[发明专利]日志异常检测定位方法、装置和电子设备

摘要

本申请涉及计算机技术领域，提供一种日志异常检测定位方法、装置和电子设备。方法包括：获取日志数据；对日志数据进行预处理，从预处理后的日志数据中提取日志事件模板和日志事件模板对应的参数，得到日志事件模板集和参数频次集；基于时间窗口和事件窗口将日志事件模板集转换为事件统计矩阵；基于COPOD算法对事件统计矩阵进行异常检测与标记，得到异常点位置集合，根据异常点位置集合对应的日志事件模板和参数频次，定位异常日志。本申请实施例通过采用窗口化技术，对解析后的日志数据进行特征提取，形成事件统计矩阵，对事件统计矩阵进行异常检测并标记异常点，通过异常点集合定位异常日志，提高整体日志解析的特征处理效率。