Adaptivní syntaktická analýza obsahu logových záznamů pomocí umělé inteligence

Kód výsledku v IS VaVaI

<a href="https://www.isvavai.cz/riv?ss=detail&h=RIV%2F00216305%3A26220%2F26%3A0201116" target="_blank" >RIV/00216305:26220/26:0201116 - isvavai.cz</a>

Výsledek na webu

<a href="https://www.logsolve.cz/projects/logsolveadaptive-platform" target="_blank" >https://www.logsolve.cz/projects/logsolveadaptive-platform</a>

DOI - Digital Object Identifier

—

Jazyk výsledku

čeština

Název v původním jazyce

Adaptivní syntaktická analýza obsahu logových záznamů pomocí umělé inteligence

Popis výsledku v původním jazyce

Adaptivní platforma pro syntaktickou analýzu logových záznamů představuje softwarové řešení, které rozšiřuje stacionární analýzu o schopnost průběžného učení a reagování na nové nebo nestandardní typy logů. Platforma umožňuje automatické čtení a rozklad obsahu logových záznamů, jejich klasifikaci a převod jednotlivých položek do standardizovaných metaklíčů využitelných pro další bezpečnostní monitoring, korelační analýzu a detekci incidentů. V případech, kdy systém narazí na neznámý, nejednoznačný nebo podezřelý logový záznam, využívá pokročilé algoritmy strojového učení k nalezení nejbližší shody s existujícími strukturami a navrhne odpovídající klasifikaci. Současně poskytuje administrátorovi intuitivní grafické rozhraní, prostřednictvím kterého může navržené mapování upravit, potvrdit nebo rozšířit. Na základě těchto vstupů dochází k adaptivní aktualizaci modelů hlubokých neuronových sítí, čímž se postupně zvyšuje přesnost, robustnost a schopnost systému zpracovávat nové typy logových formátů. Platforma tak umožňuje dlouhodobě udržitelnou automatizaci syntaktické analýzy logů, snižuje manuální náročnost jejich zpracování a zároveň zvyšuje kvalitu a konzistenci bezpečnostního monitoringu v dynamicky se měnícím technologickém prostředí.

Název v anglickém jazyce

Adaptive Syntactic Analysis of Log Record Content Using Artificial Intelligence

Popis výsledku anglicky

An adaptive platform for syntactic analysis of log records represents a software solution that extends stationary analysis with the capability of continuous learning and response to new or non-standard log types. The platform enables automated reading and decomposition of log record content, classification, and translation of individual fields into standardized metakeys that can be used for further security monitoring, correlation analysis, and incident detection. In cases where the system encounters an unknown, ambiguous, or suspicious log record, it utilizes advanced machine learning algorithms to identify the closest match with existing structures and propose an appropriate classification. At the same time, it provides the system administrator with an intuitive graphical user interface through which the proposed mapping can be adjusted, confirmed, or extended. Based on these inputs, the deep neural network models are adaptively updated, gradually increasing the system’s accuracy, robustness, and ability to process new types of log formats. The platform therefore enables sustainable long-term automation of syntactic log analysis, reduces manual processing effort, and improves the quality and consistency of security monitoring in dynamically evolving technological environments.

Druh

R - Software

CEP obor

—

OECD FORD obor

20205 - Automation and control systems

Projekt

<a href="/cs/project/VB02000059" target="_blank" >VB02000059: Platforma pro adaptivní dolování znalostí z logových záznamů pomocí technik umělé inteligence</a><br>

Návaznosti

P - Projekt vyzkumu a vyvoje financovany z verejnych zdroju (s odkazem do CEP)

Rok uplatnění

2025

Kód důvěrnosti údajů

S - Úplné a pravdivé údaje o projektu nepodléhají ochraně podle zvláštních právních předpisů

Interní identifikační kód produktu

LOGSOLVE-ALA

Technické parametry

Adaptivní platforma rozšiřuje stacionární analýzu o schopnost průběžného učení a reakce na nové, neznámé nebo podezřelé typy logových záznamů. Systém využívá pokročilé algoritmy strojového učení, metody similarity matching a adaptivní přeučování modelů Transformer, které umožňují identifikovat podobnosti s existujícími strukturami a navrhovat klasifikaci podle nejbližších metaklíčů. Platforma zahrnuje webové uživatelské rozhraní vyvinuté s využitím frameworku Vue.js, které umožňuje administrátorovi validovat a upravovat navržené mapování, spravovat znalostní bázi a řídit proces adaptivního učení. Pro ukládání a správu dat, metadat a znalostních struktur je využívána databázová platforma MongoDB. Tyto vstupy následně slouží k průběžné aktualizaci modelů řízené pomocí MLflow pipeline. Platforma dále využívá orchestraci výpočetních úloh pomocí Apache Airflow a kontejnerizační technologie Docker pro flexibilní nasazení a škálování výpočetních zdrojů. Adaptivní přístup tak zvyšuje přesnost analýzy, rozšiřuje pokrytí nových logových formátů a snižuje manuální náročnost bezpečnostního monitoringu v dynamicky se měnícím technologickém prostředí.

Ekonomické parametry

Software byl vyvinut v rámci spolupráce LogSolve s.r.o. a VUT v Brně a na základě smlouvy o užití společných výsledků je dále poskytován dle licenčních podmínek firmou LogSolve s.r.o.

IČO vlastníka výsledku

17342970

Název vlastníka

LogSolve s.r.o.