基于ELK stack的Web日志的安全分析  

作　　者：李钊 郭帆[2] 

机构地区：[1]安徽医科大学图书馆信息技术部,安徽合肥340100 [2]江西师范大学计算机信息工程学院,江西南昌330022

出　　处：《平顶山学院学报》2022年第5期43-48,共6页Journal of Pingdingshan University

摘　　要：随着Web应用的发展,Web程序受到越来越多的攻击.通过分析Web日志可以有效地检测到恶意用户的攻击,而传统的人工分析和基于关系数据库的分析效率较低,并且难以实时监控日志,因此提出了基于ELK stack的Web日志分析方法.首先利用logstash采集Web日志、Elasticsearch存储Web日志,Kibana将采集的日志可视化显示,然后提出了一种Web日志的安全性的分析方法,最后将设计的WLAS-ELK Web日志分析系统与HDFS、传统的RDBMS关系型数据库时间性能进行比较.实验结果表明该方法具有一定的有效性和可靠性.

关 键 词：WEB攻击 WEB日志 ELK stack 安全性 HDFS RDBS 时间性能 

分 类 号：TP393.08[自动化与计算机技术—计算机应用技术]