基于改进时间卷积网络的日志序列异常检测

摘要

基于循环神经网络的日志序列异常检测模型对短序列有较好的检测能力,但对长序列的检测准确性较差.为此,提出一种基于时间卷积网络的通用日志序列异常检测框架.将日志模板序列建模为自然语言序列,把基于神经网络训练的词嵌入作为模型的输入,以表示目标词在当前日志序列中的语义规则,并通过降维提高整个框架的运算效率.此外,提出用带参数的ReLU替换ReLU,用自适应平均池化层替换全连接层,将日志序列的异常检测问题建模成自然语言序列生成问题.实验结果表明,该检测框架的总体准确率高于TCN+ Linear、TCN+ AAP等方法.