第1章 引言 1
1.1 数据驱动型系统管理 1
1.2 本书概览 4
1.3 本书内容 5
1.4 小结 8
第1部分 事件生成和系统监控 11
第2章 事件生成：从日志到事件 11
2.1 综述 11
2.2 日志解析器 15
2.3 日志消息分类 16
2.4 日志消息聚类 18
2.5 基于树状结构的聚类 21
2.6 基于消息签名的事件生成 28
2.7 小结 42
2.8 术语表 43
第3章 优化系统监控配置 45
3.1 综述 45
3.2 自动监控 46
3.3 消除误报 49
3.4 消除漏报 53
3.5 实验评估 56
3.6 小结 60
3.7 术语表 61
第2部分 模式发现和摘要 65
第4章 事件模式挖掘 65
4.1 引言 65
4.2 序列模式 67
4.3 全依赖模式 73
4.4 部分周期依赖模式 75
4.5 互依赖模式 80
4.6 T-模式 83
4.7 频繁情节 88
4.8 突发事件 90
4.9 罕见事件 92
4.10 时间序列和事件间的相关模式 94
4.11 案例分析 97
4.12 小结 110
4.13 术语表 111
第5章 时滞挖掘 112
5.1 引言 112
5.2 非参数的方法 114
5.3 带参数的方法 121
5.4 实例分析 128
5.5 小结 138
5.6 术语表 139
第6章 日志事件摘要 140
6.1 引言 140
6.2 基于频率变化的摘要 144
6.3 基于时序动态的摘要 151
6.4 便捷化摘要任务 165
6.5 小结 177
6.6 术语表 177
第3部分 应用 181
第7章 系统管理中数据驱动的应用 181
7.1 系统诊断 181
7.2 搜索相似的序列文本事件片段 185
7.3 层次多标签工作票分类 206
7.4 工作票解决方案推荐 221
7.5 小结 243
7.6 术语表 244
第8章 面向Twitter流的社交媒体事件摘要 245
8.1 引言 245
8.2 问题形式化 248
8.3 Twitter消息上下文分析 249
8.4 子事件检测方法 253
8.5 多Twitter消息摘要 257
8.6 实验 259
8.7 总结和未来工作 268
8.8 术语表 269
参考文献 270