用于日志分析的模式匹配框架

摘要

描述用于日志分析的模式匹配框架。在一个或多个实施方式中，经由计算设备的用户接口来接收一个或多个输入，其中这一个或多个输入描述过滤模式和投影模式，其中过滤模式指定将被匹配并被从日志中提取的数据，而投影模式指定将如何输出使用过滤模式提取的数据的至少一部分。由计算设备从过滤模式和投影模式中形成被配置成分析日志的查询。

主权项

一种用于分析日志的方法，包括：经由计算设备的用户界面接收一个或多个输入，其中所述一个或多个输入描述指定将被匹配并被从日志中提取的数据的过滤模式以及指定如何将使用过滤模式提取的数据的至少一部分输出到数据文件的投影模式（1704），所述投影模式进一步指定所述数据的至少一部分是否将被输出；以及由所述计算设备从所述过滤模式和所述投影模式中形成被配置成分析日志的查询（1706）。