公开(公告)号：CN106339293A

公开(公告)日：2017-01-18

申请号：CN201610696024.4

申请日：2016-08-20

Applicant: 南京理工大学

Inventor： 于亚男 ,  徐建 ,  张宏 ,  董克源 ,  张航 ,  朱旭超 ,  胡建洪

IPC: G06F11/30

CPC classification number: G06F11/3072 ,  G06F11/3006

Abstract: 本发明公开了一种基于签名的日志事件提取方法，由聚类过程、统计检验、迭代过程组成，聚类过程是根据匹配分数将一个数据集合划分为两个分组，并得到两个分组的签名；统计检验过程是根据聚类过程的分组结果以及Anderson-Darling统计量检验划分是否满足正态分布，判断是否接受分组；迭代过程是对当前未经过聚类过程的分组重复聚类过程和统计检验过程，直至所有分组都不再变化，确定方法的结束条件。本发明针对日志文本的特点，基于签名的方式来对日志文本进行归类，实现日志事件的提取，具有日志事件提取准确率高的特点。

公开(公告)号：CN106339293B

公开(公告)日：2019-04-12

申请号：CN201610696024.4

申请日：2016-08-20

Applicant: 南京理工大学

Inventor： 于亚男 ,  徐建 ,  张宏 ,  董克源 ,  张航 ,  朱旭超 ,  胡建洪

IPC: G06F11/30

Abstract: 本发明公开了一种基于签名的日志事件提取方法，由聚类过程、统计检验、迭代过程组成，聚类过程是根据匹配分数将一个数据集合划分为两个分组，并得到两个分组的签名；统计检验过程是根据聚类过程的分组结果以及Anderson‑Darling统计量检验划分是否满足正态分布，判断是否接受分组；迭代过程是对当前未经过聚类过程的分组重复聚类过程和统计检验过程，直至所有分组都不再变化，确定方法的结束条件。本发明针对日志文本的特点，基于签名的方式来对日志文本进行归类，实现日志事件的提取，具有日志事件提取准确率高的特点。