Bakalářská práce

Detekce anomálií na základě zpracování logů

Anomaly detection based on log files processing

Martin Juřen
Anotace

Tato bakalářská práce je zaměřená na detekci nežádoucích vzorů v síťovém provozu. Stručně shrnuje vlastnosti protokolů syslog a NetFlow, které jsou použity pro monitorování sítě. Dále hodnotí výběr programů používaných k analýze logů a ukazuje implementaci jednoho z nich, Simple Event Correlatoru.

Abstract

This bachelor thesis is focussed on the detection of undesirable patterns in network traffic. It summarizes features of the Syslog protocol and the NetFlow protocol that are used for network monitoring. In this bachelor thesis is evaluated a selection of programs used for analysis of logs and there is shown the implementation of one of them - of Simple Event Correlator as well.

Zadání práce
Student ve své práci prozkoumá běžně dostupné nástroje (např. Splunk) určené k automatizovanému zpracování logů, zejména odhalování anomálií a nežádoucích stavů. Tyto nástroje porovná s technologií pro zpracování logů dostupnou na MU. Na několika příkladech z praxe (formát Syslog, stoje v síti MU) demonstruje schopnosti těchto nástrojů.
Práce zkontrolována:
25. 5. 2010 18:57, RNDr. Pavel Minařík, Ph.D.
Plný text práce
436,9 KB / soubor PDF
Jazyk práce
čeština čeština
Termín obhajoby
24. 6. 2010
Práce byla úspěšně obhájena

Vedoucí

RNDr. Pavel Minařík, Ph.D.
abs FI MU

Oponent

Mgr. Filip Procházka, Ph.D.
abs FI MU

 
Název
Vložil
Vloženo
Práva
Archiv závěrečné práce Martin Juřen FI B-IN UMI kkb90/7
Juřen, M.
15. 5. 2010
  • Přidání souboru

    Soubor nebo složku lze nahrát pomocí tlačítka Přidat.
  • Další operace se soubory

    Podrobnosti lze zjistit označením příslušného řádku.
  • Pohled pro experty

    Pro častou práci je možné zvolit režim Více možností.
  • Vyhledávání souborů

    Vyhledávaný výraz můžete zadat přímo do adresního řádku.
  • Rychlý přístup k souborům

    Pomocí funkce Nedávné je možné se rychle vrátit k právě prohlíženým souborům. Oblíbené soubory je také možné označit Hvězdičkou.