一种基于多维特征和GCN-ATTN的日志异常检测方法及系统

本发明公开了一种基于多维特征和GCN‑ATTN的日志异常检测方法及系统，涉及网络安全技术领域，包括：获取日志模板词表，对日志模板词表基于字典树进行日志解析，得到日志模板语句，所述日志模板语句基于词表进行初始化模板语义编码，得到初始化模板语义编码结果；将初始化模板语义编码结果输入至预先构建的多维特征提取层内，基于GCN网络提取得到组件交互特征和日志变量特征，基于嵌入表示层构建的编码器提取模板语义特征；将组件交互特征、日志变量特征和模板语义特征输入至预先建立的多维特征融合的异常检测模型GCN‑ATTN内，输出得到日志异常检测结果。