随着信息技术的迅速普及,计算机网络逐渐成为人们完成相关工作的不可或缺的手段,同时也带来了许多严重的安全问题。日志作为计算机网络系统运行轨迹的真实写照,对于维护系统状况、监视系统活动及维护系统安全至关重要,是反映网络安全状况的重要数据源之一,也是现在网络安全系统的重要数据来源。多源日志数据的结合更能真实的反应网络和系统运行的状况。本文对多源日志采集并具体对系统日志进行分析,最后对提取的安全事件以统一格式提交。本文首先讨论了网络安全的现状,阐述了选题的目的和意义。完成了对日志的定性描述和划分,并详细分析了日志的特点、格式、分类。其次,给出了系统的体系结构,系统的部署方案、结构设计方案及各模块的功能,并对预处理模块和日志关联分析模块的算法进行说明。最后,实现了系统模块,并对各个模块的功能进行了详细地描述。通过攻击实验提取以XML格式提交的安全事件,通过提交的安全事件判断攻击类型。提出XML树结构相似度算法,为后面的工作更多日志融合做准备。论文最后总结工作,并提出了下一步的研究重点。