一种日志审计方法及系统

摘要

本发明公开了一种日志审计方法及系统，涉及计算机安全领域。获取各系统登录操作的原始日志；对其进行内容分析，解析出源地址、设备IP地址和操作命令；并据此定位操作人员、设备和操作重要级别；建立以操作人员机器对应的操作设备、操作内容及重要级别为内容的审计视图；监控是否满足报警条件，若满足则发起报警，并将该满足报警条件的操作人员及所对应的操作设备、操作内容及重要级别记入审计敏感信息集中，以便审计查阅分析。通过计算机程序对日志数据进行分析处理，建立以操作人员为视角的操作审计视图，能对某操作人员操作过哪些设备、产生的操作内容等自动监控及报警，无需人工干预，实现自动化审计，大大提高审计效率和准确性。

主权项

一种日志审计方法，其特征在于，所述方法包括：获取各系统登录操作的原始日志；对原始日志进行内容分析，解析出日志中的源地址、设备IP地址和操作命令；根据所述源地址定位操作人员；根据所述设备IP地址定位所操作的设备；根据所述操作命令确定操作内容和重要级别；建立以操作人员为索引，各操作人员对应的操作设备、操作内容及重要级别为内容的审计视图；监控所述审计视图中重要级别是否满足报警条件，若满足，则发起报警，并将该满足报警条件的操作人员及所对应的操作设备、操作内容及重要级别作为一条记录，记入审计敏感信息集中，以便审计查阅分析。