基于注意力機制多特征融合與文本情感分析的日志異常檢測方法

董昱燦 趙奎

摘 要： 現有的基于深度學習和神經網絡的日志異常檢測方法通常存在語義信息提取不完整、依賴日志序列構建和依賴日志解析器等問題. 基于注意力機制多特征融合和文本情感分析技術，提出了一種日志異常檢測方法. 該方法首先采用詞嵌入方法將日志文本向量化以獲取日志消息的詞向量表示，接著將詞向量輸入到由雙向門控循環單元網絡和卷積神經網絡組成的特征提取層中分別提取日志消息的上下文依賴特征和局部依賴特征，使用注意力機制分別加強兩種特征中的關鍵信息，增強模型識別關鍵信息的能力. 使用基于注意力機制的特征融合層為兩種特征賦予不同權重并加權求和后輸入由全連接層構成的輸出層中，實現日志消息的情感極性分類，達到日志異常檢測的目的. 在BGL 公開數據集上的實驗結果表明，該模型的分類準確率和F1 值分別達到了96. 36% 和98. 06%，與同類日志異常檢測模型相比有不同程度的提升，從而證明了日志中的語義情感信息有助于異常檢測效果的提升，并且經過實驗證明了使用注意力機制的模型可以進一步提高文本情感分類效果，進而提升日志異常檢測的準確率.

關鍵詞： 多特征融合； 注意力機制； 文本情感分析； 日志分析； 系統異常檢測

中圖分類號： TP391 文獻標志碼： A DOI： 10. 19907/j. 0490-6756. 2024. 023001