大数据安全分析之数据采集对象与数据类型.docxVIP

第 第 PAGE 1 页 共 NUMPAGES 1 页 大数据安全分析之数据采集对象与数据类型 　　在大数据安全分析中，数据采集对象与数据类型都十分重要。那数据采集对象有哪些？以什么方式进行呢？且往下看！ 　　大数据安全分析之数据采集对象与数据类型 　　日志数据： 　　日志文件由日志记录组成,每条日志记录描述了一次单独的事件。与一般的原始数据相比,日志通常是一种半结构化的数据,它包含了一个时间戳和一个消息或者系统所特有的其他信息。 　　传统的日志信一般是各系统自身运行情况的记录,当系统的某一组成部分发生状态改变时,就会发出反映此变化的信息或者是对系统检测出的攻击,如端口扫描,口令破解,溢出攻击,恶意程序等的记录。 　　另一部分重要的日志是经过现有安全产品分析过后产生的事件日志,将各种安全产品的日志联合起来分析网络的安全状态能够略去大量的冗余工作。它们大多是以文件形式存在各自的日志系统中,或者将日志输出到指定的数据库中。 　　对于日志数据源的分类,从不同的角度区分有不同的分类方式,常见的是按日志系统类型分为4类： 　　01.操作系统日志 　　每种操作系统都有其自身特有的日志系统,例如Windows系统的日志通常按照其惯有的应用程序、安全和系统这样的分类方式进行存储,而像这样的各种系统通常都使用兼容syslog规范的日志系统。很多硬件设备的操作系统也具有独立的日志功能，