[发明专利]一种事件分析器及事件分析方法

权利要求书

1.一种事件分析器，其特征在于，包括：

日志采集模块、日志分析模块和界面显示模块；

所述日志采集模块用于采集目标机系统产生的各类事件，并生成日志数据，所述各类事件至少包括任务；

所述日志分析模块用于解析所述日志数据，并生成各种分析报告，所述各种分析报告至少包括切换报告，所述切换报告表示所述目标机系统的各内核上运行的任务随时间的变化；

所述界面显示模块用于显示所述各种分析报告。

2.根据权利要求1所述的事件分析器，其特征在于，

所述日志分析模块具体用于从所述日志数据中解析出所述各类事件，生成事件报告，所述事件报告包括所述各类事件的属性，其中，所述各类事件的所述属性包括事件标识、事件类型、运行内核、时间戳，所述任务的所述属性至少还包括状态。

3.根据权利要求2所述的事件分析器，其特征在于，

所述界面显示模块在显示所述切换报告时，在切换图上把内核相同的运行切换线段按时间顺序连接起来，组成内核切换线，其中，每个所述运行切换线段为一条平行于时间轴的线段，用于表示一个所述任务处于运行状态，每个所述运行切换线段的内核、高度坐标、时间起点坐标、时间终点坐标基于所述任务的属性而确定；

所述日志分析模块还具体用于基于所述事件报告生成所述切换报告中的所述内核切换线。

4.根据权利要求3所述的事件分析器，其特征在于，

所述界面显示模块在显示所述切换报告时，在所述切换图上用切换点表示所述第二事件，其中，所述切换点位置表示第二事件发生的时间和所述运行内核，所述切换点的标记表示所述第二事件的所述事件类型；

所述日志分析模块还具体用于基于所述事件报告生成切换报告中的所述切换点。

5.根据权利要求2所述的事件分析器，其特征在于，

所述日志分析模块还具体用于基于所述状态报告生成负载报告，所述负载报告至少包括下列中一项：

所述目标机系统的CPU负载，表示目标机系统的CPU被运行任务占用的时间比例，

所述目标机系统的系统负载，表示同时处于运行的任务总数，

各所述任务的运行状态汇总，表示各所述任务处于运行状态的次数和占用时间比例，

各所述任务的就绪状态汇总，表示各所述任务处于就绪状态的次数和占用时间比例，

所述目标机系统任务的状态汇总，表示处于各种状态的任务次数和各种状态的持续时间的分布；

所述界面显示模块还具体用于利用图和/或表显示所述负载报告。

6.根据权利要求2所述的事件分析器，其特征在于，

所述日志采集模块运行于所述目标机系统上；

当所述日志采集模块检测到任一所述各类事件时，所述日志采集模块基于设置的日志数据级别采集所述各类事件的所述属性数据，生成日志数据，并基于设置的存储传输方式发送至保存位置。

7.根据权利要求6所述的事件分析器，其特征在于，

还包括配置模块；

所述配置模块用于配置所述存储传输方式。

8.根据权利要求7所述的事件分析器，其特征在于，

所述配置模块还用于配置所述日志数据级别，所述日志数据级别越高，所述日志数据包含的所述事件的类型越多和/或所述属性数据越多。

9.根据权利要求1至8任一所述的事件分析器，其特征在于，

所述界面显示模块是利用桌面显示架构基于标准图形接口而构建的。

10.一种基于权利要求1-9任一项所述事件分析器的事件分析方法，其特征在于，包括：

利用所述日志采集模块采集目标机系统产生的各类事件，并生成日志数据，所述各类事件至少包括任务；

利用所述日志分析模块解析所述日志数据，并生成各种分析报告，所述各种分析报告至少包括切换报告，所述切换报告表示所述目标机系统的各内核上运行的任务随时间的变化；

利用所述界面显示模块显示所述各种分析报告。