龙图腾网&IPTOP
- 微信扫码登录
- 账号密码登录
- 短信登录/注册
买专利卖专利找龙图腾，真高效！ 查专利查商标用IPTOP,全免费！专利年费监控用IP管家,真方便！
申请/专利权人：中孚安全技术有限公司
摘要：本申请公开了一种基于字节流的EVTX格式系统日志查询方法及系统，主要涉及日志查询技术领域，用以解决操作日志文件时，windows平台上调用微软提供的接口不支持额外文件及跨linux平台，另外，使用第三方工具操作日志文件需要在第三方工具的基础上进行二次开发，过程较为繁琐的问题。包括：基于数据来源确定打开的文件地址或磁盘设备地址；获取解析数据对应的平台类型，注册系统类型对应的运行时库；打开解析数据，顺序读取解析数据对应的字节流，确定存在evtx文件的标识头的字节流匹配成功，调用evtx文件存储格式解析程序，从匹配成功的字节流中解析获得若干日志文件；通过回调函数，将若干日志文件返回用户端。
主权项：1.一种基于字节流的EVTX格式系统日志查询方法，其特征在于，所述方法包括：通过预设对外暴露的API获取解析数据；其中，解析数据包括非自动生成的额外文件和跨平台文件；获取解析数据对应的平台类型，使预设对外暴露的API注册系统类型对应的运行时库；其中，平台类型至少分为：windows平台、linux平台，运行时库分为dll运行时库和so运行时库，且运行时库至少包括执行程序、日志详细回调；通过执行程序，打开解析数据，顺序读取解析数据对应的字节流，进而依次确定读取出的字节流是否存在evtx文件的标识头；确定存在evtx文件的标识头的字节流匹配成功，调用evtx文件存储格式解析程序，从匹配成功的字节流中解析获得若干日志文件；通过回调函数，将若干日志文件返回用户端。
全文数据：
权利要求：
百度查询： 中孚安全技术有限公司 基于字节流的EVTX格式系统日志查询方法及系统
免责声明
1、本报告根据公开、合法渠道获得相关数据和信息，力求客观、公正，但并不保证数据的最终完整性和准确性。
2、报告中的分析和结论仅反映本公司于发布本报告当日的职业理解，仅供参考使用，不能作为本公司承担任何法律责任的依据或者凭证。
主营中国专利交易买卖与专利转让许可,高校科技成果推广与科技成果转化,知识产权运营管理与平台开发,科技人才专家库与科技猎头等科技服务
开放平台
担保交易
惠及多方
会员特惠
专属平台
适合多方
数据共享
功能齐全
皖公网安备 34010402703815号