[发明专利]一种基于条件概率的时序日志样本自动标注方法及装置

权利要求书

1.一种时序日志样本自动标注方法，其特征在于，包括：

根据日志库中每个第一类型的异常日志行的第一比值集合，确定第一时间窗口；所述第一时间窗口为每个所述第一类型的异常日志行所在时间戳之前需要截取的连续N个第一单位时长大小的时间段；N为正整数；每个所述第一类型的异常日志行的第一比值集合的每个比值为，该异常日志行所在的所述第一时间窗口时长的所有类型的日志中每个类型的日志行数目，与所述日志库中该类型日志行总数的比值；

根据每个所述第一类型的异常日志行的所述第一时间窗口内的第二比值集合，确定第二时间窗口；所述第二时间窗口为所述第一类型的异常日志行中每个异常日志行的时间戳之前，在所述第一时间窗口内需要截取的连续M个第二单位时长大小的时间段；所述第一单位时长大于所述第二单位时长；M为正整数；每个所述第一类型的异常日志行的所述第一时间窗口内的第二比值集合的每个比值为，该异常日志行所在的所述第二时间窗口时长的所有类型的日志中每个类型的日志行数目，与所述日志库中该类型日志行总数的比值；

将每个所述第一类型的异常日志行的所述第二时间窗口内的所有日志行标注为异常日志行。

2.如权利要求1所述的方法，其特征在于，包括：

确定满足第一预设条件的单位时长以及该单位时长需要截取的第一截取个数；所述第一预设条件是根据，每个所述第一类型的异常日志行的单位时长以及单位时长的截取个数确定的时间窗口内的，所述第一比值集合的每个比值与第一预设比值阈值关系设置的条件；

将满足所述第一预设条件的单位时长作为所述第一单位时长，以及将所述第一截取个数作为所述N。

3.如权利要求1所述的方法，其特征在于，包括：

确定满足第二预设条件的单位时长以及该单位时长需要截取的第二截取个数；所述第二预设条件是根据，每个所述第一类型的异常日志行的单位时长以及单位时长的截取个数确定的时间窗口内的，所述第二比值集合的每个比值与第二预设比值阈值关系设置的条件；

将满足所述第二预设条件的单位时长作为所述第二单位时长，以及将所述第二截取个数作为所述M。

4.如权利要求2所述的方法，其特征在于，包括：

所述第一预设条件为同时满足第一预设子条件、第二预设子条件和第三预设子条件；

所述第一预设子条件为T_f1∈(T_0i+1,T_0i+1-ΔT*n)且P_nf1Q；其中，T_f1为f₁行日志对应的时间戳，T_0i+1为第一类型的第i+1行对应的时间戳，ΔT为第一单位时长，n+1为第一截取个数，所述n+1等于所述N，Q为所述第一预设比值阈值，P_nf1为f₁行在所述第一比值集合中的对应比值；

所述第二预设子条件为T_f2∈(T_0i+1,T_0i+1-ΔT*(n+1))且P_(n+1)f2Q，T_f2为f₂行日志对应的时间戳，P_(n+1)f2为f₂行在所述第一比值集合中的对应比值；

所述第三预设子条件为T_f3∈(T_0i+1,T_0i+1-ΔT*(n+2))且P_(n+2)f3Q且P_(n+1)F≤Q，T_f3为f₃行日志对应的时间戳，P_(n+2)f3为f₃行在所述第一比值集合中的对应比值，其中F∈(f_n+2,f₃-1)，f_n+2表示ΔT*(n+2)的所述第一时间窗口内最早的所述第一类型的异常日志行，F为所述f_n+2行日志至所述f₃-1行日志中的任一行。