[發(fā)明專(zhuān)利]事件風(fēng)暴的檢測(cè)

在審

• 申請(qǐng)?zhí)枺?/td>: 201911207114.2
• 申請(qǐng)日: 2019-11-29
• 公開(kāi)（公告）號(hào): CN111258845A
• 公開(kāi)（公告）日: 2020-06-09
• 發(fā)明（設(shè)計(jì)）人: N·凱德拉亞;M·K·本迪加納瓦爾
• 申請(qǐng)（專(zhuān)利權(quán)）人: 慧與發(fā)展有限責(zé)任合伙企業(yè)
• 主分類(lèi)號(hào): G06F11/30
• 分類(lèi)號(hào): G06F11/30
• 代理公司: 北京市金杜律師事務(wù)所 11256
• 代理人: 彭夢(mèng)曄

1.一種系統(tǒng)，包括：

處理器；以及

機(jī)器可讀存儲(chǔ)介質(zhì)，包括指令，所述指令由所述處理器可執(zhí)行以：

基于在第一時(shí)間窗口中接收的每個(gè)事件的事件屬性，確定在所述第一時(shí)間窗口中接收的與第一事件類(lèi)型相關(guān)聯(lián)的事件的第一數(shù)目，其中所述第一事件類(lèi)型是多個(gè)事件類(lèi)型之一，并且其中所述多個(gè)事件類(lèi)型中的每個(gè)事件類(lèi)型對(duì)應(yīng)于由與所述事件類(lèi)型相關(guān)聯(lián)的事件消耗的資源量；以及

基于所述事件的第一數(shù)目與第一閾值之間的比較，檢測(cè)在所述第一時(shí)間窗口中接收的與所述第一事件類(lèi)型相關(guān)聯(lián)的事件是否是事件風(fēng)暴的一部分，所述第一閾值與所述第一事件類(lèi)型和所述第一時(shí)間窗口相關(guān)聯(lián)。

2.根據(jù)權(quán)利要求1所述的系統(tǒng)，其中所述指令由所述處理器可執(zhí)行以：

基于在第二時(shí)間窗口中接收的每個(gè)事件的事件屬性，確定在所述第二時(shí)間窗口中接收的與所述第一事件類(lèi)型相關(guān)聯(lián)的事件的第二數(shù)目；以及

基于所述事件的第二數(shù)目與第二閾值之間的比較，檢測(cè)在所述第二時(shí)間窗口中接收的與所述第一事件類(lèi)型相關(guān)聯(lián)的事件是否是事件風(fēng)暴的一部分，所述第二閾值與所述第一事件類(lèi)型和所述第二時(shí)間窗口相關(guān)聯(lián)。

3.根據(jù)權(quán)利要求2所述的系統(tǒng)，其中所述第二時(shí)間窗口大于所述第一時(shí)間窗口并且與所述第一時(shí)間窗口重疊。

4.根據(jù)權(quán)利要求1所述的系統(tǒng)，其中所述指令由所述處理器可執(zhí)行以：

基于在第三時(shí)間窗口中接收的每個(gè)事件的事件屬性，確定在所述第三時(shí)間窗口中接收的與第二事件類(lèi)型相關(guān)聯(lián)的事件的第三數(shù)目；以及

基于所述事件的第三數(shù)目與第三閾值之間的比較，檢測(cè)在所述第三時(shí)間窗口中接收的與所述第二事件類(lèi)型相關(guān)聯(lián)的事件是否是事件風(fēng)暴的一部分，其中

與所述第二事件類(lèi)型相關(guān)聯(lián)的事件的資源消耗不同于與所述第一事件類(lèi)型相關(guān)聯(lián)的事件的資源消耗，

所述第三閾值與所述第二事件類(lèi)型和所述第三時(shí)間窗口相關(guān)聯(lián)，

所述第三時(shí)間窗口不同于所述第一時(shí)間窗口，以及

所述第三閾值不同于所述第一閾值。

5.根據(jù)權(quán)利要求1所述的系統(tǒng)，其中所述第一事件類(lèi)型對(duì)應(yīng)于第一事件屬性，并且所述指令由所述處理器可執(zhí)行以響應(yīng)于所述事件具有所述第一事件屬性而確定所述事件與所述第一事件類(lèi)型相關(guān)聯(lián)。

6.根據(jù)權(quán)利要求5所述的系統(tǒng)，其中

所述第一事件屬性包括第一事件屬性類(lèi)型和所述第一事件屬性類(lèi)型的第一事件屬性值的配對(duì)，其中所述第一事件屬性值是所述第一事件屬性類(lèi)型的多個(gè)可能值之一；以及

所述指令由所述處理器可執(zhí)行以：如果對(duì)于所述事件，所述第一事件屬性類(lèi)型的值是所述第一事件屬性值，則確定所述事件具有所述第一事件屬性。

7.根據(jù)權(quán)利要求6所述的系統(tǒng)，其中所述第一事件屬性類(lèi)型是以下之一：

事件源自于的設(shè)備，其中所述設(shè)備的所述多個(gè)可能值包括第一服務(wù)器和第一交換機(jī)，

所述事件所涉及的所述設(shè)備的組件，其中所述設(shè)備的所述組件的所述多個(gè)可能值包括所述第一服務(wù)器的基板管理控制器(BMC)和所述第一交換機(jī)的第一端口，以及

所述事件的事件重要性，其中所述事件重要性的所述多個(gè)可能值包括信息和生命周期。

8.根據(jù)權(quán)利要求1所述的系統(tǒng)，其中響應(yīng)于檢測(cè)到在所述第一時(shí)間窗口中接收的與所述第一事件類(lèi)型相關(guān)聯(lián)的所述事件是事件風(fēng)暴的一部分，所述指令由所述處理器可執(zhí)行以抑制所述第一數(shù)目的事件中的每個(gè)事件。

9.根據(jù)權(quán)利要求1所述的系統(tǒng)，其中每個(gè)事件與計(jì)算環(huán)境相關(guān)聯(lián)。

10.根據(jù)權(quán)利要求1所述的系統(tǒng)，其中由每個(gè)事件消耗的資源是處理器資源和存儲(chǔ)器資源之一。