[发明专利]用于分析系统中的事件的方法和装置

权利要求书

1.用于分析事件的方法，所述事件在系统中出现，所述系统由系统组件组成，所述系统组件在内部通过公共数据库彼此通信并且通过系统的至少一个第一接口与系统的系统环境连接，具有步骤：

(a) 只要系统的完整性组件识别出确定的事件在系统组件中的发生，就将系统的该系统组件与所述系统环境隔离（S1）；

(b) 通过所述完整性组件将隔离的系统组件的控制移交(S2)给系统的分析组件，该分析组件通过系统的第二接口与外部分析单元建立通信连接；并且

(c) 通过所述外部分析单元根据隔离的系统组件的组件数据分析（S3）在隔离的系统组件中发生的事件，所述组件数据存放在所述系统的公共数据库中。

2.根据权利要求1所述的方法，

其中所述系统的分析组件通过所建立的通信连接将隔离的系统组件的在所述系统的公共数据库中存放的组件数据提供给所述外部分析单元用于分析在所述隔离的系统组件中发生的事件。

3.根据权利要求1或2所述的方法，

其中所述外部分析单元在对在所述隔离的系统组件中发生的事件进行分析之后至少去活所述系统的隔离的系统组件和/或将可定义的组件数据写入所述系统的公共数据库中。

4.根据权利要求3所述的方法，

其中所述外部分析单元在将所述可定义的组件数据写入所述系统的公共数据库中后促使或者进行所述系统的重新启动。

5.根据上述权利要求1至4之一所述的方法，其中系统的所有系统组件的在公共数据库中存放的组件数据的数据副本被存储在所述系统的每个系统组件中。

6.根据上述权利要求1至5之一所述的方法，其中所述完整性组件基于在所述系统的公共数据库中存放的组件数据持续地监控在所述系统的系统组件中事件的发生，

其中当确定的事件在所述系统的系统组件中发生时，所述完整性组件将该系统组件与所述系统的系统环境隔离，并且使隔离的系统组件至少保持如此长时间有效，直到通过所述外部分析单元对在所述系统组件中发生的事件的分析结束为止。

7.根据上述权利要求1至6之一所述的方法，其中通过在系统中实施的测试组件对所述系统的所有系统组件的组件数据进行写访问以及读访问，所述组件数据存放在所述系统的公共数据库中。

8.根据权利要求7所述的方法，

其中所述系统的分析组件使用所述系统的测试组件，用于对所述系统的系统组件的组件数据进行写访问和读访问，所述组件数据存放在所述系统的公共数据库中。

9.根据权利要求7或8所述的方法，

其中在所述系统中存在的测试组件通过所述系统的第二接口与外部测试单元具有通信连接。

10.根据上述权利要求7至9之一所述的方法，

其中所述测试组件作为所述系统的系统组件有针对性地在所述系统的一个或多个系统组件中引起事件，所述事件通过所述系统的完整性组件检测。

11.根据上述权利要求1至10之一所述的方法，

其中所述系统的系统组件控制和/或监控所述系统的系统环境的外部组件，

其中所述系统的系统环境的外部组件具有执行器和/或传感器，所述执行器和/或传感器通过网络与所述系统的第一接口连接并且通过所述系统的系统组件控制和/或监控。

12.根据上述权利要求1至11之一所述的方法，

其中包括完整性组件、分析组件和测试组件在内的系统的至少一些系统组件是软件组件，所述软件组件在所述系统的一个或多个处理器内核上实施。

13.根据上述权利要求1至12之一所述的方法，

其中所述完整性组件在发生所存储的组件数据与预先给定的额定值之间的偏离时、在超过极限值或者阈值时或者在发生不一致性时识别出事件在系统组件中的发生。

14.根据上述权利要求1至13之一所述的方法，

其中所述系统的第一接口由至所述系统的系统环境的网络的网络接口构成，

其中所述系统的第二接口由至本地或者远距离地设置的分析单元和/或测试单元的接口、尤其是无线接口构成。