日志分析装置、日志分析系统、日志分析方法及存储介质

摘要

提供一种用于在利用者事先不知道机器生成的日志的生成规则的情况下抽出相关高的日志的集合的技术。本发明的一个技术方案涉及日志分析装置，具有：模板保存部，保存与日志消息有关的模板；模板确定部，从所保存的所述模板中确定与从监视对象的主机提供的各日志消息一致的模板；事件候补抽出部，检测确定出的所述模板中的、针对从同一主机提供的日志消息而确定出的模板，将检测出的所述模板的序列抽出而作为事件候补；以及事件抽出部，从所抽出的所述事件候补中抽出频繁出现的模板的序列而作为事件。