[發明專利]管理事故池以進行事件和警報分析的方法和系統

有效

• 申請號: 201110339740.4
• 申請日: 2011-11-01
• 公開（公告）號: CN102591731A
• 公開（公告）日: 2012-07-18
• 發明（設計）人: M·G·阿特金斯;J·E·卡雷;M·W·馬克蘭;P·J·桑德斯
• 申請（專利權）人: 國際商業機器公司
• 主分類號: G06F11/00
• 分類號: G06F11/00
• 代理公司: 北京市中咨律師事務所 11247
• 代理人: 于靜;楊曉光

1.一種在分布式處理系統中管理事故池以進行事件和警報分析的方法，所述方法包括：

由事故分析器從事故隊列接收來自所述分布式處理系統的一個或多個組件的多個事故；

由所述事故分析器創建事故池；

由所述事故分析器將每個接收的事故分配到所述池；

由所述事故分析器向每個事故分配包含在池中的預定最短時間；

由所述事故分析器判定是否滿足關閉所述池的條件；以及

如果滿足關閉所述池的條件，則針對所述池中的每個事故判定該事故是否已在所述池中達到該事故的包含在池中的預定最短時間；以及

如果該事故已在所述池中達到該事故的預定最短時間，則將該事故包括在關閉后的池中；以及

如果該事故未在所述池中達到該事故的預定最短時間，則從關閉后的池驅逐該事故并將該事故包括在下一池中。

2.如權利要求1中所述的方法，其中所述事故中的一個或多個事故包括事件，并且其中所述方法還包括：根據分配到所述池的一個或多個事件識別一個或多個警報；以及

其中驅逐該事故并將該事故包括在下一池中進一步包括：驅逐至少一個事件，將所驅逐的事件包括在所述下一池中，以及將任何根據所驅逐的事件識別的警報與所述關閉后的池相關聯。

3.如權利要求1中所述的方法，其中所述事故中的一個或多個事故包括事件，并且其中所述方法還包括：根據分配到所述池的一個或多個事件識別一個或多個警報；以及

其中驅逐該事故并將該事故包括在下一池中進一步包括：驅逐至少一個事件，將所驅逐的事件包括在所述下一池中，以及將任何根據所驅逐的事件識別的警報與所述下一池相關聯。

4.如權利要求3中所述的方法，其中將任何根據所驅逐的事件識別的警報與所述下一池相關聯進一步包括：使所述關閉后的池中依賴于現在與所述下一池關聯的所識別的警報的所有警報或事件無效。

5.如權利要求1中所述的方法，其中由所述事故分析器判定是否滿足關閉所述池的條件進一步包括：判定是否已經經過所述池的最大時間。

6.如權利要求1中所述的方法，其中所述事故池具有預定初始時段并且所述方法還包括：對于所述事故中的一個或多個事故，由所述事故分析器將所述池的所述預定初始時段延長被分配給所述事故的特定時段；以及

其中由所述事故分析器判定是否滿足關閉所述池的條件進一步包括：確定在將另一事故分配到所述池之前，已經經過所述預定初始時段以及與分配到所述池的任何事故關聯的任何時間延長。

7.如權利要求1中所述的方法，其中所述事故包括事件，并且所述事故池包括事件池。

8.如權利要求1中所述的方法，其中所述事故包括警報，并且所述事故池包括警報池。

9.一種在分布式處理系統中管理事故池以進行事件和警報分析的系統，所述系統包括計算機處理器、在操作上與所述計算機處理器耦合的計算機存儲器，所述計算機存儲器內具有計算機程序指令，當由所述計算機處理器執行時，所述計算機程序指令能夠使所述系統執行以下步驟：

由事故分析器從事故隊列接收來自所述分布式處理系統的一個或多個組件的多個事故；

由所述事故分析器創建事故池；

由所述事故分析器將每個接收的事故分配到所述池；

由所述事故分析器向每個事故分配包含在池中的預定最短時間；

由所述事故分析器判定是否滿足關閉所述池的條件；以及

如果滿足關閉所述池的條件，則針對所述池中的每個事故判定該事故是否已在所述池中達到該事故的包含在池中的預定最短時間；以及

如果該事故已在所述池中達到該事故的預定最短時間，則將該事故包括在關閉后的池中；以及

如果該事故未在所述池中達到該事故的預定最短時間，則從關閉后的池驅逐該事故并將該事故包括在下一池中。

10.如權利要求9中所述的系統，其中所述事故中的一個或多個事故包括事件，并且其中所述系統還包括能夠根據分配到所述池的一個或多個事件識別一個或多個警報的計算機程序指令；以及

其中驅逐該事故并將該事故包括在下一池中進一步包括：驅逐至少一個事件，將所驅逐的事件包括在所述下一池中，以及將任何根據所驅逐的事件識別的警報與所述關閉后的池相關聯。