[发明专利]一种事件处理系统和方法

权利要求书

1.一种事件处理系统，其特征在于，该系统包括：事件管理子系统和事件分析插件；其中，

所述事件管理子系统包含与事件分析插件对应的事件管理槽；用于接收事件源发送的事件，并通过所述事件管理槽触发所述事件分析插件；

所述事件分析插件用于接收所述触发，将所述事件的格式转换为预设定的事件格式，并通过所述事件管理子系统提供转换后的事件。

2.根据权利要求1所述的系统，其特征在于，所述系统还包括告警规则管理子系统和告警规则插件；其中，

所述告警规则管理子系统包含与所述告警规则插件对应的告警规则管理槽，用于接收所述事件管理子系统提供的事件；并通过所述告警规则管理槽触发所述告警规则插件；

所述告警规则插件用于接收所述告警规则管理子系统的触发，判断告警规则管理子系统接收的事件是否满足预设定的告警规则，如果是，将该事件升级为告警事件，并通过所述告警规则管理子系统提供该告警事件。

3.根据权利要求2所述的系统，其特征在于，所述系统还包括：布防策略管理子系统和布防策略插件；其中，

所述布防策略管理子系统包含与布防策略插件对应的布防策略管理槽，用于在所述告警规则插件的判断结果为是时，通过所述布防策略管理槽触发所述布防策略插件；

所述布防策略插件用于接收所述布防策略管理子系统的触发，提供预设的布防阶段的告警生效时间信息；

所述告警规则插件根据预设的布防阶段的告警生效时间信息判断当前是否需要将所述告警规则管理子系统接收的事件升级为告警事件，如果是，则将所述告警规则管理子系统接收的事件升级为告警事件；

和/或

所述系统还包括告警管理子系统和告警管理插件；其中，

所述告警管理子系统包含与告警管理插件对应的告警管理槽；用于接收所述告警规则管理子系统提供的告警事件，通过所述告警管理槽触发所述告警管理插件；

所述告警管理插件用于接收所述告警管理子系统的触发，将所述告警事件的格式转换为预设定的告警格式，并通过所述告警管理子系统提供转换后的告警事件。

4.根据权利要求3所述的系统，其特征在于，所述告警规则插件将事件升级为告警事件的操作进一步包括：确定所述告警事件对应的实际告警源信息，将确定出的实际告警源信息携带在告警事件中；

所述系统还包括：联动策略管理子系统和联动策略插件；其中，

所述联动策略管理子系统包含与所述联动策略插件对应的联动策略管理槽，用于接收所述携带了实际告警源信息的告警事件，通过所述联动策略管理槽触发所述联动策略插件；

所述联动策略插件用于接收所述联动策略管理子系统的触发，根据预设定的告警事件、告警源和关联动作的对应关系确定所述联动策略管理子系统接收的携带了实际告警源信息的告警事件对应的关联动作，触发所述确定出的关联动作。

5.根据权利要求4所述的系统，其特征在于，所述系统还包括动作管理子系统和动作管理插件；其中，

所述动作管理子系统包含与所述动作管理插件对应的动作管理槽，用于通过所述动作管理槽触发所述动作管理插件；

所述动作管理插件用于接收所述动作管理子系统的触发，并提供各个动作信息；

所述联动策略插件根据所述动作管理插件提供的动作信息设定告警事件、告警源和关联动作的对应关系。

6.根据权利要求4所述的系统，其特征在于，所述布防策略管理子系统还用于在所述联动策略插件确定出关联动作后，通过所述布防策略管理槽触发所述布防策略插件；

所述布防策略插件还用于提供预设的布防阶段的动作生效时间信息；

所述联动策略插件根据所述预设的布防阶段的动作生效时间信息判断当前是否需要触发所述确定出的关联动作，如果是，触发所述确定出的关联动作；

和/或

所述联动策略插件触发所述确定出的关联动作的操作进一步包括：判断所述确定出的关联动作对应的模式为自动模式还是手工模式；如果是自动模式，自动触发所述确定出的关联动作；如果是手工模式，则增加所述联动策略管理子系统接收的告警事件、该告警事件携带的实际告警源信息和确定出的关联动作三者之间的对应关系对应的执行标记，并提供所述执行标记。