一个简单日志统计工具的设计与实现

服务器日志的统计与分析是每个运维人员必备的技能,对于使用Linux操作系统的服务器,查看其各类系统日志往往是个费时费力的工作,虽然市场上有很多日志统计与分析系统可以解决此类问题,但是这些系统往往价格不菲,而且代码不开源.设计并实现了一个简单的日志统计工具,能够帮助运维人员对日志文件中的特定数据进行简单的统计,计算日志中指定位置数据的出现次数、平均数、最大值及最小值等基本的统计数据,方便运维人员及时了解日志文件的特征.     

BOSS系统日志分析研究与应用

当前营业员和用户在BOSS系统办理业务出现问题和故障的时候,通常由用户打10086投诉或者营业员报障给后台维护人员进行故障处理,这个处理流程很耗时间,影响问题的解决效率。BOSS系统日志文件中有大量的信息,从中可以获取到系统详细出错信息。通过建立日志分析管理平台,实时采集BOSS系统各台主机上的日志文件,对达到一定阀值的错误进行告警,并对日志信息进行分析,提供给维护人员进行问题的分析、定位和解决,大大提高问题发现和解决的效率,提升前台业务人员和客户对业务支撑系统的满意度。     

BOSS系统日志分析研究与应用

当前营业员和用户在BOSS系统办理业务出现问题和故障的时候,通常由用户打10086投诉或者营业员报障给后台维护人员进行故障处理,这个处理流程很耗时间,影响问题的解决效率。BOSS系统日志文件中有大量的信息,从中可以获取到系统详细出错信息。通过建立日志分析管理平台,实时采集BOSS系统各台主机上的日志文件,对达到一定阀值的错误进行告警,并对日志信息进行分析,提供给维护人员进行问题的分析、定位和解决,大大提高问题发现和解决的效率,提升前台业务人员和客户对业务支撑系统的满意度。     

看重日志分析——天融信推出安全审计综合分析系统

9月8日获悉,天融信推出了一套安全审计综合分析系统——TOPSEC Auditor。此系统能对采集到的日志统一管理.并结合对各种入侵行为进行检测.由此自动生成详细的风险评估报告和综合报表。为解决网络安全问题提供了一个综合的安全审计管理平台。TOPSEC Auditor 采用综合的。集中的日志审计分析系统,能够采集包括操作系统日志,防火墙系统日志.入侵检测系统日志、网络交换及路由设备的日志以及各种服务和应用系统日志等等。对于重要的信息.TOPSEC Auditor 会采用多种方式(如 E-mail、windows     

计算机系统的日志文件安全性分析

随着信息社会的发展,计算机系统的安全是信息社会中安全使用的重要部分之一。本文根据Windows系统的日志文件介绍,分析了计算机系统中日志文件的安全性,并提出了安全保护系统日志文件的方法。     

基于事件聚集的AAA系统日志分析

AAA系统涉及的设备类型众多,其日志格式互不相同,即使是同一类设备,其日志格式也会因软件版本、网络层次和故障类型等因素而各不相同,从而导致通过分析日志数据分析系统故障非常复杂.首先提出了一种日志模板自动提取机制(ATE,Auto Template Extraction),用于将各类日志数据格式化.然后设计了一种基于故障事件对格式化日志数据进行聚集的方法(EBCoLD,Event Based Cluster of Log Data),用于分析各类故障事件(数据库宕机等)与日志数据的关系,进而获取与某一事件相关的日志集合,用于故障检测、定位和分析.最后依据从某电信运营商获取的真实AAA系统日志数据,通过仿真实验验证了ATE机制和EBCoLD方法的有效性.     

船载站测控通信网络微机在线检测系统

船载站测控通信网络微机在线检测系统是根据测控的特点以及远洋船局城网的布局情况而开发的检测软件,可以有针对性地检测测控通信网络微机的在线情况,是网络检查的辅助工具,并为网络通信故障的排查提供及时、可靠的分析依据。     

一种用于异常检测的自动日志分析方法

针对现代大型系统中系统日志的异常检测问题,提出了一种基于自动日志分析的异常检测方法(CSCM).该方法通过在预聚类下结合细化分析与多视角的异常提取过程,来实现系统日志的异常检测.首先,引入信息熵以提取日志信息量;其次,基于Canopy预聚类过程提取子集交叠数据,以缩小计算范围;利用谱聚类进行细化分析,并结合预聚类结果以...     

船载USB/UCB自动化测试系统的设计与实现

由于船载USB/UCB测控系统微波器件众多、信号线缆接线关系复杂,从而给技术指标测试和日常设备标校带来繁杂的工作量;为了解决上述问题,文章通过分析USB/UCB测控系统的信号流程关系及关键信号节点,借助LabWindows/CVI软件及GPIB总线的支持,构建船载USB/UCB自动化测试系统,并详细阐述了系统的硬件组成和软件编程;在系统监控台软件的统一组织下,结合系统内其它设备,通过测试控制软件控制开关网络实现对多种接口和多路通道的控制,灵活组建测试平台,实现无线/有线、射频/中频等工作方式,完成相应指标的自动化测试并对实时数据进行处理分析;系统扩展性好,自动化程度高,改进了以往手动对硬件进行设置和测试方法,节约了时间成本,操作界面友好,在上行链路三阶交调测试中进行应用,结果表明该自动化测试系统操作简便快捷、测试结果准确可靠。     

加强系统安全管理--分析配置Windows2000日志

加强计算机系统的安全，保障数据信息的完整和不被修改，在当今信息社会里显得越来越重要。Windows作为被应用最广泛的操作系统，如何加固确保其安全即为广大用户所追求。本文主要介绍正确配置和分析Windows2000系统日志和web日志，发现系统存在的漏洞和潜在的威胁，以便管理者及时采取相应的措施予以解决。     

UiLog: Improving Log-Based Fault Diagnosis by Log Analysis

In modern computer systems, system event logs have always been the primary source for checking system status. As computer systems become more and more complex, the interaction between software and hardware increases frequently. The components will generate enormous log information, including running reports and fault information. The sheer quantity of data is a great challenge for analysis relying on the manual method. In this paper, we implement a management and analysis system of log information, which can assist system administrators to understand the real-time status of the entire system, classify logs into different fault types, and determine the root cause of the faults. In addition, we improve the existing fault correlation analysis method based on the results of system log classification. We apply the system in a cloud computing environment for evaluation. The results show that our system can classify fault logs automatically and effectively. With the proposed system, administrators can easily detect the root cause of faults.     

计算机运行全过程日志记录系统设计

针对当前国产特种计算机出现偶发故障难以及时归零处理的难题,创新性地提出计算机运行全过程日志记录相关技术。从软硬件两方面,设计实现了计算机运行全过程日志记录系统,解决了国产计算机从上电至操作系统启动完成这一阶段无日志记录的问题。最后进行试验验证,设计故障注入,验证了所设计的系统能够准确反映计算机运行全过程状态信息,表明该系统有助于故障定位、机理分析、故障复现、采取措施及验证,最终完成故障归零处理。     

基于Petri网的软硬件故障建模方法研究

针对计算机系统中软件和硬件相互作用而引发的故障分析问题,提出了基于Petri网的软硬件故障模型,用以表达软件故障和硬件故障相互作用的复杂过程,在此基础上给出了软件、硬件和软硬件故障模式的形式化定义。根据软硬件故障模式的特征,基于故障的传播过程提出了软硬件故障识别算法。实例结果表明模型和算法可以准确的分析和识别软硬件故障,从而为计算机系统的可靠性分析提供了新的途径。     

煤矿企业纯软件方式的双机热备系统研究

针对煤矿监控系统双机热备标准方案中硬件设备昂贵、维护成本较高的问题,设计了一种纯软件方式的双机热备系统。该系统利用文件差异备份以及MYSQL增量备份相结合的方式将数据保存到主、备机中,即采用RSYNC文件同步算法对文件进行备份,利用MYSQL数据库的Binary Log机制开启日志记录文件,将在一个时间间隔内发生修改的数据信息导出到增量备份文件中,并将增量备份文件发送到备机中,备机将修改数据导入数据库,从而达到数据库同步操作的目的。同样地,在主机出现故障后,在备机中修改的数据以同样的方式同步到主机中。该双机热备系统已投入实际应用,满足了煤矿监控系统中数据实时性与数据完整性的要求。     

一种针对分组密码软件的APT后门及其防范

随着计算机技术及信息化的高速发展,软件已经广泛应用于各行各业,利用软件后门获取敏感信息的攻击事件不断发生,给国计民生的重要领域带来很大损失.通常,软件后门的隐蔽性和其强大功能之间是矛盾的,冗长的代码、复杂的功能往往导致后门的代码特征或行为特征过于明显.本文借助差分故障分析、逆向分析、高级持续性威胁等技术,给出了一种向分组密码软件植入后门的可行方案,并以DES加密软件为载体进行了实现.我们将后门激活时输出的故障密文、后门未激活时输出的正确密文进行结合,通过差分故障分析最终恢复了完整的DES密钥.该后门具有隐蔽性强、植入简单、危害性大等特点,可作为一种高级持续性威胁的手段.最后,我们给出了该类后门的防御措施,对后门植入和防范问题进行了辩证地讨论.     

大型电控系统故障诊断装置的软件设计

为了解决大型机电设备电控系统故障诊断的难题，分析了采用模块化结构设计的电控系统故障诊断装置软件系统的结构与原理，软件在专家系统中成功地利用了多媒体技术，实现了工控机与单片机之间的通信，实践证明该软件系统解决了大型机电设备电控系统故障诊断的难题。     

Emulation of Software Faults: A Field Data Study and a Practical Approach

The injection of faults has been widely used to evaluate fault tolerance mechanisms and to assess the impact of faults in computer systems. However, the injection of software faults is not as well understood as other classes of faults (e.g., hardware faults). In this paper, we analyze how software faults can be injected (emulated) in a source-code independent manner. We specifically address important emulation requirements such as fault representativeness and emulation accuracy. We start with the analysis of an extensive collection of real software faults. We observed that a large percentage of faults falls into well-defined classes and can be characterized in a very precise way, allowing accurate emulation of software faults through a small set of emulation operators. A new software fault injection technique (G-SWFIT) based on emulation operators derived from the field study is proposed. This technique consists of finding key programming structures at the machine code-level where high-level software faults can be emulated. The fault-emulation accuracy of this technique is shown. This work also includes a study on the key aspects that may impact the technique accuracy. The portability of the technique is also discussed and it is shown that a high degree of portability can be achieved     

基于多Agent的智能监测与诊断技术

由于Agent系统是一个具有自主性、反应性、主动性和社会性的基于硬件和软件的计算机系统,其具有强的环境适应性,能够提高故障诊断的准确率,文中把Agent技术引入智能故障诊断之中。本文以诊断Agent为基础,构造了基于多Agent的监测与诊断模型,并对协作诊断中的任务分解策略、通信机制和诊断结果的综合等关键技术进行了分析,同时对模型实现中的软件机制进行了研究,从而为智能监测诊断的实现提供了支持。     

银行卡跨行交易系统群的故障分析方法

当前银行卡跨行交易系统群复杂庞大,如何在交易系统群产生的海量数据中快速定位交易日志和分析交易失败原因对于支付系统的运营维护而言显得尤为重要.本文提出了一种交易日志切片的分析方法,该方法将接入用户从交易开始至交易结束整个流程的日志进行切片,主要利用Hadoop框架等相关技术进行大数据分析,帮助定位交易的故障信息以及提供对应的解决方案.采用上述方法实现了一个故障分析系统,实验结果表明：本方法可以明显提高交易日志查询和交易故障分析的效率,降低银行卡跨行交易系统群运营成本.     

基于Multisim的三相交流电路故障实验分析

通过在三相交流电路故障分析实验中引入Multisim仿真软件,对故障情况进行模拟仿真和实验结果分析,找到了电路故障的发生位置。通过多次模拟仿真让学生掌握电路故障分析的基本理论知识和分析方法,提高其实际分析问题和解决问题的能力,打破实验平台的局限性,节省实验成本,提高故障分析的效率,消除实验过程中的安全隐患。