[发明专利]异常日志的检测方法及装置

权利要求书

1.一种异常日志的检测方法，其特征在于，所述方法包括：

获取安全容器输出的待检测日志，并基于预设告警规则过滤所述待检测日志以获取疑似异常日志；

确定所述疑似异常日志对应的目标特征向量；

将所述目标特征向量输入预先训练生成的异常日志检测模型，并根据所述异常日志检测模型输出的预测结果确定所述疑似异常日志是否为异常日志。

2.根据权利要求1所述的方法，其特征在于，所述确定所述疑似异常日志对应的目标特征向量，包括：

提取所述疑似异常日志的预设信息；

将所述预设信息进行特征化，得到所述目标特征向量。

3.根据权利要求1所述的方法，其特征在于，所述确定所述疑似异常日志对应的目标特征向量，包括：

提取所述疑似异常日志的预设信息；

将所提取的信息与日志库中预先建立的预设信息与特征向量之间的映射关系进行匹配，以确定所提取的信息对应的特征向量。

4.根据权利要求3所述的方法，其特征在于，还包括：

在匹配失败的情况下，对所述预设信息进行特征化以生成对应所述疑似异常日志的目标特征向量，并将所述疑似异常日志的预设信息与所述目标特征向量之间的映射关系更新至所述日志库中。

5.根据权利要求2至4任一项所述的方法，其特征在于，所述预设信息包括下述至少之一：所述疑似异常日志的日志模板，或所述疑似异常日志的日志模板与日志参数。

6.根据权利要求5所述的方法，其特征在于，在所述预设信息包括日志模板的情况下，所述方法还包括下述优化操作中至少之一：

清除所述疑似异常日志中符合预设结构特征的无效内容；

将所述疑似异常日志中匹配预设关键字段的内容替换为对应的通配符。

7.根据权利要求1所述的方法，其特征在于，所述预测结果包括所述疑似异常日志的错误类型，所述错误类型包含预期错误与非预期错误；

其中，所述非预期错误对应的日志为异常日志。

8.一种异常日志的检测装置，其特征在于，所述装置包括：

疑似异常日志获取单元，用于获取安全容器输出的待检测日志，并基于预设告警规则过滤所述待检测日志以获取疑似异常日志；

目标特征向量确定单元，用于确定所述疑似异常日志对应的目标特征向量；

异常日志检测单元，用于将所述目标特征向量输入预先训练生成的异常日志检测模型，并根据所述异常日志检测模型输出的预测结果确定所述疑似异常日志是否为异常日志。

9.一种计算机可读存储介质，其上存储有计算机程序，其特征在于，所述程序被处理器执行时实现如权利要求1～7任一所述方法的步骤。

10.一种电子设备，包括存储器、处理器及存储在存储器上并可在处理器上运行的计算机程序，其特征在于，所述处理器执行所述程序时实现如权利要求1～7任一所述方法的步骤。