CN112784025A - 一种目标事件的确定方法和装置 - Google Patents
一种目标事件的确定方法和装置 Download PDFInfo
- Publication number
- CN112784025A CN112784025A CN202110035249.6A CN202110035249A CN112784025A CN 112784025 A CN112784025 A CN 112784025A CN 202110035249 A CN202110035249 A CN 202110035249A CN 112784025 A CN112784025 A CN 112784025A
- Authority
- CN
- China
- Prior art keywords
- target
- event
- graph
- nodes
- log
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Granted
Links
- 238000000034 method Methods 0.000 title claims abstract description 67
- 230000015654 memory Effects 0.000 claims description 19
- 238000004364 calculation method Methods 0.000 claims description 18
- 230000001502 supplementing effect Effects 0.000 claims description 8
- 238000012216 screening Methods 0.000 claims description 7
- 238000004590 computer program Methods 0.000 claims description 4
- 230000011664 signaling Effects 0.000 claims description 4
- 238000010586 diagram Methods 0.000 description 8
- 230000000153 supplemental effect Effects 0.000 description 7
- 230000005540 biological transmission Effects 0.000 description 6
- 230000000694 effects Effects 0.000 description 4
- 238000012544 monitoring process Methods 0.000 description 4
- 230000008878 coupling Effects 0.000 description 3
- 238000010168 coupling process Methods 0.000 description 3
- 238000005859 coupling reaction Methods 0.000 description 3
- 230000003287 optical effect Effects 0.000 description 3
- 230000008569 process Effects 0.000 description 3
- 230000002123 temporal effect Effects 0.000 description 3
- 238000004891 communication Methods 0.000 description 2
- 238000012986 modification Methods 0.000 description 2
- 230000004048 modification Effects 0.000 description 2
- 238000012545 processing Methods 0.000 description 2
- 238000001228 spectrum Methods 0.000 description 2
- 239000013589 supplement Substances 0.000 description 2
- 238000004458 analytical method Methods 0.000 description 1
- 238000013500 data storage Methods 0.000 description 1
- 238000005516 engineering process Methods 0.000 description 1
- 230000006870 function Effects 0.000 description 1
- 238000010295 mobile communication Methods 0.000 description 1
- 239000000047 product Substances 0.000 description 1
- 230000000717 retained effect Effects 0.000 description 1
- 238000012163 sequencing technique Methods 0.000 description 1
Images
Classifications
-
- G—PHYSICS
- G06—COMPUTING; CALCULATING OR COUNTING
- G06F—ELECTRIC DIGITAL DATA PROCESSING
- G06F16/00—Information retrieval; Database structures therefor; File system structures therefor
- G06F16/30—Information retrieval; Database structures therefor; File system structures therefor of unstructured textual data
- G06F16/33—Querying
- G06F16/332—Query formulation
- G06F16/3329—Natural language query formulation or dialogue systems
-
- G—PHYSICS
- G06—COMPUTING; CALCULATING OR COUNTING
- G06F—ELECTRIC DIGITAL DATA PROCESSING
- G06F16/00—Information retrieval; Database structures therefor; File system structures therefor
- G06F16/30—Information retrieval; Database structures therefor; File system structures therefor of unstructured textual data
- G06F16/36—Creation of semantic tools, e.g. ontology or thesauri
- G06F16/367—Ontology
-
- Y—GENERAL TAGGING OF NEW TECHNOLOGICAL DEVELOPMENTS; GENERAL TAGGING OF CROSS-SECTIONAL TECHNOLOGIES SPANNING OVER SEVERAL SECTIONS OF THE IPC; TECHNICAL SUBJECTS COVERED BY FORMER USPC CROSS-REFERENCE ART COLLECTIONS [XRACs] AND DIGESTS
- Y02—TECHNOLOGIES OR APPLICATIONS FOR MITIGATION OR ADAPTATION AGAINST CLIMATE CHANGE
- Y02D—CLIMATE CHANGE MITIGATION TECHNOLOGIES IN INFORMATION AND COMMUNICATION TECHNOLOGIES [ICT], I.E. INFORMATION AND COMMUNICATION TECHNOLOGIES AIMING AT THE REDUCTION OF THEIR OWN ENERGY USE
- Y02D10/00—Energy efficient computing, e.g. low power processors, power management or thermal management
Landscapes
- Engineering & Computer Science (AREA)
- Physics & Mathematics (AREA)
- Theoretical Computer Science (AREA)
- General Physics & Mathematics (AREA)
- Mathematical Physics (AREA)
- Computational Linguistics (AREA)
- Data Mining & Analysis (AREA)
- Databases & Information Systems (AREA)
- General Engineering & Computer Science (AREA)
- Human Computer Interaction (AREA)
- Artificial Intelligence (AREA)
- Life Sciences & Earth Sciences (AREA)
- Animal Behavior & Ethology (AREA)
- Debugging And Monitoring (AREA)
Abstract
本申请涉及一种目标事件的确定方法和装置，其中，该方法包括：获取目标日志数据的日志图谱，其中，日志图谱中包含日志数据中包含的第一事件图谱，第一事件图谱包括多个初始节点，多个初始节点之间具有第一关联关系；基于子图谱集在日志图谱中查找目标图谱，其中，子图谱集中存储了与参考事件对应的第二事件图谱，第二事件图谱包括多个参考节点，多个参考节点之间具有第二关联关系；确定目标图谱对应的参考事件为目标日志数据包含的目标事件。本申请解决了确定日志数据中包含的目标事件的效率较低的技术问题。
Description
技术领域
本申请涉及知识图谱技术领域，尤其涉及一种目标事件的确定方法和装置。
背景技术
电力系统的各级变电站在运营期间，为了追踪变电站的各部分的运行情况会产生大量的系统监控告警信号。相关技术中采用人为判断告警信号从而对运营期间的事故进行识别，但当事故频发时，监控人员易出现对告警信号漏通知、误判情况，从而导致事故识别的效率低。
针对上述的问题，目前尚未提出有效的解决方案。
发明内容
本申请提供了一种目标事件的确定方法和装置，以至少解决相关技术中确定日志数据中包含的目标事件的效率较低的技术问题。
根据本申请实施例的一个方面，提供了一种目标事件的确定方法，包括：获取目标日志数据的日志图谱，其中，所述日志图谱中包含所述日志数据中包含的第一事件图谱，所述第一事件图谱包括多个初始节点，多个所述初始节点之间具有第一关联关系；基于子图谱集在所述日志图谱中查找目标图谱，其中，所述子图谱集中存储了与参考事件对应的第二事件图谱，所述第二事件图谱包括多个参考节点，多个所述参考节点之间具有第二关联关系；确定所述目标图谱对应的所述参考事件为所述目标日志数据包含的目标事件。
可选地，基于所述子图谱集在所述日志图谱中查找所述目标图谱包括：基于所述子图谱集中的所述第二事件图谱在所述日志图谱中查找对应的目标节点集，其中，所述目标节点集包含多个目标节点，所述目标节点之间具有第三关联关系，所述目标节点与所述第二事件图谱中的所述参考节点满足第一匹配关系，所述第三关联关系与所述第二事件图谱中的所述第二关联关系满足第二匹配关系；将所述第二事件图谱确定为与所述日志图谱中的所述目标节点集对应的所述目标图谱。
可选地，基于所述子图谱集中的所述第二事件图谱在所述日志图谱中查找对应的所述目标节点集包括：基于所述第二事件图谱中的所述参考节点以及所述第二关联关系确定与所述第二事件图谱对应的事件信息；基于所述事件信息对所述子图谱集中的所述第二事件图谱进行排序；对排序后的所述第二事件图谱进行筛选，以得到筛选后的第三事件图谱；基于所述第三事件图谱在所述日志图谱中查找对应的所述目标节点集，其中，所述日志图谱中包含的一个所述初始节点唯一属于一个所述目标节点集。
可选地，基于所述第三事件图谱在所述日志图谱中查找对应的所述目标节点集包括：获取所述第三事件图谱的所述参考节点以及所述第二关联信息；根据所述参考节点以及所述第二关联信息生成目标查询指令；基于所述目标查询指令在所述日志图谱中查找对应的所述目标节点集。
可选地，根据所述参考节点以及所述第二关联信息生成所述目标查询指令包括：对所述参考节点以及所述第二关联信息进行目标计算，以得到节点计算数值；在所述节点计算数值大于设定阈值的情况下，生成第一目标查询指令，其中，所述第一目标查询指令用于指示使用中心点法在所述日志图谱中查询所述目标节点集；在所述节点计算数值小于所述设定阈值的情况下，生成第二目标查询指令，其中，所述第二目标查询指令用于指示使用直接匹配法在所述日志图谱中查询所述目标节点集。
可选地，基于所述目标查询指令在所述日志图谱中查找对应的所述目标节点集包括：基于所述目标查询指令在所述日志图谱中查找对应的核心节点集，其中，所述核心节点集为构成事件的基本特征集的节点集，所述核心节点集包括多个核心节点，所述核心节点之间具有第三关联关系；将所述核心节点集确定为所述目标节点集。
可选地，将所述核心节点集确定为所述目标节点集之后，所述方法还包括以下至少之一：基于所述目标查询指令在所述日志图谱中查找对应的伴随节点集，将所述伴随节点集补充至所述目标节点集中，以得到补充后的所述目标节点集，其中，所述伴随节点集为构成的事件的伴随特征的节点集；基于所述目标查询指令在所述日志图谱中查找对应的目标补充节点集，将所述目标补充节点集补充至所述目标节点集中，以得到补充后的所述目标节点集，其中，所述目标补充节点集包括遥信信号的节点集。
根据本申请实施例的另一方面，还提供了一种目标事件的确定装置，包括：获取模块，用于获取目标日志数据的日志图谱，其中，所述日志图谱中包含所述日志数据中包含的第一事件图谱，所述第一事件图谱包括多个初始节点，多个所述初始节点之间具有第一关联关系；第一查找模块，用于基于子图谱集在所述日志图谱中查找目标图谱，其中，所述子图谱集中存储了与参考事件对应的第二事件图谱，所述第二事件图谱包括多个参考节点，多个所述参考节点之间具有第二关联关系；确定模块，用于确定所述目标图谱对应的所述参考事件为所述目标日志数据包含的目标事件。
根据本申请实施例的另一方面，还提供了一种存储介质，该存储介质包括存储的程序，程序运行时执行上述的方法。
根据本申请实施例的另一方面，还提供了一种电子装置，包括存储器、处理器及存储在存储器上并可在处理器上运行的计算机程序，处理器通过计算机程序执行上述的方法。
在本申请实施例中，采用获取目标日志数据的日志图谱，其中，日志图谱中包含日志数据中包含的第一事件图谱，第一事件图谱包括多个初始节点，多个初始节点之间具有第一关联关系；基于子图谱集在日志图谱中查找目标图谱，其中，子图谱集中存储了与参考事件对应的第二事件图谱，第二事件图谱包括多个参考节点，多个参考节点之间具有第二关联关系；确定目标图谱对应的参考事件为目标日志数据包含的目标事件的方式，通过根据已有的事件的参考节点以及参考节点之间的第二关联关系组成的第二事件图谱，将日志数据生成对应的日志图谱，通过使用已有的事件的第二事件图谱在日志图谱中查找与第二事件图谱对应的目标图谱，并确定与目标图谱对应的参考事件，从而识别出了日志数据中包含的目标事件，达到了快速准确的确定日志数据中包含的目标事件的目的，从而实现了提高确定日志数据中包含的目标事件的效率的技术效果，进而解决了确定日志数据中包含的目标事件的效率较低的技术问题。
附图说明
此处的附图被并入说明书中并构成本说明书的一部分，示出了符合本发明的实施例，并与说明书一起用于解释本发明的原理。
为了更清楚地说明本发明实施例或现有技术中的技术方案，下面将对实施例或现有技术描述中所需要使用的附图作简单地介绍，显而易见地，对于本领域普通技术人员而言，在不付出创造性劳动性的前提下，还可以根据这些附图获得其他的附图。
图1是根据本申请实施例的目标事件的确定方法的硬件环境的示意图；
图2是根据本申请实施例的一种可选的目标事件的确定方法的流程图；
图3是根据本申请实施例的一种可选地中心点方法实施流程图；
图4是根据本申请实施例的一种可选地目标节点集查找流程图；
图5是根据本申请实施例的一种可选的目标事件的确定装置的示意图；
图6是根据本申请实施例的一种电子装置的结构框图。
具体实施方式
为了使本技术领域的人员更好地理解本申请方案，下面将结合本申请实施例中的附图，对本申请实施例中的技术方案进行清楚、完整地描述，显然，所描述的实施例仅仅是本申请一部分的实施例，而不是全部的实施例。基于本申请中的实施例，本领域普通技术人员在没有做出创造性劳动前提下所获得的所有其他实施例，都应当属于本申请保护的范围。
需要说明的是，本申请的说明书和权利要求书及上述附图中的术语“第一”、“第二”等是用于区别类似的对象，而不必用于描述特定的顺序或先后次序。应该理解这样使用的数据在适当情况下可以互换，以便这里描述的本申请的实施例能够以除了在这里图示或描述的那些以外的顺序实施。此外，术语“包括”和“具有”以及他们的任何变形，意图在于覆盖不排他的包含，例如，包含了一系列步骤或单元的过程、方法、系统、产品或设备不必限于清楚地列出的那些步骤或单元，而是可包括没有清楚地列出的或对于这些过程、方法、产品或设备固有的其它步骤或单元。
根据本申请实施例的一方面，提供了一种目标事件的确定方法实施例。
可选地，在本实施例中，上述目标事件的确定方法可以应用于如图1所示的由终端101和服务器103所构成的硬件环境中。图1是根据本申请实施例的目标事件的确定方法的硬件环境的示意图，如图1所示，服务器103通过网络与终端101进行连接，可用于为终端或终端上安装的客户端提供服务(数据查询服务、数据计算服务等)，可在服务器上或独立于服务器设置数据库，用于为服务器103提供数据存储服务，上述网络包括但不限于：广域网、城域网或局域网，终端101并不限定于PC、手机、平板电脑等。本申请实施例的目标事件的确定方法可以由服务器103来执行，也可以由终端101来执行，还可以是由服务器103和终端101共同执行。其中，终端101执行本申请实施例的目标事件的确定方法也可以是由安装在其上的客户端来执行。
图2是根据本申请实施例的一种可选的目标事件的确定方法的流程图，如图2所示，该方法可以包括以下步骤：
步骤S202，获取目标日志数据的日志图谱，其中，所述日志图谱中包含所述日志数据中包含的第一事件图谱，所述第一事件图谱包括多个初始节点，多个所述初始节点之间具有第一关联关系；
步骤S204，基于子图谱集在所述日志图谱中查找目标图谱，其中，所述子图谱集中存储了与参考事件对应的第二事件图谱，所述第二事件图谱包括多个参考节点，多个所述参考节点之间具有第二关联关系；
步骤S206，确定所述目标图谱对应的所述参考事件为所述目标日志数据包含的目标事件。
通过上述步骤S202至步骤S206，通过根据已有的事件的参考节点以及参考节点之间的第二关联关系组成的第二事件图谱，将日志数据生成对应的日志图谱，通过使用已有的事件的第二事件图谱在日志图谱中查找与第二事件图谱对应的目标图谱，并确定与目标图谱对应的参考事件，从而识别出了日志数据中包含的目标事件，达到了快速准确的确定日志数据中包含的目标事件的目的，从而实现了提高确定日志数据中包含的目标事件的效率的技术效果，进而解决了确定日志数据中包含的目标事件的效率较低的技术问题。
在步骤S202提供的技术方案中，目标日志数据可以是电力系统的各级变电站在运营期间，各个设备产生的监控信号，也可以是其他应用场景，如某车间流水线上的设备的监控信号，本方案对此不做限定。
可选地，在本实施例中，获取日志数据的日志图谱的方法可以是使用已有的图谱生成模型对日志数据进行识别分析得到的。
可选地，在本实施例中，初始节点可以但不限于包括设备的开关操作、开关刀闸的闭合、设备的保护信号等等。
可选地，在本实施例中，第一关联关系中可以但不限于根据节点之间的事件和空间约束生成的。
在步骤S204提供的技术方案中，第二事件图谱是一些已有的事件的图谱，子图谱集中可以包含多个第二事件图谱。
可选地，在本实施例中，在日志图谱中红查找目标图谱的方法可以但不限于包括在日志图谱中查找与第二事件图谱的图形相似的图谱，或者是根据节点的属性在日志图谱中查找匹配度最大的目标图谱，本方案对此不做限定。
作为一种可选的实施例，基于所述子图谱集在所述日志图谱中查找所述目标图谱包括：
S11，基于所述子图谱集中的所述第二事件图谱在所述日志图谱中查找对应的目标节点集，其中，所述目标节点集包含多个目标节点，所述目标节点之间具有第三关联关系，所述目标节点与所述第二事件图谱中的所述参考节点满足第一匹配关系，所述第三关联关系与所述第二事件图谱中的所述第二关联关系满足第二匹配关系；
S12，将所述第二事件图谱确定为与所述日志图谱中的所述目标节点集对应的所述目标图谱。
可选地，在本实施例中，目标事件由一个或多个目标节点组成，根据各个目标节点的节点属性，以及目节点与目标节点之间的时间约束和空间约束就可形成对应事件的图谱。
可选地，在本实施例中，第一匹配关系可以是第二事件图谱中的参考节点与目标节点集中的目标节点之间匹配度满足某一阈值，还可以是第二事件图谱中的参考节点与目标节点集中的目标节点之间匹配度高于子图谱集中其他第二事件图谱的参考节点与目标节点集中的目标节点之间匹配度。确定参考节点与目标节点之间的匹配关系可以是通过节点属性实现的，不同的节点会有不同的节点属性，节点属性中包含了节点的状态、节点特征等等。
可选地，在本实施例中，第二匹配关系可以但不限于是根据第三关联关系与第二关联关系之间的相似度确定的，节点与节点之间的关联关系是根据节点时间约束、空间约束等约束条件确定的，通过比对时间约束和空间约束的相似度从而准确匹配对应的关联关系。
可选地，在本实施例中，在使用第一匹配关系和第二匹配关系确定目标节点集时可以根据节点属性和关联关系的重要程度设置权重信息，比如当节点属性更重要时则可设置第一匹配关系的权重值高于第二匹配关系的权重值。
通过上步骤，根据节点之间的匹配关系以及节点与节点之间的关联关系的匹配关系从而实现在日志图谱中查找对应的目标节点集，达到了提高确定的目标节点集的准确率的目的。
作为一种可选的实施例，基于所述子图谱集中的所述第二事件图谱在所述日志图谱中查找对应的所述目标节点集包括：
S21，基于所述第二事件图谱中的所述参考节点以及所述第二关联关系确定与所述第二事件图谱对应的事件信息；
S22，基于所述事件信息对所述子图谱集中的所述第二事件图谱进行排序；
S23，对排序后的所述第二事件图谱进行筛选，以得到筛选后的第三事件图谱；
S24，基于所述第三事件图谱在所述日志图谱中查找对应的所述目标节点集，其中，所述日志图谱中包含的一个所述初始节点唯一属于一个所述目标节点集。
可选地，在本实施例中，事件信息包括设备的运行信息、设备故障信息等等，根据事件信息按照事件的重要程度对事件进行排序，比如故障信息的重要程度会高于设备的运行信息，因此故障信息对应的事件的排序高于运行信息对应的事件，在进行事件图谱的匹配时会根据事件排序的先后顺序根据第二事件图谱在日志图谱中查找目标节点集。
可选地，在本实施例中，对第二事件图谱进行筛选可以但不限于基于节点的属性以及节点与节点之间的空间约束和时间约束确定的关联关系，比如，根据时间约束筛选出于日志图谱的空间约束不一致的第二事件图谱。
通过以上步骤，根据事件图谱对应的事件信息对第二事件图谱进行排序，并根据排序顺序使用事件图谱在日志图谱中查找目标节点集从而是的日志图谱中的一个初始节点唯一对应一个目标节点集，提高了查找到的目标节点集的准确率。通过对第二事件图谱进行筛选，筛选出属性信息不符合要求的第二事件图谱，从而减少了根据第三事件图谱查找日志图谱中包含的目标节点集的工作量，大大的减小了系统负载压力。
作为一种可选的实施例，基于所述第三事件图谱在所述日志图谱中查找对应的所述目标节点集包括：
S31，获取所述第三事件图谱的所述参考节点以及所述第二关联信息；
S32，根据所述参考节点以及所述第二关联信息生成目标查询指令；
S33，基于所述目标查询指令在所述日志图谱中查找对应的所述目标节点集。
作为一种可选的实施例，根据所述参考节点以及所述第二关联信息生成所述目标查询指令包括：
S41，对所述参考节点以及所述第二关联信息进行目标计算，以得到节点计算数值；
S42，在所述节点计算数值大于设定阈值的情况下，生成第一目标查询指令，其中，所述第一目标查询指令用于指示使用中心点法在所述日志图谱中查询所述目标节点集；
S43，在所述节点计算数值小于所述设定阈值的情况下，生成第二目标查询指令，其中，所述第二目标查询指令用于指示使用直接匹配法在所述日志图谱中查询所述目标节点集。
可选地，在本实施例中，设定阈值可以但不限于包括5、10、15、16、20等数值。
可选地，在本实施例中，直接匹配法的思路是对查询得到的目标节点集按照节点从小到大进行排序，比如，有1～30个节点，第一目标节点集[13，23，20]表示编号为13、23、20的节点，第二目标节点集[13，27，23]表示编号为13、27、23的节点，对第一目标节点集和第二目标节点集进行排序后的到[[13，20，23],[13，23，27]]，在节点内部排序的基础上对列表进行从小到大排序，如[[13，23，27]，[13，20，23]]->[[13，20，23]，[13，23，27]]；最后因为遵循同一信号节点只能出现一次的原则，进行节点去重，对于规则的查询结果，内部各列表，如果某节点在前面的列表中已出现，则删除该子列表，如[[13，20，23]，[13，27，23]]，最终保留结果为[[13，20，23]]。
可选地，在本实施例中，中心点方法的思路是缩小查询范围节省单次查询约束，避免导致查询性能过低，其方法是先确定满足一定约束的一个节点，从该节点出发查找相关联的节点，并组装其他节点之间的约束条件最终形成整个网络结构的边的查询，对于得到的边的集合和规则中的边进行比对判断是否满足该规则。图3是根据本申请实施例的一种可选地中心点方法实施流程图，如图3所示：
S301，将图谱中的节点与节点之间的关联关系作为边，根据变得关系中source的数量来定义初始节点中的中心点。
S302，根据中心点的属性信息和其他一度关系作为约束条件，查找满足条件的中心点(为了提高效率，可任意取最多不超过10个的从中心点出发的边)。
S303，判断是否有满足点边关系的中心点，且该中心点为出现在已有规则的参考节点集中，存在满足点边关系的中心点则执行步骤S304，不存在满足点边关系的中心点则执行步骤S308。
S304，以中心点ID和其他边组成查询及其一度的path，如果source上布置该中心点，则说明包含二度关系，该二度关系的起始点存在与中心点的一度终点中，组装合并二度查询，并得到满足规则的目标节点集。
S305，判断目标节点集中每条边的值与规则文件中的边的值是否完全一致，一致则执行步骤S306，不一致则执行步骤S307。
S306，将节点ID和规则编号按照特定格式保存，并将实体ID添加到下一波循环的列表中。
S307，看参考节点是否完全匹配，按照参考节点的数量n，在目标节点集中按ID顺序取n个组成查询结果与规则作比对。
S308，对不满足点边关系的中心点不予考虑。
通过以上步骤，通过对第三图谱中参考节点以及第二关联关系进行计算当计算，并根据计算结果采用不同的查询方法，从而实现了查询的准确率。
作为一种可选的实施例，基于所述目标查询指令在所述日志图谱中查找对应的所述目标节点集包括：
S51，基于所述目标查询指令在所述日志图谱中查找对应的核心节点集，其中，所述核心节点集为构成事件的基本特征集的节点集，所述核心节点集包括多个核心节点，所述核心节点之间具有第三关联关系；
S52，将所述核心节点集确定为所述目标节点集。
可选地，在本实施例中，事件由事件特征组成，事件特征类型分为基础特征、伴随特征等等，非伴随特征的特征类型涵盖的节点即为核心节点，伴随特征涵盖的节点即为伴随节点。
可选地，在本实施例中，核心节点集中包含的核心节点数量可以但不限于包括2、3、5、10等等。
作为一种可选的实施例，将所述核心节点集确定为所述目标节点集之后，所述方法还包括以下至少之一：
S61，基于所述目标查询指令在所述日志图谱中查找对应的伴随节点集，将所述伴随节点集补充至所述目标节点集中，以得到补充后的所述目标节点集，其中，所述伴随节点集为构成的事件的伴随特征的节点集；
S62，基于所述目标查询指令在所述日志图谱中查找对应的目标补充节点集，将所述目标补充节点集补充至所述目标节点集中，以得到补充后的所述目标节点集，其中，所述目标补充节点集包括遥信信号的节点集。
可选地，在本实施例中，伴随节点和补充节点是事件匹配的可选项，如果事件中有伴随节点集以及补充节点集则可和核心节点集一同组成目标节点集，在根据核心节点集、伴随节点集以及补充节点集确定目标节点集对应的目标事件是可以对核心节点集、伴随节点集以及补充节点集赋予不同的权重值，比如，核心信号对应的是事件的基本特征，则核心节点集的权重值大于伴随节点集的权重值以及补充节点集的权重值。
可选地，在本实施例中，根据每个伴随节点的属性信息，找出满足属性约束的所有的伴随节点；对每个伴随节点进行判断，若其满足实例化事件结果M中的某一组实例化事件N，则将该伴随节点集扩充到N中，并将新的N设置为原本Key对应的Value,便于下一次基于新的N的扩充和结果返回；这样既可完成一次规则下的核心节点集的伴随节点补充，得到实例化事件的新的信号列表。
可选地，在本实施例中，补充节点集添加至目标节点集的实施步骤与伴随节点集添加至目标节点集的步骤相似，补充节点间的时间约束和空间约束，如果满足则添加到目标节点集内。
图4是根据本申请实施例的一种可选地目标节点集查找流程图，如图4所示：
S401，采集一段时间段内的告警信号数据，将其按照图谱scheam整理成日志图谱，日志图谱中包含节点(根据生成告警信号的实体信息生成)以及节点与节点之间的关联关系。
S402，将告警信号事件化的核心思路是在若干告警信号中查找满足事件规则的信号集合，其方法是遍历每一条事件规则查找子图谱集中是否存在满足规则的参考事件图谱，因此，需要将生成的日志图谱载入到子图谱集中。
S403，根据参考事件图谱对应的事件属性信息，根据事件等级对参考事件图谱进行排序，比如排序等级靠前的事件需要优先进行匹配。
S404，根究节点的时间约束和空间约束筛选出必然不满足日志图谱的参考事件图谱，得到筛选后的参考事件图谱。
S405，对筛选后的参考事件图谱根据排序顺序之一对日志图谱进行匹配，以查找日志图谱中包含的目标图谱。
S406，由于存在大量的规则的节点属性为空(即该节点属性不作约束，因此往往存在同一信号点满足多个事件)，显然这与实际相悖，因此需要对信号点做去重处理，如果满足前以规则，那么出现在后续规则的时间将被删除。
S407，同一事件往往包含多个信号节点以及信号节点之间的关联关系，因此首先将同一事件在不同规则内的核心信号集进行合并，如果两个核心节点集的所有节点融合在一起后仍然满足任意两个节点的时间都不超过该事件对应的时间约束，则匹配在一起，反之则不进行该操作。
S408，事件规则中除了包含必须核心节点外，还存在伴随节点，在事件识别过程中，这部分节点属于或关系，规则匹配中无需一定要这部分节点的约束关系，但如果出现这些伴随节点可在核心节点集外补充这些伴随节点。
S409，在核心节点和伴随节点的节点集融合后，仍然存在部分节点满足融合节点集的时间范围，若这些节点属于保护信号的节点，则将其添加到目标节点集内，增加节点的完整度。
需要说明的是，对于前述的各方法实施例，为了简单描述，故将其都表述为一系列的动作组合，但是本领域技术人员应该知悉，本申请并不受所描述的动作顺序的限制，因为依据本申请，某些步骤可以采用其他顺序或者同时进行。其次，本领域技术人员也应该知悉，说明书中所描述的实施例均属于优选实施例，所涉及的动作和模块并不一定是本申请所必须的。
通过以上的实施方式的描述，本领域的技术人员可以清楚地了解到根据上述实施例的方法可借助软件加必需的通用硬件平台的方式来实现，当然也可以通过硬件，但很多情况下前者是更佳的实施方式。基于这样的理解，本申请的技术方案本质上或者说对现有技术做出贡献的部分可以以软件产品的形式体现出来，该计算机软件产品存储在一个存储介质(如ROM/RAM、磁碟、光盘)中，包括若干指令用以使得一台电子设备(可以是手机，计算机，服务器，或者网络设备等)执行本申请各个实施例所述的方法。
根据本申请实施例的另一个方面，还提供了一种用于实施上述目标事件的确定方法的目标事件的确定装置。图5是根据本申请实施例的一种可选的目标事件的确定装置的示意图，如图5所示，该装置可以包括：
获取模块52，用于获取目标日志数据的日志图谱，其中，所述日志图谱中包含所述日志数据中包含的第一事件图谱，所述第一事件图谱包括多个初始节点，多个所述初始节点之间具有第一关联关系；
第一查找模块54，用于基于子图谱集在所述日志图谱中查找目标图谱，其中，所述子图谱集中存储了与参考事件对应的第二事件图谱，所述第二事件图谱包括多个参考节点，多个所述参考节点之间具有第二关联关系；
确定模块56，用于确定所述目标图谱对应的所述参考事件为所述目标日志数据包含的目标事件。
需要说明的是，该实施例中的获取模块52可以用于执行本申请实施例中的步骤S202，该实施例中的第一查找模块54可以用于执行本申请实施例中的步骤S204，该实施例中的确定模块56可以用于执行本申请实施例中的步骤S206。
此处需要说明的是，上述模块与对应的步骤所实现的示例和应用场景相同，但不限于上述实施例所公开的内容。需要说明的是，上述模块作为装置的一部分可以运行在如图1所示的硬件环境中，可以通过软件实现，也可以通过硬件实现。
通过上述模块，可以解决了确定日志数据中包含的目标事件的效率较低的技术问题，进而达到提高确定日志数据中包含的目标事件的效率的技术效果。
可选地，所述第一查找模块包括：查找单元，用于基于所述子图谱集中的所述第二事件图谱在所述日志图谱中查找对应的目标节点集，其中，所述目标节点集包含多个目标节点，所述目标节点之间具有第三关联关系，所述目标节点与所述第二事件图谱中的所述参考节点满足第一匹配关系，所述第三关联关系与所述第二事件图谱中的所述第二关联关系满足第二匹配关系；确定单元，用于将所述第二事件图谱确定为与所述日志图谱中的所述目标节点集对应的所述目标图谱。
可选地，所述查找单元用于：基于所述第二事件图谱中的所述参考节点以及所述第二关联关系确定与所述第二事件图谱对应的事件信息；基于所述事件信息对所述子图谱集中的所述第二事件图谱进行排序；对排序后的所述第二事件图谱进行筛选，以得到筛选后的第三事件图谱；基于所述第三事件图谱在所述日志图谱中查找对应的所述目标节点集，其中，所述日志图谱中包含的一个所述初始节点唯一属于一个所述目标节点集。
可选地，所述查找单元用于：获取所述第三事件图谱的所述参考节点以及所述第二关联信息；根据所述参考节点以及所述第二关联信息生成目标查询指令；基于所述目标查询指令在所述日志图谱中查找对应的所述目标节点集。
可选地，所述查找单元用于：对所述参考节点以及所述第二关联信息进行目标计算，以得到节点计算数值；在所述节点计算数值大于设定阈值的情况下，生成第一目标查询指令，其中，所述第一目标查询指令用于指示使用中心点法在所述日志图谱中查询所述目标节点集；在所述节点计算数值小于所述设定阈值的情况下，生成第二目标查询指令，其中，所述第二目标查询指令用于指示使用直接匹配法在所述日志图谱中查询所述目标节点集。
可选地，所述查找单元用于：基于所述目标查询指令在所述日志图谱中查找对应的核心节点集，其中，所述核心节点集为构成事件的基本特征集的节点集，所述核心节点集包括多个核心节点，所述核心节点之间具有第三关联关系；将所述核心节点集确定为所述目标节点集。
可选地，所述装置还包括以下至少之一：补充模块，用于将所述核心节点集确定为所述目标节点集之后，基于所述目标查询指令在所述日志图谱中查找对应的伴随节点集，将所述伴随节点集补充至所述目标节点集中，以得到补充后的所述目标节点集，其中，所述伴随节点集为构成的事件的伴随特征的节点集；第二查找模块，用于基于所述目标查询指令在所述日志图谱中查找对应的目标补充节点集，将所述目标补充节点集补充至所述目标节点集中，以得到补充后的所述目标节点集，其中，所述目标补充节点集包括遥信信号的节点集。
此处需要说明的是，上述模块与对应的步骤所实现的示例和应用场景相同，但不限于上述实施例所公开的内容。需要说明的是，上述模块作为装置的一部分可以运行在如图1所示的硬件环境中，可以通过软件实现，也可以通过硬件实现，其中，硬件环境包括网络环境。
根据本申请实施例的另一个方面，还提供了一种用于实施上述目标事件的确定方法的电子装置。
图6是根据本申请实施例的一种电子装置的结构框图，如图6所示，该电子装置可以包括：一个或多个(图中仅示出一个)处理器601、存储器603、以及传输装置605，如图6所示，该电子装置还可以包括输入输出设备607。
其中，存储器603可用于存储软件程序以及模块，如本申请实施例中的目标事件的确定方法和装置对应的程序指令/模块，处理器601通过运行存储在存储器603内的软件程序以及模块，从而执行各种功能应用以及数据处理，即实现上述的目标事件的确定方法。存储器603可包括高速随机存储器，还可以包括非易失性存储器，如一个或者多个磁性存储装置、闪存、或者其他非易失性固态存储器。在一些实例中，存储器603可进一步包括相对于处理器601远程设置的存储器，这些远程存储器可以通过网络连接至电子装置。上述网络的实例包括但不限于互联网、企业内部网、局域网、移动通信网及其组合。
上述的传输装置605用于经由一个网络接收或者发送数据，还可以用于处理器与存储器之间的数据传输。上述的网络具体实例可包括有线网络及无线网络。在一个实例中，传输装置605包括一个网络适配器(Network Interface Controller，NIC)，其可通过网线与其他网络设备与路由器相连从而可与互联网或局域网进行通讯。在一个实例中，传输装置605为射频(Radio Frequency，RF)模块，其用于通过无线方式与互联网进行通讯。
其中，具体地，存储器603用于存储应用程序。
处理器601可以通过传输装置605调用存储器603存储的应用程序，以执行下述步骤：获取目标日志数据的日志图谱，其中，所述日志图谱中包含所述日志数据中包含的第一事件图谱，所述第一事件图谱包括多个初始节点，多个所述初始节点之间具有第一关联关系；基于子图谱集在所述日志图谱中查找目标图谱，其中，所述子图谱集中存储了与参考事件对应的第二事件图谱，所述第二事件图谱包括多个参考节点，多个所述参考节点之间具有第二关联关系；确定所述目标图谱对应的所述参考事件为所述目标日志数据包含的目标事件。
采用本申请实施例，提供了一种目标事件的确定方法和装置的方案。通过根据已有的事件的参考节点以及参考节点之间的第二关联关系组成的第二事件图谱，将日志数据生成对应的日志图谱，通过使用已有的事件的第二事件图谱在日志图谱中查找与第二事件图谱对应的目标图谱，并确定与目标图谱对应的参考事件，从而识别出了日志数据中包含的目标事件，达到了快速准确的确定日志数据中包含的目标事件的目的，从而实现了提高确定日志数据中包含的目标事件的效率的技术效果，进而解决了确定日志数据中包含的目标事件的效率较低的技术问题。
可选地，本实施例中的具体示例可以参考上述实施例中所描述的示例，本实施例在此不再赘述。
本领域普通技术人员可以理解，图6所示的结构仅为示意，电子装置可以是智能手机(如Android手机、iOS手机等)、平板电脑、掌上电脑以及移动互联网设备(MobileInternet Devices，MID)、PAD等电子设备。图6其并不对上述电子装置的结构造成限定。例如，电子装置还可包括比图6中所示更多或者更少的组件(如网络接口、显示装置等)，或者具有与图6所示不同的配置。
本领域普通技术人员可以理解上述实施例的各种方法中的全部或部分步骤是可以通过程序来指令电子设备相关的硬件来完成，该程序可以存储于一计算机可读存储介质中，存储介质可以包括：闪存盘、只读存储器(Read-Only Memory，ROM)、随机存取器(RandomAccess Memory，RAM)、磁盘或光盘等。
本申请的实施例还提供了一种存储介质。可选地，在本实施例中，上述存储介质可以用于执行目标事件的确定方法的程序代码。
可选地，在本实施例中，上述存储介质可以位于上述实施例所示的网络中的多个网络设备中的至少一个网络设备上。
可选地，在本实施例中，存储介质被设置为存储用于执行以下步骤的程序代码：获取目标日志数据的日志图谱，其中，所述日志图谱中包含所述日志数据中包含的第一事件图谱，所述第一事件图谱包括多个初始节点，多个所述初始节点之间具有第一关联关系；基于子图谱集在所述日志图谱中查找目标图谱，其中，所述子图谱集中存储了与参考事件对应的第二事件图谱，所述第二事件图谱包括多个参考节点，多个所述参考节点之间具有第二关联关系；确定所述目标图谱对应的所述参考事件为所述目标日志数据包含的目标事件。
可选地，本实施例中的具体示例可以参考上述实施例中所描述的示例，本实施例在此不再赘述。
可选地，在本实施例中，上述存储介质可以包括但不限于：U盘、只读存储器(ROM，Read-Only Memory)、随机存取存储器(RAM，Random Access Memory)、移动硬盘、磁碟或者光盘等各种可以存储程序代码的介质。
上述本申请实施例序号仅仅为了描述，不代表实施例的优劣。
上述实施例中的集成的单元如果以软件功能单元的形式实现并作为独立的产品销售或使用时，可以存储在上述计算机可读取的存储介质中。基于这样的理解，本申请的技术方案本质上或者说对现有技术做出贡献的部分或者该技术方案的全部或部分可以以软件产品的形式体现出来，该计算机软件产品存储在存储介质中，包括若干指令用以使得一台或多台计算机设备(可为个人计算机、服务器或者网络设备等)执行本申请各个实施例所述方法的全部或部分步骤。
在本申请的上述实施例中，对各个实施例的描述都各有侧重，某个实施例中没有详述的部分，可以参见其他实施例的相关描述。
在本申请所提供的几个实施例中，应该理解到，所揭露的客户端，可通过其它的方式实现。其中，以上所描述的装置实施例仅仅是示意性的，例如所述单元的划分，仅仅为一种逻辑功能划分，实际实现时可以有另外的划分方式，例如多个单元或组件可以结合或者可以集成到另一个系统，或一些特征可以忽略，或不执行。另一点，所显示或讨论的相互之间的耦合或直接耦合或通信连接可以是通过一些接口，单元或模块的间接耦合或通信连接，可以是电性或其它的形式。
所述作为分离部件说明的单元可以是或者也可以不是物理上分开的，作为单元显示的部件可以是或者也可以不是物理单元，即可以位于一个地方，或者也可以分布到多个网络单元上。可以根据实际的需要选择其中的部分或者全部单元来实现本实施例方案的目的。
另外，在本申请各个实施例中的各功能单元可以集成在一个处理单元中，也可以是各个单元单独物理存在，也可以两个或两个以上单元集成在一个单元中。上述集成的单元既可以采用硬件的形式实现，也可以采用软件功能单元的形式实现。
以上所述仅是本申请的优选实施方式，应当指出，对于本技术领域的普通技术人员来说，在不脱离本申请原理的前提下，还可以做出若干改进和润饰，这些改进和润饰也应视为本申请的保护范围。
Claims (10)
1.一种目标事件的确定方法，其特征在于，包括：
获取目标日志数据的日志图谱，其中，所述日志图谱中包含所述日志数据中包含的第一事件图谱，所述第一事件图谱包括多个初始节点，多个所述初始节点之间具有第一关联关系；
基于子图谱集在所述日志图谱中查找目标图谱，其中，所述子图谱集中存储了与参考事件对应的第二事件图谱，所述第二事件图谱包括多个参考节点，多个所述参考节点之间具有第二关联关系；
确定所述目标图谱对应的所述参考事件为所述目标日志数据包含的目标事件。
2.根据权利要求1所述的方法，其特征在于，基于所述子图谱集在所述日志图谱中查找所述目标图谱包括：
基于所述子图谱集中的所述第二事件图谱在所述日志图谱中查找对应的目标节点集，其中，所述目标节点集包含多个目标节点，所述目标节点之间具有第三关联关系，所述目标节点与所述第二事件图谱中的所述参考节点满足第一匹配关系，所述第三关联关系与所述第二事件图谱中的所述第二关联关系满足第二匹配关系；
将所述第二事件图谱确定为与所述日志图谱中的所述目标节点集对应的所述目标图谱。
3.根据权利要求2所述的方法，其特征在于，基于所述子图谱集中的所述第二事件图谱在所述日志图谱中查找对应的所述目标节点集包括：
基于所述第二事件图谱中的所述参考节点以及所述第二关联关系确定与所述第二事件图谱对应的事件信息；
基于所述事件信息对所述子图谱集中的所述第二事件图谱进行排序；
对排序后的所述第二事件图谱进行筛选，以得到筛选后的第三事件图谱；
基于所述第三事件图谱在所述日志图谱中查找对应的所述目标节点集，其中，所述日志图谱中包含的一个所述初始节点唯一属于一个所述目标节点集。
4.根据权利要求3所述的方法，其特征在于，基于所述第三事件图谱在所述日志图谱中查找对应的所述目标节点集包括：
获取所述第三事件图谱的所述参考节点以及所述第二关联信息；
根据所述参考节点以及所述第二关联信息生成目标查询指令；
基于所述目标查询指令在所述日志图谱中查找对应的所述目标节点集。
5.根据权利要求4所述的方法，其特征在于，根据所述参考节点以及所述第二关联信息生成所述目标查询指令包括：
对所述参考节点以及所述第二关联信息进行目标计算，以得到节点计算数值；
在所述节点计算数值大于设定阈值的情况下，生成第一目标查询指令，其中，所述第一目标查询指令用于指示使用中心点法在所述日志图谱中查询所述目标节点集；
在所述节点计算数值小于所述设定阈值的情况下，生成第二目标查询指令，其中，所述第二目标查询指令用于指示使用直接匹配法在所述日志图谱中查询所述目标节点集。
6.根据权利要求4所述的方法，其特征在于，基于所述目标查询指令在所述日志图谱中查找对应的所述目标节点集包括：
基于所述目标查询指令在所述日志图谱中查找对应的核心节点集，其中，所述核心节点集为构成事件的基本特征集的节点集，所述核心节点集包括多个核心节点，所述核心节点之间具有第三关联关系；
将所述核心节点集确定为所述目标节点集。
7.根据权利要求6所述的方法，其特征在于，将所述核心节点集确定为所述目标节点集之后，所述方法还包括以下至少之一：
基于所述目标查询指令在所述日志图谱中查找对应的伴随节点集，将所述伴随节点集补充至所述目标节点集中，以得到补充后的所述目标节点集，其中，所述伴随节点集为构成的事件的伴随特征的节点集；
基于所述目标查询指令在所述日志图谱中查找对应的目标补充节点集，将所述目标补充节点集补充至所述目标节点集中，以得到补充后的所述目标节点集，其中，所述目标补充节点集包括遥信信号的节点集。
8.一种目标事件的确定装置，其特征在于，包括：
获取模块，用于获取目标日志数据的日志图谱，其中，所述日志图谱中包含所述日志数据中包含的第一事件图谱，所述第一事件图谱包括多个初始节点，多个所述初始节点之间具有第一关联关系；
第一查找模块，用于基于子图谱集在所述日志图谱中查找目标图谱，其中，所述子图谱集中存储了与参考事件对应的第二事件图谱，所述第二事件图谱包括多个参考节点，多个所述参考节点之间具有第二关联关系；
确定模块，用于确定所述目标图谱对应的所述参考事件为所述目标日志数据包含的目标事件。
9.一种存储介质，其特征在于，所述存储介质包括存储的程序，其中，所述程序运行时执行上述权利要求1至7任一项中所述的方法。
10.一种电子装置，包括存储器、处理器及存储在所述存储器上并可在所述处理器上运行的计算机程序，其特征在于，所述处理器通过所述计算机程序执行上述权利要求1至7任一项中所述的方法。
Priority Applications (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| CN202110035249.6A CN112784025B (zh) | 2021-01-12 | 2021-01-12 | 一种目标事件的确定方法和装置 |
Applications Claiming Priority (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| CN202110035249.6A CN112784025B (zh) | 2021-01-12 | 2021-01-12 | 一种目标事件的确定方法和装置 |
Publications (2)
| Publication Number | Publication Date |
|---|---|
| CN112784025A true CN112784025A (zh) | 2021-05-11 |
| CN112784025B CN112784025B (zh) | 2023-08-18 |
Family
ID=75757086
Family Applications (1)
| Application Number | Title | Priority Date | Filing Date |
|---|---|---|---|
| CN202110035249.6A Active CN112784025B (zh) | 2021-01-12 | 2021-01-12 | 一种目标事件的确定方法和装置 |
Country Status (1)
| Country | Link |
|---|---|
| CN (1) | CN112784025B (zh) |
Cited By (3)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| CN114240179A (zh) * | 2021-12-20 | 2022-03-25 | 国网汇通金财（北京）信息科技有限公司 | 一种基于事件图谱的财务流程挖掘方法和相关装置 |
| CN114819458A (zh) * | 2021-12-31 | 2022-07-29 | 第四范式（北京）技术有限公司 | 仿真模型的构建方法和仿真模型的构建装置 |
| CN115050085A (zh) * | 2022-08-15 | 2022-09-13 | 珠海翔翼航空技术有限公司 | 基于图谱的模拟机管理系统对象识别方法、系统及设备 |
Citations (10)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| CN107046550A (zh) * | 2017-06-14 | 2017-08-15 | 微梦创科网络科技（中国）有限公司 | 一种异常登录行为的检测方法及装置 |
| CN109286511A (zh) * | 2017-07-19 | 2019-01-29 | 东软集团股份有限公司 | 数据处理的方法及装置 |
| CN110069463A (zh) * | 2019-03-12 | 2019-07-30 | 北京奇艺世纪科技有限公司 | 用户行为处理方法、装置电子设备及存储介质 |
| CN110213077A (zh) * | 2019-04-18 | 2019-09-06 | 国家电网有限公司 | 一种确定电力监控系统安全事件的方法、装置及系统 |
| CN110933101A (zh) * | 2019-12-10 | 2020-03-27 | 腾讯科技（深圳）有限公司 | 安全事件日志处理方法、装置及存储介质 |
| CN111177417A (zh) * | 2020-04-13 | 2020-05-19 | 中国人民解放军国防科技大学 | 基于网络安全知识图谱的安全事件关联方法、系统、介质 |
| CN111177405A (zh) * | 2019-12-18 | 2020-05-19 | 深圳壹账通智能科技有限公司 | 数据搜索匹配方法、装置、计算机设备和存储介质 |
| CN111224981A (zh) * | 2019-12-31 | 2020-06-02 | 北京天融信网络安全技术有限公司 | 一种数据处理方法、装置、电子设备及存储介质 |
| CN112148933A (zh) * | 2020-10-26 | 2020-12-29 | 北京明略软件系统有限公司 | 一种电网告警事件规则解析结果的图谱转化方法及装置 |
| CN112149759A (zh) * | 2020-10-26 | 2020-12-29 | 北京明略软件系统有限公司 | 一种事件图谱的匹配方法、装置、电子设备及存储介质 |
-
2021
- 2021-01-12 CN CN202110035249.6A patent/CN112784025B/zh active Active
Patent Citations (10)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| CN107046550A (zh) * | 2017-06-14 | 2017-08-15 | 微梦创科网络科技（中国）有限公司 | 一种异常登录行为的检测方法及装置 |
| CN109286511A (zh) * | 2017-07-19 | 2019-01-29 | 东软集团股份有限公司 | 数据处理的方法及装置 |
| CN110069463A (zh) * | 2019-03-12 | 2019-07-30 | 北京奇艺世纪科技有限公司 | 用户行为处理方法、装置电子设备及存储介质 |
| CN110213077A (zh) * | 2019-04-18 | 2019-09-06 | 国家电网有限公司 | 一种确定电力监控系统安全事件的方法、装置及系统 |
| CN110933101A (zh) * | 2019-12-10 | 2020-03-27 | 腾讯科技（深圳）有限公司 | 安全事件日志处理方法、装置及存储介质 |
| CN111177405A (zh) * | 2019-12-18 | 2020-05-19 | 深圳壹账通智能科技有限公司 | 数据搜索匹配方法、装置、计算机设备和存储介质 |
| CN111224981A (zh) * | 2019-12-31 | 2020-06-02 | 北京天融信网络安全技术有限公司 | 一种数据处理方法、装置、电子设备及存储介质 |
| CN111177417A (zh) * | 2020-04-13 | 2020-05-19 | 中国人民解放军国防科技大学 | 基于网络安全知识图谱的安全事件关联方法、系统、介质 |
| CN112148933A (zh) * | 2020-10-26 | 2020-12-29 | 北京明略软件系统有限公司 | 一种电网告警事件规则解析结果的图谱转化方法及装置 |
| CN112149759A (zh) * | 2020-10-26 | 2020-12-29 | 北京明略软件系统有限公司 | 一种事件图谱的匹配方法、装置、电子设备及存储介质 |
Non-Patent Citations (2)
| Title |
|---|
| CHUNYAO SONG: "Event pattern matching over graph streams", 《PROCEEDINGS OF THE VLDB ENDOWMENT》, vol. 8, no. 4, pages 413 - 424 * |
| 薛晓乐: "基于图模型的传感网事件检测技术研究", 《万方》, pages 1 - 58 * |
Cited By (4)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| CN114240179A (zh) * | 2021-12-20 | 2022-03-25 | 国网汇通金财（北京）信息科技有限公司 | 一种基于事件图谱的财务流程挖掘方法和相关装置 |
| CN114819458A (zh) * | 2021-12-31 | 2022-07-29 | 第四范式（北京）技术有限公司 | 仿真模型的构建方法和仿真模型的构建装置 |
| CN115050085A (zh) * | 2022-08-15 | 2022-09-13 | 珠海翔翼航空技术有限公司 | 基于图谱的模拟机管理系统对象识别方法、系统及设备 |
| CN115050085B (zh) * | 2022-08-15 | 2022-11-01 | 珠海翔翼航空技术有限公司 | 基于图谱的模拟机管理系统对象识别方法、系统及设备 |
Also Published As
| Publication number | Publication date |
|---|---|
| CN112784025B (zh) | 2023-08-18 |
Similar Documents
| Publication | Publication Date | Title |
|---|---|---|
| CN111158977B (zh) | 一种异常事件根因定位方法及装置 | |
| CN104298679B (zh) | 应用业务推荐方法及装置 | |
| CN112784025B (zh) | 一种目标事件的确定方法和装置 | |
| CN110427368A (zh) | 数据处理方法、装置、电子设备及存储介质 | |
| CN109086182B (zh) | 数据库自动告警的方法及终端设备 | |
| CN110275965A (zh) | 假新闻检测方法、电子装置及计算机可读存储介质 | |
| CN111147306B (zh) | 一种物联网设备的故障分析方法、装置以及物联网平台 | |
| CN113254254A (zh) | 系统故障的根因定位方法、装置、存储介质及电子装置 | |
| CN114265927A (zh) | 数据查询方法及装置、存储介质及电子装置 | |
| CN112800197A (zh) | 一种目标故障信息的确定方法和装置 | |
| CN111740868A (zh) | 告警数据的处理方法和装置及存储介质 | |
| CN106202126B (zh) | 一种用于物流监控的数据分析方法和装置 | |
| CN114091610A (zh) | 智能决策方法及装置 | |
| CN117221087A (zh) | 告警根因定位方法、装置及介质 | |
| CN104657437A (zh) | 推广情况数据的监测方法及装置 | |
| CN115905630A (zh) | 一种图数据库查询方法、装置、设备及存储介质 | |
| CN114356712A (zh) | 数据处理方法、装置、设备、可读存储介质及程序产品 | |
| CN111401959B (zh) | 风险群体的预测方法、装置、计算机设备及存储介质 | |
| CN113326064A (zh) | 划分业务逻辑模块的方法、电子设备及存储介质 | |
| CN117390015B (zh) | 电池护照的存储方法、设备及存储介质 | |
| CN117880060A (zh) | 一种基于规则引擎的网络运维方法、系统、设备及介质 | |
| CN111522918A (zh) | 数据汇聚方法、装置、电子设备及计算机可读存储介质 | |
| CN112328464B (zh) | 指标数据存储、相关性分析方法及计算机可读存储介质 | |
| CN113254672A (zh) | 异常账号的识别方法、系统、设备及可读存储介质 | |
| CN116049263B (zh) | 数据调用链路追踪方法、装置及系统、设备及存储介质 |
Legal Events
| Date | Code | Title | Description |
|---|---|---|---|
| PB01 | Publication | ||
| PB01 | Publication | ||
| SE01 | Entry into force of request for substantive examination | ||
| SE01 | Entry into force of request for substantive examination | ||
| TA01 | Transfer of patent application right | ||
| TA01 | Transfer of patent application right |
Effective date of registration: 20220808 Address after: 100023 03, floors 1-2, building 4, yard 1, Huangchang Nanli, Chaoyang District, Beijing Applicant after: Beijing Mingyuan Electronics Technology Co.,Ltd. Address before: 100084 a1002, 10th floor, building 1, yard 1, Zhongguancun East Road, Haidian District, Beijing Applicant before: MININGLAMP SOFTWARE SYSTEMS Co.,Ltd. |
|
| TA01 | Transfer of patent application right | ||
| TA01 | Transfer of patent application right |
Effective date of registration: 20230328 Address after: 266399 No.3 Changjiang Road, Jiaozhou Economic and Technological Development Zone, Jiaozhou City, Qingdao City, Shandong Province Applicant after: Qingdao Mingyue Software Technology Development Co.,Ltd. Address before: 100023 03, floors 1-2, building 4, yard 1, Huangchang Nanli, Chaoyang District, Beijing Applicant before: Beijing Mingyuan Electronics Technology Co.,Ltd. |
|
| GR01 | Patent grant | ||
| GR01 | Patent grant | ||
| TR01 | Transfer of patent right | ||
| TR01 | Transfer of patent right |
Effective date of registration: 20240906 Address after: No. 811, 8th Floor, Building 1, No. 222, West Third Section, Outer Ring Road, Yanjiang District, Ziyang City, Sichuan Province 641399 Patentee after: Minglue Software System (Ziyang) Co.,Ltd. Country or region after: China Address before: 266399 No.3 Changjiang Road, Jiaozhou Economic and Technological Development Zone, Jiaozhou City, Qingdao City, Shandong Province Patentee before: Qingdao Mingyue Software Technology Development Co.,Ltd. Country or region before: China |