정확한 로그 객체 인식 기술

An Accurate Log Object Recognition Technique

초록

본 논문에서는 로그 분석을 어렵게 하는 요인을 제안하고 이후 분석에 도움을 주는 로그 내 다양한 객체 인식 기법을 설계한다. 오늘날의 IT 시스템에서 로그는 다수의 고급 AI 분석 기술의핵심적인 원천 데이터이다. 로그에는 유용한 정보가 많이 포함되어 있지만 로그는 본질적으로 반구조화되어 있기 때문에 로그 내 유용 정보에 기술을 직접적으로 적용시키기 어렵다. 로그 분석을 방해하는 요소는 file path, identifier, json 등 다양한 객체이다. 이러한 객체에 대한 BERT기반의패턴 인식 알고리즘을 설계하고 객체 인식을 수행한다. 본 실험에서 정의한 패턴 인식 알고리즘은 객체의 정의, GROK 패턴, 그리고 정규 표현식에 기반한다. 기존에 알려진 패턴과 정규 표현식을 기반으로 한 간단한 패턴 매칭이 효과적이지 않다는 것을 확인할 수 있었다. 그 결과 기존 패턴과 정규 표현식만을 사용하는 것보다 훨씬 나은 정확도를 보여준다. 또한, BERT 모델의 경우인식 객체 이외의 객체를 분류하는 정확도가 99%에 달하는 것을 확인할 수 있다.

키워드

Log Analysis; Pattern Recognition; GROK; Text classification; BERT; 로그 분석; 패턴 인식; GROK; 텍스트 분류; BERT
제목
정확한 로그 객체 인식 기술
제목 (타언어)
An Accurate Log Object Recognition Technique
저자
주지호; 탁병철
DOI
10.9708/jksci.2023.28.02.089
발행일
2023-02
유형
Y
저널명
한국컴퓨터정보학회논문지
권
28
호
2
페이지
89 ~ 97