一种基于统一安全事件本体与大语言模型的多源异构安全日志翻译方法及装置

本发明公开了一种基于统一安全事件本体与大语言模型的多源异构安全日志翻译方法及装置。在该方法中，构建包含资产、主体、动作、对象、上下文、结果和合规七层结构的统一安全事件本体，每条事件表示为七元组并可同时挂载多个合规框架标识；将多源原始日志解析为抽象语法树后进行风险初评，低风险事件走规则路径，高风险事件走大语言模型路径；大语言模型翻译采用本体摘要与少样本示例引导，结合语法约束解码强制输出符合本体结构的JSON，并执行三类约束验证；对翻译输出进行质量漂移监测，指标超阈值时触发自动回滚与少样本自适应更新。本发明实现了多云异构日志的统一翻译，有效抑制了大模型幻觉，并支持合规标签的自动化挂载。