文献类型：期刊文章

作　　者：何书前[1,2] 孙学朝[2] 蒋文娟[2] 余绪杭[2]

HE Shuqian;SUN Xuechao;JIANG Wenjuan;YU Xuhang(Information Network and Data Center,Hainan Normal University,Haikou 571158,China;School of Information Science and Technology,Hainan Normal University,Haikou 571158,China)

机构地区：[1]海南师范大学信息网络与数据中心,海南海口571158 [2]海南师范大学信息科学技术学院,海南海口571158

出　　处：《现代电子技术》

基　　金：海南省重点研发计划项目(ZDYF2019010);国家自然科学基金项目(61562023);赛尔网络下一代互联网技术创新项目(NGII201804002);海口市重大科技创新项目(2020⁃006)。

年　　份：2022

卷　　号：45

期　　号：16

起止页码：30-34

语　　种：中文

收录情况：IC、JST、RCCSE、ZGKJHX、普通刊

摘　　要：随着分布式信息系统的普及与应用,系统的在线运行管理变得尤为重要。如何利用各类系统运行产生的日志数据保障在线业务应用不间断服务已成为当前研究的热点问题,而基于机器学习方法的日志数据异常检测是该领域的有效路径。围绕日志数据的异常检测问题,文中提出一种模糊聚类的无监督学习方法,通过引入模糊隶属度函数,对不同的分类对象赋予不同模糊隶属度,可有效分类噪声与奇异数据点的影响,效果明显优于传统的其他同类机器学习方法。其次,针对日志数据正常与异常数据聚群的不平衡问题,引入不平衡补偿因子,进一步提高异常检测的性能。实验结果表明:模糊聚类算法明显优于现有无监督机器学习方法,准确率达到96%,召回率为100%,综合评价指标F1值为97.9%;改进的算法则在原基础上,准确率和F1分别提升1个百分点。

关 键 词：日志数据 模糊聚类 异常检测 机器学习  分布式信息系统 无监督学习

分 类 号：TN911.23-34]