초록 ▼

본 발명에 따른 방화벽 시스템은 타임을 포함하는 복수의 필드로 구성된 로그가 타임순으로 기록되는 로그 파일, 복수의 시간대를 가지며 각 시간대에 대하여 로그 파일의 기준위치로부터 시작점 오프셋을 기록한 타임 인덱스 파일, 상기 복수의 필드 중 검색 대상 필드로 선정된 필드에 대하여 일정한 비트열 길이를 가지며 비트열이 상기 시간대 개수만큼의 개수로 이루어지는 히트 매트릭스를 포함하는 히트 매트릭스 파일, 각 시간대에 기록되는 로그들을 분석하여 대상 필드 값을 이진화 하고, 해당 히트 매트릭스의 해당 시간대의 비트열에 대하여 상기 이

본 발명에 따른 방화벽 시스템은 타임을 포함하는 복수의 필드로 구성된 로그가 타임순으로 기록되는 로그 파일, 복수의 시간대를 가지며 각 시간대에 대하여 로그 파일의 기준위치로부터 시작점 오프셋을 기록한 타임 인덱스 파일, 상기 복수의 필드 중 검색 대상 필드로 선정된 필드에 대하여 일정한 비트열 길이를 가지며 비트열이 상기 시간대 개수만큼의 개수로 이루어지는 히트 매트릭스를 포함하는 히트 매트릭스 파일, 각 시간대에 기록되는 로그들을 분석하여 대상 필드 값을 이진화 하고, 해당 히트 매트릭스의 해당 시간대의 비트열에 대하여 상기 이진값에 해당되는 순번의 비트를 반전 세팅하는 로그 모듈, 및 검색 타겟으로 특정 필드값이 선정될 경우, 해당 필드의 히트 매트릭스를 스캔하여 해당 필드 값의 이진값에 해당되는 순번의 비트가 반전되어 있는 시간대를 검색하여 타임 인덱스 파일을 참조하여 해당 시간대 구간에서 로그파일을 검색하는 검색 모듈을 포함하는 것을 특징으로 한다.본 발명은 적은 오버헤드로 로그 검색 성능을 획기적으로 향상시켜주며, 인덱싱이 간단하기 때문에 로그 저장 속도를 획기적으로 향상시켜주는 효과를 갖는다.

대표청구항 ▼

타임을 포함하는 복수의 필드로 구성된 로그가 타임순으로 기록되는 로그 파일;복수의 시간대를 가지며 각 시간대에 대하여 로그 파일의 기준위치로부터 시작점 오프셋을 기록한 타임 인덱스 파일; 상기 복수의 필드 중 검색 대상 필드로 선정된 필드에 대하여 일정한 비트열 길이를 가지며 각 비트의 초기값이 모두 0 또는 1로 세팅되는 비트열이 상기 시간대 개수만큼의 개수로 이루어지는 히트 매트릭스로 이루어진 히트 매트릭스 파일;각 시간대 동안 기록되는 로그들을 분석하여 대상 필드 값을 이진화 하고, 해당 히트 매트릭스의 해당 시간대의 비트열에

타임을 포함하는 복수의 필드로 구성된 로그가 타임순으로 기록되는 로그 파일;복수의 시간대를 가지며 각 시간대에 대하여 로그 파일의 기준위치로부터 시작점 오프셋을 기록한 타임 인덱스 파일; 상기 복수의 필드 중 검색 대상 필드로 선정된 필드에 대하여 일정한 비트열 길이를 가지며 각 비트의 초기값이 모두 0 또는 1로 세팅되는 비트열이 상기 시간대 개수만큼의 개수로 이루어지는 히트 매트릭스로 이루어진 히트 매트릭스 파일;각 시간대 동안 기록되는 로그들을 분석하여 대상 필드 값을 이진화 하고, 해당 히트 매트릭스의 해당 시간대의 비트열에 대하여 상기 이진값에 해당되는 순번의 비트를 반전 세팅하는 로그 모듈; 및 검색 타겟으로 특정 필드값이 선정될 경우, 해당 필드의 히트 매트릭스를 스캔하여 해당 필드 값의 이진값에 해당되는 순번의 비트가 반전되어 있는 시간대를 검색하여 타임 인덱스 파일을 참조하여 해당 시간대 구간에서 로그파일을 검색하는 검색 모듈;을 포함하는 방화벽 시스템.