[发明专利]应用于电网监控系统的可扩展开放式范式化方法与装置

权利要求书

1.一种应用于电网监控系统的可扩展开放式范式化方法，所述方法包括：

接收电网监控系统中采集装置发送的未解析日志；

采用聚类算法对接收到的所述未解析日志进行聚类，查找数量最多的同类日志；

对所述数量最多的同类日志进行规范化文件编写，并对编写后的数据按照预设数据存储结构存储，得到结构数据；

获取所述结构数据中携带的资产信息，将所述资产信息组装成范式化文件、并下发至所述采集装置；

接收所述采集装置根据所述范式化文件对未解析日志进行匹配解析过程中未成功解析的日志，将所述未成功解析的日志作为未解析日志的一部分，返回所述接收电网监控系统中采集装置发送的未解析日志的步骤。

2.根据权利要求1所述的方法，其特征在于，所述采用聚类算法对接收到的所述未解析日志进行聚类，查找数量最多的同类日志包括：

采用K-means算法对所述未解析日志进行聚类，查找数量最多的同类日志。

3.根据权利要求1所述的方法，其特征在于，所述采用聚类算法对接收到的所述未解析日志进行聚类，查找数量最多的同类日志包括：

对于每条所述未解析日志，使用空格作为分隔符，提取出相应的字段；

对每个所述字段进行长度计算；

将每个字段的长度串联，作为该条所述未解析日志的表达向量；

采用k-means算法对每条所述未解析日志对应的表达向量进行聚类，查找数量最多的同类日志。

4.根据权利要求1所述的方法，其特征在于，所述对所述数量最多的同类日志进行规范化文件编写，并对编写后的数据按照预设数据存储结构存储，得到结构数据包括：

推送所述数量最多的同类日志至第三方；

接收所述第三方对所述数量最多的同类日志的规范化文件编写数据；

根据所述规范化文件编写数据对所述数量最多的同类日志进行规范化文件编写；

对编写后的数据按照设备-厂商-型号-软件版本数据存储结构存储，得到结构数据。

5.根据权利要求4所述的方法，其特征在于，所述对所述数量最多的同类日志进行规范化文件编写，并对编写后的数据按照预设数据存储结构存储，得到结构数据之后，还包括：

将结构数据下发至所述采集装置；

所述获取所述结构数据中携带的资产信息包括：

接收所述采集装置通过资产发现功能从所述结构数据中提取的资产信息，所述资产信息包括厂商、型号以及软件版本信息。

6.根据权利要求1所述的方法，其特征在于，所述未解析日志包括所述采集装置根据所述范式化文件，通过正则表达式对未解析日志进行匹配解析时未解析的日志。

7.根据权利要求1所述的方法，其特征在于，所述采用聚类算法对接收到的所述未解析日志进行聚类，查找数量最多的同类日志之后，还包括：

根据电力监控系统网络安全的特点，将所述数量最多的同类日志归类为不同业务类型对应日志，业务类型包括设备发现、互联拓扑、运行状态、开放服务、配置合规、系统漏洞、网络互连、外设接入、登录操作以及代码程序。

8.一种应用于电网监控系统的可扩展开放式范式化装置，其特征在于，所述装置包括：

接收模块，用于接收电网监控系统中采集装置发送的未解析日志；

聚类模块，用于采用聚类算法对接收到的所述未解析日志进行聚类，查找数量最多的同类日志；

编写存储模块，用于对所述数量最多的同类日志进行规范化文件编写，并对编写后的数据按照预设数据存储结构存储，得到结构数据；

资产信息获取模块，用于获取所述结构数据中携带的资产信息，将所述资产信息组装成范式化文件、并下发至所述采集装置；

循环模块，用于接收所述采集装置根据所述范式化文件对未解析日志进行匹配解析过程中未成功解析的日志，将所述未成功解析的日志作为未解析日志的一部分，控制所述接收模块重新执行接收电网监控系统中采集装置发送的未解析日志的操作。