[发明专利]分析事件

权利要求书

1. 一种事件分析方法，包括： 

基于描述一个或多个事件的事件记录（20）来识别所述事件的序列（44、46）； 

确定表示所述序列（44、46）中的一些序列之间的距离的相应距离值（28）； 

基于距离值（28）来构造目标度量空间中的点的配置，其中，每个点表示所述序列（44、46）中的相应一个；以及 

在显示器（34）上呈现所述配置的可视表示（38）。

2. 权利要求1的方法，其中，所述识别包括基于一个或多个序列定义来识别事件序列（44、46），其中，每个序列定义包括定义事件序列的开始的至少一个条件和定义事件序列的结束的至少一个条件。

3. 权利要求1的方法，其中，所述确定包括基于距离度量来查明成对序列（44、46）之间的相应距离。

4. 权利要求3的方法，其中，所述查明包括基于分配给事件中的相应事件的可变权重值来确定所述距离。

5. 权利要求1的方法，还包括在显示器（34）上呈现使得用户能够对事件序列（44、46）中的一些事件序列执行操作的图形用户界面（62、100）。

6. 权利要求5的方法，还包括响应于通过图形用户界面（62、100）接收到的用户输入来将事件序列（44、46）中的一些事件序列合并。

7. 权利要求6的方法，其中，所述合并包括识别在事件序列（44、46）间被共同地共享的事件，并且还包括以识别所识别的事件的相应排序的格式在图形用户界面（100）中呈现所识别的事件。

8. 权利要求7的方法，还包括在图形用户界面（100）中显示满足所识别的事件的相应排序的事件列表。

9. 权利要求5的方法，其中，所述识别包括解析事件记录（20）的流，基于该解析来识别一组事件序列（44、46），并基于通过图形用户界面（62）接收到的用户输入来选择已识别组中的一个或多个事件序列。

10. 权利要求5的方法，还包括在图形用户界面（62）中呈现一个或多个用户可选距离度量，并且其中，所述确定包括基于所述距离度量中的用户选择的一个所选距离度量来查明成对序列（44、46）之间的相应距离。

11. 权利要求5的方法，还包括接收事件过滤规则的用户指定，针对一组事件序列（44、46）应用所指定的事件过滤规则，并在显示器（34）上呈现满足指定的事件过滤规则的事件序列（44、46）中的一些和未能满足指定的事件过滤规则的所述组中的事件序列（44、46）中的一些。

12. 一种事件分析系统，包括： 

计算机可读存储器（124、128），其存储计算机可读指令；以及 

耦合到所述存储器（124、128）的数据处理单元（122），其在操作中用于执行所述指令并至少部分地基于所述指令的执行在操作中用于实施包括以下步骤的操作： 

基于描述一个或多个事件的事件记录（20）来识别所述事件的序列（44、46）； 

确定表示所述序列（44、46）中的一些序列之间的距离的相应距离值（28）； 

基于距离值（28）来构造目标度量空间中的点的配置，其中，每个点表示所述序列（44、46）中的相应一个；以及 

在显示器（34）上呈现所述配置的可视表示（38）。

13. 权利要求12的设备，其中，基于所述指令的执行，数据处理单元（122）在操作中用于实施包括以下步骤的操作：在显示器（34）上呈现包括使得用户能够对事件序列（44、46）中的一些事件序列实施包括以下至少之一的操作的界面的图形用户界面（62、100）：选择在所述确定时使用的多个距离度量中的一个；将序列（44、46）中的一些合并；以及针对一组事件序列（44、46）应用所指定的事件过滤规则，并在显示器（34）上呈现满足指定的事件过滤规则的事件序列（44、46）中的一些和未能满足指定的事件过滤规则的所述组中的事件序列（44、46）中的一些。