Sistem günlüklerinin analizi için yüksek seviyeli algoritma ve yazılım geliştirilmesi

Bilgi sistem ağlarında kullanılan ağ cihazlarında olaylar hakkında günlük (log) tutulması oldukça önlemlidir. Bu günlükler sayesinde ağ üzerinde güvenlik olaylarının belirlenmesi ve saldırılara karşı önlem alınması sağlanmaktadır. Günlük analizi sayesinde sisteme girmeye çalışan kişilerin adres bilgilerine ulaşılmaktadır. Ayrıca sistem içinde bulunan kullanıcıların gerçekleştirdikleri (dosya kaydetme, yazıcıdan çıktı alama gibi) işlemlerin kontrol edilmesi mümkün olmaktadır. Günlük dosyalarının boyutları sistem içerisinde arttığı için bu dosyalardan yararlı bilgileri elde edebilmek zorlaşmaktadır. Bu yüzden, günlük dosyalarından önemli bilgilerin kısa bir sürede analiz edilmesi oldukça önemlidir. Ayrıca, günlük dosyalarının belirli aralıklarda analiz edilmesi gerekmektedir. Bu dosyalarda bulunan veriler büyük boyutlu olduğu için manuel olarak bu dosyaları kontrol veya kategorize etmek de oldukça fazla zaman almaktadır ve neredeyse imkânsız olmaktadır. Bu amaçla hataları tespit etmek ve günlük dosya mesajlarını sınıflandırmak amacıyla otomatik analiz araçları kullanmak gerekmektedir.