[发明专利]事件风暴的检测

说明书

在一个示例中，将在第一时间窗口中接收的与第一事件类型相关联的事件的第一数目与第一阈值进行比较。第一事件类型是多个事件类型之一，并且每个事件类型对应于由与该事件类型相关联的事件消耗的资源量。基于事件的第一数目和第一阈值，检测在第一时间窗口中接收的与第一事件类型相关联的事件是否是事件风暴的一部分。

背景技术

诸如数据中心等计算环境中的设备可以生成事件，这些事件可以指示设备的功能。有时，可能会在短时间内生成若干事件，诸如以突发形式。这样的事件可以被称为事件风暴的一部分。

附图说明

以下详细描述参考附图，在附图中：

图1示出了根据本主题的示例实现的用于检测事件风暴的系统；

图2示出了根据本主题的示例实现的标识与每个事件类型相关联的事件；

图3(a)示出了根据本主题的示例实现的基于多个阈值来检测与第一事件类型相关联的事件是否是事件风暴的一部分；

图3(b)示出了根据本主题的示例实现的基于多个阈值来检测与第二事件类型相关联的事件是否是事件风暴的一部分；

图4示出了根据本主题的示例实现的用于检测事件流的事件是否是事件风暴的一部分的方法；

图5示出了根据本主题的示例实现的用于检测事件风暴的方法；以及

图6示出了根据本主题的示例实现的实现用于检测事件风暴的非暂态计算机可读介质的计算环境。

具体实施方式

由设备在计算环境中生成的事件可以提供有关设备的功能的信息。例如，由计算设备生成的事件可以指示计算设备的组件的温度已经超过温度阈值。在某些情况下，在相对较短的时间范围内会生成大量事件。大量事件可以被称为事件的风暴或事件风暴的一部分。

事件风暴的大量事件可能导致处理事件的系统过载。这种过载甚至可能导致系统故障。此外，事件风暴的事件本质上可能是冗余的。因此，应当检测事件风暴，并且可能必须抑制事件，直到事件风暴平息，即，每单位时间的事件数目减少到可管理的值。

通常，为了检测事件风暴的发生，将在特定时间段内接收的事件数目与阈值事件数目进行比较。尽管这样的比较可以检测以突发事件形式发生的事件风暴，但可能无法检测涉及以相对较小的频率生成但消耗大量系统资源的事件的事件风暴。即使这样的事件以较小的频率生成，但是它们仍然可能导致系统过载。

本主题涉及事件风暴的检测。利用本主题的实现，可以防止处理事件风暴的事件的系统过载。

根据一个示例实现，确定与第一事件类型相关联并且在第一时间窗口中接收的事件的第一数目。该确定可以基于在第一时间窗口中接收的每个事件的属性(下文中称为事件属性)来执行。在一个示例中，第一事件类型可以包括第一事件属性，并且如果事件具有第一事件属性，则可以将事件确定为与第一事件类型相关联。第一事件类型可以是多个事件类型之一。每个事件类型对应于由与该事件类型相关联的事件消耗的资源量。例如，与第一事件类型相关联的事件的资源消耗可以不同于与多个事件类型中的第二事件类型相关联的事件的资源消耗。

可以在事件的第一数目与第一阈值之间执行第一比较。第一阈值可以与第一事件类型和第一时间窗口相关联。基于第一比较，可以检测在第一时间窗口中接收的与第一事件类型相关联的事件是否是事件风暴的一部分。

由于事件被分类为不同的事件类型，每个事件类型对应于特定的资源消耗量，因此本主题使得能够确定由于所接收的事件而导致的资源消耗。此外，通过提供时间窗口和与每个事件类型相对应的阈值事件数目，本主题使得能够精确地检测可能导致要处理事件的系统过载的事件的数目。例如，如果事件可能消耗相对大量的资源，则与该事件相关联的事件类型可以具有相对较小的阈值和与其相关联的相对较大的时间窗口。因此，本主题可以用于检测涉及以相对较小的频率生成但是消耗相对大量的资源的事件的事件风暴。