[发明专利]一种复杂网络体系下异构安全日志信息的提取与分析方法在审
| 申请号： | 201610079534.7 | 申请日： | 2016-02-04 |
| 公开（公告）号： | CN105550378A | 公开（公告）日： | 2016-05-04 |
| 发明（设计）人： | 王皓然;罗念华;龙玉江;汪浩;严彬元 | 申请（专利权）人： | 贵州电网有限责任公司信息中心 |
| 主分类号： | G06F17/30 | 分类号： | G06F17/30;G06Q50/06 |
| 代理公司： | 贵阳中新专利商标事务所 52100 | 代理人： | 商小川 |
| 地址： | 550081 贵州省*** | 国省代码： | 贵州;52 |
| 权利要求书： | 查看更多 | 说明书： | 查看更多 |
| 摘要： | 本发明公开了一种复杂网络体系下异构安全日志信息的提取与分析方法，它包括：步骤A、学习阶段；步骤B、缓存阶段；步骤C、解析阶段：新采集日志数据，根据日志数据信息提取决策树进行解析，按照日志报送地址、日志类型、日志各位置字段逐层解析，形成规范格式的安全日志信息数据；现有技术存在的安全日志信息提取和分析方式是基于解析模板技术，每一个新的日志类型都需要人工编写解析模板，这种方式下项目实施成本高，且人工编写出错概率高，对复杂网络环境SYSLOG信息提取的适应性差等技术问题。 | ||
| 搜索关键词： | 一种 复杂 网络 体系 下异构 安全 日志 信息 提取 分析 方法 | ||
【主权项】：
一种复杂网络体系下异构安全日志信息的提取与分析方法，它包括：步骤A、学习阶段：持续采集异构安全日志数据，采用分词工具对日志数据结构进行分拆，按照正则匹配对日志中指定位置的字段数据进行内容属性定义，动态构建日志信息提取决策树，该决策树信息随着新的日志结构的加入不断更新；步骤B、缓存阶段：对学习构建的日志信息提取决策树信息在计算机内存中进行缓存，该缓存根据决策树动态学习过程实时更新；以文本形式存储于硬盘，该存储信息周期性更新；步骤C、解析阶段：新采集日志数据，根据日志数据信息提取决策树进行解析，按照日志报送地址、日志类型、日志各位置字段逐层解析，形成规范格式的安全日志信息数据。
下载完整专利技术内容需要扣除积分，VIP会员可以免费下载。
该专利技术资料仅供研究查看技术是否侵权等信息，商用须获得专利权人授权。该专利全部权利属于贵州电网有限责任公司信息中心，未经贵州电网有限责任公司信息中心许可，擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作，请联系【客服】
本文链接：http://www.vipzhuanli.com/patent/201610079534.7/，转载请声明来源钻瓜专利网。
