异常日志告警方法和装置
基本信息
| 申请号 | CN202011204680.0 | 申请日 | - |
| 公开（公告）号 | CN114518983A | 公开（公告）日 | 2022-05-20 |
| 申请公布号 | CN114518983A | 申请公布日 | 2022-05-20 |
| 分类号 | G06F11/30（2006.01）I;G06K9/62（2022.01）I | 分类 | 计算；推算；计数; |
| 发明人 | 杨泽宇;王琳;马海收;朱凤涛;焦秀珍;王鹏达 | 申请（专利权）人 | 电科云（北京）科技有限公司 |
| 代理机构 | 北京金咨知识产权代理有限公司 | 代理人 | - |
| 地址 | 100041北京市石景山区石景山路54号院6号楼5层501-3 | ||
| 法律状态 | - | ||
摘要
| 摘要 | 本发明提供一种异常日志告警方法和装置，该方法包括以下步骤：提取日志库中的日志，在确定建立的日志模式集合中不含匹配的日志模式时，将提取的日志加入日志模式集合；对提取的日志进行模式聚类，获得按照日志模式聚类的一个模式或多个模式的日志集合；基于每一模式的日志集合中各日志的共有模式生成每一日志模式对应的日志公共模式，并基于各个日志模式对应的公共模式生成日志公共模式集合；接收新日志；根据新日志是否与日志公共模式集合中的日志公共模式相匹配确定新日志是否为异常日志；若确定为异常日志，生成告警信息。本发明能够高效地实现实时异常日志告警，而无需认为参与告警规则制定，节省人力，并可以避免可能出现的错误规则。 |
