Tim Bass
Lunes, 07 Jul 2008 19:20:21 +0000
Cortesía de Complejo de Procesamiento de eventos en Stanford
Procesado de eventos complejos (CEP) es una nueva tecnología. Se puede aplicar a la extracción y análisis de información de cualquier tipo de mensaje distribuido basado en el sistema. Se desarrolla a partir de la rápida de conceptos (1) caso de modelado de causalidad, (2) modalidades de evento y de patrones, y (3) mapas caso patrón y limitaciones. Procesado de eventos complejos se pueden aplicar a una amplia variedad de empresas de vigilancia y los problemas de gestión, bajo nivel de gestión de la red de alto nivel de inteligencia empresarial.
[h2] Aplicaciones del Complejo de Procesamiento de Eventos: [/ h2]

• Insight instantánea* - Jerárquica caso aplicado a la visión Enterprise IT capa. (próximamente)
  • El análisis de los procesos de negocio (documento en formato pdf)
• Nivel Red de Vigilancia y Gestión (presentación en Powerpoint)
• Seguridad Cibernética: una red de detección de intrusiones
• Empresa de Vigilancia y Gestión (pronto)
• Modelado y Simulación de Procesos de Negocio de Colaboración
• Política de Empresa de Vigilancia. (próximamente)
• Análisis y Depuración de Sistemas Distribuidos (pronto)

[h2] Presentaciones: [/ h2]

• "Complejo de Procesamiento de evento: esencial para la tecnología de Instant Insight en la Operación de Sistemas de Información de la Empresa", conferencia en la Universidad de Stanford en Informática de Sistemas Laborary EE380 Coloquio serie. Vídeo de la conferencia (duración: 60 minutos).

[h2] Publicaciones: [/ h2]

• Complejo de Procesamiento de eventos en Sistemas Distribuidos. David C. Luckham y Brian Frasca, Informe Técnico de la Universidad de Stanford CSL-TR-98-754, de marzo de 1998, 28 páginas.Resumen: Complejo proceso de eventos es una nueva tecnología para la extracción de la información distribuida de los sistemas basados en el mensaje. Esta tecnología permite a los usuarios de un sistema para especificar la información que sea de interés para ellos. Puede ser de red a bajo nivel de procesamiento de datos o la gestión empresarial de alto nivel de inteligencia, dependiendo de la función y el punto de vista de los usuarios individuales. Y puede ser cambiado de momento a momento, mientras que el sistema está en funcionamiento. Este trabajo presenta una visión general del Complejo de Procesamiento de evento se aplica a un ejemplo particular de un mensaje distribuido sistema basado en un sistema de gestión de proceso de fabricación. Los conceptos de causalidad evento historias, patrones evento, caso de filtrado, y se presentó el caso de agregación y su aplicación a la gestión de procesos del sistema se ilustra con ejemplos sencillos. Este documento presenta al lector un panorama general de los conceptos de procesamiento de eventos complejos e ilustra cómo se pueden aplicar usando las herramientas para una rápida tipo específico de sistema.
  *
• Minería caso con las redes de procesamiento de sucesos. Louis Perrochon y Walter Mann y Stephane Kasriel y David C. Luckham, La Tercera Conferencia Asia-Pacífico sobre el descubrimiento de conocimiento y Minería de Datos. Abril 26-28, 1999. Pekín, China, 5 páginas.Resumen: Minería descubre evento y entrega la información y el conocimiento en tiempo real un flujo de datos, o eventos. Se demuestra que el proceso de entrega de conocimientos mediante la búsqueda de patrones de datos y su posterior extracción de los patrones encontrados se puede aplicar en tiempo real a un complejo sistema asincrónico. Nuestro motor de procesamiento de evento consta de una red de agentes de transformación evento (AAE) que se ejecutan en paralelo que interactúan utilizando una infraestructura de procesamiento de evento dedicado. Los agentes pueden ser configuradas en tiempo de ejecución usando un patrón de lenguaje formal. La infraestructura subyacente (1), establece un mecanismo de comunicación abstracta y, por tanto, permite la reconfiguración dinámica de la topología de la comunicación entre los agentes en tiempo de ejecución y (2), establece transparente, independiente del lugar de acceso a todos los datos. Estas características permiten la asignación dinámica de los acuerdos de asociación económica a los diferentes hilos y procesos en máquinas diferentes en tiempo de ejecución.
  *
• eJava - Ampliación de Java con la causalidad. Alejandro Santoro y Walter Mann y Neel Madhav y David Luckham, Actas de la 10 ª Conferencia Internacional sobre Ingeniería del Software e Ingeniería del Conocimiento, de junio de 1998, 10 páginas.Resumen: Lenguajes de programación como Java con los diseñadores ofrecer una variedad de clases que simplifican el proceso de desarrollo de programas. Algunas de estas clases para permitir una fácil construir programas multihilo. Aunque útiles, sobre todo en la creación de los sistemas reactivos, programas multihilo presente difíciles problemas, tales como condiciones de carrera y problemas de sincronización. Validación de estos programas en contra de una especificación no es trivial ya que Java no indica claramente la interacción hilo. Estos problemas se pueden resolver mediante la modificación de Java de manera que produce cálculos, las colecciones de los acontecimientos con causal y temporal ordenar las relaciones definidas para ellos. En concreto, la causal de pedidos es ideal para la identificación de la interacción hilo. Este documento presenta eJava, una extensión de Java que se basan tanto en los eventos como causalmente y consciente, y muestra la manera en que simplifica el proceso de comprensión y depuración de programas multihilo.
  *
• Basado en la ejecución del evento de Arquitecturas de Software de Sistemas Dinámicos. Santiago Vera, Luis Perrochon, David C. Luckham.
  Actas de la Primera de Trabajo IFIP Conf.. sobre Arquitectura de Software. 1999. San Antonio, Texas.Resumen: Sistemas distribuidos "en tiempo de ejecución puede resultar difícil de entender. Concurrentes, distribuidos actividad que el estado global de los conceptos difíciles de comprender. Nos centramos en la estructura de tiempo de ejecución de un sistema, arquitectura de su ejecución, y proponer que representa su evolución como un conjunto ordenado de la parte arquitectónica tipos de eventos predefinidos. Esta representación permite una topología del sistema para ser visualizados, analizados y con tirantes. El uso de un caso de tipos predefinidos permite la ejecución de las diferentes arquitecturas de sistemas que sean fácilmente comparables.
  *
• Uso basado en el contexto de correspondencias en la Red de Gestión y Operaciones. Louis Perrochon (trabajos en curso, el correo para autores nueva versión)Resumen: De funcionamiento de la red se compone en gran medida a las actividades de la reacción ocurre en la red. Mejor conocimiento de la red en cualquier momento más apropiado permite reacciones. En el ejemplo de detección de intrusos, nos muestran cómo el contexto basado en la correlación de estas actividades puede proporcionar una vista más detallada de la red en tiempo más corto. En primer lugar, la forma en que el modelo actual contexto y, a continuación, describir la arquitectura de la Universidad de Stanford PAC basada en el contexto correlator. Correlación caso se especifica como patrones en un lenguaje declarativo que nos permite especificar lo que es necesario detectar, en lugar de especificar la forma en que debe ser detectado. CEP introduce el concepto de causalidad contexto de detección de intrusos. El correlator es capaz de procesar los eventos en línea, ya que se generan y se puede reconfigurar en forma dinámica. A continuación, muestran cómo se incrementa la tasa de detección, reducir las falsas alarmas y detección de ataques a gran escala de los patrones en una etapa temprana.

Fuente ...