[发明专利]日志分析系统

摘要

一种日志分析系统包括第一处理器单元、第二处理器单元、第三处理器单元和第四处理器单元。第一处理器单元标准化由获取器获取的检测日志，将所述检测日志分配到预定的监控目标单元中，并且输出监控目标单元。第二处理器单元基于预定规则将通用信息添加至从第一处理器单元输出的检测日志的每个监控目标单元，基于检测日志和通用信息的内容来布置监控目标单元的信息粒度，并输出监控目标单元作为分析单元信息。第三处理器单元收集从第二处理器单元输出的分析单元信息并基于预定规则来设置检测目标事件候选，基于预定规则确定检测目标事件候选是否是具有特定性质的检测目标处理，并输出检测目标事件候选和确定的结果。第四处理器单元输出以预定的输出格式输出从所述第三处理器单元输出的检测目标事件候选和确定的结果。

主权项

1.一种通信日志分析系统，用于检测对于目标装置的非授权通信，包括：处理器，所述处理器被配置为由检测器在所述目标装置处接收通信的通信日志；通过使每个通信日志中所含的信息呈现为与其它通信日志通用的格式，使所接收的通信日志标准化；将通用信息添加至所述目标装置的已经被标准化的通信日志，所述通用信息基于先前设置的规则；基于添加至所述通信日志的所述通用信息，聚合添加了所述通用信息的通信日志；根据所述检测器的类型，排布已添加了所述通用信息的聚合的通信日志的信息粒度；输出已添加了所述通用信息并且信息粒度已经被排布的聚合的通信日志；以及分析所输出的已添加了所述通用信息并且信息粒度已经被排布的聚合的通信日志，以输出与所述目标装置匹配非授权通信的通信日志候选。