Abstract-Event mönsterdetektion är en av de viktigaste tekniker som används för händelse korrelation i nätverk och distribuerad systemhantering. Detta dokument fokuserar på designfrågor för språk för händelsemönster. Diskussionen är organiserad kring evenemangsoperatörerna i befintliga evenemangsspråk som vi tycker är problematiska och kring tidsspecifikationsaspekten. Semantiska frågor diskuteras och olika språk undersöks. Studien har avslöjat brister i utformningen av vissa evenemangsoperatörers semantiska lämplighet och fullständighet, i flexibiliteten i användaranvändnings- och tidsspecifikationerna, i uttryckens effektivitet och effektivitet samt i språkens läsbarhet. På grundval av resultaten föreslår vi ett nytt evenemangsspråk, SEL, som försöker undvika vissa av dessa problem. SEL är nytt i sin negation operatör användning, det sätt följt av semantik tillhandahålls, och hur sammansatt händelsetid bestäms i närvaro av negation operatör. Den är omfattande men ändå relativt enkel och intuitiv att använda. Uttryck skrivna i SEL verkar vara mycket läsbara och lätta att underhålla. Nyckelord-event korrelation, nätverkshantering, händelsemönster detektion, sammansatt händelse, händelseuttryck I.. INLEDNING Eventövervakning och analys är avgörande för att hantera nätverk och distribuerade system. Som en av de primära metoder som används för detta ändamål syftar händelsekorrelation [1], [2], [3] till att få mer kortfattad och meningsfull information från potentiellt stora volymer av händelser på lägre nivå. Att upptäcka händelsemönster som uttrycks i händelseuttryck är en vanlig händelsekorrelationsteknik. I detta dokument föreslås ett nytt händelsemönsterspecifikationsspråk, SEL. Händelsemönster anges som händelseuttryck som består av händelser kopplade till händelseoperatörer, begränsningar av händelseattribut uttryckta som bygger på attributen och begränsningar av tidsfönster som begränsar mönstrens händelsetid. Händelsespråk är till sin natur mer komplexa än reguljära uttryck eftersom händelser är dynamiska, händelser har attribut, och händelsespråk måste ge medel så att sofistikerade timing förhållande mellan händelser kan specificeras. Vår studie av befintliga händelsemönster språk har avslöjat svagheter i design i semantisk lämplighet och fullständighet av vissa vanliga händelser operatörer, i flexibilitet av operatörens användning och timing specifikation, i effektivitet och effektivitet av uttryck, och i läsbarhet av språken. På grundval av dessa resultat föreslår vi ett nytt evenemangsspråk, SEL, som försöker undvika vissa av dessa problem. SEL är nytt i sin negation operatör användning, det sätt följt av semantik tillhandahålls, och hur sammansatt händelsetid bestäms i närvaro av negation operatör. Det är omfattande men ändå enkelt och intuitivt att använda. Uttryck skrivna i SEL verkar vara mycket läsbara och lätta att underhålla. Språket har visat sin användbarhet i SHAMAN network management scripting ram [4] och SDB, en SHAMAN program avlusare [5]. Resten av artikeln diskuterar motivationen bakom SEL och beskriver kortfattat dess syntax och semantik. Mer detaljer och en SEL mönsterdetektionsalgoritm finns i [6].
SEL fokuserar på specificeringen av händelsemönster, och tar hänsyn till lämpligheten och fullständigheten hos händelseoperatörer, effektiviteten och effektiviteten i uttrycken, flexibiliteten och läsbarheten hos språket REF.
SEL, a new event pattern specification language for event correlation
{'venue': 'Proceedings Tenth International Conference on Computer Communications and Networks (Cat. No.01EX495)', 'journal': 'Proceedings Tenth International Conference on Computer Communications and Networks (Cat. No.01EX495)', 'mag_field_of_study': ['Computer Science']}