基于分布式服务日志的通信网络信息系统异常检测方法
摘要:
本发明公开了基于分布式服务日志的通信网络信息系统异常检测方法,通过发掘网络中的服务基准,找到自动异常检测时对比的案例,可以自动地对比实时日志流与开发模板,达到检测异常的目的。本发明提出了一种基于时间权重的控制流图模型的异常检测方法,通过设定的过滤方案生成了结构节点良好的CFG,并利用循环或线程之间节点的间隔无序性这一特点分割了边界,进一步优化了结构;计算出每个边的时间权重,生成了TCFG。该TCFG可以与实时TCFG流进行对比,发现异常,评估表明,此方法有着不错的精确率和召回率,在真实环境中,平均有80%的精确率和65%的召回率。
0/0