网络安全态势感知是近年来一个新兴的网络安全研究课题，是对网络安全状况的一个整体反映。数据源的选择将直接影响到网络安全态势分析的准确性。日志作为反映网络安全状况的重要数据源之一，对网络安全态势感知的实现有着关键的影响，如何做到对日志类数据的充分利用是非常关键的。根据网络安全态势感知系统的需求，设计与实现一种能够对多源日志数据进行采集并集成分析，实现对日志信息的专门处理，且能向上层应用提供统一访问接口的安全态势传感器是十分必要的。本文首先给出了网络安全态势感知的概念，阐述了日志数据源在网络安全态势感知中的重要作用及意义，实现了对日志数据源的定性描述和划分，并详细分析了各类日志数据源的特征，接着介绍了几种目前比较典型的日志分析工具，并分析了关于日志数据源的一个典型系统。其次，分析了设计与实现日志类安全传感器所需解决的关键技术，并给出了初步解决方案。最后，提出了在特定应用环境下，日志类安全传感器的设计思想及实现框架，对传感器中数据采集器、数据预处理器以及事件生成与表示模块做了详细地描述，其中包括了每个模块要完成的功能及其子模块介绍。