本申请的目的是提供一种日志数据异常检测的方法及设备，本申请通过按照日志相似度对原始日志进行聚类处理，得到若干类别日志；统计每一类别日志在当前检测时刻的前预设时间内的单位时间的日志量，得到每一类别日志的时间序列的日志量数据；根据所述每一类别日志的时间序列的日志量数据及对应的动态阈值判断当前检测时刻是否为异常点。从而从日志量层面发现日志异常，通过检测易于历史的日志量变化达到检测异常事件的目的；仅对历史数据的学习即可对当前点进行检测，无需提前训练和人为标记，适用性高、计算速度快以及应用范围广。