摘要
本发明公开了一种多源异构告警日志异常检测方法、装置、电子设备及存储介质,所述方法包括:获取待检测时段的多源异构告警日志及相邻日志之间的时间间隔数据;对日志进行解析,生成日志模板;将日志模板输入语义模型,生成日志语义特征向量;对时间间隔数据进行线性变换,生成日志时间特征向量;将日志模板中的每个单词转换为数值向量,生成日志索引特征向量;将日志语义特征向量、时间特征向量及索引特征向量拼接,生成日志融合特征向量;将日志融合特征向量输入异常检测模型,随机遮蔽若干特征并预测其结果;若遮蔽特征的预测结果与实际不一致的比例超过预设阈值,则判定日志中存在异常告警。通过实施本发明能够提升日志异常检测的准确性。
技术关键词
告警日志
生成日志
异常检测方法
异构
语义
模板
训练样本集
索引
融合特征
数值
数据获取模块
词嵌入技术
异常检测装置
优化器
电子设备
处理器
字典树
系统为您推荐了相关专利信息
状态监测方法
融合视觉
预训练模型
时序
主动学习策略
训练分类模型
图像分类方法
图像分类模型
多模态
元学习策略
飞行控制参数
操舵控制系统
边界检测方法
飞行数据记录器
识别方法