Wykrywanie anomalii w logach systemów

Log anomaly detection · id loganomaly · aliases: log-based anomaly detection, deep learning log analysis, AIOps log anomaly, analiza logów z ML

Uczenie modeli sekwencji zdarzeń z dzienników systemów i aplikacji, by wykrywać nietypowe przebiegi wskazujące na awarię lub atak.

Learning models of event sequences from system and application logs to detect unusual runs that signal failures or attacks.

In one sentence

Modele czytające dzienniki serwerów i aplikacji, które zauważają nietypowe ciągi zdarzeń mogące oznaczać atak albo awarię.

Models that read server and application logs and spot unusual chains of events that may mean an attack or a breakdown.

Problem it solves

Serwery zapisują miliony linijek dziennie, a ślad włamania to kilka wpisów w nietypowej kolejności, których nikt nie zauważy.

Servers write millions of lines a day, and the trace of a break-in is a few entries in an odd order that nobody notices.

What it does

Jak ktoś, kto zna na pamięć rytuał porannego otwierania sklepu i od razu wyczuwa, że dziś alarm wyłączono przed otwarciem drzwi.

Like someone who knows the shop's morning opening ritual by heart and senses at once that today the alarm went off before the door opened.

Everyday example

Na serwerze pojawia się udane logowanie na konto administratora bez wcześniejszych zwykłych kroków; model oznacza tę sekwencję jako podejrzaną.

A server shows a successful admin login without the usual preceding steps; the model flags the sequence as suspicious.

This concerns you if you…

Subtopics

Sources