一种复杂网络体系下异构安全日志信息的提取与分析方法

摘要

本发明公开了一种复杂网络体系下异构安全日志信息的提取与分析方法，它包括：步骤A、学习阶段；步骤B、缓存阶段；步骤C、解析阶段：新采集日志数据，根据日志数据信息提取决策树进行解析，按照日志报送地址、日志类型、日志各位置字段逐层解析，形成规范格式的安全日志信息数据；现有技术存在的安全日志信息提取和分析方式是基于解析模板技术，每一个新的日志类型都需要人工编写解析模板，这种方式下项目实施成本高，且人工编写出错概率高，对复杂网络环境SYSLOG信息提取的适应性差等技术问题。