本申请公开一种日志数据建模方法及系统，其中所述系统包括客户端以及日志泛化单元，所述客户端与所述日志泛化单元通信连接；所述日志泛化单元被设置用于获取所述客户端上传的日志以及对所述客户端上传的日志进行内部处理。本申请提供的方法及系统，通过对日志泛化对大量日志数据建模处理，便于后期对数据检索以及分析。同时日志泛化流程只依赖策略配置，由于策略配置可在界面管理，故而可以方便的支持对各种类型的日志泛化流程进行个性化定制。日志泛化过程中支持对泛化结果进行二次加工，也能满足需要对原始日志内容进行二次加工的场景。本申请采用大数据架构部署，保证高性能、高吞吐，满足实际应用场景中数据量庞大且对性能有较高要求的场景。