基于规则引擎的网管日志分析系统设计与实现
摘要 | 第5-6页 |
Abstract | 第6页 |
第1章 绪言 | 第11-15页 |
1.1 课题研究的背景和意义 | 第11-12页 |
1.2 国内外研究现状 | 第12-13页 |
1.2.1 国外研究现状 | 第12-13页 |
1.2.2 国内研究现状 | 第13页 |
1.3 本文的主要研究内容 | 第13-14页 |
1.4 本文的组织结构 | 第14-15页 |
第2章 相关概念与关键技术 | 第15-29页 |
2.1 网管系统概述及日志简介 | 第15-19页 |
2.1.1 网管系统概述 | 第15-16页 |
2.1.2 日志简介 | 第16-19页 |
2.2 日志相关性与安全管理 | 第19-21页 |
2.2.1 安全管理及日志相关性概述 | 第19页 |
2.2.2 故障、告警与日志相关性分析的关联 | 第19-21页 |
2.3 日志相关性分析方法 | 第21-27页 |
2.3.1 常用的相关性分析方法 | 第21-24页 |
2.3.2 规则引擎简介 | 第24-25页 |
2.3.3 规则引擎原理 | 第25-27页 |
2.4 日志分析系统体系结构 | 第27-28页 |
2.5 本章小结 | 第28-29页 |
第3章 规则引擎算法分析及其改进 | 第29-49页 |
3.1 算法简介 | 第29-32页 |
3.1.1 算法简述 | 第29-30页 |
3.1.2 算法特点 | 第30-32页 |
3.2 算法的流程原理 | 第32-40页 |
3.2.1 鉴别网络的生成 | 第32-34页 |
3.2.2 Rete算法的匹配过程 | 第34-36页 |
3.2.3 举例说明Rete算法的实现 | 第36-40页 |
3.3 Rete算法的分析和改进 | 第40-47页 |
3.3.1 Rete算法分析 | 第40-42页 |
3.3.2 事实改变的改进 | 第42-45页 |
3.3.3 存储空间的再分配 | 第45-46页 |
3.3.4 节点匹配时散列法的使用 | 第46-47页 |
3.4 规则条件排序应注意的问题 | 第47-48页 |
3.5 本章小结 | 第48-49页 |
第4章 日志分析系统设计及实现 | 第49-69页 |
4.1 总体结构设计 | 第49-50页 |
4.2 系统接口及数据结构设计 | 第50-54页 |
4.2.1 用户接口 | 第50-51页 |
4.2.2 系统外部接口及消息格式 | 第51-53页 |
4.2.3 主要数据结构 | 第53-54页 |
4.3 数据库设计 | 第54-57页 |
4.4 系统的实现 | 第57-68页 |
4.4.1 日志采集模块 | 第57-59页 |
4.4.2 日志预处理模块 | 第59-61页 |
4.4.3 相关性分析模块 | 第61-67页 |
4.4.4 结果存储模块 | 第67-68页 |
4.4.5 匹配过程中对数据库的操作的实现 | 第68页 |
4.5 本章小结 | 第68-69页 |
第5章 日志分析系统测试 | 第69-75页 |
5.1 算法改进前后的相关性分析功能模块测试 | 第69-72页 |
5.2 系统整体测试 | 第72-74页 |
5.3 本章小结 | 第74-75页 |
第6章 总结 | 第75-77页 |
参考文献 | 第77-79页 |
致谢 | 第79页 |