Drain基于固定深度解析树

论文地址:http://jmzhu.logpai.com/pub/pjhe_icws2017.pdf Drain可以以流方式实时解析日志,为了加快解析过程,Drain使用了固定深度的解析树(请参见上图) 根节点为树的顶层,底层为叶子节点,其他层为内部节点。 根节点和内部节点用于搜索,叶子节点存储日志组(包含日志事件和日志对应的ID号) Drain基于固定深度解析树步骤 步骤1,预处理: 通过正则增
相关文章
相关标签/搜索