简单日志分析工具的编程实现

• 作者: Scuhkr 古开元
• 来源期刊: 黑客防线
• 学科: 工学
• 关键词: 系统日志 分析工具 编程 日志文件 程序编写 入侵 管理员 关键字
• 年，卷（期）: 2005,（10）
• 页码范围: 110-112
• 页数: 3页
• 分类号: TP393.08

摘要

Socket：日志在入侵和反入侵中一直都有着很重要的地位，一个有经验的管理员会经常查看自己的系统日志、但是有时候面对体积巨大的日志文件怎么分析呢？所以很有必要有一个不错的日志分析工具、下面就是一篇用对比关键字的方法来找出入侵黑手的程序编写过程。

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	Scuhkr	四川大学信息安全研究所	2	0	0.0	0.0
2	古开元	四川大学信息安全研究所	8	36	1.0	6.0