一种应用于云审计系统的日志审计子系统

摘要

本发明公开了一种应用于云审计系统的日志审计子系统，包括日志收集服务器和日志分析处理引擎；日志收集服务器还包括：日志采集模块、日志缓存模块、日志分发模块；日志分析处理引擎还包括：日志标准化模块、日志索引模块、日志关联分析模块、日志数据上报模块。日志收集服务器负责对各种来源的日志数据进行收集、缓存和分发，日志分析处理引擎负责将收集的日志进行标准化、关联分析和持久化存储。所述的日志分析处理引擎对日志进行关联分析然后将日志转存到外接的审计数据中心子系统，将日志标准化采用流式计算技术如storm进行并发处理，以支持分布式部署。