[发明专利]检索方法、装置和存储介质

说明书

本发明公开了一种检索方法、装置和计算机存储介质，该方法包括以下步骤：接收到检索指令后，获取检索指令对应的检索语句；按照当前的检索语言对检索语句进行补全以得到检索式；按照检索式在数据源中进行检索以得到检索结果。解决了现有的信息安全行业存在检索繁琐的问题。

技术领域

本发明涉及自然语言处理技术领域，尤其涉及一种检索方法、装置和计算机存储介质。

背景技术

随着信息安全行业的快速发展，往往需要搜索大量日志。

但是目前检索的条件日益复杂，普通的界面选项难以满足需求，检索人员需要掌握比较专业的检索语言。例如，对于SPL(Sangfor Process Language)语言来说，SPL语言是深信服科技股份有限公司为了实现管道式查询而开发的一门查询搜索语言；在使用SPL语言进行检索时，需要使用SPL语言对应的检索格式进行检索，需要检索人员掌握SPL语言专业的检索格式。也可能会根据需要编写UDF(User Define Function，用户自定义函数)，导致检索繁琐。

因此，现有的信息安全行业存在检索繁琐的问题。

发明内容

本发明主要目的在于提供一种检索方法、装置和计算机存储介质，旨在解决信息安全行业的检索存在用户学习成本高的问题。

为实现上述目的，本发明提供一种检索方法，所述检索方法包括以下步骤：

接收到检索指令后，获取所述检索指令对应的检索语句；

按照当前的检索语言对所述检索语句进行补全以得到检索式；

按照所述检索式在数据源中进行检索，以得到检索结果。

在一实施例中，所述按照补全后的检索式在数据源中进行检索，以得到检索结果的步骤包括：

对检索式进行解析，以得到解析结果；

根据所述解析结果对所述检索式进行调整；

按照调整后的所述检索式在数据源中进行检索，以得到所述检索结果。

在一实施例中，所述解析包括词法分析、语法分析以及语义分析中的至少一个，所述词法分析包括判断所述检索式中的关键词与关键词库中的关键词是否匹配，所述语法分析包括判断所述检索式中关键词的顺序是否正确；所述语义分析包括生成所述语句信息对应的语义树，对所述语义树进行语义分析，得到语义分析结果。

在一实施例中，所述根据所述解析结果对所述检索式进行调整的步骤包括：

在所述解析结果包括所述关键词不匹配时，删除所述检索式中不匹配的关键词，或者将所述检索式中不匹配的关键词调整为所述关键词库中的目标关键词；

在所述解析结果包括所述关键词的顺序不正确时，调整所述检索式中关键词的顺序。

在一实施例中，所述按照所述检索式在数据源中进行检索，以得到检索结果的步骤包括：

将所述检索式的语言转换为各个数据源对应的语言；

采用每个所述数据源对应的语言的所述检索式在每个所述数据源中进行检索，以得到所述检索结果。

在一实施例中，所述按照当前的检索语言对所述检索语句进行补全以得到检索式的步骤包括：

按照当前的检索语言添加时间字段对应的检索式补全所述检索语句以得到检索式。

在一实施例中，所述按照当前的检索语言对所述检索语句进行补全以得到检索式的步骤包括：

按照当前的检索语言添加聚合字段对应的检索式补全所述检索语句以得到检索式。