安全事故调查事件捕获的制作方法

技术特征：
1.一种计算系统，包括：请求处理系统，其接收创建工作空间请求输入，所述创建工作空间请求输入识别要被调查的事故的特性并且指示关于在主权云计算系统内创建工作空间的用户请求，所述请求处理系统基于所述创建工作空间请求输入来生成第一控制消息，其中，所述请求处理系统接收执行任务请求输入，所述执行任务请求输入识别要在所述工作空间内执行的任务，并且生成指示所识别的任务的第二控制消息；控制消息处理系统，其接收所述第一控制消息并且基于所述第一控制消息在所述主权云计算系统内生成工作空间，并且基于所述第二控制消息在所述工作空间中运行所述任务；以及在所述主权云内的安全日志生成系统，其接收指示所述工作空间被创建的工作空间创建指示符和指示所述任务被执行的任务指示符，并且生成指示所述工作空间被创建的第一事件记录和指示所执行的所述任务的第二事件记录，所述安全日志生成系统输出所述第一事件记录和所述第二事件记录以用于存储在安全日志存储中。2.根据权利要求1所述的计算系统，其中，所述安全日志生成系统包括：接口生成逻辑单元，其被配置为暴露具有信息接收功能的接口以接收所述工作空间创建指示符和所述任务指示符。3.根据权利要求2所述的计算系统，其中，所述安全日志生成系统包括：事件记录生成触发检测器，其检测事件记录生成触发并且基于所检测到的事件记录生成触发来生成触发信号。4.根据权利要求3所述的计算系统，其中，所述安全日志生成系统包括：安全事件记录生成逻辑单元，其被配置为：通过所暴露的接口来获得与所述工作空间的创建相对应的第一记录信息并且生成包括所述第一记录信息的所述第一事件记录，以及通过所暴露的接口来获得与在所述工作空间中执行的所述任务相对应的第二记录信息并且生成包括所述第二记录信息的所述第二事件记录。5.根据权利要求4所述的计算系统，其中，所述安全日志生成系统包括：输入流合并逻辑单元，其被配置为将通过所暴露的接口获得的信息合并为事件信息的合并集合。6.根据权利要求5所述的计算系统，其中，所述安全事件记录生成逻辑单元包括：流解析逻辑单元，其被配置为解析所述事件信息的合并集合以识别所述第一记录信息和所述第二记录信息。7.根据权利要求6所述的计算系统，其中，所述安全日志生成系统包括：存储交互逻辑单元，其被配置为与所述安全日志存储进行交互以将所述第一事件记录和所述第二事件记录存储在所述安全日志存储中。8.根据权利要求7所述的计算系统，并且还包括：机器学习调查系统，其被配置为训练调查模型；以及数据摄取系统，其被配置为将数据输入到所述工作空间中，其中，所述接口生成逻辑单元被配置为接收指示由所述请求处理系统、所述控制消息处理系统、所述数据摄取系统和所述机器学习调查系统执行的任务的记录信息。9.根据权利要求7所述的计算系统，其中，所述安全日志生成系统包括：
通知系统，其被配置为当所述存储交互逻辑单元将事件记录存储在所述安全日志存储中时通知另一系统。10.根据权利要求1所述的计算系统，其中，一旦事件记录被存储在所述安全日志存储中，所述安全日志生成系统就被限制修改所述事件记录。11.一种计算机实现的方法，包括：在请求处理系统处接收执行任务请求输入，所述执行任务请求输入识别要在主权云计算系统内创建的工作空间内执行的任务；生成具有指示所识别的任务的任务指示符的第一控制消息；利用所述主权云计算系统中的控制消息处理系统在所述工作空间中基于所述第一控制消息运行所识别的任务；利用安全日志生成系统在所述主权云内生成指示所执行的所述任务的第一事件记录；以及从所述安全日志生成系统输出所述第一事件记录以用于存储在安全日志存储中。12.根据权利要求11所述的计算机实现的方法，并且还包括：将接口暴露给所述控制消息处理系统，所述接口具有信息接收功能以接收所述任务指示符。13.根据权利要求12所述的计算机实现的方法，并且还包括：检测事件记录生成触发；以及基于所检测到的事件记录生成触发来生成触发信号。14.根据权利要求13所述的计算机实现的方法，其中，生成第一事件记录包括：通过所暴露的接口来获得与在所述工作空间中执行的所述任务相对应的第一记录信息；以及将通过所暴露的接口获得的信息合并为事件信息的合并集合。15.一种计算系统，包括：请求处理系统，其接收执行任务请求输入，所述执行任务请求输入识别要在主权云计算系统内创建的工作空间内执行的任务，并且生成具有指示所识别的任务的任务指示符的第一控制消息；在所述主权云计算系统中的控制消息处理系统，其在所述工作空间中基于所述第一控制消息运行所识别的任务；在所述主权云内的安全日志生成系统，其生成指示所执行的所述任务的第一事件记录，并且输出所述第一事件记录以用于存储在安全日志存储中。

技术总结
一种在主权云中的安全调查平台包括请求处理系统，所述请求处理系统接收关于调查事故的请求。控制消息处理系统在所述主权云内创建工作空间，从而能够在该工作空间内进行调查。所述控制消息处理系统在所述工作空间内执行调查任务。安全日志生成系统捕获与所述任务相对应的信息并且基于所捕获的信息来生成事件记录。记录。记录。


技术研发人员：Y
受保护的技术使用者：微软技术许可有限责任公司
技术研发日：2020.06.10
技术公布日：2022/3/4