[发明专利]一种基于日志平台的智能分析方法

摘要

本发明公开了一种基于日志平台的智能分析方法，包括如下步骤：第一步，获取Nginx服务器的日志数据；第二步，将正常日志和异常日志各自形成对应的簇，对系统日志及系统硬件数据进行实时收集；第三步，对日志信息进行正则处理，得到关键特征值，对日志文本进行向量化；第四步，针对提取出的特征值对日志文本以及硬件方面产生的实时数据进行统一向量化，得出多维矩阵；对向量化的日志进行降维处理；第五步，对降维后的矩阵进行聚类操作，将不同的攻击类型分类，形成多个簇；第六步，对构建的模型进行检验，分析检测效果。本发明对日志数据进行处理分析，考虑检测的实时性，同时考虑到最后检测的运算强度，能够准确检测系统攻击。