公开(公告)号：US20150310086A1

公开(公告)日：2015-10-29

申请号：US14325575

申请日：2014-07-08

Applicant: Moogsoft, Inc.

Inventor： Philip Tee

IPC: G06F17/30 ,  H04L12/58

CPC classification number: G06F17/30598 ,  G06F17/30705 ,  G06Q10/107 ,  H04L12/1895 ,  H04L41/065 ,  H04L41/12 ,  H04L41/22 ,  H04L51/16 ,  H04L51/22 ,  H04L51/24

Abstract: An event clustering system is provided. An extraction engine is in communication with an infrastructure. The extraction engine in operation receives data from the infrastructure and produces events. An alert engine receives the events and creates alerts mapped into a matrix, M. A sigalizer engine includes one or more of an NMF engine, a k-means clustering engine and a topology proximity engine. The sigalizer engine determines one or more common steps from events and produces clusters relating to the alerts and or events. A data extraction device is configured to be coupled to the event clustering system.

Abstract translation: 提供事件聚类系统。 提取引擎与基础设施通信。 运行中的提取引擎从基础架构接收数据并产生事件。 警报引擎接收事件并创建映射到矩阵M中的警报。信号发生器引擎包括NMF引擎，k均值聚类引擎和拓扑接近引擎中的一个或多个。 信号发生器引擎确定事件的一个或多个常见步骤，并产生与警报和/或事件有关的群集。 数据提取设备被配置为耦合到事件聚类系统。

公开(公告)号：US20140324866A1

公开(公告)日：2014-10-30

申请号：US14262870

申请日：2014-04-28

Applicant: Moogsoft, Inc.

Inventor： Philip Tee ,  Robert Duncan Harper ,  Charles Mike Silvey

IPC: G06F17/30

CPC classification number: G06F11/0709 ,  G06F3/0481 ,  G06F11/0751 ,  G06F11/0769 ,  G06F11/0772 ,  G06F11/079 ,  G06F17/30598 ,  G06F17/30713 ,  G06F17/30994 ,  G06Q10/00 ,  H04L41/0631 ,  H04L41/065 ,  H04L41/0893 ,  H04L41/12 ,  H04L41/22 ,  H04L51/16 ,  H04L51/24

Abstract: An event clustering system includes an extraction engine in communication with an infrastructure. The extraction engine receives data from the infrastructure and produces events. An alert engine receives the events and creates alerts mapped into a matrix, M. A sigalizer engine includes one or more of an NMF engine, a k-means clustering engine and a topology proximity engine. The sigalizer engine determines one or more common steps from events and produces clusters relating to the alerts and or events.

Abstract translation: 事件聚类系统包括与基础设施通信的提取引擎。 提取引擎从基础架构接收数据并生成事件。 警报引擎接收事件并创建映射到矩阵M中的警报。信号发生器引擎包括NMF引擎，k均值聚类引擎和拓扑接近引擎中的一个或多个。 信号发生器引擎确定事件的一个或多个常见步骤，并产生与警报和/或事件有关的群集。