在系统日志中建立信任链技术领域
本发明一般地涉及在系统日志中建立信任链。更具体地说，本发明涉
及合并多个数据流，将源和变更信息记录到合并后的数据流的日志中，以
及通过后续处理迭代保存该信息。
背景技术
一般而言，计算机系统通常将有关其操作的信息记录到系统日志内。
这些系统日志被用于多种用途，例如问题诊断、拒付/计费以及安全性。用
户需要可用于确保系统日志未被修改的机制。具体而言，用户需要了解日
志记录未被修改、添加或删除。
目前实现此类保证的技术包括将系统日志写入诸如紧凑盘只读存储器
之类的“一次写入，多次读取”介质(WORM)中，然后对系统日志的内
容进行数字签名。但这些技术尚未解决的问题是需要保证记录在经历系统
日志合并、过滤和/或修改的一个或多个步骤之后未被变更。也就是说，由
于系统日志的合并、过滤和/或修改以最终系统的最终用户无法察觉的方式
修改其内容，所以如果不频繁审查以及将可信版本的源(例如，WORM)
与最终系统日志进行核对，最终用户无法立即确定系统日志变更(即，确
定哪些记录已经被合并、过滤和/或修改)。
发明内容
各实施例包括用于获取数据存储库的方法、系统和计算机程序产品，
所述数据存储库与被配置为接收元数据的日志相关联。然后，通过添加所
述元数据的第一元数据，修改所述日志的与所述数据存储库的至少一个操
纵有关的内容。进而，通过将所述元数据的第二元数据添加到所述日志内
来收集签名，所述签名标识被配置为管理所述数据存储库的所述至少一个
操纵的控制语句。
通过本发明的技术实现其它特征和优点。在本文中详细地描述了本发
明的其它实施例和方面。为了更好地理解本发明的优点和特征，请参阅说
明书和附图。
附图说明
在说明书结尾处的权利要求中具体指出并明确要求保护被视为本发明
的主题。当结合附图阅读下面的详细说明时，本发明的上述以及其它特征
和优点将变得显而易见，其中：
图1示出根据一个实施例的在系统日志中建立信任链的方法的处理流
程；
图2示出根据一个实施例的在系统日志中建立信任链的方法的另一处
理流程；
图3示出根据本发明的一个实施例的云计算节点；
图4示出根据本发明的一个实施例的云计算环境；以及
图5示出根据本发明的一个实施例的抽象模型层。
具体实施方式
如上所述，如果不频繁审查以及将可信版本的源(例如，WORM)与
最终系统日志进行核对，最终用户无法立即确定系统日志变更。因此，此
处描述的实施例涉及合并多个数据流，将源和变更信息记录到合并后的数
据流的日志中，以及通过后续处理迭代保存该信息。
现在参考图1，总体示出根据一实施例的处理流程100。处理流程100
从方框105开始，其中处理器(如下面参考图3所述)获取数据存储库。
数据存储库可以是任何数据集、文件、数据流以及上述各项中的多个和/
或它们的组合等等。数据存储库还与存储描述该数据存储库的元数据的日
志相关联。
然后，在方框110，处理器合并和/或删除数据存储库的项目。例如，
处理器执行操纵数据存储库的程序(例如，下面描述的程序指令)，操纵
方式例如包括添加新对象、提取数据、合并项目或者它们的组合。日志被
配置为在程序处理数据存储库时接收附加信息或元数据(例如，第一元数
据)，该程序还修改日志的与对数据存储库的操纵有关的内容。第一元数
据可以包括有关被输入到程序的日志的源(输入)的信息，例如用于记录
数据、文件名、文件系统容器名称、有关文件容器的卷信息，以及与标识
日志的源相关的其它任何位置信息的系统选项。
接着，在方框115，处理器收集被合并到数据存储库内和/或从数据存
储库删除的项目的签名。例如，对于数据存储库的每个处理迭代，收集进
入/离开数据存储库的组件(例如，对象、数据等)(包括引导/管理项目的
合并和/或删除的控制语句)的签名作为该数据存储库的附加元数据(例如，
第二元数据)的一部分。第二元数据是作为执行处理(合并、选择、变更)
的程序的输入而被提供的信息。第二元数据可以包括有关修改程序的信息
(例如，源和变更信息)，修改程序被用于修改日志，它可以独立于操纵
数据存储库的程序，也可以作为操纵数据存储库的程序的一部分。例如，
有关修改程序(例如，上述程序)的信息可以包括执行修改程序的系统、
修改程序本身的数字签名、修改稿程序的服务水平、运行程序的用户的身
份(数字证书)、以及执行程序的日期和时间。通过此方式，签名可以通
过后续处理迭代保存源和变更信息。
进一步地，日志可以接收第三元数据，该第三元数据可以包括有关对
日志记录做出的修改的信息，例如用于合并、删除和/或修改日志记录的规
则。也就是说，第三元数据可以包括被添加到第一和/或第二元数据的签名
信息的添加。需要指出，在处理流程100期间被日志接收的附加信息或元
数据被分组成第一、第二和第三元数据以便于解释。
另外，尽管处理流程100总体涉及系统日志，但是可以在数据被聚合
或处理的任意时间应用处理流程100。例如，当从“物联网”接收传感器
数据，或者当接收“众包”数据时，聚合操作可以包括根据处理流程100
处理传感器数据。
现在参考图2，总体示出根据一实施例的处理流程200。处理流程200
与处理流程100的对应之处在于，图2包括虚框115，该框示出如何针对
被合并到数据存储库内和/或从数据存储库删除的项目执行签名收集的一
个实例。此外，方框205与方框150对应，方框210与方框110对应。
处理流程200从方框205开始，其中处理器从至少一个系统获取至少
一个数据集。例如，针对多个时段，处理器可以接收一个时段的一个时间
范围内的一个数据集。也就是说，如果每个时间范围的数据集是至少一个
数据流，并且该时间范围是二十四小时(例如，一天)、时段是120小时
(例如，一个工作周)，则处理器将针对该工作周内的五天中的每一天获
取五个数据集。需要指出，时间只是合并的一个实例，根据程序的要求，
可以实现其它合并情况。然后，在方框210，处理器执行操纵至少一个数
据集的程序。如上所述，处理器可以添加、合并和/或删除数据存储库的项
目。
接着，在方框215，处理器跟踪程序所产生的控制语句。控制语句管
理对至少一个数据集的操纵。然后，在方框220，处理器生成签名(例如，
执行签名的计算、创建和插入)。签名基于对控制语句的跟踪。
然后，在方框225，处理器将所述程序操纵的至少一个数据集与所述
签名封装在一起。通过此方式，处理器输出封装后的数据集，该封装后的
数据集包括被操纵的数据集加上签名。签名标识被合并或变更的内容，并
且被存储在封装后的数据集的元数据内。
现在根据处理流程100、200描述系统环境的一个实例。在系统环境中，
日志之一可以是系统管理工具(SMF)日志，其中操作系统、子系统、资
源管理器，以及系统环境的用户将记录写入SMF日志。SMF日志可用于
针对用户的资源消耗向用户计费，记录用户在安全管理员和外部安全管理
器(例如，资源访问控制工具)的引导下对资源执行的动作，以及用于诊
断。需要指出，尽管提供了该系统环境实例，但是系统环境可在任何日志
样式的数据存储库上应用，以便执行签名块的验证。
所有这些记录被写入SMF日志，用户可选择将SMF日志放入数据集
还是放入一个或多个系统环境日志流。例如，用户可以通过以下方式管理
SMF数据：即，将“实时的”系统SMF数据写入日文件，将日文件写入
周文件，将周文件写入月文件，将月文件写入季度文件和/或年文件；聚合
来自多个系统的SMF数据；以及复制SMF数据并将其划分成多个操作种
类(例如，拒付/计费以及安全性)。用户也可以通过诊断管理SMF数据。
在处理的每个步骤，记录被合并、添加和/或删除。通过利用处理流程100、
200，用户可以确定如何操纵SMF数据。
例如，被用于处理SMF数据的程序可以是SMF数据集实用工具
(SMFDP)和SMF日志流实用工具(SMFDL)。系统环境可以在写入原
始SMF数据集时创建有关信息源的信息块。该信息块可以包括上述第一
元数据，并且可以是被写入原始SMF数据集并由SMF自身签名的数据的
一部分。
然后，当用户运行SMFDx(例如，SMFDP和/或SMFDL)以将SMF
数据从实时日志移动到非实时数据集时，SMFDx将创建有关信息源和正在
移动数据的SMFDx实例的信息块。该信息源可以包括上述第二元数据和
SMFDx的签名。需要指出，SMFDP的任何后续运行都会执行相同的处理，
而SMFDx的每次迭代都会添加被添加到输出流的新处理块和新签名。
进一步地，可使用系统密钥对SMF创建的SMF记录进行签名。被用
于对SMFDx的输出进行签名的密钥取决于与SMFDP的执行关联的用户
标识。密钥签名和用户标识的运用不仅提供有关如何处理SMF记录的保
证，而且还能保证由谁来处理。另外，可以修改SMFDx以在处理的每个
步骤处提供签名验证工具。
本发明可以是系统(例如，在云计算环境上实现的系统)、方法和/
或计算机程序产品。进一步地，首先应当理解，尽管本公开包括关于云计
算的详细描述，但其中记载的技术方案的实现却不限于云计算环境，而是
本发明的实施例能够结合现在已知或以后开发的任何其它类型的计算环境
而实现。
计算机程序产品可以包括计算机可读存储介质，该计算机可读存储介
质上包含使处理器执行本发明的各方面和/或实施例的计算机可读程序指
令。计算机可读存储介质可以是能够保持和存储由指令执行设备使用的指
令的有形设备。
计算机可读存储介质例如可以是—但不限于—电存储设备、磁存储设
备、光存储设备、电磁存储设备、半导体存储设备或者上述的任意合适的
组合。计算机可读存储介质的更具体的例子的非穷举的列表包括：便携式
计算机盘、硬盘、随机存取存储器(RAM)、只读存储器(ROM)、可
擦式可编程只读存储器(EPROM或闪存)、静态随机存取存储器(SRAM)、
便携式紧凑盘只读存储器(CD-ROM)、数字多功能盘(DVD)、记忆棒、
软盘、机械编码设备、例如其上存储有指令的打孔卡或凹槽内凸起结构、
以及上述的任意合适的组合。这里所使用的计算机可读存储介质不被解释
为瞬时信号本身，诸如无线电波或者其它自由传播的电磁波、通过波导或
其它传输介质传播的电磁波(例如，通过光纤电缆的光脉冲)、或者通过
电线传输的电信号。
这里所描述的计算机可读程序指令可以从计算机可读存储介质下载到
各个计算/处理设备，或者通过网络、例如因特网、局域网、广域网和/或无
线网下载到外部计算机或外部存储设备。网络可以包括铜传输电缆、光纤
传输、无线传输、路由器、防火墙、交换机、网关计算机和/或边缘服务器。
每个计算/处理设备中的网络适配卡或者网络接口从网络接收计算机可读
程序指令，并转发该计算机可读程序指令，以供存储在各个计算/处理设备
中的计算机可读存储介质中。
用于执行本发明操作的计算机可读程序指令可以是汇编指令、指令集
架构(ISA)指令、机器指令、机器相关指令、微代码、固件指令、状态
设置数据、或者以一种或多种编程语言的任意组合编写的源代码或目标代
码，所述编程语言包括面向对象的编程语言—诸如Smalltalk、C++等，以
及常规的过程式编程语言—诸如“C”语言或类似的编程语言。计算机可读
程序指令可以完全地在用户计算机上执行、部分地在用户计算机上执行、
作为一个独立的软件包执行、部分在用户计算机上部分在远程计算机上执
行、或者完全在远程计算机或服务器上执行。在涉及远程计算机的情形中，
远程计算机可以通过任意种类的网络—包括局域网(LAN)或广域网
(WAN)—连接到用户计算机，或者，可以连接到外部计算机(例如利用因
特网服务提供商来通过因特网连接)。在一些实施例中，通过利用计算机
可读程序指令的状态信息来个性化电子电路，包括例如可编程逻辑电路、
现场可编程门阵列(FPGA)或可编程逻辑阵列(PLA)的电子电路可以
执行计算机可读程序指令，从而实现本发明的各个方面。
这里参照根据本发明实施例的方法、装置(系统)和计算机程序产品
的流程图和/或框图描述了本发明的各个方面。应当理解，流程图和/或框图
的每个方框以及流程图和/或框图中各方框的组合，都可以由计算机可读程
序指令实现。
这些计算机可读程序指令可以提供给通用计算机、专用计算机或其它
可编程数据处理装置的处理器，从而生产出一种机器，使得这些指令在通
过计算机或其它可编程数据处理装置的处理器执行时，产生了实现流程图
和/或框图中的一个或多个方框中规定的功能/动作的装置。也可以把这些计
算机可读程序指令存储在计算机可读存储介质中，这些指令使得计算机、
可编程数据处理装置和/或其它设备以特定方式工作，从而，存储有指令的
计算机可读介质则包括一个制造品，其包括实现流程图和/或框图中的一个
或多个方框中规定的功能/动作的各个方面的指令。
也可以把计算机可读程序指令加载到计算机、其它可编程数据处理装
置、或其它设备上，使得在计算机、其它可编程数据处理装置或其它设备
上执行一系列操作步骤，以产生计算机实现的过程，从而使得在计算机、
其它可编程数据处理装置、或其它设备上执行的指令实现流程图和/或框图
中的一个或多个方框中规定的功能/动作。
附图中的流程图和框图显示了根据本发明的多个实施例的系统、方法
和计算机程序产品的可能实现的体系架构、功能和操作。在这点上，流程
图或框图中的每个方框可以代表一个模块、程序段或指令的一部分，所述
模块、程序段或指令的一部分包含一个或多个用于实现规定的逻辑功能的
可执行指令。在有些作为替换的实现中，方框中所标注的功能也可以以不
同于附图中所标注的顺序发生。例如，两个连续的方框实际上可以基本并
行地执行，它们有时也可以按相反的顺序执行，这依所涉及的功能而定。
也要注意的是，框图和/或流程图中的每个方框、以及框图和/或流程图中的
方框的组合，可以用执行规定的功能或动作的专用的基于硬件的系统来实
现，或者可以用专用硬件与计算机指令的组合来实现。
就在云计算环境上实现本发明的方面和/或实施例而言，云计算一般是
一种服务交付模式，用于对共享的可配置计算资源池进行方便、按需的网
络访问。可配置计算资源是能够以最小的管理成本或与服务提供者进行最
少的交互就能快速部署和释放的资源，例如可以是网络、网络带宽、服务
器、处理、内存、存储、应用、虚拟机和服务。这种云模式可以包括至少
五个特征、至少三个服务模型和至少四个部署模型。特征可以是按需自助
式服务；广泛的网络接入；资源池；迅速弹性；以及可测量的服务。
按需自助式服务：云的消费者在无需与服务提供者进行人为交互的情
况下能够单方面自动地按需部署诸如服务器时间和网络存储等的计算能
力。
广泛的网络接入：计算能力可以通过标准机制在网络上获取，这种标
准机制促进了通过不同种类的瘦客户机平台或厚客户机平台(例如移动电
话、膝上型电脑、个人数字助理PDA)对云的使用。
资源池：提供者的计算资源被归入资源池并通过多租户(multi-tenant)
模式服务于多重消费者，其中按需将不同的实体资源和虚拟资源动态地分
配和再分配。一般情况下，消费者不能控制或甚至并不知晓所提供的资源
的确切位置，但可以在较高抽象程度上指定位置(例如国家、州或数据中
心)，因此具有位置无关性。
迅速弹性：能够迅速、有弹性地(有时是自动地)部署计算能力，以
实现快速扩展，并且能迅速释放来快速缩小。在消费者看来，用于部署的
可用计算能力往往显得是无限的，并能在任意时候都能获取任意数量的计
算能力。
可测量的服务：云系统通过利用适于服务类型(例如存储、处理、带
宽和活跃用户帐号)的某种抽象程度的计量能力，自动地控制和优化资源
效用。可以监测、控制和报告资源使用情况，为服务提供者和消费者双方
提供透明度。
三种服务模型可以包括软件即服务(SaaS)；平台即服务(PaaS)以
及基础架构即服务(IaaS)。
SaaS：向消费者提供的能力是使用提供者在云基础架构上运行的应
用。可以通过诸如网络浏览器的瘦客户机接口(例如基于网络的电子邮件)
从各种客户机设备访问应用。除了有限的特定于用户的应用配置设置外，
消费者既不管理也不控制包括网络、服务器、操作系统、存储、乃至单个
应用能力等的底层云基础架构。
PaaS：向消费者提供的能力是在云基础架构上部署消费者创建或获得
的应用，这些应用利用提供者支持的程序设计语言和工具创建。消费者既
不管理也不控制包括网络、服务器、操作系统或存储的底层云基础架构，
但对其部署的应用具有控制权，对应用托管环境配置可能也具有控制权。
IaaS：向消费者提供的能力是消费者能够在其中部署并运行包括操作
系统和应用的任意软件的处理、存储、网络和其他基础计算资源。消费者
既不管理也不控制底层的云基础架构，但是对操作系统、存储和其部署的
应用具有控制权，对选择的网络组件(例如主机防火墙)可能具有有限的
控制权。
部署模型可以包括私有云，共同体云，公共云及混合云。
私有云：云基础架构单独为某个组织运行。云基础架构可以由该组织
或第三方管理并且可以存在于该组织内部或外部。
共同体云：云基础架构被若干组织共享并支持有共同利害关系(例如
任务使命、安全要求、政策和合规考虑)的特定共同体。共同体云可以由
共同体内的多个组织或第三方管理并且可以存在于该共同体内部或外部。
公共云：云基础架构向公众或大型产业群提供并由出售云服务的组织
拥有。
混合云：云基础架构由两个或更多部署模型的云(私有云、共同体云
或公共云)组成，这些云依然是独特的实体，但是通过使数据和应用能够
移植的标准化技术或私有技术(例如用于云之间的负载平衡的云突发流量
分担技术)绑定在一起。
云计算环境是面向服务的，特点集中在无状态性、低耦合性、模块性
和语意的互操作性。云计算的核心是包含互连节点网络的基础架构。
现在参考图3，其中显示了云计算节点的一个例子。云计算节点310
仅仅是适合的云计算节点的一个示例，不应对本发明实施例的功能和使用
范围带来任何限制。总之，云计算节点310能够被用来实现和/或执行以上
所述的任何功能。
云计算节点310具有计算机系统/服务器312，其可与众多其它通用或
专用计算系统环境或配置一起操作。众所周知，适于与计算机系统/服务器
312一起操作的计算系统、环境和/或配置的例子包括但不限于：个人计算
机系统、服务器计算机系统、瘦客户机、厚客户机、手持或膝上设备、基
于微处理器的系统、机顶盒、可编程消费电子产品、网络个人电脑、小型
计算机系统﹑大型计算机系统和包括上述任意系统的分布式云计算技术环
境，等等。
计算机系统/服务器312可以在由计算机系统执行的计算机系统可执行
指令(诸如程序模块)的一般语境下描述。通常，程序模块可以包括执行
特定的任务或者实现特定的抽象数据类型的例程、程序、目标程序、组件、
逻辑、数据结构等。计算机系统/服务器312可以在通过通信网络链接的远
程处理设备执行任务的分布式云计算环境中实施。在分布式云计算环境中，
程序模块可以位于包括存储设备的本地或远程计算系统存储介质上。
如图3所示，云计算节点310中的计算机系统/服务器312以通用计算
设备的形式表现。计算机系统/服务器312的组件可以包括但不限于：一个
或者多个处理器或者处理单元(如处理器314)，系统存储器316，连接不
同系统组件(包括系统存储器316和处理单元314)的总线318。
总线318表示几类总线结构中的一种或多种，包括存储器总线或者存
储器控制器，外围总线，图形加速端口，处理器或者使用多种总线结构中
的任意总线结构的局域总线。举例来说，这些体系结构包括但不限于工业
标准体系结构(ISA)总线，微通道体系结构(MAC)总线，增强型ISA
总线、视频电子标准协会(VESA)局域总线以及外围组件互连(PCI)总
线。
计算机系统/服务器312典型地包括多种计算机系统可读介质。这些介
质可以是能够被计算机系统/服务器312访问的任意可获得的介质，包括易
失性和非易失性介质，可移动的和不可移动的介质。
系统存储器316可以包括易失性存储器形式的计算机系统可读介质，
例如随机存取存储器(RAM)320和/或高速缓冲存储器322。计算机系统
/服务器312可以进一步包括其它可移动/不可移动的、易失性/非易失性计
算机系统存储介质。仅作为举例，存储系统324可以用于读写不可移动的、
非易失性磁介质(图1未显示，通常称为“硬盘驱动器”)。尽管图1中
未示出，可以提供用于对可移动非易失性磁盘(例如“软盘”)读写的磁
盘驱动器，以及对可移动非易失性光盘(例如CD-ROM,DVD-ROM或者
其它光介质)读写的光盘驱动器。在这些情况下，每个驱动器可以通过一
个或者多个数据介质接口与总线318相连。存储器316可以包括至少一个
程序产品，该程序产品具有一组(例如至少一个)程序模块，这些程序模
块被配置以执行本发明各实施例的功能。
例如，具有一组(至少一个)程序模块(如程序模块328)的程序/实
用工具326，可以存储在存储器316中，这样的程序模块包括但不限于操
作系统、一个或者多个应用程序、其它程序模块以及程序数据，这些示例
中的每一个或某种组合中可能包括网络环境的实现。程序模块326通常执
行本发明所描述的实施例中的功能和/或方法。
计算机系统/服务器312也可以与一个或多个外部设备(例如键盘340、
指向设备、显示器342等)通信(比如通过输入/输出(I/O)接口，如输
入/输出(I/O)接口330)，还可与一个或者多个使得用户能与该计算机系
统/服务器312交互的设备通信，和/或与使得该计算机系统/服务器312能
与一个或多个其它计算设备进行通信的任何设备(例如网卡，调制解调器
等等)通信。并且，计算机系统/服务器312还可以通过网络适配器344与
一个或者多个网络(例如局域网(LAN)，广域网(WAN)和/或公共网
络，例如因特网)通信。如图所示，网络适配器344通过总线318与计算
机系统/服务器312的其它模块通信。应当明白，尽管图中未示出，其它硬
件和/或软件模块可以与计算机系统/服务器312一起操作，包括但不限于：
微代码、设备驱动器、冗余处理单元、外部磁盘驱动阵列、RAID系统、
磁带驱动器以及数据备份存储系统等。
现在参考图4，其中显示了示例性的云计算环境450。如图所示，云计
算环境450包括云计算消费者使用的本地计算设备可以与其相通信的一个
或者多个云计算节点310，本地计算设备例如可以是个人数字助理(PDA)
或移动电话454A，台式电脑454B、笔记本电脑454C和/或汽车计算机系
统454N。云计算节点310之间可以相互通信。可以在包括但不限于如上所
述的私有云、共同体云、公共云或混合云或者它们的组合的一个或者多个
网络中将云计算节点310进行物理或虚拟分组(图中未显示)。这样，云
的消费者无需在本地计算设备上维护资源就能请求云计算环境450提供的
基础架构即服务(IaaS)、平台即服务(PaaS)和/或软件即服务(SaaS)。
应当理解，图4显示的各类计算设备454A-N仅仅是示意性的，云计算节
点310以及云计算环境450可以与任意类型网络上和/或网络可寻址连接的
任意类型的计算设备(例如使用网络浏览器)通信。
现在参考图5，其中显示了云计算环境450(图4)提供的一组功能抽
象层。首先应当理解，图3所示的组件、层以及功能都仅仅是示意性的，
本发明的实施例不限于此。如图5所示，提供下列层和对应功能：
硬件和软件层560包括硬件和软件组件。硬件组件的例子包括：主机；
基于RISC(精简指令集计算机)体系结构的服务器；存储设备；网络和
网络组件。在某些实施例中，软件组件包括网络应用服务器软件。
虚拟层562提供一个抽象层，该层可以提供下列虚拟实体的例子：虚
拟服务器、虚拟存储、虚拟网络(包括虚拟私有网络)、虚拟应用和操作
系统，以及虚拟客户端。
在一个示例中，管理层564可以提供下述功能：资源供应功能：提供
用于在云计算环境中执行任务的计算资源和其它资源的动态获取；计量和
定价功能：在云计算环境内对资源的使用进行成本跟踪，并为此提供帐单
和发票。在一个例子中，该资源可以包括应用软件许可。安全功能：为云
的消费者和任务提供身份认证，为数据和其它资源提供保护。用户门户功
能：为消费者和系统管理员提供对云计算环境的访问。
服务水平管理功能：提供云计算资源的分配和管理，以满足必需的服
务水平。服务水平协议(SLA)计划和履行功能：为根据SLA预测的对云
计算资源未来需求提供预先安排和供应。
工作负载层566提供云计算环境可能实现的功能的示例。在该层中，
可提供的工作负载或功能的示例包括：地图绘制与导航；软件开发及生命
周期管理；虚拟教室的教学提供；数据分析处理；交易处理；以及语境处
理。
此处描述的技术效果和有益实施例涉及通过数据流的后续处理迭代
(即，后续过滤、合并和修改)将源和变更信息保存到日志中。
此处使用的术语只是为了描述特定的实施例并且并非旨在作为本发明
的限制。如此处所使用的，单数形式“一”、“一个”和“该”旨在同样
包括复数形式，除非上下文明确地另有所指。还将理解，当在此说明书中
使用时，术语“包括”和/或“包含”指定了声明的特征、整数、步骤、操
作、元素和/或组件的存在，但是并不排除一个或多个其它特征、整数、步
骤、操作、元素、组件和/或其组合的存在或增加。
以下的权利要求中的对应结构、材料、操作以及所有功能性限定的装
置(means)或步骤的等同替换，旨在包括任何用于与在权利要求中具体指出
的其它单元相组合地执行该功能的结构、材料或操作。所给出的对本发明
的描述其目的在于示意和描述，并非是穷尽性的，也并非是要把本发明限
定到所表述的形式。对于所属技术领域的普通技术人员来说，在不偏离本
发明范围和精神的情况下，显然可以作出许多修改和变型。对实施例的选
择和说明，是为了最好地解释本发明的原理和实际应用，使所属技术领域
的普通技术人员能够明了，本发明可以有适合所要的特定用途的具有各种
改变的各种实施方式。