[发明专利]一种基于日志数据确定诊断处理措施的方法

权利要求书

1.一种基于日志数据确定诊断措施的方法，其特征在于，包括：

获取一时间段的日志数据；

针对一种或多种特征，在获取的日志数据中进行统计；

利用统计的结果，构建所述一时间段的日志特征；

从所述一时间段之前的各个时间段中识别出具有与确定的日志特征相同或者相似的时间段；

获取针对识别的时间段的日志数据所作出的诊断处理措施；

将获取的诊断处理措施确定为针对所述一时间段的日志数据的诊断处理措施；

所述在获取的日志数据中进行统计的步骤包括：

解析获取的日志数据中每条日志条目包含的每个字段信息；

分别统计所述一种或多种特征在解析的信息中出现的次数；

将针对所述一种或多种特征统计的次数作为增量信息分别与所述一时间段相邻的上一个时间段中针对所述一种或多种特征统计的次数合并；

所述一种或多种特征为以下信息中的一个或多个：错误、警告、通知、调试、网络地址、统一资源定位符、所属区域、客户端、线程号、文件名、行号、函数名。

2.如权利要求1所述的方法，其特征在于，还包括：

存储统计的结果，以便对与所述一时间段相邻的下一个时间段的日志数据进行统计。

3.如权利要求1所述的方法，其特征在于，所述从所述一时间段之前的各个时间段中识别出具有与确定的日志特征相同或者相似的时间段的步骤包括：

采用聚类分析的方法，从所述一时间段之前的各个时间段中识别出具有与确定的日志特征相同或者相似的时间段。

4.如权利要求3所述的方法，其特征在于，所述聚类分析的方法为DBSCAN聚类算法。

5.如权利要求1～4任一项所述的方法，其特征在于，还包括：

采用预定的报表形式，来显示统计的结果。

6.如权利要求5所述的方法，其特征在于，所述预定的报表形式为以下形式之一：饼图、柱状图、线形图。