[发明专利]日志分析系统

摘要

用于分析监控系统的检测日志的本日志分析系统装备有：获取装置，检测由被监控的系统执行的意图检测的处理并获取所述意图检测的处理的检测日志；处理装置，处理由获取装置获取的检测日志。所述处理装置包括顺序地处理所述检测日志的多个处理块，从而检测日志在被处理的同时从第一个处理块顺序地发送至后续步骤的处理块，处理装置的最后一个处理块通知第一个处理块已经收到所述检测日志，处理装置的第一个处理块将未确定的处理过的检测日志重发至后续步骤的处理块，所述未确定的处理过的检测日志不能通过来自最后一个处理块的通知来确定已经到达最后一个处理块。

主权项

1.一种日志分析系统，被配置为分析监控目标系统中检测的检测日志，所述日志分析系统包括：获取装置，被配置为检测在所述监控目标系统中执行的检测目标处理，并获取检测日志，其中，所述检测日志是由检测目标处理产生的日志；以及至少一个处理器装置，被配置为处理由所述获取装置获取的检测日志，其中所述至少一个处理器装置包括多个处理块，被配置为顺序地执行对所述检测日志的处理，所述多个处理块被配置为按照从所述多个处理块中的最上游的处理块至下游处理块的顺序执行处理并同时发送所述检测日志，其中所述处理器装置的最下游的处理块被配置为通知所述最上游的处理块，所述最下游的处理块接收到所述检测日志，其中，所述多个处理块还包括一个或更多个中间处理块，所述中间处理块比所述最上游的处理块更靠下游并且比所述最下游的处理块更靠上游，所述一个或多个中间处理块配置为不通知所述最上游的处理块，所述中间处理块接收到所述检测日志，并且所述一个或多个中间处理块被配置为不通知任何相邻的处理块，所述中间处理块接收到所述检测日志，以及其中，所述最上游的处理块向所述下游处理块重发检测日志，该检测日志是所述最上游的处理块不能基于来自所述最下游的处理块的通知确认已经被所述最下游的处理块收到的检测日志。