一种基于日志模式识别的日志异常检测方法及系统

本发明公开了一种基于日志模式识别的日志异常检测方法及系统，所述方法包括：根据时间窗口将日志进行聚合；将日志文本切分为元素；将元素中的变量替换为固定字符；根据元素构建初级日志模式；对初级日志模式相同的日志进行合并，得到初级日志模式集合；根据初级日志模式，构建历史日志模式列表；比较初级日志模式与历史日志模式的相似度，根据相似度将初级日志模式并入历史日志模式列表中；根据各个日志模式在单个时间窗口内的出现次数，与预设的阈值进行比较，检测日志是否存在异常。本发明提供的技术方案，通过对日志数据划分时间窗口进行日志模式识别和两次合并，进行日志异常检测，能提高日志模式识别和日志异常检测的准确度。