Tim Bass
08-30-2008 03:17
I *A Short History of Complex Event Processing. Del 1: BegynnelsenÅpner David Luckham sin historie diskusjon ved å si;

"Event behandlingen har pågått i mer enn femti år."

Men i *PÃ¥ Event Processing som Disiplin og Enkelte undergrupper* min kollega feilaktig sier,

"... Folk som behandles i dette området [nettverksadministrasjon og event korrelasjon] aldri har gransket hendelsen behandling i større forstand (for eksempel ser på flere mønstre), og dette området har heller ikke skapte hendelsen behandling disiplin."

Hvis du undersøker * bare * en side fra CEP historie ved Stanford, Forskere * det skissert deres syn på fremtidige søknader om CEP, som følger:

• Instant Insight * - hierarkisk hendelse ser brukt pÃ¥ Enterprise IT laget.
  • Analysere forretningsprosesser
• Nettverk Level Monitoring and Management
• Cyber Security: Network inntrenging Detection
• Enterprise Monitoring and Management
• Modellering og simulering av Collaborative Business Processes
• Business Policy OvervÃ¥king
• Analyse og debugging av distribuerte systemer

Disse programmene områder * nevnt av Stanford-forskere, inkludert * Professor Luckham, * støtte og validere * our recent diskusjon Magic Quadrant for IT Event Korrelasjon og analyse, 2007* hvor vi konkluderte med at "Event korrelasjon og event analyse * er Gartners nærmeste * Magic Quadrant (MQ) * [...] knyttet direkte til komplekse hendelse behandling (og event behandling generelt )."**

Hvis du tar en nærmere titt på i 1999 CEP * presentasjon, Beseiret Large Scale Angrep: Teknologi og strategier for Global Network Monitoring* Du vil lett se at * våre * kolleger * * feil når de sier at hendelsen Correlational og nettverksadministrasjon folk har * aldri gransket hendelsen behandling i "større fornuft" .* For eksempel, i 1999 glir over, Stanford, * slide 6, er tittelen "Complex Event Processing" defineing CEP fra programmet perspektiv hendelse korrelasjon;

Complex Event Processing

• Godta nettverket "hendelser" fra enhver kilde
  • CISCO NetFlow FlowCollector, tcpdump
• Korrelerer hendelser basert pÃ¥ innhold og tidsmessige sammenhengen mellom hendelser
• Event Processing Agents (EPAs) koblet i en Event Processing Network (EPNs)
• BÃ¥de obduksjon og sanntids prosessering

Dette enkelthendelse Correlational prosjektet eksempel fra David's team ved Stanford * undersøkt * den utfordrende begivenheten korrelasjonen problemer * i sammenheng med hierarkiske arrangementer, kart, mønstre, visualiseringsverktøy, event behandling modeller, mønstre språk, nettverksadministrasjon abstraksjon lag, og mer .* De sentrale hendelsen behandlingsproblemer fra 1999 eksempel svært store og komplekse * deretter, fortsatt eksisterer i dag og er mye mer store og komplekse - nettopp derfor det kalles "komplekse event behandling."

Det er ganske opplagt, i nettopp dette et eksempel, * at mange folk har sett nærmere på hendelsen korrelasjon som * et motiverende program * for arrangementet behandling, i * en større sammenheng, * i lang tid, i motsetning til hva våre kollegaer * * sier i * deres "historie event processing" innlegg .**

I en fremtidig innlegget vil jeg helt debuke disse event processing "historien revisjonistene." * Jeg vil * illustrerer svært tydelig hvordan historien om hendelsen behandlingen går tilbake * minst et tiår, og kanskje * to (tyve år) før * historien skissert i * innleggene som På forskning og praksis i Event Processing* og The History of Complex Event Processing.*

David Luckam uttalt at kunst-og-vitenskap hendelse behandlingen går tilbake rundt 50 år .*

Jeg er ikke sikker på om jeg vil gå helt tilbake til 1960 i min neste post på historien om hendelsen behandling .* Men * jeg vil gå minst tilbake til begynnelsen av Internet Protocol (IP) * nettverksbygging og illustrere hvorfor distribuert IP-nettverk, nettverk ledelse og nettverkssikkerhet, * er en av de viktigste ** motiverende faktorer for hva vi nå kaller "event processing" og "komplekse hendelsen behandling."

*




Kilde ...