[发明专利]一种基于分布式日志分析的行为模式处理方法

摘要

本发明公开了一种基于分布式日志分析的行为模式处理方法，包括如下步骤：S1，获取电力系统的日志信息，并将日志信息逐条序列化输出到分布式存储系统中；S2，对日志信息进行分析，挖掘出操作行为之间的强关联规则，构建用户行为模式库；S3，根据电力系统运行状况，确定需要特别关注的行为模式属性，对用户行为模式库进行切割，构建新的行为模式库，通过新的行为模式库对操作行为进行处理。本发明可以有效判断异常操作，并对其进行及时处理。除此之外，对用户当前操作行为的后续正常操作进行预测，不仅为用户行为操作提供了便利，而且提高了电力系统的操作处理效率，能有效地满足电力系统及时、高效的运行要求。

主权项

1.一种基于分布式日志分析的行为模式处理方法，其特征在于包括如下步骤：S1，获取电力系统的日志信息，并将日志信息逐条序列化输出到分布式存储系统中；S2，对日志信息进行分析，挖掘出操作行为之间的强关联规则，构建用户行为模式库；S3，根据电力系统运行状况，确定需要特别关注的行为模式属性，对用户行为模式库进行切割，构建新的行为模式库，通过新的行为模式库对操作行为进行处理；其中，通过新的行为模式库对操作行为进行处理为对得到的新的行为模式库中操作员正常行为模式库和当前行为模式库采用基于频率特征的方法进行模式比较，获得当前操作员异常操作或违规操作；包括如下步骤：S3131，将操作员正常行为模式库中所有操作行为的属性之后增加频率属性，并将其设置为0；S3132，将当前行为模式库中的一条操作行为与操作员正常行为模式库中的操作行为逐条进行比较，当当前行为模式库中的操作行为与操作员正常行为模式库中的操作行为匹配时，操作员正常行为模式库中匹配的操作行为的频率属性增加1，否则，该当前行为模式库中的操作行为为异常操作，将其标注出来；S3133，按照频率属性由大到小的顺序对操作员正常行为模式库中的操作行为进行排序；当下次将当前行为模式库中的操作行为与操作员正常行为模式库中的操作行为进行比较时，对其进行优先比较；S3134，当前行为模式库中的下一条操作行为依次与操作员正常行为模式库中的操作行为进行比较；以此类推，直至当前行为模式库中的操作行为全部比较完毕为止。