[发明专利]用于处理日志信息的方法和装置

说明书

本申请实施例公开了用于处理日志信息的方法和装置。该方法的一具体实施方式包括：获取至少一个历史时间段内的请求日志；对于至少一个历史时间段中的历史时间段，确定该历史时间段内包含第一主机标识的记录和包含第二主机标识的记录中均包含的IP地址，得到第一目标IP地址集合；将该历史时间段内包含第一主机标识的记录中包含的IP地址，得到第二目标IP地址集合；基于第一目标IP地址集合中的地址数目和第二目标IP地址集合中的地址数目，确定第一概率；确定第一概率是否大于目标概率阈值；响应于第一概率大于目标概率阈值，将第二主机标识确定为目标主机标识。该实施方式实现了对请求日志的处理。

技术领域

本申请实施例涉及计算机技术领域，具体涉及用于处理日志信息的方法和装置。

背景技术

一般地，对于网络设备或智能设备来说，通常利用大数据技术或者基于网络设备或智能设备上的Cookies(在本地终端上存储的能够用于辨别用户身份的数据)对各个设备的编号进行关联映射，从而得到某个网络设备或智能设备相关的其它设备。

发明内容

本申请实施例提出了用于处理日志信息的方法和装置。

第一方面，本申请实施例提供了一种用于处理日志信息的方法，该方法包括：获取至少一个历史时间段内的请求日志，其中，请求日志包括至少一条记录，记录包括发起请求的主机的主机标识和接收请求的主机的互联网协议IP地址；对于至少一个历史时间段中的历史时间段，确定该历史时间段内包含第一主机标识的记录和包含第二主机标识的记录中均包含的IP地址作为第一目标IP地址，得到第一目标IP地址集合；将该历史时间段内包含第一主机标识的记录中包含的IP地址作为第二目标IP地址，得到第二目标IP地址集合；基于第一目标IP地址集合中的地址数目和第二目标IP地址集合中的地址数目，确定第一概率，其中，第一概率用于表示第一主机标识出现的情况下，第二主机标识出现的概率；确定第一概率是否大于目标概率阈值；响应于第一概率大于目标概率阈值，将第二主机标识确定为目标主机标识。

在一些实施例中，基于第一目标IP地址集合中的地址数目和第二目标IP地址集合中的地址数目，确定第一概率，包括：确定至少一个历史时间段中的各个历史时间段对应的第一目标IP地址集合中的地址数目的总和，记为第一总和；确定至少一个历史时间段中的各个历史时间段对应的第二目标IP地址集合中的地址数目的总和，记为第二总和；将第一总和除以第二总和得到的商确定为第一概率。

在一些实施例中，该方法还包括：基于第一总和，确定第一调节值和第二调节值；确定第一总和与第一调节值的乘积的双曲正切函数值；将第二调节值与双曲正切函数值的乘积确定为目标概率阈值。

在一些实施例中，至少一个历史时间段内的各个时间段的时间长度相同。

在一些实施例中，该方法还包括：解析包含目标主机标识的记录；基于解析结果，向第一主机标识对应的主机推送目标信息。

第二方面，本申请实施例提供了一种用于处理日志信息的装置，该装置包括：获取单元，被配置成获取至少一个历史时间段内的请求日志，其中，请求日志包括至少一条记录，记录包括发起请求的主机的主机标识和接收请求的主机的互联网协议IP地址；地址确定单元，被配置成对于至少一个历史时间段中的历史时间段，确定该历史时间段内包含第一主机标识的记录和包含第二主机标识的记录中均包含的IP地址作为第一目标IP地址，得到第一目标IP地址集合；将该历史时间段内包含第一主机标识的记录中包含的IP地址作为第二目标IP地址，得到第二目标IP地址集合；第一概率确定单元，被配置成基于第一目标IP地址集合中的地址数目和第二目标IP地址集合中的地址数目，确定第一概率，其中，第一概率用于表示第一主机标识出现的情况下，第二主机标识出现的概率；比较单元，被配置成确定第一概率是否大于目标概率阈值；目标主机标识确定单元，被配置成响应于第一概率大于目标概率阈值，将第二主机标识确定为目标主机标识。