[發(fā)明專(zhuān)利]核心網(wǎng)的異常檢測(cè)方法、裝置、電子設(shè)備及可讀存儲(chǔ)介質(zhì)

有效

• 申請(qǐng)?zhí)枺?/td>: 202210439558.4
• 申請(qǐng)日: 2022-04-25
• 公開(kāi)（公告）號(hào): CN114844778B
• 公開(kāi)（公告）日: 2023-05-30
• 發(fā)明（設(shè)計(jì)）人: 任心怡;熊建勝;金鑫;鄧程;趙越
• 申請(qǐng)（專(zhuān)利權(quán)）人: 中國(guó)聯(lián)合網(wǎng)絡(luò)通信集團(tuán)有限公司
• 主分類(lèi)號(hào): H04L41/069
• 分類(lèi)號(hào): H04L41/069;H04L41/0677;H04L41/142
• 代理公司: 北京同立鈞成知識(shí)產(chǎn)權(quán)代理有限公司 11205
• 代理人: 梁瑜;劉芳

1.一種核心網(wǎng)的異常檢測(cè)方法，其特征在于，包括：

針對(duì)核心網(wǎng)中的每一類(lèi)日志，采用預(yù)設(shè)時(shí)長(zhǎng)的滑窗對(duì)所述日志進(jìn)行分窗處理，得到至少一個(gè)子日志；

根據(jù)所述日志對(duì)應(yīng)的至少一個(gè)子日志以及預(yù)先存儲(chǔ)的所述日志對(duì)應(yīng)的至少一個(gè)日志模板，獲取日志的第一矩陣，所述第一矩陣包括各子日志中的各日志模板的詞頻-逆向文件頻率TFIDF；

根據(jù)所述日志的第一矩陣對(duì)所述日志進(jìn)行卡方檢驗(yàn)，獲取日志的卡方和向量，所述卡方和向量包括所述日志中各子日志的卡方值；

在所述卡方和向量中的任一子日志的卡方值大于預(yù)先獲取的卡方閾值時(shí)，生成提醒信息，所述提醒信息用于表示所述子日志存在異常。

2.根據(jù)權(quán)利要求1所述的方法，其特征在于，所述根據(jù)所述日志的第一矩陣對(duì)所述日志進(jìn)行卡方檢驗(yàn)，獲取日志的卡方和向量，包括：

將所述第一矩陣中相同子日志的各日志模板的TFIDF進(jìn)行疊加，生成第一向量，所述第一向量包括日志中各子日志的TFIDF；

將所述日志的第一矩陣中相同日志模板的各子日志的TFIDF進(jìn)行疊加，生成第二向量，所述第二向量包括所述日志中各日志模板的TFIDF；

將所述日志的第一矩陣中所有元素的TFIDF進(jìn)行疊加，獲取所述日志的TFIDF總和；

根據(jù)所述第一向量，所述第二向量以及所述日志的TFIDF總和，生成第二矩陣，所述第二矩陣包括各子日志中的各日志模板的理論TFIDF；

根據(jù)所述日志的第一矩陣以及所述日志的第二矩陣，獲取所述日志的卡方和向量。

3.根據(jù)權(quán)利要求2所述的方法，其特征在于，所述根據(jù)所述第一向量，所述第二向量以及所述日志的TFIDF總和，生成第二矩陣，包括：

將第一向量中的各元素逐一與所述日志的TFIDF總和相除，獲取比值向量；

將所述比值向量與所述第二向量點(diǎn)乘，生成所述第二矩陣。

4.根據(jù)權(quán)利要求2所述的方法，其特征在于，所述根據(jù)所述日志的第一矩陣以及所述日志的第二矩陣，獲取所述日志的卡方和向量，包括：

根據(jù)所述日志的第一矩陣以及所述日志的第二矩陣，生成卡方矩陣，所述卡方矩陣包括所述日志中各子日志中的各日志模板的卡方值；

將所述卡方矩陣中的相同子日志的各日志模板的卡方值進(jìn)行疊加，獲取所述日志的卡方和向量。

5.根據(jù)權(quán)利要求4所述的方法，其特征在于，所述在所述卡方和向量中的任一子日志的卡方值大于預(yù)先獲取的卡方閾值時(shí)，生成提醒信息，包括：

在所述卡方和向量中的任一子日志的卡方值大于預(yù)先獲取的卡方閾值時(shí)，根據(jù)所述卡方矩陣，獲取所述子日志中各日志模板的卡方值；

確定各日志模板中卡方值最大的日志模板在所述日志中對(duì)應(yīng)的日志行，根據(jù)所述日志行生成所述提醒信息。

6.根據(jù)權(quán)利要求1至5任一項(xiàng)所述的方法，其特征在于，在所述針對(duì)核心網(wǎng)中的每一類(lèi)日志，采用預(yù)設(shè)時(shí)長(zhǎng)的滑窗對(duì)所述日志進(jìn)行分窗處理，得到至少一個(gè)子日志之前，所述方法還包括：

獲取核心網(wǎng)的至少一類(lèi)的第一日志；

針對(duì)每一類(lèi)的第一日志，將所述第一日志中的堆棧信息進(jìn)行刪除，獲取第二日志；

對(duì)所述第二日志進(jìn)行掩碼處理，獲取核心網(wǎng)的至少一類(lèi)日志。