一种基于大数据分析技术的网络安全日志告警处理方法

摘要

本发明提供一种基于大数据分析技术的网络安全日志告警处理方法，通过自动解析引擎得到格式统一的标准化日志数据，通过日志过滤规则先过滤掉无用和无意义的日志，然后通过网络攻击事件分类规则将日志转化为安全告警事件，再通过告警规则和关联分析算法将一定时间范围内相关联的告警事件进行合并，有效的将重复告警去重，并记录了重复发生频率，提高了告警事件分析质量。本发明通过建立一套直观、可靠、稳定的网络安全日志分析方法，通过简便、快捷的方式将采集到的网络安全日志数据进行范式化解析处理，生成统一日志属性的日志数据，再将日志产生的告警事件进行去重合并处理，有效提升网络安全检测效率，减少告警的误报和重复，从而减轻告警分析处理的压力。