[发明专利]一种基于单一状态机的网络日志解析方法在审
| 申请号： | 202010609429.6 | 申请日： | 2020-06-29 |
| 公开（公告）号： | CN111817888A | 公开（公告）日： | 2020-10-23 |
| 发明（设计）人： | 于通;王蒙;李兴国;苗功勋 | 申请（专利权）人： | 中孚安全技术有限公司;中孚信息股份有限公司;北京中孚泰和科技发展股份有限公司;南京中孚信息技术有限公司 |
| 主分类号： | H04L12/24 | 分类号： | H04L12/24;H04L29/06 |
| 代理公司： | 北京久维律师事务所 11582 | 代理人： | 邢江峰 |
| 地址： | 250101 山东省济南市高新*** | 国省代码： | 山东;37 |
| 权利要求书： | 查看更多 | 说明书： | 查看更多 |
| 摘要： | |||
| 搜索关键词： | 一种 基于 单一 状态机 网络日志 解析 方法 | ||
1.一种基于单一状态机的网络日志解析方法，其特征在于，所述方法包括以下操作：
将字符串、字符、数字、通用以及量词状态机组装成单一状态机；
日志内容作为字符流驱动状态机的状态转移，字符流的每个字符驱动状态机通过当前字符所符合的条件转移转移到下一个状态，并执行该条件转移上定义的动作；
当日志内容的字符流流尽，状态机转移到最终状态，完成匹配。
2.根据权利要求1所述的一种基于单一状态机的网络日志解析方法，其特征在于，所述状态机提取高频共用规则为公共状态机，进行复用，包括各种格式的时间、地区、设备厂商、IP地址。
3.根据权利要求1所述的一种基于单一状态机的网络日志解析方法，其特征在于，所述状态机在利用共用的关键字的基础上，增加相关规则，形成新的状态机。
4.根据权利要求1所述的一种基于单一状态机的网络日志解析方法，其特征在于，所述该条件转移上定义的动作包括：标记、关键字、值，通过标记起始位置，提取起始位置以及当前位置之间的字串作为关键字或值。
5.根据权利要求1-4任意一项所述的一种基于单一状态机的网络日志解析方法，其特征在于，所述方法以单个字符驱动状态机。
6.根据权利要求1所述的一种基于单一状态机的网络日志解析方法，其特征在于，所述方法还包括：基于词义进行状态机的执行，以词驱动状态机。
该专利技术资料仅供研究查看技术是否侵权等信息，商用须获得专利权人授权。该专利全部权利属于中孚安全技术有限公司;中孚信息股份有限公司;北京中孚泰和科技发展股份有限公司;南京中孚信息技术有限公司，未经中孚安全技术有限公司;中孚信息股份有限公司;北京中孚泰和科技发展股份有限公司;南京中孚信息技术有限公司许可，擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作，请联系【客服】
本文链接：http://www.vipzhuanli.com/pat/books/202010609429.6/1.html，转载请声明来源钻瓜专利网。
