[发明专利]生成装置、生成方法和记录介质

权利要求书

1.一种生成装置，其特征在于，具有：

检测部，其根据具有与网络中的通信相关的多个项目的信息，检测所述网络的异常；

确定部，在由所述检测部检测出异常的情况下，所述确定部确定与所述信息各自对应的异常原因；以及

模式生成部，其根据所述信息所具有的项目的值和由所述确定部确定出的异常原因，生成事件模式，所述事件模式表示关于所述信息的流单位的每个集合的异常原因的组合，且所述事件模式能够表现与各异常原因对应的流的数量为多个。

2.根据权利要求1所述的生成装置，其特征在于，

所述模式生成部基于根据所述信息所具有的项目的值而生成的元信息来生成表示与所述信息对应的每个流的异常原因的组合的模式，该模式是能够表现与各异常原因对应的流的数量为多个的模式。

3.根据权利要求1所述的生成装置，其特征在于，

所述生成装置还具有判定部，所述判定部参考存储由所述模式生成部生成的模式的存储部，在所述模式生成部生成了第1模式的情况下，所述判定部判定所述第1模式与所述存储部所存储的模式是否一致。

4.根据权利要求1所述的生成装置，其特征在于，所述生成装置还具有：

检测模型生成部，其根据与网络在正常动作时的通信相关的信息，生成用于检测所述网络的异常的检测模型；以及

特定模型生成部，其根据与所述网络的通信相关的信息，生成用于确定所述网络的异常原因的特定模型，

所述检测部根据检测对象的信息，使用所述检测模型检测所述网络的异常，

在由所述检测部检测出异常的情况下，所述确定部使用所述特定模型来确定与所述检测对象的信息各自对应的异常原因，

所述模式生成部生成表示关于所述检测对象的信息的流单位的每个集合的异常原因的组合的事件模式。

5.一种由计算机执行的生成方法，其特征在于，所述生成方法包含以下工序：

检测工序，根据具有与网络中的通信相关的多个项目的信息，检测所述网络的异常；

确定工序，在通过所述检测工序检测出异常的情况下，确定与所述信息各自对应的异常原因；以及

模式生成工序，根据所述信息所具有的项目的值和通过所述确定工序确定出的异常原因，生成事件模式，所述事件模式表示关于所述信息的流单位的每个集合的异常原因的组合，且所述事件模式能够表现与各异常原因对应的流的数量为多个。

6.一种记录介质，其存储有生成程序，该生成程序用于使计算机作为权利要求1～4中的任意一项所述的生成装置发挥功能。