一种基于关联分析和规则库的日志分析方法

摘要

本发明提供一种基于关联分析和规则库的日志分析方法，用于对各类系统和网关设备产生的日志进行分析。首先应用基于正则表达式的模式匹配方法进行日志数据初步处理，然后使用FP‑树频集算法进行关联规则挖掘，以便从更加深入的层次进行日志分析，得出更加立体的系统运行状态和用户行为特征，主要包括日志数据收集、日志预处理、日志关联分析、用户行为规则库的生成、用户行为异常检测、发出报警信息、生成统计报表。