Тим Bass
08-30-2008 03:17 AM
В *Кратка� и�тори� Комплек� обработки �обытий. Ча�ть 1: �ачалоД�вид Luckham открывает �вою и�торию об�уждени� говорили;

"Событие обработка продолжает�� уже на прот�жении более п�тиде��ти лет".

Однако, в *�а меропри�тии Обработка как ди�циплина и некоторых подмноже�тв* мо� коллега по ошибке �казал,

"... Люди, которые ра��матривают�� в �той обла�ти [�етевого управлени� и коррел�цию �обытий] никогда не ра��ледовала �обыти� обработки в более широком �мы�ле (например, гл�д� на дополнительные шаблоны), и �та обла�ть также не вызвала �лучае обработки ди�циплины".

Е�ли ра��матривать только одну * * Страница из КЭП и�тории Ст�нфорд�кого, * Там и��ледователи изложили �вои мнени� о будущих приложений дл� КЭП, а именно:

• Мгновенное Insight * - иерархичеÑ�каÑ� Ñ�лучае проÑ�мотра применительно к ИТ Ñ�лоÑ�.
  • Ð�нализ бизнеÑ�-процеÑ�Ñ�ов
• Сеть мониторинга и управлениÑ�
• Cyber безопаÑ�ноÑ�ти: Сеть обнаружениÑ� вторжений
• Мониторинга и управлениÑ�
• Моделирование бизнеÑ�-процеÑ�Ñ�ов по Ñ�отрудничеÑ�тву
• БизнеÑ� Политика Мониторинг
• Ð�нализ и отладки раÑ�пределенных Ñ�иÑ�тем

Эти приложени� обла�т�х * упом�нутых Ст�ндфорд�ким и��ледователей, включа� профе��ора Luckham * * поддержки и подтверждени� * нашей недавней ди�ку��ии Magic Quadrant дл� ИТ-�обытий Коррел�ционные и анализа, 2007*, где мы пришли к выводу, что "Событие коррел�ции и анализу �обытий * Gartner �вл�ет�� ближайшим * Magic Quadrant (MQ) * [...] отно�ит�� непо�ред�твенно к �ложным �лучае переработки (обработки �обытий и в целом )."**

Е�ли прин�ть подробный взгл�д на 1999 год * КЭП презентации Победить Large Scale атак: технологии и �тратегии глобальной �ети мониторинга* Вам будет легко увидеть, что * наши коллеги * * * неверно, когда они �казали, что �обыти� коррел�ционного и управление �етью людей имеют * никогда не ра��ледовала �обыти� обработке в "широком �мы�ле" .* �апример, в 1999 году выше, �лайды, Ст�ндфорд�ким * �лайд 6, называет�� "Комплек�на� обработка �обытий", defineing КЭП � применением зрени� меропри�тие коррел�ции;

Комплек�на� обработка �обытий

• СоглаÑ�ен Ñ�ети 'Ñ�обытий' из любого иÑ�точника
  • CISCO NetFlow FlowCollector, tcpdump
• КоррелÑ�Ñ‚Ñ‹ Ñ�обытиÑ� оÑ�нованы на Ñ�одержание и временные отношениÑ� между Ñ�обытиÑ�ми
• Обработка Ñ�обытий агентов (СЭП), подключенной к Ñ�ети обработки Ñ�обытий (EPNs)
• Оба вÑ�крытие, и в реальном времени

Это одно �обытие коррел�ционного проект пример Давида команда Ст�нфорд�кого * * изучить �ложные �обыти� коррел�ци� проблем * в контек�те иерархиче�ких �обытий, карты, модели, ин�трументы визуализации, обработки �обытий моделей, �труктуры �зыка, управление �етью �лои аб�тракции, и более .* Эти о�новные меропри�ти� обработки проблем от �того 1999 году, например, очень большие и �ложные * Затем, в�е еще �уще�твуют �егодн�, и гораздо более крупной и �ложной - именно по�тому она называет�� "комплек�ное меропри�тие обработки".

Совершенно очевидно, именно в таком, например, *, что многие люди были гл�д� на �обыти�, как коррел�ци� * A * мотивации применени� дл� обработки �обытий, * в более широком контек�те, * в течение длительного времени, не�мотр� на то, что наши коллеги * * * говорит в �воей "И�тории �лучае переработки" должно�тей .**

В будущем должно�ти � буду полно�тью debuke �ти �обыти� обработке "И�тори� ревизиони�тов". * * Я очень четко иллю�трируют, каким образом и�тори� �лучае обработки * во�ходит по меньшей мере де��ть лет, и, возможно, две * (двадцать лет), прежде чем * и�тории, изложенные * в должно�ти, как �а научные и��ледовани� и практика в обла�ти обработки �обытий* и И�тори� комплек� обработки �обытий.*

Д�вид Luckam за�вил о том, что и�ку��тво и наука �лучае обработки во�ходит около 50 лет .*

Я не уверен, что � буду идти обратно в 1960 году в мой �ледующий по�т по и�тории �обытие обработки .* Тем не менее, мне будет вернуть��, по крайней мере на первых дней Интернет-протокола (IP) * �етей и проиллю�трировать, почему ра�пределенных IP �ети, �етевого управлени� и безопа�но�ти �ети, * �вл�ет�� одним из о�новных мотивирующих факторов ** за то, что мы �ейча� называем "обработки �обытий" и "Комплек� обработки �обытий".

*




И�точник ...