[发明专利]设备数据解析方法、装置、电子设备及存储介质

说明书

本公开实施例公开了一种设备数据解析方法、装置、电子设备及存储介质。其中，设备数据解析方法，包括：获取设备日志数据，所述设备日志数据包括设备身份数据；基于所述设备身份数据在系统配置文件中提取标识数据；基于所述设备身份数据和标识数据确定设备数据模型；在所述设备数据模型中为所述设备日志数据匹配解析方式；基于所述解析方式对设备日志数据进行解析，并对解析结果进行标记得到解析数据。在设备数据模型中为设备日志数据匹配相应的解析方式对不同格式的设备日志数据进行解析，采用统一的处理方式对设备日志数据进行解析，达到降低数据处理难度的目的。

技术领域

本公开涉及大数据安全领域，尤其涉及一种设备数据解析方法、装置、电子设备及存储介质。

背景技术

在大数据安全领域，往往涉及到的资产设备种类繁多，五花八门；各类主机、网络设备、安全设备、存储设备等，可能产自不同的制造商，且在具体应用中使用的设备产生的设备日志数据格式不统一，现有技术中缺乏针对安全设备日志采集的统一解决方案，面对设备日志数据种类多，数据量大，数据接入成本高的现状，大数据安全设备审计设备日志数据处理比较困难。

在发明人实施本公开实施例的过程中发现现有技术因设备日志数据格式不统一，造成安全设备日志数据处理的门槛高，数据接入成本高的问题。

发明内容

有鉴于此，本公开实施例提供了一种设备数据解析方法、装置、电子设备及存储介质，至少部分的解决现有技术中存在的设备日志数据格式不统一造成的数据处理困难的问题。

第一方面，本公开实施例提供了一种设备数据解析方法，包括：

获取设备日志数据，所述设备日志数据包括设备身份数据；

基于所述设备身份数据在系统配置文件中提取标识数据；

基于所述设备身份数据和标识数据确定设备数据模型；

在所述设备数据模型中为所述设备日志数据匹配解析方式；

基于所述解析方式对设备日志数据进行解析，并对解析结果进行标记得到解析数据。

可选的，所述基于所述解析方式对设备日志数据进行解析，并对解析结果进行标记得到解析数据的步骤之后，还包括：

对解析数据进行格式转换，得到规范化数据。

可选的，对解析数据进行格式转换，得到规范化数据，包括：

基于解析数据的标记匹配格式转换方式；

基于匹配的格式转换方式对解析数据进行格式转换。

可选的，所述标识数据包括树结构编码，所述设备身份数据包括设备IP、MAC地址、或序列号。

可选的，所述在所述设备数据模型中为所述设备日志数据匹配解析方式的步骤之前，还包括：

过滤非法设备日志数据；

所述过滤非法设备日志数据，包括建立监测文件；

将所述设备日志数据的设备身份数据与监测文件进行比对；

根据比对结果过滤非法设备日志数据。

可选的，所述在所述设备数据模型中为所述设备日志数据匹配解析方式的步骤之前中：

所述匹配包括正则表达式适配规则。

可选的，在所述设备数据模型中为所述设备日志数据匹配解析方式的步骤之前，包括：

如未匹配到解析方式，则添加相应解析方式。

第二方面，本公开实施例还提供了一种设备数据解析装置，包括：