日志异常检测模型的自更新方法、装置与电子设备

本申请提供了一种日志异常检测模型的自更新方法、装置与电子设备。该方法包括：获取初始日志数据集，并基于初始日志数据集构建模型经验池，以及在日志异常检测系统为离线状态下构建初始异常检测模型，并采用模型经验池训练初始异常检测模型，得到日志异常检测模型，其中，初始日志数据集包括多种日志模式的异常日志数据以及与异常日志数据对应的日志异常类型；在日志异常检测系统为线上状态的情况下，采用日志异常检测模型对实时日志流数据进行异常检测，得到检测结果；根据检测结果评估日志异常检测模型的适用度，并根据适用度对日志异常检测模型进行更新。解决了现有技术的日志异常检测存在检测准确度较低的问题。