一种基于大数据平台审计日志的用户行为分析方法及系统

摘要

本发明公开了一种基于大数据平台审计日志的用户行为分析方法及系统，该方法包括以下步骤：S1、依据用户的历史行为数据预先构建行为处理模型；S2、从大数据平台获取用户行为数据包，得到安全审计日志；S3、对审计日志进行预处理，得到标签事务数据集；S4、利用行为处理模型对标签事务数据集进行分析，得到标准结构化行为；S5、对标准结构化行为进行聚类分析，得到行为分类结果；S6、采用关联分析算法对行为分类结果进行挖掘分析，得到用户行为分析结果。有益效果：通过从大数据平台审计日志中基于用户行为进行数据挖掘，比传统的基于关键字过滤更加准确，减少了安全事件的误报和漏报，能够提供更为全面的用户行为分析结果。