一种基于密度加权集成规则的日志异常检测方法
授权
摘要
本发明提出了一种基于密度加权集成规则的日志异常检测方法。本发明引入多条软件日志,根据软件日志,构建单词频次向量;根据单词频次向量,使用基于改进的谱聚类方法得到正常簇、异常簇,并计算得到正常日志集和异常日志集,构建平衡日志集;基分类器将平衡日志集作为训练集,用训练后的基分类器构建多基分类器,用多基分类器对待分类的样本进行分类,基分类器产生分类概率向量;根据分类概率向量,通过五个新的集成规则,分别得到五个分类结果,从中选择频次最大的分类结果作为最终的分类结果。本发明优点在于,保证了样本的平衡,且考虑了原始数据的分布,新的集成规则还考虑了待分类样本与历史数据之间的关系,提高了分类结果的准确性。
基本信息
专利标题 :
一种基于密度加权集成规则的日志异常检测方法
专利标题(英):
暂无
公开(公告)号 :
CN112711665A
申请号 :
CN202110063328.8
公开(公告)日 :
2021-04-27
申请日 :
2021-01-18
授权号 :
CN112711665B
授权日 :
2022-04-15
发明人 :
应时刘祥瑞王冰明黄浩
申请人 :
武汉大学
申请人地址 :
湖北省武汉市武昌区珞珈山武汉大学
代理机构 :
武汉科皓知识产权代理事务所(特殊普通合伙)
代理人 :
许莲英
优先权 :
CN202110063328.8
主分类号 :
G06F16/35
IPC分类号 :
G06F16/35 G06F40/216
相关图片
IPC结构图谱
G
G部——物理
G06
计算;推算或计数
G06F
电数字数据处理
G06F16/35
••聚类;分类
法律状态
2022-04-15 :
授权
2021-05-14 :
实质审查的生效
IPC(主分类) : G06F 16/35
申请日 : 20210118
申请日 : 20210118
2021-04-27 :
公开
注:本法律状态信息仅供参考,即时准确的法律状态信息须到国家知识产权局办理专利登记簿副本。
文件下载
1、
CN112711665A.PDF
PDF下载