发明专利已授权

一种基于Windows内核的事件日志采集方法及系统

Name: 一种基于Windows内核的事件日志采集方法及系统
Brand: 浙江工业大学
SKU: 2022110610516
Availability: InStock

📄 申请号：CN202211061051.6 📄 发布日：2026/08/04

著录项目信息

申请日

2022-08-31

申请人

浙江工业大学

法律状态

已下证

专利类型

发明

主分类号

G06F9_54

IPC 分类号

G06F9_54 , G06F9_50 , G06F9_448 , G06F16_9035 , G06F40_30 ,

技术画像

所属领域

事件日志采集事件日志采集操作系统内核信息安全监控

应用场景

安全审计, 入侵检测, 系统安全监控, 运维管理, 日志管理

AI 智能推荐 · 同申请人专利 · 搜索相似专利

摘要

本发明公开了一种基于Windows内核的事件日志采集方法及系统，采集方法包括：初始化；对ETW框架进行基础的配置，获取Windows原生事件信息作为原始事件流，对原始事件流做初步的事件过滤，得到有效原始事件流；对有效原始事件流进行事件解析、事件过滤以及语义修正的多线程并发处理，得到修正语义的事件对象实例；将修正语义的事件对象实例进行事件输出，完成采集。本发明利用自定义过滤机制和自研的基于属性偏移量的事件解析方法，并结合多线程并发技术对事件内容进行解析、语义填充、语义修正等，实现了Windows内核事件的高效解析与处理，在保证实时性的同时还保证事件日志完整性。

常见问题

这项专利是否已经下证？

是的，该专利已下证，法律状态为“已下证”，公开号：

购买这项专利需要经过哪些流程？

平台提供担保交易、全程代办转让手续。买家可委托平台代购，平台协助完成权属尽调、合同签署、国家知识产权局著录项目变更等流程。

该专利的转让价格是多少？

当前标价为议价，可委托平台代购或预约谈判。

权利要求书 (12项) 说明书附图

……

图1

图2

图3

法律状态时间线

利用多重砝码进行加载的轴承摩擦磨损真空试验装置

当前第 / 件

太阳能和沼气燃烧辐射器联合的污泥干化系统

同领域国内专利 · IPC: (G06F9_54)

G06F9_26 G06F9_30 G06F9_302 G06F9_32 G06F9_38 G06F9_44 G06F9_4401 G06F9_445 G06F9_448 G06F9_45 G06F9_451 G06F9_455 G06F9_46 G06F9_48 G06F9_50 G06F9_52 G06F9_54 覆盖17个领域

相似专利推荐 AI 驱动 · 同领域

暂无同领域相似专利推荐

议价

不含过户费

📋 交易方式： 委托待转让 📌 交易状态：在售 👁️ 浏览次数：63 ❤️ 收藏人数：93 📋 项目申报： 未申报

资金托管权属尽调包过户

🏢 淄博智来知识产权服务有限公司

✓ 企业认证✓ 手机绑定历史成交 2657件好评率 98.5%

📊 出价记录 (3条)

王**¥-10万

李** 企业¥-8万

陈**¥-3万

查看全部出价

我要出价 (议价)