-
公开(公告)号:CN119377036A
公开(公告)日:2025-01-28
申请号:CN202411318246.3
申请日:2024-09-20
Applicant: 电子科技大学(深圳)高等研究院 , 哈尔滨工业大学(深圳)(哈尔滨工业大学深圳科技创新研究院)
IPC: G06F11/30
Abstract: 本申请实施例提供了一种审计日志缩减方法、系统、电子设备及存储介质,属于审计日志技术领域。该方法包括:获取原始日志数据;将原始日志数据输入至目标缓存进行操作解析,得到目标缓存的多个三元组数据;其中,每一三元组数据中包含两个节点子数据、以及节点子数据之间的节点动作信息;基于节点子数据与节点动作信息,对三元组数据进行文件引用缩减处理,得到文件引用缩减数据;基于节点子数据与节点动作信息,对三元组数据进行时间依赖关系缩减处理,得到时间依赖关系缩减数据;基于文件引用缩减数据和时间依赖关系缩减数据进行关联提取,得到目标缩减日志。本申请实施例能够对审计日志进行缩减。