[發(fā)明專利]一種分布式數(shù)據(jù)處理方法

在審

• 申請?zhí)枺?/td>: 201810831477.2
• 申請日: 2018-07-26
• 公開（公告）號: CN109086605A
• 公開（公告）日: 2018-12-25
• 發(fā)明（設(shè)計）人: 劉聰玲;趙文銀;約翰·格力高
• 申請（專利權(quán)）人: 佛山市甜慕鏈客科技有限公司
• 主分類號: G06F21/56
• 分類號: G06F21/56
• 代理公司: 佛山粵進(jìn)知識產(chǎn)權(quán)代理事務(wù)所(普通合伙) 44463
• 代理人: 張敏

1.一種分布式數(shù)據(jù)處理方法，其特征在于，包括：

接收表示在計算機(jī)網(wǎng)絡(luò)上發(fā)生的事件的機(jī)器數(shù)據(jù)；

識別事件所屬的事件類別；和

基于所識別的事件類別，注釋事件的原始事件數(shù)據(jù)以包括視圖標(biāo)識符，視圖標(biāo)識符通過指定視圖標(biāo)識符使得下游實體能夠通過由所識別的訪問接口接收關(guān)于事件的特定信息或視圖標(biāo)識符，

其中，訪問接口基于事件數(shù)據(jù)從特定信息中提取特定信息和/或生成特定信息。

2.如權(quán)利要求1所述的方法，其特征在于，所述訪問接口還包括用于對表示所述事件的事件數(shù)據(jù)執(zhí)行動作以生成所述特定信息的邏輯。

3.如權(quán)利要求1所述的方法，其特征在于，所述訪問接口還包括：邏輯，可操作用于對表示所述事件的事件數(shù)據(jù)執(zhí)行動作以生成所述特定信息，并且其中，所述訪問接口還包括用于控制所述邏輯執(zhí)行的動作的輸入。

4.如權(quán)利要求1所述的方法，其特征在于，所述特定信息僅包括表示所述事件的完整事件數(shù)據(jù)集的定義子集。

5.如權(quán)利要求1所述的方法，其特征在于，還包括：

重復(fù)所述添加步驟，用于表示多個事件中的每一個的事件數(shù)據(jù)，以通過訪問接口，以訪問關(guān)于多個事件的信息的統(tǒng)一方式。

6.如權(quán)利要求1所述的方法，其特征在于，還包括：

重復(fù)表示用于表示多個事件中的每一個的事件數(shù)據(jù)的所述添加步驟，以通過訪問接口實現(xiàn)訪問關(guān)于多個事件的信息的統(tǒng)一方式，其中表示多個事件的事件數(shù)據(jù)是不同的數(shù)據(jù)格式。

7.如權(quán)利要求1所述的方法，其特征在于，還包括：

重復(fù)所述事件數(shù)據(jù)的添加步驟，所述事件數(shù)據(jù)表示屬于與事件相同的類別的多個事件中的每一個，以通過訪問接口，以訪問關(guān)于多個事件的信息的統(tǒng)一方式。

8.如權(quán)利要求1所述的方法，其特征在于，識別所述事件類別包括：

基于事件數(shù)據(jù)的內(nèi)容從多個事件類別確定事件類別，其中視圖標(biāo)識符和訪問界面對應(yīng)于事件類別。

9.如權(quán)利要求1所述的方法，其特征在于，識別所述事件類別包括：

基于生成事件的機(jī)器的類型從多個事件類別確定事件類別，其中視圖標(biāo)識符和訪問界面對應(yīng)于事件類別。

10.如權(quán)利要求1所述的方法，其特征在于，視圖標(biāo)識符和訪問界面對應(yīng)于事件所屬的事件類別；識別所述事件類別包括：

基于生成事件的機(jī)器的類型，從多個事件類別確定事件所屬的事件類別，其中視圖標(biāo)識符和訪問界面對應(yīng)于事件類別，事件類別表征由事件生成的事件。多種類型的機(jī)器；還包括：基于預(yù)定數(shù)據(jù)格式解析事件數(shù)據(jù)；還包括：基于預(yù)定數(shù)據(jù)格式解析所述事件數(shù)據(jù)，所述預(yù)定數(shù)據(jù)格式指定所述事件中的哪些數(shù)據(jù)表示密鑰或值；將所述視圖標(biāo)識符添加為所述事件中的字段；

還包括：基于事件數(shù)據(jù)識別事件的多個屬性，其中，特定信息包括事件的多個屬性的定義子集；

還包括：基于事件數(shù)據(jù)識別事件的多個屬性，其中特定信息包括事件的多個屬性的定義子集，其中，所述屬性包括以下中的至少一個：密鑰，值或鍵值對；

還包括：下游實體使用關(guān)于多個事件的信息對表示多個事件的事件數(shù)據(jù)進(jìn)行分析；還包括：

下游實體使用關(guān)于多個事件的信息對表示多個事件的事件數(shù)據(jù)進(jìn)行分析，

其中，通過訪問接口可訪問的信息包括以下中的至少一個：(1)由包括在訪問接口中的邏輯生成的信息，該邏輯可操作以對表示多個事件的事件數(shù)據(jù)執(zhí)行動作，或者(2)預(yù)定義的表示多個事件的一整套事件數(shù)據(jù)的子集；還包括：

使用視圖標(biāo)識符來確定事件是否與下游實體相關(guān)；還包括：

自動將信息路由到指定了視圖標(biāo)識符的下游實體；還包括：

自動將信息路由到指定了視圖標(biāo)識符的下游實體，

其中，下游實體被配置為識別由事件表示的面向安全的異常；所述事件數(shù)據(jù)包括機(jī)器數(shù)據(jù)；所述事件數(shù)據(jù)包括帶時間戳的機(jī)器數(shù)據(jù)；還包括：

通過調(diào)整配置文件來配置所述添加步驟；所述方法作為分布式事件處理系統(tǒng)或異常檢測系統(tǒng)中的至少一個的提取-變換-加載階段的一部分來執(zhí)行；所述下游實體包括復(fù)雜事件處理引擎。