Original title: Detekce anomálií v lozích prostřednictvím analýzy časových řad
Authors: Magda, Jakub ; Žádník, Martin (referee) ; Setinský, Jiří (advisor)
Document type: Master’s theses
Year: 2026
Language: slo
Publisher: Vysoké učení technické v Brně. Fakulta informačních technologií
Abstract: [slo] [eng]
Táto práca sa zaoberá návrhom a implementáciou systému pre detekciu anomálií v systémových logoch prostredníctvom analýzy časových radov. Systém kombinuje dva komplementárne prístupy: šablónové časové rady počítajúce výskyty typov log správ v časových oknách a metrické rady extrahujúce číselné hodnoty z obsahu správ. Na takto vytvorené rady aplikuje sedem detekčných metód vrátane štatistických prístupov, modelov Prophet a ARIMA a metód strojového učenia. Systém bol nasadený v produkčnom prostredí združenia CESNET a overený na reálnych historických dátach z trinástich mesiacov prevádzky. Experimenty potvrdili, že kombinácia oboch typov časových radov je nevyhnutná: viaceré anomálie boli detekovateľné výhradne v metrických radoch This thesis presents the design and implementation of a system for anomaly detection in system logs through time series analysis. The system combines two complementary approaches: template-based time series counting occurrences of log message types in time windows, and metric-based time series extracting numerical values from message content. Seven detection methods are applied to the resulting series, including statistical approaches, Prophet and ARIMA models, and machine learning methods. The system was deployed in the production environment of CESNET and evaluated on real historical data spanning thirteen months of operation. Experiments confirmed that combining both types of time series is essential: several anomalies were detectable exclusively in metric-based series.
Keywords: anomaly detection; ARIMA; Drain algorithm; Isolation Forest; log parsing; machine learning; Prophet; System logs; time series; time series analysis

Institution: Brno University of Technology (web)
Document availability information: Fulltext is available in the Brno University of Technology Digital Library.
Original record: http://hdl.handle.net/11012/260173

Permalink: http://www.nusl.cz/ntk/nusl-776492


The record appears in these collections:
Universities and colleges > Public universities > Brno University of Technology
Academic theses (ETDs) > Master’s theses