[发明专利]一种基于密度加权集成规则的日志异常检测方法

摘要

本发明提出了一种基于密度加权集成规则的日志异常检测方法。本发明引入多条软件日志，根据软件日志，构建单词频次向量；根据单词频次向量，使用基于改进的谱聚类方法得到正常簇、异常簇，并计算得到正常日志集和异常日志集，构建平衡日志集；基分类器将平衡日志集作为训练集，用训练后的基分类器构建多基分类器，用多基分类器对待分类的样本进行分类，基分类器产生分类概率向量；根据分类概率向量，通过五个新的集成规则，分别得到五个分类结果，从中选择频次最大的分类结果作为最终的分类结果。本发明优点在于，保证了样本的平衡，且考虑了原始数据的分布，新的集成规则还考虑了待分类样本与历史数据之间的关系，提高了分类结果的准确性。