استخدام الطرق الاحصائية في تنظيف سجلات الأحداث

الملخص

في عالم اليوم الرقمي المتغير باستمرار ، تم تصميم جميع أنظمة الحوسبة تقريبًا لتسجيل المعلومات حول حالة التشغيل وتغييرات البيئة وتعديلات التكوين والأخطاء في سجل أحداث من نوع ما [مثل سجل النظام أو سجل التطبيق]. لهذا السبب ، أصبحت سجلات الأحداث مصدراً مهماً للمعلومات حول الحالة الصحية أو التشغيلية للبنية التحتية للحوسبة ويعتمد عليها محللو النظام والشبكات والأمن كمصدر رئيسي للمعلومات أثناء فترات التوقف أو الحوادث الأمنية  ومع ذلك ، فقد استمر حجم سجلات الأحداث في النمو مع الحجم المتزايد باستمرار للحوسبة والبنية التحتية للاتصالات اليوم. مما جعل مهمة مراجعة وتدقيق هذه السجلات  من أجل الحصول على سجلات أحداث نظيفة وسليمة وخالية من الأخطاء أمرا بالغ الأهمية.