[发明专利]在线日志分析方法

摘要

本发明提供一种在线日志分析方法，包括：从机群系统的各个节点上在线获取日志文件；根据日志文件定义事件序列与事件关联规则，然后统计一元事件序列，找出频繁的一元事件序列集合，得到二元频繁事件序列候选集C(2)；统计C(2)中候选二元频繁事件序列的支持度计数和后验度计数，计算置信度和后验度；生成二元频繁事件序列集合F(2)和二元规则集合R(2)；重复这一过程直到得到F(k)和R(k)，对F(k)中的k元频繁事件序列进行连接操作，产生F(k+1)元频繁事件序列集合；对在F(k+1)中且不在R(k+1)的元素的属性值进行近似计算，直到产生所有的频繁事件序列；由频繁事件序列找到事件关联规则；根据事件关联规则在线预测日志中的事件。

主权项

一种在线日志分析方法，包括：步骤1)、从机群系统的各个节点上在线获取日志文件；步骤2)、根据所述日志文件定义事件序列与事件关联规则，然后对当前时间帧中的一元事件序列进行统计，找出由频繁的一元事件序列所组成的集合，进而得到二元频繁事件序列候选集C(2)；在一定的时间间隔后统计所述C(2)中候选二元频繁事件序列的支持度计数和后验度计数，计算置信度和后验度；根据所述支持度计数生成二元频繁事件序列集合F(2)，根据所述支持度计数和置信度生成二元规则集合R(2)；重复这一过程直到得到F(k)和R(k)，对F(k)中的k元频繁事件序列进行连接操作，产生F(k+1)元频繁事件序列集合；对在F(k+1)中且不在R(k+1)的元素的属性值进行近似计算，直到产生所有的频繁事件序列；最后根据所述的频繁事件序列找到事件关联规则；步骤3)、根据所述的事件关联规则在线预测日志中的事件。