设备相关日志文件的有效处理的制作方法
【专利摘要】一种方法，包括：基于至少指示感兴趣日志数据的子集的模板文件来搜索单个文件，所述单个文件包括针对一个或多个设备的多个设备日志文件；生成针对位于所述单个文件中的所述感兴趣日志数据中的每个的参考数据；并且在数据结构中存储所述参考数据。一种计算系统(102)，包括存储包括日志文件处理模块(126)的一个或多个指令(120)的存储器(114)；以及处理器(116)，所述处理器运行所述一个或多个指令，所述指令令所述处理器：基于指示感兴趣数据流的模板文件来过滤日志数据；存储所述感兴趣数据流；并且响应于输入信号，显示所存储的虚拟感兴趣数据流的子集。
【专利说明】
设备相关日志文件的有效处理
技术领域
[0001]下文总体上涉及用于设备的设备相关(例如，设备、服务等)日志文件的有效处理，所述设备包括但不限于医学和/或非医学成像器(例如，计算机断层摄影(CT)、x射线、超声(US)、磁共振(MR)、正电子发射断层摄影(PET)、单光子发射计算机断层摄影(SPECT)等)和/或非成像装备。
【背景技术】
[0002]—些机电软件设备被配置为生成包括系统和/或操作参数的日志文件。来自位于设施处的多个设备的日志文件通常被存储为平面文件(flat file)。平面文件通常是具有所有系统的串行流和/或设备的操作参数的单个文件。来自设施的网络内的多个设施的平面文件常常被周期性传送到和归档于服务器和/或数据库中。
[0003]当设备中的特定一个具有要求服务的事件时，具有设备的设备日志文件的平面文件从档案中被检索，并由现场服务工程师手动进行评价。遗憾的是，设备日志文件的平面文件能够包括兆字节、吉字节、太字节等的数据，并且现场服务工程师可能不得不通读大量这种数据，以定位提供关于为何事件能够已经发生的任意线索的仅千字节的数据。
[0004]立即的和直接的结果是:当基于以来自平面文件的错误事件的类型为基础的增强的调试记录机制立即提取相关设备日志文件，评价其并且将其用于预测或防止事件的重新发生时，终端用户或消费者可能面对设备停机时间以及能够已经避免的损失。这种信息还能够结合未来设备的设计使用，例如，基于从技术和/或可靠性观点对事件的分析。
[0005]现场服务工程师访问和修理或服务特定设备，所述现场服务工程师生成记录访问的电子格式的报告或服务日志文件。这种报告可以包括故障诊断步骤、被执行以确定和/或固定问题的诊断、服务访问的结果等。类似于设备日志文件，服务日志文件通常仅进行归档，并不试图从日志文件导出信息。
[0006]医疗保健医学设备表示针对顾客的较大的金融投资。这样一来，设备需要诊断和防止系统，以减少停机时间。然而，给定连接数据(即，设备日志和服务日志)的上面讨论的两个正交流的体积、多样性和/或速度，能够难以手动评价日志文件。
[0007]自动或半自动方法(例如基于机器学习和数据挖掘的)能够用于评价日志文件。然而，这种方法缺乏特征，并且在其他情况下潜在地能够在几天内服务的精心设计的设备在几周或更长时间服务，从而导致损失顾客营收、满意和品牌忠诚度。
【发明内容】
[0008]本文描述的方面解决了上述和其它问题。
[0009]下文描述了用于使用由模板和调试级别定义的分层、有效和虚拟流来捕获和组织设备和/或服务日志的方法，其能够随着时间进行机器学习以随着时间建立基于知识的系统。后文还描述了在虚拟概念图中呈现日志数据的方法，其能够提供沿时间、主题、项目和概念轴的多产和快速导航。
[0010]在一个方面，一种方法，包括:基于至少指示感兴趣日志数据的子集的模板文件来搜索单个文件，所述单个文件包括针对一个或多个设备的多个设备日志文件。所述方法还包括生成针对位于所述单个文件中的所述感兴趣日志数据中的每个的参考数据。所述方法还包括在数据结构中存储所述参考数据。
[0011]在另一方面，一种计算系统，包括:存储器，其存储包括日志文件处理模块的一个或多个指令。所述计算系统还包括:处理器，其运行所述一个或多个指令，所述指令令所述处理器:基于指示感兴趣数据流的模板文件来过滤日志数据;存储所述感兴趣数据流;并且响应于输入信号，显示所存储的虚拟感兴趣数据流的子集。
[0012]在另一方面，一种编码有一个或多个计算机可执行指令的计算机可读存储介质，所述一个或多个计算机可执行指令当由计算系统的处理器运行时令所述处理器:响应于用户输入，使用参考从日志数据的平面文件检索日志数据的子集，所述子集至少包括针对用户的感兴趣数据的指示；并且以预定组织的方式，在用户交互式导航图形用户界面中显示日志数据的仅所检索的子集。
【附图说明】
[0013]本发明能够采用各种部件和各部件布置以及各种步骤和各步骤安排的形式。附图仅出于说明优选实施例的目的，而不应被解释为限制发明。
[0014]图1示意性图示了范例日志服务器，其包括结合多个设备和设备日志文件存储器的日志文件处理模块。
[0015]图2示意性图示了图1的日志服务器的日志文件处理模块的范例。
[0016]图3示意性图示了图2的日志文件处理模块的包括搜索引擎的变型。
[0017]图4示意性图示了图2的日志文件处理模块的包括一个或多个额外过滤器的变型。
[0018]图5示意性图示了图2的日志文件处理模块的变型，所述变型包括图3的搜索引擎、图4的一个或多个额外过滤器以及模板文件更新器。
[0019]图6示意性图示了图2的日志文件处理模块的变型，所述变型包括概念图生成器。
[0020]图7示意性图示了由图6的概念图生成器所生成的范例基于时间的概念图。
[0021 ]图8示意性图示了由图6的概念图生成器所生成的范例基于主题的概念图。
[0022]图9示意性图示了由图6的概念图生成器所生成的范例基于模态的概念图。
[0023]图10示意性图示了代替于概念图使用文本标记的备选显示器。
[0024]图11示意性图示了代替于概念图使用文本标记的另一备选显示器。
[0025]图12图示了根据本文公开的实施例的范例方法。
【具体实施方式】
[0026]首先参考图1，结合多个设备102和设备日志文件存储器104示意性图示了日志服务器100。图示的设备包括CT成像系统128、MR成像系统130、SPECT成像系统132、PET成像系统134、...、其它成像系统136、服务计算机138和/或其它设备140<XT、MR、SPECT和PET成像系统128-134的范例在下文进行描述。
[0027]日志服务器100至少处理由多个设备102中的一个或多个生成的日志文件。日志文件例如能够通过(无线和/或有线)网络106(例如，因特网、广域网、局域网等)由日志服务器100例如直接从多个设备102和/或从至少存储日志文件的子部分的设备日志文件存储器104处获得。日志文件还能够通过便携式存储介质获得。
[0028]多个设备102的设备能够通过网络106发送一个或多个日志文件作为单个文件，例如单个平面文件。这种文件可以包括串行流送的多个日志文件，其中，其中的数据和/或日志文件之间无结构关系。适当的格式包括逗号分隔的、定界符分隔的和/或其它平面文件。在本文还能够预期包括结构化格式的其它格式。
[0029]通过非限制性范例，由设备102之一生成的平面文件能够包括关于自最后的平面文件发送后执行的扫描的信息和/或系统状态信息，即使在没有执行扫描时。例如，对于CT成像系统128，日志文件可以包括患者标识符、成像协议标识符、扫描时间长度、kV设置、mA设置、系统温度、所执行的校准例程的列表等。
[°03°] 来自一个设施的平面文件看起来可能有些像以下项:/facility:HospitalX/state:OH/Name:JohnDoe/device:CT/protocol:Chest/kV:100/...,/facility:ClinicY/state:NY/Name:JaneDoe/device:US/protoco1:abdomen/MHz:5/...,/facility:Off iceZ/state:FL/temp: 21°C/...。上述的仅是范例，而不是限制。通常，平面文件包括值对，能够使用基于预定义语法的解析器对所述值对进行解析，并将其以文件格式，例如XML和/或文件格式来存储。来自服务计算机138的服务报告日志文件可以包括文本信息，例如，故障诊断步骤、执行的诊断、获得的结果，等。
[0031 ] 能够通过多个设备102之一推动和/或通过日志服务器100拉取单个平面文件，例如基于预定安排、按照需求等。多个设备102能够包括两个或更多相同类型的设备(S卩，例如两个或更多CT成像器)。多个设备102中的一个或多个能够处于相同或不同的物理位置(例如，在相同物理设施或实体内)、相同或不同地理位置(例如，相同或不同州、国家等)处等。[0032 ]日志服务器100包括计算系统108、输出设备110和输入设备112。输出设备110包括人类可读输出设备，例如，基于物理硬件显示监视器和/或其它。输入设备112包括键盘、鼠标、显示监视器的触摸屏区域和/或其它等中的一个或多个。计算系统108包括计算机可读存储介质(“本地存储器”)114和处理器116。
[0033]本地存储器114包括物理存储器和/或其它非暂态存储介质，并且不包括暂态介质。本地存储器114存储数据118和至少一个计算机可执行指令(“指令”)120。数据118至少包括日文件122(其能够是与存储于设备日志文件存储器104中的相同的日志文件和/或其它日志文件)以及虚拟日志文件124。如下文更详细描述的，虚拟日志文件124仅包括对存储于设备日志文件存储器104中的日志文件的子集和/或存储于本地存储器114中的日志文件120的参考。
[0034]指令120至少包括日志文件处理模块126。如下文更详细描述的，日志文件处理模块126基于预定标准处理在单个文件中的日志文件的内容，创建针对日志文件中的数据的子集的组织参考，从设备日志文件存储器104检索子集的至少子部分，使用处理器116从日志文件和/或使用参考基于来自输入设备112的输入信号从日志文件122提取最相关的参数，并且显示数据的检索的子部分，其可以包括经由在图形用户界面(GUI)中视觉显示的一个或多个内容图显示检索的数据。处理器116基于以设备102中的错误事件为基础完成的调试级别改变而决定要存储于设备存储器104中的日志的量。
[0035]在一个实例中，数据的组织和数据的子部分的显示能够提供大量复杂设备和/或服务日志文件的快速和/或直觉的视觉导航，以及设备问题的后续解决。结果，日志文件能够被有效地处理，并用于对设备进行故障诊断和固定，识别警报符号和/或稀有事件，预测设备退化和/或故障，设计未来设备等。这样一来，能够减少设备停机时间，能够减少服务时间等，这能够减少与设备停机时间和维修相关联的设备成本，并增加设备工作时间和计费时间。
[0036]处理器116例如是微处理器、中央处理单元、控制器等。处理器116实施至少一个指令120，所述指令包括日志文件处理模块126。
[0037]日志服务器100还能够与其它日志服务器和/或计算系统通信。
[0038]范例CT成像系统128包括固定支架和旋转支架，所述旋转支架由固定支架可旋转地支撑，并在围绕z轴的检查区域周围旋转。辐射源(例如，X射线管)由旋转支架可旋转地支撑，随着旋转支架旋转，并且发射穿过检查区的辐射。辐射敏感探测器阵列跨检查区域与辐射源相对，并形成角度弧。探测器阵列探测穿过检查区域的辐射，并生成指示所述辐射的投影数据。重建器重建投影数据，从而生成3D体积图像数据。
[0039 ]范例MR成像系统130包括主磁体、梯度(x、y和z)线圈和RF线圈。主磁体(超导、电阻式或永久的)在检查区域中产生基本上均匀的、时间上恒定的主磁场Bo。梯度线圈沿着检查区域的x、y和z轴生成时间变化梯度磁场。RF线圈产生射频信号(在感兴趣原子核(例如，氢等)的拉莫尔频率处)，其激发在检查区域中的感兴趣原子核，并接收由激发的原子核所发射的MR信号。MR数据采集系统处理MR信号，并且MR重建器重建数据并生成MR图像。
[0040]范例SPECT成像系统132包括伽马辐射探测器和准直器，所述准直器设置在检查区域和伽马辐射探测器之间。准直器包括辐射衰减隔膜，所述辐射衰减隔膜仅允许具有特定入射角的伽马辐射到达伽马探测器。通过围绕检查区域旋转伽马辐射探测器，从关于检查区域的多个角度采集伽马射线。通常靠近被评价的对象来定位探测器。SPECT重建器重建投影，以产生表示在客体或对象内发射伽马射线的放射性同位素的分布的体积数据。
[0041]范例PET成像系统134包括布置在检查区域周围的伽马辐射探测器。探测器配置为探测指示在检查区域中发生的电子-正电子衰变的511keV伽马射线。多数衰变得到彼此几乎180度发射的两个511keV伽马射线，并且PET扫描器沿着其间的响应线(LOR)来定位源。探测器将光子转换为对应的电信号，并且符合事件标识符通过识别在时间符合中探测到的光子来识别符合伽马对。识别出的对用于生成表示衰变的空间分布的数据。
[0042]其它成像系统136可以包括X射线成像系统、超声成像系统等。服务计算器138可以包括膝上型、台式、平板等计算机，智能电话和/或其它计算设备。其它设备140可以包括另一医学设备和/或非医学设备。
[0043]图2图示了日志文件处理模块126的范例。
[0044]图示的日志文件处理模块126包括文件过滤器202。在图示的实施例中，文件过滤器202过滤文件日志的平面文件。如本文讨论的，能够在来自多个设备102、设备日志文件存储器104的流中获得这种文件。
[0045]图示的日志文件处理模块126还包括模板文件204，所述模板文件指示将创建针对其的参考的日志文件和/或日志数据。例如，模板文件204可以指示(例如，经由符号标签或正则表达式和/或以其他方式)要为用于特定类型的设备(例如，“CT”)、特定地理位置(例如，“0H”)等的日志文件创建参考。模板文件204还可以指示其它信息，例如针对数据的调试级别。
[0046]模板文件204能够格式化为人类和计算机可读格式，例如，标记语言(例如，可扩展标记语言(XML)等)、B树和/或其它格式。能够通过用户交互创建初始模板文件，其中，用户指示感兴趣的日志数据。能够通过类似的用户交互和/或机器学习方法来更新模板文件204。
[0047]继续上面讨论的范例平面文件，模板文件204可以指示要针对具有字符串“0H”的日志文件的所有实例创建参考。这样一来，文件过滤器202读取平面文件，并且定位字符串“0H”。针对该范例，文件过滤器202定位日志文件/facility: OfficeZ/state: OH/temp:2loC/...和/facility:HospitalX/state:OH/Name:JohnDoe/device:CT/protocol: Chest/kv: 100/...。再次，该范例出于解释的目的被提供而非限制性的。
[0048]响应于发现如由模板文件204指示的在平面文件中的日志文件，文件过滤器202生成信号。图示的日志文件处理模块126还包括参考生成器206，所述参考生成器响应于接收到信号而生成针对日志文件的参考。如本文利用的，参考包括针对存储针对所存储的平面文件中的对应日志文件的地址的存储器位置的地址。这种参考的范例是指针。
[0049]当模板文件204还指示调试级别时，参考生成器206备选地生成针对在日志文件中的一个或多个数据元素的第一参考和第二参考，或者针对存储调试级别值的存储器位置的地址。通过范例，模板文件204可以指示数据“kV”是级别“5”、“高”等，和数据“协议”是级别“3”、“中”等，并不将级别分配给数据“名称”或分配级别“O”、“低”等。
[0050]在其中不提供调试级别的实例中，参考生成器206将对日志数据的参考存储在虚拟日志文件124的参考数据208中。在其中提供调试级别的实例中，参考生成器206将对日志数据和对调试级别的参考存储在虚拟日志文件124的参考数据208中。在一个非限制性实例中，参考数据208存储于提供参考的预定组织的数据结构中。
[0051]图示的日志文件处理模块126还包括逻辑器件210。响应于从输入设备112接收到指示特定数据设施(例如，“HospitalX”)以及特定调试级别(例如，“中到高”)的输入信号，逻辑器件从来自针对“HospitalX”的日志文件的对应于具有调试级别“中到高”的数据的参考数据208检索所有的参考。在我们上述范例中，逻辑器件210将检索日志文件的包括字符串“100”或值100和字符串“Chest”的部分。
[0052]如果存在调试级别中的增加或降低，则逻辑器件210将对应地增加或降低用于存储日志文件信息的设备日志文件存储器104的量。
[0053]响应于从输入设备112接收到指示其它数据和/或调试级别的随后输入信号(指示用户的感兴趣数据)，逻辑器件210检索数据并相应更新结果。图示的日志文件处理模块126还包括绘制引擎212，所述绘制引擎将检索数据格式化为人类可读格式，并通过输出设备112显示经格式化的数据。
[0054]为了清晰和简洁的原因，结合有限数量的日志文件、感兴趣日志文件数据以及调试级别描述前述内容，应理解，前述范例不是限制性的。
[0055]图3图示了图2的变型，其中，日志文件处理模块126还包括搜索引擎302。搜索引擎302允许用户搜索存储的日志文件和/或存储的参考。这能够通过以下来实现:经由输入设备112向搜索引擎302提供搜索项，并经由输入设备112调用搜索引擎302以基于搜索项通过逻辑器件210执行搜索。在一个实例中，搜索项可以对应于与针对特定任务的用户相关的数据。能够针对每个静态流创建和存留单独的索引，并且按照每个调试会话的需要创建动态流。所呈现的搜索结果能够是排序的或未排序的。
[0056]图4图示了图2的变型，其中，日志文件处理模块126还包括一个或多个额外过滤器402。例如，特定过滤器可以禁止或移除特定数据以防进行显示和/或数据检索。这种数据可以是与特定任务不相关或较少相关的数据。能够通过输入设备112和/或以其它方式对过滤器进行选择和/或取消选择。适当的过滤器的范例包括但不限于时间窗；频率计数;稀缺性标准(例如，季节、湿度、一天的时间等);符号标签子集限制，示出因果分析的较早注释用于调试目的的先验事件点等等。
[0057]图5图示了图2的变型，所述变型包括图3的搜索引擎302、图4的一个或多个额外过滤器402以及模板更新器502和/或一个或多个额外过滤器402。模板更新器评价搜索引擎302和/或一个或多个额外过滤器402的活动和/或结果。在一个实例中，评价倾向于结果并且确定从显示器移除检索的日志数据和/或检索和显示先前未检索的日志数据的频率。机器学习和/或其它方法能够根据评价进行学习，并且更新模板文件204以包括额外的数据标签和/或移除数据标签。
[0058]在图5的变型中，省略了搜索引擎302。在图5的另一变型中，省略了一个或多个额外过滤器402。
[0059]图6图示了图2的变型，所述变型包括概念图生成器602，所述生成器生成包括图形标记的一个或多个概念图，所述图形标记链接到或映射到参考数据208并因此到日志文件和数据，并且例如基于时间、主题、模态、重要性、事件、趋势、概念、搜索等视觉地组织数据。
[0060]图7-10图示了用于选择从设备日志文件以及具有过滤器以动态视觉化概念图的搜索接口提取的不同元数据信息的概念图。
[0061]在图7中示出了时间概念图的非限制性范例。在该范例中，时间条702提供其中能够检索数据的多个时间范围，例如，时间范围704ι、…、704n，其中，N是正整数。数据能够对应于模态706、地理和/或供应商位置708、模态的特定模型710、成本和/或部分712，等。对话框714指示选项的当前选择。结果窗口 716包括针对数据的链接。
[0062]在图8中示出了主题概念图的非限制性范例。在该范例中，数据可用于一个或多个主题802，而没有任何时间限制。
[0063]图9中示出了模态概念图的非限制性范例。图9中的概念图还包括用于在模态、时间、主题等概念图之间切换的个体标签。
[0064]在图7-9中，概念图包括图形标记。
[0065]在图10和11中，利用文本标记。
[0066]通常，在概念图中的信息能够以2D、3D和/或其它形式可视化。此外，概念图中的信息可以是可扩展的、可缩放的、可折叠的和/或可经由输入设备112以其他方式操纵的(例如，“点击”、悬停等)和/或其它动作。在概念图内，能够手动和/或自动添加数据的注释(例如，关键概念)和数据之间的链接。
[0067]能够比较和/或分析日志数据以识别或提供能用于识别警告、错误、误差动作、机器退化等的信息，从而识别错误和正确动作。此外，日志数据能够用于发现或提供能用于发现在日志和关键性能指标(KPI)之间的连接的信息，和/或推断或提供能够用于推断用于优化KPI的多个和备选路径的信息。
[0068]日志数据还能够用于推断或提供能够用于基于过去和现在推断未来行为的信息，和/或预测或提供能够用于根据过去历史预测未来动作过程的信息。日志数据还能够用于估计或提供能够用于估计的信息和/或体积/速度/变化和/或计划，或提供能够用于沿着多个维度计划未来需要的信息。
[0069]日志数据还能够用于预测或提供能够用于根据过去记录预测未来稀少事件(例如，损失惨重的机器故障)的信息，和/或在这种情况下提供高级警报。能够以周期性、动态和/或自动或半自动方式，利用用户确认和/或覆写实现前述内容。
[0070]图12图示了根据本文的实施例的方法。
[0071]应理解，动作的顺序不是限制性的。这样一来，本文预期其它顺序。另外，可以省略一个或多个动作和/或可以包括一个或多个额外动作。
[0072]在1202处，访问平面文件，其至少包括设备日志文件和可选地包括服务和/或其它日志文件。如本文描述的，能够在数据流中接收，从存储器检索和/或以其他方式访问平面文件。
[0073]在1204处，基于模板过滤平面文件以定位平面文件中的预定数据集。如本文所讨论的，模板可以包括针对相关数据的标签，和任选地，调试级别和/或其它信息。
[0074]在1206处，针对定位的数据生成参考，所述参考提供对平面文件中的定位数据的参考。
[0075]在1208处，基于预定组织来存储参考。
[0076]在1210处，接收包括感兴趣的至少一个或多个数据类型的第一信号。所述第一信号也可以包括调试级别和/或其它信息。
[0077]在1212处，参考用于基于第一信号来从平面文件检索数据。
[0078]在1214处，以概念图和/或其它方式视觉呈现检索的数据。
[0079]在1216处，接收指示移除不想要的数据的过滤器的第二信号。
[0080]在1218处，基于过滤器结果更新所显示的数据。
[0081]在1220处，接收提供针对尚未显示的数据的至少一个搜索项的第三信号。
[0082]在1222处，基于第三信号搜索平面文件和/或参考。
[0083]在1224处，基于搜索结果，更新所显示的数据。
[0084]在变型中，省略动作1216和1218和/或动作1220、1222和1224。
[0085]能够通过在计算机可读存储介质上编码或嵌入的计算机可读指令实施上述方法，当由(一个或多个)计算机处理器运行时，所述指令令(一个或多个)处理器执行所描述的动作。额外地或备选地，由信号、载波或其它暂态介质承载计算机可读指令的至少一个。
[0086]已经结合优选实施例描述了本发明。他人在阅读和理解前述详细描述后能够实现修改和变化。本发明旨在被解释为包括所有这些修改和变化，只要它们落入权利要求书或其等价方案的范围内。
【主权项】
1.一种方法，包括: 基于至少指示感兴趣日志数据的子集的模板文件来搜索单个文件，所述单个文件包括针对一个或多个设备的多个设备日志文件； 生成针对位于所述单个文件中的所述感兴趣日志数据中的每个的参考数据;并且 在数据结构中存储所述参考数据。2.根据权利要求2所述的方法，还包括: 接收指示所述单个文件中的感兴趣数据的第一信号； 基于所述第一信号来识别对应于所述感兴趣数据的所述参考数据； 从所述单个文件检索所识别的感兴趣数据;并且 仅显示所检索的数据。3.根据权利要求1至2中的任一项所述的方法，其中，所述单个文件是平面文件，所述平面文件包括作为数据的串行字符串的所述多个设备日志文件，其中，在所述串行字符串中的所述数据之间没有结构关系。4.根据权利要求1至3中的任一项所述的方法，其中，所述模板文件包括XML文件或B树中的一个或多个。5.根据权利要求1至4中的任一项所述的方法，其中，所述模板文件还包括针对感兴趣数据的所述子集的调试级别，并且所述方法还包括: 与对应的调试级别一起存储所述参考数据。6.根据权利要求5所述的方法，还包括: 接收指示在所述单个文件中的感兴趣数据和感兴趣调试级别的第一信号； 基于所述第一信号来识别对应于所述感兴趣数据和所述感兴趣调试级别的所述参考数据； 从所述单个文件检索所识别的感兴趣数据;并且 仅显示所检索的数据。7.根据权利要求6所述的方法，还包括: 接收指示不同的感兴趣调试级别的输入； 基于所述第一信号和不同的调试级别来识别对应于所述感兴趣数据的所述参考数据； 基于所述调试级别来增加或减少来自所述单个文件的所识别的感兴趣数据； 从所述单个文件检索所识别的感兴趣数据;并且 仅显示所检索的数据。8.根据权利要求7所述的方法，还包括: 更新所述模板文件以包括所述不同的感兴趣调试级别。9.根据权利要求1至8中的任一项所述的方法，还包括: 接收指示感兴趣过滤器的过滤器信号； 基于所述过滤器信号来对所检索的数据进行过滤;并且 仅显示经过滤的检索的数据。10.根据权利要求9所述的方法，其中，所述过滤器基于时间、频率计数、稀缺性标准、限制、相关性或注释中的一个或多个来对所述检索的数据进行过滤。11.根据权利要求1至10中的任一项所述的方法，还包括: 接收未被包括在所述模板文件中的一个或多个搜索项； 搜索针对对应于所述一个或多个搜索项的数据的所述数据文件； 检索对应于所述一个或多个搜索项的数据;并且 显示搜索结果。12.根据权利要求10所述的方法，还包括: 更新所述模板文件以包括所述一个或多个搜索项中的至少一个。13.根据权利要求1至12中的任一项所述的方法，还包括: 视觉地呈现在概念图中的显示的数据，所述概念图包括针对所述参考数据的用户可选择图形标记链接。14.根据权利要求13的方法，其中，所述概念图基于时间、主题、模态、重要性、事件、趋势或搜索中的一个或多个来视觉地组织和呈现所检索的数据。15.—种计算系统(102)，包括: 存储器(114)，其存储包括日志文件处理模块(126)的一个或多个指令(120);以及 处理器(116)，其运行所述一个或多个指令，所述指令令所述处理器: 基于指示感兴趣数据流的模板文件来过滤日志数据； 存储所述感兴趣数据流;并且 响应于输入信号来显示所存储的虚拟感兴趣数据流的子集。16.根据权利要求15所述的计算系统，其中，对所述一个或多个指令的运行还令所述处理器: 基于感兴趣调试级别来进一步过滤所述日志数据。17.根据权利要求15至16中的任一项所述的计算系统，其中，对所述一个或多个指令的运行还令所述处理器: 基于时间、频率计数、稀缺性标准、限制、相关性或注释中的一个或多个来对所显示的至少一个存储的虚拟感兴趣数据流进行过滤;并且显示所存储的虚拟感兴趣数据流的经过滤的子集。18.根据权利要求15至17中的任一项所述的计算系统，其中，对所述一个或多个指令的运行还令所述处理器: 基于感兴趣搜索项来搜索所述日志数据;并且 根据所述搜索的结果来显示虚拟感兴趣数据流。19.根据权利要求15至18中的任一项所述的计算系统，其中，对所述一个或多个指令的运行还令所述处理器:在概念图中组织和显示数据。20.—种编码有一个或多个计算机可执行指令的计算机可读存储介质，所述一个或多个计算机可执行指令当由计算系统的处理器运行时令所述处理器: 响应于用户输入，使用参考来从日志数据的平面文件检索日志数据的子集，所述子集至少包括针对用户的感兴趣数据的指示;并且 以预定组织的方式，在用户交互式导航图形用户界面中显示日志数据的仅所检索的子集。
【文档编号】G06F19/00GK106030590SQ201580009225
【公开日】2016年10月12日
【申请日】2015年2月9日
【发明人】S·M·文凯特桑, B·查克拉巴蒂, K·苏巴拉曼, N·布萨, A·S·斯里尼瓦桑纳特桑, D·贝拉
【申请人】皇家飞利浦有限公司