(19)国家知识产权局 (12)发明 专利申请 (10)申请公布号 (43)申请公布日 (21)申请 号 202210553614.7 (22)申请日 2022.05.20 (71)申请人 北京九章云 极科技有限公司 地址 100083 北京市海淀区王庄路1号院2 号楼24层28—整层2801室 (72)发明人 吕博晨　刘兆涵　杨健　方磊　 (74)专利代理 机构 北京银龙知识产权代理有限 公司 11243 专利代理师 胡影 (51)Int.Cl. G06F 16/35(2019.01) G06F 16/33(2019.01) G06F 16/36(2019.01) G06F 40/268(2020.01) G06F 40/289(2020.01)G06K 9/62(2022.01) (54)发明名称 异常日志检测方法、 装置、 电子设备及可读 存储介质 (57)摘要 本发明提供一种异常日志检测方法、 装置、 电子设备及可读存储介质， 该异常日志检测方法 包括： 获取待检测的日志文件， 日志文件包括多 行日志； 对日志文件的每一行日志的词语进行词 性处理， 得到每一行日志对应的日志词性表达 式； 根据每一行日志对应的日志词性表达式和预 先建立的日志词性模板语料库， 确定日志对应的 特征向量； 将日志对应的特征向量输入至特征模 型中， 得到处理后的特征向量； 对处理后的特征 向量进行分析， 定位出第一异常日志； 对日志文 件进行情感分析， 得到日志文件中的每一行日志 的情感信息； 根据情感信息， 确定日志文件中的 第二异常日志； 获取第一异常日志和第二异常日 志的交集， 作为最终的异常日志。 本发明可以准 确定位异常日志。 权利要求书2页 说明书29页 附图7页 CN 114969334 A 2022.08.30 CN 114969334 A 1.一种异常日志检测方法， 其特 征在于， 包括： 获取待检测的日志文件， 所述日志文件 包括多行日志； 对所述日志文件的每一行 日志的词语进行词性处理， 得到每一行 日志对应的日志词性 表达式； 根据每一行日志对应的日志词性表达式和预先建立的日志词性模板语料库， 确定 日志对应的特征向量； 将所述日志对应的特征向量输入至特征模型中， 得到处理后的特征 向量； 对所述处 理后的特 征向量进行分析， 定位出第一异常日志； 对所述日志文件进行情感分析， 得到所述日志文件中的每一行日志 的情感信息； 根据 所述情感信息， 确定所述日志文件中的第二异常日志； 根据所述第一异常日志和第二异常日志， 确定最终的异常日志。 2.根据权利要求1所述的方法， 其特征在于， 所述对所述日志文件的每一行 日志的词语 进行词性处 理， 得到每一行日志对应的日志词性表达式包括： 对所述日志文件中的每一行日志 的每一个词语和/或词语组合进行词性处理， 得到每 一行日志的每一个词语和/或词语组合的词性标签； 将每一行日志的所有词性标签拼接， 得到每一行日志对应的日志词性表达式。 3.根据权利要求1所述的方法， 其特征在于， 所述根据每一行 日志对应的日志词性表达 式和预先建立的日志词性模板语料库， 确定日志对应的特 征向量， 包括： 将所述日志文件分割成多个子日志文件， 每一个所述子日志文件 包括多行日志； 根据每一行 日志对应的日志词性表达 式和日志词性模板语料库， 获取每一个所述子日 志文件的特 征向量。 4.根据权利要求3所述的方法， 其特征在于， 所述根据每一行 日志对应的日志词性表达 式和日志词性模板语料库， 获取每一个所述子日志文件的特 征向量包括： 根据所述日志词性模板语料库， 获取每一个所述子日志文件对应的模板序列向量和模 板频率统计向量， 所述模板序列向量表示所述子日志文件中每一行日志对应的日志词性模 板， 所述模板频率统计向量表示每一个日志词性模板在所述子日志文件对应的模板序列向 量中出现的次数； 将每一个所述子日志文件对应的模板序列向量和模板频率统计向量合并， 得到每一个 所述子日志文件的特 征向量。 5.根据权利要求1所述的方法， 其特征在于， 所述对所述日志文件进行情感分析， 得到 所述日志文件中的每一行日志的情感信息包括： 对所述日志文件中的每一行 日志进行情 感分析， 得到所述日志文件中的每一行 日志的 情感信息； 或者， 对所述日志文件中的日志进行聚类分析， 得到多个日志组； 对属于同一日志组的日志提取 出一个日志模板； 对每个所述日志模板进行情 感分析， 得到每个所述日志模板的情感信 息， 其中， 所述日 志模板的情感信息为所述日志模板对应的日志组内的日志的情感信息 。 6.一种异常日志检测装置， 其特 征在于， 包括： 第一获取模块， 用于获取待检测的日志文件， 所述日志文件 包括多行日志； 第一定位模块， 用于对所述日志文件的每一行日志 的词语进行词性处理， 得到每一行权　利　要　求　书 1/2 页 2 CN 114969334 A 2日志对应的日志词性表达式； 根据每一行日志对应的日志词性表达式和预先建立的日志词 性模板语料库， 确定日志对应的特征向量； 将所述日志对应的特征向量输入至特征模型中， 得到处理后的特 征向量； 用于对所述处 理后的特 征向量进行分析， 定位出第一异常日志； 第二定位模块， 用于对所述日志文件进行情感分析， 得到所述日志文件中的每一行日 志的情感信息； 根据所述情感信息， 确定所述日志文件中的第二异常日志； 第三定位模块， 用于根据所述第一异常日志和第二异常日志， 确定最终的异常日志。 7.一种异常日志检测方法， 其特 征在于， 包括： 获取待检测的日志文件， 所述日志文件 包括多行日志； 对所述日志文件的每一行 日志的词语进行词性处理， 得到每一行 日志对应的日志词性 表达式； 根据每一行日志对应的日志词性表达式和预先建立的日志词性模板语料库， 确定 日志对应的特征向量； 将所述日志对应的特征向量输入至特征模型中， 得到处理后的特征 向量； 对所述处 理后的特 征向量进行分析， 得到第一日志； 对所述第一日志进行情感分析， 得到所述第一日志的情感信息； 根据所述情感信息， 确定所述第一日志中的异常日志。 8.一种异常日志检测装置， 其特 征在于， 包括： 第一获取模块， 用于获取待检测的日志文件， 所述日志文件 包括多行日志； 第一定位模块， 用于对所述日志文件的每一行日志 的词语进行词性处理， 得到每一行 日志对应的日志词性表达式； 根据每一行日志对应的日志词性表达式和预先建立的日志词 性模板语料库， 确定日志对应的特征向量； 将所述日志对应的特征向量输入至特征模型中， 得到处理后的特 征向量； 对所述处 理后的特 征向量进行分析， 得到第一日志； 第二定位模块， 用于对所述第 一日志进行情感分析， 得到所述第一日志的情 感信息； 根 据所述情感信息， 确定所述第一日志中的异常日志。 9.一种电子设备， 其特征在于， 包括处理器和存储器， 所述存储器存储可在所述处理器 上运行的程序或指令， 所述程序或指令被所述处理器执行时实现如权利要求1 ‑5任一项所 述的异常日志检测方法的步骤， 或者， 所述程序或指令被所述处理器执行时实现如权利要 求7所述的异常日志检测方法的步骤。 10.一种计算机可读存储介质， 其特征在于， 所述可读存储介质上存储程序或指令， 所 述程序或指令被处理器执行时实现如权利要求1 ‑5任一项所述的异常日志检测方法的步 骤， 或者， 所述程序或指 令被所述处理器执行时实现如权利要求7所述的异常日志检测方法 的步骤。权　利　要　求　书 2/2 页 3 CN 114969334 A 3