一种syslog日志分析方法、装置及相关设备制造方法及图纸

技术编号:44589664 阅读:15 留言:0更新日期:2025-03-14 12:48
本申请涉及信息处理技术领域,尤其涉及一种syslog日志分析方法、装置及相关设备,方法应用于目标服务器,方法包括:接收syslog服务端转发的syslog日志;其中,syslog日志为在syslog客户端基于事件生成的;根据操作规则针对syslog日志进行分析得到分析结果;若分析结果指示事件为违规操作,进行告警;其中,违规操作包括:绕行登录、越权操作和操作时间违规。本申请通过目标服务器来对syslog日志进行解析和分析,可有效降低对分析人员的依赖性;此外由于可设置多台目标服务器,因此可根据实际需求来具体设置目标服务器的数量,进一步提高对syslog日志的处理能力。

【技术实现步骤摘要】

本申请涉及信息处理,尤其涉及一种syslog日志分析方法、装置及相关设备


技术介绍

1、在现有的syslog日志分析方法中,syslog客户端将在运行过程中生成的syslog日志发送至对应的syslog服务端,用于供分析人员在syslog服务端对syslog日志进行规划性分析,分析的目的是确认syslog客户端的运行过程中是否存在违规操作。

2、在实际执行中,随着科技发展以及业务扩展等原因,使syslog客户端的种类和数量都在不断增加,导致syslog日志的数量也在海量增加;详细来说,在传统的互联网业务中,仅有某些服务器和某些网关设备等在运行过程中生成syslog日志,但是随着ai(artificial intelligence,人工智能)技术的发展,很多物联网设备也会在运行过程中生成syslog日志。

3、随着syslog日志的海量增加,依赖于分析人员的手动分析显然难以满足syslog日志的日益增长的分析需求。


技术实现思路

1、有鉴于此,本申请的目的在于提供一种syslog日志分本文档来自技高网...

【技术保护点】

1.一种syslog日志分析方法,其特征在于,所述方法应用于目标服务器,所述目标服务器与syslog服务端建立连接,所述syslog服务端与syslog客户端建立连接,所述方法包括:

2.根据权利要求1所述的方法,其特征在于,所述目标服务器包括:第一服务器、第二服务器和第三服务器,所述第一服务器与所述syslog服务端建立连接;所述接收所述syslog服务端转发的syslog日志,包括:

3.根据权利要求1或2所述的方法,其特征在于,所述根据操作规则针对所述syslog日志进行分析得到分析结果,包括:

4.根据权利要求3所述的方法,其特征在于,所述操作...

【技术特征摘要】

1.一种syslog日志分析方法,其特征在于,所述方法应用于目标服务器,所述目标服务器与syslog服务端建立连接,所述syslog服务端与syslog客户端建立连接,所述方法包括:

2.根据权利要求1所述的方法,其特征在于,所述目标服务器包括:第一服务器、第二服务器和第三服务器,所述第一服务器与所述syslog服务端建立连接;所述接收所述syslog服务端转发的syslog日志,包括:

3.根据权利要求1或2所述的方法,其特征在于,所述根据操作规则针对所述syslog日志进行分析得到分析结果,包括:

4.根据权利要求3所述的方法,其特征在于,所述操作规则包括:第一操作规则、第二操作规则和第三操作规则,所述第一操作规则用于确定所述事件是否指示所述绕行登录,所述第二操作规则用于确定所述事件是否指示所述越权操作,所述第三操作规则用于确定所述事件是否指示操作时间违规;所述根据操作规则针对所述syslog日志进行分析得到分析结果,包括:

5.根据权利要求4所述的方法...

【专利技术属性】
技术研发人员:杨晓刚刘鹏蔡国兴刘子龙
申请(专利权)人:北京神州泰岳软件股份有限公司
类型:发明
国别省市:

网友询问留言 已有0条评论
  • 还没有人留言评论。发表了对其他浏览者有用的留言会获得科技券。

1