Tim Bass
08-30-2008 03:17 AM
En *Una breve historia del Complejo de Procesamiento de eventos. Parte 1: Comienzos, David Luckham abre la discusión diciendo que la historia;

"Evento de transformación está en curso desde hace más de cincuenta años".

Sin embargo, en *En el procesado de eventos como una disciplina y algunos subconjuntos* erróneamente dice mi colega,

"... Las personas que se ocupan en este ámbito [de gestión de red y correlación evento] nunca han investigado evento de transformación en el sentido más amplio (por ejemplo, buscando en otros modelos), y esta área también ha generado el caso de no procesamiento de la disciplina".

Si examina un * sólo * a partir de la página CEP historia en Stanford, Los investigadores expusieron sus * allí la vista de las aplicaciones futuras para el CEP, de la siguiente manera:

• Insight instantánea * - jerárquica caso aplicado a la visión Enterprise IT capa.
  • El análisis de los procesos de negocio
• Nivel Red de Vigilancia y Gestión
• Seguridad Cibernética: una red de detección de intrusiones
• Empresa de Vigilancia y Gestión
• Modelado y Simulación de Procesos de Negocio de Colaboración
• Política de Empresa de Vigilancia
• Análisis y Depuración de Sistemas Distribuidos

* Estas aplicaciones zonas mencionadas por los investigadores de Stanford, incluido el profesor Luckham *, * * el apoyo y la validación de nuestra reciente discusión Magic Quadrant de TI y análisis de correlación de eventos de 2007* en el que llegó a la conclusión de que "Caso de correlación y análisis de caso * es la más cercana * Gartner Magic Quadrant (MQ) * [...] se refiere directamente al complejo de procesamiento de acontecimiento (evento de transformación y en general )."**

Si usted toma una mirada detallada a los de 1999 * CEP presentación, Derrotar los ataques a gran escala: Tecnología y Estrategias para la Red Mundial de Vigilancia* se * fácilmente ver que nuestros colegas están * * * incorrecto cuando se dice que el caso correlacional y la gestión de la red * gente nunca han investigado en el caso de la transformación "más amplio sentido" .* Por ejemplo, se desliza por encima de 1999, Stanford, * diapositiva 6, se titula "Complejo de Procesamiento de eventos", defineing CEP perspectiva de la aplicación de correlación de eventos;

Complejo de Procesamiento de Eventos

• Aceptar red 'eventos' de cualquier fuente
  • CISCO Netflow FlowCollector, tcpdump
• Correlaciona eventos basado en el contenido y la relación temporal entre los eventos
• Agentes de procesamiento de eventos (AAE) en el marco de un evento de procesamiento en red (EPNs)
• Ambos post mortem y procesar en tiempo real

Este acontecimiento único proyecto correlacional ejemplo de David en el equipo de Stanford * * examinó el difícil caso de problemas de correlación * en el contexto jerárquico de acontecimientos, mapas, modelos, herramientas de visualización, procesado de eventos modelos, modelos de idiomas, la red de gestión de capas de abstracción, y más .* evento de procesamiento de los principales problemas de este ejemplo, 1999, muy grandes y complejas * entonces, y todavía existen hoy en día son mucho más grandes y complejas - precisamente la razón por la que se denomina "complejo proceso de eventos."

Es evidente, en tan sólo este ejemplo, * que muchas personas han estado buscando en el caso de correlación como un motivador * * para el caso de solicitud de transformación, en un contexto más amplio *, * por un largo tiempo, al contrario de lo que nuestros colegas * * * dice en su "historia del evento de transformación" puestos .**

En un futuro post voy a debuke estas completamente evento de transformación "revisionistas historia." * Yo * ilustrar muy claramente la forma en que la historia del procesado de eventos * se remonta por lo menos una década, y tal vez dos * (veinte años) antes de la historia se indica * * como en los puestos De Investigación y Práctica en el procesado de eventos* y La Historia del Complejo de Procesamiento de Eventos.*

David Luckam afirmó que el arte y la ciencia de la transformación caso se remonta alrededor de 50 años .*

No estoy seguro voy a ir todos el camino de regreso a 1960 en mi próximo post sobre la historia del evento de transformación .* Sin embargo, * yo, al menos, volver a los primeros días de Protocolo Internet (IP) * e ilustrar por qué la creación de redes distribuidas redes IP, gestión de redes y la seguridad de la red *, es uno de los principales factores de motivación ** de lo que ahora llamamos "evento de transformación" y "complejo de procesamiento de evento."

*




Fuente ...