《表2 6台主机在一个月内的原始日志统计》

  提示：宽带有限、当前游客访问压缩模式

本系列图表出处文件名：随高清版一同展现

《一种基于污点追踪的系统审计日志压缩方法》

1. 获取 高清版本忘记账户？点击这里登录

1. 下载图表忘记账户？点击这里登录

同时，从表3可以看出，服务器主机的压缩率显著低于客户端主机的压缩率，严重拖累了平均压缩效果。这是因为充当服务器的主机需要不间断地对外提供服务，网络业务占据日志的主要组成部分。根据T-Tracker的压缩原理容易得知，这些记录都会被保留下来，因此导致较低的压缩率。最明显的是Server＿2主机，Taint tracking模块只实现了10.21%的压缩率，这与上述讨论的Server＿2主机的负载分布结果相一致。然而，在接下来的讨论中，我们将通过进一步的改进来提高T-Tracker的压缩性能。