基于双向时间卷积网络的半监督日志异常检测

打开文本图片集

摘 要：由于日志解析准确率不高以及标记样本不足降低了异常检测的准确率，所以提出了一种新的基于日志的半监督异常检测方法。首先，通过改进字典的日志解析方法，保留了日志事件中的部分参数信息，从而提高日志信息的利用率和日志解析的准确率；然后，使用BERT对模板中的语义信息进行编码，获得日志的语义向量；接着采用聚类的方法进行标签估计，缓解了数据标注不足的问题，有效提高了模型对不稳定数据的检测；最后，使用带有残差块的双向时间卷积网络（Bi-TCN）从两个方向捕获上下文信息，提高了异常检测的精度和效率。（剩余22984字）