[發(fā)明專利]確定異常日志的方法、裝置、計(jì)算機(jī)設(shè)備和存儲(chǔ)介質(zhì)

在審

• 申請(qǐng)?zhí)枺?/td>: 202010460929.8
• 申請(qǐng)日: 2020-05-27
• 公開（公告）號(hào): CN111625625A
• 公開（公告）日: 2020-09-04
• 發(fā)明（設(shè)計(jì)）人: 許景禧
• 申請(qǐng)（專利權(quán)）人: 騰訊科技（深圳）有限公司
• 主分類號(hào): G06F16/33
• 分類號(hào): G06F16/33;G06F11/34;G06F16/35
• 代理公司: 深圳市深佳知識(shí)產(chǎn)權(quán)代理事務(wù)所(普通合伙) 44285
• 代理人: 常忠良

1.一種確定異常日志的方法，其特征在于，包括：

獲取待分析的日志數(shù)據(jù)，所述日志數(shù)據(jù)包括多條日志；

按照日志中數(shù)據(jù)的數(shù)據(jù)組成特征，對(duì)所述日志數(shù)據(jù)中的多條日志進(jìn)行聚類，得到聚類出的多個(gè)日志集合以及每個(gè)所述日志集合對(duì)應(yīng)的數(shù)據(jù)組成特征，所述日志集合包括至少一條日志；

針對(duì)每個(gè)所述日志集合，確定與所述日志集合對(duì)應(yīng)的數(shù)據(jù)組成特征匹配的至少一種異常檢測(cè)規(guī)則；

針對(duì)每個(gè)所述日志集合，利用所述日志集合對(duì)應(yīng)的至少一種異常檢測(cè)規(guī)則，確定所述日志集合中存在異常的異常日志以及所述異常日志中的異常數(shù)據(jù)。

2.根據(jù)權(quán)利要求1所述的方法，其特征在于，所述按照日志中數(shù)據(jù)的數(shù)據(jù)組成特征，對(duì)所述日志數(shù)據(jù)中的多條日志進(jìn)行聚類，包括：

按照日志中包含的功能標(biāo)識(shí)和字符特征，對(duì)所述日志數(shù)據(jù)中的多條日志進(jìn)行聚類，其中，日志中的功能標(biāo)識(shí)用于表征日志中記錄的運(yùn)行狀態(tài)信息所歸屬的功能模式的類型。

3.根據(jù)權(quán)利要求1所述的方法，其特征在于，還包括：

在所述日志集合中存在異常日志的情況下，確定所述日志集合中各異常日志中的異常數(shù)據(jù)所歸屬的至少一種目標(biāo)數(shù)據(jù)項(xiàng)，所述目標(biāo)數(shù)據(jù)項(xiàng)屬于所述日志集合的各日志中具有的至少一種數(shù)據(jù)項(xiàng)；

針對(duì)所述日志集合對(duì)應(yīng)的每種目標(biāo)數(shù)據(jù)項(xiàng)，構(gòu)建所述目標(biāo)數(shù)據(jù)項(xiàng)的異常標(biāo)識(shí)曲線圖，所述異常標(biāo)識(shí)曲線圖包括所述日志集合的各日志中所述目標(biāo)數(shù)據(jù)項(xiàng)的數(shù)值對(duì)應(yīng)的數(shù)值變化曲線圖，且在所述數(shù)值變化曲線圖中標(biāo)示有目標(biāo)數(shù)據(jù)項(xiàng)中異常數(shù)據(jù)的信息；

顯示出所述日志集合中各目標(biāo)數(shù)據(jù)項(xiàng)的異常標(biāo)識(shí)曲線圖。

4.根據(jù)權(quán)利要求1所述方法，其特征在于，還包括：

針對(duì)每個(gè)日志集合，從存儲(chǔ)的日志樣本數(shù)據(jù)對(duì)應(yīng)的多個(gè)日志樣本集合中，確定與所述日志集合對(duì)應(yīng)的數(shù)據(jù)組成特征匹配的目標(biāo)日志樣本集合，所述日志樣本數(shù)據(jù)包括多個(gè)無(wú)異常數(shù)據(jù)的日志樣本，且，所述多個(gè)日志樣本集合為基于日志樣本中數(shù)據(jù)的數(shù)據(jù)組成特征對(duì)所述日志樣本數(shù)據(jù)的多個(gè)日志樣本聚類得到的；

針對(duì)每個(gè)日志集合，確定所述日志集合在所述日志數(shù)據(jù)中的第一日志出現(xiàn)頻率以及所述日志集合對(duì)應(yīng)的目標(biāo)日志樣本集合在所述日志樣本數(shù)據(jù)中的第二日志出現(xiàn)頻率，并在基于所述第一日志出現(xiàn)頻率和第二日志出現(xiàn)頻率確定出所述日志集合中日志的數(shù)量存在數(shù)量增多異常的情況下，將所述日志集合確定為存在異常風(fēng)險(xiǎn)的風(fēng)險(xiǎn)日志集合，其中，所述第一日志出現(xiàn)頻率為所述日志集合中包含的日志的第一數(shù)量與所述日志數(shù)據(jù)中包含的日志的第一總數(shù)量的比值，所述第二日志出現(xiàn)頻率為所述日志集合對(duì)應(yīng)的目標(biāo)日志樣本集合中包含日志的第二數(shù)量與所述日志樣本數(shù)據(jù)中包含的日志的第二總數(shù)量之間的比值；

輸出針對(duì)所述風(fēng)險(xiǎn)日志集合的提示信息。

5.根據(jù)權(quán)利要求4所述的方法，其特征在于，所述輸出針對(duì)所述風(fēng)險(xiǎn)日志集合的提示信息，包括：

輸出針對(duì)所述風(fēng)險(xiǎn)日志集合的規(guī)則補(bǔ)充提示，所述規(guī)則補(bǔ)充提示用于提示用戶針對(duì)所述風(fēng)險(xiǎn)日志集合對(duì)應(yīng)的數(shù)據(jù)組成特征增設(shè)異常檢測(cè)規(guī)則。

6.根據(jù)權(quán)利要求1所述的方法，其特征在于，在所述針對(duì)每個(gè)所述日志集合，確定與所述日志集合對(duì)應(yīng)的數(shù)據(jù)組成特征匹配的至少一種異常檢測(cè)規(guī)則之前，還包括：

確定設(shè)定的檢測(cè)模式，所述檢測(cè)模式為人工檢測(cè)模式和自動(dòng)檢測(cè)模式中的一種；

所述針對(duì)每個(gè)所述日志集合，確定與所述日志集合對(duì)應(yīng)的數(shù)據(jù)組成特征匹配的至少一種異常檢測(cè)規(guī)則，包括：

在設(shè)定的檢測(cè)模式為自動(dòng)檢測(cè)模式的情況下，針對(duì)每個(gè)所述日志集合，確定與所述日志集合對(duì)應(yīng)的數(shù)據(jù)組成特征匹配的至少一種異常檢測(cè)規(guī)則；

所述方法還包括：

在設(shè)定的檢測(cè)模式為人工檢測(cè)模式的情況下，顯示日志展現(xiàn)界面，所述日志展現(xiàn)界面顯示有所述日志數(shù)據(jù)中的多條日志；

響應(yīng)于所述日志展現(xiàn)界面檢測(cè)到日志選擇操作，確定所述日志選擇操作所選擇的目標(biāo)日志；

確定所述目標(biāo)日志所屬的目標(biāo)日志集合；

顯示所述目標(biāo)日志集合中各條日志的數(shù)據(jù)。