[发明专利]用于识别异常的网络设备日志的方法和装置

权利要求书

1.一种用于识别异常的网络设备日志的方法，包括：

获取待识别的网络设备日志集合；

利用预设的至少一类网络设备日志模板进行匹配，生成预设时间段内分别与各类网络设备日志模板匹配的网络设备日志的数目；

根据所述数目与对应的历史日志数目分布之间的匹配，生成用于指示是否存在异常网络设备日志的提示信息，其中，所述历史日志数目分布基于前一预设时间段内的网络设备日志集合与所述预设的至少一类网络设备日志模板的匹配生成。

2.根据权利要求1所述的方法，其中，所述方法还包括：

确定所述待识别的网络设备日志集合中是否存在与所述预设的至少一类网络设备日志模板均未匹配的网络设备日志；

响应于确定存在，将未匹配的网络设备日志进行聚类；

根据所述聚类的结果，向对应的目标设备发送提示信息。

3.根据权利要求1所述的方法，其中，所述根据所述数目与对应的历史日志数目分布之间的匹配，生成用于指示是否存在异常网络设备日志的提示信息，包括：

确定所述数目与所述对应的历史日志数目的分布是否一致；

响应于确定所述数目与所述对应的历史日志数目的分布不一致，生成用于指示存在异常网络设备日志的提示信息。

4.根据权利要求3所述的方法，其中，所述确定所述数目与所述对应的历史日志数目的分布是否一致，包括：

响应于确定所述预设时间段内匹配的网络设备日志的数目与所述历史日志数目分布所指示的对应于同一类网络设备日志模板的数目的差值大于预设阈值，确定所述数目与所述对应的历史日志数目的分布不一致。

5.根据权利要求3所述的方法，其中，所述确定所述数目与所述对应的历史日志数目的分布是否一致，包括：

根据所述数目和所述历史日志数目分布的序列，生成所述预设的至少一类网络设备日志模板中每一类网络设备日志模板在此前多个预设时间段中匹配的网络设备日志的数目的时序特征；

基于所述时序特征是否指示存在异常数据，确定所述数目与所述对应的历史日志数目的分布是否一致。

6.根据权利要求1-5之一所述的方法，其中，所述预设的至少一类网络设备日志模板包括树结构，其中，所述树结构的节点包括对网络设备日志切词后所得到的词，所述树结构的节点形成的路径与按照词频降序排列的词序列一致；以及

所述利用预设的至少一类网络设备日志模板进行匹配，生成预设时间段内分别与各类网络设备日志模板匹配的网络设备日志的数目，包括：

对所述待识别的网络设备日志集合中的网络设备日志进行切词；

确定切词得到的词集合的词频；

将所述待识别的网络设备日志集合中的网络设备日志切词后得到的词按照所确定的词频的降序排列；

将所述待识别的网络设备日志集合中的网络设备日志对应的按照所确定的词频的降序排列的词序列与所述预设的至少一类网络设备日志模板进行匹配，统计预设时间段内分别与各类网络设备日志模板匹配的网络设备日志的数目。

7.根据权利要求6所述的方法，其中，所述方法还包括：

利用所述待识别的网络设备日志，更新所述预设的至少一类网络设备日志模板。

8.一种用于识别异常的网络设备日志的装置，包括：

获取单元，被配置成获取待识别的网络设备日志集合；

第一生成单元，被配置成利用预设的至少一类网络设备日志模板进行匹配，生成预设时间段内分别与各类网络设备日志模板匹配的网络设备日志的数目；

第二生成单元，被配置成根据所述数目与对应的历史日志数目分布之间的匹配，生成用于指示是否存在异常网络设备日志的提示信息，其中，所述历史日志数目分布基于前一预设时间段内的网络设备日志集合与所述预设的至少一类网络设备日志模板的匹配生成。