|
本研究は、ネットワーク管理者のログデータの分析による障害原因追求や異常検知などをサポートするために、ネットワーク管理における多種多様なデータを横断的に処理可能なシステムを構築することを目的とする。目的を達成するため、ログデータを属性名と属性値の組で管理し、JSON形式で保存するログデータ管理システムを構築した。様々なログデータを取り扱うために、DNS、Web、ハニーポット、RADIUS、pcapなどのログデータを分析して、収集用プログラムを開発した。これらのログデータを開発したシステム上で管理し、送信元IPアドレスによって複数ログを横断して検索し、攻撃者の挙動を調査することができた。
|
