[发明专利]一种事件检测系统及方法

说明书

本发明实施例提供一种事件检测系统及方法，其中，系统包括标识属性测试模块、位置属性测试模块以及行为属性测试模块，通过将事件数据中的标识属性信息、位置属性信息和行为属性信息进行逐层的检测，并根据测试结果获取目标事件数据。本发明实施例通过基于分类思想的分布式的实时事件检测模型及方法，能够从大规模实时增量产生的多维监测数据流中快速提取目标事件，并具有很低的检测时延。

技术领域

本发明实施例涉及数据处理领域，更具体地，涉及一种事件检测系统及方法。

背景技术

为了掌握移动目标对象(包括物品、智能终端、汽车以及人等等)的实时状况，往往需要构建相应的监控系统，以协同环境传感器以及运行日志等多种信息来源，实现针对目标对象的目标事件检测。

在现有技术中，对监测数据的处理主要通过复杂事件处理(Complex EventProcessing，简称CEP)技术来完成，CEP技术通过将持续到达的一条条数据当成一个个事件输入到检测引擎中，检测引擎通过预先定义的事件模式对特定的事件组合进行匹配，匹配的内容包括事件本身的语义、事件序列以及事件的次序等等。事件模式的声明一般是通过类SQL语言来实现的，其支持的操作包括转换操作、逻辑操作、序列操作、聚合操作以及窗口操作等等。用户可以借助复杂事件处理系统，预先将目标事件映射成对应的操作组合，提交到检测引擎，然后让持续到达的监测数据流流经处理引擎，以进行事件模式匹配，从而实现目标事件的实时检测。

在现有技术中，复杂事件处理技术方案中的事件模式定义需要很强的领域知识，而且无法通过自主学习构建，因而使其难以广泛应用，另一方面，由于受单机处理能力的限制，复杂事件处理引擎难以应对大规模的监测数据流。

发明内容

为解决现有技术中在事件检测中事件模式定义需要很强的领域知识且受单机处理能力的限制，处理引擎难以应对大规模的检测数据流的问题，提供一种事件检测系统及方法。

根据本发明实施例的一个方面，提供一种事件检测系统，包括：

标识属性测试模块，用于从获取的多个事件数据中读取对应的属性消息，对输入的事件数据进行标识属性测试以将所述事件数据分配到对应的标识集合中，并将所述事件数据发送至与所述标识集合对应的位置分组中；所述属性信息至少包括标识属性信息、位置属性信息和行为属性信息；

位置属性测试模块，包括多个位置分组，每个位置分组中包含多个位置区域分组，用于接收所述标识属性测试模块发送的所述事件数据，并对所述事件数据进行位置属性测试，以将所述事件数据分配到对应的位置区域分组中，并将所述事件数据发送至与所述位置区域集合对应的行为分组中；其中，所述位置分组的个数与所述标识集合的个数相同；

行为属性测试模块，包括多个行为分组，用于接收所述位置属性测试模块发送的所述事件数据，并对所述事件数据进行行为属性测试，并根据测试结果获取目标事件数据，其中，所述行为分组的个数与所述位置区域分组的个数相同。

其中，所述事件检测系统还包括时间属性测试模块；相应地，所述标识属性测试模块用于将所述事件数据发送至与所述标识集合对应的时间分组中；其中，所述时间分组的个数与所述标识集合的个数相同；

所述时间属性测试模块，包括多个时间分组，每个时间分组中包含多个时间区间分组，用于接收所述标识属性测试模块发送的所述事件数据，并对所述事件数据进行时间属性测试，以将所述事件数据分配到对应的时间区间分组，并将所述事件数据发送至与所述时间区间分组对应的位置分组中；相应地，所述位置属性测试模块用于接收所述时间属性测试模块发送的所述事件数据。

其中，所述位置属性测试模块、所述时间属性测试模块和所述行为属性测试模块，根据事件数据的标识属性信息的一致性哈希结果作为分组内处理节点的选择依据。

其中，所述行为属性信息是所有行为监测结果的一个行为合集相应地，所述对所述事件数据进行行为属性测试包括：