[发明专利]日志数据处理方法及装置

说明书

本申请实施例提供了一种日志数据处理方法及装置。所述方法包括：获取客户端的用户的日志数据；其中，所述日志数据中包括目标参数；根据所述日志数据以及预设的分组规则，将所述用户进行分组，得到目标群组；其中，所述分组规则中包括每个群组对应的所述目标参数的参数范围；根据每个所述目标群组的用户的日志数据，生成处理数据；其中，所述处理数据包括第一处理数据以及第二处理数据中的至少一种；第一处理数据中包括每个所述目标群组的参数统计值；所述第二处理数据中包括所述目标群组的所述用户的所述目标参数。本申请实施例提供了一种基于日志数据，获得数据安全防护状态的方式。

技术领域

本申请涉及互联网技术领域，尤其涉及一种日志数据处理方法及装置。

背景技术

近年来，随着互联网行业的迅速发展，用户所产生的日志数据的数据量都几乎呈爆炸式增长，例如企业级用户的数据防护日志。具体地，数据防护日志的产生是由于企业处于数据安全考虑，在管控过程中采用一定的防护手段对数据进行防护，进而产生大量的数据防护日志。日志可分为事件日志和消息日志，现有技术中，日志数据通常用于处理历史数据以及理解系统的活动等作用。

发明内容

本申请实施例提供一种日志数据处理方法及装置，以提供一种基于日志数据，获得数据安全防护状态的方式。

一方面，本申请实施例提供了一种日志数据处理方法，所述方法包括：

获取客户端的用户的日志数据；其中，所述日志数据中包括目标参数；

根据所述日志数据以及预设的分组规则，将所述用户进行分组，得到目标群组；其中，所述分组规则中包括每个群组对应的所述目标参数的参数范围；

根据每个所述目标群组的用户的日志数据，生成处理数据；

其中，所述处理数据包括第一处理数据以及第二处理数据中的至少一种；第一处理数据中包括每个所述目标群组的参数统计值；所述第二处理数据中包括所述目标群组的所述用户的所述目标参数。

可选地，所述根据所述日志数据以及预设的分组规则，将所述用户进行分组，得到目标群组，包括：

针对每个所述用户，

根据所述分组规则，确定所述用户的对应的目标群组；其中，所述目标群组的目标参数的参数范围，包括所述用户的目标参数。

可选地，若所述处理数据包括所述第一处理数据，所述根据每个所述目标群组的用户的日志数据，生成处理数据，包括：

针对每个所述目标群组，统计所述目标群组内的参数统计值；其中，所述参数统计值为根据所述目标群组内的所述用户的目标参数确定的；

根据每个所述目标群组内的参数统计值，生成第一处理数据。

可选地，所述参数统计值为根据预设的权值，对每个所述目标参数的统计值加权求和得到的；

所述统计值包括每个所述目标参数的均值或中位数。

可选地，所述针对每个所述目标群组，统计所述目标群组内的参数统计值之后，所述方法还包括：

根据所述统计值，调整所述分组规则中，所述目标群组对应的所述目标参数的参数范围。

可选地，所述将所述用户进行分组，得到目标群组之后，所述方法还包括：

根据所述目标群组对应的预设群属性，确定与所述目标群组对应的处理操作；

对所述目标群组内的用户，执行所述处理操作。

可选地，所述获取客户端的用户的日志数据之后，所述方法还包括：

根据预设的清洗规则，对所述日志数据进行清洗，并将清洗后的数据封装成预设数据格式的数据。