[发明专利]管理事故池以进行事件和警报分析的方法和系统

权利要求书

1.一种在分布式处理系统中管理事故池以进行事件和警报分析的方法，所述方法包括：

由事故分析器从事故队列接收来自所述分布式处理系统的一个或多个组件的多个事故；

由所述事故分析器创建事故池；

由所述事故分析器将每个接收的事故分配到所述池；

由所述事故分析器向每个事故分配包含在池中的预定最短时间；

由所述事故分析器判定是否满足关闭所述池的条件；以及

如果满足关闭所述池的条件，则针对所述池中的每个事故判定该事故是否已在所述池中达到该事故的包含在池中的预定最短时间；以及

如果该事故已在所述池中达到该事故的预定最短时间，则将该事故包括在关闭后的池中；以及

如果该事故未在所述池中达到该事故的预定最短时间，则从关闭后的池驱逐该事故并将该事故包括在下一池中。

2.如权利要求1中所述的方法，其中所述事故中的一个或多个事故包括事件，并且其中所述方法还包括：根据分配到所述池的一个或多个事件识别一个或多个警报；以及

其中驱逐该事故并将该事故包括在下一池中进一步包括：驱逐至少一个事件，将所驱逐的事件包括在所述下一池中，以及将任何根据所驱逐的事件识别的警报与所述关闭后的池相关联。

3.如权利要求1中所述的方法，其中所述事故中的一个或多个事故包括事件，并且其中所述方法还包括：根据分配到所述池的一个或多个事件识别一个或多个警报；以及

其中驱逐该事故并将该事故包括在下一池中进一步包括：驱逐至少一个事件，将所驱逐的事件包括在所述下一池中，以及将任何根据所驱逐的事件识别的警报与所述下一池相关联。

4.如权利要求3中所述的方法，其中将任何根据所驱逐的事件识别的警报与所述下一池相关联进一步包括：使所述关闭后的池中依赖于现在与所述下一池关联的所识别的警报的所有警报或事件无效。

5.如权利要求1中所述的方法，其中由所述事故分析器判定是否满足关闭所述池的条件进一步包括：判定是否已经经过所述池的最大时间。

6.如权利要求1中所述的方法，其中所述事故池具有预定初始时段并且所述方法还包括：对于所述事故中的一个或多个事故，由所述事故分析器将所述池的所述预定初始时段延长被分配给所述事故的特定时段；以及

其中由所述事故分析器判定是否满足关闭所述池的条件进一步包括：确定在将另一事故分配到所述池之前，已经经过所述预定初始时段以及与分配到所述池的任何事故关联的任何时间延长。

7.如权利要求1中所述的方法，其中所述事故包括事件，并且所述事故池包括事件池。

8.如权利要求1中所述的方法，其中所述事故包括警报，并且所述事故池包括警报池。

9.一种在分布式处理系统中管理事故池以进行事件和警报分析的系统，所述系统包括计算机处理器、在操作上与所述计算机处理器耦合的计算机存储器，所述计算机存储器内具有计算机程序指令，当由所述计算机处理器执行时，所述计算机程序指令能够使所述系统执行以下步骤：

由事故分析器从事故队列接收来自所述分布式处理系统的一个或多个组件的多个事故；

由所述事故分析器创建事故池；

由所述事故分析器将每个接收的事故分配到所述池；

由所述事故分析器向每个事故分配包含在池中的预定最短时间；

由所述事故分析器判定是否满足关闭所述池的条件；以及

如果满足关闭所述池的条件，则针对所述池中的每个事故判定该事故是否已在所述池中达到该事故的包含在池中的预定最短时间；以及

如果该事故已在所述池中达到该事故的预定最短时间，则将该事故包括在关闭后的池中；以及

如果该事故未在所述池中达到该事故的预定最短时间，则从关闭后的池驱逐该事故并将该事故包括在下一池中。

10.如权利要求9中所述的系统，其中所述事故中的一个或多个事故包括事件，并且其中所述系统还包括能够根据分配到所述池的一个或多个事件识别一个或多个警报的计算机程序指令；以及

其中驱逐该事故并将该事故包括在下一池中进一步包括：驱逐至少一个事件，将所驱逐的事件包括在所述下一池中，以及将任何根据所驱逐的事件识别的警报与所述关闭后的池相关联。