[发明专利]事件审计方法、装置、终端设备以及存储介质

摘要

本发明公开了一种事件审计方法、装置、终端设备以及存储介质，其方法包括：获取预设的样本数据，所述样本数据包括各类事件日志构成的训练集和测试集；通过预先基于所述样本数据中的训练集和测试集创建的TF‑IDF模型并结合多种机器学习算法构建融合分类模型；根据所述融合分类模型对所述测试集中的事件日志进行风险等级评估。本发明方案通过TF‑IDF模型并结合多种机器学习算法，对事件日志进行风险级别评估，智能识别出海量安全事件日志中的高风险事件，大大提升了事件日志的识别准确率，减少了高风险事件的误报数量，减轻了审计人员的工作负担，提高了审计效率，同时也提升了审计的准确率。