基于ELK stack的Web日志的安全分析

随着Web应用的发展,Web程序受到越来越多的攻击.通过分析Web日志可以有效地检测到恶意用户的攻击,而传统的人工分析和基于关系数据库的分析效率较低,并且难以实时监控日志,因此提出了基于ELK stack的Web日志分析方法.首先利用logstash采集Web日志、Elasticsearch存储Web日志,Kibana将采集的日志可视化显示,然后提出了一种Web日志的安全性的分析方法,最后将设计的WLAS-ELK Web日志分析系统与HDFS、传统的RDBMS关系型数据库时间性能进行比较.实验结果表明该方法具有一定的有效性和可靠性.