技术总结
本发明特别涉及一种SSR上主动防御日志告警方法。该SSR上主动防御日志告警方法，结合SSR的特点利用客户端生成主动防御违规日志，并对主动防御违规日志进行解析得到违规数量和违规时间，记录到客户端的告警数据缓存中，告警模块依据主动防御告警策略定时进行实时告警判断，发出告警信息；所述告警判断依据除了数量还有时间点，记录了时间点‑数量这样的键值对，进行告警判断时对时间点‑数量键值对的集合进行判断，使告警条件满足一定时间范围内的要求。该SSR上主动防御日志告警方法，解决了主动防御日志频繁触发且告警配置中有对时间的配置和告警等级的配置的情况下，如何触发告警的问题，使管理员能够及时了解主动防御状态并修复问题。
技术研发人员：张彬
受保护的技术使用者：郑州云海信息技术有限公司
文档号码：201710107664
技术研发日：2017.02.27
技术公布日：2017.06.27