面向多平台的日志远程采集系统研究

摘要：

日志对于系统的日常运维、审计及入侵检测等具有重要作用,对日志进行远程集中化管理是日志管理的有效手段。由于不同操作系统平台上支持的日志格式不统一,传统上很难将大型网络中不同系统的日志远程采集到集中的日志服务器上。 nxlog是一种支持多平台的功能强大的日志采集工具,部署方便,可以在目标系统上持续稳定地收集系统日志,并支持以多种日志格式和传输模式将日志发送到远程日志服务器。同时,Syslog作为一种工业协议,也得到了越来越多的支持。基于nxlog并配合成熟的日志服务器可以构建灵活可靠的系统日志远程采集系统。实际运行结果表明该方案可有效解决大型网络中系统日志远程采集的问题。

关键词：网络安全、系统日志、日志采集、nxlog、Syslog、多平台

分类号：TP309(计算技术、计算机技术)

资助基金：河南省科技攻关计划项目122102310474;驻马店市科技发展计划项目11314

在线出版日期：2014-08-09（万方平台首次上网日期，不代表论文的发表时间）

页数：共5页

页码：149-152,156