TW201530307A - 處置日誌文檔的電腦實施方法 - Google Patents

處置日誌文檔的電腦實施方法 Download PDF

Info

Publication number
TW201530307A
TW201530307A TW103103703A TW103103703A TW201530307A TW 201530307 A TW201530307 A TW 201530307A TW 103103703 A TW103103703 A TW 103103703A TW 103103703 A TW103103703 A TW 103103703A TW 201530307 A TW201530307 A TW 201530307A
Authority
TW
Taiwan
Prior art keywords
log
parameter
message format
document message
log document
Prior art date
Application number
TW103103703A
Other languages
English (en)
Inventor
Jeffrey Zhi-Xiong Liu
Joey Huan-Yi Tseng
Jui-Hsiang Huang
Jean-Philippe Durney
Original Assignee
Ibm
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by Ibm filed Critical Ibm
Priority to TW103103703A priority Critical patent/TW201530307A/zh
Priority to US14/597,579 priority patent/US10079739B2/en
Publication of TW201530307A publication Critical patent/TW201530307A/zh

Links

Classifications

    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L43/00—Arrangements for monitoring or testing data switching networks
    • H04L43/06—Generation of reports
    • H04L43/062—Generation of reports related to network traffic
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F11/00—Error detection; Error correction; Monitoring
    • G06F11/30—Monitoring
    • G06F11/34—Recording or statistical evaluation of computer activity, e.g. of down time, of input/output operation ; Recording or statistical evaluation of user activity, e.g. usability assessment
    • G06F11/3466—Performance evaluation by tracing or monitoring
    • G06F11/3476—Data logging

Abstract

揭露一種處置日誌文檔的電腦實施方法，包含以下步驟：●一應用程式存取一日誌文檔定義，該日誌文檔定義記錄一日誌文檔訊息格式，其中該日誌文檔訊息格式包含至少一第一參數與一第二參數，該日誌文檔定義並分別分配參數識別碼P1與P2給該第一參數與該第二參數；●該應用程式依循該日誌文檔訊息格式產生一日誌文檔訊息，該日誌文檔訊息包含該參數識別碼P1與該第一參數之值的組合、與該參數識別碼P2與該第二參數之值的組合；●一日誌派送程式根據該參數識別碼P1，將該日誌文檔訊息中該第一參數之值傳送給與預先與該參數識別碼P1建立關連之一第一接收端；●該日誌派送程式根據該參數識別碼P2，將該日誌文檔訊息中該第二參數之值傳送給與預先與該參數識別碼P2建立關連之一第二接收端。

Description

處置日誌文檔的電腦實施方法
本發明大體而言係關於處置日誌文檔的電腦實施方法，特別地，本發明係關於因應需求而選擇性地發送不同格式的日誌文檔訊息，或是一日誌文檔訊息中的不同部分。
電腦系統所產生的日誌文檔(log files)可用來進行分析，以瞭解電腦系統的運作狀況。日誌文檔一般都以特定日誌文檔訊息格式記錄於電腦中。因應不同的用途，不同的日誌文檔訊息格式中有不同的參數欄位，例如有請求日誌文檔(request log files)、管理日誌文檔(manager log files)、存取日誌文檔(access log files)、錯誤日誌文檔(error log files)、參考日誌文檔(referral log files)、代理日誌文檔(agent log files)等。
另一方面，隨著網際網路技術興起，網站日誌文檔(web log files)，也愈來愈重要，其記錄著使用者透過瀏覽器對網站伺服器所提出的請求(requests)，以及與伺服器互動的行為歷程，藉由分析網站日誌文檔，可以可以更精確地瞭解網站營運成效及網站使用狀況，作為網站內容改善及掌握使用者的瀏覽行為。
關於處置日誌文檔的一些現有技術，例如可參考US 7,707,189或是EP 1,955,159。
本發明一方面係提出一種根據日誌文檔訊息接收端的需求或訂閱(subscribe)，而僅傳送特定格式的日誌文檔訊息，或是僅發送一日誌文檔訊息中的特定部分(例如特定參數之值)，藉此可有效增加日誌文檔訊息接收端處理的效率。由於不是傳送完整的日誌文檔訊息，因此可大幅減少網路傳輸資源與儲存空間的浪費。
有鑑於單一應用程式即可能產生多種格式的日誌文檔訊息，以網站伺服器為例，基本的日誌文檔訊息格式即可包含存取日誌文檔(access log files)與錯誤日誌文檔(error log files)，但日誌文檔訊息接收端可能僅需要存取日誌文檔來進行特定目的的分析，而不需要錯誤日誌文檔。相較於本發明，現有技術並無考量日誌文檔訊息接收端分析的需求，因此一般多將應用程式所能產生的日誌文檔訊息皆完整地發送給日誌文檔訊息接收端。在上述範例中，也就是將存取日誌檔與錯誤日誌檔一同發送，即使日誌文檔訊息接收端僅需要存取日誌文檔，而不需要錯誤日誌文檔。這樣一來，不但造成日誌文檔訊息接收端處理時間增加，更浪費了網路傳輸資源與儲存空間。
因此透過本發明，不同日誌文檔訊息接收端可接收同一應用程式所產生出不同格式的日誌文檔訊息，或是同一日誌文檔訊息中的不同部分。但即使是相同的日誌文檔訊息接收端亦可適用本發明，而因應分析需求的改變，而接收同一應用程式所產生出不同格式的日誌文檔訊息，或是同一日誌文檔訊息中的不同部分。
根據本發明一實施例，一種處置日誌文檔的電腦實施方法，包含以下步驟：●一應用程式存取一日誌文檔定義，該日誌文檔定義記錄一日誌文檔訊息格式，其中該日誌文檔訊息格式包含至少一第一參數與一第二參數，該日誌文檔定義並分別分配參數識別碼P1與P2給該 第一參數與該第二參數；●該應用程式依循該日誌文檔訊息格式產生一日誌文檔訊息，該日誌文檔訊息包含該參數識別碼P1與該第一參數之值的組合、與該參數識別碼P2與該第二參數之值的組合；●一日誌派送程式根據該參數識別碼P1，將該日誌文檔訊息中該第一參數之值傳送給與預先與該參數識別碼P1建立關連之一第一接收端；●該日誌派送程式根據該參數識別碼P2，將該日誌文檔訊息中該第二參數之值傳送給與預先與該參數識別碼P2建立關連之一第二接收端。
根據本發明另一實施例，一種處置日誌文檔的電腦實施方法，包含以下步驟：●一應用程式存取一日誌文檔定義，該日誌文檔定義記錄一第一日誌文檔訊息格式與一第二日誌文檔訊息格式，且該日誌文檔定義更分配日誌文檔訊息格式識別碼M1與M2給該第一日誌文檔訊息格式與該第二日誌文檔訊息格式；●該應用程式依循該第一日誌文檔訊息格式產生一第一日誌文檔訊息，其中該第一日誌文檔訊息更包含該日誌文檔訊息格式識別碼M1；●一日誌派送程式根據該日誌文檔訊息格式識別碼M1，將該第一日誌文檔訊息傳送給與預先與該日誌文檔訊息格式識別碼M1建立關連之一第一接收端；●該應用程式依循該第二日誌文檔訊息格式產生一第二日誌文檔訊息，其中該第二日誌文檔訊息更包含該日誌文檔訊息格式識別碼M2；以及●該日誌派送程式根據該日誌文檔訊息格式識別碼M2，將該第二日誌文檔訊息傳送給與預先與該日誌文檔訊息格式識別碼M2建立關連之 一第二接收端。
根據本發明另一實施例，提出一種儲存在一電腦可用媒體上之電腦程式產品，其包含一電腦可讀程式，供於一電腦系統上執行時，以實施如上述之方法。
根據本發明另一實施例，提出一種電腦系統，其包含一記憶體與一處理單元，該記憶體儲存一組電腦可執行指令，而處理單元係執行該組電腦可執行指令，以進行如上述之方法。
本說明書中所提及的特色、優點、或類似表達方式並不表示，可以本發明實現的所有特色及優點應在本發明之任何單一的具體實施例內。而是應明白，有關特色及優點的表達方式是指結合具體實施例所述的特定特色、優點、或特性係包含在本發明的至少一具體實施例內。因此，本說明書中對於特色及優點、及類似表達方式的論述與相同具體實施例有關，但亦非必要。
參考以下說明及隨附申請專利範圍或利用如下文所提之本發明的實施方式，即可更加明瞭本發明的這些特色及優點。
104‧‧‧電腦系統
106‧‧‧處理器
108‧‧‧記憶體裝置
110‧‧‧匯流排
112‧‧‧裝置介面
114‧‧‧外部裝置
116‧‧‧外部儲存裝置
124‧‧‧應用程式
126‧‧‧功能模組
128‧‧‧日誌派送程式
130‧‧‧功能模組
200、202、204、206‧‧‧接收端
LD‧‧‧日誌文檔定義檔案
為了立即瞭解本發明的優點，請參考如附圖所示的特定具體實施例，詳細說明上文簡短敘述的本發明。在瞭解這些圖示僅描繪本發明的典型具體實施例並因此不將其視為限制本發明範疇的情況下，參考附圖以額外的明確性及細節來說明本發明，圖式中：
圖1係依據本發明具體實施例的電腦系統。
圖2係依據本發明具體實施例的電腦系統與接收端。
圖3係依據本發明具體實施例的方法流程圖。
本說明書中「一具體實施例」或類似表達方式的引用是指結合該具體實施例所述的特定特色、結構、或特性係包括在本發明的至少一具體實施例中。因此，在本說明書中，「在一具體實施例中」及類似表達方式之用語的出現未必指相同的具體實施例。
熟此技藝者當知，本發明可實施為電腦系統/裝置、方法或作為電腦程式產品之電腦可讀媒體。因此，本發明可以實施為各種形式，例如完全的硬體實施例、完全的軟體實施例(包含韌體、常駐軟體、微程式碼等)，或者亦可實施為軟體與硬體的實施形式，在以下會被稱為「電路」、「模組」或「系統」。此外，本發明亦可以任何有形的媒體形式實施為電腦程式產品，其具有電腦可使用程式碼儲存於其上。
一個或更多個電腦可使用或可讀取媒體的組合都可以利用。舉例來說，電腦可使用或可讀取媒體可以是(但並不限於)電子的、磁的、光學的、電磁的、紅外線的或半導體的系統、裝置、設備或傳播媒體。更具體的電腦可讀取媒體實施例可以包括下列所示(非限定的例示)：由一個或多個連接線所組成的電氣連接、可攜式的電腦磁片、硬碟機、隨機存取記憶體(RAM)、唯讀記憶體(ROM)、可抹除程式化唯讀記憶體(EPROM或快閃記憶體)、光纖、可攜式光碟片(CD-ROM)、光學儲存裝置、傳輸媒體(例如網際網路(Internet)或內部網路(intranet)之基礎連接)、或磁儲存裝置。需注意的是，電腦可使用或可讀取媒體更可以為紙張或任何可用於將程式列印於其上而使得該程式可以再度被電子化之適當媒體，例如藉由光學掃描該紙張或其他媒體，然後再編譯、解譯或其他合適的必要處理方式，然後可再度被儲存於電腦記憶體中。在本文中，電腦可使用或可讀取媒體可以是任何用於保持、儲存、傳送、傳播或傳輸程式碼的媒體，以供與其相連接的指令執行系統、裝置或設備來處理。電腦可使用媒體可包括其中儲存有電腦可使用程式碼的傳播資料訊號，不論是以基頻(baseband)或是部分載波的型態。電腦可使用程式碼之傳輸可以使用任何適體的媒體，包括(但 並不限於)無線、有線、光纖纜線、射頻(RF)等。
用於執行本發明操作的電腦程式碼可以使用一種或多種程式語言的組合來撰寫，包括物件導向程式語言(例如Java、Smalltalk、C++或其他類似者)以及傳統程序程式語言(例如C程式語言或其他類似的程式語言)。
於以下本發明的相關敘述會參照依據本發明具體實施例之系統、裝置、方法及電腦程式產品之流程圖及/或方塊圖來進行說明。當可理解每一個流程圖及/或方塊圖中的每一個方塊，以及流程圖及/或方塊圖中方塊的任何組合，可以使用電腦程式指令來實施。這些電腦程式指令可供通用型電腦或特殊電腦的處理器或其他可程式化資料處理裝置所組成的機器來執行，而指令經由電腦或其他可程式化資料處理裝置處理以便實施流程圖及/或方塊圖中所說明之功能或操作。
這些電腦程式指令亦可被儲存在電腦可讀取媒體上，以便指示電腦或其他可程式化資料處理裝置來進行特定的功能，而這些儲存在電腦可讀取媒體上的指令構成一製成品，其內包括之指令可實施流程圖及/或方塊圖中所說明之功能或操作。
電腦程式指令亦可被載入到電腦上或其他可程式化資料處理裝置，以便於電腦或其他可程式化裝置上進行一系統操作步驟，而於該電腦或其他可程式化裝置上執行該指令時產生電腦實施程序以達成流程圖及/或方塊圖中所說明之功能或操作。
其次，請參照圖1至圖3，在圖式中顯示依據本發明各種實施例的裝置、方法及電腦程式產品可實施的架構、功能及操作之流程圖及方塊圖。因此，流程圖或方塊圖中的每個方塊可表示一模組、區段、或部分的程式碼，其包含一個或多個可執行指令，以實施指定的邏輯功能。另當注意者，某些其他的實施例中，方塊所述的功能可以不依圖中所示之順序進行。舉例來說，兩個圖示相連接的方塊事實上亦可以皆執行，或依所 牽涉到的功能在某些情況下亦可以依圖示相反的順序執行。此外亦需注意者，每個方塊圖及/或流程圖的方塊，以及方塊圖及/或流程圖中方塊之組合，可藉由基於特殊目的硬體的系統來實施，或者藉由特殊目的硬體與電腦指令的組合，來執行特定的功能或操作。
<系統架構>
圖1顯示一實施例中之電腦系統104之硬體架構。電腦系統104包含處理器106、記憶體裝置108、匯流排110、與裝置介面112。處理器106用以存取記憶體裝置108或是外部儲存裝置116中的程式碼，例如應用程式124與日誌派送程式128。應用程式124具有一或多個功能模組(module)126，而日誌派送程式128也具有一或多個功能模組130，用以提供本發明所需的功能(此部份將配合圖2與圖3敘述於後)。功能模組126與功能模組130可分別為單一指令或許多指令，並可分布於數個不同程式碼片段上、不同程式中、及數個記憶體裝置108上。
匯流排110提供電腦系統104中各元件的通訊鍊結(communication link)，而電腦系統104透過裝置介面112與外部裝置114通訊鍊結。進一步地，電腦系統104可透過網路與外部裝置114、外部儲存裝置116、或其他的電腦裝置/系統進行通訊。在此網路亦可實施為任何型式之連線，包括固定連接之區域網路(LAN)或廣域網路(WAN)連線，或利用網際網路服務提供者來暫時撥接至網際網路，亦不限於有線無線等各種連接方式。此外，然而應了解，雖未繪示但其他硬體及軟體組件(例如額外電腦系統、路由器、防火牆等)可包含於網路之中。
在其他實施例中，電腦系統104的基本架構與元件亦可實施為一般的個人電腦或伺服器，例如IBM公司的System X、Blade Center或eServer。
在一較佳實施例中，電腦系統104可實施為網頁伺服器，應用程式124可例如Apache HTTP Server應用程式或是IBM HTTP Server應 用程式，但熟此技藝者應知本發明並不限於此。
進一步參考圖2，應用程式124可產生日誌文檔訊息，並可透過日誌派送程式128發送給一或多個接收端200-206。且應可知接收端200-206實際的數目不限。日誌派送程式128較佳，但不限於，以本地常駐程式(local daemon)的形式實施。
電腦系統104可利用與外部裝置114或外部儲存裝置116進行通訊的方式，來與接收端200-206進行通訊。此外，在此實施例中，接收端200-206可實施為IBM公司的SIEM(security information and event management)產品或一般的日誌文檔分析裝置，但不限於此。
另一方面，在上述圖1與圖2中，應用程式124與日誌派送程式128係駐留(reside)於相同的電腦系統104中，且透過相同的硬體(例如處理器106)加以執行。但在其他實施例中，應用程式124與日誌派送程式128可透過不同的硬體執行，而透過連線或網路進行通訊。
<日誌文檔定義>
以下說明本發明實施例中應用程式124產生日誌文檔訊息所要參考的日誌文檔定義檔案LD。對於應用程式124而言，日誌文檔定義檔案LD可預先存放於外部儲存裝置116中，或是作為應用程式124的程式碼的一部分。應可了解，接收端200-206在要求(或訂閱)或是後續分析應用程式124所發出的日誌文檔訊息時，也會需要參考日誌文檔定義檔案LD。對於接收端200-206而言，日誌文檔定義檔案LD可預先存放於接收端200-206中，或是接收端200-206能夠存取的外部儲存裝置(未圖示)。需注意的是，應用程式124與接收端200-206需參照相同的日誌文檔定義檔案LD。
日誌文檔定義檔案LD可記錄多個日誌文檔訊息格式，並分配日誌文檔訊息格式識別碼給每一日誌文檔訊息格式。進一步地，每一日誌文檔訊息格式可包含多個參數，而日誌文檔定義檔案LD也分配參數識別 碼給每一參數。
為了說明的目的，以下顯示日誌文檔定義檔案LD的範例(例如以XML檔案格式)。在此例中，日誌文檔定義檔案LD記錄有三個日誌文檔訊息格式，分別被分配有日誌文檔訊息格式識別碼id=“1”、id=“2”、與id=“3”，而記錄於“entry name”的標籤中。完整的日誌文檔訊息記錄於“text”的標籤中。在每一日誌文檔訊息格式中，係具有多個參數(例如Transaction-ID或Time，可參考“name”標籤)，而日誌文檔定義檔案LD對每一參數分配有參數識別碼並記錄於“param pos”的標籤中。日誌文檔訊息格式可包含其他標籤，以記載說明性的資訊，將有助於接收端200-206日誌文檔訊息的解讀與產生使用者提示訊息。
<方法流程>
圖3係本發明一例示性實施例之流程圖，係配合圖1與圖2所示之電腦系統104所進行處置日誌文檔的電腦實施方法。
步驟300：接收端200-206各自根據所需，發送日誌文檔訊息格式識別碼與參數識別碼給日誌派送程式128。舉例來說，接收端200可發出日誌文檔訊息格式識別碼(id)為“1”且參數識別碼(param pos)為”1”給日誌派送程式128，藉此向日誌派送程式128“訂閱”日誌文檔訊息格式識別碼(id)為“1”的日誌文檔訊息之中對應參數識別碼(param pos)為”1”之參數(此例中為Transaction-ID)之值；接收端202可發出日誌文檔訊息格式識別碼(id)為“1”且參數識別碼(param pos)為“1”與“2”給日誌派送程式128，藉此向日誌派送程式128“訂閱”日誌文檔訊息格式識別碼(id)為“1”的日誌文檔訊息之中對應參數識別碼(param pos)為“1”與“2”之參數(此例中為Transaction-ID與Host-Name)之值。
另一方面，接收端204可發出日誌文檔訊息格式識別碼(id) 為“3”且參數識別碼(param pos)為“2”給日誌派送程式128，藉此向日誌派送程式128“訂閱”日誌文檔訊息格式識別碼(id)為“3”的日誌文檔訊息中對應參數識別碼(param pos)為“2”之參數(此例中為Error-Code)之值。
又一方面，接收端206可發出日誌文檔訊息格式識別碼(id)為“2”且參數識別碼(param pos)為“2”，以及日誌文檔訊息格式識別碼(id)為“3”且參數識別碼(param pos)為“1給日誌派送程式128，藉此向日誌派送程式128“訂閱”日誌文檔訊息格式識別碼(id)為“2”的日誌文檔訊息中對應參數識別碼(param pos)為”2”之參數(此例中為Memory-Usage)以及“訂閱”日誌文檔訊息格式識別碼(id)為“3”的日誌文檔訊息中對應參數識別碼(param pos)為“1”之參數(此例中為Transaction-ID)之值。
步驟302：日誌派送程式128收到接收端200-206各自根據所需所發送之日誌文檔訊息格式識別碼與參數識別碼，並加以記錄，以建立起每一接收端200-206與其所發送日誌文檔訊息格式識別碼與參數識別碼間的關聯。
步驟304：應用程式124根據既定規則決定產生不同格式的日誌文檔訊息的時機。而當要產生一日誌文檔訊息時，應用程式124存取並參考日誌文檔定義檔案LD，而僅輸出日誌文檔訊息格式識別碼以及參數識別碼與該參數識別碼所指示之參數之值給日誌派送程式128，而不會輸出完整的日誌文檔訊息(即日誌文檔定義檔案LD中所記錄於“text”的標籤)，其可省略了主要給使用者(人)理解之目的的文字訊息。以日誌文檔訊息格式識別碼(id)為“1”為例，完整的日誌文檔訊息為{Rceive Transaction(%d),From Host %s.Transaction Completed}。應用程式124不輸出此完整的訊息，也僅輸出簡要(concise)形式的日誌文檔訊息{id=“1”；param pos=“1”：“1347”；param pos=“2：“10.1.1.100”}給日誌派送程式128，其中“1347”為參數Rceive Transaction之值，而“10.1.1.100”為參數From Host之值。在一實施例中，應用程式124係以JSON(JavaScript Object Notatio)格式輸出此簡要 日誌文檔訊息。
步驟306：日誌派送程式128收到應用程式124所輸出的簡要日誌文檔訊息後，則會檢查該簡要日誌文檔訊息是否符合有任一接收端200-206的訂閱條件(即步驟300中接收端200-206向日誌派送程式128所發送日誌文檔訊息格式識別碼與參數識別碼)。
以上述應用程式124所輸出的簡要(concise)形式的日誌文檔訊息{id=“1”；param pos=“1”：“1347”；param pos=“2：“10.1.1.100”}為例，由於在步驟300時，接收端200發出日誌文檔訊息格式識別碼(id)為“1”且參數識別碼(param pos)為”1”給日誌派送程式128，因此日誌派送程式128會發送其進一步篩選過的日誌文檔訊息{id=“1”；param pos=“1”：“1347”}給接收端200，而param pos=“2：“10.1.1.100”並不會發送給接收端200，因為接收端200並沒有訂閱。對於接收端202，其在步驟300時發出日誌文檔訊息格式識別碼(id)為“1”且參數識別碼(param pos)為“1”與“2”給日誌派送程式128，因此日誌派送程式128會發送日誌文檔訊息{id=“1”；param pos=“1”：“1347”；param pos=“2：“10.1.1.100”}給接收端202。而對於接收端204與206，由於都不符合其訂閱條件，因此日誌派送程式128不會發送任何訊息給接收端204與206。
值得一提的是，以接收端206為例，若訂閱條件包含兩個以上的日誌文檔訊息格式(在步驟300時發出兩個日誌文檔訊息格式識別碼(id)為“2”以及“3”)，只要應用程式124所輸出的簡要(concise)形式的日誌文檔訊息符合其中一個，日誌派送程式128即可發送符合的日誌文檔訊息給該接收端(但日誌派送程式128仍須考量參數識別碼來決定是否要進一步篩選日誌文檔訊息的參數)。
步驟306後可結束或是回到步驟304(如箭頭A所示)，等待應用程式124產生下一個簡要形式的日誌文檔訊息。抑或是在步驟306後可回到步驟300(如箭頭B所示)，在此任一接收端200-206可重新決定所要 發送給日誌派送程式128的日誌文檔訊息格式識別碼與參數識別碼，也就是重新向日誌派送程式128設定訂閱條件。此作法將是有益的，以接收端200為例，當接收端200根據現有較局部的日誌文檔訊息(例如{id=“1”；param pos=“1”：“1347”})進行分析後，直到發現有異常現象時，才向日誌派送程式128額外要求訂閱其他格式的日誌文檔訊息或是一日誌文檔訊息中的其他參數(例如{id=“1”；param pos=“2：“10.1.1.100”})來進一步加以分析。而不必一開始即要求這些資料，造成網路頻寬與儲存空間的浪費。
另外需說明的是，在選擇性的實施例中，日誌文檔定義檔案LD可僅針對日誌文檔訊息格式分配有日誌文檔訊息格式識別碼，而沒有進一步針對每一日誌文檔訊息格式中的參數分配參數識別碼，因此在步驟300中，接收端將只能發送日誌文檔訊息格式識別碼給日誌派送程式128作為唯一的訂閱條件。但應可知此作法亦在本發明所欲涵蓋之範圍中。
又若在另一實施例中，若應用程式124僅能產生單一格式的日誌文檔訊息，而日誌文檔定義檔案LD可僅針對日誌文檔訊息格式中的參數分配參數識別碼，而可省卻日誌文檔訊息格式識別碼，但應可知此作法亦在本發明所欲涵蓋之範圍中。
在不脫離本發明精神或必要特性的情況下，可以其他特定形式來體現本發明。應將所述具體實施例各方面僅視為解說性而非限制性。因此，本發明的範疇如隨附申請專利範圍所示而非如前述說明所示。所有落在申請專利範圍之等效意義及範圍內的變更應視為落在申請專利範圍的範疇內。

Claims (10)

  1. 一種處置日誌文檔的電腦實施方法，包含：- 一應用程式存取一日誌文檔定義，該日誌文檔定義記錄一第一日誌文檔訊息格式，其中該第一日誌文檔訊息格式包含至少一第一參數與一第二參數，該日誌文檔定義並分別分配參數識別碼P1與P2給該第一參數與該第二參數；- 該應用程式依循該第一日誌文檔訊息格式產生一第一日誌文檔訊息，該第一日誌文檔訊息包含該參數識別碼P1與該第一參數之值的組合、與該參數識別碼P2與該第二參數之值的組合；- 一日誌派送程式根據該參數識別碼P1，將該第一日誌文檔訊息中該第一參數之值傳送給與預先與該參數識別碼P1建立關連之一第一接收端；以及- 該日誌派送程式根據該參數識別碼P2，將該第一日誌文檔訊息中該第二參數之值傳送給與預先與該參數識別碼P2建立關連之一第二接收端。
  2. 如請求項1之方法，其中在該日誌處理程式傳送該第一參數之值之步驟前，該方法更包含：該日誌處理程式從該第一接收端接收該參數識別碼P1，並將該參數識別碼P1與該第一接收端建立關連；其中在該日誌處理程式傳送該第一參數之值之步驟後，而在該日誌處理程式傳送該第二參數之值之步驟前，該方法更包含：該日誌處理程式從該第二接收端接收該參數識別碼P2，並將該參數識別碼P2與該第二接收端建立關連。
  3. 如請求項2之方法，其中該第一接收端可與該第二地址相同。
  4. 如請求項1之方法，更包含：該日誌文檔定義更分配日誌文檔訊息格式識別碼M1給該第一日誌文檔訊息格式；其中該第一日誌文檔訊息更包含該日誌文檔訊息格式識別碼M1；其中該日誌派送程式根據該日誌文檔訊息格式識別碼M1與該參數識別碼P1，將該第一日誌文檔訊息中該第一參數之值傳送給與預先與該日誌文檔訊息格式識別碼M1與該參數識別碼P1建立關連之該第一接收端；以及其中該日誌派送程式根據該日誌文檔訊息格式識別碼M1與該參數識別碼P2，將該第一日誌文檔訊息中該第二參數之值傳送給與預先與該日誌文檔訊息格式識別碼M1與該參數識別碼P2建立關連之該第二接收端。
  5. 如請求項4之方法，其中該日誌文檔定義更記錄一第二日誌文檔訊息格式，該第二日誌文檔訊息格式包含至少一第三參數與一第四參數，並分別分配日誌文檔訊息格式識別碼M2給該第二日誌文檔訊息格式以及分別參數識別碼P11與P12給該第三參數與該第四參數；其中該方法更包含：該應用程式依循該第二日誌文檔訊息格式產生一第二日誌文檔訊息，該第二日誌文檔訊息包含參數識別碼P3與該第三參數之值的組合、與參數識別碼P4與該第四參數之值的組合；該日誌派送程式根據該日誌文檔訊息格式識別碼M2與該參數識別碼P3，將該第二日誌文檔訊息中該第三參數之值傳送給與預先與該日誌文檔訊息格式識別碼M2與該參數識別碼P3建立關連之一第三接收端； 以及該日誌派送程式根據該日誌文檔訊息格式識別碼M2與該參數識別碼P4，將該第二日誌文檔訊息中該第四參數之值傳送給與預先與該日誌文檔訊息格式識別碼M2與該參數識別碼P4建立關連之一第四接收端。
  6. 如請求項5之方法，在該日誌處理程式傳送該第一參數之值之步驟前，更包含：該日誌處理程式從該第一接收端接收該日誌文檔訊息格式識別碼M1與該參數識別碼P1，並將該日誌文檔訊息格式識別碼M1與該參數識別碼P1與該第一接收端建立關連；以及在該日誌處理程式傳送該第三參數之值之步驟前，該方法更包含：該日誌處理程式從該第三接收端接收該日誌文檔訊息格式識別碼M2與該參數識別碼P3，並將該日誌文檔訊息格式識別碼M2與該參數識別碼P3與該第三接收端建立關連。
  7. 一種處置日誌文檔的電腦實施方法，包含：- 一應用程式存取一日誌文檔定義，該日誌文檔定義記錄一第一日誌文檔訊息格式與一第二日誌文檔訊息格式，且該日誌文檔定義更分配日誌文檔訊息格式識別碼M1與M2給該第一日誌文檔訊息格式與該第二日誌文檔訊息格式；- 該應用程式依循該第一日誌文檔訊息格式產生一第一日誌文檔訊息，其中該第一日誌文檔訊息更包含該日誌文檔訊息格式識別碼M1；- 一日誌派送程式根據該日誌文檔訊息格式識別碼M1，將該第一日誌文檔訊息傳送給與預先與該日誌文檔訊息格式識別碼M1建立關 連之一第一接收端；- 該應用程式依循該第二日誌文檔訊息格式產生一第二日誌文檔訊息，其中該第二日誌文檔訊息更包含該日誌文檔訊息格式識別碼M2；以及- 該日誌派送程式根據該日誌文檔訊息格式識別碼M2，將該第二日誌文檔訊息傳送給與預先與該日誌文檔訊息格式識別碼M2建立關連之一第二接收端。
  8. 如請求項7之方法，其中在該日誌處理程式傳送該第一日誌文檔訊息之步驟前，該方法更包含：該日誌處理程式從該第一接收端接收該日誌文檔訊息格式識別碼M1，並將該日誌文檔訊息格式識別碼M1與該第一接收端建立關連；其中在該日誌處理程式傳送該第一日誌文檔訊息之步驟後，而在該日誌處理程式傳送該第二日誌文檔訊息之步驟前，該方法更包含：該日誌處理程式從該第二接收端接收該日誌文檔訊息格式識別碼M2，並將該日誌文檔訊息格式識別碼M2與該第二接收端建立關連。
  9. 如請求項8之方法，其中該第一接收端可與該第二地址相同。
  10. 一種電腦系統，包含：一主機，該主機包含：一匯流排系統；一記憶體，連接到該匯流排系統，其中該記憶體包含一組電腦可執行指令；一連接到該匯流排系統之處理單元，其中該處理單元執行該組電腦可執行指令，以實施如請求項1至9項中之任一項所述之方法。
TW103103703A 2014-01-29 2014-01-29 處置日誌文檔的電腦實施方法 TW201530307A (zh)

Priority Applications (2)

Application Number Priority Date Filing Date Title
TW103103703A TW201530307A (zh) 2014-01-29 2014-01-29 處置日誌文檔的電腦實施方法
US14/597,579 US10079739B2 (en) 2014-01-29 2015-01-15 Computer-implemented method for handling log file

Applications Claiming Priority (1)

Application Number Priority Date Filing Date Title
TW103103703A TW201530307A (zh) 2014-01-29 2014-01-29 處置日誌文檔的電腦實施方法

Publications (1)

Publication Number Publication Date
TW201530307A true TW201530307A (zh) 2015-08-01

Family

ID=53680157

Family Applications (1)

Application Number Title Priority Date Filing Date
TW103103703A TW201530307A (zh) 2014-01-29 2014-01-29 處置日誌文檔的電腦實施方法

Country Status (2)

Country Link
US (1) US10079739B2 (zh)
TW (1) TW201530307A (zh)

Families Citing this family (1)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN111897789B (zh) * 2020-07-15 2024-04-02 中国民航信息网络股份有限公司 一种日志生成方法及装置

Family Cites Families (13)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US5966714A (en) 1995-04-28 1999-10-12 Intel Corporation Method and apparatus for scaling large electronic mail databases for devices with limited storage
US5812793A (en) 1996-06-26 1998-09-22 Microsoft Corporation System and method for asynchronous store and forward data replication
US6453420B1 (en) 1999-04-21 2002-09-17 Research Investment Network, Inc. System, method and article of manufacture for authorizing the use of electronic content utilizing a laser-centric medium
WO2002047467A2 (en) 2000-10-24 2002-06-20 Singingfish.Com, Inc. Method of sizing an embedded media player page
JP2003140990A (ja) 2001-10-31 2003-05-16 Nri & Ncc Co Ltd Ｗｅｂアクセスログ収集システム
US7707189B2 (en) 2004-10-05 2010-04-27 Microsoft Corporation Log management system and method
US20060182050A1 (en) 2005-01-28 2006-08-17 Hewlett-Packard Development Company, L.P. Storage replication system with data tracking
AU2006315555B2 (en) 2005-11-12 2012-01-19 Logrhythm, Inc Log collection, structuring and processing
US8577829B2 (en) 2009-09-11 2013-11-05 Hewlett-Packard Development Company, L.P. Extracting information from unstructured data and mapping the information to a structured schema using the naïve bayesian probability model
US8230259B2 (en) 2009-12-02 2012-07-24 International Business Machines Corporation Automatic analysis of log entries through use of clustering
JP2012088849A (ja) 2010-10-18 2012-05-10 Ricoh Co Ltd 画像形成装置、ログ管理方法、及びログ管理プログラム
US20120246303A1 (en) 2011-03-23 2012-09-27 LogRhythm Inc. Log collection, structuring and processing
US8706698B2 (en) 2011-09-21 2014-04-22 International Business Machines Corporation Coordination of event logging operations and log management

Also Published As

Publication number Publication date
US10079739B2 (en) 2018-09-18
US20150215181A1 (en) 2015-07-30

Similar Documents

Publication Publication Date Title
CN110601952A (zh) 多渠道消息通知发送方法和装置
US9456229B2 (en) Parsing single source content for multi-channel publishing
CN104660635B (zh) 消息同步方法、装置及系统
CN106874334B (zh) 一种数据处理方法及装置、资讯处理系统
CN107688538B (zh) 一种脚本执行方法、装置及计算设备
CN104468592A (zh) 登录方法和登录系统
US11416824B2 (en) Activity stream based interaction
US20080086502A1 (en) Dynamic configuration of multiple sources and source types in a business process
US8880108B2 (en) Short message processing method and apparatus
US20150256605A1 (en) Information processing system, an information processing apparatus and a medium storing an information processing program
CN113360301A (zh) 一种消息传输系统及方法
CN112769876B (zh) 一种设备通道信息获取方法、装置、设备和介质
US20180343216A1 (en) Context driven modification of attachments in a messaging session
US20140032744A1 (en) Method of comparing outputs in a plurality of information systems
TW201530307A (zh) 處置日誌文檔的電腦實施方法
US9692675B1 (en) Activity stream based collaboration
US20180276397A1 (en) Systems and Methods for Secure, Message-Based Delivery of Mobile Application Requests
US11206250B2 (en) Coordination support system, coordination support method, and non-transitory computer-readable storage medium
US9215150B2 (en) Feature set negotiation framework
CN111338642A (zh) 确定应用下载途径的方法、设备、终端及存储介质
CN113132447A (zh) 反向代理的方法和系统
AU2018390863A1 (en) Computer system and method for extracting dynamic content from websites
US11368501B1 (en) Apparatus, methods, and systems for formatting documents for multi-device web conferencing
JP6588306B2 (ja) 情報処理装置、情報処理方法、及びプログラム
US10095430B2 (en) Information processing apparatus, information processing method, and non-transitory computer readable medium