基于改进时间卷积网络的日志序列异常检测

来源：计算机工程杂志2020年第8期北京时间：

作者：杨瑞朋, 屈丹, 朱少卫, 钱叶魁, 唐永旺

单位：1. 中国人民解放军战略支援部队信息工程大学 信息系统工程学院, 郑州 450002;2. 中国人民解放军陆军炮兵防空兵学院(郑州校区), 郑州 450002

摘要：基于循环神经网络的日志序列异常检测模型对短序列有较好的检测能力，但对长序列的检测准确性较差。为此，提出一种基于时间卷积网络的通用日志序列异常检测框架。将日志模板序列建模为自然语言序列，把基于神经网络训练的词嵌入作为模型的输入，以表示目标词在当前日志序列中的语义规则，并通过降维提高整个框架的运算效率。此外，提出用带参数的ReLU替换ReLU，用自适应平均池化层替换全连接层，将日志序列的异常检测问题建模成自然语言序列生成问题。实验结果表明，该检测框架的总体准确率高于TCN+Linear、TCN+AAP等方法。

关键词：异常检测,日志,时间卷积网络,激活函数,自适应平均池化

基金资助：国家自然科学基金面上项目（61673395）。