CN103902604B - 用于搜索并显示分散日志的方法和装置 - Google Patents

Abstract

本发明涉及一种用于搜索并显示分散日志的方法，包括：根据关键字找到一个或多个对应的日志数据；从日志数据中得到所需时间戳，并将包含所需时间戳的日志数据作为靶点数据；根据关键字查找语义集文件中的关联语义数据，并根据关联语义数据找到相关联的日志数据；对相关联的日志数据进行时间过滤而得到过滤后的日志数据；建立坐标系并将靶点数据以及过滤后的日志数据映射到坐标系的映射点；对过滤后的日志数据进行语义关联并对过滤后的日志数据和靶点数据着色；以及统计靶点数据和过滤后的日志数据的关联条目并生成链接。本发明还涉及一种用于搜索并显示分散日志的装置。

Description

用于搜索并显示分散日志的方法和装置

技术领域

本发明涉及医疗成像领域，具体而言，涉及一种用于搜索并显示分散日志的方法和装置。

背景技术

日志文件是专门用于记录计算机系统的操作事件的记录文件或文件集合，主要记录着系统中所发生的一切，如各种服务的启动、运行、关闭等信息。日志文件包括应用程序、安全、系统等几个部分。创建日志文件的主要目的是对系统进行跟踪、掌握用户使用习惯、快速发现缺陷和快速修复故障。

在医疗成像领域，利用医疗影像设备（例如CT设备、磁共振成像MRI设备）做一次病人扫描，生成医生要求的图像，称为一次扫描或一次检查。这一过程由多个扫描部件完成，每个部件对应不同的子系统，每个子系统有自己相对独立的日志方式。这些协同完成一个扫描的多个子系统被称为影像链。子系统各自的任务记录在日志文件中，形成各自的语义。

日志文件分析是一项非常繁琐且耗时的工作。由于大量信息存储在日志文件中，而这些日志文件又分散存储在各个子系统中，并且这些日志文件之间的关系非常复杂，普通技术人员很难从这些相关日志文件中得到所需信息，也很难通过对日志文件的分析而实现对系统故障的查找。存储在日志文件中的信息非常重要，但是目前的方法无法实现简单并且精确地找到这些信息。虽然目前已经提出了一些日志分析系统，但这些分析系统通常需要配备对相关领域具备深度专业知识的工程师，这无疑增加了系统使用的成本和难度。

而且，目前对日志文件的检索和分析的技术都仅仅停留在句法层面上，即，都是基于日志文件是否包含与检索关键字相同的词语。换言之，目前的技术无法解释日志文件中各项信息本身的语义，因此更无法通过语义来识别日志文件之间的关系。结果，在呈现日志文件的分析结果时，用户只能得到大量分离的数据，不能很好地为这些数据建立联系，无法以简洁的界面加以呈现，所以分析结果难以读懂，从而影响了对故障的查找、分析和处理。

因此，需要一种能够克服上述问题的方法和装置。

发明内容

根据本发明的一个实施例，本发明涉及一种用于搜索并显示分散日志的方法，包括：根据关键字找到一个或多个对应的日志数据；从日志数据中得到所需时间戳，并将包含所需时间戳的日志数据作为靶点数据；根据关键字查找语义集文件中的关联语义数据，并根据关联语义数据找到相关联的日志数据；对相关联的日志数据进行时间过滤而得到过滤后的日志数据；建立坐标系并将靶点数据以及过滤后的日志数据映射到坐标系的映射点；对过滤后的日志数据进行语义关联并对过滤后的日志数据和靶点数据着色；以及统计靶点数据和过滤后的日志数据的关联条目并生成链接。

根据本发明的一个实施例，从日志数据中得到所需时间戳的步骤包括从多个对应的日志数据中选择包含所需时间戳的日志数据或根据预先设置的时间段信息而得到所需时间戳。

根据本发明的另一个实施例，语义集文件为XML语义文件或其它结构化的数据文件，其中定义了与关键字相关联的语义数据。

根据本发明的又一个实施例，对相关联的日志数据进行时间过滤而得到过滤后的日志数据的步骤包括根据所需时间戳对相关联的日志数据进行时间过滤。

根据本发明的再一个实施例，选择在所需时间戳的前后时间段内的相关联的日志数据而得到过滤后的日志数据。

根据本发明的另一个实施例，建立坐标系并将靶点数据以及过滤后的日志数据映射到坐标系的映射点的步骤包括建立时间轴X轴和处理步骤轴Y轴，并将靶点数据以及过滤后的日志数据依据相应的时间信息和处理步骤信息映射到坐标系的映射点。

根据本发明的另一个实施例，采用波形图的方式将映射点中的一些映射点连接起来。

根据本发明的另一个实施例，对过滤后的日志数据进行语义关联并对过滤后的日志数据和靶点数据着色的步骤包括确定过滤后的日志数据与关键字的语义近似度，语义近似度根据语义转义级数确定。

根据本发明的另一个实施例，对靶点数据着红色，对系统日志数据着蓝色，对语义转义级数为一级的日志数据着黄色，对其他日志数据着灰色。

根据本发明的另一个实施例，统计靶点数据和过滤后的日志数据的关联条目并生成链接的步骤包括统计与关键字以及关联语义数据有关的日志数据的数量，并生成到这些日志数据的链接。

根据本发明的另一个实施例，还包括在映射点上显示其对应的关联条目的数量。

根据本发明的另一个实施例，本发明涉及一种用于搜索并显示分散日志的装置，包括：日志检索部件，用于根据关键字找到一个或多个对应的日志数据；时间戳确定部件，用于从日志数据中得到所需时间戳，并将包含所需时间戳的日志数据作为靶点数据；关联语义数据检索部件，用于根据关键字查找语义集文件中的关联语义数据，并根据关联语义数据找到相关联的日志数据；过滤部件，用于对相关联的日志数据进行时间过滤而得到过滤后的日志数据；映射部件，用于建立坐标系并将靶点数据以及过滤后的日志数据映射到坐标系的映射点；着色部件，用于对过滤后的日志数据进行语义关联并对过滤后的日志数据和靶点数据着色；以及统计部件，用于统计靶点数据和过滤后的日志数据的关联条目并生成链接。

根据本发明的另一个实施例，时间戳确定部件从多个对应的日志数据中选择包含所需时间戳的日志数据或根据预先设置的时间段信息而得到所需时间戳。

根据本发明的另一个实施例，过滤部件根据所需时间戳对相关联的日志数据进行时间过滤。

根据本发明的另一个实施例，过滤部件选择在所需时间戳的前后时间段内的相关联的日志数据而得到过滤后的日志数据。

根据本发明的另一个实施例，映射部件建立时间轴X轴和处理步骤轴Y轴，并将靶点数据以及过滤后的日志数据依据相应的时间信息和处理步骤信息映射到坐标系的映射点。

根据本发明的另一个实施例，映射部件采用波形图的方式将映射点中的一些映射点连接起来。

根据本发明的另一个实施例，着色部件确定过滤后的日志数据与关键字的语义近似度，语义近似度根据语义转义级数确定。

根据本发明的一个实施例，着色部件对靶点数据着红色，对系统日志数据着蓝色，对语义转义级数为一级的日志数据着黄色，对其他日志数据着灰色。

根据本发明的另一个实施例，统计部件统计与关键字以及关联语义数据有关的日志数据的数量，并生成到这些日志数据的链接。

根据本发明的另一个实施例，统计部件还在映射点上显示其对应的关联条目的数量。

本发明的方法和装置基于影像链的语义进行搜索，并且在简单坐标系内示出日志的内容和相互关系，从而能够减轻工程师的工作负担，提高故障查找效率，同时能够更好地了解医生使用习惯并优化产品的工作流程。

附图说明

图1是根据本发明用于搜索并显示分散日志的方法的流程图；

图2是根据图1的方法得到的示出检查日志数据的用户界面；

图3是根据图1的方法得到的示出检查日志数据和系统日志数据的用户界面；

图4是故障查找的示意图；

图5示出与图4中的故障查找相关的信息；以及

图6示出根据本发明用于搜索并显示分散日志的装置。

具体实施方式

下面将结合本发明实施例中的附图，对本发明实施例中的技术方案进行清楚、完整地描述，显然，所描述的实施例仅是本发明的一部分实施例，而不是全部的实施例。基于本发明中的实施例，本领域普通技术人员在没有作出创造性劳动前提下所获得的所有其他实施例，都属于本发明保护的范围。

图1是根据本发明用于搜索并显示分散日志的方法的流程图。医疗影像设备子系统各自的任务记录在日志文件中，而这些日志文件分布在不同的子系统中，因此，医疗影像设备知道在哪些目录中读取子系统的日志文件，并且知道在哪些目录中读取外部系统日志。外部系统日志是指支持医疗影像设备的通用系统（例如LINUX系统，计算硬件部件等）的日志。

在步骤101，根据关键字找到一个或多个对应的日志数据。根据本发明的一个实施例，用户可以在用户界面中输入查询关键字，系统根据关键字在相关目录中找到与关键字直接相关的一个或多个日志数据。根据本发明的另一个实施例，查询关键字也可以预先配置在文件中，当系统出现例如停机等事件时自动执行。

在步骤102，从日志数据中得到所需时间戳，并将包含所需时间戳的日志数据作为靶点数据。也就是说，从日志数据中得到目标时间域内语义直接相关的日志数据，并将包含所需时间戳的日志数据作为靶点数据。靶点数据是指日志中与查询关键字直接相关（而不是通过转义后相关）的日志数据。举例来说，当用户查询“shutdown”这一关键字时，日志数据中必定有与这几个字符完全匹配一个或多个日志数据，这一个或多个日志数据被称为靶点数据。根据本发明的一个实施例，系统可以将这一个或多个日志数据显示出，由用户通过点击而选择包含所需时间戳的日志数据。例如，如果系统找到三条日志数据完全匹配，其日志生成时间分别是2012-6-10 11:11:11、2012-8-10 11:11:11和2012-10-10 11:11:11，而用户希望查看最近时间的日志数据，因此，用户通过点击而选择包含所需时间戳2012-10-10 11:11:11的日志数据。根据本发明的另一个实施例，根据预先设置的时间段信息而得到所需时间戳。用户可以在输入查询关键字时输入时间段，例如2012年10月10日1点至12点这一时间段，系统根据该时间段，自动从这多个日志数据中选择在该时间段内的日志，即包含所需时间戳2012-10-10 11:11:11的日志，并从该日志数据中得到所需时间戳。系统将包含所需时间戳的日志数据作为靶点数据。

在步骤103，根据关键字查找语义集文件中的关联语义数据，并根据关联语义数据找到相关联的日志数据。

对于医疗影像设备而言，其主要目标是能够一个接一个地成功进行检查，而检查彼此之间具有相互关系。在本发明中，将完成一个检查的语义集定义为一个影像链语义单元。这样定义的目的是把散乱在各子系统的日志按其意义进行整理，从而获得明确的步骤信息，方便对单个检查的定量和定性分析。本发明将单个的检查作为一个单元，与其它检查进行时间轴或处理步骤轴上的对比，从而直观地获得工作流程等信息。检查的语义作为一系列日志分布在每个子系统中。

在本发明中，具有语义集文件，在该文件中定义了与查询关键字相关联的语义数据。在本发明的一个实施例中，语义集文件为XML语义文件或其它结构化的数据文件，本发明的实施例在这方面不受限制。例如，与关键字“shutdown”关联的语义数据包括{“tgperror”, “Scout Fail”, “ifconfig”}。因此，本发明还按照关联的语义数据tgp error、Scout Fail和ifconfig在日志文件中分别进行查找，找到相关联的日志数据。通过使用本发明的关键字和相关联的语义数据，用户可以方便地定位有问题的直接子系统，又与关联语义系统形成参照，从而在一张图中获得系统的（不是单个的和不全面的）信息。

在步骤104，对相关联的日志数据进行时间过滤而得到过滤后的日志数据。由于在步骤103找到的相关联的日志数据的数量可能很大，需要对这些数据进行时间过滤。根据本发明的一个实施例，根据所需时间戳对相关联的日志数据进行时间过滤。以步骤102中确定的时间戳为准，选择在该时间戳前后某个时间段内的相关联的日志数据而得到过滤后的日志数据。例如，在步骤102中确定的所需时间戳为2012-10-10 11:11:11，选择该时间戳前后5小时时间段内的相关联的日志数据，即过滤后的日志数据是在2012-10-10 06:11:11至2012-10-10 16:11:11之间的日志数据。该时间段的数值（例如，前面的5小时）可以是系统预先定义的数值或用户输入的数值。根据本发明的另一个实施例，用户可以在输入查询关键字时输入时间段，例如2012年10月10日1点至15点这一时间段，系统根据该时间段，自动从日志数据中选择在该时间段内的日志而得到过滤后的日志数据。

在步骤105，建立坐标系并将靶点数据以及过滤后的日志数据映射到坐标系的映射点。

根据本发明的一个实施例，建立坐标系包括建立时间轴X轴和处理步骤轴Y轴。以步骤104中的时间段为例，时间轴X轴的原点可以为2012-10-10 06:11:11，时间轴X轴包括2012-10-10 06:11:11至2012-10-10 16:11:11这一时间段。本领域技术人员可以意识到，也可以将时间轴X轴的原点设置为0，使用时间转换方式将2012-10-10 06:11:11至2012-10-10 16:11:11这一时间段内的时间点由数字来表示，例如1个数字表示1小时，在时间轴X轴上用整数数字0-9来表示2012-10-10 06:11:11至2012-10-10 16:11:11这一时间段，本发明的实施例在这方面不受限制。

利用医疗影像设备进行一次检查涉及多个子系统，将不同子系统进行的处理步骤分类到不同的处理步骤，例如子系统A进行的处理步骤为1，子系统B进行的处理步骤为2，子系统C进行的处理步骤为3，根据该方式建立处理步骤轴Y轴。过滤后的日志数据包括系统日志和医疗影像设备子系统的日志，由于靶点数据和子系统日志都具有时间信息，并且它们都由对应的子系统生成，因此可以根据时间信息和对应的处理步骤信息映射到坐标系中的对应映射点。而系统日志可以根据时间信息映射到坐标系中的对应映射点。在本发明的一个实施例中，靶点数据和过滤后的日志数据在坐标系中的映射点可以用圆圈来表示。在本发明中的另一个实施例中，靶点数据和过滤后的日志数据在坐标系中的映射点可以用方形、菱形等图形来表示，本发明的实施例在这方面不受限制。

根据本发明的一个备选实施例，在将靶点数据以及子系统日志映射到坐标系之后，可以采用波形图的方式将这些映射点连接起来从而方便用户的观看。由于在所需时间戳前后某个时间段内可能涉及多个检查，因此以一个检查、即一个语义单元作为波形单位。可以从日志文件中读出每个检查的起始时间和结束时间，从而能够在时间轴X轴上标出每个检查（即波形）的起始时间和结束时间。在波形图中，可以采用虚线和实线来连接这些映射点。在波形图中，在横向上用实线来连接在子系统执行的步骤上必然产生的日志数据。根据本发明的另一个实施例，也可以采用其它图形方式将这些映射点连接起来从而方便用户的观看，并且可以采用其它辅助线来连接这些映射点，本发明的实施例在这方面不受限制。

根据本发明的又一个实施例，可以根据需要来决定是否显示系统日志。可以通过在用户界面上进行选择来决定是否显示系统日志。在本发明中，在显示系统日志时，系统日志不在波形图上，并且可以将系统日志显示在波形的外部，从而厘清系统的主干与辅助的关系。

在步骤106，对过滤后的日志数据进行语义关联并对过滤后的日志数据和靶点数据着色。在本发明中，确定过滤后的日志数据与关键字的语义近似度，这种语义近似度根据语义转义级数确定。例如，对于“shutdown”这个关键字，与其关联的语义有{“tgp error”,“Scout Fail”, “ifconfig”}等。其中”tgp error”对系统有致命影响，如果出错会直接导致“shutdown”，那么，其转义级数称为一级，对应的日志点应为黄色。而“ifconfig”可能会导致“shutdown”，但还要具体地看它是否影响了语义链上的关键设置“Dataacq”，如果影响，还要看“Scout”是否受到影响，此时，称“ifconfig”虽与“shutdown”有关联，但需要三级转义，因此，在着色时，将以灰色调表示这种较远的语义近似度。在本发明的一个实施例中，对靶点数据着红色，对系统日志数据着蓝色，对语义转义级数为一级的日志数据着黄色，对其他日志数据着灰色。在本发明的另一个实施例中，对靶点数据着红色，对系统日志数据着蓝色，对语义转义级数为一级的日志数据着黄色，对语义转义级数为其它级别（一般在二级到六级之间）的日志数据着对应的颜色（可设置），对其他无语义对应关系但在同一时间域内呈现的日志数据着灰色。以上不同的颜色仅仅是为了区分不同日志数据的一种方式，也可以采用其它不同颜色来区分不同的日志数据，本发明的实施例在这方面不受限制。

在步骤107，统计靶点数据和过滤后的日志数据的关联条目并生成链接。关联条目是指与查询关键字有关的日志数据。在本发明中，统计与关键字及其关联的语义数据有关的日志数据的数量，并生成到这些日志数据的链接。因此，当用户点击映射点时，可以链接到这些日志数据并显示这些日志数据。根据本发明的一个实施例，可以在映射点上显示其对应的关联条目的数量，从而方便用户的查看，并且当用户点击映射点时，可以链接到这些日志数据且显示这些日志数据，并显示用户之前通过什么操作而产生了这些日志数据，从而便于用户查看日志数据，进行日志数据分析。

根据本发明的另一个实施例，可以在全部映射点上显示其对应的关联条目的数量，也可以仅在系统日志数据对应的映射点上显示其对应的关联条目的数量，或者在语义转义级数为一级的日志数据上显示其对应的关联条目的数量。本领域技术人员可以根据需要来在用户界面中进行选择从而进行显示设置。

图2是根据图1的方法得到的示出检查日志数据的用户界面。在图2中，检查作为语义单元，共有3个检查语义序列，其中着红色的圈（即靶点数据）表示包括错误的日志，而着黄色的圈（即语义转义级数为一级的日志数据）表示包括警告或异常的日志。图2中没有显示系统日志，并且在检查日志数据上没有显示关联的条目数。

图3是根据图1的方法得到的示出检查日志数据和系统日志数据的用户界面。根据图3与图2的对比可知，图3中还用蓝色圈显示了系统日志，以及与系统日志关联的条目数。

根据本发明的实施例，可以通过对日志文件的分析而快速的进行故障查找和定位。在图3中，在包括错误的日志附近共有3个包括警告或异常的日志。因此，用户可以通过点击查看这些日志来进行故障查找和定位。图4示出故障查找的实例。在图4中，用户通过点击显示数字3的系统日志，系统通过链接而显示系统日志，并会显示用户之前通过什么操作而产生了这些系统日志。图5中示出了这些系统日志，并显示了用户之前通过什么操作而产生了这些系统日志。

根据上面的描述可知，本发明的方法基于影像链的语义进行搜索，并且在简单坐标系内示出日志的内容和相互关系，使得工程师能够通过对日志的分析而快速地进行故障查找和定位，提高故障查找效率，从而能够减轻工程师的工作负担。

本发明还可以使工程师通过比较检查波形来得到医生如何使用医疗影像设备的信息，便于优化产品的工作流程。在本发明中，医疗影像设备可以对头部进行扫描。工程师通过查询例如关键字“head scan”，可以生成某个时间点附近的若干次头部扫描检查的波形。这些检查所用的时间、即波形的时间长度应该相同。如果某一波形的时间长度明显与其它波形的时间长度不同，则可以通过查看日志来发现医生的操作习惯，便于优化产品的工作流程。并且在本实施例中，如果某一波形的时间长度明显与其它波形的时间长度不同，工程师也可能认为该次扫描中存在潜在问题或存在潜在风险，工程师可以通过查看日志来发现这些潜在问题，从而及早解决问题。

本领域技术人员在阅读了上述公开内容之后，可以意识到本发明能够适用于搜索并显示在多个时间段内的日志数据的情形。根据本发明的一个实施例，用户可以在输入查询关键字时输入多个时间段，或者选择多个所需时间戳，或者将这两种方式相结合。在选择了在多个时间段内的相关联的日志数据之后，可以在X轴正方向上建立这多个时间段，将靶点数据以及过滤后的日志数据在这些时间段上映射，从而在相同坐标系内显示相同关键字在不同时间段的语义波形，方便工程师的查看和比对。

本领域技术人员在阅读了上述公开内容之后，可以意识到本发明还能够适用于使用多个关键字进行查询的情形。根据本发明的另一个实施例，用户可以在用户界面中输入多个关键字，根据多个关键字找到多个对应的日志数据；从多个日志数据中得到多个所需时间戳，并将包含所需时间戳的日志数据作为靶点数据；根据多个关键字查找语义集文件中的关联语义数据，并根据关联语义数据找到相关联的日志数据；对相关联的日志数据进行时间过滤而得到过滤后的日志数据；建立坐标系并将多个靶点数据以及过滤后的日志数据映射到坐标系的映射点，其中可以在X轴正方向上建立对应于多个靶点数据的多个时间段，将多个靶点数据以及过滤后的日志数据在相应的时间段上映射；对过滤后的日志数据进行语义关联并对过滤后的日志数据和靶点数据着色；以及统计靶点数据和过滤后的日志数据的关联条目并生成链接。通过该方法，可以在相同坐标系内显示与多个关键字相关的语义波形，从而更好的满足用户的需求。上述在X轴正方向上建立多个时间段仅是一个示例，也可以在X轴负方向上建立时间段，只要能对这些时间段进行区分即可，本发明的实施例在这方面不受限制。

图6示出根据本发明用于搜索并显示分散日志的装置600。装置600包括：日志检索部件601，用于根据关键字找到一个或多个对应的日志数据；时间戳确定部件602，用于从日志数据中得到所需时间戳，并将包含所需时间戳的日志数据作为靶点数据；关联语义数据检索部件603，用于根据关键字查找语义集文件中的关联语义数据，并根据关联语义数据找到相关联的日志数据；过滤部件604，用于对相关联的日志数据进行时间过滤而得到过滤后的日志数据；映射部件605，用于建立坐标系并将靶点数据以及过滤后的日志数据映射到坐标系的映射点；着色部件606，用于对过滤后的日志数据进行语义关联并对过滤后的日志数据和靶点数据着色；以及统计部件607，用于统计靶点数据和过滤后的日志数据的关联条目并生成链接。其中，语义集文件为XML语义文件或其它结构化的数据文件，该文件中定义了与关键字相关联的语义数据。

时间戳确定部件从多个对应的日志数据中选择包含所需时间戳的日志数据或根据预先设置的时间段信息而得到所需时间戳。过滤部件根据所需时间戳对相关联的日志数据进行时间过滤。过滤部件选择在所需时间戳的前后时间段内的相关联的日志数据而得到过滤后的日志数据。映射部件建立时间轴X轴和处理步骤轴Y轴，并将靶点数据以及过滤后的日志数据依据相应的时间信息和处理步骤信息映射到坐标系的映射点。映射部件采用波形图的方式将映射点中的一些映射点连接起来。着色部件确定过滤后的日志数据与关键字的语义近似度，语义近似度根据语义转义级数确定。着色部件对靶点数据着红色，对系统日志数据着蓝色，对语义转义级数为一级的日志数据着黄色，对其他日志数据着灰色。统计部件统计与关键字以及关联语义数据有关的日志数据的数量，并生成到这些日志数据的链接。统计部件还在映射点上显示其对应的关联条目的数量。

本文公开的方法能以硬件、软件、固件或其任何其它组合来实现。以上描述仅为本发明的实施例，并非因此限制本发明的专利范围，凡是利用本发明说明书及附图内容所作的等效结构或等效流程变换，或直接或间接运用在其他相关的技术领域，均同理包括在本发明的专利保护范围内。

Claims (20)

1.一种用于从医疗成像设备和子系统组的分散日志中搜索并显示数据的方法，包括如下步骤：

根据关键字识别来自医疗成像设备和子系统组的日志数据；

选择时间戳，并且响应选择，提供与时间戳相关联的靶点数据，其中所述靶点数据包括在所述日志数据中；

基于所述关键字搜索一个或多个语义集文件以获得相关联语义数据，其中所述一个或多个语义集文件中的每个语义集文件分布在所述子系统组的相应子系统中，并根据所述关联语义数据找到相关联的日志数据；

对所述相关联的日志数据进行时间过滤而得到过滤后的日志数据，过滤后的日志数据包括至少一个系统日志和来自医学成像系统的子系统日志；

通过将所述靶点数据以及所述过滤后的日志数据映射到坐标系的映射点来建立所述坐标系；

对所述过滤后的日志数据进行语义关联并对所述过滤后的日志数据和所述靶点数据着色；以及

统计所述靶点数据和所述过滤后的日志数据的关联条目并生成链接；并且其中，

所述将所述靶点数据以及所述过滤后的日志数据映射到所述坐标系的映射点的步骤还包括：建立时间轴X轴和处理步骤轴Y轴，其中通过将所述子系统组中的不同子系统进行的处理步骤分类到不同的处理步骤来建立所述处理步骤轴Y轴；并将所述靶点数据以及所述过滤后的日志数据依据相应的时间信息和处理步骤信息映射到所述坐标系的映射点。

2.如权利要求1所述的方法，其特征在于，所述选择时间戳包括根据预先设置的时间段信息而得到所述时间戳。

3.如权利要求1所述的方法，其特征在于，所述语义集文件为XML语义文件或其它结构化的数据文件，其中定义了与所述关键字相关联的语义数据。

4.如权利要求1所述的方法，其特征在于，对所述相关联的日志数据进行时间过滤而得到过滤后的日志数据的步骤包括根据所述时间戳对所述相关联的日志数据进行时间过滤。

5.如权利要求4所述的方法，其特征在于，选择在所述时间戳的前后时间段内的所述相关联的日志数据而得到过滤后的日志数据。

6.如权利要求1所述的方法，其特征在于，采用波形图的方式将所述映射点中的一些映射点连接起来。

7.如权利要求1所述的方法，其特征在于，对所述过滤后的日志数据进行语义关联并对所述过滤后的日志数据和所述靶点数据着色的步骤包括确定所述过滤后的日志数据与所述关键字的语义近似度，所述语义近似度根据语义转义级数确定。

8.如权利要求7所述的方法，其特征在于，对所述靶点数据着红色，对系统日志数据着蓝色，对语义转义级数为一级的日志数据着黄色，对其他日志数据着灰色。

9.如权利要求1所述的方法，其特征在于，统计所述靶点数据和所述过滤后的日志数据的关联条目并生成链接的步骤包括统计与所述关键字以及所述关联语义数据有关的日志数据的数量，并生成到这些日志数据的链接。

10.如权利要求9所述的方法，其特征在于，还包括在所述映射点上显示其对应的关联条目的数量。

11.一种从医疗成像设备和子系统组的分散日志中搜索并显示数据的装置，包括：

日志检索部件，配置成根据关键字确定来自医疗成像设备和子系统组的日志数据；

时间戳确定部件，配置成为选择时间戳，并且响应于选择时间戳，提供与时间戳相关联的靶点数据，其中所述靶点数据包括在所述日志数据中；

关联语义数据检索部件，配置成基于所述关键字搜索一个或多个语义集文件以获得相关联语义数据，所述一个或多个语义集文件中的每个语义集文件分布在所述子系统组的相应子系统中，并根据所述关联语义数据找到相关联的日志数据；

过滤部件，用于对所述相关联的日志数据进行时间过滤而得到过滤后的日志数据；

映射部件，用于通过将所述靶点数据以及所述过滤后的日志数据映射到坐标系的映射点来建立所述坐标系，其中所述映射部件操作以执行以下步骤：建立时间轴X轴和处理步骤轴Y轴，其中通过将所述子系统组中的不同子系统进行的处理步骤分类到不同的处理步骤来建立所述处理步骤轴Y轴；并将所述靶点数据以及所述过滤后的日志数据依据相应的时间信息和处理步骤信息映射到所述坐标系的映射点；

着色部件，用于对所述过滤后的日志数据进行语义关联并对所述过滤后的日志数据和所述靶点数据着色；以及

统计部件，用于统计所述靶点数据和所述过滤后的日志数据的关联条目并生成链接。

12.如权利要求11所述的装置，其特征在于，所述时间戳确定部件根据预先设置的时间段信息而得到所述时间戳。

13.如权利要求11所述的装置，其特征在于，所述语义集文件为XML语义文件或其它结构化的数据文件，其中定义了与所述关键字相关联的语义数据。

14.如权利要求11所述的装置，其特征在于，所述过滤部件根据所述时间戳对所述相关联的日志数据进行时间过滤。

15.如权利要求14所述的装置，其特征在于，所述过滤部件选择在所述时间戳的前后时间段内的所述相关联的日志数据而得到过滤后的日志数据。

16.如权利要求11所述的装置，其特征在于，所述映射部件采用波形图的方式将所述映射点中的一些映射点连接起来。

17.如权利要求11所述的装置，其特征在于，所述着色部件确定所述过滤后的日志数据与所述关键字的语义近似度，所述语义近似度根据语义转义级数确定。

18.如权利要求12所述的装置，其特征在于，所述着色部件对所述靶点数据着红色，对系统日志数据着蓝色，对语义转义级数为一级的日志数据着黄色，对其他日志数据着灰色。

19.如权利要求11所述的装置，其特征在于，所述统计部件统计与所述关键字以及所述关联语义数据有关的日志数据的数量，并生成到这些日志数据的链接。

20.如权利要求19所述的装置，其特征在于，所述统计部件还在所述映射点上显示其对应的关联条目的数量。

Images