[发明专利]用于检测多阶段事件的方法和设备

权利要求书

1.一种多阶段事件检测器，该多阶段事件检测器包括过程产生器，所述过程产生器能够操作以产生主过程和子过程，每个主过程和子过程都能够操作以产生并且启动一个或更多个检测代理，每个所述检测代理都能够操作以通过检测到触发事件或一系列事件的发生而被触发并且在被如此触发时报告回其产生过程或子过程，并且其中，每个过程或子过程都能够操作以通过将多阶段事件或其部分的检测向父过程或子过程或者总控制器报告以对从被触发的检测代理接收到报告进行响应，或者产生并且启动检测代理或子过程。

2.根据权利要求1所述的多阶段事件检测器，所述多阶段事件检测器还包括条件的存储器和安全专家用户能够将用于触发由所述检测代理使用的事件条件的值输入到所述存储器的用户接口。

3.根据前述权利要求中的任一项所述的多阶段事件检测器，其中，所述多阶段事件检测器能够操作以使得如果在整个所述事件已经发生或被检测到之前确定正在发生多阶段事件，则通知用户。

4.根据权利要求1所述的多阶段事件检测器，其中，当由主过程实例化的检测代理被触发时，作为所述触发的一部分，所述检测代理识别所述事件的区别特征，并且然后所述触发使所述主过程实例化子过程，该子过程产生寻找指示所述主过程的模式的第二阶段已被触发的触发的检测代理，其中，所述触发条件包括取决于通过由所述主过程实例化的所述检测代理识别的区别特征的方面，由此所述事件检测器能够操作以区分在交叠时间段期间发生但是依靠区别特征能够相互区分的相同类型的不同多阶段事件。

5.一种检测多阶段事件在正被监控的系统内的发生的方法，该方法包括：

产生主过程和子过程，每个主过程和子过程都能够操作以产生并且启动一个或更多个检测代理，每个所述检测代理都能够操作以通过检测到触发事件或一系列事件的发生而被触发，并且当被如此触发时报告回其产生过程或子过程，并且其中，每个过程或子过程都能够操作以通过将多阶段事件或其部分的检测向父过程或子过程或者总控制器报告以对从被触发的检测代理接收到报告进行响应，或者产生并且启动检测代理或子过程；以及

根据一个或更多个检测代理的触发，检测多阶段事件的发生。