Тим Bass
Mon, 07 Jul 2008 19:20:21 +0000
Благодар� Комплек�на� обработка �обытий в Ст�нфорд�ком
Комплек�ные меропри�ти� обработки (КЭП) �вл�ет�� новой технологией. Она может примен�ть�� дл� получени� и анализа информации из любых ра�пределенных �ообщение �и�тему. Она разработана на о�нове концепции бы�трого реагировани� (1) причинно-меропри�тие моделировани�, (2) �лучае моделей и �оответ�твие шаблону, и (3) Меропри�тие шаблон карт и ограничений. Комплек� обработки �обытий может быть применена к широкому кругу мониторинга и управлени� проблемами, � низким уровнем управлени� �етью � вы�оким уровнем предприниматель�тва �бора.
[h2] Применение комплек�ной обработки �обытий: [/ h2]

• Мгновенное Insight* - ИерархичеÑ�каÑ� Ñ�лучае проÑ�мотра применительно к ИТ Ñ�лоÑ�. (Ñ�коро)
  • Ð�нализ бизнеÑ�-процеÑ�Ñ�ов (документ в формате PDF)
• Сеть мониторинга и управлениÑ� (PowerPoint презентации)
• Cyber безопаÑ�ноÑ�ти: Сеть обнаружениÑ� вторжений
• Мониторинга и управлениÑ� (Ñ�коро)
• Моделирование бизнеÑ�-процеÑ�Ñ�ов по Ñ�отрудничеÑ�тву
• БизнеÑ� Политика мониторингу. (Ñ�коро)
• Ð�нализ и отладка Distributed Systems (Ñ�коро)

[h2] Презентаци�: [/ h2]

• "КомплекÑ�наÑ� обработка Ñ�обытий: ОÑ�новные технологии длÑ� мгновенного Insight в Ñ�кÑ�плуатацию предприÑ�тиÑ� Информационные СиÑ�темы", лекции в СтÑ�нфордÑ�ком универÑ�итете в компьютерных Ñ�иÑ�темах Laborary EE380 Коллоквиума Ñ�ерии. Видео лекции (продолжительноÑ�Ñ‚ÑŒ: 60 минут).

[h2] Публикации: [/ h2]

• КомплекÑ�наÑ� обработка Ñ�обытий в раÑ�пределенных Ñ�иÑ�темах. ДÑ�вид С. Luckham и Брайан Frasca, СтÑ�нфордÑ�кий универÑ�итет ТехничеÑ�кий доклад CSL-TR-98-754, март 1998 года, 28 Ñ�траниц.Ð�ннотациÑ�: КомплекÑ�ные мероприÑ�тиÑ� обработки новую технологию длÑ� извлечениÑ� информации из раÑ�пределенных Ñ�ообщение Ñ�иÑ�тем. Эта технологиÑ� позволÑ�ет пользователÑ�м Ñ�иÑ�темы, указать информацию о том, что предÑ�тавлÑ�ет длÑ� них интереÑ�. Он может быть низким уровнем Ñ�еть обработки данных и выÑ�окий уровень управлениÑ� предприÑ�тием разведки, в завиÑ�имоÑ�ти от роли и позиции отдельных пользователей. И оно может быть изменено Ñ� момента к моменту, хотÑ� целевой Ñ�иÑ�темы в Ñ�кÑ�плуатацию. Этот документ предÑ�тавлÑ�ет Ñ�обой обзор Ñ�обытий КомплекÑ� обработки применÑ�етÑ�Ñ� к конкретному примеру раÑ�пределенной Ñ�ообщение на оÑ�нове Ñ�иÑ�темы, а процеÑ�Ñ� изготовлениÑ� Ñ�иÑ�темы управлениÑ�. ПонÑ�тиÑ� каузальных Ñ�обытиÑ� иÑ�тории, Ñ�труктуре Ñ�обытиÑ�, мероприÑ�тиÑ� фильтрации и агрегированиÑ� Ñ�лучае вводÑ�Ñ‚Ñ�Ñ� и их применение в процеÑ�Ñ�е управлениÑ� Ñ�иÑ�темой проиллюÑ�трирована проÑ�тыми примерами. Этот документ дает читателю обзор комплекÑ�ной обработки Ñ�обытий и концепций, показывает, каким образом они могут быть применены, иÑ�пользуÑ� набор инÑ�трументов длÑ� быÑ�трого один конкретный вид Ñ�иÑ�темы.
  *
• Событие горно Обработка Ñ�обытий в Ñ�ети. Луи Perrochon и Уолтер Манн и Стефан Kasriel и ДÑ�вид С. Luckham, ТретьÑ� Ð�зиатÑ�ко-ТихоокеанÑ�кого региона КонференциÑ� по знаний и данных. Ð�прель 26-28, 1999. Пекин, Китай, 5 Ñ�траниц.Ð�ннотациÑ�: Событие горно открывает и предоÑ�тавлÑ�ет информацию и знаниÑ� в режиме реального времени поток данных или Ñ�обытий. Мы показываем, что процеÑ�Ñ� предоÑ�тавлениÑ� знаний по поиÑ�ку моделей данных и поÑ�ледующего забора найденных модели могут применÑ�Ñ‚ÑŒÑ�Ñ� в режиме реального времени на Ñ�ложные, аÑ�инхронные Ñ�иÑ�темы. Ð�аше мероприÑ�тие обработка двигателÑ� Ñ�оÑ�тоит из Ñ�ети Ñ�лучае обработки агентов (СЭП) парралельно, которые взаимодейÑ�твуют, иÑ�пользуÑ� Ñ�пециальную обработку Ñ�обытий инфраÑ�труктуры. Ð�гент может быть наÑ�троена во времÑ� выполнениÑ� Ñ� помощью формальной Ñ�труктуре Ñ�зыка. ОÑ�новные объекты инфраÑ�труктуры (1) предÑ�тавлÑ�ет Ñ�обой абÑ�трактный механизм и тем Ñ�амым позволÑ�ет динамичеÑ�кое реконфигурации топологии Ñ�вÑ�зи между агентами во времÑ� выполнениÑ�, и (2) предуÑ�матривает, прозрачным, меÑ�тонахождение-незавиÑ�имого доÑ�тупа ко вÑ�ем данным. Эти функции позволÑ�ÑŽÑ‚ динамичеÑ�кого раÑ�пределениÑ� СЭП длÑ� разных потоков и процеÑ�Ñ�ов на различных машинах, во времÑ� выполнениÑ�.
  *
• eJava - РаÑ�ширение Java Ñ� причинноÑ�ти. Ð�лекÑ�андр Санторо и Уолтер Манн и Neel Мадхав и ДÑ�вид Luckham, Материалы 10-й Международной конференции по разработке программного обеÑ�печениÑ� и инженерных знаний, июнь 1998 года, 10 Ñ�траниц.Ð�ннотациÑ�: Языки программированиÑ� Java, как предоÑ�тавить дизайнерам Ñ� различными клаÑ�Ñ�ами, которые упрощают процеÑ�Ñ� разработки программ. Ð�екоторые из Ñ�тих клаÑ�Ñ�ов позволÑ�ет легко поÑ�троить многопоточных программ. ХотÑ� полезно, оÑ�обенно в Ñ�оздании реактивных Ñ�иÑ�тем, многопоточных программ наÑ�тоÑ�щему Ñ�ложных проблем, таких как уÑ�ловиÑ� гонок и Ñ�инхронизации вопроÑ�ов. Проверка Ñ�тих программ против Ñ�пецификациÑ� не Ñ�влÑ�етÑ�Ñ� тривиальной, поÑ�кольку Java не Ñ�Ñ�но указывают нить взаимодейÑ�твиÑ�. Эти проблемы можно решить, изменив Java так, что он производит вычиÑ�лениÑ�, коллекции Ñ�обытий Ñ� обеих причинно заказов и временных отношений определены длÑ� них. Ð’ чаÑ�тноÑ�ти, причинно-заказ Ñ�влÑ�етÑ�Ñ� идеальным длÑ� определениÑ� цепочки взаимодейÑ�твиÑ�. Этот документ предÑ�тавлÑ�ет eJava, продление на Java, что Ñ�влÑ�етÑ�Ñ� Ñ�обытием оÑ�нове причинно извеÑ�тно, и показывает, как она упрощает процеÑ�Ñ� пониманиÑ� и отладки многопоточных программ.
  *
• Событие на оÑ�нове иÑ�полнениÑ� архитектуры программного обеÑ�печениÑ� длÑ� разработки динамичеÑ�ких Ñ�иÑ�тем. Вера ДжеймÑ�, Луи Perrochon, ДÑ�вид С. Luckham.
  Труды Первой рабочей МФОИ Conf. Программы по архитектуре. 1999 год. Сан-�нтонио, штат Теха�.�ннотаци�: Ра�пределенна� �и�тема выполнени� поведению может быть трудным дл� понимани�. Параллельное, ра�пределенной де�тельно�ти вне�ти пон�ти� глобальной го�удар�твенной трудно пон�ть. Мы �о�редоточены на выполнении �труктуры �и�темы, ее архитектуру и�полнени�, и предложить, пред�тавл�ющих �вою �волюцию как ча�тично упор�доченное множе�тво предопределенных архитектурных типов �обытий. Такое пред�тавление позвол�ет �и�теме топологии дл� визуализации, анализа и Con-деформированного. И�пользование заранее �обыти� типов позвол�ет и�полнени� архитектуры разных �и�тем, чтобы оно было легко �равнивать.
  *
• С помощью контекÑ�тного оÑ�нове коррелÑ�ции в Ñ�ети операций и управлениÑ�. Луи Perrochon (работы, почты автора длÑ� новой верÑ�ии)Ð�ннотациÑ�: Сетевые операции Ñ�оÑ�тоит в значительной Ñ�тепени реакцией на мероприÑ�тиÑ�Ñ…, проиÑ�ходÑ�щих в Ñ�ети. Лучшее знание Ñ�ети в любое времÑ� позволÑ�ет более подходÑ�щей реакции. Ð�а примере обнаружениÑ�, мы показываем, каким Ñ�вÑ�зи на оÑ�нове Ñ�оотношениÑ� таких мероприÑ�тий может дать более подробный обзор Ñ�ети в короткие Ñ�роки. Мы первые, как мы модели контекÑ�те, а затем опиÑ�ать архитектуру СтÑ�нфордÑ�кого универÑ�итета ВИС контекÑ�те оÑ�нованной коррелÑ�тора. КоррелÑ�ции определÑ�етÑ�Ñ� как Ñ�обытие моделей в декларативном Ñ�зыке, который позволÑ�ет нам определить, что должно быть обнаружено, а о том, каким оно должно быть обнаружено. КЭП вводит понÑ�тиÑ� причинной Ñ�вÑ�зи длÑ� обнаружениÑ� вторжений. КоррелÑ�тор Ñ�поÑ�обен обрабатывать Ñ�обытиÑ� в режиме онлайн, так как они возникают, и она может быть преобразованной в динамично. Затем показано, как он увеличивает показатель выÑ�влениÑ�, Ñ�окращению ложных тревог, а также выÑ�вить крупномаÑ�штабные нападениÑ� Ñ�труктур на раннем Ñ�тапе.

И�точник ...