一种网络威胁取证方法、程序产品、电子设备及存储介质

本申请实施例提供一种网络威胁取证方法、程序产品、电子设备及存储介质，涉及人工智能技术领域。该方法包括获取原始数据；对原始数据进行预处理，获得初始数字取证报告；对初始数字取证报告进行异常事件检测，并基于异常事件生成文本取证文件；对文本取证文件进行事件分块和向量嵌入，获得向量文件；接收用户输入的查询信息，并基于查询信息和向量文件生成取证报告。该方法能够自动检测异常事件并进行事件分块和向量嵌入，能够提取事件的关键信息，提高了威胁取证的效率和准确性，解决了现有方法威胁取证效率低的问题。