一种多源日志隐蔽异常行为检测方法及装置

本发明涉及数据安全技术领域，具体提供了一种多源日志隐蔽异常行为检测方法及装置，包括：对待检测日志数据进行预处理，得到多个固定时间窗口的日志数据子序列；将所述多个固定时间窗口的日志数据子序列作为预先训练的异常检测模型的输入，得到预先训练的异常检测模型输出的多个固定时间窗口对应的待检测日志数据的异常检测结果。本发明提供的技术方案的设计理念和实现细节共同促成了其在多源日志异常检测任务中的卓越表现。