文献

J-GLOBAL ID：201202247271894433   整理番号：12A0850163

重回帰分析のダミー変数選択によるWebシステムの業務別異常検知方式

An Anomaly Detection Method for Individual Service on Web-based System by Selection of Dummy Variables in Multiple Regression

著者 (6件)： 津田祐輝 (大阪大) ,  TAN Nguyen Ngoc (大阪大) ,  鮫島正樹 (大阪大) ,  秋吉政徳 (広島工大) ,  薦田憲久 (大阪大) ,  吉野松樹 (日立)
資料名： 電気学会情報システム研究会資料  (電気学会研究会資料)
巻： IS-12  号： 1-21  ページ： 7-11  発行年： 2012年05月17日 
JST資料番号： L4571A  資料種別： 会議録 (C)
記事区分： 原著論文  発行国： 日本 (JPN)  言語： 日本語 (JA)

抄録/ポイント： Webシステムでは実行される各業務の異常をリソース使用量の増減から検出できるが,重回帰分析によって推定されたリソース使用量と設計基準値を比較すると異常の誤検出や誤特定が生じる。本論文では,異常の発生前後では異常が発生した業務のリソース使用量の傾向が異なることを利用した業務別異常検知方式を提案した。まず,サーバから得られる全リソース使用量y(t)と,アクセスログから得られる各業務iに対するアクセス数x_i(t)を用いて重回帰分析で回帰式を推定する。次に,前記回帰式に実測のx_i(t)を代入して算出されたy_e(t)とy(t)から重相関係数R(t)を求め,しきい値を下回るR(t)から異常検出時刻を得る。また,異常が発生すると重回帰分析精度が低下するのでそれを改善するためのダミー変数を導入し,R(t)の値が最大となる場合を特定することで異常業務の集合を得る。一方,異常業務の全組合せを想定したR(t)の計算には時間がかかるので,1)1つの業務に対するダミー変数の追加,2)最大のR(t)をとる場合のダミー変数に対応する業務の選択,3)既選択業務と残りの1つの業務に対するダミー変数の追加,4)R(t)が増加しなくなるまで2)に戻って繰り返しという手順を採用した。評価実験では誤検出率0で従来よりも適合率を平均28%,再現率を平均26%改善し,1秒以内で異常業務を特定できた。

シソーラス用語： *Web【情報システム】 ,  検出 ,  異常診断 ,  *多重回帰分析 ,  比率 ,  記録 ,  相関係数 ,  閾値 ,  変数 ,  評価試験 ,  誤り検出
準シソーラス用語： ダミー変数 ,  リソース利用率 ,  ログ ,  異常検出 ,  検出率 ,  再現率 ,  適合率 ,  利用率

分類 (2件)： その他の情報処理  (JE15050M) ,  システム・制御理論一般  (IA02010H)

引用文献 (8件)：

• (1) 小堀一雄,茂呂範,佐藤聖規,石垣一,飯山教史,"現場で 使えるデバッグ&トラブルシュート(Java編)",翔泳社 (2010)
• (2) W Zhang, Q. Yang, and Y Geng, "A Survey of Anomaly Detection Methods in Networks," 2009 Inter- national Symposium on Computer Network and Mul- timedia Technology (CNMT 2009), pp.1-3. 2009.
• (3) S. Jang and Y. Won, "Web Anomaly Detection System for Mobile Web Client," Future Generation Communi- cation and Networking (FGCN 2007), vol.2, pp.543- 547, 2007.
• (4) M Yoshino, A. Handa, N. Komoda and M Oba, "Resource usage monitoring for web systems using real-time statistical analysis of log data," in Proc of The 13th WSEAS Int Conf. on Mathematical Meth- ods, Computational Techniques and Intelligent Sys- tems (MAMECTIS '11), pp 216-221,2011
• (5) C Perry, "Short-term load forecasting using multiple regression analysis ," 1999 Rural Electric Power Con- ference, pp B3/1 -B3/8, 1999.

タイトルに関連する用語 (6件)： 重回帰分析 ,  ダミー ,  変数選択 ,  Webシステム ,  業務 ,  異常検知