[發明專利]事件關聯分析方法和系統

在審

• 申請號: 201810979044.1
• 申請日: 2018-08-27
• 公開（公告）號: CN109308248A
• 公開（公告）日: 2019-02-05
• 發明（設計）人: 李工
• 申請（專利權）人: 上海功致信息科技有限公司
• 主分類號: G06F11/34
• 分類號: G06F11/34
• 代理公司: 北京細軟智谷知識產權代理有限責任公司 11471
• 代理人: 王金寶

1.一種事件關聯分析方法，其特征在于，包括：

將接收的事件緩存到隊列中，并調用事件處理器從隊列中選取事件進行預處理，生成事件現場分析報告，其中，所述事件產生于信息系統的子系統，所述事件現場分析報告根據子系統之間的動態系統拓撲關系對所述事件進行分析后生成，所述動態系統拓撲關系包括信息系統中不同層的子系統之間以及同一層的子系統之間的拓撲關系；

分發所述事件現場分析報告；

調用分析專家模塊對所述事件現場分析報告進行分析；

采用分析專家模塊對所述事件現場分析報告進行分析，得到分析結果。

2.根據權利要求1所述的方法，其特征在于，所述事件現場分析報告包括更新后的事件場景或新建的事件場景，所述預處理包括：

確定事件所屬的子系統，作為當前嫌疑對象；

根據信息系統的子系統之間的動態系統拓撲關系，判斷所述當前嫌疑對象與已有的事件場景中的嫌疑對象是否存在依賴關系；

在所述當前嫌疑對象與已有的事件場景中的嫌疑對象存在依賴關系時，將所述當前嫌疑對象添加到已有的事件場景中，得到更新后的事件場景；

在所述當前嫌疑對象與已有的事件場景中的嫌疑對象不存在依賴關系時，新建事件場景；

所述事件場景包括嫌疑對象之間的關聯關系，所述關聯關系是根據事件所屬的子系統以及所述子系統之間的所述動態系統拓撲關系確定的。

3.根據權利要求2所述的方法，其特征在于，各個子系統分別對應一個組件，所述動態系統拓撲關系包括：同一層的組件之間的動態拓撲關系和不同層的組件之間的動態拓撲關系，其中，

同一層的組件之間的動態拓撲關系包括：應用層的組件之間的動態拓撲關系，和，各基礎架構層的同一層組件之間的動態拓撲關系；

所述應用層的組件之間的動態拓撲關系通過實時分析應用中各個組件之間的調用數據，自動發現組件和組件之間的調用連接，根據發現的調用連接構建出的動態更新；

所述基礎架構層的同一層組件之間的動態拓撲關系根據監控收集到的對應層的基礎架構組件的信息，分析各個基礎架構組件之間的物理和邏輯的連接和依存關系，根據所述物理和邏輯的連接和依存關系建立；

不同層的拓撲之間的關系通過對不同層中組件之間的物理和邏輯依存關系的分析動態確定。

4.根據權利要求3所述的方法，其特征在于，所述判斷所述當前嫌疑對象與已有的事件場景中的嫌疑對象是否存在依賴關系，包括：

對于已有的事件場景中與所述當前嫌疑對象位于同一層的嫌疑對象，判斷兩者是否存在調用連接關系，如果存在，則確定兩者存在依賴關系，否則不存在依賴關系；

對于已有的事件場景中與所述當前嫌疑對象位于不同層的嫌疑對象，判斷兩者是否存在物理和邏輯的連接和依存關系，如果存在，則確定兩者存在依賴關系，否則不存在依賴關系。

5.根據權利要求1所述的方法，其特征在于，所述對所述事件現場分析報告進行分析，包括：

對應事件現場分析報告中的事件場景中的每個節點，確定所述節點的屬性和/或位置，根據所述屬性和/或位置確定所述節點在事件場景中的作用，其中，每個節點對應一個所述事件所屬的子系統，所述作用包括：根源節點或者受影響的節點；

將根源節點對應的事件確定為根源事件，將受影響的節點對應的事件確定為受影響事件。

6.根據權利要求1所述的方法，其特征在于，還包括：

存儲和查詢所述分析結果；

所述分析結果包括：分析結論和分析描述，所述分析結論包括：根源事件和受影響事件。

7.根據權利要求1所述的方法，其特征在于，所述事件包括：運維系統的報警事件，或者，新聞事件。

8.根據權利要求1-7任一項所述的方法，其特征在于，在所述事件為多個用戶的事件時，則分別獨立地對各用戶的事件進行緩存和基于事件的處理。