TWI830610B - 跨系統稽核日誌的管理方法 - Google Patents
跨系統稽核日誌的管理方法 Download PDFInfo
- Publication number
- TWI830610B TWI830610B TW112106614A TW112106614A TWI830610B TW I830610 B TWI830610 B TW I830610B TW 112106614 A TW112106614 A TW 112106614A TW 112106614 A TW112106614 A TW 112106614A TW I830610 B TWI830610 B TW I830610B
- Authority
- TW
- Taiwan
- Prior art keywords
- parameter
- parameter set
- application system
- audit log
- remote
- Prior art date
Links
- 238000012550 audit Methods 0.000 title claims abstract description 77
- 238000007726 management method Methods 0.000 claims abstract description 20
- 230000003993 interaction Effects 0.000 claims abstract description 8
- 238000000034 method Methods 0.000 description 12
- 230000008569 process Effects 0.000 description 10
- 238000012545 processing Methods 0.000 description 6
- 230000004044 response Effects 0.000 description 5
- 230000005540 biological transmission Effects 0.000 description 2
- 238000012423 maintenance Methods 0.000 description 2
- 238000003339 best practice Methods 0.000 description 1
- 238000010276 construction Methods 0.000 description 1
- 238000013500 data storage Methods 0.000 description 1
- 238000001514 detection method Methods 0.000 description 1
- 230000007246 mechanism Effects 0.000 description 1
- 238000012986 modification Methods 0.000 description 1
- 230000004048 modification Effects 0.000 description 1
- 238000012544 monitoring process Methods 0.000 description 1
- 238000012384 transportation and delivery Methods 0.000 description 1
Images
Landscapes
- Debugging And Monitoring (AREA)
Abstract
本發明揭露一種跨系統稽核日誌的管理方法。基於一第一應用系統和一第二應用系統之間的一互動，產生一稽核日誌，該稽核日誌包含一流水編號、一參數集合及一時間戳記，該參數集合由一或多個參數組成。將該稽核日誌的該流水編號、該參數集合及該時間戳記暫存於一共用訊息佇列中。令該共用訊息佇列將該流水編號、該參數集合及該時間戳記傳送至一遠端參數資料庫後儲存。藉此使該稽核日誌的該流水編號、該參數集合及該時間戳記非同步儲存。
Description
本發明關於一種系統稽核日誌的管理方法，尤其是關於跨系統稽核日誌的管理方法。
網路應用系統運行時，因應系統偵測、營運監控、效能調校與系統使用分析統計等需要，而於系統程式執行時所記錄重要之資訊，大致上可區分為幾種類別，如作業系統(Operation System)底層拋出的系統日誌”System log”，網路伺服器(Web Server)記錄使用者提出之請求所產生的”Access log”，網路伺服器(Web Server)因執行錯誤所產生的”Error log”，由開發者額外設計在重要地方或是錯誤發生時所產出之適當日誌”Trace log”，分析人員依照商業需求在適當地方留下經統計之稽核日誌”Audit log(audit trail)”。
其中，稽核日誌是某種交易過程或系統功能執行後的結果。例如，使用者使用或造訪某個系統之使用紀錄，由於其目的通常是提供系統使用者查詢使用過某系統功能之歷史資訊，因此這些紀錄通常是記錄在資料庫中，以方便查詢。這些紀錄的內容通常需要依據使用者實際的需求而設計，因此在系統需求與分析文件中須加以描述。稽核日誌主要提供稽核人員稽核的需求，或是系統維運人員針對使用人員提出的客訴問題、縮短問題查找的範圍，提供開發者能更快地找到問題的區間，再運用其他類別的日誌定位系統問題。
稽核日誌的內容是被定義的，且因應稽核需求而儲存在本地應用系統的資料庫。然而，這般安排通常會產生幾個問題。第一，稽核日誌的資料庫會談(Session)常常與平時的資料庫交易(transaction)綁在一起，當交易因某種原因而回復(rollback)時、稽核日誌也被一併回復，這個與最佳實務是不符的。第二，大量的稽核日誌也會影響到作業的資料庫效能。第三，稽核日誌訊息被完整的記錄在資料庫，當參數以外的訊息內容都相同時，大大地占用資料庫的資源。第四，使用者流程情境通常會流經數個應用系統，如一個購物網站中的一個端到端流程會牽涉到購物網站系統、金流系統、訂單處理系統、票據系統等，各個系統會用各自的紀錄產生稽核日誌。一旦有稽核及查找的需求時，相關人員通常得跨系統、跨組織進行查找。
就此，有必要發展一種有效應用資料庫且方便查找跨系統稽核日誌的管理方法。
本發明提供一個流程與機制，以解決當一個使用者的使用情境跨越多個應用系統時所需的稽核日誌需求。並同時提出解決先前儲存、傳送資料量大的諸多缺點。
本發明提出一種跨系統稽核日誌的管理方法，包含：基於一第一應用系統和一第二應用系統之間的一互動，產生一稽核日誌，該稽核日誌包含一流水編號、一參數集合及一時間戳記，該參數集合由一或多個參數組成；將該稽核日誌的該流水編號、該參數集合及該時間戳記暫存於一共用訊息佇列中；令該共用訊息佇列將該流水編號、該參數集合及該時間戳記傳送至一遠端參數資料
庫後儲存；及藉此使該稽核日誌的該流水編號、該參數集合及該時間戳記非同步儲存。
在一具體實施例中，所述管理方法更包括：由該第一應用系統或該第二應用系統定義一文字訊息，且該文字訊息代表由該第一應用系統或該第二應用系統自定義的事件及描述。
在一具體實施例中，所述管理方法，更包括：令該遠端參數資料庫針對相同的兩筆文字訊息，擇一筆文字訊息儲存，以避免佔用資源。
在一具體實施例中，該遠端參數資料庫為非典型的關聯性資料庫。
在一具體實施例中，所述管理方法還包含：基於在一使用者終端所輸入的一參數搜尋請求，查找該遠端參數資料庫，其中該參數搜尋請求指示由一或多個目標參數組成的一目標參數集合；根據一目標參數集合，從該遠端參數資料庫儲存的多筆參數集合中關聯出至少一參數集合，以及根據該至少一參數集合及該參數集合對應的時間戳記，自儲存有一模板的一遠端儲存單元關聯出一目標文字訊息；及格式化所關聯出的該至少一參數集合及該目標文字訊息，以重現一目標稽核日誌。
在一具體實施例中，該遠端參數資料庫配置成具有一非加密儲存區及一加密儲存區，該加密儲存區配置成允許特定權限之存取。
在一具體實施例中，所述管理方法還包含：該稽核日誌的文字訊息儲存於該共用訊息佇列之前，將該文字訊息暫時儲存於該第一應用系統或該第二應用系統的本地儲存裝置，以因應對該共用訊息佇列的傳送失敗。
在一具體實施例中，所述管理方法，還包含：當該稽核日誌的該流水編號、該參數集合及該時間戳記暫存於該共用訊息佇列失敗時，該流水編號、該參數集合及該時間戳記暫時儲存於該第一應用系統或該第二應用系統的本地儲存裝置。
100:應用系統
101:應用系統
102:稽核日誌處理模組
103:共用訊息佇列
104:參數寫入模組
105:遠端參數資料庫
200:使用者終端
201:使用者終端
202:參數搜尋請求
203:參數讀取模組
204:格式化模組
參照下列圖式與說明，可更進一步理解本發明。非限制性與非窮舉性實例系參照下列圖式而描述。在圖式中的部件並非必須為實際尺寸；重點在於說明結構及原理。
第一圖示意本發明跨系統稽核日誌的管理方法(儲存)流程。
第二圖例示根據本發明方法所產生的一筆稽核日誌。
第三圖示意本發明跨系統稽核日誌的管理方法(搜尋)流程。
底下將參考圖式更完整說明本發明，並且藉由例示顯示特定範例具體實施例。不過，本主張主題可具體實施於許多不同形式，因此所涵蓋或申請主張主題的建構並不受限於本說明書所揭示的任何範例具體實施例；範例具體實施例僅為例示。同樣，本發明在於提供合理寬闊的範疇給所申請或涵蓋之主張主題。除此之外，例如主張主題可具體實施為方法、裝置或系統。因此，具體實施例可採用例如硬體、軟體、韌體或這些的任意組合(已知並非軟體)之形式。
本說明書內使用的詞彙「實施例」並不必要參照相同具體實施例，且本說明書內使用的「其他(一些/某些)實施例」並不必要參照不同的具體實施例。其目的在於例如主張的主題包括全部或部分範例具體實施例的組合。
第一圖示意本發明跨系統稽核日誌的管理方法流程，其使用非同步儲存策略將產生的稽核日誌與儲存的結果非同步，達到節省儲存空間之目的。
應用系統(100)及應用系統(101)為因應不同目的和需求所建立的系統，如以網路購物應用為例，應用系統(100)可為購物網站的商品展示系統，應用系統(101)可為交易金流系統或配送物流系統，各應用系統執行各別專用的應用程式，但本發明不以此為限制。
本發明管理方法包含基於應用系統(100)和應用系統(101)之間的一互動，產生一稽核日誌。例如，購物網站的應用系統與交易金流系統彼此互動，以因應一筆購物訂單的請求及付款。根據所述互動中的內容，應用系統(100)和應用系統(101)可各自產生一或多個稽核日誌，並傳送至一稽核日誌處理模組(102)。
基本上，稽核日誌至少包含由應用系統自行定義的一流水編號、一文字訊息、一參數集合及一時間戳記。文字訊息指示應用系統(100)與應用系統(101)於所述互動過程期間的每一筆訊息。參數集合由一或多個參數組成。時間戳記指示稽核日誌產生的時間。
第二圖為一筆稽核日誌的範例，包含複數個欄位分別為”App ID”、”ConditionID”、”Level”、”Event”、”Requestor”、”Severity”、”Originator”、”Parameters”及”Text”。
”App ID”及”ConditionID”為由應用系統自行定義的流水編號，其通常依在應用系統的事件發生時間前後關係給予流水編號。
”Level”、”Event”、”Requestor”、”Severity”、”Originator”及”Text”屬於文字訊息，係由該第一應用系統或該第二應用系統定義的，且該文字訊息代表由該第一應用系統或該第二應用系統自定義的事件及描述。”Text”為稽核日誌事件的描述，如”%1：create new role profile(%2)”。
”Parameters”為參數集合。在此例子中，稽核日誌的參數集合有兩個參數分別是”user id”和”role name”。
接下來，稽核日誌處理模組(102)將所述稽核日誌的流水編號、參數集合及時間戳記傳送至共用訊息佇列進行暫存。共用訊息佇列(103)取代傳統的本地儲存，將應用系統(100或101)生成的稽核日誌的文字訊息進行佇列暫存於一暫存單元中，藉此降低本地應用系統的儲存負擔。換言之，本發明係採取非同步的手段，將每筆稽核日誌的流水編號、參數集合及時間戳記，分別非同步地儲存於共用訊息佇列(103)及遠端參數資料庫(105)。由於文字訊息通常資訊量較大，若依習知逐筆儲存稽核日誌，可能會降低儲存的效率，並累積龐大等待儲存資料。因此，利用共用訊息佇列(103)暫存每筆稽核日誌的流水編號、參數集合及時間戳記，直到發送至遠端參數資料庫(105)。
參數寫入模組(104)將具有對應關係的流水編號、所述參數集合及對應的時間戳記寫入遠端參數資料庫(105)。例如，將第二圖的參數集合的兩個參數”user id”和”role name”寫入遠端參數資料庫，且該兩個參數所對應的流水編號”W001”及”10001”和時間戳記亦一併對應儲存。
所述文字訊息是根據各應用系統(100或101)的事件名稱而自行定義。如第二圖為例，可包括”Level”、”Event”、”Requestor”、”Severity”、”Originator”及”Text”。所述文字訊息可以是儲存在應用系統(100或101)或其他遠端系統的模板(template)，以便應用系統(100或101)因應事件而生成稽核日誌。由於應用系統(100或101)是因應事件而產生稽核日誌，不同時間所發生的相同事件可在系統中產生具有相同文字訊息之不同筆稽核日誌。為了避免重複儲存具有相同內容的稽核日誌而佔用電腦資源，本發明較佳為僅採取儲存單一筆文字訊息於所述模板中，而模板可儲存在應用系統本地或遠端儲存單元(即遠端參數資料庫105以外的任何儲存單元)。後續，可利用對應規則將文字訊息和遠端參數資料庫(105)的流水編號、參數集合重新組合可重現每筆稽核日誌完整或部分內容。在一實施例中，文字訊息和參數集合之間的所述對應關係，可基於時間戳記將兩者關聯而對應，但本發明不以此為限制。
在一實施例中，遠端參數資料庫(105)可配置成一加密儲存區及一非加密儲存區。當參數涉及應用系統的(100、101)的安全性時，可依預先設定的規則儲存至遠端參數資料庫(105)的加密儲存區，其僅允許特定權限的訪問。此外，遠端參數資料庫(105)可以採非典型的關聯式資料庫，如”NoSQL”。
在一可行的實施例中，應用系統(100、101)或稽核日誌處理模組(102)可配置成當對共用訊息佇列(103)傳送失敗時，可將待傳送之流水編號、參數集合及時間戳記暫時儲存在本地的儲存裝置中，並待傳送管道回復後再將訊息傳送至共用訊息佇列(103)。
第三圖示意本發明跨系統稽核日誌的管理方法流程中的搜尋流程。不同應用系統的使用者終端(200、201)，如維運單位、稽核單位，可搜尋過去跨系統互動所產生的稽核日誌。使用者終端(200、201)可各自依稽核目的輸入一參數搜尋請求(202)，其至少包含輸入一或多個目標參數，且所述參數為應用系統定義的參數。例如，參數搜尋請求(202)中所輸入的參數可根據目標應用系統或目標事件(即待觀察事項)而決定，像是第二圖例示的”user id”或”role name”。所述參數為本領域技術者根據各種稽核需求而可自行擬定，故不在此繁複列舉。
所述參數搜尋請求(202)可進一步包含一時間條件，以限定搜尋範圍。所述時間條件可指示，但不限於，在一時間之前、在一時間之後或至少一時間區間。因此，所述參數搜尋請求(202)可為一參數組合和一時間條件的組合。在其他可能的實施例中，所述參數搜尋請求(202)更可進一步包含其他搜尋條件，像是應用系統名稱、網介元件名稱等，以更明確搜尋範圍。
根據參數搜尋請求(202)於遠端參數資料庫(105)進行查找，以識別出滿足請求之一或多筆參數集合。參數讀取模組(203)基於參數搜尋請求(202)所指示的參數集合，於儲存有多筆參數集合的遠端參數資料庫(105)中進行查找，並調用符合請求指示之一或多筆於不同時間所儲存的參數集合。當參數搜尋請求(202)含有所述時間條件時，參數讀取模組(203)能根據每筆參數集合與時間戳記的關係，從儲存的多筆參數集合中進一步篩選出對應所述時間條件的參數集合。參數讀取模組(203)最終將每筆參數集合及每筆參數資料儲存時所對應的時間戳記傳送給格式化模組(204)。
格式化模組(204)根據每筆參數集合對應的時間戳記從儲存有文字訊息模板中關聯出並調用與每筆參數集合對應的文字訊息，將所述參數集合和文字訊息格式化以重現一稽核日誌。以第二圖舉例而言，格式化模組(204)根據關聯出的參數集合”User id”及”role name”及其儲存時所對應的流水編號和時間戳記。
接著利用流水編號(如W001及10001)對應出事件之識別代碼，由於事件識別代碼是已知的系統定義，即可從儲存文字訊息的模板中對應出與事件代碼相應的文字訊息(如Text：%1：create new role profile(%2))，並據以生成如第二圖的稽核日誌格式。換言之，每筆關聯出的參數集合藉由其儲存時對應的時間戳記而與對應的文字訊息產生關聯並整合，以重現初始因應跨系統互動所產生的稽核日誌。格式化後的稽核日誌可回傳至不同的使用者終端(200、201)。
進一步說明，由於本發明為了整合多個應用系統的稽核日誌，僅將各應用系統所產生的該流水編號、該參數集合及該時間戳記傳送出來後先暫存於一共用訊息佇列中，最後才儲存至該遠端參數資料庫，僅傳輸了少數的必要資料。如此一來，除了可以有效降低傳輸資料的負擔之外，若不幸被盜取資料，則盜取者也不容易看出這些資料代表何種意義。也因為這些資料的可讀性較差，不容易被人所理解，所以本發明還包括有多組文字訊息(模板)，透過格式化模組(204)將參數集合結合文字訊息(模板)後，相關人員就可以讀取出完整的稽核日誌以理解其代表的內容。
需要特別說明的是，流水編號的”App ID”及”ConditionID”係作為每一筆稽核日誌的主鍵(Primary key)。具體而言”App ID”表示的”W001”可代表為特定的系統，而”ConditionID”表示的”10001”可代表特定的狀況。
雖然為了清楚瞭解已經用某些細節來描述前述本發明，吾人將瞭解在申請專利範圍內可實施特定變更與修改。因此，以上實施例僅用於說明，並不設限，並且本發明並不受限於此處說明的細節，但是可在附加之申請專利範圍的領域及等同者下進行修改。
100:應用系統
101:應用系統
102:稽核日誌處理模組
103:共用訊息佇列
104:參數寫入模組
105:遠端參數資料庫
Claims (5)
- 一種跨系統稽核日誌的管理方法，包含：基於一第一應用系統和一第二應用系統之間的一互動，產生一稽核日誌，該稽核日誌包含一流水編號、一參數集合及一時間戳記，該參數集合由一或多個參數組成；將該稽核日誌的該流水編號、該參數集合及該時間戳記暫存於一共用訊息佇列中；令該共用訊息佇列將該流水編號、該參數集合及該時間戳記傳送至一遠端參數資料庫後儲存；藉此使該稽核日誌的該流水編號、該參數集合及該時間戳記非同步儲存；該遠端參數資料庫配置成具有一非加密儲存區及一加密儲存區，該加密儲存區配置成允許特定權限之存取；基於在一使用者終端所輸入的一參數搜尋請求，查找該遠端參數資料庫，其中該參數搜尋請求指示由一或多個目標參數組成的一目標參數集合；根據一目標參數集合，從該遠端參數資料庫儲存的多筆參數集合中關聯出至少一參數集合，以及根據該至少一參數集合及該參數集合對應的時間戳記，自儲存有一模板的一遠端儲存單元關聯出一目標文字訊息；及格式化所關聯出的該至少一參數集合及該目標文字訊息，以重現一目標稽核日誌。
- 如請求項1所述管理方法，更包括：由該第一應用系統或該第二應用系統定義一文字訊息，且該文字訊息代表由該第一應用系統或該第二應用系統自定義的事件及描述。
- 如請求項2所述管理方法，更包括：令該遠端參數資料庫針對相同的兩筆文字訊息，擇一筆文字訊息儲存，以避免佔用資源。
- 如請求項1所述管理方法，其中該遠端參數資料庫為非典型的關聯性資料庫。
- 如請求項1所述管理方法，還包含：當該稽核日誌的該流水編號、該參數集合及該時間戳記暫存於該共用訊息佇列失敗時，該流水編號、該參數集合及該時間戳記暫時儲存於該第一應用系統或該第二應用系統的本地儲存裝置。
Priority Applications (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| TW112106614A TWI830610B (zh) | 2023-02-23 | 2023-02-23 | 跨系統稽核日誌的管理方法 |
Applications Claiming Priority (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| TW112106614A TWI830610B (zh) | 2023-02-23 | 2023-02-23 | 跨系統稽核日誌的管理方法 |
Publications (1)
| Publication Number | Publication Date |
|---|---|
| TWI830610B true TWI830610B (zh) | 2024-01-21 |
Family
ID=90459302
Family Applications (1)
| Application Number | Title | Priority Date | Filing Date |
|---|---|---|---|
| TW112106614A TWI830610B (zh) | 2023-02-23 | 2023-02-23 | 跨系統稽核日誌的管理方法 |
Country Status (1)
| Country | Link |
|---|---|
| TW (1) | TWI830610B (zh) |
Citations (3)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| TWI688914B (zh) * | 2016-07-08 | 2020-03-21 | 英商凱理普特恩國際有限公司 | 分散式交易處理與認證系統 |
| TW202036264A (zh) * | 2018-07-17 | 2020-10-01 | 美商米瑟迪可麥德公司 | 圖形使用者介面系統 |
| TW202138988A (zh) * | 2019-12-27 | 2021-10-16 | 美商米瑟迪可麥德公司 | 圖形使用者界面系統 |
-
2023
- 2023-02-23 TW TW112106614A patent/TWI830610B/zh active
Patent Citations (3)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| TWI688914B (zh) * | 2016-07-08 | 2020-03-21 | 英商凱理普特恩國際有限公司 | 分散式交易處理與認證系統 |
| TW202036264A (zh) * | 2018-07-17 | 2020-10-01 | 美商米瑟迪可麥德公司 | 圖形使用者介面系統 |
| TW202138988A (zh) * | 2019-12-27 | 2021-10-16 | 美商米瑟迪可麥德公司 | 圖形使用者界面系統 |
Similar Documents
| Publication | Publication Date | Title |
|---|---|---|
| US11361057B2 (en) | Consent receipt management systems and related methods | |
| US20210240849A1 (en) | Data processing systems and methods for populating and maintaining a centralized database of personal data | |
| US20200183655A1 (en) | Data processing systems for integration of consumer feedback with data subject access requests and related methods | |
| US20200193063A1 (en) | Consent receipt management systems and related methods | |
| US9189356B2 (en) | Data audit module for application software | |
| US7779300B2 (en) | Server outage data management | |
| US10061863B2 (en) | Asset manager | |
| US11913811B2 (en) | Enhanced meter management solution | |
| US20080062885A1 (en) | Major problem review and trending system | |
| CN114003568A (zh) | 数据处理的方法及相关装置 | |
| TWI830610B (zh) | 跨系統稽核日誌的管理方法 | |
| CN116049901B (zh) | 基于时间戳加密的检测任务可追溯管理*** | |
| CN116071152A (zh) | 一种数据处理方法、装置、电子设备及存储介质 | |
| US11625502B2 (en) | Data processing systems for identifying and modifying processes that are subject to data subject access requests | |
| CA2522764C (en) | Systems and methods for recovery audit scope determination | |
| CN115423595B (zh) | 文件信息处理方法、装置、计算机设备和存储介质 | |
| US11232243B1 (en) | System and method for employing model repository | |
| KR20080065364A (ko) | 데이터 원천 구분코드를 이용한 데이터 품질관리 시스템 및그 방법과 이를 위한 기록매체 | |
| CN116823436A (zh) | 一种征信数据报送方法、装置及设备 | |
| TW202334888A (zh) | 具有溫室氣體統計功能之會計系統與統計溫室氣體的方法 | |
| CN118193508A (zh) | 数据检核方法、装置、计算机设备和存储介质 | |
| JP2001117798A (ja) | 電子データ統合化データ管理システム | |
| CN117668124A (zh) | 大数据治理方法及相关装置、设备和存储介质 | |
| CN117235151A (zh) | 一种统一审计平台 | |
| CN117033452A (zh) | 数据库处理方法、装置、计算机设备和存储介质 |