[发明专利]基于时间轴的异常行为序列关联处理方法以及装置、设备、存储介质

权利要求书

1.一种基于时间轴的异常行为序列关联处理方法，其特征在于，包括：

将日志进行集中采集，通过统一格式化得到格式化日志；

根据预定规则在所述格式化日志中筛选出异常行为日志；

根据所述异常行为日志的时间戳建立时间轴；

将散列在不同时间维度的异常日志信息进行展示，并且对于不同类型的字段信息采用不同颜色进行区分；

在所述时间轴上展示以威胁告警发生时间为中心点的预设时间范围内关联的异常事件发生情况，以使所述异常行为序列关联处理实现溯源。

2.根据权利要求1所述的基于时间轴的异常行为序列关联处理方法，其特征在于，根据预定规则在所述格式化日志中筛选出异常行为日志包括：

根据预定规则在所述格式化日志中筛选出告警事件日志、用户登录失败日志、新创建账户日志、新出现进程日志或者权限变更日志的异常行为日志。

3.根据权利要求1所述的基于时间轴的异常行为序列关联处理方法，其特征在于，将散列在不同时间维度的异常日志信息进行展示，并且对于不同类型的字段信息采用不同颜色进行区分包括：

将散列在不同时间维度的异常日志IP地址或者用户名称字段进行展示，并对且对于不同类型的字段信息采用不同颜色进行区。

4.根据权利要求1所述的基于时间轴的异常行为序列关联处理方法，其特征在于，将日志进行集中采集，通过统一格式化得到格式化日志还包括：

将日志进行集中采集，抽取时间戳和相应字段后建立索引。

5.根据权利要求1所述的基于时间轴的异常行为序列关联处理方法，其特征在于，在所述时间轴上展示以威胁告警发生时间为中心点的预设时间范围内关联的异常事件发生情况，以使所述异常行为序列关联处理实现溯源包括：

在所述时间轴上展示以威胁告警发生时间为中心点的前段预设时间范围内关联的异常事件发生情况；

在所述时间轴上展示以威胁告警发生时间为中心点的后段预设时间范围内关联的异常事件发生情况；

根据所述前段预设时间范围内关联的异常事件发生情况和所述后段预设时间范围内关联的异常事件发生情况以使所述异常行为序列关联处理实现溯源。

6.一种基于时间轴的异常行为序列关联处理装置，其特征在于，包括：

采集模块，用于将日志进行集中采集，通过统一格式化得到格式化日志；

筛选模块，用于根据预定规则在所述格式化日志中筛选出异常行为日志；

时间轴建立模块，用于根据所述异常行为日志的时间戳建立时间轴；

展示模块，用于将散列在不同时间维度的异常日志信息进行展示，并且对于不同类型的字段信息采用不同颜色进行区分；

溯源模块，用于在所述时间轴上展示以威胁告警时间为中心点的预设时间范围内关联的异常事件发生情况，以使所述异常行为序列关联处理实现溯源。

7.根据权利要求6所述的基于时间轴的异常行为序列关联处理装置，其特征在于，所述筛选模块，用于

根据预定规则在所述格式化日志中筛选出告警事件日志、用户登录失败日志、新创建账户日志、新出现进程日志或者权限变更日志的异常行为日志。

8.根据权利要求6所述的基于时间轴的异常行为序列关联处理装置，其特征在于，所述展示模块，用于

将散列在不同时间维度的异常日志IP地址或者用户名称字段进行展示，并对且对于不同类型的字段信息采用不同颜色进行区。

9.一种电子设备，包括存储器、处理器及存储在存储器上并可在处理器上运行的计算机程序，其特征在于，所述处理器执行所述程序时实现权利要求1至5任一项所述的基于时间轴的异常行为序列关联处理方法的步骤。

10.一种计算机可读存储介质，其上存储有计算机程序，其特征在于，该计算机程序被处理器执行时实现权利要求1至5任一项所述的基于时间轴的异常行为序列关联处理方法的步骤。