专利交易市场

本发明公开了一种起源图的日志采集、压缩、存储方法，包括如下步骤：(1)采集系统审计日志数据，建立系统实体间的交互关系；(2)执行基于起源图的数据压缩策略，降低数据存储开销；(3)设计基于起源图的日志数据存储模型，进一步降低数据中的信息冗余，并设计基于起源图的图形数据库，该数据库具有特定于APT攻击的查询语言。该方法的优势在于：在保证数据的统一性和保真性的条件下高效地采集系统审计日志数据；在维护语义的同时尽可能降低系统审计日志数据的存储开销；设计简洁、高效、便捷的持久化数据管理系统，支持基于APT的攻击检测、威胁狩猎、溯源研判等安全分析任务。

本发明涉及日志采集方法、系统、计算机设备和存储介质，方法包括：通过统一日志管理平台为目标服务器设置标签，并批量发送日志采集软件，目标服务器接收日志采集软件后进行安装；日志采集软件向服务端发送HTTP请求，服务端从日志配置集中调取日志配置信息，日志采集软件根据日志配置信息生成日志采集文件，通过重新加载日志采集进程来应用日志采集配置文件，进行日志采集；日志采集软件通过调用日志状态上报功能向服务端发送HTTP报文，根据HTTP报文中含有hash值来判断日志采集进程是否正常。本技术方案通过调用日志采集软件实现在分布式环境中大规模采集日志，并利用hash值来检测日志采集进程是否正常，降低了人工操作成本。

本发明实施例提供了一种日志采集方法、装置、电子设备及存储介质，涉及计算机技术领域，包括：在第一日志埋点被触发后，采集日志数据，确定日志数据被存储至日志文件的第一概率，在第一概率小于预设阈值的情况下，将采集到的日志数据存储到内存中，在第一概率达到预设阈值的情况下，将采集到的日志数据和内存中存储的第二日志埋点被触发时采集的日志数据存储到日志文件中。由此可见，应用本发明实施例提供的方案进行日志采集时，可以降低对存储资源的需求。

本申请实施例公开了一种日志数据的获取方法、装置、终端设备及可读存储介质。该日志数据的获取方法可以包括：首先，根据终端设备的运行状态数据，确定终端设备在未来目标时间对应的发热数据；其中，该运行状态数据包括以下至少一种：历史采样时间点的温度值、电流值及电量值；然后，在确定出未来目标时间对应的发热数据满足发热异常条件，通过状态监测模块抓取日志数据。通过实施该方法，可以有效提高抓取的日志数据的有效性。