日志管理系统及其运行方法
基本信息
申请号 | CN201911406071.0 | 申请日 | - |
公开(公告)号 | CN111190876A | 公开(公告)日 | 2020-05-22 |
申请公布号 | CN111190876A | 申请公布日 | 2020-05-22 |
分类号 | G06F16/18;H04L29/08 | 分类 | 计算;推算;计数; |
发明人 | 张卫民 | 申请(专利权)人 | 天津浪淘科技股份有限公司 |
代理机构 | 北京中企鸿阳知识产权代理事务所(普通合伙) | 代理人 | 徐晶石 |
地址 | 300384 天津市滨海新区华苑产业区桂苑路13号4号楼1门801单元 | ||
法律状态 | - |
摘要
摘要 | 本发明提出了一种日志管理系统及其运行方法,包括数据源层、数据平台层、场景应用层;数据采集层用于对数据源层的数据进行采集;解析与处理层用于将数据采集层采集到的数据经队列处理后,实时进入到数据平台层进行过滤与清洗,将不同格式的异构数据源经解析引擎进行实时规则解析处理后,接着加载进存储与分析层进行存储和分析;数据经算法引擎分析后,供场景应用层实时调用;所述场景应用层用于结合行内需求对可疑指标进行实时检测,对异常事件和问题快速响应,追根溯源,建立运维知识库;结合行内各类网络安全设备事件及规则,建立安全态势感知场景,实时感知各类安全事件及潜在威胁,做到及时响应与处理,提前预知,达到风险规避能力。 |
