随着计算机和网络技术的广泛应用,安全领域的建设也逐渐的得到了重视。保密信息的非法窃取或使用时有发生,严重威胁着企业与个人的信息安全。计算机日志技术正是在这样的环境发展的,日志数据可以用来记录各种设备上发生的事件。Syslog日志管理机制是一个完善的框架,它包括了对日志数据的采集、网络传输和接收。因此,在论文中,日志集中管理系统的设计与实现是以Syslog框架为基础的。提出了一个基于Syslog的分布式日志采集框架,在系统中采集的日志数据以Syslog格式传输。对于非Syslog日志数据,设计了一种向Syslog日志转换的分布式采集方法,通过Syslog API对原有日志数据的封装,统一上传到Syslog日志服务器。提出了一种基于动态策略的通用日志解析框架。动态策略的引入增强了系统的通用性和灵活性,当采集的日志格式和种类发生变化时,可以通过修改策略文件让系统仍然可以解析变化的日志记录。设计了一种多约束的日志记录语义分析算法。通过衡量日志属性和日志字段间的匹配程度来选择最优的对应方案,而匹配程度是通过计算概率值表现的。该算法是在多个约束条件下,通过排除众多的不合理匹配方案,简化匹配过程,最后,系统从剩下的匹配方案中选择最优。实现了一个多源日志集中管理与分析的原型系统。网络中的众多设备上存在着大量的日志数据,这些都是做网络安全分析的重要资源,但是这些设备上的日志都是孤立的。本系统以Syslog为框架实现了对日志的集中管理,可以汇集多种日志并做关联分析。