一种结合系统日志与起源图的异常溯源方法

摘要

本发明涉及计算机技术领域，提出了一种结合系统日志与起源图的异常溯源方法。主旨在于解决多系统多日志类型的处理问题，主要方案包括采用起源图收集器来收集细粒度日志；(2)对收集到的系统日志进行向量化并精简细粒度日志，形成特定的五元组格式；(3)针对细粒度日志构建起源图，存储在图数据库中；(4)通过结合注意力机制的双向LSTM网络对正常日志数据特征向量进行模型训练，捕获正常日志数据之间的关系，用以检测异常日志；(5)通过检测结果结合起源图，利用时间维度给起源图中的节点分配异常度，并通过异常度来提取攻击路径，从而确定恶意攻击的源头。