[发明专利]一种基于日志文件的异常监控行为分析方法

说明书

本发明涉及一种基于日志文件的监控行为分析方法，包括步骤如下：(1)获取由监控者的监控行为产生的日志文件；(2)将日志文件转为excel表格；(3)用python中的xlrd读取步骤(2)得到的excel表格，绘制监控者在一段时间内打开相应的摄像机的数目的曲线图；(4)绘制每个摄像机在统计时间范围内被打开次数的曲线图；(5)根据步骤(3)获取的曲线图及步骤(4)获取的曲线图，进行相应异常行为分析。本发明能够快速寻找出相应的异常行为，其实用性强且鲁棒性高。

技术领域

本发明涉及一种基于日志文件的异常监控行为分析方法，属于数据分析领域。

背景技术

随着监控技术的发展，监控设备和相应的监控者(保安、干警等等)几乎是必不可少的，但是如何来发现监控者观看监控视频的一些异常行为，比如长时间频繁观看同一个摄像机而没有进行及时的切换，这样会导致监控者不能及时发现其它摄像机所监控内容的突发状况，类似于这样的异常行为是我们需要研究的重点。

现在还没有运用日志文件进行监控者的监控行为分析的例子，因此我们希望通过对日志文件的数据分析能够统计出监控者的监控行为，进行监控行为的可视化，并发现其中的异常行为。

发明内容

针对现有技术的不足，本发明提供了一种基于日志文件的异常监控行为分析方法；

本发明通过分析监控者的监控行为所产生的日志文件，将监控者的监控行为进行可视化，包括每分钟观看相应摄像机数目的曲线图以及每个摄像机在一天中被打开次数的曲线图，从这些图中可以分析出监控行为中所存在的异常点，从而能够及时发现监控者的问题，这便于监控者的学习和提高监控的效率。

术语解释：

1、日志文件，是指在数据库中用事务日志文件记录数据的修改操作，其中的每条日志记录或者记录所执行的逻辑操作，或者记录已修改数据的前像和后像。前像是操作执行前的数据复本；后像是操作执行后的数据复本。

2、Python，它是一种计算机程序设计语言。是一种动态的、面向对象的脚本语言，最初被设计用于编写自动化脚本(shell)，随着版本的不断更新和语言新功能的添加，越来越多被用于独立的、大型项目的开发。

3、xlrd库，Python语言中，读取Excel的扩展工具(意为:xls文件read)，可以实现指定表单、指定单元格的读取。

4、matplotlib，是一个Python的2D绘图库，它以各种硬拷贝格式和跨平台的交互式环境生成出版质量级别的图形，通过matplotlib，开发者利用代码，便可以生成绘图，曲线图，功率谱，条形图，散点图等。

5、中值滤波，是一种非线性平滑技术，它将每一像素点的灰度值设置为该点某邻域窗口内的所有像素点灰度值的中值。

6、包络线，在几何学，某个曲线族的包络线(Envelope)，指的是跟该曲线族的每条线都有至少一点相切的一条曲线。

本发明的技术方案为：

一种基于日志文件的异常监控行为分析方法，包括步骤如下：

(1)获取由监控者的监控行为产生的日志文件；日志文件包括监控者、时间、登陆IP地址、对应的监控行为；监控行为如：启动或者停止监控实况及对应的行为是否正确。日志文件可以看到监控者名字、时间、登陆IP地址、对应的监控行为，但是，这样的形式可读性比较差。

(2)为了便于我们更加直观的统计和观看，将日志文件转为excel表格；excel表格包括监控者、时间、登陆IP地址、对应的监控行为；

(3)用python中的xlrd读取步骤(2)得到的excel表格，并用python中的matplotlib绘制监控者在一段时间内打开相应的摄像机的数目的曲线图，横轴表示时间，以分钟为单位，纵轴表示一分钟内监控者观看的摄像机的数目；