[发明专利]一种事件分析方法及系统

权利要求书

1.一种事件分析方法，其特征在于，包括：

A、采集IT系统中的所有故障事件，形成第一事件集合；

B、根据预设的IT系统中各个IT实体的关系，对于所述第一事件集合中的每个故障事件，找出其引发的故障事件，形成第二事件集合；

C、判断所述第一事件集合中的故障事件按是否出现在所述第二事件集合中，提取未出现在第二事件集合中的故障事件，形成根源故障事件集合。

2.根据权利要求1所述的事件分析方法，其特征在于，所述IT系统中的IT实体包括：网络设备、主机、进程、计算服务、应用服务和业务服务；所述各个IT实体之间的关系包括：各个实体间的连接关系、承载关系和依赖关系。

3.根据权利要求2所述的事件分析方法，其特征在于，

所述连接关系包括：网络设备中子节点和父节点之间的连接关系，以及主机和网络设备之间的连接关系；

所述承载关系为主机对进程的承载关系；

所述依赖关系包括：计算服务对进程的依赖关系、应用服务对计算服务、业务系统对应用服务的依赖关系以及业务系统对业务系统的依赖关系。

4.根据权利要求1所述的事件分析方法，其特征在于，所述步骤A中还包括：将所述所有故障事件按照事件发生的IT实体与根节点的距离由近及远进行排序。

5.根据权利要求1所述的事件分析方法，其特征在于，所述步骤C之后还包括分析所述根源故障事件对所述IT实体的健康状态的影响，包括以下步骤：

D、对于所述根源事件集合中的各个根源故障事件，查找受其影响的IT实体；

E、计算所述各个根源故障事件对所述IT实体的健康状态的影响值；

F、将对于同一个IT实体的多个健康影响值进行加权，得到每个IT实体的健康状态。

6.根据权利要求4所述的事件分析方法，其特征在于，所述步骤D中还包括：将所述根源故障事件中的根源故障事件按照事件发生的IT实体与根节点的距离由近及远进行排序。

7.根据权利要求4所述的事件分析方法，其特征在于，所述步骤E中，所述健康影响值为f_I(m)＝λ×I_m+δ，其中m为根源故障事件，I_m为所述故障事件的影响因子，λ为影响因子的校正系数、δ为校正参数。

8.根据权利要求7所述的事件分析方法，其特征在于，所述步骤F中将对于同一个IT实体的多个健康影响值进行加权的操作具体包括：

对于包含多个部件，多个部件共同完成一个任务的IT实体，

f_M(f_I(m₁)，...，f_I(m_k))＝Max(f_I(m₁)，...，f_I(m_k))+δ，其中δ为校正参数；

或

对于包含多个部件，每个部件可以独立完成一个任务的IT实体，

f_M(f_I(m₁)，...，f_I(m_k))＝Min(f_I(m₁)，...，f_I(m_k))+δ，其中δ为校正参数；

或

对于包含多个部件，多个部件可以共同完成或单独完成一个任务的IT实体，其中，Weight(m_i)表示每个事件对实体健康影响的权重，δ为校正参数；

或

有多个同类的事件同时发生在同一IT实体上时，对于所述IT实体的不同类型的根源故障事件，分别采用上述三种的计算方法进行加权。