Linux系统下改进的日志采集模块

摘要：

对传统的用户态模块ulog-acctd进行改进,提出了一种新的基于Linux的日志采集模块Aulog.Aulog模块对ulog-acctd的启动方式、参数配置,buffer设置、flush时间设置,字段裁剪五个方面进行改进,使其性能得到了很大的提高.从横向和纵向两个不同的角度进行的对比实验表明,Aulog的性能较ulogd和ulog-acctd分别提高1倍和10％;在相同网络环境下,Aulog的CPU消耗仅为ulogd的40％.

关键词： Aulog模块 日志采集 吞吐量 Linux系统

作者: 李瑛莉 陈兴蜀 贾莹 郭东军

作者单位: 四川大学计算机学院,成都,610064

会议类型: 国内会议

会议名称: 2007年数据挖掘课程研讨会暨2007年新型技术与应用中的安全技术研讨会(WSIETA2007)

会议地点: 成都

会议语种:中文

页码: 1445-1448

在线出版日期: 2007-08-14（万方平台首次上网日期，不代表论文的发表时间）