[发明专利]工业系统中端点的基于事件的行为的分析

权利要求书

1.一种用于分析工业系统(100a、100b)中网络(110)的端点(120a至120N)的基于事件的行为的方法，所述方法由控制节点(200)执行，所述方法包括：

从所述端点(120a至120N)收集(S102)如由所述端点(120a至120N)在时间窗口内创建的带有时间戳的事件日志条目，其中每个相应的带有时间戳的事件日志条目都与由所述端点(120a至120N)中的一个端点执行的相应的事件有关；以及

通过将所述带有时间戳的事件日志条目相互比较来标识(S106)相关事件元组，从而提供所述事件与其中执行每个相关事件元组的所述事件的那些端点(120a至120N)之间的映射。

2.根据权利要求1所述的方法，其中所述网络(110)中的分组通过交换机(130a至130M)路由，其中每个交换机(130a至130M)针对其在所述分组上执行的每个事件，创建相应的带有时间戳的事件日志条目，所述方法还包括：

收集(S104)如由所述交换机(130a至130M)在所述时间窗口内创建的带有时间戳的事件日志条目，

其中所述标识还基于从所述交换机(130a至130M)收集的所述带有时间戳的事件日志条目。

3.根据权利要求1或2所述的方法，其中所述标识还包括将如由所述带有时间戳的事件日志条目定义的观察的网络行为与配置的网络行为进行比较。

4.根据权利要求3所述的方法，还包括：

如果所述观察的网络行为偏离所述配置的网络行为，则发出(S108)通知。

5.根据权利要求4所述的方法，还包括：

确定(S120)针对其中所述观察的网络行为偏离所述配置的网络行为的任何端点(120a至120N)或交换机(130a至130M)的重新配置；以及

向所述任何端点(120a至120N)或交换机(130a至130M)提供(S112)经确定的重新配置。

6.根据前述权利要求中任一项所述的方法，其中所述事件中的每个事件与以下各项中的任一项有关：创建分组、修改分组、基于分组的内容来执行动作、发送分组、接收分组。

7.根据前述权利要求中任一项所述的方法，其中所述事件中的至少一些事件与通过所述网络(110)从所述端点(120a至120N)中的一个端点发送到所述端点(120a至120N)中的另一端点的分组有关。

8.根据前述权利要求中任一项所述的方法，其中所述时间窗口是滑动时间窗口。

9.根据前述权利要求中的任一项所述的方法，其中所述端点(120a至120N)相对于彼此时间同步。

10.根据前述权利要求中的任一项所述的方法，其中所述端点(120a至120N)是网络化嵌入式系统的一部分。

11.根据前述权利要求中的任一项所述的方法，其中所述端点(120a至120N)是工业厂房装备件。

12.一种控制节点(200)，用于分析工业系统(100a、100b)中网络(110)的端点(120a至120N)的基于事件的行为，所述控制节点(200)包括处理电路系统(210)，所述处理电路系统被配置为使得所述控制节点(200)：

从所述端点(120a至120N)收集如由所述端点(120a至120N)在时间窗口内创建的带有时间戳的事件日志条目，其中每个相应的带有时间戳的事件日志条目都与由所述端点(120a至120N)中的一个端点执行的相应的事件有关；以及

通过将所述带有时间戳的事件日志条目相互比较来标识相关事件元组，从而提供所述事件与其中执行每个相关事件元组的所述事件的那些端点(120a至120N)之间的映射。