本文分析了六个公开日志数据集的异常检测技术，发现大多数异常与顺序表现无关，简单方法即可实现高检测率。研究比较了多种模型在不同数据集上的表现，提出了基于日志的异常检测框架，并探讨了日志解析和特征聚合对检测效果的影响。