[发明专利]事件解析装置、存储介质、及事件解析方法

权利要求书

1.一种事件解析装置，其对事件进行解析，该事件包含有在多个设备中发生的警报、和以所述设备为对象的操作，

在该事件解析装置中，具有：

事件日志收集部，其收集事件日志，该事件日志中包含所述事件的发生日期和时间、发生了所述事件的所述设备的设备识别符、及所述事件的事件类别识别符；

事件日志保存部，其针对每个将所述设备识别符和所述事件类别识别符结合而成的设备事件，将所述事件日志变换为以时间序列表示所述设备事件是否发生的事件矩阵，而进行保存，所述事件矩阵沿第1方向设定所述事件日志的时间轴，沿第2方向排列所述多个设备的所述设备事件；以及

事件解析部，其通过将所述事件矩阵分割为规定的基准时间宽度的区块，针对每个所述区块判定各设备事件是否发生，从而计算所述设备事件之间的条件概率，构筑贝叶斯网络，

该事件解析部使用所构筑的所述贝叶斯网络，确定作为解析对象的设备事件的原因的设备事件、或之后会发生的设备事件。

2.根据权利要求1所述的事件解析装置，其中，

所述事件日志保存部，以所述事件日志的最小时间单位宽度，设定所述事件矩阵的时间序列。

3.根据权利要求1所述的事件解析装置，其中，

所述基准时间宽度是可变的。

4.根据权利要求1所述的事件解析装置，其中，

所述事件解析部，通过基于每个所述区块的各所述设备事件是否发生，计算所述设备事件的独立发生概率、和所述设备事件之间的同时发生概率，从而计算所述设备事件之间的条件概率。

5.根据权利要求4所述的事件解析装置，其中，

所述事件解析部确定对象的所述设备事件，通过将发生所述设备事件的所述区块的数量除以所述区块的总数而计算所述独立发生概率，并且所述事件解析部确定所述设备事件的配对，通过将发生所述配对中的两者的所述设备事件的所述区块的数量除以所述区块的总数而计算所述同时发生概率。

6.一种事件解析方法，该事件包含有在多个设备上发生的警报和以所述设备为对象的操作，

该事件解析方法包括以下步骤：

收集事件日志的步骤，该事件日志包含所述事件的发生日期和时间、发生了所述事件的所述设备的设备识别符、及所述事件的事件类别识别符；

针对每个将所述设备识别符和所述事件类别识别符结合而成的设备事件，将所述事件日志变换为以时间序列表示所述事件是否发生的事件矩阵，而进行保存的步骤，所述事件矩阵沿第1方向设定所述事件日志的时间轴，沿第2方向排列所述多个设备的所述设备事件；

通过将所述事件矩阵分割为规定的基准时间宽度的区块，针对每个所述区块判定各所述设备事件是否发生，从而计算所述设备事件之间的条件概率，构筑贝叶斯网络的步骤；以及

使用所构筑的所述贝叶斯网络，确定作为解析对象的设备事件的原因的设备事件、或之后会发生的设备事件的步骤。

7.根据权利要求6所述的事件解析方法，其中，

在变换为所述事件矩阵而保存的步骤中，以所述事件日志的最小时间单位宽度设定所述事件矩阵的时间序列。

8.根据权利要求6所述的事件解析方法，其中，

所述基准时间宽度是可变的。

9.根据权利要求6所述的事件解析方法，其中，

在构筑所述贝叶斯网络的步骤中，通过基于每个所述区块的各所述设备事件是否发生而计算所述设备事件的独立发生概率和所述设备事件之间的同时发生概率，从而计算所述设备事件之间的条件概率。

10.根据权利要求9所述的事件解析方法，其中，

在构筑所述贝叶斯网络的步骤中，确定对象的所述设备事件，通过将发生所述设备事件的所述区块的数量除以所述区块的总数而计算所述独立发生概率，并且确定所述设备事件的配对，通过将发生所述配对中的两者的所述设备事件的所述区块的数量除以所述区块的总数而计算所述同时发生概率。