[发明专利]用于日志分析的模式匹配框架

权利要求书

1.一种方法，包括：

经由计算设备的用户界面接收一个或多个输入，其中所述一个或多个输入描述指定将被匹配并被从日志中提取的数据的过滤模式以及指定将如何输出使用过滤模式提取的数据的至少一部分的投影模式（1704）；以及

由所述计算设备从所述过滤模式和所述投影模式中形成被配置成分析日志的查询（1706）。

2.如权利要求1所述的方法，其中所述用户界面被配置为图形用户界面，所述图形用户界面被配置成输出一个或多个形状， 其中经由所述一个或多个形状，用户可以安排来提供输入。

3.如权利要求2所述的方法，其中：

所述一个或多个形状被配置成指定所述日志中将被匹配的用于各自的所述块的特定数据；

所述形状一个到另一个的安排被配置成指定将被视为过滤模式的匹配的日志中的数据的安排。

4.如权利要求2所述的方法，其中：

所述一个或多个形状被配置成指定将被输出的利用所述过滤模式从所述日志中提取的数据中的用于各自的所述块的特定数据；以及

所述形状一个到另一个的安排被配置成指定将被视为投影模式的匹配的数据在从所述日志中提取的数据中的安排。

5.如权利要求2所述的方法，其中所述用户界面被配置成指定将被绑定到利用各自的所述形状表示的相应变量的值。

6.如权利要求1所述的方法，其中利用投影模式对于将如何输出使用所述过滤模式提取的数据的至少一部分的指定包括对于是否将输出所述数据的所述部分的指定。

7.如权利要求1所述的方法，其中所述用户界面被配置成指定在所述日志中各自的所述过滤模式或投影模式的至少一部分的匹配的出现次数，以发现对于各自的所述过滤模式或投影模式的匹配。

8.一种方法，包括：

由计算设备输出用户界面，所述用户界面被配置成包括多个形状，其中一个或多个形状可配置成指定将利用所述形状表示的数据并且一个到另一个被安排在所述用户界面中，以定义所述数据的模式（1702）；以及

由所述计算设备为一个或多个模式形成查询，其中利用所述多个形状一个到另一个的安排以及利用所述形状表示的数据来定义所述模式，所述查询将被用于分析日志。

9.如权利要求8所述的方法，其中所述一个或多个模式包括过滤模式，其指定将被匹配并被从所述日志中提取的数据。

10.如权利要求9所述的方法，其中所述一个或多个模式包括投影模式，其指定将如何输出使用所述过滤模式提取的数据的至少一部分。