安全日志提取方法、装置和计算机设备

摘要

本申请涉及一种安全日志提取方法、装置和计算机设备。所述方法包括：获取待分析的当前安全日志数据；根据所述当前安全日志数据提取所述当前安全日志数据的IP地址，计算所述当前安全日志数据的IP地址的第一特征向量值；将所述第一特征向量值与已分析历史安全日志数据的IP地址的第二特征向量值进行相似度比较，得到相似度结果；若所述相似度结果大于预设阈值，则将所述相似度结果对应的当前安全日志数据作为待提取的安全日志，提取所述当前安全日志数据。采用本申请实施例方法能够配置出合理的安全日志过滤查询条件，有效提高提取的安全日志准确性。