Обзор автоматизированного анализа журналов для обеспечения надежности

Журналы представляют собой полуструктурированный текст, формируемый операторами журналирования в исходном коде программного обеспечения. В последние десятилетия программные журналы стали важнейшим элементом механизмов обеспечения надежности многих программных систем, поскольку зачастую являются единственным доступным источником данных, фиксирующих информацию о работе программного обеспечения во время выполнения. По мере развития современного программного обеспечения в направлении крупномасштабных систем объем журналов быстро увеличивался. Для эффективного и результативного использования современных программных журналов в инженерии надежности был проведен ряд исследований автоматизированного анализа журналов. В данном обзоре представлен подробный анализ исследований в области автоматизированного анализа журналов, включая автоматизацию и поддержку написания операторов журналирования, сжатие журналов, их разбор на структурированные шаблоны событий, а также использование журналов для обнаружения аномалий, прогнозирования отказов и содействия диагностике. Кроме того, рассмотрены работы, в которых опубликованы наборы инструментов и наборы данных с открытым исходным кодом. На основе рассмотрения последних достижений предложены несколько перспективных направлений дальнейших исследований, ориентированных на практическое применение и автоматизированный анализ журналов следующего поколения.