一种日志异常检测方法以及日志异常检测装置制造方法及图纸

本发明专利技术涉及日志异常检测装置以及日志异常检测方法。该日志异常检测装置包括：探针服务模块，用于采集日志信息并将所述日志信息进行分类处理以生成日志类别信息；统计服务模块，用于对于所述日志类别信息进行统计得到日志类别信息对应的日志数量信息；以及分析服务模块，用于基于所述日志类别信息和所述日志数量信息进行分析以判断是否存在异常。根据本发明专利技术，能够提高故障检测的检测效率以及故障检测的覆盖率。

【技术实现步骤摘要】

本专利技术涉及计算机技术，具体地涉及一种日志异常检测方法以及日志异常检测装置。

技术介绍

1、随着大规模分布式应用系统的兴起，系统复杂性不断增加，日志异常检测成为了维护系统稳定性的重要任务，在日志异常检测领域，主要包括以下几个方面检测方法：

2、(1)基于规则的方法

3、基于规则的方法是通过定义一系列的规则，来检测日志中的异常行为。这些规则可以基于专家知识或预定义的模式。例如，检测到某个日志事件频繁发生、超出阈值或不符合预期的模式，则被视为异常。这种方法的优点是简单直观，但在面对大规模和复杂的日志信息时，规则的定义和维护可能面临一些挑战。

4、(2)基于统计的方法

5、基于统计的方法利用日志信息的统计特征来检测异常。常见的方法包括均值、方差、正态分布等统计指标。通过建立正常行为的模型，检测与模型相差较大的日志事件，即被认为是异常。这种方法的优点是简单易实现，但对于非正态分布的日志信息和非线性的异常行为可能不够敏感，导致错判率较高。

6、(3)基于机器学习的方法

7、基于机器学习的方法通本文档来自技高网...

【技术保护点】

1.一种日志异常检测装置，其特征在于，包括：

2.如权利要求1所述的日志异常检测装置，其特征在于，进一步包括：

3.如权利要求2所述的日志异常检测装置，其特征在于，

4.如权利要求3所述的日志异常检测装置，其特征在于，

5.如权利要求3所述的日志异常检测装置，其特征在于，

6.如权利要求3所述的日志异常检测装置，其特征在于，

7.如权利要求3所述的日志异常检测装置，其特征在于，

8.如权利要求7所述的日志异常检测装置，其特征在于，

9.如权利要求8所述的日志异常检测装置，其特征在于，

<...

【技术特征摘要】

1.一种日志异常检测装置，其特征在于，包括：

2.如权利要求1所述的日志异常检测装置，其特征在于，进一步包括：

3.如权利要求2所述的日志异常检测装置，其特征在于，

4.如权利要求3所述的日志异常检测装置，其特征在于，

5.如权利要求3所述的日志异常检测装置，其特征在于，

6.如权利要求3所述的日志异常检测装置，其特征在于，

7.如权利要求3所述的日志异常检测装置，其特征在于，

8.如权利要求7所述的日志异常检测装置，其特征在于，

9.如权利要求8所述的日志异常检测装置，其特征在于，

10.如权利要求8所述的日志异常检测装置，其特征在于，

11.如权利要求10所述的日志异常检测装置，其特征在于，

12.一种日志异常检测方法，其特征在于，包括以下步骤：

13.如权利要求12所述的日志异常检测...

【专利技术属性】
技术研发人员：冯雪鹏，
申请(专利权)人：中国银联股份有限公司，
类型：发明
国别省市：