[发明专利]网络安全数据解析器、解析方法、电子设备及存储介质

权利要求书

1.一种网络安全数据解析器，用于对网络安全数据进行数据解析，所述网络安全数据包括多条日志文本，至少一条所述日志文本的内容具有两种及以上内容格式，其特征在于，所述网络安全数据解析器包括解析方法库、流程控制单元、数据解析单元和结果装配单元，其中：

所述解析方法库用于提供多种数据解析方法；

所述数据解析单元用于根据所述网络安全数据的种类，调用所述解析方法库中对应的数据解析方法，对各所述日志文本中具有第一内容格式的第一部分进行解析，得到第一解析结果，所述第一内容格式与所述网络安全数据的种类相对应；

所述流程控制单元用于对各所述日志文本进行分类，确定各类别的所述日志文本中的第二部分的数据解析流程，以及，根据各所述数据解析流程对各类别的所述日志文本中的第二部分进行解析，并对解析结果进行装配，得到多个第二解析结果，所述日志文本中除所述第一部分以外的内容为所述第二部分；

所述结果装配单元用于对所述第一解析结果和所述多个第二解析结果进行装配，得到最终解析结果。

2.根据权利要求1所述的网络安全数据解析器，其特征在于，所述数据解析方法与所述网络安全数据的种类一一对应。

3.根据权利要求2所述的网络安全数据解析器，其特征在于，所述解析方法库提供针对syslog、json和xml种类的网络安全数据的数据解析方法。

4.根据权利要求3所述的网络安全数据解析器，其特征在于，所述网络安全数据为syslog种类的网络安全数据，所述数据解析单元将所述第一部分解析为键值对数据。

5.根据权利要求1所述的网络安全数据解析器，其特征在于，所述流程控制单元包括分类子单元和多个流程控制子单元，所述分类子单元用于根据每条所述日志文本中的预定字段对各所述日志文本进行分类；一个所述流程控制子单元用于确定一个类别的所述日志文本中的第二部分的数据解析流程，根据所述数据解析流程对所述日志文本中的第二部分进行解析，以及对解析结果进行装配，得到一个第二解析结果。

6.根据权利要求5所述的网络安全数据解析器，其特征在于，所述网络安全数据为syslog种类的网络安全数据，所述预定字段为proto字段。

7.根据权利要求5所述的网络安全数据解析器，其特征在于，所述流程控制子单元根据所述第二部分的报文特点，确定所述第二部分的数据解析流程，以及，对解析结果进行装配的装配逻辑。

8.一种网络安全数据解析方法，用于对网络安全数据进行数据解析，所述网络安全数据包括多条日志文本，至少一条所述日志文本的内容具有两种及以上内容格式，其特征在于，所述网络安全数据解析方法包括：

提供多种数据解析方法；

根据所述网络安全数据的种类，调用对应的数据解析方法，对各所述日志文本中具有第一内容格式的第一部分进行解析，得到第一解析结果，所述第一内容格式与所述网络安全数据的种类相对应；

对各所述日志文本进行分类，确定各类别的所述日志文本中的第二部分的数据解析流程，所述日志文本中除所述第一部分以外的内容为所述第二部分；

根据各所述数据解析流程对各类别的所述日志文本中的第二部分进行解析，并对解析结果进行装配，得到多个第二解析结果；

对所述第一解析结果和所述多个第二解析结果进行装配，得到最终解析结果。

9.一种电子设备，其特征在于，所述电子设备包括：

至少一个处理器；以及，

与所述至少一个处理器通信连接的存储器；其中，

所述存储器存储有可被所述至少一个处理器执行的指令，所述指令被所述至少一个处理器执行，以使所述至少一个处理器能够执行权利要求8所述的网络安全数据解析方法。

10.一种计算机可读存储介质，其特征在于，该计算机可读存储介质存储计算机指令，该计算机指令用于使计算机执行权利要求8所述的网络安全数据解析方法。