一种基于操作序列相似度计算的系统访问行为聚类方法

本发明涉及一种基于操作序列相似度计算的系统访问行为聚类方法。具体通过获取异构系统原始操作日志序列，经字段统一与时戳标准化生成标准化操作序列；基于领域知识库进行业务语义识别，提取操作单元并归一化得跨系统语义锚点对齐表；对两两序列采用动态时间规整生成初始匹配路径及原始字符级匹配代价，结合对齐表检索判定操作对，经校验筛选替换得加权匹配代价矩阵；计算最终相似度并聚类，得用户行为簇。本发明提高了日志分析自动化和准确性，助力复杂业务系统用户行为的智能识别与深层次理解。