[发明专利]网络事件管理

说明书

技术领域

本发明涉及网络事件管理的领域。具体地，本发明涉及用于预测网络事件泛滥（flood）并保护网络不受这样的预测泛滥的损害的装置和方法。

背景技术

有许多网络管理系统可用。这些系统跨越网络从异类的设备收集故障信息，然后将该信息相关、分类、确定优先级，并将该信息以允许操作者管理网络和有效地修复它的形式呈现。此外，基本的预测性统计分析技术已经应用于从网络设备收集的操作数据以预测潜在的将来问题。

网络管理涉及从网络中的一定范围内的设备收集数据。已知的实现使用大量的监视设备（如探测器或代理）来执行该任务，这能够提供来自许多类型的网络设备和系统的大量源数据。

管理非常大的网络的一个问题是存在网络故障模式，其可能导致非常大量的故障事件，特别是当网络级联故障发生时。该大量的故障事件可能泛滥网络管理系统，使其不响应和使得操作者难以分离故障的原始原因或者有效地确定修复服务的优先级。在现有的技术方案中，一旦故障事件速率超过给定阈值，监视探测器（可以从多个设备收集数据）能够启动关闭，然后一旦水平下降回到阈值之下，就启动重启。然而，到这点，级联故障通常已经开始发生，并且许多其他设备已经开始泛滥管理系统。在该基本形式的泛滥保护激活之前，典型地将已经存在驻留在系统中的大量故障事件。不利地，该技术方案还导致大量的数据丢失，包括对修复网络可能是关键的信息。此外，如果探测器正在监视多个设备，则来自所有设备的所有数据丢失，即使只有它们中的一个正在产生事件泛滥。最后，探测器如何管理数据泛滥的智能中央管理是不可能的。

例如，美国专利No.7539752公开了检测超过固定阈值的事件数量，并且使得该数量的事件被允许压制。作为进一步的示例，美国专利申请No.20100052924公开了检测超过固定阈值的事件数量，并且使得事件信息被缓存。这意味着在事件泛滥事故期间该信息对管理系统变得无用。

现有的预测性分析系统通常关注设备度量，其显示设备形成故障条件之前的简单进展。例如，将线性趋势拟合到磁盘空间或中央处理单元（CPU）使用以预测将来的问题，或者执行这些度量的历史分析以指示异常使用。再次，在每种情况下，预测性数据依赖于固定阈值来确定异常性，并且这些系统不能对设备特定的故障事件速率采取灵活的方式，因为该度量非常难以收集和分析。

因此，根据现有技术的当前状态存在处理网络系统中的上述问题的需要。

发明内容

在第一方面，本发明相应地提供一种用于预测网络事件泛滥的装置，包括：事件速率检测器，用于检测来自一个或多个设备的事件发出的速率；聚集器，用于产生来自多个所述设备的事件发出的所述速率的聚集速率和聚集速率趋势；级别生成器，用于生成包括在多个时间段上多个所述聚集速率趋势的最大可接受事件速率值的多个级别；存储组件，用于存储所述多个级别；比较器，用于将当前聚集速率趋势与所述级别的至少选择的一个比较；以及告知器，用于响应于所述比较器检测到所述当前聚集速率趋势将在第一时间点超过所述级别的所述至少选择的一个，告知预测的事件泛滥。

优选地，所述聚集器包括用于计算平均事件速率的平均器。优选地，所述聚集器包括用于计算统计标准化的聚集速率或速率趋势的统计计算器。优选地，所述统计标准化的聚集速率或速率趋势限定标准化趋势。优选地，所述标准化趋势通过最小二乘法计算。优选地，所述多个时间段根据以下的一个或多个限定：一天中的时间；一周中的几天；一月中的几天；或一年中的几天。

所述装置还可以包括排序组件，响应于所述告知器，用于从在所述第一时间点具有事件发出的最大速率的设备到在所述第一时间点具有事件发出的最小速率的设备，以降序排序所述设备的标识符的列表。所述装置还可以包括第一选择器，用于从所述列表选择在所述第一时间点具有事件发出的最大速率的所述设备，并且识别所述设备作为用于置于泛滥保护模式的候选设备。优选地，所述泛滥保护模式导致接收者从所述设备接受事件发出的减少速率。优选地，所述接收者包括网络监视器。优选地，所述网络监视器包括探测器。所述装置还包括泛滥保护控制组件，用于将所述候选设备置于所述泛滥保护模式作为泛滥保护设备。所述装置还可以包括第二选择器，用于选择在第二时间点具有事件发出的最小速率的泛滥保护设备，并且识别所述设备作为用于从所述泛滥保护模式移除的候选设备。