本发明涉及协议的日志采集方法、系统及存储介质，包括：响应控制指令或采集指令，通过主机系统的日志进程，采集所述主机系统的日志信息；基于所述日志信息，检测到所述主机系统的变化，得到第一数据，所述第一数据包括第一设备与所述主机系统的交互信息，所述第一设备为不受所述主机系统信任的设备；配置所述第一数据，得到适应网络安全协议的第二数据，通过TCP连接通道，上报所述第二数据。本发明的有益效果为：能够灵活配置上报采集信息，便于新增事件的简单添加，避免了现有方式对不同的接入消息采取不同的配置方式的繁琐操作。