[发明专利]基于事件关联的MAS消息传递方法

权利要求书

1.一种基于事件关联的MAS消息传递方法，其特征在于，具体步骤是：

首先，建立基于MAS的消息模型；

然后，对消息进行格式化和分类，建立消息之间的事件关联；

最后，根据事件关联机制，对消息进行传输；

基于MAS的消息模型，具体包括：

1）事件被定义为MAS中的特定故障或事故；事件代表Agent状态的变化或阈值变化;

2）消息是结构化的由事件触发的信息块；

3）消息分类：

日志文件：提取模块从应用程序和系统日志文件中抽取消息信息，对MAS系统的运行状态进行反馈；

SNMP 事件：拦截模块捕捉SNMP类型的事件，用以监测连接到Agent的网络连接状况；

事件分析和管理Agent生成的消息：通过事件分析和管理Agent 的API生成的消息；

阈值事件：当监视对象的测量值超过配置的阈值，事件分析和管理Agent会生成消息，以传送该信息；

应用程序：所有把消息写入日志文件的应用程序产生的消息；

对消息进行格式化和分类，建立消息之间的事件关联，具体步骤为：

Step 1：消息产生：在被控对象Agent上创建消息；

Step2：消息分组：按照应用程序、对象类型或功能，事件分析和管理Agent将来自多种相关消息源的消息整合到逻辑关联的组中，提供一组被管对象或服务的状态信息；

Step3：消息过滤：使用条件过滤器对消息进行过滤，排除重复消息或与排除条件相匹配的消息；被排除的消息归类为不匹配消息，其他消息归类为匹配消息；

Step4：消息存储：将消息存储到本地日志中；

Setp5：消息格式化：将匹配消息进行格式化，以反应消息的性质或严重级别；

Step6：不匹配消息处理：不匹配消息即为未定义消息；用日志文件分析消息带来的Agent发展趋势，据此对消息进行复查过滤或跟踪被管对象的状态模式；

Step7：消息显示：在消息浏览器上显示消息，利用不同颜色标记反应消息的严重级别，并启动外部通知服务；

Step8：消息响应：运维工程师将消息浏览器作为起始点来复查每条消息，并做出响应；

Step9：消息存档：当消息被运维工程师确认或处理后，它就从活动的消息浏览器中移除，存储到历史数据库中；

消息源为多个被管对象Agent或事件管理Agent，消息源与消息之间是1：N的关系；按照消息管理流程对消息进行分组和过滤，具有相同功能或者管控相同对象的消息归为同一组，并将消息组输入事件关联Agent；每个消息组具有一个或多个消息，关联Agent判断消息之间的事件相关性；1个或多个消息能够推论出同一个事件，则消息具有事件相关性；同时，被推论出的事件称为关联事件；

事件关联Agent首先将所有消息复制到消息浏览器中进行显示，将关联事件发送给事件浏览器进行显示；然后，未被关联的消息或者具有多个事件关联性的消息被转移到消息流中，其他已经利用并判断无价值的消息被事件关联Agent丢弃。

2.根据权利要求1所述基于事件关联的MAS消息传递方法，其特征在于，定期调用事件关联Agent对消息流中的消息进行事件关联判断，并将关联事件发送给事件浏览器进行显示，将已经利用并判断无价值的消息进行丢弃。