[发明专利]流式事件关联匹配方法及装置有效
| 申请号: | 201910252111.4 | 申请日: | 2019-03-29 |
| 公开(公告)号: | CN110109957B | 公开(公告)日: | 2021-10-01 |
| 发明(设计)人: | 覃永靖;程诗尧;王彬 | 申请(专利权)人: | 奇安信科技集团股份有限公司 |
| 主分类号: | G06F16/2455 | 分类号: | G06F16/2455;G06F16/2457 |
| 代理公司: | 北京路浩知识产权代理有限公司 11002 | 代理人: | 王庆龙;周永君 |
| 地址: | 100088 北京市西城区*** | 国省代码: | 北京;11 |
| 权利要求书: | 查看更多 | 说明书: | 查看更多 |
| 摘要: | |||
| 搜索关键词: | 事件 关联 匹配 方法 装置 | ||
1.一种流式事件关联匹配方法,其特征在于,包括:
获取用户输入的有关两个事件关联表达式,根据所述关联表达式确定关键子表达式,所述关联表达式为包含至少两个子表达式的表达式;
获取新事件,当确定新事件是所述关联表达式中一个事件时,调用已构建的对应于所述关联表达式中另一事件在所述关键子表达式中属性的所有值的数据集哈希表;
根据所述关联表达式在所述数据集哈希表中完成对所述新事件的关联匹配。
2.根据权利要求1所述的方法,其特征在于,在获取新事件之前,还包括:根据所述关键子表达式对已获取的事件进行划分,构建对应于所述关联表达式中两个事件分别在所述关键子表达式中属性的所有值的数据集哈希表。
3.根据权利要求1所述的方法,其特征在于,所述获取用户输入的有关两个事件的关联表达式,根据所述关联表达式确定关键子表达式,包括:
获取用户输入的有关两个事件的关联表达式,根据所述关联表达式生成对应的逻辑表达式;
根据所述逻辑表达式生成对应的逻辑关系树,根据预设第一判断规则和所述逻辑关系树确定关键路径,所述逻辑关系树中每个叶子节点对应一个子表达式;
根据预设第二判断规则和所述关键路径确定一子表达式作为关键子表达式。
4.根据权利要求3所述的方法,其特征在于,所述第一判断规则包括:
满足从叶子节点到根节点的路径中所有的逻辑关系均为and的路径为关键路径;
所述第二判断规则包括:满足逻辑关系==的子表达式为关键子表达式。
5.一种流式事件关联匹配装置,其特征在于,包括:
获取模块,用于获取用户输入的有关两个事件关联表达式,根据所述关联表达式确定关键子表达式,所述关联表达式为包含至少两个子表达式的表达式;
调用模块,用于获取新事件,当确定新事件是所述关联表达式中一个事件时,调用已构建的对应于所述关联表达式中另一事件在所述关键子表达式中属性的所有值的数据集哈希表;
匹配模块,用于根据所述关联表达式在所述数据集哈希表中完成对所述新事件的关联匹配。
6.根据权利要求5所述的装置,其特征在于,还包括构建模块,用于:
在获取新事件之前,根据所述关键子表达式对已获取的事件进行划分,构建对应于所述关联表达式中两个事件分别在所述关键子表达式中属性的所有值的数据集哈希表。
7.根据权利要求5所述的装置,其特征在于,所述获取模块具体用于:
获取用户输入的有关两个事件的关联表达式,根据所述关联表达式生成对应的逻辑表达式;
根据所述逻辑表达式生成对应的逻辑关系树,根据预设第一判断规则和所述逻辑关系树确定关键路径,所述逻辑关系树中每个叶子节点对应一个子表达式;
根据预设第二判断规则和所述关键路径确定一子表达式作为关键子表达式。
8.根据权利要求7所述的装置,其特征在于,所述第一判断规则包括:
满足从叶子节点到根节点的路径中所有的逻辑关系均为and的路径为关键路径;
所述第二判断规则包括:满足逻辑关系==的子表达式为关键子表达式。
9.一种电子设备,包括存储器、处理器及存储在存储器上并可在处理器上运行的计算机程序,其特征在于,所述处理器执行所述程序时实现如权利要求1至4任一项所述流式事件关联匹配方法的步骤。
10.一种非暂态计算机可读存储介质,其上存储有计算机程序,其特征在于,该计算机程序被处理器执行时实现如权利要求1至4任一项所述流式事件关联匹配方法的步骤。
该专利技术资料仅供研究查看技术是否侵权等信息,商用须获得专利权人授权。该专利全部权利属于奇安信科技集团股份有限公司,未经奇安信科技集团股份有限公司许可,擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作,请联系【客服】
本文链接:http://www.vipzhuanli.com/pat/books/201910252111.4/1.html,转载请声明来源钻瓜专利网。





