[发明专利]一种处理日志信息的方法、装置、设备及介质

权利要求书

1.一种处理日志信息的方法，其特征在于，所述方法包括：

获取待处理的日志信息，并且提取所述待处理的日志信息中的各实体对象和所述各实体对象之间的动作信息；

判断所述待处理的日志信息中的各实体对象是否在历史日志信息中存在，获得判断结果；

根据所述判断结果存储所述待处理的日志信息，并且生成目标溯源图，或者，根据所述判断结果合并所述待处理的日志信息，其中，所述目标溯源图用于表征日志信息中各实体对象之间的交互关系。

2.根据权利要求1所述的方法，其特征在于，所述待处理的日志信息中的各实体对象包括第一实体对象和第二实体对象，所述各实体对象的类型包括起点对象和终点对象，其中，所述起点对象可向所述终点对象执行任意动作；

所述根据所述判断结果存储所述待处理的日志信息，并且生成目标溯源图，包括：

确认所述判断结果为所述第一实体对象存在，并且所述第二实体对象不存在，则添加所述第二实体对象，存储所述动作信息；

获取所有类型为所述终点对象的第一实体对象，生成所述目标溯源图。

3.根据权利要求1所述的方法，其特征在于，所述根据所述判断结果存储所述待处理的日志信息，并且生成目标溯源图，包括：

确认所述判断结果为第一实体对象不存在，并且第二实体对象存在，则添加所述第一实体对象，存储所述动作信息；

获取所有类型为起点对象的第二实体对象，生成所述目标溯源图。

4.根据权利要求1所述方法，其特征在于，所述根据所述判断结果合并所述待处理的日志信息，包括：

确认所述判断结果为第一实体对象存在，并且第二实体对象也存在，则判断所述动作信息是否满足预设条件；

若所述动作信息满足所述预设条件，则将所述待处理的日志信息与相对应的历史日志信息进行合并。

5.根据权利要求1所述的方法，其特征在于，所述根据所述判断结果存储所述待处理的日志信息，并且生成目标溯源图，包括：

确认所述判断结果为第一实体对象存在，并且第二实体对象也存在，则判断所述动作信息是否满足预设条件；

若所述动作信息不满足所述预设条件，则获取所有类型为起点对象的第二实体对象以及所有类型为终点对象的第一实体对象，生成所述目标溯源图。

6.根据权利要求1所述的方法，其特征在于，在所述判断所述待处理的日志信息中的各实体对象是否在历史日志信息中存在，获得判断结果之后，所述方法还包括：

确认所述判断结果为第一实体对象不存在，并且第二实体对象也不存在，则添加所述第一实体对象、所述第二实体对象以及所述动作信息。

7.一种处理日志信息的装置，其特征在于，所述装置包括：

日志获取模块，被配置为获取待处理的日志信息，并且提取所述待处理的日志信息中的各实体对象和所述各实体对象之间的动作信息；

日志查找模块，被配置为判断所述待处理的日志信息中的各实体对象是否在历史日志信息中存在，获得判断结果；

日志处理模块，被配置为根据所述判断结果存储所述待处理的日志信息，并且生成目标溯源图，或者，根据所述判断结果合并所述待处理的日志信息，其中，所述目标溯源图用于表征日志信息中各实体对象之间的交互关系。

8.根据权利要求7所述的装置，其特征在于，所述待处理的日志信息中的各实体对象包括第一实体对象和第二实体对象，所述各实体对象的类型包括起点对象和终点对象，其中，所述起点对象可向所述终点对象执行任意动作；

所述日志处理模块还被配置为：

确认所述判断结果为所述第一实体对象存在，并且所述第二实体对象不存在，则添加所述第二实体对象，存储所述动作信息；

获取所有类型为所述终点对象的第一实体对象，生成所述目标溯源图。