技术领域
[0001] 本
发明实施例涉及计算机技术领域，尤其涉及一种根据syslog测试日志审计功能的方法及设备。
背景技术
[0002] 在网管产品的测试工作中，往往会涉及到日志审计功能的测试。日志审计的测试过程，通常是先在客户端上进行相关操作，如网页
访问、应用程序操作、系统配置、恶意攻击等，然后在设备端检查是否有相应类型的日志产生，并上报到网管产品上，并且日志的条目和字段要和客户端上的操作内容相一致。由于日志类型和每一种日志的字段都比较多，所以日志审计测试是一个比较花费时间的工作，在日常的版本测试中，会消耗测试人员比较多的时间和精
力。因此，找到一种可以在避免手工测试和编写测试脚本的情况下，实现对日志审计功能进行测试，从而实现对日志审计类型的全
覆盖，还能在版本
迭代中高效地完成相关日志测试的方法，就成为业界亟待解决的技术问题。
发明内容
[0003] 针对
现有技术存在的上述问题，本发明实施例提供了一种根据syslog测试日志审计功能的方法及设备。
[0004] 第一方面，本发明的实施例提供了一种根据syslog测试日志审计功能的方法，包括：若测试数据为携带日志审计内容的syslog,则将所述测试数据简化为日志信息，保存在文本文件中，并获取网管端
数据库中测试开始前的日志条数；读取所述文本文件中的任意一条日志信息的内容，根据网管端的地址，将所述任意一条日志信息的内容构建为测试用syslog，并发送至所述网管端数据库；若所述网管端数据库中日志的条数，与所述网管端数据库中测试开始前的日志条数相比有所增加，则对所述测试用syslog的字段值进行检测，从而完成测试。
[0005] 进一步地，所述将所述任意一条日志信息的内容构建为测试用syslog，并发送至所述网管端数据库，包括：等待若干轮询间隔，将所述测试用syslog写入网管端数据库中。
[0006] 进一步地，所述的根据syslog测试日志审计功能的方法，还包括：若所述网管端数据库中日志的条数，与所述网管端数据库中测试开始前的日志条数相比不变或减少，则测试不通过。
[0007] 进一步地，所述则对所述测试用syslog的字段值进行检测，从而完成测试，包括：若所述测试用syslog的字段值全部正确，则测试通过。
[0008] 进一步地，所述则对所述测试用syslog的字段值进行检测，从而完成测试，包括：若所述测试用syslog的字段值至少有一个错误，则测试不通过。
[0009] 进一步地，所述的根据syslog测试日志审计功能的方法，还包括：循环执行所述读取所述文本文件中的任意一条日志信息的内容，根据网管端的地址，将所述任意一条日志信息的内容构建为测试用syslog，并发送至所述网管端数据库；若所述网管端数据库中日志的条数，与所述网管端数据库中测试开始前的日志条数相比有所增加，则对所述测试用syslog的字段值进行检测，从而完成测试，直至全部所述测试数据均被测试完成。
[0010] 第二方面，本发明的实施例提供了一种根据syslog测试日志审计功能的装置，包括：
[0011] 测试数据预处理模
块，用于若测试数据为携带日志审计内容的syslog,则将所述测试数据简化为日志信息，保存在文本文件中，并获取网管端数据库中测试开始前的日志条数；
[0012] 测试用syslog构建模块，用于读取所述文本文件中的任意一条日志信息的内容，根据网管端的地址，将所述任意一条日志信息的内容构建为测试用syslog，并发送至所述网管端数据库；
[0013] 测试模块，用于若所述网管端数据库中日志的条数，与所述网管端数据库中测试开始前的日志条数相比有所增加，则对所述测试用syslog的字段值进行检测，从而完成测试。
[0014] 第三方面，本发明的实施例提供了一种
电子设备，包括：
[0015] 至少一个处理器；以及
[0016] 与处理器通信连接的至少一个
存储器，其中：
[0017] 存储器存储有可被处理器执行的程序指令，处理器调用程序指令能够执行第一方面的各种可能的实现方式中任一种可能的实现方式所提供的根据syslog测试日志审计功能的方法。
[0018] 第四方面，本发明的实施例提供了一种非暂态计算机可读存储介质，非暂态计算机可读存储介质存储计算机指令，计算机指令使计算机执行第一方面的各种可能的实现方式中任一种可能的实现方式所提供的根据syslog测试日志审计功能的方法。
[0019] 本发明实施例提供的根据syslog测试日志审计功能的方法及设备，通过将测试数据简化为日志信息，然后将日志信息构建为测试用syslog，发送至网管端数据库结合相关判断机制进行检测，可以在避免手工测试和编写测试脚本的情况下，实现对日志审计功能进行测试，从而实现对日志审计类型的全覆盖，还能在版本迭代中高效地完成相关日志的测试。
附图说明
[0020] 为了更清楚地说明本发明实施例或现有技术中的技术方案，下面将对实施例或现有技术描述中所需要使用的附图做一简单的介绍，显而易见地，下面描述中的附图是本发明的一些实施例，对于本领域普通技术人员来讲，在不付出创造性劳动的前提下，还可以根据这些附图获得其他的附图。
[0021] 图1为本发明实施例提供的根据syslog测试日志审计功能的方法
流程图；
[0022] 图2为本发明实施例提供的根据syslog测试日志审计功能的装置结构示意图；
[0023] 图3为本发明实施例提供的电子设备的实体结构示意图。
具体实施方式
[0024] 为使本发明实施例的目的、技术方案和优点更加清楚，下面将结合本发明实施例中的附图，对本发明实施例中的技术方案进行清楚、完整地描述，显然，所描述的实施例是本发明一部分实施例，而不是全部的实施例。基于本发明中的实施例，本领域普通技术人员在没有做出创造性劳动前提下所获得的所有其他实施例，都属于本发明保护的范围。另外，本发明提供的各个实施例或单个实施例中的技术特征可以相互任意结合，以形成可行的技术方案，但是必须是以本领域普通技术人员能够实现为
基础，当技术方案的结合出现相互矛盾或无法实现时，应当认为这种技术方案的结合不存在，也不在本发明要求的保护范围之内。
[0025] 当前业界需要找到一种通用方法，能根据测试数据自动地测试日志审计功能，使得既不需要每次都进行手工测试，又不用一条条地去写自动化测试脚本。而且还要满足当版本中增加了新的日志审计类型，添加测试数据后依然可以自动进行测试。最终实现的效果是，不仅能对日志审计类型进行全面覆盖，而且还能在版本迭代中高效地完成相关测试。基于这种考虑，本发明实施例提供了一种根据syslog测试日志审计功能的方法，参见图1，该方法包括：
[0026] 101、若测试数据为携带日志审计内容的syslog,则将所述测试数据简化为日志信息，保存在文本文件中，并获取网管端数据库中测试开始前的日志条数；
[0027] 102、读取所述文本文件中的任意一条日志信息的内容，根据网管端的地址，将所述任意一条日志信息的内容构建为测试用syslog，并发送至所述网管端数据库；
[0028] 103、若所述网管端数据库中日志的条数，与所述网管端数据库中测试开始前的日志条数相比有所增加，则对所述测试用syslog的字段值进行检测，从而完成测试。
[0029] 在上述实施例的基础上，本发明实施例中提供的根据syslog测试日志审计功能的方法，所述将所述任意一条日志信息的内容构建为测试用syslog，并发送至所述网管端数据库，包括：等待若干轮询间隔，将所述测试用syslog写入网管端数据库中。其中，若干轮询间隔可以为一个，两个，三个及三个以上轮询间隔，具体数量视测试用syslog写入网管端数据库中需要的时长确定。
[0030] 在上述实施例的基础上，本发明实施例中提供的根据syslog测试日志审计功能的方法，还包括：若所述网管端数据库中日志的条数，与所述网管端数据库中测试开始前的日志条数相比不变或减少，则测试不通过。
[0031] 在上述实施例的基础上，本发明实施例中提供的根据syslog测试日志审计功能的方法，所述则对所述测试用syslog的字段值进行检测，从而完成测试，包括：若所述测试用syslog的字段值全部正确，则测试通过。
[0032] 在上述实施例的基础上，本发明实施例中提供的根据syslog测试日志审计功能的方法，所述则对所述测试用syslog的字段值进行检测，从而完成测试，包括：若所述测试用syslog的字段值至少有一个错误，则测试不通过。
[0033] 在上述实施例的基础上，本发明实施例中提供的根据syslog测试日志审计功能的方法，还包括：
[0034] 循环执行所述读取所述文本文件中的任意一条日志信息的内容，根据网管端的地址，将所述任意一条日志信息的内容构建为测试用syslog，并发送至所述网管端数据库；若所述网管端数据库中日志的条数，与所述网管端数据库中测试开始前的日志条数相比有所增加，则对所述测试用syslog的字段值进行检测，从而完成测试，直至全部所述测试数据均被测试完成。
[0035] 本发明实施例提供的根据syslog测试日志审计功能的方法，通过将测试数据简化为日志信息，然后将日志信息构建为测试用syslog，发送至网管端数据库结合相关判断机制进行检测，可以在避免手工测试和编写测试脚本的情况下，实现对日志审计功能进行测试，从而实现对日志审计类型的全覆盖，还能在版本迭代中高效地完成相关日志的测试。
[0036] 为了更加清晰的阐述本发明的技术方案的本质，在上述实施例的基础上，拟提出一个整体的实施例，从整体上展现本发明技术方案的全貌。需要说明的是，该整体实施例仅仅是为了将本发明的技术本质进一步体现出来，并不是对本发明保护范围的限制，本领域技术人员在本发明各个实施例的基础上，通过组合技术特征，得到的任何满足本发明技术方案本质的组合型技术方案，只要能够实际实施，均在本
专利的保护范围之内。具体技术方案如下：
[0037] 1)
黑盒测试的本质是输入测试数据，获取测试结果，然后将测试结果和预期结果进行对比，从而判断测试是否通过。日志审计的测试
用例也是基于此，所以首先需要确定测试输入和期望结果作为判断测试是否通过的依据。通过分析网管端日志上报的逻辑可以得知，网管端是收到设备端发送来的syslog后，如果判断为日志审计的syslog则写入数据库，然后前端页面通过读取数据库进行日志展示。所以第一步就明确了输入的测试数据为携带日志审计内容的syslog，但是为了通用性和便于维护，可以将测试数据简
化成日志信息，保存在一个文本文件中，后面在执行测试的时候，根据不同的测试设备，动态地将日志信息构建成syslog；
[0038] 2)有了syslog后，就相当于有了测试输入和预期结果，这样就可以开始测试了。但是在测试之前，要首先读取和记录数据库中初始日志记录的条数，方便后面进行比对；
[0039] 3)读取测试数据中的一条日志内容；
[0040] 4)根据目标网管设备的地址和日志内容构建一条syslog，然后发送到网管端；
[0041] 5)等待一个轮询间隔，以便于系统将syslog写入数据库中；
[0042] 6)检查数据库中是否增加了一个条目，如果没有则表示未产生日志记录，当前测试不通过；如果新产生了一个记录则继续进入下一步的内容检查；
[0043] 7)检查新增加的记录中，各字段值是否正确，如果全部正确着表示当前测试通过，有一个或多个字段值不正确则表示当前测试不通过；
[0044] 8)循环步骤3)至7)直到所有的测试数据都被执行完；
[0045] 9)最后输出测试结果。
[0046] 本发明各个实施例的实现基础是通过具有处理器功能的设备进行程序化的处理实现的。因此在工程实际中，可以将本发明各个实施例的技术方案及其功能封装成各种模块。基于这种现实情况，在上述各实施例的基础上，本发明的实施例提供了一种根据syslog测试日志审计功能的装置，该装置用于执行上述方法实施例中的根据syslog测试日志审计功能的方法。参见图2，该装置包括：
[0047] 测试数据预处理模块201，用于若测试数据为携带日志审计内容的syslog,则将所述测试数据简化为日志信息，保存在文本文件中，并获取网管端数据库中测试开始前的日志条数；
[0048] 测试用syslog构建模块202，用于读取所述文本文件中的任意一条日志信息的内容，根据网管端的地址，将所述任意一条日志信息的内容构建为测试用syslog，并发送至所述网管端数据库；
[0049] 测试模块203，用于若所述网管端数据库中日志的条数，与所述网管端数据库中测试开始前的日志条数相比有所增加，则对所述测试用syslog的字段值进行检测，从而完成测试。
[0050] 本发明实施例提供的根据syslog测试日志审计功能的装置，采用测试数据预处理模块、测试用syslog构建模块和测试模块，通过将测试数据简化为日志信息，然后将日志信息构建为测试用syslog，发送至网管端数据库结合相关判断机制进行检测，可以在避免手工测试和编写测试脚本的情况下，实现对日志审计功能进行测试，从而实现对日志审计类型的全覆盖，还能在版本迭代中高效地完成相关日志的测试。
[0051] 本发明实施例的方法是依托电子设备实现的，因此对相关的电子设备有必要做一下介绍。基于此目的，本发明的实施例提供了一种电子设备，如图3所示，该电子设备包括：至少一个处理器(processor)301、通信
接口(Communications Interface)304、至少一个存储器(memory)302和通信总线303，其中，至少一个处理器301，
通信接口304，至少一个存储器302通过通信总线303完成相互间的通信。至少一个处理器301可以调用至少一个存储器
302中的逻辑指令，以执行如下方法：若测试数据为携带日志审计内容的syslog,则将所述测试数据简化为日志信息，保存在文本文件中，并获取网管端数据库中测试开始前的日志条数；读取所述文本文件中的任意一条日志信息的内容，根据网管端的地址，将所述任意一条日志信息的内容构建为测试用syslog，并发送至所述网管端数据库；若所述网管端数据库中日志的条数，与所述网管端数据库中测试开始前的日志条数相比有所增加，则对所述测试用syslog的字段值进行检测，从而完成测试。
[0052] 此外，上述的至少一个存储器302中的逻辑指令可以通过
软件功能单元的形式实现并作为独立的产品销售或使用时，可以存储在一个计算机可读取存储介质中。基于这样的理解，本发明的技术方案本质上或者说对现有技术做出贡献的部分或者该技术方案的部分可以以软件产品的形式体现出来，该计算机软件产品存储在一个存储介质中，包括若干指令用以使得一台计算机设备(可以是个人计算机，
服务器，或者网络设备等)执行本发明各个实施例所述方法的全部或部分步骤。例如包括：若测试数据为携带日志审计内容的syslog,则将所述测试数据简化为日志信息，保存在文本文件中，并获取网管端数据库中测试开始前的日志条数；读取所述文本文件中的任意一条日志信息的内容，根据网管端的地址，将所述任意一条日志信息的内容构建为测试用syslog，并发送至所述网管端数据库；若所述网管端数据库中日志的条数，与所述网管端数据库中测试开始前的日志条数相比有所增加，则对所述测试用syslog的字段值进行检测，从而完成测试。而前述的存储介质包括：U盘、移动
硬盘、
只读存储器(ROM，Read-Only Memory)、
随机存取存储器(RAM，Random Access Memory)、磁碟或者光盘等各种可以存储程序代码的介质。
[0053] 以上所描述的装置实施例仅仅是示意性的，其中所述作为分离部件说明的单元可以是或者也可以不是物理上分开的，作为单元显示的部件可以是或者也可以不是物理单元，即可以位于一个地方，或者也可以分布到多个网络单元上。可以根据实际的需要选择其中的部分或者全部模块来实现本实施例方案的目的。本领域普通技术人员在不付出创造性的劳动的情况下，即可以理解并实施。
[0054] 通过以上的实施方式的描述，本领域的技术人员可以清楚地了解到各实施方式可借助软件加必需的通用
硬件平台的方式来实现，当然也可以通过硬件。基于这样的理解，上述技术方案本质上或者说对现有技术做出贡献的部分可以以软件产品的形式体现出来，该计算机软件产品可以存储在计算机可读存储介质中，如ROM/RAM、磁碟、光盘等，包括若干指令用以使得一台计算机设备(可以是个人计算机，服务器，或者网络设备等)执行各个实施例或者实施例的某些部分所述的方法。
[0055] 附图中的流程图和
框图显示了根据本发明的多个实施例的系统、方法和
计算机程序产品的可能实现的体系架构、功能和操作。基于这种认识，流程图或框图中的每个方框可以代表一个模块、程序段或代码的一部分，所述模块、程序段或代码的一部分包含一个或多个用于实现规定的逻辑功能的可执行指令。也应当注意，在有些作为替换的实现方式中，方框中所标注的功能也可以以不同于附图中所标注的顺序发生。例如，两个连续的方框实际上可以基本并行地执行，有时也可以按相反的顺序执行，这依所涉及的功能而定。也要注意的是，框图和/或流程图中的每个方框、以及框图和/或流程图中的方框的组合，可以用执行规定的功能或动作的专用的基于硬件的系统来实现，或者可以用专用硬件与计算机指令的组合来实现。
[0056] 在本专利中，术语"包括"、"包含"或者其任何其它变体意在涵盖非排它性的包含，从而使得包括一系列要素的过程、方法、物品或者设备不仅包括那些要素，而且还包括没有明确列出的其它要素，或者是还包括为这种过程、方法、物品或者设备所固有的要素。在没有更多限制的情况下，由语句"包括……"限定的要素，并不排除在包括所述要素的过程、方法、物品或者设备中还存在另外的相同要素。
[0057] 最后应说明的是：以上实施例仅用以说明本发明的技术方案，而非对其限制；尽管参照前述实施例对本发明进行了详细的说明，本领域的普通技术人员应当理解：其依然可以对前述各实施例所记载的技术方案进行
修改，或者对其中部分技术特征进行等同替换；而这些修改或者替换，并不使相应技术方案的本质脱离本发明各实施例技术方案的精神和范围。
