ITの課題の1つは、セキュリティ監視、データの山々が簡単に収集できるかを把握しています。かつて何かの技術的、手続きは、中心点でのデータは、正常化する必要が今の課題を克服して、そのデータを収集する。
（ウイルス対策ソフトウェアのログなど）をし、各ソースのデータベースのテーブルを構築する私はこれを行うための最善の方法を発見したソースからのデータを整理することです。 source_host 、 dest_hostなどを使用して共通のカラム名、日付が可能です。使用される、いくつかの創造 Perlのは、 Pythonなどをデータベースで使用されている形式には、生のログをスライスするが、長期的に見て相当になります。 1回のデータが正しくスライスされており、さいの目切り、それはかなりの新鮮なデータを正規化してレポートを生成するためにつまらないでしょう。例えば、視覚的にこれまでのX日後には、マルウェアの脅威が検出されましたすべてのマシンの一覧を表示可能性がある。 1回のデータとそれが理にかなっているのですが、その可能性は無限大です。




更に...