WO2011009261A1

WO2011009261A1 - 事件处理方法和设备

Info

Publication number: WO2011009261A1
Application number: PCT/CN2009/075521
Authority: WO
Inventors: 葛全民
Original assignee: 中兴通讯股份有限公司
Priority date: 2009-07-22
Filing date: 2009-12-11
Publication date: 2011-01-27
Also published as: BR112012000674A2; CN101685466A; IN2012DN00416A

Description

事件处理方法和设备技术领域

本发明涉及计算机处理领域，尤其涉及一种事件处理方法和设备。背景技术

随着通信网络的发展，带宽的增加，融合各种技术的业务特别是数据业务得到快速的发展。

针对用户要求业务使用便利、响应实时的业务体验需求，考虑系统多种业务技术及节点融合的复杂系统特点，规划系统大数据量处理的性能要求，系统中根据一定需求处理事件的效率和实时性是系统的瓶颈。换句话说，能否提供实时的高效的事件处理方法是能否提供该类增值服务的关键。

传统的事件处理方法有以下两种：

第一种，单纯的提供事件需求的信息。例如，在基于位置的增值业务系统中，用户终端向系统侧发送建筑物位置请求，系统侧接收到该请求后对用户终端进行定位，然后确定距离该用户终端最近的所请求的建筑物，将确定的建筑物信息发送给用户终。具体可参见专利 "CN200710121970.7"

《一种基于移动通信终端的位置服务方法及其系统》。

第二种，对设定的事件进行监控，将监控到的事件与预先存储在数据库中的特定事件进行匹配，在匹配成功时，触发预先设定的操作。例如，在位置监控系统中，预先定义用户终端的非法活动范围，并且保存在数据库中，然后对终端进行位置监控，使用数据库查询语言在数据库中查找监控到的终端位置，若查找到，则说明终端进入非法活动范围，进而根据预先设定的操作向终端发出告警信息。具体可以参见专利 "CN200510106285"

《一种位置监控方法及系统》。从上面两种方式可以看出，现有的事件处理方法，要么只实现了单纯的信息推送，没有动态性，要么对进行匹配的特定事件固化在数据库中，每次进行事件匹配时需要查询数据库，缺乏实时性和高效性。发明内容

本发明提供一种事件处理方法和设备，用于提高事件处理的实时性和高效性。

本发明提供一种事件处理方法，该方法包括：

设置并存储事件的特定事件匹配规则；

监控预先定义的事件，生成描述该预先定义的事件的特定事件匹配规则相关的第一语句，并生成描述该预先定义的事件的第二语句；

将第二语句与第一语句进行匹配，根据匹配结果确定监控到的预先定义的事件是否满足所述特定事件匹配规则；

在确定满足所述特定事件匹配规则时，触发设定的事件操作。

本发明提供一种事件处理设备，该设备包括：

CEP 引擎模块，用于监控预先定义的事件，生成描述该预先定义的事件的特定事件匹配规则相关的第一语句；

ESP 引擎模块，用于获取预先定义的事件并生成描述该预先定义的事件的第二语句；

CEP 引擎模块将第二语句与第一语句进行匹配，根据匹配结果确定监控到数据流生成的预先定义的事件是否满足所述特定事件匹配规则；在确定满足所述特定事件匹配规则时，触发设定的事件操作。

本发明提供的方案中，监控预先定义的事件，生成描述该预先定义的事件的特定事件匹配规则相关的第一语句；同时，将连续不断的数据流，进行事件化生成描述该数据的预先定义的事件的第二语句；通过将第二语句与第一语句进行匹配，确定监控到的事件是否满足所述特定事件匹配规则，并在监控到的事件满足特定事件匹配规则时触发设定的事件操作。可见，本发明中不需要在每次监控到设定的事件时进行一次数据库查询，而只需要进行语句匹配，能够大大提高系统进行事件处理的实时性和处理效率。附图说明

图 1为本发明实施例提供的方法流程示意图；

图 2为本发明实施例中事件处理引擎的结构示意图；

图 3为本发明实施例一的流程示意图；

图 4为本发明实施例一所应用的系统结构示意图；

图 5为本发明实施例一中用户位置确定的流程示意图；

图 6为本发明实施例提供的设备结构示意图。具体实施方式

为了提高事件处理的实时性和高效性，本发明提供一种事件处理方法，本方法中，生成描述特定事件匹配规则相关的语句，将监控到的数据流转化为事件流，监控事件流中预先定义的事件并生成描述该预先定义的事件语句，通过上述两个语句的匹配来确定监控到的事件是否满足特定事件匹配规则，并在满足特定事件匹配规则时触发设定的事件操作。

参见图 1 , 本发明实施例提供的事件处理方法，具体包括以下步骤：步骤 10: 设置并存储事件的特定事件匹配规则；

步骤 11 : 监控预先定义的事件，生成描述该预先定义的事件的特定事件匹配规则相关的第一语句，并生成描述该预先定义的事件的第二语句；步骤 12: 将第二语句与第一语句进行匹配，根据匹配结果确定监控到的预先定义的事件是否满足特定事件匹配规则；

步骤 13: 在监控到的预先定义的事件满足所述特定事件匹配规则时，触发设定的事件操作。

本发明进一步包括：监控数据流，将该数据流转化为事件流，并进一步从该事件流中获取预先定义的事件。

步骤 10中，具体可以利用复杂事件处理（CEP ) 引擎来监控预先定义的事件，并生成以设定的语言描述该预先定义的事件的特定事件匹配规则的第一语句。复杂事件处理（CEP )是一种从大量事件数据流中过滤、分析有意义的事件，并能够实时取得这些有意义的事件信息的技术。

步骤 11、步骤 12和步骤 13中，具体可以利用事件流处理（ESP ) 引擎将取得的数据流生成以设定的语言描述成预先定义事件的第二语句。 CEP 引擎将第二语句与第一语句进行匹配，根据匹配结果确定监控到的事件是否满足特定事件匹配规则，并在满足时触发设定的事件操作。 ESP是一种实时处理大量事件数据流的技术。上述设定的语言可以为 EPL语言等。

如图 2所示，为 ESP引擎和 CEP引擎的融合结构示意图，该结构具体包括：事件流的连接器及适配器、声明模块、普通 JAVA对象模块、输出适配器、事件查询和因果关系的模式语言模块、核心容器、历史数据访问层、历史数据库等。其中，事件流的连接器及适配器用于接收实时数据流并将数据流传递给事件查询和因果关系的模式语言模块；事件查询和因果关系的模式语言模块用于根据数据流中的信息生成特定事件匹配规则，并构造以设定语言（例如 EPL语言 )描述特定事件匹配规则的声明（ statement ) 语句，将该 statement语句保存在声明模块中；事件查询和因果关系的模式语言模块还用于生成以设定语言描述数据流中的事件信息的 JAVA对象，并将该 JAVA对象保存在普通 JAVA对象模块中，将 JAVA对象与声明模块中保存的 statement语句进行匹配，根据匹配结果判断数据流中的事件是否满足特定事件匹配规则，并在满足时通过历史数据访问层读取历史数据库中的事件操作信息，并根据读取的事件操作信息触发相应的事件操作。本发明中，特定事件匹配规则可以由用户进行配置，即根据输入的特定事件匹配规则配置信息生成；或者，还可以根据接收到的用户发来的需求信息生成特定事件匹配规则。

较佳的，为了实现在设定时间段内对预先定义的事件进行监控，可以在步骤 11中监控预先定义的事件之前，设定一个监控时间窗，并在该监控时间窗的时间范围内，监控预先定义的事件。例如，监控时间窗的起始时刻为 T1 , 终止时刻为 T2 , 则该监控时间窗的时间范围为从 T1到 T2的时间段。

步骤 13中，设定的事件操作可以为发出告警信息、禁止相关数据继续传播等预先定义的处理操作，但并不局限于上述列举的方式，设定的事件操作可以根据用户的任意需求进行设定，如：发出告警信息和 /或执行预先定义的处理操作等。

下面以具体实施例对本发明方法进行说明：

实施例一：

本实施例中，需要监控的预先定义的事件为通信终端的位置信息，特定事件匹配规则为通信终端的当前位置偏离了从源位置到达目的位置的正确路径，例如偏离正确路径范围 1km, 在满足特定事件匹配规则时向通信终端发出告警信息。

本发明实施例 1事件处理方法，包括：

步骤 1 : 设置并存储的特定事件匹配规则为：偏离正确路径大于等于 lkm范围。

步骤 2: 监控通信终端的位置信息，生成描述距离正确路径 lkm范围内的位置信息的第一语句，并获取通讯终端的实时位置信息，生成描述该实时位置信息的第二语句；

步骤 3: 将第二语句与第一语句进行匹配，若匹配结果为第二语句中该通信终端的实时位置信息不符合第一语句中的位置信息，则确定监控到的事件满足特定事件匹配规则，则向通信终端发出告警信息。

如图 3所示，本实施例时间处理方法流程具体如下：

步骤 30: 部署事件处理系统；

这里，根据图 4 的系统架构部署整个系统，执行本发明中事件处理方法的事件处理服务器通过 SAG接口与通信运营商网络建立连接，通过相关的接口与 GIS系统建立连接，参见图 4中的虚线框部分；

步骤 31 : 事件处理服务器接收到用户的通信终端发来的携带目的位置标识信息的路径请求消息；

这里，事件处理服务器接收到用户通过短信或者 IVR方式发来的路径请求消息，该路径请求消息中携带通信终端准备到达的目的位置标识信息；步骤 32: 事件处理服务器确定通信终端当前所在的位置，将该位置称为源位置；

步骤 33:事件处理服务器确定用户从源位置到达目的位置的正确路径，将正确路径的信息发给用户的通信终端；

这里，事件处理服务器釆用 GPS方式确定通信终端从源位置到达路径请求消息中携带的目的位置标识对应的目的位置的正确路径，该正确路径由多个位置点构成，并将确定的正确路径的信息发送给通信终端，使得使用该通信终端的用户能够根据该正确路径选择移动路线；优选的，发送到通信终端的图片信息使用 Mobile SVG格式。

步骤 34: 针对该通信终端建立线程机制，建立时间窗，将 CEP引擎与确定的正确路径进行集成；

这里，集成步骤如下：

首先，获取一个 CEP引擎实例；

然后，生成一个用 EPL语言描述的声明（Statement ), 即生成用 EPL 语言描述的特定事件匹配规则， Statement的语句内容为偏离确定的正确路径，例如超出正确路径范围 1km;

接着，使用获取的 CEP引擎实例注册该 Statement;

最后，生成一个监听器（Listener ), 该 Listener在监听到用户的位置满足 Statement语句描述的特定事件匹配规则时，触发向通信终端发出告警信息的操作。

上述时间窗的建立方法可以为：获取路径请求消息中携带的用户釆用的交通方式信息，根据该交通方式信息确定用户达到目的位置所需的时间长度；建立起始时刻为当前时刻、终止时刻为当前时刻加上该时间长度后对应时刻的时间窗。

步骤 35: 实时监控通信终端的位置，将监控得到的位置信息通过 ESP 引擎转化为事件对象；

步骤 36:将事件对象与 Statement语句描述的特定事件匹配规则进行匹配，若匹配成功，说明监控到的通信终端的位置偏离了正确路径，执行步骤 37; 否则，返回步骤 35;

步骤 37: 向用户的通信终端发送偏离正确路径的告警信息。

步骤 32和步骤 35中，确定和监控通信终端位置的具体方法可以如下，如图 5所示：

步骤 50: 事件处理服务器向 SAG发送包含通信终端标识的定位请求；步骤 51 : SAG将接收到的定位请求转化成标准消息后发送给定位平台；步骤 52: 定位平台向 ISMP发送鉴权处理请求；

步骤 53： ISMP进行鉴权后返回鉴权响应；

步骤 54: 定位平台对定位请求中的通信终端进行定位，将定位结果返回给 SAG;

步骤 55: SAG将定位结果返回给事件处理服务器；步骤 56: 事件处理服务器向 GIS系统发送包含定位结果的实际位置获取请求；

步骤 57: GIS 系统向事件处理服务器返回以经纬度表示的通信终端的实际位置信息。

实施例二：

本实施例中，需要监控的预先定义的事件为射频识别（RFID ) 门票的位置信息和类型信息，特定事件匹配规则为 RFID门票的当前位置不符合预先设置的 RFID门票的类型与合法位置的对应关系，在监控的事件满足特定事件匹配规则时发出报警信息，具体如下：

RFID是一种非接触式的自动识别技术，它通过射频信号自动识别目标对象并获取相关数据，识别工作无需人工干预，可工作于各种恶劣环境。 RFID技术可识别高速运动物体并可同时识别多个标签，操作快捷方便。短距离射频产品不怕油渍、灰尘污染等恶劣的环境，可在这样的环境中替代条码，例如用在工厂的流水线上跟踪物体。长距射频产品多用于交通上，识别距离可达几十米，如自动收费或识别车辆身份等。

最基本的 RFID系统由三部分组成：标签（Tag ), 由耦合元件及芯片组成，每个标签具有唯一的电子编码，附着在物体上标识目标对象；阅读器 ( Reader ), 读取（有时还可以写入）标签信息的设备，可设计为手持式或固定式；天线（Antenna ), 在标签和读取器间传递射频信号。

RFID技术的基本工作原理为，标签进入磁场后，接收阅读器发出的射频信号，凭借感应电流所获得的能量发送出存储在芯片中的产品信息 ( Passive Tag,无源标签或被动标签），或者主动发送某一频率的信号（ Active Tag, 有源标签或主动标签）；阅读器读取信息并解码后，送至中央信息系统进行有关数据处理。

针对 RFID技术的特点， RFID 常用于电子门票以及学生的校园卡等 RFID电子卡片中。

以电子门票为例，进一步说明本发明实施例 2事件处理方法，包括：步骤 1 : 设置并存储电子门票的特定事件匹配规则为：电子门票的当前位置不符合预先设置的该电子门票的类型与合法位置的对应关系；

本步骤中，获取输入的 RFID电子卡片的类型与该 RFID电子卡片的合法位置的对应关系；将 RFID 电子卡片的当前位置不符合所述对应关系，设置为所述特定事件匹配规则。

步骤 2: 监控电子门票的位置信息和类型信息，生成描述该电子门票的类型与合法位置的对应关系的第一语句，并生成描述该电子门票的当前位置的第二语句。

步骤 3: 将第二语句与第一语句进行匹配，若该电子门票的当前位置与该电子门票的合法位置不一致，则确定满足设置的特定事件匹配规则，发送报警信息通知管理人员该电子门票超出合法区域。

本实施例应用于电子门票中时的处理方法流程具体包括以下步骤：步骤 60: 通过 RFID阅读器读取电子门票的信息，根据读取到的信息鉴别电子门票的真伪，在鉴别该电子门票为真的情况下，将 RFID阅读器所在的位置信息也即电子门票的位置信息、以及电子门票的类型信息发送给事件处理服务器；

步骤 61 : 事件处理服务器将接收到的电子门票的位置信息和电子门票的类型信息通过 ESP引擎转化为事件对象；

步骤 62: 事件处理服务器获取 CEP 引擎保存的 statement语句，该 statement语句的内容为特定事件匹配规则，该特定事件匹配规则为：电子门票的位置不符合预先设定的电子门票的类型与合法位置的对应关系；步骤 63:事件处理服务器将步骤 61中转化后的事件对象与该电子门票的合法位置进行匹配，若不一致，则执行步骤 64, 否则，返回步骤 60; 这里，具体匹配方法为，确定事件对象中电子门票的类型所对应的合法位置，比对该电子门票的合法位置与事件对象中电子门票的位置是否一致，若不一致，则满足特定事件匹配规则，否则，不满足特定事件匹配规则。或者，直接在特定事件匹配规则中的对应关系中，查找事件对象中电子门票类型与事件对象中电子门票位置的对应关系，若未查找到，则匹配结果为成功，否则，匹配结果为失败。

步骤 64: 发出报警信息通知管理人员 RFID电子门票超出合法区域。实施例三：

本实施例中，需要监控的预先定义的事件为接收到的数据包的特征信息，特定事件匹配规则为数据包的特征信息符合设定的异常数据包特征信息，在监控的事件满足特定事件匹配规则时发出报警信息，并对数据包执行例如阻止数据包继续传播等处理。

本发明实施例 3事件处理方法，包括：

步骤 1 : 设置并存储数据包的特定事件匹配规则为：数据包的特征信息符合设定的异常数据包的特征信息；

本步骤中，获取输入的异常数据包特征信息；将数据包的特征信息符合所述异常数据包的特征信息，设置为所述特定事件匹配规则。

步骤 2: 监控传输中的数据包的特征信息，生成描述异常数据包的特征信息的第一语句，并生成描述当前数据包的特征信息的第二语句。

步骤 3: 将第二语句与第一语句进行匹配，若当前数据包的特征信息与第一语句中的异常数据包的特征信息一致，则确定满足设置的特定事件匹配规则，发出检测出数据包异常的告警信息，并执行阻止数据包继续传输的处理操作。

本实施例应用于数据包中时的时间处理方法流程具体如下：

步骤 70: 接收到数据包，提取该数据包的特征信息，例如可以提取该数据包的数据包头部分作为该数据包的特征信息；将数据包的特征信息发送给事件处理服务器；

步骤 71 : 事件处理服务器将接收到的数据包的特征信息通过 ESP引擎转化为事件对象；

步骤 72: 事件处理服务器获取 CEP 引擎保存的 statement语句，该 statement语句的内容为特定事件匹配规则，该特定事件匹配规则为：数据包的特征信息符合输入的异常数据包特征信息；

步骤 73:事件处理服务器将步骤 71中转化后的事件对象与获取的特定事件匹配规则进行匹配，若事件对象满足特定事件匹配规则，则执行步骤 74, 否则，返回步骤 70;

这里，具体匹配方法为，比对事件对象中数据包的特征信息与特定事件匹配规则中的异常数据包特征信息是否一致，若一致，则判定事件对象满足特定事件匹配规则，否则，判定事件对象不满足特定事件匹配规则。

步骤 74: 发出检测出数据包异常的告警信息，并执行阻止数据包继续传输的处理操作。

本发明方法并不局限于上述三个实施例中的应用，可以广泛应用于有大量实时数据事件流，并需要进行相关模式规则的匹配及匹配成功时触发相关事件操作的系统中。例如，服务等级协议（ SLA , Service Level Agreement )检测，航空运输调度，金融方面（风险管理，欺作探测）等。

参见图 6, 本发明实施例还提供一种事件处理设备，该设备包括：

ESP引擎模块 80 , 用于获取预先定义的事件并生成描述该预先定义的事件的第二语句；

CEP引擎模块 81 , 用于设置并存储事件的特定事件匹配规则；用于监控该预先定义的事件，生成描述该预先定义的事件的特定事件匹配规则相关的第一语句；将第二语句与第一语句进行匹配，根据匹配结果确定所述 CEP 引擎模块监控到预先定义的事件是否满足所述特定事件匹配规则；在确定满足所述特定事件匹配规则时，触发设定的事件操作。

其中， ESP引擎模块 80, 进一步用于监控数据流，将数据流转化为事件流，并从该事件流中获取预先定义的事件。

所述 CEP引擎模块 81包括：

规则设置模块 90，用于设置并存储事件的特定事件匹配规则；规则匹配模块 91 , 用于生成描述预先定义的事件的特定事件匹配规则相关的第一语句，并通过将第二语句与第一语句进行匹配，确定所述 CEP 引擎模块 81监控到的事件是否满足所述特定事件匹配规则；

事件触发模块 92,用于在所述规则匹配模块 91确定预先定义的事件满足特定事件匹配规则时，触发设定的事件操作。

作为第一实施例：

所述 CEP引擎模块 81 , 用于监控通信终端的位置信息，生成描述距离正确路径 1km范围内的位置信息的第一语句；

所述规则设置模块 90, 用于接收所述通信终端发来的携带目的位置标识信息的路径请求消息；确定所述通信终端的当前位置，以及从该当前位置到所述目的位置标识对应的目的位置的正确路径；将通信终端的当前位置偏离所述正确路径某距离，设置为所述特定事件匹配规则；

所述规则匹配模块 91 , 用于生成描述距离正确路径 1km范围内的位置信息的第一语句，并通过将第二语句与第一语句进行匹配，确定通讯终端的当前位置信息是否满足所述特定事件匹配规则；

所述事件触发模块 92, 用于在满足所述特定事件匹配规则时，向所述通信终端发送偏离正确路径的告警信息。

作为第二实施例：

所述 CEP引擎模块 81 , 用于监控电子门票的类型信息和位置信息，生成描述该电子门票的类型与合法位置的对应关系的第一语句；所述规则设置模块 90, 用于获取输入的电子门票的类型与合法位置的对应关系；将电子门票的当前位置不符合预先设置的该电子门票的类型与合法位置的对应关系设置为所述特定事件匹配规则；

所述规则匹配模块 91 , 用于生成描述该电子门票的类型与合法位置的对应关系的第一语句，并通过将第二语句与第一语句进行匹配，确定所述 ESP引擎模块监控到的事件是否满足所述特定事件匹配规则；

所述事件触发模块 92, 用于在事件满足所述特定事件匹配规则时，向作为第三实施例：

所述 CEP引擎模块 81 , 用于监控传输中的数据包的特征信息，生成描述异常数据包的特征信息的第一语句；

所述规则设置模块 90, 用于获取输入的异常数据包特征信息，将数据包的特征信息符合所述异常数据包特征信息，设置为所述特定事件匹配规则；

所述规则匹配模块 91 , 用于生成描述异常数据包的特征信息的第一语句，并通过将第二语句与第一语句进行匹配，确定所述 ESP引擎模块监控到的事件是否满足所述特定事件匹配规则；

所述事件触发模块 92, 用于在事件满足所述特定事件匹配规则时，发出检测出所述数据包异常的告警信息和 /或执行阻止所述数据包继续传播的处理操作。

较佳的，该设备还包括：

时间窗设定模块 82 , 用于设定监控时间窗；

所述 CEP引擎模块 81在从所述监控时间窗的起始时刻到所述监控时间窗的起始时刻的时间段内，监控预先定义的事件。本发明中，描述监控到的事件的第一语句和描述特定事件匹配规则的第二语句，可以釆用相同的语言描述，也可以釆用不同的语言描述。

综上，本发明的有益效果包括：

本发明实施例提供的方案中，监控预先定义的事件，生成描述该预先定义的事件的特定事件匹配规则相关的第一语句；同时，生成描述该预先定义的事件的第二语句；通过将第二语句与第一语句进行匹配，确定监控到的事件是否满足所述特定事件匹配规则，并在监控到的事件满足特定事件匹配规则时触发设定的事件操作。可见，本发明中不需要在每次监控到设定的事件时进行一次数据库查询，而只需要进行语句匹配，能够大大提高系统进行事件处理的实时性和处理效率，并且，本发明中特定事件匹配规则可以根据用户的需求动态生成，进一步提高了系统的实时性。本发明的精神和范围。这样，倘若本发明的这些修改和变型属于本发明权利要求及其等同技术的范围之内，则本发明也意图包含这些改动和变型在内。

Claims

权利要求书

1、一种事件处理方法，其特征在于，该方法包括：

设置并存储事件的特定事件匹配规则；

2、如权利要求 1所述的方法，其特征在于，所述监控预先定义的事件之前，该方法进一步包括：监控数据流，将该数据流转化为事件流，并从该事件流中获取预先定义的事件。

3、如权利要求 2所述的方法，其特征在于，所述预先定义的事件包括：通信终端的位置信息；

在获取描述该预先定义的事件的特定事件匹配规则相关的第一语句之前，该方法进一步包括：

按照以下方式生成所述特定事件匹配规则：

接收所述通信终端发来的携带目的位置标识信息的路径请求消息；确定所述通信终端的当前位置，以及从该当前位置到所述目的位置标识对应的目的位置的路径；

将通信终端的位置偏离所述路径，设置为所述特定事件匹配规则。

4、如权利要求 2所述的方法，其特征在于，所述预先定义的事件包括：射频识别 RFID电子卡片的位置信息和类型信息；

按照以下方式生成所述特定事件匹配规则：获取输入的 RFID电子卡片的类型与该 RFID电子卡片的合法位置的对应关系；

将 RFID电子卡片的当前位置不符合所述对应关系，设置为所述特定事件匹配规则。

5、如权利要求 2所述的方法，其特征在于，所述预先定义的事件包括：

接收到的数据包的特征信息；

按照以下方式生成所述特定事件匹配规则：

获取输入的异常数据包的特征信息；

将数据包的特征信息符合所述异常数据包的特征信息，设置为所述特定事件匹配规则。

6、如权利要求 3-5中任一项所述的方法，其特征在于，所述事件操作包括：

发出告警信息和 /或执行预先定义的处理操作。

7、如权利要求 1-5中任一项所述的方法，其特征在于，在所述监控预先定义的事件之前，该方法进一步包括：设定监控时间窗；

所述监控预先定义的事件包括：

在从所述监控时间窗的起始时刻到所述监控时间窗的终止时刻的时间段内，监控预先定义的事件。

8、如权利要求 2所述的方法，其特征在于，利用复杂事件处理 CEP 引擎监控预先定义的事件，生成描述该预先定义的事件的特定事件匹配规则的第一语句；

利用事件流处理 ESP引擎，监控数据流，将该数据流转化为事件流，并从该事件流中获取预先定义的事件，生成描述该预先定义的事件的第二语句；

CEP 引擎通过将第二语句与第一语句进行匹配，确定监控到的事件是否满足所述特定事件匹配规则，在监控到的事件满足所述特定事件匹配规则时，触发设定的事件操作。

9、一种事件处理设备，其特征在于，该设备包括：

CEP 引擎模块将第二语句与第一语句进行匹配，根据匹配结果确定监控到预先定义的事件是否满足所述特定事件匹配规则；在确定满足所述特定事件匹配规则时，触发设定的事件操作。

10、如权利要求 9所述的设备，其特征在于，所述 ESP引擎模块进一步用于监控数据流，将该数据流转化为事件流，并从该事件流中获取所述预先定义的事件。

11、如权利要求 9或 10所述的设备，其特征在于，所述 CEP引擎模块包括：

规则设置模块，用于设置并存储事件的所述特定事件匹配规则；规则匹配模块，用于通过将第二语句与第一语句进行匹配，确定所述 CEP 引擎模块监控到预先定义的事件是否满足所述特定事件匹配规则；

事件触发模块，用于在所述规则匹配模块确定预先定义的事件满足特定事件匹配规则时，触发设定的事件操作。

12、如权利要求 11所述的设备，其特征在于，所述预先定义的事件为通信终端的位置信息；

所述规则设置模块用于：

接收所述通信终端发来的携带目的位置标识信息的路径请求消息；确定所述通信终端的当前位置，以及从该当前位置到所述目的位置标识对应的目的位置的正确路径；将通信终端的位置偏离所述正确路径，设置为所述特定事件匹配规则。

13、如权利要求 12所述的设备，其特征在于，所述预先定义的事件为 RFID电子卡片的位置信息和类型信息；

所述规则设置模块用于：

获取输入的 RFID电子卡片的类型与该 RFID电子卡片的合法位置的对应关系；将 RFID电子卡片的当前位置不符合所述对应关系，设置为所述特定事件匹配规则。

14、如权利要求 13所述的设备，其特征在于，所述预先定义的事件为数据包的特征信息；

所述规则设置模块用于：

获取输入的异常数据包的特征信息，将数据包的特征信息符合所述异常数据包的特征信息，设置为所述特定事件匹配规则。