本发明提供一种异常日志告警方法和装置，该方法包括以下步骤：提取日志库中的日志，在确定建立的日志模式集合中不含匹配的日志模式时，将提取的日志加入日志模式集合；对提取的日志进行模式聚类，获得按照日志模式聚类的一个模式或多个模式的日志集合；基于每一模式的日志集合中各日志的共有模式生成每一日志模式对应的日志公共模式，并基于各个日志模式对应的公共模式生成日志公共模式集合；接收新日志；根据新日志是否与日志公共模式集合中的日志公共模式相匹配确定新日志是否为异常日志；若确定为异常日志，生成告警信息。本发明能够高效地实现实时异常日志告警，而无需认为参与告警规则制定，节省人力，并可以避免可能出现的错误规则。