一种运维日志的异常检测方法及装置

本发明提供一种运维日志的异常检测方法及装置，获取待检测日志；将待检测日志输入到预先训练的双向LSTM模型进行语义解析，得到目标日志语义信息；将目标日志语义信息与各个预先构建的安全规则进行匹配；若匹配到目标日志语义信息对应的安全规则，则确定待检测日志为异常日志。在本方案中，预先通过双向LSTM模型适应非结构化日志的变化的同时实现日志语义的深层理解，基于得到的日志语义信息构建安全规则以利用安全规则进行日志异常检测，从而实现充分利用上下文信息提高异常检测准确性和泛化能力，并降低维护成本的目的。