DE112012002977T5

DE112012002977T5 - Service monitoring system with extensible service definition language

Info

Publication number: DE112012002977T5
Application number: DE112012002977.1T
Authority: DE
Inventors: Ibrahim Cuma Karadogan
Original assignee: Netas Telekomunikasyon AS
Current assignee: Netas Telekomunikasyon AS
Priority date: 2011-07-15
Filing date: 2012-07-11
Publication date: 2014-05-28
Also published as: WO2013012399A2; WO2013012399A3

Abstract

Die Überwachung von Diensten ist ein Arbeitsgebiet, das ein Transaktionen verwendendes System fortwährend untersucht, um erforderliche Betriebsvorgänge eines Dienstes auszuführen. Eine Transaktion wird an eine oder mehrere darunter liegende Kommunikationsprotokollmitteilungen verteilt, die assembliert werden bzw. zusammenwirken, um einen gewünschten Dienst zu realisieren. Die vorliegende Erfindung betrifft die Überwachung von transaktionsbasierten Dienstsystemen und die Bereitstellung von erforderlichen Benachrichtigungen in Abhängigkeit von den überwachten Daten. Um die Dienste zu überwachen, zapft das vorliegende System die physischen Kommunikationsleitungen über TAP-Vorrichtungen oder überwachte Schlüsselverbindungsanschlüsse an und zergliedert Protokollmitteilungen. Es zergliedert Protokollmitteilungen und identifiziert einen Transaktionszustand unter Verwendung von ESDL-Definitionen von überwachten Diensten. Durch Verknüpfen von zergliederten Mitteilungen mit einer Transaktion und Dienstsitzungen speichert es sie in einer Systemdatenbank.The monitoring of services is an area of activity that a system using transactions continuously examines in order to carry out required operations of a service. A transaction is distributed to one or more underlying communication protocol messages that are assembled or cooperate to realize a desired service. The present invention relates to the monitoring of transaction-based service systems and the provision of necessary notifications as a function of the monitored data. To monitor the services, the present system taps into the physical communication lines through TAP devices or monitored key connection ports and parses protocol messages. It parses protocol messages and identifies a transaction state using ESDL definitions from monitored services. By associating dissected messages with a transaction and service sessions, it stores them in a system database.

Description

Gebiet der ErfindungField of the invention

Die Erfindung betrifft die Überwachung von Betriebsdienstsystemen sowie die Bereitstellung von erforderlichen Benachrichtigungen in Abhängigkeit von den überwachten Daten.The invention relates to the monitoring of operating service systems as well as the provision of required notifications depending on the monitored data.

Die Erfindung betrifft insbesondere ein eine erweiterbare Dienstdefinitionssprache (Extensible Service Definition Language ESDL) aufweisendes Dienstüberwachungssystem, das auf die Überwachung von Dienstdaten abzielt, die über relevante Protokollmitteilungen als die übertragenen Daten übertragen werden.More particularly, the invention relates to an extensible service definition language (ESDL) service monitoring system which aims to monitor service data transmitted over relevant protocol messages as the transmitted data.

Stand der TechnikState of the art

Die Überwachung von Diensten ist ein Arbeitsgebiet, auf dem ein Transaktionen verwendendes System fortwährend analysiert wird, um erforderliche Betriebsvorgänge eines Systems auszuführen. Eine Transaktion deckt Kommunikationsprotokollmitteilungen ab, die zusammenwirken, um einen darunter liegenden Dienst zu realisieren. Ein Dienst kann zusätzlich mehrere Protokolle umfassen, um seine Betriebsschritte zu Ende durchführen.Monitoring services is a work area in which a system using transactions is continually analyzed to perform required operations of a system. A transaction covers communication protocol messages that work together to implement a service below. A service may additionally include multiple protocols to complete its operations.

Heutzutage decken Überwachungssysteme lediglich die Protokollüberwachung ab. Dies bedeutet, dass die Überwachungssysteme lediglich eine zergliederte (parsed) Protokollmitteilung über das Untersuchen eines Anforderungs-/Antwort-Peers der überwachten Protokolle überwachen. Dies bedeutet wiederum, dass sie überwachen, ob eine Anforderung jeweils erfolgreich am Zielort angekommen ist und ob die Antwort von der Quelle empfangen worden ist oder nicht.Today, surveillance systems only cover protocol monitoring. This means that the monitoring systems only monitor a parsed protocol message by examining a request / response peer of the monitored protocols. This, in turn, means that they monitor whether each request has successfully arrived at the destination and whether the response has been received by the source or not.

Das Überwachen lediglich eines Protokollmitteilungsaustausches zwischen der Quelle und einem Zielort genügt den Anforderungen einer Überwachung von heutzutage gängigen Mehrwertdiensten (Value Added Service VAS) gegebenenfalls nicht. Mehrwertdienste sind das zugrundeliegende System hinter Standardsprachanrufen, Datenkommunikation und Faxübertragungsdiensten.Monitoring only a protocol message exchange between the source and a destination may not meet the requirements of monitoring Value Added Service (VAS) nowadays commonplace. Value-added services are the underlying system behind standard voice calls, data communications and fax transmission services.

Für den Fall, dass eine Diensttransaktion derart erweitert wird, dass sie mehrere priorisierte Mitteilungsaustauschvorgänge abdeckt, stellt das Überwachen von separaten Mitteilungen als separate Entitäten keine vollständige Überwachung des Dienstzustandes sicher. Für den Fall beispielsweise, dass eine Transaktion fünf Protokollanforderungsmitteilungen benötigt, um einen Dienst zu Ende durchzuführen, jedoch nur vier dieser Anforderungsmitteilungen erfolgreich sind, während die letzte nicht erfolgreich ist, ist die gesamte Diensttransaktion nicht erfolgreich. Da jedoch das Überwachen eines Gesamtdienstzustandes mit den derzeit verwendeten Überwachungssystemen nicht möglich ist, wird jede dieser fünf Mitteilungen als separater Eintrag bzw. separate Entität überwacht.In the event that a service transaction is extended to cover multiple prioritized message exchanges, monitoring separate messages as separate entities does not ensure full monitoring of service status. For example, in the event that a transaction needs five protocol request messages to complete a service, but only four of these request messages are successful, while the last one is unsuccessful, the entire service transaction is unsuccessful. However, since it is not possible to monitor an overall service status with the currently used monitoring systems, each of these five messages is monitored as a separate entry or entity.

Im Stand der Technik ergeben sich andererseits weitere Nachteile vom Standpunkt des zugrundeliegenden Protokolls (basic protocol) aus, wobei beim Überwachen lediglich von Anforderungs-/Antwort-Mitteilungen das Auftreten von möglichen Fehlern bei der Bestimmung eines Dienstzustandes wahrscheinlich ist. Während beispielsweise der Empfang einer HTTP-200-OK-Antwort auf eine HTTP-GET-Anforderung vom Standpunkt dieses Protokolls aus bedeutet, dass die Protokolländerung (protocol change) erfolgreich gewesen ist, kann der Mitteilungskörper bei einer HTTP-200-OK-Mitteilung eine Fehlermitteilung mit Zugehörigkeit zu dem Dienst selbst im Hintergrund übertragen, so beispielsweise „Ihre Guthabengrenze ist nicht ausreichend, um diese Mitteilung zu erhalten”. In derartigen Fällen führt das Überwachen lediglich der Protokollmitteilungen zu irreführenden Ergebnissen in Bezug auf den Gesamtzustand des Dienstes.In the prior art, on the other hand, there are further disadvantages from the point of view of the basic protocol, whereby in monitoring only request / response messages, the occurrence of possible errors in determining a service state is likely. For example, while receiving an HTTP 200 OK response to an HTTP GET request from the standpoint of this protocol means that the protocol change has been successful, the message body may issue an HTTP 200 OK message Error message associated with the service itself in the background, for example, "Your credit limit is not sufficient to receive this message". In such cases, monitoring only the log messages results in misleading results with respect to the overall health of the service.

Abgesehen davon genügt in Fällen, in denen ein Dienst mehrere Protokolle verwendet, so beispielsweise SMPP (Short Message Peer-to-Peer Protocol), HTTP (Hypertext Transfer Protocol) und RTP (Real-Time Transport Protocol), das Überwachen einer jeden Protokolltransaktion als separate Entität alleine auch nicht. In derartigen Fällen ist es notwendig, dass eine Dienstsitzung als einzelne Entität zusammen mit der gesamten abgedeckten Protokolltransaktion überwacht wird.Besides, in cases where a service uses multiple protocols, such as Short Message Peer-to-Peer Protocol (SMPP), Hypertext Transfer Protocol (HTTP), and Real-Time Transport Protocol (RTP), it is sufficient to monitor each protocol transaction as separate entity alone either. In such cases, it is necessary for a service session to be monitored as a single entity along with the entire covered protocol transaction.

Bestehende methodische Vorgehensweisen und Systeme der Überwachung stellen auf eine Überwachung von exekutiven bzw. ausführenden Protokollmitteilungen, die separate Prioritäten aufweisen, ab. Dies bedeutet, dass diese Art von Systemen lediglich die Protokollüberwachung abdeckt. Sie überwachen lediglich zergliederte Protokollmitteilungsaustausch- bzw. Änderungsvorgänge durch Ausfindigmachen von Anforderung-/Antwort-Peers der überwachten Protokolle. Es wird überwacht, ob eine Anforderung überhaupt erfolgreich am Zielort angekommen ist und ob die Antwort von der Quelle empfangen worden ist oder nicht.Existing methodologies and systems of surveillance will focus on monitoring executive or executive log messages that have separate priorities. This means that these types of systems only cover protocol monitoring. They only monitor dissected log message exchange operations by locating request / response peers of the monitored protocols. It is monitored whether a request has ever arrived successfully at the destination and whether the response has been received by the source or not.

Es sind also Entwicklungen bei Dienstüberwachungssystemen vorhanden, weshalb neue Ausführungsbeispiele, die die vorstehend offenbarten Nachteile beseitigen und Lösungen für bestehende Systeme bringen, benötigt werden.Thus, there are developments in service monitoring systems, therefore, new embodiments that overcome the disadvantages disclosed above and provide solutions to existing systems are needed.

Aufgabe der Erfindung Object of the invention

Die vorliegende Erfindung betrifft ein eine erweiterbare Dienstdefinitionssprache aufweisendes Dienstüberwachungssystem, das Mitteilungsaustauschvorgänge zwischen Diensten überwacht, wobei die vorstehend aufgeführten Anforderungen erfüllt und sämtliche Nachteile beseitigt sind sowie einige zusätzliche Vorteile geboten werden.The present invention relates to an extensible service definition language service monitoring system which monitors message exchanges between services, meeting the above-listed requirements and eliminating all disadvantages as well as offering some additional advantages.

Eine Aufgabe der Erfindung besteht darin, über eine erweiterbare Dienstdefinitionssprache (ESDL) auf eine Gesamttransaktion und darüber hinaus auf eindeutige Probleme infolge einer nicht zugehörigen Protokollmitteilung als Teil einer Dienstsitzung abzuzielen und diese zu lösen.It is an object of the invention to target and resolve via an extensible service definition language (ESDL) to an overall transaction and in addition to unique problems due to an unrelated protocol message as part of a service session.

Eine weitere Aufgabe der Erfindung besteht im Einbringen eines jeden verwendeten Dienstes auch in das System mit ESDL. Jede mit der ESDL realisierte Dienstdefinition umfasst wenigstens eine Protokolltransaktionsdefinition, wobei jede Protokolltransaktionsdefinition wenigstens eine Protokolltransaktionsbeginnmitteilung und eine Protokolltransaktionsbeendigungsmitteilung umfasst. Jede Protokolltransaktionsdefinition kann Zwischenmitteilungen enthalten, die als Übergangszustand innerhalb einer Transaktion verwendet werden. Jede Protokolltransaktionsdefinition kann Fehlermitteilungen enthalten, die benötigt werden, um Dienstmitteilungen zu überwachen, die zwischen einem Dienstanforderer und einem Dienstknoten übertragen werden.Another object of the invention is to introduce any service used also into the system with ESDL. Each service definition implemented with the ESDL includes at least one protocol transaction definition, each protocol transaction definition comprising at least a protocol transaction initiation message and a protocol transaction termination message. Each protocol transaction definition may contain intermediate messages used as a transition state within a transaction. Each protocol transaction definition may include error messages needed to monitor service messages transmitted between a service requester and a service node.

Eine weitere Aufgabe der Erfindung besteht darin, dass jedes mit ESDL definierte Protokoll einen Satz von regulären Ausdrücken enthält, die jede Protokolltransaktion auf einen bestimmten Zustand passen beziehen, um von dem ESDL-Modul eingehende Protokollmitteilungen zu zergliedern und zu behandeln.Another object of the invention is that each protocol defined with ESDL contains a set of regular expressions that match each protocol transaction to a particular state to parse and handle incoming protocol messages from the ESDL module.

Eine weitere Aufgabe der Erfindung besteht darin, dass jedes Protokoll ein Verzeichnis aufweist, das verwendet wird, um einen Zustand von Dienstsitzungen zu bestimmen und eine Abfolge von Aktionen in einer Dienstsitzung zu überwachen.Another object of the invention is that each protocol has a directory used to determine a state of service sessions and to monitor a sequence of actions in a service session.

Eine weitere Aufgabe der Erfindung besteht darin, eine Dienstüberwachung durch Analysieren von Mitteilungen vorzunehmen, die entsprechend Dienstdefinitionen eingehen. Um dies zu realisieren, wird eine Dienstdefinition eines jeden überwachten Dienstes zusammengestellt. Dienstdefinitionen werden aus einer Datenbank ausgelesen und in Dienstdefinitionsobjekte geladen. Abhängig von regulären Ausdrücken von zugehörigen Dienstdefinitionen wird eine über die Mitteilung übertragene Last zergliedert. Die Mitteilung mit Zergliederung in Abhängigkeit von einem Dienstdefinitionsmodell wird analysiert, und es wird ein Transaktionsdienstzustand für jede behandelte Mitteilung bestimmt.Another object of the invention is to perform service monitoring by analyzing messages that arrive in accordance with service definitions. To realize this, a service definition of each monitored service is compiled. Service definitions are read from a database and loaded into service definition objects. Depending on regular expressions of associated service definitions, a load transmitted via the message is parsed. The message with parsing depending on a service definition model is analyzed, and a transaction service state is determined for each message handled.

Eine weitere Aufgabe der Erfindung ist die Beseitigung der Komplexität der Überwachung einer Mehrfachmitteilungstransaktion auf Grundlage der verwendeten ESDL. Um dies zu erreichen, wird jeder Prozess als Teil hiervon betrachtet und in der Systemdatenbank gespeichert.Another object of the invention is to eliminate the complexity of monitoring a multi-message transaction based on the ESDL being used. To accomplish this, each process is considered part of it and stored in the system database.

Eine weitere Aufgabe der Erfindung ist die Beseitigung der Anforderung von festen programmcodierten Dienstmitteilungen (fixed program coded service messages) unter Verwendung eines ESDL-Einsatzes. Da Dienstdefinitionen dem System im XML-Format über eine System konsolenschnittstelle zugeleitet werden, können diese Definitionen über dieselbe Schnittstelle geändert werden. Zudem autodetektiert das ESDL-Modul die geänderte Dienstdefinition.Another object of the invention is to eliminate the requirement for fixed program coded service messages using ESDL deployment. Because service definitions are supplied to the system in XML format via a system console interface, these definitions can be changed through the same interface. In addition, the ESDL module autodetects the changed service definition.

Eine weitere Aufgabe der Erfindung ist die erfolgreiche instantane Hinzufügung eines ESDL-Beispieles (ESDL sample) für jeden neuen Dienst ohne Notwendigkeit eines zusätzlichen Softwarecodes. Da neue Dienstdefinitionen dem System mit einem XML-Format über eine Systemkonsolenschnittstelle zugeleitet werden, autodetektiert das ESDL-Modul die neue Dienstdefinition.Another object of the invention is the successful instantaneous addition of an ESDL sample (ESDL sample) for each new service without the need for additional software code. As new service definitions are supplied to the system with an XML format via a system console interface, the ESDL module will autodetect the new service definition.

Eine weitere Aufgabe der Erfindung ist die Realisierung einer Bestimmung eines Transaktionszustandes und eines Diensttransaktionszustandes durch das System durch Behandeln eines bestimmten Dienstes als ESDL.Another object of the invention is to realize a determination of a transaction state and a service transaction state by the system by handling a particular service as ESDL.

Eine weitere Aufgabe der Erfindung besteht zudem in einer Speicherung von Dienstsitzungen und einer Transaktion in deren eigenem Zustand in einer Speicherdatenbank, wobei jede Transaktion und Dienstsitzung in dem Systemspeicher mit eindeutigen Schlüsseln gespeichert wird. Diese Schlüssel werden verwendet, um bestehende Transaktionen und Dienstsitzungen zu suchen und abzurufen, nachdem eine neue Mitteilung empfangen worden ist, die eine Verknüpfung mit einer Transaktion oder einer Dienstsitzung benötigt.Another object of the invention is to store service sessions and a transaction in their own state in a storage database, with each transaction and service session being stored in the system memory with unique keys. These keys are used to search and retrieve existing transactions and service sessions after a new message has been received that requires a link to a transaction or service session.

Die strukturellen und charakteristischen Eigenschaften sowie alle Vorteile der Erfindung erschließen sich besser aus der nachstehenden Zeichnung und der Detailbeschreibung, in der auf diese Zeichnung verwiesen wird, weshalb eine Bewertung unter Berücksichtigung der Zeichnung und der Detailbeschreibung vorgenommen werden sollte.The structural and characteristic features as well as all advantages of the invention will become more apparent from the following description and detailed description, which refers to this drawing, and therefore an evaluation having regard to the drawings and the detailed description should be made.

Kurzbeschreibung der ZeichnungBrief description of the drawing

Um das Ausführungsbeispiel und die Vorteile der vorliegenden Erfindung mit den zusätzlichen Elementen optimal zu verstehen, sollte es zusammen mit den nachstehend beschriebenen Figuren betrachtet werden.To the embodiment and the advantages of the present invention with the additional To optimally understand elements, it should be considered together with the figures described below.

1 ist eine schematische Ansicht zur Darstellung eines skizzierten Beispieles bzw. Ausführungsbeispieles (sample) einer Dienstsitzung, die aus zwei Protokollen besteht, die Mitteilungsaustauschvorgänge (Anforderung/Antwort) durchführen können. 1 Fig. 12 is a schematic view showing an outlined example of a service session consisting of two protocols that can perform message exchanges (request / response).

2 ist eine schematische Ansicht zur Darstellung eines durch ein Dienstüberwachungssystem erfolgenden Anzapfens von Kommunikationsmedien und eines Speicherns der Mitteilungen in einer Systemdatenbank. 2 Figure 11 is a schematic view illustrating a tapping of communication media by a service monitoring system and storing the messages in a system database.

3 ist eine schematische Ansicht einer Gesamtstruktur eines Dienstüberwachungssystems zusammen mit Systemschnittstellen und den internen und externen Kommunikationsvorgängen/Verbindungen hiervon. 3 FIG. 12 is a schematic view of an overall structure of a service monitoring system along with system interfaces and the internal and external communications / connections thereof. FIG.

4 ist ein Flussdiagramm eines Teilsystems eines Mitteilungsbehandlungssystems. 4 Figure 3 is a flowchart of a subsystem of a messaging handling system.

5 ist eine XML-Schemadefinition, die zum Erzeugen von Dienstdefinitionen verwendet wird. 5 is an XML schema definition used to create service definitions.

6 ist eine Ansicht zur Darstellung einer Beispielsdienstdefinition, die unter Verwendung eines Dienstdefinitionsschemas gebildet ist. 6 Figure 13 is a view illustrating a sample service definition formed using a service definition scheme.

Die Figuren sind nicht notwendigerweise maßstabsgetreu. Details, die für das Verständnis der Erfindung nicht notwendig sind, sind gegebenenfalls weggelassen. Des Weiteren sind Elemente, die wenigstens im Wesentlichen identisch sind oder wenigstens im Wesentlichen identische Funktionen wahrnehmen, mit denselben Bezugszeichen bezeichnet.The figures are not necessarily to scale. Details that are not necessary for the understanding of the invention may be omitted. Furthermore, elements which are at least substantially identical or at least perform essentially identical functions are designated by the same reference numerals.

BezugszeichenlisteLIST OF REFERENCE NUMBERS

100100: Dienstsitzungservices session
102102: Anwenderuser
104104: Anwendung 1Application 1
106106: Anwendung 2Application 2
108108: Protokolltransaktiontransaction log
110110: Protokolltransaktiontransaction log
112112: Anforderungsmittelung von Protokoll ARequest averaging of protocol A
114114: Antwortmitteilung von Protokoll AResponse message from protocol A
116116: Anforderungsmittelung von Protokoll BRequest averaging of protocol B
118118: Antwortmitteilung von Protokoll BResponse message from protocol B
200200: Anwenderuser
202202: SchlüsselverbindungsanschlussKey connection port
204204: Anwendung 1Application 1
206206: SchlüsselverbindungsanschlussKey connection port
208208: Anwendung 2Application 2
210210: DienstüberwachungssystemService Monitoring System
212212: SystemdatenbankSystem Database
214214: Benachrichtungs-ClientMessaging building client
300300: Netzwerk-TAPNetwork TAP
302302: Benachrichtungs-ClientMessaging building client
304304: DatenbankDatabase
306306: SystemwebkonsoleSystemwebkonsole
308308: NetzwerkanzapfschnittstelleNetzwerkanzapfschnittstelle
310310: BenachrichtigungsschnittstelleNotification interface
312312: DatenzugriffsschnittstelleData access interface
314314: SystemkonsolenschnittstelleSystem console interface
400400: MitteilungsbehandlungsmodellRelease treatment model
500500: XML-SchemadefinitionXML schema definition
ESDLESDL: erweiterbare Dienstdefinitionsspracheextensible service definition language
XMLXML: erweiterbare Markierungsspracheextensible markup language

Detailbeschreibung der ErfindungDetailed description of the invention

In vorliegender Detailbeschreibung werden die bevorzugten Ausführungsbeispiele des eine konfigurierte erweiterbare Dienstdefinitionssprache aufweisenden Dienstüberwachungssystems (210), das den Gegenstand der Erfindung darstellt, lediglich zum Zwecke eines besseren Verständnisses des Erfindungsgegenstandes und nicht im Sinne einer irgendwie gearteten Beschränkung beschrieben.In the present detailed description, the preferred embodiments of the service monitoring system having a configured extensible service definition language ( 210 ), which is the subject of the invention, described only for the purpose of a better understanding of the subject invention and not in the sense of any kind restriction.

Die vorliegende Erfindung betrifft die Überwachung von transaktionsbasierten Dienstsystemen und die Bereitstellung von erforderlichen bzw. angeforderten Benachrichtigungen auf Grundlage von überwachten Daten. Die Erfindung und die konfigurierte erweiterbare Dienstdefinitionssprache (ESDL) zielen auf das Überwachen von Dienstdaten ab, die über zugehörige Protokollmitteilungen übertragen werden.The present invention relates to the monitoring of transaction-based service systems and the provision of required notifications based on monitored data. The invention and the configured extensible service definition language (ESDL) are aimed at monitoring service data transmitted via associated protocol messages.

Eine erfolgreiche Detektion, Steuerung bzw. Regelung und Berichtigung von möglichen und/oder aufgetretenen Problemen, bevor diese Auswirkungen auf eine kritische kommerzielle Transaktion entfalten, wird über eine Dienstüberwachung realisiert. Bei der Dienstüberwachung wird ein System, das eine Transaktion verwendet, die aus IP-basierten Protokollmitteilungen (Internetprotokoll IP) besteht, um notwendige Operationen bzw. Betriebsvorgänge eines Dienstes zu Ende durchzuführen, fortwährend überprüft. Eine Transaktion deckt eine oder mehrere grundlegende Protokollmitteilungen ab, die zusammenwirken, um einen angeforderten Dienst bereitzustellen. Hierbei bezeichnet der Begriff „Transaktion” im technischen Sinne Systeme, die aus IP-basierten (Internetprotokoll IP) Mitteilungen bestehen. Diese Protokollmitteilungen können mittels Nutzung eines Anwenderdatagrammprotokolls (User Datagram Protocol UDP) oder Übertragungssteuer- bzw. Regelprotokolls (Transmission Control Protocol TPC) übertragen werden.Successful detection, control, and correction of potential and / or encountered problems before they impact a critical commercial transaction is accomplished through service monitoring. In service monitoring, a system using a transaction consisting of IP-based protocol messages (Internet Protocol IP) to complete necessary operations of a service is continually checked. A transaction covers one or more basic protocol messages that work together to provide a requested service. Technically, the term "transaction" refers to systems consisting of IP-based (Internet Protocol IP) messages. These protocol messages may be transmitted using a User Datagram Protocol (UDP) or Transmission Control Protocol (TPC).

In einem Fall jedoch, in dem verschiedene Protokolle, so beispielsweise ein Signalisierungssystem #7 (SS7) und ähnliche, in beliebige IP-basierte Protokollmitteilungen umgewandelt werden, können das System, das Gegenstand der Erfindung ist, und die zugehörige ESDL, die in dieser Erfindung definiert ist, auch diese Protokolle überwachen.In a case, however, where different protocols, such as a Signaling system # 7 (SS7) and the like, converted into arbitrary IP-based protocol messages, the system subject of the invention and the associated ESDL defined in this invention can also monitor these protocols.

1 zeigt ein Schema zur Skizzierung einer Dienstsitzung, die aus zwei Protokollen besteht, die einen Austausch von Mitteilungen vornehmen können. Das Dienstüberwachungssystem (210) aus der Offenbarung dieser Erfindung bewerkstelligt ein Anzapfen, Zergliedern und Aufzeichnen von Kommunikationsprotokollmitteilungen (112, 114, 116, 118), die miteinander eine Transaktion bilden. Um eine Dienstsitzung (100) zu bilden, werden ein oder mehrere Protokolltransaktionen (108, 110) assembliert bzw. zusammengestellt (assembled). Eine Protokollmitteilung (112) kann zwischen einem Anwender (102) einer Anwendung (104) oder zwischen zwei Anwendungen (104, 106) gesendet und empfangen werden. Eine Dienstsitzung (100) ist unter anderem ein Mehrwertdienst (value added service), der üblicherweise von Telefongesellschaften oder Dienstbereitstellern (service provider) Kunden empfohlen wird. 1 shows a scheme for sketching a service session, which consists of two protocols that can make an exchange of messages. The service monitoring system ( 210 ) from the disclosure of this invention accomplishes tapping, parsing and recording communication protocol messages ( 112 . 114 . 116 . 118 ), which together form a transaction. To a service session ( 100 ), one or more log transactions ( 108 . 110 assembled or assembled (assembled). A protocol message ( 112 ) can be used between a user ( 102 ) of an application ( 104 ) or between two applications ( 104 . 106 ) are sent and received. A service session ( 100 ) is, among other things, a value added service that is commonly recommended by telephone companies or service provider customers.

Es ist strategisch wichtig, dass Dienstbereitsteller überwachen, ob die Transaktion, die ihre Mehrwertdienstanwendungen ausmacht, erfolgreich bewerkstelligt werden oder nicht. Für den Fall, dass eine Transaktion versagt, ist erforderlich, dass der Grund für dieses Problem identifiziert und markiert wird, bevor eine Vielzahl von Kunden von dem Problem betroffen ist.It is strategically important for service providers to monitor whether or not the transaction making up their value-added service applications succeeds. In the event that a transaction fails, it is necessary that the cause of the problem be identified and marked before a large number of customers are affected by the problem.

2 ist eine schematische Ansicht zur Darstellung eines durch ein Dienstüberwachungssystem erfolgenden Anzapfens der Kommunikationsmedien und eines Speicherns der Mitteilungen in einer Systemdatenbank. Um diese Funktionen bereitzustellen und wahrzunehmen, zapft das System (210), das Gegenstand der Erfindung ist, die physische Kommunikationsleitung zwischen den Anwendungen (204, 208) und dem Anwender (200) über TAP-Vorrichtungen oder überwachte Schlüsselverbindungsanschlüsse (202, 206) an und zergliedert Protokollmitteilungen. Es bestimmt einen Transaktionszustand unter Verwendung von ESDL-Definitionen der überwachten Dienste. Es speichert zergliederte Mitteilungen in der Datenbank (212) mittels Verknüpfen derselben mit Prozessen und Dienstsitzungen (100). Gespeicherte Daten können von dem Dienstüberwachungssystem (210) durch einen Abruf aus der Datenbank auch später verwendet werden. Die Verknüpfungs-/Bildungslogik der Transaktion und der Dienstsitzung (100) wird in Echtzeit verarbeitet, und es werden Daten für einen Abruf vorbereitet, während Protokollmitteilungen mit den extremen bzw. externen Dienstpunkten ausgetauscht werden. 2 Figure 13 is a schematic view illustrating a tapping of the communication media by a service monitoring system and storing the messages in a system database. To provide and perform these functions, the system taps ( 210 ), which is the subject of the invention, the physical communication line between the applications ( 204 . 208 ) and the user ( 200 ) via TAP devices or monitored key connection ports ( 202 . 206 ) and parse log messages. It determines a transaction state using ESDL definitions of the monitored services. It stores dissected messages in the database ( 212 ) by linking them to processes and service sessions ( 100 ). Stored data may be stored by the service monitoring system ( 210 ) can also be used later by retrieving from the database. The linking / formation logic of the transaction and the service session ( 100 ) is processed in real time and data is prepared for polling while protocol messages are exchanged with the extreme or external service points.

Darüber hinaus umfasst das offenbarte System (210) eine eingebaute Benachrichtigungsschnittstelle (310). Unter Verwendung der Benachrichtigungsschnittstelle (310) können notwendige Echtzeitbenachrichtigungen im Zusammenhang mit einem Dienstzustand und anderen zugehörigen Daten gebildet werden. Bei einem Benachrichtigungs-Client (214) können Abfrageergebnisse über die Benachrichtigungsschnittstelle (310) angefordert werden. Die Abfrageergebnisse können dabei in Form von Diagrammen, Tabellen und/oder anderen Formaten angezeigt werden.In addition, the disclosed system ( 210 ) a built-in notification interface ( 310 ). Using the notification interface ( 310 ) necessary real-time notifications can be formed in connection with a service status and other associated data. For a notification client ( 214 ) query results can be sent via the notification interface ( 310 ). The query results can be displayed in the form of diagrams, tables and / or other formats.

Genauer gesagt, ist der Gegenstand der Erfindung ein dynamisches Erzeugen von Definitionen für das Dienstüberwachungssystem (210) mit einer Beschreibung in der ESDL. Die vorliegende Erfindung und das strukturierte System sind eine Gruppe von Komponenten, die Transaktionen wie beispielsweise die folgenden kombinieren:
Anzapfen einer zugehörigen Systemtransaktion,
Zergliedern von Transaktionsmitteilungen entsprechend Prioritätsprotokolls-/Verhaltensregeln,
Verknüpfen der Mitteilungen innerhalb von Protokolltransaktionsmitteilungen und Verknüpfen der Transaktion mit Dienstsitzungen,
Speichern von verarbeiteten Daten in Dauerspeichereinheiten zur zukünftigen Verwendung,
Erzeugen von Benachrichtigungen auf Grundlage von gespeicherten Daten zum Aufbau von verschiedenen ablauftechnischen Bewertungen des Systems,
Erzeugen von Logs und/oder einer Warnung zur Angabe eines Echtzeitzustandes der überwachten Systeme.More specifically, the subject of the invention is dynamically generating definitions for the service monitoring system ( 210 ) with a description in the ESDL. The present invention and the structured system are a group of components that combine transactions such as the following:
Tapping an associated system transaction,
Parsing transaction messages according to priority protocol / behavior rules,
Linking the messages within log transaction messages and linking the transaction to service sessions,
Storing processed data in persistent storage units for future use,
Generating notifications based on stored data to build up various operational evaluations of the system,
Generating logs and / or a warning to indicate a real-time state of the monitored systems.

Wie vorstehend offenbart worden ist, verwendet die Erfindung ein Dienstdefinitionsmodell, das als erweiterbare Dienstdefinitionssprache (ESDL) verwendet wird. Das System (210), das Gegenstand der Erfindung ist, benötigt für jeden Dienst eine andere bzw. verschiedene ESDL-Definition. Der Grund hierfür besteht darin, dass jeder Dienst infolge der Daten, die durch Kommunikationsprotokollmitteilungen von Mehrwertdiensten realisiert werden, eindeutig ist. Daher weist jeder Dienst eine Bedeutung und eine Syntax im Zusammenhang mit den Mitteilungen auf, die zusammen eine Transaktion bilden. Bei einem Beispiel verwenden zwei verschiedene Dienstbereitsteller, so beispielweise SP_A und SP_B, ein HTTP-Protokoll zur Bereitstellung eines Dienstes für ihre Kunden. Bei den Dienstbereitstellern ist jedoch ungeachtet dessen, dass sie dasselbe Anwendungsschichtprotokoll zur Übertragung ihrer Dienstmitteilungen verwenden, die Mitteilung eines jeden Dienstbereitstellers hinsichtlich sowohl Syntax wie auch Bedeutung anders bzw. verschieden.As disclosed above, the invention uses a service definition model that is used as an extensible service definition language (ESDL). The system ( 210 ), which is the subject of the invention, requires a different ESDL definition for each service. The reason for this is that each service is unique due to the data realized by communication protocol messages of value-added services. Therefore, each service has meaning and syntax related to the messages that together make up a transaction. In one example, two different service providers, such as SP_A and SP_B, use an HTTP protocol to provide a service to their customers. However, with the service providers, notwithstanding that they use the same application layer protocol to transmit their service messages, the message of each service provider is different in both syntax and meaning.

So verwendet der Dienstbereitsteller SP_A gegebenenfalls eine Anforderungsmitteilung „Wetter heute” in seiner HTTP-GET-Mitteilung, um diese an einen Kunden zu liefern, der eine Abfrage nach dem Zustand des Tageswetters tätigt. Demgegenüber kann ein Dienstbereitsteller SP_B eine Anforderungsmitteilung „Aktienkurse <Firmenname>” verwenden, die in der HTTP-GET-Mitteilung realisiert ist, um die neueste Aktienkursinformation im Zusammenhang mit der angeforderten Abfrage zu liefern. Es ist ersichtlich, dass ungeachtet dessen, dass das Anwendungsprotokoll (HTTP) für beide Dienste gleich ist, die Mitteilungen verschiedene Bedeutungen aufweisen.Thus, the service provider SP_A optionally uses a request message "weather today" in its HTTP GET message to this to deliver to a customer who makes a request for the condition of the day's weather. On the other hand, a service provider SP_B may use a request message "Stock Price <Company Name>" realized in the HTTP GET message to provide the latest stock price information associated with the requested query. It will be appreciated that notwithstanding that the application protocol (HTTP) is the same for both services, the messages have different meanings.

Es ist daher notwendig, ein gemeinsames Modell für das Dienstüberwachungssystem (210) zu erzeugen, das eine Anleitung zum Lernen der Syntax und der Bedeutungen eines jeden überwachten Dienstes gibt. Zu diesem Zweck umfasst die vorliegende Erfindung eine eingebaute ESDL und eine geeignete Transaktionsmaschine zum Zergliedern (parse), Speichern und Überwachen von Diensten.It is therefore necessary to establish a common model for the service monitoring system ( 210 ), which gives guidance on learning the syntax and meanings of each monitored service. To this end, the present invention includes a built-in ESDL and a suitable transaction engine for parsing, storing and monitoring services.

ESDL ist eine XML-basierte Dienstdefinitionssprache, die ein allgemeines Modell für Dienstdefinitionen definiert. Jeder überwachte Dienst bedient sich dieser Modelldatei, die ebenfalls eine XML-Datei ist, um sein eigenes ESDL-Beispiel zu erzeugen. ESDL bietet einen Namen und ein Paar von Protokollen, die im Wesentlichen den Dienst und ein Dienstmodell miteinander bilden. Jeder Dienst umfasst wenigstens eine Protokolleinheit.ESDL is an XML-based service definition language that defines a common service definition model. Each monitored service uses this model file, which is also an XML file, to create its own ESDL example. ESDL provides a name and a pair of protocols that essentially make up the service and a service model. Each service comprises at least one protocol unit.

Eine Protokolleinheit wird mit einem Anwendungsschichtprotokoll abgeglichen, dessen Mitteilungen zusammen eine Protokolltransaktion erzeugen. Jedes Protokoll weist einen Namen und ein Verzeichnis auf. Das Verzeichnis wird verwendet, um eine Abfolge von Aktionen zu überwachen, um den Dienst erzeugen. Jede ESDL-Definition enthält eine Reihe aus einer Dienstmitteilungszeichenfolge und einem Dienstnamen und weitere erforderliche Information, so beispielsweise die abgedeckten Protokolle und Kurzdienstnummern (bei GSM). Dienstmitteilungszeichenfolgen werden als reguläre Ausdrücke (regular expressions REGEX) geschrieben. Dieser Zustand bietet eine Definitionsflexibilität bei möglichen Mehrfachmitteilungen unter Verwendung von REGEX.A protocol unit is matched with an application layer protocol whose messages together generate a protocol transaction. Each log has a name and a directory. The directory is used to monitor a sequence of actions to generate the service. Each ESDL definition contains a series of a service message string and a service name and other required information, such as the covered protocols and short-service numbers (in GSM). Service message strings are written as regular expressions REGEX. This state provides definition flexibility in possible multiple messages using REGEX.

Jede Protokolldefinition enthält eine Mitteilungsgruppe, die mit den regulären Ausdrücken (REGEX) abgeglichen wird, um eine Transaktion zu erzeugen. Diese regulären Ausdrücke sind Kleinsteinheiten, die zur Analyse von eingehenden Mitteilungen verwendet werden. Unter Verwendung von regulären Ausdrücken werden Mitteilungen analysiert, woraufhin jede Mitteilung mit einer mit Dienstsitzungen (100) verknüpften Protokolltransaktion verknüpft wird.Each protocol definition contains a message group that is matched with the regular expressions (REGEX) to create a transaction. These regular expressions are trivialities used to analyze inbound messages. Using regular expressions, messages are analyzed, whereupon each message is associated with one with service sessions ( 100 ) linked log transaction.

Jeder überwachte Dienst muss seine eigene ESDL-Definition aufweisen, die von dem System (210) vorbereitet wird. Die Vorbereitungstransaktion wird über eine Systemwebkonsole (306) realisiert. Die aufgezeichneten ESDLs werden in der Systemdatenbank (212) gespeichert.Each monitored service must have its own ESDL definition defined by the system ( 210 ) is prepared. The preparation transaction is executed via a system web console ( 306 ) realized. The recorded ESDLs are stored in the system database ( 212 ) saved.

In 3 gezeigt sind Systemschnittstellen und deren interne und/oder externe Kommunikationen/Verbindungen sowie die allgemeine Struktur eines Dienstüberwachungssystems. Die Daten, die von dem Netzwerk-TAP (300) empfangen werden, der einen Zugriff auf die über ein Netzwerk fließende Information ermöglicht, werden über eine Netzwerkabzapfschnittstelle (308) abgezapft. Das Dienstüberwachungssystem (210), das Gegenstand der Erfindung ist, weist bestimmte Schnittstellen auf, um seine Funktionen wahrzunehmen. Die Netzwerkanzapfschnittstelle (308) wird zur Aufnahme von Dienstmitteilungen übertragenden IP-Paketen verwendet. Dienstmitteilungen können Lasten sein, die ein beliebiges Anwendungsschichtprotokoll überträgt. Nach dem Empfangen des Paketes von der Systemabzapfleitung erfolgen ein Zergliedern der Mitteilung über geeignete Protokollanalysierer und ein Verknüpfen der Mitteilung mit einer Transaktion und sodann mit einem Dienst. Anschließend erfolgt ein Speichern der Mitteilung in der Datenbank (304) hiervon.In 3 shown are system interfaces and their internal and / or external communications / connections as well as the general structure of a service monitoring system. The data provided by the network TAP ( 300 ), which allows access to the information flowing over a network, are transmitted via a network tap interface ( 308 ) tapped. The service monitoring system ( 210 ), which is the subject of the invention, has certain interfaces to perform its functions. The network tap interface ( 308 ) is used to receive IP packets transmitting service messages. Service messages can be loads that carry any application layer protocol. After receiving the packet from the system bleed line, the message is parsed via appropriate protocol analyzers and linked to a transaction and then to a service. Then the message is saved in the database ( 304 ) thereof.

Das System (210) speichert die eingehenden Dienstmitteilungen in der Datenbank (304) unter Verwendung eines bereitgestellten RDMBS. Während des Speicherns der Mitteilungen speichert es Dienstdefinitionen, die dafür konfiguriert sind, die Mitteilungen mit der Transaktion und den Diensten zu verknüpfen. Um die Transaktion der Datenbank (304) auszuführen, arbeitet eine Datenzugriffsschnittstelle (312) bidirektional mit der Datenbank (304).The system ( 210 ) stores the incoming service messages in the database ( 304 ) using a provided RDMBS. As the messages are stored, it stores service definitions that are configured to associate the messages with the transaction and the services. To the transaction of the database ( 304 ), a data access interface ( 312 ) bidirectionally with the database ( 304 ).

Die Erfindung ist eine Systemkonsolenschnittstelle (314), die mit der Datenzugriffsschnittstelle (312) arbeitet und ermöglicht, dass Administratoren Dienste administrieren, Konfigurationen verwalten, Panel- und Panel-Abfragen administrieren, das System und die Teilnehmeraktivität durch Erzeugen von Abfragen und Bearbeiten von Abfragen überwachen und in Wechselwirkung mit einer Systemwebkonsole (306) arbeiten.The invention is a system console interface ( 314 ) with the data access interface ( 312 ), and allows administrators to administer services, manage configurations, administer panel and panel queries, monitor the system and participant activity by generating queries and editing queries, and interacting with a system web console ( 306 ) work.

Die Benachrichtigungsschnittstelle (310) ermöglicht einen erfolgreichen Empfang von Überwachungsabfragen und eine erfolgreiche Antwort auf diese Abfragen innerhalb des Dienstes und von Transaktionsdaten, die in der Datenbank (304) gespeichert sind. Zusätzlich zu der Benachrichtigungsanforderung, die von dem Benachrichtigungs-Client (302) eingeht, kann man eine große Anzahl von Benachrichtigungen im Zusammenhang mit Diensten und Transaktionen zur Verwendung bei der Überwachung von Systemdiensten und ihren zugehörigen Transaktionen aus dem System mittels der Benachrichtigungsschnittstelle (310) ermitteln.The notification interface ( 310 ) allows successful receipt of monitoring queries and a successful response to these queries within the service and transaction data stored in the database ( 304 ) are stored. In addition to the notification request made by the notification client ( 302 ) can receive a large number of notifications related to services and transactions for use in monitoring system services and their associated transactions from the system by means of the notification interface ( 310 ) determine.

In 4 gezeigt ist ein Ablaufdiagramm, das zu dem Mitteilungstransaktionsteilsystem des Dienstüberwachungssystem (210) gehört. Die Betriebsschritte im Zusammenhang mit der Mitteilungstransaktionsphase werden durch dieses Ablaufdiagramm verständlich. In der Vorlastphase (pre-loading phase) des Systems (210) werden ESDL-Definitionen, die für jeden Dienst verschieden sind, aus der Datenbank (304) ausgelesen. Der Betrieb wird über ein Modul ausgeführt, das als Dienstlader (service loader) bezeichnet wird. Als Verantwortlicher für die Administration der Dienste ist dieses Modul der Systemadministrator. In 4 13 is a flow chart associated with the messaging transaction subsystem of the service monitoring system (FIG. 210 ) belongs. The operational steps associated with the message transaction phase will be understood by this flowchart. In the pre-loading phase of the system ( 210 ), ESDL definitions that are different for each service are extracted from the database ( 304 ). Operation is via a module called a service loader. As the person responsible for the administration of the services, this module is the system administrator.

Die Phasen, die bei der Behandlung (400) der Mitteilung nach diesem Schritt auftreten, sind die folgenden:

• Nach der Vorlastphase ist das Dienstüberwachungssystem (210) dazu bereit, Dienstmitteilungen auszulesen. Die Mitteilungen werden aus den Netzwerkadaptern genommen und durch Protokollprozessoren verarbeitet.
• Nachdem die Mitteilung aus dem Netzwerk genommen worden ist, wird zunächst ein Protokoll der Mitteilung bestimmt, und es wird ein geeigneter Protokollprozessor abgerufen. Die Protokollmitteilung wird in einen Seitentitel und die übertragene Last zergliedert, und es wird die Übertragungslastmitteilung an das ESDL-Modul gesendet.
• Die Mitteilungslast und Dienstdefinition nehmen bei Eingang an dem ESDL-Modul das Übertragungslastende mit Durchlauf durch alle ESDLs der überwachten Dienste, um einen Treffer zwischen REGEXes zu finden. XML-Hinweise eines jeden Dienstes werden durch den Dienstbereitsteller ausgelesen, wobei diese XML-Daten in Objekte umgewandelt werden. Damit verwendet das ESDL-Modul diese Dienstdefinitionsobjekte.
• Für den Fall, dass ein Treffer von dem ESDL-Modul gefunden wird, identifiziert das Modul die Transaktion und den Dienstzustand der eingehenden Mitteilung und sendet ein Zustandsobjekt an den Protokollprozessor.
• Die ESDL-Modul identifiziert einen Zustand einer jeden Transaktion und einer Dienstsitzung (100), zu der die eingehende Mitteilung gehört. Zur Ausführung dieses Schrittes wird ein Transaktionszustandsfabrikobjekt verwendet. Die Transaktionszustandsfabrik, die zur Realisierung dieser Arbeiten verwendet wird, arbeitet mit der folgenden Logik. Da dieselbe Dienstsitzung (100) für mehrere Anwender mehrfach auftritt, ist es nicht möglich zu bestimmen, wann eine Mitteilung, die zu einem bestimmten Zustand gehört, empfangen wird. Daher arbeitet die Transaktionszustandsfabrik unter genauer Berücksichtigung sämtlicher Dienstdefinitionen. Bei einem Schleifendurchlauf durch alle definierten Dienste erfolgt gleichzeitig eine Verwendung einer internen Schleife für Protokolldefinitionen einer jeden Dienstdefinition. Da die Wahrscheinlichkeit des Eintreffens der Transaktionsbeginnmitteilungen in der internen Schleife höher als diejenige der anderen Mitteilungen ist, erfolgt eine Steuerung bzw. Regelung dieser Mitteilungen zuerst. Sodann erfolgt eine Steuerung bzw. Regelung von Zwischenzustandsmitteilungen und sodann der Phasenend- und Transaktionsendmitteilungen. Als letztes gesteuert bzw. geregelt werden Mitteilungstypfehlermitteilungen. Während der Steuerungs- bzw. Regelungs- und Bestimmungsschleife erzeugt für den Fall, dass der Mitteilungsinhalt zu einer beliebigen der ESDL-definierten Mitteilungen passt, eine Fabrik ein Transaktionszustandsobjekt für die verarbeitete eingehende Mitteilung und hält den Transaktionszustandsbestimmungsprozess für diese Mitteilung an. Der erzeugte Transaktionszustand umfasst gleichzeitig den Zustand der Dienstsitzung (100), zu dem diese bestimmte Transaktion gehört.
• Eine eingehende und verarbeitete Mitteilung, die verarbeitet wird, nachdem eine Transaktion und ein Dienstsitzungszustand bestimmt sind, wird mit einer Transaktion und einem Dienst verknüpft. Der Zustand einer Transaktion und eines Dienstes wird in der Speicherkarte und Datenbank (304) geändert. Schließlich wird die Mitteilung in die Systemdatenbank geschrieben (212).
• Eine Benachrichtigung im Zusammenhang mit Ergebnissen kann man über eine Systemabfrage mittels Mitteilungsbenachrichtigungs-Clients (214, 302) erhalten, die ihre eigene Haupttransaktion und Dienstsitzung enthalten, nachdem dieses Transaktionsmodell gelaufen ist.

The phases involved in treatment ( 400 ) of the message after this step occur are the following:

• After the pre-load phase, the service monitoring system ( 210 ) ready to read out service messages. The messages are taken from the network adapters and processed by protocol processors.
After the message has been removed from the network, a log of the message is first determined and an appropriate protocol processor is retrieved. The protocol message is parsed into a page title and the transmitted load, and the transmission load message is sent to the ESDL module.
• The message load and service definition, on input to the ESDL module, take the transmission overhead with passing through all the ESDLs of the monitored services to find a match between REGEXes. XML hints of each service are read by the service provider, transforming that XML data into objects. Thus, the ESDL module uses these service definition objects.
In the event that a hit is found by the ESDL module, the module identifies the transaction and service state of the incoming message and sends a state object to the protocol processor.
• The ESDL module identifies a state of each transaction and a service session ( 100 ) to which the incoming message belongs. To perform this step, a transaction state factory object is used. The transaction state factory used to accomplish this work uses the following logic. Because the same service session ( 100 ) occurs multiple times to multiple users, it is not possible to determine when a message belonging to a particular state will be received. Therefore, the transaction state factory works with careful consideration of all service definitions. Looping through all defined services concurrently involves using an internal loop for protocol definitions of each service definition. Since the probability of arrival of the transaction start messages in the internal loop is higher than that of the other messages, control of these messages takes place first. Then, control is made of intermediate state messages and then the phase end and transaction end messages. Lastly, message type error messages are controlled. During the control and determination loop, in the event the message content matches any of the ESDL defined messages, a factory generates a transaction state object for the processed incoming message and stops the transaction state determination process for that message. The created transaction state also includes the state of the service session ( 100 ) to which this particular transaction belongs.
An incoming and processed message that is processed after a transaction and a service session state are determined is associated with a transaction and a service. The state of a transaction and a service is stored in the memory card and database ( 304 ) changed. Finally, the message is written to the system database ( 212 ).
• A result-related notification can be obtained through a system query using notification notification clients ( 214 . 302 ), which contain their own main transaction and service session after this transaction model has run.

Die vorliegende Erfindung weist in ihrem Systemspeicher eine eingebaute Datenbank (304) auf, um jeden Protokollprozess (108, 110) und Dienstsitzung (100) zu speichern. Bei der Administration von Zuständen in der Speicherdatenbank wird die Mitteilungstransaktionsleistung vergrößert.The present invention has in its system memory a built-in database ( 304 ) on each logging process ( 108 . 110 ) and service session ( 100 ) save. Administration of states in the storage database increases message transaction performance.

Die beschriebene methodische Vorgehensweise bei der Transaktion ermöglicht eine erfolgreiche Speicherung von Dienstmitteilungen in Form einer Transaktion (108, 110) und von Dienstsitzungen (100), wenn Mitteilungen zwischen Parteien ausgetauscht werden. Da Mitteilungen mit Echtzeit verknüpft werden, können Überwachungsabfragen sodann instantan an den gespeicherten Daten vorgenommen werden. Darüber hinaus wird die Abfragelaufzeit bei dieser Transaktion merklich verkürzt, und es werden Antworten schnell erzeugt. Die Fähigkeit, schnell eine Abfrage zu erzeugen, ermöglicht das Bereitstellen von Echtzeit-Panel-Bildern. Gleichwohl ist die Identifizierung des Problems schnellstmöglich machbar, bevor das Problem Auswirkungen auf eine große Anzahl von Anwendern hat.The methodology described in the transaction allows successful storage of service messages in the form of a transaction ( 108 . 110 ) and of service sessions ( 100 ) when messages are exchanged between parties. Since messages are linked to real-time, monitoring queries can then be made instantaneously to the stored data. In addition, the query runtime on this transaction is significantly shortened and responses are generated quickly. The ability to quickly generate a query allows you to provide real-time panel images. However, identifying the problem as quickly as possible is possible before the problem affects a large number of users.

In 5 enthalten sind XML-Schemen (500), in denen Dienstdefinitionen gemacht werden. In 6 enthalten ist eine Beispielsdienstdefinition, die unter Verwendung des Definitionsschemas (500) erzeugt worden ist. Die Definition (500) umfasst den Namen eines Dienstes und Definitionen der Protokolle, die bei diesem Dienst verwendet werden. Jede Protokolldefinition spezifiziert den Protokollnamen und Definitionen, die durch Anwendung des Protokolls übertragen werden, zu welcher Phase von zugehörigem Prozess diese gehören.In 5 XML schemas are contained ( 500 ) in which service definitions are made. In 6 Contains a sample service definition that uses the definition scheme ( 500 ) has been generated. The definition ( 500 ) includes the name of a service and definitions of the protocols used in this service. Each protocol definition specifies the protocol name and definitions that are transmitted by the application of the protocol to which phase of the associated process they belong.

Claims

Service monitoring system ( 210 ) for targeting and solving unique problems arising from an unrelated or unrelated protocol message as part of an overall system ( 108 . 110 ), or even a service session, for use in a definition of each monitored service, comprising an Extensible Service Definition Language (ESDL) that monitors the monitoring complexity of a multi-message transaction ( 108 . 110 ) over a service definition with generation for each service definition, and a service monitoring system ( 210 ) comprising a data processing ESDL module, characterized in that it performs the following steps: - tapping a reciprocal system transaction, - introducing services into the system using the extensible service definition language (ESDL), - dissecting or Parsing the transaction messages according to priority protocol behavior rules or business rules, associating the messages with the protocol transaction messages ( 108 . 110 ) during the transaction with the service sessions ( 100 ), - storing processed data in a storage unit for future use, - generating a notification based on the in the system ( 210 - generating a directory and / or warnings to indicate a real time state of the monitored services.

Service monitoring system ( 210 ) according to claim 1, characterized in that IP packets transmitting service messages are transmitted via a network tap interface (network interface). 308 ), a received packet is parsed via appropriate protocol analyzers, a message first with a transaction ( 108 . 110 ) and then linked to a service and the message in the database ( 304 ) is stored.

Service monitoring system ( 210 ) according to claim 1, characterized in that a transaction or transactions of the database ( 304 ) while saving data in the database ( 304 ) using a data access facade ( 312 ) is or will be realized.

Service monitoring system ( 210 ) according to claim 1, characterized in that the system ( 210 ) and subscriber activity through administration of services, configurations, panel and panel queries via a console interface ( 314 ), generation of a query and realization of the query are monitored.

Service monitoring system ( 210 ) according to claim 1, characterized in that screen queries via a notification interface ( 310 ), these queries within the service and transaction data stored in the database ( 304 ) and a notification relating to the services and the transaction ( 108 . 110 ) is given.

Service monitoring system ( 210 ) according to claim 5, characterized in that query results in the form of diagrams, tables and / or other required formats can be displayed.

Service monitoring system ( 210 ) according to claim 1, characterized in that a physical communication line via monitored key connection terminals ( 202 . 206 ) or TAP devices is tapped for tapping log messages ( 112 . 114 . 116 . 118 ), which, when combined, form a transaction.

Service monitoring system ( 210 ) according to claim 1, characterized in that for each service monitored its own ESDL definition by the system ( 210 ) via a system web console ( 306 ) is prepared or created.

Service monitoring system ( 210 ) according to claim 1, characterized in that in the ESDL - each service definition at least one definition of a protocol transaction ( 108 . 110 ), - any definition of a protocol transaction ( 108 . 110 ) is defined as having at least one protocol transaction initiation message ( 112 ) and at least one transaction completion message ( 114 ).

Service monitoring system ( 210 ) according to claim 1, characterized in that via a set of regular expressions of the ESDL Module incoming protocol messages are parsed and processed, each protocol transaction ( 108 . 110 ) is fitted to a particular state.

Service monitoring system ( 210 ) according to claim 1, characterized in that via a directory a state or states of service sessions ( 100 ) and each protocol is assigned to an operation step in a service session ( 100 ) follows.

Service monitoring system ( 210 ) according to claim 1, characterized in that an according to service definitions incoming message analysis on the following operations: - Generate a service definition on the ESDL for each monitored service, - Read service definitions from a database ( 212 ) and loading same into service definition objects, parsing a load-transferring message according to regular expressions of associated service definitions, parsing the message parsed according to a service definition model, determining a transaction and a service state for each message.

Service monitoring system ( 210 ) according to claim 1, characterized in that a message transaction is carried out with the following operating steps: - reading ESDLs generated for different services from the database ( 304 ) and loading them into a system memory, transaction messages issued by the network TAP ( 300 ) are received by protocol processors, determining a message protocol and retrieving an appropriate protocol processor, parsing a protocol message into page title and transmitted load, and sending an Overload message to an ESDL module, through the ESDL module, taking the transmit load end with a pass by all the ESDLs of the monitored services to find a match between the load of an incoming message and regular expressions (REGEX), finding a hit by the ESDL module, and by the module identifying a transaction and a service state of the incoming message.