文献

J-GLOBAL ID：201802277228723268   整理番号：18A0704494

ログ監視における正規表現ルール生成手法の改善策の評価

Evaluation of the improvement method on the regular expressions generator for the log monitoring

著者 (3件)： 後藤真一郎 (NTT ソフトウェアイノベーションセ) ,  藤浦豊徳 (NTT ソフトウェアイノベーションセ) ,  樋口雅文 (NTT ソフトウェアイノベーションセ)
資料名： 電子情報通信学会技術研究報告  (IEICE Technical Report (Institute of Electronics, Information and Communication Engineers))
巻： 117  号： 491(ICM2017 55-81)  ページ： 97-101  発行年： 2018年03月01日 
JST資料番号： S0532B  ISSN： 0913-5685  資料種別： 会議録 (C)
記事区分： 原著論文  発行国： 日本 (JPN)  言語： 日本語 (JA)

抄録/ポイント： 我々はこれまで,ログ監視に用いるホワイトリストを効率的に作成する手法を提案し,その有効性を示してきた。しかし,この手法を大規模化・分散化したITシステムに適用するためには,膨大なログファイルとホワイトリストとの正規表現マッチング処理を高速に実施する必要がある。本稿では,前回の報告で提案した,正規表現マッチング処理を高速化するための3つの方法を評価した結果について述べる。3つの方法それぞれに実システムのログファイルを入力して処理時間を測定した結果,キーワード分割方式では処理時間短縮が確認でき,キーワード数が多いほど効果が高かった。他の2つの方式では,ログファイルによって効果が見られる場合と見られない場合があることがわかった。(著者抄録)

シソーラス用語： 大規模 ,  *情報システム ,  *監視 ,  計算機ファイル ,  *一覧表 ,  正規表現 ,  マッチング ,  *高速化 ,  実験 ,  CPU時間 ,  縮小 ,  有効性 ,  時間短縮
準シソーラス用語： *システム監視 ,  ログファイル ,  *ホワイトリスト

分類 (2件)： 情報処理一般  (JE15010U) ,  計算機システム運用管理  (JD02020C)

引用文献 (13件)：

• 高橋,勝野,小野寺, ′′OpenStackの挙動をリアルタイムに可視化するためのシステム,′′ 情報処理学会研究報告システムソフトウェアとオペレーティング・システム 2016-OS-38(19), Aug. 2016
• 橋爪,宮本,泉,福永, ′′統計的手法を用いた計算機ログからの異常検出,′′ 情報科学技術レターズ 4, LL-017, pp.321-322, 2005
• 外川,八木, ′′ログの出力パターンに基づく大規模システム向けログ分析手法の開発と評価,′′ 電子情報通信学会技術研究報告 Vol.194, No.389, ICM2014-34, pp.13-18, Jan. 2015
• T. Kimura, A. Watanabe, T. Toyono and K. Ishibashi. Proactive Failure Detection Learning Generation Patterns of Large-scale Network Logs. In Proceedings of the IEEE/IFIP CNSM (mini-conf.) '15, pp.8-14, Nov. 2015
• 角田,大鳥,藤井,谷口,木城, ′′グレーリストを用いたホワイトリスト/ブラックリストの自動生成によるマルウェア感染検知手法の検討,′′ 情報処理学会研究報告コンピュータセキュリティ 2014-CSEC-66(16), Jul. 2014

タイトルに関連する用語 (5件)： ログ ,  正規表現 ,  ルール生成 ,  手法 ,  評価