Publication detail

Extrakce událostí ze souborových systémů - Návrh a implementace distribuované architektury

BURGET, R. RYCHLÝ, M.

Original Title

Extrakce událostí ze souborových systémů - Návrh a implementace distribuované architektury

English Title

Event Extraction from Filesystems - Design and Implementation of a Distributed Architecture

Type

report

Language

Czech

Original Abstract

Extrakce událostí s časovými razítky z lokálních souborových systémů představuje klíčový krok pro rekonstrukci časové osy, která vypovídá o využití daného zařízení (počítače, USB disku, apod.) v minulosti. Existující nástroje pro extrakci událostí jsou bez výjimky určeny pro spuštění na jednom lokálním počítači. Vzhledem k dostupné kapacitě současných pevných disků a dalších úložných zařízení je pak analýza obsažených souborových systémů časově velmi náročná. V tomto dokumentu proto popisujeme návrh, implementaci a experimentální ověření nového, distribuovaného řešení, které umožňuje rozložit proces extrakce událostí na velké množství výpočetních uzlů. To umožňuje zvýšit efektivitu celého procesu a současně integrovat získané výsledky s daty z dalších zdrojů do společné časové osy.

English abstract

Extraction of time-stamped events from local file systems is a key step in the reconstruction of the timeline, which tells about the use of the device (computer, USB drive, etc.) in the past. Existing event extraction tools are, without exception, designed to run on a single local computer. Due to the available capacity of current hard disks and other storage devices, the analysis of the included file systems is very time consuming. In this document, we therefore describe the design, implementation and experimental evaluation of a new, distributed solution that allows the event extraction process to be spread over a large number of computing nodes. This makes it possible to increase the efficiency of the whole process and at the same time integrate the obtained results with data from other sources into a common timeline.

Keywords

forenzní analýza, analýza událostí, Apache Hadoop

Key words in English

forensic analysis, timeline analysis, Apache Hadoop

Authors

BURGET, R.; RYCHLÝ, M.

Released

30. 6. 2020

Publisher

Fakulta informačních technologií VUT v Brně

Location

FIT-TR-2020-08, Brno

Pages count

21

URL

https://www.fit.vut.cz/research/publication/12303/

BibTex

@techreport{BUT168666,
  author="Radek {Burget} and Marek {Rychlý}",
  title="Extrakce událostí ze souborových systémů - Návrh a implementace distribuované architektury",
  year="2020",
  publisher="Fakulta informačních technologií VUT v Brně",
  address="FIT-TR-2020-08, Brno",
  pages="21",
  url="https://www.fit.vut.cz/research/publication/12303/"
}

Documents

tr2020-pyspark-plaso.pdf