收第一网络设备发送的日志备份指令，其中所述日志备份指令用于通知第三网络设备备份与第三网络设备对应的日志，所述第二网络设备用于监控所述第三网络设备的运行状态，和/或流经第三网络设备的网络流量；
[0088]存储模块502，用于在确定出所述日志备份指令符合要求时，按照所述日志备份指令，备份日志。
[0089]发送模块503，用于将所述备份日志发送给所述第一网络设备。
[0090]可选地，所述接收模块，还用于接收所述第一网络设备发送的日志记录指令;所述存储模块，还用于按照所述日志记录指令记录日志。
[0091]本领域的技术人员应明白，本发明的实施例可提供为方法、装置(设备)、或计算机程序产品。因此，本发明可采用完全硬件实施例、完全软件实施例、或结合软件和硬件方面的实施例的形式。而且，本发明可采用在一个或多个其中包含有计算机可用程序代码的计算机可用存储介质(包括但不限于磁盘存储器、只读光盘、光学存储器等)上实施的计算机程序产品的形式。
[0092]本发明是参照根据本发明实施例的方法、装置(设备)和计算机程序产品的流程图和/或方框图来描述的。应理解可由计算机程序指令实现流程图和/或方框图中的每一流程和/或方框、以及流程图和/或方框图中的流程和/或方框的结合。可提供这些计算机程序指令到通用计算机、专用计算机、嵌入式处理机或其他可编程数据处理设备的处理器以产生一个机器，使得通过计算机或其他可编程数据处理设备的处理器执行的指令产生用于实现在流程图一个流程或多个流程和/或方框图一个方框或多个方框中指定的功能的装置。
[0093]这些计算机程序指令也可存储在能引导计算机或其他可编程数据处理设备以特定方式工作的计算机可读存储器中，使得存储在该计算机可读存储器中的指令产生包括指令装置的制造品，该指令装置实现在流程图一个流程或多个流程和/或方框图一个方框或多个方框中指定的功能。
[0094]这些计算机程序指令也可装载到计算机或其他可编程数据处理设备上，使得在计算机或其他可编程设备上执行一系列操作步骤以产生计算机实现的处理，从而在计算机或其他可编程设备上执行的指令提供用于实现在流程图一个流程或多个流程和/或方框图一个方框或多个方框中指定的功能的步骤。
[0095]尽管已描述了本发明的优选实施例，但本领域内的技术人员一旦得知了基本创造性概念，则可对这些实施例作出另外的变更和修改。所以，所附权利要求意欲解释为包括优选实施例以及落入本发明范围的所有变更和修改。
[0096]显然，本领域的技术人员可以对本发明进行各种改动和变型而不脱离本发明的精神和范围。这样，倘若本发明的这些修改和变型属于本发明权利要求及其等同技术的范围之内，则本发明也意图包含这些改动和变型在内。
【主权项】
1.一种获得日志的系统，其特征在于，包括第一网络设备、第二网络设备以及第三网络设备，所述第二网络设备用于监控所述第三网络设备的运行状态;和/或流经第三网络设备的网络流量； 其中，所述第二网络设备发送预警消息，其中所述预警消息是第二网络设备在确定出监控的流经第三网络设备的网络流量出现异常时发出的预警； 所述第一网络设备，接收所述第二网络设备发送的预警消息，所述第一网络设备向第三网络设备发送日志备份指令，所述日志备份指令用于通知第三网络设备备份与第三网络设备对应的日志； 所述第三网络设备接收第一网络设备发送的日志备份指令，在确定出所述日志备份指令符合要求时，按照所述日志备份指令，备份日志;所述第三网络设备将所述备份日志发送给所述第一网络设备； 所述第一网络设备接收所述第三网络设备发送的备份日志。2.如权利要求1所述的系统，其特征在于，所述第一网络设备还用于向第三网络设备发送日志记录指令，其中，所述日志记录指令是指示第三网络设备记录与所述第三网络设备对应的日志； 所述第三网络设备接收所述第一网络设备发送的日志记录指令，所述第三网络设备按照所述日志记录指令记录日志。3.一种获得日志的方法，其特征在于，包括: 第一网络设备在接收到第二网络设备发送的预警消息时，所述第一网络设备向第三网络设备发送日志备份指令，其中所述预警消息是第二网络设备在确定出监控的流经第三网络设备的网络流量出现异常时发出的预警，所述日志备份指令用于通知第三网络设备备份与第三网络设备对应的日志，所述第二网络设备用于监控所述第三网络设备的运行状态；和/或流经第三网络设备的网络流量； 所述第一网络设备接收所述第三网络设备发送的备份日志。4.如权利要求3所述的方法，其特征在于，在第一网络设备接收到第二网络设备发送的预警消息之前，还包括: 所述第一网络设备向第三网络设备发送日志记录指令，其中，所述日志记录指令是指示第三网络设备记录与所述第三网络设备对应的日志。5.一种获得日志的方法，其特征在于，包括: 第三网络设备接收第一网络设备发送的日志备份指令，其中所述日志备份指令用于通知第三网络设备备份与第三网络设备对应的日志，所述第二网络设备用于监控所述第三网络设备的运行状态，和/或流经第三网络设备的网络流量； 所述第三网络设备在确定出所述日志备份指令符合要求时，按照所述日志备份指令，备份日志； 所述第三网络设备将所述备份日志发送给所述第一网络设备。6.如权利要求5所述的方法，其特征在于，在第三网络设备接收第一网络设备发送的日志备份指令之前，还包括: 所述第三网络设备接收所述第一网络设备发送的日志记录指令； 所述第三网络设备按照所述日志记录指令记录日志。7.一种第一网络设备，其特征在于，包括: 接收模块，用于接收第二网络设备发送的预警消息，所述预警消息是第二网络设备在确定出监控的流经第三网络设备的网络流量出现异常时发出的预警； 发送模块，用于在接收到第二网络设备发送的预警消息时，向第三网络设备发送日志备份指令，其中所述日志备份指令用于通知第三网络设备备份与第三网络设备对应的日志，所述第二网络设备用于监控所述第三网络设备的运行状态，和/或流经第三网络设备的网络流量； 所述接收模块，还用于接收所述第三网络设备发送的备份日志。8.如权利要求7所述的第一网络设备，其特征在于，所述发送模块，还用于向第三网络设备发送日志记录指令，其中，所述日志记录指令是指示第三网络设备记录与所述第三网络设备对应的日志。9.一种第三网络设备，其特征在于，包括: 接收模块，用于接收第一网络设备发送的日志备份指令，其中所述日志备份指令用于通知第三网络设备备份与第三网络设备对应的日志，所述第二网络设备用于监控所述第三网络设备的运行状态，和/或流经第三网络设备的网络流量； 存储模块，用于在确定出所述日志备份指令符合要求时，按照所述日志备份指令，备份日志； 发送模块，用于将所述备份日志发送给所述第一网络设备。10.如权利要求9所述的第三网络设备，其特征在于，所述接收模块，还用于接收所述第一网络设备发送的日志记录指令； 所述存储模块，还用于按照所述日志记录指令记录日志。
【专利摘要】本发明公开了一种获得日志的方法、系统、第三网络设备以及第一网络设备，包括：一种获得日志的系统，其特征在于，包括第一网络设备、第二网络设备以及第三网络设备，其中，所述第二网络设备发送预警消息，所述第一网络设备，接收所述第二网络设备发送的预警消息，所述第一网络设备向第三网络设备发送日志备份指令，所述第三网络设备接收第一网络设备发送的日志备份指令，在确定出所述日志备份指令符合要求时，按照所述日志备份指令，备份日志；所述第三网络设备将所述备份日志发送给所述第一网络设备；所述第一网络设备接收所述第三网络设备发送的备份日志，用于提高获取日志的效率，实现对故障的定位分析，提高效率。
【IPC分类】H04L12/24, H04L29/06, H04L12/26
【公开号】CN105553743
【申请号】CN201511026295
【发明人】吴崇武, 肖春亮, 陈鹏
【申请人】北京神州绿盟信息安全科技股份有限公司, 北京神州绿盟科技有限公司
【公开日】2016年5月4日
【申请日】2015年12月30日