ログをインポートして解析する 

以下は，Debianのシステム関数dpkgのログファイルの最初の3項目である．

In[1]:=

X StringTake[Import["ExampleData/dpkg.log", "Text"], 183]

Out[1]=

ログデータをインポートする．日付と時刻は自動的に解釈される．

In[2]:=

X dpkgLog = SemanticImport["ExampleData/dpkg.log", Automatic, "Rows"]; Grid[dpkgLog[[1 ;; 3]]]

Out[2]=

解析を簡単にするために，日付と時刻を1つのEntityオブジェクトにまとめる．

In[3]:=

X dpkgLog = Prepend[#[[3 ;; -1]], Apply[DateObject, #[[1 ;; 2]]]] & /@ dpkgLog; Grid[dpkgLog[[1 ;; 3]]]

Out[3]=

システムのアクティビティを可視化する．

In[4]:=

X package[logRow_] := If[logRow[[2]] === "status", logRow[[4]], logRow[[3]]]; action[logRow_] := logRow[[2]]; actions = Union[action /@ dpkgLog]; indexedActions = MapIndexed[#1 -> #2[[1]] &, actions]; actionLabels = List @@@ (Reverse /@ indexedActions); logsByPackage = GatherBy[dpkgLog, package]; logSample = logsByPackage[[1 ;; 60 ;; 10]]; DateListPlot[ Map[{#[[1]], action[#] /. indexedActions} &, logSample, {2}], Axes -> True, FrameTicks -> {Automatic, actionLabels}, ImageSize -> Large, PlotLegends -> Placed[Composition[package, First] /@ logSample, Bottom]]

Out[4]=