CN113778711A - 一种事件处理方法、装置、电子设备及存储介质 - Google Patents

Abstract

本发明实施例公开了一种事件处理方法、装置、电子设备及存储介质。事件处理方法，具体包括以下步骤：获取第一待处理事件；确定当前事件抑制期的事件处理系统处理的至少一个当前处理事件；在确定所述第一待处理事件与其中一个所述当前处理事件为同一类型事件的情况下，对所述第一待处理事件进行抑制处理。本发明实施例的技术方案能够提高事件处理效率和准确率。

Description

一种事件处理方法、装置、电子设备及存储介质

技术领域

本发明实施例涉及计算机技术领域，尤其涉及一种事件处理方法、装置、电子设备及存储介质。

背景技术

事件处理是指对管理系统中任意发生的一个活动调用有关程序或例程进行处理，使管理系统正常运行。管理系统在接收到事件处理任务时，将事件处理任务上报至事件处理系统对事件进行处理。

然而，现有管理系统在上报事件处理任务后，若再次接收到与该事件处理任务相同的事件处理任务，管理系统仍然会将该相同的事件处理任务上报至事件处理系统进行处理，导致事件处理系统重复执行同一类型事件处理任务，从而增加系统负担，降低事件处理效率和准确率。

发明内容

本发明实施例提供一种事件处理方法、装置、电子设备及存储介质，能够提高事件处理效率和准确率。

第一方面，本发明实施例提供了一种事件处理方法，包括：

获取第一待处理事件；

确定当前事件抑制期的事件处理系统处理的至少一个当前处理事件；

在确定所述第一待处理事件与其中一个所述当前处理事件为同一类型事件的情况下，对所述第一待处理事件进行抑制处理。

第二方面，本发明实施例还提供了一种事件处理装置，包括：

待处理事件获取模块，用于获取第一待处理事件；

当前处理事件确定模块，用于确定当前事件抑制期的事件处理系统处理的至少一个当前处理事件；

待处理事件抑制模块，用于在确定所述第一待处理事件与其中一个所述当前处理事件为同一类型事件的情况下，对所述第一待处理事件进行抑制处理。

第三方面，本发明实施例还提供了一种电子设备，所述电子设备包括：

一个或多个处理器；

存储装置，用于存储一个或多个程序；

当所述一个或多个程序被所述一个或多个处理器执行，使得所述一个或多个处理器实现本发明任意实施例所提供的事件处理方法。

第四方面，本发明实施例还提供了一种计算机存储介质，其上存储有计算机程序，该程序被处理器执行时实现本发明任意实施例所提供的事件处理方法。

本发明实施例通过获取第一待处理事件，并确定当前事件抑制期的事件处理系统处理的至少一个当前处理事件，以在确定第一待处理事件与其中一个当前处理事件为同一类型事件的情况下，对第一待处理事件进行抑制处理，解决现有的事件处理系统重复执行同一类型事件处理任务造成的事件处理效率低和准确率差等问题，能够提高事件处理效率和准确率。

附图说明

图1是本发明实施例一提供的一种事件处理方法的流程图；

图2是本发明实施例二提供的一种事件处理方法的流程图；

图3是本发明实施例二提供的一种事件处理方法的具体示例流程图；

图4是本发明实施例三提供的一种事件处理装置的示意图；

图5是本发明实施例四提供的一种电子设备的结构示意图。

具体实施方式

下面结合附图和实施例对本发明作进一步的详细说明。可以理解的是，此处所描述的具体实施例仅仅用于解释本发明，而非对本发明的限定。

另外还需要说明的是，为了便于描述，附图中仅示出了与本发明相关的部分而非全部内容。在更加详细地讨论示例性实施例之前应当提到的是，一些示例性实施例被描述成作为流程图描绘的处理或方法。虽然流程图将各项操作(或步骤)描述成顺序的处理，但是其中的许多操作可以被并行地、并发地或者同时实施。此外，各项操作的顺序可以被重新安排。当其操作完成时所述处理可以被终止，但是还可以具有未包括在附图中的附加步骤。所述处理可以对应于方法、函数、规程、子例程、子程序等等。

本发明实施例的说明书和权利要求书及附图中的术语“第一”和“第二”等是用于区别不同的对象，而不是用于描述特定的顺序。此外术语“包括”和“具有”以及他们任何变形，意图在于覆盖不排他的包含。例如包含了一系列步骤或单元的过程、方法、系统、产品或设备没有设定于已列出的步骤或单元，而是可包括没有列出的步骤或单元。

实施例一

图1是本发明实施例一提供的一种事件处理方法的流程图，本实施例可以适用于在对待处理事件进行处理时，对当前处理事件的同一类型事件进行抑制处理的情况，该方法可以由事件处理装置执行，该装置可以通过软件和/或硬件的方式实现，并一般可以直接集成在执行本方法的电子设备中。如图1所示，事件处理方法可以包括以下步骤：

S110、获取第一待处理事件。

其中，事件可以是任意一个活动调用有关的程序或例程，例如可以是木马事件或IP(Internet Protocol，网际互连协议)地址变更事件等，本发明实施例对此并不进行限制。第一待处理事件可以是需要进行处理的一个事件，例如，可以是任意的待处理事件，也可以是满足特定条件的待处理事件等，本发明实施例对此并不进行限制。

在本发明实施例中，获取第一待处理事件可以是待处理事件被触发时获取第一待处理事件，也可以是获取事件队列中等待的第一待处理事件等，本发明实施例对此并不进行限制。

S120、确定当前事件抑制期的事件处理系统处理的至少一个当前处理事件。

其中，事件抑制期可以是处理事件的抑制期，可以用于在一个周期内抑制与该处理事件相同事件的处理。不同事件的事件抑制期可以不同，也可以相同，本发明实施例对事件抑制期的具体时间期限并不进行限制。事件抑制期可以是根据事件类型实时确定的不固定期限，也可以是预先设定的固定期限，本发明实施例对此并不进行限制。当前事件抑制期可以是当前处理事件的抑制期，可以用于抑制与当前处理事件相同事件的处理。事件处理系统可以是对待处理事件进行处理的任意系统。可以理解的是，事件处理系统可以只处理一个事件，也可以同时处理多个事件，本发明实施例对此并不进行限制。当前处理事件可以是在事件处理系统中正在处理的事件。

在本发明实施例中，在获取第一待处理事件之后，可以进一步确定当前事件抑制期的事件处理系统处理的至少一个当前处理事件，也即确定与当前事件抑制期相匹配的事件处理系统正在处理的当前处理事件。可以理解的是，如果不同事件的事件抑制期不同，则与当前事件抑制期相匹配的当前处理事件只有一个事件。相应的，如果不同事件的事件抑制期相同，则与当前事件抑制期相匹配的当前处理事件可以有多个事件。

S130、在确定所述第一待处理事件与其中一个所述当前处理事件为同一类型事件的情况下，对所述第一待处理事件进行抑制处理。

具体的，如果第一待处理事件的所有事件信息与当前处理事件对应的事件信息都相同，则可以确定第一待处理事件与当前处理事件为同一类型事件。

在本发明实施例中，在确定当前事件抑制期的事件处理系统处理的至少一个当前处理事件之后，可以进一步判断第一待处理事件与当前处理事件是否为同一类型的事件。在确定第一待处理事件与任意一个当前处理事件为同一类型事件之后，对第一待处理事件进行抑制处理，以避免事件处理系统重复处理相同事件。所谓抑制处理也即在同一周期内，不再将当前处理事件的同一类型事件上报至事件处理系统处理。相应的，如果第一待处理事件与所有的当前处理事件都不是同一类型事件，则可以将第一待处理事件上报至事件处理系统，以对第一待处理事件进行正常处理。本实施例的技术方案，通过获取第一待处理事件，并确定当前事件抑制期的事件处理系统处理的至少一个当前处理事件，以在确定第一待处理事件与其中一个当前处理事件为同一类型事件的情况下，对第一待处理事件进行抑制处理，解决现有的事件处理系统重复执行同一类型事件处理任务造成的事件处理效率低和准确率差等问题，能够提高事件处理效率和准确率。

实施例二

图2是本发明实施例二提供的一种事件处理方法的流程图，本实施例是对上述各技术方案的进一步优化，给出了确定所述第一待处理事件与其中一个所述当前处理事件为同一类型事件，以及对所述第一待处理事件进行抑制处理的多种具体可选的实现方式。本实施例中的技术方案可以与上述一个或多个实施例中的各个可选方案结合。如图2所示，该方法可以包括如下步骤：

S210、获取第一待处理事件。

可选的，在获取第一待处理事件之前，还可以包括：获取第二待处理事件和目标事件名单；在确定第二待处理事件与目标事件名单中的名单事件全部不匹配的情况下，将第二待处理事件确定为当前处理事件；将第二待处理事件上报至事件处理系统进行处理；根据第二待处理事件的类型生成第二待处理事件匹配的当前事件抑制期。

其中，第二待处理事件可以是需要进行处理的另一个事件。目标事件名单可以是事件处理系统处理过的所有事件的名单。名单事件可以是目标事件名单中的事件。

具体的，如果第二待处理事件的任意一个事件信息与目标事件名单中名单事件对应的事件信息不相同，则可以确定第二待处理事件与目标事件名单中的名单事件全部不匹配。可以理解的是，如果第二待处理事件与目标事件名单中的名单事件全部不匹配，说明第二待处理事件为首次发生的事件，也即事件处理系统未处理过该事件，则可以将第二待处理事件上报至事件处理系统，以对第二待处理事件进行处理。

具体的，获取第二待处理事件和目标事件名单，并判断第二待处理事件与目标事件名单中的名单事件是否匹配。如果第二待处理事件与目标事件名单中的名单事件全部不匹配，则可以将第二待处理事件确定为当前处理事件，并将第二待处理事件上报至事件处理系统进行处理。在将第二待处理事件确定为当前处理事件之后，可以进一步根据第二待处理事件的类型生成第二待处理事件匹配的当前事件抑制期，以使事件处理系统在第二待处理事件匹配的当前事件抑制期内不再处理与第二待处理事件相同的事件。

可选的，在将当前处理事件上报至事件处理系统进行处理之后，还可以包括：将第二待处理事件添加至目标事件名单，以对目标事件名单进行更新。

具体的，在将当前处理事件上报至事件处理系统进行处理之后，可以进一步将第二待处理事件添加至目标事件名单，以对目标事件名单进行更新，从而在获取到与第二待处理事件相同的事件时，可以根据更新后的目标事件名单确定该事件不是首次发生的事件，事件处理系统已经处理过该事件，进而可以确定对该相同事件的进一步处理。

S220、确定当前事件抑制期的事件处理系统处理的至少一个当前处理事件。

S230、判断所述第一待处理事件是否与所述当前处理事件为同一类型事件；若是，执行S240；否则，执行S250。

在本发明实施例中，在确定当前事件抑制期的事件处理系统处理的至少一个当前处理事件之后，可以进一步判断第一待处理事件与当前处理事件是否为同一类型的事件。如果第一待处理事件与其中一个当前处理事件为同一类型事件，则可以进一步判断当前系统时间是否小于当前事件抑制期，以确定事件处理系统是否可以对第一待处理事件进行正常处理。如果第一待处理事件与所有当前处理事件为不同类型事件，则可以将第一待处理事件上报至事件处理系统，以对第一待处理事件进行正常处理。

可选的，事件可以包括事件日志；事件日志可以包括事件类型、事件IP和事件内容中的至少一项；相应的，确定第一待处理事件与其中一个当前处理事件为同一类型事件，可以包括：确定第一待处理事件的第一待处理事件类型和第一待处理事件IP；确定各当前处理事件的当前处理事件类型和当前处理事件IP；在确定第一待处理事件类型与目标当前处理事件的当前处理事件类型相同，且第一待处理事件IP与目标当前处理事件的当前处理事件IP相同时，确定第一待处理事件与目标当前处理事件为同一类型事件。

其中，事件日志可以是事件发生时生成的日志文件，可以用于存储事件相关信息。示例性的，事件日志可以包括事件类型、事件IP或事件内容等。事件类型可以是根据事件特性进行的分类。事件IP可以是发生事件的IP地址。事件内容可以是与事件相关的其他信息。示例性的，木马事件的事件内容可以包括木马会带来的危害、木马的解决方案或木马风险级别等。第一待处理事件类型可以是第一待处理事件的事件类型。第一待处理事件IP可以是第一待处理事件的事件IP。当前处理事件类型可以是当前处理事件的事件类型。当前处理事件IP可以是当前处理事件的事件IP。目标当前处理事件可以是多个当前处理事件中的一个目标事件。可以理解的是，如果只有一个当前处理事件，则可以确定该当前处理事件为目标当前处理事件。

具体的，确定第一待处理事件的第一待处理事件类型和第一待处理事件IP，并确定当前处理事件的当前处理事件类型和当前处理事件IP，可以理解的是，如果有多个当前处理事件，则需要确定各个当前处理事件的当前处理事件类型和当前处理事件IP。在确定第一待处理事件的第一待处理事件类型和第一待处理事件IP，以及各个当前处理事件的当前处理事件类型和当前处理事件IP之后，可以进一步判断第一待处理事件类型与目标当前处理事件的当前处理事件类型是否相同，并判断第一待处理事件IP与目标当前处理事件的当前处理事件IP是否相同。如果第一待处理事件类型与目标当前处理事件的当前处理事件类型相同，且第一待处理事件IP与目标当前处理事件的当前处理事件IP相同，则可以确定第一待处理事件与目标当前处理事件为同一类型事件。可以理解的是，只有在第一待处理事件类型与目标当前处理事件的当前处理事件类型以及第一待处理事件IP与目标当前处理事件的当前处理事件IP都相同时，才可以确定第一待处理事件与目标当前处理事件为同一类型事件。

S240、判断当前系统时间是否小于所述当前事件抑制期；若是，执行S260；否则，执行S270。

其中，当前系统时间可以是系统的当前时间。

在本发明实施例中，在确定第一待处理事件与任意一个当前处理事件为同一类型事件之后，可以进一步判断当前系统时间是否小于当前事件抑制期。如果当前系统时间小于当前事件抑制期，则对第一待处理事件进行存储处理。可以理解的是，如果当前系统时间小于当前事件抑制期，说明事件处理系统还在对当前处理事件进行处理，也即事件处理系统无法对与当前处理事件相同的事件进行处理，则可以将第一待处理事件进行存储。相应的，如果当前系统时间大于或等于当前事件抑制期，则可以将第一待处理事件上报至事件处理系统，以对第一待处理事件进行处理。可以理解的是，如果当前系统时间大于或等于当前事件抑制期，说明事件处理系统已经结束了对当前处理事件的处理，可以是对当前处理事件处理成功，也可以是对当前处理事件处理失败，则可以将第一待处理事件上报至事件处理系统进行正常处理。

S250、将所述第一待处理事件上报至所述事件处理系统进行处理。

具体的，如果第一待处理事件的任何一个事件信息与当前处理事件对应的事件信息不相同，则可以确定第一待处理事件与当前处理事件为不同类型事件。可选的，如果第一待处理事件类型与当前处理事件类型不同，则可以确定第一待处理事件与当前处理事件为不同类型事件。如果第一待处理事件IP与当前处理事件IP不同，则可以确定第一待处理事件与当前处理事件为不同类型事件。如果第一待处理事件类型与当前处理事件类型，和第一待处理事件IP与当前处理事件IP都不同，也可以确定第一待处理事件与当前处理事件为不同类型事件。

在本发明实施例中，如果确定第一待处理事件与当前处理事件为不同类型事件，则可以将第一待处理事件上报至事件处理系统，以对第一待处理事件进行正常处理。S260、对所述第一待处理事件进行存储处理。

在本发明实施例中，在确定当前系统时间小于当前事件抑制期之后，则可以进一步对第一待处理事件进行存储处理，以实现对第一待处理事件的抑制。

S270、将所述第一待处理事件上报至事件处理系统，以对第一待处理事件进行处理。

在本发明实施例中，在确定当前系统时间大于或等于当前事件抑制期之后，则可以进一步将第一待处理事件上报至事件处理系统，以对第一待处理事件进行正常处理。

S280、获取第三待处理事件。

其中，第三待处理事件可以是需要进行处理的又一个事件。

在本发明实施例中，在对第一待处理事件进行抑制处理之后，可以进一步获取第三待处理事件，以对第三待处理事件进行处理。

S290、在确定所述第三待处理事件与其中一个已处理事件为同一类型事件，且当前系统时间大于或等于所述当前事件抑制期的情况下，将所述第三待处理事件确定为所述当前处理事件。

其中，已处理事件可以是事件处理系统处理过的事件，例如可以是更新后的目标事件名单中的名单事件。

在本发明实施例中，在获取第三待处理事件之后，可以进一步确定第三待处理事件与已处理事件是否为同一类型事件。如果第三待处理事件与其中一个已处理事件为同一类型事件，且当前系统时间大于或等于当前事件抑制期，表明第三待处理事件虽然已被事件处理系统处理过，但处理失败需要重新处理，或者是在处理成功后需要再次处理，则可以将第三待处理事件确定为当前处理事件。

S2100、将所述第三待处理事件上报至所述事件处理系统进行处理。

在本发明实施例中，在将第三待处理事件确定为当前处理事件之后，可以进一步将第三待处理事件上报至事件处理系统进行处理。可以理解的是，如果当前系统时间大于或等于当前事件抑制期，说明当前处理事件的抑制期已经结束，不再对当前处理事件的同一类型事件进行抑制，则事件处理系统可以处理与已处理事件为同一类型的事件。

S2110、确定所述第三待处理事件匹配的当前事件抑制期。

在本发明实施例中，在将第三待处理事件上报至事件处理系统进行处理之后，可以进一步确定第三待处理事件匹配的当前事件抑制期，以对第三待处理事件的同一类型事件进行抑制，从而避免事件处理系统重复处理多个同一类型事件。

可选的，该方法还可以包括：确定第三待处理事件为处理失败事件；根据处理失败事件确定事件处理结果。

其中，处理失败事件可以是事件处理系统未处理成功的事件。事件处理结果可以是事件处理系统对当前处理事件进行处理得到的结果，例如可以包括处理失败的原因等，本发明实施例对此并不进行限制。

具体的，如果第三待处理事件与其中一个已处理事件为同一类型事件，且当前系统时间大于或等于当前事件抑制期，说明该已处理事件处理失败，需要重新对该已处理事件进行处理，则可以确定第三待处理事件为处理失败事件，并进一步根据处理失败事件确定事件处理结果。

上述技术方案，通过确定事件处理结果，从而得知事件的处理结果，进而避免了因反馈事件处理结果而对事件处理系统进行开发造成的系统开发困难以及系统对接速度慢等问题。

为了使本领域技术人员更好地理解本实施例事件处理方法，下面采用一个具体示例进行说明，图3是本发明实施例二提供的一种事件处理方法的具体示例流程图，如图3所示，具体过程包括有：

事件源向通信运营商部署的各类管理系统发送待处理事件，当管理系统第一次将待处理事件发送至事件处理系统进行处置后，进入当前事件抑制期(事件抑制期可调整，例如抑制24小时)；当前事件抑制期期间，管理系统将事件源上报的所有待处理事件与事件处理系统中的当前处理事件相同事件IP、相同事件类型进行存储处理，不再上报至事件处理系统；当事件抑制期过后，如果管理系统再次发现相同事件IP、相同事件类型的待处理事件，则判断该事件未处置完毕，将该待处理事件上报至事件处理系统进行处理。如果事件抑制期过后管理系统未再发现相同事件IP、相同事件类型的待处理事件，则判断该事件处置完毕。

本实施例的技术方案，通过获取第一待处理事件，并确定当前事件抑制期的事件处理系统处理的至少一个当前处理事件，从而在确定第一待处理事件与其中一个当前处理事件为同一类型事件，且当前系统时间小于当前事件抑制期时，对第一待处理事件进行存储处理；并在确定第一待处理事件与当前处理事件为不同类型事件的情况下，将第一待处理事件上报至事件处理系统进行处理；再通过获取第三待处理事件，并在确定第三待处理事件与其中一个已处理事件为同一类型事件，且当前系统时间大于或等于当前事件抑制期的情况下，将第三待处理事件确定为当前处理事件，将第三待处理事件上报至事件处理系统进行处理，确定第三待处理事件匹配的当前事件抑制期，以对第三待处理事件的同一类型事件进行抑制，从而避免事件处理系统重复处理多个同一类型事件，解决现有的事件处理系统重复执行同一类型事件处理任务造成的事件处理效率低和准确率差等问题，能够提高事件处理效率和准确率。

实施例三

图4是本发明实施例三提供的一种事件处理装置的示意图，如图4所示，所述装置包括：待处理事件获取模块410、当前处理事件确定模块420以及待处理事件抑制模块430，其中：

待处理事件获取模块410，用于获取第一待处理事件；

当前处理事件确定模块420，用于确定当前事件抑制期的事件处理系统处理的至少一个当前处理事件；

待处理事件抑制模块430，用于在确定所述第一待处理事件与其中一个所述当前处理事件为同一类型事件的情况下，对所述第一待处理事件进行抑制处理。

本实施例的技术方案，通过获取第一待处理事件，并确定当前事件抑制期的事件处理系统处理的至少一个当前处理事件，以在确定第一待处理事件与其中一个当前处理事件为同一类型事件的情况下，对第一待处理事件进行抑制处理，解决现有的事件处理系统重复执行同一类型事件处理任务造成的事件处理效率低和准确率差等问题，能够提高事件处理效率和准确率。

可选的，事件可以包括事件日志；事件日志可以包括事件类型、事件IP和事件内容中的至少一项；相应的，待处理事件抑制模块430，可以具体用于：确定第一待处理事件的第一待处理事件类型和第一待处理事件IP；确定各当前处理事件的当前处理事件类型和当前处理事件IP；在确定第一待处理事件类型与目标当前处理事件的当前处理事件类型相同，且第一待处理事件IP与目标当前处理事件的当前处理事件IP相同时，确定第一待处理事件与目标当前处理事件为同一类型事件。

可选的，待处理事件抑制模块430，可以进一步用于：在确定当前系统时间小于当前事件抑制期时，对第一待处理事件进行存储处理。

可选的，事件处理装置还可以包括：待处理事件上报模块，用于在确定第一待处理事件与当前处理事件为不同类型事件的情况下，将第一待处理事件上报至事件处理系统进行处理。

可选的，待处理事件获取模块410，可以具体用于：获取第二待处理事件和目标事件名单；在确定第二待处理事件与目标事件名单中的名单事件全部不匹配的情况下，将第二待处理事件确定为当前处理事件；将第二待处理事件上报至事件处理系统进行处理；根据第二待处理事件的类型生成第二待处理事件匹配的当前事件抑制期。

可选的，待处理事件获取模块410，还可以进一步用于：将第二待处理事件添加至目标事件名单，以对目标事件名单进行更新。

可选的，待处理事件抑制模块430，可以进一步用于：获取第三待处理事件；在确定第三待处理事件与其中一个已处理事件为同一类型事件，且当前系统时间大于或等于当前事件抑制期的情况下，将第三待处理事件确定为当前处理事件；将第三待处理事件上报至事件处理系统进行处理；确定第三待处理事件匹配的当前事件抑制期。

可选的，待处理事件抑制模块430，还可以进一步用于：确定第三待处理事件为处理失败事件；根据处理失败事件确定事件处理结果。

上述事件处理装置可执行本发明任意实施例所提供的事件处理方法，具备执行方法相应的功能模块和有益效果。未在本实施例中详尽描述的技术细节，可参见本发明任意实施例提供的事件处理方法。

由于上述所介绍的事件处理装置为可以执行本发明实施例中的事件处理方法的装置，故而基于本发明实施例中所介绍的事件处理方法，本领域所属技术人员能够了解本实施例的事件处理装置的具体实施方式以及其各种变化形式，所以在此对于该事件处理装置如何实现本发明实施例中的事件处理方法不再详细介绍。只要本领域所属技术人员实施本发明实施例中事件处理方法所采用的装置，都属于本申请所欲保护的范围。

实施例四

图5是本发明实施例四提供的一种电子设备的结构示意图。图5示出了适于用来实现本发明实施方式的示例性电子设备12的框图。图5显示的电子设备12仅仅是一个示例，不应对本发明实施例的功能和使用范围带来任何限制。

如图5所示，电子设备12以通用计算设备的形式表现。电子设备12的组件可以包括但不限于：一个或者多个处理器16，存储器28，连接不同系统组件(包括存储器28和处理器16)的总线18。

总线18表示几类总线结构中的一种或多种，包括存储器总线或者存储器控制器，外围总线，图形加速端口，处理器或者使用多种总线结构中的任意总线结构的局域总线。举例来说，这些体系结构包括但不限于工业标准体系结构(Industry StandardArchitecture，ISA)总线，微通道体系结构(Micro Channel Architecture，MCA)总线，增强型ISA总线、视频电子标准协会(Video Electronics Standards Association，VESA)局域总线以及外围组件互连(Peripheral Component Interconnect，PCI)总线。

电子设备12典型地包括多种计算机系统可读介质。这些介质可以是任何能够被电子设备12访问的可用介质，包括易失性和非易失性介质，可移动的和不可移动的介质。

存储器28可以包括易失性存储器形式的计算机系统可读介质，例如随机存取存储器(Random Access Memory，RAM)30和/或高速缓存存储器32。电子设备12可以进一步包括其它可移动/不可移动的、易失性/非易失性计算机系统存储介质。仅作为举例，存储系统34可以用于读写不可移动的、非易失性磁介质(图5未显示，通常称为“硬盘驱动器”)。尽管图5中未示出，可以提供用于对可移动非易失性磁盘(例如“软盘”)读写的磁盘驱动器，以及对可移动非易失性光盘(例如只读光盘(Compact Disc-Read Only Memory，CD-ROM)、数字视盘(Digital Video Disc-Read Only Memory，DVD-ROM)或者其它光介质)读写的光盘驱动器。在这些情况下，每个驱动器可以通过一个或者多个数据介质接口与总线18相连。存储器28可以包括至少一个程序产品，该程序产品具有一组(例如至少一个)程序模块，这些程序模块被配置以执行本发明各实施例的功能。

具有一组(至少一个)程序模块42的程序/实用工具40，可以存储在例如存储器28中，这样的程序模块42包括但不限于操作系统、一个或者多个应用程序、其它程序模块以及程序数据，这些示例中的每一个或某种组合中可能包括网络环境的实现。程序模块42通常执行本发明所描述的实施例中的功能和/或方法。

电子设备12也可以与一个或多个外部设备14(例如键盘、指向设备、显示器24等)通信，还可与一个或者多个使得用户能与该电子设备12交互的设备通信，和/或与使得该电子设备12能与一个或多个其它计算设备进行通信的任何设备(例如网卡，调制解调器等等)通信。这种通信可以通过输入/输出(Input/Output，I/O)接口22进行。并且，电子设备12还可以通过网络适配器20与一个或者多个网络(例如局域网(Local Area Network，LAN)，广域网Wide Area Network，WAN)和/或公共网络，例如因特网)通信。如图所示，网络适配器20通过总线18与电子设备12的其它模块通信。应当明白，尽管图5中未示出，可以结合电子设备12使用其它硬件和/或软件模块，包括但不限于：微代码、设备驱动器、冗余处理单元、外部磁盘驱动阵列、(Redundant Arrays of Independent Disks，RAID)系统、磁带驱动器以及数据备份存储系统等。

处理器16通过运行存储在存储器28中的程序，从而执行各种功能应用以及数据处理，实现本发明实施例所提供的事件处理方法：获取第一待处理事件；确定当前事件抑制期的事件处理系统处理的至少一个当前处理事件；在确定所述第一待处理事件与其中一个所述当前处理事件为同一类型事件的情况下，对所述第一待处理事件进行抑制处理。

实施例五

本发明实施例五还提供一种存储计算机程序的计算机存储介质，所述计算机程序在由计算机处理器执行时用于执行本发明上述实施例任一所述的事件处理方法：获取第一待处理事件；确定当前事件抑制期的事件处理系统处理的至少一个当前处理事件；在确定所述第一待处理事件与其中一个所述当前处理事件为同一类型事件的情况下，对所述第一待处理事件进行抑制处理。

本发明实施例的计算机存储介质，可以采用一个或多个计算机可读的介质的任意组合。计算机可读介质可以是计算机可读信号介质或者计算机可读存储介质。计算机可读存储介质例如可以是但不限于电、磁、光、电磁、红外线、或半导体的系统、装置或器件，或者任意以上的组合。计算机可读存储介质的更具体的例子(非穷举的列表)包括：具有一个或多个导线的电连接、便携式计算机磁盘、硬盘、随机存取存储器(RAM)、只读存储器(ReadOnly Memory，ROM)、可擦式可编程只读存储器((Erasable Programmable Read OnlyMemory，EPROM)或闪存)、光纤、便携式紧凑磁盘只读存储器(CD-ROM)、光存储器件、磁存储器件、或者上述的任意合适的组合。在本文件中，计算机可读存储介质可以是任何包含或存储程序的有形介质，该程序可以被指令执行系统、装置或者器件使用或者与其结合使用。

计算机可读的信号介质可以包括在基带中或者作为载波一部分传播的数据信号，其中承载了计算机可读的程序代码。这种传播的数据信号可以采用多种形式，包括但不限于电磁信号、光信号或上述的任意合适的组合。计算机可读的信号介质还可以是计算机可读存储介质以外的任何计算机可读介质，该计算机可读介质可以发送、传播或者传输用于由指令执行系统、装置或者器件使用或者与其结合使用的程序。

计算机可读介质上包含的程序代码可以用任何适当的介质传输，包括但不限于无线、电线、光缆、射频(Radio Frequency，RF)等等，或者上述的任意合适的组合。

可以以一种或多种程序设计语言或其组合来编写用于执行本发明操作的计算机程序代码，所述程序设计语言包括面向对象的程序设计语言—诸如Java、Smalltalk、C++，还包括常规的过程式程序设计语言，诸如“C”语言或类似的程序设计语言。程序代码可以完全地在用户计算机上执行、部分地在用户计算机上执行、作为一个独立的软件包执行、部分在用户计算机上部分在远程计算机上执行、或者完全在远程计算机或服务器上执行。在涉及远程计算机的情形中，远程计算机可以通过任意种类的网络，包括局域网(LAN)或广域网(WAN)连接到用户计算机，或者，可以连接到外部计算机(例如利用因特网服务提供商来通过因特网连接)。

注意，上述仅为本发明的较佳实施例及所运用技术原理。本领域技术人员会理解，本发明不限于这里所述的特定实施例，对本领域技术人员来说能够进行各种明显的变化、重新调整和替代而不会脱离本发明的保护范围。因此，虽然通过以上实施例对本发明进行了较为详细的说明，但是本发明不仅仅限于以上实施例，在不脱离本发明构思的情况下，还可以包括更多其他等效实施例，而本发明的范围由所附的权利要求范围决定。

Claims (11)

1.一种事件处理方法，其特征在于，包括：

获取第一待处理事件；

确定当前事件抑制期的事件处理系统处理的至少一个当前处理事件；

在确定所述第一待处理事件与其中一个所述当前处理事件为同一类型事件的情况下，对所述第一待处理事件进行抑制处理。

2.根据权利要求1所述的方法，其特征在于，事件包括事件日志；所述事件日志包括事件类型、事件IP和事件内容中的至少一项；

所述确定所述第一待处理事件与其中一个所述当前处理事件为同一类型事件，包括：

确定所述第一待处理事件的第一待处理事件类型和第一待处理事件IP；

确定各所述当前处理事件的当前处理事件类型和当前处理事件IP；

在确定所述第一待处理事件类型与目标当前处理事件的当前处理事件类型相同，且所述第一待处理事件IP与所述目标当前处理事件的当前处理事件IP相同时，确定所述第一待处理事件与所述目标当前处理事件为同一类型事件。

3.根据权利要求1所述的方法，其特征在于，所述对所述第一待处理事件进行抑制处理，包括：

在确定当前系统时间小于所述当前事件抑制期时，对所述第一待处理事件进行存储处理。

4.根据权利要求1所述的方法，其特征在于，还包括：

在确定所述第一待处理事件与所述当前处理事件为不同类型事件的情况下，将所述第一待处理事件上报至所述事件处理系统进行处理。

5.根据权利要求1所述的方法，其特征在于，在所述获取第一待处理事件之前，还包括：

获取第二待处理事件和目标事件名单；

在确定所述第二待处理事件与所述目标事件名单中的名单事件全部不匹配的情况下，将所述第二待处理事件确定为所述当前处理事件；

将所述第二待处理事件上报至所述事件处理系统进行处理；

根据所述第二待处理事件的类型生成所述第二待处理事件匹配的当前事件抑制期。

6.根据权利要求5所述的方法，其特征在于，在所述将所述当前处理事件上报至所述事件处理系统进行处理之后，还包括：

将所述第二待处理事件添加至所述目标事件名单，以对所述目标事件名单进行更新。

7.根据权利要求1所述的方法，其特征在于，在对所述第一待处理事件进行抑制处理之后，还包括：

获取第三待处理事件；

在确定所述第三待处理事件与其中一个已处理事件为同一类型事件，且当前系统时间大于或等于所述当前事件抑制期的情况下，将所述第三待处理事件确定为所述当前处理事件；

将所述第三待处理事件上报至所述事件处理系统进行处理；

确定所述第三待处理事件匹配的当前事件抑制期。

8.根据权利要求7所述的方法，其特征在于，还包括：

确定所述第三待处理事件为处理失败事件；

根据所述处理失败事件确定事件处理结果。

9.一种事件处理装置，其特征在于，包括：

待处理事件获取模块，用于获取第一待处理事件；

当前处理事件确定模块，用于确定当前事件抑制期的事件处理系统处理的至少一个当前处理事件；

待处理事件抑制模块，用于在确定所述第一待处理事件与其中一个所述当前处理事件为同一类型事件的情况下，对所述第一待处理事件进行抑制处理。

10.一种电子设备，其特征在于，所述电子设备包括：

一个或多个处理器；

存储装置，用于存储一个或多个程序；

当所述一个或多个程序被所述一个或多个处理器执行，使得所述一个或多个处理器实现如权利要求1-8中任一所述的事件处理方法。

11.一种计算机存储介质，其上存储有计算机程序，其特征在于，该程序被处理器执行时实现如权利要求1-8中任一所述的事件处理方法。

Images