一种进程溯源树简化方法、装置、设备及介质与流程

1.本发明涉及信息技术领域，特别涉及一种进程溯源树简化方法、装置、设备及介质。


背景技术：

2.当前，客户终端设备上一般安装有探针设备，通过探针设备进行监测采集客户机进程、日志等数据并上报到安全中心服务的操作。但当用户在安全中心查看进程溯源数据时，终端溯源数据采集，以结构化的数据输出并保存到数据库中，用于后续展示分析；获取告警记录解析起始点，并获取其进程id(即identity document，身份标识号)，通过进程id获取完整溯源树；将完整溯源树展示到页面，树节点默认展开部分层级，用于界面展示与数据分析。然而，一方面通过上述方法通常展示出来的是一个庞大复杂的溯源树图表，一次无法展示完全，如果深入查看需要按节点展开，用户体验不好；另一方面且其中存在大量专业数据，专业的安全分析人员也很难立刻识别出关键信息及数据间的关联关系，使得在进行溯源树中数据分析时对于非专业用户并不友好且不利于展示与分析。综上，如何能够将溯源树中数据进行简化以直观的展示出溯源树数据中的关键信息以及关键信息之间的关联关系的问题有待进一步解决。


技术实现要素：

3.有鉴于此，本发明的目的在于提供一种远程溯源树简化方法、装置、设备及介质，能够将溯源树中数据进行简化以直观的展示出溯源树数据中的关键信息以及关键信息之间的关联关系。其具体方案如下：
4.第一方面，本技术公开了一种进程溯源树简化方法，包括：
5.通过预设探针采集目标终端的完整溯源数据，并基于所述完整溯源数据确定第一目标溯源树；
6.根据所述完整溯源数据中的目标告警记录确定所述第一目标溯源树中对应的目标告警节点，并在所述第一目标溯源树中确定与所述目标告警节点对应的告警关联节点，然后基于所述目标告警节点与所述告警关联节点构建第二目标溯源树；
7.基于预设解析规则对所述第二目标溯源树中的节点进行解析得到对应的节点信息，并根据所述节点信息将所述第二目标溯源树中的相同节点进行合并以得到目标简化溯源图。
8.可选的，所述根据所述完整溯源数据中的目标告警记录确定所述第一目标溯源树中对应的目标告警节点，包括：
9.根据所述完整溯源数据确定目标告警记录对应的目标告警节点id；
10.根据所述目标告警节点id在所述第一目标溯源树中查找对应的目标告警节点。
11.可选的，所述在所述第一目标溯源树中确定与所述目标告警节点对应的告警关联节点，包括：
12.利用所述目标告警节点作为起始节点遍历所述第一目标溯源树并查找所述目标告警节点对应的所有父节点与子节点，以得到告警关联节点。
13.可选的，所述根据所述完整溯源数据中的目标告警记录确定所述第一目标溯源树中对应的目标告警节点，并在所述第一目标溯源树中确定与所述目标告警节点对应的告警关联节点，然后基于所述目标告警节点与所述告警关联节点构建第二目标溯源树之前，还包括：
14.基于针对所述第一目标溯源树中的非关注数据节点类型与关注数据节点的关注资源类型构建预设解析规则。
15.可选的，所述基于预设解析规则对所述第二目标溯源树中的节点进行解析得到对应的节点信息，包括：
16.利用所述非关注数据节点类型在所述第二目标溯源树中进行模式匹配得到所述第二目标溯源树中的非关注数据节点，并忽略所述非关注数据节点以得到第三目标溯源树；
17.利用所述关注资源类型对所述第三目标溯源树中的节点进行解析，以得到对应的节点信息。
18.可选的，所述根据所述节点信息将所述第二目标溯源树中的相同节点进行合并以得到目标简化溯源图，包括：
19.根据所述节点信息将所述第二目标溯源树中具有相同数据类型与相同数据名称的相同节点进行合并，以得到目标简化溯源图。
20.可选的，所述基于预设解析规则对所述第二目标溯源树中的节点进行解析得到对应的节点信息，并根据所述节点信息将所述第二目标溯源树中的相同节点进行合并以得到目标简化溯源图之后，还包括：
21.确定所述目标简化溯源图的数据特征并将所述数据特征保存至预设数据库中。
22.第二方面，本技术公开了一种进程溯源树简化装置，包括：
23.数据获取模块，用于通过预设探针采集目标终端的完整溯源数据，并基于所述完整溯源数据确定第一目标溯源树；
24.第一简化模块，用于根据所述完整溯源数据中的目标告警记录确定所述第一目标溯源树中对应的目标告警节点，并在所述第一目标溯源树中确定与所述目标告警节点对应的告警关联节点，然后基于所述目标告警节点与所述告警关联节点构建第二目标溯源树；
25.第二简化模块，用于基于预设解析规则对所述第二目标溯源树中的节点进行解析得到对应的节点信息，并根据所述节点信息将所述第二目标溯源树中的相同节点进行合并以得到目标简化溯源图。
26.第三方面，本技术公开了一种电子设备，包括：
27.存储器，用于保存计算机程序；
28.处理器，用于执行所述计算机程序，以实现前述公开的所述的进程溯源树简化方法的步骤。
29.第四方面，本技术公开了一种计算机可读存储介质，用于存储计算机程序；其中，所述计算机程序被处理器执行时实现如权利要求1至7任一项所述的进程溯源树简化方法的步骤。
30.本技术在进行进程溯源树简化时，先通过预设探针采集目标终端的完整溯源数据，并基于所述完整溯源数据确定第一目标溯源树，根据所述完整溯源数据中的目标告警记录确定所述第一目标溯源树中对应的目标告警节点，并在所述第一目标溯源树中确定与所述目标告警节点对应的告警关联节点，然后基于所述目标告警节点与所述告警关联节点构建第二目标溯源树，基于预设解析规则对所述第二目标溯源树中的节点进行解析得到对应的节点信息，并根据所述节点信息将所述第二目标溯源树中的相同节点进行合并以得到目标简化溯源图。可见，本技术在进行进程溯源树简化时，首先通过预设探针采集目标终端的完整溯源数据，并确定第一目标溯源树，进一步根据目标告警记录确定所述第一目标溯源树中对应的目标告警节点，并在第一目标溯源树中查找与所述目标告警节点关联的告警关联节点，基于目标告警节点与告警关联节点生成与本次告警相关的第二目标溯源树，然后通过预设解析规则对第二目标溯源树中的节点进行解析以得到对应的节点信息，并根据节点信息将第二目标溯源树中的相同节点进行合并，以得到最终的目标简化溯源图。由此可见，本技术在获取到含有完整溯源数据的第一目标溯源树后，首先通过寻找目标告警节点以及与目标告警节点的关联节点并生成与高经相关的第二目标溯源树，以去除不相关的数据信息并完成对完整溯源树的第一次简化，进一步通过预设解析规则对第二目标溯源树进行解析以便于通过解析所得的节点信息将第二目标溯源树中的相同节点进行合并，以完成第二次简化并的到目标溯源图，一方面简化后的目标溯源图更加直观的展示出了与本次告警相关的数据信息并去除了不相关信息，使得用户能够更方便更直接地进行数据的查看，从而很大程度提升了用户体验；另一方面，将含有完整溯源数据的第一目标溯源树简化为目标溯源图，通过图结构在简化数据的同时直观的展示出了溯源树中的关键数据之间的关联关系，从而简化人力分析的工作量。综上，本技术能够将溯源树中数据进行简化以直观的展示出溯源树数据中的关键信息以及关键信息之间的关联关系。
附图说明
31.为了更清楚地说明本发明实施例或现有技术中的技术方案，下面将对实施例或现有技术描述中所需要使用的附图作简单地介绍，显而易见地，下面描述中的附图仅仅是本发明的实施例，对于本领域普通技术人员来讲，在不付出创造性劳动的前提下，还可以根据提供的附图获得其他的附图。
32.图1为本技术提供的一种进程溯源树简化方法流程图；
33.图2为本技术提供的一种具体的进程溯源树简化方法流程图；
34.图3为本技术提供的命令解析示意图；
35.图4为本技术提供的探针程序采集到的终端溯源树数据示意图；
36.图5为本技术提供的第二目标溯源树示意图；
37.图6为本技术提供的数据解析后的第二目标溯源树示意图；
38.图7为本技术提供的最终简化后的目标简化溯源图示意图；
39.图8为本技术提供的一种进程溯源树简化装置结构示意图；
40.图9为本技术提供的一种电子设备结构图。
具体实施方式
41.下面将结合本发明实施例中的附图，对本发明实施例中的技术方案进行清楚、完整地描述，显然，所描述的实施例仅仅是本发明一部分实施例，而不是全部的实施例。基于本发明中的实施例，本领域普通技术人员在没有做出创造性劳动前提下所获得的所有其他实施例，都属于本发明保护的范围。
42.当用户在安全中心查看进程溯源数据时，终端溯源数据采集，以结构化的数据输出并保存到数据库中，用于后续展示分析；获取告警记录解析起始点，并获取其进程id(即identity document，身份标识号)，通过进程id获取完整溯源树；将完整溯源树展示到页面，树节点默认展开部分层级，用于界面展示与数据分析。然而，一方面通过上述方法通常展示出来的是一个庞大复杂的溯源树图表，一次无法展示完全，如果深入查看需要按节点展开，用户体验不好；另一方面且其中存在大量专业数据，专业的安全分析人员也很难立刻识别出关键信息及数据间的关联关系，使得在进行溯源树中数据分析时对于非专业用户并不友好且不利于展示与分析。为此，本技术提供了一种进程溯源树简化方法能够将溯源树中数据进行简化以直观的展示出溯源树数据中的关键信息以及关键信息之间的关联关系。
43.本发明实施例公开了一种进程溯源树简化方法，参见图1所示，该方法包括：
44.步骤s11：通过预设探针采集目标终端的完整溯源数据，并基于所述完整溯源数据确定第一目标溯源树。
45.在本实施例中，通过预先在目标终端设置的预设探针采集目标终端的完整溯源数据，并根据所述完整溯源数据确定第一目标溯源树。其中，所述目标终端为目标客户端，通过在客户端预先设置预设探针以采集完整溯源数据。具体地，通过预设探针采集目标终端的完整溯源数据，并以统一结构化json数据输出，并展示为第一目标溯源树，部分数据样例如下：
[0046][0047]
其中，nodeid表示溯源树中节点唯一id；processid表示进程id；parentprocessid表示父进程id；commandline表示系统执行shell命令行；parentcommandline表示父级shell命令行；image表示命令镜像，标识命令程序方法及位置；parentimage表示父级命令
镜像；utctime表示命令时间；eventnum表示操作类型，例如1表示为进程执行、3表示为进程外连，11表示为文件创建，22表示为外联dns等。通过上述技术方案，获取完整溯源数据对应的第一目标溯源树，以便于后续对所述第一目标溯源树进行简化。
[0048]
步骤s12：根据所述完整溯源数据中的目标告警记录确定所述第一目标溯源树中对应的目标告警节点，并在所述第一目标溯源树中确定与所述目标告警节点对应的告警关联节点，然后基于所述目标告警节点与所述告警关联节点构建第二目标溯源树。
[0049]
在本实施例中，通过目标告警记录确定所述第一目标溯源树中对应的目标告警节点，并在第一目标溯源树中查找与所述目标告警节点对应的告警关联节点，然后将所述目标告警节点与告警关联节点构建第二目标溯源树。可以理解的是，所述第二目标溯源树为根据所述目标告警节点与告警关联节点构建的，从而去除了第一目标溯源树中与目标告警记录不相关的其他数据，以完成对完整溯源树的第一次简化操作。通过上述技术方案，从第一目标溯源树中查找目标告警节点，并在第一目标溯源树中确定与目标告警节点对应的告警关联节点，并构建第二目标溯源树，以便于后续在第二目标溯源树的基础上继续进行溯源树简化操作。
[0050]
步骤s13：基于预设解析规则对所述第二目标溯源树中的节点进行解析得到对应的节点信息，并根据所述节点信息将所述第二目标溯源树中的相同节点进行合并以得到目标简化溯源图。
[0051]
在本实施例中，根据预设解析规则对第二目标溯源树中节点进行解析以获取对应的节点信息，并根据节点信息将第二目标溯源树中的相同节点进行合并，以进行第二次简化并获取目标简化溯源图。其中，所述预设解析规则为根据具体需求预先进行设定的解析规则，并通过预设解析规则获取第二目标溯源树中的节点信息。通过上述技术方案，简化后的目标溯源图更加直观的展示出了与本次告警相关的数据信息并去除了不相关信息，使得用户能够更方便更直接地进行数据的查看，从而很大程度提升了用户体验；进一步的，含有完整溯源数据的第一目标溯源树简化为目标溯源图，通过图结构在简化数据的同时直观的展示出了溯源树中的关键数据之间的关联关系，从而简化人力分析的工作量。
[0052]
可见，本实施例在进行进程溯源树简化时，首先通过预设探针采集目标终端的完整溯源数据，并确定第一目标溯源树，进一步根据目标告警记录确定所述第一目标溯源树中对应的目标告警节点，并在第一目标溯源树中查找与所述目标告警节点关联的告警关联节点，基于目标告警节点与告警关联节点生成与本次告警相关的第二目标溯源树，然后通过预设解析规则对第二目标溯源树中的节点进行解析以得到对应的节点信息，并根据节点信息将第二目标溯源树中的相同节点进行合并，以得到最终的目标简化溯源图。由此可见，本技术在获取到含有完整溯源数据的第一目标溯源树后，首先通过寻找目标告警节点以及与目标告警节点的关联节点并生成与高经相关的第二目标溯源树，以去除不相关的数据信息并完成对完整溯源树的第一次简化，进一步通过预设解析规则对第二目标溯源树进行解析以便于通过解析所得的节点信息将第二目标溯源树中的相同节点进行合并，以完成第二次简化并的到目标溯源图，一方面简化后的目标溯源图更加直观的展示出了与本次告警相关的数据信息并去除了不相关信息，使得用户能够更方便更直接地进行数据的查看，从而很大程度提升了用户体验；另一方面，将含有完整溯源数据的第一目标溯源树简化为目标溯源图，通过图结构在简化数据的同时直观的展示出了溯源树中的关键数据之间的关联关
系，从而简化人力分析的工作量。综上，本技术能够将溯源树中数据进行简化以直观的展示出溯源树数据中的关键信息以及关键信息之间的关联关系。
[0053]
参见图2所示，本发明实施例公开了一种具体的进程溯源树简化方法，相对于上一实施例，本实施例对技术方案作了进一步说明和优化。
[0054]
步骤s21：通过预设探针采集目标终端的完整溯源数据，并基于所述完整溯源数据确定第一目标溯源树。
[0055]
步骤s22：根据所述完整溯源数据中的目标告警记录确定所述第一目标溯源树中对应的目标告警节点，并在所述第一目标溯源树中确定与所述目标告警节点对应的告警关联节点，然后基于所述目标告警节点与所述告警关联节点构建第二目标溯源树。
[0056]
在本实施例中，所述根据所述完整溯源数据中的目标告警记录确定所述第一目标溯源树中对应的目标告警节点，并在所述第一目标溯源树中确定与所述目标告警节点对应的告警关联节点，包括：根据所述完整溯源数据确定目标告警记录对应的目标告警节点id；根据所述目标告警节点id在所述第一目标溯源树中查找对应的目标告警节点；利用所述目标告警节点作为起始节点遍历所述第一目标溯源树并查找所述目标告警节点对应的所有父节点与子节点，以得到告警关联节点。具体地，获取目标告警节点，所述目标告警记录通常由终端执行了异常的命令、或者连接了风险的网络环境的操作引起，这些操作都会被识别并输出为告警记录，我们通过告警记录的nodeid从溯源树上查找起始节点溯源树目标告警节点遍历整个溯源树，找到所有父级及子节点，生成新的第二目标溯源树用于后续数据简化。
[0057]
步骤s23：基于预设解析规则对所述第二目标溯源树中的节点进行解析得到对应的节点信息，并根据所述节点信息将所述第二目标溯源树中的相同节点进行合并以得到目标简化溯源图。
[0058]
在本实施例中，基于预设解析规则对所述第二目标溯源树中的节点进行解析得到对应的节点信息，并根据所述节点信息将所述第二目标溯源树中的相同节点进行合并以得到目标简化溯源图之前，还包括：基于针对所述第一目标溯源树中的非关注数据节点类型与关注数据节点的关注资源类型构建预设解析规则。具体地，利用所述非关注数据节点类型在所述第二目标溯源树中进行模式匹配得到所述第二目标溯源树中的非关注数据节点，并忽略所述非关注数据节点以得到第三目标溯源树；利用所述关注资源类型对所述第三目标溯源树中的节点进行解析，以得到对应的节点信息。在一种具体实施方式中，忽略所述第二目标溯源树中的非关注数据节点，包括但不限于系统命令bash、su，以模式匹配的方式定义json模式，并与第二目标溯源树中的节点进行匹配，匹配指定image匹配bash、su系统命令：
[0059][0060]
进一步的，命令解析示意图如图3所示，解析shell命令，从溯源树节点中解析出关注资源，例如从溯源树节点中解析出下载路径、域名、文件名。
[0061]
在本实施例中，根据所述节点信息将所述第二目标溯源树中具有相同数据类型与相同数据名称的相同节点进行合并，以得到目标简化溯源图。具体地，定义溯源树中关注数据的数据类型，包括但不限于进程、文件名、域名以及dns信息，通过相同数据类型及相同数据名称进行数据合并，将所述第二目标溯源树做最终简化，将数据中的相同数据节点进行合并，形成图结构，提现出数据间的关联关系，输出目标简化溯源图。
[0062]
步骤s24：确定所述目标简化溯源图的数据特征并将所述数据特征保存至预设数据库中。
[0063]
在本实施例中，整理上述步骤分析完成得到的配置规则，整理输出成溯源树简化规则，同时提炼目标简化溯源图的数据特征，一同保存至预设数据库中，并同步给其他客户终端设备，用于规避相同情况下的风险发生。通过上述技术方案，简化完成后的配置规则和目标简化溯源图特征可转化为一种溯源树简化规则，将溯源树简化规则同步到其他客户机，当其他机器与溯源树简化规则发生匹配时及时输出告警，规避风险。
[0064]
在一种具体实施方式中，探针程序采集到的终端溯源树数据示意图如图4所示，从图4中灰色的风险节点开始遍历整个溯源数据，找到所有关联节点，并忽略非关注节点，例如图4中的“mv a.sh.txt a.sh”、“id-u”，得到第二目标溯源树示意图如图5所示，对图5中的第二目标溯源树做数据解析，识别节点中的关注信息，将一个节点分隔成多个关注资源，其中包括文件名、域名、资源路径等，数据解析后的第二目标溯源树示意图如图6所示，对图6数据解析后的第二目标溯源树做最终简化，合并同类型、同名称资源节点，如：相同的文件名、相同的域名地址，得到最终简化后的目标简化溯源图示意图如图7所示，从目标简化溯源图可以直观清晰地确定数据之间的关联关系。
[0065]
可见，在本实施例中，将简化完成后的配置规则和目标简化溯源图特征可转化为
一种溯源树简化规则，将溯源树简化规则同步到其他客户机，当其他机器与溯源树简化规则发生匹配时及时输出告警，以规避风险。
[0066]
参见图8所示本技术实施例公开了一种进程溯源树简化装置，包括：
[0067]
数据获取模块11，用于通过预设探针采集目标终端的完整溯源数据，并基于所述完整溯源数据确定第一目标溯源树；
[0068]
第一简化模块12，用于根据所述完整溯源数据中的目标告警记录确定所述第一目标溯源树中对应的目标告警节点，并在所述第一目标溯源树中确定与所述目标告警节点对应的告警关联节点，然后基于所述目标告警节点与所述告警关联节点构建第二目标溯源树；
[0069]
第二简化模块13，用于基于预设解析规则对所述第二目标溯源树中的节点进行解析得到对应的节点信息，并根据所述节点信息将所述第二目标溯源树中的相同节点进行合并以得到目标简化溯源图。
[0070]
可见，本实施例在进行进程溯源树简化时，首先通过预设探针采集目标终端的完整溯源数据，并确定第一目标溯源树，进一步根据目标告警记录确定所述第一目标溯源树中对应的目标告警节点，并在第一目标溯源树中查找与所述目标告警节点关联的告警关联节点，基于目标告警节点与告警关联节点生成与本次告警相关的第二目标溯源树，然后通过预设解析规则对第二目标溯源树中的节点进行解析以得到对应的节点信息，并根据节点信息将第二目标溯源树中的相同节点进行合并，以得到最终的目标简化溯源图。由此可见，本技术在获取到含有完整溯源数据的第一目标溯源树后，首先通过寻找目标告警节点以及与目标告警节点的关联节点并生成与高经相关的第二目标溯源树，以去除不相关的数据信息并完成对完整溯源树的第一次简化，进一步通过预设解析规则对第二目标溯源树进行解析以便于通过解析所得的节点信息将第二目标溯源树中的相同节点进行合并，以完成第二次简化并的到目标溯源图，一方面简化后的目标溯源图更加直观的展示出了与本次告警相关的数据信息并去除了不相关信息，使得用户能够更方便更直接地进行数据的查看，从而很大程度提升了用户体验；另一方面，将含有完整溯源数据的第一目标溯源树简化为目标溯源图，通过图结构在简化数据的同时直观的展示出了溯源树中的关键数据之间的关联关系，从而简化人力分析的工作量。综上，本技术能够将溯源树中数据进行简化以直观的展示出溯源树数据中的关键信息以及关键信息之间的关联关系。
[0071]
在一些具体实施例中，所述第一简化模块12，具体包括：
[0072]
告警节点id确定单元，用于根据所述完整溯源数据确定目标告警记录对应的目标告警节点id；
[0073]
告警节点确定单元，用于根据所述目标告警节点id在所述第一目标溯源树中查找对应的目标告警节点。
[0074]
在一些具体实施例中，所述第一简化模块12，具体包括：
[0075]
关联节点确定单元，用于利用所述目标告警节点作为起始节点遍历所述第一目标溯源树并查找所述目标告警节点对应的所有父节点与子节点，以得到告警关联节点。
[0076]
在一些具体实施例中，所述进程溯源树简化装置还包括：
[0077]
解析规则构建模块，用于基于针对所述第一目标溯源树中的非关注数据节点类型与关注数据节点的关注资源类型构建预设解析规则。
[0078]
在一些具体实施例中，所述第二简化模块13，具体包括：
[0079]
非关注节点忽略单元，用于利用所述非关注数据节点类型在所述第二目标溯源树中进行模式匹配得到所述第二目标溯源树中的非关注数据节点，并忽略所述非关注数据节点以得到第三目标溯源树；
[0080]
节点解析单元，用于利用所述关注资源类型对所述第三目标溯源树中的节点进行解析，以得到对应的节点信息。
[0081]
在一些具体实施例中，所述第二简化模块13，具体用于：根据所述节点信息将所述第二目标溯源树中具有相同数据类型与相同数据名称的相同节点进行合并，以得到目标简化溯源图。
[0082]
在一些具体实施例中，所述进程溯源树简化装置还包括：
[0083]
数据保存模块，用于确定所述目标简化溯源图的数据特征并将所述数据特征保存至预设数据库中。
[0084]
图9所示为本技术实施例提供的一种电子设备20。该电子设备20，具体还可以包括：至少一个处理器21、至少一个存储器22、电源23、通信接口24、输入输出接口25和通信总线26。其中，所述存储器22用于存储计算机程序，所述计算机程序由所述处理器21加载并执行，以实现前述任一实施例公开的进程溯源树简化方法中的相关步骤。另外，本实施例中的电子设备20具体可以为电子计算机。
[0085]
本实施例中，电源23用于为电子设备20上的各硬件设备提供电压；通信接口24能够为电子设备20创建与外界设备之间的数据传输通道，其所遵循的通信协议是能够适用于本技术技术方案的任意通信协议，在此不对其进行具体限定；输入输出接口25，用于获取外界输入数据或向外界输出数据，其具体的接口类型可以根据具体应用需要进行选取，在此不进行具体限定。
[0086]
另外，存储器22作为资源储存的载体，可以是只读存储器、随机存储器、磁盘或者光盘等，其上所存储的资源可以包括操作系统221，计算机程序222等，存储方式可以是短暂存储或者永久存储。
[0087]
其中，操作系统221用于管理与控制电子设备20上的各硬件设备以及计算机程序222其可以是windows server、netware、unix、linux等。计算机程序222除了包括能够用于完成前述任一实施例公开的由电子设备20执行的进程溯源树简化方法的计算机程序外，还可以进一步包括能够用于完成其他特定工作的计算机程序。
[0088]
进一步的，本技术还公开了一种计算机可读存储介质，用于存储计算机程序；其中，所述计算机程序被处理器执行时实现前述公开的进程溯源树简化方法。关于该方法的具体步骤可以参考前述实施例中公开的相应内容，在此不再进行赘述。
[0089]
最后，还需要说明的是，在本文中，诸如第一和第二等之类的关系术语仅仅用来将一个实体或者操作与另一个实体或操作区分开来，而不一定要求或者暗示这些实体或操作之间存在任何这种实际的关系或者顺序。而且，术语“包括”、“包含”或者其任何其他变体意在涵盖非排他性的包含，从而使得包括一系列要素的过程、方法、物品或者设备不仅包括那些要素，而且还包括没有明确列出的其他要素，或者是还包括为这种过程、方法、物品或者设备所固有的要素。在没有更多限制的情况下，由语句“包括一个
……”
限定的要素，并不排除在包括所述要素的过程、方法、物品或者设备中还存在另外的相同要素。
[0090]
以上对本发明所提供的一种进程溯源树简化方法、装置、设备及介质进行了详细介绍，本文中应用了具体个例对本发明的原理及实施方式进行了阐述，以上实施例的说明只是用于帮助理解本发明的方法及其核心思想；同时，对于本领域的一般技术人员，依据本发明的思想，在具体实施方式及应用范围上均会有改变之处，综上所述，本说明书内容不应理解为对本发明的限制。