CN111818111B - 一种主机及服务器 - Google Patents

Abstract

本申请公开了一种主机及服务器，属于通信领域。所述服务器包括处理器：所述处理器，用于获取第一关联规则，所述服务器保存有所述第一关联规则的规则标识对应的第二关联规则，所述主机集群中的第一主机中运行所述第二关联规则对应的过滤器，所述主机集群中的第二主机中运行所述第二关联规则对应的规则执行器；所述处理器，用于在所述第一关联规则包括的过滤条件与所述第二关联规则包括的过滤条件不同时，对所述第二关联规则对应的过滤器进行处理并在所述第一主机中生成所述第一关联规则对应的过滤器，所述第一关联规则对应的过滤器保存所述第一关联规则中的过滤条件和所述规则执行器的标识。本申请能够提高对事件处理的效率。

Description

一种主机及服务器

技术领域

本申请涉及通信领域，特别涉及一种主机及服务器。

背景技术

事件流是指由众多的事件以顺序、大量、快速、连续到达的方式汇总形成的事件序列。考虑到事件流的数据量很大、对处理时效性的要求很高、用户的个性化需求等因素，现有技术采用主机集群作为事件流处理的执行主体，主机集群由多台主机组成。

可以在主机集群的主机中部署事件总线模块和至少一个规则执行器，每个规则执行器包括过滤条件和用于处理事件的处理逻辑。事件总线模块负责接收至少一个数据源发送的数据，将接收的每个数据归一化成统一的格式的事件，进而将归一化后的各个事件组成事件流。对于每个规则执行器，该规则执行器从事件总线模块中获取事件流，根据规则执行器包括的过滤条件筛选事件流，对从事件流中筛选出的事件进行处理。

发明人发现现有技术至少存在以下问题：

事件流中不符合与该规则执行器中的过滤条件的事件数目较大，即事件流中存在大量的与该规则执行器中的过滤条件不匹配的事件，这样规则执行器需要耗费大量的资源来根据过滤条件对事件流进行筛选过滤，导致后续对事件处理的效率低下。

发明内容

本申请实施例提供了一种主机及服务器，以提高对事件处理的效率。所述技术方案如下：

一方面，提供了一种服务器，应用于由主机集群和所述服务器实现的事件流的处理系统，所述服务器包括处理器：

所述处理器获取第一关联规则，所述第一关联规则包括至少一个过滤条件和/或至少一个计数关联条件，所述服务器保存有所述第一关联规则的规则标识对应的第二关联规则，所述主机集群中的第一主机中运行所述第二关联规则对应的过滤器，所述主机集群中的第二主机中运行所述第二关联规则对应的规则执行器，所述过滤器保存所述第二关联规则中的过滤条件和所述规则执行器的标识，所述规则执行器保存所述第二关联规则中的计数关联条件；所述处理器在所述第一关联规则包括的过滤条件与所述第二关联规则包括的过滤条件不同时，对所述第二关联规则对应的过滤器进行处理并在所述第一主机中生成所述第一关联规则对应的过滤器，所述第一关联规则对应的过滤器保存所述第一关联规则中的过滤条件和所述规则执行器的标识，其中，对所述第二关联规则对应的过滤器进行处理的操作包括对所述第二关联规则对应的过滤器保存的过滤条件进行更新和/或对所述第二关联规则对应的过滤器保存的规则执行器的标识进行更新，所述第一关联规则对应的过滤器用于接收事件流，根据保存的过滤条件对所述事件流进行过滤得到至少一个事件，根据保存的所述规则执行器的标识，向所述规则执行器发送所述至少一个事件，所述规则执行器用于处理所述至少一个事件。

处理器获取第二关联规则被修改后的第一关联规则，在第一关联规则包括的过滤条件与第二关联规则包括的过滤条件不同时，在第一主机上对第二关联规则对应的过滤器进行处理并在第一主机中生成第一关联规则对应的过滤器，第一关联规则对应的过滤器保存第一关联规则中的过滤条件和规则执行器的标识，该规则执行器位于第二主机上。这样将过滤事件流和处理事件这两个过程分离，过滤器接收事件流，根据保存的过滤条件对事件流进行过滤得到至少一个事件，根据保存的规则执行器的标识，向规则执行器发送至少一个事件，规则执行器处理所述至少一个事件，如此规则执行器可以使用较多的资源处理事件，提高对事件处理的效率。

在一种可能的实现方式中，所述服务器还包括网络接口；所述处理器从第一关系表查询出包括第一过滤条件和所述规则执行器的标识的第一记录，所述第一关系表用于保存过滤器的标识、过滤条件集合与规则执行器的标识的对应关系，所述第一过滤条件是所述第二关联规则中的过滤条件且与所述第一关联规则中的每个过滤条件均不同；

所述网络接口在所述记录中保存的规则执行器的标识的数目为1时，向所述第一主机发送更新请求消息，所述更新请求消息包括第一过滤器的标识、所述第一过滤条件和第二过滤条件，所述第一过滤器的标识是所述第一记录中保存的过滤器的标识，所述第二过滤条件是所述第一关联规则中的过滤条件且与所述第二关联规则中的每个过滤条件不同，所述更新请求消息用于所述第一主机将所述第一过滤器包括的所述第一过滤条件更新为所述第二过滤条件。由于第一主机将第一过滤器包括的第一过滤条件更新为第二过滤条件，这样可以采用更新的操作直接得到第一关联规则对应的第一过滤器，更新操作需要资源较少，所以在生成第一关联规则对应的过滤器时可以减少消耗第一主机的资源。

在一种可能的实现方式中，所述处理器在第一记录中保存的规则执行器的标识的数目大于1时，查询第一关系表中是否包括第二记录，所述第二记录中保存的第一过滤条件集合是所述第一关联规则中的全部过滤条件的子集；所述网络接口在查询出所述第一关系表包括所述第二记录时，向所述第一主机发送添加请求消息，所述添加请求消息包括第二过滤器的标识和所述规则执行器的标识，所述第二过滤器的标识是所述第二记录中保存的过滤器的标识，所述添加请求消息用于所述第一主机在所述第二过滤器中添加所述规则执行器的标识。

由于第二过滤器包括第一关联规则中的第二过滤条件，在第二过滤器中添加该规则执行器的标识，便得到第一关联规则对应的过滤器，这样在生成第一关联规则对应的过滤器时可以减少消耗第一主机的资源。添加后的第二过滤器包括多个规则执行器的标识，第二过滤器可以对应多个关联规则的规则执行器，第二过滤器经过一次过滤可以得到多个规则执行器的事件，从而避免了重复过滤的情况发生，避免了资源浪费。

在一种可能的实现方式中，所述网络接口在所述第一关联规则中的过滤条件数目大于所述第一过滤条件集合中的过滤条件数目时，向所述第一主机发送第一创建请求消息，所述第一创建请求消息包括第二过滤条件集合和所述规则执行器的标识，所述第二过滤条件集合包括所述第一关联规则中的除所述第一过滤条件集合以外的其他过滤条件，所述第一创建请求消息用于所述第一主机生成保存有所述第二过滤条件集合和所述规则执行器的标识的过滤器，并运行生成的所述过滤器。从而实现在第一主机上生成第一关联规则对应的过滤器。

在一种可能的实现方式中，所述网络接口在所述处理器查询到所述第一关系表不包括第二记录时，向所述第一主机发送第二创建请求消息，所述第二创建请求消息包括所述第第一关联规则中的过滤条件和所述规则执行器的标识，所述第二创建请求消息用于所述第一主机生成保存有所述第第一关联规则中的过滤条件和所述规则执行器的标识的过滤器，并运行生成的所述过滤器。从而实现在第一主机上生成第一关联规则对应的过滤器。

在一种可能的实现方式中，所述网络接口在所述第一记录保存的规则执行器的标识的数目大于1时，向所述第一主机发送删除请求消息，所述删除请求消息包括所述第一过滤器的标识和所述规则执行器的标识，所述删除请求消息用于所述第一主机从所述第一过滤器的标识对应的第一过滤器中删除所述规则执行器的标识。在第二关联规则发生变化时，可以从第二关联规则对应的第一过滤器中删除第二关联规则对应的规则执行器的标识，这样可以保证一个过滤器可以对应多个关联规则的规则执行器。

在一种可能的实现方式中，所述处理器在所述第一关联规则包括的计数关联条件与所述第二关联规则包括的计数关联条件不同时，将所述规则执行器中包括的计数关联条件替换为所述第一关联规则包括的计数关联条件。

另一方面，提供了一种主机，应用于由服务器和主机集群实现的事件流的处理系统，所述主机为所述主机集群中的第一主机，所述主机集群还包括第二主机，所述服务器包括第二关联规则，所述第一主机中运行所述第二关联规则对应的过滤器，所述第二主机中运行所述第二关联规则对应的规则执行器，所述过滤器保存所述第二关联规则中的过滤条件和所述规则执行器的标识，所述规则执行器保存所述第二关联规则中的计数关联条件；

所述主机还包括：网络接口和处理器；所述网络接口接收所述服务器在所述第二关联规则包括的过滤条件与第一关联规则包括的过滤条件不同时发送的操作请求消息，所述第一关联规则是所述服务器获取的标识与所述第二关联规则的标识相同的关联规则；

所述处理器根据所述操作请求消息对所述第二关联规则对应的过滤器进行处理并生成所述第一关联规则对应的过滤器，所述第一关联规则对应的过滤器保存所述第一关联规则中的过滤条件和所述规则执行器的标识，其中对所述第二关联规则对应的过滤器进行处理的操作包括对所述第二关联规则对应的过滤器保存的过滤条件进行更新和/或对所述第二关联规则对应的过滤器保存的规则执行器的标识进行更新；所述第一关联规则对应的过滤器，用于接收事件流，根据保存的过滤条件对所述事件流进行过滤，得到至少一个事件，根据保存的所述规则执行器的标识，向所述规则执行器发送所述至少一个事件。

在服务器中第二关联规则被修改成第一关联规则时，且在第一关联规则包括的过滤条件与第二关联规则包括的过滤条件不同时，处理器对第二关联规则对应的过滤器进行处理并在第一主机中生成第一关联规则对应的过滤器，第一关联规则对应的过滤器保存第一关联规则中的过滤条件和规则执行器的标识，该规则执行器位于第二主机上。这样将过滤事件流和处理事件这两个过程分离，过滤器接收事件流，根据保存的过滤条件对事件流进行过滤得到至少一个事件，根据保存的规则执行器的标识，向规则执行器发送至少一个事件，规则执行器处理所述至少一个事件，如此规则执行器可以使用较多的资源处理事件，提高对事件处理的效率。

在一种可能的实现方式中，所述操作请求消息为更新请求消息，所述更新请求消息包括所述第一过滤器的标识、第一过滤条件和第二过滤条件，所述第一过滤条件是所述第二关联规则中的过滤条件且与所述第一关联规则中的每个过滤条件不同，所述第二过滤条件是所述第一关联规则中的过滤条件且与所述第二关联规则中的每个过滤条件不同，所述第一过滤器保存所述第一过滤条件和所述规则执行器的标识，所述第一过滤器保存一个规则执行器的标识；所述处理器根据所述第一过滤器的标识将所述第一过滤器保存的所述第一过滤条件更新为所述第二过滤条件。

由于处理器将第一过滤器包括的第一过滤条件更新为第二过滤条件，这样可以采用更新的操作直接得到第一关联规则对应的第一过滤器，更新操作需要资源较少，所以在生成第一关联规则对应的过滤器时可以减少消耗处理器的资源。

在一种可能的实现方式中，所述操作请求消息包括添加请求消息，所述添加请求消息包括第二过滤器的标识和所述规则执行器的标识，所述第二过滤器保存有第一过滤条件集合，所述第一过滤条件集合是所述第一关联规则中的全部过滤条件的子集；所述处理器将所述规则执行器的标识添加到所述第二过滤器的标识对应的第二过滤器中。

由于第二过滤器包括第一过滤条件集合，在第二过滤器中添加该规则执行器的标识，便得到第一关联规则对应的过滤器，这样在生成第一关联规则对应的过滤器时可以减少消耗处理器的资源。添加后的第二过滤器包括多个规则执行器的标识，第二过滤器可以对应多个关联规则的规则执行器，第二过滤器经过一次过滤可以得到多个规则执行器的事件，从而避免了重复过滤的情况发生，避免了资源浪费。

在一种可能的实现方式中，所述操作请求消息还包括第一创建请求消息，所述第一创建请求消息包括第二过滤条件集合和所述规则执行器的标识，所述第二过滤条件集合包括所述第一关联规则中的除所述第一过滤条件集合以外的其他过滤条件；所述处理器生成保存有所述第二过滤条件集合和所述规则执行器的标识的过滤器。从而实现在主机上生成第一关联规则对应的过滤器。

在一种可能的实现方式中，所述操作请求消息还包括第二创建请求消息，所述第二创建请求消息包括所述第一关联规则中的过滤条件和所述规则执行器的标识；所述处理器生成保存有所述第一关联规则中的过滤条件和所述规则执行器的标识的过滤器。从而实现在主机上生成第一关联规则对应的过滤器。

在一种可能的实现方式中，所述操作请求消息为删除请求消息，所述删除请求消息包括第一过滤器的标识和所述规则执行器的标识，所述第一过滤器保存有第一过滤条件、所述规则执行器的标识和除所述规则执行器的标识以外的其他规则执行器的标识，所述第一过滤条件是所述第二关联规则中的过滤条件且与所述第一关联规则中的每个过滤条件不同；所述处理器从所述第一过滤器的标识对应的第一过滤器中删除所述规则执行器的标识。在第二关联规则发生变化时，可以从第二关联规则对应的第一过滤器中删除第二关联规则对应的规则执行器的标识，这样可以保证一个过滤器可以对应多个关联规则的规则执行器。

附图说明

图1是本申请实施例提供的一种事件流的处理系统的结构示意图；

图2是本申请实施例提供的过滤器与规则执行器之间的关系示意图；

图3是本申请实施例提供的修改、增加和删除关联规则的示意图；

图4是本申请实施例提供的另一种过滤器与规则执行器之间的关系示意图；

图5是本申请实施例提供的一种服务器结构示意图；

图6是本申请实施例提供的服务器与主机之间数据交互示意图；

图7是本申请实施例提供的一种主机结构示意图；

图8是本申请实施例提供的另一种主机结构示意图。

具体实施方式

下面将结合附图对本申请实施方式作进一步地详细描述。

事件流是指由众多的事件以顺序、大量、快速、连续到达的方式汇总形成的事件序列。考虑到事件流的数据量很大、对处理时效性的要求很高、用户的个性化需求等因素，可以采用事件流的处理系统对该事件流进行处理。对该处理系统的结构可以参见如下实施例的介绍。

实施例一

参见图1，本申请实施例提供了一种事件流的处理系统，该处理系统包括：

服务器1和主机集群2，主机集群2中包括第一主机21和第二主机22等。第二主机22的数目可以大于或等于1。服务器1与第一主机21之间建立有网络连接，服务器1与每个第二主机22之间建立有网络连接，第一主机21与每个第二主机22之间建立有网络连接。

服务器1中保存有至少一个关联规则，为了便于与服务器从外部获取的修改后的关联规则或者新增的关联规则相区分进行说明，将服务器1中保存的关联规则称为第二关联规则。每个第二关联规则包括规则标识、至少一个过滤条件和至少一个计数关联条件等内容。

对于每个第二关联规则，第一主机21中运行该第二关联规则对应的过滤器，第二主机22中运行有该第二关联规则对应的规则执行器。其中，过滤器保存该第二关联规则中的过滤条件和规则执行器的标识。规则执行器保存该第二关联规则中的计数关联条件。该第二关联规则对应的过滤器的数目可以大于或等于1。在该第二关联规则对应的过滤器的数目为1时，该第二关联规则对应的过滤器保存该第二关联规则中的全部过滤条件，在该第二关联规则对应的过滤器的数目大于1时，该第二关联规则对应的每个过滤器保存该第二关联规则中的部分过滤条件。可选地，第二关联规则对应一个规则执行器。

可选地，过滤器是在第一主机21中基于软件实现的功能模块，规则执行器是在第二主机22中基于软件实现的功能模块。

对于每个过滤器，该过滤器中保存的规则执行器的标识的数目可以大于或等于1。参见图2，在该过滤器保存的规则执行器的标识的数目为1时，表示该过滤器与一个规则执行器相对应，例如图2中所示的过滤器s保存有规则执行器k的标识，过滤器s与规则执行器k相对应。在该过滤器保存的规则执行器的标识的数目大于1时，表示该过滤器与多个规则执行器相对应，例如图2中所示的过滤器2保存有规则执行器2的标识、规则执行器3的标识和规则执行器k的标识。换句话说，过滤器2与规则执行器2、规则执行器3和规则执行器k相对应。

服务器1中保存有数据库、第一关系表和第二关系表，该数据库用于保存至少一个第二关联规则。第一关系表用于保存过滤器的标识、过滤条件集合与规则执行器的标识的对应关系，第一关系表中的每条记录包括第一主机21中的一个过滤器的标识、过滤条件集合和规则执行器的标识，该过滤条件集合包括该过滤器保存的过滤条件。第二关系表用于保存规则标识与规则执行器的标识的对应关系，第二关系表中的每条记录包括一个第二关联规则的规则标识和该第二关联规则对应的规则执行器的标识。

接下来列举个例子进行说明，假设数据库中保存有第二关联规则r，参见下表1，第二关联规则r包括规则标识ID1、三个过滤条件和计数关联条件1，该三个过滤条件为事件类型A、事件类型B和事件类型C，该计数关联条件1为用于确定事件关系的逻辑。

表1

参见图2，假设第二主机22中运行该第二关联规则r对应的规则执行器1。该规则执行器1中包括该计数关联条件1，由于该计数关联条件1为用于确定事件关系的逻辑，所以该规则执行器1用于确定事件关系。第一主机21中运行该第二关联规则r对应的过滤器1，该过滤器1包括该第二关联规则r中的事件类型A、事件类型B和事件类型C，以及规则执行器1的标识IF1。假设，过滤器1的标识IS1。

这样参见下表2所示的第一关系表，在第一关系表中保存有过滤器1的标识IS1、该三个过滤条件组成的过滤条件集合和该规则执行器1的标识IF1之间的对应关系，以及参见下表3所示的第二关系表，在第二关系表中保存有规则标识ID1和规则执行器1的标识IF1之间的对应关系。

表2

表3

规则标识	规则执行器的标识
		ID1	IF1
……	……

规则执行器的标识可以包括该规则执行器所在的第二主机22的主机标识和用于在第二主机22中标识该规则执行器的执行器标识。第二主机22的主机标识可以是第二主机22的地址，该地址可以为互联网协议地址(internet protocol address，IP)地址或媒体访问控制地址(media access control Address，MAC)地址等，该规则执行器的执行器标识可以是该规则执行器在第二主机22中的编号等。

参见图2，对于第一主机21中的每个过滤器，该过滤器可以用于接收事件流，根据保存的过滤条件对该事件流进行过滤，得到至少一个事件，根据保存的规则执行器的标识向规则执行器发送过滤得到的至少一个事件。对于每个规则执行器，该规则执行器可以用于接收该至少一个事件，对接收到的至少一个事件进行处理。

在该过滤器中保存的规则执行器的标识的数目大于1时，该过滤器保存了多个第二关联规则对应的规则执行器的标识，该多个第二关联规则中的每个第二关联规则均包括该过滤器保存所有的过滤条件，该过滤器过滤出至少一个事件时，根据保存的规则执行器的标识向每个规则执行器均发送该至少一个事件。

例如，过滤器1包括过滤条件为事件类型A、事件类型B和事件类型C，该过滤器对事件流进行过滤，过滤出属于事件类型A的事件A、属于事件类型B的事件B和属于事件类型C的事件C，向该保存的规则执行器1的标识IF1对应的规则执行器1发送事件A、事件B和事件C。该规则执行器1接收事件A、事件B和事件C，分析事件A、事件B和事件C的关系。

由于该过滤器保存的规则执行器的标识包括该规则执行器所在的第二主机22的主机标识和该规则执行器的执行器标识，该过滤器可以根据该第二主机22的主机标识，向该第二主机22发送事件处理请求消息。该事件处理请求消息携带过滤得到的至少一个事件和规则执行器的执行器标识。该第二主机22上的处理器接收该事件处理请求消息，从该事件处理请求消息中提取至少一个事件和规则执行器的执行器标识，使用该执行器标识对应该规则执行器处理该至少一个事件，得到处理结果。

第二关联规则是对目标事件进行处理的处理逻辑，目标事件是通过第二关联规则中的过滤条件对事件流进行过滤得到的事件，该处理逻辑可以是第二关联规则中的计数关联条件。

实施例二

服务器1中保存的第二关联规则可以被修改，为了便于说明，称修改后的关联规则为第一关联规则。此时服务器1需要对第一主机21中的过滤器和/或第二主机22中的规则执行器进行处理。详细实现如下：

服务器1，用于获取第一关联规则，第一关联规则包括至少一个过滤条件和/或至少一个计数关联条件，服务器1保存有第一关联规则的规则标识对应的第二关联规则。

服务器1，还用于比较第一关联规则和该第二关联规则，在比较出第一关联规则包括的过滤条件与该第二关联规则包括的过滤条件不同时，在第一主机21中对该第二关联规则对应的过滤器进行处理并在第一主机21中生成第一关联规则对应的过滤器，第一关联规则对应的过滤器保存第一关联规则中的过滤条件和该第二关联规则对应的规则执行器的标识；和/或，在比较出第一关联规则包括的计数关联条件与该第二关联规则包括的计数关联条件不同时，在第二主机22中将该第二关联规则对应的规则执行器保存的计数关联条件更新为第一关联规则中的计数关联条件。

其中，对该第二关联规则对应的过滤器进行处理的操作包括对该第二关联规则对应的过滤器保存的过滤条件进行更新和/或对该第二关联规则对应的过滤器保存的规则执行器的标识进行更新。在第一主机21中生成第一关联规则对应的过滤器后，第一关联规则对应的过滤器用于接收事件流，根据保存的过滤条件对事件流进行过滤得到至少一个事件，根据保存的规则执行器的标识，向该规则执行器发送该至少一个事件。该规则执行器用于处理该至少一个事件。

由于服务器1中的数据库保存有第二关联规则，服务器1在获取到第一关联规则时，比较第一关联规则的规则标识和保存的每个第二关联规则的规则标识；在比较出第一关联规则的规则标识与某个第二关联规则的规则标识相同时，确定服务器1中保存有第一关联规则的规则标识对应的第二关联规则，将该数据库中保存的该第二关联规则更新为第一关联规则。

参见图3，服务器1中保存的第二关联规则可以被技术人员修改，技术人员可以通过与服务器1连接的客户端修改第二关联规则，或者直接通过服务器1上的输入输出接口修改第二关联规则。输入输出接口包括但不限于键盘，麦克风，触摸屏等等。

在技术人员通过客户端修改第二关联规则的情况下，客户端可以向技术人员显示操作界面。技术人员可以在该操作界面中设置第一关联规则。第一关联规则包括规则标识、过滤条件和计数关联条件等内容。第一关联规则的规则标识与服务器1中保存的一个第二关联规则的规则标识相同，但第一关联规则中的过滤条件与该第二关联规则中的过滤条件不同和/或第一关联规则中的计数关联条件与该第二关联规则中的计数关联条件不同。客户端从该操作界面中获取第一关联规则，向服务器1发送第一关联规则。服务器1接收第一关联规则，比较第一关联规则的规则标识与保存的每个第二关联规则的规则标识，如果比较出第一关联规则的规则标识与某个第二关联规则的规则标识相同，则再执行比较第一关联规则和该第二关联规则的操作。

该操作界面中可以包括确认按钮，技术人员可以通过点击该确认按钮。客户端可以接收该确认按钮在被点击时触发的确认命令，根据该确认命令从该操作界面中读取第一关联规则。

在技术人员直接通过服务器1的输入输出接口修改第二关联规则的情况下，服务器1可以向技术人员显示操作界面。技术用户可以在该操作界面中设置第一关联规则。第一关联规则包括规则标识、过滤条件和计数关联条件等内容，且第一关联规则的规则标识与服务器1中保存的一个第二关联规则的规则标识相同，但第一关联规则中的过滤条件与该第二关联规则中的过滤条件不同和/或第一关联规则中的计数关联条件与该第二关联规则中的计数关联条件不同。服务器1从该操作界面中获取第一关联规则，比较第一关联规则的规则标识与保存的每个第二关联规则的规则标识，如果比较出第一关联规则的规则标识与某个第二关联规则的规则标识相同，则再执行比较第一关联规则和该第二关联规则的操作。

该操作界面中可以包括确认按钮，技术人员可以通过点击该确认按钮。服务器可以接收该确认按钮在被点击时触发的确认命令，根据该确认命令从该操作界面中读取第一关联规则。

在第一关联规则包括的过滤条件与该第二关联规则包括的过滤条件不同的情况下，服务器1可以从第一关系表查询出包括第一过滤条件和该第二关联规则对应的规则执行器的标识的第一记录。第一过滤条件是该第二关联规则中的过滤条件且与第一关联规则中的每个过滤条件均不同；在查询的记录保存的规则执行器的标识的数目为1时，向第一主机发送更新请求消息，该更新请求消息包括第一过滤器的标识、第一过滤条件和第二过滤条件，第一过滤器的标识是查询的记录中保存的过滤器的标识，第二过滤条件是第一关联规则中的过滤条件且与该第二关联规则中的每个过滤条件不同。

服务器1还可以在第一记录中将第一过滤条件更新为第二过滤条件。

对于该第二关联规则对应的规则执行器的标识，服务器1可以根据该第二关联规则的规则标识，从第二关系表中查找出该第二关联规则对应的规则执行器的标识，然后再根据第一过滤条件和该第二关联规则对应的规则执行器的标识查询第一关系表，以查询出包括第一过滤条件和该第二关联规则对应的规则执行器的标识的第一记录。

例如，假设服务器1获取到第一关联规则R，参见下表4，第一关联规则R包括规则标识ID1、三个过滤条件和计数关联条件1，该三个过滤条件为事件类型A、事件类型B和事件类型D，服务器1从数据库中查询出保存有该规则标识ID1对应的第二关联规则r，所以服务器1比较如表4所示的第一关联规则R和如表1所示的第二关联规则r，比较出第一关联规则R中事件类型D和第二关联规则r中的事件类型C不同，也就是说第一过滤条件为事件类型C，第二过滤条件为事件类型D。

表4

服务器1根据该规则标识ID1，从如表3所示的第二关系表中查询出对应的规则执行器1的标识IF1，根据事件类型C和规则执行器1的标识IF1，从如表2所示的第一关系表查询出包括事件类型C和规则执行器1的标识IF1的第一记录，且第一记录中保存的规则执行器的标识的数目为1，向第一主机21发送更新请求消息，该更新请求消息包括第一过滤器的标识、事件类型C和事件类型D，第一过滤器的标识为第一记录中保存的过滤器的标识IS1。

服务器1还可以在如表2所示的第一关系表中将第一记录保存的事件类型C更新为事件类型D，得到如表5所示的第一关系表。

表5

服务器1还可以在第一记录保存的规则执行器的标识的数目大于1时，查询第一关系表中是否包括第二记录，第二记录中保存的第一过滤条件集合是第一关联规则中的全部过滤条件的子集，在查询出第一关系表包括第二记录时，向第一主机21发送第一添加请求消息，第一添加请求消息包括第二过滤器的标识和该第二关联规则对应的规则执行器的标识，第二过滤器的标识是第二记录中保存的过滤器的标识。

服务器1还可以在第一关联规则中的过滤条件数目大于第一过滤条件集合中的过滤条件数目时，向第一主机21发送第一创建请求消息，第一创建请求消息包括第二过滤条件集合和该第二关联规则对应的规则执行器的标识，第二过滤条件集合包括第一关联规则中的除第一过滤条件集合以外的其他过滤条件。

服务器1还可以在查询出第一关系表不包括第二记录时，向第一主机21发送第二创建请求消息，第二创建请求消息包括第一关联规则中的过滤条件和该第二关联规则对应的规则执行器的标识。

在第一记录保存的规则执行器的标识的数目大于1时，服务器1还可以在第一关系表中删除第一记录保存的该第二关联规则对应的规则执行器的标识；以及，可以在第一关系表中查询包括第二过滤器的标识的记录，将该第二关联规则对应的规则执行器的标识添加到包括第二过滤器的标识的记录中。

在第一关联规则中的过滤条件数目大于第一过滤条件集合中的过滤条件数目时，第一主机21在接收到第一创建请求消息后，会创建保存有第二过滤条件集合和该第二关联规则对应的规则执行器的标识的过滤器，并向服务器1发送第一创建响应消息，第一创建响应消息包括该过滤器的标识。服务器1接收第一创建响应消息，将该过滤器的标识、第二过滤条件集合和该第二关联规则对应的规则执行器的标识之间的对应关系保存在第一关系表中。

在第一记录保存的规则执行器的标识的数目大于1时，第一主机21在接收到第二创建请求消息后，会创建保存有第一关联规则中的过滤条件和该第二关联规则对应的规则执行器的标识的过滤器，并向服务器1发送第二创建响应消息，第二创建响应消息包括该过滤器的标识。服务器1接收第二创建响应消息，将该过滤器的标识、过滤条件集合和该第二关联规则对应的规则执行器的标识之间的对应关系保存在第一关系表中，该过滤条件集合包括第一关联规则中的过滤条件。

服务器1还可以在第一记录保存的规则执行器的标识的数目大于1时，向第一主机21发送第一删除请求消息，第一删除请求消息包括第一过滤器的标识和该第二关联规则对应的规则执行器的标识。

在第一关联规则包括的计数关联条件与该第二关联规则包括的计数关联条件不同的情况下，服务器1可以向该第二关联规则对应的规则执行器所在的第二主机22发送条件更新请求消息，该条件更新请求消息包括第一关联规则中的计数关联条件。

服务器1在比较出第一关联规则包括的计数关联条件与第二关联规则包括的计数关联条件不同时，根据该第二关联规则的规则标识，从第二关系表中获取该第二关联规则对应的规则执行器的标识。由于该规则执行器的标识包括该规则执行器所在的第二主机22的主机标识和在该第二主机22中用于标识该规则执行器的执行器标识，所以服务器1根据该第二主机22的主机标识，向该第二主机22发送条件更新请求消息，该条件更新请求消息包括第一关联规则中的计数关联条件和该规则执行器的执行器标识。

对于该处理系统中的第一主机21，第一主机21可以接收服务器1在该第二关联规则包括的过滤条件与第一关联规则包括的过滤条件不同时发送的操作请求消息，根据该操作请求消息对该第二关联规则对应的过滤器进行处理并生成第一关联规则对应的过滤器。第一主机21对过滤器进行处理并生成过滤器的实现过程可以为：

在该操作请求消息为更新请求消息时，该更新请求消息包括第一过滤器的标识、第一过滤条件和第二过滤条件，第一过滤器保存有第一过滤条件和该第二关联规则对应的规则执行器的标识，且第一过滤器保存规则执行器的标识的数目为1；

第一主机21可以根据第一过滤器的标识将第一过滤器保存的第一过滤条件更新为第二过滤条件。

第一过滤器保存的第一过滤条件被更新为第二过滤条件后，第一过滤器可以使用第二过滤条件过滤事件流得到至少一个事件，根据保存的该第二关联规则对应的规则执行器的标识向该规则执行器发送该至少一个事件。该规则执行器处理该至少一个事件。

例如，第一主机21接收该更新请求消息，该更新请求消息携带过滤器1的标识IS1、事件类型C和事件类型D，第一主机21将该标识IS1对应的过滤器1中保存的事件类型C更新为事件类型D，更新后的过滤器1包括事件类型A、事件类型B和事件类型D，以及规则执行器1的标识IF1。这样过滤器1接收到事件流，对该事件流进行过滤，过滤出属于事件类型A的事件A、属于事件类型B的事件B和属于事件类型D的事件D，向该保存的规则执行器1的标识IF1对应的规则执行器1发送事件A、事件B和事件D。该规则执行器1接收事件A、事件B和事件D，分析事件A、事件B和事件D的关系。

在该操作请求消息包括第一添加请求消息时，第一添加请求消息包括第二过滤器的标识和该第二关联规则对应的规则执行器的标识；

第一主机21可以将该第二关联规则对应的规则执行器的标识添加到第二过滤器的标识对应的第二过滤器中。

在该操作请求消息还包括第一创建请求消息时，第一创建请求消息包括第二过滤条件集合和该第二关联规则对应的规则执行器的标识

第一主机21可以生成保存有第二过滤条件集合和该第二关联规则对应的规则执行器的标识的过滤器。

第一主机21还可以为生成的过滤器分配标识，向服务器1发送第一创建响应消息，第一创建响应消息包括生成的过滤器的标识。

第一主机21中保存用于生成过滤器的类模板，该类模板至少包括第一变量和第二变量，第一变量为过滤条件，第二变量为规则执行器的标识。第一主机21可以调用该类模板，在该类模板中将第一变量的值设置为第二过滤条件集合中的过滤条件，将第二变量的值设置为该第二关联规则对应的规则执行器的标识，再运行该类模板，以生成保存有第二过滤条件集合和该第二关联规则对应的规则执行器的标识的过滤器。

第一主机21生成该过滤器后，运行该过滤器。该过滤器可以使用第二过滤条件集合中的过滤条件过滤事件流得到至少一个事件，根据保存的该第二关联规则对应的规则执行器的标识向该第二关联规则对应的规则执行器发送该至少一个事件。该第二关联规则对应的规则执行器处理该至少一个事件。

在该操作请求消息还包括第二创建请求消息时，第二创建请求消息包括第一关联规则中的过滤条件和该第二关联规则对应的规则执行器的标识。

第一主机21可以生成保存有第一关联规则中的过滤条件和该第二关联规则对应的规则执行器的标识的过滤器。

第一主机21还可以为生成的过滤器分配标识，向服务器1发送第二创建响应消息，第二创建响应消息包括生成的过滤器的标识。

第一主机21中保存用于生成过滤器的类模板，该类模板至少包括第一变量和第二变量，第一变量为过滤条件，第二变量为规则执行器的标识。第一主机21可以调用该类模板，在该类模板中将第一变量的值设置为第一关联规则中的过滤条件，将第二变量的值设置为该第二关联规则对应的规则执行器的标识，再运行该类模板，以生成保存有第二过滤条件和该第二关联规则对应的规则执行器的标识的过滤器。

第一主机21生成该过滤器后，运行该过滤器。该过滤器可以使用第一关联规则中的过滤条件过滤事件流得到至少一个事件，根据保存的该第二关联规则对应的规则执行器的标识向该第二关联规则对应的规则执行器发送该至少一个事件。该第二关联规则对应的规则执行器处理该至少一个事件。

在该操作请求消息为第一删除请求消息时，第一删除请求消息包括第一过滤器的标识和该第二关联规则对应的规则执行器的标识，第一过滤器保存有第一过滤条件、该第二关联规则对应的规则执行器的标识和除该第二关联规则对应的规则执行器的标识以外的其他规则执行器的标识，即第一过滤器保存的规则执行器的标识的数目大于1；

第一主机21可以从第一过滤器的标识对应的第一过滤器中删除该第二关联规则对应的规则执行器的标识。

在第一关联规则包括的计数关联条件与该第二关联规则包括的计数关联条件不同的情况下，第二主机22可以接收服务器1发送的条件更新请求消息，该条件更新请求消息包括第一关联规则中的计数关联条件和该第二关联规则对应的规则执行器的执行器标识，将该执行器标识对应的规则执行器保存的计数关联条件更新为第一关联规则中的计数关联条件。

该第二关联规则对应的规则执行器在接收到一个事件时，根据保存的第一关联规则中的计数关联条件处理该至少一个事件。

实施例三

技术人员可以在服务器1中增加新的关联规则，为了便于说明，称该新的关联规则为第三关联规则，服务器1中没有保存第三关联规则的规则标识对应的第二关联规则。

服务器1可以获取第三关联规则，比较第三关联规则的规则标识与保存的每个第二关联规则的规则标识，比较出第三关联规则的规则标识与每个第二关联规则的规则标识不同，表示第三关联规则是技术人员新添加的关联规则。此时，服务器1选择一个第二主机21，在第二主机21中生成第三关联规则对应的规则执行器，该第三关联规则对应的规则执行器包括第三关联规则中的计数关联条件；以及在第一主机21中生成第三关联规则对应的过滤器，该过滤器保存第三关联规则中的过滤条件。

生成的第三关联规则对应的过滤器的数目可以大于或等于1，在第三关联规则对应的过滤器的数目为1时，第三关联规则对应的过滤器包括第三关联规则中的全部过滤条件，在第三关联规则对应的过滤器的数目大于1时，第三关联规则对应的每个过滤器包括第三关联规则中的部分过滤条件。

技术人员可以通过客户端在服务器1中增加第三关联规则或技术人员可以直接在服务器1中增加第三关联规则，该两种情况下的实现方式可以参见上述修改第二关联规则的两种情况。在此不再详细说明。

服务器1在第二主机22中生成第三关联规则对应的规则执行器的操作可以为：服务器1可以向第二主机22发送执行器创建请求消息，该执行器创建请求消息包括第三关联规则中的计数关联条件。

第二主机22接收该执行器创建请求消息，生成保存有第三关联规则中的计数关联条件的规则执行器，为该第三关联规则对应的规则执行器分配执行器标识，将自身的主机标识和该执行器标识组成该第三关联规则对应的规则执行器的标识，向服务器1发送执行器创建响应消息，该执行器创建响应消息包括该第三关联规则对应的规则执行器的标识。

例如，假设服务器1获取到第三关联规则E，参见表6，第三关联规则E包括规则标识ID2、两个过滤条件和计数关联条件2，该两个过滤条件为事件类型A和事件类型E。比较规则标识ID2与数据库中保存的每个第二关联规则的标识，比较出规则标识ID2与每个第二关联规则的标识不同，则表明第三关联规则E为新增加的关联规则。服务器1选择一个在第二主机22，向该第二主机22发送执行器创建请求消息，该执行器创建请求消息携带计数关联条件2。

表6

规则标识	过滤条件	计数关联条件
			ID2	事件类型A和事件类型E	计数关联条件2

参见图4，第二主机22接收该执行器创建请求消息，生成保存有计数关联条件2的规则执行器4，向服务器1发送执行器创建响应消息，该执行器创建响应消息包括该规则执行器4的标识IF4。

服务器1可以接收该执行器创建响应消息，将第三关联规则的规则标识和该第三关联规则对应的规则执行器的标识之间的对应关系保存在第二关系表中。

例如，服务器1将第三关联规则E的规则标识ID2和该第三关联规则E对应的规则执行器4的标识IF4对应保存在如表3所示的第二关系表中，得到的结果如表7所示。

表7

规则标识	规则执行器的标识
		ID1	IF1
ID2	IF4
		……	……

服务器1在第一主机21中生成第三关联规则对应的过滤器的操作可以为：服务器1查询第一关系表中是否包括第三记录，第三记录中保存的第三过滤条件集合是第三关联规则中的全部过滤条件的子集。

如果查询出第一关系表中包括第三记录，服务器1向第一主机21发送第二添加请求消息，第二添加请求消息包括第三过滤器的标识和该第三关联规则对应的规则执行器的标识，第三过滤器的标识是第三记录中保存的过滤器的标识。在第三关联规则中的过滤条件数目大于第三过滤条件集合中的过滤条件数目时，服务器1向第一主机21发送第三创建请求消息，第三创建请求消息包括第四过滤条件集合和该第三关联规则对应的规则执行器的标识，第四过滤条件集合包括第三关联规则中除第三过滤条件集合以外的其他过滤条件。

如果查询出第一关系表中不包括第三记录，则服务器1向第一主机21发送第四创建请求消息，第四创建请求消息包括第三关联规则中的过滤条件和该第三关联规则对应的规则执行器的标识。

如果查询出第一关系表中包括第三记录，服务器1可以在第一关系表中将该第三关联规则对应的规则执行器的标识添加到第三记录中。

例如，服务器1查询如表5所示的第一关系表是否包括第三记录，第三记录中保存的第三过滤条件集合是第三关联规则E保存的全部过滤条件的子集，也就是说第三过滤条件集合包括事件类型A和事件类型E中的至少一个，且查询结果为第一关系表中不包括第三记录，向第一主机21发送第四创建请求消息，第四创建请求消息包括规则执行器4的标识IF4、第三关联规则E中的事件类型A和事件类型E。

第一主机21接收第二添加请求消息，第二添加请求消息包括第三过滤器的标识和第三关联规则对应的规则执行器的标识，将该第三关联规则对应的规则执行器的标识添加到该第三过滤器的标识对应的第三过滤器中。或者，

第一主机21接收第三创建请求消息，第三创建请求消息包括第四过滤条件集合和该第三关联规则对应的规则执行器的标识，生成保存有第四过滤条件集合和该第三关联规则对应的规则执行器的标识的过滤器。第一主机21生成该过滤器的过程，可以参见上述生成过滤器的相关内容，在此不再详细说明。第一主机21生成过滤器后，还分配该过滤器的标识，向服务器1发送第三创建响应消息，第三创建响应消息包括该过滤器的标识。或者，

第一主机21接收第四创建请求消息，第四创建请求消息包括第三关联规则中的过滤条件集合和该第三关联规则对应的规则执行器的标识，生成保存有第三关联规则中的过滤条件和该第三关联规则对应的规则执行器的标识的过滤器。第一主机21生成该过滤器的过程，可以参见上述生成过滤器的相关内容，在此不再详细说明。第一主机21生成过滤器后，还分配该过滤器的标识，向服务器1发送第四创建响应消息，第四创建响应消息包括该过滤器的标识。

服务器1接收第三创建响应消息，第三创建响应消息包括过滤器的标识，将该过滤器的标识、第四过滤条件集合和该第三关联规则对应的规则执行器的标识之间的对应关系保存在第一关系表中。或者，服务器1接收第四创建响应消息，第四创建响应消息包括过滤器的标识，将该过滤器的标识、过滤条件集合和该第三关联规则对应的规则执行器的标识之间的对应关系保存在第一关系表中，该过滤条件集合包括第三关联规则中的过滤条件。

例如，参见图4，第一主机21接收第四创建请求消息，第四创建请求消息包括事件类型A、事件类型E和规则执行器4的标识IF4，生成保存有事件类型A、事件类型E和规则执行器4的标识IF4的过滤器3，向服务器1发送第四创建响应消息，第四创建响应消息包括过滤器3的标识IS3。服务器1接收第四创建响应消息，将该过滤器3的标识IS3、过滤条件集合和该规则执行器4的标识IF4之间的对应关系保存在如表7所示第一关系表中，得到的结果如下表8所示，该过滤条件集合包括事件类型A和事件类型E。

表8

实施例四

技术人员可以在服务器1中删除待删除关联规则，即服务器1中保存有待删除关联规则的规则标识对应的关联规则。

服务器1还可以获取待删除关联规则的规则标识，在第一主机21中删除待删除关联规则对应的过滤器以及在待删除关联规则所在的第二主机22中删除待删除关联规则对应的规则执行器。

技术人员可以通过客户端向服务器1输入待删除关联规则的规则标识或技术人员可以直接向服务器1输入待删除关联规则的规则标识，该两种情况下的实现方式可以参见上述修改第二关联规则的两种情况。在此不再详细说明。

服务器1可以根据待删除关联规则的规则标识从第二关系表中查询对应的规则执行器的标识，根据查询的该规则执行器的标识从第一关系表中查询对应的第四过滤器的标识；在第一关系表保存的与第四过滤器的标识对应的规则执行器的标识的数目为1时，向第一主机21发送过滤器删除请求消息，该过滤器删除请求消息包括第四过滤器的标识；在第一关系表保存的与第四过滤器的标识对应的规则执行器的标识的数目大于1时，向第一主机21发送第二删除请求消息，第二删除请求消息包括第四过滤器的标识和该规则执行器的标识。

该规则执行器的标识包括该规则执行器所在的第二主机22的主机标识和在第二主机22中用于标识该规则执行器的执行器标识，服务器1还可以根据第二主机22的主机标识，向第二主机22发送执行器删除请求消息，该执行器删除请求消息包括该规则执行器的执行器标识。

在第一关系表保存的与第四过滤器的标识对应的规则执行器的标识的数目为1时，服务器1还可以从第一关系表中删除包括第四过滤器的标识的记录；在第一关系表保存的与第四过滤器的标识对应的规则执行器的标识的数目大于1时，服务器1还可以在第一关系表中的包括第四过滤器的标识的记录删除该规则执行器的标识。

服务器1还可以从数据库中删除待删除关联规则的规则标识对应的关联规则，以及从第二关系表中删除包括待删除关联规则的规则标识的记录。

例如，服务器1获取待删除关联规则的规则标识ID1，根据该规则标识ID1，从如表7所示的第二关系表中获取对应的规则执行器1的标识IF1，根据查询的规则执行器1的标识IF1从如表8所示的第一关系表中查询对应的过滤器1的标识IS1；在第一关系表保存的与过滤器1的标识对应的规则执行器的标识的数目为1，所以向第一主机21发送过滤器删除请求消息，该过滤器删除请求消息包括过滤器1的标识IS1。

服务器1从数据库中删除规则标识ID1对应的第二关联规则R，在如表8所示的第一关系表中删除包括过滤器1的标识IS1的记录，得到结果如下表9所示。以及，服务器1在如表7所示的第二关系表中删除包括该规则标识ID1的记录，得到的结果如下表10所示。

表9

过滤器的标识	过滤条件集合	规则执行器的标识
			IS3	事件类型A、事件类型E	IF4
……	……	……

表10

第一主机21在接收到该过滤器删除请求时，删除该第四过滤器的标识对应的第四过滤器；在接收到第二删除请求消息时，从第四过滤器的标识对应的第四过滤器中删除该规则执行器的标识。

第二主机22接收该执行器删除请求消息，根据该规则执行器的执行器标识删除该规则执行器。

例如，第一主机21接收过滤器删除请求消息，该过滤器删除请求消息包括过滤器1的标识IS11，删除IS1对应的过滤器1。

在本申请实施例中，服务器获取第一关联规则，在服务器保存有第一关联规则的规则标识对应的第二关联规则且第一关联规则包括的过滤条件与第二关联规则包括的过滤条件不同时，第一主机上生成第一关联规则对应的过滤器，且该过滤器保存第一关联规则中的过滤条件和规则执行器的标识，该规则执行器位于第二主机上，实现将过滤事件流和处理事件这两个过程分离，这样规则执行器可以使用较多的资源处理事件，提高对事件处理的效率。另外，在第一主机上过滤器中保存的规则执行器的标识的数目可以大于1，这样一个过滤器可以对应多个关联规则的规则执行器，该过滤器经过一次过滤可以得到多个规则执行器的事件，从而避免了现有技术重复过滤的情况发生，避免了资源浪费。

参见图5，本申请实施例提供了一种服务器1，该服务器1可以应用于图1所示的处理系统。该服务器1包括：处理器11、存储器12和网络接口13。处理器11、存储器12和网络接口13之间通过总线14连接。存储器12中包括操作系统、规则执行管理器代理模块和过滤管理器代码模块。

存储器12还包括数据库，该数据库中保存有至少一个关联规则，为了便于说明，称数据库中保存的每个关联规则为第二关联规则。每个第二关联规则包括规则标识、至少一个过滤条件和至少一个计数关联条件等内容。

参见图1，该处理系统中除了包括服务器1，还包括第一主机21和至少一个第二主机22。

对于数据库中保存的每个第二关联规则，第一主机21中运行该第二关联规则对应的过滤器，第二主机22中运行有该第二关联规则对应的规则执行器，该过滤器保存该第二关联规则中的过滤条件和该规则执行器的标识，该规则执行器保存该第二关联规则中的计数关联条件。

参见图5，存储器12还包括第一关系表和第二关系表。第一关系表用于保存过滤器的标识、过滤条件集合与规则执行器的标识的对应关系，第一关系表中的每条记录包括第一主机21中的一个过滤器的标识、由该过滤器中保存的过滤条件组成的过滤条件集合和该过滤器保存的规则执行器的标识。第二关系表用于保存规则标识与规则执行器的标识的对应关系，第二关系表中的每条记录包括一个第二关联规则的规则标识和该第二关联规则对应的规则执行器的标识。

在服务器1启动时，处理器11从存储器12中读取操作系统并运行操作系统，以及从存储器12中读取规则执行管理器代理模块和过滤管理器代码模块并运行规则执行管理器代理模块和过滤管理器代码模块。

数据库中保存的第二关联规则可以被修改，为了便于说明，称修改后的关联规则为第一关联规则。此时处理器11通过运行规则执行管理器代理模块和过滤管理器代码模块，对第一主机21中的过滤器和/或第二主机22中的规则执行器进行处理。详细实现如下：

处理器11，用于获取第一关联规则，第一关联规则包括至少一个过滤条件和/或至少一个计数关联条件，数据库121保存有第一关联规则的规则标识对应的第二关联规则。

处理器11，还用于比较第一关联规则和该第二关联规则，在比较出第一关联规则包括的过滤条件与该第二关联规则包括的过滤条件不同时，在第一主机21中对该第二关联规则对应的过滤器进行处理并在第一主机21中生成第一关联规则对应的过滤器，第一关联规则对应的过滤器保存第一关联规则中的过滤条件和该第二关联规则对应的规则执行器的标识；和/或，在比较出第一关联规则包括的计数关联条件与该第二关联规则包括的计数关联条件不同时，在第二主机22中将该第二关联规则对应的规则执行器保存的计数关联条件更新为第一关联规则中的计数关联条件。

其中，对该第二关联规则对应的过滤器进行处理的操作包括对该第二关联规则对应的过滤器保存的过滤条件进行更新和/或对该第二关联规则对应的过滤器保存的规则执行器的标识进行更新。

由于数据库保存有第二关联规则，处理器11在获取到第一关联规则时，比较第一关联规则的规则标识和保存的每个第二关联规则的规则标识；在比较出第一关联规则的规则标识与某个第二关联规则的规则标识相同时，确定数据库中保存有第一关联规则的规则标识对应的第二关联规则，将数据库中保存的该第二关联规则更新为第一关联规则。

数据库中保存的第二关联规则可以被技术人员修改，技术人员可以通过客户端修改第二关联规则，或者直接通过服务器1上的输入输出接口修改第二关联规则。输入输出接口包括但不限于键盘，麦克风，触摸屏等等。

在技术人员通过客户端修改第二关联规则的情况下，客户端可以向技术人员显示操作界面。技术人员可以在该操作界面中设置第一关联规则。第一关联规则包括规则标识、过滤条件和计数关联条件等内容，第一关联规则的规则标识与数据库中保存的一个第二关联规则的规则标识相同，但第一关联规则中的过滤条件与该第二关联规则中的过滤条件不同和/或第一关联规则中的计数关联条件与该第二关联规则中的计数关联条件不同。客户端从该操作界面中获取第一关联规则，向服务器1发送第一关联规则。网络接口13接收第一关联规则，处理器11比较第一关联规则的规则标识与保存的每个第二关联规则的规则标识，如果比较出第一关联规则的规则标识与某个第二关联规则的规则标识相同，则再执行比较第一关联规则和该第二关联规则的操作。

在技术人员直接通过服务器1的输入输出接口修改第二关联规则的情况下，参见图3，服务器1还可以包括输入设备14和显示器15，处理器11通过显示器15可以向技术人员显示操作界面。技术用户可以通过输入设备14在该操作界面中设置第一关联规则，第一关联规则包括规则标识、过滤条件和计数关联条件等内容，且第一关联规则的规则标识与数据库中保存的一个第二关联规则的规则标识相同，但第一关联规则中的过滤条件与该第二关联规则中的过滤条件不同和/或第一关联规则中的计数关联条件与该第二关联规则中的计数关联条件不同。处理器11从该操作界面中获取第一关联规则，比较第一关联规则的规则标识与保存的每个第二关联规则的规则标识，如果比较出第一关联规则的规则标识与某个第二关联规则的规则标识相同，则再执行比较第一关联规则和该第二关联规则的操作。

在第一关联规则包括的过滤条件与该第二关联规则包括的过滤条件不同的情况下，处理器11可以从第一关系表查询出包括第一过滤条件和该第二关联规则对应的规则执行器的标识的第一记录，第一过滤条件是该第二关联规则中的过滤条件且与第一关联规则中的每个过滤条件均不同。

参见图6，在第一记录保存的规则执行器的标识的数目为1时，网络接口13向第一主机发送更新请求消息，该更新请求消息包括第一过滤器的标识、第一过滤条件和第二过滤条件，第一过滤器的标识是第一记录中保存的过滤器的标识，第二过滤条件是第一关联规则中的过滤条件且与该第二关联规则中的每个过滤条件不同。

处理器11还可以在第一记录中将第一关联条件更新为第二过滤条件。

对于该第二关联规则对应的规则执行器的标识，处理器11可以根据该第二关联规则的规则标识，从第二关系表中查找出该第二关联规则对应的规则执行器的标识，然后再根据第一过滤条件和该第二关联规则对应的规则执行器的标识查询第一关系表，以查询出包括第一过滤条件和该第二关联规则对应的规则执行器的标识的第一记录。

处理器11还可以在第一记录保存的规则执行器的标识的数目大于1时，查询第一关系表中是否包括第二记录，第二记录中保存的第一过滤条件集合是第一关联规则中的全部过滤条件的子集，在查询出第一关系表包括第二记录时，网络接口13向第一主机21发送第一添加请求消息，第一添加请求消息包括第二过滤器的标识和该第二关联规则对应的规则执行器的标识，第二过滤器的标识是第二记录中保存的过滤器的标识。

网络接口13还可以在第一关联规则中的过滤条件数目大于第一过滤条件集合中的过滤条件数目时，向第一主机21发送第一创建请求消息，第一创建请求消息包括第二过滤条件集合和该第二关联规则对应的规则执行器的标识，第二过滤条件集合包括第一关联规则中的除第一过滤条件集合以外的其他过滤条件。

在处理器11查询到第一关系表不包括第二记录时，向第一主机21发送第二创建请求消息，第二创建请求消息包括第一关联规则中的过滤条件和该第二关联规则对应的规则执行器的标识。

在处理器11查询到第一关系表包括第二记录时，处理器11还可以在第一记录中删除该第二关联规则对应的规则执行器的标识；以及，处理器11还可以在第二记录，将该第二关联规则对应的规则执行器的标识添加到包括第二记录中。

在处理器11查询到第一关系表不包括第二记录时，网络接口13向第一主机21发送第二创建请求消息，第二创建请求消息包括第一关联规则中的过滤条件和该第二关联规则对应的规则执行器的标识。

网络接口13在发送第一创建请求消息后，还可以接收来自第一主机21的第一创建响应消息，第一创建响应消息包括过滤器的标识。处理器11还可以将该过滤器的标识、第二过滤条件集合和该第二关联规则对应的规则执行器的标识之间的对应关系保存在第一关系表中。

网络接口13在发送第二创建请求消息后，还可以接收来自第一主机21的第二创建响应消息，第二创建响应消息包括过滤器的标识。处理器11还可以将该过滤器的标识、过滤条件集合和该第二关联规则对应的规则执行器的标识之间的对应关系保存在第一关系表中，该过滤条件集合包括第一关联规则中的过滤条件。

其中，第一主机21在接收到第一创建请求消息后，第一创建请求消息包括第二过滤条件集合和该第二关联规则对应的规则执行器的标识，会创建保存有第二过滤条件集合和该第二关联规则对应的规则执行器的标识的过滤器，并向服务器1发送包括该过滤器的标识的第一创建响应消息。或者，第一主机21在接收到第二创建请求消息后，第二创建请求消息包括第一关联规则中的滤条件和该第二关联规则对应的规则执行器的标识，会创建保存有第一关联规则中的过滤条件和该第二关联规则对应的规则执行器的标识的过滤器，并向服务器1发送包括该过滤器的标识的第二创建响应消息。

网络接口13还可以在第一记录保存的规则执行器的标识的数目大于1时，向第一主机21发送第一删除请求消息，第一删除请求消息包括第一过滤器的标识和该第二关联规则对应的规则执行器的标识。

在第一关联规则包括的计数关联条件与该第二关联规则包括的计数关联条件不同的情况下，网络接口13可以向该第二关联规则对应的规则执行器所在的第二主机22发送条件更新请求消息，该条件更新请求消息包括第一关联规则中的计数关联条件。

处理器11在比较出第一关联规则包括的计数关联条件与第二关联规则包括的计数关联条件不同时，根据该第二关联规则的规则标识，从第二关系表中获取该第二关联规则对应的规则执行器的标识。参见图5，由于该规则执行器的标识包括该规则执行器所在的第二主机22的主机标识和在该第二主机22中用于标识该规则执行器的执行器标识，所以网络接口13根据该第二主机22的主机标识，向该第二主机22发送条件更新请求消息，该条件更新请求消息包括第一关联规则中的计数关联条件和该规则执行器的执行器标识。

技术人员可以在服务器1的数据库中增加新的关联规则，为了便于说明，称该新的关联规则为第三关联规则，服务器1的数据库中没有保存第三关联规则的规则标识对应的第二关联规则。

处理器11可以获取第三关联规则，比较第三关联规则的规则标识与保存的每个第二关联规则的规则标识，比较出第三关联规则的规则标识与每个第二关联规则的规则标识不同，表示第三关联规则是技术人员新添加的关联规则。此时，处理器11选择一个第二主机21，在第二主机21中生成第三关联规则对应的规则执行器，该第三关联规则对应的规则执行器包括第三关联规则中的计数关联条件；以及在第一主机21中生成第三关联规则对应的过滤器，该过滤器保存第三关联规则中的过滤条件。

生成的第三关联规则对应的过滤器的数目可以大于或等于1，在第三关联规则对应的过滤器的数目为1时，第三关联规则对应的过滤器包括第三关联规则中的全部过滤条件，在第三关联规则对应的过滤器的数目大于1时，第三关联规则对应的每个过滤器包括第三关联规则中的部分过滤条件。

技术人员可以通过客户端在服务器1的数据库中增加第三关联规则或技术人员可以直接在服务器1的数据库中增加第三关联规则，该两种情况下的实现方式可以参见上述修改第二关联规则的两种情况。在此不再详细说明。

在第二主机22中生成第三关联规则对应的规则执行器的操作可以为：网络接口13可以向第二主机22发送执行器创建请求消息，该执行器创建请求消息包括第三关联规则中的计数关联条件。

第二主机22接收该执行器创建请求消息，生成保存有第三关联规则中的计数关联条件的规则执行器，为该第三关联规则对应的规则执行器分配执行器标识，将自身的主机标识和该执行器标识组成该第三关联规则对应的规则执行器的标识，向服务器1发送执行器创建响应消息，该执行器创建响应消息包括该第三关联规则对应的规则执行器的标识。

网络接口13可以接收该执行器创建响应消息，然后处理器11从该执行器创建响应消息中提取该第三关联规则对应的规则执行器的标识，将第三关联规则的规则标识和该第三关联规则对应的规则执行器的标识之间的对应关系保存在第二关系表中。

在第一主机21中生成第三关联规则对应的过滤器的操作可以为：

处理器11查询第一关系表中是否包括第三记录，第三记录保存的第三过滤条件集合是第三关联规则中的全部过滤条件的子集。

如果处理器11查询出第一关系表中包括第三记录，网络接口13向第一主机21发送第二添加请求消息，第二添加请求消息包括第三过滤器的标识和该第三关联规则对应的规则执行器的标识，第三过滤器的标识是第三记录中保存的过滤滤器的标识。在第三关联规则中的过滤条件数目大于第三过滤条件集合中的过滤条件数目时，网络接口13向第一主机21发送第三创建请求消息，第三创建请求消息包括第四过滤条件集合和该第三关联规则对应的规则执行器的标识，第四过滤条件集合包括第三关联规则中除第三过滤条件集合以外的其他过滤条件。

如果处理器11查询出第一关系表中不包括第三记录，则网络接口13向第一主机21发送第四创建请求消息，第四创建请求消息包括第三关联规则中的过滤条件和该第三关联规则对应的规则执行器的标识。

如果处理器11查询出第一关系表中包括第三记录，处理器11可以在第一关系表中将该第三关联规则对应的规则执行器的标识添加到第三记录中。

网络接口13在发送第三创建请求消息后，还可以接收来自第一主机21的第三创建响应消息，第三创建响应消息包括过滤器的标识，将该过滤器的标识、第四过滤条件集合和该第三关联规则对应的规则执行器的标识之间的对应关系保存在第一关系表中。其中，第一主机21接收第三创建请求消息，生成保存有第四过滤条件集合和该第三关联规则对应的规则执行器的标识的过滤器，向服务器1发送包括该过滤器的标识的第三创建响应消息。

网络接口13在发送第四创建请求消息后，还可以接收来自第一主机21的第四创建响应消息，第四创建响应消息包括过滤器的标识，将该过滤器的标识、过滤条件集合和该第三关联规则对应的规则执行器的标识之间的对应关系保存在第一关系表中，该过滤条件集合包括该第三关联规则中的过滤条件。其中，第一主机21接收第四创建请求消息，生成保存有第三关联规则中的过滤条件和该第三关联规则对应的规则执行器的标识的过滤器，向服务器1发送包括该过滤器的标识的第四创建响应消息。

技术人员可以在服务器1中删除待删除关联规则，即服务器1中保存有待删除关联规则的规则标识对应的关联规则。

处理器11还可以获取待删除关联规则的规则标识，在第一主机21中删除待删除关联规则对应的过滤器以及在待删除关联规则所在的第二主机22中删除待删除关联规则对应的规则执行器。

处理器11可以根据待删除关联规则的规则标识从第二关系表中查询对应的规则执行器的标识，根据查询的该规则执行器的标识从第一关系表中查询对应的第四过滤器的标识。

网络接口13可以在第一关系表保存的与第四过滤器的标识对应的规则执行器的标识的数目为1时，向第一主机21发送过滤器删除请求消息，该过滤器删除请求消息包括第四过滤器的标识；在第一关系表保存的与第四过滤器的标识对应的规则执行器的标识的数目大于1时，向第一主机21发送第二删除请求消息，第二删除请求消息包括第四过滤器的标识和该规则执行器的标识。

该规则执行器的标识包括该规则执行器所在的第二主机22的主机标识和在第二主机22中用于标识该规则执行器的执行器标识，网络接口13还可以根据第二主机22的主机标识，向第二主机22发送执行器删除请求消息，该执行器删除请求消息包括该规则执行器的执行器标识。

在第一关系表保存的与第四过滤器的标识对应的规则执行器的标识的数目为1时，处理器11还可以从第一关系表中删除包括第四过滤器的标识的记录；在第一关系表保存的与第四过滤器的标识对应的规则执行器的标识的数目大于1时，处理器11还可以在第一关系表中的包括第四过滤器的标识的记录删除该规则执行器的标识。

处理器11还可以从数据库中删除待删除关联规则的规则标识对应的关联规则，以及从第二关系表中删除包括待删除关联规则的规则标识的记录。

技术人员可以通过客户端向服务器1输入待删除关联规则的规则标识或技术人员可以直接向服务器1输入待删除关联规则的规则标识，该两种情况下的实现方式可以参见上述修改第二关联规则的两种情况。在此不再详细说明。

在本申请实施例中，处理器获取第一关联规则，在数据库中保存有第一关联规则的规则标识对应的第二关联规则且第一关联规则包括的过滤条件与第二关联规则包括的过滤条件不同时，处理器对第二关联规则对应的过滤器进行处理并在第一主机中生成第一关联规则对应的过滤器，第一关联规则对应的过滤器保存第一关联规则中的过滤条件和该规则执行器的标识，第一关联规则对应的过滤器用于接收事件流，根据保存的过滤条件对该事件流进行过滤得到至少一个事件，根据保存的该规则执行器的标识，向该规则执行器发送该至少一个事件，该规则执行器用于处理该至少一个事件。由于在第一主机上生成第一关联规则对应的过滤器，且该过滤器保存第一关联规则中的过滤条件和规则执行器的标识，该规则执行器位于第二主机上，实现将过滤事件流和处理事件这两个过程分离，这样规则执行器可以使用较多的资源处理事件，提高对事件处理的效率。另外，第二关联规则对应的第一过滤器中保存有多个规则执行的标识时，第一主机上存在第二过滤器保存有第一关联规则中的过滤条件，可以将该规则执行器的标识添加到已存在的第二过滤器中，得到第一关联规则对应的过滤器。得到第一关联规则对应的过滤器的方式简单，可以减少消耗第一主机的资源。添加后的第二过滤器中保存的规则执行器的标识的数目可以大于1，这样一个过滤器可以对应多个关联规则的规则执行器，该过滤器经过一次过滤可以得到多个规则执行器的事件，从而避免了现有技术重复过滤的情况发生，避免了资源浪费。

参见图7，本申请实施例提供了一种主机21，应用于图1所示的由服务器1和主机集群2实现的处理系统。可选地，该主机21为上述实施例中主机集群2中的第一主机21，该主机系统2还可以包括第二主机22。服务器1包括第二关联规则，第一主机21中运行该第二关联规则对应的过滤器，第二主机22中运行该第二关联规则对应的规则执行器，该过滤器保存该第二关联规则中的过滤条件和该规则执行器的标识，该规则执行器保存该第二关联规则中的计数关联条件。

对于每个过滤器，该过滤器中保存的规则执行器的标识的数目可以大于或等于1，参见图2，在该过滤器保存的规则执行器的标识的数目为1时，表示该过滤器与一个规则执行器相对应；在该过滤器保存的规则执行器的标识的数目大于1时，表示该过滤器与多个规则执行器相对应。

参见图7，该主机21包括：处理器211、存储器212和网络接口213，处理器211、存储器212和网络接口213之间通过总线214连接，存储器212中存储有操作系统、事件分发器代码模块和过滤器队列代码模块，过滤器队列代码模块包括已存在的过滤器的实现代码，该过滤器与服务器1中的第二关联规则相对应。处理器211从存储器212中读取操作系统并运行该操作系统，读取并运行过滤器队列代码模块，以生成并运行该第二关联规则对应的过滤器，读取并运行事件分发器代码模块，以生成并运行事件分发器。

处理器211、存储器212和网络接口213是组成主机21的硬件实体，过滤器和事件分布发器均为在该硬件实体上运行的软件实现的逻辑单元。

处理器11运行该事件分发器时，使该事件分发器接收事件流，将该事件流分别发送给在主机21中运行的每个过滤器。可选的，对于每个过滤器，该过滤器用于接收该事件流，根据保存的过滤条件对该事件流进行过滤，得到至少一个事件，根据保存的每个规则执行器的标识分别向每个规则执行器发送该至少一个事件。对于每个规则执行器，该规则执行器可以用于接收该至少一个事件，对该至少一个事件进行处理。

由于该过滤器保存的规则执行器的标识包括该规则执行器所在的第二主机22的主机标识和该规则执行器的执行器标识，参见图6，该过滤器可以根据该第二主机22的主机标识，向该第二主机22发送事件处理请求消息，该事件处理请求消息携带该至少一个事件和该规则执行器的执行器标识。该第二主机22接收该事件处理请求消息，从该事件处理请求消息中提取该至少一个事件和该规则执行器的执行器标识，根据该规则执行器的执行器标识向该规则执行器传输该至少一个事件。该规则执行器接收该至少一个事件，处理该至少一个事件。

服务器1中保存的第二关联规则可以被修改，为了便于说明称修改后的关联规则为第一关联规则，在第一关联规则中的过滤条件与第二关联规则中的过滤条件不同时，处理器211需要对该第二关联规则对应的过滤器进行处理并生成第一关联规则对应的过滤器。详细实现如下：

网络接口213接收服务器1在第二关联规则包括的过滤条件与第一关联规则包括的过滤条件不同时发送的操作请求消息，第一关联规则是服务器1获取的标识与第二关联规则的标识相同的关联规则。

处理器211，用于根据该操作请求消息对该第二关联规则对应的过滤器进行处理并生成第一关联规则对应的过滤器，第一关联规则对应的过滤器保存第一关联规则中的过滤条件和该第二关联规则对应的规则执行器的标识，其中对第二关联规则对应的过滤器进行处理的操作包括对第二关联规则对应的过滤器保存的过滤条件进行更新和/或对第二关联规则对应的过滤器保存的规则执行器的标识进行更新；

可选的，第一关联规则对应的过滤器，用于接收事件流，根据保存的过滤条件对该事件流进行过滤，得到至少一个事件，根据保存的规则执行器的标识，向该规则执行器发送该至少一个事件。

该操作请求消息可能为更新请求消息、第一添加请求消息、第一创建请求消息、第二创建请求消息或第一删除请求消息中的至少一个。

在该操作请求消息为更新请求消息时，该更新请求消息包括第一过滤器的标识、第一过滤条件和第二过滤条件，第一过滤器保存有第一过滤条件和该第二关联规则对应的规则执行器的标识，且第一过滤器保存规则执行器的标识的数目为1；第一过滤条件是该第二关联规则中的过滤条件且第一过滤条件与第一关联规则中的每个过滤条件不同，第二过滤条件是第一关联规则中的过滤条件且第二过滤条件与该第二关联规则中的每个过滤条件不同。

处理器211可以根据第一过滤器的标识将第一过滤器保存的第一过滤条件更新为第二过滤条件。

可选的，第一过滤器保存的第一过滤条件被更新为第二过滤条件后，第一过滤器使用第二过滤条件过滤事件流得到至少一个事件，根据保存的该第二关联规则对应的规则执行器的标识向该规则执行器发送该至少一个事件。该规则执行器处理该至少一个事件。

在该操作请求消息包括第一添加请求消息时，第一添加请求消息包括第二过滤器的标识和该第二关联规则对应的规则执行器的标识；第二过滤器保存有第一过滤条件集合，第一过滤条件集合是第一关联规则中的全部过滤条件的子集。

处理器211可以将该第二关联规则对应的规则执行器的标识添加到第二过滤器的标识对应的第二过滤器中。

在该操作请求消息还包括第一创建请求消息时，第一创建请求消息包括第二过滤条件集合和该第二关联规则对应的规则执行器的标识，第二过滤条件集合包括第一关联规则中的除第一过滤条件集合以外的其他过滤条件。

处理器211可以生成保存有第二过滤条件集合和该第二关联规则对应的规则执行器的标识的过滤器。

处理器211还可以为生成的过滤器分配标识，网络接口213向服务器1发送第一创建响应消息，第一创建响应消息包括生成的过滤器的标识。

存储器212中保存用于生成过滤器的类模板，该类模板至少包括第一变量和第二变量，第一变量为过滤条件，第二变量为规则执行器的标识。处理器211可以调用该类模板，在该类模板中将第一变量的值设置为第二过滤条件集合中的过滤条件，将第二变量的值设置为该第二关联规则对应的规则执行器的标识，再运行该类模板，以生成保存有第二过滤条件集合和该第二关联规则对应的规则执行器的标识的过滤器。

处理器211生成该过滤器后，运行该过滤器。该过滤器可以使用第二过滤条件集合中的过滤条件过滤事件流得到至少一个事件，根据保存的该第二关联规则对应的规则执行器的标识向该第二关联规则对应的规则执行器发送该至少一个事件。该第二关联规则对应的规则执行器处理该至少一个事件。

在该操作请求消息还包括第二创建请求消息时，第二创建请求消息包括第一关联规则中的过滤条件和该第二关联规则对应的规则执行器的标识；

处理器211可以生成保存有第一关联规则中的过滤条件和该第二关联规则对应的规则执行器的标识的过滤器。

处理器211还可以为生成的过滤器分配标识，网络接口213还可以向服务器1发送第二创建响应消息，第二创建响应消息包括生成的过滤器的标识。

处理器211可以生成过滤器的操作可以为：

存储器212中保存用于生成过滤器的类模板，该类模板至少包括第一变量和第二变量，第一变量为过滤条件，第二变量为规则执行器的标识。处理器211可以调用该类模板，在该类模板中将第一变量的值设置为第一关联规则中的过滤条件，将第二变量的值设置为该第二关联规则对应的规则执行器的标识，再运行该类模板，以生成保存有第二过滤条件和该第二关联规则对应的规则执行器的标识的过滤器。

可选的，处理器211生成该过滤器后，运行该过滤器。该过滤器使用第一关联规则中的过滤条件过滤事件流得到至少一个事件，根据保存的该第二关联规则对应的规则执行器的标识向该第二关联规则对应的规则执行器发送该至少一个事件。该第二关联规则对应的规则执行器处理该至少一个事件。

在该操作请求消息为第一删除请求消息时，第一删除请求消息包括第一过滤器的标识和该第二关联规则对应的规则执行器的标识，第一过滤器保存有第一过滤条件、该第二关联规则对应的规则执行器的标识和除该第二关联规则对应的规则执行器的标识以外的其他规则执行器的标识，即第一过滤器保存的规则执行器的标识的数目大于1；

处理器211可以从第一过滤器的标识对应的第一过滤器中删除该第二关联规则对应的规则执行器的标识。

服务器1可以获取到新的关联规则，为了便于说明，称新的关联规则为第三关联规则，即服务器1中没有保存第三关联规则的规则标识对应的关联规则，此时服务器1在第二主机22中生成第三关联规则对应的规则执行器，在主机21中包括第三过滤器时，第三过滤器中保存有第三过滤条件集合，第三过滤条件集合是第三关联规则中的全部过滤条件的子集，服务器1向主机21发送第二添加请求消息，第二添加请求消息包括第三过滤器的标识和第三关联规则对应的规则执行器的标识。在第三过滤条件集合包括的过滤条件数目小于第三关联规则中的过滤条件数目时，服务器1还向主机21发送第三创建请求消息，第三创建请求消息包括第四过滤条件集合和第三关联规则对应的规则执行器的标识，第四过滤条件集合包括第三关联规则中除第三过滤条件集合以外的其他过滤条件。或者，在主机21中不包括第三过滤器时，服务器1向主机21发送第四创建请求消息，第四创建请求消息包括第三关联规则中的过滤条件和第三关联规则对应的规则执行器的标识。

网络接口213接收第二添加请求消息，处理器211将该第三关联规则对应的规则执行器的标识添加到该第三过滤器的标识对应的第三过滤器中。或者，

网络接口213接收第三创建请求消息，处理器211生成保存有第四过滤条件集合和第三关联规则对应的规则执行器的标识的过滤器；处理器211生成该过滤器的过程，可以参见上述生成过滤器的相关内容，在此不再详细说明。处理器211生成过滤器后，还分配该过滤器的标识，网络接口213向服务器1发送第三创建响应消息，第四创建响应消息包括该过滤器的标识。或者，

网络接口213接收第四创建请求消息，处理器211生成保存有第三关联规则中的过滤条件和该第三关联规则对应的规则执行器的标识的过滤器。处理器211生成该过滤器的过程，可以参见上述生成过滤器的相关内容，在此不再详细说明。处理器211生成过滤器后，还分配该过滤器的标识，网络接口213向服务器1发送第四创建响应消息，第四创建响应消息包括该过滤器的标识。

服务器1还可以删除待删除关联规则，在删除待删除关联规则时，服务器1还在主机21中删除待删除关联规则对应的过滤器。此时在主机1中的待删除关联规则对应的第四过滤器保存的规则执行器的标识数目为1时，服务器1向主机21发送过滤器删除请求消息，该过滤器删除请求消息包括第四过滤器的标识；或者，在主机1中的待删除关联规则对应的第四过滤器保存的规则执行器的标识的数目大于1时，服务器1向主机21发送第二删除请求消息，第二删除请求消息包括第四过滤器的标识和该规则执行器的标识。

网络接口213接收该过滤器删除请求，处理器211删除该第四过滤器的标识对应的第四过滤器；或者，网络接口213接收第二删除请求消息，处理器211从第四过滤器的标识对应的第四过滤器中删除该规则执行器的标识。

在本申请实施例中，在第一关联规则包括的过滤条件与第二关联规则包括的过滤条件不同时，处理器对第二关联规则对应的过滤器进行处理并在第一主机中生成第一关联规则对应的过滤器，第一关联规则对应的过滤器保存第一关联规则中的过滤条件和第二关联规则对应的规则执行器的标识，这样第一关联规则对应的过滤器接收事件流，根据保存的过滤条件对该事件流进行过滤得到至少一个事件，根据保存的该规则执行器的标识，向该规则执行器发送该至少一个事件，该规则执行器用于处理该至少一个事件，实现将过滤事件流和处理事件这两个过程分离，从而规则执行器可以使用较多的资源处理事件，提高对事件处理的效率。另外，一个过滤器可以对应多个关联规则的规则执行器，该过滤器经过一次过滤可以得到多个规则执行器的事件，从而避免了现有技术重复过滤的情况发生，避免了资源浪费。

参见图8，本申请实施例提供了一种主机22，应用于图1所示的由服务器1和主机集群2实现的处理系统。可选地，该主机22为上述实施例中主机集群2中的第二主机22，该主机系统2还可以包括第一主机21。服务器1包括第二关联规则，第一主机21中运行该第二关联规则对应的过滤器，主机22中运行该第二关联规则对应的规则执行器，该过滤器保存该第二关联规则中的过滤条件和该规则执行器的标识，该规则执行器保存该第二关联规则中的计数关联条件。

参见图8，该主机22包括：处理器221、存储器222和网络接口223，处理器221、存储器222和网络接口223之间通过总线224连接，存储器222中存储有操作系统和规则执行器代码模块，规则执行器代码模块包括已存在的规则执行器的实现代码，该规则执行器与服务器1中的第二关联规则相对应。处理器221从存储器222中读取操作系统并运行该操作系统，读取并运行规则执行器代码模块，以生成并运行该第二关联规则对应的规则执行器。

处理器221、存储器222和网络接口223是组成主机22的硬件实体，规则执行器为在该硬件实体上运行的软件实现的逻辑单元。

参见图8，处理器221运行规则执行器后，网络接口223可以接收第一主机21中的至少一个过滤器发送的事件处理请求消息，该事件处理请求消息包括至少一个事件和执行器标识。处理器221使用该执行器标识对应的规则执行器处理该至少一个事件。

服务器1中保存的第二关联规则可以被修改，为了便于说明称修改后的关联规则为第一关联规则，即服务器1保存有第一关联规则的规则标识对应的第二关联规则，在第一关联规则中的计数关联条件与第二关联规则中的计数关联条件不同时，处理器221需要将该第二关联规则对应的规则执行器替换第一关联规则对应的规则执行器。详细实现如下：

在第一关联规则中的计数关联条件与第二关联规则中的计数关联条件不同时，服务器1向主机22发送条件更新请求消息，该条件更新请求消息包括第一关联规则中的计数关联条件。

网络接口223接收服务器1发送的条件更新请求消息，该条件更新请求消息包括第一关联规则中的计数关联条件和该第二关联规则对应的规则执行器的执行器标识。

处理器221将该执行器标识对应的规则执行器保存的计数关联条件更新为第一关联规则中的计数关联条件。

服务器1可以获取到新的关联规则，为了便于说明，称该新的关联规则为第三关联规则，即服务器1中没有保存第三关联规则的规则标识对应的关联规则，此时处理器221需要生成第三关联规则对应的规则执行器。详细实现如下：

服务器1可以向主机22发送执行器创建请求消息，该执行器创建请求消息包括第三关联规则中的计数关联条件。

网络接口223接收该执行器创建请求消息，处理器221生成保存有第一关联规则中的计数关联条件的规则执行器，为该规则执行器分配执行器标识，将自身的主机标识和该执行器标识组成该规则执行器的标识。

网络接口223还可以向服务器1发送执行器创建响应消息，该执行器创建响应消息包括该规则执行器的标识。

服务器1还可以获取到待删除关联规则的规则标识，服务器1根据待删除关联规则的规则标识获取到待删除关联规则对应的规则执行器的标识，该规则执行器的标识包括该规则执行器所在的主机22的主机标识和该规则执行器的执行器标识，服务器1还可以根据主机22的主机标识，向主机22发送执行器删除请求消息，该执行器删除请求消息包括该规则执行器的执行器标识。

网络接口223可以接收该执行器删除请求消息，处理器221可以根据该规则执行器的执行器标识删除该规则执行器。

本领域普通技术人员可以理解实现上述实施例的全部或部分步骤可以通过硬件来完成，也可以通过程序来指令相关的硬件完成，所述的程序可以存储于一种计算机可读存储介质中，上述提到的存储介质可以是只读存储器，磁盘或光盘等。

以上所述仅为本申请的可选实施例，并不用以限制本申请，凡在本申请的精神和原则之内，所作的任何修改、等同替换、改进等，均应包含在本申请的保护范围之内。

Claims (15)

1.一种服务器，应用于由主机集群和所述服务器实现的事件流的处理系统，其特征在于，所述服务器包括处理器：

所述处理器，用于获取第一关联规则，所述第一关联规则包括至少一个过滤条件和/或至少一个计数关联条件，所述服务器保存有所述第一关联规则的规则标识对应的第二关联规则，所述主机集群中的第一主机中运行所述第二关联规则对应的过滤器，所述主机集群中的第二主机中运行所述第二关联规则对应的规则执行器，所述过滤器保存所述第二关联规则中的过滤条件和所述规则执行器的标识，所述规则执行器保存所述第二关联规则中的计数关联条件；

所述处理器，用于在所述第一关联规则包括的过滤条件与所述第二关联规则包括的过滤条件不同时，对所述第二关联规则对应的过滤器进行处理并在所述第一主机中生成所述第一关联规则对应的过滤器，所述第一关联规则对应的过滤器保存所述第一关联规则中的过滤条件和所述规则执行器的标识，

其中，对所述第二关联规则对应的过滤器进行处理的操作包括对所述第二关联规则对应的过滤器保存的过滤条件进行更新和/或对所述第二关联规则对应的过滤器保存的规则执行器的标识进行更新，所述第一关联规则对应的过滤器用于接收事件流，根据保存的过滤条件对所述事件流进行过滤得到至少一个事件，根据保存的所述规则执行器的标识，向所述规则执行器发送所述至少一个事件，所述规则执行器用于处理所述至少一个事件。

2.如权利要求1所述的服务器，其特征在于，所述服务器还包括网络接口；

所述处理器，用于从第一关系表查询出包括第一过滤条件和所述规则执行器的标识的第一记录，所述第一关系表用于保存过滤器的标识、过滤条件集合与规则执行器的标识的对应关系，所述第一过滤条件是所述第二关联规则中的过滤条件且与所述第一关联规则中的每个过滤条件均不同；

所述网络接口，用于在所述记录中保存的规则执行器的标识的数目为1时，向所述第一主机发送更新请求消息，所述更新请求消息包括第一过滤器的标识、所述第一过滤条件和第二过滤条件，所述第一过滤器的标识是所述第一记录中保存的过滤器的标识，所述第二过滤条件是所述第一关联规则中的过滤条件且与所述第二关联规则中的每个过滤条件不同，所述更新请求消息用于所述第一主机将所述第一过滤器包括的所述第一过滤条件更新为所述第二过滤条件。

3.如权利要求2所述的服务器，其特征在于，

所述处理器，还用于在所述第一记录中保存的规则执行器的标识的数目大于1时，查询第一关系表中是否包括第二记录，所述第二记录中保存的第一过滤条件集合是所述第一关联规则中的全部过滤条件的子集；

所述网络接口，还用于在查询出所述第一关系表包括所述第二记录时，向所述第一主机发送添加请求消息，所述添加请求消息包括第二过滤器的标识和所述规则执行器的标识，所述第二过滤器的标识是所述第二记录中保存的过滤器的标识，所述添加请求消息用于所述第一主机在所述第二过滤器中添加所述规则执行器的标识。

4.如权利要求3所述的服务器，其特征在于，

所述网络接口，还用于在所述第一关联规则中的过滤条件数目大于所述第一过滤条件集合中的过滤条件数目时，向所述第一主机发送第一创建请求消息，所述第一创建请求消息包括第二过滤条件集合和所述规则执行器的标识，所述第二过滤条件集合包括所述第一关联规则中的除所述第一过滤条件集合以外的其他过滤条件，所述第一创建请求消息用于所述第一主机生成保存有所述第二过滤条件集合和所述规则执行器的标识的过滤器，并运行生成的所述过滤器。

5.如权利要求3所述的服务器，其特征在于，

所述网络接口，还用于在所述处理器查询出所述第一关系表不包括所述第二记录时，向所述第一主机发送第二创建请求消息，所述第二创建请求消息包括所述第一关联规则中的过滤条件和所述规则执行器的标识，所述第二创建请求消息用于所述第一主机生成保存有所述第一关联规则中的过滤条件和所述规则执行器的标识的过滤器，并运行生成的所述过滤器。

6.如权利要求4所述的服务器，其特征在于，

所述网络接口，还用于在所述处理器查询出所述第一关系表不包括所述第二记录时，向所述第一主机发送第二创建请求消息，所述第二创建请求消息包括所述第一关联规则中的过滤条件和所述规则执行器的标识，所述第二创建请求消息用于所述第一主机生成保存有所述第一关联规则中的过滤条件和所述规则执行器的标识的过滤器，并运行生成的所述过滤器。

7.如权利要求2至6任一所述的服务器，其特征在于，

所述网络接口，还用于在所述第一记录保存的规则执行器的标识的数目大于1时，向所述第一主机发送删除请求消息，所述删除请求消息包括所述第一过滤器的标识和所述规则执行器的标识，所述删除请求消息用于所述第一主机从所述第一过滤器的标识对应的第一过滤器中删除所述规则执行器的标识。

8.如权利要求1至6任一项所述的服务器，其特征在于，

所述处理器，用于在所述第一关联规则包括的计数关联条件与所述第二关联规则包括的计数关联条件不同时，将所述规则执行器中包括的计数关联条件替换为所述第一关联规则包括的计数关联条件。

9.如权利要求7所述的服务器，其特征在于，

所述处理器，用于在所述第一关联规则包括的计数关联条件与所述第二关联规则包括的计数关联条件不同时，将所述规则执行器中包括的计数关联条件替换为所述第一关联规则包括的计数关联条件。

10.一种主机，应用于由服务器和主机集群实现的事件流的处理系统，其特征在于，所述主机为所述主机集群中的第一主机，所述主机集群还包括第二主机，所述服务器包括第二关联规则，所述第一主机中运行所述第二关联规则对应的过滤器，所述第二主机中运行所述第二关联规则对应的规则执行器，所述过滤器保存所述第二关联规则中的过滤条件和所述规则执行器的标识，所述规则执行器保存所述第二关联规则中的计数关联条件；

所述主机还包括：网络接口和处理器；

所述网络接口，用于接收所述服务器在所述第二关联规则包括的过滤条件与第一关联规则包括的过滤条件不同时发送的操作请求消息，所述第一关联规则是所述服务器获取的标识与所述第二关联规则的标识相同的关联规则；

所述处理器，用于根据所述操作请求消息对所述第二关联规则对应的过滤器进行处理并生成所述第一关联规则对应的过滤器，所述第一关联规则对应的过滤器保存所述第一关联规则中的过滤条件和所述规则执行器的标识，其中对所述第二关联规则对应的过滤器进行处理的操作包括对所述第二关联规则对应的过滤器保存的过滤条件进行更新和/或对所述第二关联规则对应的过滤器保存的规则执行器的标识进行更新；

所述第一关联规则对应的过滤器，用于接收事件流，根据保存的过滤条件对所述事件流进行过滤，得到至少一个事件，根据保存的所述规则执行器的标识，向所述规则执行器发送所述至少一个事件。

11.如权利要求10所述的主机，其特征在于，所述操作请求消息为更新请求消息，所述更新请求消息包括第一过滤器的标识、第一过滤条件和第二过滤条件，所述第一过滤条件是所述第二关联规则中的过滤条件且与所述第一关联规则中的每个过滤条件不同，所述第二过滤条件是所述第一关联规则中的过滤条件且与所述第二关联规则中的每个过滤条件不同，所述第一过滤器保存所述第一过滤条件和所述规则执行器的标识，所述第一过滤器保存一个规则执行器的标识；

所述处理器，用于根据所述第一过滤器的标识将所述第一过滤器保存的所述第一过滤条件更新为所述第二过滤条件。

12.如权利要求10所述的主机，其特征在于，所述操作请求消息包括添加请求消息，所述添加请求消息包括第二过滤器的标识和所述规则执行器的标识，所述第二过滤器保存有第一过滤条件集合，所述第一过滤条件集合是所述第一关联规则中的全部过滤条件的子集；

所述处理器，用于将所述规则执行器的标识添加到所述第二过滤器的标识对应的第二过滤器中。

13.如权利要求12所述的主机，其特征在于，所述操作请求消息还包括第一创建请求消息，所述第一创建请求消息包括第二过滤条件集合和所述规则执行器的标识，所述第二过滤条件集合包括所述第一关联规则中的除所述第一过滤条件集合以外的其他过滤条件；

所述处理器，用于生成保存有所述第二过滤条件集合和所述规则执行器的标识的过滤器。

14.如权利要求12所述的主机，其特征在于，所述操作请求消息还包括第二创建请求消息，所述第二创建请求消息包括所述第一关联规则中的过滤条件和所述规则执行器的标识；

所述处理器，用于生成保存有所述第一关联规则中的过滤条件和所述规则执行器的标识的过滤器。

15.如权利要求10所述的主机，其特征在于，所述操作请求消息为删除请求消息，所述删除请求消息包括第一过滤器的标识和所述规则执行器的标识，所述第一过滤器保存有第一过滤条件、所述规则执行器的标识和除所述规则执行器的标识以外的其他规则执行器的标识，所述第一过滤条件是所述第二关联规则中的过滤条件且与所述第一关联规则中的每个过滤条件不同；

所述处理器，用于从所述第一过滤器的标识对应的第一过滤器中删除所述规则执行器的标识。

Images