[發明專利]一種處理日志信息的方法、裝置、設備及介質

在審

• 申請號: 202310259579.2
• 申請日: 2023-03-13
• 公開（公告）號: CN116346591A
• 公開（公告）日: 2023-06-27
• 發明（設計）人: 甘欣雨
• 申請（專利權）人: 北京天融信網絡安全技術有限公司;北京天融信科技有限公司;北京天融信軟件有限公司
• 主分類號: H04L41/069
• 分類號: H04L41/069;H04L9/40
• 代理公司: 北京超凡宏宇專利代理事務所(特殊普通合伙) 11463
• 代理人: 呂愛霞

1.一種處理日志信息的方法，其特征在于，所述方法包括：

獲取待處理的日志信息，并且提取所述待處理的日志信息中的各實體對象和所述各實體對象之間的動作信息；

判斷所述待處理的日志信息中的各實體對象是否在歷史日志信息中存在，獲得判斷結果；

根據所述判斷結果存儲所述待處理的日志信息，并且生成目標溯源圖，或者，根據所述判斷結果合并所述待處理的日志信息，其中，所述目標溯源圖用于表征日志信息中各實體對象之間的交互關系。

2.根據權利要求1所述的方法，其特征在于，所述待處理的日志信息中的各實體對象包括第一實體對象和第二實體對象，所述各實體對象的類型包括起點對象和終點對象，其中，所述起點對象可向所述終點對象執行任意動作；

所述根據所述判斷結果存儲所述待處理的日志信息，并且生成目標溯源圖，包括：

確認所述判斷結果為所述第一實體對象存在，并且所述第二實體對象不存在，則添加所述第二實體對象，存儲所述動作信息；

獲取所有類型為所述終點對象的第一實體對象，生成所述目標溯源圖。

3.根據權利要求1所述的方法，其特征在于，所述根據所述判斷結果存儲所述待處理的日志信息，并且生成目標溯源圖，包括：

確認所述判斷結果為第一實體對象不存在，并且第二實體對象存在，則添加所述第一實體對象，存儲所述動作信息；

獲取所有類型為起點對象的第二實體對象，生成所述目標溯源圖。

4.根據權利要求1所述方法，其特征在于，所述根據所述判斷結果合并所述待處理的日志信息，包括：

確認所述判斷結果為第一實體對象存在，并且第二實體對象也存在，則判斷所述動作信息是否滿足預設條件；

若所述動作信息滿足所述預設條件，則將所述待處理的日志信息與相對應的歷史日志信息進行合并。

5.根據權利要求1所述的方法，其特征在于，所述根據所述判斷結果存儲所述待處理的日志信息，并且生成目標溯源圖，包括：

確認所述判斷結果為第一實體對象存在，并且第二實體對象也存在，則判斷所述動作信息是否滿足預設條件；

若所述動作信息不滿足所述預設條件，則獲取所有類型為起點對象的第二實體對象以及所有類型為終點對象的第一實體對象，生成所述目標溯源圖。

6.根據權利要求1所述的方法，其特征在于，在所述判斷所述待處理的日志信息中的各實體對象是否在歷史日志信息中存在，獲得判斷結果之后，所述方法還包括：

確認所述判斷結果為第一實體對象不存在，并且第二實體對象也不存在，則添加所述第一實體對象、所述第二實體對象以及所述動作信息。

7.一種處理日志信息的裝置，其特征在于，所述裝置包括：

日志獲取模塊，被配置為獲取待處理的日志信息，并且提取所述待處理的日志信息中的各實體對象和所述各實體對象之間的動作信息；

日志查找模塊，被配置為判斷所述待處理的日志信息中的各實體對象是否在歷史日志信息中存在，獲得判斷結果；

日志處理模塊，被配置為根據所述判斷結果存儲所述待處理的日志信息，并且生成目標溯源圖，或者，根據所述判斷結果合并所述待處理的日志信息，其中，所述目標溯源圖用于表征日志信息中各實體對象之間的交互關系。

8.根據權利要求7所述的裝置，其特征在于，所述待處理的日志信息中的各實體對象包括第一實體對象和第二實體對象，所述各實體對象的類型包括起點對象和終點對象，其中，所述起點對象可向所述終點對象執行任意動作；

所述日志處理模塊還被配置為：

確認所述判斷結果為所述第一實體對象存在，并且所述第二實體對象不存在，則添加所述第二實體對象，存儲所述動作信息；

獲取所有類型為所述終點對象的第一實體對象，生成所述目標溯源圖。