[发明专利]日志检测方法、装置和计算机可读存储介质

说明书

本申请实施例公开了一种日志检测方法、装置和计算机可读存储介质，可应用于人工智能的各种场景；通过获取系统命令日志；将历史命令信息和历史路径信息进行拼接，得到命令路径信息，并基于预设检测窗口，在命令路径信息中识别出待检测命令路径信息；对待检测命令路径信息进行特征提取，得到预设检测窗口对应的待检测命令路径特征；将待检测命令路径特征进行特征维度转换，得到目标维度的命令路径特征，并根据目标维度的命令路径特征，在系统命令日志中检测出异常命令日志。以此，通过提取基于命令信息和路径信息的系统命令日志的特征，并根据提取到的特征在系统命令日志中检测出异常命令日志，提高了日志检测的准确性，进而提升日志检测的效率。

技术领域

本申请涉及互联网技术领域，具体涉及一种日志检测方法、装置和计算机可读存储介质。

背景技术

近年来，随着互联网技术的快速发展，计算机系统规模也在不断增加，相应的，计算机系统在运行过程中也难以避免异常行为等问题的出现，这些异常问题可能会导致计算机系统性能下降、数据损坏等问题，造成重大的信息和经济损失。因此，需要对计算机系统中的异常信息进行检测。在现有技术中往往通过对计算机系统的日志数据进行检测来识别出异常信息。

在对现有技术的研究和实践过程中发现，现有的日志检测方法是基于自然语言形式的日志数据进行异常信息的检测，要求日志信息具有一定的区分度，然而计算机系统的日志数据并非都为自然语言形式，对于其他形式的日志数据，现有的日志检测方法无法准确的检测出计算机系统的异常信息，使得日志检测的准确性较低，进而导致日志检测的效率较低。

发明内容

本申请实施例提供一种日志检测方法、装置和计算机可读存储介质，可以提高系统的日志检测的准确性，进而提升日志检测的效率。

本申请实施例提供一种日志检测方法，包括：

获取系统命令日志，所述系统命令日志包括历史命令信息和所述历史命令信息对应的历史路径信息；

将所述历史命令信息和所述历史路径信息进行拼接，得到命令路径信息，并基于预设检测窗口，在所述命令路径信息中识别出至少一个待检测命令路径信息；

对所述待检测命令路径信息进行特征提取，得到所述预设检测窗口对应的待检测命令路径特征；

将所述待检测命令路径特征进行特征维度转换，得到目标维度的命令路径特征，并根据所述目标维度的命令路径特征，在所述系统命令日志中检测出异常命令日志。

相应的，本申请实施例提供一种日志检测装置，包括：

获取单元，用于获取系统命令日志，所述系统命令日志包括历史命令信息和所述历史命令信息对应的历史路径信息；

识别单元，用于将所述历史命令信息和所述历史路径信息进行拼接，得到命令路径信息，并基于预设检测窗口，在所述命令路径信息中识别出至少一个待检测命令路径信息；

提取单元，用于对所述待检测命令路径信息进行特征提取，得到所述预设检测窗口对应的待检测命令路径特征；

检测单元，用于将所述待检测命令路径特征进行特征维度转换，得到目标维度的命令路径特征，并根据所述目标维度的命令路径特征，在所述系统命令日志中检测出异常命令日志。

在一实施例中，所述提取单元，包括：

拼接子单元，用于将所述预设检测窗口对应的所述待检测命令路径信息进行拼接，得到拼接后命令路径信息；

多维度特征提取子单元，用于对所述拼接后命令路径信息进行多维度的特征提取，得到每一维度对应的命令路径特征；

特征融合子单元，用于将所述每一维度的命令路径特征进行特征融合，得到所述预设检测窗口对应的至少一个待检测命令路径特征。