计算机系统日志关联方法及相关装置.pdf

《计算机系统日志关联方法及相关装置.pdf》由会员分享，可在线阅读，更多相关《计算机系统日志关联方法及相关装置.pdf（13页完成版）》请在专利查询网上搜索。

1、(19)中华人民共和国国家知识产权局 (12)发明专利申请 (10)申请公布号 (43)申请公布日 (21)申请号 202010693264.5 (22)申请日 2020.07.17 (71)申请人 浪潮商用机器有限公司 地址 250100 山东省济南市历城区唐冶新 区围子山路1号唐冶新区管理委员会 会展区2-17办公室 (72)发明人 李胜利 (74)专利代理机构 北京集佳知识产权代理有限 公司 11227 代理人 王云晓 (51)Int.Cl. G06F 11/34(2006.01) G06F 16/18(2019.01) (54)发明名称 一种计算机系统日志关联方法及相关装置 (57)摘。

2、要 本发明公开了一种计算机系统日志关联方 法， 包括获取计算机系统内的日志记录； 对日志 记录进行预处理， 以得到统一格式的待使用日志 记录； 通过关联分析模型对多个待使用日志记录 进行处理， 以得到多个待使用日志记录之间的关 联规则。 通过先对日志记录进行预处理可以有效 提高后续生成的多个待使用日志记录之间的关 联规则的准确性， 而通过关联分析模型所生成的 多个待使用日志记录之间的关联规则， 可以表示 为计算机系统不同故障之间的关联性， 从而便于 工作人员对计算机系统故障进行归因。 本发明还 提供了一种装置、 设备以及计算机可读存储介 质， 同样具有上述有益效果。 权利要求书2页 说明书7页。

3、 附图3页 CN 111831528 A 2020.10.27 CN 111831528 A 1.一种计算机系统日志关联方法， 其特征在于， 包括： 获取计算机系统内的日志记录； 对所述日志记录进行预处理， 以得到统一格式的待使用日志记录； 通过关联分析模型对多个所述待使用日志记录进行处理， 以得到多个所述待使用日志 记录之间的关联规则。 2.根据权利要求1所述的方法， 其特征在于， 在所述通过关联分析模型对多个所述待使 用日志记录进行处理之后， 还包括： 当所述关联规则的支持度小于支持度阈值时， 删除支持度小于支持度阈值的关联规 则； 当所述关联规则的置信度小于置信度阈值时， 删除置信度小于。

4、置信度阈值的关联规 则。 3.根据权利要求2所述的方法， 其特征在于， 所述对所述日志记录进行预处理包括： 对所述日志记录进行日志清洗， 以删除错误的日志记录； 在对所述日志记录进行日志清洗之后， 对所述日志记录进行日志结构化， 以得到统一 格式的待使用日志记录。 4.根据权利要求3所述的方法， 其特征在于， 在对所述日志进行预处理之后， 还包括： 通过情感词典计算任一所述待使用日志记录的情感值； 根据所述情感值设置对应所述待使用日志记录的故障级别。 5.根据权利要求1所述的方法， 其特征在于， 所述日志记录包括： 操作系统日志记录、 系统软件日志记录、 应用软件日志记录。 6.一种计算机系统。

5、日志关联装置， 其特征在于， 包括： 日志采集模块： 用于获取计算机系统内的日志记录； 预处理模块： 用于对所述日志记录进行预处理， 以得到统一格式的待使用日志记录； 关联分析模块： 用于通过关联分析模型对多个所述待使用日志记录进行处理， 以得到 多个所述待使用日志记录之间的关联规则。 7.根据权利要求6所述的装置， 其特征在于， 还包括： 支持度模块： 用于当所述关联规则的支持度小于支持度阈值时， 删除支持度小于支持 度阈值的关联规则； 置信度模块： 用于当所述关联规则的置信度小于置信度阈值时， 删除置信度小于置信 度阈值的关联规则。 8.根据权利要求7所述的装置， 其特征在于， 所述预处理。

6、模块包括： 日志清洗单元： 用于对所述日志记录进行日志清洗， 以删除错误的日志记录； 结构化单元： 用于在对所述日志记录进行日志清洗之后， 对所述日志记录进行日志结 构化， 以得到统一格式的待使用日志记录。 9.一种计算机系统日志关联设备， 其特征在于， 所述设备包括： 存储器： 用于存储计算机程序； 处理器： 用于执行所述计算机程序时实现如权利要求1至5任一项所述计算机系统日志 关联方法的步骤。 10.一种计算机可读存储介质， 其特征在于， 所述计算机可读存储介质上存储有计算机 权利要求书 1/2 页 2 CN 111831528 A 2 程序， 所述计算机程序被处理器执行时实现如权利要求1。

7、至5任一项所述计算机系统日志关 联方法的步骤。 权利要求书 2/2 页 3 CN 111831528 A 3 一种计算机系统日志关联方法及相关装置 技术领域 0001 本发明涉及计算机技术领域， 特别是涉及一种计算机系统日志关联方法、 一种计 算机系统日志关联装置、 一种计算机系统日志关联设备以及一种计算机可读存储介质。 背景技术 0002 随着IT软硬件技术的进步， 云计算技术逐步兴起， IT系统通常由硬件， 虚拟化平 台， 操作系统和应用等组成， 应用内部的各模块间以及IT系统的模块间相互调用， 最终导致 IT系统越来越复杂。 在IT系统出现故障时， 操作系统， 系统软件， 应用会产生不同。

8、的日志， 系 统维护人员需要查看这些日志， 定位故障发生的原因， 从而最终解决故障。 但由于IT分工精 细化程度越来越高， 在故障发生时， 发现故障的归因较为困难， 同时也增加了修复故障的难 度。 所以如何提供一种计算机系统日志关联方法是本领域技术人员急需解决的问题。 发明内容 0003 本发明的目的是提供一种计算机系统日志关联方法， 可以对计算机系统故障进行 归因； 本发明的另一目的在于提供一种计算机系统日志关联装置、 一种计算机系统日志关 联设备以及一种计算机可读存储介质， 可以对计算机系统故障进行归因。 0004 为解决上述技术问题， 本发明提供一种计算机系统日志关联方法， 包括： 00。

9、05 获取计算机系统内的日志记录； 0006 对所述日志记录进行预处理， 以得到统一格式的待使用日志记录； 0007 通过关联分析模型对多个所述待使用日志记录进行处理， 以得到多个所述待使用 日志记录之间的关联规则。 0008 可选的， 在所述通过关联分析模型对多个所述待使用日志记录进行处理之后， 还 包括： 0009 当所述关联规则的支持度小于支持度阈值时， 删除支持度小于支持度阈值的关联 规则； 0010 当所述关联规则的置信度小于置信度阈值时， 删除置信度小于置信度阈值的关联 规则。 0011 可选的， 所述对所述日志记录进行预处理包括： 0012 对所述日志记录进行日志清洗， 以删除错。

10、误的日志记录； 0013 在对所述日志记录进行日志清洗之后， 对所述日志记录进行日志结构化， 以得到 统一格式的待使用日志记录。 0014 可选的， 在对所述日志进行预处理之后， 还包括： 0015 通过情感词典计算任一所述待使用日志记录的情感值； 0016 根据所述情感值设置对应所述待使用日志记录的故障级别。 0017 可选的， 所述日志记录包括： 0018 操作系统日志记录、 系统软件日志记录、 应用软件日志记录。 说明书 1/7 页 4 CN 111831528 A 4 0019 本发明还提供了一种计算机系统日志关联装置， 包括： 0020 日志采集模块： 用于获取计算机系统内的日志记录。

11、； 0021 预处理模块： 用于对所述日志记录进行预处理， 以得到统一格式的待使用日志记 录； 0022 关联分析模块： 用于通过关联分析模型对多个所述待使用日志记录进行处理， 以 得到多个所述待使用日志记录之间的关联规则。 0023 可选的， 还包括： 0024 支持度模块： 用于当所述关联规则的支持度小于支持度阈值时， 删除支持度小于 支持度阈值的关联规则； 0025 置信度模块： 用于当所述关联规则的置信度小于置信度阈值时， 删除置信度小于 置信度阈值的关联规则。 0026 可选的， 所述预处理模块包括： 0027 日志清洗单元： 用于对所述日志记录进行日志清洗， 以删除错误的日志记录；。

12、 0028 结构化单元： 用于在对所述日志记录进行日志清洗之后， 对所述日志记录进行日 志结构化， 以得到统一格式的待使用日志记录。 0029 本发明还提供了一种计算机系统日志关联设备， 所述设备包括： 0030 存储器： 用于存储计算机程序； 0031 处理器： 用于执行所述计算机程序时实现如上述任一项所述计算机系统日志关联 方法的步骤。 0032 本发明还提供了一种计算机可读存储介质， 所述计算机可读存储介质上存储有计 算机程序， 所述计算机程序被处理器执行时实现如上述任一项所述计算机系统日志关联方 法的步骤。 0033 本发明所提供的一种计算机系统日志关联方法， 包括获取计算机系统内的日。

13、志记 录； 对日志记录进行预处理， 以得到统一格式的待使用日志记录； 通过关联分析模型对多个 待使用日志记录进行处理， 以得到多个待使用日志记录之间的关联规则。 通过先对日志记 录进行预处理可以有效提高后续生成的多个待使用日志记录之间的关联规则的准确性， 而 通过关联分析模型所生成的多个待使用日志记录之间的关联规则， 可以表示为计算机系统 不同故障之间的关联性， 从而便于工作人员对计算机系统故障进行归因。 0034 本发明还提供了一种计算机系统日志关联装置、 一种计算机系统日志关联设备以 及一种计算机可读存储介质， 同样具有上述有益效果， 在此不再进行赘述。 附图说明 0035 为了更清楚的说。

14、明本发明实施例或现有技术的技术方案， 下面将对实施例或现有 技术描述中所需要使用的附图作简单的介绍， 显而易见地， 下面描述中的附图仅仅是本发 明的一些实施例， 对于本领域普通技术人员来讲， 在不付出创造性劳动的前提下， 还可以根 据这些附图获得其他的附图。 0036 图1为本发明实施例所提供的一种计算机系统日志关联方法的流程图； 0037 图2为本发明实施例所提供的一种具体的计算机系统日志关联方法的流程图； 0038 图3为本发明实施例所提供的一种计算机系统日志关联装置的结构框图； 说明书 2/7 页 5 CN 111831528 A 5 0039 图4为本发明实施例所提供的一种计算机系统日。

15、志关联设备的结构框图。 具体实施方式 0040 本发明的核心是提供一种计算机系统日志关联方法。 在现有技术中， 对日志的分 析主要为日志检索和生成统计报表， 前者采用多种方法提高检索日志的效率和准确度， 例 如使用TF-IDF从日志中提取关键词， 使用倒排索引提高查询的效率等。 后者基于日志产生 的频次， 生成统计表格或曲线图， 用于统计日志发生的次数和变化趋势。 这些方法有效提高 了日志检索的效率， 并生成了日志发生频次统计报表， 但缺少对日志文本内容的挖掘和分 析。 0041 而本发明所提供的一种计算机系统日志关联方法， 包括获取计算机系统内的日志 记录； 对日志记录进行预处理， 以得到统。

16、一格式的待使用日志记录； 通过关联分析模型对多 个待使用日志记录进行处理， 以得到多个待使用日志记录之间的关联规则。 通过先对日志 记录进行预处理可以有效提高后续生成的多个待使用日志记录之间的关联规则的准确性， 而通过关联分析模型所生成的多个待使用日志记录之间的关联规则， 可以表示为计算机系 统不同故障之间的关联性， 从而便于工作人员对计算机系统故障进行归因。 0042 为了使本技术领域的人员更好地理解本发明方案， 下面结合附图和具体实施方式 对本发明作进一步的详细说明。 显然， 所描述的实施例仅仅是本发明一部分实施例， 而不是 全部的实施例。 基于本发明中的实施例， 本领域普通技术人员在没有。

17、做出创造性劳动前提 下所获得的所有其他实施例， 都属于本发明保护的范围。 0043 请参考图1， 图1为本发明实施例所提供的一种计算机系统日志关联方法的流程 图。 0044 参见图1， 在本发明实施例中， 计算机系统日志关联方法包括： 0045 S101： 获取计算机系统内的日志记录。 0046 具体的， 在本步骤中， 可以从操作系统， 系统软件， 应用中采集日志数据， 即所述日 志记录可以包括操作系统日志记录、 系统软件日志记录、 应用软件日志记录。 在本步骤中对 于日志记录的来源并不做具体限定， 只要来源于计算机系统中均可， 其可以来源于计算机 系统的各个方面。 有关本步骤中采集计算机系统。

18、内日志记录的具体方式可以参考现有技 术， 在此不再进行赘述。 0047 S102： 对日志记录进行预处理， 以得到统一格式的待使用日志记录。 0048 有关预处理的具体内容将在下述发明实施例中做详细介绍， 在此不再进行赘述。 在本步骤中， 具体会形成统一格式的待使用日志记录， 以便于后续对该日志记录的使用。 0049 S103： 通过关联分析模型对多个待使用日志记录进行处理， 以得到多个待使用日 志记录之间的关联规则。 0050 所谓关联分析模型即基于关联分析(association analysis)方法所生成的模型， 关联分析方法是一种分析隐藏在数据中的有意义联系的机器学习方法， 它通过对。

19、数据集中 频繁出现的数据项进行统计， 生成形如 “事件A-事件B” 的关联规则或形如事件A,事件B 的频繁项集(frequent itemset)， 它用于发现数据项之间的关联关系。 0051 在本步骤中， 会将统一格式的待使用日志记录输入至关联分析模型， 以生成不同 待使用日志记录之间的关联规则， 而待使用日志记录中记录有计算机系统的故障信息。 通 说明书 3/7 页 6 CN 111831528 A 6 过生成不同待使用日志记录之间的关联规则， 可以通过该关联规则表示计算机系统不同故 障之间的关联性， 从而便于工作人员对计算机系统故障进行归因。 有关关联分析模型的具 体内容可以参考现有技术。

20、， 在此不再进行赘述。 需要说明的是， 上述关联规则即不同所述待 使用日志记录之间的对应关系， 即不同待使用日志记录所表示的故障信息之间的对应关 系。 上述任一关联规则至少对应着这两个待使用日志记录， 也可以对应更多数量的待使用 日志记录均可。 通过任一关联规则， 可以明确表示出不同待使用日志记录之间的关联性。 当 操作人员查询上述关联规则时， 可以轻松了解到具体哪些待使用日志记录所对应的故障信 息之间具有联系， 从而便于工作人员对计算机系统故障进行归因。 0052 在本发明实施例中， 可以进一步通过置信度以及支持度对上述关联规则进行筛 选。 具体的， 在本步骤之后， 通常还需要执行下述步骤：。

21、 0053 第一步， 当所述关联规则的支持度小于支持度阈值时， 删除支持度小于支持度阈 值的关联规则； 第二步， 当所述关联规则的置信度小于置信度阈值时， 删除置信度小于置信 度阈值的关联规则。 当然， 上述第一步与第二步之间的先后顺序可以互换或者并行执行均 可， 在本发明实施例中不做具体限定。 0054 支持度等于事件A和事件B出现的同时次数除以所有事件出现的总次数， 支持度用 于衡量事件A和事件B是否经常同时出现。 如果事件A和事件B的支持度低， 表示事件A和事件 B是偶发的， 生成这样的关联规则是无意义的， 需要去除。 而置信度是衡量关联规则的可信 程度， 例如关联规则 “事件A-事件B。

22、” 的置信度等于事件A和事件B同时出现的次数除以事件 A单独出现次数。 置信度用于估计给定事件A的情况下， 事件B发生的条件概率。 置信度低的 关联规则不可靠， 需要去除。 0055 在本发明实施例中， 会预先设置支持度阈值以及置信度阈值， 并在S103中计算得 到关联规则之后， 会计算各个关联规则的支持度以及置信度。 有关支持度以及置信度计算 的具体规则可以参考现有技术， 在此不再进行赘述。 在计算得到任一关联规则的支持度以 及置信度之后， 会将该关联规则的支持度与支持度阈值进行对比， 若该关联规则的支持度 小于支持度阈值， 说明该关联规则属于偶发事件， 需要删除该关联规则。 同理， 会将该。

23、关联 规则的置信度与置信度阈值进行对比， 若该关联规则的置信度小于置信度阈值， 说明该关 联规则无意义， 需要删除该关联规则。 0056 本发明实施例所提供的一种计算机系统日志关联方法， 包括获取计算机系统内的 日志记录； 对日志记录进行预处理， 以得到统一格式的待使用日志记录； 通过关联分析模型 对多个待使用日志记录进行处理， 以得到多个待使用日志记录之间的关联规则。 通过先对 日志记录进行预处理可以有效提高后续生成的多个待使用日志记录之间的关联规则的准 确性， 而通过关联分析模型所生成的多个待使用日志记录之间的关联规则， 可以表示为计 算机系统不同故障之间的关联性， 从而便于工作人员对计算。

24、机系统故障进行归因。 0057 有关本发明所提供的一种计算机系统日志关联方法的具体内容将在下述发明实 施例中做详细介绍。 0058 请参考图2， 图2为本发明实施例所提供的一种具体的计算机系统日志关联方法的 流程图。 0059 参见图2， 在本发明实施例中， 计算机系统日志关联方法包括： 0060 S201： 获取计算机系统内的日志记录。 说明书 4/7 页 7 CN 111831528 A 7 0061 本步骤与上述发明实施例中S101基本一致， 详细内容请参考上述发明实施例， 在 此不再进行赘述。 0062 S202： 对日志记录进行日志清洗， 以删除错误的日志记录。 0063 虽然日志内。

25、容包含信息丰富， 但内容混杂， 不同IT组件的日志格式不同， 相同的故 障可能包含了多条的日志， 日志文本描述信息也存在较大差异。 在本步骤中， 首先会对S201 中采集的日志记录进行日志清洗， 此步骤属于对日志内容本身进行修改， 从而删除错误的 日志记录。 0064 S203： 在对日志记录进行日志清洗之后， 对日志记录进行日志结构化， 以得到统一 格式的待使用日志记录。 0065 在本步骤中， 通常是将清洗后的日志记录转换为类似于表格形式的数据， 以得到 统一格式的待使用日志记录。 有关上述日志清洗以及日志结构化的具体内容可以参考现有 技术， 在此不再进行赘述。 0066 S204： 通过。

26、情感词典计算任一待使用日志记录的情感值。 0067 日志记录的级别通常有调试， 信息， 告警， 故障， 严重故障等级别， 相同的故障在不 同系统中的故障级别存在差异， 在本步骤中会将待使用日志记录映射为统一的级别。 0068 通常情况下， 待使用日志记录中存在大量缺乏故障级别的日志记录， 而在本步骤 中通常会使用英文情感词典， 根据词典中每个英文单词的情感值， 计算单一待使用日志记 录文本中全部单词的情感值均值， 将该情感值均值作为该待使用日志记录的情感值。 有关 情感词典的具体内容可以参考现有技术， 在此不再进行赘述。 0069 S205： 根据情感值设置对应待使用日志记录的故障级别。 00。

27、70 在本步骤中， 具体可以根据某一待使用日志记录的情感值， 根据该情感值的大小 正负， 为缺失故障级别的待使用日志记录设置合理的故障级别。 有关故障级别设置的具体 内容可以根据实际情况自行设定， 在此不做具体限定。 0071 S206： 通过关联分析模型对多个待使用日志记录进行处理， 以得到多个待使用日 志记录之间的关联规则。 0072 本步骤与上述S103基本一致， 详细内容请参考上述发明实施例。 在本步骤中， 所得 到的关联规则可以反映出不同故障之间故障级别的变化， 从而进一步便于工作人员对计算 机系统故障进行归因。 0073 本发明实施例所提供的一种计算机系统日志关联方法， 通过日志清。

28、洗以及日志结 构化可以得到完整的， 统一格式的待使用日志记录， 从而增加关联分析模型所生成的关联 规则的可信度； 通过使用情感词典可以补充上待使用日志记录统一的故障级别， 从而便于 工作人员对计算机系统故障进行归因。 0074 下面对本发明实施例所提供的一种计算机系统日志关联装置进行介绍， 下文描述 的日志关联装置与上文描述的日志关联方法可相互对应参照。 0075 请参考图3， 图3为本发明实施例所提供的一种计算机系统日志关联装置的结构框 图。 0076 参见图3， 在本发明实施例中， 计算机系统日志关联装置可以包括： 0077 日志采集模块100： 用于获取计算机系统内的日志记录。 0078。

29、 预处理模块200： 用于对所述日志记录进行预处理， 以得到统一格式的待使用日志 说明书 5/7 页 8 CN 111831528 A 8 记录。 0079 关联分析模块300： 用于通过关联分析模型对多个所述待使用日志记录进行处理， 以得到多个所述待使用日志记录之间的关联规则。 0080 作为优选的， 在本发明实施例中， 还包括： 0081 支持度模块： 用于当所述关联规则的支持度小于支持度阈值时， 删除支持度小于 支持度阈值的关联规则。 0082 置信度模块： 用于当所述关联规则的置信度小于置信度阈值时， 删除置信度小于 置信度阈值的关联规则。 0083 作为优选的， 在本发明实施例中， 。

30、所述预处理模块200包括： 0084 日志清洗单元： 用于对所述日志记录进行日志清洗， 以删除错误的日志记录。 0085 结构化单元： 用于在对所述日志记录进行日志清洗之后， 对所述日志记录进行日 志结构化， 以得到统一格式的待使用日志记录。 0086 作为优选的， 在本发明实施例中， 还包括： 0087 情感值模块： 用于通过情感词典计算任一所述待使用日志记录的情感值。 0088 故障级别模块： 用于根据所述情感值设置对应所述待使用日志记录的故障级别。 0089 作为优选的， 在本发明实施例中， 所述日志记录包括： 0090 操作系统日志记录、 系统软件日志记录、 应用软件日志记录。 009。

31、1 本实施例的计算机系统日志关联装置用于实现前述的计算机系统日志关联方法， 因此计算机系统日志关联装置中的具体实施方式可见前文中计算机系统日志关联方法的 实施例部分， 例如， 日志采集模块100， 预处理模块200， 关联分析模块300分别用于实现上述 计算机系统日志关联方法中步骤S101， S102以及S103， 所以， 其具体实施方式可以参照相应 的各个部分实施例的描述， 在此不再赘述。 0092 下面对本发明实施例提供的一种计算机系统日志关联设备进行介绍， 下文描述的 计算机系统日志关联设备与上文描述的计算机系统日志关联方法以及计算机系统日志关 联装置可相互对应参照。 0093 请参考图。

32、4， 图4为本发明实施例所提供的一种计算机系统日志关联设备的结构框 图。 0094 参照图4， 该计算机系统日志关联设备可以包括处理器11和存储器12。 0095 所述存储器12用于存储计算机程序； 所述处理器11用于执行所述计算机程序时实 现上述发明实施例中所述的计算机系统日志关联方法。 0096 本实施例的计算机系统日志关联设备中处理器11用于安装上述发明实施例中所 述的计算机系统日志关联装置， 同时处理器11与存储器12相结合可以实现上述任一发明实 施例中所述的计算机系统日志关联方法。 因此计算机系统日志关联设备中的具体实施方式 可见前文中的计算机系统日志关联方法的实施例部分， 其具体实。

33、施方式可以参照相应的各 个部分实施例的描述， 在此不再赘述。 0097 本发明还提供了一种计算机可读存储介质， 所述计算机可读存储介质上存储有计 算机程序， 所述计算机程序被处理器执行时实现上述任一发明实施例中所介绍的一种计算 机系统日志关联方法。 其余内容可以参照现有技术， 在此不再进行展开描述。 0098 本说明书中各个实施例采用递进的方式描述， 每个实施例重点说明的都是与其它 说明书 6/7 页 9 CN 111831528 A 9 实施例的不同之处， 各个实施例之间相同或相似部分互相参见即可。 对于实施例公开的装 置而言， 由于其与实施例公开的方法相对应， 所以描述的比较简单， 相关之。

34、处参见方法部分 说明即可。 0099 专业人员还可以进一步意识到， 结合本文中所公开的实施例描述的各示例的单元 及算法步骤， 能够以电子硬件、 计算机软件或者二者的结合来实现， 为了清楚地说明硬件和 软件的可互换性， 在上述说明中已经按照功能一般性地描述了各示例的组成及步骤。 这些 功能究竟以硬件还是软件方式来执行， 取决于技术方案的特定应用和设计约束条件。 专业 技术人员可以对每个特定的应用来使用不同方法来实现所描述的功能， 但是这种实现不应 认为超出本发明的范围。 0100 结合本文中所公开的实施例描述的方法或算法的步骤可以直接用硬件、 处理器执 行的软件模块， 或者二者的结合来实施。 软。

35、件模块可以置于随机存储器(RAM)、 内存、 只读存 储器(ROM)、 电可编程ROM、 电可擦除可编程ROM、 寄存器、 硬盘、 可移动磁盘、 CD-ROM、 或技术 领域内所公知的任意其它形式的存储介质中。 0101 最后， 还需要说明的是， 在本文中， 诸如第一和第二等之类的关系术语仅仅用来将 一个实体或者操作与另一个实体或操作区分开来， 而不一定要求或者暗示这些实体或操作 之间存在任何这种实际的关系或者顺序。 而且， 术语 “包括” 、“包含” 或者其任何其他变体意 在涵盖非排他性的包含， 从而使得包括一系列要素的过程、 方法、 物品或者设备不仅包括那 些要素， 而且还包括没有明确列出。

36、的其他要素， 或者是还包括为这种过程、 方法、 物品或者 设备所固有的要素。 在没有更多限制的情况下， 由语句 “包括一个” 限定的要素， 并不排 除在包括所述要素的过程、 方法、 物品或者设备中还存在另外的相同要素。 0102 以上对本发明所提供的一种计算机系统日志关联方法、 一种计算机系统日志关联 装置、 一种计算机系统日志关联设备以及一种计算机可读存储介质进行了详细介绍。 本文 中应用了具体个例对本发明的原理及实施方式进行了阐述， 以上实施例的说明只是用于帮 助理解本发明的方法及其核心思想。 应当指出， 对于本技术领域的普通技术人员来说， 在不 脱离本发明原理的前提下， 还可以对本发明进行若干改进和修饰， 这些改进和修饰也落入 本发明权利要求的保护范围内。 说明书 7/7 页 10 CN 111831528 A 10 图1 说明书附图 1/3 页 11 CN 111831528 A 11 图2 说明书附图 2/3 页 12 CN 111831528 A 12 图3 图4 说明书附图 3/3 页 13 CN 111831528 A 13 。