[发明专利]用于使用事件分析通信系统的操作的方法和装置

权利要求书

1.一种使用表示通信系统中活动的事件的所述通信系统的操作的分析方法，所述方法包括以下步骤：

检测(202)事件的突发；

在因果关系处理步骤(208)中，使用所检测的事件的突发和系统操作信息来识别引起系统操作变化的至少一个有效事件突发；以及

从与所述有效事件突发内的事件相关联的信息确定(214)所述系统操作变化的原因。

2.如权利要求1所述的分析方法，其中，检测事件的突发的步骤包括接收多个事件并且基于汇聚标准将所述事件汇聚到至少一个事件流中的步骤。

3.如权利要求2所述的分析方法，其中，基于事件的参数将所述事件汇聚到所述至少一个事件流中。

4.如上述任一权利要求所述的分析方法，其中，检测(202)事件的突发的步骤包括如下步骤：取决于所接收事件的到达时间、预期到达时间和事件流中的事件的预期到达时间的预期差异，将所述事件流中的所接收事件识别(610)为突发的一部分。

5.如权利要求4所述的分析方法，其中，在确定事件流的下一事件的预期到达时间和所述事件流中的事件的预期到达时间的预期差异的步骤(620，706，710)中，使用所述事件流中的多个所接收事件的到达时间。

6.如上述任一权利要求所述的分析方法，其中，仅在门限数量的所接收事件被识别为突发的一部分之后，确定(708)事件流中的事件的突发的存在。

7.如上述任一权利要求所述的分析方法，包括基于网络负荷将事件简档应用(606)到事件到达行为(508)的步骤。

8.如上述任一权利要求所述的分析方法，其中，所述因果关系处理步骤(208)包括计算事件突发之间的因果概率的步骤(806)。

9.如上述任一权利要求所述的分析方法，其中，所述因果关系处理步骤(208)包括计算服务性能指示符和具有突发发生的事件之间的因果概率的步骤(910)。

10.如上述任一权利要求所述的分析方法，其中，确定(214)系统操作变化的原因的所述步骤包括如下步骤：确定所检测的事件的突发内的事件的失败和/或子失败参数。

11.如上述任一权利要求所述的分析方法，其中，在第一事件处理单元中预处理事件以检测(202)事件的突发，而且所得到的事件突发记录(206)通过至少一个通信链路被传送到至少一个另外的事件处理单元以便进一步分析，其中使用识别引起系统操作变化的至少一个有效事件突发的因果关系处理步骤(208)，以及从与所述有效事件突发内的事件相关联的信息确定(214)所述系统操作变化的原因的步骤。

12.如权利要求1-10其中之一所述的分析方法，其中，在至少一个事件处理单元中预处理事件以检测(202)事件的突发，以及使用因果关系处理步骤(208)识别引起系统操作变化的至少一个有效事件突发，而且所得到的相关事件突发记录(212)通过至少一个通信链路被传送到至少一个另外的事件处理单元以便进一步分析，从与所述有效事件突发内的事件相关联的信息确定(214)所述系统操作变化的原因。

13.如权利要求1-10其中之一所述的分析方法，其中，在至少第一事件处理单元中预处理事件以检测(202)事件的突发，以及使用因果关系处理步骤(208)识别引起系统操作变化的至少一个有效事件突发，并且从与所述有效事件突发内的事件相关联的信息确定(214)所述系统操作变化的原因；以及把所述系统操作变化的原因传送到任一基于事件的应用以便进一步分析。

14.一种使用表示通信系统中活动的事件的所述通信系统的操作的分析器，所述分析器包括：

突发分析单元(302)，用于接收多个表示所述系统中活动的事件，以及用于检测事件的突发，并产生对应的事件突发记录；

因果关系单元(304)，被设置成接收所述事件突发记录(206)和系统操作信息(210)，并且在因果关系处理步骤中使用所述事件突发记录(206)和系统操作信息(210)以识别引起系统操作变化的至少一个有效事件突发；以及

耦合到所述因果关系单元(304)的原因分析单元(306)，所述原因分析单元(306)从与所述有效事件突发内的事件相关联的信息确定所述系统操作变化的原因。