本发明公开了一种服务器违规操作识别装置，包括违规操作系别系统，所述违规操作系别系统由数据整理输入模块、规则模型处理模块、高危日志检测模块和结果检测报告模块组成。本发明通过数据整理输入模块、规则模型处理模块、高危日志检测模块和结果检测报告模块组成违规操作系别系统，能够使得识别异常或者违规操作的精确度大大提高，为数据带来更客观更全面的检测，得规则配置更加精细，更加灵活，减少人工审计投入的重复性工作量，缩短人工审计的审计周期，减少对审计专家的依赖，解决了现有大多数企业仍采用根据固定的时间段抽查，通过人工导出数据，根据个人经验进行人工肉眼对比分析的问题。