文件名称:论文研究-基于连接跟踪的存储优化日志系统的研究.pdf
文件大小:71KB
文件格式:PDF
更新时间:2022-08-11 13:51:29
Netfilter,Linux 2.6,防火墙,日志
Linux内核2.4及以上版本中的Netfilter/Iptables防火墙对每个进来的数据包记录一条日志信息,造成信息冗余,耗费大量的日志存储空间。基于Netfilter的连接跟踪功能,以网络连接为相关信息,扩展Netfilter/Iptables的核心数据结构,对同一连接的所有数据包信息进行组织与记录,并动态从内核空间获取日志信息,从而减少日志冗余,方便日志分析与管理。