[發(fā)明專(zhuān)利]一種日志分析的方法、系統(tǒng)、設(shè)備及介質(zhì)

有效

• 申請(qǐng)?zhí)枺?/td>: 202010154630.X
• 申請(qǐng)日: 2020-03-08
• 公開(kāi)（公告）號(hào): CN111367807B
• 公開(kāi)（公告）日: 2022-07-19
• 發(fā)明（設(shè)計(jì)）人: 王麗;徐丹
• 申請(qǐng)（專(zhuān)利權(quán)）人: 蘇州浪潮智能科技有限公司
• 主分類(lèi)號(hào): G06F11/36
• 分類(lèi)號(hào): G06F11/36
• 代理公司: 北京連和連知識(shí)產(chǎn)權(quán)代理有限公司 11278
• 代理人: 楊帆

1.一種日志分析的方法，其特征在于，包括以下步驟：

通過(guò)多線程接收日志，并判斷接收到的日志關(guān)聯(lián)的執(zhí)行結(jié)果是否為通過(guò)；

響應(yīng)于接收到的所述日志關(guān)聯(lián)的執(zhí)行結(jié)果不為通過(guò)，根據(jù)關(guān)鍵字讀取所述日志中的異常信息，并判斷所述異常信息中是否存在漏洞信息；

響應(yīng)于所述異常信息中不存在漏洞信息，從異常數(shù)據(jù)庫(kù)中匹配所述異常信息對(duì)應(yīng)的漏洞，并判斷匹配時(shí)間是否超過(guò)第一閾值；

響應(yīng)于所述匹配時(shí)間超過(guò)第一閾值，判斷所述異常信息與所述異常數(shù)據(jù)庫(kù)中的基礎(chǔ)異常信息的關(guān)聯(lián)度是否均小于第二閾值；以及

響應(yīng)于所述異常信息與所述異常數(shù)據(jù)庫(kù)中的基礎(chǔ)異常信息的關(guān)聯(lián)度均小于第二閾值，將所述異常信息作為新的類(lèi)型寫(xiě)入所述異常數(shù)據(jù)庫(kù)。

2.根據(jù)權(quán)利要求1所述的方法，其特征在于，還包括：

響應(yīng)于所述異常信息與所述異常數(shù)據(jù)庫(kù)中的基礎(chǔ)異常信息的關(guān)聯(lián)度不均小于第二閾值，基于最高的關(guān)聯(lián)度確定所述異常信息所在的類(lèi)別。

3.根據(jù)權(quán)利要求1所述的方法，其特征在于，還包括：

每隔預(yù)定時(shí)間按照類(lèi)別將異常信息進(jìn)行匯總，并按照異常信息的數(shù)量對(duì)各個(gè)類(lèi)別從高到低進(jìn)行排序。

4.根據(jù)權(quán)利要求3所述的方法，其特征在于，還包括：

響應(yīng)于存在一個(gè)類(lèi)別連續(xù)多個(gè)周期排在首位，進(jìn)行告警。

5.一種日志分析的系統(tǒng)，其特征在于，包括：

接收模塊，配置用于通過(guò)多線程接收日志，并判斷接收到的日志關(guān)聯(lián)的執(zhí)行結(jié)果是否為通過(guò)；

讀取模塊，配置用于響應(yīng)于接收到的所述日志關(guān)聯(lián)的執(zhí)行結(jié)果不為通過(guò)，根據(jù)關(guān)鍵字讀取所述日志中的異常信息，并判斷所述異常信息中是否存在漏洞信息；

匹配模塊，配置用于響應(yīng)于所述異常信息中不存在漏洞信息，從異常數(shù)據(jù)庫(kù)中匹配所述異常信息對(duì)應(yīng)的漏洞，并判斷匹配時(shí)間是否超過(guò)第一閾值；

判斷模塊，配置用于響應(yīng)于所述匹配時(shí)間超過(guò)第一閾值，判斷所述異常信息與所述異常數(shù)據(jù)庫(kù)中的基礎(chǔ)異常信息的關(guān)聯(lián)度是否均小于第二閾值；以及

執(zhí)行模塊，配置用于響應(yīng)于所述異常信息與所述異常數(shù)據(jù)庫(kù)中的基礎(chǔ)異常信息的關(guān)聯(lián)度均小于第二閾值，將所述異常信息作為新的類(lèi)型寫(xiě)入所述異常數(shù)據(jù)庫(kù)。

6.根據(jù)權(quán)利要求5所述的系統(tǒng)，其特征在于，還包括：

確定模塊，配置用于響應(yīng)于所述異常信息與所述異常數(shù)據(jù)庫(kù)中的基礎(chǔ)異常信息的關(guān)聯(lián)度不均小于第二閾值，基于最高的關(guān)聯(lián)度確定所述異常信息所在的類(lèi)別。

7.根據(jù)權(quán)利要求5所述的系統(tǒng)，其特征在于，還包括：

匯總模塊，配置用于每隔預(yù)定時(shí)間按照類(lèi)別將異常信息進(jìn)行匯總，并按照異常信息的數(shù)量對(duì)各個(gè)類(lèi)別從高到低進(jìn)行排序。

8.根據(jù)權(quán)利要求7所述的系統(tǒng)，其特征在于，還包括：

告警模塊，配置用于響應(yīng)于存在一個(gè)類(lèi)別連續(xù)多個(gè)周期排在首位，進(jìn)行告警。

9.一種計(jì)算機(jī)設(shè)備，其特征在于，包括：

至少一個(gè)處理器；以及

存儲(chǔ)器，所述存儲(chǔ)器存儲(chǔ)有可在所述處理器上運(yùn)行的計(jì)算機(jī)指令，所述指令由所述處理器執(zhí)行時(shí)實(shí)現(xiàn)權(quán)利要求1-4任意一項(xiàng)所述方法的步驟。

10.一種計(jì)算機(jī)可讀存儲(chǔ)介質(zhì)，所述計(jì)算機(jī)可讀存儲(chǔ)介質(zhì)存儲(chǔ)有計(jì)算機(jī)程序，其特征在于，所述計(jì)算機(jī)程序被處理器執(zhí)行時(shí)實(shí)現(xiàn)權(quán)利要求1-4任意一項(xiàng)所述方法的步驟。