專利名稱：一種日志采集方法及系統的制作方法
技術領域：
本發明涉及日志及行為審計技術領域，特別涉及ー種日志采集方法及系統。
背景技術：
現代日常生活中，人們常會使用自助設備(以下簡稱ATM)來進行取款、存款、轉賬、匯款等金融交易。根據金融規范要求，在ATM上進行的每ー筆交易，設備需要記錄相關信息，這些信息在專業術語中被稱之為“日志”，它主要是用來記錄客戶行為和交易數據。保證發生資金糾紛時有準確的對賬憑據，從而保證資金安全，降低金融風險。為了記錄日志信息,銀行一方面在ATM設備上安裝日志打印機，利用打印機將姆天的日志打印在卷筒紙上，該部分日志稱為“紙質日志”。另ー方面將日志保存在ATM上的計算機磁盤中，日終時上傳到后臺服務器進行備份，稱為“電子日志”。對于電子日志的采集，目前通用的技術為由ATM負責記錄每天的電子日志文件，通常是一天記錄ー個電子日志文件，并以日期作為文件名稱，然后再定時通過TCP/IP或是FTP網絡協議上傳到后臺服務器。由服務器進行集中的備份管理。但是這種技術存在一定的不足
I、日志收集時間長，為了保證前一天電子日志數據的完整性，一般都是隔天提取和分析前一天的日志，導致后臺日志分析及時性差。2、與ATMC軟件應用兼容性差。目前銀行采購的ATM機品種繁雜，ATM上運行的軟件應用也大相徑庭。造成了電子日志磁盤保存位置以及命名方式各不相同，將ー種新的應用納入采集系統存在相當的改造難度。3、可靠性差。由于其管理方式的缺陷，如通訊故障或系統奔潰等原因導致電子日志缺漏，而且日志是以文件的方式存儲，一旦缺漏，可能會遺失較多的內容，帶來較大的風險。因此，現有技術還有待改進和提聞。
發明內容
本發明的目的在于提供ー種日志采集方法及系統，以解決現有技術中對于電子日志的采集實時性不佳、可靠性差等問題。為了達到上述目的，本發明采取了以下技術方案
ー種日志采集方法，用于對ATM設備上的電子日志進行采集，所述ATM設備包括應用程序層、XFS管理層及設備驅動層，其中，所述日志采集方法包括以下步驟
51、將采集模塊插入在XFS管理層及設備驅動層之間；
52、應用程序層調用打印命令，將所述打印命令發送至XFS管理層；
53、XFS管理層將所述打印命令發送至設備驅動層以驅動打印，同時通過所述采集模塊截取每次的打印命令；
54、采集模塊從所截取的打印命令中分析出毎次的打印數據，并發送至數據傳輸模塊；
S5、數據傳輸模塊將所述每次的打印數據發送至后臺服務器中，由后臺服務器進行備
份管理。
所述的日志采集方法，其中，所述步驟SI中，修改設備驅動層的設備驅動接口鏈接文件配置，將采集模塊插入在XFS管理層及設備驅動層之間。 所述的日志采集方法，其中，所述步驟S4還包括
步驟A、采集模塊截獲XFS管理層調用的標準設備驅動接口命令，分析其數據后，再調用原先設備驅動層提供的設備驅動接口，并將設備驅動接口的返回數據發送至應用程序層。所述的日志采集方法，其中，所述步驟S4還包括
步驟B、采集模塊截獲XFS管理層調用的標準設備驅動接口命令，分析其數據后再調用虛擬設備驅動層提供的設備驅動接口，并將虛擬設備驅動層的設備驅動接口的返回數據發送至應用程序層。所述的日志采集方法，其中，所述步驟S4還包括
步驟C、采集模塊截獲XFS管理層調用的標準設備驅動接口命令，并發送到設備驅動層提供的設備驅動接口，并根據連接設備驅動接口的打印設備的的打印狀態，決定是否采集日志，即當打印設備沒有打印日志時，則不采集日志；當打印設備打印了日志時，則采集日志并通過數據傳輸模塊發送到后臺服務器。所述的日志采集方法，其中，所述設備驅動接口中，與打印數據相關的接口為WFPExecute，其包含 WFSPTRPRINTFORM 和 WFSPTRRAWDATA 兩個子命令。所述的日志采集方法，其中，所述步驟S4中進一步包括以下步驟
541、采集模塊采集模塊采集打印命令中的打印數據，并將打印數據放入打印數據隊
列；
542、數據處理線程將打印數據提取出來，組織成帶一定格式的字符串；
543、將字符串組織好后，放入待發送數據隊列，發送至數據傳輸模塊。一種日志采集系統，用于對ATM設備上的電子日志進行采集，所述ATM設備包括 應用程序層，用于調用打印命令，將所述打印命令發送至XFS管理層；XFS管理層，用
于將所述打印命令發送至下述設備驅動層；
設備驅動層；其中，所述日志采集系統包括
插入在XFS管理層及設備驅動層之間的采集模塊，用于采集打印命令中的打印數據，并發送至數據傳輸模塊；
數據傳輸模塊，用于將所述打印數據發送至后臺服務器中，由后臺服務器進行備份管理。有益效果
本發明提供的日志采集方法及系統，能夠實時采集，實時上傳；且采集模塊符合CEN/XFS標準要求，可與現有的ATMC (ATM CONTROL)系統無縫連接；有利于提高ATM服務質量，提高解決困擾維護維護人員的生產問題的效率。對ATM生產問題進行集中分析和處理，還有利于提高ATM的開機率，避免因日志打印機故障和缺紙導致的設備“暫停服務”。
圖1為CEN\XFS標準規定的ATM設備的示意圖。圖2為本發明的日志采集方法的流程圖。圖3為本發明實施例的日志采集的ATM設備的示意圖。
具體實施例方式為使本發明的目的、技術方案及效果更加清楚、明確，以下參照附圖并舉實例對本發明進一歩詳細說明。本發明的提供的日志采集方法，用于對ATM設備上的電子日志進行采集，本發明的日志采集方法是對CEN\XFS(歐洲標準化委員會\金融拓展服務)標準的應用和創新。ATM廠商提供的Service Provider (設備驅動,簡稱SP)滿足XFS標準是實施該方案的前提條件。為了屏蔽各個ATM廠商提供的硬件差異，CEN\XFS標準規定ATM廠商必須提供統ー的設備驅動接ロ，簡稱SPI，要求自助設備應用必須調用統ー的應用程序接ロ，簡稱API，兩者之間通過CEN\XFS提供的XFS MANAGER進行交互。因此，如圖I所示，所述ATM設備應當包括應用程序層100、XFS管理層200及設備驅動層300 ;所述應用程序層100、XFS管理層200之間通過應用程序接ロ(API)連接；所述、XFS管理層200及設備驅動層300之間通過設備驅動接ロ(SPI)連接。請繼續參閱圖2，其為本發明的日志采集方法的流程圖。如圖所示，所述日志采集方法包括以下步驟
51、將采集模塊插入在XFS管理層及設備驅動層之間；
52、應用程序層調用打印命令，將所述打印命令發送至XFS管理層；
53、XFS管理層將所述打印命令發送至設備驅動層以驅動打印，同時通過所述采集模塊截取每次的打印命令；
54、采集模塊從所截取的打印命令中分析出毎次的打印數據，并發送至數據傳輸模
塊；
55、數據傳輸模塊將所述每次的打印數據發送至后臺服務器中，由后臺服務器進行備
份管理。下面分別針對上述步驟進行具體描述。所述步驟SI為將采集模塊400插入在XFS管理層200及設備驅動層300之間，如圖3所示。基于XFS標準基礎，在XFS MANAGER層(即XFS管理層，下同)和SP層(設備驅動層，下同)之間插入本發明提出的采集模塊。在本實施例中，采集模塊的具體實現形式為DLL文件。插入實現方式為修改SPI入口(即設備驅動接ロ)鏈接文件配置，在注冊表的位置為
HKEY_LOCAL_MACHINE\SOFTWARE\XFS\SERVICE_PROVIDERS\林林\
DLLName=，，xxxx，，
其中，****為sp流水打印機物理模塊服務名，xxxx為采集模塊的DLL文件名。所述步驟S2為應用程序層調用打印命令，將所述打印命令發送至XFS管理層，此步驟為現有技木，就不多做描述。所述S3為XFS管理層將所述打印命令發送至設備驅動層以驅動打印，同時通過所述采集模塊截取每次的打印命令。通過步驟SI的設置，XFS管理層將所述打印命令發送至設備驅動層以驅動打印的同時，采集模塊則截獲每次的打印命令，保證了打印命令發送至設備驅動層的同時進行采集，提高了實時性。所述步驟S4為采集模塊400從所截取的打印命令中分析出每次的打印數據，并發送至數據傳輸模塊500，如圖3所示。此步驟為本發明的核心，采集模塊將打印命令中的打印數據分析出來，然后發送至數據傳輸模塊，其在具體實施過程中，包括3種模式 第一種實現模式為打印機同步模式，在該模式下，如果打印機硬件故障或者無打印機硬件，則不采集日志數據。其具體實現原理為采集模塊截獲XFS管理層調用的標準設備驅動接口命令，分析其數據后，再調用原先設備驅動層提供的設備驅動接口，并將設備驅動接口的返回數據發送至應用程序層。第二種實現模式為無日志打印機模式。此種模式下日志采集器內置的虛擬打印機完全充當了打印機硬件。采集模塊截獲XFS管理層調用的標準設備驅動接口命令，分析其數據后再調用虛擬設備驅動層提供的設備驅動接口，并將虛擬設備驅動層的設備驅動接口的返回數據發送至應用程序層。該方案屏蔽打印紙質日志功能，即打印紙上不再打印數據。第三種實現模式為打印機增強模式。此種模式為一種智能模式,會根據真實打印機的情況來運行，不管真實打印機存在不存在，狀態如何，都會采集ATMC應用打印的日志內容。具體來說，即采集模塊截獲XFS管理層調用的標準設備驅動接口命令，并發送到設備驅動層提供的設備驅動接口，并根據連接設備驅動接口的打印設備的的打印狀態，決定是否采集日志，即當打印設備沒有打印日志時，則不采集日志；當打印設備打印了日志時，則采集日志并通過數據傳輸模塊發送到后臺服務器。所述步驟S5為數據傳輸模塊500將所述每次的打印數據發送至后臺服務器600中，由后臺服務器600進行備份管理，如圖3所示。下面以一個具體的例子來說明下本發明的日志采集方法是如何實現的，根據XFS標準規定，所述設備驅動接口中，與打印數據相關的接口為WFPExecute，其包含WFSPTRPRINTFORM和WFSPTRRAWDATA兩個子命令。模塊將打印數據參數放入打印數據隊列，然后數據處理線程再將打印數據參數提取出來，組織成帶一定格式的字符串，其中WFSPTRPRINTFORM根據XFS標準規定的FORM格式進行組織，WFSPTRRAWDATA根據原始字符串進行組織。字符串組織好后，放入待發送數據隊列，此時整個采集過程完成，后續將數據發送到后臺服務器。綜上所述即，所述步驟S4進一步包括以下步驟
541、采集模塊采集模塊采集打印命令中的打印數據，并將打印數據放入打印數據隊
列；
542、數據處理線程將打印數據提取出來，組織成帶一定格式的字符串；
543、將字符串組織好后，放入待發送數據隊列，發送至數據傳輸模塊。本發明還提供了一種日志采集系統，用于對ATM設備上的電子日志進行采集，所述ATM設備包括應用程序層、XFS管理層和設備驅動層，所述應用程序層用于調用打印命令，將所述打印命令發送至XFS管理層；所述XFS管理層用于將所述打印命令發送至下述設備驅動層；所述日志采集系統包括插入在XFS管理層及設備驅動層之間的采集模塊，用于采集打印命令中的打印數據，并發送至數據傳輸模塊；數據傳輸模塊，用于將所述數據緩沖文件(打印數據存儲在數據緩沖文件中)發送至后臺服務器中，由后臺服務器進行備份管理。其工作原理都在上面進行了詳細描述，在這里就不再一一贅述了。 綜上所述，本發明提供了ー種日志采集方法及系統，通過將采集模塊插入在XFS管理層及設備驅動層之間，XFS管理層將所述打印命令發送至設備驅動層以驅動打印，同時通過所述采集模塊截取毎次的打印命令，并從所截取的打印命令中分析出毎次的打印數據，并發送至數據傳輸模塊；再由數據傳輸模塊送至后臺服務器中，由后臺服務器進行備份管理。通過本發明提供的日志采集方法及系統，能夠實時采集，實時上傳；且采集模塊符合CEN/XFS標準要求，可與現有的ATMC (ATM CONTROL)系統無縫連接；有利于提高ATM服務質量，提高解決困擾維護維護人員的生產問題的效率。對ATM生產問題進行集中分析和處理，還有利于提高ATM的開機率，避免因日志打印機故障和缺紙導致的設備“暫停服務”。可以理解的是，對本領域普通技術人員來說，可以根據本發明的技術方案及其發明構思加以等同替換或改變，而所有這些改變或替換都應屬于本發明所附的權利要求的保護范圍。
權利要求
1.一種日志采集方法，用于對ATM設備上的電子日志進行采集，所述ATM設備包括應用程序層、XFS管理層及設備驅動層，其特征在于，所述日志采集方法包括以下步驟 51、將采集模塊插入在XFS管理層及設備驅動層之間； 52、應用程序層調用打印命令，將所述打印命令發送至XFS管理層； 53、XFS管理層將所述打印命令發送至設備驅動層以驅動打印，同時通過所述采集模塊截取每次的打印命令； 54、采集模塊從所截取的打印命令中分析出每次的打印數據，并發送至數據傳輸模塊； 55、數據傳輸模塊將所述每次的打印數據發送至后臺服務器中，由后臺服務器進行備份管理。
2.根據權利要求I所述的日志采集方法，其特征在于，所述步驟SI中，修改設備驅動層的設備驅動接口鏈接文件配置，將采集模塊插入在XFS管理層及設備驅動層之間。
3.根據權利要求I或2所述的日志采集方法，其特征在于，所述步驟S4還包括 步驟A、采集模塊截獲XFS管理層調用的標準設備驅動接口命令，分析其數據后，再調用原先設備驅動層提供的設備驅動接口，并將設備驅動接口的返回數據發送至應用程序層。
4.根據權利要求I或2所述的日志采集方法，其特征在于，所述步驟S4還包括 步驟B、采集模塊截獲XFS管理層調用的標準設備驅動接口命令，分析其數據后再調用虛擬設備驅動層提供的設備驅動接口，并將虛擬設備驅動層的設備驅動接口的返回數據發送至應用程序層。
5.根據權利要求I或2所述的日志采集方法，其特征在于，所述步驟S4還包括 步驟C、采集模塊截獲XFS管理層調用的標準設備驅動接口命令，并發送到設備驅動層提供的設備驅動接口，并根據連接設備驅動接口的打印設備的的打印狀態，決定是否采集日志，即當打印設備沒有打印日志時，則不采集日志；當打印設備打印了日志時，則采集日志并通過數據傳輸模塊發送到后臺服務器。
6.根據權利要求I所述的日志采集方法，其特征在于，所述設備驅動接口中，與打印數據相關的接口為WFPExecute，其包含WFSPTRPRINTFORM和WFSPTRRAWDATA兩個子命令。
7.根據權利要求I所述的日志采集方法，其特征在于，所述步驟S4中進一步包括以下步驟 541、采集模塊采集打印命令中的打印數據，并將打印數據放入打印數據隊列； 542、數據處理線程將打印數據提取出來，組織成帶一定格式的字符串； 543、將字符串組織好后，放入待發送數據隊列，發送至數據傳輸模塊。
8.一種日志采集系統，用于對ATM設備上的電子日志進行采集，所述ATM設備包括 應用程序層，用于調用打印命令，將所述打印命令發送至XFS管理層；XFS管理層，用于將所述打印命令發送至下述設備驅動層； 設備驅動層；其特征在于，所述日志采集系統包括 插入在XFS管理層及設備驅動層之間的采集模塊，用于采集打印命令中的打印數據，并發送至數據傳輸模塊； 數據傳輸模塊，用于將所述打印數據發送至后臺服務器中，由后臺服務器進行備份管理。
全文摘要
本發明公開了一種日志采集方法及系統，通過將采集模塊插入在XFS管理層及設備驅動層之間，XFS管理層將所述打印命令發送至設備驅動層以驅動打印，同時通過所述采集模塊截取每次的打印命令，并從所截取的打印命令中分析出每次的打印數據，并發送至數據傳輸模塊；再由數據傳輸模塊送至后臺服務器中，由后臺服務器進行備份管理。通過本發明提供的日志采集方法及系統，能夠實時采集，實時上傳；且采集模塊符合CEN/XFS標準要求，可與現有的ATMC系統無縫連接；有利于提高ATM服務質量，提高解決困擾維護維護人員的生產問題的效率，還有利于提高ATM的開機率，避免因日志打印機故障和缺紙導致的設備“暫停服務”。
文檔編號G06F9/46GK102622267SQ20121006670
公開日2012年8月1日 申請日期2012年3月14日 優先權日2012年3月14日
發明者葛志標, 郭亞, 陳國棟 申請人:上海紫金信息技術有限公司, 北京紫金支點技術有限公司, 南京紫津融暢信息科技服務有限公司, 深圳市紫金支點技術股份有限公司