G - Physics – 06 – F
Patent
G - Physics
06
F
G06F 13/00 (2006.01) G06F 15/00 (2006.01) G06F 17/30 (2006.01) H04N 7/18 (2006.01)
Patent
CA 2644208
A system and method for building merged events from log entries received from multiple devices. Multiple log events generally contribute to a single merged event. In the described embodiment, the mapping module (120) receives log entries associated with specific merged events and maps them to fields in the merged event data structure in accordance with mapping properties (122). The described embodiments of the invention use regular expressions in the merge properties (112) to describe values that are searched for in the received log entries. A described embodiment of the present invention gives the mapping module access to the event under construction. A new conditional operator, oneOf, i introduced that selects the first token that is bound to a value out of a list of tokens.
L'invention porte sur un système et sur un procédé de création d'événements fusionnés à partir d'entrées de journal reçues de plusieurs dispositifs. Plusieurs événements de journal contribuent généralement à un événement fusionné unique. Dans le mode de réalisation décrit, le module de concordance reçoit des entrées de journal associées à des événements fusionnés spécifiques et les fait concorder à des champs dans la structure de données d'événements fusionnés conformément aux propriétés de concordance. Dans ces modes de réalisation, on utilise des expressions régulières dans les propriétés de fusion pour décrire des valeurs qui sont recherchées pour les entrées de journal reçues. Selon un mode de réalisation de l'invention, on donne l'accès du module de concordance à l'événement en construction. Un nouvel opérateur conditionnel, _oneOf, est introduit de façon à sélectionner le premier jeton qui est lié à une valeur provenant d'une liste de jetons.
Aguilar-Macias Hector
Mantry Girish
Arcsight Inc.
Sim & Mcburney
LandOfFree
Merging multi-line log entries does not yet have a rating. At this time, there are no reviews or comments for this patent.
If you have personal experience with Merging multi-line log entries, we encourage you to share that experience with our LandOfFree.com community. Your opinion is very important and Merging multi-line log entries will most certainly appreciate the feedback.
Profile ID: LFCA-PAI-O-1852763