一种基于动态时间规整的服务器日志异常判断方法与系统技术方案

本发明专利技术提供了一种基于动态时间规整的服务器日志异常判断方法与系统，本发明专利技术通过选择服务器正常工作时一段时间内的日志数据作为标准日志序列，并选取任意一段时间内的日志数据作为待判断日志序列，通过动态时间规整算法比较标准日志序列和待判断日志序列的最大距离，作为评判两个序列相似性的依据，从而根据一段时间内服务器日志的数量多少判断服务器是否出现异常，完成服务器日志自动化异常检测。本发明专利技术可快速进行判断异常，具有速度快、方法简单的特点，可用于服务器或者云端对服务器的状态进行监控，提高监控准确性和效率。

【技术实现步骤摘要】
一种基于动态时间规整的服务器日志异常判断方法与系统
本专利技术涉及服务器监控
，特别是一种基于动态时间规整的服务器日志异常判断方法与系统。
技术介绍
服务器的日志分析和监控具有重要价值。服务器所能产生的日志数量往往是人肉眼难以分析和判断的，定期的进行自动化分析可以帮助用户了解服务器的运行状况，根据日志的内容判断服务器的异常是一种可靠的手段，而现有技术中缺乏此种自动化分析技术。
技术实现思路
本专利技术的目的是提供一种基于动态时间规整的服务器日志异常判断方法与系统，旨在解决现有技术中缺少服务器日志数量自动分析手段的问题，实现服务器日志自动化异常检测，提高监控准确性和效率。为达到上述技术目的，本专利技术提供了一种基于动态时间规整的服务器日志异常判断方法，所述方法包括以下操作：选取服务器正常工作时一段时间内的日志数据，记录该段时间内每隔固定时间间隔服务器所产生的日志数量，生成标准日志序列；选取待监控的任意时间段内按照所述固定时间间隔所产生的服务器日志数量，生成待判断日志序列；利用动态时间规整算法计算标准日志序列和待判断日志序列的最大距离，并根据最大距离判断两个序列之间的相似性，以此判断服务器日志是否存在异常。优选地，所述利用动态时间规整算法计算标准日志序列和待判断日志序列的最大距离具体为：根据标准日志序列和待判断日志序列创建二维矩阵表xi，j，0≤i≤M，0≤j≤N，其中M为标准日志序列最大数量，N为待判断日志序列最大数量；依次计算表中每一位置xi，j的值，作为两个序列各个点之间的最佳距离；将xM，N作为两个序列的最大距离。优选地，所述表中每一位置xi，j的值计算公式如下：xi，j＝d(i，j)+min(xi-1，j，xi-1，j-1，xi，j-1)。本专利技术还提供了一种基于动态时间规整的服务器日志异常判断系统，所述系统包括：标准日志序列获取模块，用于选取服务器正常工作时一段时间内的日志数据，记录该段时间内每隔固定时间间隔服务器所产生的日志数量，生成标准日志序列；待判断日志序列获取模块，用于选取待监控的任意时间段内按照所述固定时间间隔所产生的服务器日志数量，生成待判断日志序列；比较分析模块，用于利用动态时间规整算法计算标准日志序列和待判断日志序列的最大距离，并根据最大距离判断两个序列之间的相似性，以此判断服务器日志是否存在异常。优选地，所述比较分析模块包括：二维矩阵表创建单元，用于根据标准日志序列和待判断日志序列创建二维矩阵表xi，j，0≤i≤M，0≤j≤N，其中M为标准日志序列最大数量，N为待判断日志序列最大数量；最大距离计算单元，用于依次计算表中每一位置xi，j的值，作为两个序列各个点之间的最佳距离，并将xM，N作为两个序列的最大距离。优选地，所述表中每一位置xi，j的值计算公式如下：xi，j＝d(i，j)+min(xi-1，j，xi-1，j-1，xi，j-1)。本专利技术还提供了一种基于动态时间规整的服务器日志异常判断设备，包括：存储器，用于存储计算机程序；处理器，用于执行所述计算机程序，以实现所述的基于动态时间规整的服务器日志异常判断方法。本专利技术还提供了一种可读存储介质，用于保存计算机程序，其中，所述计算机程序被处理器执行时实现所述的基于动态时间规整的服务器日志异常判断方法。
技术实现思路
中提供的效果仅仅是实施例的效果，而不是专利技术所有的全部效果，上述技术方案中的一个技术方案具有如下优点或有益效果：与现有技术相比，本专利技术通过选择服务器正常工作时一段时间内的日志数据作为标准日志序列，并选取任意一段时间内的日志数据作为待判断日志序列，通过动态时间规整算法比较标准日志序列和待判断日志序列的最大距离，作为评判两个序列相似性的依据，从而根据一段时间内服务器日志的数量多少判断服务器是否出现异常，完成服务器日志自动化异常检测。本专利技术可快速进行判断异常，具有速度快、方法简单的特点，可用于服务器或者云端对服务器的状态进行监控，提高监控准确性和效率。附图说明图1为本专利技术实施例中所提供的一种基于动态时间规整的服务器日志异常判断方法流程图；图2为本专利技术实施例中所提供的一种基于动态时间规整的服务器日志异常判断系统框图。具体实施方式为了能清楚说明本方案的技术特点，下面通过具体实施方式，并结合其附图，对本专利技术进行详细阐述。下文的公开提供了许多不同的实施例或例子用来实现本专利技术的不同结构。为了简化本专利技术的公开，下文中对特定例子的部件和设置进行描述。此外，本专利技术可以在不同例子中重复参考数字和/或字母。这种重复是为了简化和清楚的目的，其本身不指示所讨论各种实施例和/或设置之间的关系。应当注意，在附图中所图示的部件不一定按比例绘制。本专利技术省略了对公知组件和处理技术及工艺的描述以避免不必要地限制本专利技术。下面结合附图对本专利技术实施例所提供的一种基于动态时间规整的服务器日志异常判断方法与系统进行详细说明。如图1所示，本专利技术公开了一种基于动态时间规整的服务器日志异常判断方法，所述方法包括以下操作：选取服务器正常工作时一段时间内的日志数据，记录该段时间内每隔固定时间间隔服务器所产生的日志数量，生成标准日志序列；选取待监控的任意时间段内按照所述固定时间间隔所产生的服务器日志数量，生成待判断日志序列；利用动态时间规整算法计算标准日志序列和待判断日志序列的最大距离，并根据最大距离判断两个序列之间的相似性，以此判断服务器日志是否存在异常。服务器产生的日志主要记录时间戳信息和日志条目，两者是一一对应的关系。当服务器运行异常的时候，所产生的日志条目会有一定的规律性，会区别于正常状态的日志条目。区别正常和异常要根据一段时间的日志序列的内容，在本专利技术实施例中，假设日志都是按照时间进行排序。动态时间规整(DynamicTimeWraping，DTW)作为一种时间序列分析方法，被广泛应用于对比时间序列数据的相似性，例如可用来比较基因序列的相似性，如果两段时间序列的数据是一样的，那么动态时间规整所测量出的距离为0，就是完全相似。动态时间规整是一种基于动态编程思想的算法，属于无监督算法，即不需要进行任何的数据打标签工作。选择服务器正常工作时一段时间内的日志数据作为标准，记录该段时间内每隔固定时间间隔服务器所产生的日志数量，从而生成一个关于服务器日志数量的序列，作为标准日志序列。选择另一段时间内，按照所述固定时间间隔所产生的服务器日志数量，生成日志数量序列，作为待判断日志序列。并将其与标准日志序列进行比较，利用动态时间规整进行相似性比较，得到比较数值。假设标准日志序列为：日志1＝{1，2，3，5，5，5，6}；待判断日志序列为：日志2＝{1，1，2，2，3，5}。定义日志1和日志2中两个点之间的距离：d(i，j)＝|i-j|根据上述两个序列创建二维矩阵表本文档来自技高网...

【技术保护点】
1.一种基于动态时间规整的服务器日志异常判断方法，其特征在于，所述方法包括以下操作：/n选取服务器正常工作时一段时间内的日志数据，记录该段时间内每隔固定时间间隔服务器所产生的日志数量，生成标准日志序列；/n选取待监控的任意时间段内按照所述固定时间间隔所产生的服务器日志数量，生成待判断日志序列；/n利用动态时间规整算法计算标准日志序列和待判断日志序列的最大距离，并根据最大距离判断两个序列之间的相似性，以此判断服务器日志是否存在异常。/n

【技术特征摘要】
1.一种基于动态时间规整的服务器日志异常判断方法，其特征在于，所述方法包括以下操作：
选取服务器正常工作时一段时间内的日志数据，记录该段时间内每隔固定时间间隔服务器所产生的日志数量，生成标准日志序列；
选取待监控的任意时间段内按照所述固定时间间隔所产生的服务器日志数量，生成待判断日志序列；
利用动态时间规整算法计算标准日志序列和待判断日志序列的最大距离，并根据最大距离判断两个序列之间的相似性，以此判断服务器日志是否存在异常。


2.根据权利要求1所述的一种基于动态时间规整的服务器日志异常判断方法，其特征在于，所述利用动态时间规整算法计算标准日志序列和待判断日志序列的最大距离具体为：
根据标准日志序列和待判断日志序列创建二维矩阵表xi，j，0≤i≤M，0≤j≤N，其中M为标准日志序列最大数量，N为待判断日志序列最大数量；
依次计算表中每一位置xi，j的值，作为两个序列各个点之间的最佳距离；
将xM，N作为两个序列的最大距离。


3.根据权利要求2所述的一种基于动态时间规整的服务器日志异常判断方法，其特征在于，所述表中每一位置xi，j的值计算公式如下：
xi，j＝d(i，j)+min(xi-1，j，xi-1，j-1，xi，j-1)。


4.一种基于动态时间规整的服务器日志异常判断系统，其特征在于，所述系统包括：
标准日志序列获取模块，用于选取服务器正常工作时一段时间内的日志数据，记录该段时间内每隔固定时间间隔服务器所产生的日志数量，生成标准日志序列；
...

【专利技术属性】
技术研发人员：赵静，
申请(专利权)人：苏州浪潮智能科技有限公司，
类型：发明
国别省市：江苏;32