一种日志数据处理方法、装置、电子设备及可读存储介质

本申请提供一种日志数据处理方法、装置、电子设备及可读存储介质，获取多个待处理日志，并从每个待处理日志中提取关键字段信息；针对任一待处理日志，基于关键字段信息和预设黑白灰名单规则库，确定待处理日志的处理优先级；基于待处理日志的关键字段信息和处理优先级，确定与待处理日志具有关联关系的关联日志，并将关联日志和待处理日志合并得到联合日志；基于联合日志中提取出的异常信息，确定联合日志的异常分类结果；针对第一优先级的待处理日志，基于对应的联合日志的关键字段信息和异常分类结果，生成目标工单。这样，通过黑白灰名单优先级分类结合日志关联机制，可以准确的确定出异常分类结果并生成工单，提高了日志异常确定的准确性。