[发明专利]事件解析装置、存储介质、及事件解析方法

摘要

本发明涉及一种事件解析装置，其具有事件日志收集部，其收集包含有事件的发生日期和时间、事件发生设备的设备识别符、以及事件的事件类别识别符在内的事件日志；事件日志保存部，其针对每个将设备识别符和事件类别识别符结合而成的设备事件，将事件日志变换为以时间序列表示设备事件是否发生的事件矩阵而保存；以及事件解析部，其通过将事件矩阵分割为规定的基准时间宽度的区块，针对各区块判定各设备事件是否发生，从而计算设备事件之间的条件概率，构筑贝叶斯网络，该事件解析部使用所构筑的贝叶斯网络，确定作为解析对象的设备事件的原因的设备事件或之后会发生的设备事件。

主权项

一种事件解析装置，其对事件进行解析，该事件包含有在多个设备中发生的警报、和以所述设备为对象的操作，在该事件解析装置中，具有：事件日志收集部，其收集事件日志，该事件日志中包含所述事件的发生日期和时间、发生了所述事件的所述设备的设备识别符、及所述事件的事件类别识别符；事件日志保存部，其针对每个将所述设备识别符和所述事件类别识别符结合而成的设备事件，将所述事件日志变换为以时间序列表示所述设备事件是否发生的事件矩阵，而进行保存，所述事件矩阵沿第1方向设定所述事件日志的时间轴，沿第2方向排列所述多个设备的所述设备事件；以及事件解析部，其通过将所述事件矩阵分割为规定的基准时间宽度的区块，针对每个所述区块判定各设备事件是否发生，从而计算所述设备事件之间的条件概率，构筑贝叶斯网络，该事件解析部使用所构筑的所述贝叶斯网络，确定作为解析对象的设备事件的原因的设备事件、或之后会发生的设备事件。