CN111694836B - 遥测数据错误检测 - Google Patents

遥测数据错误检测 Download PDF

Info

Publication number
CN111694836B
CN111694836B CN201910566105.6A CN201910566105A CN111694836B CN 111694836 B CN111694836 B CN 111694836B CN 201910566105 A CN201910566105 A CN 201910566105A CN 111694836 B CN111694836 B CN 111694836B
Authority
CN
China
Prior art keywords
event
timestamp
context
entry
attribute
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Active
Application number
CN201910566105.6A
Other languages
English (en)
Other versions
CN111694836A (zh
Inventor
F·贾斯
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
Juniper Networks Inc
Original Assignee
Juniper Networks Inc
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by Juniper Networks Inc filed Critical Juniper Networks Inc
Publication of CN111694836A publication Critical patent/CN111694836A/zh
Application granted granted Critical
Publication of CN111694836B publication Critical patent/CN111694836B/zh
Active legal-status Critical Current
Anticipated expiration legal-status Critical

Links

Classifications

    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L1/00—Arrangements for detecting or preventing errors in the information received
    • H04L1/12—Arrangements for detecting or preventing errors in the information received by using return channel
    • H04L1/16—Arrangements for detecting or preventing errors in the information received by using return channel in which the return channel carries supervisory signals, e.g. repetition request signals
    • H04L1/1607—Details of the supervisory signal
    • H04L1/1671—Details of the supervisory signal the supervisory signal being transmitted together with control information
    • H04L1/1678—Details of the supervisory signal the supervisory signal being transmitted together with control information where the control information is for timing, e.g. time stamps
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F16/00—Information retrieval; Database structures therefor; File system structures therefor
    • G06F16/20—Information retrieval; Database structures therefor; File system structures therefor of structured data, e.g. relational data
    • G06F16/23—Updating
    • G06F16/2365—Ensuring data consistency and integrity
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F16/00—Information retrieval; Database structures therefor; File system structures therefor
    • G06F16/20—Information retrieval; Database structures therefor; File system structures therefor of structured data, e.g. relational data
    • G06F16/22—Indexing; Data structures therefor; Storage structures
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F16/00—Information retrieval; Database structures therefor; File system structures therefor
    • G06F16/20—Information retrieval; Database structures therefor; File system structures therefor of structured data, e.g. relational data
    • G06F16/23—Updating
    • G06F16/2308—Concurrency control
    • G06F16/2315—Optimistic concurrency control
    • G06F16/2322—Optimistic concurrency control using timestamps
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F16/00—Information retrieval; Database structures therefor; File system structures therefor
    • G06F16/20—Information retrieval; Database structures therefor; File system structures therefor of structured data, e.g. relational data
    • G06F16/23—Updating
    • G06F16/2358—Change logging, detection, and notification
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F16/00—Information retrieval; Database structures therefor; File system structures therefor
    • G06F16/20—Information retrieval; Database structures therefor; File system structures therefor of structured data, e.g. relational data
    • G06F16/24—Querying
    • G06F16/245—Query processing
    • G06F16/2455—Query execution
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L1/00—Arrangements for detecting or preventing errors in the information received
    • H04L1/0001—Systems modifying transmission characteristics according to link quality, e.g. power backoff
    • H04L1/0015—Systems modifying transmission characteristics according to link quality, e.g. power backoff characterised by the adaptation strategy
    • H04L1/0016—Systems modifying transmission characteristics according to link quality, e.g. power backoff characterised by the adaptation strategy involving special memory structures, e.g. look-up tables

Landscapes

  • Engineering & Computer Science (AREA)
  • Theoretical Computer Science (AREA)
  • Data Mining & Analysis (AREA)
  • Databases & Information Systems (AREA)
  • Physics & Mathematics (AREA)
  • General Engineering & Computer Science (AREA)
  • General Physics & Mathematics (AREA)
  • Computer Networks & Wireless Communication (AREA)
  • Signal Processing (AREA)
  • Software Systems (AREA)
  • Quality & Reliability (AREA)
  • Computational Linguistics (AREA)
  • Computer Security & Cryptography (AREA)
  • Data Exchanges In Wide-Area Networks (AREA)
  • Telephonic Communication Services (AREA)
  • Selective Calling Equipment (AREA)

Abstract

一种设备可以接收与属性相关联的第一遥测数据条目并且存储与第一遥测数据条目相关联的记录，其中该记录标识与属性相关联的第一上下文值。该设备可以在查找表中记录第一遥测数据条目的第一时间戳，其中查找表包括属性到第一上下文值和第一时间戳的映射。该设备可以接收与属性相关联的第二遥测数据条目，并且可以从映射确定第二遥测数据条目与不同于第一上下文值的第二上下文值相关联。该设备可以确定第二遥测数据条目的第二时间戳是否在第一时间戳之前。该设备可以基于第二时间戳是否在第一时间戳之前执行动作。

Description

遥测数据错误检测
背景技术
遥测涉及将接收的遥测数据记录到数据结构。通常，遥测数据是从远程或不可访问的源接收的，并且被用于监测和分析。遥测数据可以使用无线电、红外线、超声波、GSM、卫星或电缆进行中继，具体取决于应用。
发明内容
根据一些实现，一种方法可以包括：接收事件流的事件条目，其中事件条目表示与属性相关联的事件；使用查找表基于事件条目生成事件记录，其中查找表包括属性到第一上下文值的映射，并且其中事件记录指示第一上下文值与事件相关联；将事件记录存储在事件记录数据结构中；在查找表的映射中记录与属性相关联的第一时间戳，其中第一时间戳被包括在事件条目中；接收上下文流的上下文条目，其中上下文条目指示属性与不同于第一上下文值的第二上下文值相关联；基于第一上下文值不同于第二上下文值，确定上下文条目的第二时间戳是否在第一时间戳之前；以及基于第二时间戳是否在第一时间戳之前执行动作。
根据一些实现，一种设备可以包括：一个或多个存储器；以及通信地耦合到一个或多个存储器的一个或多个处理器，该一个或多个处理器被配置为：接收事件流的事件条目，其中事件条目表示与属性相关联的事件；将与事件相关联的事件记录存储在事件记录数据结构中，其中事件记录指示与属性相关联的第一上下文值与事件相关联，并且其中当存储事件记录时，第一上下文值被映射到查找表中的属性；在查找表中记录与属性相关联的第一时间戳，其中第一时间戳与事件条目相关联；接收上下文流的上下文条目，其中上下文条目指示属性与不同于第一上下文值的第二上下文值相关联；基于第二上下文值不同于第一上下文值，标识与上下文条目相关联的第二时间戳；确定第二时间戳在第一时间戳之前；以及基于确定第二时间戳在第一时间戳之前，执行与指示事件记录不准确相关联的动作。
根据一些实现，一种非瞬态计算机可读介质可以存储一个或多个指令。该一个或多个指令在由设备的一个或多个处理器执行时可以使得一个或多个处理器：接收与属性相关联的第一遥测数据条目；存储与第一遥测数据条目相关联的记录，其中该记录标识与属性相关联的第一上下文值；在查找表中记录第一遥测数据条目的第一时间戳，其中查找表包括属性到第一上下文值和第一时间戳的映射；接收与属性相关联的第二遥测数据条目；从映射确定第二遥测数据条目与不同于第一上下文值的第二上下文值相关联；确定第二遥测数据条目的第二时间戳是否在第一时间戳之前；以及基于第二时间戳是否在第一时间戳之前执行动作。
附图说明
图1A-1B是本文中描述的示例实现的示意图；
图2是可以在其中实现本文中描述的系统和/或方法的示例环境的示意图；
图3是图2的一个或多个设备的示例组件的示意图；
图4-6是用于遥测数据错误检测的一个或多个示例过程的流程图。
具体实施方式
以下对示例实现的详细描述参考附图。不同附图中的相同附图标记可以标识相同或相似的元素。
在很多情况下，与事件相关联的遥测数据被跟踪、存储和/或查看，以使得实体(例如，个人、组织、和/或类似的)能够查看与该事件相关联的定时和/或信息。这种遥测数据通常在来自不同源的多个流中接收。例如，第一流(例如，事件流)可以包括表示涉及属性的事件的数据条目(例如，如由路由器或网关所指示的)，而第二流(例如，上下文流)可以包括表示对属性的上下文(例如，标识符、位置、特征、和/或类似的)的改变的数据条目(例如，如域名服务器(DNS)所指示的)。此外，一些网络设备可以以相对快的速率(例如，每秒10,000个事件条目、每秒50,000个事件条目、每秒100,000个事件条目)接收极大量的事件条目(或其他类型的数据条目)。为了处理事件条目，网络设备通常立即将与数据条目相关联的事件记录存储在数据结构中。在一些情况下，使用查找表，事件条目与上下文条目(可以从与事件条目不同的源接收)连接以包括与事件相关联的上下文信息。例如，来自与事件的互联网协议(IP)地址相关联的上下文条目的主机标识符(例如，网络设备的媒体访问控制(MAC)地址、网络设备的国际移动设备标识符(IMEI)、和/或类似的)可以存储在数据记录中以标识与事件相关联的网络设备。
然而，在一些情况下，上下文条目可能相对于事件条目被延迟，从而导致错误的事件记录。参考上面的示例，如果指示IP地址不再与事件中涉及的特定设备相关联的上下文条目被延迟，则针对事件的事件记录可能错误地标识错误的设备与该事件相关联。用以检测这样的错误的先前技术可以涉及批处理和/或查看事件记录以检测错误(其可能在相对长的时间段(例如，一天、几天、一周、和/或类似的)之间发生)。对于与恶意活动相关联的事件，如果事件记录指示事件中涉及错误的设备，则计算资源和/或网络资源可能被浪费在追踪错误的设备和/或将错误的设备列入黑名单的同时允许恶意设备可能继续恶意活动，这可能浪费附加的计算和/或网络资源。此外，在检测记录时的延迟越长，检测到记录和/或可以标识或捕获与该事件相关联的恶意设备的可能性越小。
本文中描述的一些实现提供了一种执行遥测数据错误检测的网络设备。例如，网络设备可以包括遥测数据分析器，该遥测数据分析器使用时间戳来检测与遥测数据相关联的可能的错误的记录，该时间戳位于用于生成事件记录的查找表中。例如，遥测数据分析器可以针对每个属性(例如，IP地址)生成和/或更新查找表条目，查找表条目包括属性、属性的对应的上下文(例如，主机标识符)和与属性的最近事件相关联的时间戳。以这种方式，如果接收到包括在查找表中的时间戳之前的时间戳的上下文条目，则网络设备可以确定与属性相关联的事件记录可能是错误的。以这种方式，网络设备可以快速地(例如，一旦接收到上下文条目，而不是在由于一个或多个其他延长的过程(诸如，批处理、和/或类似的)而检测到错误之后)并且有效地检测到和/或指示一个或多个事件记录是错误的，以允许对事件记录进行寻址(例如，标记、擦除、纠正、和/或类似的)。因此，如本文所述，与分析和/或依赖于不准确或错误的事件记录相关联的计算资源和/或网络资源可以被节省。
图1A和1B是本文中描述的示例实现100的示意图。示例实现100包括遥测数据分析器、事件流、上下文流、事件记录数据结构和记录错误指示符。如图所示，遥测数据分析器可以包括事件记录生成器、查找表和上下文管理模块。遥测数据分析器可以与处理与用户设备和/或网络相关联的网络业务的网络设备相关联(例如，被包括在网络设备内和/或被配置为监测网络设备)。
如本文所述，遥测数据分析器可以在查找表中记录时间戳，以确定接收的属性的上下文条目是否相对于属性的事件条目被延迟。如果在记录涉及属性的事件条目的事件记录之后接收到上下文条目和/或如果上下文条目的时间戳在事件条目的时间戳之前，则可以认为该属性的上下文条目被延迟。如果遥测数据分析器确定上下文条目被延迟，则遥测数据分析器可以执行动作以指示事件记录可能是错误的。
如在图1A中并且由附图标记110所示的，遥测数据分析器经由事件流接收事件条目。事件条目可以与特定事件相关联(例如，用户设备经由与遥测数据分析器相关联的网络设备发送或接收信息)。事件条目可以是经由事件流接收的多个事件条目中的一个事件条目。如图所示，事件流包括事件的时间戳TS、事件的事件指示符ES、以及与事件相关联的属性C1。事件指示符可以指示事件的类型。属性可以指示与事件相关联的源和/或目的地。例如，属性可以指示与事件相关联的IP地址。虽然本文中描述的实现可以指代涉及IP地址的遥测数据的属性，但是属性可以指代可以跨多个遥测数据流而包括和/或共享的任何其他合适类型的信息。
以这种方式，遥测数据分析器可以接收事件条目以允许遥测数据分析器基于查找表中的属性的上下文来生成事件的事件记录。
如图1A中的并且由附图标记120所进一步示出的，遥测数据分析器在查找表中查找用于属性的上下文。查找表可以作为任何合适的数据结构在遥测数据分析器(或相关联的网络设备)的存储器或存储设备中实现和/或存储。如图所示，查找表将属性C映射到上下文值D。因此，对于涉及属性C1的事件，遥测数据分析器可以假定该事件与上下文D1相关联。如本文所述，来自查找表的上下文可以与来自事件条目的信息相结合以生成事件记录。
以这种方式，遥测数据分析器可以使用查找表确定与事件相关联的上下文信息。
如在图1A中并有由附图标记130所进一步示出的，遥测数据分析器针对每个属性用查找表中的最近事件更新查找表中的时间戳条目。例如，对于涉及特定属性的每个事件条目，可以将来自事件条目的时间戳写入查找表以指示存储了将属性C与具有该时间戳的上下文D相关联的事件记录。更具体地，如图所示，可以更新与C1相关联的事件条目的时间戳以指示时间TS。
以这种方式，遥测数据分析器可以更新查找表以存储和/或指示与属性与事件记录中的上下文信息相关联的最近时间相关联的时间戳。
如在图1A中并且由附图标记140所进一步示出的，遥测数据分析器经由事件记录生成器存储与事件相关联的事件记录。例如，遥测数据分析器可以执行将来自查找表的信息与事件条目连接的连接操作。更具体地，遥测数据分析器可以将来自查找表的上下文信息与事件条目的时间戳和/或事件条目的事件指示符相连接。因此，如图所示，对于涉及与属性C1相关联的时间TS的事件指示符ES的事件条目，事件记录生成器可以生成事件记录以指示具有事件指示符ES的事件在时间TS发生并且涉及上下文信息D1。在一些实现中，属性C1还可以存储在事件记录中和/或与事件记录相关联。
以这种方式，遥测数据分析器可以生成与事件和/或属性相关联的事件记录以包括与该属性相关联的上下文信息。
如在图1A并且由附图标记150所进一步示出的，遥测数据分析器经由上下文流接收上下文条目。上下文条目可以与特定上下文更新相关联(例如，属性的上下文信息的重新分配，诸如IP地址从一个主机标识符到另一主机标识符的重新分配)。上下文条目可以是经由上下文流接收的多个上下文条目之一。在一些实现中，上下文流是从与提供事件流的源不同的源接收的。如图所示，上下文流包括上下文更新的时间戳TC、上下文更新的属性C1、以及上下文更新的上下文信息DC。属性C1可以对应于或者可以是查找表中的相同属性或相同类型的属性和/或可以被包括在经由事件流接收的事件条目中的属性。上下文信息DC可以对应于或者可以是查找表中的相同上下文信息或相同类型的上下文信息。在一些实现中，上下文条目可以相对于事件条目被延迟。
以这种方式，遥测数据分析器可以接收与属性相关联的上下文条目，以允许遥测数据分析器确定与该属性相关联的事件记录是否是错误的。
如在图1A并且由附图标记160所进一步示出的，遥测数据分析器经由上下文管理模块将上下文条目的上下文信息与查找表中的对应的属性C1的上下文信息进行比较。如果遥测数据分析器确定上下文信息是相同的(例如，DC＝D1)，则遥测数据分析器可以确定所记录的涉及该属性的任何最近事件记录可能不是错误的。然而，如果遥测数据分析器确定上下文信息是不同的(例如，DC≠D1)，则遥测数据分析器可以将上下文条目的时间戳TC与查找表中的时间戳TS进行比较。此外，在一些实现中，遥测数据分析器可以用上下文条目中包括的上下文信息来更新查找表。
以这种方式，遥测数据分析器可以将查找表中的上下文信息与上下文条目进行比较以确定是否要更新上下文信息和/或确定事件记录数据结构是否可能包括错误的事件记录。
如在图1A并且由附图标记170所进一步示出的，如果上下文条目的时间戳早于查找表中的时间戳，则遥测数据分析器经由上下文管理模块确定发生了错误。例如，因为所接收的事件条目和所接收的上下文条目中的属性相同，如果TC在TS之前，则遥测数据分析器可以确定上下文条目被延迟并且事件记录数据结构中的事件记录可能是错误的。例如，遥测数据分析器可以确定事件记录可能是错误的，因为查找表的时间戳指示与该属性相关联的事件记录的最近时间被产生，但是属性的上下文在此之前已经改变。此外，在一些实现中，遥测数据分析器可以确定在时间戳的时间之间做出的与该属性相关联的任何事件记录可能是错误的。例如，遥测数据分析器可以标识时间戳之间的时间段和/或事件记录数据结构中的属性的任何对应的事件条目以指示事件记录可能是错误的。
以这种方式，遥测数据分析器可以标识事件记录数据库中的潜在错误并且执行与事件记录相关联的动作。例如，遥测数据分析器可以向管理设备发送通知以指示事件记录数据结构包括错误记录。附加地或备选地，遥测数据分析器可以将错误记录存储在错误记录数据结构中。错误记录数据结构可以与事件记录数据结构分开。在一些实现中，错误记录数据结构存储在与事件记录数据结构的存储器或存储设备分离的存储器或存储设备中。根据一些实现，遥测数据分析器可以生成错误记录，该错误记录标识时间戳之间的时间段以指示在该时间段期间与该属性相关联的任何上下文信息(或值)可能是不准确的。附加地或备选地，遥测数据分析器可以将错误标志附加到事件记录数据结构中的事件记录以指示事件记录的上下文值可能是不准确的。
根据一些实现，基于错误记录，可以执行与正确的上下文信息相关联的一个或多个操作。例如，可以经由不同的路径(例如，对应于与上下文信息相关联的用户设备的位置的路径)重新路由与事件相关联的信息。附加地或备选地，遥测数据分析器可以指示与事件条目相关联的源重新提交或重新发送与该事件相关联的网络业务。在一些实现中，遥测数据分析器可以阻止来自与该事件相关联的源的网络业务和/或阻止源发送网络业务。附加地或备选地，遥测数据分析器可以使得网络设备(例如，与遥测数据分析器相关联的网络设备)丢弃与该事件相关联的网络业务。
如图1B所示，上下文管理模块与示例实现100相关联地执行示例分析。例如，如图所示，上下文管理模块可以确定具有时间戳TX、属性C1和上下文DX的上下文流被延迟(即，TX<T1)并且上下文信息DX与查找表中的属性的上下文信息不同(即，D1≠DX)。因此，上下文管理模块可以指示与TX和T1之间的时间相关联的事件记录可能是错误的和/或不准确的。
因此，示例实现100的遥测数据分析器可以利用时间戳系统和/或查找表来检测错误的事件记录。使用与事件条目相关联的时间戳和延迟的上下文条目的时间戳，遥测数据分析器可以能够检测到事件记录可能包括不正确的上下文信息。因此，使用如本文所述的遥测数据分析器，可以节省与检测、寻址和/或减轻这种错误相关联的计算资源和/或网络资源。
如上所述，图1A-1B仅作为一个或多个示例而被提供。其他示例可以与关于图1A-1B描述的不同。
图2是可以在其中实现本文中描述的系统和/或方法的示例环境200的示意图。如图2所示，环境200可以包括一个或多个用户设备210(本文中单独称为用户设备210或统称为用户设备210)、网络设备220、一个或多个遥测数据结构230(本文中单独称为遥测数据结构230或统称为遥测数据结构230)、管理设备240和网络250。环境200的设备可以经由有线连接、无线连接或有线和无线连接的组合互连。
用户设备210包括能够如本文所述接收、生成、存储、处理和/或提供遥测数据的一个或多个设备。例如，用户设备210可以包括通信设备和/或计算设备，诸如移动电话(例如，智能电话、无线电话等)、膝上型计算机、平板计算机、手持计算机、台式计算机、游戏设备、可穿戴通信设备(例如，智能手表、智能眼镜等)或类似类型的设备。
网络设备220包括能够在用户设备210与网络250之间处理和/或传输业务的一个或多个设备(例如，一个或多个业务传输设备)。例如，网络设备220可以包括防火墙、路由器、网关、交换机、集线器、网桥、反向代理、服务器(例如，代理服务器)、安全设备、入侵检测设备、负载平衡器或类似设备。在一些实现中，网络设备220可以是在诸如机箱等外壳内实现的物理设备。在一些实现中，网络设备220可以是由云计算环境或数据中心的一个或多个计算机设备实现的虚拟设备。
如本文所述，遥测数据结构230包括被配置为存储遥测数据的一个或多个数据结构。例如，遥测数据结构230可以包括列表、表格、索引、数据库、图形、和/或类似的。遥测数据结构230可以包括永久存储器和/或只读存储器。
如本文所述，管理设备240包括能够存储、处理和/或路由与监测遥测数据相关联的信息的一个或多个设备(例如，通过周期性地从遥测数据结构中检索事件记录)。在一些实现中，管理设备240可以包括允许管理设备240从环境200中的其他设备接收信息和/或向环境200中的其他设备传输信息的通信接口。
网络250包括一个或多个有线和/或无线网络。例如，网络250可以包括蜂窝网络(例如，长期演进(LTE)网络、码分多址(CDMA)网络、3G网络、4G网络、5G网络、另一种类型的下一代网络等)、公共陆地移动网络(PLMN)、局域网(LAN)、广域网(WAN)、城域网(MAN)、电话网络(例如，公共交换电话网络(PSTN))、专用网络、ad hoc网络、内联网、因特网、基于光纤的网络、云计算网络等、和/或这些或其他类型的网络的组合。
图2所示的设备和网络的数目和布置作为一个或多个示例而被提供。实际上，可以存在与图2所示的相比附加的设备和/或网络、更少的设备和/或网络、不同的设备和/或网络、或者不同地布置的设备和/或网络。此外，图2所示的两个或更多个设备可以在单个设备内实现，或者图2所示的单个设备可以实现为多个分布式设备。附加地或备选地，环境200的一组设备(例如，一个或多个设备)可以执行被描述为由环境200的另一组设备执行的一个或多个功能。
图3是设备300的示例组件的示意图。设备300可以对应于用户设备210、网络设备220、遥测数据结构230和/或管理设备240。在一些实现中，用户设备210、网络设备220、遥测数据结构230和/或管理设备240可以包括一个或多个设备300和/或设备300的一个或多个组件。如图3所示，设备300可以包括总线310、处理器320、存储器330、存储组件340、输入组件350、输出组件360和通信接口370。
总线310包括允许设备300的多个组件之间通信的组件。处理器320以硬件、固件和/或硬件和软件的组合来实现。处理器320采用中央处理单元(CPU)、图形处理单元(GPU)、加速处理单元(APU)、微处理器、微控制器、数字信号处理器(DSP)、现场可编程门阵列(FPGA)、专用集成电路(ASIC)或其他类型的处理组件的形式。在一些实现中，处理器320包括能够被编程为执行功能的一个或多个处理器。存储器330包括存储用于由处理器320使用的信息和/或指令的随机存取存储器(RAM)、只读存储器(ROM)和/或其他类型的动态或静态存储设备(例如，闪存、磁存储器和/或光存储器)。
存储组件340存储与设备300的操作和使用有关的信息和/或软件。例如，存储组件340可以包括硬盘(例如，磁盘、光盘和/或磁光盘)、固态驱动器(SSD)、光盘(CD)、数字通用光盘(DVD)、软盘、盒式磁带、磁带和/或其他类型的非瞬态计算机可读介质、以及相应的驱动器。
输入组件350包括允许设备300接收信息的组件，诸如经由用户输入(例如，触摸屏显示器、键盘、小键盘、鼠标、按钮、开关和/或麦克风)。附加地或备选地，输入组件350可以包括用于确定位置的组件(例如，全球定位系统(GPS)组件)和/或传感器(例如，加速计、陀螺仪、致动器、另一种类型的位置或环境传感器、和/或类似的)。输出组件360包括从设备300提供输出信息的组件(经由例如显示器、扬声器、触觉反馈组件、音频或视觉指示器、和/或类似的)。
通信接口370包括使得设备300能够诸如经由有线连接、无线连接或有线和无线连接的组合与其他设备通信的类似收发器的组件(例如，收发器、单独的接收器、单独的发射器等)。通信接口370可以允许设备300从另一设备接收信息和/或向另一设备提供信息。例如，通信接口370可以包括以太网接口、光学接口、同轴接口、红外接口、射频(RF)接口、通用串行总线(USB)接口、Wi-Fi接口、蜂窝网络接口、和/或类似的。
设备300可以执行本文中描述的一个或多个过程。设备300可以基于处理器320执行由非瞬态计算机可读介质(诸如存储器330和/或存储组件340)存储的软件指令来执行这些过程。如本文中使用的，术语“计算机可读介质”指的是非瞬态存储设备。存储器设备包括单个物理存储设备内的存储器空间或跨多个物理存储设备的存储器空间。
软件指令可以经由通信接口370从另一计算机可读介质或从另一设备读入存储器330和/或存储组件340。当被执行时，存储在存储器330和/或存储组件340中的软件指令可以使得处理器320执行本文中描述的一个或多个过程。附加地或备选地，可以使用硬件电路代替软件指令或与软件指令相结合以执行本文中描述的一个或多个过程。因此，本文中描述的实现不限于硬件电路和软件的任何特定组合。
图3所示的组件的数目和布置作为示例而被提供。实际上，设备300可以包括与图3所示的相比附加的组件、更少的组件、不同的组件、或者不同地布置的组件。附加地或备选地，设备300的一组组件(例如，一个或多个组件)可以执行被描述为由设备300的另一组组件执行的一个或多个功能。
图4是用于遥测数据错误检测的示例过程400的流程图。在一些实现中，图4的一个或多个过程框可以由网络设备(例如，网络设备220)执行。在一些实现中，图4的一个或多个过程框可以由与网络设备分离或包括网络设备的另一设备或一组设备执行，诸如用户设备(例如，用户设备210)、遥测数据结构(例如，遥测数据结构230)和管理设备(例如，管理设备240)。
如图4所示，过程400可以包括接收事件流的事件条目，其中事件条目表示与属性相关联的事件(框410)。例如，如上所述，网络设备(例如，使用处理器320、存储器330、存储组件340、输入组件350和通信接口370、和/或类似的)可以接收事件流的事件条目。在一些实现中，事件条目表示与属性相关联的事件。
如图4进一步所示，过程400可以包括使用查找表基于事件条目生成事件记录，其中查找表包括属性到第一上下文值的映射，并且其中事件记录指示第一上下文值与事件相关联(框420)。例如，如上所述，网络设备(例如，使用处理器320、存储器330、存储组件340、输入组件350和通信接口370、和/或类似的)可以使用查找表基于事件条目生成事件记录。在一些实现中，查找表包括属性到第一上下文值的映射。在一些实现中，事件记录指示第一上下文值与事件相关联。
如图4所示，过程400可以包括将事件记录存储在事件记录数据结构中(框430)。例如，如上所述，网络设备(例如，使用处理器320、存储器330、存储组件340、输入组件350和通信接口370、和/或类似的)可以将事件记录存储在事件记录数据中结构。
如图4所示，过程400可以包括在查找表的映射中记录与属性相关联的第一时间戳，其中第一时间戳被包括在事件条目中(框440)。例如，如上所述，网络设备(例如，使用处理器320、存储器330、存储组件340、输入组件350和通信接口370、和/或类似的)可以在查找表的映射中记录与属性相关联的第一时间戳。在一些实现中，第一时间戳被包括在事件条目中。
如图4所示，过程400可以包括接收上下文流的上下文条目，其中上下文条目指示属性与不同于第一上下文值的第二上下文值相关联(框450)。例如，网络设备(例如，使用处理器320、存储器330、存储组件340、输入组件350和通信接口370、和/或类似的)可以接收上下文流的上下文条目，如上所述。在一些实现中，上下文条目指示该属性与不同于第一上下文值的第二上下文值相关联。
如图4所示，过程400可以包括：基于第一上下文值不同于第二上下文值，确定上下文条目的第二时间戳是否在第一时间戳之前(框460)。例如，如上所述，网络设备(例如，使用处理器320、存储器330、存储组件340、输入组件350和通信接口370、和/或类似的)可以基于第一上下文值不同于第二上下文值，确定上下文条目的第二时间戳是否在第一时间戳之前。
如图4所示，过程400可以包括基于第二时间戳是否在第一时间戳之前执行动作(框470)。例如，如上所述，网络设备(例如，使用处理器320、存储器330、存储组件340、输出组件360和通信接口370、和/或类似的)可以基于第二时间戳是否在第一时间戳之前执行动作。
过程400可以包括附加的实现，诸如下面描述的和/或结合本文中其他各处描述的一个或多个其他过程而描述的任何单个实现或任何实现组合。
在一些实现中，第一时间戳表示根据事件流发生的，与属性相关联的任何事件的最近时间。在一些实现中，事件条目是从第一源接收的，并且上下文条目是从不同于第一源的第二源接收的。
在一些实现中，上下文条目是在事件条目之后被接收的。在一些实现中，事件流和上下文流与同一网络相关联。在一些实现中，属性包括与事件相关联的互联网协议地址。
在一些实现中，当第二时间戳被确定为在第一时间戳之前时，网络设备在执行动作时可以将错误记录存储在错误记录数据结构中。在一些实现中，错误记录标识第一时间戳与第二时间戳之间的时间段以指示在该时间段期间与该属性相关联的任何上下文值可能是不准确的。
在一些实现中，当第二时间戳被确定为在第一时间戳之前时，网络设备在执行动作时可以将错误标志附加到事件记录数据结构中的事件记录以指示第一上下文值可能是不准确的。
尽管图4示出了过程400的示例框，但是在一些实现中，过程400可以包括与图4所示的相比附加的框、更少的框、不同的框、或者不同地布置的框。附加地或备选地，过程400的两个或更多个框可以并行执行。
图5是用于遥测数据错误检测的示例过程500的流程图。在一些实现中，图5的一个或多个过程框可以由网络设备(例如，网络设备220)执行。在一些实现中，图5的一个或多个过程框可以由与网络设备分离或包括网络设备的另一设备或一组设备执行，诸如用户设备(例如，用户设备210)、遥测数据结构(例如，遥测数据结构230)和管理设备(例如，管理设备240)。
如在图5中所进一步示出的，过程500可以包括接收事件流的事件条目，其中事件条目表示与属性相关联的事件(框510)。例如，如上所述，网络设备(例如，使用处理器320、存储器330、存储组件340、输入组件350和通信接口370、和/或类似的)可以接收事件流的事件条目。在一些实现中，事件条目表示与属性相关联的事件。
如在图5中所进一步示出的，过程500可以包括将与事件相关联的事件记录存储在事件记录数据结构中，其中事件记录指示与属性相关联的第一上下文值与事件相关联，并且其中当存储事件记录时，第一上下文值被映射到查找表中的属性(框520)。例如，如上所述，网络设备(例如，使用处理器320、存储器330、存储组件340、输入组件350和通信接口370、和/或类似的)可以将与事件相关联的事件记录存储在事件记录数据结构中。在一些实现中，事件记录指示与属性相关联的第一上下文值与事件相关联。在一些实现中，当存储事件记录时，第一上下文值被映射到查找表中的属性。
如在图5中所进一步示出的，过程500可以包括在查找表中记录与属性相关联的第一时间戳，其中第一时间戳与事件条目相关联(框530)。例如，如上所述，网络设备(例如，使用处理器320、存储器330、存储组件340、输入组件350和通信接口370、和/或类似的)可以在查找表中记录与属性相关联的第一时间戳。在一些实现中，第一时间戳与事件条目相关联。
如在图5中所进一步示出的，过程500可以包括接收上下文流的上下文条目，其中上下文条目指示属性与不同于第一上下文值的第二上下文值相关联(框540)。例如，如上所述，网络设备(例如，使用处理器320、存储器330、存储组件340、输入组件350和通信接口370、和/或类似的)可以接收上下文流的上下文条目。在一些实现中，上下文条目指示属性与不同于第一上下文值的第二上下文值相关联。
如在图5中所进一步示出的，过程500可以包括基于第二上下文值不同于第一上下文值来标识与上下文条目相关联的第二时间戳(框550)。例如，如上所述，网络设备(例如，使用处理器320、存储器330、存储组件340、输入组件350和通信接口370、和/或类似的)可以基于第二上下文值不同于第一上下文值来标识与上下文条目相关联的第二时间戳。
如在图5中所进一步示出的，过程500可以包括确定第二时间戳在第一时间戳之前(框560)。例如，如上所述，网络设备(例如，使用处理器320、存储器330、存储组件340、输入组件350和通信接口370、和/或类似的)可以确定第二时间戳在第一时间戳之前时间戳。
如在图5中所进一步示出的，过程500可以包括基于确定第二时间戳在第一时间戳之前执行与指示事件记录不准确相关联的动作(框570)。例如，如上所述，网络设备(例如，使用处理器320、存储器330、存储组件340、输入组件350和通信接口370、和/或类似的)可以基于确定第二时间戳在第一时间戳之前执行与指示事件记录不准确相关联的动作。
过程500可以包括附加的实现，诸如下面描述的和/或结合本文其他地方描述的一个或多个其他过程而描述的任何单个实现或任何实现组合。
在一些实现中，事件记录是基于第一上下文值被映射到查找表中的属性而被生成的。在一些实现中，属性包括与事件相关联的互联网协议地址。在一些实现中，第一上下文值包括第一用户设备的主机标识符。在一些实现中，第二上下文值包括不同于第一用户设备的第二用户设备的主机标识符。
在一些实现中，事件条目和上下文条目与不同的用户设备相关联。在一些实现中，事件条目是在上下文条目之前从第一源接收的。在一些实现中，上下文条目是从不同于第一源的第二源接收的。在一些实现中，第一源和第二源与同一网络相关联。
在一些实现中，网络设备在执行动作时可以向管理设备发送通知。在一些实现中，通知标识出事件记录数据结构可能包括不准确的事件记录。在一些实现中，网络设备在执行动作时可以将错误记录存储在与事件记录数据结构分离的错误记录数据结构中。在一些实现中，错误记录标识第一时间戳与第二时间戳之间的时间段以指示在该时间段期间与该属性相关联的任何上下文值可能是不准确的。在一些实现中，网络设备在执行动作时可以将错误标志附加到事件记录数据结构中的事件记录以指示事件记录的上下文值可能是不准确的。
尽管图5示出了过程500的示例框，但是在一些实现中，过程500可以包括与图5所示的相比附加的框、更少的框、不同的框、或者不同地布置的框。附加地或备选地，过程500的两个或更多个框可以并行执行。
图6是用于遥测数据错误检测的示例过程600的流程图。在一些实现中，图6的一个或多个过程框可以由网络设备(例如，网络设备220)执行。在一些实现中，图6的一个或多个过程框可以由与网络设备分离或包括网络设备的另一设备或一组设备执行，诸如用户设备(例如，用户设备210)、遥测数据结构(例如，遥测数据结构230)和管理设备(例如，管理设备240)。
如图6所示，过程600可以包括接收与属性相关联的第一遥测数据条目(框610)。例如，如上所述，网络设备(例如，使用处理器320、存储器330、存储组件340、输入组件350和通信接口370、和/或类似的)可以接收与属性相关联的第一遥测数据条目。
如在图6中所进一步示出的，过程600可以包括存储与第一遥测数据条目相关联的记录，其中该记录标识与该属性相关联的第一上下文值(框620)。例如，如上所述，网络设备(例如，使用处理器320、存储器330、存储组件340、输入组件350和通信接口370、和/或类似的)可以存储与第一遥测数据条目相关联的记录。在一些实现中，该记录标识与该属性相关联的第一上下文值。
如在图6中所进一步示出的，过程600可以包括将第一遥测数据条目的第一时间戳记录在查找表中，其中查找表包括属性到第一上下文值和第一时间戳的映射(框630)。例如，如上所述，网络设备(例如，使用处理器320、存储器330、存储组件340、输入组件350和通信接口370、和/或类似的)可以将第一遥测数据条目的第一时间戳记录在查找表中。在一些实现中，查找表包括属性到第一上下文值和第一时间戳的映射。
如在图6中所进一步示出的，过程600可以包括接收与属性相关联的第二遥测数据条目(框640)。例如，如上所述，网络设备(例如，使用处理器320、存储器330、存储组件340、输入组件350和通信接口370、和/或类似的)可以接收与属性相关联的第二遥测数据条目。
如在图6中所进一步示出的，过程600可以包括从映射确定第二遥测数据条目与不同于第一上下文值的第二上下文值相关联(框650)。例如，如上所述，网络设备(例如，使用处理器320、存储器330、存储组件340、输入组件350和通信接口370、和/或类似的)可以从映射确定第二遥测数据条目与不同于第一上下文值的第二上下文值相关联。
如在图6中所进一步示出的，过程600可以包括确定第二遥测数据条目的第二时间戳是否在第一时间戳之前(框660)。例如，如上所述，网络设备(例如，使用处理器320、存储器330、存储组件340、输入组件350和通信接口370、和/或类似的)可以确定第二遥测数据条目的第二时间戳是否在第一时间戳之前。
如在图6中所进一步示出的，过程600可以包括基于第二时间戳是否在第一时间戳之前执行动作(框670)。例如，如上所述，网络设备(例如，使用处理器320、存储器330、存储组件340、输出组件360和通信接口370、和/或类似的)可以基于第二时间戳是否在第一时间戳之前执行动作。
过程600可以包括附加的实现，诸如下面描述的和/或结合本文其他地方描述的一个或多个其他过程而描述的任何单个实现或任何实现组合。
在一些实现中，第一遥测数据条目与网络的事件相关联，并且第二遥测数据条目与网络的标识分配相关联。在一些实现中，第一遥测数据条目是从被通信地耦合到网络的用户设备接收的，并且第二遥测数据条目从网络的动态主机配置协议服务器接收的。
在一些实现中，当第二时间戳被确定为在第一时间戳之前时，网络设备可以向管理设备发送通知。在一些实现中，该通知标识记录是不准确的记录。
在一些实现中，当第二时间戳被确定为在第一时间戳之前时，网络设备可以将错误记录存储在数据结构中。在一些实现中，错误记录标识第一时间戳与第二时间戳之间的时间段以指示在该时间段期间与该属性相关联的任何上下文值可能是不准确的。
在一些实现中，当第二时间戳被确定为在第一时间戳之前时，网络设备可以将错误标志附加到记录以指示该记录可能是不准确的。
尽管图6示出了过程600的示例框，但是在一些实现中，过程600可以包括与图6所示的相比附加的框、更少的框、不同的框、或者不同地布置的框。附加地或备选地，过程600的两个或更多个框可以并行执行。
如本文中使用的，术语“业务”或“内容”可以包括一组分组。分组可以是指用于传送信息的通信结构，诸如，协议数据单元(PDU)、网络分组、数据报、段、消息、块、小区、帧、子帧、时隙、符号、上述中的任一项的部分、和/或能够经由网络传输的其他类型的格式化或未格式化的数据单元。
前述公开内容提供了说明和描述，而非旨在穷举或将实现限于所公开的精确形式。可以根据以上公开内容进行修改和变化，或者可以从实现的实践中获取修改和变化。
如本文中使用的，术语“组件”旨在广义地解释为硬件、固件和/或硬件和软件的组合。
很清楚的是，本文中描述的系统和/或方法可以以不同形式的硬件、固件或硬件和软件的组合来实现。用于实现这些系统和/或方法的实际专用控制硬件或软件代码不限制实现。因此，本文中描述了系统和/或方法的操作和行为，而没有参考特定的软件代码——应当理解，可以将软件和硬件设计为基于本文中的描述来实现这些系统和/或方法。
尽管在权利要求中陈述和/或在说明书中公开了特征的特定组合，但是这些组合并不旨在限制各种实现的公开。实际上，很多这些特征可以以未在权利要求中具体陈述和/或在说明书中公开的方式组合。尽管下面列出的每个从属权利要求可以直接仅依赖于一个权利要求，但是各种实现的公开包括每个从属权利要求与权利要求集合中的每个其他权利要求相结合。
除非明确地如此描述，否则本文中使用的元素、动作或指令不应当被解释为是关键或必要的。此外，如本文中使用的，冠词“一个”和“一”旨在包括一个或多个项目，并且可以与“一个或多个”可互换地使用。此外，如本文中使用的，术语“集合”旨在包括一个或多个项目(例如，相关项目、不相关项目、相关项目和不相关项目的组合等)，并且可以与“一个或多个”可互换地使用。在仅有一个项目的情况下，使用短语“仅一个”或类似的语言。此外，如本文中使用的，术语“具有”、“有”、“具备”等意图是开放式术语。此外，除非另有明确说明，否则短语“基于”旨在表示“至少部分基于”。

Claims (20)

1.一种用于确定数据准确的方法，包括：
由设备接收事件流的事件条目，
其中所述事件条目表示与属性相关联的事件；
由所述设备并且使用查找表，基于所述事件条目生成事件记录，其中所述查找表包括所述属性到第一上下文值的映射，以及
其中所述事件记录指示所述第一上下文值与所述事件相关联；
将所述事件记录存储在事件记录数据结构中；
由所述设备并且在所述查找表的所述映射中，记录与所述属性相关联的第一时间戳，
其中所述第一时间戳被包括在所述事件条目中；
由所述设备并且基于将上下文流的上下文条目和与所述属性相关联的信息进行比较来确定所述上下文条目与不同于所述第一上下文值的第二上下文值相关联；
由所述设备并且基于确定所述上下文条目与不同于所述第一上下文值的所述第二上下文值相关联，确定与所述上下文条目相关联的第二时间戳是否在所述第一时间戳之前；以及
由所述设备并且基于确定所述第二时间戳是否在所述第一时间戳之前来确定所述第一上下文值是否不准确；以及
由所述设备并且基于所述第一上下文值是否不准确来执行动作，其中所述动作包括：
生成错误记录，所述错误记录标识所述第一时间戳与所述第二时间戳之间的时间段，指示在所述时间段期间与所述属性相关联的、包括所述第一上下文值或者所述第二上下文值的一个或多个上下文值不准确。
2.根据权利要求1所述的方法，其中所述第一时间戳表示根据所述事件流发生的、与所述属性相关联的任何事件的最近时间。
3.根据权利要求1所述的方法，其中所述事件条目是从第一源接收的，并且所述上下文条目是从不同于所述第一源的第二源接收的。
4.根据权利要求1所述的方法，其中所述上下文条目是在所述事件条目之后被接收的。
5.根据权利要求1所述的方法，其中所述属性包括与所述事件相关联的互联网协议地址，以及
其中所述第一上下文值或所述第二上下文值中的至少一个包括用户设备的主机标识符。
6.根据权利要求1所述的方法，其中当所述第二时间戳被确定为在所述第一时间戳之前时，执行所述动作包括：
将错误记录存储在错误记录数据结构中，
其中所述错误记录标识所述第一时间戳与所述第二时间戳之间的时间段以指示在所述时间段期间与所述属性相关联的任何上下文值是不准确的。
7.根据权利要求1所述的方法，其中当所述第二时间戳被确定为在所述第一时间戳之前时，执行所述动作包括：
将错误标志附加到所述事件记录数据结构中的所述事件记录以指示所述第一上下文值是不准确的。
8.一种用于确定数据准确的设备，包括：
一个或多个存储器；以及
一个或多个处理器，被通信地耦合到所述一个或多个存储器，所述一个或多个处理器被配置为：
接收事件流的事件条目，
其中所述事件条目表示与属性相关联的事件；
将与所述事件相关联的事件记录存储在事件记录数据结构中，
其中所述事件记录指示与所述属性相关联的第一上下文值与所述事件相关联，以及
其中当所述事件记录被存储时，所述第一上下文值被映射到查找表中的所述属性；
在所述查找表中记录与所述属性相关联的第一时间戳，
其中所述第一时间戳与所述事件条目相关联；
基于将上下文流的上下文条目和与所述属性相关联的信息进行比较来确定所述上下文条目与不同于所述第一上下文值的第二上下文值相关联；
基于确定所述上下文条目与不同于所述第一上下文值的所述第二上下文值相关联，标识与上所述下文条目相关联的第二时间戳；
确定所述第二时间戳在所述第一时间戳之前；以及
基于确定所述第二时间戳在所述第一时间戳之前，执行与指示所述事件记录不准确相关联的动作，
其中所述动作包括：
生成错误记录，所述错误记录标识所述第一时间戳与所述第二时间戳之间的时间段，指示在所述时间段期间与所述属性相关联的、包括所述第一上下文值或者所述第二上下文值的一个或多个上下文值不准确。
9.根据权利要求8所述的设备，其中所述事件记录基于所述第一上下文值被映射到所述查找表中的所述属性而被生成。
10.根据权利要求8所述的设备，其中所述属性包括与所述事件相关联的互联网协议地址，
其中所述第一上下文值包括第一用户设备的主机标识符，以及
其中所述第二上下文值包括不同于所述第一用户设备的第二用户设备的主机标识符。
11.根据权利要求8所述的设备，其中所述事件条目和所述上下文条目与不同的用户设备相关联。
12.根据权利要求8所述的设备，其中所述事件条目是在所述上下文条目之前从第一源接收的，以及
其中所述上下文条目是从不同于所述第一源的第二源接收的，
其中所述第一源和所述第二源与同一网络相关联。
13.根据权利要求8所述的设备，其中所述一个或多个处理器在执行所述动作时被配置为执行以下中的至少一项：
向管理设备发送通知，
其中所述通知标识所述事件记录数据结构可能包括不准确的事件记录；
将错误记录存储在与所述事件记录数据结构分开的错误记录数据结构中，
其中所述错误记录标识所述第一时间戳与所述第二时间戳之间的时间段以指示在所述时间段期间与所述属性相关联的任何上下文值是不准确的；或者
将错误标志附加到所述事件记录数据结构中的所述事件记录以指示所述事件记录的所述上下文值是不准确的。
14.根据权利要求8所述的设备，其中所述事件流包括表示涉及所述属性的事件的数据条目，并且
其中所述上下文流包括表示对所述属性的上下文的改变的数据条目。
15.一种存储指令的非瞬态计算机可读介质，所述指令包括：
一个或多个指令，所述一个或多个指令在由一个或多个处理器执行时使得所述一个或多个处理器：
接收与属性相关联的第一遥测数据条目；
存储与所述第一遥测数据条目相关联的记录，
其中所述记录标识与所述属性相关联的第一上下文值；
在查找表中记录所述第一遥测数据条目的第一时间戳，
其中所述查找表包括所述属性到所述第一上下文值和所述第一时间戳的映射；
基于将上下文流的第二遥测数据条目和与所述属性相关联的信息进行比较来确定所述第二遥测数据条目与不同于所述第一上下文值的第二上下文值相关联；
基于确定所述第二遥测数据条目与不同于所述第一上下文值的所述第二上下文值相关联，确定与所述第二遥测数据条目相关联的第二时间戳是否在所述第一时间戳之前；
基于确定所述第二时间戳是否在所述第一时间戳之前来确定所述第一上下文值是否不准确；以及
基于所述第一上下文值是否不准确来执行动作，其中所述动作包括：
生成错误记录，所述错误记录标识所述第一时间戳与所述第二时间戳之间的时间段，指示在所述时间段期间与所述属性相关联的、包括所述第一上下文值或者所述第二上下文值的一个或多个上下文值不准确。
16.根据权利要求15所述的非瞬态计算机可读介质，其中所述第一遥测数据条目与网络的事件相关联，以及
其中所述第二遥测数据条目与所述网络的标识分配相关联。
17.根据权利要求15所述的非瞬态计算机可读介质，其中所述第一遥测数据条目是从被通信地耦合到网络的用户设备接收的，以及
其中所述第二遥测数据条目是从所述网络的动态主机配置协议服务器接收的。
18.根据权利要求15所述的非瞬态计算机可读介质，其中当所述第二时间戳被确定为在所述第一时间戳之前时，使得所述一个或多个处理器执行所述动作的所述一个或多个指令使得所述一个或多个处理器：
向管理设备发送通知，
其中所述通知标识所述记录是不准确的记录。
19.根据权利要求15所述的非瞬态计算机可读介质，其中当所述第二时间戳被确定为在所述第一时间戳之前时，使得所述一个或多个处理器执行所述动作的所述一个或多个指令使得所述一个或多个处理器：
将错误记录存储在数据结构中，
其中所述错误记录标识所述第一时间戳与所述第二时间戳之间的时间段以指示在所述时间段期间与所述属性相关联的任何上下文值是不准确的。
20.根据权利要求15所述的非瞬态计算机可读介质，其中当所述第二时间戳被确定为在所述第一时间戳之前时，使得所述一个或多个处理器执行所述动作的所述一个或多个指令使得所述一个或多个处理器：
将错误标志附加到所述记录以指示所述记录是不准确的。
CN201910566105.6A 2019-03-13 2019-06-27 遥测数据错误检测 Active CN111694836B (zh)

Applications Claiming Priority (2)

Application Number Priority Date Filing Date Title
US16/351,858 US11405141B2 (en) 2019-03-13 2019-03-13 Telemetry data error detection
US16/351,858 2019-03-13

Publications (2)

Publication Number Publication Date
CN111694836A CN111694836A (zh) 2020-09-22
CN111694836B true CN111694836B (zh) 2024-04-19

Family

ID=67180494

Family Applications (1)

Application Number Title Priority Date Filing Date
CN201910566105.6A Active CN111694836B (zh) 2019-03-13 2019-06-27 遥测数据错误检测

Country Status (3)

Country Link
US (3) US11405141B2 (zh)
EP (2) EP3709186B1 (zh)
CN (1) CN111694836B (zh)

Families Citing this family (4)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US11405141B2 (en) 2019-03-13 2022-08-02 Juniper Networks, Inc. Telemetry data error detection
US11308092B2 (en) * 2019-06-11 2022-04-19 Microsoft Technology Licensing, Llc Stream processing diagnostics
US11995082B2 (en) * 2021-11-05 2024-05-28 Microstrategy Incorporated Systems and methods for providing faster data access using lookup and relationship tables
US20230401112A1 (en) * 2022-06-08 2023-12-14 Microsoft Technology Licensing, Llc Synchronized system-on-chip telemetry aggregation and buffering

Citations (4)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN102934089A (zh) * 2010-06-17 2013-02-13 微软公司 针对文件的错误检测
CN105302861A (zh) * 2015-09-21 2016-02-03 航天东方红卫星有限公司 一种基于消息推送机制的遥测数据处理方法
CN107209705A (zh) * 2014-12-01 2017-09-26 茨特里克斯系统公司 用于计算环境的活动回滚
CN107967301A (zh) * 2017-11-07 2018-04-27 许继电气股份有限公司 一种电力电缆隧道监控数据的存储、查询方法及装置

Family Cites Families (18)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US3934224A (en) 1974-10-29 1976-01-20 Honeywell Information Systems, Inc. Apparatus for continuous assessment of data transmission accuracy in a communication system
US8489729B2 (en) * 2006-03-14 2013-07-16 Sap Ag System and method for social service event processing and management
US9055030B2 (en) 2011-07-13 2015-06-09 Comcast Cable Communications, Llc Monitoring and using telemetry data
CN102323941B (zh) 2011-09-01 2012-12-26 北京空间飞行器总体设计部 一种遥测数据处理方法
US9105178B2 (en) 2012-12-03 2015-08-11 Sony Computer Entertainment Inc. Remote dynamic configuration of telemetry reporting through regular expressions
US20140230062A1 (en) * 2013-02-12 2014-08-14 Cisco Technology, Inc. Detecting network intrusion and anomaly incidents
US10367827B2 (en) * 2013-12-19 2019-07-30 Splunk Inc. Using network locations obtained from multiple threat lists to evaluate network data or machine data
US9411811B2 (en) * 2014-01-06 2016-08-09 International Business Machines Corporation Coordinated point-in-time snapshots of multiple computing platforms
US9923767B2 (en) * 2014-04-15 2018-03-20 Splunk Inc. Dynamic configuration of remote capture agents for network data capture
US9378204B2 (en) * 2014-05-22 2016-06-28 International Business Machines Corporation Context based synonym filtering for natural language processing systems
US10585901B2 (en) * 2015-01-02 2020-03-10 International Business Machines Corporation Tailoring question answer results to personality traits
US10795890B2 (en) * 2015-02-25 2020-10-06 Sumo Logic, Inc. User interface for event data store
US10324773B2 (en) 2015-09-17 2019-06-18 Salesforce.Com, Inc. Processing events generated by internet of things (IoT)
US10685043B2 (en) 2015-11-10 2020-06-16 International Business Machines Corporation Event analysis in network management event streams
US9910470B2 (en) 2015-12-16 2018-03-06 Intel Corporation Controlling telemetry data communication in a processor
US10372702B2 (en) * 2016-12-28 2019-08-06 Intel Corporation Methods and apparatus for detecting anomalies in electronic data
US10929376B2 (en) * 2018-03-22 2021-02-23 Microsoft Technology Licensing, Llc Performing transactions in distributed transactional memory systems
US11405141B2 (en) 2019-03-13 2022-08-02 Juniper Networks, Inc. Telemetry data error detection

Patent Citations (4)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN102934089A (zh) * 2010-06-17 2013-02-13 微软公司 针对文件的错误检测
CN107209705A (zh) * 2014-12-01 2017-09-26 茨特里克斯系统公司 用于计算环境的活动回滚
CN105302861A (zh) * 2015-09-21 2016-02-03 航天东方红卫星有限公司 一种基于消息推送机制的遥测数据处理方法
CN107967301A (zh) * 2017-11-07 2018-04-27 许继电气股份有限公司 一种电力电缆隧道监控数据的存储、查询方法及装置

Also Published As

Publication number Publication date
US11616603B2 (en) 2023-03-28
EP4198762A1 (en) 2023-06-21
US11405141B2 (en) 2022-08-02
US20230198675A1 (en) 2023-06-22
US20220321267A1 (en) 2022-10-06
EP3709186B1 (en) 2023-03-08
CN111694836A (zh) 2020-09-22
EP3709186A1 (en) 2020-09-16
US20200295879A1 (en) 2020-09-17
US11968045B2 (en) 2024-04-23

Similar Documents

Publication Publication Date Title
CN111694836B (zh) 遥测数据错误检测
US11509534B2 (en) Collection of error packet information for network policy enforcement
CN108259347B (zh) 一种报文传输方法和装置
US11711395B2 (en) User-determined network traffic filtering
US11805400B2 (en) Systems and methods for facilitating network function device discovery
US20170265032A1 (en) Methods, Devices, and Computer Readable Storage Devices for Providing Optimized Location Information
CN110313147A (zh) 数据处理方法、装置和系统
US20180191650A1 (en) Publish-subscribe based exchange for network services
CN114071544B (zh) 网络测试方法、装置和电子设备
US10334017B2 (en) Tracking a status of a file transfer using feedback files corresponding to file transfer events
US9917738B2 (en) Intelligent device data router
US11604877B1 (en) Nested courses of action to support incident response in an information technology environment
US20240056370A1 (en) Data transmission control method and apparatus, electronic device, and storage medium
CN113839948B (zh) 一种dns隧道流量检测方法、装置、电子设备和存储介质
US9996560B1 (en) Template mapping system for non-compliant collectors
US9578529B1 (en) Cellular data testing system
CN103795577A (zh) 日志服务器处理日志的方法和装置
US10645121B1 (en) Network traffic management based on network entity attributes
CN111258845A (zh) 事件风暴的检测
CN112702383B (zh) 收集误差分组信息以进行网络策略实施
CN103533077A (zh) 网络聊天定位系统及其定位方法
US10645084B2 (en) Toll-free data simulation via an HTTP connect tunnel
US11245606B1 (en) Network latency time measurement using DNS and web server messages
US20230155882A1 (en) System, method, device, and program for performing automatic troubleshooting of a network
CN112769830A (zh) Tcp会话老化控制方法及装置

Legal Events

Date Code Title Description
PB01 Publication
PB01 Publication
SE01 Entry into force of request for substantive examination
SE01 Entry into force of request for substantive examination
GR01 Patent grant
GR01 Patent grant