一种实时在线日志检测方法及系统

摘要

本发明涉及一种实时在线日志检测方法，包括：步骤1：将整个的训练日志转换为一个离散事件序列；步骤2：建立一个检测模型；步骤3：将待测日志分段生成至少一个日志段，并为每个日志段分配日志段序列；步骤4：对一个日志段进行异常程度评分，得到相对熵；步骤5：判断相对熵是否为正值，如果是，当前日志段异常，跳至步骤7；否则，当前日志段为正常；步骤6：判断相对熵是否大于阈值，如果是，当前日志段为异常；否则，跳至步骤8；步骤7：发送异常警告给用户，待检测程序恢复到检测所述日志段之前的状态；步骤8：判断异常日志中是否存在未评分日志段，如果是，跳转至步骤4；否则，结束。本发明可实时检测异常，且不需要设置复杂的参数，简单有效。

主权项

一种实时在线日志检测方法，其特征在于，具体包括以下步骤：步骤1：将整个的训练日志转换为一个离散事件序列；步骤2：使用训练日志所转化的离散事件序列建立一个检测模型；步骤3：将待测日志分段生成至少一个日志段，并为每个日志段分配日志段序列；步骤4：按照日志段序列顺序选取一个日志段，使用异常评分公式对所述日志段进行异常程度评分，得到所述日志段的相对熵；步骤5：判断相对熵是否为正值，如果是，当前日志段为异常，跳转至步骤7；否则，判断当前日志段为正常；步骤6：将相对熵与预设的阈值相比较，判断相对熵是否大于阈值，如果是，当前日志段为异常，并跳转至步骤7；否则，将所述日志段拼接到正常程序上，跳转至步骤8；步骤7：发送异常警告给用户；步骤8：判断异常日志中是否存在未评分日志段，如果存在，跳转至步骤4；否则，结束。