一种结合系统日志与起源图的异常溯源方法.pdfVIP

  • 3
  • 0
  • 约1.5万字
  • 约 12页
  • 2023-06-06 发布于四川
  • 举报

一种结合系统日志与起源图的异常溯源方法.pdf

本发明涉及计算机技术领域,提出了一种结合系统日志与起源图的异常溯源方法。主旨在于解决多系统多日志类型的处理问题,主要方案包括采用起源图收集器来收集细粒度日志;(2)对收集到的系统日志进行向量化并精简细粒度日志,形成特定的五元组格式;(3)针对细粒度日志构建起源图,存储在图数据库中;(4)通过结合注意力机制的双向LSTM网络对正常日志数据特征向量进行模型训练,捕获正常日志数据之间的关系,用以检测异常日志;(5)通过检测结果结合起源图,利用时间维度给起源图中的节点分配异常度,并通过异常度来提取攻击路

(19)中华人民共和国国家知识产权局 (12)发明专利 (10)授权公告号 CN 112765603 B (45)授权公告日 2022.04.05 (21)申请号 202110122056.4 (51)Int.Cl.

文档评论(0)

1亿VIP精品文档

相关文档