一种基于AI大模型的安全日志分析系统、方法、设备及介质，涉及安全日志分析领域。在该系统中，告警监控智能体，用于响应于接收到原始告警事件，将原始告警事件转化为告警消息对象；研判专家智能体，用于根据告警消息对象生成研判结论；调查任务生成智能体，用于根据研判结论生成调查任务链；数据调查智能体，用于调用数据探针执行调查任务链中的任务并获取响应，根据响应生成原始调查对象队列；协同协调智能体，用于根据原始调查对象队列生成操作依赖关系链；图谱建模智能体，用于根据调查对象队列生成攻击路径图谱；报告生成智能体，用于根据攻击路径图谱生成日志分析报告。实施本申请提供的技术方案，能够对安全日志进行全面、智能分析。