一种针对多源、多模态、多格式的异构数据归一化方法及系统

本发明公开了一种针对多源、多模态、多格式的异构数据归一化方法及系统，涉及数据处理技术领域，包括采集不同来源、不同类型、不同格式的数据聚合；对数据进行预处理，区分日志源并提取有效日志，对日志数据引入解析策略，将日志标准化成soc安全事件模型，对日志数据进行归一化，通过日志接入配置对日志数据进行可视化操作；将归一化后的数据载入大数据平台层进行存储和计算。本发明通过特定解析策略优先解析，避免了不必要的普通解析策略尝试，节省了计算资源，提高了解析效率和准确性。在特定解析策略失败时，通过普通解析策略提供了备用方案，支持多种解析策略，增强了方法的灵活性和适应性，提高了整体解析成功率。