轻量级主机数据采集与实时异常事件检测方法研究

来源 :西安交通大学学报 | 被引量 : 0次 | 上传用户:cninfor
下载到本地 , 更方便阅读
声明 : 本文档内容版权归属内容提供方 , 如果您对本文有版权争议 , 可与客服联系进行内容授权或下架
论文部分内容阅读
针对特征值匹配方法不能检测未知异常的缺点以及常驻采集代理占用大量系统资源的问题,提出一种主机数据采集和异常检测方法。采用智能化的移动代理实现主机数据采集,大幅度降低系统中数据采集代理的数量;结合实时异常检测的需求,采用主成分分析方法对所收集的主机信息进行维度约减,并采用聚类方法对降维后的数据进行聚类分析,挖掘其中的异常点;为消除随机异常点对检测结果的影响,采用基于连续时间窗口的主机异常检测方法实现主机异常的准确检测。实验结果表明:与传统方法相比,数据规模相当的情况下,所提方法的时间复杂度减少了50%以上,
其他文献
随着互联网技术的迅速发展,越来越多的网民通过互联网来表达情绪、意见和看法,推动着网络舆情的发展。尤其是Web 2.0技术的发展,博客、论坛、新闻留言版等成为网络舆情的主要
本论文旨在调查分析湖南娄底地区中职生厌学心理成因的基础上,提出切实有效的应对策略,以达到解决中职学校学生厌学问题的目的。论文首先对支撑本研究的相关理论进行了阐述,
砌体墙、柱高厚比的验算是在各类建筑工程结构设计中除了强度计算外,还需进行的一项重要的验算。砌体结构房屋墙体高厚比的验算,是保证房屋正常使用的重要构造措施之一。因为
新媒体时代,公共图书馆阅读形式不再局限于书刊与报纸,信息更加丰富与广泛,阅读载体与模式呈现多样化趋势,由此产生了与以往阅读模式不同的阅读感受,其中网络与移动电话等阅
文章围绕立德树人立教圆梦的主题,借鉴古人的智慧"相由心生,境随心转"去教育学生,具体可以从三个方面去做:一是教师要时刻保持良好的心态;二是教师要多用利导思维;三是教师要
文章分析了福田区行政首长出庭应诉工作的现状及原因,陈述了国内兄弟城区行政首长出庭应诉工作的经验做法,提出了建立健全行政首长应诉机制的建议。
反洗钱与反恐融资协调机制建设至关重要,反洗钱与反恐融资协调机制主要包括政策层面的协调合作和操作层面的协调合作。本文从国际经验视角分析了主管机构与所有反洗钱反恐融
心理治疗流派理论蕴含的基本观,既是其基本主张,也是其治疗方法和技术的理论基础。哲学观、人性观、人格观、疾病观、会谈观等基本观还是治疗学派划分的重要依据。探索各个流
简单介绍了数据融合技术及其应用情况,详细分析了数据融合技术在侦察系统中的作用,根据战场侦察传感器的特点,重点建构了战场侦察数据融合的结构模型,概要提出了数据融合的主要方
2016年6月29日,在2016年世界移动大会上,中国电信发布了转型新战略,明确围绕"做领先的综合智能信息服务运营商"的战略目标,以智能为牵引,实现网络、业务、运营、管理重构,提