基于缓存的网络设备syslog信息的规则匹配方法与流程

技术特征：
1.基于缓存的网络设备syslog信息的规则匹配方法，其特征在于，该方法包括：步骤一，对syslog信息，获取其syslog模式，记为p；步骤二，在网管系统缓存中，查询syslog模式p对应的syslog规则集，记为{rule}
p
；步骤三，遍历{rule}
p
中的syslog规则，直到成功匹配；若在{rule}
p
中没有成功匹配的syslog规则，则将该syslog信息与全部syslog规则集{rule}
all
中的syslog规则进行匹配测试，并将成功匹配的syslog规则添加到syslog模式p对应的syslog规则集{rule}
p
中。2.根据权利要求1所述的基于缓存的网络设备syslog信息的规则匹配方法，其特征在于，所述步骤一中syslog模式的获取方法包括：将syslog信息记为s并复制一份，记为s
copy
，通过正则表达式替换的方法，删除s
copy
中的阿拉伯数字；利用sha-1将s
copy
转换为消息摘要，记为s
digest
；将s
digest
作为该条syslog信息对应的syslog模式p。3.根据权利要求2所述的基于缓存的网络设备syslog信息的规则匹配方法，其特征在于，所述syslog信息s用于后续的syslog规则匹配测试，s
copy
用于生成syslog模式p。4.根据权利要求2所述的基于缓存的网络设备syslog信息的规则匹配方法，其特征在于，所述消息摘要的长度固定为20字节，呈现形式为40个16进制数，记为s
digest
。5.根据权利要求1所述的基于缓存的网络设备syslog信息的规则匹配方法，其特征在于，所述步骤二中网管系统缓存采用内存数据库来实现。6.根据权利要求5所述的基于缓存的网络设备syslog信息的规则匹配方法，其特征在于，所述内存数据库中存储syslog模式p和syslog规则集{rule}
p
二者之间的对应关系。7.根据权利要求1所述的基于缓存的网络设备syslog信息的规则匹配方法，其特征在于，所述步骤二中syslog模式p对应的syslog规则集的查询方法包括：根据syslog模式p在内存数据库中查询在是否存在对应的syslog规则集{rule}
p
；若存在对应的{rule}
p
，则将syslog信息s与{rule}
p
中的syslog规则进行匹配；若不存在对应的{rule}
p
或者{rule}
p
中不存在匹配的syslog规则，则执行“与全部syslog规则集进行匹配测试”。8.根据权利要求1所述的基于缓存的网络设备syslog信息的规则匹配方法，其特征在于，对某个syslog模式p的第一个syslog信息，需要执行“与全部syslog规则集{rule}
all
进行匹配测试”，并将成功匹配的syslog规则写入到内存数据库中，对syslog模式p和syslog规则集{rule}
p
二者的对应关系进行维护，供该syslog模式p后续的syslog信息直接使用。9.根据权利要求1所述的基于缓存的网络设备syslog信息的规则匹配方法，其特征在于，对某个syslog信息s与syslog规则集{rule}
p
中的syslog规则进行匹配测试时，可能会找不到匹配的syslog规则，需要执行“与全部syslog规则集{rule}
all
进行匹配测试”，并将成功匹配的syslog规则更新到syslog规则集{rule}
p
中，供后续的syslog信息使用。10.根据权利要求1所述的基于缓存的网络设备syslog信息的规则匹配方法，其特征在于，某个syslog信息唯一对应一个syslog模式p，syslog模式p对应的syslog规则集{rule}
p
是网管全部的syslog规则集{rule}
all
的一个子集，包括少数几个syslog规则。11.根据权利要求1所述的基于缓存的网络设备syslog信息的规则匹配方法，其特征在于，在网管系统缓存中，以key-value方式保存上述的syslog模式p以及对应的syslog规则
集{rule}
p
，其中syslog模式p为key，syslog规则集{rule}
p
为value。

技术总结
本发明公开基于缓存的网络设备syslog信息的规则匹配方法，其中，该方法包括：对syslog信息，获取其syslog模式，记为P；在网管系统缓存中，查询syslog模式P对应的syslog规则集，记为{Rule}


技术研发人员：王建 杨雪辰 赵爽 刘光伟
受保护的技术使用者：中盈优创资讯科技有限公司
技术研发日：2020.08.13
技术公布日：2022/3/3