[发明专利]遥测数据错误检测

权利要求书

1.一种方法，包括：

由设备接收事件流的事件条目，

其中所述事件条目表示与属性相关联的事件；

由所述设备并且使用查找表，基于所述事件条目生成事件记录，

其中所述查找表包括所述属性到第一上下文值的映射，以及

其中所述事件记录指示所述第一上下文值与所述事件相关联；

将所述事件记录存储在事件记录数据结构中；

由所述设备并且在所述查找表的所述映射中，记录与所述属性相关联的第一时间戳，

其中所述第一时间戳被包括在所述事件条目中；

由所述设备接收上下文流的上下文条目，

其中所述上下文条目指示所述属性与不同于所述第一上下文值的第二上下文值相关联；

由所述设备并且基于所述第一上下文值不同于所述第二上下文值，确定所述上下文条目的第二时间戳是否在所述第一时间戳之前；以及

由所述设备基于所述第二时间戳是否在所述第一时间戳之前执行动作。

2.根据权利要求1所述的方法，其中所述第一时间戳表示根据所述事件流发生的、与所述属性相关联的任何事件的最近时间。

3.根据权利要求1所述的方法，其中所述事件条目是从第一源接收的，并且所述上下文条目是从不同于所述第一源的第二源接收的。

4.根据权利要求1所述的方法，其中所述上下文条目是在所述事件条目之后被接收的。

5.根据权利要求1所述的方法，其中所述事件流和所述上下文流与同一网络相关联。

6.根据权利要求1所述的方法，其中所述属性包括与所述事件相关联的互联网协议地址，以及

其中所述第一上下文值或所述第二上下文值中的至少一个包括用户设备的主机标识符。

7.根据权利要求1所述的方法，其中当所述第二时间戳被确定为在所述第一时间戳之前时，执行所述动作包括：

将错误记录存储在错误记录数据结构中，

其中所述错误记录标识所述第一时间戳与所述第二时间戳之间的时间段以指示在所述时间段期间与所述属性相关联的任何上下文值可能是不准确的。

8.根据权利要求1所述的方法，其中当所述第二时间戳被确定为在所述第一时间戳之前时，执行所述动作包括：

将错误标志附加到所述事件记录数据结构中的所述事件记录以指示所述第一上下文值可能是不准确的。

9.一种设备，包括：

一个或多个存储器；以及

一个或多个处理器，被通信地耦合到所述一个或多个存储器，所述一个或多个处理器被配置为：

接收事件流的事件条目，

其中所述事件条目表示与属性相关联的事件；

将与所述事件相关联的事件记录存储在事件记录数据结构中，

其中所述事件记录指示与所述属性相关联的第一上下文值与所述事件相关联，以及

其中当所述事件记录被存储时，所述第一上下文值被映射到查找表中的所述属性；

在所述查找表中记录与所述属性相关联的第一时间戳，

其中所述第一时间戳与所述事件条目相关联；

接收上下文流的上下文条目，

其中所述上下文条目指示所述属性与不同于所述第一上下文值的第二上下文值相关联；

基于所述第二上下文值不同于所述第一上下文值，标识与上所述下文条目相关联的第二时间戳；

确定所述第二时间戳在所述第一时间戳之前；以及

基于确定所述第二时间戳在所述第一时间戳之前，执行与指示所述事件记录不准确相关联的动作。

10.根据权利要求9所述的设备，其中所述事件记录基于所述第一上下文值被映射到所述查找表中的所述属性而被生成。