一种面向演化日志的异常检测系统及方法

本发明提供一种面向演化日志的异常检测系统及方法。该系统主要分为两个阶段，在第一阶段，原有日志和演化日志通过语义分析得到语义向量，通过语义向量相似度判定得到初步日志映射表，然后通过工作流验证确定日志映射表的准确性。在第二阶段，以演化日志为数据输入，在最终日志映射表辅助下，经过日志映射得到类原有日志，以原有日志的训练模型(LSTM)正式对类原有日志实施异常检测，以得到演化日志的异常检测结果。本发明基于细粒度分析原有日志和演化日志的差异，采用语义相似度分析和工作流验证，建立原有日志和演化日志的日志事件联系，充分利用原有日志检测算法的训练成果，可有效减少实时日志异常检测的代价。