日志异常检测方法
基本信息
申请号 | CN201910823658.5 | 申请日 | - |
公开(公告)号 | CN110750412A | 公开(公告)日 | 2020-02-04 |
申请公布号 | CN110750412A | 申请公布日 | 2020-02-04 |
分类号 | G06F11/30 | 分类 | 计算;推算;计数; |
发明人 | 沈国鹏;朱品燕 | 申请(专利权)人 | 北京云集智造科技有限公司 |
代理机构 | 北京久诚知识产权代理事务所(特殊普通合伙) | 代理人 | 北京云集智造科技有限公司 |
地址 | 100002 北京市海淀区北三环中路44号1层08 | ||
法律状态 | - |
摘要
摘要 | 本发明提供一种日志异常检测方法,涉及数据处理领域。包括以下步骤:获取历史日志数据和实时日志数据;对历史日志数据进行预处理;基于历史日志数据集合获取初始数据集集合和流数据集集合;基于初始数据集集合得到初始日志模式库;更新初始日志模式库,得到日志模式库;基于日志模式库获取模式库模式向量;基于流数据集集合获取流数据模式向量;基于模式库模式向量对历史日志数据集合进行处理,得到日志数据模式;基于两种模式向量获取依赖关系库;基于两种模式向量获取异常检测的阈值;对实时日志数据进行预处理;基于日志数据模式和阈值、日志模式库、依赖关系库分别检测实时日志数据集合。本发明在检测日志异常情况时的解释性较高。 |
