基于多元日志分析的智能安全感知研究

• 作者: 吴丽琼 唐乐 唐亮亮 肖建毅 黄晓波
• 来源期刊: 机电工程技术
• 学科: 工学
• 关键词: 日志分析 日志审计 弹性搜索 智能
• 年，卷（期）: 2020,（7）
• 所属期刊栏目: 智能与自动化
• 页码范围: 137-140
• 页数: 4页
• 分类号: TP311.13
• 语种: 中文
• DOI: 10.3969/j.issn.1009-9492.2020.07.047

摘要

针对日志数据海量性、繁杂性特征,提出一种基于大数据日志智能分析模型的日志审计分析平台.从网络安全和系统运维的需求出发,提出基于多元日志分析的智能安全感知算法,拥有日志切割提取、可视化多维分析等核心功能,采用B/S架构,通过JDBC及SSH采集提取网络、中间件、数据库、设备等机器的实时日志数据,通过前端WEB界面进行分析与展示,实现统一管理、隐患分析、故障定位、安全预警等分析功能,收集多元日志数据并充分利用IT设备基础结构日志和安全日志进行数据分析和挖掘,给运维人员提供价值最大化的日志数据信息.