基于改进时间序列模型的日志异常检测方法

摘要

安全日志分析在网络安全领域具有不可替代的重要作用.针对安全日志的特点,文章提出一种多模型组合的时间序列异常检测算法.该方法结合时间序列的特点,利用傅立叶级数剔除复杂季节分量,利用趋势外推法剔除趋势分量,再利用ESD检验对随机残差分量进行异常检测.实验结果表明,该算法具有良好的检测准确性.