一種基于多特征的日志事件異常檢測方法研究

摘要： 隨著計算機(jī)系統(tǒng)規(guī)模增大、系統(tǒng)復(fù)雜性增加和用戶服務(wù)質(zhì)量要求提高，日志系統(tǒng)的重要性日益提高。日志用于記錄計算機(jī)系統(tǒng)運行過程中產(chǎn)生的數(shù)據(jù)或事件，日志記錄中的異常數(shù)據(jù)往往表明系統(tǒng)存在性能波動、異?；蚬收稀ａ槍ΜF(xiàn)有的日志異常檢測研究多采用單一特征進(jìn)行異常檢測，存在低效、不完備和誤判率高等問題，提出基于多特征的日志事件異常檢測方法。首先，定義了日志的多元特征，包括序列、定量、語義和時間特征...