[发明专利]一种日志异常检测方法、装置、电子设备及存储介质

权利要求书

1.一种日志异常检测方法，其特征在于，包括：

获取目标日志，并对所述目标日志进行分析，得到与所述目标日志对应的至少一个目标日志模板；

根据所述至少一个目标日志模板，确定所述目标日志的目标模板序列；

基于预先统计得到的转移矩阵确定所述目标模板序列的发生概率，并根据所述发生概率对所述目标日志进行异常检测；

其中，针对全部样本日志模板中的每个样本日志模板，所述转移矩阵用于表示所述全部样本日志模板中的各个样本日志模板，分别在所述样本日志模板之后应用且与所述样本日志模板紧邻应用的应用概率，所述全部样本日志模板包括所述至少一个目标日志模板。

2.根据权利要求1所述的方法，其特征在于，所述转移矩阵通过如下步骤预先统计得到：

获取至少一个样本日志，其中，所述至少一个样本日志均未存在异常；

针对所述至少一个样本日志中的每个样本日志，对所述样本日志进行分析，得到与所述样本日志对应的至少一个样本日志模板；

根据所述至少一个样本日志模板，确定所述样本日志的样本模板序列；

基于所述至少一个样本日志分别对应的样本模板序列，统计得到所述转移矩阵，其中，所述全部样本日志模板包括所述至少一个样本日志分别对应的样本模板序列中的每个样本日志模板。

3.根据权利要求1所述的方法，其特征在于，所述对所述目标日志进行分析，得到与所述目标日志对应的至少一个目标日志模板，包括：

对所述目标日志按照预设拆分规则进行拆分，得到至少一个拆分日志；

针对所述至少一个拆分日志中的每个拆分日志，对所述拆分日志进行分析，得到所述拆分日志对应的拆分日志模板；

基于所述至少一个拆分日志分别对应的拆分日志模板，得到所述目标日志对应的至少一个目标日志模板。

4.根据权利要求1所述的方法，其特征在于，所述根据所述至少一个目标日志模板，确定所述目标日志的目标模板序列，包括：

获取所述至少一个目标日志模板分别对应的目标标号，以及，在所述目标日志中分别对应的目标日志内容在所述目标日志中的内容位置；

根据所述至少一个目标日志模板分别对应的内容位置以及目标标号，确定所述目标日志的目标模板序列。

5.根据权利要求4所述的方法，其特征在于，所述转移矩阵通过所述全部样本日志模板中的每个样本日志模板分别对应的样本标号进行表示；

所述方法还包括：

针对所述目标模板序列中的各个目标标号，在所述各个目标标号中存在未对应于所述分别对应的样本标号中的任意样本标号的目标标号的情况下，检测出所述目标日志存在异常。

6.根据权利要求1所述的方法，其特征在于，所述基于预先统计得到的转移矩阵确定所述目标模板序列的发生概率，包括：

获取预先统计得到的转移矩阵、开始模板概率以及结束模板概率；

基于所述转移矩阵、所述开始模板概率以及所述结束模板概率，确定所述目标模板序列的发生概率；

其中，针对所述全部样本日志模板所对应的全部样本模板序列，所述开始模板概率用于表示所述每个样本日志模板分别在所述全部样本模板序列位于首位的概率，所述结束模板概率用于表示所述每个样本日志模板分别在所述全部样本模板序列位于末位的概率。

7.根据权利要求1所述的方法，其特征在于，所述根据所述发生概率对所述目标日志进行异常检测，包括：

将所述发生概率与预设概率阈值进行比对，根据比对结果确定目标日志的异常情况。