（19）中华人民共和国国家知识产权局
（12）发明专利申请
（21）申请号 CN201510015079.X （22）申请日 2015.01.12
（71）申请人 国家电网公司;国网河北省电力公司信息通信分公司
地址 100031 北京市西城区西长安街86号
（10）申请公布号 CN104573024A
（43）申请公布日 2015.04.29
（72）发明人 白涛;赵炜;刘成龙;谷磊
（74）专利代理机构 北京安信方达知识产权代理有限公司
代理人 王康
（51）Int.CI
G06F17/30; H04L29/06;
权利要求说明书 说明书 幅图
（54）发明名称
一种复杂网络体系下异构安全日志信息的自适应提取方法及系统
（57）摘要
本发明提出了一种复杂网络体系下异构安
全日志信息的自适应提取方法和系统，包括：A、持续采集异构安全日志数据，构建日志信息提取决策树LIDT，并随着新的日志结构的加入不断更新。B、对构建的LITD树的信息在计算机内存中进行缓存，该缓存根据LITD树的更新实时更新。C、对新采集的异构安全日志数据，根据LITD树
提取异构安全日志信息。D、将形成的规范格式的异构安全日志数据存储进入数据库系统。通过本发明的方案，能够降低成本，提高对复杂网络环境SYSLOG信息提取的适应性。
法律状态
法律状态公告日
2015-04-29 2015-04-29 2015-05-27 2015-05-27 2018-03-20
法律状态信息
公开 公开
实质审查的生效 实质审查的生效 授权
法律状态
公开 公开
实质审查的生效 实质审查的生效 授权
权利要求说明书
一种复杂网络体系下异构安全日志信息的自适应提取方法及系统的权利要求说明书内容是....请下载后查看
说明书
一种复杂网络体系下异构安全日志信息的自适应提取方法及系统的说明书内容是....请下载后查看
