本公开的实施例公开了用于识别异常的网络设备日志的方法和装置。该方法的一具体实施方式包括：获取待识别的网络设备日志集合；利用预设的至少一类网络设备日志模板进行匹配，生成预设时间段内分别与各类网络设备日志模板匹配的网络设备日志的数目；根据该数目与对应的历史日志数目分布之间的匹配，生成用于指示是否存在异常网络设备日志的提示信息，其中，该历史日志数目分布基于前一预设时间段内的网络设备日志集合与该预设的至少一类网络设备日志模板的匹配生成。该实施方式提升了异常的网络设备日志的识别效率和识别准确性。