1 .一种日志处理方法,其特征在于,所述方法包括:
基于历史日志流确定正常日志控制流图,其中,所述历史日志流是在系统正常运行的
情况下生成的;
基于当前日志流确定当前日志控制流图;
根据所述正常日志控制流图和所述当前日志控制流图,确定所述当前日志控制流图中
的日志打印的初始目的节点;
根据预设过滤算法对所述日志打印的初始目的节点进行过滤,以确定日志打印的最终
目的节点。
2 .根据权利要求1所述的方法,其特征在于,基于日志流确定日志控制流图的步骤包
括:
将所述日志流中的各日志项均转化为日志模板;
确定各个日志模板对中的两个日志模板之间的边权,其中,所述日志模板对包括对应
于同一请求的两个日志模板;
将各个所述日志模板作为节点,并根据各所述边权构建相应两个日志模板之间的转移
边,以获得所述日志控制流图。
3 .根据权利要求2所述的方法,其特征在于,所述根据所述正常日志控制流图和所述当
前日志控制流图,确定所述当前日志控制流图中的日志打印的初始目的节点包括:
将所述正常日志控制流图和所述当前日志控制流图,按照节点进行匹配;
根据所述当前日志控制流图中匹配异常的节点确定所述日志打印的初始目的节点。
4 .根据权利要求3所述的方法,其特征在于,所述将所述正常日志控制流图和所述当前
日志控制流图,按照节点进行匹配,包括:
将所述正常日志控制流图中的节点与所述当前日志控制流图中的节点进行两两匹配,
确定出匹配节点组,各所述匹配节点组均包括所述正常日志控制流图中的一个正常节点
对、以及所述当前日志控制流图中的一个当前节点对,各所述匹配节点组中的所述正常节
点对与所述当前节点对相匹配;
比较各个所述匹配节点组中的所述正常节点对之间的边权与所述当前节点对之间的
边权;
当所述当前节点对之间的边权大于所述正常节点对之间的边权时,将当前的匹配节点
组中的所述当前节点对确定为所述匹配异常的节点。
5 .根据权利要求3所述的方法,其特征在于,所述根据所述当前日志控制流图中匹配异
常的节点确定所述日志打印的初始目的节点包括:
在所述当前日志控制流图中的节点不与所述正常日志控制流图中的任意节点相匹配
的情况下,将该当前日志控制流图中的节点确定为所述日志打印的初始目的节点。
6 .根据权利要求3所述的方法,其特征在于,所述根据所述当前日志控制流图中匹配异
常的节点确定所述日志打印的初始目的节点包括:
在所述当前日志控制流图中的父节点与所述正常日志控制流图中的父节点相匹配,且
该当前日志控制流图中的父节点之后的子节点均不与该正常日志控制流图中的父节点之
后的子节点相匹配的情况下,将该当前日志控制流图中的父节点及其之后的子节点确定为
所述日志打印的初始目的节点。
权 利 要 求 书
1/2 页
2
相关文档
评论