[发明专利]事件风暴的检测

权利要求书

1.一种系统，包括：

处理器；以及

机器可读存储介质，包括指令，所述指令由所述处理器可执行以：

基于在第一时间窗口中接收的每个事件的事件属性，确定在所述第一时间窗口中接收的与第一事件类型相关联的事件的第一数目，其中所述第一事件类型是多个事件类型之一，并且其中所述多个事件类型中的每个事件类型对应于由与所述事件类型相关联的事件消耗的资源量；以及

基于所述事件的第一数目与第一阈值之间的比较，检测在所述第一时间窗口中接收的与所述第一事件类型相关联的事件是否是事件风暴的一部分，所述第一阈值与所述第一事件类型和所述第一时间窗口相关联。

2.根据权利要求1所述的系统，其中所述指令由所述处理器可执行以：

基于在第二时间窗口中接收的每个事件的事件属性，确定在所述第二时间窗口中接收的与所述第一事件类型相关联的事件的第二数目；以及

基于所述事件的第二数目与第二阈值之间的比较，检测在所述第二时间窗口中接收的与所述第一事件类型相关联的事件是否是事件风暴的一部分，所述第二阈值与所述第一事件类型和所述第二时间窗口相关联。

3.根据权利要求2所述的系统，其中所述第二时间窗口大于所述第一时间窗口并且与所述第一时间窗口重叠。

4.根据权利要求1所述的系统，其中所述指令由所述处理器可执行以：

基于在第三时间窗口中接收的每个事件的事件属性，确定在所述第三时间窗口中接收的与第二事件类型相关联的事件的第三数目；以及

基于所述事件的第三数目与第三阈值之间的比较，检测在所述第三时间窗口中接收的与所述第二事件类型相关联的事件是否是事件风暴的一部分，其中

与所述第二事件类型相关联的事件的资源消耗不同于与所述第一事件类型相关联的事件的资源消耗，

所述第三阈值与所述第二事件类型和所述第三时间窗口相关联，

所述第三时间窗口不同于所述第一时间窗口，以及

所述第三阈值不同于所述第一阈值。

5.根据权利要求1所述的系统，其中所述第一事件类型对应于第一事件属性，并且所述指令由所述处理器可执行以响应于所述事件具有所述第一事件属性而确定所述事件与所述第一事件类型相关联。

6.根据权利要求5所述的系统，其中

所述第一事件属性包括第一事件属性类型和所述第一事件属性类型的第一事件属性值的配对，其中所述第一事件属性值是所述第一事件属性类型的多个可能值之一；以及

所述指令由所述处理器可执行以：如果对于所述事件，所述第一事件属性类型的值是所述第一事件属性值，则确定所述事件具有所述第一事件属性。

7.根据权利要求6所述的系统，其中所述第一事件属性类型是以下之一：

事件源自于的设备，其中所述设备的所述多个可能值包括第一服务器和第一交换机，

所述事件所涉及的所述设备的组件，其中所述设备的所述组件的所述多个可能值包括所述第一服务器的基板管理控制器(BMC)和所述第一交换机的第一端口，以及

所述事件的事件重要性，其中所述事件重要性的所述多个可能值包括信息和生命周期。

8.根据权利要求1所述的系统，其中响应于检测到在所述第一时间窗口中接收的与所述第一事件类型相关联的所述事件是事件风暴的一部分，所述指令由所述处理器可执行以抑制所述第一数目的事件中的每个事件。

9.根据权利要求1所述的系统，其中每个事件与计算环境相关联。

10.根据权利要求1所述的系统，其中由每个事件消耗的资源是处理器资源和存储器资源之一。