一種基于多特征的日志事件異常檢測(cè)方法研究

摘要： 隨著計(jì)算機(jī)系統(tǒng)規(guī)模增大、系統(tǒng)復(fù)雜性增加和用戶(hù)服務(wù)質(zhì)量要求提高，日志系統(tǒng)的重要性日益提高。日志用于記錄計(jì)算機(jī)系統(tǒng)運(yùn)行過(guò)程中產(chǎn)生的數(shù)據(jù)或事件，日志記錄中的異常數(shù)據(jù)往往表明系統(tǒng)存在性能波動(dòng)、異?；蚬收稀ａ槍?duì)現(xiàn)有的日志異常檢測(cè)研究多采用單一特征進(jìn)行異常檢測(cè)，存在低效、不完備和誤判率高等問(wèn)題，提出基于多特征的日志事件異常檢測(cè)方法。首先，定義了日志的多元特征，包括序列、定量、語(yǔ)義和時(shí)間特征...