logbase日志審計(jì)系統(tǒng)技術(shù)白皮書-資料下載頁
2025-06-07 07:32本頁面
【正文】 或者通過Logbase采集agent軟件從操作系統(tǒng)中采集各類日志信息。 第六章 產(chǎn)品特性 高速檢索能力LogBase系統(tǒng)采用了思福迪公司自主開發(fā)的基于海量日志索引的日志檢索引擎，避免了在采用關(guān)系數(shù)據(jù)庫(kù)在處理海量日志數(shù)據(jù)時(shí)的低效率問題，采用了“基于預(yù)測(cè)的動(dòng)態(tài)索引技術(shù)”、“數(shù)據(jù)正交分組技術(shù)”及“適應(yīng)磁盤的索引存儲(chǔ)”“即時(shí)結(jié)果反饋技術(shù)”等核心技術(shù)手段，實(shí)現(xiàn)了對(duì)日志的高速檢索能力。對(duì)Logbase緩存中的日志，四重以內(nèi)組合條件查詢，能夠在5秒內(nèi)即返回完整的檢索結(jié)果。l 系統(tǒng)內(nèi)部存儲(chǔ)為Raid5陣列，即能保障日志信息在設(shè)備內(nèi)的安全存儲(chǔ)需求，又能保障高效的檢索速度；l 采用自主研發(fā)的專有日志存儲(chǔ)系統(tǒng)，避免了主流數(shù)據(jù)庫(kù)本身帶來的安全問題；l 系統(tǒng)內(nèi)置安全防火墻系統(tǒng)，可以設(shè)定嚴(yán)格的訪問源，進(jìn)一步保障系統(tǒng)本身的安全性；l 系統(tǒng)底層采用嵌入式64位Linux系統(tǒng)，系統(tǒng)內(nèi)核已進(jìn)行全面精簡(jiǎn)、優(yōu)化，在內(nèi)核級(jí)別保障系統(tǒng)本身及日志的安全性；l 系統(tǒng)對(duì)內(nèi)部的管理帳號(hào)具有嚴(yán)格的訪問權(quán)限控制，能夠有效防止內(nèi)部管理員的越權(quán)訪問。l 采集Agent與主機(jī)之間采用內(nèi)部加密協(xié)議進(jìn)行通訊；內(nèi)部數(shù)據(jù)及備份數(shù)據(jù)以加密方式存儲(chǔ)；l 管理員使用HTTPS進(jìn)行遠(yuǎn)程訪問，杜絕網(wǎng)絡(luò)竊聽的發(fā)生；l 系統(tǒng)級(jí)防數(shù)據(jù)篡改、刪除設(shè)計(jì)，確保日志本身的安全性； 靈活的查詢條件用戶在檢索日志時(shí)，可以根據(jù)日志的類型，字段內(nèi)容進(jìn)行精細(xì)匹配，如：日志源IP、日志生成時(shí)間、任意字段內(nèi)容等；從而實(shí)現(xiàn)日志的快速準(zhǔn)確定位；LogBase日志審計(jì)系統(tǒng)支持的多重條件查詢規(guī)則設(shè)定，支持的操作符有：、=、不等于、包含、時(shí)間區(qū)間等等十多種常見邏輯符號(hào)；支持跨日志查詢，管理員能夠通過設(shè)定規(guī)則條件，對(duì)日志進(jìn)行精確定位匹配。LogBase系統(tǒng)在接收日志信息時(shí)，根據(jù)不同的日志種類進(jìn)行不同的格式化處理，在保留所有日志原始信息的同時(shí)將日志根據(jù)字段進(jìn)行分割處理。 自定義日志類型支持 Logbase日志審計(jì)系統(tǒng)在國(guó)內(nèi)首創(chuàng)了未知日志格式自定義支持功能。對(duì)于任何FLATFILE格式(每行一條)和Syslog協(xié)議日志的日志類型，Logbase日志審計(jì)管理員都能夠通過日志類型自定義功能進(jìn)行支持，從而實(shí)現(xiàn)所支持日志類型的擴(kuò)展。169。 版權(quán)所有2008 杭州思福迪信息技術(shù)有限公司 14 / 14
公司管理相關(guān)推薦
鄂ICP備17016276號(hào)-1