[发明专利]异常数据的重要度判定装置及异常数据的重要度判定方法

权利要求书

1.一种异常数据的重要度判定装置，其特征在于，具有：

数据存储部，其按照时序存储有在设备设置的传感器的检测数据和在所述设备产生的事件的事件数据；

异常数据提取部，其从所述数据存储部的所述检测数据提取满足规定条件的异常数据；

警报数据提取部，其从所述数据存储部的所述事件数据提取多种警报数据；

数据关联信息生成部，其生成数据关联信息，该数据关联信息是包含所述检测数据和关于与该检测数据关联的所述设备的多个设备信息而构成的；

类分类部，其基于多个所述设备信息中的与所述警报数据关联的所述设备信息创建多个类，分别将所述数据关联信息分类成多个所述类；

重要度设定部，其分别对多种所述警报数据设定重要度，并且分别对多个所述类设定重要度；以及

重要度计算部，其对所述异常数据与所述警报数据的共现进行判定，并且对所述警报数据与多个所述类的共现进行判定，分别将与所述警报数据及多个所述类相关的重要度赋予给共现的所述异常数据，计算所述异常数据的重要度。

2.根据权利要求1所述的异常数据的重要度判定装置，其特征在于，

所述重要度设定部根据所述异常数据的产生时刻与所述警报数据的产生时刻的时间差设定重要度，

所述重要度计算部在所述异常数据与所述警报数据共现的情况下，分别将与多种所述警报数据、多个所述类及产生时刻相关的重要度赋予给所述异常数据，计算所述异常数据的重要度。

3.根据权利要求1所述的异常数据的重要度判定装置，其特征在于，

多个所述设备信息至少包含成为所述传感器的检测对象的设备名信息、所述设备的设置位置信息、所述设备的系统信息，

所述类分类部将多个所述设备信息组合或单独使用而创建多个所述类。

4.根据权利要求1所述的异常数据的重要度判定装置，其特征在于，

所述重要度计算部将重要度数值化，并且将重要度的数值相乘而计算所述异常数据的重要度。

5.一种异常数据的重要度判定方法，其特征在于，

按照时序对在设备设置的传感器的检测数据和在所述设备产生的事件的事件数据进行存储，

从所存储的所述检测数据提取满足规定条件的异常数据，

从所存储的所述事件数据提取多种警报数据，

生成数据关联信息，该数据关联信息是包含所述检测数据和关于与该检测数据关联的所述设备的多个设备信息而构成的，

基于多个所述设备信息中的与所述警报数据关联的所述设备信息创建多个类，将所述数据关联信息分类成多个所述类，

分别对多种所述警报数据设定重要度，并且分别对多个所述类设定重要度，

对所述异常数据与所述警报数据的共现进行判定，并且对所述警报数据与多个所述类的共现进行判定，将与所述警报数据及多个所述类相关的重要度赋予给共现的所述异常数据，计算所述异常数据的重要度。