CN112445773A - 压缩文件的解压缩日志生成方法、装置及可读存储介质 - Google Patents

Abstract

本发明公开了一种压缩文件的解压缩日志生成方法、装置及可读存储介质，其中方法包括对获取的文件日志进行过滤，以获得压缩文件的关联日志；根据所述关联日志确定所述压缩文件被执行的操作行为，按照预设规则对所述操作行为进行记录，以获得压缩文件的解压缩日志。本发明实施例通过对获取的文件日志进行过滤，以获得压缩文件的关联日志；根据所述关联日志确定压缩文件被执行的操作行为，按照预设规则对操作行为进行记录，由此能够获得压缩文件在解压缩过程中的日志信息，实现对压缩文件解压缩行为的追踪。

Description

压缩文件的解压缩日志生成方法、装置及可读存储介质

技术领域

本发明涉及计算机技术领域，尤其涉及一种压缩文件的解压缩日志生成方法、装置及可读存储介质。

背景技术

随着大数据时代的来临，如互联网、金融、通信等领域中增加了大量的网络设备和安全设备，这些设备每天产生海量的日志数据，相关部门需要将这些日志数据实时存储，用于审计或安全问题溯源等业务分析。

现有的方案在进程解压缩文件过程中，无法获取到文件的流转途径，这样导致文件的行踪无法进行准确的定位，可能造成私密数据丢失无法查证，给用户数据带来很多安全隐患。

发明内容

本发明实施例提供一种压缩文件的解压缩日志生成方法、装置及可读存储介质，用以根据压缩文件的解压缩过程生成解压缩日志，实现对解压缩过程的数据流转的追踪。

本发明实施例提供一种压缩文件的解压缩日志生成方法，包括：

对获取的文件日志进行过滤，以获得压缩文件的关联日志；

根据所述关联日志确定所述压缩文件被执行的操作行为，按照预设规则对所述操作行为进行记录，以获得压缩文件的解压缩日志。

在一实施方式中，对获取的文件日志进行过滤之前，所述压缩文件的解压缩日志生成方法还包括：

根据进程发出的文件操作请求以及所述进程的退出操作，获取所述文件日志；

所述文件日志包括操作日志和进程退出日志；

所述文件操作请求至少包括如下之一：文件创建请求、文件读请求以及文件写请求。

在一实施方式中，所述对获取的文件日志进行过滤，以获得压缩文件的关联日志包括：

在确定所述操作日志包含文件读日志的情况下，检测所述文件读日志所读取文件的文件后缀；

在确定所述文件后缀为指定压缩后缀时，记录所述文件读日志；

所述指定压缩后缀包括如下压缩格式：zip、rar、7z、cab以及tar。

在一实施方式中，所述根据所述关联日志确定对所述压缩文件所执行的操作行为，按照预设规则对所述操作行为进行记录包括：

在确定所述操作日志包含文件创建日志的情况下，将所述文件创建日志与所述文件读日志的第一日志参数进行对比，获得第一对比结果；

在所述第一对比结果一致的情况下，将所述文件创建日志与所述文件读日志进行关联记录；

其中所述第一日志参数至少包括如下之一：进程ID和线程ID。

在一实施方式中，所述根据所述关联日志确定对所述压缩文件所执行的操作行为，按照预设规则对所述操作行为进行记录还包括：

在确定所述操作日志包含文件写日志的情况下，将所述文件写日志与所述文件创建日志的第二日志参数进行对比，获得第二对比结果；

在所述第二对比结果一致的情况下，将所述文件写日志与所述文件创建日志进行关联记录；

其中所述第二日志参数至少包括如下之一：进程ID、线程ID和文件名。

在一实施方式中，所述根据所述关联日志确定对所述文件所执行的操作行为，并按照预设规则对所述操作行为进行记录还包括：

对比所述进程退出日志中的进程ID与所述文件创建日志中的进程ID是否相同；

在对比结果为相同的情况下，按照预设文件压缩规则生成解压缩日志。

在一实施方式中，所述按照预设文件压缩规则生成解压缩日志包括：

在确定所述操作日志中包含与当前进程退出日志对应的文件写日志的情况下，将所述文件写日志以及对应关联记录结果按照预设算法进行匹配，以获得解压缩日志。

在一实施方式中，在获得压缩文件的解压缩日志之后，所述压缩文件的解压缩日志生成方法还包括：清除当前进程下所有的日志记录。

本发明实施例还提供一种文件日志生成装置，包括：

文件过滤模块，用于对获取的文件日志进行过滤，以获得压缩文件的关联日志；

数据处理模块，用于根据所述关联日志确定对所述压缩文件所执行的操作行为，按照预设规则对所述操作行为进行记录，以获得压缩文件的解压缩日志。

本发明实施例还提供一种计算机可读存储介质，所述计算机可读存储介质上存储有计算机程序，所述计算机程序被处理器执行时实现前述的压缩文件的解压缩日志生成方法的步骤。

本发明实施例通过对获取的文件日志进行过滤，以获得压缩文件的关联日志；根据所述关联日志确定压缩文件被执行的操作行为，按照预设规则对操作行为进行记录，由此能够获得压缩文件在解压缩过程中的日志信息，实现对压缩文件解压缩行为的追踪。

上述说明仅是本发明技术方案的概述，为了能够更清楚了解本发明的技术手段，而可依照说明书的内容予以实施，并且为了让本发明的上述和其它目的、特征和优点能够更明显易懂，以下特举本发明的具体实施方式。

附图说明

通过阅读下文优选实施方式的详细描述，各种其他的优点和益处对于本领域普通技术人员将变得清楚明了。附图仅用于示出优选实施方式的目的，而并不认为是对本发明的限制。而且在整个附图中，用相同的参考符号表示相同的部件。在附图中：

图1为本发明实施例基本流程图；

图2为本发明实施例总流程图；

图3为本发明实施例装置结构示意图。

具体实施方式

下面将参照附图更详细地描述本公开的示例性实施例。虽然附图中显示了本公开的示例性实施例，然而应当理解，可以以各种形式实现本公开而不应被这里阐述的实施例所限制。相反，提供这些实施例是为了能够更透彻地理解本公开，并且能够将本公开的范围完整的传达给本领域的技术人员。

本发明第一实施例提供一种压缩文件的解压缩日志生成方法，如图1所示，包括以下具体步骤：

S101、对获取的文件日志进行过滤，以获得压缩文件的关联日志；

S102、根据所述关联日志确定所述压缩文件被执行的操作行为，按照预设规则对所述操作行为进行记录，以获得压缩文件的解压缩日志。

本实施例中通过对获取的各类文件的文件日志进行过滤，从而获得压缩文件的关联日志。本实施例中可以利用进程所执行的文件操作以及进程退出等进程动作，来获取各类文件的文件日志，通过对各类文件的文件日志筛选，从而获得所需要的压缩文件的关联日志。然后根据关联日志确定压缩文件被进程执行的操作行为，由此根据进程所执行的操作行为进行记录，从而获得了压缩文件在流转过程中可能存在的被执行的日志信息，实现对压缩文件流转行为的追踪。

在一实施方式中对获取的文件日志进行过滤之前，所述压缩文件的解压缩日志生成方法还包括：

根据进程发出的文件操作请求以及所述进程的退出操作，获取所述文件日志；

所述文件日志包括操作日志和进程退出日志；

所述文件操作请求至少包括如下之一：文件创建请求、文件读请求以及文件写请求。

本实施例中在对获取的文件日志进行过滤之前，进一步获取各类文件的文件日志。例如可以通过文件过滤驱动获取进程发出的文件创建请求、文件读请求以及文件写请求，根据进程的文件操作请求生成操作日志，同时在文件过滤驱中注册一个回调函数监控进程退出操作，从而获取进程退出日志，由此获得完整的文件日志，也即文件日志包括操作日志和进程退出日志。

在一实施方式中，所述对获取的文件日志进行过滤，以获得压缩文件的关联日志包括：

在确定所述操作日志包含文件读日志的情况下，检测所述文件读日志所读取文件的文件后缀；

在确定所述文件后缀为指定压缩后缀时，记录所述文件读日志；

所述指定压缩后缀包括如下压缩格式：zip、rar、7z、cab以及tar。

本实施例中，对文件日志进行过滤，筛选出压缩文件的关联日志。例如可以在确定所述操作日志包含文件读日志的情况下，检测所述文件读日志所读取文件的文件后缀，在确定所述文件后缀为指定压缩后缀时，记录所述文件读日志。本实施例中所指的文件后缀为压缩包文件后缀，压缩格式可以是zip、rar、7z、cab以及tar，当然也可以是其他压缩格式，在此不做限定。当然如果在确定所述操作日志包含文件读日志的情况下，检测所述文件读日志所读取文件的文件后缀，如图2所示，如果检测到的文件后缀并非指定的压缩后缀，则不进行处理。

在一实施方式中，所述根据所述关联日志确定对所述压缩文件所执行的操作行为，按照预设规则对所述操作行为进行记录包括：

在确定所述操作日志包含文件创建日志的情况下，将所述文件创建日志与所述文件读日志的第一日志参数进行对比，获得第一对比结果；

在所述第一对比结果一致的情况下，将所述文件创建日志与所述文件读日志进行关联记录；

其中所述第一日志参数至少包括如下之一：进程ID和线程ID。

本实施例中，在前述确定压缩文件包含文件读日志的情况下，本实施例中，进一步判断操作日志中是否包含文件创建日志，若包含文件创建日志，则与前述记录的压缩文件的文件读日志进行比对。若文件创建日志的进程ID、线程ID与所记录的压缩文件的文件读日志的进程ID、线程ID相同则记录该日志。例如可以将压缩文件的文件读日志与对应的文件创建日志进行关联存储。如果没有相同进程ID、线程ID记录的文件读日志，则不进行处理。

在一实施方式中，所述根据所述关联日志确定对所述压缩文件所执行的操作行为，按照预设规则对所述操作行为进行记录还包括：

在确定所述操作日志包含文件写日志的情况下，将所述文件写日志与所述文件创建日志的第二日志参数进行对比，获得第二对比结果；

在所述第二对比结果一致的情况下，将所述文件写日志与所述文件创建日志进行关联记录；

其中所述第二日志参数至少包括如下之一：进程ID、线程ID和文件名。

本实施例中，在前述确定包含压缩文件的文件创建日志的情况下，本实施例中进一步判定操作日志是否包含文件写日志，在确定所述操作日志包含文件写日志的情况下，将所述文件写日志与所述文件创建日志的第二日志参数进行对比，获得第二对比结果。具体的文件写日志记载有执行写操作的进程ID、线程ID和被执行写操作的文件名。例如本实施例中可以将文件写日志的进程ID、线程ID以及文件名与所述文件创建日志的进程ID、线程ID以及文件名进行对比，如图2所示，若进程ID、线程ID、文件名相同，则记录该文件写日志。例如可以将压缩文件的文件写日志与对应的文件创建日志进行关联存储。如果没有相同进程ID、线程ID、文件名记录的文件写日志，则不进行处理。

在一实施方式中，所述根据所述关联日志确定对所述文件所执行的操作行为，并按照预设规则对所述操作行为进行记录还包括：

对比所述进程退出日志中的进程ID与所述文件创建日志中的进程ID是否相同；

在对比结果为相同的情况下，按照预设文件压缩规则生成解压缩日志。

本实施例中，进一步对进程退出日志中的进程ID与文件创建日志中的进程ID，在对比结果为相同的情况下。也即此表示执行了文件创建步骤的压缩文件已经完成后续的操作行为。本实施例中在进程退出后，在对比结果为相同的情况下，按照预设文件压缩规则生成解压缩日志。由此即可获得压缩文件的解压缩日志。

在一实施方式中，所述按照预设文件压缩规则生成解压缩日志包括：

在确定所述操作日志中包含与当前进程退出日志对应的文件写日志的情况下，将所述文件写日志以及对应关联记录结果按照预设算法进行匹配，以获得解压缩日志。

本实施例中，进一步确定压缩文件被执行了文件写操作，本实施例中将进程退出日志对应的文件写日志在此进行比对，确定进程退出之前，压缩文件被写入了数据。一种可选的判定方式是该进程ID下写文件日志的文件大小累计大于读文件日志的文件大小。由此确定压缩文件被执行了写入操作，从而本实施例中可以将所述文件写日志以及对应关联记录结果按照预设算法进行匹配，以获得解压缩日志。例如将所述文件写日志以及关联记录的文件读日志、文件创建日志三种日志按照预设算法进行匹配，由此获得解压缩日志。在一种可选的实施方式中，所获得的解压缩日志可以按照对应的所述文件读日志的文件名进行命名。由此本实例解决了进程内部压缩文件无法追踪问题，实现了对压缩文件数据流转的追踪。若压缩文件的操作行为包含文件创建日志，但不包含文件写日志的情况下就执行了进程退出，则对该过程不进行记录。

在一实施方式中，在获得压缩文件的解压缩日志之后，所述压缩文件的解压缩日志生成方法还包括：清除当前进程下所有的日志记录。

本实施例中，在合成解压缩日志之后，可以清除该进程ID下的所有日志记录，准备记录下一次文件日志。

综上，本发明实施例将软件的应用程序的文件操作和进程操作转换为文件解压缩操作，实现了文件解压缩行为的追踪，从而可以有效的监控私密文件通过解压缩后外发的情景，可以查证私密文件数据的流转，保证文件流转的合规性。

本发明实施例还提出一种文件日志生成装置，如图3所示，包括：

文件过滤模块，用于对获取的文件日志进行过滤，以获得压缩文件的关联日志；

数据处理模块，用于根据所述关联日志确定对所述压缩文件所执行的操作行为，按照预设规则对所述操作行为进行记录，以获得压缩文件的解压缩日志。

本发明实施例还提出一种计算机可读存储介质，所述计算机可读存储介质上存储有计算机程序，所述计算机程序被处理器执行时实现第一实施例的压缩文件的解压缩日志生成方法的步骤。

需要说明的是，在本文中，术语“包括”、“包含”或者其任何其他变体意在涵盖非排他性的包含，从而使得包括一系列要素的过程、方法、物品或者装置不仅包括那些要素，而且还包括没有明确列出的其他要素，或者是还包括为这种过程、方法、物品或者装置所固有的要素。在没有更多限制的情况下，由语句“包括一个……”限定的要素，并不排除在包括该要素的过程、方法、物品或者装置中还存在另外的相同要素。

上述本发明实施例序号仅仅为了描述，不代表实施例的优劣。

通过以上的实施方式的描述，本领域的技术人员可以清楚地了解到上述实施例方法可借助软件加必需的通用硬件平台的方式来实现，当然也可以通过硬件，但很多情况下前者是更佳的实施方式。基于这样的理解，本发明的技术方案本质上或者说对现有技术做出贡献的部分可以以软件产品的形式体现出来，该计算机软件产品存储在一个存储介质（如ROM/RAM、磁碟、光盘）中，包括若干指令用以使得一台终端（可以是手机，计算机，服务器，空调器，或者网络设备等）执行本发明各个实施例所述的方法。

上面结合附图对本发明的实施例进行了描述，但是本发明并不局限于上述的具体实施方式，上述的具体实施方式仅仅是示意性的，而不是限制性的，本领域的普通技术人员在本发明的启示下，在不脱离本发明宗旨和权利要求所保护的范围情况下，还可做出很多形式，这些均属于本发明的保护之内。

Claims (10)

1.一种压缩文件的解压缩日志生成方法，其特征在于，包括：

对获取的文件日志进行过滤，以获得压缩文件的关联日志；

根据所述关联日志确定所述压缩文件被执行的操作行为，按照预设规则对所述操作行为进行记录，以获得压缩文件的解压缩日志。

2.如权利要求1所述的压缩文件的解压缩日志生成方法，其特征在于，对获取的文件日志进行过滤之前，所述方法还包括：

根据进程发出的文件操作请求以及所述进程的退出操作，获取所述文件日志；

所述文件日志包括操作日志和进程退出日志；

所述文件操作请求至少包括如下之一：文件创建请求、文件读请求以及文件写请求。

3.如权利要求2所述的压缩文件的解压缩日志生成方法，其特征在于，所述对获取的文件日志进行过滤，以获得压缩文件的关联日志包括：

在确定所述操作日志包含文件读日志的情况下，检测所述文件读日志所读取文件的文件后缀；

在确定所述文件后缀为指定压缩后缀时，记录所述文件读日志；

所述指定压缩后缀包括如下压缩格式：zip、rar、7z、cab以及tar。

4.如权利要求3所述的压缩文件的解压缩日志生成方法，其特征在于，所述根据所述关联日志确定对所述压缩文件所执行的操作行为，按照预设规则对所述操作行为进行记录包括：

在确定所述操作日志包含文件创建日志的情况下，将所述文件创建日志与所述文件读日志的第一日志参数进行对比，获得第一对比结果；

在所述第一对比结果一致的情况下，将所述文件创建日志与所述文件读日志进行关联记录；

其中所述第一日志参数至少包括如下之一：进程ID和线程ID。

5.如权利要求4所述的压缩文件的解压缩日志生成方法，其特征在于，所述根据所述关联日志确定对所述压缩文件所执行的操作行为，按照预设规则对所述操作行为进行记录还包括：

在确定所述操作日志包含文件写日志的情况下，将所述文件写日志与所述文件创建日志的第二日志参数进行对比，获得第二对比结果；

在所述第二对比结果一致的情况下，将所述文件写日志与所述文件创建日志进行关联记录；

其中所述第二日志参数至少包括如下之一：进程ID、线程ID和文件名。

6.如权利要求5所述的压缩文件的解压缩日志生成方法，其特征在于，所述根据所述关联日志确定对所述文件所执行的操作行为，并按照预设规则对所述操作行为进行记录还包括：

对比所述进程退出日志中的进程ID与所述文件创建日志中的进程ID是否相同；

在对比结果为相同的情况下，按照预设文件压缩规则生成解压缩日志。

7.如权利要求6所述的压缩文件的解压缩日志生成方法，其特征在于，所述按照预设文件压缩规则生成解压缩日志包括：

在确定所述操作日志中包含与当前进程退出日志对应的文件写日志的情况下，将所述文件写日志以及对应关联记录结果按照预设算法进行匹配，以获得解压缩日志。

8.如权利要求1-7任一项所述的压缩文件的解压缩日志生成方法，其特征在于，在获得压缩文件的解压缩日志之后，所述方法还包括：清除当前进程下所有的文件日志的日志记录。

9.一种压缩文件的解压缩日志生成装置，其特征在于，包括：

文件过滤模块，用于对获取的文件日志进行过滤，以获得压缩文件的关联日志；

数据处理模块，用于根据所述关联日志确定对所述压缩文件所执行的操作行为，按照预设规则对所述操作行为进行记录，以获得压缩文件的解压缩日志。

10.一种计算机可读存储介质，其特征在于，所述计算机可读存储介质上存储有计算机程序，所述计算机程序被处理器执行时实现如权利要求1至8中任一项所述的压缩文件的解压缩日志生成方法的步骤。

Images