基于日志的异常检测技术综述

• 作者: 张颖君 刘尚奇 杨牧 张海霞 黄克振
• 来源期刊: 网络与信息安全学报
• 学科: 工学
• 关键词: 异常检测 日志分析 机器学习
• 年，卷（期）: 2020,（6）
• 所属期刊栏目: 专栏:网络应用与防护技术
• 页码范围: 1-12
• 页数: 12页
• 分类号: TP393
• 语种: 中文
• DOI: 10.11959/j.issn.2096-109x.2020072

摘要

日志信息是信息系统快速发展中产生的重要信息资源,通过日志的分析,可以进行异常检测、故障诊断和性能诊断等.研究基于日志的异常检测技术,首先对主要使用的基于日志的异常检测框架进行介绍,然后对日志解析、日志异常检测等关键技术进行详细介绍.最后对当前技术进行总结,并对未来研究方向给出建议.