(19)国家知识产权局 (12)发明 专利 (10)授权公告 号 (45)授权公告日 (21)申请 号 202211290483.4 (22)申请日 2022.10.21 (65)同一申请的已公布的文献号 申请公布号 CN 115357469 A (43)申请公布日 2022.11.18 (73)专利权人 北京国电通网络技 术有限公司 地址 100032 北京市西城区广安门内大街 311号祥龙商务大厦 专利权人 国网信息通信产业 集团有限公司 (72)发明人 高翔　李深山　陈曦　张海超　 张晓波　马明明　 (74)专利代理 机构 北京唯智勤实知识产权代理 事务所(普通 合伙) 11557 专利代理师 姜悦(51)Int.Cl. G06F 11/34(2006.01) G06F 11/36(2006.01) G06F 40/186(2020.01) G06K 9/62(2022.01) G06F 11/32(2006.01) G06F 11/30(2006.01) (56)对比文件 CN 113986864 A,202 2.01.28 CN 114610881 A,202 2.06.10 CN 112667469 A,2021.04.16 CN 110958136 A,2020.04.0 3 CN 113312447 A,2021.08.27 US 201916 3553 A1,2019.0 5.30 审查员 韦佳黎 (54)发明名称 异常报警日志解析方法、 装置、 电子设备和 计算机介质 (57)摘要 本公开的实施例公开了异常报警日志解析 方法、 装置、 电子设备和计算机介质。 该方法的一 具体实施方式包括： 根据待解析日志集包括的各 个日志类型， 对待解析日志集进行聚类处理， 以 生成待解析日志组集； 对于待解析日志组集中的 每个待解析日志组， 执行如下处理步骤： 根据待 解析日志组， 生成至少一个目标解析日志； 将至 少一个目标解析日志中的每个目标解析日志添 加至目标日志报告文本模板中， 以生成目标日志 报告文本； 响应于至少一个目标日志报告文本的 文本类型均为异常文本类型， 将 至少一个目标日 志报告文本发送至相关联的报警设备以进行警 报操作。 该实施方式避免了反复筛选投标文件， 缩短了筛选文件的时间。 权利要求书3页 说明书11页 附图2页 CN 115357469 B 2022.12.30 CN 115357469 B 1.一种异常报警日志解析 方法， 包括： 响应于当前时间为目标时间， 从目标数据库中获取待解析 日志集， 其中， 所述待解析 日 志集中的待解析日志包括日志类型； 根据所述待解析日志集包括的各个日志类型， 对所述待解析日志集进行聚类处理， 以 生成待解析日志组集； 对于所述待解析日志组集中的每 个待解析日志组， 执 行如下处 理步骤： 根据所述待解析日志组， 生成至少一个目标解析日志； 将所述至少一个目标解析日志中的每个目标解析日志添加至目标日志报告文本模板 中， 以生成目标日志报告文本， 得到至少一个目标日志报告文本， 其中， 所述目标日志报告 文本模板对应的日志类型与所述目标解析日志包括的日志类型相同； 响应于所述至少一个目标日志报告文本的文本类型均为异常文本类型， 将所述至少一 个目标日志报告 文本发送至相关联的报警设备以进行警报 操作； 其中， 根据所述待解析日志组， 生成至少一个目标解析日志， 包括： 对所述待解析日志组中的每个待解析日志进行向量化处理， 以生成待解析日志向量， 得到待解析日志向量组； 对于所述待解析日志向量组的每 个待解析日志向量， 执 行如下日志确定步骤： 确定第一目标向量信息集中每个第一目标向量信息包括的第一目标向量与所述待解 析日志向量之间的第一向量相似度， 得到第一向量相似度集； 对所述第一向量相似度集进行降序处 理， 得到第一向量相似度 序列； 将所述第一向量相似度 序列中的第一个第一向量相似度确定为第一备选向量相似度； 响应于确定所述第 一备选向量相似度 大于等于第 一预设相似度， 将所述待解析 日志向 量对应的待解析日志确定为目标待解析日志； 将所述目标待解析 日志与所述第一备选向量相似度对应的异常标签进行关联处理， 以 生成目标解析日志； 响应于确定所述第 一备选向量相似度小于所述第 一预设相似度， 确定第 二目标向量信 息集中每个第二目标向量信息包括的第二目标向量与所述待解析日志向量之间的第二向 量相似度， 得到第二向量相似度集； 对所述第二向量相似度集进行降序处 理， 得到第二向量相似度 序列； 将所述第二向量相似度 序列中的第一个第二向量相似度确定为第二备选向量相似度； 响应于确定所述第 二备选向量相似度 大于等于第 二预设相似度， 将所述待解析 日志向 量对应的待解析日志与所述第二备选向量相似度对应的参 考标签组合 为目标解析日志。 2.根据权利要求1所述的方法， 其中， 所述方法还 包括： 响应于所述至少一个目标日志报告文本的文本类型未均为异常文本类型， 将所述至少 一个目标日志报告文本中为异常文本类型的目标日志报告文本确定为异常日志报告文本， 得到异常日志报告 文本组； 将所述至少一个目标日志报告文本中不为异常文本类型的目标日志报告文本确定为 待展示日志报告 文本， 得到待 展示日志报告 文本组； 将所述异常日志报告 文本组发送至所述报警设备以进行警报 操作； 将所述待 展示日志报告 文本组发送至相关联的目标显示设备以进行显示。权　利　要　求　书 1/3 页 2 CN 115357469 B 23.根据权利要求1所述的方法， 其中， 在所述将所述至少一个目标解析 日志中的每个目 标解析日志添加至目标日志报告文本模板中， 以生成目标日志报告文本， 得到至少一个目 标日志报告 文本之前， 所述方法还 包括： 从预设的日志报告文本模板集中选择满足目标条件的日志报告文本模板作为目标日 志报告文本模板， 其中， 所述目标条件为： 所述目标日志报告文本模板对应的日志类型与所 述目标解析日志包括的日志类型相同。 4.一种异常报警日志解析装置， 包括： 获取单元， 被配置成响应于当前时间为目标时间， 从目标数据库中获取待解析 日志集， 其中， 所述待解析日志集中的待解析日志包括日志类型； 聚类单元， 被配置成根据所述待解析日志集包括的各个日志类型， 对所述待解析日志 集进行聚类处 理， 以生成待解析日志组集； 日志处理单元， 被配置成对于所述待解析日志组集中的每个待解析日志组， 执行如下 处理步骤： 根据所述待解析日志组， 生成至少一个目标解析日志； 将所述至少一个目标解析 日志中的每个目标解析日志添加至目标日志报告文本模板中， 以生成目标日志报告文本， 得到至少一个目标日志报告文本， 其中， 所述 目标日志报告文本模板对应的日志类型与所 述目标解析日志包括的日志类型相同； 响应于所述至少一个目标日志报告文本的文本类型 均为异常文本类型， 将所述至少一个目标日志报告文本发送至相关联的报警设备以进 行警 报操作； 日志处 理单元， 被进一 步配置成： 对所述待解析日志组中的每个待解析日志进行向量化处理， 以生成待解析日志向量， 得到待解析日志向量组； 对于所述待解析日志向量组的每 个待解析日志向量， 执 行如下日志确定步骤： 确定第一目标向量信息集中每个第一目标向量信息包括的第一目标向量与所述待解 析日志向量之间的第一向量相似度， 得到第一向量相似度集； 对所述第一向量相似度集进行降序处 理， 得到第一向量相似度 序列； 将所述第一向量相似度 序列中的第一个第一向量相似度确定为第一备选向量相似度； 响应于确定所述第 一备选向量相似度 大于等于第 一预设相似度， 将所述待解析 日志向 量对应的待解析日志确定为目标待解析日志； 将所述目标待解析 日志与所述第一备选向量相似度对应的异常标签进行关联处理， 以 生成目标解析日志； 响应于确定所述第 一备选向量相似度小于所述第 一预设相似度， 确定第 二目标向量信 息集中每个第二目标向量信息包括的第二目标向量与所述待解析日志向量之间的第二向 量相似度， 得到第二向量相似度集； 对所述第二向量相似度集进行降序处 理， 得到第二向量相似度 序列； 将所述第二向量相似度 序列中的第一个第二向量相似度确定为第二备选向量相似度； 响应于确定所述第 二备选向量相似度 大于等于第 二预设相似度， 将所述待解析 日志向 量对应的待解析日志与所述第二备选向量相似度对应的参 考标签组合 为目标解析日志。 5.一种电子设备， 包括： 一个或多个处 理器； 存储装置， 其上存 储有一个或多个程序；权　利　要　求　书 2/3 页 3 CN 115357469 B 3