用于问题警报聚合的方法和系统

摘要

本发明公开了用于问题警报聚合和识别次优行为的方法和系统。该方法包括以下步骤：针对资产提供数据驱动警报，其中，数据驱动警报与从资产测量的和/或检测到的真实世界数据相关联，其中，实体是资产的物理对象和/或进程；提供资产表示，其包括对象、进程、以及与资产的实体相关联的传感器之间的相关性；将数据驱动警报与资产表示中相关的各个实体相关联；将数据驱动警报聚合到事件中，其中，事件是根据资产表示的具有相关实体的相关数据驱动警报的分组；将各个事件评分为事件分数，其中，事件分数代表事件重要性、事件紧急性、事件相关性和/或事件显著性；并且生成所述事件的选择子集和相应事件分数，其中，所述选择子集是基于事件分数。