[发明专利]有效评估日志模式的方法

权利要求书

1.一种存储指令的非暂时性计算机可读介质，所述指令能够由至少一个电子处理器(10、12、14)读取和执行，以通过将日志模式应用于正在进行分析的日志数据来执行日志模式分析方法(300)，所述正在进行分析的日志数据包括具有时间戳的日志事件和由用于一组字段的值定义的日志事件，其中，所述正在进行分析的日志数据被存储在能够由所述至少一个电子处理器经由电子网络(31)访问的服务器(30)上，所述日志模式分析方法包括：

构建检索查询，以选择处于时间间隔内的日志事件，以及还满足与所述日志模式相关联并且定义在所述一组字段的一个或多个过滤器字段上的至少一个附加约束的日志事件；

经由所述电子网络将所述正在进行分析的日志数据的子集从所述服务器下载到所述至少一个电子处理器，其中，所述子集是通过所述检索查询从所述正在进行分析的日志数据中选择的；

将所述日志模式应用于所述正在进行分析的日志数据的下载的子集，以识别所述正在进行分析的日志数据中的日志模式命中；并且

控制显示屏(16)显示所述正在进行分析的日志数据中的所述日志模式命中的报告。

2.根据权利要求1所述的非暂时性计算机可读介质，其存储其他指令，所述其他指令能够由至少一个电子处理器(10、12、14)读取和执行，以执行在历史日志数据上进行操作的检索约束生成方法(400)，所述历史日志数据包括具有时间戳并由针对所述一组字段的值定义的日志事件，所述检索约束生成方法包括：

对所述日志模式中的所述一组字段中的选定字段进行规范化，以生成至少一个规范化日志模式项，其中，所述选定字段不包括所述一个或多个过滤器字段；

识别匹配规范化日志数据中的所述至少一个规范化日志模式项的匹配的规范化日志事件，其中，所述规范化日志数据通过规范化所述历史日志数据中的所述选定字段从所述历史日志数据生成；并且

根据所述匹配的规范化日志事件中的所述一个或多个过滤器字段的值来生成所述至少一个附加约束。

3.根据权利要求2所述的非暂时性计算机可读介质，其中，所述正在进行分析的日志数据由正在进行诊断的医学成像系统(92)生成的，并且，所述历史日志数据不同于所述正在进行分析的日志数据。

4.根据权利要求3所述的非暂时性计算机可读介质，其中：

所述检索约束生成方法还包括存储包含所述日志模式和所述至少一个附加约束的数据结构，并且

所述日志模式分析方法还包括从所存储的数据结构中检索所述日志模式和所述至少一个附加约束。

5.根据权利要求1-4中的任一项所述的非暂时性计算机可读介质，其中，所述正在进行分析的日志数据是由正在进行诊断医学成像系统(92)响应于服务呼叫而生成的，所述检索查询的构建包括：

确定相对于所述服务呼叫的时间的所述时间间隔。

6.根据权利要求2所述的非暂时性计算机可读介质，其中，所述历史日志数据是所述正在进行分析的日志数据，并且所述检索查询的构建包括：

将所述时间间隔确定为包含所述匹配的规范化日志事件的一个或多个时间间隔。

7.根据权利要求2-6中的任一项所述的非暂时性计算机可读介质，其中，根据所述匹配的规范化日志事件中的所述一个或多个过滤器字段的值来生成所述至少一个附加约束包括：

生成所述一个或多个过滤器字段匹配所述匹配的规范化日志事件中的至少一个的对应过滤器字段的附加约束。

8.根据权利要求1-7中的任一项所述的非暂时性计算机可读介质，其中，所述一个或多个过滤器字段包括日志事件的类型和事件类别。

9.根据权利要求1-8中的任一项所述的非暂时性计算机可读介质，其存储其他指令，所述其他指令能够由所述至少一个电子处理器(10、12、14)读取和执行，以执行日志记录方法(302)，所述日志记录方法(302)包括经由所述电子网络从一个或多个医学成像系统(92)接收至少包括所述正在进行分析的日志数据的日志数据。