Tim Bass
10-01-2008 10:22 PM
In La Genesi di Complex Event Processing: asimmetrica Capabilities Ho introdotto il concetto astratto di "capacità di trasformazione asimmetrica" per descrivere le basi del complesso caso di trasformazione .** Se prende un poco di tempo per esaminare la prima CEP progetti da Stanford University, Vedrai che l'applicazione della CEP è stato verso * risolvere una miriade di problemi di elaborazione asimmetrici caso in reti distribuite .*** Queste applicazioni incluse problemi di difficile risoluzione, come:

• Livello di rete di monitoraggio e di gestione,
  
• Cyber Security: Network Intrusion Detection,
  
• Impresa e Controllo di Gestione,
• Modellazione e Simulazione di collaborazione dei processi di business,
• Politica aziendale di sorveglianza, e
• Analisi e debug di sistemi distribuiti.

In ciascuno dei CEP esempi di applicazione di cui sopra, la quantità di informazioni sugli eventi a disposizione gli sviluppatori di software possono essere sconcertante, tuttavia, nonostante tutte le informazioni disponibili, la capacità di senso e di rispondere alle minacce e le opportunità greggio è, nella migliore delle ipotesi.

Persone che lavorano in rete e di gestione della sicurezza, per esempio, sono bombardati con le informazioni sugli eventi .* Tuttavia, questo diluvio di informazioni sugli eventi, per la maggior parte, "rumore" che è difficile comprendere la gestione della rete .** In uno dei cose più difficili per compiere è quello di trovare la causa alla radice di un problema di interruzione del servizio o la prestazione .** Questo è il motivo per cui i ricercatori sono stati finanziati a Stanford per incentrata su temi di ricerca come ad esempio (vedi sopra), l'analisi e il debug di sistemi distribuiti.

Queste sono le classi di problemi di elaborazione asimmetrici evento che definire complesso caso di trasformazione, o CEP .** Elaborazione eventi di mediazione da eventi, manifestazioni di routing, o alla gestione di una regola-set contro eventi e di una decisione di trasformazione sono tutti perfettamente valida caso di trattamento delle domande. **, tuttavia, il nucleo di avere ragione "complesso caso di trasformazione" è quello di risolvere i problemi di elaborazione caso in cui esiste una notevole asimmetria tra il diluvio di "evento di rumore" * (Professore Luckham chiamato questo fenomeno il "caso nuvola") e l'individuazione delle imprese pertinenti, di azione complessi eventi in un clima di incertezza e di rumore.

Nel mio prossimo post su questo argomento vorrei brevemente la motivazione dietro la mia recensione 1999 ACM carta, Intrusion Detection Systems e fusione a più dati, in cui abbiamo lavorato per risolvere complesse sfide in materia di sicurezza distribuiti sulla base di esperienze del mondo reale con i problemi di asimmetria di trattamento capabiilities .* I discuterà il motivo per cui abbiamo evoluto da una prima regola-base di sistema esperto a un modello più avanzato modello di inferenza che non era dipendente unicamente sulla base di regola-pensiero. * Vorrei anche spiegare il motivo per cui altri ricercatori e sviluppatori esperti in caso di rilevamento applicazioni complesse sono giunti alla stessa conclusione.



Fonte ...