[发明专利]一种事件流处理方法、电子设备和可读存储介质

权利要求书

1.一种事件流处理方法，其特征在于，应用于服务器，包括：

预处理事件日志，其中，在事件日志中为预设的待预测场景确定终止事件，根据所确定的终止事件分别引发所述待预测场景的流程轨迹，事件日志中记录的每条记录为事件，事件的活动对AC满足：AC＝(A_i,A_i+1,count,C_i,L_i,Array(time))

其中，A_i,A_i+1表示相邻的两个事件，以活动对表示，count表示该活动对在事件日志L出现的次数，C_i表示活动对所属的场景，L_i表示该场景的重要性，Array(time)记录A_i,A_i+1事件每次出现的时间；

其中，对事件日志中的事件进行去噪处理，生成事件流的流程轨迹；

生成事件流处理模型，其中，根据所述流程轨迹生成对应所述待预测场景的事件流处理模型；

进行网络监控，其中，利用所述事件流处理模型进行网络监控，其中，所述根据流程轨迹生成对应所述待预测场景的事件流处理模型，包括：

从所述流程轨迹中分解出活动样本，其中，所述活动样本为活动对，所述活动对包括所述流程轨迹上相邻的两个所述事件；

根据所述活动样本的集合生成所述事件流处理模型。

2.根据权利要求1所述的事件流处理方法，其特征在于，所述从所述流程轨迹中分解出活动样本，包括：

截取所述流程轨迹中的部分轨迹；

从所截取的部分轨迹中分解出所述活动样本。

3.根据权利要求2所述的事件流处理方法，其特征在于，所述根据流程轨迹生成对应所述待预测场景的事件流处理模型之后，还包括：

更新所述事件流处理模型；

所述利用事件流处理模型进行网络监控，具体为：利用更新后的事件流处理模型进行网络监控；

其中，在更新所述事件流处理模型时，所述截取所述流程轨迹中的部分轨迹，具体为：利用预设的滑动窗截取所述流程轨迹中的部分轨迹；

所述活动样本的集合包括从所截取的部分轨迹中分解出的活动样本。

4.根据权利要求3所述的事件流处理方法，其特征在于，所述待预测场景有多个，且分别预设有重要性；

在所述从流程轨迹中分解出活动样本之后，以及所述根据活动样本的集合生成所述事件流处理模型之前，还包括：保存历史滑动窗中重要性超过门限的待预测场景的流程轨迹中提取的活动样本；

所述活动样本的集合还包括：所保存的历史滑动窗中重要性超过预设门限的待预测场景的流程轨迹中提取的活动样本。

5.根据权利要求3所述的事件流处理方法，其特征在于，所述滑动窗的窗长和移动速度的设置规则包括：事件发生的时间和/或单位时间内发生事件的数量。

6.根据权利要求1至5中任意一项所述的事件流处理方法，其特征在于，所述待预测场景设置有分类；

其中，若所述待预测场景属于预警分类，则所述事件流处理模型包括场景引发概率模型；

若所述待预测场景属于性能提升分类，则所述事件流处理模型包括场景引发时长模型。

7.一种服务器，其特征在于，包括：

至少一个处理器；以及，

与所述至少一个处理器通信连接的存储器；其中，

所述存储器存储有可被所述至少一个处理器执行的指令，所述指令被所述至少一个处理器执行，以使所述至少一个处理器能够执行如权利要求1至6中任一所述的事件流处理方法。

8.一种计算机可读存储介质，存储有计算机程序，其特征在于，所述计算机程序被处理器执行时实现权利要求1至6中任一所述的事件流处理方法。