本申请公开了一种日志分析方法、装置、设备及存储介质，涉及网络安全领域，包括：基于服务端中的服务层获取预设数据库中客户端的状态信息，并判断客户端是否处于在线状态；若是，则向客户端发送日志采集指令，以获取客户端发送的第一日志文件，并进行解析；将解析出的第一日志文件中的事件ID和预设规则库进行对比，确定第一日志文件对应的第一攻击事件，并通过第一攻击事件确定第一日志文件的关联客户端；采集关联客户端的第二攻击事件，并通过攻击链路聚合确定攻击场景。通过解析出的事件ID确定攻击事件后确定关联客户端，再根据所有客户端的攻击事件得到攻击场景，可以在复杂的网络环境自动确定攻击事件进行响应，提高网络安全事件的响应效率。