[发明专利]基于时间轴的异常行为序列关联处理方法以及装置、设备、存储介质

摘要

本申请公开了一种基于时间轴的异常行为序列关联处理方法以及装置、设备、存储介质。该方法包括将日志进行集中采集，通过统一格式化得到格式化日志；根据预定规则在所述格式化日志中筛选出异常行为日志；根据所述异常行为日志的时间戳建立时间轴；将散列在不同时间维度的异常日志信息进行展示，并且对于不同类型的字段信息采用不同颜色进行区分；在所述时间轴上展示以威胁告警发生时间为中心点的预设时间范围内关联的异常事件发生情况，以使所述异常行为序列关联处理实现溯源。本申请解决了异常行为的检测效果不佳的技术问题。通过本申请能够有效检测异常事件，关联分析能揭示引起异常的根本原因，从而对提高检测系统的应急响应能力。