[发明专利]事件规则关联分析方法及装置有效
| 申请号： | 201010279945.3 | 申请日： | 2010-09-09 |
| 公开（公告）号： | CN101938486A | 公开（公告）日： | 2011-01-05 |
| 发明（设计）人： | 王承志 | 申请（专利权）人： | 东软集团股份有限公司 |
| 主分类号： | H04L29/06 | 分类号： | H04L29/06;H04L12/24 |
| 代理公司： | 北京鸿元知识产权代理有限公司 11327 | 代理人： | 陈英俊 |
| 地址： | 110179 辽*** | 国省代码： | 辽宁;21 |
| 权利要求书： | 查看更多 | 说明书： | 查看更多 |
| 摘要： | 本发明提供一种用于SOC系统的基于多线程对事件进行规则关联分析的方法，包括：预先定义包括静态节点和动态节点的若干规则模型；创建每帧包含第一部分和第二部分的帧结构；将所采集的事件填入各帧的第一部分中；在填入事件的同时，采用第一组线程对各个静态节点和各帧中的事件进行匹配，并将匹配成功时产生的动态节点填入对应静态节点的相应帧的第二部分中；以及在进行静态节点与事件匹配的同时，采用第二组线程对先前产生的动态节点与该动态节点所位于帧中的事件进行匹配，其中，如果动态节点匹配成功后产生该动态节点后续的动态节点，则销毁该动态节点，并将后续动态节点放入该动态节点的相应帧中，同时根据该动态节点的预置行为产生告警事件。 | ||
| 搜索关键词： | 事件 规则 关联 分析 方法 装置 | ||
【主权项】：
一种用于SOC系统的基于多线程对事件进行规则关联分析的方法，包括：预先定义若干规则模型，每个规则模型包括静态节点和动态节点，静态节点为每个规则模型的头节点，动态节点为每个规则模型的除头节点外的其它节点；创建每帧包含第一部分和第二部分的帧结构；将SOC系统所采集的事件填入所创建的帧结构的各帧的第一部分中；在填入所述事件的同时，采用第一组线程来对所述每个规则模型中的各个静态节点和所创建的帧结构的各帧中填入的事件进行匹配并且在匹配成功时产生动态节点，并将所产生的动态节点填入其对应静态节点的相应帧的第二部分中；以及在进行所述静态节点与所述事件匹配的同时，采用第二组线程来对先前静态节点匹配成功后产生的动态节点与该动态节点所位于帧中的事件进行匹配，其中，如果动态节点与事件匹配成功后产生该动态节点后续的动态节点，则销毁该动态节点，并将该后续的动态节点放入该动态节点的相应帧中，同时根据该动态节点的预置行为产生告警事件。
下载完整专利技术内容需要扣除积分，VIP会员可以免费下载。
该专利技术资料仅供研究查看技术是否侵权等信息，商用须获得专利权人授权。该专利全部权利属于东软集团股份有限公司，未经东软集团股份有限公司许可，擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作，请联系【客服】
本文链接：http://www.vipzhuanli.com/patent/201010279945.3/，转载请声明来源钻瓜专利网。
