[发明专利]一种追踪方法、装置、电子设备及可读存储介质

权利要求书

1.一种追踪方法，其特征在于，包括：

获取异常事件对应的异常地址信息和异常发生时间；

获取设备状态信息；所述设备状态信息包括设备地址信息、地址活跃时段和设备标识；

将所述异常地址信息与所述设备地址信息进行地址匹配，并将所述异常发生时间与所述地址活跃时段进行时间匹配；

将地址匹配和时间匹配均通过的所述设备标识确定为异常设备标识。

2.根据权利要求1所述的追踪方法，其特征在于，还包括：

基于所述异常设备标识对多个所述异常事件进行归类，得到异常事件组；

输出所述异常设备标识和对应的所述异常事件组。

3.根据权利要求2所述的追踪方法，其特征在于，所述输出所述异常设备标识和对应的所述异常事件组，包括：

利用所述设备标识对应的类型优先级，从多类异常设备标识中确定目标优先级异常设备标识；

输出所述目标优先级异常设备标识和/或对应的所述异常事件组。

4.根据权利要求2所述的追踪方法，其特征在于，还包括：

接收视角切换指令；所述视角切换指令用于指定目标类型；

根据视角切换指令选择所述目标类型的所述设备标识作为目标设备标识，并输出所述目标设备标识和/或所述异常事件组。

5.根据权利要求4所述的追踪方法，其特征在于，所述目标类型为用户名类型；所述输出所述目标设备标识和/或所述异常事件组，包括：

输出所述视角切换指令指定的目标用户名和/或所述目标用户名对应的所述异常事件组。

6.根据权利要求1所述的追踪方法，其特征在于，还包括：

基于所述异常设备标识和/或所述异常事件筛选设备日志，得到异常信息；

利用所述异常信息生成追踪溯源信息。

7.根据权利要求1所述的追踪方法，其特征在于，还包括：

若接收到处置查询指令，则输出具有目标标识的所述异常事件；所述目标标识为未处置标识、新增标识、周期新增标识中的至少一个；

若接收到处置指令，则基于所述处置指令对对应的所述异常事件进行处置。

8.一种追踪装置，其特征在于，包括：

第一获取模块，用于获取异常事件对应的异常地址信息和异常发生时间；

第二获取模块，用于获取设备状态信息；所述设备状态信息包括设备地址信息、地址活跃时段和设备标识；

匹配模块，用于将所述异常地址信息与所述设备地址信息进行地址匹配，并将所述异常发生时间与所述地址活跃时段进行时间匹配；

确定模块，用于将地址匹配和时间匹配均通过的所述设备标识确定为异常设备标识。

9.一种电子设备，其特征在于，包括存储器和处理器，其中：

所述存储器，用于保存计算机程序；

所述处理器，用于执行所述计算机程序，以实现如权利要求1至7任一项所述的追踪方法。

10.一种计算机可读存储介质，其特征在于，用于保存计算机程序，其中，所述计算机程序被处理器执行时实现如权利要求1至7任一项所述的追踪方法。