事件风暴的检测制造技术

在一个示例中，将在第一时间窗口中接收的与第一事件类型相关联的事件的第一数目与第一阈值进行比较。第一事件类型是多个事件类型之一，并且每个事件类型对应于由与该事件类型相关联的事件消耗的资源量。基于事件的第一数目和第一阈值，检测在第一时间窗口中接收的与第一事件类型相关联的事件是否是事件风暴的一部分。

Event storm detection

【技术实现步骤摘要】
事件风暴的检测
技术介绍
诸如数据中心等计算环境中的设备可以生成事件，这些事件可以指示设备的功能。有时，可能会在短时间内生成若干事件，诸如以突发形式。这样的事件可以被称为事件风暴的一部分。附图说明以下详细描述参考附图，在附图中：图1示出了根据本主题的示例实现的用于检测事件风暴的系统；图2示出了根据本主题的示例实现的标识与每个事件类型相关联的事件；图3(a)示出了根据本主题的示例实现的基于多个阈值来检测与第一事件类型相关联的事件是否是事件风暴的一部分；图3(b)示出了根据本主题的示例实现的基于多个阈值来检测与第二事件类型相关联的事件是否是事件风暴的一部分；图4示出了根据本主题的示例实现的用于检测事件流的事件是否是事件风暴的一部分的方法；图5示出了根据本主题的示例实现的用于检测事件风暴的方法；以及图6示出了根据本主题的示例实现的实现用于检测事件风暴的非暂态计算机可读介质的计算环境。具体实施方式由设备在计算环境中生成的事件可以提供有关设备的功能的信息。例如，由计算设备生成的事件本文档来自技高网...

【技术保护点】
1.一种系统，包括：/n处理器；以及/n机器可读存储介质，包括指令，所述指令由所述处理器可执行以：/n基于在第一时间窗口中接收的每个事件的事件属性，确定在所述第一时间窗口中接收的与第一事件类型相关联的事件的第一数目，其中所述第一事件类型是多个事件类型之一，并且其中所述多个事件类型中的每个事件类型对应于由与所述事件类型相关联的事件消耗的资源量；以及/n基于所述事件的第一数目与第一阈值之间的比较，检测在所述第一时间窗口中接收的与所述第一事件类型相关联的事件是否是事件风暴的一部分，所述第一阈值与所述第一事件类型和所述第一时间窗口相关联。/n

【技术特征摘要】
20181130 US 16/206,9891.一种系统，包括：
处理器；以及
机器可读存储介质，包括指令，所述指令由所述处理器可执行以：
基于在第一时间窗口中接收的每个事件的事件属性，确定在所述第一时间窗口中接收的与第一事件类型相关联的事件的第一数目，其中所述第一事件类型是多个事件类型之一，并且其中所述多个事件类型中的每个事件类型对应于由与所述事件类型相关联的事件消耗的资源量；以及
基于所述事件的第一数目与第一阈值之间的比较，检测在所述第一时间窗口中接收的与所述第一事件类型相关联的事件是否是事件风暴的一部分，所述第一阈值与所述第一事件类型和所述第一时间窗口相关联。


2.根据权利要求1所述的系统，其中所述指令由所述处理器可执行以：
基于在第二时间窗口中接收的每个事件的事件属性，确定在所述第二时间窗口中接收的与所述第一事件类型相关联的事件的第二数目；以及
基于所述事件的第二数目与第二阈值之间的比较，检测在所述第二时间窗口中接收的与所述第一事件类型相关联的事件是否是事件风暴的一部分，所述第二阈值与所述第一事件类型和所述第二时间窗口相关联。


3.根据权利要求2所述的系统，其中所述第二时间窗口大于所述第一时间窗口并且与所述第一时间窗口重叠。


4.根据权利要求1所述的系统，其中所述指令由所述处理器可执行以：
基于在第三时间窗口中接收的每个事件的事件属性，确定在所述第三时间窗口中接收的与第二事件类型相关联的事件的第三数目；以及
基于所述事件的第三数目与第三阈值之间的比较，检测在所述第三时间窗口中接收的与所述第二事件类型相关联的事件是否是事件风暴的一部分，其中
与所述第二事件类型相关联的事件的资源消耗不同于与所述第一事件类型相关联的事件的资源消耗，
所述第三阈值与所述第二事件类型和所述第三时间窗口相关联，
所述第三时间窗口不同于所述第一时间窗口，以及
所述第三阈值不同于所述第一阈值。


5.根据权利要求1所述的系统，其中所述第一事件类型对应于第一事件属性，并且所述指令由所述处理器可执行以响应于所述事件具有所述第一事件属性而确定所述事件与所述第一事件类型相关联。


6.根据权利要求5所述的系统，其中
所述第一事件属性包括第一事件属性类型和所述第一事件属性类型的第一事件属性值的配对，其中所述第一事件属性值是所述第一事件属性类型的多个可能值之一；以及
所述指令由所述处理器可执行以：如果对于所述事件，所述第一事件属性类型的值是所述第一事件属性值，则确定所述事件具有所述第一事件属性。


7.根据权利要求6所述的系统，其中所述第一事件属性类型是以下之一：
事件源自于的设备，其中所述设备的所述多个可能值包括第一服务器和第一交换机，
所述事件所涉及的所述设备的组件，其中所述设备的所述组件的所述多个可能值包括所述第一服务器的基板管理控制器(BMC)和所述第一交换机的第一端口，以及
所述事件的事件重要性，其中所述事件重要性的所述多个可能值包括信息和生命周期。


8.根据权利要求1所述的系统，其中响应于检测到在所述第一时间窗口中接收的与所述第一事件类型相关联的所述事件是事件风暴的一部分，所述指令由所述处理器可执行以抑制所述第一数目的事件中的每个事件。


9.根据权利要求1所述的系统，其中每个事件与计算环境相关联。


10.根据权利要求1所述的系统，其中由每个事件消耗的资源是处理器资源和存储器资源之一。


11.一种方法，包括：
由处理资源接收第一时间窗口和与第一事件类型和所述第一时间窗口相关联的第一阈值，其中所述第一事件类型对应于第一事件属性集合，...

【专利技术属性】
技术研发人员：N·凯德拉亚，M·K·本迪加纳瓦尔，
申请(专利权)人：慧与发展有限责任合伙企业，
类型：发明
国别省市：美国;US