[发明专利]一种基于事件响应相似度匹配的前后台三层关联方法

权利要求书

1.一种基于事件响应相似度匹配的前后台三层关联方法，其特征在于，

S1.通过时间窗口重叠滑动方式从应用日志和数据库日志中抽取相同时间窗口范围内的两类事件信息，所述的两类事件信息为应用日志事件和数据库日志事件；

S2.基于上一步抽取的两类事件抽取结果，对两类事件进行响应内容清洗；

S3.基于上一步事件响应内容的清洗结果，通过Simhash算法计算各事件响应内容的指纹，通过Simhash指纹表达事件响应内容；

S4.基于上一步获得事件响应内容Simhash指纹，通过比对两类事件的Simhash指纹相似度，实现事件级别的三层关联。

2.根据权利要求1所述的一种基于事件响应相似度匹配的前后台三层关联方法，其特征在于：所述的步骤S1中，时间长度以秒级别为时间单位。

3.根据权利要求1所述的一种基于事件响应相似度匹配的前后台三层关联方法，其特征在于：所述的步骤S2中，对数据库日志事件响应内容的清洗包括将非可打印字符和特殊符号剔除；对应用日志事件响应内容的清洗包括剔除非可打印字符和特殊符号，还包括将HTML标签、XML标签等常见字符模式剔除。

4.根据权利要求3所述的一种基于事件响应相似度匹配的前后台三层关联方法，其特征在于：所述步骤S2对应用日志事件响应内容的清洗中，根据应用日志事件的响应内容格式，将图片类、文件类等非文本类型的应用日志事件剔除。

5.根据权利要求1所述的一种基于事件响应相似度匹配的前后台三层关联方法，其特征在于：所述步骤S4中，基于Simhash指纹的相似度距离测量方法包括余弦距离算法和汉明距离算法。

6.根据权利要求5所述的一种基于事件响应相似度匹配的前后台三层关联方法，其特征在于：所述步骤S4中，同时采用多种相似度测量方法，只要其中之一的测量结果显示两类事件的Simhash指纹差异较小，即可判定两类事件响应内容匹配概率较高，从而将对应的两类事件标记为关联事件的准确度较高。