[发明专利]一种集中式事件处理系统及其处理方法

说明书

技术领域

本发明涉及一种处理系统及其处理方法，具体涉及一种集中式事件处理系统及其处理方法。

背景技术

为了维护自身系统资源的运行状况，计算机系统一般都会有相应的日志或其它事件记录机制记录系统有关日常事件或者误操作警报的日期及时间戳信息。在应用系统繁多、系统庞大时，如果分别登入不同系统查看其事件记录，处理效率太低、甄别问题的难度太大，所以需要集中式的事件采集方案将事件信息汇总，按一定策略分类、过滤，自动区分事件等级并做出不同的处理。集中式事件采集方案如linux的syslog可以将事件分类并发送到指定的存储位置，IBM的事件服务器可以接收日志记录并按一定的规则过滤、处理。

现有集中式事件采集技术大多只针对文本类型的日志，因为文本日志在企业应用领域应用最广，处理难度小，适合批量处理。但当前实际环境中应用系统多种多样，事件信息不仅包括文本型的日志记录，还有数据库记录、SNMP trap事件、通过webservice提供的事件等多种类型的事件来源，原有的技术对这些新增数据源的支持不够，要将这些信息汇总需要一种易扩展、能兼容多种数据来源的事件采集方式。

发明内容

针对现有技术的不足，本发明提供一种集中式事件处理系统及其处理方法，本发明通过扩展采集组件适应不同数据源的采集，主动采集组件和被动接收组件互为补充，解决了现有技术对多种类型数据源支持较差的问题，可应用在数据源复杂、需要统一监控处理事件的管理平台中。

本发明的目的是采用下述技术方案实现的：

一种集中式事件处理系统，其改进之处在于，所述处理系统包括：

事件采集框架：获取被动接收组件发送的事件数据，对主动采集组件调用，按规则过滤事件；

主动采集组件：由所述事件采集框架主动调用，通过为主动采集组件配置的采集方法和采集目标，实现对不同类型（根据实际应用场景的不同，数据源可能有多种，如文本形式的数据源、SNMP trap事件、通过webservice接口提供的事件等）数据源的采集；

被动接收组件：主动向所述事件采集框架发送数据，通过为被动接收组件配置的采集方法和采集目标，实现对不同类型数据源的传送。

其中，所述事件采集框架位于所属处理系统的中心节点（集中式事件处理系统是一个分布式系统，这个分布式系统中包括多个节点，不同节点的作用、重要性各不相同，中心节点是事件采集框架所在的节点，是整个系统的核心，负责对采集组件的管理、调度。采集组件可能在中心节点上也可能在其它节点上）上；兼容主动采集和被动接收两种事件采集方式；所述主动采集组件和被动接收组件分别与事件采集框架数据交互。

其中，所述处理系统包括存储单元、规则集和事件处理单元；所述事件采集框架与存储单元通信；所述存储单元与事件处理单元通信；所述规则集分别与事件采集框架和事件处理单元通信。

其中，所述事件采集框架包括采集调度组件、采集接口组件、规则匹配组件和存储接口组件；所述采集调度组件调用主动采集组件；所述采集接口组件接收被动接收组件发送的数据；所述规则匹配组件与规则集进行数据交互；所述存储接口组件与存储单元进行数据交互。

其中，所述主动采集组件对数据源自定义采集方式；所述自定义的采集方式包括读取数据库记录、读取文本日志信息；所述主动采集组件的接口和配置由所述事件采集框架定义；所述配置包括调度间隔、目标存储路径。

其中，所述被动接收组件对所述事件采集框架不可见；所述被动接收组件在开发形态、部署位置和运行方式上不受事件采集框架限制，按照事件采集框架定义的数据通信协议传送数据。

其中，所述处理系统由管理平台监控。

本发明基于另一目的提供的一种集中式事件处理方法，其特征在于，所述方法包括下述步骤：

A、所述事件采集框架主动调用主动采集组件；

B、所述事件采集框架获取被动接收组件发送的事件数据；

C、所述事件采集框架按规则集中的规则存储、处理事件数据。

其中，所述步骤C中，所述事件数据包括被动接收组件传送的事件数据和从主动采集组件获取的事件数据；将处理后的事件数据存储到存储单元中，由事件处理单元将处理后的事件数据进行分类。

集中式为相对于分布式而言，分布式中各节点地位均等、分工协作，集中式结构中总控节点地位最重要、常用于数据汇总或控制其它节点。

事件简述为何时何地何人对何物执行了何种动作，结果如何。在计算机系统中记录事件用于系统审计或问题追踪。