简介： 本发明公布了一种集中收集分析蜜罐探针日志的方法。针对现有的蜜罐日志存储于关系数据库中，在面对大日志时，分库分表的实现比较复杂，同时分库分表后，需要重新编写SQL语句，导致开发工作周期加大。本发明充分利用了Elastic Stack技术栈来实现蜜罐日志的采集、转换过滤、集中存储、可视化报表开发，使单机或多机存储系统在维持较高的读请求响应性能的同时，减少日志报表系统开发难度开发工作量显著下降，能为公司节约开发人力成本。