[发明专利]一种时间序列数据分析方法及装置

说明书

技术领域

本发明涉及互联网技术领域，特别涉及一种时间序列数据分析方法及装置。

背景技术

在信息技术飞速发展的今天，人们在各种社会和经济活动中产生大量的数字信息，企业信息技术基础设施建设规模不断扩大，IT监控、运维系统也得到广泛运用，同时各种传感器、智能家电产生的数据，以及各种交易系统(证券交易系统、电子商务交易系统)产生的日志数量巨大，格式也不尽相同，很难得到利用。

由于日志的格式多种多样，想要利用日志价值首先需要对日志进行准确识别，对于多行日志，如果不能正确识别出多行属于同一事件，则大大影响数据分析的准确性和有效性。

现有技术大部分将每行日志视为一条事件，或者需要用户抓住每条日志的特点进行处理。例如使用awk，将每条以[日期时间]为开头的日志正确显示。

awk-F|'{if($0～/^/[2009-05-01/){printf/n％s,$0}else{printf％s,$0}}END{printf/n}'test1.log|sed-n'2,$p'>test2.log

但是，大部分日志都是不分行的，即一行日志对应一个事件。但某些日志是多行的，如Java程序的traceback，几十行日志对应一个事件。在处理这种日志的时候，需要把traceback的几十行日志归并为一个事件来处理。为此，日志分析技术人员常常需要学习掌握相关技术编写程序或正则表达式以对多行日志进行处理，浪费大量时间和人力物力。

发明内容

本发明提供一种时间序列数据分析方法及装置，用以准确高效地将多行时间序列数据合并为一个事件。

本发明提供一种时间序列数据分析方法，包括：

在时间序列数据中查找起始符；

根据预设的第一特征信息对所述起始符之后的时间序列数据进行匹配；

将匹配得到的时间序列数据合并为同一事件，得到分析结果。

可选的，所述方法还包括：

显示提示信息，所述提示信息用于提示用户确认所述分析结果是否正确；

当根据用户操作确认所述分析结果不正确时，获取用户输入的第二特征信息；

根据所述第二特征信息对所述起始符之后的时间序列数据进行匹配；

将根据所述第二特征信息匹配得到的时间序列数据合并为同一事件。

可选的，所述方法还包括：

显示提示信息，所述提示信息用于提示用户确认所述分析结果是否正确；

当根据用户操作确认所述分析结果不正确时，生成第三特征信息；

根据所述第三特征信息对所述起始符之后的时间序列数据进行匹配；

将根据所述第三特征信息匹配得到的时间序列数据合并为同一事件

可选的，所述第一特征信息、第二特征信息或第三特征信息包括以下至少一种信息：正则表达式，非字母、非数字的特殊字符，和文本特征模板。

本发明提供一种时间序列数据分析装置，包括：

查找模块，用于在时间序列数据中查找起始符；

匹配模块，用于根据预设的第一特征信息对所述起始符之后的时间序列数据进行匹配；

合并模块，用于将匹配得到的时间序列数据合并为同一事件，得到分析结果。

可选的，所述装置还包括：

显示模块，用于显示提示信息，所述提示信息用于提示用户确认所述分析结果是否正确；

获取模块，用于当根据用户操作确认所述分析结果不正确时，获取用户输入的第二特征信息；

所述匹配模块，用于根据所述第二特征信息对所述起始符之后的时间序列数据进行匹配；

所述合并模块，用于将根据所述第二特征信息匹配得到的时间序列数据合并为同一事件。

可选的，所述装置还包括：

显示模块，用于显示提示信息，所述提示信息用于提示用户确认所述分析结果是否正确；

生成模块，用于当根据用户操作确认所述分析结果不正确时，生成第三特征信息；

所述匹配模块，用于根据所述第三特征信息对所述起始符之后的时间序列数据进行匹配；

所述合并模块，用于将根据所述第三特征信息匹配得到的时间序列数据合并为同一事件。

本实施例中，通过将多行日志合并为一个事件，提高数据分析的准确性和有效性。并且，用户操作方便，无需自行编写程序，也不需要掌握正则表达式的写法以及其他语句的运用，只需要输入每行日志的换行符即可实现对多行日志的分析合并。