文献类型：期刊文章

作　　者：于兆良[1] 张文涛[1] 葛慧[1] 艾伟[1] 孙运乾[1]

机构地区：[1]中国航天工程咨询中心,北京100048

出　　处：《计算机工程与设计》

年　　份：2016

卷　　号：37

期　　号：2

起止页码：338-344

语　　种：中文

收录情况：BDHX、BDHX2014、CSA、CSA-PROQEUST、IC、INSPEC、JST、RCCSE、ZGKJHX、核心刊

摘　　要：为提高企业网络内海量日志数据的分析效率,构建基于Hadoop平台的日志分析模型。对模型框架进行总体设计,提出一种MapReduce编程模式的Apriori并行化算法,基于该算法对历史日志进行数据挖掘分析,计算用户行为的频繁模式,建立用户正常行为规则库,将实时日志与规则库中的规则进行模式匹配,实现对用户异常行为的检测。实验结果表明,该模型算法明显提高了日志分析效率。

关 键 词：HADOOP平台 日志分析 MapReduce编程模式  APRIORI算法 数据挖掘  并行化

分 类 号：TP391]