Tim Bass
08.30.2008 03:17
In *A Short History of Complex Event Processing. Deel 1: BeginningsDavid Luckham opent zijn geschiedenis discussie door te zeggen;

"Event verwerking is al meer dan vijftig jaar."

Echter, in *Op Event Processing als discipline en Sommige Subsets* mijn collega onrechte zegt

"... Mensen die geregeld op dit gebied [netwerk management en event correlatie] nog nooit onderzocht hoe de verwerking in de bredere zin (bijvoorbeeld op zoek naar bijkomende patronen), en dit gebied heeft voortgebracht ook niet het geval verwerking discipline."

Als u onderzoeken * * slechts een pagina uit de CEP geschiedenis aan de StanfordOnderzoekers geschetste * er hun visie op de toekomstige toepassingen voor CEP, als volgt:

• Instant Insight * - hiërarchische evenement bekijken toegepast op de Enterprise IT-laag.
  • Het analyseren van bedrijfsprocessen
• Level Network Monitoring and Management
• Cyber Security: Network Intrusion Detection
• Enterprise Monitoring en Management
• Modellering en simulatie van Collaborative Business Processes
• Business Policy Monitoring
• Analyse en Debuggen van gedistribueerde systemen

Deze toepassingen gebieden * genoemd door Stanford-onderzoekers, waaronder professor Luckham *, * ondersteuning en valideren * onze recente discussie Magic Quadrant for IT Event Correlation and Analysis, 2007* waar we geconcludeerd dat "Event evenement correlatie en analyse * is Gartner's Magic Quadrant dichtst * (MQ) * [...] rechtstreeks betrekking hebben op Complex Event Processing (en event-verwerking in het algemeen )."**

Als u een gedetailleerde blik op de 1999 CEP * presentatie, Overwin grootschalige aanvallen: Technologie en strategieën voor Global Network Monitoring* u gemakkelijk zult zien dat * onze * collega's * * onjuist wanneer zij zegt dat geval correlationeel en netwerkbeheer * mensen hebben nog nooit onderzocht hoe de verwerking in de "grotere zin" .* Bijvoorbeeld, de 1999 dia's hierboven, Stanford, * dia 6, is getiteld 'Complex Event Processing, "defineing CEP perspectief van de toepassing van het evenement correlatie;

Complex Event Processing

• Accepteer netwerk 'gebeurtenissen' van elke bron
  • CISCO NetFlow FlowCollector, tcpdump
• Correlates evenementen op basis van inhoud en temporele relatie tussen gebeurtenissen
• Event Processing Agents (EPA's) verbonden in een Event Processing Network (EPNS)
• Zowel de post-mortem en real-time verwerking

Deze ene gebeurtenis correlationeel project voorbeeld uit de ploeg van David aan de Stanford * * onderzocht de uitdagende evenement correlatie * problemen in de context van hiërarchische evenementen, kaarten, patronen, visualisatie tools, event processing-modellen, patronen talen, netwerkbeheer abstractie lagen, en meer .* Die kern event processing problemen uit dit voorbeeld 1999, zeer grote en complexe * en vervolgens, bestaan nog steeds en zijn veel meer grote en complexe - precies de reden waarom het heet "Complex Event Processing."

Het is heel duidelijk, in slechts dit ene voorbeeld, * dat veel mensen zijn op zoek op gebeurtenis correlatie als * een motiverende aanvraag * voor event processing, in een bredere context *, * voor een lange tijd, in tegenstelling tot wat onze collega's * * * zegt in hun "geschiedenis van het evenement verwerking" posts .**

In een toekomstige post ik volledig zal debuke deze event processing 'geschiedenis revisionisten. "* Ik * illustreren heel duidelijk hoe de geschiedenis van het evenement verwerking gaat terug * minstens een decennium, en misschien * twee (twintig jaar) voor * de geschiedenis geschetst in * posten als Voor onderzoek en praktijk in Event Processing* en De geschiedenis van Complex Event Processing.*

David Luckam verklaarde dat de kunst-en-wetenschap van het evenement verwerking gaat terug rond 50 jaar .*

Ik ben niet zeker of ik zal de hele weg gaan terug tot 1960 in mijn volgende post over de geschiedenis van het evenement verwerken .* echter * Ik zal gaan ten minste terug tot de vroege dagen van Internet Protocol (IP) * netwerken en illustreren waarom verdeeld IP-netwerken, netwerkbeheer en netwerkbeveiliging, * is een van de belangrijkste ** motiverende factoren voor wat we nu noemen "gebeurtenis verwerking" en "complex event processing.

*




Bron ...