[发明专利]有效评估日志模式的方法

说明书

一种非暂时性计算机可读介质，其存储可由至少一个电子处理器(10、12、14)读取和执行的指令，以通过将日志模式应用于正在进行分析的日志数据来执行日志模式分析方法(300)，所述正在进行分析的日志数据包括具有时间戳并且由用于一组字段的值定义的日志事件。所述正在进行分析的日志数据被存储在可由所述至少一个电子处理器经由电子网络(31)访问的服务器(30)上。所述日志模式分析方法包括：构建检索查询，以选择处于时间间隔内并且还满足与所述日志模式相关联并且在所述一组字段的一个或多个过滤器字段上定义的至少一个附加约束的日志事件；经由所述电子网络将所述正在进行分析的日志数据的子集从所述服务器下载到所述至少一个电子处理器，其中，所述子集是通过所述检索查询从所述正在进行分析的日志数据中选择的；将所述日志模式应用于所述正在进行分析的日志数据的下载的子集，以识别所述正在进行分析的日志数据中的日志模式命中；并且控制显示屏(16)显示所述正在进行分析的日志数据中的所述日志模式命中的报告。

技术领域

以下总体上涉及医学成像设备维修技术、故障诊断技术、日志模式检测技术及相关技术。

背景技术

医学成像系统，如磁共振成像(MRI)、透射计算机断层摄影(CT)和术中X射线(iXR)扫描器偶尔会遇到系统故障，在某些情况下，远程服务工程师(RSE)可以解决该系统故障。然而，更经常的是，现场服务工程师(FSE)必须访问医院来解决问题。尤其是当需要更换零件时，FSE访问医院是不可避免的。根据是否能够远程确定系统故障的根本原因，当第一次访问期间所需部件不可用时，解决问题可能需要多次FSE访问。在第一次访问中，FSE确定问题的根本原因，并确定是否必须更换一个或多个部件来解决问题，如果需要，确定更换哪个部件。订购部件之后，FSE将在第二次访问中进行实际更换。附带地，根本原因的识别是困难的，如果在第一次访问中不能明确确定根本原因，则可能需要两次以上的访问才能解决问题。

为了减少由于这些故障引起的医学成像系统的计划外停机时间并减少相关的维护成本，增加能够远程解决的问题的部分将是有益的；以及，对于FSE需要访问医院的那些问题，减少解决问题所需的访问次数将是有益的。通过远程诊断问题能够减少访问次数。

为了远程确定故障的最可能的根本原因，能够使用机器日志数据。在运行时，许多商业医学成像系统会不断产生日志数据。这些具有时间戳的消息包含状态信息、事件信息以及警告和错误内容。通常，这种日志数据存储在本地，以便FSE能够在现场检查数据。额外地，具有适当访问权限的服务工程师可以能够远程检查日志数据。此外，在某些安装中，日志数据被上传(例如每天)到中央存储服务器，在那里能够对其进行分析以识别成像系统的完整安装基础的最常见的问题。

为了帮助系统故障的根本原因分析，一种方法是创建与已知故障模式相关的日志模式。基于对日志事件数据的经验和审查，能够通过对给定时间跨度内的某些日志事件的出现或不出现进行逻辑组合，以及原因-解决方案树来手工制作日志模式，所述原因-解决方案树列出许多可能的故障的原因，以及每个原因的一个或多个解决方案。在由于系统故障而从医院拨打服务电话时，日志模式将被应用于在呼叫之前的某个时间间隔内(例如，在呼叫之前的一天或一周期间)生成的日志事件。如果日志模式出现一次或多次，则会生成警报，以便工程师能够在根本原因分析中使用它。这种日志事件的呼叫前跟踪被上传和分析以生成按需日志文件(LoD)，其中，日志事件托管在远程服务器上，并且仅下载和考虑特定时间间隔的日志事件，如从该天的开始直到上传的时刻所生成的那些日志事件。如果在所下载的日志数据中出现一次或多次日志模式，则生成警报，以便工程师能够在根本原因分析中使用原因-解决方案树。

如果存在时间间隔，则日志模式在由一台机器在给定时间间隔内已经生成的一系列日志事件中具有命中，所述时间间隔的长度等于日志模式的时间跨度，其中，日志模式的Boolean表达式计算结果为真。一旦已经找到命中，所识别的时间间隔将最大程度地缩小以仅“包含”命中，然后将其计为一次命中，并通过在缩小的间隔之后直接重新定位窗口来继续搜索附加命中。日志模式也可以说具有用于服务呼叫的命中，这意味着日志模式在该服务呼叫之前的预定义时间间隔内具有至少一次命中。