本申请涉及自动提取工作流程的方法。分布式系统包括N个节点以及一全局客户端，其中，N个节点中的每个节点上发生的事件对应于一个N维的向量时钟，向量时钟存储在全局客户端中，该方法包括以下步骤：确定分布式系统中的目标事件；基于目标事件对应的向量时钟获取与目标事件关联的多个事件；基于目标事件对应的向量时钟和多个事件中的每个事件对应的向量时钟在全局客户端中对多个事件进行排序，以自动提取工作流程。以此，提高了提取工作流程的效率。本申请还涉及在分布式系统中检测侵入的方法，来提高系统的安全。最后，本申请还涉及自动提取工作流程的装置和在分布式系统中检测侵入的装置以及实现本申请方法的相应的存储介质。