[发明专利]一种日志处理方法、装置、设备及可读存储介质

权利要求书

1.一种日志处理方法，其特征在于，包括：

获取属于同一客户的同源IP日志，并确定所述同源IP日志中的各告警类型对应的词嵌入特征；所述同源IP日志中具有共现关系的不同告警类型对应的词嵌入特征相似；

确定所述同源IP日志中每条告警类型的编码特征；

基于所述同源IP日志中每条告警类型的词嵌入特征和编码特征，对所述同源IP日志中的各告警类型进行聚类处理。

2.根据权利要求1所述的日志处理方法，其特征在于，所述确定所述同源IP日志中的各告警类型对应的词嵌入特征，包括：

将所述同源IP日志中的各告警类型的告警标识信息作为词汇，构建待识别句子；

将所述待识别句子输入词嵌入模型，以使所述词嵌入模型输出所述同源IP日志中各告警类型的词嵌入特征。

3.根据权利要求1所述的日志处理方法，其特征在于，所述确定所述同源IP日志中每条告警类型的编码特征，包括：

针对所述同源IP日志中的每条告警类型，对任一告警类型的各组成部分分别进行编码，并拼接各组成部分的编码结果，得到该告警类型的编码特征；

其中，所述同源IP日志中的每条告警类型包括：告警标识信息和告警描述信息；

相应地，所述对任一告警类型的各组成部分分别进行编码，包括：

针对任一告警类型，通过归一化方法对所述告警标识信息进行编码，通过分词统计方法对所述告警描述信息进行编码。

4.根据权利要求3所述的日志处理方法，其特征在于，所述通过分词统计方法对所述告警描述信息进行编码，包括：

对所述告警描述信息进行分词处理；

确定分词处理结果中的各词汇出现在预设词汇库中的统计信息，并基于所述统计信息确定所述告警描述信息的编码结果。

5.根据权利要求4所述的日志处理方法，其特征在于，所述预设词汇库的生成过程包括：

对所述同源IP日志中的每条告警类型的告警描述信息进行分词处理；

滤除分词处理结果中出现频次小于预设阈值的词汇，并利用剩余词汇构建所述预设词汇库。

6.根据权利要求3所述的日志处理方法，其特征在于，

若任一告警类型不包括告警描述信息，或告警描述信息的分词处理结果中的各词汇没有在预设词汇库中出现，则将其他告警描述信息的编码结果的均值作为当前告警类型的告警描述信息的编码结果。

7.根据权利要求1至6任一项所述的日志处理方法，其特征在于，所述基于所述同源IP日志中每条告警类型的词嵌入特征和编码特征，对所述同源IP日志中的各告警类型进行聚类处理，包括：

拼接同一告警类型的词嵌入特征和编码特征，得到相应告警类型的拼接特征，对所述同源IP日志中各告警类型的拼接特征进行聚类处理。

8.一种日志处理装置，其特征在于，包括：

词嵌入特征确定模块，用于获取属于同一客户的同源IP日志，并确定所述同源IP日志中的各告警类型对应的词嵌入特征；所述同源IP日志中具有共现关系的不同告警类型对应的词嵌入特征相似；

编码特征确定模块，用于确定所述同源IP日志中每条告警类型的编码特征；

聚类处理模块，用于基于所述同源IP日志中每条告警类型的词嵌入特征和编码特征，对所述同源IP日志中的各告警类型进行聚类处理。

9.一种电子设备，其特征在于，包括：

存储器，用于存储计算机程序；

处理器，用于执行所述计算机程序，以实现如权利要求1至7任一项所述的日志处理方法。

10.一种可读存储介质，其特征在于，用于保存计算机程序，其中，所述计算机程序被处理器执行时实现如权利要求1至7任一项所述的日志处理方法。