基于SYSLOG的集中日志管理系統(tǒng)的研究與實現(xiàn).pdf

1、日志對于網(wǎng)絡(luò)的正常運營非常重要。它記錄了系統(tǒng)每天發(fā)生的各種事件，維護人員可以通過它來檢查設(shè)備的故障，監(jiān)控用戶的使用行為等。隨著網(wǎng)絡(luò)的快速發(fā)展，日志數(shù)據(jù)量急劇增加，如何對其進行有效地管理，成為迫切需要解決的問題。
　　 本文研究的背景是杭州電信承建的杭州市政府?dāng)?shù)據(jù)容災(zāi)集中災(zāi)各項目，通過對該項目使用的JMCC系列安全存儲服務(wù)器的日志數(shù)據(jù)進行集中采集、分析，達到監(jiān)控網(wǎng)絡(luò)的安全狀況及查看設(shè)備故障的目的。
　　 本文首先研究了日志

2、管理系統(tǒng)中各個環(huán)節(jié)的關(guān)鍵技術(shù)。通過對其優(yōu)缺點的分析，結(jié)合項目實際情況和需求分析，得出所采用的各項技術(shù)。接著，設(shè)計系統(tǒng)架構(gòu)，包括軟件和硬件架構(gòu)以及各模塊功能。最后，實現(xiàn)了系統(tǒng)，并對各功能進行了測試。
　　 同其它利用日志進行的研究相比較，本文具有如下特點：
　　 (1) syslog日志處理的完整流程：從JMCC設(shè)備上產(chǎn)生的syslog日志，通過TLS傳輸，發(fā)送到遠程集中日志服務(wù)器，然后存儲到數(shù)據(jù)庫中，進行分析處理。