本发明涉及一种基于大数据日志分析的异常检测方法、系统、设备及介质，所述方法包括S1：基于应用系统的第一设定时限内的错误日志数量数据对应用系统的各工程进行聚类，确认各工程的类型并获取不同类型工程的异常检测模型，提取各工程在第二设定时限内的历史数据，根据应用系统的日志内容数据获取知识库；S2：获取各工程在检测时限内的错误日志数量数据，根据各工程的类型将各工程在检测时限内的错误日志数量数据、在第二设定时限内的历史数据送入对应的异常检测模型，获取异常数据，根据知识库对异常数据进行处理，获取检测结果。与现有技术相比，本发明灵活简便，准确度高，大幅降低模型训练与预测成本，提高异常定位效率。