专利详情

专利名称	一种实时在线日志检测方法及系统
申请号	CN201310492962.9	专利类型	发明专利
公开（公告）号	CN103514398A	公开（授权）日	2014.01.15
申请（专利权）人	中国科学院信息工程研究所	发明（设计）人	周薇;高赟;戴娇;韩冀中
主分类号	G06F21/50(2013.01)I	IPC主分类号	G06F21/50(2013.01)I;G06F11/34(2006.01)I
专利有效期	一种实时在线日志检测方法及系统至一种实时在线日志检测方法及系统	法律状态	实质审查的生效
说明书摘要	本发明涉及一种实时在线日志检测方法，包括：步骤1：将整个的训练日志转换为一个离散事件序列；步骤2：建立一个检测模型；步骤3：将待测日志分段生成至少一个日志段，并为每个日志段分配日志段序列；步骤4：对一个日志段进行异常程度评分，得到相对熵；步骤5：判断相对熵是否为正值，如果是，当前日志段异常，跳至步骤7；否则，当前日志段为正常；步骤6：判断相对熵是否大于阈值，如果是，当前日志段为异常；否则，跳至步骤8；步骤7：发送异常警告给用户，待检测程序恢复到检测所述日志段之前的状态；步骤8：判断异常日志中是否存在未评分日志段，如果是，跳转至步骤4；否则，结束。本发明可实时检测异常，且不需要设置复杂的参数，简单有效。