[發(fā)明專利]一種日志異常的預(yù)警方法、裝置、電子設(shè)備及存儲介質(zhì)

在審

• 申請?zhí)枺?/td>: 202111362830.5
• 申請日: 2021-11-17
• 公開（公告）號: CN114064434A
• 公開（公告）日: 2022-02-18
• 發(fā)明（設(shè)計）人: 簡擁軍;金勇;吳澤君;雷發(fā)林;常冬冬;高陽;周明宏;王艷華;李國瑩;苑志云;梁曉冬
• 申請（專利權(quán)）人: 建信金融科技有限責(zé)任公司
• 主分類號: G06F11/34
• 分類號: G06F11/34;G06K9/62;G06V10/75;G06V10/774;G06V10/764
• 代理公司: 北京三友知識產(chǎn)權(quán)代理有限公司 11127
• 代理人: 周永君;董驍毅

1.一種日志異常的預(yù)警方法，其特征在于，包括：

依次對每條日志數(shù)據(jù)進行分類和序列化，獲得各個分類標(biāo)識對應(yīng)的模板序列；其中，每條日志數(shù)據(jù)對應(yīng)一個分類標(biāo)識；

統(tǒng)計每個分類標(biāo)識對應(yīng)的模板序列包括的模板標(biāo)識的數(shù)量，并基于日志預(yù)測模型對模板標(biāo)識的數(shù)量等于預(yù)設(shè)數(shù)量的分類標(biāo)識對應(yīng)的模板序列進行預(yù)測，獲得模板標(biāo)識的數(shù)量等于預(yù)設(shè)數(shù)量的分類標(biāo)識對應(yīng)的下一條日志數(shù)據(jù)的預(yù)測模板標(biāo)識；其中，所述日志預(yù)測模型是基于歷史日志數(shù)據(jù)預(yù)先訓(xùn)練獲得的；

根據(jù)模板標(biāo)識的數(shù)量等于預(yù)設(shè)數(shù)量的分類標(biāo)識對應(yīng)的下一條日志數(shù)據(jù)的預(yù)測模板標(biāo)識和實際模板標(biāo)識，統(tǒng)計預(yù)設(shè)時間段內(nèi)模板標(biāo)識的數(shù)量等于預(yù)設(shè)數(shù)量的分類標(biāo)識對應(yīng)的下一條日志數(shù)據(jù)對應(yīng)的預(yù)測失敗量；

若判斷獲知所述預(yù)測失敗量大于設(shè)定閾值，則進行日志異常預(yù)警。

2.根據(jù)權(quán)利要求1所述的方法，其特征在于，所述依次對每條日志數(shù)據(jù)進行分類和序列化，獲得各個分類標(biāo)識對應(yīng)的模板序列包括：

對每條日志數(shù)據(jù)進行模板匹配，獲得每條日志數(shù)據(jù)對應(yīng)的模板標(biāo)識；

根據(jù)分類標(biāo)識對每條日志數(shù)據(jù)進行分類，獲得每條日志數(shù)據(jù)對應(yīng)的分類標(biāo)識；

根據(jù)各條日志數(shù)據(jù)對應(yīng)的分類標(biāo)識、各條日志數(shù)據(jù)對應(yīng)的模板標(biāo)識以及各條日志數(shù)據(jù)對應(yīng)的時間戳，獲得各個分類標(biāo)識對應(yīng)的模板序列。

3.根據(jù)權(quán)利要求1所述的方法，其特征在于，所述基于日志預(yù)測模型對模板標(biāo)識的數(shù)量等于預(yù)設(shè)數(shù)量的分類標(biāo)識對應(yīng)的模板序列進行預(yù)測，獲得模板標(biāo)識的數(shù)量等于預(yù)設(shè)數(shù)量的分類標(biāo)識對應(yīng)的下一條日志數(shù)據(jù)的預(yù)測模板標(biāo)識包括：

對模板標(biāo)識的數(shù)量等于預(yù)設(shè)數(shù)量的分類標(biāo)識對應(yīng)的模板序列進行特征處理，獲得所述分類標(biāo)識對應(yīng)的預(yù)測特征數(shù)據(jù)；

根據(jù)所述分類標(biāo)識對應(yīng)的預(yù)測特征數(shù)據(jù)以及日志預(yù)測模型，獲得所述分類標(biāo)識對應(yīng)的下一條日志數(shù)據(jù)的預(yù)測模板標(biāo)識。

4.根據(jù)權(quán)利要求3所述的方法，其特征在于，所述對模板標(biāo)識的數(shù)量等于預(yù)設(shè)數(shù)量的分類標(biāo)識對應(yīng)的模板序列進行特征處理，獲得所述分類標(biāo)識對應(yīng)的預(yù)測特征數(shù)據(jù)包括：

根據(jù)所述模板序列包括的每個模板標(biāo)識以及模板向量庫，獲得每個模板標(biāo)識對應(yīng)的日志模板向量；其中，所述模板向量庫是預(yù)先建立的，包括與模板標(biāo)識一一對應(yīng)的日志模板向量；

統(tǒng)計所述模板序列包括的相同模板標(biāo)識的數(shù)量，作為相同模板標(biāo)識對應(yīng)的頻數(shù)；

將所述模板序列中各個模板標(biāo)識對應(yīng)的日志模板向量以及對應(yīng)的頻數(shù)作為所述分類標(biāo)識對應(yīng)的預(yù)測特征數(shù)據(jù)。

5.根據(jù)權(quán)利要求4所述的方法，其特征在于，建立模板向量庫的步驟包括：

根據(jù)日志模板和詞向量庫，獲得所述日志模板中每個詞對應(yīng)的詞向量；其中，所述日志模板和模板標(biāo)識一一對應(yīng)；

計算所述日志模板包括的各個詞對應(yīng)的詞向量的平均值，作為對應(yīng)的日志模板向量；

將所述日志模板對應(yīng)的日志模板向量與對應(yīng)的模板標(biāo)識對應(yīng)存儲。

6.根據(jù)權(quán)利要求1所述的方法，其特征在于，所述根據(jù)模板標(biāo)識的數(shù)量等于預(yù)設(shè)數(shù)量的分類標(biāo)識對應(yīng)的下一條日志數(shù)據(jù)的預(yù)測模板標(biāo)識和實際模板標(biāo)識，統(tǒng)計預(yù)設(shè)時間段內(nèi)模板標(biāo)識的數(shù)量等于預(yù)設(shè)數(shù)量的分類標(biāo)識對應(yīng)的下一條日志數(shù)據(jù)對應(yīng)的預(yù)測失敗量包括：

對所述分類標(biāo)識對應(yīng)的下一條日志數(shù)據(jù)并進行模板匹配，獲得所述分類標(biāo)識對應(yīng)的下一條日志數(shù)據(jù)的實際模板標(biāo)識；

若判斷獲知所述分類標(biāo)識對應(yīng)的下一條日志數(shù)據(jù)的預(yù)測模板標(biāo)識不包括所述分類標(biāo)識對應(yīng)的下一條日志數(shù)據(jù)的實際模板標(biāo)識，則記錄所述分類標(biāo)識對應(yīng)的下一條日志數(shù)據(jù)預(yù)測失敗。