System.ArgumentOutOfRangeException: 索引和长度必须引用该字符串内的位置。 参数名: length 在 System.String.Substring(Int32 startIndex, Int32 length) 在 zhuanliShow.Bind() 一种异常检测方法、装置、设备、介质及产品制造方法及图纸_技高网

一种异常检测方法、装置、设备、介质及产品制造方法及图纸

技术编号:44179179 阅读:0 留言:0更新日期:2025-02-06 18:23
本发明专利技术公开了一种异常检测方法、装置、设备、介质及产品,包括:获取初始日志数据,并对所述初始日志数据进行解析处理,得到中间日志数据;对所述中间日志数据进行数据转换处理与聚类处理,得到目标日志数据;将所述目标日志数据输入至训练完备的异常检测模型中,得到数据异常信息。上述技术方案,提高了对电力数据库系统中日志数据的异常检测效率与准确率,有效增强了电力数据库系统的安全性和稳定性。

【技术实现步骤摘要】

本专利技术涉及异常检测,尤其涉及一种异常检测方法、装置、设备、介质及产品


技术介绍

1、电力数据库系统中存在着大量未经过充分分析的日志数据,这些数据中蕴含着关键的信息,如操作类型、时间戳、用户信息、影响的数据库对象、执行的操作细节以及返回的结果状态等。这些信息对于理解数据库系统的运行状态、用户行为模式以及潜在的安全威胁至关重要。

2、为了确保电力数据库系统的安全与稳定运行,必须对系统中的日志数据进行深入分析,以便及时发现并响应潜在的异常行为。传统的人工分析与排查方法,不仅存在分析排查效率低下的问题,还难以保证分析的全面性和准确性。因此,亟需一种自动化的异常检测方法。


技术实现思路

1、本专利技术提供了一种异常检测方法、装置、设备、介质及产品,提高了对电力数据库系统中日志数据的异常检测效率与准确率,有效增强了电力数据库系统的安全性和稳定性。

2、第一方面,本公开实施例提供了一种异常检测方法,包括:

3、获取初始日志数据,并对所述初始日志数据进行解析处理,得到中间日志数据;

4、对所述中间日志数据进行数据转换处理与聚类处理,得到目标日志数据;

5、将所述目标日志数据输入至训练完备的异常检测模型中,得到数据异常信息。

6、第二方面,本公开实施例提供了一种异常检测装置,包括:

7、数据获取模块,用于获取初始日志数据,并对所述初始日志数据进行解析处理,得到中间日志数据;

8、数据处理模块,用于对所述中间日志数据进行数据转换处理与聚类处理,得到目标日志数据;

9、异常检测模块,用于将所述目标日志数据输入至训练完备的异常检测模型中,得到数据异常信息。

10、第三方面,本公开实施例提供了一种电子设备,包括:

11、至少一个处理器;以及

12、与至少一个处理器通信连接的存储器;其中,

13、存储器存储有可被至少一个处理器执行的计算机程序,计算机程序被至少一个处理器执行,以使至少一个处理器能够执行上述第一方面实施例提供的一种异常检测方法。

14、第四方面,本公开实施例提供了一种计算机可读存储介质,计算机可读存储介质存储有计算机指令,计算机指令用于使处理器执行时实现上述第一方面实施例提供的一种异常检测方法。

15、第五方面,本公开实施例提供了一种计算机程序产品,所述计算机程序产品包括计算机程序,所述计算机程序在被处理器执行时实现上述第一方面实施例提供的一种异常检测方法。

16、本专利技术实施例的一种异常检测方法、装置、设备、介质及产品,包括获取初始日志数据,并对所述初始日志数据进行解析处理,得到中间日志数据;对所述中间日志数据进行数据转换处理与聚类处理,得到目标日志数据;将所述目标日志数据输入至训练完备的异常检测模型中,得到数据异常信息。上述技术方案,提高了对电力数据库系统中日志数据的异常检测效率与准确率。

17、应当理解,本部分所描述的内容并非旨在标识本专利技术的实施例的关键或重要特征,也不用于限制本专利技术的范围。本专利技术的其它特征将通过以下的说明书而变得容易理解。

本文档来自技高网...

【技术保护点】

1.一种异常检测方法,其特征在于,包括:

2.根据权利要求1所述的方法,其特征在于,所述获取初始日志数据,并对所述初始日志数据进行解析处理,得到中间日志数据,包括:

3.根据权利要求2所述的方法,其特征在于,所述对所述初始日志数据进行数据分离处理,得到模版数据和自赋值数据,包括:

4.根据权利要求1所述的方法,其特征在于,所述对所述中间日志数据进行数据转换处理与聚类处理,得到目标日志数据,包括:

5.根据权利要求1所述的方法,其特征在于,还包括:

6.根据权利要求1所述的方法,其特征在于,所述初始日志数据为操作类型、操作时间、操作用户、操作结果、查询语句、所在平台以及风险级别中的至少一种。

7.一种异常检测装置,其特征在于,包括:

8.一种电子设备,其特征在于,包括:

9.一种计算机可读存储介质,其特征在于,所述计算机可读存储介质存储有计算机指令,所述计算机指令用于使处理器执行时实现权利要求1-6中任一项所述的一种异常检测方法。

10.一种计算机程序产品,其特征在于,所述计算机程序产品包括计算机程序,所述计算机程序在被处理器执行时实现根据权利要求1-6中任一项所述的一种异常检测方法。

...

【技术特征摘要】

1.一种异常检测方法,其特征在于,包括:

2.根据权利要求1所述的方法,其特征在于,所述获取初始日志数据,并对所述初始日志数据进行解析处理,得到中间日志数据,包括:

3.根据权利要求2所述的方法,其特征在于,所述对所述初始日志数据进行数据分离处理,得到模版数据和自赋值数据,包括:

4.根据权利要求1所述的方法,其特征在于,所述对所述中间日志数据进行数据转换处理与聚类处理,得到目标日志数据,包括:

5.根据权利要求1所述的方法,其特征在于,还包括:

6.根据权利要求1所述的方法,其特征在于,...

【专利技术属性】
技术研发人员:李依馨王宏刚刘圣龙吕艳丽江伊雯张舸姜嘉伟李云昭高原古浩毓
申请(专利权)人:国家电网有限公司大数据中心
类型:发明
国别省市:

网友询问留言 已有0条评论
  • 还没有人留言评论。发表了对其他浏览者有用的留言会获得科技券。

1