一种复杂网络体系下异构安全日志信息的自适应提取方法及系统

摘要

本发明提出了一种复杂网络体系下异构安全日志信息的自适应提取方法和系统，包括：A、持续采集异构安全日志数据，构建日志信息提取决策树LIDT，并随着新的日志结构的加入不断更新。B、对构建的LITD树的信息在计算机内存中进行缓存，该缓存根据LITD树的更新实时更新。C、对新采集的异构安全日志数据，根据LITD树提取异构安全日志信息。D、将形成的规范格式的异构安全日志数据存储进入数据库系统。通过本发明的方案，能够降低成本，提高对复杂网络环境SYSLOG信息提取的适应性。