[发明专利]日志检测方法、装置和计算机可读存储介质

权利要求书

1.一种日志检测方法，其特征在于，包括：

获取系统命令日志，所述系统命令日志包括历史命令信息和所述历史命令信息对应的历史路径信息；

将所述历史命令信息和所述历史路径信息进行拼接，得到命令路径信息，并基于预设检测窗口，在所述命令路径信息中识别出至少一个待检测命令路径信息；

对所述待检测命令路径信息进行特征提取，得到所述预设检测窗口对应的待检测命令路径特征；

将所述待检测命令路径特征进行特征维度转换，得到目标维度的命令路径特征，并根据所述目标维度的命令路径特征，在所述系统命令日志中检测出异常命令日志。

2.如权利要求1所述的日志检测方法，其特征在于，所述对所述待检测命令路径信息进行特征提取，得到所述预设检测窗口对应的待检测命令路径特征，包括：

将所述预设检测窗口对应的所述待检测命令路径信息进行拼接，得到拼接后命令路径信息；

对所述拼接后命令路径信息进行多维度的特征提取，得到每一维度对应的命令路径特征；

将所述每一维度的命令路径特征进行特征融合，得到所述预设检测窗口对应的至少一个待检测命令路径特征。

3.如权利要求2所述的日志检测方法，其特征在于，所述对所述拼接后命令路径信息进行多维度的特征提取，得到每一维度对应的命令路径特征，包括：

对所述拼接后命令路径信息进行分词处理，得到命令路径词，并对所述命令路径词进行特征提取，得到词特征以及位置特征；

对所述拼接后命令路径信息进行切分，得到至少一个命令路径信息片段，并对所述命令路径信息片段进行特征提取，得到日志片段特征；

将所述词特征、位置特征以及日志片段特征作为所述拼接后命令路径信息对应的命令日志特征。

4.如权利要求2所述的日志检测方法，其特征在于，所述将所述每一维度的命令路径特征进行特征融合，得到所述预设检测窗口对应的至少一个待检测命令路径特征，包括：

对所述命令路径特征进行特征提取，得到所述每一维度的命令路径特征对应的关联特征，所述关联特征为表征每一维度的命令路径特征与其他维度的命令路径特征的关联关系的特征信息；

基于所述关联特征，确定所述每一维度的命令路径特征对应的关联权重；

根据所述关联权重，对所述每一维度的命令路径特征进行融合，得到所述预设检测窗口对应的至少一个待检测命令路径特征。

5.如权利要求2所述的日志检测方法，其特征在于，所述根据所述目标维度的命令路径特征，在所述系统命令日志中检测出异常命令日志，包括：

基于所述目标维度的命令路径特征，计算所述拼接后命令路径信息的异常概率；

根据所述异常概率，在所述拼接后命令路径信息中筛选出目标命令路径信息；

基于所述目标命令路径信息，在所述系统命令日志中识别出异常命令日志。

6.如权利要求5所述的日志检测方法，其特征在于，所述基于所述目标命令路径信息，在所述系统命令日志中识别出异常命令日志，包括：

在所述目标命令路径信息中提取出至少一个待识别命令路径信息；

在所述目标命令路径信息中统计所述待识别命令路径信息的数量，得到每一待识别命令路径信息对应的异常出现次数；

基于所述异常出现次数，在所述系统命令日志中筛选出异常命令日志。

7.如权利要求6所述的日志检测方法，其特征在于，所述基于所述异常出现次数，在所述系统命令日志中筛选出异常命令日志，包括：

统计每一待识别命令路径信息在所述系统命令日志中的总出现次数；

基于所述待识别命令路径信息对应的总出现次数和异常出现次数，对所述待识别命令路径信息进行打分，得到所述待识别命令路径信息对应的异常分数；

根据所述异常分数，在所述待识别命令路径信息筛选出异常命令路径信息，并将所述异常命令路径信息对应的系统命令日志确定为异常命令日志。