CN100412807C - 在数字数据处理系统中管理进程的事件日志的方法和系统 - Google Patents

在数字数据处理系统中管理进程的事件日志的方法和系统 Download PDF

Info

Publication number
CN100412807C
CN100412807C CNB2006101418710A CN200610141871A CN100412807C CN 100412807 C CN100412807 C CN 100412807C CN B2006101418710 A CNB2006101418710 A CN B2006101418710A CN 200610141871 A CN200610141871 A CN 200610141871A CN 100412807 C CN100412807 C CN 100412807C
Authority
CN
China
Prior art keywords
event log
human
data structure
daily record
formatted
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Expired - Fee Related
Application number
CNB2006101418710A
Other languages
English (en)
Other versions
CN1987803A (zh
Inventor
A·M·牛顿
W·D·塔拉拉
D·M·梅
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
International Business Machines Corp
Original Assignee
International Business Machines Corp
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by International Business Machines Corp filed Critical International Business Machines Corp
Publication of CN1987803A publication Critical patent/CN1987803A/zh
Application granted granted Critical
Publication of CN100412807C publication Critical patent/CN100412807C/zh
Expired - Fee Related legal-status Critical Current
Anticipated expiration legal-status Critical

Links

Images

Classifications

    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F11/00—Error detection; Error correction; Monitoring
    • G06F11/30—Monitoring
    • G06F11/34—Recording or statistical evaluation of computer activity, e.g. of down time, of input/output operation ; Recording or statistical evaluation of user activity, e.g. usability assessment
    • G06F11/3466—Performance evaluation by tracing or monitoring
    • G06F11/3476—Data logging
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F2201/00—Indexing scheme relating to error detection, to error correction, and to monitoring
    • G06F2201/86—Event-based monitoring

Landscapes

  • Engineering & Computer Science (AREA)
  • General Engineering & Computer Science (AREA)
  • Theoretical Computer Science (AREA)
  • Computer Hardware Design (AREA)
  • Quality & Reliability (AREA)
  • Physics & Mathematics (AREA)
  • General Physics & Mathematics (AREA)
  • Debugging And Monitoring (AREA)

Abstract

在创建了每一个保持用于执行进程的事件记录的数据结构的进程终止之后，这种事件记录数据结构被以持久的形式保持。优选地通过自动进程最终接触分配所述事件记录数据结构，该自动进程在预定的时间段之后将事件记录数据结构解除分配。即便需要生成被格式化成人类可读形式的日志的话，也是在进程完成之后并在事件记录被接触分配之前根据用户需求来生成。通过推迟生成人类可读日志的决定，避免了不必要的事件日志生成和潜在的对系统资源的争用。

Description

在数字数据处理系统中管理进程的事件日志的方法和系统
技术领域
本发明一般涉及数字数据处理，并具体涉及用于记录在数字计算机系统内的软件进程的执行期间发生的事件的数据结构的管理.
背景技术
在二十世纪后半叶，开始了一种被称为信息革命的现象.尽管信息革命是范围比任何一种事件或机器更宽广的历史发展，但是没有一种单一设备能够比数字电子计算机更好地代表信息革命。计算机系统的发展确实成为了一场革命。每年，计算机系统发展更快，存储更多数据，并向它们的用户提供更多应用.
现代计算机系统通常包括下述形式的硬件，即，一个或多个用于处理指令的中央处理单元(CPU)、用于存储指令和其他数据的存储器、以及传递信息、与外部世界通信所必须的其他支持硬件等。从计算机硬件的立场来看，多数系统基本以相同方式工作.处理器能够执行有限的一组非常简单的操作，例如算术、逻辑比较以及数据从一个位置移动到另一个位置.但是每个操作执行得非常快.指引计算机执行海量的这些简单操作的程序造成计算机正在进行复杂操作的错觉.通过执行基本相同的一组非常简单的操作但是快得多地执行，能够使得用户感知为计算机系统的新的或改进的能力.因此，对计算机系统的持续改进需要使得这些系统甚至更快.
计算机系统执行逐日的任务的总速率(也被称为Athroughput≌)可通过对计算机＝s的硬件设计进行各种改进来增加，其用各种方式来增加每单位时间执行的简单操作的平均数量.系统的总速度也可通过对系统设计(并尤其对系统上执行的软件的设计)进行算法改进来增加.对软件的许多算法改进不是通过增加每单位时间执行的操作的平均数量而是通过减小执行给定任务必须执行的操作的总数来增加吞吐量.算法改进也可通过最优地管理硬件资源的同时使用来增加吞吐量，从而避免资源过多的空闲以及对资源的过度争用。许多这样的改进各自的效果较微小，但是许多小改进对系统性能的累积效应可大大增加系统吞吐量。
实际上，所有大型计算机系统都包含多任务操作系统，其管理系统资源在为用户执行应用的多个任务或进程之间的分配.例如，这样的操作系统管理对一个或多个CPU的分派、对存储器地址空间的分配、对实存储器的若干部分(Apage≌)的分配等。在操作系统的功能之间的是软件进程的初始化和终止.
软件进程的初始化通常需要创建和初始化用于保持进程状态的某些数据结构以及其他信息。在进程终止时，这些数据结构通常不再需要，并且通过使用各种技术中的任一种将这些数据结构占据的地址空间进行再循环和重用.对所述数据结构的保持通常由操作系统执行.
在许多操作系统内，这些数据结构包括用于记录在进程执行期间发生的某些事件的特殊数据结构.这些事件记录可用于进程本身的执行，但是通常出于诊断目的而被保持.即，通过记录由于进程的执行而发生的事件序列，能够推理不希望的行为的原因.这种信息可用于分析程序性能和资源利用、调试错误状态等。
在进程执行期间，通常想要以便于操作系统和/或执行进程使用的形式来保持事件记录，并使记录事件所需的存储空间的量最小化.例如，事件记录可被编码为代表事件类型、事件发生的程序位置和进程状态的其他方面的数字。这些编码便于操作系统或执行进程来提供和存储，但是它们相对地难以被人类用户所理解.为了以可被人类用户容易了解的方式来提供事件数据，系统通常将在程序执行期间保持的事件记录数据结构转换成为被格式化为人类可读的输出的事件日志.转换通常在进程执行结束时执行，但是对于某些进程可在执行期间被定期地执行.在程序执行期间保持的事件记录数据结构通常在生成了人类可读日志之后被删除。
在正常操作条件下，从运行时事件记录数据结构生成被格式化成人类可读输出的事件日志会造成小的但可管理的系统的额外工作负荷。但是，在某些情况下，生成人类可读的事件日志会造成严重负担。具体地，大量进程可能由于某种系统异常或系统关闭而几乎在同时终止。如果大量进程需要生成各自的人类可读的事件日志，则同时生成许多事件日志会导致对某些关键资源的争用以及响应的显著延迟。此外，生成许多事件日志会临时增加对存储器的需求，这是因为运行时事件记录和人类可读事件日志会同时存在。当发生了严重的系统异常时，争用、增加的存储器需求以及生成事件日志的延时可能会具有加剧异常或影响诊断和从异常中恢复的能力的伴随结果。例如，当系统由于存储器使用接近容量而关闭时，生成人类可读事件日志的额外的存储器需求使得存储器需求超过容量，这是非常不理想的结果。
传统的操作系统允许用户提前指定是否将生成人类可读事件日志，甚至指定是否在存在某些预定条件的情况下应生成这种日志。但是，难以预计这种日志可用的所有可能的条件.用户常常指定应在所有情况下生成日志从而在需要的时候可用到事件日志。
因此，存在对用于生成人类可读事件日志的改进技术、尤其是将减小响应于几乎同时终止许多进程而生成大量事件日志的负担的需求，所述需求还未被必然地认识到。
发明内容
在创建了每一个保持用于执行进程的事件记录的数据结构的进程终止之后，这种事件记录数据结构被以持久的形式保持。优选地通过自动进程最终删除所述事件记录数据结构，该自动进程在预定的时间段之后将事件记录数据结构使用的存储空间解除分配或清除。即便需要生成被格式化成人类可读形式的日志的话，也是在进程完成之后并在事件记录删除之前根据用户需求来生成。
通过在进程终止之后以持久方式保持运行时事件记录数据结构，可延迟从事件记录生成人类可读日志的决定.在许多情况下，将不需要这样的日志，并且在到期时将删除所述运行时事件记录而不需要生成人类可读日志。此外，当大量进程几乎同时终止时，即使最终需要任何人类可读日志，仍不必立即生成所述日志。从而避免由同时生成许多人类可读日志所导致的争用和资源利用问题.可在稍后生成实际需要的日志(通常是全部日志的小子集)。
附图说明
可参照附图最好地理解本发明的关于其结构和操作的细节，在附图中同样的标号指示同样的部分，在附图中：
图1是根据本发明的优选实施例的用于执行进程并管理被执行的进程的事件日志的计算机系统的主要硬件部件的高层框图。
图2是根据优选实施例的用于执行进程并管理被执行的进程的事件日志的计算机系统的主要软件部件的概念性图示.
图3是根据优选实施例的典型的持久作业信息数据结构的概念性表示，该数据结构包括事件日志和可由该事件日志得到的对应的作业日志.
图4是描述了根据优选实施例的用于执行作业并在事件日志内记录事件的进程的高层流程图.
图5是示出根据优选实施例的用于在作业完成之后定制作业日志的单独的和异步的进程的流程图。
图6是示出根据优选实施例的从事件日志中生成作业日志的单独的和异步的进程的流程图。
图7是示出根据优选实施例的用于将不再需要的事件日志解除分配的单独的和异步的进程的流程图。
具体实施方式
如文中使用的，Aprocess≌或Asoftware process≌是执行一组指令(例如计算机程序、过程或功能)的单个实例，并具有与其相关联的状态。代表相同程序、过程或功能的执行的各个实例的多个进程可同时为活动的，每个进程具有它自己的相应状态，该状态独立于其他这样的进程的状态。进程可产生多个执行路径或线程，但是许多进程仅包含单个执行线程.Aprocess≌在某些系统环境内可被称为Ajob≌、Atask≌或某些其他名称，并且除了在此被上下文另外限制之外，术语Aprocess≌通常包含任何或全部这样的构造，无论其被如何命名.但是，由于优选实施例的IBM i/SeriesTM计算机系统通常使用术语Ajob≌，该术语在文中已被广泛使用，所以在Aprocess和Ajob之间没有区别.
参照附图，其中在若干附图内相同标号指示相同部分，图1是根据本发明的优选实施例的用于执行进程并管理被执行的进程的事件日志的计算机系统100的主要硬件部件的高层表示。CPU 101是至少一个通用可编程处理器，其执行指令并处理来自主存储器102的数据。主存储器102优选地为使用多种存储技术中的任一种的随机存取存储器，其中数据从存储装置加载或被另外加载，用以被CPU 101处理。
一条或多条通信总线105提供用于在CPU 101、主存储器102和各种I/O接口单元111-114之间传递数据的数据通信路径，该I/O接口单元也被称为I/O处理器(IOP)或I/O适配器(IOA).I/O接口单元支持与多种存储装置和I/O设备的通信.例如，终端接口单元111支持附接一个或多个用户终端121-124。存储接口单元112支持附接一个或多个直接存取存储设备(DASD)125-127(其通常是旋转磁盘驱动存储设备，但是它们可选择地可以为其他设备，包括被配置成对于主机表现为单个大型存储设备的盘驱动器阵列)。I/O设备接口单元113支持附接多种其他类型的I/O设备(例如打印机128和传真机129)中的任何一个，应该理解，可以使用其他类型或附加类型的I/O设备。网络接口114支持到用于与一个或多个其他数字设备进行通信的外部网络130的连接.网络130可以是本领域内已知的各种局域网或广域网中的任何一种。例如，网络130可以是以太网局域网，或者其可以是因特网.另外，网络接口114可支持到多个网络的连接.
应理解，图1旨在示出系统100的代表性的高层主要部件，各个部件的复杂性可高于图1内所示的部件，可以提供不同于图1内所示的那些部件或除了那些部件之外的部件，并且这些部件的数量、类型和配置可改变，大型计算机系统的部件通常比图1所示的部件更多。这种额外的复杂性或额外的变型的若干具体示例在文中公开，应理解，它们仅是示例而不必仅是这样的变型。
尽管为了说明在图1内仅示出单个CPU 101，但是如本领域内已知的，计算机系统100可包含多个CPU。尽管主存储器102在图1内示出为单个单块实体，但是如本领域内已知的，存储器102实际上可以是分布式的和/或分层级的.例如，存储器可存在于多级高速缓冲存储器内，并且这些高速缓冲存储器可从功能上被进一步划分，从而一个高速缓冲存储器保持指令而另一个高速缓冲存储器保持由处理器使用的非指令数据。存储器还可以是分布式的并与不同CPU或CPU组相关联，如各种所谓的非一致存储器访问(NUMA)计算机体系结构中的任一种中所知的。尽管通信总线105在图1内示出为单个实体，但是实际上，在各种系统部件之间的通信通常通过总线、接口等的复杂分级结构实现，其中较高速的路径被用于CPU 101和存储器102之间的通信，而较低速的路径被用于I/O接口单元111-114之间的通信。总线105可设置成多种形式中的任何一种，例如分层次的点到点链路、星状或网状构造、多个分级总线、并行和冗余路径等。例如，如在NUMA体系结构内已知的，通信路径设置在结点基上.总线可使用例如工业标准PCI总线或任何其他的适当的总线技术。尽管已知多种I/O接口单元，其使总线105与运行到各种I/O设备的各种通信路径相分离，但是可选择地，能够将某些或全部I/O设备直接连接到一个或多个系统总线.
图1内所示的计算机系统100具有多个附接终端121-124，例如可以是典型的多用户Amainframe≌计算机系统。通常，在附接设备的实际数量大于图1所示的数量的情况下，但是本发明并不局限于任何特定大小的系统.访问计算机系统100的用户工作站或终端也可通过网络130附接到系统100并与系统100通信。计算机系统100可选择地为单用户系统，通常仅包含单个用户显示器和键盘输入。此外，尽管本发明在此出于说明目的而被描述为被包括在单个计算机系统中，但是本发明可选择地可使用相互通信的计算机系统的分布式网络来实现，其中在此所述的不同功能或步骤在不同计算机系统上执行。
尽管已说明和示出各种高层的系统部件，但是应理解，典型的计算机系统包含许多其他的未示出的部件，这些部件对于本发明的理解并不是必不可少的。在优选实施例内，计算机系统100是基于IBM i/SeriesTM体系结构的计算机系统，应理解，本发明可在其他计算机系统上实现.
图2是存储器102内的系统100的选择性的重要的软件部件的概念性图示。操作系统201是提供各种低层软件功能(例如如本领域内已知的设备接口、存储页的管理、多个任务的管理和分派等)的可执行代码和状态数据.具体地，操作系统201保持用于多个作业的包括事件记录数据结构的某些状态数据结构，并且在适当的情况下生成人类可读的事务日志数据，如这里所说明的。
参照图2，操作系统201包括系统初始化功能202、分派功能203、实存储器分页功能204、虚拟存储器分配功能205、作业状态管理功能206和作业日志生成功能207.系统初始化功能202、分派功能203、实存储器分页功能204和虚拟存储器分配功能205在概念上分别示出为单个块而没有另外的细节；作业状态管理功能206和作业日志生成功能207以有限的细节示出.但是，应理解，这些功能实际上为具有各自的内部代码和状态数据结构的复杂实体，它们并没有全部在图2的示图内示出.还应理解，操作系统201包括本领域内已知的许多其他功能，这些功能过多而无法提及。
操作系统201包括各种状态数据，并且具体包括用于记录系统内活动的作业的状态的状态数据.为每个作业保持相应的一组操作系统作业状态数据结构221-224。通过图2内的示例示出四个操作系统作业状态数据结构221-224，应理解，任何时候在系统上存在的实际数量可改变，并且该数量通常会大得多。此作业状态数据221-224可包括数据，例如作业标识符、用户、权限、存储器分配、当前执行状态和操作系统所需的各种其他数据。某些操作系统作业状态数据(在此被称为Ajob执行状态数据≌)是临时的，并且在作业终止时消失(被解除分配、再循环或删除)，但是操作系统作业状态数据的子集(在此被称为Apersistent作业信息≌225-229)包括一个或多个相应的数据结构，该数据结构是持久的并且可在作业终止后无限期存在(但是它们通常被单独的异步进程定期清除).在操作系统作业状态的持久作业信息部分内包括的数据中存在事件记录数据(在此被称为Aevent日志数据结构≌或Aevent日志≌)232-235，其记录在相应作业的执行期间已发生的事件.对应于各个作业的作业状态数据结构221-224在图2内被概念性示出为单块实体，其包括对应的持久作业信息225-228和事件日志数据结构232-235.但是，应理解，此表示并不是暗示所有作业状态数据被保持在连续的存储位置.作业状态数据通常被保持在多个数据结构内，并且可存在标识作业状态数据的各个部分的引用，例如指针.具体地，事件日志数据结构优选地占据单独范围的存储地址.
在优选实施例内，在作业已完成并且作业执行状态数据已被解除分配或被再循环以便被其他作业所使用之后，某些事件日志数据结构可存在于操作系统内作为持久作业信息的一部分。图2示出包含各自的事件日志数据结构236-238的三个持久作业信息数据结构229-231，它们没有与任何作业执行状态数据相关联。在优选实施例内，事件日志数据结构232-239是持久数据结构，这意味着它们在系统断电和重新初始化时仍可存在.
作业状态数据管理功能206分配、初始化和解除分配用于多个作业中的每一个的相应的操作系统作业状态数据结构221-224，所述数据结构包括事件日志232-239。具体地，在对应的作业已完成并且作业执行状态数据结构已被解除分配或再循环之后长期存在的事件日志使用事件日志清除功能208来定期地解除分配。在此更详细地说明作业状态数据管理功能206的某些操作.
每个事件日志数据结构232-239包含在对应的作业的执行期间发生的事件的记录.事件可包括例如过程或功能调用、中断、错误状态、跟踪或遇到的断点等。如本领域内已知的，用户、系统管理员或其他人可使用许多方法中的任何一种来指定事件应记录在事件日志中的事件或状态的类型，并且此指定可随着作业的不同而改变。当对应的作业执行时事件被添加到事件日志，并且每个事件日志内的数据相应地被保持为便于被操作系统使用而不必是人类用户易读的格式.在某些情况下，事件日志数据结构内的事件记录的人类可读形式(被称为Ajob日志≌241-242)通过作业日志生成程序207生成。图2示出两个作业日志241-242，应理解该数量可变.作业日志生成程序包括生成功能代码212、一个或多个作业日志服务器210-211(图2内示出其中两个)以及作业日志服务器队列209.作业日志服务器队列209包含对将要生成作业日志的事件日志的引用。作业日志服务器210-211是用于从在作业日志服务器队列209上排队的事件日志引用中生成作业日志的专用操作系统作业.
除了各种操作系统实体之外，系统100通常包含一个或多个用户应用213-215(图2内示出其中三个).这种用户应用可全部在计算机系统100上执行，或者可通过网络访问远程系统上的功能。这种用户应用可包括例如个人记录、记帐、代码开发和编译、邮件、记日历、web浏览或数千个用户应用中的任何一个.系统100还包括用于保持用户数据251-256(图2内示出六个)的多种用户数据对象，但是应理解这种实体的实际数量可改变，并且具体而言用户数据对象的数量通常大得多。用户数据对象251-256包含由用户应用程序本身所保持的数据，并且将与操作系统状态数据221-224区分开，该操作系统状态数据由操作系统保持以便跟踪执行作业等。
各种软件实体在图2内示出为单独的实体或被包含在其他实体内。但是，应理解，此表示仅用于说明，并且特定模块或数据实体可以是单独的实体，或者是公共模块或模块包的一部分。此外，尽管在图2的概念性表示内示出某个数量和类型的软件实体，但是应理解，这些实体的实际数量可改变，并且具体地，在复杂系统环境内这些实体的数量和复杂性通常大得多。
尽管图2的软件部件被概念性示出为驻留于存储器102内，但是应理解，通常，计算机系统的存储器过小而不能同时保持所有程序和数据，并且该信息通常存储在数据存储设备125-127(包括一个或多个海量存储设备，例如旋转磁盘驱动器)内，并且根据需要由操作系统将该信息分页到存储器内.此外，应理解，图2的概念性表示不是暗示任何具体的存储器组织模型，并且系统100可使用单个地址空间虚拟存储器，或者可使用重叠的多个虚拟地址空间.
图3是根据优选实施例的典型的持久作业信息数据结构301的概念性表示，该结构包括事件日志数据结构303和可从该事件日志数据结构303得到的对应的作业日志302.持久作业信息301在概念上在非常高的层次示出，其仅示出与本发明相关的某些部件，但是应理解持久作业信息301可包括未示出的额外的状态数据.持久作业信息包括事件日志303、唯一地标识该持久作业信息对应的作业的作业标识符311、标识对应的作业完成执行时的时间和日期的完成时间戳312、和指定将采取的关于从事件记录中生成作业日志的动作的作业日志选项318，如在此进一步说明的。
事件日志303包含头部304和一个或多个事件条目305-306(图3内示出其中两个事件条目，应理解该数量可改变且通常更大).对于某些作业，事件记录的数量将超过对该事件日志的虚拟存储器分配。在此情况下，事件记录通常覆盖并重写事件日志内较旧的事件记录。如果希望当事件记录被重写时保留作业内的所有事件记录，则可在填充事件日志时触发从事件记录中生成作业日志。
与在作业执行期间发生的特定事件相反，事件日志头部304包括多种数据，该数据可用于标识对应的作业本身的状态、事件日志的格式或类似的参数。事件日志301中的每个事件记录或条目305-306记录了在对应的作业执行期间发生的单个对应的事件。事件记录包含以便于操作系统使用的方式的若干用于数据条目的字段。这些字段没有被格式化成人类可读的输出(但是，初步了解该字段以及它们的含义的人员能够以所述字段被存储在事件日志内的原始形式读所述字段).例如，事件条目305-306内的字段可包括事件序列313、事件代码314和可变数量的事件参数315-317(示出其中三个)。事件序列313是与事件相对于其他事件的按照年代顺序排列的相对顺序有关的值。其可以是例如时间戳、指令计数器、随着每个事件递增的序列号或其他类似的量.事件代码314是代表事件类型的经编码的值.事件参数315-317代表关于事件的额外的信息(例如，某些关键程序变量的状态、发生事件的代码位置等).参数的数量可取决于事件类型或其他因素而变化。
作业日志302是得自事件日志301的记录，并且将表现为从中得出该作业日志的对应的事件日志内的人类可读格式的信息。通常，作业日志302大于从中得出该作业日志的对应的事件日志，但是在极少情况下可能不是这样。作业日志302包含不可读的头部307、文本头部308和一个或多个文本事件描述309-310(图3内示出其中两个，应理解该数量可变且通常较大)，每个文本事件描述309-310对应于其中得出作业日志302的事件日志301中的相应的事件记录305-306.
头部307包含保持作业日志记录302所必需的任何数据，该头部不会被显示给用户.例如，不可读的头部可包含作业标识符、作业日志记录的长度、所使用的文本格式变换和类似信息.文本头部308包含将显示给人类用户的文本信息，以及作为整体的相应的作业和/或事件记录的描述。每个文本事件描述309-310包含在作业执行期间发生的对应的事件的描述.文本事件描述根据某些预先建立的转换规则从事件日志内的对应的事件记录中得出。例如，事件代码314可以是对事件代码表(未示出)内的事件的文本描述和格式进行索引的数字代码，所述文本描述被包括在文本事件描述309-310内。参数315-317可类似地引用其他文本信息，或者可以被包括在来自事件代码的文本描述内以填充该描述内的空白。
根据本发明的优选实施例，在至少一个操作模式内，当作业完成时延迟从对应的事件日志生成作业日志.除了事件日志数据结构持续存在之外，作业的状态执行数据可被解除分配。以此方式持续存在的事件日志数据结构被单独的、异步的清除功能定期清除。作业完成和清除之间的时间间隔被选择为足够长以便用户可确定创建作业日志的期望，并且如果用户这样希望的话则下令创建一个作业日志.如果用户在事件日志被解除分配之前下令创建作业日志，则可从事件日志中适当地生成作业日志.如果用户未下令，则在清除时间间隔之后删除该事件日志，并且不再可能生成作业日志.此进程在下文的流程图内更详细地示出和说明。
图4是示出根据优选实施例的用于执行作业并在事件日志内记录事件的进程的高层流程图。参照图4，如步骤401一般地所示，由用户或使用各种传统技术代表用户来启动作业。响应于启动作业，操作系统为新作业分配某些状态数据结构，其具体包括用于记录在执行期间发生的事件的事件日志(步骤402).在某些点上，作业成为活动的，并且开始执行用户工作(例如用户应用程序)。在启动作业和开始用户工作的活动执行之间可以存在延时；优选地，在作业启动时或邻近时间分配包括事件日志303的持久作业信息301，但是某些其他的状态数据(例如作业执行状态数据)可在直到作业成为活动的或准备成为活动的之时才进行分配.
用户工作的执行如步骤403一般地示出.应理解，用户工作的执行不一定是连续的。通常，在多任务系统内作业与其他作业共享CPU和其他资源.作业可在分派功能203内的准备队列内等待可用的CPU，并且当CPU可用于执行时被分派，在CPU内一直执行直到发生某些延迟事件(例如存储装置存取)或者该作业被另一个作业预先清空，如果必要的话被放置在等待队列内以等待延迟事件，并当再次准备执行时返回准备队列。如本领域内已知的，此进程可重复许多次.步骤403通常代表在作业激活(用户工作开始)和用户工作完成之间的全部时段，其中作业断续地执行。在此时段期间可发生各种事件，其应该被记录在事件日志301内。每个这样的事件使操作系统通过向事件日志内包含的事件记录中追加适当的事件记录305、306而将事件记录在事件日志内(步骤404、405、406)。尽管图4内示出三个这样的事件，但是应理解，所述事件的数量可改变，并且常常大得多.此外，尽管在通常的情况下，事件在图4内示出为由于用户作业的执行而发生，但是在某些环境下可记录的事件能够在作业的上下文外部发生，甚至会在用户工作的执行已完成之后发生。
在某些点，用户工作的执行完成(步骤403的末端).用户工作可正常地完成，或者可由于某些不可恢复的错误而终止执行。在任一情况下，操作系统还将用户工作的完成记录为事件日志内的事件(步骤407)，优选地存在多个作业完成代码来指示用户工作是否是正常完成的。
一旦用户工作的执行完成，操作系统就可根据某些作业日志生成选项从事件日志数据中生成人类可读的作业日志.在优选实施例内，如下所说明地，可选择三个选项之一，其中第三个选项尤其重要。作业日志选项的选择在作业日志选项字段318内指定；此值在作业启动时设定，并且稍后可在某些情况下被改变(例如在作业执行期间在程序控制下)。优选地，选项之一是默认的，并且用户可通过在作业启动时进行指定来覆盖该默认值.此选项在优选实施例内被提供为给出用户最大灵活性并与传统系统兼容；但是，在可选择实施例内，不是必须具有选项，并且在每种情况下都可使用下文所述的Athird option≌.
在第一选项内，该选项被表示为出自步骤408的“是”分支，用户工作的完成会立即代表作业本身在操作系统内触发对作业日志生成功能212的调用(步骤410).作业日志生成功能从事件日志中生成作业日志，并且操作系统接着解除分配或清除包括事件日志的操作系统状态数据(步骤411).
在第二选项内，该选项被表示为出自步骤409的“是”分支，由单独的服务器进程处理作业日志的生成。具体地，用于生成作业日志的数据(例如事件日志的指针)被放置在作业日志服务器队列209上(步骤412)。在将数据放置在作业日志服务器队列上之后，操作系统解除分配或清除操作系统作业执行状态数据而不是持久作业信息301，该持久作业信息301包括事件日志303(步骤413).在步骤412将对事件日志的引用放置在服务器队列上使得单独的、异步的服务器进程210、211最终将该引用拉离队列并调用作业日志生成功能212以生成作业日志.此单独的服务器进程在图4内示出为步骤414，并且在图6内被更详细地示出。尽管图4表示在服务器进程(步骤414)之前发生的数据的解除分配(步骤413)，但是应理解，服务器进程是异步的，这些步骤可同时发生，或服务器可在操作系统清除作业执行状态数据之前生成作业日志.
在第三选项内，该选项被表示为出自步骤409的“是”分支，作业日志的生成被推迟直到被适当地请求，并且在大多数情况下根本没有生成作业日志。在此选项内，操作系统立即解除分配或清除操作系统作业执行状态数据而不是持久作业信息301，该持久作业信息301包括事件日志303(步骤415)。由于作业执行状态数据不再存在，因此不再代表该作业执行另外的动作。但是，在某些时间间隔之后，单独的异步事件日志清除进程208将解除分配或清除事件日志；此单独进程在图4内示出为步骤416，并且在图7内更详细地示出.在步骤415和416之间的时间间隔期间，用户、系统管理员等可下令从事件日志中生成作业日志，这使得用于生成作业日志的数据被放置在作业日志服务器队列上。这可通过在图4内示出为步骤417且在图5内更详细示出的单独进程完成.在服务器队列上的放置最终会使异步服务器进程210、211生成作业日志，在图4内示出为步骤418并在图6内更详细地示出。
图5是示出根据优选实施例的用于当作业日志在作业完成时首先被推迟而没有生成时在作业完成之后为作业定制作业日志的单独的和异步的进程的流程图。即，图5的进程与为其定制作业日志的作业分离开且独立，并且可在作业完成之后随时发生.图5的进程实际上可用于差不多同时定制多个作业日志。可在事件日志被事件日志清除功能208删除之前使用图5的进程来定制作业日志，但是对于作业完成和定制作业日志之间的时间间隔没有限制。
参照图5，在调用进程选择要生成的一个或多个作业日志时，用户可选地输入用于查找可应用的事件日志(即，出自已完成的但还未生成作业日志的作业的事件日志)的搜索参数(步骤501)。步骤501是可选的，因为搜索范围可被默认值所暗示或固定；例如其可以是代表请求用户执行的所有作业。响应于在步骤501输入的任何搜索标准或任何默认标准，操作系统查找所有事件日志，对于所述事件日志：(a)可应用作业已完成，以及(b)在作业完成时作业日志的生成被推迟，以及(c)作业日志的生成还没有通过将对事件日志的引用放置在作业日志服务器队列209上而被定制(步骤502).接着，优选地通过在交互式显示屏上列出某些标识细节，将对应于这些事件日志的作业呈现给用户(步骤503).用户然后可从所显示的作业中选择作业(步骤504)。响应于用户＝s选择，改变作业日志选项308的值以指定作业日志服务器生成作业日志(步骤505)；如果作业日志服务器队列内的数据会丢失则这样做可以支持恢复该队列.然后，将对应于所选择的作业的事件日志的引用放置在作业日志服务器队列209上(步骤506).选择和定制作业日志的进程在将数据放置在作业日志服务器队列上并改变作业日志选项的值之前结束。图6内所示的作业日志服务器进程进行余下的操作。
图6是示出根据优选实施例的由作业日志服务器210、211执行来从事件日志中生成作业日志的单独的和异步的进程的流程图。参照图6，如果在作业日志服务器队列209上没有事件日志引用(出自步骤601的“否”分支)，则作业日志服务器等待作业日志服务器队列上的事件日志引用(步骤602)。当引用可用时，作业日志服务器从作业日志服务器队列中拉出该引用，这从该队列除去该引用(步骤603).作业日志服务器然后调用操作系统＝s的作业日志生成功能212以从拉出了引用的事件日志中生成作业日志(步骤604).在作业日志已被生成之后，作业日志服务器删除事件日志，即其进行解除分配、再循环或清除事件日志数据结构，这允许将重用被分配的地址空间(步骤605)。作业日志服务器然后返回步骤601以从作业日志服务器队列中拉出另一个事件日志引用，或如果没有可用的引用则等待。作业日志服务器进程无限期地继续，并且仅由于系统管理员或类似人员的干预、不正常的错误状态等而终止。在优选实施例内，系统上可存在多个活动的作业日志服务器进程，每个进程同时生成作业日志，但是只有所有作业日志服务器进程从中获得事件日志的一个作业日志服务器队列209将被用作作业日志的源。
图7是根据优选实施例的由事件日志清除功能208执行的用于解除分配不再需要的事件日志的单独的和异步的进程的流程图，即，在作业完成之后经过一定的足够的时间间隔之后如果需要一个作业日志则用户具有足够的机会来定制作业日志.
参照图7，从外部进程自动地定期调用事件日志清除进程(步骤701)。如已知的，可根据某种时间表来定期地调用各种清除功能，该周期根据功能类型而改变。用于调用清除功能的准确机制可改变，并且可从多个不同的操作系统进程中调用事件日志清除进程。与大多数系统进程相比，事件日志清除功能通常在相对较长的时间间隔(例如24小时)之后被调用.
在导致调用清除功能的某种事件(例如外部计时器到期)发生时，清除进程开始执行.阈值时间T0被建立为当前系统时间减去最小时间间隔TMIN(步骤703).进程然后依次选择每个事件日志(步骤704)。如果对应于所选择的事件日志的作业在时间T0之前完成，则从步骤705取其“是”分支，并且解除分配或清除该所选择的事件日志以便该事件日志占用的存储器地址可被其他进程重用(步骤706)。如果在时间T0之后完成的对应的作业仍没有完成，则从步骤705取其“否”分支，并且不进行任何动作。如果存在更多要检查的事件日志，则从步骤707取其“是”分支，并且在步骤704选择下一事件日志.当已检查了所有事件日志之后，从步骤707取其“否”分支，并且清除进程终止。
最小时间间隔TMIN被设定为足够长以便用户在事件日志可被解除分配之前有时间从作业接收输出、识别对作业日志的需求(如果存在的话)，并下令生成作业日志，如上所述.此时间间隔不必(但是可以)与事件日志清除进程执行的时间间隔的长度相同.例如，适当的间隔TMIN可以是7天.在解除分配事件日志之后，不能生成作业日志.
在文中所述的作为优选实施例的技术的优点中存在这样的事实，即当更多的完成信息可用于用户考虑对作业日志的需求时，生成作业日志的决定被推迟直到作业完成之后.在大多数情况下，希望不生成作业日志，并且事件日志将最终被解除分配而不需要生成作业日志。此外，通常会导致许多作业同时结束的某种事件(例如系统关闭或某些错误状态)不会自动使这些作业生成各自的作业日志，从而避免对作业日志生成资源的访问受到限制的情况。
例如，当生成作业日志时，某些关键代码路径或数据结构可以需要锁，这在同时生成许多作业日志的时候会导致瓶颈。此外，在作业日志生成期间，作业日志和时间日志都存在于存储器中，时间日志通常在作业日志生成之后被删除。大量作业的两种结构的同时存在可加剧存储器使用问题。
在上述优选实施例内，作业的执行以及从事件日志中生成作业日志被描述为按特定顺序的使用特定的独立的进程的一连串步骤.但是，本领域技术人员将认识到，执行某些步骤的顺序可改变，并且某些进程可被组合或被另外细分成其他进程，并且除了上文具体说明的之外的变化也以可执行特定步骤或进程的方式而存在.
在上文的文本描述内，分配给数据结构的存储器的清除已被分别称为删除、解除分配、再循环等.应理解，所使用的确切操作依赖于有关的特定操作系统，并且不同系统将使用不同机制.如文中使用的，在这些各种的操作之间没有区分，并且所有这些操作通常都被术语Adeletion≌所包含。
通常，被执行以实现所述的本发明实施例(不管是实现为操作系统的一部分还是特定的应用、程序、对象、模块或指令序列)的例程在此被称为Aprogram≌或Acomputer program≌。程序通常包括下述指令，所述指令当被与本发明相一致的计算机系统内的设备或系统内的一个或多个处理器所读取和执行时，会使这些设备或系统执行下述步骤，所述步骤是执行步骤或生成包括本发明的各个方面的单元所必须的.此外，尽管已在完全运行的计算机系统的上下文内在此以及下文说明本发明，但是本发明的各个实施例能够作为表现为多种形式的程序产品而进行分布，并且本发明可等同地应用而不管用于实际执行该分布的特定类型的信号承载媒体。信号承载媒体的示例包括但不局限于易失性和非易失性存储设备、软盘、硬盘驱动器、CD-ROM＝s，DVD＝s，磁带等。此外，本发明应用于任何形式的信号承载媒体而与数据是否在传输网络(包括无线网络)上从一种形式的信号承载媒体转换成另一种形式无关。信号承载媒体的示例在图1内示出为系统存储器102和数据存储设备125-127。
尽管已通过某些可替换方案公开了本发明的特定实施例，但是本领域技术人员将认识到，可在权利要求的范围内在形式和细节上实现另外的变化.

Claims (11)

1. 一种用于生成在计算机系统内执行的进程的事件记录的方法，该方法包括以下计算机可执行步骤：
(a)在计算机系统内执行多个进程；
(b)为每个所述执行进程保持相应的事件记录数据结构，每个所述事件记录数据结构记录在对应的进程执行期间发生的相应事件，每个所述事件记录数据以不会由人类用户读取的经编码格式来记录所述的相应事件；
(c)在对应的进程完成之后将每个所述事件记录数据结构保持相应的时间间隔，所述时间间隔长得足以让人类用户确定对被格式化成人类可读形式的所述事件的日志的需要；
(d)如果在对应的进程完成之后并且在所述相应的时间间隔到期之前从人类用户接收到从所述事件记录数据结构中生成被格式化成人类可读形式的日志的请求，则响应于所述请求自动生成所述被格式化成人类可读形式的日志；以及
(e)如果在对应的进程完成之后并且在所述相应的时间间隔到期之前没有从人类用户接收到从所述事件记录数据结构中生成被格式化成人类可读形式的日志的请求，则自动删除所述事件日志数据结构。
2. 根据权利要求1所述的方法，其中所述自动删除所述事件记录数据结构的步骤由异步进程执行，该进程定期检查所述事件记录数据结构，并删除对应于在阈值时间之前已完成的进程的任何所述事件记录数据结构。
3. 根据权利要求2所述的方法，其中所述阈值时间被自动计算为当前时间和在所述事件记录数据结构被删除之前要等待的用户指定的最小时间间隔的差。
4. 根据权利要求1所述的方法，其中所述自动生成所述被格式化成人类可读形式的日志的步骤包括：
将对事件记录数据结构的引用放置在用于生成被格式化成人类可读形式的日志的队列上；以及
在异步日志生成进程内从所述队列中删除所述引用并生成所述被格式化成人类可读形式的日志。
5. 根据权利要求1所述的方法，还包括以下步骤：
对于在所述计算机系统上执行的多个所述进程，接收关于是否在进程完成之时推迟生成相应的被格式化成人类可读形式的日志的相应指定，所述接收步骤在对应进程执行之前执行；
对于每个这样的进程，即接收到推迟生成相应的被格式化成人类可读形式的日志的指定的进程，执行所述步骤(d)和(e)；以及
对于每个这样的进程，即接收到不推迟生成相应的被格式化成人类可读形式的日志的指定的进程，在对应的进程完成时自动生成相应的被格式化成人类可读形式的日志。
6. 一种计算机系统，包括：
至少一个处理器；
用于存储包括可在所述至少一个处理器上执行的计算机程序的存储器；
操作系统，其保持在所述至少一个处理器上执行的多个进程的进程状态数据，所述进程状态数据包括多个所述执行进程中的每一个的各自的事件记录数据结构，每个所述事件记录数据结构记录在对应的进程执行期间发生的相应事件，每个所述事件记录数据以不会由人类用户读取的经编码格式来记录所述的相应事件；
其中所述操作系统还生成在每个所述事件记录数据结构内记录的所述事件的相应日志，其中，对于至少某些所述事件记录数据结构，所述操作系统在对应的进程完成之后将事件记录数据结构保持相应的时间间隔，所述时间间隔长得足以让人类用户确定对被格式化成人类可读形式的所述事件的日志的需要，并且(a)响应于在对应的进程完成之后并且在所述相应的时间间隔到期之前从人类用户接收到请求，自动生成所述被格式化成人类可读形式的日志，以及(b)如果在所述相应的时间间隔到期之前没有从人类用户接收到所述请求，则自动删除所述事件记录数据结构而不会生成所述被格式化成人类可读形式的日志。
7. 根据权利要求6所述的计算机系统，其中所述进程状态数据包括执行状态数据和持久状态数据，所述执行状态数据在对应的进程的执行完成时被自动删除，所述持久状态数据在对应的进程的执行完成之后持续存在，所述持久状态数据包括所述事件记录数据结构。
8. 根据权利要求6所述的计算机系统，其中所述操作系统包括清除功能，如果没有在所述相应的时间间隔到期之前从人类用户接收到对应的所述请求，则所述清除功能自动删除所述事件记录数据结构而不会生成所述被格式化成人类可读形式的日志，所述清除功能定期检查所述事件记录数据结构，并删除对应于在阈值时间之前已完成的进程的任何所述事件记录数据结构。
9. 根据权利要求8所述的计算机系统，其中所述阈值时间被自动计算为当前时间和在所述事件记录数据结构被删除之前要等待的用户指定的最小时间间隔的差。
10. 根据权利要求6所述的计算机系统，其中所述操作系统包括用于生成被格式化成人类可读形式的所述日志的队列，和至少一个日志生成功能，所述功能从所述队列获得对进程的引用，并且响应于获得所述引用，从对应于所引用的进程的事件记录数据结构中生成被格式化成人类可读形式的所述日志。
11. 根据权利要求6所述的计算机系统，其中所述进程状态数据还包括下述数据，其指定在进程完成时是否推迟生成被格式化成人类可读形式的相应日志，所述操作系统在每个下述进程完成时自动生成被格式化成人类可读形式的相应日志，所述进程的数据指定不应推迟生成被格式化成人类可读形式的日志，并且如果所述数据指定应推迟生成被格式化成人类可读形式的日志，则执行所述步骤(a)和(b)。
CNB2006101418710A 2005-12-22 2006-10-08 在数字数据处理系统中管理进程的事件日志的方法和系统 Expired - Fee Related CN100412807C (zh)

Applications Claiming Priority (2)

Application Number Priority Date Filing Date Title
US11/316,284 US20070156786A1 (en) 2005-12-22 2005-12-22 Method and apparatus for managing event logs for processes in a digital data processing system
US11/316,284 2005-12-22

Publications (2)

Publication Number Publication Date
CN1987803A CN1987803A (zh) 2007-06-27
CN100412807C true CN100412807C (zh) 2008-08-20

Family

ID=38184608

Family Applications (1)

Application Number Title Priority Date Filing Date
CNB2006101418710A Expired - Fee Related CN100412807C (zh) 2005-12-22 2006-10-08 在数字数据处理系统中管理进程的事件日志的方法和系统

Country Status (2)

Country Link
US (1) US20070156786A1 (zh)
CN (1) CN100412807C (zh)

Families Citing this family (35)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
GB0604492D0 (en) * 2006-03-07 2006-04-12 Quidham Computing Ltd System,method,computer program product and article of manufacture for remote fault diagnosis and correction in a computer system
WO2008043082A2 (en) 2006-10-05 2008-04-10 Splunk Inc. Time series search engine
FR2914090A1 (fr) * 2007-03-21 2008-09-26 Wally Tzara Dispositif de traitement pour la normalisation de barres representatives de grandeurs variables ponderees
US8086650B1 (en) * 2007-06-15 2011-12-27 Ipswitch, Inc. Method for transforming and consolidating fields in log records from logs generated on different operating systems
JP5063423B2 (ja) * 2008-03-17 2012-10-31 キヤノン株式会社 画像入出力装置及び画像入出力方法、並びにジョブ履歴記録システム
CN101677445A (zh) * 2008-09-16 2010-03-24 中兴通讯股份有限公司 一种业务系统日志文件的清理方法及系统
US9959572B2 (en) 2009-12-10 2018-05-01 Royal Bank Of Canada Coordinated processing of data by networked computing resources
US10057333B2 (en) * 2009-12-10 2018-08-21 Royal Bank Of Canada Coordinated processing of data by networked computing resources
US9979589B2 (en) 2009-12-10 2018-05-22 Royal Bank Of Canada Coordinated processing of data by networked computing resources
US9940670B2 (en) 2009-12-10 2018-04-10 Royal Bank Of Canada Synchronized processing of data by networked computing resources
WO2011069234A1 (en) 2009-12-10 2011-06-16 Royal Bank Of Canada Synchronized processing of data by networked computing resources
CN102722431B (zh) * 2012-04-25 2015-09-30 华为技术有限公司 进程监控方法及装置
US8954985B2 (en) * 2012-06-05 2015-02-10 International Business Machines Corporation Dependency management in task scheduling
CN103716174A (zh) * 2012-10-09 2014-04-09 鸿富锦精密工业（深圳）有限公司 测试日志撷取系统及方法
US9329972B2 (en) * 2013-02-28 2016-05-03 Lenovo Enterprise Solutions (Singapore) Pte. Ltd. Implementing client based throttled error logging in a computing device
US10614132B2 (en) 2013-04-30 2020-04-07 Splunk Inc. GUI-triggered processing of performance data and log data from an information technology environment
US10225136B2 (en) 2013-04-30 2019-03-05 Splunk Inc. Processing of log data and performance data obtained via an application programming interface (API)
US10353957B2 (en) 2013-04-30 2019-07-16 Splunk Inc. Processing of performance data and raw log data from an information technology environment
US10318541B2 (en) 2013-04-30 2019-06-11 Splunk Inc. Correlating log data with performance measurements having a specified relationship to a threshold value
US10997191B2 (en) 2013-04-30 2021-05-04 Splunk Inc. Query-triggered processing of performance data and log data from an information technology environment
US10019496B2 (en) 2013-04-30 2018-07-10 Splunk Inc. Processing of performance data and log data from an information technology environment by using diverse data stores
US10346357B2 (en) 2013-04-30 2019-07-09 Splunk Inc. Processing of performance data and structure data from an information technology environment
CN105335434B (zh) * 2014-08-11 2020-08-25 腾讯科技（北京）有限公司 日志管理方法、装置及电子设备
CN104598369B (zh) * 2014-12-23 2019-06-07 北京畅游天下网络技术有限公司 在移动设备中实现的软件监控方法和装置
JP5933797B1 (ja) * 2015-10-07 2016-06-15 株式会社ソリトンシステムズ ログ情報生成装置及びプログラム並びにログ情報抽出装置及びプログラム
CN107609187A (zh) * 2017-10-09 2018-01-19 郑州云海信息技术有限公司 一种统计文件系统中异步操作的方法、系统及相关装置
CN108108287A (zh) * 2018-01-05 2018-06-01 上海优思通信科技有限公司 便携式电子终端的安全审计信息处理及创建方法
US11620296B2 (en) 2019-10-18 2023-04-04 Splunk Inc. Online machine learning algorithm for a data intake and query system
US11620157B2 (en) * 2019-10-18 2023-04-04 Splunk Inc. Data ingestion pipeline anomaly detection
CN111078643B (zh) * 2019-12-16 2022-07-22 新华三大数据技术有限公司 一种批量删除文件的方法、装置及电子设备
CN113448794A (zh) * 2020-03-26 2021-09-28 青岛海信传媒网络技术有限公司 进程定位方法、装置、设备及计算机存储介质
US11704490B2 (en) 2020-07-31 2023-07-18 Splunk Inc. Log sourcetype inference model training for a data intake and query system
US11663176B2 (en) 2020-07-31 2023-05-30 Splunk Inc. Data field extraction model training for a data intake and query system
US11687438B1 (en) 2021-01-29 2023-06-27 Splunk Inc. Adaptive thresholding of data streamed to a data processing pipeline
CN113806319B (zh) * 2021-08-16 2023-07-14 中国人民解放军海军潜艇学院 航海日志电子化方法及系统

Citations (5)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US6199070B1 (en) * 1998-06-18 2001-03-06 International Business Machines Corporation Using a database for program logs
CN1604035A (zh) * 2003-09-30 2005-04-06 联想(北京)有限公司 一种日志分析系统及基于该系统的分析方法
US6879995B1 (en) * 1999-08-13 2005-04-12 Sun Microsystems, Inc. Application server message logging
US20050114321A1 (en) * 2003-11-26 2005-05-26 Destefano Jason M. Method and apparatus for storing and reporting summarized log data
CN1670708A (zh) * 2004-03-17 2005-09-21 联想(北京)有限公司 一种计算机日志的管理方法

Family Cites Families (10)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US6108667A (en) * 1997-03-28 2000-08-22 International Business Machines Corporation System of compressing a log stream using a scratch pad of logically deleted entries
US6212511B1 (en) * 1997-10-31 2001-04-03 Sun Microsystems, Inc. Distributed system and method for providing SQL access to management information in a secure distributed network
US7327761B2 (en) * 2000-02-03 2008-02-05 Bandwiz Inc. Data streaming
US6564171B1 (en) * 2000-09-14 2003-05-13 Advanced Micro Devices Inc. Method and apparatus for parsing event logs to determine tool operability
US7111075B2 (en) * 2000-12-18 2006-09-19 Microsoft Corporation Method and system for processing data records having multiple formats
WO2004057833A1 (en) * 2002-12-20 2004-07-08 Matsushita Electric Industrial Co., Ltd. System and method for content history log collection for digital rights management
CN1922576A (zh) * 2003-09-30 2007-02-28 扎鲁纳股份有限公司 操作系统
US20050114505A1 (en) * 2003-11-26 2005-05-26 Destefano Jason M. Method and apparatus for retrieving and combining summarized log data in a distributed log data processing system
US8090691B2 (en) * 2004-08-13 2012-01-03 Computer Associates Think, Inc. System and method for variable block logging with log-ahead buffers
JP4806557B2 (ja) * 2005-10-18 2011-11-02 株式会社日立製作所 ログを管理するストレージ装置及び計算機システム

Patent Citations (5)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US6199070B1 (en) * 1998-06-18 2001-03-06 International Business Machines Corporation Using a database for program logs
US6879995B1 (en) * 1999-08-13 2005-04-12 Sun Microsystems, Inc. Application server message logging
CN1604035A (zh) * 2003-09-30 2005-04-06 联想(北京)有限公司 一种日志分析系统及基于该系统的分析方法
US20050114321A1 (en) * 2003-11-26 2005-05-26 Destefano Jason M. Method and apparatus for storing and reporting summarized log data
CN1670708A (zh) * 2004-03-17 2005-09-21 联想(北京)有限公司 一种计算机日志的管理方法

Also Published As

Publication number Publication date
CN1987803A (zh) 2007-06-27
US20070156786A1 (en) 2007-07-05

Similar Documents

Publication Publication Date Title
CN100412807C (zh) 在数字数据处理系统中管理进程的事件日志的方法和系统
US9207975B2 (en) Managing distributed execution of programs
US6049775A (en) Systems, methods and computer program products for monitoring and controlling mail processing devices
US11301136B2 (en) Capacity forecasting based on capacity policies and transactions
US8321558B1 (en) Dynamically monitoring and modifying distributed execution of programs
US8296419B1 (en) Dynamically modifying a cluster of computing nodes used for distributed execution of a program
JP4824148B2 (ja) コンピュータが実行可能なワークフロー・リソース管理システム
CN103380423A (zh) 用于私人云计算的系统和方法
CN103425529A (zh) 基于资源利用在网络计算环境间迁移虚拟机的系统及方法
MX2012014165A (es) Flujo de trabajo integrado y base de datos.
JP2007193471A (ja) 予約管理プログラム、予約管理装置、および予約管理方法
US9262505B2 (en) Input-output prioritization for database workload
JPH10301604A (ja) 資材所要量計算装置および資材所要量計算方法
CN113535695B (zh) 一种基于进程调度的档案更新方法
US6032176A (en) Data-independent type computer system: processing machine, data machine and man-machine interface therein
US11347569B2 (en) Event-based framework for distributed applications
JP2011022734A (ja) 情報処理装置
CN109976895A (zh) 一种数据库的多任务并发处理方法和装置
Bonvik Introduction to the CAFE scheduling and simulation testbed
JP2010039720A (ja) タスク管理システム、タスク管理装置、タスク管理方法、タスク管理プログラム、及び記録媒体
Albert et al. DELFARM 91 PART 1: Hardware and Software Overwiew
Gaines A Large Semaphore Based Operating System
JPH03233748A (ja) 複数システム間の負荷均等自動ジョブスケジュール方式
JPH0242511A (ja) 機器状態ガイド方式
JP2002073582A (ja) 生産管理システム

Legal Events

Date Code Title Description
C06 Publication
PB01 Publication
C10 Entry into substantive examination
SE01 Entry into force of request for substantive examination
C14 Grant of patent or utility model
GR01 Patent grant
C17 Cessation of patent right
CF01 Termination of patent right due to non-payment of annual fee

Granted publication date: 20080820

Termination date: 20091109