本发明公开了一种容器异常检测方法及系统，属于云计算安全技术领域，方法包括：首先收集日志数据并进行过滤、简化、补全处理，再创新地提出按列编号得到新的日志数据；接着，分别计算新的日志数据中各列元素的支持度，去除每列中支持度小于最小支持度的元素，将每列中剩余的元素单独储存并在结尾加上零元素；按列依次随机选择一个元素并进行组合，并对组合的支持度进行判断，以找到所有支持度大于等于最小支持度且长度等于日志条目字段数的元素组合；最后，将选取权重最大的部分元素组合反馈给系统管理员，以进行容器异常检测。如此，本发明能够帮助系统管理员快速准确地定位异常，减轻系统维护人员的负担。