[发明专利]一种电力数据监控事件分析系统及方法

权利要求书

1.一种电力数据监控事件分析系统，其特征是：包括事件采集模块、事件服务主机和事件数据库，其中：

所述事件采集模块，包括多个，被配置为远程获取网络装置、工作站、隔离装置的事件信息；

所述事件服务主机，被配置为通过消息总线获取所述事件采集模块上传的事件信息，并根据各事件采集模块的数量和流量实现对各事件采集模块请求的限流或熔断的自动控制，同时获取事件信息，解析并提取事件关键信息，根据预先设定的优先级，依次传输相应的事件信息；

所述事件数据库，被配置为存储并分类所述事件服务主机汇总的事件信息，并提供存取接口，以接收所述事件服务主机的请求，提供需要读取的事件信息。

2.如权利要求1所述的一种电力数据监控事件分析系统，其特征是：所述事件采集模块包括SNMP微服务模块、SYSLOG微服务模块和微服务模块，所述SNMP微服务模块被配置为对路由器、网关机设备进行网络接入、流量超限事件的事件记录，所述SYSLOG微服务模块对站内工作站的登录、操作等事件进行事件记录；具有自定义事件记录接口的微服务模块对本机的操作、维护、运行事件进行事件记录。

3.如权利要求1所述的一种电力数据监控事件分析系统，其特征是：所述事件采集模块具有标准SNMP协议接口、标准SYSLOG协议接口或/和自定义的直接日志调用接口。

4.如权利要求1所述的一种电力数据监控事件分析系统，其特征是：所述事件采集模块采用REACTRO模式，事件发生时能够快速响应，事件先记入缓存，经过分析处理后按时间顺序记入同时，缓存的高等级事件通过带缓存的消息总线发往事件服务主机。

5.如权利要求1所述的一种电力数据监控事件分析系统，其特征是：所述事件服务主机包括至少两台，一台作为主服务器，另一台作为备用服务器，且主服务器和备用服务器之间热切换。

6.如权利要求1所述的一种电力数据监控事件分析系统，其特征是：所述主服务器和备用服务器，根据事件数量、时间间隔和主备机状态进行定时或实时同步，保证事件记录的完整性。

7.如权利要求1所述的一种电力数据监控事件分析系统，其特征是：所述事件服务主机采用本地RPC技术，采用负载均衡的方式，根据事件采集模块的链路数量和流量实现对事件采集模块请求的限流或熔断自动控制，从而实现各事件采集模块的高并发处理、及高效的汇总功能。

8.如权利要求1所述的一种电力数据监控事件分析系统，其特征是：所述事件服务主机具备主流SQL数据库存取接口，根据实际需求，将事件记录备份到数据库中，进行更加通用化的持久化记录。

9.如权利要求1所述的一种电力数据监控事件分析系统，其特征是：所述事件数据库包括本地KV库和事件SQL数据库，本地KV库用于存储汇总后的事件分类数据，事件SQL数据库用于存储备份数据。

10.基于权利要求1-9中任一项所述的系统的工作方法，其特征是：包括以下步骤：

各事件采集模块进行初始配置，远程获取网络装置、工作站、隔离装置的事件信息；

选择事件服务主机中的主服务器或备用服务器，对获取的事件信息进行监听，如果监听失败，则替换另一事件服务主机；

获取上传的事件信息，对事件进行解析和筛选，如果符合预先设定的优先级，依次上传相应的事件信息，等待后续处理。