一种多协议网络日志二次聚类方法研究 (2012年)

为了处理网络日志规模过大及其相关问题, 并为后期日志分析提供简洁的数据源, 提出一种多协议网络日志二次聚类方法。该方法采用划分网格的方式把网络日志进行网格内初次聚类, 然后再依据相似度判断对初次聚类簇进行二次聚类, 最后输出聚类后的日志记录及一些稀疏数据和孤立点数据。经实验测试证明, 在不破坏网络日志的完整性和准确性, 且不影响用户正常网络访问的前提下, 该方法日志规模压缩效果显著, 时间复杂度低以及能够处理实际的动态数据, 实现增量式聚类。