DYNAMIC PARSING RULES

Methods, program products, and systems implementing dynamic parsing rules are disclosed. Log data from a variety of log producers can be parsed using parsing rules to generate information about an information system. The parsing rules can include system parsing rules and custom parsing rules. A state machine can be used to detect conflicts between various parsing rules. A central server can distribute the system parsing rules and custom parsing rules to one or more remote servers for distributed processing. In a hierarchical parsing system, a first tier parser can be used to identify types of sources generating the log data. Log data from each type of log source can be sent to a second tier parser that corresponds to the type of log source. L'invention concerne des procédés, des produits-programmes et des systèmes mettant en oeuvre des règles d'analyse dynamiques. Des données de journaux provenant d'une diversité de producteurs de journaux peuvent être analysées au moyen de règles d'analyse afin de générer des informations concernant un système d'information. Les règles d'analyse peuvent comprendre des règles d'analyse système et des règles d'analyse personnalisées. Une machine d'état peut servir à détecter des conflits entre diverses règles d'analyse. Un serveur central peut distribuer les règles d'analyse système et les règles d'analyse personnalisées à un ou plusieurs serveurs distants à des fins de traitement distribué. Dans un système d'analyse hiérarchique, un analyseur de premier niveau peut servir à identifier des types de sources générant les données de journaux. Les données de journaux provenant de chaque type de source de journaux peuvent être envoyées à un analyseur de second niveau qui correspond au type de source de journaux.