syslrn：学习监测内容以实现高效异常检测
机器学习
2022-03-30 v1 分布式、并行与集群计算
操作系统
摘要
尽管监测系统行为以检测异常和故障十分重要，现有基于日志分析的方法所能达到的效果受限于日志所含信息，而其他考察操作系统级软件状态的方法则引入高开销。我们用syslrn解决该问题，这是一个先离线构建对目标系统的理解，再基于所学正常行为标识符定制在线监测插桩的系统。尽管我们的syslrn原型仍属初步且缺乏许多特性，我们在OpenStack故障监测的案例研究中表明，它能以极小开销优于最先进的日志分析系统。
引用
@article{arxiv.2203.15324,
title = {syslrn: Learning What to Monitor for Efficient Anomaly Detection},
author = {Davide Sanvito and Giuseppe Siracusano and Sharan Santhanam and Roberto Gonzalez and Roberto Bifulco},
journal= {arXiv preprint arXiv:2203.15324},
year = {2022}
}