数字技术与应用杂志社

摘要：<正>为解决网络单机日志的弊端，本文提出了网络日志中心的设计方案，基于Elasticsearch分布式存储和分词检索技术，以高校实际情况为例，构建了高速、可靠、适合多种应用需求的网络日志中心。网络日志是由网络设备、操作系统、网络相关服务、软件在运行期间产生的记录数据，它能够起到故障诊断、安全审计、安全分析的作用，是网络安全中必不可少的部分[1]。2017年颁布的《中华人民共和国网络安全法》中规定“采取监测、记录网络运行状态、网络安全事件的技术措施，并按照规定留存相关的网络日志不少于六个月”（[2]）。因此，保存日志既是网络运维、网络安全的实际需求，也是网络运行合规性的要求。

专辑： 信息科技;社会科学Ⅱ辑

专题： 高等教育;互联网技术

分类号： G647;TP393.08