[发明专利]一种实体行为关系消息订阅方法、系统、终端及存储介质

权利要求书

1.一种基于有向图结构的实体行为关系消息订阅方法，其特征在于，方法包括：

步骤一，对日志文件进行标记，确定其所属类型；

对日志文件中的属性内容进行标记；

标记方式包括：源IP地址、目标IP地址、协议类型关键信息；

每个日志文件形成字段信息，字段信息包括：{实体类型：（服务器、PC机）；实体属性：（IP地址；MAC地址）；实体行为类型：（上传；下载）；实体行为属性：（协议；字节）；}；

步骤二，选取预设时间段内的所有日志文件，对每个日志文件进行解析，获取每个日志文件的实体和行为信息，按照源IP访问目标IP的顺序依次串联所有实体网络，形成一个有向图结构；

将有向图的所有实体生成一个非空有穷集合，并在集合中将实体进行分类，生成若干个子集：；其中，代表不同类型实体的相关信息；

将各种行为进行分类生成非空有穷集合；

有向图结构中的数据增加或减少的过程中，对非空有穷集合进行操作来实现数据更新；

步骤三，用户根据相应消息订阅方法输入约束条件，通过匹配算法将系统中的信息与用户输入的约束条件进行匹配；

用户至少定义一个约束条件；

通过匹配算法与用户输入的每个约束条件进行匹配；

每个约束条件均匹配后，将匹配成功的信息发送给对应的用户；

步骤四，若匹配成功，则将匹配信息发送给对应的用户，实现用户与系统数据的交互。

2.根据权利要求1所述的基于有向图结构的实体行为关系消息订阅方法，其特征在于，

约束条件包括：定义为实体器件，或定义对数据的操作行为，或定义数据类型，或定义具体的数据。

3.根据权利要求1所述的基于有向图结构的实体行为关系消息订阅方法，其特征在于，

步骤三中，用户根据相应的消息订阅方法定义一个约束条件；

在进行消息订阅时，用户指定获取实体器件信息，或者指定操作行为的属性信息。

4.一种基于有向图结构的实体行为关系消息订阅系统，其特征在于，系统采用如权利要求1至3任意一项所述的基于有向图结构的实体行为关系消息订阅方法；

包括：日志文件处理模块、有向图构建模块以及消息订阅推送模块；

日志文件处理模块用于对日志文件进行标记，确定其所属类型；

有向图构建模块用于选取预设时间段内的所有日志文件，对每个日志文件进行解析，获取每个日志文件的实体和行为信息，按照源IP访问目标IP的顺序依次串联所有实体网络，形成一个有向图结构；

消息订阅推送模块用于获取用户输入的约束条件，通过匹配算法将系统中的信息与用户输入的约束条件进行匹配；

若匹配成功，则将匹配信息发送给对应的用户，实现用户与系统数据的交互。

5.根据权利要求4所述的基于有向图结构的实体行为关系消息订阅系统，其特征在于，

消息订阅推送模块用于获取用户定义的至少一个约束条件，通过匹配算法与用户输入的每个约束条件进行匹配；

每个约束条件均匹配后，将匹配成功的信息发送给对应的用户。

6.一种实现基于有向图结构的实体行为关系消息订阅方法的终端，其特征在于，包括：

存储器，用于存储计算机程序及基于有向图结构的实体行为关系消息订阅方法；

处理器，用于执行所述计算机程序及基于有向图结构的实体行为关系消息订阅方法，以实现如权利要求1至3任意一项所述基于有向图结构的实体行为关系消息订阅方法的步骤。

7.一种具有基于有向图结构的实体行为关系消息订阅方法的存储介质，其特征在于，所述存储介质上存储有计算机程序，所述计算机程序被处理器执行以实现如权利要求1至3任意一项所述基于有向图结构的实体行为关系消息订阅方法的步骤。