[发明专利]日志文件异常检测方法和装置

说明书

本发明公开了一种日志文件异常检测方法和装置，其中，方法包括：获取日志文件中的log日志；对log日志进行特征化，以提取log日志对应的特征；根据特征对log日志进行分类，并获取log日志对应的分类信息；根据log日志对应的分类信息构建日志文件的逻辑图；以及根据逻辑图确定日志文件中的异常处。本发明实施例的日志文件异常检测方法，通过获取日志文件中的log日志，再对log日志进行特征化，以提取log日志对应的特征，然后根据特征对log日志进行分类，并获取log日志对应的分类信息，再根据log日志对应的分类信息构建日志文件的逻辑图，以及根据逻辑图确定日志文件中的异常处，能够直观地体现出异常处，简单方便地确定系统运行中的问题，提高程序员的维护效率。

技术领域

本发明涉及信息处理技术领域，尤其涉及一种日志文件异常检测方法和装置。

背景技术

随着信息化时代的来临，越来越多的领域都已开始使用智能控制系统来代替传统的人工控制方式，来实现难以解决的复杂系统的控制问题。例如：轨道交通中的ATS(Automatic Train Supervision，自动列车监控系统)等复杂系统中，多个运算主体和多种程序会按照自身的逻辑不间断运行。在系统的研发和调试过程中，非常容易出现系统表现异常，但关键问题无从查起的状况。目前，主要采取记录系统log日志的方式，通过log日志中出现的标志信息标定出产生问题的位置，进而实现错误定位。然而，通过上述方法，需要程序员基于自身经验，人工定位并分析系统的问题，不够方便、直观，效率低。

发明内容

本发明提供一种日志文件异常检测方法和装置，以解决上述技术问题中的至少一个。

本发明实施例提供一种日志文件异常检测方法，包括：

获取日志文件中的log日志；

对所述log日志进行特征化，以提取所述log日志对应的特征，所述特征包括第一编码信息和第二编码信息；

根据所述特征对所述log日志进行分类，并获取所述log日志对应的分类信息；

根据所述log日志对应的分类信息构建所述日志文件的逻辑图；以及

根据所述逻辑图确定所述日志文件中的异常处。

可选的，对所述log日志进行特征化，以提取所述log日志对应的特征，包括：

基于正则表达式提取所述log日志中的预定格式信息，并生成所述第一编码信息；

对提取预定格式信息后的所述log日志中的文本内容进行编码，以生成所述第二编码信息。

可选的，根据所述特征对所述log日志进行分类，并获取所述log日志对应的分类信息，包括：

获取所述log日志的第一编码信息的长度；

将所述第一编码信息的长度和所述第一编码信息输入至决策树，利用所述决策树进行分类，并确定所述log日志对应的第一分类编号；

将所述第二编码信息输入至所述决策树，利用所述决策树进行分类，并确定所述log日志对应的第二分类编号；

根据所述第一分类编号和所述第二分类编号生成所述log日志对应的分类信息。

可选的，根据所述log日志对应的分类信息构建所述日志文件的逻辑图，包括：

将所述log日志对应的分类信息作为所述逻辑图中的节点；

统计所述分类信息之间的跳转概率，并将所述跳转概率作为所述逻辑图中的边。

可选的，根据所述逻辑图确定所述日志文件中的异常处，包括：