[发明专利]一种计算机系统日志关联方法及相关装置

说明书

本发明公开了一种计算机系统日志关联方法，包括获取计算机系统内的日志记录；对日志记录进行预处理，以得到统一格式的待使用日志记录；通过关联分析模型对多个待使用日志记录进行处理，以得到多个待使用日志记录之间的关联规则。通过先对日志记录进行预处理可以有效提高后续生成的多个待使用日志记录之间的关联规则的准确性，而通过关联分析模型所生成的多个待使用日志记录之间的关联规则，可以表示为计算机系统不同故障之间的关联性，从而便于工作人员对计算机系统故障进行归因。本发明还提供了一种装置、设备以及计算机可读存储介质，同样具有上述有益效果。

技术领域

本发明涉及计算机技术领域，特别是涉及一种计算机系统日志关联方法、一种计算机系统日志关联装置、一种计算机系统日志关联设备以及一种计算机可读存储介质。

背景技术

随着IT软硬件技术的进步，云计算技术逐步兴起，IT系统通常由硬件，虚拟化平台，操作系统和应用等组成，应用内部的各模块间以及IT系统的模块间相互调用，最终导致IT系统越来越复杂。在IT系统出现故障时，操作系统，系统软件，应用会产生不同的日志，系统维护人员需要查看这些日志，定位故障发生的原因，从而最终解决故障。但由于IT分工精细化程度越来越高，在故障发生时，发现故障的归因较为困难，同时也增加了修复故障的难度。所以如何提供一种计算机系统日志关联方法是本领域技术人员急需解决的问题。

发明内容

本发明的目的是提供一种计算机系统日志关联方法，可以对计算机系统故障进行归因；本发明的另一目的在于提供一种计算机系统日志关联装置、一种计算机系统日志关联设备以及一种计算机可读存储介质，可以对计算机系统故障进行归因。

为解决上述技术问题，本发明提供一种计算机系统日志关联方法，包括：

获取计算机系统内的日志记录；

对所述日志记录进行预处理，以得到统一格式的待使用日志记录；

通过关联分析模型对多个所述待使用日志记录进行处理，以得到多个所述待使用日志记录之间的关联规则。

可选的，在所述通过关联分析模型对多个所述待使用日志记录进行处理之后，还包括：

当所述关联规则的支持度小于支持度阈值时，删除支持度小于支持度阈值的关联规则；

当所述关联规则的置信度小于置信度阈值时，删除置信度小于置信度阈值的关联规则。

可选的，所述对所述日志记录进行预处理包括：

对所述日志记录进行日志清洗，以删除错误的日志记录；

在对所述日志记录进行日志清洗之后，对所述日志记录进行日志结构化，以得到统一格式的待使用日志记录。

可选的，在对所述日志进行预处理之后，还包括：

通过情感词典计算任一所述待使用日志记录的情感值；

根据所述情感值设置对应所述待使用日志记录的故障级别。

可选的，所述日志记录包括：

操作系统日志记录、系统软件日志记录、应用软件日志记录。

本发明还提供了一种计算机系统日志关联装置，包括：

日志采集模块：用于获取计算机系统内的日志记录；

预处理模块：用于对所述日志记录进行预处理，以得到统一格式的待使用日志记录；

关联分析模块：用于通过关联分析模型对多个所述待使用日志记录进行处理，以得到多个所述待使用日志记录之间的关联规则。

可选的，还包括：