Adaptive Syntactic Analysis of Log Record Content Using Artificial Intelligence
The result's identifiers
Result code in IS VaVaI
<a href="https://www.isvavai.cz/riv?ss=detail&h=RIV%2F00216305%3A26220%2F26%3A0201116" target="_blank" >RIV/00216305:26220/26:0201116 - isvavai.cz</a>
Result on the web
<a href="https://www.logsolve.cz/projects/logsolveadaptive-platform" target="_blank" >https://www.logsolve.cz/projects/logsolveadaptive-platform</a>
DOI - Digital Object Identifier
—
Alternative languages
Result language
čeština
Original language name
Adaptivní syntaktická analýza obsahu logových záznamů pomocí umělé inteligence
Original language description
Adaptivní platforma pro syntaktickou analýzu logových záznamů představuje softwarové řešení, které rozšiřuje stacionární analýzu o schopnost průběžného učení a reagování na nové nebo nestandardní typy logů. Platforma umožňuje automatické čtení a rozklad obsahu logových záznamů, jejich klasifikaci a převod jednotlivých položek do standardizovaných metaklíčů využitelných pro další bezpečnostní monitoring, korelační analýzu a detekci incidentů. V případech, kdy systém narazí na neznámý, nejednoznačný nebo podezřelý logový záznam, využívá pokročilé algoritmy strojového učení k nalezení nejbližší shody s existujícími strukturami a navrhne odpovídající klasifikaci. Současně poskytuje administrátorovi intuitivní grafické rozhraní, prostřednictvím kterého může navržené mapování upravit, potvrdit nebo rozšířit. Na základě těchto vstupů dochází k adaptivní aktualizaci modelů hlubokých neuronových sítí, čímž se postupně zvyšuje přesnost, robustnost a schopnost systému zpracovávat nové typy logových formátů. Platforma tak umožňuje dlouhodobě udržitelnou automatizaci syntaktické analýzy logů, snižuje manuální náročnost jejich zpracování a zároveň zvyšuje kvalitu a konzistenci bezpečnostního monitoringu v dynamicky se měnícím technologickém prostředí.
Czech name
Adaptivní syntaktická analýza obsahu logových záznamů pomocí umělé inteligence
Czech description
Adaptivní platforma pro syntaktickou analýzu logových záznamů představuje softwarové řešení, které rozšiřuje stacionární analýzu o schopnost průběžného učení a reagování na nové nebo nestandardní typy logů. Platforma umožňuje automatické čtení a rozklad obsahu logových záznamů, jejich klasifikaci a převod jednotlivých položek do standardizovaných metaklíčů využitelných pro další bezpečnostní monitoring, korelační analýzu a detekci incidentů. V případech, kdy systém narazí na neznámý, nejednoznačný nebo podezřelý logový záznam, využívá pokročilé algoritmy strojového učení k nalezení nejbližší shody s existujícími strukturami a navrhne odpovídající klasifikaci. Současně poskytuje administrátorovi intuitivní grafické rozhraní, prostřednictvím kterého může navržené mapování upravit, potvrdit nebo rozšířit. Na základě těchto vstupů dochází k adaptivní aktualizaci modelů hlubokých neuronových sítí, čímž se postupně zvyšuje přesnost, robustnost a schopnost systému zpracovávat nové typy logových formátů. Platforma tak umožňuje dlouhodobě udržitelnou automatizaci syntaktické analýzy logů, snižuje manuální náročnost jejich zpracování a zároveň zvyšuje kvalitu a konzistenci bezpečnostního monitoringu v dynamicky se měnícím technologickém prostředí.
Classification
Type
R - Software
CEP classification
—
OECD FORD branch
20205 - Automation and control systems
Result continuities
Project
<a href="/en/project/VB02000059" target="_blank" >VB02000059: Platform for adaptive knowledge mining from security logs using artificial intelligence techniques</a><br>
Continuities
P - Projekt vyzkumu a vyvoje financovany z verejnych zdroju (s odkazem do CEP)
Others
Publication year
2025
Confidentiality
S - Úplné a pravdivé údaje o projektu nepodléhají ochraně podle zvláštních právních předpisů
Data specific for result type
Internal product ID
LOGSOLVE-ALA
Technical parameters
Adaptivní platforma rozšiřuje stacionární analýzu o schopnost průběžného učení a reakce na nové, neznámé nebo podezřelé typy logových záznamů. Systém využívá pokročilé algoritmy strojového učení, metody similarity matching a adaptivní přeučování modelů Transformer, které umožňují identifikovat podobnosti s existujícími strukturami a navrhovat klasifikaci podle nejbližších metaklíčů. Platforma zahrnuje webové uživatelské rozhraní vyvinuté s využitím frameworku Vue.js, které umožňuje administrátorovi validovat a upravovat navržené mapování, spravovat znalostní bázi a řídit proces adaptivního učení. Pro ukládání a správu dat, metadat a znalostních struktur je využívána databázová platforma MongoDB. Tyto vstupy následně slouží k průběžné aktualizaci modelů řízené pomocí MLflow pipeline. Platforma dále využívá orchestraci výpočetních úloh pomocí Apache Airflow a kontejnerizační technologie Docker pro flexibilní nasazení a škálování výpočetních zdrojů. Adaptivní přístup tak zvyšuje přesnost analýzy, rozšiřuje pokrytí nových logových formátů a snižuje manuální náročnost bezpečnostního monitoringu v dynamicky se měnícím technologickém prostředí.
Economical parameters
Software byl vyvinut v rámci spolupráce LogSolve s.r.o. a VUT v Brně a na základě smlouvy o užití společných výsledků je dále poskytován dle licenčních podmínek firmou LogSolve s.r.o.
Owner IČO
17342970
Owner name
LogSolve s.r.o.