[发明专利]大规模日志数据的异常检测方法、装置和存储介质

摘要

本发明公开了大规模日志数据的异常检测方法、装置和存储介质，包括选定的设定长度的日志序列输入预先构建完成的机器学习预测模型，输出当前位置出现各个日志模板的条件概率；根据各日志模板的条件概率对日志模板进行筛选，得到候选日志模板集合；对于待检测日志进行解析得到其日志模板；判断待检测日志对应的日志模板是否属于候选日志模板集合，若是则判定日志为正常，若为否则判断为日志异常。本发明考虑到大规模日志检测时各个日志出现的概率分布，使得针对大规模日志数据进行异常检测的效率显著提高。