日志异常的智能化检测方法及系统

本发明提供了一种日志异常的智能化检测方法及系统，方法包括收集一定时间内的所有日志数据；基于Drain日志聚类算法对所述日志数据进行模板提取，得到日志模板并生成一个基本历史模板对照表；对日志数据进行分组，并基于所述日志模板统计每个分组内的日志数量；基于日志数据的分组结果构建待检测日志数据集；基于Drain日志聚类算法、基本历史模板对照表以及日志模板对待检测日志数据集进行异常检测，发送检测结果。本发明支持无人工干预的自动模式，只需做好数据汇聚并指定如何按照独立业务系统，此后的模板挖掘和异常日志识别皆可全自动的完成；同时支持以正则表达式来固化吸收专家经验，提高了模板挖掘以及异常检测的效率。