一种生成操作日志的方法及装置

授权

摘要

一种生成操作日志的方法及装置，包括：日志服务器根据接收到的第一个包含第一主机会话标识和第一IP地址的日志报文，向报文中的登录会话标识对应的操作记录中写入第一登录信息，根据接收到的第二个包含第一主机会话标识和第一IP地址的日志报文，向报文中的登录会话标识对应的操作记录中写入第一退出信息，根据在第一登录信息被写入至第一退出信息被写入操作记录之间写入该操作记录的命令操作，确定第一目标主机上执行的命令操作，从而实现根据日志报文中携带的第一主机会话标识和第一IP地址有效区分第一主机会话的开始和结束，并依此识别在第一目标主机上执行的命令操作，提高主机操作审计的精确性的目的。

基本信息

专利标题：

一种生成操作日志的方法及装置

专利标题（英）：

暂无

公开（公告）号：

CN111125039A

申请号：

CN201811280523.0

公开（公告）日：

2020-05-08

申请日：

2018-10-30

授权号：

CN111125039B

授权日：

2022-06-10

发明人：

顾欢

申请人：

华为技术有限公司

申请人地址：

广东省深圳市龙岗区坂田华为总部办公楼

代理机构：

北京同达信恒知识产权代理有限公司

代理人：

冯艳莲

优先权：

CN201811280523.0

主分类号：

G06F16/18

IPC分类号：

G06F16/18