![](\"https:\/\/oaidalleapiprodscus.blob.core.windows.net\/private\/org-PXteLUy4B6mslwRon6h7ri9z\/user-0jfma6aPNvZyLXZUbw4CmvZG\/img-4i2rz75tOgpj8bYLEpZpsl2m.png?st=2024-08-22T10%3A10%3A38Z&se=2024-08-22T12%3A10%3A38Z&sp=r&sv=2024-08-04&sr=b&rscd=inline&rsct=image\/png&skoid=d505667d-d6c1-4a0a-bac7-5c84a87759f8&sktid=a48cca56-e6da-484e-a814-9c849652bcb3&skt=2024-08-21T22%3A33%3A37Z&ske=2024-08-22T22%3A33%3A37Z&sks=b&skv=2024-08-04&sig=r0tvr4K9l0KcWiXe818Q%2B9UyiMO7Fy9Sa4Btanj1mI8%3D\")
<\/p>\n<\/p>\n
Les journaux fournissent des aper\u00e7us cruciaux et repr\u00e9sentent souvent les premiers signes de probl\u00e8mes syst\u00e9miques, les rendant ainsi essentiels pour la maintenance des programmes et le diagnostic des d\u00e9faillances. Pour r\u00e9aliser des t\u00e2ches automatis\u00e9es telles que l’identification d’anomalies, le d\u00e9pannage et l’investigation des causes profondes, ces journaux doivent \u00eatre efficacement analys\u00e9s. Cette transformation des messages de journal semi-structur\u00e9s en mod\u00e8les structur\u00e9s est appel\u00e9e \u00ab\u00a0parsing\u00a0\u00bb des journaux.<\/p>\n
Cependant, plusieurs obstacles se pr\u00e9sentent avec les technologies actuelles de parsing des journaux, menant fr\u00e9quemment \u00e0 des probl\u00e8mes de performance dus \u00e0 trois facteurs principaux.<\/p>\n
**1. D\u00e9pendance aux analyseurs bas\u00e9s sur des heuristiques :** Ces techniques n\u00e9cessitent des fonctionnalit\u00e9s \u00e9labor\u00e9es manuellement et une compr\u00e9hension approfondie du domaine concern\u00e9. Bien qu’efficaces dans des contextes restreints, elles peinent \u00e0 s’adapter aux divers formats et structures de journaux des syst\u00e8mes \u00e0 grande \u00e9chelle.<\/p>\n
**2. Limitations des analyseurs bas\u00e9s sur les mod\u00e8les de langage (LLM) :** Bien que les LLMs soient utilis\u00e9s pour analyser les journaux, ils fonctionnent souvent hors ligne, ce qui limite leur utilit\u00e9 dans les applications en temps r\u00e9el o\u00f9 une analyse rapide est cruciale.<\/p>\n
**3. Difficult\u00e9s avec les algorithmes de parsing en ligne :** Certains analyseurs sont con\u00e7us pour traiter les journaux en temps r\u00e9el, mais ils rencontrent des probl\u00e8mes de \u00ab\u00a0log drift\u00a0\u00bb, o\u00f9 des modifications mineures dans les journaux augmentent les faux positifs, encombrant le syst\u00e8me.<\/p>\n
Pour rem\u00e9dier \u00e0 ces probl\u00e8mes, le Hierarchical Embeddings-based Log Parser (HELP) a \u00e9t\u00e9 d\u00e9velopp\u00e9. Ce nouvel analyseur s\u00e9mantique en ligne combine la puissance des LLMs avec un module d’embedding hi\u00e9rarchique, optimisant ainsi l’analyse des journaux. Pour lutter contre le \u00ab\u00a0log drift\u00a0\u00bb, HELP inclut \u00e9galement un module de r\u00e9\u00e9quilibrage it\u00e9ratif, actualisant les regroupements des journaux pour maintenir la pr\u00e9cision.<\/p>\n
HELP a montr\u00e9 son efficacit\u00e9 sur 14 ensembles de donn\u00e9es publics \u00e0 grande \u00e9chelle, surpassant les analyseurs en ligne actuels en termes de pr\u00e9cision. Il a \u00e9galement \u00e9t\u00e9 int\u00e9gr\u00e9 avec succ\u00e8s dans la plateforme de production d’Iudex, d\u00e9montrant sa fiabilit\u00e9 et son adaptabilit\u00e9 dans les environnements de haute production.<\/p>\n
En r\u00e9sum\u00e9, HELP repr\u00e9sente une avanc\u00e9e majeure dans la technologie de traitement des journaux, offrant une solution \u00e9volutive, fiable et efficace pour le parsing en temps r\u00e9el des syst\u00e8mes logiciels modernes.<\/p>\n","protected":false},"excerpt":{"rendered":"
Les journaux fournissent des aper\u00e7us cruciaux et repr\u00e9sentent souvent les premiers signes de probl\u00e8mes syst\u00e9miques, les rendant ainsi essentiels pour la maintenance des programmes et le diagnostic des d\u00e9faillances. Pour r\u00e9aliser des t\u00e2ches automatis\u00e9es telles que l’identification d’anomalies, le d\u00e9pannage et l’investigation des causes profondes, ces journaux doivent \u00eatre efficacement analys\u00e9s. Cette transformation des messages […]<\/p>\n","protected":false},"author":1,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[1],"tags":[],"class_list":["post-228","post","type-post","status-publish","format-standard","hentry","category-uncategorized"],"yoast_head":"\n