SORTED EVENT MONITORING BY CONTEXT PARTITION

An event monitoring system that includes two stages, an event sorting stage and an event processing stage. The event sorting stage receives events provided by at least one application, and includes multiple event sorting systems. The event processing stage includes at least one event processing system that processes events forwarded by the event sorting stage. The event processing system(s) is/are capable of processing events that fall within a particular set of one or more context partitions that correspond to the respective event processing system. As the event sorting system receives an event, the event sorting system identifies which context partition the event falls within. The event sorting system then identifies the event processing system that corresponds to the identified context partition of the event, and then forwards the event to the identified event processing system. The event processing system then applies the set of one or more monitoring rules. L'invention concerne un système de surveillance d'événements comprenant deux étapes, une étape de tri d'événements et une étape de traitement d'événements. L'étape de tri d'événements reçoit des événements communiqués par au moins une application, et fait intervenir des systèmes multiples de tri d'événements. L'étape de traitement d'événements fait intervenir au moins un système de traitement d'événements qui traite des événements transmis par l'étape de tri d'événements. Le ou les systèmes de traitement d'événements est/sont capables de traiter des événements qui se situent dans un ensemble particulier d'une ou plusieurs partitions de contexte qui correspondent au système de traitement d'événements considéré. Lorsque le système de tri d'événements reçoit un événement, le système de tri d'événements identifie la partition de contexte dans laquelle se situe l'événement. Le système de tri d'événements identifie ensuite le système de traitement d'événements qui correspond à la partition de contexte identifiée de l'événement, puis transmet l'événement au système de traitement d'événements identifié. Le système de traitement d'événements applique alors l'ensemble d'une ou plusieurs règles de surveillance.