日志是计算机系统运行轨迹的真实写照,它被广泛用于系统调试、监控和安全检测中。日志管理和分析是系统管理和入侵检测的基础设施,是评估系统运行状况,检验网络安全策略有效性的必要手段。因此,日志分析工具已经成为日常安全检测的重要内容和维持系统正常运行不可缺少的工具。本文致力于设计一个基于移动Agent的日志分析系统模型LASL。首先分析了现有日志分析技术,包括日志分析系统发展趋势、日志分析系统框架和日志分析方法。针对网络环境中对分布式日志管理的需求,提出了基于移动Agent的日志分析思想。根据此设计思想论述了日志分析系统LASL的设计和实现,包括系统框架设计、工作流程、平台搭建以及模块化设计和通信设计。为了增强日志分析的灵活性,引入了动态Agent和静态Agent的概念。动态Agent负责LASL系统内部通信,发送日志分析报告和Agent状态信息。静态Agent驻留在被监控主机上,负责复杂的事务处理。本文将传统的筛选法、特征匹配法、事件解释法和移动Agent技术相结合,设计和实现了Linux系统下的日志分析Agent。利用LSM安全机制实现了日志文件的安全访问控制。同时,对Agent中的日志分析机制和日志分析流程也进行了深入的研究,并作了进一步设计和实现。最后总结了LASL中将移动Agent应用到日志分析系统中的优势,分析了系统在性能和安全上的缺陷。介绍了系统部署、测试以及系统设计实现过程中的实验。