公开(公告)号：US07937344B2

公开(公告)日：2011-05-03

申请号：US11459632

申请日：2006-07-24

申请人： Michael J. Baum ,  David Carasso ,  Robin K. Das ,  Brad Hall ,  Brian Murphy ,  Stephen Sorkin ,  Andre Stechert ,  Erik M. Swan

发明人： Michael J. Baum ,  David Carasso ,  Robin K. Das ,  Brad Hall ,  Brian Murphy ,  Stephen Sorkin ,  Andre Stechert ,  Erik M. Swan

IPC分类号： G06F15/18

CPC分类号： G06F17/30604 ,  G06F11/3476 ,  G06F17/2785 ,  G06F17/30368 ,  G06F17/30477 ,  G06F17/30507 ,  G06F17/30525 ,  G06F17/30551 ,  G06F17/30598 ,  G06F17/30619 ,  G06F17/30657 ,  G06F17/30705 ,  G06K9/6217 ,  H04L63/1425 ,  H04L63/20

摘要： Methods and apparatus consistent with the invention provide the ability to organize and build understandings of machine data generated by a variety of information-processing environments. Machine data is a product of information-processing systems (e.g., activity logs, configuration files, messages, database records) and represents the evidence of particular events that have taken place and been recorded in raw data format. In one embodiment, machine data is turned into a machine data web by organizing machine data into events and then linking events together.

摘要翻译： 与本发明一致的方法和设备提供组织和构建由各种信息处理环境生成的机器数据的理解的能力。 机器数据是信息处理系统（例如，活动日志，配置文件，消息，数据库记录）的产物，并且表示已经发生并以原始数据格式记录的特定事件的证据。 在一个实施例中，机器数据通过将机器数据组织到事件中并将事件链接在一起而变成机器数据网。

公开(公告)号：US20070118491A1

公开(公告)日：2007-05-24

申请号：US11459632

申请日：2006-07-24

申请人： Michael Baum ,  David Carasso ,  Robin Das ,  Brad Hall ,  Brian Murphy ,  Stephen Sorkin ,  Andre Stechert ,  Erik Swan

发明人： Michael Baum ,  David Carasso ,  Robin Das ,  Brad Hall ,  Brian Murphy ,  Stephen Sorkin ,  Andre Stechert ,  Erik Swan

IPC分类号： G06F15/18

CPC分类号： G06F17/30604 ,  G06F11/3476 ,  G06F17/2785 ,  G06F17/30368 ,  G06F17/30477 ,  G06F17/30507 ,  G06F17/30525 ,  G06F17/30551 ,  G06F17/30598 ,  G06F17/30619 ,  G06F17/30657 ,  G06F17/30705 ,  G06K9/6217 ,  H04L63/1425 ,  H04L63/20

摘要： Methods and apparatus consistent with the invention provide the ability to organize and build understandings of machine data generated by a variety of information-processing environments. Machine data is a product of information-processing systems (e.g., activity logs, configuration files, messages, database records) and represents the evidence of particular events that have taken place and been recorded in raw data format. In one embodiment, machine data is turned into a machine data web by organizing machine data into events and then linking events together.

摘要翻译： 与本发明一致的方法和设备提供组织和构建由各种信息处理环境生成的机器数据的理解的能力。 机器数据是信息处理系统（例如，活动日志，配置文件，消息，数据库记录）的产物，并且表示已经发生并以原始数据格式记录的特定事件的证据。 在一个实施例中，机器数据通过将机器数据组织到事件中并将事件链接在一起而变成机器数据网。

公开(公告)号：US09002854B2

公开(公告)日：2015-04-07

申请号：US13353135

申请日：2012-01-18

申请人： Michael J. Baum ,  David Carasso ,  Robin K. Das ,  Rory Greene ,  Brad Hall ,  Nick Mealy ,  Brian Murphy ,  Stephen Sorkin ,  Andre Stechert ,  Erik M. Swan

发明人： Michael J. Baum ,  David Carasso ,  Robin K. Das ,  Rory Greene ,  Brad Hall ,  Nick Mealy ,  Brian Murphy ,  Stephen Sorkin ,  Andre Stechert ,  Erik M. Swan

IPC分类号： G06F17/00 ,  G06F17/30

CPC分类号： G06F17/30336 ,  G06F17/30321 ,  G06F17/30342 ,  G06F17/30353 ,  G06F17/30516 ,  G06F17/30528 ,  G06F17/3053 ,  G06F17/30551 ,  G06F17/30554 ,  G06F17/30864

摘要： Methods and apparatus consistent with the invention provide the ability to organize, index, search, and present time series data based on searches. Time series data are sequences of time stamped records occurring in one or more usually continuous streams, representing some type of activity. In one embodiment, time series data is organized into discrete events with normalized time stamps and the events are indexed by time and keyword. A search is received and relevant event information is retrieved based in whole or in part on the time indexing mechanism, keyword indexing mechanism, or statistical indices calculated at the time of the search.

摘要翻译： 根据本发明的方法和设备提供了基于搜索来组织，索引，搜索和呈现时间序列数据的能力。 时间序列数据是在一个或多个通常连续的流中发生的时间戳记录的序列，表示某种类型的活动。 在一个实施例中，时间序列数据被组织成具有归一化时间戳的离散事件，并且事件由时间和关键字索引。 完全或部分地基于搜索时计算的时间索引机制，关键字索引机制或统计索引，检索相关的事件信息。

公开(公告)号：US20140052733A1

公开(公告)日：2014-02-20

申请号：US13588939

申请日：2012-08-17

申请人： Mitchell Neuman Blank, JR. ,  Leonid Budchenko ,  David Carasso ,  Micah James Delfino ,  Johnvey Hwang ,  Stephen Phillip Sorkin ,  Eric Timothy Woo

发明人： Mitchell Neuman Blank, JR. ,  Leonid Budchenko ,  David Carasso ,  Micah James Delfino ,  Johnvey Hwang ,  Stephen Phillip Sorkin ,  Eric Timothy Woo

IPC分类号： G06F17/30

CPC分类号： G06F17/30867 ,  G06F3/0482 ,  G06F3/04842 ,  G06F3/0485 ,  G06F17/2705 ,  G06F17/30321 ,  G06F17/30507 ,  G06F17/30551 ,  G06F17/30554 ,  G06F17/3056 ,  G06F17/30619 ,  G06F17/30864

摘要： Embodiments are directed towards previewing results generated from indexing data raw data before the corresponding index data is added to an index store. Raw data may be received from a preview data source. After an initial set of configuration information may be established, the preview data may be submitted to an index processing pipeline. A previewing application may generate preview results used on the preview index data and the configuration information. The preview results may enable previewing how the data is being processed by the indexing application. If the preview results are not acceptable, the configuration information may be modified. The preview application enables modification of the configuration information until the generated preview results may be acceptable. If the configuration information is acceptable, the preview data may be processed and indexed in one or more index stores.

摘要翻译： 实施例针对在将对应的索引数据添加到索引存储之前预览从索引数据原始数据生成的结果。 可以从预览数据源接收原始数据。 在可以建立一组初始配置信息之后，可以将预览数据提交给索引处理流水线。 预览应用程序可能会生成预览索引数据和配置信息中使用的预览结果。 预览结果可能可以预览索引应用程序如何处理数据。 如果预览结果不可接受，则可以修改配置信息。 预览应用程序可以修改配置信息，直到生成的预览结果可以接受。 如果配置信息是可接受的，则预览数据可以在一个或多个索引存储中被处理和索引。

公开(公告)号：US20110208743A1

公开(公告)日：2011-08-25

申请号：US13099268

申请日：2011-05-02

申请人： Michael J. Baum ,  David Carasso ,  Robin K. Das ,  Brad Hall ,  Brian Murphy ,  Stephen Sorkin ,  Andre Stechert ,  Erik M. Swan

发明人： Michael J. Baum ,  David Carasso ,  Robin K. Das ,  Brad Hall ,  Brian Murphy ,  Stephen Sorkin ,  Andre Stechert ,  Erik M. Swan

IPC分类号： G06F17/30

CPC分类号： G06F17/30604 ,  G06F11/3476 ,  G06F17/2785 ,  G06F17/30368 ,  G06F17/30477 ,  G06F17/30507 ,  G06F17/30525 ,  G06F17/30551 ,  G06F17/30598 ,  G06F17/30619 ,  G06F17/30657 ,  G06F17/30705 ,  G06K9/6217 ,  H04L63/1425 ,  H04L63/20

摘要： Methods and apparatus consistent with the invention provide the ability to organize and build understandings of machine data generated by a variety of information-processing environments. Machine data is a product of information-processing systems (e.g., activity logs, configuration files, messages, database records) and represents the evidence of particular events that have taken place and been recorded in raw data format. In one embodiment, machine data is turned into a machine data web by organizing machine data into events and then linking events together.

摘要翻译： 与本发明一致的方法和设备提供组织和构建由各种信息处理环境生成的机器数据的理解的能力。 机器数据是信息处理系统（例如，活动日志，配置文件，消息，数据库记录）的产物，并且表示已经发生并以原始数据格式记录的特定事件的证据。 在一个实施例中，机器数据通过将机器数据组织到事件中并将事件链接在一起而变成机器数据网。

公开(公告)号：US20080215546A1

公开(公告)日：2008-09-04

申请号：US11868370

申请日：2007-10-05

申请人： Michael J. Baum ,  David Carasso ,  Robin K. Das ,  Rory Greene ,  Brad Hall ,  Nick Mealy ,  Brian Murphy ,  Stephen Sorkin ,  Andre Stechert ,  Erik M. Swan

发明人： Michael J. Baum ,  David Carasso ,  Robin K. Das ,  Rory Greene ,  Brad Hall ,  Nick Mealy ,  Brian Murphy ,  Stephen Sorkin ,  Andre Stechert ,  Erik M. Swan

IPC分类号： G06F7/06

CPC分类号： G06F17/30336 ,  G06F17/30321 ,  G06F17/30342 ,  G06F17/30353 ,  G06F17/30516 ,  G06F17/30528 ,  G06F17/3053 ,  G06F17/30551 ,  G06F17/30554 ,  G06F17/30864

摘要： Methods and apparatus consistent with the invention provide the ability to organize, index, search, and present time series data based on searches. Time series data are sequences of time stamped records occurring in one or more usually continuous streams, representing some type of activity. In one embodiment, time series data is organized into discrete events with normalized time stamps and the events are indexed by time and keyword. A search is received and relevant event information is retrieved based in whole or in part on the time indexing mechanism, keyword indexing mechanism, or statistical indices calculated at the time of the search.

摘要翻译： 根据本发明的方法和设备提供了基于搜索来组织，索引，搜索和呈现时间序列数据的能力。 时间序列数据是在一个或多个通常连续的流中发生的时间戳记录的序列，表示某种类型的活动。 在一个实施例中，时间序列数据被组织成具有归一化时间戳的离散事件，并且事件由时间和关键字索引。 完全或部分地基于搜索时计算的时间索引机制，关键字索引机制或统计索引，检索相关的事件信息。

公开(公告)号：US08825664B2

公开(公告)日：2014-09-02

申请号：US13588939

申请日：2012-08-17

申请人： Mitchell Neuman Blank, Jr. ,  Leonid Budchenko ,  David Carasso ,  Micah James Delfino ,  Johnvey Hwang ,  Stephen Phillip Sorkin ,  Eric Timothy Woo

发明人： Mitchell Neuman Blank, Jr. ,  Leonid Budchenko ,  David Carasso ,  Micah James Delfino ,  Johnvey Hwang ,  Stephen Phillip Sorkin ,  Eric Timothy Woo

IPC分类号： G06F7/00 ,  G06F17/30

CPC分类号： G06F17/30867 ,  G06F3/0482 ,  G06F3/04842 ,  G06F3/0485 ,  G06F17/2705 ,  G06F17/30321 ,  G06F17/30507 ,  G06F17/30551 ,  G06F17/30554 ,  G06F17/3056 ,  G06F17/30619 ,  G06F17/30864

摘要： Embodiments are directed towards previewing results generated from indexing data raw data before the corresponding index data is added to an index store. Raw data may be received from a preview data source. After an initial set of configuration information may be established, the preview data may be submitted to an index processing pipeline. A previewing application may generate preview results based on the preview index data and the configuration information. The preview results may enable previewing how the data is being processed by the indexing application. If the preview results are not acceptable, the configuration information may be modified. The preview application enables modification of the configuration information until the generated preview results may be acceptable. If the configuration information is acceptable, the preview data may be processed and indexed in one or more index stores.

摘要翻译： 实施例针对在将对应的索引数据添加到索引存储之前预览从索引数据原始数据生成的结果。 可以从预览数据源接收原始数据。 在可以建立一组初始配置信息之后，可以将预览数据提交给索引处理流水线。 预览应用可以基于预览索引数据和配置信息生成预览结果。 预览结果可能可以预览索引应用程序如何处理数据。 如果预览结果不可接受，则可以修改配置信息。 预览应用程序可以修改配置信息，直到生成的预览结果可以接受。 如果配置信息是可接受的，则预览数据可以在一个或多个索引存储中被处理和索引。

公开(公告)号：US20070116158A1

公开(公告)日：2007-05-24

申请号：US11322829

申请日：2005-12-30

申请人： Yongfang Guo ,  Xintian Lin ,  Qinghua Li ,  Stanley Ling ,  Jorge Myszne ,  David Carasso

发明人： Yongfang Guo ,  Xintian Lin ,  Qinghua Li ,  Stanley Ling ,  Jorge Myszne ,  David Carasso

IPC分类号： H04L27/06

CPC分类号： H04L27/0014 ,  H04L7/042 ,  H04L2027/003

摘要： Techniques are presented for improving packet detection within a wireless device in the presence of platform noise.

摘要翻译： 提出了在存在平台噪声的情况下改进无线设备内的分组检测的技术。

公开(公告)号：US08589321B2

公开(公告)日：2013-11-19

申请号：US13099268

申请日：2011-05-02

申请人： Michael J. Baum ,  David Carasso ,  Robin K. Das ,  Brad Hall ,  Brian Murphy ,  Stephen Sorkin ,  Andre Stechert ,  Erik M. Swan ,  Rory Greene ,  Nicholas Christian Mealy ,  Christina Noren

发明人： Michael J. Baum ,  David Carasso ,  Robin K. Das ,  Brad Hall ,  Brian Murphy ,  Stephen Sorkin ,  Andre Stechert ,  Erik M. Swan ,  Rory Greene ,  Nicholas Christian Mealy ,  Christina Noren

IPC分类号： G06F15/18

CPC分类号： G06F17/30604 ,  G06F11/3476 ,  G06F17/2785 ,  G06F17/30368 ,  G06F17/30477 ,  G06F17/30507 ,  G06F17/30525 ,  G06F17/30551 ,  G06F17/30598 ,  G06F17/30619 ,  G06F17/30657 ,  G06F17/30705 ,  G06K9/6217 ,  H04L63/1425 ,  H04L63/20

摘要： Methods and apparatus consistent with the invention provide the ability to organize and build understandings of machine data generated by a variety of information-processing environments. Machine data is a product of information-processing systems (e.g., activity logs, configuration files, messages, database records) and represents the evidence of particular events that have taken place and been recorded in raw data format. In one embodiment, machine data is turned into a machine data web by organizing machine data into events and then linking events together.

公开(公告)号：US20120117079A1

公开(公告)日：2012-05-10

申请号：US13353135

申请日：2012-01-18

申请人： Michael J. Baum ,  David Carasso ,  Robin K. Das ,  Rory Greene ,  Brad Hall ,  Nick Mealy ,  Brian Murphy ,  Stephen Sorkin ,  Andre Stechert ,  Eric M. Swan

发明人： Michael J. Baum ,  David Carasso ,  Robin K. Das ,  Rory Greene ,  Brad Hall ,  Nick Mealy ,  Brian Murphy ,  Stephen Sorkin ,  Andre Stechert ,  Eric M. Swan

IPC分类号： G06F17/30

CPC分类号： G06F17/30336 ,  G06F17/30321 ,  G06F17/30342 ,  G06F17/30353 ,  G06F17/30516 ,  G06F17/30528 ,  G06F17/3053 ,  G06F17/30551 ,  G06F17/30554 ,  G06F17/30864

摘要： Methods and apparatus consistent with the invention provide the ability to organize, index, search, and present time series data based on searches. Time series data are sequences of time stamped records occurring in one or more usually continuous streams, representing some type of activity. In one embodiment, time series data is organized into discrete events with normalized time stamps and the events are indexed by time and keyword. A search is received and relevant event information is retrieved based in whole or in part on the time indexing mechanism, keyword indexing mechanism, or statistical indices calculated at the time of the search.

摘要翻译： 根据本发明的方法和设备提供了基于搜索来组织，索引，搜索和呈现时间序列数据的能力。 时间序列数据是在一个或多个通常连续的流中发生的时间戳记录的序列，表示某种类型的活动。 在一个实施例中，时间序列数据被组织成具有归一化时间戳的离散事件，并且事件由时间和关键字索引。 完全或部分地基于搜索时计算的时间索引机制，关键字索引机制或统计索引，检索相关的事件信息。