一种基于关键词序列挖掘的用户异常检测的日志分析系统

摘要

本发明提出一种基于关键词序列挖掘的用户异常检测的日志分析系统，所述系统的结构包括采集层、流处理层、离线处理层和展示层，所述采集层采集系统日志信息，所述系统日志信息包括配置局域网环境下的目标主机记录用户会话信息、配置审计规则监控用户执行的系统调用信息；所述流处理层的服务端对所述采集层采集的系统日志信息进行监控和提取，并进行异常序列预警；所述离线处理层离线处理当天所有日志，以用户会话为单位，提取每个用户会话的日志特征。通过聚类分析确定异常用户会话；所述展示层实现Web前端页面和管理端后台，实现局域网状态仪表盘、日志查询和监控任务配置修改。