[发明专利]一种复杂事件检测方法及装置、存储介质

权利要求书

1.一种复杂事件检测方法，其特征在于，所述方法包括：

获取操作事件流，所述操作事件流中的事件数量为多个；

对所述操作事件流中的每一个事件绑定多个事件规则与多个事件确定逻辑；

利用计算引擎确定所述操作事件流与绑定的多个事件规则之间的匹配性；

在匹配的情况下，从所述操作事件流中筛选事件操作时间小于目标水位线的目标事件；所述目标水位线为根据所述操作事件流对应的多个事件操作时间确定的时间；

根据所述多个事件确定逻辑确定所述目标事件的确定结果，以根据所述确定结果确定所述目标事件为复杂事件。

2.根据权利要求1所述的方法，其特征在于，所述对所述操作事件流中的每一个事件绑定多个事件规则与多个事件确定逻辑之前，所述方法还包括：

接收配置的多个事件规则与多个事件确定逻辑；

向所述计算引擎广播所述多个事件规则与多个事件确定逻辑。

3.根据权利要求1所述的方法，其特征在于，所述利用计算引擎确定所述操作事件流与绑定的多个事件规则之间的匹配性，包括：

在所述操作事件流中获取预设字段，得到多个字段信息；

根据所述多个字段信息对所述操作事件流进行分组，得到多组操作事件；

确定所述多组操作事件中的每一组操作事件与绑定的多个事件规则之间的匹配性，直至确定出所述多组操作事件与绑定的多个事件规则之间的匹配性。

4.根据权利要求3所述的方法，其特征在于，所述根据所述多个字段信息对所述操作事件流进行分组，得到多组操作事件，包括：

对所述多个字段信息分别进行校验，得到多个校验值；

对所述多个校验值进行哈希处理，得到多个哈希信息；

根据所述多个哈希信息对所述操作事件流进行分组，得到所述多组操作事件。

5.根据权利要求1所述的方法，其特征在于，所述从所述操作事件流中筛选事件操作时间小于目标水位线的目标事件之前，所述方法还包括：

获取所述操作事件流对应的多个事件操作时间，并根据所述多个事件操作时间生成多个水位线；

对所述多个水位线进行合并处理，得到合并水位线；

从所述合并水位线和预设水位线中，筛选水位线值最小的目标水位线。

6.根据权利要求5所述的方法，其特征在于，所述对所述多个水位线进行合并处理，得到合并水位线，包括：

从所述多个水位线中获取水位线值最大的第一水位线；

将所述第一水位线作为所述合并水位线。

7.一种复杂事件检测装置，其特征在于，所述装置包括：

获取单元，用于获取操作事件流，所述操作事件流中的事件数量为多个；

绑定单元，用于对所述操作事件流中的每一个事件绑定多个事件规则与多个事件确定逻辑；

确定单元，用于利用计算引擎确定所述操作事件流与绑定的多个事件规则之间的匹配性；根据所述多个事件确定逻辑确定目标事件的确定结果，以根据所述确定结果确定所述目标事件为复杂事件；

筛选单元，用于在匹配的情况下，从所述操作事件流中筛选事件操作时间小于目标水位线的所述目标事件；所述目标水位线为根据所述操作事件流对应的多个事件操作时间确定的时间。

8.根据权利要求7所述的装置，其特征在于，所述装置还包括接收单元和广播单元；

所述接收单元，用于接收配置的多个事件规则与多个事件确定逻辑；

所述广播单元，用于向所述计算引擎广播所述多个事件规则与多个事件确定逻辑。

9.一种复杂事件检测装置，其特征在于，所述装置包括：

存储器、处理器和通信总线，所述存储器通过所述通信总线与所述处理器进行通信，所述存储器存储所述处理器可执行的复杂事件检测的程序，当所述复杂事件检测的程序被执行时，通过所述处理器执行如权利要求1至7任一项所述的方法。

10.一种存储介质，其上存储有计算机程序，应用于复杂事件检测装置，其特征在于，该计算机程序被处理器执行时实现权利要求1至7任一项所述的方法。