一种多维审计日志驱动的系统行为关联分析方法及系统

本发明提出一种多维审计日志驱动的系统行为关联分析方法及系统，包括：从终端设备获取多维日志数据，构建四维张量；基于所述四维张量和预设聚类分析算法，构建行为路径函数；基于所述行为路径函数，构建演化可信度函数并通过所述演化可信度函数获取行为路径可信度评分；基于所述行为路径可信度评分，构建结构阻抗函数并通过所述结构阻抗函数识别异常行为路径；对所述异常行为路径中各事件节点进行关联性分析，得到系统异常行为。本发明实现准确捕捉设备短期行为突变和长期行为演化的动态变化以对异常行为进行关联分析，从而有效识别潜在风险进而提高设备运行稳定性。