专利名称：用于使用事件分析通信系统的操作的方法和装置的制作方法
技术领域：
本发明涉及一种用于通信(电信或者计算机)系统中的事件分析的方法和装置。具体来说，本发明涉及一种用于分析表示通信系统中活动的事件的方法和装置。
背景技术：
本发明涉及通信系统中的事件的分析。在以下的描述中，事件是表示通信系统中的活动的对象。事件不仅仅是消息，还可以包括相关数据，例如描述事件所表示的活动的参数。通常，可以通过数据结构表示事件，所述数据结构具有标识事件的事件id ;定义事件的类型的事件类型字段；定义事件发生的时间的事件定时字段；以及可选地，包含关于事件所表示的活动的更多信息的事件参数字段。事件具有与事件所表示的活动一样的相互之间的关系，例如，事件的相对定时或者事件之间的因果关系。在一些实施例中，术语“事件”涉及通信系统中的操作和维护(0&M)事件，例如，携带关于0&M发生的信息的对象。在一个示范性移动无线电通信系统中，事件的一个定义如下:对象或者信号，携带关于任何可辨别发生的信息，它对于管理移动无线电基础设施或者服务的交付以及评估偏差可能对服务造成的影响有意义。事件可用来监测网络和服务性能，并且为网络运营者提供用于分析网络操作的统计数据。特别是，基于事件的应用处理通信系统产生的事件可以提供:实时的网络性能的重要统计指示符；以及详细网络统计数据的长时间存储的解决方案；以及使网络的详细故障排查成为可能的信息。监测表示通信系统的0&M活动的事件的突发的发生是有意义的，因为事件突发的检测对于发现系统问题或者瓶颈可能是非常有用的。通常，当数据流中的事件发生频率相对于正常发生频率在短时间段内明显上升并且可能持续一定的时段时，认为发生了事件突发。事件的临时脉冲可能由很多因素引起，并且不太可能表明存在问题或者用户服务体验的恶化。当考虑时间连续数据(例如通信系统中的事件)时，通信系统中的变化的一个重要指示符为事件的突发的存在。特别是，取决于容量和触发，过多数量的带有失败代码参数的事件可以是节点或者系统的节点之间的链路中失败的有效指示，而过多数量的非失败事件(例如没有失败代码参数)可以在任何失败发生之前指示系统中的变化，例如拥塞。因此，突发的识别能够提供关于所监测服务质量和/或网络性能的变化的有用洞察，允许运营者以及时的方式行动，以作出明智的决定。然而，指示通信系统中事件突发发生的事件突发行为的可靠检测具有以下问题:首先，普遍认识到，当在不同的时标上考虑时，网络接入和服务使用能够变化很大。这导致当在不同的时间段上测量时，事件发生的频率会明显变化。另外，不同类型的事件具有不同的发生行为和不同的重要程度。某些类型的事件可能比其它事件发生频率更高，并带有更多的正常可变性，因此不可能通过简单计数和比较每一事件发生的绝对数量来确定事件的突发行为。最后，事件处理可施加显著的性能要求，因为移动无线电系统和/或固定IP网络可产生大量的事件，例如，以每秒60k事件的速率。处理这样大量的事件要求高性能应用以及尽可能少的存储空间和内存消耗。移动无线电系统或固定网络中的现有事件处理方法包括:第一种事件处理方法依赖于计算简单的成功/失败比率，是最简单的事件处理方式。例如，为了确定附连成功比率，用成功附连尝试的数量除以附连事件的总数，如下所示:
权利要求
1.一种使用表示通信系统中活动的事件的所述通信系统的操作的分析方法，所述方法包括以下步骤: 检测(202)事件的突发； 在因果关系处理步骤(208)中，使用所检测的事件的突发和系统操作信息来识别引起系统操作变化的至少一个有效事件突发；以及 从与所述有效事件突发内的事件相关联的信息确定(214)所述系统操作变化的原因。
2.如权利要求1所述的分析方法，其中，检测事件的突发的步骤包括接收多个事件并且基于汇聚标准将所述事件汇聚到至少一个事件流中的步骤。
3.如权利要求2所述的分析方法，其中，基于事件的参数将所述事件汇聚到所述至少一个事件流中。
4.如上述任一权利要求所述的分析方法，其中，检测(202)事件的突发的步骤包括如下步骤:取决于所接收事件的到达时间、预期到达时间和事件流中的事件的预期到达时间的预期差异，将所述事 件流中的所接收事件识别(610)为突发的一部分。
5.如权利要求4所述的分析方法，其中，在确定事件流的下一事件的预期到达时间和所述事件流中的事件的预期到达时间的预期差异的步骤出20，706，710)中，使用所述事件流中的多个所接收事件的到达时间。
6.如上述任一权利要求所述的分析方法，其中，仅在门限数量的所接收事件被识别为突发的一部分之后，确定(708)事件流中的事件的突发的存在。
7.如上述任一权利要求所述的分析方法，包括基于网络负荷将事件简档应用(606)到事件到达行为(508)的步骤。
8.如上述任一权利要求所述的分析方法，其中，所述因果关系处理步骤(208)包括计算事件突发之间的因果概率的步骤(806)。
9.如上述任一权利要求所述的分析方法，其中，所述因果关系处理步骤(208)包括计算服务性能指示符和具有突发发生的事件之间的因果概率的步骤(910)。
10.如上述任一权利要求所述的分析方法，其中，确定(214)系统操作变化的原因的所述步骤包括如下步骤:确定所检测的事件的突发内的事件的失败和/或子失败参数。
11.如上述任一权利要求所述的分析方法，其中，在第一事件处理单元中预处理事件以检测(202)事件的突发，而且所得到的事件突发记录(206)通过至少一个通信链路被传送到至少一个另外的事件处理单元以便进一步分析，其中使用识别引起系统操作变化的至少一个有效事件突发的因果关系处理步骤(208)，以及从与所述有效事件突发内的事件相关联的信息确定(214)所述系统操作变化的原因的步骤。
12.如权利要求1-10其中之一所述的分析方法，其中，在至少一个事件处理单元中预处理事件以检测(202)事件的突发，以及使用因果关系处理步骤(208)识别引起系统操作变化的至少一个有效事件突发，而且所得到的相关事件突发记录(212)通过至少一个通信链路被传送到至少一个另外的事件处理单元以便进一步分析，从与所述有效事件突发内的事件相关联的信息确定(214)所述系统操作变化的原因。
13.如权利要求1-10其中之一所述的分析方法，其中，在至少第一事件处理单元中预处理事件以检测(202)事件的突发，以及使用因果关系处理步骤(208)识别引起系统操作变化的至少一个有效事件突发，并且从与所述有效事件突发内的事件相关联的信息确定(214)所述系统操作变化的原因；以及把所述系统操作变化的原因传送到任一基于事件的应用以便进一步分析。
14.一种使用表示通信系统中活动的事件的所述通信系统的操作的分析器，所述分析器包括: 突发分析单元(302)，用于接收多个表示所述系统中活动的事件，以及用于检测事件的突发，并产生对应的事件突发记录； 因果关系单元(304)，被设置成接收所述事件突发记录(206)和系统操作信息(210)，并且在因果关系处理步骤中使用所述事件突发记录(206)和系统操作信息(210)以识别引起系统操作变化的至少一个有效事件突发；以及 耦合到所述因果关系单元(304)的原因分析单元(306)，所述原因分析单元(306)从与所述有效事件突发内的事件相关联的信息确定所述系统操作变化的原因。
15.如权利要求14所述的分析器，其中，所述突发分析单元(302)包括事件流汇聚单元(3021)，用于接收多 个事件(204)，并且基于汇聚标准将所述事件汇聚到至少一个事件流中。
16.如权利要求15所述的分析器，其中，基于事件的参数将所述事件汇聚到所述至少一个事件流中。
17.如权利要求14-16其中之一所述的分析器，其中，所述突发分析单元(302)包括突发检测器(3033)，它取决于所接收事件的到达时间、预期到达时间和该事件类型的事件的预期到达时间的预期差异，将所接收事件识别为突发的一部分。
18.如权利要求14-17其中之一所述的分析器，其中，所述突发检测器(3033)包括事件突发简档器(510)，用于基于网络负荷将事件简档应用(606)于事件到达行为(508)。
19.一种具有操作分析器的通信系统节点，所述操作分析器包括元件突发分析单元(302)、因果关系单元(304)和原因分析单元(306)其中至少一个，其中: 元件突发分析单元(302)被设置成接收多个表示所述系统中活动的事件并检测事件的突发，产生对应的事件突发记录，并且耦合到因果关系单元(304)，从而为因果关系单元(304)提供事件突发记录； 因果关系单元(304)，耦合到元件突发分析单元(302)并且被设置成从其接收事件突发记录(206)，还被设置成接收系统操作信息(210)，并且被设置成在因果关系处理步骤中使用所述事件突发记录(206)和系统操作信息(210)以识别引起系统操作变化的至少一个有效事件突发，并且提供对应的相关事件突发记录到原因分析单元； 原因分析单元(306)耦合到因果关系单元(304)以接收有效事件突发记录，并被设置成从与所述有效事件突发记录内的事件相关联的信息确定系统操作变化的一个或多个原因。
全文摘要
本发明涉及一种用于通信(电信或者计算机)系统中的事件分析的方法和装置。具体来说，本发明涉及一种用于分析表示通信系统中活动的事件的方法和装置。实施例提供用于分析通信系统的操作的进步技术。实施例通过首先检测事件的突发并且使用检测的事件突发记录建立事件和系统操作报告之间的因果关系来提供自底向上法，检测的事件突发记录表示系统里的事件中突发行为的发生。基于发现的因果关系，可以通过确定与系统操作变化相关的事件突发的事件相关联的参数来识别系统操作变化的原因。
文档编号H04L12/24GK103081403SQ201080067862
公开日2013年5月1日 申请日期2010年6月29日 优先权日2010年6月29日
发明者Y·黄 申请人:瑞典爱立信有限公司