EVENT TABLE MANAGEMENT USING TYPE-DEPENDENT PORTIONS

• Main Authors: SHAW, Jeffrey Scott, MORRIS, Jose Wilson, AGARWAL, Vidhi, LAVANIA, Anjani Kumar, BILES, Russell, MORRIS, Jonathan Peary, CHKODROV, Georgi
• Format: Patent
• Language: English; French
• Published: 15.08.2019
• Subjects: CALCULATING; COMPUTING; COUNTING; ELECTRIC DIGITAL DATA PROCESSING; PHYSICS

The storage of events of multiple types in a queriable table. The queriable table has at least one common column that corresponds to a field that is common across events regardless of event type. The queriable table also has at least one field-varying column that corresponds to a type-dependent field that depends on event type. The queriable table is populated using multiple events. For instance, the event could be at least some log events that are received from multiple computing systems. The population occurs by assigning each event to a row of the queriable table. The common column is populated with values taken the same common field across event types. On the other hand, the field-varying column is populated with values of different fields from those events depending on the event type. L'invention concerne le stockage d'événements de multiples types dans une table interrogeable. La table interrogeable comprend au moins une colonne commune qui correspond à un champ commun à plusieurs événements, quel que soit le type d'événement. La table interrogeable comprend également au moins une colonne à variation de champ qui correspond à un champ dépendant du type d'événement. La table interrogeable est remplie à l'aide des multiples événements. Par exemple, l'événement peut correspondre à au moins certains événements de journal qui sont reçus de multiples systèmes informatiques. Le remplissage est effectué en attribuant chaque événement à une ligne de la table interrogeable. La colonne commune est remplie par des valeurs prises dans le même champ commun aux différents types d'événements. D'autre part, la colonne à variation de champ est remplie par les valeurs des différents champs de ces événements en fonction du type d'événement.