本申請實(shí)施例提供了一種基于溯源圖匹配的日志入侵檢測方法及相關(guān)設(shè)備。方法包括:獲取根據(jù)系統(tǒng)日志數(shù)據(jù)構(gòu)建的溯源結(jié)構(gòu)圖,及根據(jù)預(yù)設(shè)攻擊數(shù)據(jù)構(gòu)建的攻擊結(jié)構(gòu)子圖;在溯源結(jié)構(gòu)圖中對攻擊結(jié)構(gòu)子圖進(jìn)行匹配,得到候選結(jié)構(gòu)子圖;將攻擊結(jié)構(gòu)子圖和候選結(jié)構(gòu)子圖...