基于根因分析的电力监控系统日志大数据处理方法

电力监控系统内大量安全设备产生海量安全日志数据,而调度主站网络安全管理平台对日志数据的处理仅停留在对个别日志属性的归并处理,因此迫切需要新的数据处理方法来提升网络安全运维管理效率.为深层次挖掘安全日志中的潜在价值信息,提出一种基于根因分析的数据处理方法,通过对非结构化的日志数据进行结构性处理,引入一种适用于电网安全日志分析的启发式算法,对电网设备日志进行聚类分析.实验评估的结果显示,该处理方法可以深层次挖掘安全日志中的潜在价值信息,辅助指导网络安全管理工作,提高运维管理效率.