一种日志异常检测方法及装置

专利申请号：CN202110215022.X

公 开 号：CN112882899A

发 明 人：王迪 冯伟华 陈瑞 宗国浩 王锐 王峙 王永胜 郑新章 

代 理 人：史萌杨

代理机构：41119 郑州睿信知识产权代理有限公司

专利类型：发明申请

申 请 日：20210601

公 开 日：20210225

专利主分类号：G06F11/30(20060101)

关 键 词：日志事件 日志 区域矩阵 日志检测 向量表示 向量序列 异常检测 自适应 映射 嵌入 异常检测技术 上下文单元 结果分类 日志解析 日志数据 有效解决 元素相乘 转化模块 词向量 词转换 求和 池化 卷积 向量 转化 检测 

摘      要：本发明属于日志异常检测技术领域，具体涉及一种日志异常检测方法及装置。首先将日志解析为日志事件；然后将日志事件输入至日志检测模型中，得到日志的异常检测结果。其中，日志检测模型包括用于将日志事件进行转化处理以得到向量表示的日志向量转化模块和结果分类模块。转化处理包括：将日志事件中的每个词转换为词向量，得到日志事件的向量序列，并生成每个词的区域矩阵；将向量序列输入至卷积层得到自适应上下文单元；将日志事件中所有词的区域矩阵与自适应上下文中各元素相乘，得到映射嵌入；对映射嵌入进行最大池化操作并求和，得到日志事件的向量表示。本发明更有助于理解日志，能够有效解决日志数据不平衡带来的不利影响，检测精度较高。