[发明专利]一种基于本体知识库的半自动日志分析方法及系统

摘要

本发明公开了一种基于本体知识库的半自动日志分析方法及系统，方法包括：当程序运行出现异常事件时，获取异常日志和用于对比的正常日志；访问本体知识库，获取异常事件对应的特征值集合；对特征值集合中的特征值进行优先级排序，按优先级先后顺序依次检查所述异常日志中与所述特征值对应的值是否异常，当是时，则记录所述异常日志中的异常特征值,接着判断标志位clusterMark是否为false，当是时，则根据本体知识库的描述，输出结果分析报告同时将各操作信息数据更新到关联数据库中，结束流程。本发明通过将本体知识库应用到智能日志分析领域，初步解放人力，减少了人力资源消耗，同时显著提高了debug工作效率。

主权项

一种基于本体知识库的半自动日志分析方法，其特征在于，包括步骤：A、当程序运行出现异常事件时，获取异常日志和用于对比的正常日志；B、访问本体知识库，判断所述异常事件是否存在于所述本体知识库中，当是时，则将标志位clusterMark设置为false，同时在本体知识库中取出所述异常事件对应的特征值集合，进入步骤C；当否时，则将标志位clusterMark设置为true，通过聚类分析从本体知识库中找出与所述异常事件距离最近的簇，并取出所述簇的特征值集合，进入步骤C；C、对特征值集合中的特征值进行优先级排序，按优先级先后顺序依次检查所述异常日志中与所述特征值对应的值是否异常，当是时，则记录所述异常日志中的异常特征值,同时设置标志位unReaValMark为true,进入步骤D；D、判断标志位clusterMark是否为false，当是时，则根据本体知识库的描述，输出结果分析报告，进入步骤G；当否时，则进入步骤E；E、更新概念格和本体知识库；F、判断标志位unReaValMark是否为true，并根据判定结果做出相应的处理，进入步骤G；G、将各操作信息数据更新到关联数据库中，结束流程。