有效评估日志模式的方法
    22.
    发明公开

    公开(公告)号:CN113396395A

    公开(公告)日:2021-09-14

    申请号:CN201980089663.6

    申请日:2019-12-19

    Abstract: 一种非暂时性计算机可读介质,其存储可由至少一个电子处理器(10、12、14)读取和执行的指令,以通过将日志模式应用于正在进行分析的日志数据来执行日志模式分析方法(300),所述正在进行分析的日志数据包括具有时间戳并且由用于一组字段的值定义的日志事件。所述正在进行分析的日志数据被存储在可由所述至少一个电子处理器经由电子网络(31)访问的服务器(30)上。所述日志模式分析方法包括:构建检索查询,以选择处于时间间隔内并且还满足与所述日志模式相关联并且在所述一组字段的一个或多个过滤器字段上定义的至少一个附加约束的日志事件;经由所述电子网络将所述正在进行分析的日志数据的子集从所述服务器下载到所述至少一个电子处理器,其中,所述子集是通过所述检索查询从所述正在进行分析的日志数据中选择的;将所述日志模式应用于所述正在进行分析的日志数据的下载的子集,以识别所述正在进行分析的日志数据中的日志模式命中;并且控制显示屏(16)显示所述正在进行分析的日志数据中的所述日志模式命中的报告。

Patent Agency Ranking