基于ELK的BIND海量日志分析与用户行为态势感知研究

摘 要: 在互联网大规模应用的环境下，如何有效分析用户喜欢访问什么网站、在互联网上喜欢做什么、浏览什 么是针对用户行为分析的重要内容。DNS作为一种域名解析服务，是互联网业务通信的重要保障，几乎所有互联网业务 访问运行均离不开DNS的支持，所以本文通过对DNS海量日志进行收集、清洗、存储全流程处理过程，并结合以ELK为 平台、以业务分析模型为基础，从而使DNS日志分析结果可视化清晰呈现，让用户了解互联网业务访问运行趋势，也直 观表现出用户实际的访问情况，最终实现用户行为的态势感知。