日志动态管理方法、系统、设备和存储介质

本申请实施例提供日志动态管理方法、系统、设备和存储介质，涉及日志管理技术领域。该方法获取目标系统中第一类型和/或第二类型的日志数据，基于从日志数据中提取的关键字段信息进行日志结构统一化，得到标准日志数据，根据语义行为标签将标准日志数据进行分桶得到至少一个行为日志桶，基于协议类型确定协议得分、基于攻击行为标签确定行为标签得分，至少根据协议得分和行为标签得分计算标准日志数据的动态优先级，并根据动态优先级将标准日志数据映射至对应的缓存层级。在统一结构化的同时，利用语义行为标签实现日志语义的统一理解，便于系统识别潜在威胁链条，并据此实施统一调度策略。提升了融合系统中日志管理的效率与安全性。