VIP20
本课程属于：079-字段级应用加密审计日志巡检 密码学工程与数据安全 · 共 20 门相关课程，组合学习更完整。
查看所属VIP全部课程 →
← 返回所属目录 咨询 / 购买

基于日志特征的异常行为识别方法

共计 30 章节
点击此处阅读海量试读课程：100+行业、1000+细分领域
01
课程介绍
日志异常检测的意义与应用场景
课程介绍日志异常检测的意…
02
日志系统基础
什么是日志 · 日志分类（系统日志 · 应用日志
日志系统基础什么是日志
03
常见日志格式
Syslog · JSON · Apache Common Log等
常见日志格式Syslog
04
日志收集工具
Filebeat · Logstash · Fluentd等
日志收集工具Filebeat
05
日志存储与索引
Elasticsearch · Splunk等
日志存储索引
06
日志数据清洗
去重 · 去噪 · 时间戳对齐
日志数据清洗去重
07
日志解析
正则表达式解析 · 模板树解析
日志解析正则表达式解析
08
日志特征提取基础
词频 · TF-IDF · N-gram
日志特征提取基础词频
09
日志模板挖掘
Drain算法 · LogPAI等
日志模板挖掘Drain
10
基于统计基线的异常检测
均值 · 方差 · 移动平均
基于统计基线的异…均值
11
基于固定阈值的异常检测
设定上下限
基于固定阈值的异…设定上下限
12
基于时间序列的异常检测
ARIMA · Prophet
基于时间序列的异…ARIMA
13
基于PCA的日志异常检测
基于PCA的日志异常检测 · 核心概念 · 实践要点
PCA基于
14
基于One-Class SVM的异常检测
基于One-Class SVM的异常检测 · 核心概念 · 实践要点
One-ClassSVM
15
基于孤立森林的异常检测
基于孤立森林的异常检测 · 核心概念 · 实践要点
基于孤立森林的异…重点
16
基于KNN的异常检测
基于KNN的异常检测 · 核心概念 · 实践要点
KNN基于
17
基于聚类（DBSCAN）的异常检测
基于聚类（DBSCAN）的异常检测 · 核心概念 · 实践要点
DBSCAN基于聚类
18
基于RNN/LSTM的日志序列异常检测
基于RNN/LSTM的日志序列异常检测 · 核心概念 · 实践要点
RNN/LSTM基于
19
基于CNN的日志图像化异常检测
基于CNN的日志图像化异常检测 · 核心概念 · 实践要点
CNN基于
20
基于Transformer的日志异常检测（如LogBERT）
基于Transformer的日志异常检测… · 核心概念 · 实践要点
TransformerLogBERT
21
基于图神经网络的日志异常检测（日志事件图）
基于图神经网络的日志异常检测（日志事件图… · 核心概念 · 实践要点
基于图神经网络的…日志事件图
22
基于自编码器的无监督异常检测
基于自编码器的无监督异常检测 · 核心概念 · 实践要点
基于自编码器的无…重点
23
半监督学习
利用少量标注数据
半监督学习利用少量标注数据
24
增量学习与在线异常检测
增量学习与在线异常检测 · 核心概念 · 实践要点
增量学习线异常检测
25
异常评分与阈值选择
异常评分与阈值选择 · 核心概念 · 实践要点
异常评分阈值选择
26
评估指标
准确率 · 召回率 · F1
评估指标准确率
27
模型评估与交叉验证
模型评估与交叉验证 · 核心概念 · 实践要点
模型评估交叉验证
28
模型部署
Flask API · Docker化
模型部署Flask
29
实际案例
某系统日志异常检测实战
实际案例某系统日志异常检…
30
总结与未来趋势
可解释性 · 联邦学习
未来趋势可解释性