CEP-Server: Software pro vyhodnocování a dotazování komplexních událostí v doméně ITOA

• Autoři: DRAŠAR Martin; RUMAN Ádám; SKRÁŠEK Adam; GALBA Matúš
• Rok publikování: 2019
• Druh: Software
• Fakulta / Pracoviště MU: Ústav výpočetní techniky
• www: Zdrojové kódy CEP-Server

Přiložené soubory

• cep-server.tar.gz

• Popis: Cílem software pro vyhodnocování a dotazování komplexních událostí v doméně ITOA (dále jen CEP-Server) je korelace událostí z různých zdrojů a hledání prvotní příčiny daných událostí. Software přijímá prostřednictvím RabbitMQ zprávy s definicemi pravidel komplexních událostí psaných v jazyce TESLA a také jednotlivé vstupní události, jež následně koreluje a identifikuje v nich požadované komplexní události. Identifikované komplexní události posílá prostřednictvím RabbitMQ k nastaveným konzumentům. Tento software vychází z nástroje na zpracování komplexních událostí T-Rex, výrazně však upravuje jeho funkcionalitu a vyjadřovací schopnosti jazyka TESLA, aby byl snáze použitelný pro doménu ITOA a obecně pro doménu kyberbezpečnosti. Sytém má malé nároky na výkon a množství paměti, při zachování vysoké rychlosti zpracování událostí.

Související projekty

• Výzkum a vývoj pokročilých analytických nástrojů pro analýzu bezpečnostních a výkonnostních problémů síťové infrastruktury, aplikací a služeb