一種基于多特征的日志事件異常檢測方法研究

摘要： 隨著計算機系統規模增大、系統復雜性增加和用戶服務質量要求提高，日志系統的重要性日益提高。日志用于記錄計算機系統運行過程中產生的數據或事件，日志記錄中的異常數據往往表明系統存在性能波動、異?；蚬收?。針對現有的日志異常檢測研究多采用單一特征進行異常檢測，存在低效、不完備和誤判率高等問題，提出基于多特征的日志事件異常檢測方法。首先，定義了日志的多元特征，包括序列、定量、語義和時間特征... （共11頁）