[发明专利]一种事件检测系统及方法

权利要求书

1.一种事件检测系统，其特征在于，包括：

标识属性测试模块，用于从获取的多个事件数据中读取对应的属性信息，对输入的事件数据进行标识属性测试以将所述事件数据分配到对应的标识集合中，并将所述事件数据发送至与所述标识集合对应的位置分组中；所述属性信息至少包括标识属性信息、位置属性信息和行为属性信息；

位置属性测试模块，包括多个位置分组，每个位置分组中包含多个位置区域分组，用于接收所述标识属性测试模块发送的所述事件数据，并对所述事件数据进行位置属性测试，以将所述事件数据分配到对应的位置区域分组中，并将所述事件数据发送至与所述位置区域分组对应的行为分组中；其中，所述位置分组的个数与所述标识集合的个数相同；

行为属性测试模块，包括多个行为分组，用于接收所述位置属性测试模块发送的所述事件数据，并对所述事件数据进行行为属性测试，并根据测试结果获取目标事件数据，其中，所述行为分组的个数与所述位置区域分组的个数相同；

其中，所述行为属性信息是所有行为监测结果的一个行为集合相应地，所述对所述事件数据进行行为属性测试包括：

对所述事件数据中各行为的加权和进行阈值判决的方式进行行为属性测试，其中，为所述行为集合的权重向量，中各权重分量的取值范围为w_i∈[-1,1]，其中，Th为预设阈值，当行为属性测试中，测试结果大于预设阈值Th时，则判定动作发生。

2.根据权利要求1所述的系统，其特征在于，还包括时间属性测试模块；相应地，所述标识属性测试模块用于将所述事件数据发送至与所述标识集合对应的时间分组中；其中，所述时间分组的个数与所述标识集合的个数相同；

所述时间属性测试模块，包括多个时间分组，每个时间分组中包含多个时间区间分组，用于接收所述标识属性测试模块发送的所述事件数据，并对所述事件数据进行时间属性测试，以将所述事件数据分配到对应的时间区间分组，并将所述事件数据发送至与所述时间区间分组对应的位置分组中；相应地，所述位置属性测试模块用于接收所述时间属性测试模块发送的所述事件数据。

3.根据权利要求2所述的系统，其特征在于，所述位置属性测试模块、所述时间属性测试模块和所述行为属性测试模块，根据事件数据的标识属性信息的一致性哈希结果作为分组内处理节点的选择依据。

4.根据权利要求1或2或3所述的系统，其特征在于，所述系统构建于分布式流式计算引擎上。

5.一种事件检测方法，其特征在于，包括：

标识属性测试，从获取的多个事件数据中读取对应的属性信息，对输入的事件数据进行标识属性测试以将所述事件数据分配到对应的标识集合中，并将所述事件数据发送至与所述标识集合对应的位置分组中；所述属性信息至少包括标识属性信息、位置属性信息和行为属性信息；

位置属性测试，包含多个位置分组，每个位置分组中包含多个位置区域分组，接收所述标识属性测试后的事件数据，并对所述事件数据进行位置属性测试，以将所述事件数据分配到对应的位置区域分组中，并将所述事件数据发送至与所述位置区域分组对应的行为分组中；其中，所述位置分组的个数与所述标识集合的个数相同；

行为属性测试，包含多个行为分组，并对所述事件数据进行行为属性测试，并根据测试结果获取目标事件数据；

其中，所述行为属性信息是所有行为监测结果的一个行为集合相应地，所述对所述事件数据进行行为属性测试包括：

对所述事件数据中各行为的加权和进行阈值判决的方式进行行为属性测试，其中，为所述行为集合的权重向量，中各权重分量的取值范围为w_i∈[-1,1]，其中，Th为预设阈值，当行为属性测试中，测试结果大于预设阈值Th时，则判定动作发生。