基于SGSE-ECC的日志异常检测系统

摘要

基于SGSE‑ECC的日志异常检测系统，属于日志数据处理领域，为了解决对于日志分析的问题，时间窗口划分模块，用于根据信息系统对响应时间的要求确定时间窗口的大小；SGSE数据处理模块，用于将日志数据，根据时间窗口形成供ECC日志分析算法调用的样本数据；ECC模型训练模块，用于训练ECC日志分析模型；ECC日志分析模块，根据信息系统内各设备的日志数据，分析当前时间窗口下的信息系统的状态是否正常的，效果是能够对日志进行异常分析。