日志分析系统中的日志的与语言无关的处理方法和系统的制作方法
【技术领域】
[0001]本公开一般涉及分析日志用以产生有含义的领悟(insight)和/或数据的领域。
【背景技术】
[0002]在计算中，日志是记录在系统的执行中发生的事件以便提供审计跟踪(audittrail)的文件，所述审计跟踪可用于:(i)理解系统的活动；和/或(ii)诊断问题。传统上，日志可以帮助人们扩展对复杂计算机系统的活动的领悟，尤其在很少有用户交互的应用(如服务器应用)的情况下更是如此。有时，考虑将来自多个源的日志文件条目进行组合。这种方法与统计分析相结合，可以产生在不同服务器上的看起来无关的事件之间的相关。许多操作系统和计算机程序包括某些形式的日志记录子系统。
[0003]日志可能很大和/或以难以被理解的形式和格式呈现。传统上，这些日志经过“日志分析”以便帮助从日志得到领悟。传统上，这经常使用特殊日志分析软件来进行。
[0004]许多数据库维持某些种类的事务日志。与上述日志不同，这些日志主要不意图作为用于之后的分析的审计跟踪，并且不(易于)是人类可读的。替代地，它们记录对于所存储的数据的改变，以允许数据库从崩溃或其他错误恢复，并将所存储的数据维持在一致的状态下。多数数据库系统都具有上述广义上的日志和事务日志。日志文件是全局化的内容，并且应用典型地以应用正运行的系统的位置处本地的语言来生成日志。这帮助管理员以本地语言阅读日志文件。传统上，基于应用支持的语言来构建与日志分析相关联的内容和/或知识，以便能够跨所有语言一致地处理日志。日志分析或基于流的分析系统典型地使用:
(i)运行规则以从日志提取有用和/或相关信息的注释；(ii)运行规则以标识模式并将附加信息添加到正被处理的内容的注释；以及(iii)标识模式并从问题分析场景检测可能感兴趣的特定情况的评估规则。
[0005]“资源包(resource bundle) ”是包含对特定地在某个地点(locale)使用通用软件有用的地点特定的数据的文件。这是通过使得代码与地点无关而“国际化”通用软件的方式。从代码提取诸如字符串的地点敏感的对象(与硬编码它们相对)，这意味着:(i)应用可以处理多个地点，而不必对每个地点写不同代码；以及(ii)人类翻译者可以仅处理可翻译的文本而不是编程代码。已知为日志记录软件提供一个或多个资源包。传统上，这些资源包用于以本地语言生成日志的内容的非运行时部分。这里，“非运行时”意味着与系统/环境无关，也就是说，在开发时通常是静态的和设计好的日志内容字符串。另一方面，运行时日志内容值和/或字符串与环境或运行时相关(列举一些示例:主机名、ip(因特网协议)地址、环境变量值、程序运行时值)。运行时值性质上可以是数字的或非数字的。然而，非运行时值通常包括人们期望以他们优选的人类可读的语言呈现的文本。
【发明内容】
[0006]根据本发明的一方面，提供了一种计算机程序产品、系统和方法，包括以下步骤(不一定按照下面的顺序):(i)使用与数据转换相关的第一资源包生成第一人类可读语言的第一日志内容；以及(ii)使用所述第一资源包将所述第一日志内容转换为第二日志内容，所述第二日志内容与所述第一日志内容相对应但是第二人类可读语言。
【附图说明】
[0007]图1是根据本发明的系统的第一实施例的示意图；
[0008]图2是示出至少部分地通过第一实施例的计算机系统执行的方法的流程图；
[0009]图3是第一实施例的系统的一部分的示意图；以及
[0010]图4是第一实施例的系统的另一部分的示意图。
【具体实施方式】
[0011]本公开的一些实施例使用用于生成日志内容的消息包或资源包来转换(translate)日志内容。此【具体实施方式】部分被分为以下的子部分:(i)硬件和软件环境；
[11]示例实施例；(iii)进一步的评论和/或实施例；以及(iv)定义。
[0012]1.硬件和软件环境
[0013]所属技术领域的技术人员知道，本发明的各个方面可以实现为系统、方法或计算机程序产品。因此，本发明的各个方面可以具体实现为以下形式，即:完全的硬件实施方式、完全的软件实施方式(包括固件、驻留软件、微代码等)，或硬件和软件方面结合的实施方式，这里可以统称为“电路”、“模块”或“系统”。此外，在一些实施例中，本发明的各个方面还可以实现为在一个或多个计算机可读介质中的计算机程序产品的形式，该计算机可读介质中包含计算机可读的程序代码。
[0014]可以采用一个或多个计算机可读介质的任意组合。计算机可读介质可以是计算机可读信号介质或者计算机可读存储介质。计算机可读存储介质例如可以是一一但不限于一一电、磁、光、电磁、红外线、或半导体的系统、装置或器件，或者任意以上的组合。计算机可读存储介质的更具体的例子(非穷举的列表)包括:具有一个或多个导线的电连接、便携式计算机盘、硬盘、随机存取存储器(RAM)、只读存储器(ROM)、可擦式可编程只读存储器(EPR0M或闪存)、光纤、便携式紧凑盘只读存储器(CD-ROM)、光存储器件、磁存储器件、或者上述的任意合适的组合。在本文件中，计算机可读存储介质可以是任何包含或存储程序的有形介质，该程序可以被指令执行系统、装置或者器件使用或者与其结合使用。
[0015]计算机可读的信号介质可以包括在基带中或者作为载波一部分传播的数据信号，其中承载了计算机可读的程序代码。这种传播的数据信号可以采用多种形式，包括一一但不限于一一电磁信号、光信号或上述的任意合适的组合。计算机可读的信号介质还可以是计算机可读存储介质以外的任何计算机可读介质，该计算机可读介质可以发送、传播或者传输用于由指令执行系统、装置或者器件使用或者与其结合使用的程序。
[0016]计算机可读介质上包含的程序代码可以用任何适当的介质传输，包括一但不限于一无线、有线、光缆、RF等等，或者上述的任意合适的组合。
[0017]可以以一种或多种程序设计语言的任意组合来编写用于执行本发明操作的计算机程序代码，所述程序设计语言包括面向对象的程序设计语言一诸如Java (注意:“Java”一词可能在全世界不同司法辖区中具有商标权，而此处只用来在该商标权成立的条件下指代该产品或服务)、Smalltalk、C++等，还包括常规的过程式程序设计语言一诸如“C”语言或类似的程序设计语言。程序代码可以完全地在用户计算机上执行、部分地在用户计算机上执行、作为一个独立的软件包执行、部分在用户计算机上部分在远程计算机上执行、或者完全在远程计算机或服务器上执行。在涉及远程计算机的情形中，远程计算机可以通过任意种类的网络一一包括局域网(LAN)或广域网(WAN)—连接到用户计算机，或者，可以连接到外部计算机(例如利用因特网服务提供商来通过因特网连接)。
[0018]下面将参照根据本发明实施例的方法、装置(系统)和计算机程序产品的流程图和/或框图描述本发明。应当理解，流程图和/或框图的每个方框以及流程图和/或框图中各方框的组合，都可以由计算机程序指令实现。这些计算机程序指令可以提供给通用计算机、专用计算机或其它可编程数据处理装置的处理器，从而生产出一种机器，使得这些计算机程序指令在通过计算机或其它可编程数据处理装置的处理器执行时，产生了实现流程图和/或框图中的一个或多个方框中规定的功能/动作的装置。
[0019]也可以把这些计算机程序指令存储在计算机可读介质中，这些指令使得计算机、其它可编程数据处理装置、或其他设备以特定方式工作，从而，存储在计算机可读介质中的指令就产生出包括实现流程图和/或框图中的一个或多个方框中规定的功能/动作的指令的制造品(article of manufacture)。
[0020]也可以把这些计算机程序指令存储在计算机、其他可编程数据处理装置或其他设备上，以使得在计算机、其它可编程装置或其他设备上执行一系列操作步骤以产生计算机实现的处理，从而在计算机或其他可编程装置上执行的指令提供用于实现流程图和/或框图中的一个或多个方框中规定的功能/动作的处理。
[0021]现在将参照图1详细描述用于根据本发明的软件和/或方法的可能的硬件和软件环境的实施例，图1是图示联网计算机系统100的框图，其包括:转换子系统102、客户端子