一种运行日志异常检测方法及系统

本发明提供了一种运行日志异常检测方法及系统，获取目标系统的历史运行日志数据，将历史运行日志数据中的非结构化数据转换为结构化数据；利用变分自编码器对转换后的结构化数据进行特征提取，对提取的特征进行聚类分析；针对每个聚类结果，使用Transformer模型进行时序数据分析，以捕捉长距离依赖关系，通过自注意力机制对簇内的时序特征进行建模，以识别异常事件；对变分自编码器和Transformer模型组成的异常检测模型进行训练，对模型进行参数调优；利用训练后的异常检测模型对目标系统的实时运行日志数据进行处理，实现异常事件的自动识别结果。本发明能够自动捕捉日志数据的潜在分布特征，提升对异常事件的识别精度。