Zpracování logovacích informací na platformě TeskaLabs

Název anglicky

Log Analysis Using TeskaLab Platform

Jazyk práce

český

Abstrakt

Tato práce se zabývá využitím metod strojového učení na zpracování logovacích infomací v systému LogMan.io. Práce zahrnuje popis způsobů zpracování logovacích informací pro účely bezpečnostního monitoringu, dále pak metody strojového učení a principy zpracování dat. Následně se práce zaměřuje na představení systému LogMan.io a jeho komponent. Poté je navržena a implementována aplikace pro zpracování logovacích informací, která využívá metod strojového učení pro detekci nebezpečných adres nad systémem LogMan.io. Při implementaci aplikace pro vytrénování modelu bylo využito vícero metod, které byly otestovány se zaměřením na přesnost detekce.

Klíčová slova

TeskaLabs, LogMan.io, logování, bezpečnostní monitoring, strojové učení

Ústav

Ústav informačních systémů FIT VUT v Brně

Studijní program

Informační technologie

Soubory

Stav

obhájeno, hodnocení D

Obhajoba

10. července 2020

Oponent

Jeřábek Kamil, Ing.

Průběh obhajoby

Student nejprve prezentoval výsledky, kterých dosáhl v rámci své práce. Komise se poté seznámila s hodnocením vedoucího a posudkem oponenta práce. Student následně odpověděl na otázky oponenta a na další otázky přítomných. Komise se na základě posudku oponenta, hodnocení vedoucího, přednesené prezentace a odpovědí studenta na položené otázky rozhodla práci hodnotit stupněm D.

Otázky u obhajoby

-V práci uvádíte, že k jednotlivým zprávám přidáváte typ, na základě kterého s nimi pak pracujete, nicméně je pak ukládáte v systému Apache Kafka pod jeden topic. Můžete zdůvodnit toto rozhodnutí? Případně byla by zde alternativa jak toto vylepšit za pomocí Apache Kafka?
- Byly při práci použity nějaké metody pro "cross validation"? Tedy testování více modelů s různým nastavením parametrů? Případně jak bylo dosaženo výsledného modelu prezentovaného v této práci?
- Jak jste určil, že zrovna Vámi vybrané vlastnosti, použité pro natrénování modelu jsou ty nejvhodnější?

Komise

Ryšavý Ondřej, doc. Ing., Ph.D. (UIFS FIT VUT), předseda
Grézl František, Ing., Ph.D. (UPGM FIT VUT), člen
Hradiš Michal, Ing., Ph.D. (UPGM FIT VUT), člen
Smrčka Aleš, Ing., Ph.D. (UITS FIT VUT), člen
Vašíček Zdeněk, doc. Ing., Ph.D. (UPSY FIT VUT), člen

Citace

KOCINEC, Patrik. Zpracování logovacích informací na platformě TeskaLabs. Brno, 2020. Bakalářská práce. Vysoké učení technické v Brně, Fakulta informačních technologií. 2020-07-10. Vedoucí práce Ryšavý Ondřej. Dostupné z: https://www.fit.vut.cz/study/thesis/23106/

BibTeX

@bachelorsthesis{FITBT23106,
    author = "Patrik Kocinec",
    type = "Bakal\'{a}\v{r}sk\'{a} pr\'{a}ce",
    title = "Zpracov\'{a}n\'{i} logovac\'{i}ch informac\'{i} na platform\v{e} TeskaLabs",
    school = "Vysok\'{e} u\v{c}en\'{i} technick\'{e} v Brn\v{e}, Fakulta informa\v{c}n\'{i}ch technologi\'{i}",
    year = 2020,
    location = "Brno, CZ",
    language = "czech",
    url = "https://www.fit.vut.cz/study/thesis/23106/"
}