[发明专利]网络日志时间对齐方法、装置及主机

权利要求书

1.一种网络日志时间对齐的方法，其特征在于，包括：

获取待分析的多个网络设备的日志数据；

对所述多个网络设备的日志数据进行解析获得每个网络设备的特征点；

根据所述每个网络设备的特征点确定所述多个网络设备的关联特征点；

根据所述关联特征点对齐所述多个网络设备的日志数据中的日志时间；

所述根据所述关联特征点对齐所述多个网络设备的日志数据中的日志时间包括：

获取用于日志对齐的参考时间，所述参考时间为参考网络设备的日志数据中的所述关联特征点的日志时间，所述参考网络设备为从所述多个网络设备中确定的网络设备；

对于每个网络设备，确定所述网络设备的校准时间偏差，所述校准时间偏差为所述网络设备的关联特征点的日志时间与所述参考时间的差值，将所述网络设备的日志数据的日志时间减去所述校准时间偏差以使所述网络设备的日志时间和所述参考网络设备的日志时间对齐；

或者，所述根据所述关联特征点对齐所述多个网络设备的日志数据中的日志时间包括：

设置所述关联特征点的参考时间，所述参考时间为故障报告时间；

对于每个网络设备，确定所述网络设备的校准时间偏差，所述校准时间偏差为所述网络设备的关联特征点的日志时间与所述参考时间的差值，将所述网络设备的日志数据的日志时间减去所述校准时间偏差以使所述网络设备的日志时间对齐其他网络设备的日志时间。

2.根据权利要求1所述的方法，其特征在于，所述对所述多个网络设备的日志数据进行解析获得每个网络设备的特征点包括：

对于每个网络设备，识别出所述网络设备的日志数据中的突变点，确定所述突变点对应的日志项为所述网络设备的特征点。

3.根据权利要求1所述的方法，其特征在于，所述对所述多个网络设备的日志数据进行解析获得每个网络设备的特征点包括：

分析出所述多个网络设备的日志数据中的相同事件；

对于每个网络设备，确定所述相同事件在所述网络设备的日志数据中对应的日志项为所述网络设备的特征点。

4.根据权利要求1所述的方法，其特征在于，所述方法还包括：

获取系统配对的事件；

所述对所述多个网络设备的日志数据进行解析获得每个网络设备的特征点包括：

识别所述多个网络设备的日志数据中的所述配对的事件；

对于每个网络设备，确定所述配对的事件对应的日志项为所述网络设备的特征点。

5.根据权利要求1所述的方法，其特征在于，所述方法还包括：

获取系统配对的状态；

所述对所述多个网络设备的日志数据进行解析获得每个网络设备的特征点包括：

识别所述多个网络设备的日志数据中的所述配对的状态；

对于每个网络设备，确定所述配对的状态对应的日志项为所述网络设备的特征点。

6.根据权利要求1至5中任一项所述的方法，其特征在于，每个网络设备具有多个特征点，所述根据所述每个网络设备的特征点确定所述多个网络设备的关联特征点包括：

确定所述多个网络设备的多个特征点中相关性最大的特征点，所述相关性最大的特征点为所述多个网络设备的关联特征点。