公开(公告)号：CN108241658B

公开(公告)日：2021-09-07

申请号：CN201611210357.8

申请日：2016-12-24

Applicant: 北京亿阳信通科技有限公司

Inventor： 满毅 ,  吴京川 ,  李璐 ,  章铎 ,  章建功 ,  林春庭 ,  李萍 ,  丁健

IPC: G06F16/182 ,  G06F16/18 ,  G06F16/13 ,  G06F16/33 ,  G06F16/35 ,  G06F16/31 ,  G06F40/103 ,  G06F40/211

Abstract: 本申请提供了一种日志模式发现方法及系统。所述方法包括：采集日志消息，将所述日志消息转换后存储为日志消息内容；逐条提取所述日志消息内容中的具体消息作为日志内容，形成日志内容列表；预设实体特征值和替换规则，将所述日志内容列表中的实体特征值根据所述替换规则进行替换；将替换后的日志内容列表中完全相同的日志内容进行合并，获得日志内容数据集；分析所述日志内容数据集中的日志内容，生成每条日志内容的句法树；定义文法，根据所述句法树和定义的文法，提取出每条日志内容的关键信息模型；将属于同一关键信息模型的日志内容归为一类，获得日志模式记录和静态模式数据表。采用上述方案，可使日志模式的划分更科学、信息更完整等。

公开(公告)号：CN108241658A

公开(公告)日：2018-07-03

申请号：CN201611210357.8

申请日：2016-12-24

Applicant: 北京亿阳信通科技有限公司

Inventor： 满毅 ,  吴京川 ,  李璐 ,  章铎 ,  章建功 ,  林春庭 ,  李萍 ,  丁健

IPC: G06F17/30 ,  G06F17/27 ,  G06F17/21

Abstract: 本申请提供了一种日志模式发现方法及系统。所述方法包括：采集日志消息，将所述日志消息转换后存储为日志消息内容；逐条提取所述日志消息内容中的具体消息作为日志内容，形成日志内容列表；预设实体特征值和替换规则，将所述日志内容列表中的实体特征值根据所述替换规则进行替换；将替换后的日志内容列表中完全相同的日志内容进行合并，获得日志内容数据集；分析所述日志内容数据集中的日志内容，生成每条日志内容的句法树；定义文法，根据所述句法树和定义的文法，提取出每条日志内容的关键信息模型；将属于同一关键信息模型的日志内容归为一类，获得日志模式记录和静态模式数据表。采用上述方案，可使日志模式的划分更科学、信息更完整等。