[发明专利]网络事件管理

权利要求书

1.一种用于预测网络事件泛滥的装置，包括：

事件速率检测器，用于检测来自一个或多个设备的事件发出的速率；

聚集器，用于产生来自多个所述设备的事件发出的所述速率的聚集速率和聚集速率趋势；

级别生成器，用于生成包括在多个时间段上多个所述聚集速率趋势的最大可接受事件速率值的多个级别；

存储组件，用于存储所述多个级别；

比较器，用于将当前聚集速率趋势与所述级别的至少选择的一个比较；以及

告知器，用于响应于所述比较器检测到所述当前聚集速率趋势将在第一时间点超过所述级别的所述至少选择的一个，告知预测的事件泛滥。

2.根据权利要求1所述的装置，其中，所述聚集器包括用于计算平均事件速率的平均器。

3.根据权利要求1或权利要求2所述的装置，其中，所述聚集器包括用于计算统计标准化的聚集速率或速率趋势的统计计算器。

4.根据权利要求3所述的装置，其中，所述统计标准化的聚集速率或速率趋势限定标准化趋势。

5.根据权利要求4所述的装置，其中，所述标准化趋势通过最小二乘法计算。

6.根据任一在前权利要求所述的装置，其中，所述多个时间段根据以下的一个或多个限定：一天中的时间；一周中的几天；一月中的几天；或一年中的几天。

7.根据任一在前权利要求所述的装置，还包括：

排序组件，响应于所述告知器，用于从在所述第一时间点具有事件发出的最大速率的设备到在所述第一时间点具有事件发出的最小速率的设备，以降序排序所述设备的标识符的列表。

8.根据权利要求7所述的装置，还包括第一选择器，用于从所述列表选择在所述第一时间点具有事件发出的最大速率的所述设备，并且识别所述设备作为用于置于泛滥保护模式的候选设备。

9.根据权利要求8所述的装置，其中所述泛滥保护模式导致接收者从所述设备接受事件发出的减少速率。

10.根据权利要求9所述的装置，其中，所述接收者包括网络监视器。

11.根据权利要求10所述的装置，其中，所述网络监视器包括探测器。

12.根据权利要求8到11的任一所述的装置，还包括泛滥保护控制组件，用于将所述候选设备置于所述泛滥保护模式作为泛滥保护设备。

13.根据权利要求12所述的装置，还包括：

第二选择器，用于选择在第二时间点具有事件发出的最小速率的泛滥保护设备，并且识别所述设备作为用于从所述泛滥保护模式移除的候选设备。

14.一种用于预测网络事件泛滥的方法，包括：

通过事件速率检测器，检测来自一个或多个设备的事件发出的速率；

通过聚集器，产生来自多个所述设备的事件发出的所述速率的聚集速率和聚集速率趋势；

通过级别生成器，生成包括在多个时间段上多个所述聚集速率趋势的最大可接受事件速率值的多个级别；

通过存储组件，存储所述多个级别；

通过比较器，将当前聚集速率趋势与所述级别的至少选择的一个比较；以及

通过告知器，响应于所述比较器检测到所述当前聚集速率趋势将在第一时间点超过所述级别的所述至少选择的一个，告知预测的事件泛滥。

15.根据权利要求14所述的方法，其中，所述聚集的步骤包括使用用于计算平均事件速率的平均器。

16.根据权利要求14或权利要求15所述的方法，其中，所述聚集的步骤包括使用用于计算统计标准化的聚集速率或速率趋势的统计计算器。

17.根据权利要求16所述的方法，其中，所述统计标准化的聚集速率或速率趋势限定标准化趋势。

18.根据权利要求17所述的方法，其中，所述标准化趋势通过最小二乘法计算。

19.根据权利要求14到18的任一所述的方法，其中，所述多个时间段根据以下的一个或多个限定：一天中的时间；一周中的几天；一月中的几天；或一年中的几天。