一种基于多特征的日志事件异常检测方法研究OA北大核心CSTPCD

随着计算机系统规模增大、系统复杂性增加和用户服务质量要求提高,日志系统的重要性日益提高。日志用于记录计算机系统运行过程中产生的数据或事件,日志记录中的异常数据往往表明系统存在性能波动、异常或故障。针对现有的日志异常检测研究多采用单一特征进行异常检测,存在低效、不完备和误判率高等问题,提出基于多特征的日志事件异常检测方法。首先,定义了日志的多元特征,包括序列、定量、语义和时间特征。其次,采用BERT结合TF-IDF获取语义特征向量,并通过特征融合获…查看全部>>