一種融合變量的日志異常檢測方法

摘要： 為了充分挖掘日志中變量的潛能,優(yōu)化日志異常檢測效果,文章提出一種融合變量的日志異常檢測方法 Si Ev。首先,該方法可以識別主體變量,并根據(jù)主體變量將日志劃分為不同片段；然后,Si Ev以這些日志片段為輸入,基于長短期記憶網(wǎng)絡(luò)（Long Short-Term Memory,LSTM）訓(xùn)練或檢測異常,從而避免不同主體的日志序列特征相互干擾；最后,根據(jù)日志片段將Si Ev劃分為多個...