[发明专利]对日志消息内容的面向语义分析

权利要求书

1.一种用于处理日志消息的系统，包括：

通信接口，被配置成接收所述日志消息；以及

处理器，与所述通信接口耦合并被配置成：

识别要被分离地提取的所述日志消息的一个或多个部分；

使用与识别的部分相关联的提取规则从一个或多个识别的部分中提取相应值，其中基于在识别的部分中包含的关键字触发与识别的部分相关联的提取规则；以及

解决在与第一识别的部分相关联的值和与第二识别的部分相关联的关键字之间的冲突，其中与第一识别的部分相关联的值和与第二识别的部分相关联的关键字是相同的项，其中部分地通过保留与第一识别的部分相关联的值以及丢弃与第二识别的部分相关联的与所述关键字相应的值来解决。

2.如权利要求1的系统，其中所述处理器还被配置成确定所述日志消息的消息类型。

3.如权利要求2的系统，其中提取所述值包括确定所确定的消息类型是否匹配所述提取规则指定的消息类型。

4.如权利要求2的系统，其中至少部分地基于所述日志消息的源确定所述日志消息的类型。

5.如权利要求2的系统，其中至少部分地基于在所述日志消息中包括的关键字确定所述日志消息的类型。

6.如权利要求1的系统，其中所述处理器还被配置成至少部分地通过使用另一先前接收的日志消息的相关联的内容来推断与所述识别的部分相关联的关键字。

7.如权利要求1的系统，其中识别所述日志消息的一个或多个部分包括确定所述日志消息包括一个或多个提取规则的一个或多个关键字。

8.如权利要求1的系统，其中识别所述日志消息的一个或多个部分包括至少部分地基于与所述识别的部分的每个相关联的提取规则的优先级识别符确定所述日志消息的一个或多个部分的优先级处理顺序。

9.如权利要求1的系统，其中所述识别的部分中的至少一个的提取规则是包括多个提取规则的辨认器的一部分。

10.如权利要求1的系统，其中将不同的提取规则与所述识别的部分中的每一个相关联。

11.如权利要求1的系统，其中所述相应值是匹配所述提取规则的正则表达式的所述日志消息的一部分。

12.如权利要求1的系统，其中能够仅通过信号提取规则提取所述日志消息的一部分，并且所述处理器还被配置成解决在至少两个提取规则之间的冲突。

13.如权利要求1的系统，其中所述处理器还被配置成如果确定所述日志消息内的被定位的关键字和在所述日志消息中定位的相关联的值匹配修饰语提取规则并且所述相关联的值是另一提取规则的匹配关键字那么将所述关键字与所述相关联的值结合。

14.如权利要求1的系统，其中所述处理器还被配置成使用第二组的一个或多个提取规则来提取没有已经被识别用于分离地提取的所述日志消息的一个或多个部分。

15.如权利要求14的系统，其中使用所述第二组的一个或多个提取规则包括匹配来自所述第二组的一个或多个提取规则的每一个提取规则的规则正则表达式的析取结合的单个正则表达式。

16.如权利要求1的系统，其中将所述相应值存储在数据库中。

17.如权利要求16的系统，其中将所述相应值存储在与被用于提取被存储在所述数据库中的所述值的提取规则的关键字相关联的列名称下。

18.如权利要求17的系统，其中将所述列名称正规化以使语义上相似的列名称标准化。