公开(公告)号：US20150095921A1

公开(公告)日：2015-04-02

申请号：US14541402

申请日：2014-11-14

Applicant: Unomaly AB

Inventor： Göran WEIDERMAN SANDAHL ,  Johan GUSTAFSSON

IPC: G06F9/54 ,  G06F17/30

CPC classification number: G06F9/542 ,  G06F11/3072 ,  G06F11/3476 ,  G06F17/30997 ,  G06F2201/805 ,  G06F2201/835

Abstract: A method, an apparatus and computer program for analysing events in a computer system, the method comprises receiving an event, splitting the event into a meta part and a content part. The method further comprises comparing the meta part by matching the meta part with meta parts from previous events. The method further comprises determining that the meta part is new, and when the meta part is determined new storing the meta part and the content part. The method further comprises wherein when the meta part is determined not new, comparing the content part by matching with previous content parts with the same meta part. The method further comprises determining that the content part is new, and when the content part is determined new, storing the content part, thereby enabling analysing events in a computer system and presenting events as new.

Abstract translation: 一种用于分析计算机系统中的事件的方法，装置和计算机程序，所述方法包括接收事件，将事件分割成元部分和内容部分。 该方法还包括通过将元部分与来自先前事件的元部分进行匹配来比较元部分。 所述方法还包括确定所述元部分是新的，并且当所述元部分被确定新存储所述元部分和所述内容部分时。 该方法还包括：当元部分被确定不是新的时，通过与具有相同元部分的先前内容部分匹配来比较内容部分。 该方法还包括确定内容部分是新的，并且当内容部分被确定新时，存储内容部分，从而使得能够分析计算机系统中的事件并且将事件呈现为新的内容。