[發明專利]日志分析

在審

• 申請號: 201380078604.1
• 申請日: 2013-07-31
• 公開（公告）號: CN105579999A
• 公開（公告）日: 2016-05-11
• 發明（設計）人: V.塔爾瓦;I.羅伊;K.T.林;J.常;P.蘭加納桑
• 申請（專利權）人: 慧與發展有限責任合伙企業
• 主分類號: G06F17/00
• 分類號: G06F17/00;G06F13/14;G06F11/34
• 代理公司: 中國專利代理(香港)有限公司 72001
• 代理人: 王洪斌;陳嵐

1.一種用于日志分析的方法，其包括：

將編譯的日志分析代碼從主機系統轉移到主動設備的主動元件的存儲器資源，

其中，所述主動元件包括與存儲器資源位于一處的處理元件；

在主動元件處執行轉移的日志分析代碼；以及

在主動設備內，在所執行的日志分析代碼上執行日志分析。

2.如權利要求1所述的方法，其中，日志分析的結果包括日志的預處理。

3.如權利要求2所述的方法，其中，日志的預處理的結果被發送到用于日志處理的專用 服務器。

4.如權利要求1所述的方法，包括把日志分析的結果寫入到被動存儲元件。

5.如權利要求4所述的方法，其中，所述被動存儲元件與主動設備上的主動元件位于一 處。

6.一種日志分析設備，其包括：

處理資源；

通信地耦合到所述處理資源的主動設備，并且包括：

包括位于一處的處理元件和存儲器資源的主動元件；以及

通信地耦合到所述主動元件的被動存儲元件；以及

存儲一組指令的非暫時性計算機可讀介質，所述指令可由處理資源執行用來：

通過執行第一組轉移的日志分析代碼而在處理資源處執行日志分析的第一部分；

通過在主動元件處執行第二組轉移的日志分析代碼而在主動設備處執行日志分析的 第二部分；

基于第一日志分析和第二日志分析而在主動設備處分配日志分析設備的資源；以及

基于資源分配以及日志分析的第一部分和第二部分采取動作。

7.如權利要求6所述的設備，其中，所述用以采取動作的可執行指令可執行用以響應于 在日志分析的第一部分和第二部分中的至少一個的過程中檢測到的異常而提高警報。

8.如權利要求6所述的設備，其中，所述用以分配日志分析設備的資源的可執行指令可 執行用以執行日志分析設備的存儲器管理。

9.如權利要求6所述的設備，其中，所述用以分配日志分析設備的資源的可執行指令可 執行用以調度在主動設備處執行的多個日志分析功能。

10.如權利要求6所述的設備，其中，所述處理元件包括可編程邏輯設備、現場可編程門 陣列（FPGA）、中央處理單元（CPU）和低功率CPU中的至少一個。

11.如權利要求6所述的設備，其中，所述被動存儲元件包括：憶阻器、非易失性存儲器、 固態驅動器、動態隨機存取存儲器、相變隨機存取存儲器、閃速存儲器和自旋矩轉移隨機存 取存儲器中的至少一個。

12.一種用于日志分析的系統，其包括：

處理資源；以及

通信地耦合到所述處理資源的存儲器資源，所述處理資源包含指令，該指令可由處理 資源執行以實現分析引擎、分配引擎、聯合引擎和轉移引擎，其中：

所述分析引擎在多個主動設備內的多個主動元件中執行可執行的日志分析；

所述分配引擎基于日志分析在多個主動設備上執行動態資源分配；

所述聯合引擎基于動態資源分配和日志分析聯合多個主動設備；以及

所述轉移引擎把日志分析、動態資源分配和聯合的結果轉移到主機中央處理單元。

13.如權利要求12所述的系統，其中，所述聯合引擎把多個主動設備分組，并且在聯合 過程中協調主動設備的資源。

14.如權利要求12所述的系統，包括訪問引擎，用以訪問系統的多個主動設備內的日志 數據。

15.如權利要求12所述的系統，包括管理引擎，用以處理和管理與主動設備相關的日 志。