网络日志管理分析系统构建技术研究

摘要：

日志对于系统的日常运维、审计及入侵检测等具有重要作用,如何对日志进行有效的管理和分析是日志系统的重要课题.当前,对日志进行远程集中化管理和分析是普遍认同的有效手段.完整的日志系统包括日志源、日志服务器、日志存储和日志分析四个环节,其中日志服务器具有核心地位.首先介绍了常见的日志服务器系统、客户端软件及前端分析系统,详细说明了功能特性.最后分析了日志系统的部署架构和基本处理流程.

关键词：网络安全、日志管理、日志分析、日志服务器、客户端代理、Syslog

所属期刊栏目：42

分类号：TP309(计算技术、计算机技术)

资助基金：河南省科技攻关计划项目“基于Hadoop的网络访问日志分析系统研究与开发”122102310474;驻马店市科技发展计划项目“基于云计算的数字化校园应用研究”11314

在线出版日期：2014-04-24（万方平台首次上网日期，不代表论文的发表时间）

页数：共6页

页码：465-470