Tim Bass
10/01/2008 10:22
Em A gênese do Complexo Evento Processamento: Asymmetric Capacidades Introduzi o conceito abstracto de "tratamento assimétrico capacidades" para descrever as bases de processamento complexo evento .** Se você tomar um pouco para rever o primeiro CEP projectos de Stanford University, Você verá que a aplicação do CEP foi para resolver * miríade assimétrica evento problemas de processamento distribuído em redes .*** Estas aplicações incluídas problemas difíceis, tais como:

• Rede Nível Acompanhamento e Gestão,
  
• Cyber Security: Network Intrusion Detection,
  
• Acompanhamento e Gestão Empresarial,
• Modelagem e Simulação de Collaborative Business Processes,
• Negócios Política Acompanhamento, e
• Análise e depuração de sistemas distribuídos.

Em cada aplicação do CEP exemplos acima, a quantidade de informações disponíveis caso a programadores de software pode ser surpreendente, contudo, apesar de todas as informações disponíveis, a capacidade de sentir e de responder às ameaças e oportunidades é grosseiro, na melhor das hipóteses.

Gente que trabalha em rede e de gestão da segurança, por exemplo, são bombardeados com informações sobre eventos .* No entanto, esse dilúvio de informações é o caso, na sua maior parte, "ruído" que é difícil de compreender .** Em uma rede de gestão do coisas mais difíceis de realizar é o de encontrar a causa principal de uma falha ou desempenho problema .** Esta é a razão pela qual pesquisadores em Stanford foram financiados a investigação centrada em temas tais como (acima), de Análise e Depuração de Sistemas Distribuídos.

Estas são as classes de problemas de processamento assimétrico evento que definem complexo caso de transformação, ou CEP .** Processamento eventos por mediar eventos, encaminhamento eventos, ou executar um conjunto de regras contra eventos e fazer um tratamento decisão são todas perfeitamente válidas evento transformação aplicações. ** No entanto, o principal motivo para ter "complexo caso de transformação" é caso para resolver problemas de processamento em que existe uma assimetria significativa entre o dilúvio de "ruído evento" * (Professor Luckham este fenômeno chamado de "evento nuvem") e detecção de negócios -relevantes, accionáveis eventos complexos em um clima de incerteza e de ruído.

No meu próximo post sobre esse assunto muito brevemente a revisão motivação por trás 1999 ACM meu papel, Sistemas de detecção de intrusão e multisensores Dados Fusion, onde estávamos trabalhando na resolução distribuídos complexos desafios de segurança com base em experiências do mundo real com os problemas do tratamento assimétrico capabiilities .* vou discutir por isso que evoluíram a partir de uma rápida regra de base para um sistema especializado modelo mais avançado modelo de inferência de que não foi dependente baseado exclusivamente no Estado-pensar. * Também vou explicar porque é que outros pesquisadores e desenvolvedores experientes em aplicações complexas evento detecção vieram à mesma conclusão.



Fonte ...