《表1 安全日志记录：基于轻量化关联规则挖掘的安全日志审计技术研究》

  提示：宽带有限、当前游客访问压缩模式

本系列图表出处文件名：随高清版一同展现

《基于轻量化关联规则挖掘的安全日志审计技术研究》

1. 获取 高清版本忘记账户？点击这里登录

1. 下载图表忘记账户？点击这里登录

日志审计系统中的数据挖掘任务，就是利用关联规则方法发现隐藏在日志记录之间的相互联系，例如，挖掘数据中的异常孤立记录，从而发现入侵攻击现象。本文采用Apriori关联规则算法对系统日志数据进行挖掘处理，得出关联频繁项集模式集合。安全日志记录示例如表1所示，描述所需属性模式的规则就是所需审计关联规则。