(19)国家知识产权局 (12)发明 专利申请 (10)申请公布号 (43)申请公布日 (21)申请 号 202211462658.5 (22)申请日 2022.11.22 (71)申请人 青岛远洋船员职业学院 地址 266000 山东省青岛市黄岛区海 军路 1166号 (72)发明人 王晓　潘淑芬　朱立科　姚军光　 曲锐　吴振涛　庄群　孙宇　 李建国　郭伟才　郭辉　赵雪芸　 丁行硕　张超　 (74)专利代理 机构 郑州知倍 通知识产权代理事 务所(普通 合伙) 41191 专利代理师 邱珍珍 (51)Int.Cl. G06F 16/18(2019.01) G06F 16/174(2019.01)G06K 9/62(2022.01) (54)发明名称 一种基于智慧安全管理平台的日志数据存 储方法 (57)摘要 本发明涉及电数字数据处理技术领域， 具体 涉及一种基于智慧安全管理平台的日志数据存 储方法， 该方法包括： 获取连续时刻的智慧安全 管理平台的日志数据， 得到日志数据集合； 对日 志数据集合中的每个日志数据进行重要程度分 析处理， 得到日志数据对应的重要程度； 根据日 志数据集合中的各个日志数据对应的重要程度， 对日志数据集合中的每个日志数据进行编码处 理， 得到日志数据对应的编码； 根据日志数据集 合中的各个日志数据对应的编码， 对日志数据集 合中的日志数据进行分类压缩存储。 本发明通过 对日志数据进行数据处理， 解决了对日志数据进 行压缩存储的效率低下的技术问题， 提高了对日 志数据进行压缩存储的效率， 应用于日志数据的 存储。 权利要求书3页 说明书13页 附图2页 CN 115495427 A 2022.12.20 CN 115495427 A 1.一种基于智慧安全管理平台的日志数据存 储方法， 其特 征在于， 包括以下步骤： 获取连续时刻的智慧安全管理平台的日志数据， 得到日志数据集 合； 对所述日志数据集合中的每个日志数据进行重要程度分析处理， 得到所述日志数据对 应的重要程度； 根据所述日志数据集合中的各个日志数据对应的重要程度， 对所述日志数据集合中的 每个日志数据进行编码处 理， 得到所述日志数据对应的编码； 根据所述日志数据集合中的各个日志数据对应的编码， 对所述日志数据集合中的日志 数据进行分类压缩 存储。 2.根据权利要求1所述的一种基于智慧安全管理平台的日志数据存储方法， 其特征在 于， 所述对所述日志数据集合中的每个日志数据进行重要程度分析处理， 得到所述日志数 据对应的重要程度， 包括： 对所述日志数据集合中的每个日志数据包括的各个字符串进行数据类型转换， 将字符 串转换为目标字符串， 确定所述日志数据对应的目标日志数据， 得到目标日志数据集合， 其 中， 目标字符串对应的数据类型为数字型； 根据所述目标日志数据集合， 生成流式数据集合， 其中， 目标日志数据包括的各个目标 字符串是同一时刻下不同参数对应的目标字符串， 流式数据包括的各个目标字符串是不同 时刻下相同参数对应的目标字符串； 对于所述流式数据集合中的每个流式数据， 根据所述流式数据包括的各个目标字符 串， 确定所述 流式数据包括的每 个目标字符串对应的异常程度和趋势度； 根据各个目标字符串对应的异常程度， 对每个目标字符串进行相关性分析， 得到每个 目标字符串对应的相关程度； 对于所述目标 日志数据集合中的每个目标 日志数据， 根据 所述目标日志数据包括的各 个目标字符串对应的趋势度和相关程度， 确定所述目标日志数据对应的重要程度； 对于所述日志数据集合中的每个日志数据， 将所述日志数据对应的目标日志数据对应 的重要程度， 确定为所述日志数据对应的重要程度。 3.根据权利要求2所述的一种基于智慧安全管理平台的日志数据存储方法， 其特征在 于， 所述根据所述流式数据包括的各个目标字符串， 确定所述流式数据包括的每个目标字 符串对应的异常程度和趋势度， 包括： 从所述流式数据中筛选出与 所述目标字符串表征含义相同的目标字符串， 作为相同字 符串， 得到所述目标字符串对应的相同字符串集 合； 根据所述目标字符串对应的相同字符串集合中相同字符串的数量， 确定所述目标字符 串对应的异常程度和趋势度。 4.根据权利要求2所述的一种基于智慧安全管理平台的日志数据存储方法， 其特征在 于， 所述根据各个目标字 符串对应的异常程度， 对每个目标字符串进 行相关性分析， 得到每 个目标字符串对应的相关程度， 包括： 根据预先设置的异常阈值和所述目标日志数据集合中的每个目标日志数据包括的各 个目标字符串对应的异常程度， 对所述 目标日志数据包括的目标字符串进行分类， 得到所 述目标日志数据对应的正常字符串集 合和异常字符串集 合； 对于所述目标 日志数据集合中的每个目标 日志数据对应的正常字符串集合， 将所述目权　利　要　求　书 1/3 页 2 CN 115495427 A 2标日志数据对应的正常字符串集 合中的每 个正常字符串对应的相关程度， 设置为0； 对于所述目标 日志数据集合中的每个目标 日志数据对应的异常字符串集合， 根据 所述 目标日志数据包括的目标字符串的数量和所述目标日志数据包括的异常字符串的数量， 对 每个异常字符串 进行相关性分析， 得到所述异常字符串对应的相关程度。 5.根据权利要求4所述的一种基于智慧安全管理平台的日志数据存储方法， 其特征在 于， 所述根据所述目标日志数据包括的目标字符串的数量和所述目标日志数据包括的异常 字符串的数量， 对每个异常字符串进 行相关性分析， 得到所述异常字符串对应的相关程度， 包括： 将所述目标日志数据集合中与所述目标日志数据相邻的预设数目个目标日志数据， 组 合为所述目标日志数据对应的相邻日志数据集 合； 根据所述目标 日志数据包括的目标字符串的数量、 所述目标日志数据包括的异常字符 串的数量、 所述目标日志数据对应的相邻日志数据集合包括的目标字符串的数量、 所述 目 标日志数据对应的相 邻日志数据集合包括的异常字符串的数量、 预先设置的第一权重和 第 二权重， 确定所述目标日志数据对应的日志相关程度； 将所述目标日志数据对应的日志相关程度， 确定为所述目标日志数据包括的异常字符 串对应的相关程度。 6.根据权利要求4所述的一种基于智慧安全管理平台的日志数据存储方法， 其特征在 于， 所述根据所述目标日志数据包括的目标字符串的数量和所述目标日志数据包括的异常 字符串的数量， 对每个异常字符串进 行相关性分析， 得到所述异常字符串对应的相关程度， 包括： 将所述目标日志数据集合中与所述目标日志数据相邻的预设数目个目标日志数据， 组 合为所述目标日志数据对应的相邻日志数据集 合； 从所述目标日志数据对应的相邻日志数据集合中筛选出与所述异常字符串表征含义 相同的异常字符串， 作为 目标异常字符串， 得到所述异常字符串对应的目标异常字符串集 合； 根据所述异常字符串对应的目标异常字符串集合中异常字符串的数量、 所述异常字符 串所在的目标日志数据包括的目标字符串的数量、 所述异常字符串所在的目标日志数据包 括的异常字符串的数量、 所述异常字符串 所在的目标日志数据对应的相 邻日志数据集合包 括的目标字符串的数量、 所述异常字符串 所在的目标日志数据对应的相 邻日志数据集合包 括的异常字符串的数量、 预先设置的第三权重、 第四权重和 第五权重， 确定所述异常字符串 对应的相关程度。 7.根据权利要求2所述的一种基于智慧安全管理平台的日志数据存储方法， 其特征在 于， 所述根据所述 目标日志数据包括的各个目标字符串对应的趋势度和相关程度， 确定所 述目标日志数据对应的重要程度， 包括： 根据目标字符串对应的趋势度和相关程度， 确定目标字符串对应的字符重要程度； 根据所述目标日志数据包括的各个目标字符串对应的字符重要程度和预先设置的各 个目标字符串对应的目标权 重， 确定所述目标日志数据对应的重要程度。 8.根据权利要求4所述的一种基于智慧安全管理平台的日志数据存储方法， 其特征在 于， 所述根据预先设置的异常阈值和所述目标日志数据集合中的每个目标日志数据包括的权　利　要　求　书 2/3 页 3 CN 115495427 A 3