当前位置: 首页 > 专利查询>东北大学专利>正文

一种基于时空特征融合的日志异常检测方法技术

技术编号:41282375 阅读:29 留言:0更新日期:2024-05-11 09:32
本发明专利技术提供一种基于时空特征融合的日志异常检测方法,涉及计算机软件系统智能运维技术领域。该方法首先构建日志原始样本数据序列集合,并形成对应的日志模板数据序列;再对日志模板序列数据进行时间维度和空间维度的特征提取,并将两种特征融合得到日志模板数据序列的最终特征表示;最后使用深度支持向量数据描述算法Deep SVDD训练基于日志时空特征融合的异常检测模型,学习并优化一个关联日志模板序列表示向量的超球面,实现日志异常检测。本发明专利技术方法挖掘出日志原始数据序列中的时间和空间关联关系,进而赋予系统良好的异常检测准确性,有助于精准地捕获软件系统运行模式中的异常,提高系统的稳定性。

【技术实现步骤摘要】

本专利技术涉及计算机软件系统智能运维,尤其涉及一种基于时空特征融合的日志异常检测方法


技术介绍

1、随着计算机系统的复杂性和规模的急剧增加,保障软件系统的可靠性和稳定性变得更具挑战性。异常检测能够及时发现并反馈程序运行故障或异常的信息,是维护软件系统安全和降低潜在风险损失的重要方式。计算机软件系统运行时产生大量的状态数据描述与事件数据描述,应用程序或软件系统的状态数据描述主要表现为一些具体的指标参数量,如网络连接状态、cpu利用率、内存使用率以及接口调用次数等,其能定量的对系统的当前状态进行描述;事件数据描述主要表现为系统运行逻辑的机制,如某个模块的调用、数据库的访问内容、接口完成的记录以及人机事件的交互等,其能定性的对系统业务的执行阶段进行描述。系统运行时会产生海量的日志文件,清晰的记录和描述程序运行时的状态和事件,日志流支持细粒度的故障诊断和定位,能够直观且透彻的发现系统异常的原因,几乎所有的软件系统都会伴随着日志记录功能,强大的通用性保证了原始数据来源的稳定性。这些庞大的数据成为日志检测的重要因素,基于日志的系统异常检测是业界智能化运维工作中广泛采本文档来自技高网...

【技术保护点】

1.一种基于时空特征融合的日志异常检测方法,其特征在于:包括以下步骤:

2.根据权利要求1所述的一种基于时空特征融合的日志异常检测方法,其特征在于:所述步骤1从计算机软件系统的历史运行日志记录数据库中提取若干原始的日志流数据为样本,结合滑动窗口或会话窗口对流数据进行序列片段划分,构建系统正常运转模式下的日志原始样本数据序列集合。

3.根据权利要求2所述的一种基于时空特征融合的日志异常检测方法,其特征在于:所述步骤2的具体方法为:

4.根据权利要求3所述的一种基于时空特征融合的日志异常检测方法,其特征在于:所述步骤3的具体方法为:p>

5.根据权...

【技术特征摘要】

1.一种基于时空特征融合的日志异常检测方法,其特征在于:包括以下步骤:

2.根据权利要求1所述的一种基于时空特征融合的日志异常检测方法,其特征在于:所述步骤1从计算机软件系统的历史运行日志记录数据库中提取若干原始的日志流数据为样本,结合滑动窗口或会话窗口对流数据进行序列片段划分,构建系统正常运转模式下的日志原始样本数据序列集合。

3.根据权利要求2所述的一种基于时空特征融合的日志异常检测方法,其特征在于:所述步骤2的具体方法为:

4.根据权利要求3所述的一种基于时空特征融合的日志异常检测方法,其特征在于:所述步骤3的具体方法为:

5.根据权利要求4所述的一种基于时空特征融合的日志异常检测方法,其特征在于:所述步骤4将步骤3得到的涵盖语义数字信息的日志模板向量序列表示作为时间异常检测模型的输入,通过时间异常检测模型计算得到涵盖语义数字信息的日志模板向量序列的时间维...

【专利技术属性】
技术研发人员:印莹赵天成陈珂赵宇海
申请(专利权)人:东北大学
类型:发明
国别省市:

网友询问留言 已有0条评论
  • 还没有人留言评论。发表了对其他浏览者有用的留言会获得科技券。

1