计算机工程与科学

作者：余佳妮, 胡朝霞, 蒋从锋

单位：（杭州电子科技大学计算机学院，浙江 杭州 310018）

关键词：异常检测,日志事件,多元特征,注意力机制,

基金：国家自然科学基金(61972118)

随着计算机系统规模增大、系统复杂性增加和用户服务质量要求提高，日志系统的重要性日益提高。日志用于记录计算机系统运行过程中产生的数据或事件，日志记录中的异常数据往往表明系统存在性能波动、异常或故障。针对现有的日志异常检测研究多采用单一特征进行异常检测，存在低效、不完备和误判率高等问题，提出基于多特征的日志事件异常检测方法。首先，定义了日志的多元特征，包括序列、定量、语义和时间特征。其次，采用BERT结合TF-IDF获取语义特征向量，并通过特征融合获取模型的输入特征。最后，建立基于注意力机制的Bi-LSTM异常检测模型。实验表明该异常检测模型在精确度上有一定提升，对于辅助发现日志异常具有一定参考作用。

来源：2024年第9期

《计算机工程与科学》期刊编辑部

查看计算机工程与科学杂志2024年第9期