文献类型：期刊文章

作　　者：杨锋英[1] 刘会超[2]

机构地区：[1]黄淮学院信息工程学院,河南驻马店463000 [2]黄淮学院网络信息管理中心,河南驻马店463000

出　　处：《计算机应用与软件》

基　　金：河南省科技攻关计划项目(122102310474)

年　　份：2014

卷　　号：31

期　　号：8

起止页码：311-316

语　　种：中文

收录情况：BDHX、BDHX2011、CSA、CSA-PROQEUST、CSCD、CSCD2013_2014、IC、ZGKJHX、核心刊

摘　　要：网络日志分析对网络安全管理具有重要意义,但现有的网络日志分析系统具有无法处理海量日志数据、采用离线模式、处理时延较长等弊端。因此,提出网络日志数据的分级归档机制,实现海量数据的分级优化存储功能。通过将传统的网络日志分析模式和基于Hadoop的离线处理模式相结合,设计基于Hadoop的在线网络日志分析系统,并深入分析系统的功能架构和业务处理流程。实验结果表明:该系统具有良好的可扩展性,可以有效存储处理海量日志数据,具有较快的请求响应速度,并能够满足在线处理的要求。从而验证了系统设计的可行性和有效性。

关 键 词：网络安全 日志分析 HADOOP 文件分级归档  在线系统  

分 类 号：TP311.1]