计算机系统日志模板的自动生成和在线更新方法与系统

摘要

本发明公布了一种计算机系统日志模板的自动生成和在线更新方法及系统，包括离线挖掘阶段和在线更新阶段；离线挖掘阶段采用分组聚类方法，从给定日志数据集合中挖掘得到日志模板列表；在线更新阶段基于新采集的日志进行逐条分析，实现对现有日志模板自动更新。系统包括：日志预处理模块、日志分组组件、模板处理组件、模板跨组整合组件、模板匹配组件、模板更新组件。本发明不依赖特定的数据内容和格式，具有很强的泛化能力；可实现对系统日志数据集的自动化分析，生成日志模板，并能针对新采集的日志，提取数据特征，实现日志模板的自动化更新，确保日志模板列表的完备性和及时更新，且运行效率高。