系统日志可用于记录设备的每天发生的各种事件。在路由器、交换机、服务器,IDS,IPS等各种网络设备中,系统管理人员可以通过查看系统日志来发现错误发生的原因。但是由于设备的差异,日志格式的差别,让管理人员不能及时把各种日志整合起来提取所需要的信息,因此对于目前越来越复杂的网络环境,管理会变得更加困难。鉴于传统日志采集方式的低效率以及日志管理的困难,本文对目前已有的日志采集方法和日志分析技术进行了深入的研究,并查阅了大量有关于日志研究及日志管理的文献,结合企业的实际应用,本文选取了Syslog协议作为日志管理的协议。Syslog是一种工业标准协议,目前已获得了比较多的厂商产品的支持。Syslog协议数据表达方式简单明了,其消息存储方式也比较灵活,既可以保存在本地文件中,也可以通过一定的配置通过网络发送Syslog消息到Syslog服务器中。接收Syslog消息的Syslog日志服务器可以把来自多个设备的Syslog消息进行统一的存储管理,通过一定的处理可以方便的筛选出有用的信息。本文以企业网络环境为背景,设计了一个集中式Syslog日志管理原型系统。该系统由日志数据采集模块,预处理模块,数据管理模块,分析与审计模块以及系统输出响应模块五个模块组成。通过正则表达式的匹配等技术,能够过滤和提取出我们所需要的日志消息中的关键信息,便于管理人员查找设备和网络的异常原因,实现对系统和网络的安全监控管理。线程池和数据连接池技术能为系统节省下不少的资源,较好地实现了日志数据采集、存储,查询和统计分析。通过从采集数据中提取出有用的统计分析数据,可以帮助管理人员及时了解网络中设备的运行状态,实现网络系统的统一管理。