[发明专利]一种基于大数据日志分析的管理用户异常行为发现方法

摘要

本发明公开了一种基于大数据日志分析的管理用户异常行为发现方法，方法的实现通过接口模块、预处理模块、分析模块、配置模块、服务模块、可视化模块、知识库七个模块完成，日志数据通过接口模块进入预处理模块预处理后由分析模块分析，最后通过服务模块后在可视化模块显示。该一种基于大数据日志分析的管理用户异常行为发现方法与现有技术相比，使用大数据处理框架对信息系统内部管理人员的管理日志进行深度挖掘分析，发现管理人员的异常行为，即发现管理人员的异常行为和违规操作，追踪发生异常的源头，从而保证日志数据的安全性，实用性强。

主权项

一种基于大数据日志分析的管理用户异常行为发现方法，其特征在于其具体实现过程为：一、待分析的日志存放于日志池中；二、将日志池通过接口模块连接预处理模块，日志池中的日志进入预处理模块后完成日志预处理，即清洗、整合的动作，所述接口模块提供数据访问接口；三、将预处理模块连接分析模块，所述分析模块采用大数据处理框架的日志分析建模，该分析模块连接配置模块和知识库，上述预处理的日志进入分析模块完成数据分析，所述配置模块用于日志分析参数设置、规则管理，相对应的，该配置模块包括参数设置子模块、规则管理子模块；知识库内则为异常行为日志存放特征库；四、将分析模块连接服务模块，该服务模块通过服务总线提供日志分析服务，相对应的，该服务模块包括服务总线子模块、日志分析子模块；五、将可视化模块连接上述服务模块，分析模块分析后的日志通过服务模块后进入可视化模块，该可视化模块将日志分析的异常行为轨迹在用户界面进行可视化展现，相对应的，其结构包括可视化子模块、异常行为轨迹子模块。