CN120050108A 基于多源日志的异常行为检测方法、系统和电子设备 （重庆邮电大学）.docxVIP

(19)国家知识产权局

(12)发明专利申请

(10)申请公布号CN120050108A

(43)申请公布日2025.05.27

(21)申请号202510245419.1

(22)申请日2025.03.04

(71)申请人重庆邮电大学

地址400065重庆市南岸区南山街道崇文

路2号

(72)发明人程克非陈明浩李健波

(74)专利代理机构重庆辉腾律师事务所50215

专利代理师皮燕

(51)Int.Cl.

H04L9/40(2022.01)

H04L69/06(2022.01)

G06F18/2321(2023.01)

G06F18/213(2023.01)

G06N3/0442(2023.01)

权利要求书2页说明书17页附图2页

(54)发明名称

基于多源日志的异常行为检测方法、系统和

电子设备

(57)摘要

CN120050108A本发明公开了基于多源日志的异常行为检测方法、系统和电子设备，该方法包括：收集日志数据，进行对齐处理和数据预处理，生成规范化的日志数据；对规范化的日志数据集进行属性筛选，将筛选后的日志封装成JSON格式；提取日志数据的特征并将其转化为数据点，对各数据点进行聚类，根据聚类结果保留日志簇；利用改进Apriori算法挖掘日志簇中各日志属性项之间的隐藏关联模式，生成关联规则，基于关联规