LogAnalyzer : monitoring adaptatif d'un flux de données
Résumé
LogAnalyzer est un logiciel pour la détection adaptative des dysfonctionnements d'un système à partir d'un flux d'alarmes. Le but d'un système adaptatif de détection de malfonction est de monitorer le système tout en s'adaptant à son évolution. LogAnalyzer s'appuie sur une approche de détection utilisant plusieurs diagnostiqueurs et un méta-diagnostiqueur. Le logiciel propose deux modes d'analyse : un mode d'analyse exploratoire et interactif pour l'aide à la conception de diagnostiqueurs et un mode en ligne pour l'évaluation d'une méthode de détection sur de grands jeux de données. LogAnalyzer est évalué sur des flux de requêtes à un serveur HTTP pour une détection adaptative d'intrusions.