[发明专利]一种基于程序日志数据的系统异常检测方法

摘要

本发明公开了一种基于程序日志数据的系统异常检测方法，包括如下步骤：从大量的日志消息中抽取出日志模板；将日志消息序列转换为日志模板编号序列，并根据系统正常运行过程中采集的日志消息序列训练日志模板编号预测模型，然后，根据预测结果和实时写出的对比实现异常检测；从系统正常运行过程中采集的日志消息集合中抽取所有日志参数及其取值范围。然后，根据日志参数的实时取值与正常取值范围的差异实现异常检测。该发明的优势在于：模型自动阅读海量程序日志并从中发现异常，大大减少了人工运维的工作量；模型以无监督的方式训练，无需提供有标注的异常训练样本，大大降低了模型实施的成本。