【技术实现步骤摘要】
本申请涉及网络安全，特别是涉及一种告警消减方法、装置、电子设备和计算机可读存储介质。
技术介绍
1、随着互联网+和信息化的发展，网络攻击越来越普遍，造成的威胁也越来越严重。企业为了减少损失，已经开始重视安全建设。目前企业往往根据不同需求购买多种不同功能的安全软件，例如针对于防火墙、上网行为管理、终端安全、数据库安全等功能的软件。这些软件在运作时都会产生记录事件的日志，每一条日志都记载着日期、时间、运行事件、事件发起方等相关信息的描述。此外，无论多么复杂的病毒，在入侵电脑或者系统的时候总归会在日志中留下蛛丝马迹，因此，运维人员对日志进行分析有利于发现攻击，保护网络上的设备。
2、大数据量的日志中往往存在很多重复或者相近的告警信息，为了降低运维人员对相同或相近告警信息的重复分析，可以对告警信息进行合并，达到消减告警信息的目的。
3、不同类型的告警信息有其对应的告警格式，因此目前常采用的告警消减方式是按照告警类型对告警信息进行分类，按照每种告警类型对应的融合方式，将同类型下符合融合条件的告警信息进行合并，从而减少运维人员所需分析的告警信息的数据量。但是在实际应用中，告警信息的类型多种多样，针对每种类型的告警信息都需要运行独立的处理逻辑，导致告警消减花费的时间较长。并且只能针对于设定类型的告警信息进行融合处理，对于新类型的告警信息适用性较差。
4、可见，如何提升告警信息融合的处理效率，是本领域技术人员需要解决的问题。
技术实现思路
1、本申请实施例的目的
2、为解决上述技术问题，本申请实施例提供一种告警消减方法，包括：
3、获取告警信息；
4、按照设定的键值对格式，将所述告警信息转换为目标键值对；其中，所述目标键值对包括目标键和目标值；
5、在数据库中存在与所述目标键匹配的数据库键的情况下，将所述目标值融合至所述数据库键对应的数据库值中；其中，所述数据库中记录有历史告警信息的数据库键值对。
6、可选地，所述按照设定的键值对格式，将所述告警信息转换为目标键值对包括：
7、在所述告警信息的告警类型为进程创建类型的情况下，依据所述告警信息中包含的主机信息、告警类型信息、进程路径和命令行，构建所述告警信息的目标键；
8、依据所述告警信息中包含的命令行和发生时间，构建所述告警信息的目标值。
9、可选地，所述依据所述告警信息中包含的主机信息、告警类型信息、进程路径和命令行，构建所述告警信息的目标键包括：
10、将所述主机信息、所述告警类型信息、所述进程路径和所述命令行拼凑为初始键；
11、在所述命令行包含有全局唯一标识符的情况下，将所述全局唯一标识符替换为设定的统一字符；
12、将所述全局唯一标识符替换为设定的统一字符后的初始键作为所述告警信息的目标键。
13、可选地，所述按照设定的键值对格式，将所述告警信息转换为目标键值对包括：
14、在所述告警信息的告警类型为文件重命名类型的情况下，依据所述告警信息中包含的主机信息、告警类型信息和进程路径，构建所述告警信息的目标键；
15、依据所述告警信息中包含的文件名称信息和发生时间，构建所述告警信息的目标值。
16、可选地，所述将所述目标值融合至所述数据库键对应的数据库值中包括：
17、依据所述告警信息中包含的发生时间，更新所述数据库值包含的最新出现时间、出现次数和存活时间；
18、将所述目标值添加至所述数据库值中。
19、可选地，还包括：
20、按照所述存活时间对所述数据库中的数据库键值对进行排序；
21、在所述数据库中存在存活时间到期的目标数据库键值对的情况下，将所述目标数据库键值对从所述数据库中删除。
22、可选地，还包括：
23、从所述数据库中选取每个数据库键各自对应的一条告警信息；
24、将各所述告警信息转换为设定格式的数据；
25、将所述数据及其对应的附加信息传输至上层应用；其中，所述附件信息包括每条所述告警信息的首次出现时间、最新出现时间和出现次数。
26、本申请实施例还提供了一种告警消减装置，包括获取单元、转换单元和融合单元；
27、所述获取单元，用于获取告警信息；
28、所述转换单元，用于按照设定的键值对格式，将所述告警信息转换为目标键值对；其中，所述目标键值对包括目标键和目标值；
29、所述融合单元，用于在数据库中存在与所述目标键匹配的数据库键的情况下，将所述目标值融合至所述数据库键对应的数据库值中；其中，所述数据库中记录有历史告警信息的数据库键值对。
30、可选地，所述转换单元包括第一构建子单元和第二构建子单元；
31、所述第一构建子单元，用于在所述告警信息的告警类型为进程创建类型的情况下，依据所述告警信息中包含的主机信息、告警类型信息、进程路径和命令行，构建所述告警信息的目标键；
32、所述第二构建子单元，用于依据所述告警信息中包含的命令行和发生时间，构建所述告警信息的目标值。
33、可选地，所述第一构建子单元用于将所述主机信息、所述告警类型信息、所述进程路径和所述命令行拼凑为初始键；在所述命令行包含有全局唯一标识符的情况下，将所述全局唯一标识符替换为设定的统一字符；将所述全局唯一标识符替换为设定的统一字符后的初始键作为所述告警信息的目标键。
34、可选地，所述转换单元包括第三构建子单元和第四构建子单元；
35、所述第三构建子单元，用于在所述告警信息的告警类型为文件重命名类型的情况下，依据所述告警信息中包含的主机信息、告警类型信息和进程路径，构建所述告警信息的目标键；
36、所述第四构建子单元，用于依据所述告警信息中包含的文件名称信息和发生时间，构建所述告警信息的目标值。
37、可选地，所述融合单元包括更新子单元和添加子单元；
38、所述更新子单元，用于依据所述告警信息中包含的发生时间，更新所述数据库值包含的最新出现时间、出现次数和存活时间；
39、所述添加子单元，用于将所述目标值添加至所述数据库值中。
40、可选地，还包括排序单元和删除单元；
41、所述排序单元，用于按照所述存活时间对所述数据库中的数据库键值对进行排序；
42、所述删除单元，用于在所述数据库中存在存活时间到期的目标数据库键值对的情况下，将所述目标数据库键值对从所述数据库中删除。
43、可选地，还包括选取单元、格式转换单元和传输单元；
44、所述选取单元，用于从所述数据库中选取每个数据库键各自对应的一条告警信息；
45、所述格式转换单元，用于将各所述告警本文档来自技高网...
【技术保护点】
1.一种告警消减方法，其特征在于，包括：
2.根据权利要求1所述的告警消减方法，其特征在于，所述按照设定的键值对格式，将所述告警信息转换为目标键值对包括：
3.根据权利要求2所述的告警消减方法，其特征在于，所述依据所述告警信息中包含的主机信息、告警类型信息、进程路径和命令行，构建所述告警信息的目标键包括：
4.根据权利要求1所述的告警消减方法，其特征在于，所述按照设定的键值对格式，将所述告警信息转换为目标键值对包括：
5.根据权利要求1所述的告警消减方法，其特征在于，所述将所述目标值融合至所述数据库键对应的数据库值中包括：
6.根据权利要求5所述的告警消减方法，其特征在于，还包括：
7.根据权利要求1至6任意一项所述的告警消减方法，其特征在于，还包括：
8.一种告警消减装置，其特征在于，包括获取单元、转换单元和融合单元；
9.一种电子设备，其特征在于，包括：
10.一种计算机可读存储介质，其特征在于，所述计算机可读存储介质上存储有计算机程序，所述计算机程序被处理器执行时实现
...【技术特征摘要】
1.一种告警消减方法，其特征在于，包括：
2.根据权利要求1所述的告警消减方法，其特征在于，所述按照设定的键值对格式，将所述告警信息转换为目标键值对包括：
3.根据权利要求2所述的告警消减方法，其特征在于，所述依据所述告警信息中包含的主机信息、告警类型信息、进程路径和命令行，构建所述告警信息的目标键包括：
4.根据权利要求1所述的告警消减方法，其特征在于，所述按照设定的键值对格式，将所述告警信息转换为目标键值对包括：
5.根据权利要求1所述的告警消减方法，其特征在于，所...
【专利技术属性】
技术研发人员：曹锦新，董枫，
申请(专利权)人：深信服科技股份有限公司，
类型：发明
国别省市：
还没有人留言评论。发表了对其他浏览者有用的留言会获得科技券。