[发明专利]基于认证日志数据的预警方法、装置、设备及存储介质

权利要求书

1.一种基于认证日志数据的预警方法，其特征在于，所述基于认证日志数据的预警方法包括以下步骤：

采集服务器集群对应的多个登录认证日志数据；

按照预设数据转换规则分别对多个登录认证日志数据进行处理，获得多个字符编码数据；

分别获取多个字符编码数据对应的登录时间戳信息及登录认证结果，所述登录时间戳信息的格式为json格式，所述登录认证结果的格式为编码utf-8格式；

根据所述登录时间戳信息及所述登录认证结果确定预设时间范围内的认证失败趋势；

在所述认证失败趋势满足预设条件时，根据所述认证失败趋势进行预警提示；

其中，所述根据所述登录时间戳信息及所述登录认证结果确定预设时间范围内的认证失败趋势的步骤，包括：

根据所述登录时间戳信息及所述登录认证结果生成认证曲线图；

根据所述认证曲线图确定认证失败频次信息；

根据所述认证失败频次信息确定历史认证函数值，所述历史认证函数值为多个登录认证日志数据对应的认证失败数据；

根据所述历史认证函数值确定预设时间范围内的拟合函数值，所述拟合函数值为预设时间范围内的认证失败数据；

根据所述拟合函数值和所述登录认证结果确定认证失败趋势；

其中，所述按照预设数据转换规则分别对多个登录认证日志数据进行处理，获得多个字符编码数据的步骤，包括：

分别确定多个登录认证日志数据对应的目标认证信息，所述目标认证信息为用户登录信息；

按照预设数据转换规则对所述目标认证信息进行处理，获得多个字符编码数据。

2.如权利要求1所述的方法，其特征在于，所述按照预设数据转换规则分别对多个登录认证日志数据进行处理，获得多个字符编码数据的步骤，包括：

分别获取多个登录认证日志数据的数据采集时间；

根据所述数据采集时间对多个登录认证日志数据进行排序，获得认证日志排序结果；

根据所述认证日志排序结果和预设数据转换规则分别对多个登录认证日志数据进行处理，获得多个字符编码数据。

3.如权利要求2所述的方法，其特征在于，所述根据所述认证日志排序结果和预设数据转换规则分别对多个登录认证日志数据进行处理，获得多个字符编码数据的步骤，包括：

分别获取多个登录认证日志数据对应的认证类别信息；

判断所述认证类别信息是否满足预设类别条件；

在所述认证类别信息满足所述预设类别条件时，按照所述认证日志排序结果和预设数据转换规则分别对多个登录认证日志数据进行处理，获得多个字符编码数据。

4.如权利要求3所述的方法，其特征在于，所述按照所述认证日志排序结果和预设数据转换规则分别对多个登录认证日志数据进行处理，获得多个字符编码数据的步骤，包括：

根据所述预设类别条件分别确定多个登录认证日志数据对应的目标认证信息；

根据所述认证日志排序结果和预设数据转换规则对所述目标认证信息进行处理，获得多个字符编码数据。

5.如权利要求1-4任一项所述的方法，其特征在于，所述分别获取多个字符编码数据对应的登录时间戳信息及登录认证结果的步骤之后，还包括：

根据所述登录时间戳信息和所述登录认证结果对多个字符编码数据进行排序，获得字符编码排序结果；

按照预设数据展示规则及所述字符编码排序结果对多个字符编码数据进行展示。

6.如权利要求1所述的方法，其特征在于，所述在所述认证失败趋势满足预设条件时，根据所述认证失败趋势进行预警提示的步骤，包括：

在所述认证失败趋势满足预设条件时，根据所述认证失败趋势确定预测认证失败数据；

判断所述预测认证失败数据是否大于预设告警阈值；

在所述预测认证失败数据大于所述预设告警阈值时，根据所述预测认证失败数据进行预警提示。