摘要
本申请提供一种鲁棒可迁移的日志异常检测方法、装置、设备及介质,涉及日志检测技术领域,采用日志解析技术对多个原始日志数据进行解析得到多个结构化日志,对其划分得到多个日志序列,采用日志建模模块对每个日志序列中的每个结构化日志进行建模,并采用日志序列建模模块对建模结果进行处理,得到每个日志序列的序列表示;将每个序列表示进行汇总并用于构建日志序列异常检测模型;将待检测的日志数据按照步骤1和步骤2进行处理,得到待检测日志序列表示,并输入日志序列异常检测模型,得到检测结果。该方法构建得到的日志异常检测模型,对每个原始日志数据进行全面的分析,并提高了鲁棒性和可迁移性,提供了更具可解释性的异常检测结果。
技术关键词
日志异常检测方法
序列
日志解析技术
非结构化日志
模块
交叉注意力机制
检测模型训练
异常检测装置
数据
多层感知器
指数
处理器
可读存储介质
存储器
标识符
鲁棒性
策略