[发明专利]事件分析器和计算机可读存储介质

摘要

本发明公开了一种事件分析器，其包括：事件日志采集模块，其被构造为采集事件日志；事件日志存储模块，其被构造为将所述事件日志变换为事件矩阵并且存储所述事件矩阵；事件发生顺序确定模块，其被构造为基于所述事件矩阵来确定装置事件的发生顺序；贝叶斯网络生成模块，其被构造为指定作为候选父节点的装置事件，以计算通过将所述作为处理对象的装置事件移动每个单位时间而得到的虚拟装置事件处的与每个指定的候选父节点对应的评价值，并且选择作为父节点的装置事件和移动量；以及分析模块，其被构造为输出估计为要分析的装置事件的原因的装置事件、或估计为后发生的装置事件，并且输出基于所述移动量的时间差信息。

主权项

1.一种事件分析器，被构造为分析包括多个装置内发生的警报、和对所述多个装置执行的操作在内的事件，所述事件分析器包括：事件日志采集模块，其被构造为采集包括事件的发生时间和日期、装置标识、和事件类型标识在内的事件日志；事件日志存储模块，其被构造为将所述事件日志变换为事件矩阵并且存储所述事件矩阵，所述事件矩阵按时间先后顺序表示通过将所述装置标识与所述事件类型标识相互组合而得到的每个装置事件的发生与否；事件发生顺序确定模块，其被构造为基于所述事件矩阵来确定装置事件的发生顺序；贝叶斯网络生成模块，其被构造为基于所述发生顺序来指定相对于作为处理对象的装置事件而作为候选父节点的装置事件，以基于信息量参考计算通过将所述作为处理对象的装置事件移动每个单位时间而得到的虚拟装置事件处的与每个指定的候选父节点对应的评价值，并且选择作为父节点的装置事件和移动量，从而生成贝叶斯网络，其中所述信息量参考是基于条件概率的最小描述长度(MDL)；以及分析模块，其被构造为输出估计为要分析的装置事件的原因的装置事件、或估计为后发生的装置事件，并且输出基于所述移动量的时间差信息。