论文地址:http://jmzhu.logpai.com/pub/pjhe_icws2017.pdf

Drain可以以流方式实时解析日志,为了加快解析过程,Drain使用了固定深度的解析树(请参见上图)</
Drain是一种实时日志解析方法,利用固定深度解析树提高效率。预处理阶段通过正则增强解析准确性,然后根据日志长度、第一个token和token相似度进行逐步分类。在找到匹配的日志组后,更新解析树,若未找到匹配项,则创建新日志组。
论文地址:http://jmzhu.logpai.com/pub/pjhe_icws2017.pdf

Drain可以以流方式实时解析日志,为了加快解析过程,Drain使用了固定深度的解析树(请参见上图)</
2360
2639

被折叠的 条评论
为什么被折叠?