针对传统的单一设备和人工管理方式不能应对日益复杂的网络威胁和挑战，不能及时发现和准确定位网络安全事件，也不能对安全事件可能造成的后果进行准确评估的问题，本文主要讨论如何基于标准Syslog协议，通过对网络设备大量网络日志数据的集中采集，通过SQL代理处理后进行分析，构造一套日志系统，以达到对网络运行状况进行检测的目的。