日志处理方法、日志处理系统与计算机可读取记录媒体

一种日志处理方法、日志处理系统与计算机可读取记录媒体；日志处理方法包括以下步骤；连续获得数笔原始日志数据；这些原始日志数据来自数个来源；对这些原始日志数据进行群集；依序输入这些原始日志数据至一日志解析引擎，以输出数笔正规化日志数据；于同一群组中，这些正规化日志数据记录相同的安全等级及相同的安全描述；将这些正规化日志数据存入一日志搜索引擎。