日志异常检测方法

基本信息

申请号 CN201910823658.5 申请日 -
公开(公告)号 CN110750412A 公开(公告)日 2020-02-04
申请公布号 CN110750412A 申请公布日 2020-02-04
分类号 G06F11/30 分类 计算;推算;计数;
发明人 沈国鹏;朱品燕 申请(专利权)人 北京云集智造科技有限公司
代理机构 北京久诚知识产权代理事务所(特殊普通合伙) 代理人 北京云集智造科技有限公司
地址 100002 北京市海淀区北三环中路44号1层08
法律状态 -

摘要

摘要 本发明提供一种日志异常检测方法,涉及数据处理领域。包括以下步骤:获取历史日志数据和实时日志数据;对历史日志数据进行预处理;基于历史日志数据集合获取初始数据集集合和流数据集集合;基于初始数据集集合得到初始日志模式库;更新初始日志模式库,得到日志模式库;基于日志模式库获取模式库模式向量;基于流数据集集合获取流数据模式向量;基于模式库模式向量对历史日志数据集合进行处理,得到日志数据模式;基于两种模式向量获取依赖关系库;基于两种模式向量获取异常检测的阈值;对实时日志数据进行预处理;基于日志数据模式和阈值、日志模式库、依赖关系库分别检测实时日志数据集合。本发明在检测日志异常情况时的解释性较高。