1.本发明涉及信息采集技术领域，更具体的说是涉及一种适用于工业环境的主动获取信息性探针。
背景技术：
2.信息采集是指从传感器和其它待测设备等模拟和数字被测单元中自动采集信息并送到上位机中进行分析、处理的一门技术，伴随着互联网行业的快速发展，该技术已被广泛应用于核设施、钢铁、环境保护、石油石化、水利水电、城市轨道交通、民航及铁路等诸多国计民生领域。
3.现有一些非主机类型的设备和日志收集，如防火墙、交换机、路由器等，这些设备一般以硬件和固化型的软件提供应用，不支持在其操作系统上进行软件开发和嵌入软件模块，所以针对这些设备和日志收集需要采用主动信息采集的方法。
技术实现要素：
4.有鉴于此，本发明提供了一种适用于工业环境的主动获取信息性探针，旨在解决上述技术问题。
5.为了实现上述目的，本发明采用如下技术方案：
6.一种适用于工业环境的主动获取信息性探针，包括，采集模块、过滤模块、分析模块以及存储单元；
7.所述采集模块与待采集设备连接，用于收集待采集设备产品的日志信息；
8.所述过滤模块用于对采集到的信息依据过滤规则进行过滤、格式化，得到格式化的日志信息；过滤模块通过消息总线将格式化的日志信息发送给分析单元；
9.分析模块用于对格式化的日志信息进行安全分析，将分析结果存入存储单元。
10.经由上述的技术方案可知，与现有技术相比，本发明公开提供了一种适用于工业环境的主动获取信息性探针，主动获取信息性探针以软件形式运行在相应的待采集设备上，通过网络、console的方式同待采集设备进行交互，收集设备产品的日志或定时轮询一些参数，根据需求收集产品日志信息；主动获取信息性探针将根据预先设置的script和运行参数等，收集到数据后，对收集到的信息进行过滤、格式化，以提供统一的日志格式。
11.优选的，所述采集模块通过网络或console的方式同待采集设备进行交互。
12.优选的，所述采集方式为采集模块通过snmp trap方法实时采集所述待采集设备的相关信息。
13.优选的，所述采集方式为采集模块通过定时的mib轮巡，获取关键参数。
14.优选的，所述采集方式为采集模块通过定时的telnet script获取数值。
15.优选的，所述采集方式为采集模块通过console口定时运行操作终端script来获取参数。
16.优选的，所述采集方式为采集模块通过http方式的管理来获取参数。
17.优选的，所述采集方式为采集模块通过opsec接口获取参数。
18.优选的，所述采集方式为采集模块通过syslog server的方式获取日志信息。
19.优选的，所述待采集设备包括以下至少一项：交换机、防火墙和路由器。
附图说明
20.为了更清楚地说明本发明实施例或现有技术中的技术方案，下面将对实施例或现有技术描述中所需要使用的附图作简单地介绍，显而易见地，下面描述中的附图仅仅是本发明的实施例，对于本领域普通技术人员来讲，在不付出创造性劳动的前提下，还可以根据提供的附图获得其他的附图。
21.图1附图为本发明提供的适用于工业环境的主动获取信息性探针信息采集架构图。
具体实施方式
22.下面将结合本发明实施例中的附图，对本发明实施例中的技术方案进行清楚、完整地描述，显然，所描述的实施例仅仅是本发明一部分实施例，而不是全部的实施例。基于本发明中的实施例，本领域普通技术人员在没有做出创造性劳动前提下所获得的所有其他实施例，都属于本发明保护的范围。
23.参见图1，本发明实施例公开了一种适用于工业环境的主动获取信息性探针，包括，采集模块、过滤模块、分析模块以及存储单元；
24.采集模块与待采集设备连接，用于收集待采集设备产品的日志信息；
25.过滤模块用于对采集到的信息依据过滤规则进行过滤、格式化，得到格式化的日志信息；过滤模块通过消息总线将格式化的日志信息发送给分析单元；
26.分析模块用于对格式化的日志信息进行安全分析，将分析结果存入存储单元。
27.为了进一步优化上述技术方案，采集模块通过网络或console的方式同待采集设备进行交互。
28.为了进一步优化上述技术方案，采集方式为采集模块通过snmp trap方法实时采集待采集设备的相关信息。
29.作为本申请另一实施例，采集方式为采集模块通过定时的mib轮巡，获取关键参数。
30.在一个实施例中，采集方式为采集模块通过定时的telnet script获取数值。
31.作为本申请另一实施例，采集方式为采集模块通过console口定时运行操作终端script来获取参数。
32.在一个实施例中，采集方式为采集模块通过http方式的管理来获取参数。
33.作为本申请另一实施例，采集方式为采集模块通过opsec接口获取参数。
34.在一个实施例中，采集方式为采集模块通过syslog server的方式获取日志信息。
35.为了进一步优化上述技术方案，待采集设备包括以下至少一项：交换机、防火墙和路由器。优选为交换机。
36.适用于工业环境的主动获取信息性探针采集待采集设备的方法包括，步骤一，采集非主机类型设备的相关信息；步骤二，通过对采集到的信息依据过滤规则进行过滤、格式
化，得到格式化的日志信息；过滤模块通过消息总线将格式化的日志信息发送给分析单元；对格式化的日志信息进行安全分析，将分析结果存入存储单元。
37.本说明书中各个实施例采用递进的方式描述，每个实施例重点说明的都是与其他实施例的不同之处，各个实施例之间相同相似部分互相参见即可。对于实施例公开的装置而言，由于其与实施例公开的方法相对应，所以描述的比较简单，相关之处参见方法部分说明即可。
38.对所公开的实施例的上述说明，使本领域专业技术人员能够实现或使用本发明。对这些实施例的多种修改对本领域的专业技术人员来说将是显而易见的，本文中所定义的一般原理可以在不脱离本发明的精神或范围的情况下，在其它实施例中实现。因此，本发明将不会被限制于本文所示的这些实施例，而是要符合与本文所公开的原理和新颖特点相一致的最宽的范围。
技术特征：
1.一种适用于工业环境的主动获取信息性探针，其特征在于，包括，采集模块、过滤模块、分析模块以及存储单元；所述采集模块与待采集设备连接，用于收集待采集设备产品的日志信息；所述过滤模块用于对采集到的信息依据过滤规则进行过滤、格式化，得到格式化的日志信息；过滤模块通过消息总线将格式化的日志信息发送给分析单元；分析模块用于对格式化的日志信息进行安全分析，将分析结果存入存储单元。2.根据权利要求1所述的一种适用于工业环境的主动获取信息性探针，其特征在于，所述采集模块通过网络或console的方式同待采集设备进行交互。3.根据权利要求2所述的一种适用于工业环境的主动获取信息性探针，其特征在于，所述采集方式为采集模块通过snmp trap方法实时采集所述待采集设备的相关信息。4.根据权利要求2所述的一种适用于工业环境的主动获取信息性探针，其特征在于，所述采集方式为采集模块通过定时的mib轮巡，获取关键参数。5.根据权利要求2所述的一种适用于工业环境的主动获取信息性探针，其特征在于，所述采集方式为采集模块通过定时的telnet script获取数值。6.根据权利要求2所述的一种适用于工业环境的主动获取信息性探针，其特征在于，所述采集方式为采集模块通过console口定时运行操作终端script来获取参数。7.根据权利要求2所述的一种适用于工业环境的主动获取信息性探针，其特征在于，所述采集方式为采集模块通过http方式的管理来获取参数。8.根据权利要求2所述的一种适用于工业环境的主动获取信息性探针，其特征在于，所述采集方式为采集模块通过opsec接口获取参数。9.根据权利要求2所述的一种适用于工业环境的主动获取信息性探针，其特征在于，所述采集方式为采集模块通过syslog server的方式获取日志信息。10.根据权利要求2所述的一种适用于工业环境的主动获取信息性探针，其特征在于，所述待采集设备包括以下至少一项：交换机、防火墙和路由器。
技术总结
本发明公开了一种适用于工业环境的主动获取信息性探针包括，采集模块、过滤模块、分析模块以及存储单元；采集模块与待采集设备连接；过滤模块对采集到的信息进行过滤、格式化，得到格式化的日志信息；过滤模块将格式化的日志信息发送给分析单元；分析模块用于对格式化的日志信息进行安全分析，将分析结果存入存储单元；本发明主动获取信息性探针以软件形式运行在相应的待采集设备上，通过网络、Console的方式同待采集设备进行交互，收集设备产品的日志或定时轮询一些参数，根据需求收集产品日志信息；主动获取信息性探针将根据预先设置的script和运行参数等，收集到数据后，对收集到的信息进行过滤、格式化，以提供统一的日志格式。式。式。
技术研发人员：王小东 杨小帅 李佳鑫
受保护的技术使用者：北京天地和兴科技有限公司
技术研发日：2022.03.17
技术公布日：2022/7/8
再多了解一些
本文用于企业家、创业者技术爱好者查询，结果仅供参考。
