Linux環(huán)境下日志分析系統(tǒng)的設(shè)計(jì)與實(shí)現(xiàn).pdf

1、本文致力于設(shè)計(jì)一個(gè)基于移動(dòng)Agent的日志分析系統(tǒng)模型LASL。首先分析了現(xiàn)有日志分析技術(shù)，包括日志分析系統(tǒng)發(fā)展趨勢、日志分析系統(tǒng)框架和日志分析方法。針對網(wǎng)絡(luò)環(huán)境中對分布式日志管理的需求，提出了基于移動(dòng)Agent的日志分析思想。根據(jù)此設(shè)計(jì)思想論述了日志分析系統(tǒng)LASL的設(shè)計(jì)和實(shí)現(xiàn)，包括系統(tǒng)框架設(shè)計(jì)、工作流程、平臺搭建以及模塊化設(shè)計(jì)和通信設(shè)計(jì)。 為了增強(qiáng)日志分析的靈活性，引入了動(dòng)態(tài)Agent和靜態(tài)Agent的概念。動(dòng)態(tài)Agent負(fù)

2、責(zé)LASL系統(tǒng)內(nèi)部通信，發(fā)送日志分析報(bào)告和Agent狀態(tài)信息。靜態(tài)Agent駐留在被監(jiān)控主機(jī)上，負(fù)責(zé)復(fù)雜的事務(wù)處理。 本文將傳統(tǒng)的篩選法、特征匹配法、事件解釋法和移動(dòng)Agent技術(shù)相結(jié)合，設(shè)計(jì)和實(shí)現(xiàn)了Linux系統(tǒng)下的日志分析Agent。利用LSM安全機(jī)制實(shí)現(xiàn)了日志文件的安全訪問控制。同時(shí)，對Agent中的日志分析機(jī)制和日志分析流程也進(jìn)行了深入的研究，并作了進(jìn)一步設(shè)計(jì)和實(shí)現(xiàn)。 最后總結(jié)了LASL中將移動(dòng)Agent應(yīng)用到日