本发明公开了一种基于变分自动编码器的分布式系统异常检测方法。本发明首先通过日志解析和特征提取，获得日志文件中的正常日志执行顺序矩阵和正常日志执行数量矩阵。然后，将正常日志执行顺序矩阵和正常日志执行数量矩阵通过线性归一化法和VAE的训练，获取正常日志执行顺序区间集合和正常日志执行次数区间集合。最后，使用正常日志执行顺序区间集合和正常日志执行次数区间集合对待检测的日志文件进行异常检测。本发明在两个具有不同类型系统的大型数据集HDFS和OpenStack上执行实验，验证方法的可行性和普适性，实验结果表明此方法可用于日志异常检测，并且在不同类型的数据集上能提升异常检测准确率和效率。