[发明专利]异常日志检测方法、异常日志检测装置及存储介质

权利要求书

1.一种异常日志检测方法，其特征在于，包括：

获取第一日志以及第二日志，其中，所述第一日志为接收到表征日志异常的报警信号后的日志，所述第二日志为接收到所述报警信号之前非报警期间的日志；

基于所述第一日志提取第一日志模板，并基于所述第二日志提取第二日志模板；

将存在于所述第一日志模板中，且不存在于所述第二日志模板中的日志模板，确定为异常日志模板；

将所述第一日志中与所述异常日志模板对应的日志，确定为异常日志。

2.根据权利要求1所述的异常日志检测方法，其特征在于，所述基于所述第一日志提取第一日志模板，并基于所述第二日志提取第二日志模板，包括：

获取基于各服务日志构建并保存的树；

基于待提取的第一日志模板，更新获取到的已保存的树，基于更新后的树提取第一日志模板，并基于待提取的第二日志模板，更新获取到的已保存的树，并基于更新后的树提取所述第二日志模板。

3.根据权利要求2所述的异常日志检测方法，其特征在于，所述方法还包括：

响应于基于Drain算法针对不同服务日志中的每一服务日志完成建立树，则分别保存不同服务日志基于Drain算法所建立的树。

4.根据权利要求3所述的异常日志检测方法，其特征在于，基于Drain算法针对不同服务日志中的每一服务日志完成建立树之后，所述方法还包括：

确定日志模板之间相似度大于预设阈值的日志模板，合并日志模板之间相似度大于预设阈值的日志模板。

5.根据权利要求1所述的异常日志检测方法，其特征在于，所述方法还包括：

获取针对所述异常日志的反馈结果，所述反馈结果包括所述异常日志实际为第二日志，或者所述异常日志实际为异常日志；

剔除所述异常日志中包括的第二日志。

6.一种异常日志检测装置，其特征在于，包括：

获取模块，用于获取第一日志以及第二日志，其中，所述第一日志为接收到表征日志异常的报警信号后的日志，所述第二日志为接收到所述报警信号之前非报警期间的日志；

提取模块，用于基于所述第一日志提取第一日志模板，并基于所述第二日志提取第二日志模板；

确定模块，用于将存在于所述第一日志模板中，且不存在于所述第二日志模板中的日志模板，确定为异常日志模板，并将所述第一日志中与所述异常日志模板对应的日志，确定为异常日志。

7.根据权利要求6所述的异常日志检测装置，其特征在于，所述提取模块采用如下方式基于所述第一日志提取第一日志模板，并基于所述第二日志提取第二日志模板：

获取基于各服务日志构建并保存的树；

基于待提取的第一日志模板，更新获取到的已保存的树，基于更新后的树提取第一日志模板，并基于待提取的第二日志模板，更新获取到的已保存的树，并基于更新后的树提取所述第二日志模板。

8.根据权利要求7所述的异常日志检测装置，其特征在于，所述装置还包括：

保存模块，用于响应于基于Drain算法针对不同服务日志中的每一服务日志完成建立树，则分别保存不同服务日志基于Drain算法所建立的树。

9.根据权利要求8所述的异常日志检测装置，其特征在于，所述确定模块还用于基于Drain算法针对不同服务日志中的每一服务日志完成建立树之后，确定日志模板之间相似度大于预设阈值的日志模板；

所述装置还包括：

合并模块，用于合并日志模板之间相似度大于预设阈值的日志模板。

10.根据权利要求6所述的异常日志检测装置，其特征在于，所述获取模块还用于：获取针对所述异常日志的反馈结果，所述反馈结果包括所述异常日志实际为第二日志，或者所述异常日志实际为异常日志；

所述装置还包括：

剔除模块，用于剔除所述异常日志中包括的第二日志。