论文部分内容阅读
网络环境日益复杂,针对网络应用和系统的攻击不断涌现,一旦攻击得手或网络应用自身出现异常,将给应用的所有者及用户带来不可估量的损失。日志中蕴含丰富的网络和系统运行信息,面向异常检测的日志挖掘成为近几年新兴的检测手段。首先结合该领域的研究背景,给出日志异常检测的一般步骤;然后综述各阶段的研究现状及日志挖掘应用系统的研究现状;最后指出现有研究中存在的主要问题,并分析得出日志异常检测的发展趋势。