本發(fā)明涉及數(shù)據(jù)處理技術(shù)領(lǐng)域，更具體地說，涉及一種網(wǎng)絡(luò)數(shù)據(jù)審計系統(tǒng)及方法。

背景技術(shù)：

WiFi無線網(wǎng)絡(luò)已經(jīng)成為許多公共場所標準配套設(shè)施，為公共場所客戶提供免費的上網(wǎng)服務。傳統(tǒng)基于單點場所進行數(shù)據(jù)鏡像方式審計，不能很好解決審計日志和上網(wǎng)終端的關(guān)聯(lián)關(guān)系，成本高，部署復雜；另外，基于審計場所原始數(shù)據(jù)包直接轉(zhuǎn)發(fā)給審計服務器，雖然可以直接審計前端的原始數(shù)據(jù)，但是原始數(shù)據(jù)包增加了原有網(wǎng)絡(luò)帶寬，影響了正常上網(wǎng)。

技術(shù)實現(xiàn)要素：

本發(fā)明要解決的技術(shù)問題在于，針對現(xiàn)有技術(shù)中的公開場所WLAN無線網(wǎng)絡(luò)數(shù)據(jù)審計的上述缺陷，提供一種網(wǎng)絡(luò)數(shù)據(jù)審計系統(tǒng)及方法。

本發(fā)明解決上述問題的技術(shù)方案是提供了一種網(wǎng)絡(luò)數(shù)據(jù)審計系統(tǒng)，所述系統(tǒng)包括：

多個AP設(shè)備，用于分別將待分析的網(wǎng)絡(luò)數(shù)據(jù)進行淺解析形成淺解析數(shù)據(jù)；

MASTER管理單元，與所述多個AP設(shè)備連接，用于將所述淺解析數(shù)據(jù)和深度解析數(shù)據(jù)通過兩種不同的傳輸通道分配到審計集群單元上；

所述審計集群單元，與所述MASTER管理單元連接，用于分別對所述淺解析數(shù)據(jù)和所述深解析數(shù)據(jù)進行深度還原分析，并生成審計日志及日志消息隊列；

存儲集群單元，與所述審計集群單元連接，用于將所述審計日志及日志消息隊列進行存儲；

上報集群單元，與所述存儲集群單元連接，用于監(jiān)聽所述存儲集群單元的日志消息隊列，并在獲取到待上報的所述審計日志的描述信息后，按照數(shù)據(jù)中心的上報格式將所述審計日志上報到所述數(shù)據(jù)中心。

上述網(wǎng)絡(luò)數(shù)據(jù)審計系統(tǒng)中，所述MASTER管理單元包括負載均衡器，所述負載均衡器用于根據(jù)負載均衡算法分別建立淺解析數(shù)據(jù)傳輸通道和深解析數(shù)據(jù)傳輸通道。

上述網(wǎng)絡(luò)數(shù)據(jù)審計系統(tǒng)中，所述審計集群單元包括多個審計主機，每個所述審計主機的節(jié)點功能完全相同，且每個所述審計主機包括淺解析數(shù)據(jù)處理模塊和深解析數(shù)據(jù)處理模塊，其中所述淺解析數(shù)據(jù)處理模塊用于對所述淺解析數(shù)據(jù)進行還原分析，并生成審計日志及日志消息隊列；所述深解析數(shù)據(jù)處理模塊用于對所述深解析數(shù)據(jù)進行二次解析，并生成審計日志及日志消息隊列。

上述網(wǎng)絡(luò)數(shù)據(jù)審計系統(tǒng)中，所述存儲集群單元包括多個內(nèi)存數(shù)據(jù)庫，每個所述內(nèi)存數(shù)據(jù)庫是相同的，且每個所述內(nèi)存數(shù)據(jù)庫用于將所述審計日志及日志消息隊列進行存儲；

所述上報集群單元包括多個上報主機，所述多個上報主機分別與所述存儲集群單元的所述多個內(nèi)存數(shù)據(jù)庫一一對應。

上述網(wǎng)絡(luò)數(shù)據(jù)審計系統(tǒng)中，MASTER管理單元還包括審計集群管理模塊、存儲集群管理模塊以及上報集群管理模塊，所述審計主機與所述審計集群管理模塊連接，所述內(nèi)存數(shù)據(jù)庫與所述存儲集群管理模塊連接，所述上報主機與所述上報集群管理模塊連接，其中：所述審計集群管理模塊用于登記審計主機節(jié)點；所述存儲集群管理模塊用于登記內(nèi)存數(shù)據(jù)庫節(jié)點；所述上報集群管理模塊用于登記數(shù)據(jù)上報節(jié)點以及所述AP設(shè)備與所述數(shù)據(jù)中心之間的對應關(guān)系；

所述審計集群管理模塊還用于執(zhí)行擴展配置操作使得所述審計主機根據(jù)業(yè)務開展情況進行平滑擴展；所述存儲集群管理模塊還用于執(zhí)行擴展配置操作使得所述內(nèi)存數(shù)據(jù)庫支持平滑擴展。

本發(fā)明還提供了一種網(wǎng)絡(luò)數(shù)據(jù)審計方法，應用于網(wǎng)絡(luò)數(shù)據(jù)審計系統(tǒng)，所述系統(tǒng)包括多個AP設(shè)備、MASTER管理單元、審計集群單元、存儲集群單元以及上報集群單元；所述方法包括：

S1、多個AP設(shè)備分別將待分析的網(wǎng)絡(luò)數(shù)據(jù)進行淺解析形成淺解析數(shù)據(jù)；

S2、MASTER管理單元將所述淺解析數(shù)據(jù)和所述深度解析數(shù)據(jù)通過兩種不同的傳輸通道分配到審計集群單元上；

S3、審計集群單元分別對所述淺解析數(shù)據(jù)和所述深解析數(shù)據(jù)進行深度還原分析，并生成審計日志及日志消息隊列。

S4、存儲集群單元將所述審計日志及日志消息隊列進行存儲；

S5、上報集群單元監(jiān)聽所述存儲集群單元的日志消息隊列，并在獲取到待上報的所述審計日志的描述信息后，按照數(shù)據(jù)中心的上報格式將所述審計日志上報到所述數(shù)據(jù)中心。

上述網(wǎng)絡(luò)數(shù)據(jù)審計方法中，所述步驟S2還包括：負載均衡器根據(jù)負載均衡算法分別建立淺解析數(shù)據(jù)傳輸通道和深解析數(shù)據(jù)傳輸通道。

上述網(wǎng)絡(luò)數(shù)據(jù)審計方法中，在所述步驟S3中，所述審計集群單元包括多個審計主機，每個所述審計主機的節(jié)點功能完全相同，且每個所述審計主機包括淺解析數(shù)據(jù)處理模塊和深解析數(shù)據(jù)處理模塊，其中所述淺解析數(shù)據(jù)處理模塊用于對所述淺解析數(shù)據(jù)進行還原分析，并生成審計日志；所述深解析數(shù)據(jù)處理模塊用于對所述深解析數(shù)據(jù)進行二次解析，并生成審計日志。

上述網(wǎng)絡(luò)數(shù)據(jù)審計方法中，在所述步驟S4中，所述存儲集群單元包括多個內(nèi)存數(shù)據(jù)庫，每個所述內(nèi)存數(shù)據(jù)庫是相同的，且每個所述內(nèi)存數(shù)據(jù)庫用于所述審計日志及日志消息隊列進行存儲；

在所述步驟S5中，所述上報集群單元包括多個上報主機，所述多個上報主機分別與所述存儲集群單元的所述多個內(nèi)存數(shù)據(jù)庫一一對應。

上述網(wǎng)絡(luò)數(shù)據(jù)審計方法中，所述MASTER管理單元還包括審計集群管理模塊、存儲集群管理模塊以及上報集群管理模塊，所述審計主機與所述審計集群管理模塊連接，所述內(nèi)存數(shù)據(jù)庫與所述存儲集群管理模塊連接，所述上報主機與所述上報集群管理模塊連接，其中：所述審計集群管理模塊用于登記審計主機節(jié)點；所述存儲集群管理模塊用于登記內(nèi)存數(shù)據(jù)庫節(jié)點；所述上報集群管理模塊用于登記數(shù)據(jù)上報節(jié)點以及所述AP設(shè)備與所述數(shù)據(jù)中心之間的對應關(guān)系；所述方法還包括：

所述審計集群管理模塊執(zhí)行擴展配置操作使得審計主機根據(jù)業(yè)務開展情況進行平滑擴展；

所述存儲集群管理模塊執(zhí)行擴展配置操作使得內(nèi)存數(shù)據(jù)庫支持平滑擴展。

本發(fā)明的網(wǎng)絡(luò)數(shù)據(jù)審計系統(tǒng)及方法的有益效果有：

第一，通過淺解析數(shù)據(jù)傳輸通道進行基礎(chǔ)行為日志數(shù)據(jù)的傳輸，并通過深度解析數(shù)據(jù)傳輸通道實現(xiàn)需二次解析的數(shù)據(jù)的傳輸，傳輸方式明顯優(yōu)化，帶寬占用小，保證了審計效果，也到達了節(jié)省帶寬的目的；

第二，存儲集群管理單元的多個內(nèi)存數(shù)據(jù)庫在物理上是相互獨立的，在邏輯上組成了一個內(nèi)存數(shù)據(jù)庫存儲集群，對外提供統(tǒng)一的內(nèi)存數(shù)據(jù)庫生產(chǎn)和消費接口，這樣待審計數(shù)據(jù)經(jīng)過審計主機的處理后可調(diào)用此統(tǒng)一的內(nèi)存數(shù)據(jù)庫生產(chǎn)和消費接口，此時，全部數(shù)據(jù)均是在內(nèi)存中完成讀寫操作，讀寫效率高；

第三，審計主機可根據(jù)業(yè)務開展情況動態(tài)地實現(xiàn)平滑擴展，在MASTER管理單元上完成相應的擴展配置操作，同時，支持內(nèi)存數(shù)據(jù)庫的平滑擴展，相應地，在MASTER管理單元上完成相應的擴展配置操作；

第四，上報主機監(jiān)聽各自對應的內(nèi)存數(shù)據(jù)庫內(nèi)的日志消息隊列，通過日志消息隊列獲取需要上報的審計數(shù)據(jù)，每個上報主機相互之間是獨立的，不會相互影響，保證了數(shù)據(jù)上報的穩(wěn)定性和高效。

附圖說明

圖1是本發(fā)明的網(wǎng)絡(luò)數(shù)據(jù)審計系統(tǒng)實施例的結(jié)構(gòu)示意圖。

圖2是本發(fā)明的網(wǎng)絡(luò)數(shù)據(jù)審計方法實施例的流程圖。

具體實施方式

為了使本發(fā)明的目的、技術(shù)方案及優(yōu)點更加清楚明白，以下結(jié)合附圖及實施例，對本發(fā)明進行進一步詳細說明。應當理解，此處所描述的具體實施例僅用以解釋本發(fā)明，并不用于限定本發(fā)明。

如圖1所示，是本發(fā)明的網(wǎng)絡(luò)數(shù)據(jù)審計系統(tǒng)實施例的結(jié)構(gòu)示意圖。參考圖1，該系統(tǒng)包括多個AP設(shè)備，MASTER管理單元、審計集群單元、存儲集群單元以及上報集群單元，其中，多個AP設(shè)備分別與MASTER管理單元連接，審計 集群單元與MASTER管理單元連接，存儲集群單元與審計集群單元連接。

多個AP設(shè)備分別將待分析的網(wǎng)絡(luò)數(shù)據(jù)進行淺解析形成淺解析數(shù)據(jù)，其中，淺解析數(shù)據(jù)為AP設(shè)備的基礎(chǔ)行為日志，深度解析數(shù)據(jù)為待解析的二次解析文件。之后AP設(shè)備將該淺解析數(shù)據(jù)和深度解析數(shù)據(jù)傳輸給MASTER管理單元。

MASTER管理單元用于將淺解析數(shù)據(jù)和深度解析數(shù)據(jù)通過兩種不同的傳輸通道分配到審計集群單元上。其中，MASTER管理單元包括負載均衡器，該負載均衡器用于根據(jù)負載均衡算法分別建立淺解析數(shù)據(jù)傳輸通道和深解析數(shù)據(jù)傳輸通道。

審計集群單元用于對淺解析數(shù)據(jù)和深解析數(shù)據(jù)進行深度還原分析，并生成審計日志。具體地，該審計集群單元包括多個審計主機，每個審計主機的節(jié)點功能完全相同，每個審計主機用于對淺解析數(shù)據(jù)進行還原分析，并對深解析數(shù)據(jù)進行二次解析，并生成審計日志。在本實施例中，MASTER管理單元將淺解析數(shù)據(jù)和深度解析數(shù)據(jù)分配到審計主機上。進一步地，每個審計主機包括淺解析數(shù)據(jù)處理模塊和深解析數(shù)據(jù)處理模塊，淺解析數(shù)據(jù)處理模塊用于對淺解析數(shù)據(jù)進行還原分析，并生成審計日志及日志消息隊列，深解析數(shù)據(jù)處理模塊分別用于對深解析數(shù)據(jù)進行二次解析，并生成審計日志及日志消息隊列。舉例說明，淺解析數(shù)據(jù)處理模塊先對淺解析數(shù)據(jù)進行解壓縮；接著，按照預定格式提取該預定格式對應的審計字段；最后，根據(jù)AP設(shè)備的審計數(shù)據(jù)需上報的數(shù)據(jù)中心列表，將審計字段依次寫入到審計日志中，進而生成了審計日志。

存儲集群單元用于將審計日志和日志消息隊列進行存儲，具體地，該存儲集群單元包括多個內(nèi)存數(shù)據(jù)庫，每個內(nèi)存數(shù)據(jù)庫是相同的，該多個內(nèi)存數(shù)據(jù)庫對外提供統(tǒng)一的數(shù)據(jù)生產(chǎn)和數(shù)據(jù)消費接口，每個內(nèi)存數(shù)據(jù)庫用于將審計日志和日志消息隊列進行存儲，其中，審計日志的存儲位置采用Hash算法，因此，該多個內(nèi)存數(shù)據(jù)庫在物理上是相互獨立的，在邏輯上組成了一個內(nèi)存數(shù)據(jù)庫存儲集群。該Hash算法的表達式為：Hash(AP[MAC]+數(shù)據(jù)上報中心編碼+日志類型)；日志消息隊列的元素包含List(AP[MAC]+數(shù)據(jù)上報中心編碼+日志類型|日志ID)。該存儲集群單元還包括虛擬內(nèi)存數(shù)據(jù)庫訪問接口，該虛擬內(nèi)存數(shù)據(jù)庫訪問接口用于提供一個監(jiān)聽端口，并維護與多個內(nèi)存數(shù)據(jù)庫的實際連接和 心跳檢測。

上報集群單元用于監(jiān)聽存儲集群單元，并在獲取到待上報的審計日志的描述信息后，按照數(shù)據(jù)中心的上報格式將審計日志上報到數(shù)據(jù)中心。具體地，上報集群單元包括多個上報主機，多個上報主機分別與存儲集群單元的多個內(nèi)存數(shù)據(jù)庫一一對應。在本實施例中，通過獨立分開來獲取描述信息和內(nèi)存數(shù)據(jù)庫中的審計日志，避免了描述信息中直接傳遞審計日志，提高了描述信息的傳遞效率，同時，通過多個上報主機，單個數(shù)據(jù)中心可實現(xiàn)審計日志的多進程、多線程的并行上報，而且，每個上報主機均是獨立并行，相互之間沒有影響，保證數(shù)據(jù)上報的穩(wěn)定性和高效。

在本發(fā)明的實施例中，審計集群單元、存儲集群單元以及上報集群單元還分別與MASTER管理單元連接。MASTER管理單元還用于登記審計主機節(jié)點、內(nèi)存數(shù)據(jù)庫節(jié)點、數(shù)據(jù)上報節(jié)點以及AP設(shè)備與數(shù)據(jù)中心之間的對應關(guān)系。進一步地，審計主機可以根據(jù)業(yè)務開展情況動態(tài)實現(xiàn)平滑擴展，對應地，MASTER管理單元還用于執(zhí)行擴展配置操作使得審計主機根據(jù)業(yè)務開展情況進行平滑擴展。MASTER管理單元還用于執(zhí)行擴展配置操作使得內(nèi)存數(shù)據(jù)庫支持平滑擴展。具體地，MASTER管理單元還包括審計集群管理模塊、存儲集群管理模塊以及上報集群管理模塊，審計主機與審計集群管理模塊連接，內(nèi)存數(shù)據(jù)庫與存儲集群管理模塊連接，上報主機與上報集群管理模塊連接，其中，審計集群管理模塊用于登記審計主機節(jié)點，存儲集群管理模塊用于登記內(nèi)存數(shù)據(jù)庫節(jié)點，上報集群管理模塊用于登記數(shù)據(jù)上報節(jié)點以及AP設(shè)備與數(shù)據(jù)中心之間的對應關(guān)系。審計集群管理模塊還用于執(zhí)行擴展配置操作使得審計主機根據(jù)業(yè)務開展情況進行平滑擴展；存儲集群管理模塊還用于執(zhí)行擴展配置操作使得內(nèi)存數(shù)據(jù)庫支持平滑擴展。

如圖2所示，是本發(fā)明的網(wǎng)絡(luò)數(shù)據(jù)審計方法實施例的流程圖，該網(wǎng)絡(luò)數(shù)據(jù)審計方法應用于上述的網(wǎng)絡(luò)數(shù)據(jù)審計系統(tǒng)中。參考圖2，該方法包括以下步驟：

S10、多個AP設(shè)備分別將待分析的網(wǎng)絡(luò)數(shù)據(jù)進行淺解析形成淺解析數(shù)據(jù)；

S20、MASTER管理單元將所述淺解析數(shù)據(jù)和所述深度解析數(shù)據(jù)通過兩種不同的傳輸通道分配到審計集群單元上；

S30、審計集群單元分別對所述淺解析數(shù)據(jù)和所述深解析數(shù)據(jù)進行深度還原分析，并生成審計日志及日志消息隊列。

S40、存儲集群單元將所述審計日及日志消息隊列志進行存儲；

S50、上報集群單元監(jiān)聽所述存儲集群單元的日志消息隊列，并在獲取到待上報的所述審計日志的描述信息后，按照數(shù)據(jù)中心的上報格式將所述審計日志上報到所述數(shù)據(jù)中心。

在上述步驟S20中，MASTER管理單元包括負載均衡器，該負載均衡器用于根據(jù)負載均衡算法分別建立淺解析數(shù)據(jù)傳輸通道和深解析數(shù)據(jù)傳輸通道。

在上述步驟S30中，該審計集群單元包括多個審計主機，每個審計主機的節(jié)點功能完全相同，每個審計主機用于對淺解析數(shù)據(jù)進行還原分析，以及對深解析數(shù)據(jù)進行二次解析，并分別生成審計日志及日志消息隊列。在本實施例中，MASTER管理單元將淺解析數(shù)據(jù)和深度解析數(shù)據(jù)分配到審計主機上。進一步地，每個審計主機包括淺解析數(shù)據(jù)處理模塊和深解析數(shù)據(jù)處理模塊，淺解析數(shù)據(jù)處理模塊用于對淺解析數(shù)據(jù)進行還原分析，并生成審計日志及日志消息隊列，深解析數(shù)據(jù)處理模塊分別用于對深解析數(shù)據(jù)進行二次解析，并生成審計日志及日志消息隊列。舉例說明，淺解析數(shù)據(jù)處理模塊先對淺解析數(shù)據(jù)進行解壓縮；接著，按照預定格式提取該預定格式對應的審計字段；最后，根據(jù)AP設(shè)備的審計數(shù)據(jù)需上報的數(shù)據(jù)中心列表，將審計字段依次寫入到審計日志中，進而生成了審計日志。

在上述步驟S40中，該存儲集群單元包括多個內(nèi)存數(shù)據(jù)庫，每個內(nèi)存數(shù)據(jù)庫是相同的，該多個內(nèi)存數(shù)據(jù)庫對外提供統(tǒng)一的數(shù)據(jù)生產(chǎn)和數(shù)據(jù)消費接口，每個內(nèi)存數(shù)據(jù)庫用于將審計日志及日志消息隊列進行存儲，其中，審計日志的存儲位置采用Hash算法，因此，該多個內(nèi)存數(shù)據(jù)庫在物理上是相互獨立的，在邏輯上組成了一個內(nèi)存數(shù)據(jù)庫存儲集群。該Hash算法的表達式為：Hash(AP[MAC]+數(shù)據(jù)上報中心編碼+日志類型)；日志消息隊列的元素包含List(AP[MAC]+數(shù)據(jù)上報中心編碼+日志類型|日志ID)。該存儲集群單元還包括虛擬內(nèi)存數(shù)據(jù)庫訪問接口，該虛擬內(nèi)存數(shù)據(jù)庫訪問接口用于提供一個監(jiān)聽端口，并維護與多個內(nèi)存數(shù)據(jù)庫的實際連接和心跳檢測。

在上述步驟S50中，上報集群單元包括多個上報主機，多個上報主機分別與存儲集群單元的多個內(nèi)存數(shù)據(jù)庫一一對應。在本實施例中，通過獨立分開來獲取描述信息和內(nèi)存數(shù)據(jù)庫中的審計日志，避免了描述信息中直接傳遞審計日志，提高了描述信息的傳遞效率，同時，通過多個上報主機，單個數(shù)據(jù)中心可實現(xiàn)審計日志的多進程、多線程的并行上報，而且，每個上報主機均是獨立并行，相互之間沒有影響，保證數(shù)據(jù)上報的穩(wěn)定性和高效。

在本發(fā)明的實施例中，MASTER管理單元還用于登記審計主機節(jié)點、內(nèi)存存儲節(jié)點、數(shù)據(jù)上報節(jié)點以及AP設(shè)備與數(shù)據(jù)中心之間的對應關(guān)系。進一步地，審計主機可以根據(jù)業(yè)務開展情況動態(tài)實現(xiàn)平滑擴展，對應地，MASTER管理單元還用于執(zhí)行擴展配置操作使得審計主機根據(jù)業(yè)務開展情況進行平滑擴展。MASTER管理單元還用于執(zhí)行擴展配置操作使得內(nèi)存數(shù)據(jù)庫支持平滑擴展。具體地，MASTER管理單元還包括審計集群管理模塊、存儲集群管理模塊以及上報集群管理模塊，審計主機與審計集群管理模塊連接，內(nèi)存數(shù)據(jù)庫與存儲集群管理模塊連接，上報主機與上報集群管理模塊連接，其中，審計集群管理模塊用于登記審計主機節(jié)點，存儲集群管理模塊用于登記內(nèi)存數(shù)據(jù)庫節(jié)點，上報集群管理模塊用于登記數(shù)據(jù)上報節(jié)點以及AP設(shè)備與數(shù)據(jù)中心之間的對應關(guān)系。進一步，該方法還包括：

審計集群管理模塊執(zhí)行擴展配置操作使得審計主機根據(jù)業(yè)務開展情況進行平滑擴展；

存儲集群管理模塊執(zhí)行擴展配置操作使得內(nèi)存數(shù)據(jù)庫支持平滑擴展。

綜述，本發(fā)明的網(wǎng)絡(luò)數(shù)據(jù)審計系統(tǒng)及方法通過三個層次來實現(xiàn)，分別為審計、存儲和上報，層次與層次之間實現(xiàn)邏輯和物理上分離，具備高性能和高可擴展性的特點，具體的有益效果有：

第一，通過淺解析數(shù)據(jù)傳輸通道進行基礎(chǔ)行為日志數(shù)據(jù)的傳輸，并通過深度解析數(shù)據(jù)傳輸通道實現(xiàn)需二次解析的數(shù)據(jù)的傳輸，傳輸方式明顯優(yōu)化，帶寬占用小，保證了審計效果，也到達了節(jié)省帶寬的目的；

第二，存儲集群管理單元的多個內(nèi)存數(shù)據(jù)庫在物理上是相互獨立的，在邏輯上組成了一個內(nèi)存數(shù)據(jù)庫存儲集群，對外提供統(tǒng)一的內(nèi)存數(shù)據(jù)庫生產(chǎn)和消費 接口，這樣待審計數(shù)據(jù)經(jīng)過審計主機的處理后可調(diào)用此統(tǒng)一的內(nèi)存數(shù)據(jù)庫生產(chǎn)和消費接口，此時，全部數(shù)據(jù)均是在內(nèi)存中完成讀寫操作，讀寫效率高；

第三，審計主機可根據(jù)業(yè)務開展情況動態(tài)地實現(xiàn)平滑擴展，在MASTER管理單元上完成相應的擴展配置操作，同時，支持內(nèi)存數(shù)據(jù)庫的平滑擴展，相應地，在MASTER管理單元上完成相應的擴展配置操作；

第四，上報主機監(jiān)聽各自對應的內(nèi)存數(shù)據(jù)庫內(nèi)的日志消息隊列，通過日志消息隊列獲取需要上報的審計數(shù)據(jù)，每個上報主機相互之間是獨立的，不會相互影響，保證了數(shù)據(jù)上報的穩(wěn)定性和高效。

以上所述，僅為本發(fā)明較佳的具體實施方式，但本發(fā)明的保護范圍并不局限于此，任何熟悉本技術(shù)領(lǐng)域的技術(shù)人員在本發(fā)明揭露的技術(shù)范圍內(nèi)，可輕易想到的變化或替換，都應涵蓋在本發(fā)明的保護范圍之內(nèi)。因此，本發(fā)明的保護范圍應該以權(quán)利要求的保護范圍為準。