| 摘要 |
1. Способ объединения множества протокольных вхождений, принятых системой обработки данных, содержащий: ! прием множества протокольных вхождений; ! для каждого принятого протокольного вхождения: ! определение, содержит ли протокольное вхождение ID, общий для какого-либо потенциального объединенного события, в соответствии со свойствами объединения; ! начало нового объединенного события, если протокольное вхождение представляет собой начальное протокольное вхождение объединенного события в соответствии со свойствами объединения; и ! окончание существующего объединенного события, если протокольное вхождение является оканчивающим протокольным вхождением существующего объединенного события в соответствии со свойствами объединения; и ! преобразование каждого протокольного вхождения, содержащего ID, общий для существующего объединенного события, в это объединенное событие в соответствии со свойствами преобразования для объединенного события. ! 2. Способ по п.1, дополнительно содержащий: ! окончание существующего объединенного события, если наступает таймаут, как определено в свойствах объединения для этого объединенного события. ! 3. Способ по п.2, дополнительно содержащий идентификацию протокольного вхождения, указывающего начало объединенного события. ! 4. Способ по п.2, дополнительно содержащий идентификацию протокольного вхождения, указывающего окончание объединенного события. ! 5. Способ по п.2, дополнительно содержащий идентификацию протокольного вхождения, которое не имеет следствием ни начало, ни окончание объединенного события. ! 6. Способ по п.2, дополнительно содержащий возможность рассматр� |
