机构名称：
¥ 1.0
arge⁃scale软件系统将面临一个特定的chal⁃lenge，即是异常检测。系统日志为异常检测提供了简单而常见的信息源。通常，管理员手动检查日志文件，并搜索问题⁃相关的日志条目，这是错误的且TIMETEDIOUS。为了减少人类EF⁃堡垒，研究人员提出了许多自动日志探测器[1⁃19]。但是，这些检测器在皇家世界工业系统中是不感染的。首先，大多数检测器典型地通过识别统计异常值来操作。特定检测器对系统的效用取决于其统计异常值与系统异常症状的一致性。通常，统计异常值和实际系统异常之间的差距可能会导致高误差率，并容易使异常检测器无法使用。第二，在系统更新期间可能会出现新的异常类型，并与现有的异常检测器发生冲突以产生误报。第三，杂项和复杂的对数数据包含巨大的噪声。这种噪声可能会误导探测器并进一步增加误报。
反馈⁃aware通过日志检测
主要关键词
相关文件推荐
