技術(shù)總結(jié)
本申請(qǐng)涉及計(jì)算機(jī)技術(shù)，公開了一種日志審計(jì)方法及平臺(tái)，用以實(shí)現(xiàn)云環(huán)境下的日志實(shí)時(shí)審計(jì)。該方法為：審計(jì)平臺(tái)從云端的各類平臺(tái)分別采集相應(yīng)的系統(tǒng)日志，并將獲得的系統(tǒng)日志緩存至分布式異步隊(duì)列中，以及確定滿足預(yù)計(jì)的觸發(fā)條件時(shí)，從該分布式異步隊(duì)列中讀取符合上述觸發(fā)條件的系統(tǒng)日志，并基于規(guī)則模型對(duì)獲得的系統(tǒng)日志進(jìn)行審計(jì)，其中，規(guī)則模型是基于歷史審計(jì)數(shù)據(jù)進(jìn)行機(jī)器學(xué)習(xí)訓(xùn)練后生成的。這樣，基于歷史審計(jì)數(shù)據(jù)建模形成的規(guī)則模型相較于現(xiàn)有技術(shù)下單一的規(guī)則，更能夠描述出復(fù)雜的審計(jì)條件，便于挑選出因復(fù)雜預(yù)警事件而產(chǎn)生的系統(tǒng)日志，從而便于管理人員及時(shí)發(fā)現(xiàn)并進(jìn)行管理。

技術(shù)研發(fā)人員：林賢圩;林龍
受保護(hù)的技術(shù)使用者：阿里巴巴集團(tuán)控股有限公司
文檔號(hào)碼：201510873300
技術(shù)研發(fā)日：2015.12.02
技術(shù)公布日：2017.06.09