日志检测方法、装置及存储介质.pdf

(19)国家知识产权局(12)发明专利申请(10)申请公布号CN116028459A(43)申请公布日2023.04.28(21)申请号202111234144.X(22)申请日2021.10.22(71)申请人中移(苏州)软件技术有限公司地址215163江苏省苏州市高新区昆仑山路58号1幢中移软件园申请人中国移动通信集团有限公司(72)发明人魏坤(74)专利代理机构北京派特恩知识产权代理有限公司11270专利代理师陈宇张颖玲(51)Int.Cl.G06F16/18(2019.01)G06F16/16(2019.01)G06F16/14(2019.01)H04L41/069(2022.01)权利要求书3页说明书19页附图5页(54)发明名称日志检测方法、装置及存储介质(57)摘要本发明提供了一种日志检测方法、装置及存储介质基于多个当前日志数据，得到多个当前编码信息组；基于多个当前编码信息组包括的多个日志信息，构建第一矩阵；根据第一矩阵中多个日志信息出现的次数，得到多个当前日志数据对应的多个当前日志信息组；将多个当前日志信息组与模式库中的多个预存日志信息组进行匹配，得到多个当前日志信息组的匹配结果，基于匹配结果确定针对多个当前日志数据的检测结果。由于在第一矩阵中每个当前编码信息组的日志信息之间的路径关系更加明确，方便服务器快速的构建频繁模式树，来进行多个当前日志信息组的挖掘，进而可以快速的确定出多个当前日志数据的检测结果，所以提高了服务器检测日志数据的效率。CN116028459ACN116028459A权利要求书1/3页1.一种日志检测方法，其特征在于，包括：获取多个当前日志数据，基于所述多个当前日志数据，得到多个当前编码信息组；所述多个当前编码信息组包括：所述多个当前日志数据中的多个日志信息；日志信息表征对应的日志数据中的事项信息；基于所述多个当前编码信息组包括的多个日志信息，构建第一矩阵；根据所述第一矩阵中所述多个日志信息出现的次数，得到所述多个当前日志数据对应的多个当前日志信息组；所述多个当前日志信息组为频繁模式树中的重叠日志信息组；所述频繁模式树是根据所述多个日志信息出现的次数构建的；将所述多个当前日志信息组与模式库中的多个预存日志信息组进行匹配，得到所述多个当前日志信息组的匹配结果，基于所述匹配结果确定针对所述多个当前日志数据的检测结果。2.根据权利要求1所述的日志检测方法，其特征在于，所述基于所述多个当前编码信息组包括的多个日志信息，构建第一矩阵，包括：基于所述多个当前编码信息组中的多个日志信息的类别形成所述第一矩阵的第一列；基于第n‑1个当前编码信息组中的每个日志信息与对应的日志信息类别的预设标记值，形成所述第一矩阵的第n列；所述第一矩阵的列数为n；n为大于1的正整数。3.根据权利要求1所述的日志检测方法，其特征在于，所述将所述多个当前日志信息组与模式库中的多个预存日志信息组进行匹配，得到所述多个当前日志信息组的匹配结果，基于所述匹配结果确定针对所述多个当前日志数据的检测结果之后，所述方法还包括：若所述匹配结果表征至少一个当前日志信息组与至少一个预存日志信息组匹配，则将所述至少一个当前日志信息组对应的当前日志数据加入确定所述模式库时提取的多个样本日志数据，以得到更新后的所述多个预存日志信息组，以及基于所述更新后的所述多个预存日志信息组更新的所述模式库。4.根据权利要求1所述的日志检测方法，其特征在于，所述根据所述第一矩阵中所述多个日志信息出现的次数，得到所述多个当前日志数据对应的多个当前日志信息组，包括：基于所述第一矩阵中的所述多个当前编码信息组中的每个日志信息的出现次数，计算得到每个日志信息类别的支持度；确定大于支持度阈值的目标支持度对应的目标日志信息类别；在基于所述目标日志信息类别构建的第二矩阵中，确定所述多个当前编码信息组分别对应的首位日志信息组；基于多个首位日志信息组分别对应的属性信息，构建频繁模式树；所述属性信息包括：多个首位日志信息组分别对应的类别名称信息、父亲节点信息、总支持度、父亲路径信息、日志集合信息和日志记数信息；所述总支持度表征对应首位日志信息组的日志信息类别的支持度之和；在所述频繁模式树中，确定出所述频繁模式树中的左节点的第一频繁模式和所述频繁模式树中的右节点的第二繁模式，并确定所述第一频繁模式和所述第二频繁模式的重叠日志信息组为所述多个当前日志信息组。5.根据权利要求4所述的日志检测方法，其特征在于，所述基于多个首位日志信息组分别对应的属性信息，构建频繁模式树，包括：2CN116028459A权利要求书2/3页在所述第二矩阵中，确定最小行数的首位日志信息组为根节点；基于所述根节点和所述多个首位日志信息组分别对应的已知属性信息，构建所述频繁模式树。6.根据权利要求4所述的日志检测方法，其特