网络安全已经逐渐成为一个全球性的问题,受到各行各业的高度重视。除了采用一些主动措施来提高系统的安全性,还可以通过审计来提高网络的安全性。针对这一现状,设计了基于Spark大数据平台的云上用户日志行为审计系统,通过追踪用户的访问内容和访问方式进而查找系统所存的安全隐患,从而规避相应风险的过程和操作集合。主要描述了流程挖掘、数据泄露、数据追溯等系统设计的关键技术和关键模块实现。解决了未标签化的海量用户日志流处理的核心问题,对基于云的系统的日志审计技术发展具有重要意义。