CN107769971A - 一种基于微信通知的服务器安全监控日志告警***及方法 - Google Patents
一种基于微信通知的服务器安全监控日志告警***及方法 Download PDFInfo
- Publication number
- CN107769971A CN107769971A CN201710993146.4A CN201710993146A CN107769971A CN 107769971 A CN107769971 A CN 107769971A CN 201710993146 A CN201710993146 A CN 201710993146A CN 107769971 A CN107769971 A CN 107769971A
- Authority
- CN
- China
- Prior art keywords
- daily record
- log
- server
- module
- monitoring
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Pending
Links
Classifications
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04W—WIRELESS COMMUNICATION NETWORKS
- H04W4/00—Services specially adapted for wireless communication networks; Facilities therefor
- H04W4/12—Messaging; Mailboxes; Announcements
- H04W4/14—Short messaging services, e.g. short message services [SMS] or unstructured supplementary service data [USSD]
-
- G—PHYSICS
- G06—COMPUTING; CALCULATING OR COUNTING
- G06F—ELECTRIC DIGITAL DATA PROCESSING
- G06F11/00—Error detection; Error correction; Monitoring
- G06F11/30—Monitoring
- G06F11/3065—Monitoring arrangements determined by the means or processing involved in reporting the monitored data
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L41/00—Arrangements for maintenance, administration or management of data switching networks, e.g. of packet switching networks
- H04L41/06—Management of faults, events, alarms or notifications
- H04L41/0631—Management of faults, events, alarms or notifications using root cause analysis; using analysis of correlation between notifications, alarms or events based on decision criteria, e.g. hierarchy, tree or time analysis
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L41/00—Arrangements for maintenance, administration or management of data switching networks, e.g. of packet switching networks
- H04L41/06—Management of faults, events, alarms or notifications
- H04L41/069—Management of faults, events, alarms or notifications using logs of notifications; Post-processing of notifications
Landscapes
- Engineering & Computer Science (AREA)
- Computer Networks & Wireless Communication (AREA)
- Signal Processing (AREA)
- Theoretical Computer Science (AREA)
- Quality & Reliability (AREA)
- Physics & Mathematics (AREA)
- General Engineering & Computer Science (AREA)
- General Physics & Mathematics (AREA)
- Mobile Radio Communication Systems (AREA)
- Alarm Systems (AREA)
Abstract
本发明公开了一种基于微信通知的服务器安全监控日志告警***及方法,属于服务器安全技术领域。本发明的基于微信通知的服务器安全监控日志告警***由日志收集模块、日志处理模块、告警日志通知模块和移动终端构成,日志收集模块与各被保护监控服务器相连接,用于收集各被保护监控服务器产生的日志,日志处理模块与日志收集模块相连接,用于将各被保护监控服务器产生的日志统一处理,告警日志通知模块与日志处理模块、移动终端分别连接,用于将处理过的告警日志发送至移动终端。该发明的基于微信通知的服务器安全监控日志告警***能及时反馈安全监控告警信息,便于重点关注安全监控告警信息,具有很好的推广应用价值。
Description
技术领域
本发明涉及服务器安全技术领域,具体提供一种基于微信通知的服务器安全监控日志告警***及方法。
背景技术
计算机具有存储信息量大,使用者获取信息方便快捷等优点,受到广泛的应用。相较于传统的计算机,服务器具有更加优良的扩展性、稳定性及网络性能,应用领域逐渐扩大,服务器在使用过程中的安全性成为使用者关心的重点,服务器安全监控日志告警成为保障服务器使用安全性的重要方式。目前一般的服务器安全监控日志告警***采用电子邮件或者手机短信方式。电子邮箱现在使用频率比较低,不便于随时获取到服务器上面新近发生的安全信息,同时,垃圾邮件的大量收取,容易把告警信息淹没;手机短信现在使用的频率更加低,虽然手机每天收到的短信信息很多,但大多数都是“垃圾”信息,这样安全监控日志告警信息就很容易淹没在海量的垃圾信息中,起不到及时应对的效果。
发明内容
本发明的技术任务是针对上述存在的问题,提供一种能及时反馈安全监控告警日志信息,便于重点关注安全监控告警日志信息的基于微信通知的服务器安全监控日志告警***。
本发明进一步的技术任务是提供一种基于微信通知的服务器安全监控日志告警方法。
为实现上述目的,本发明提供了如下技术方案:
一种基于微信通知的服务器安全监控日志告警***,由日志收集模块、日志处理模块、告警日志通知模块和移动终端构成,所述日志收集模块与各被保护监控服务器相连接,用于收集各被保护监控服务器产生的日志,日志处理模块与日志收集模块相连接,用于将各被保护监控服务器产生的日志统一处理,告警日志通知模块与日志处理模块、移动终端分别连接,用于将处理过的告警日志发送至移动终端。
所述日志收集模块、日志处理模块、告警日志通知模块分别设置在统一的日志服务器上。
日志收集模块将各被保护监控服务器的日志转发到统一的日志服务器当中进行存储。
日志处理模块是在存储原始日志的同时,将转发的日志进行友好化的处理,便于用户的读取理解,然后传送给告警日志通知模块。
告警日志通知模块在收到告警日志信息之后,将信息编辑成微信内容,及时的推送到各个指定的移动终端。
所述移动终端可以为移动手机或者Pad等,显示来自告警日志通知模块的安全监控告警日志信息。
工作过程中,各被保护监控服务器产生的日志发送至日志收集模块,日志收集模块将收集的日志信息传送至日志处理模块,日志处理模块对日志进行友好化的处理,然后传送给告警日志通知模块,告警日志通知模块在收到告警日志信息之后,将信息编辑成微信内容,及时的推送到各指定的移动终端,显示来自告警日志通知模块的安全监控告警日志信息,便于服务器管理员对微信进行重点关注。
作为优选,所述基于微信通知的服务器安全监控日志告警***还包括安全监控模块,所述安全监控模块设置在各被保护监控服务器中,与日志处理模块相连接,用于将各被保护监控服务器产生的日志发送给日志收集模块。
所述安全监控模块可以与各被保护监控服务器的安全或者管理软件对接,获取对应软件产生的各种安全告警日志,比如:服务器资源告警日志、服务器入侵告警日志、服务器异常运行日志等。
作为优选,各被保护监控服务器产生的日志通过Syslog方式发送至日志收集模块。
Syslog为***日志协议,是在一个IP网络中转发***日志信息的标准,是一种用来在互联网协议(TCP/IP)的网络中传递记录档讯息的标准。
作为优选,所述告警日志通知模块通过微信平台将告警日志推送至移动终端。
告警日志通知模块通过微信平台的信息推送功能及时的将告警日志推送到移动终端,服务器管理员借助微信的对不同好友或功能账号的重点关注,防止告警日志淹没在垃圾日志中。
一种基于微信通知的服务器安全监控日志告警方法,各被保护监控服务器产生的日志通过Syslog方式发送至日志收集模块,日志收集模块将收集的日志信息传送至日志处理模块,日志处理模块对日志进行友好化的处理并发送给告警日志通知模块,告警日志通知模块将处理过的告警日志信息发送给指定的移动终端。
作为优选,安全监控模块获取各被保护监控服务器产生的日志,并将获取的日志发送给日志收集模块。
作为优选,所述告警日志通知模块通过微信平台将告警日志推送至移动终端。
与现有技术相比,本发明的基于微信通知的服务器安全监控日志告警***具有以下突出的有益效果:所述基于微信通知的服务器安全监控日志告警***能够及时反馈各被保护监控服务器产生的告警日志,并通过微信平台将告警日志信息推送给相应的移动终端,显示各被保护监控服务器的安全监控告警日志信息,便于服务器管理员对来自公共平台的微信进行重点关注,防止告警日志信息淹没在海量的垃圾信息中。
附图说明
图1是本发明所述基于微信通知的服务器安全监控日志告警***的示意图。
具体实施方式
下面将结合附图和实施例,对本发明的基于微信通知的服务器安全监控日志告警***及方法作进一步详细说明。
实施例
如图1所示,本发明的基于微信通知的服务器安全监控日志告警***由若干安全监控模块、日志收集模块、日志处理模块、告警日志通知模块和若干微信移动终端构成。微信移动终端为移动手机或者Pad等设备。
全监控模块设置在各被保护监控服务器中。日志收集模块、日志处理模块、告警日志通知模块分别设置在日志服务器中。安全监控模块与日志处理模块相连接,用于将各被保护监控服务器产生的日志发送给日志收集模块,日志收集模块对日志进行存储,保留日志的原始信息。日志处理模块与日志收集模块相连接,在存储各被保护监控服务器产生的原始日志的同时,对日志进行友好化处理,便于用户的读取理解,并将处理过的日志传送给告警日志通知模块。告警日志通知模块与日志处理模块相连接,在收到告警日志信息之后,将信息编辑成微信内容,通过微信平台及时的推送到各个指定的移动终端。服务器管理员在微信移动终端可以对来自微信平台的微信进行重点关注,防止告警日志信息淹没在海量的垃圾信息中。
以上所述的实施例,只是本发明较优选的具体实施方式,本领域的技术人员在本发明技术方案范围内进行的通常变化和替换都应包含在本发明的保护范围内。
Claims (7)
1.一种基于微信通知的服务器安全监控日志告警***,其特征在于:由日志收集模块、日志处理模块、告警日志通知模块和移动终端构成,所述日志收集模块与各被保护监控服务器相连接,用于收集各被保护监控服务器产生的日志,日志处理模块与日志收集模块相连接,用于将各被保护监控服务器产生的日志统一处理,告警日志通知模块与日志处理模块、移动终端分别连接,用于将处理过的告警日志发送至移动终端。
2.根据权利要求1所述的基于微信通知的服务器安全监控日志告警***,其特征在于:还包括安全监控模块,所述安全监控模块设置在各被保护监控服务器中,与日志处理模块相连接,用于将各被保护监控服务器产生的日志发送给日志收集模块。
3.根据权利要求1或2所述的基于微信通知的服务器安全监控日志告警***,其特征在于:各被保护监控服务器产生的日志通过Syslog方式发送至日志收集模块。
4.根据权利要求3所述的基于微信通知的服务器安全监控日志告警***,其特征在于:所述告警日志通知模块通过微信平台将告警日志推送至移动终端。
5.一种基于微信通知的服务器安全监控日志告警方法,其特征在于:所述方法通过权力要求1-4任意一项权利要求所述的基于微信通知的服务器安全监控日志告警***实现,各被保护监控服务器产生的日志通过Syslog方式发送至日志收集模块,日志收集模块将收集的日志信息传送至日志处理模块,日志处理模块对日志进行友好化的处理并发送给告警日志通知模块,告警日志通知模块将处理过的告警日志信息发送给指定的移动终端。
6.根据权利要求5所述的基于微信通知的服务器安全监控日志告警方法,其特征在于:安全监控模块获取各被保护监控服务器产生的日志,并将获取的日志发送给日志收集模块。
7.根据权利要求5或6所述的基于微信通知的服务器安全监控日志告警方法,其特征在于:所述告警日志通知模块通过微信平台将告警日志推送至移动终端。
Priority Applications (1)
Application Number | Priority Date | Filing Date | Title |
---|---|---|---|
CN201710993146.4A CN107769971A (zh) | 2017-10-23 | 2017-10-23 | 一种基于微信通知的服务器安全监控日志告警***及方法 |
Applications Claiming Priority (1)
Application Number | Priority Date | Filing Date | Title |
---|---|---|---|
CN201710993146.4A CN107769971A (zh) | 2017-10-23 | 2017-10-23 | 一种基于微信通知的服务器安全监控日志告警***及方法 |
Publications (1)
Publication Number | Publication Date |
---|---|
CN107769971A true CN107769971A (zh) | 2018-03-06 |
Family
ID=61269356
Family Applications (1)
Application Number | Title | Priority Date | Filing Date |
---|---|---|---|
CN201710993146.4A Pending CN107769971A (zh) | 2017-10-23 | 2017-10-23 | 一种基于微信通知的服务器安全监控日志告警***及方法 |
Country Status (1)
Country | Link |
---|---|
CN (1) | CN107769971A (zh) |
Cited By (5)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
CN108763025A (zh) * | 2018-05-30 | 2018-11-06 | 湖南鑫蜀山网络科技有限公司 | 基于微信通知的服务器安全监控日志告警***及方法 |
CN108833146A (zh) * | 2018-05-30 | 2018-11-16 | 湖南鑫蜀山网络科技有限公司 | 一种基于微信通知的服务器安全监控日志告警*** |
CN109102292A (zh) * | 2018-08-21 | 2018-12-28 | 联动优势电子商务有限公司 | 一种监控客户端运行状态的方法及装置 |
CN109558294A (zh) * | 2018-10-16 | 2019-04-02 | 深圳壹账通智能科技有限公司 | 应用程序监控管理方法、装置、计算机设备和存储介质 |
CN109586967A (zh) * | 2018-12-12 | 2019-04-05 | 国网辽宁省电力有限公司信息通信分公司 | 一种主动告警式安全监控*** |
Citations (5)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
CN102820993A (zh) * | 2012-08-16 | 2012-12-12 | 北京国创富盛通信股份有限公司 | 网络资源监控***和网络资源监控方法 |
EP2775361A2 (de) * | 2013-02-05 | 2014-09-10 | Abb Ag | System und Verfahren zur Ereignisprotokollierung in einer technischen Anlage oder einem technischen Prozess |
CN106161085A (zh) * | 2016-06-20 | 2016-11-23 | 深圳前海微众银行股份有限公司 | 消息总线的监控***及方法 |
CN106407077A (zh) * | 2016-09-21 | 2017-02-15 | 广州华多网络科技有限公司 | 一种实时告警方法及*** |
CN106452901A (zh) * | 2016-11-03 | 2017-02-22 | 大唐软件技术股份有限公司 | 一种基于运维管理的智能工单的自定义派发方法 |
-
2017
- 2017-10-23 CN CN201710993146.4A patent/CN107769971A/zh active Pending
Patent Citations (5)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
CN102820993A (zh) * | 2012-08-16 | 2012-12-12 | 北京国创富盛通信股份有限公司 | 网络资源监控***和网络资源监控方法 |
EP2775361A2 (de) * | 2013-02-05 | 2014-09-10 | Abb Ag | System und Verfahren zur Ereignisprotokollierung in einer technischen Anlage oder einem technischen Prozess |
CN106161085A (zh) * | 2016-06-20 | 2016-11-23 | 深圳前海微众银行股份有限公司 | 消息总线的监控***及方法 |
CN106407077A (zh) * | 2016-09-21 | 2017-02-15 | 广州华多网络科技有限公司 | 一种实时告警方法及*** |
CN106452901A (zh) * | 2016-11-03 | 2017-02-22 | 大唐软件技术股份有限公司 | 一种基于运维管理的智能工单的自定义派发方法 |
Cited By (5)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
CN108763025A (zh) * | 2018-05-30 | 2018-11-06 | 湖南鑫蜀山网络科技有限公司 | 基于微信通知的服务器安全监控日志告警***及方法 |
CN108833146A (zh) * | 2018-05-30 | 2018-11-16 | 湖南鑫蜀山网络科技有限公司 | 一种基于微信通知的服务器安全监控日志告警*** |
CN109102292A (zh) * | 2018-08-21 | 2018-12-28 | 联动优势电子商务有限公司 | 一种监控客户端运行状态的方法及装置 |
CN109558294A (zh) * | 2018-10-16 | 2019-04-02 | 深圳壹账通智能科技有限公司 | 应用程序监控管理方法、装置、计算机设备和存储介质 |
CN109586967A (zh) * | 2018-12-12 | 2019-04-05 | 国网辽宁省电力有限公司信息通信分公司 | 一种主动告警式安全监控*** |
Similar Documents
Publication | Publication Date | Title |
---|---|---|
CN107769971A (zh) | 一种基于微信通知的服务器安全监控日志告警***及方法 | |
US8055306B2 (en) | Mobile phone alert system and method | |
CN102664827B (zh) | 一种即时通讯消息回执方法及*** | |
US9009307B2 (en) | Automated alert management | |
CA2451072A1 (en) | Messaging system for directing a server to convert voice message into text and appending a converted text message to another converted text message | |
CN103249011B (zh) | 短消息的发送方法及*** | |
CN104518943A (zh) | 电子邮件管理方法和*** | |
CN104967537A (zh) | 一种报警信息推送方法及装置 | |
CN105049270A (zh) | 信息处理方法、装置及*** | |
CN102111498B (zh) | 电子邮件回执方法和移动终端 | |
CN108092847A (zh) | 一种电力lte无线终端远程在线监控方法 | |
CN101515905B (zh) | 一种电子邮箱建立方法及*** | |
CN109474510B (zh) | 一种邮箱安全交叉审计方法、***及存储介质 | |
CN101808116A (zh) | ***控网络摄像机的方法、及其***文件服务器 | |
CN103455569B (zh) | 即时通信记录外通信数据的方法及*** | |
CN107302456A (zh) | 一种数据处理的方法及装置 | |
WO2015131561A1 (zh) | 一种实现短信转发为即时消息的方法及装置 | |
US8249560B2 (en) | Sending method, receiving method, and system for email transfer by short message | |
CN101715005A (zh) | 不间断电源广域监控网络的实现装置 | |
TW554277B (en) | Automated network management system | |
CN103873533A (zh) | 用于推送信息的方法、装置和*** | |
CN101599858B (zh) | 主备机管理方法和服务器 | |
CN103997719B (zh) | 一种针对手机的无线通信网络***智能监控方法 | |
CN111861364A (zh) | 企业邮箱***及其数据管理方法 | |
CN112559471B (zh) | 一种智能电子设备的数据发送方法、***及存储介质 |
Legal Events
Date | Code | Title | Description |
---|---|---|---|
PB01 | Publication | ||
PB01 | Publication | ||
SE01 | Entry into force of request for substantive examination | ||
SE01 | Entry into force of request for substantive examination | ||
RJ01 | Rejection of invention patent application after publication | ||
RJ01 | Rejection of invention patent application after publication |
Application publication date: 20180306 |