[发明专利]系统日志安全处理方法、装置、设备及存储介质

权利要求书

1.一种系统日志安全处理方法，其特征在于，所述方法包括：

拦截系统日志中的预设类型日志，提取所述预设类型日志中的第一关键词；

将提取的所述第一关键词与预先配置的第二关键词进行匹配，获取与各个所述第一关键词相匹配的第二关键词，得到目标关键词；

分别读取各个所述目标关键词对应的预设脱敏规则；

基于各个所述目标关键词的预设脱敏规则，分别对与各个所述目标关键词相匹配的各个所述第一关键词所对应的数值进行脱敏处理，得到目标日志。

2.根据权利要求1所述的方法，其特征在于，所述预设类型日志包括键值对类型日志，所述第一关键词和所述第一关键词对应的数值，组成所述键值对类型日志中的键值对，所述拦截系统日志中的预设类型日志，提取所述预设类型日志中的第一关键词，包括：

通过预设的正则规则从所述系统日志中匹配出关键数据；

从所述关键数据中提取出第一键值对，提取所述第一键值对中的第一键，以所述第一键为所述第一关键词。

3.根据权利要求2所述的方法，其特征在于，在所述将提取的第一关键词与预先配置的第二关键词进行匹配之前，还包括：

识别所述系统日志中的第二键值对，分别为各个第二键对应的值，配置脱敏规则，其中，所述第二键值对中的任意第二键对应至少一个值，所述第二键为所述第二关键词。

4.根据权利要求3所述的方法，其特征在于，所述识别所述系统日志中的第二键值对，分别为各个第二键的值，配置脱敏规则，包括：

获取目标系统在预设时长内的所述系统日志；

分析所述系统日志中的每个字段，确定所述系统日志中的第二键值对；

预测所述第二键值对中的各个第二键的语义信息，基于各个所述第二键的语义信息，分别为各个所述第二键的值配置脱敏规则。

5.根据权利要求3所述的方法，其特征在于，所述基于各个所述第二键的语义信息，分别为各个所述第二键的值配置脱敏规则，包括：

将所述第二键值对中的各个第二键进行分类处理，得到预设类别的第二键；

分别为各预设类别的第二键的值，配置脱敏规则。

6.根据权利要求3所述的方法，其特征在于，所述基于各个所述第二键的语义信息，分别为各个所述第二键的值配置脱敏规则，包括：

基于各个所述第二键的语义信息，确定各个所述第二键对应的值中的敏感字段，生成所述敏感字段的加密算法，以所述敏感字段的加密算法为对应的脱敏规则。

7.根据权利要求3所述的方法，其特征在于，所述基于各个所述第二键的语义信息，分别为各个所述第二键的值配置脱敏规则，包括：

基于各个所述第二键的语义信息，确定各个所述第二键对应的值中的敏感字段，设置对所述敏感字段不进行打印，以设置的对所述敏感字段不进行打印为对应的脱敏规则。

8.一种系统日志安全处理装置，其特征在于，包括：

提取模块，用于拦截系统日志中的预设类型日志，提取所述预设类型日志中的第一关键词；

获取模块，用于将提取的所述第一关键词与预先配置的第二关键词进行匹配，获取与各个所述第一关键词相匹配的第二关键词，得到目标关键词；

读取模块，用于分别读取各个所述目标关键词对应的预设脱敏规则；

处理模块，用于基于各个所述目标关键词的预设脱敏规则，分别对与各个所述目标关键词相匹配的各个所述第一关键词对应的数值进行脱敏处理，得到目标日志。

9.一种电子设备，其特征在于，包括：

存储器和处理器；

所述存储器用于存储计算机程序；

所述处理器，用于执行所述计算机程序并在执行所述计算机程序时实现如权利要求1至7中任一项所述的系统日志安全处理方法的步骤。

10.一种计算机可读存储介质，其特征在于，所述计算机可读存储介质存储有计算机程序，所述计算机程序被处理器执行时使所述处理器实现如权利要求1至7中任一项所述的系统日志安全处理方法的步骤。