見えログ：情報視覚化とテキストマイニングを用いたログ情報ブラウザ

• Item type: Journal(1)
• 公開日: 2000-12-15
• タイトル: 見えログ：情報視覚化とテキストマイニングを用いたログ情報ブラウザ
• タイトル / 言語: en
• タイトル: MieLog : Log Information Browse with Information Visualization and Text Mining
• 言語: jpn
• キーワード / 主題Scheme: Other
• キーワード / 主題: 特集：インターネット応用システムの構築と運用管理
• 資源タイプ / 資源タイプ識別子: http://purl.org/coar/resource_type/c_6501
• 資源タイプ: journal article
• その他タイトル / その他のタイトル: 情報セキュリティ
• 著者所属: 電気通信大学サテライト・ベンチャ・ビジネス・ラボラトリ
• 著者所属: 電気通信大学大学院情報システム学研究科情報システム運用学専攻
• 著者所属(英): en
• 著者所属(英): Satellite Venture Business Laboratory, University of Electro-communications
• 著者所属(英): en
• 著者所属(英): Graduate School of Information Systems, University of Electro-communications
• 著者名: 高田, 哲司; 小池, 英樹
• 著者名(英): Tetsuji, Takada; Hideki, Koike
• 論文抄録 / 内容記述タイプ: Other
• 論文抄録 / 内容記述: 計算機の運用管理においてログ情報の調査は必要不可欠である．この作業は，計算機への不正侵入の多発にともないその重要性を増しつつある．しかしログ情報の調査は退屈で単調な作業であるため，その作業を敬遠する傾向が高く，結果として種々の問題を見過ごす原因となっている．さらに，異常を表すログ情報の抽出が困難であることも調査作業を困難にする原因としてあげられる．そこで本研究ではテキストマイニングをログ情報に適用し，異常事象を表すログ情報の抽出を支援する．さらにそれらの情報を情報視覚化を用いて図化してユーザに提示することによりログ情報の認識を支援する．我々はこれらの特徴により人間によるログ情報の調査作業を支援するログ情報ブラウザ``見えログ''を開発した．本システムを利用することにより，システム管理者が異常事象を表すログに関する種々の規則を事前に定義しなくても異常を表すログ情報の抽出を可能にする．また抽出された特徴情報は，情報視覚化によって図化されるとともに文字による表示と連係して提示される．これにより個々のログ情報に関する種々の特徴を容易に把握することが可能となり，人間が様々な観点をもとに注目すべき情報か否かを判断をすることが可能となる．これらの特徴により人間によるログ情報の調査作業を支援することが可能となる．
• 論文抄録(英) / 内容記述タイプ: Other
• 論文抄録(英) / 内容記述: It is necessary for system administrator to investigate some log information. The reason is that log-files contain enormous information generated from an operating system and various programs and these information are useful to solve a variety of troubles on computer. Moreover, an intrusion to the computer becomes serious problem more and more.A system administrator, therefore, has to watch a log information periodically in order to find out the intrusion marks.In this research, we developed log information browsing system, which is called ``MieLog'', in order to support such task.MieLog extracts some characteristics from log information.An example of these characteristics is the number of log outputting in fixed time or the length of log text.MieLog, moreover, represents their characteristics visually with textual information.As a result, MieLog makes it easier for system administrator to investigate log information.
• 書誌レコードID / 収録物識別子タイプ: NCID
• 書誌レコードID / 収録物識別子: AN00116647
• 書誌情報: 情報処理学会論文誌; 巻 41, 号 12, p. 3265-3275, 発行日 2000-12-15
• ISSN / 収録物識別子タイプ: ISSN
• ISSN / 収録物識別子: 1882-7764