检索结果-内蒙古大学图书馆

2008年中国智能系统工程学术大会

作者：王洪泊马忠贵曾广平涂序彦北京科技大学信息工程学院北京 100083 北京科技大学信息工程学院北京 100083 中国科学院自动化研究所北京 100080

本文讨论基于系统日志分析的网络入侵检测.当入侵者突破了所有防御措施之后,系统日志是惟一的、最后的屏障.通过日志文件的记录与分析,可以找到入侵者留下的最细微的蛛丝马迹.系统可作为对现有防火墙技术和入侵检测技术的补充,来协同保... 详细信息

本文讨论基于系统日志分析的网络入侵检测.当入侵者突破了所有防御措施之后,系统日志是惟一的、最后的屏障.通过日志文件的记录与分析,可以找到入侵者留下的最细微的蛛丝马迹.系统可作为对现有防火墙技术和入侵检测技术的补充,来协同保护网络环境的安全,可满足计算机管理员了解当前计算机在网络中的工作状态,管理好本地的日志文件,并通过分析日志文件找出潜在的网络入侵行为;当发现入侵时,可向用户报警,并记录入侵手段和相应的防范措施.

关键词：网络入侵检测系统日志分析日志检索

来源：评论

学校读者我要写书评

暂无评论

系统日志分析方法及装置

系统日志分析方法及装置

引用

作者：王建杨雪辰赵爽刘光伟 201804 上海市嘉定区安亭镇杭桂路1112号10层1004室-4

本发明公开了一种系统日志分析方法及装置，该方法包括：按照匹配方法对系统日志规则进行分类，将匹配方法相同的系统日志规则归为一类；生成并加载每类系统日志规则对应的匹配函数，确定每个系统日志规则与匹配函数的对应关系；利用待... 详细信息

标准号: CN113810242A

本发明公开了一种系统日志分析方法及装置，该方法包括：按照匹配方法对系统日志规则进行分类，将匹配方法相同的系统日志规则归为一类；生成并加载每类系统日志规则对应的匹配函数，确定每个系统日志规则与匹配函数的对应关系；利用待匹配的系统日志规则对应的匹配函数对系统日志进行匹配分析。本发明在对系统日志进行匹配分析时，能够自适应和动态调整待匹配的系统日志规则对应的匹配函数，同时仅需对待匹配的系统日志规则对应的匹配函数所包含的匹配方法进行匹配即可，无需对待匹配的系统日志规则对应的匹配函数之外的其他匹配方法进行匹配，能够大大提高系统日志匹配分析的效率。

关键词：系统日志匹配匹配函数匹配分析系统日志分析动态调整自适应加载分类

来源：评论

学校读者我要写书评

暂无评论

基于系统日志分析的智能在线自更新故障诊断方法和系统

基于系统日志分析的智能在线自更新故障诊断方法和系统

引用

作者：贾统李影张齐勋吴中海 100871 北京市海淀区颐和园路5号

本发明公布了一种基于系统日志分析的智能在线自更新故障诊断方法及系统，输入在线日志流，将日志数据转化为日志模板，再在线训练并更新控制流图故障诊断模型，同时利用该控制流图故障诊断模型从在线日志流中发现异常并诊断系统故障；... 详细信息

标准号: CN110750455A

本发明公布了一种基于系统日志分析的智能在线自更新故障诊断方法及系统，输入在线日志流，将日志数据转化为日志模板，再在线训练并更新控制流图故障诊断模型，同时利用该控制流图故障诊断模型从在线日志流中发现异常并诊断系统故障；智能在线自更新故障诊断系统包括在线日志模板挖掘与转换模块、在线故障诊断模型训练与更新模块和在线故障诊断模块。采用本发明技术方案，根据动态控制流图故障诊断模型，在线分析日志数据进而诊断系统故障，实现实时在线边更新边诊断的故障诊断模式，可从大量日志数据中在线识别系统异常、诊断系统故障；同时实现故障诊断模型的在线自更新，智能化适配软件系统的快速升级和更新。

关键词：故障诊断模型日志数据诊断系统自更新在线故障诊断日志模板日志故障诊断模式故障诊断系统系统日志分析在线识别系统动态控制更新控制更新模块故障诊断控制流图模型训练实时在线适配软件在线分析在线训练转换模块智能智能化更新诊断挖掘升级转化发现

来源：评论

学校读者我要写书评

暂无评论

基于系统日志分析的智能在线自更新故障诊断方法和系统

基于系统日志分析的智能在线自更新故障诊断方法和系统

引用

作者：贾统李影张齐勋吴中海 100871 北京市海淀区颐和园路5号

标准号: CN110750455B

来源：评论

学校读者我要写书评

暂无评论

非安全级DCS系统日志分析方法、装置和计算机设备

非安全级DCS系统日志分析方法、装置和计算机设备

引用

作者：康炤旭高景斌张志强贺伟超迟宗岭王童生孟庆军 100094 北京市海淀区永丰路5号院5号楼1层101

本申请公开了一种非安全级DCS系统日志分析方法、装置和计算机设备。其中，非安全级DCS系统日志分析方法，包括：获取非安全级DCS系统的平台日志信息；获取操作系统日志信息；在汇总端分析平台日志信息和操作系统日志信息，并生成分析... 详细信息

标准号: CN114625593A

本申请公开了一种非安全级DCS系统日志分析方法、装置和计算机设备。其中，非安全级DCS系统日志分析方法，包括：获取非安全级DCS系统的平台日志信息；获取操作系统日志信息；在汇总端分析平台日志信息和操作系统日志信息，并生成分析结果；在显示端显示分析结果。本申请实施例的非安全级DCS系统日志分析方法、装置和计算机设备，通过获取非安全级DCS系统的平台日志信息，并获取操作系统日志信息，以及在汇总端分析平台日志信息和操作系统日志信息，并生成分析结果，然后在显示端显示分析结果，能够在DCS系统运行期间对平台日志信息和操作系统日志信息进行统计分析，为维护人员提供可靠的数据支持，方便维护人员识别系统问题，保证系统稳定运行。

关键词：日志信息非安全级DCS 操作系统系统日志分析计算机设备分析平台汇总端显示端人员识别系统保证系统数据支持统计分析稳定运行申请维护

来源：评论

学校读者我要写书评

暂无评论

一种基于日志信息和CNN-text的软件系统异常检测方法

引用

计算机学报 2020年第2期43卷 366-380页

作者：梅御东陈旭孙毓忠牛逸翔肖立王海荣冯百明中国科学院计算技术研究所计算机体系结构国家重点实验室北京100080 中国科学院大学北京101400 北方民族大学计算机科学与工程学院银川750021 西北师范大学计算机科学与工程学院兰州730070

当前,数据挖掘作为一种高时效性、高真实性的分析方法,正在社会中扮演着越发重要的角色,其在大型数据中快速挖掘模式,发现规律的能力正逐步取代人工的作用.而在当前各个计算机领域大行其道的大型分布式系统(如Hadoop、Spark等)的日志中... 详细信息

当前,数据挖掘作为一种高时效性、高真实性的分析方法,正在社会中扮演着越发重要的角色,其在大型数据中快速挖掘模式,发现规律的能力正逐步取代人工的作用.而在当前各个计算机领域大行其道的大型分布式系统(如Hadoop、Spark等)的日志中,每天都产生着数以百万计的系统日志,这些日志的数据量之庞杂、关系之混乱,已大大影响了程序员对系统的人工监控效率,同时也提高了新程序员的培养成本.为解决以上问题,数据挖掘及系统分析两个领域相结合是一种必然的趋势,也因此,机器学习模型也越来越多地被业界提及用于做系统日志分析.然而大多数情况下,系统日志中,报告系统运行状态为“严重”的日志占少数,而这些少数信息才是程序员最需要关注的,然而大多数用于系统日志分析的机器学习模型都假设训练集的数据是均衡数据,因此这些模型在做系统日志预警时容易过度偏向大样本数据,以至于效果不够理想.本文将从深度学习角度出发,探究深度学习中的CNN-text(CT)在系统日志分析方面的应用能力,通过将CT与主流的系统日志分析机器学习模型SVM、决策树对比,探究CT相对于这些算法的优越性;将CT与CNN-RNN-text(CRT)进行对比,分析CT对特征的处理方式,证实CT在深度学习模型中处理系统日志类文本的优越性;最后将所有模型应用至两套不同的日志类文本数据中进行对比,证明CT的普适性.在CT同日志分析的主流机器学习模型对比的实验中,CT相较于最优模型的结果召回率提升了近15%;在CT同CRT模型对比的实验中,CT相较于更为先进的CRT,模型准确率高出约20%,召回率高出约80%、查准率高出约60%;在CT的普适性实验中,将各类模型融入到本文的实验数据集logstash和公开数据集WC85_1中,在准确率同其他表现较优的模型同为100%的情况下,CT的召回率高出其余召回率最高的模型(DT-Bi)近14%.从中可看出,相较于主流系统日志分析机器学习模型,如支持向量机、决策树、朴素贝叶斯等,CNN-text的局部特征提取能力及非线性拟合能力都有更为优异的表现;同时相较于同为深度学习CNN簇的CNN-RNN-text将大量权重投入到系统日志的序列特征中的特点,CNN-text则报以较少的关注,反而在序列不规则的系统日志中展现出比CNN-RNN-text更优秀的表现.最终证明了CNN-text是本文所提到的方法中最适合进行软件系统异常检测的方法.

关键词：系统日志分析系统异常预警不均衡数据机器学习深度学习 CNN-text

来源：评论

学校读者我要写书评

暂无评论

一种数据库主备环境下的日志分析服务实时同步系统

一种数据库主备环境下的日志分析服务实时同步系统

引用

作者：付铨孙峰陈艳杨春 430000 湖北省武汉市东湖新技术开发区高新大道999号未来科技大厦C3栋16-19层

本发明公开了一种数据库主备环境下的日志分析服务实时同步系统，包括：源端数据库主机和备机分别作为数据库实时同步系统中的数据库源端，源端日志分析服务主机和备机分别作为日志分析服务的主机和备机，目的端数据库实时同步管理服务... 详细信息

标准号: CN108897641A

本发明公开了一种数据库主备环境下的日志分析服务实时同步系统，包括：源端数据库主机和备机分别作为数据库实时同步系统中的数据库源端，源端日志分析服务主机和备机分别作为日志分析服务的主机和备机，目的端数据库实时同步管理服务用于根据源端数据库主机、源端数据库备机、源端日志分析服务主机和源端日志分析服务备机的故障状态和当前日志分析服务优先级确定当前日志服务主机，所述目的端数据库用于从当前日志服务主机中进行数据映射及事务的目的端数据库执行。本发明能在数据库主备机发生单一故障、或数据库实时同步系统日志分析服务发生单一故障后，数据库实时同步系统仍能够提供不间断的数据实时同步服务，无需重新搭建或重启。

关键词：数据库日志分析实时同步备机主机源端源端数据库目的端服务主机日志服务服务系统日志分析优先级确定故障状态管理服务数据映射主备环境主备机重启事务

来源：评论

学校读者我要写书评

暂无评论

一种数据库主备环境下的日志分析服务实时同步系统

一种数据库主备环境下的日志分析服务实时同步系统

引用

作者：付铨孙峰陈艳 430000 湖北省武汉市东湖新技术开发区高新大道999号未来科技大厦C3栋16-19层

标准号: CN108897641B

来源：评论

学校读者我要写书评

暂无评论

面向系统日志的多维无监督异常检测方法研究

面向系统日志的多维无监督异常检测方法研究

引用

作者：赵宁中国民航大学

学位级别：硕士

日志消息包含丰富的系统运行信息,随着计算机系统复杂度的提高,日志消息的数量以百万量级增长。为了保证计算机系统的安全性和可靠性,提高异常检测模型对异常数据的处理能力,提出一种新的系统日志异常检测模型,并对模型加以解释,对保障... 详细信息

日志消息包含丰富的系统运行信息,随着计算机系统复杂度的提高,日志消息的数量以百万量级增长。为了保证计算机系统的安全性和可靠性,提高异常检测模型对异常数据的处理能力,提出一种新的系统日志异常检测模型,并对模型加以解释,对保障系统安全具有重要意义。首先,阐述日志消息的特点及异常检测模型的分类,分析了国内外日志异常检测模型的研究现状和模型的可解释性问题,介绍了本文所使用的理论知识和技术方法,为本文所提出的异常检测模型和可解释性分析提供了理论基础。然后,针对日志消息量级大和异常日志样本稀少、难以建模的问题,提出基于自编码器和隔离森林决策的日志异常检测模型(AE-IF)。模型包括自编码器和隔离森林,首先,使用正常样本训练自编码器,计算未知样本的重构误差;提出潜在空间异常评分模块,由隔离森林搜索隐藏层中的异常样本;最后,通过归一化模块,将重构误差与潜在空间异常得分相结合,以决策新样本与正常日志消息的差异,对系统日志进行异常检测。实验结果表明,AE-IF模型达到了较高的召回率和较好的F1值。最后,针对日志解析带来的错误影响及模板计数法忽视日志语义信息的问题,提出基于语义向量的可解释性系统日志异常检测模型。利用BERT模型提取原始日志消息的语义,并将其表示为语义向量。这样有助于模型更好地理解语义信息,获得准确的异常检测结果。通过计算单个系统日志事件或单个系统日志序列的Shapley值,解释日志事件或日志序列对异常检测结果的影响,并验证了所提出模型内部单个模型对检测结果的影响。

关键词：系统日志分析异常检测隔离森林自动编码器语义向量化 Shapley值可解释性

来源：评论

学校读者我要写书评

暂无评论

基于系统日志的软件性能测试的设计与实施

基于系统日志的软件性能测试的设计与实施

引用

作者：王自挺上海交通大学

学位级别：硕士

在软件开发日新月异发展的今天,软件测试正在成为软件开发领域里越来越举足轻重的一部分,软件测试的目标是发现软件缺陷,任何一个软件系统都存在着缺陷,为了找出这些缺陷,需要在软件正式上线前进行完整的软件测试。对于软件性能测试,其... 详细信息

在软件开发日新月异发展的今天,软件测试正在成为软件开发领域里越来越举足轻重的一部分,软件测试的目标是发现软件缺陷,任何一个软件系统都存在着缺陷,为了找出这些缺陷,需要在软件正式上线前进行完整的软件测试。对于软件性能测试,其目的其实也是一样的,只是软件性能测试需要发现软件的另一种缺陷——性能缺陷。而目前部分国内企业软件性能测试工作还不是十分重视,所面临的问题主要有以下方面: (1)不进行软件性能测试。有些软件由于开发进度紧,客户以及开发者对性能测试并不重视,所以干脆跳过了软件性能测试这个阶段,或者只是敷衍了事。 (2)软件性能测试未做到位。有些公司虽然实施了软件性能测试,但是由于无法提供与生产系统相同的测试环境,或未对实际的业务进行分析,或测试负载与实际负载差距过大等,导致软件性能测试无法取得应有的效果。软件性能测试的质量关系到对一个软件、或是一个系统评估的准确性。因此,建立一套完善的软件性能测试流程就显得至关重要。本文的研究: (1)建立了一个从性能测试的设计、脚本编写、测试执行到测试结果分析的一整套测试流程。 (2)着重讨论了测试设计方法。通过研究待测系统的历史日志,分析系统用户的行为,为系统性能测试的设计提供依据,并据此实施性能测试。 (3)在此基础上,研究了如何在测试执行过程中对CPU占用率、内存使用情况、磁盘状况、系统进程、网络状况等系统参数进行采集与监控,从而分析该系统是否存在瓶颈,并确定产生瓶颈的主要原因。

关键词：软件性能测试性能测试设计系统日志分析系统参数监控

来源：评论

学校读者我要写书评

暂无评论

建议与咨询留下您的常用邮箱和电话号码，以便我们向您反馈解决方案和替代方法

时间限定

文献类型

馆藏选择

核心期刊

语言

文献类型

帮助

文字说明：

检索规则说明：

检索范例：

分类表

所选分类

限定检索结果

文献类型

馆藏范围

日期分布

学科分类号

主题

机构

作者

语言

请选择保存的检索档案：

请选择收藏分类：

通借通还

建议与咨询 留下您的常用邮箱和电话号码，以便我们向您反馈解决方案和替代方法

时间限定

文献类型

馆藏选择

核心期刊

语言

文献类型

帮助

文字说明：

检索规则说明：

检索范例：

分类表

所选分类

限定检索结果

文献类型

馆藏范围

日期分布

学科分类号

主题

机构

作者

语言

请选择保存的检索档案： 新增检索档案 确定 取消

请选择收藏分类： 新增自定义分类 确定 取消

通借通还

建议与咨询留下您的常用邮箱和电话号码，以便我们向您反馈解决方案和替代方法

请选择保存的检索档案：

请选择收藏分类：