摘要：该文阐述了日志管理中心(LMC)通用模型及实现，通过对各种日志信息进行采集、规整和汇集，生成统一的日志事件，利用事件关联规则进行分析，从而发现系统中的潜在威胁和攻击，采取实时应对措施。特别地，文中还详细介绍了两种数据挖掘算法及如何利用算法发现事件模式，自动生成事件关联规则。

送人玫瑰，手留余香~如您已下载到该资源，可在回帖当中上传与大家共享，欢迎来CDA社区交流学习。（仅供学术交流用。）