干货|龙芯架构明御综合日志审计分析平台迁移技术

技术引领创新，用“芯”构建生态，在这个春暖花开的季节，第二期龙芯生态论坛如约而至，本期将继续围绕龙芯生态建设应用迁移技术，介绍龙芯架构下安恒明御综合日志审计分析平台的迁移适配。

以下内容为活动速记

分享主题：龙芯架构明御综合日志审计分析平台迁移技术

分享嘉宾：陈岳军

安恒信息日志审计产品适配负责人 陈岳军
负责安恒产品在各类平台的迁移适配，具有丰富的产品适配及项目优化管理经验，擅长国产CPU项目的性能调优，推进迁移适配产品融入CI流程，具有丰富的产品安全检测整改经验，并为多家厂商提供产品适配解决方案。

正文如下：

1、项目背景

本次分享的主题的是龙芯架构下安恒明御综合日志审计分析平台迁移技术，接下来将从以下几个方面展开介绍：项目背景及产品架构、迁移适配路径、适配问题及解决方案。

安恒信息一直专注于网络信息安全领域，公司秉承“助力安全中国、助推数字经济”的企业使命，以“诚信正直、成就客户，责任至上，开放创新，以人为本，共同成长”作为企业的价值观，不断提高核心技术创新能力，从公司创立以来，先后为北京奥运会、十八大、十九大等国家重点活动提供安全服务保障，在重大活动中保持零失误，安恒也将是2022年杭州亚运会的官方合作伙伴。

信息技术应用创新是近年来信息技术领域的关注重点，结合近几年的国际形势，我们能够感受到，科学没有国界，但科技是有国界的，掌握信息产业自主核心技术，研发自主CPU及操作系统软硬件基础产品势在必行。下面具体介绍安恒日志审计系统在自主软硬件架构下的适配方案及问题与收获。

首先介绍一下安恒明御综合日志审计分析平台（以下简称安恒日志审计系统）。日志审计产品主要提供事前预警、事后审计的系统安全保障功能，通过对日志数据的全面采集、解析和深度关联分析，可及时发现各类安全威胁及异常行为事件。安恒日志审计系统的业务逻辑主要采用Java实现，部分功能采用Golang实现，以下为安恒日志审计系统的架构图。

从上图可以看到，安恒日志审计系统分为采集器、解析器、数据存储、功能展示四个部分。安恒日志审计系统从企业资产端搜集各类日志，采集