EP2954417A1 - Method and device for analysing events in a system - Google Patents

Method and device for analysing events in a system

Info

Publication number
EP2954417A1
EP2954417A1 EP13810931.9A EP13810931A EP2954417A1 EP 2954417 A1 EP2954417 A1 EP 2954417A1 EP 13810931 A EP13810931 A EP 13810931A EP 2954417 A1 EP2954417 A1 EP 2954417A1
Authority
EP
European Patent Office
Prior art keywords
component
interface
analysis
components
isolated
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Withdrawn
Application number
EP13810931.9A
Other languages
German (de)
French (fr)
Inventor
Joachim FRÖHLICH
Stefan Rothbauer
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
Siemens AG
Original Assignee
Siemens AG
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by Siemens AG filed Critical Siemens AG
Publication of EP2954417A1 publication Critical patent/EP2954417A1/en
Withdrawn legal-status Critical Current

Links

Classifications

    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L43/00—Arrangements for monitoring or testing data switching networks
    • H04L43/08—Monitoring or testing based on specific metrics, e.g. QoS, energy consumption or environmental parameters
    • H04L43/0805—Monitoring or testing based on specific metrics, e.g. QoS, energy consumption or environmental parameters by checking availability
    • H04L43/0817—Monitoring or testing based on specific metrics, e.g. QoS, energy consumption or environmental parameters by checking availability by checking functioning
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F11/00—Error detection; Error correction; Monitoring
    • G06F11/22—Detection or location of defective computer hardware by testing during standby operation or during idle time, e.g. start-up testing
    • G06F11/2294—Detection or location of defective computer hardware by testing during standby operation or during idle time, e.g. start-up testing by remote test
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L43/00—Arrangements for monitoring or testing data switching networks
    • H04L43/04—Processing captured monitoring data, e.g. for logfile generation
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L67/00—Network arrangements or protocols for supporting network services or applications
    • H04L67/01—Protocols
    • H04L67/10—Protocols in which an application is distributed across nodes in the network
    • H04L67/1097—Protocols in which an application is distributed across nodes in the network for distributed storage of data in networks, e.g. transport arrangements for network file system [NFS], storage area networks [SAN] or network attached storage [NAS]

Definitions

  • Systemkomponen ⁇ th of the system including the integrity of the component, the component analysis and the test component Softwarekompo ⁇ components that are implemented on one or more processor cores of the system.
  • the invention accordingly provides a system, in particular elekt ⁇ ronisches system that consists of system components, which internally communicate via a common data base to one another and are connected via at least a first interface of the system with a system environment of the system, the system comprising:
  • an analysis component in which the integrity of component transfers control of the isolated system component wor ⁇ aufhin the analysis component, a communication link via a second interface of the system to an external analysis unit establishes that the occurred in the isolated Sys ⁇ temkomponente event based on Komponentenda ⁇ th, the are vomit ⁇ chert in the common data base of the system analyzed.
  • An analysis component to which the integrity component passes the control of the isolated system component. alshin the analysis component, a communication link via a second interface of the system establishes with an external analysis unit which th the occurred in the isolated Sys ⁇ temkomponente event based on Komponentenda- which are vomit ⁇ chert in the common data base of the system analyzed.
  • Fig. 2 is a schematic diagram for illustrating a
  • step S1 a system component of the system is first isolated from the system environment, as long as an integrity component of the system detects the occurrence of a particular event in the system component.
  • the Integrticianskomponen ⁇ te can continuously monitor the occurrence of an event in a Systemkompo ⁇ component of the system on the basis of data stored in the common data base of the system component data.
  • the Integrticianskompo ⁇ component isolated upon occurrence of a specified event in a system component of the system this system component of the system environment, and preferably maintains the isolated system component, if possible, at least as active until an analysis of the occurred in the system ⁇ component event is completed.
  • step S3 of the method of the invention which occurred in the isolated system component events are subsequently by the external analysis unit based on the compo ⁇ nentendaten the isolated system component that stored in the common data base of the system are, analyzed.
  • the analysis component of the system may provide the information stored in the ge ⁇ common data base of the system component data of the isolated in step Sl system component of the external analysis unit over the established communications link to the analysis of the bosstre ⁇ requested in the isolated system component event.
  • the external analysis unit After making the analysis of the occurred event in the isolated system component to ⁇ least the isolated system component of the system deattentionie ⁇ ren.
  • the deactivation may be carried out in dependence on the analysis result.
  • Occurrence of a fault or specific event is isolated, however, kept active, so that further analysis of the system, for example, by an analysis program or an engineer may be performed, or to the faulty comparison of the system keep changing, and then the system as ⁇ the to be able to operate.
  • a central data area or a central database of the system is used.
  • This central Da ⁇ tenbasis provides decoupling of system components of the sys- tems with each other, since communication between the system components only via the central database.
  • a specialized test component is present, which is the central le database and write to this database, but otherwise treated by the system as any other system component.
  • the specialized test ⁇ component and a possibly connected test unit can not impermissibly affect the system performance of the system.
  • Computer of this hardware / software platform are performed. For example, does the integrity component of this hardware / software platform represent intolerable inconsistencies or fault, then the affected part of the controller or the affected system component is isolated and then ⁇ takes over a redundant system component whose Funkti ⁇ onen, since no safe operation with the faulty control part or the faulty system component is more possible.
  • the method according to the invention not only the behavior of a system component or the entire system can be logged to shutdown a faulty system component, but the faulty system component is also isolated and remains available to the test system so that it is analyzed and operationally, for example within a vehicle , if necessary, can even be repaired.
  • not only the faulty affected system component of the system but the entire system can be isolated in the manner described in the event of an error.
  • field operation ie in the operative use of the system, it depends on the respective application to what extent the system or the system component can be isolated.
  • Test component can be used either independently or as instructed by the test unit

Landscapes

  • Engineering & Computer Science (AREA)
  • Theoretical Computer Science (AREA)
  • General Engineering & Computer Science (AREA)
  • Signal Processing (AREA)
  • Computer Networks & Wireless Communication (AREA)
  • Physics & Mathematics (AREA)
  • General Physics & Mathematics (AREA)
  • Quality & Reliability (AREA)
  • Computer Hardware Design (AREA)
  • Data Mining & Analysis (AREA)
  • Environmental & Geological Engineering (AREA)
  • Testing And Monitoring For Control Systems (AREA)
  • Debugging And Monitoring (AREA)

Abstract

The invention relates to a method for analysing events that occur in a system, which consists of system components that communicate with one another internally by means of a common database and are connected to a system environment of the system by means of at least one first interface of the system, said method comprising the following steps: isolation (S1) of a system component of the system from the system environment if an integrity component of the system detects the occurrence of a certain event in the system component; transfer (S2) of the control of the isolated system component to an analysis component of the system by the integrity component, which analysis component establishes a communication connection to an external analysis unit by means of a second interface of the system; and analysis (S3) of the event that occurred in the isolated system component by the external analysis unit on the basis of the component data of the isolated system component that are stored in the common database of the system.

Description

Beschreibung description
Verfahren und Vorrichtung zum Analysieren von Ereignissen in einem System Method and apparatus for analyzing events in a system
Die Erfindung betrifft ein Verfahren und eine Vorrichtung zum Analysieren von Ereignissen, die in einem System, insbesondere einem elektronischen System auftreten, das aus Systemkomponenten besteht, welche intern über eine gemeinsame Datenba- sis miteinander kommunizieren. The invention relates to a method and a device for analyzing events which occur in a system, in particular an electronic system, which consists of system components which communicate internally via a common database.
Systeme, insbesondere elektronische Systeme, können aus einer Vielzahl verschiedener Systemkomponenten bestehen. Diese Systemkomponenten können einerseits Hardwarekomponenten und an- dererseits Softwarekomponenten umfassen. Weiterhin können Systemkomponenten auch Hardwarekomponenten sein, auf denen Software implementiert ist. Insbesondere bei sicherheitskri¬ tischen Systemen werden fehlerhafte Systemkomponenten bei Auftreten eines Fehlers in der Regel sofort abgeschaltet. Das sofortige Abschalten derartiger Systemkomponenten führt allerdings zu einem Verlust von Daten, die für die Analyse und Eingrenzung der Fehlerursachen notwendig sind. Wenn in einem sicherheitskritischen elektronischen System Fehler auftreten, dann wird das gesamte fehlerhafte System oder zumindest die betroffenen Systemkomponenten in vielen Anwendungen sofort abgeschaltet. Ist das betroffene System redundant ausgelegt, wird bei Erkennen eines Fehlers, der einer Systemkomponente zugeordnet und auf diese beschränkt werden kann, die betrof¬ fene fehlerhafte Systemkomponente abgeschaltet und anschlie- ßend wird die betroffene Systemkomponente entweder neu ge¬ startet, um den Fehler zu beheben und die Systemkomponente zu prüfen und in einen definierten Zustand zu versetzen oder die betroffene fehlerhafte Systemkomponente wird durch eine funk¬ tional äquivalente redundante Systemkomponente des elektroni- sehen Systems ersetzt. In beiden Fällen geht ein Großteil der benötigten Daten, wie Ereignisse oder Systemzustände, die zur Abschaltung des gesamten fehlerhaften Systems oder zumindest der fehlerhaften Systemkomponente geführt haben, nach der Ab- Schaltung verloren und steht zur Analyse und Eingrenzung der Fehlerursachen nicht mehr zur Verfügung. Systems, in particular electronic systems, can consist of a multiplicity of different system components. These system components may include hardware components on the one hand and software components on the other hand. Furthermore, system components may also be hardware components on which software is implemented. In particular, in sicherheitskri ¬ technology systems faulty system components when an error occurs usually be switched off immediately. The immediate shutdown of such system components, however, leads to a loss of data, which are necessary for the analysis and limitation of the causes of the error. If errors occur in a safety-critical electronic system, then the entire faulty system or at least the affected system components are immediately shut down in many applications. Is the affected system redundant, the betrof ¬ fene faulty system component upon detection of an error that may be associated with a system component and limited to, switched off and subsequently the system component concerned is either new ge ¬ starts to correct the error and to examine the system component and put in a defined state or the affected faulty system component is replaced by a funk ¬ tional equivalent redundant system component of the electronic system see. In both cases, a large part of the required data, such as events or system states, which led to the shutdown of the entire faulty system or at least the faulty system component, after the Abf Circuit lost and is no longer available for analysis and limitation of the causes of the error.
Während des Betriebes eines elektronischen Systems werden bei vielen herkömmlichen elektronischen Systemen wichtige Ereignisse und Systemzustände des elektronischen Systems protokol¬ liert, wobei die protokollierten Ereignisse und Systemzustände bzw. Daten später Aufschluss für mögliche Fehlerursachen geben sollen. Beispiele für derartige herkömmliche elektroni- sehe Systeme sind sogenannte Black Boxes in Flugzeugen oder Schienenfahrzeugen oder sogenannte Event Logs auf Microsoft Windows-Systemen oder System Logs auf Unix-Systemen. Aus Platzgründen speichern derartige Systeme nur eine Auswahl an temporalen Daten in einem Datenfenster, beispielsweise die jüngsten N Datensätze. Weiterhin werden bei derartigen herkömmlichen Systemen nur diejenigen Daten in einem Datenspeicher gespeichert, welche geeignet sind, Fehler zu dokumentie¬ ren, die ein Systementwickler des Systems vor dem Systemeinsatz bedacht hat. Daher können Wartungsingenieure beispiels- weise nicht Ereignisse analysieren, die zum Ausfall von Sys¬ temfunktionen führen bzw. geführt haben, falls die Möglichkeit eines Auftretens eines entsprechenden Fehlers während der Systementwicklung nicht seitens des Systementwicklers be¬ dacht wurde oder die gespeicherten Daten außerhalb des rele- vanten Datenfensters liegen. Für die Analyse eines Fehler¬ falls stehen nur die aufgezeichneten und noch verfügbaren Daten bzw. Datensätze bereit, sofern der Datenspeicher nicht selbst von einem Fehler betroffen ist. Daher ist die Prüfung von temporären Systemzuständen an einem im Fehlerfall sofort abgeschalteten System bzw. Systemkomponente bei herkömmlichen Systemen nicht möglich. During operation of an electronic system important events and system states of the electronic system are protokol ¬ prominent in many conventional electronic systems, with the logged events and system states or data will provide information for possible causes later. Examples of such conventional electronic systems see so-called black boxes in aircraft or rail vehicles or so-called event logs on Microsoft Windows systems or system logs on Unix systems. For reasons of space, such systems store only a selection of temporal data in a data window, for example the most recent N records. Further, in such conventional systems, only those data are stored in a data memory, which are capable of error to documenti ¬ reindeer, which has considered before system application, a system designer of the system. Therefore, maintenance engineers can beispiels- not wise analyze events that lead to the failure of Sys ¬ temfunktionen or have performed, if the possibility of occurrence of a corresponding failure during system development be ¬ was covered not by the system designer or the data stored outside the rele- data window. For the analysis of an error ¬ if only the recorded and still available data or records are ready, unless the data store itself is affected by an error. Therefore, it is not possible to test temporary system states on a system or system component immediately switched off in the event of a fault in conventional systems.
Es ist daher eine Aufgabe der vorliegenden Erfindung, ein Verfahren und eine Vorrichtung zum Analysieren von Ereignis- sen zu schaffen, das eine Analyse des aufgetretenen Fehlers hinsichtlich seiner Fehlerursache auch nach einem Abschalten der betroffenen Systemkomponenten erlaubt. Diese Aufgabe wird erfindungsgemäß durch ein Verfahren mit den in Patentanspruch 1 angegebenen Merkmalen gelöst. It is therefore an object of the present invention to provide a method and an apparatus for analyzing events, which allows an analysis of the error that has occurred with regard to its cause of error even after the affected system components have been switched off. This object is achieved by a method having the features specified in claim 1.
Die Erfindung schafft demnach ein Verfahren zum Analysieren von Ereignissen, die in einem System auftreten, das aus Systemkomponenten besteht, welche intern über eine gemeinsame Datenbasis miteinander kommunizieren und über eine erste Schnittstelle des Systems mit einer Systemumgebung des Sys¬ tems verbunden sind, wobei das Verfahren die folgenden Accordingly, the invention provides a method of analyzing events occurring in a system that consists of system components, which internally communicate via a common data base to one another and are connected via a first interface of the system with a system environment of the Sys ¬ tems which method the following
Schritte aufweist: Steps:
Isolieren einer Systemkomponente des Systems von der Systemumgebung, sofern eine Integritätskomponente des Systems das Auftreten eines bestimmten Ereignisses in der Systemkomponente erkennt,  Isolating a system component of the system from the system environment if an integrity component of the system detects the occurrence of a particular event in the system component,
Übergeben der Steuerung der isolierten Systemkomponente durch die Integritätskomponente an eine Analysekomponente des Sys¬ tems, welche eine Kommunikationsverbindung über eine zweite Schnittstelle des Systems mit einer externen Analyseeinheit aufbaut, und Passing control of the isolated system component by the integrity component to an analysis component of the Sys tems ¬ which establishes a communication link via a second interface of the system to an external analysis unit and
Analysieren des in der isolierten Systemkomponente aufgetre¬ tenen Ereignisses durch die externe Analyseeinheit anhand der Komponentendaten der isolierten Systemkomponente, die in der gemeinsamen Datenbasis des Systems abgelegt sind. Mit dem erfindungsgemäßen Verfahren werden somit die zumAnalyzing the aufgetre in the isolated system component ¬ event by the external analysis unit based on the component data of the isolated system component, which are stored in the common database of the system. With the method according to the invention are thus to the
Zeitpunkt des Eintritts eines Fehlers vorliegenden Systemzu¬ stände und aufgezeichneten Ereignisse aufbewahrt. Dadurch steht das gesamte fehlerhafte System oder zumindest die be¬ troffene fehlerhafte Systemkomponente weiter für Analysen zur Verfügung. Time of the occurrence of an error present Systemzu ¬ conditions and recorded events kept. This allows the entire faulty system, or at least be ¬ troffene faulty system component is further for analysis.
Das erfindungsgemäße Verfahren kann während der Systement¬ wicklung für Tests des Systems oder zur Suche nach Fehlerursachen im Rahmen eines Fehler-Debuggens verwendet werden. Weiterhin kann das erfindungsgemäße Verfahren während des Einsatzes des Systems im Feld, d.h. während des operativen Einsatzes des Systems, ausgeführt werden. Bei einer möglichen Ausführungsform des erfindungsgemäßen Verfahrens stellt die Analysekomponente des Systems die in der gemeinsamen Datenbasis des Systems abgelegten Komponentendaten der isolierten Systemkomponente der externen Analyseeinheit über die aufgebaute Kommunikationsverbindung zur Analyse des in der isolierten Systemkomponente aufgetretenen Ereignisses bereit. The inventive method can be used during Systement ¬ development of tests of the system or to search for causes of errors within an error debugging. Furthermore, the method according to the invention can be carried out during the use of the system in the field, ie during the operational use of the system. In one possible embodiment of the method according to the invention, the analysis component of the system provides the component data of the isolated system component of the external analysis unit stored in the common database of the system via the established communication connection for analysis of the event occurring in the isolated system component.
Bei einer weiteren möglichen Ausführungsform des erfindungsgemäßen Verfahrens deaktiviert die externe Analyseeinheit nach vorgenommener Analyse des in der isolierten Systemkomponente aufgetretenen Ereignisses die isolierte Systemkomponen¬ te . In a further possible embodiment of the inventive method the external analysis unit deactivates the isolated Systemkomponen ¬ te After making the analysis of the occurred event in the isolated system component.
Bei einer weiteren möglichen Ausführungsform des erfindungsgemäßen Verfahrens schreibt die Analysekomponente anschlie¬ ßend definierbare Komponentendaten der betroffenen Systemkomponente in die gemeinsame Datenbasis des Systems ein. In a further possible embodiment of the inventive method, the analysis component subsequently writes a ¬ ßend definable data components of the system component concerned in the common data base of the system.
Bei einer weiteren möglichen Ausführungsform des erfindungsgemäßen Verfahrens veranlasst die externe Analyseeinheit nach dem Einschreiben der definierbaren Komponentendaten in die gemeinsame Datenbasis des Systems einen Neustart des gesamten Systems oder der betroffenen Systemkomponente. In a further possible embodiment of the method according to the invention, after writing the definable component data into the common database of the system, the external analysis unit initiates a restart of the entire system or the affected system component.
Bei einer weiteren möglichen Ausführungsform des erfindungsgemäßen Verfahrens wird in jeder Systemkomponente des Systems eine Datenkopie der in der gemeinsamen Datenbasis abgelegten Komponentendaten aller Systemkomponenten des Systems gespeichert . In a further possible embodiment of the method according to the invention, a data copy of the component data of all system components of the system stored in the common database is stored in each system component of the system.
Bei einer weiteren möglichen Ausführungsform des erfindungsgemäßen Verfahrens überwacht die Integritätskomponente das Auftreten eines Ereignisses in einer Systemkomponente des Systems auf Basis der in der gemeinsamen Datenbasis des Sys¬ tems abgelegten Komponentendaten kontinuierlich. Bei einer weiteren möglichen Ausführungsform des erfindungsgemäßen Verfahrens isoliert die Integritätskomponente bei Auftreten eines bestimmten Ereignisses in einer Systemkompo¬ nente des Systems diese Systemkomponente von der Systemumge¬ bung . In a further possible embodiment of the method according to the invention the integrity of component monitors the occurrence of an event in a system component of the system on the basis of data stored in the common data base of the TEMS Sys ¬ component data continuously. In a further possible embodiment of the method according to the invention the integrity component is isolated when a specific event in a Systemkompo ¬ component of the system this system component of the system Conversely ¬ bung.
Bei einer weiteren möglichen Ausführungsform des erfindungsgemäßen Verfahrens hält die Integritätskomponente die iso¬ lierte Systemkomponente, soweit möglich, zumindest so lange aktiv, bis eine Analyse des in der Systemkomponente aufgetre¬ tenen Ereignisses durch die externe Analyseeinheit abge¬ schlossen ist. In a further possible embodiment of the method according to the invention, the integrity component keeps the iso ¬ lated system component, as far as possible, at least as long active until an analysis of aufgetre ¬ tenen in the system component event by the external analysis unit is abge ¬ closed.
Bei einer weiteren möglichen Ausführungsform des erfindungsgemäßen Verfahrens wird ein Schreibzugriff durch eine Systemkomponente des Systems ausschließlich auf die eigenen Kompo¬ nentendaten der jeweiligen Systemkomponente innerhalb der ge¬ meinsamen Datenbasis des Systems vorgenommen. In a further possible embodiment of the method according to the invention, a write access by a system component of the system exclusively on their own Comp ¬ nentendaten the respective system component within the ge ¬ common data base of the system is carried out.
Bei einer weiteren möglichen Ausführungsform des erfindungsgemäßen Verfahrens werden durch eine in dem System implementierte Testkomponente sowohl Schreibzugriffe als auch Lese¬ zugriffe auf die Komponentendaten von allen Systemkomponenten des Systems, die in der gemeinsamen Datenbasis des Systems abgelegt sind, vorgenommen. In a further possible embodiment of the method according to the invention are implemented by a component in the system test both write access and read ¬ accesses made to the component data of all system components of the system, which are stored in the common database of the system.
Bei einer weiteren möglichen Ausführungsform des erfindungsgemäßen Verfahrens benutzt die Analysekomponente des Systems die Testkomponente des Systems dazu, Schreib- und Lesezugrif¬ fe auf Komponentendaten von Systemkomponenten des Systems vorzunehmen, die in der gemeinsamen Datenbasis des Systems abgelegt sind. In a further possible embodiment of the inventive method, the analysis component of the system uses the test component of the system to perform write and read access permission ¬ fe on component data of system components of the system, which are stored in the common database of the system.
Bei einer weiteren möglichen Ausführungsform des erfindungsgemäßen Verfahrens weist die in dem System vorhandene Test¬ komponente über die zweite Schnittstelle des Systems eine Kommunikationsverbindung mit einer externen Testeinheit auf. b In a further possible embodiment of the inventive method, the existing in the system test ¬ component via the second interface of the system on a communication link with an external test unit. b
Bei einer weiteren möglichen Ausführungsform des erfindungsgemäßen Verfahrens ruft die Testkomponente als Systemkompo¬ nente des Systems gezielt Ereignisse in einer oder mehreren Systemkomponenten des Systems hervor, welche durch die Integ- ritätskomponente des Systems erfasst werden. In a further possible embodiment of the method the test compound specifically calls as Systemkompo ¬ component of the system events in one or more system components of the system shown, which are detected by the inte- ritätskomponente of the system.
Bei einer weiteren möglichen Ausführungsform des erfindungsgemäßen Verfahrens steuern und/oder überwachen die Systemkomponenten des Systems externe Komponenten der Systemumgebung des Systems. In another possible embodiment of the method according to the invention, the system components of the system control and / or monitor external components of the system environment of the system.
Bei einer weiteren möglichen Ausführungsform des erfindungsgemäßen Verfahrens weisen die externen Komponenten der Systemumgebung des Systems Aktuatoren und/oder Sensoren auf, die über ein Netzwerk mit der bzw. den ersten Schnittstellen des Systems verbunden sind und durch Systemkomponenten des Systems gesteuert und/oder überwacht werden. In a further possible embodiment of the method according to the invention, the external components of the system environment of the system comprise actuators and / or sensors which are connected via a network to the system or the first interfaces of the system and controlled and / or monitored by system components of the system.
Bei einer weiteren möglichen Ausführungsform des erfindungs- gemäßen Verfahrens sind zumindest einige der Systemkomponen¬ ten des Systems, einschließlich der Integritätskomponente, der Analysekomponente und der Testkomponente, Softwarekompo¬ nenten, die auf einem oder mehreren Prozessorkernen des Systems implementiert sind. In a further possible embodiment of the method according to the invention are at least some of Systemkomponen ¬ th of the system, including the integrity of the component, the component analysis and the test component Softwarekompo ¬ components that are implemented on one or more processor cores of the system.
Bei einer weiteren möglichen Ausführungsform des erfindungsgemäßen Verfahrens erkennt die Integritätskomponente das Auf¬ treten eines Ereignisses in einer Systemkomponente bei einem Auftreten von Abweichungen der gespeicherten Komponentendaten von vorgegebenen Sollwerten, bei Überschreiten von Grenz- o- der Schwellwerten oder bei Auftreten von Inkonsistenzen . In a further possible embodiment of the method according to the invention the integrity of the component detects on ¬ occur in an event of a system component upon occurrence of deviations of the components stored data from predetermined desired values, if it exceeds limit or threshold values or on the occurrence of inconsistencies.
Bei einer weiteren möglichen Ausführungsform des erfindungsgemäßen Verfahrens wird die erste Schnittstelle des Systems durch eine Netzwerkschnittstelle zu einem Netzwerk der Sys¬ temumgebung des Systems gebildet. Bei einer weiteren möglichen Ausführungsform des erfindungsgemäßen Verfahrens wird die zweite Schnittstelle des Systems durch eine Schnittstelle, insbesondere eine drahtlose In a further possible embodiment of the method according to the invention, the first interface of the system is formed by a network interface to a network of the Sys ¬ temumgebung of the system. In a further possible embodiment of the method according to the invention, the second interface of the system by an interface, in particular a wireless
Schnittstelle, zu der lokal oder entfernt vorgesehenen Analy- seeinheit und/oder Testeinheit gebildet. Interface, to the locally or remotely provided analyzer unit and / or test unit formed.
Die Erfindung schafft ferner ein System, insbesondere ein elektronisches System, mit den in Patentanspruch 15 angegebe¬ nen Merkmalen. The invention further provides a system, in particular an electronic system with the attached give ¬ nen in claim 15 characteristics.
Die Erfindung schafft demnach ein System, insbesondere elekt¬ ronisches System, das aus Systemkomponenten besteht, welche intern über eine gemeinsame Datenbasis miteinander kommunizieren und über mindestens eine erste Schnittstelle des Sys- tems mit einer Systemumgebung des Systems verbunden sind, wobei das System aufweist: The invention accordingly provides a system, in particular elekt ¬ ronisches system that consists of system components, which internally communicate via a common data base to one another and are connected via at least a first interface of the system with a system environment of the system, the system comprising:
eine Integritätskomponente, welche eine Systemkomponente des Systems von der Systemumgebung des Systems isoliert, sobald die Integritätskomponente des Systems das Auftreten eines be- stimmten Ereignisses in der jeweiligen Systemkomponente des Systems erkennt, an integrity component that isolates a system component of the system from the system environment of the system when the integrity component of the system detects the occurrence of a particular event in the particular system component of the system,
eine Analysekomponente, an welche die Integritätskomponente die Steuerung der isolierten Systemkomponente übergibt, wor¬ aufhin die Analysekomponente eine Kommunikationsverbindung über eine zweite Schnittstelle des Systems mit einer externen Analyseeinheit herstellt, welche das in der isolierten Sys¬ temkomponente aufgetretene Ereignis anhand von Komponentenda¬ ten, die in der gemeinsamen Datenbasis des Systems gespei¬ chert sind, analysiert. an analysis component, in which the integrity of component transfers control of the isolated system component wor ¬ aufhin the analysis component, a communication link via a second interface of the system to an external analysis unit establishes that the occurred in the isolated Sys ¬ temkomponente event based on Komponentenda ¬ th, the are vomit ¬ chert in the common data base of the system analyzed.
Bei einer weiteren möglichen Ausführungsform des erfindungsgemäßen Systems sind die Systemkomponenten des Systems redundant in dem jeweiligen System vorhanden. Bei einer weiteren möglichen Ausführungsform des erfindungsgemäßen Systems handelt es sich bei dem System um ein verteiltes System. Bei einer weiteren möglichen Ausführungsform des erfindungsgemäßen Systems handelt es sich bei dem System um ein Echtzeitsystem. Bei einer weiteren möglichen Ausführungsform des erfindungsgemäßen Systems weist die Systemumgebung des Systems ein Netzwerk auf, das Aktuatoren und/oder Sensoren mit der ersten Schnittstelle des Systems verbindet. Bei einer weiteren möglichen Ausführungsform des erfindungsgemäßen Systems ist die erste Schnittstelle des Systems eine Netzwerkschnittstelle zu einem Netzwerk der Systemumgebung. In a further possible embodiment of the system according to the invention, the system components of the system are redundant in the respective system. In another possible embodiment of the system according to the invention, the system is a distributed system. In a further possible embodiment of the system according to the invention, the system is a real-time system. In another possible embodiment of the system according to the invention, the system environment of the system comprises a network which connects actuators and / or sensors to the first interface of the system. In another possible embodiment of the system according to the invention, the first interface of the system is a network interface to a network of the system environment.
Bei einer weiteren möglichen Ausführungsform des erfindungs- gemäßen Systems ist die zweite Schnittstelle des Systems zu der Analyseeinheit und/oder Testeinheit eine drahtlose In a further possible embodiment of the system according to the invention, the second interface of the system to the analysis unit and / or test unit is a wireless interface
Schnittstelle, insbesondere eine Mobilfunkschnittstelle. Interface, in particular a mobile radio interface.
Bei einer weiteren möglichen Ausführungsform des erfindungs- gemäßen Systems weist das System mehrere Prozessoren auf, die jeweils über mehrere Prozessorkerne verfügen, wobei auf den Prozessorkernen Softwarekomponenten implementiert sind, die durch eine Integritätskomponente überwacht werden. Die Erfindung schafft ferner ein Fahrzeug, insbesondere ein Straßen-, Schienen- oder Luftfahrzeug, mit mindestens einem System, insbesondere elektronischen System, das aus Systemkomponenten besteht, welche intern über eine gemeinsame Da¬ tenbasis miteinander kommunizieren und über mindestens eine erste Schnittstelle des Systems mit einer Systemumgebung des Systems verbunden sind, wobei das System aufweist: In another possible embodiment of the system according to the invention, the system has a plurality of processors each having a plurality of processor cores, wherein software components are implemented on the processor cores, which are monitored by an integrity component. The invention further provides a vehicle, in particular a road, railway or aircraft, with at least one system, in particular electronic system consisting of system components that communicate internally via a common Since ¬ tenbasis each other and with at least a first interface of the system a system environment of the system, the system comprising:
eine Integritätskomponente, welche eine Systemkomponente des Systems von der Systemumgebung des Systems isoliert, sobald die Integritätskomponente des Systems das Auftreten eines be- stimmten Ereignisses in der jeweiligen Systemkomponente des Systems erkennt, an integrity component that isolates a system component of the system from the system environment of the system when the integrity component of the system detects the occurrence of a particular event in the particular system component of the system,
eine Analysekomponente, an welche die Integritätskomponente die Steuerung der isolierten Systemkomponente übergibt, wor- aufhin die Analysekomponente eine Kommunikationsverbindung über eine zweite Schnittstelle des Systems mit einer externen Analyseeinheit herstellt, welche das in der isolierten Sys¬ temkomponente aufgetretene Ereignis anhand von Komponentenda- ten, die in der gemeinsamen Datenbasis des Systems gespei¬ chert sind, analysiert. An analysis component to which the integrity component passes the control of the isolated system component. aufhin the analysis component, a communication link via a second interface of the system establishes with an external analysis unit which th the occurred in the isolated Sys ¬ temkomponente event based on Komponentenda- which are vomit ¬ chert in the common data base of the system analyzed.
Die Erfindung schafft ferner eine Automatisierungsanlage mit mindestens einem erfindungsgemäßen System, das Aktuatoren der Automatisierungsanlage steuert und Sensordaten, die von Sen¬ soren der Automatisierungsanlage geliefert werden, auswertet. The invention further provides an automation system with at least one system of the invention, the actuators of the automation system controls and sensor data, which are supplied by Sen ¬ sensors of the automation system, evaluates them.
Im Weiteren werden mögliche Ausführungsformen des erfindungsgemäßen Verfahrens und des erfindungsgemäßen Systems unter Bezugnahme auf die beigefügten Figuren näher erläutert. In the following, possible embodiments of the method according to the invention and the system according to the invention will be explained in more detail with reference to the attached figures.
Es zeigen: Show it:
Fig. 1 ein Ablaufdiagramm zur Darstellung eines Ausfüh- rungsbeispiels eines erfindungsgemäßen Verfahrens; 1 shows a flow chart for illustrating an exemplary embodiment of a method according to the invention;
Fig. 2 ein schematisches Diagramm zur Darstellung eines Fig. 2 is a schematic diagram for illustrating a
Ausführungsbeispiels eines erfindungsgemäßen Sys¬ tems . Embodiment of a sys ¬ system according to the invention.
Wie man aus Fig. 1 erkennen kann, weist bei dem dargestellten Ausführungsbeispiel das erfindungsgemäße Verfahren zum Analy¬ sieren von Ereignissen, die in einem System, insbesondere einem elektronischen System, auftreten, das z.B. aus mehreren Systemkomponenten besteht, mehrere Schritte auf. Die System¬ komponenten des Systems kommunizieren intern über eine gemeinsame Datenbasis miteinander. Ferner sind die Systemkompo¬ nenten des Systems über mindestens eine erste Schnittstelle mit einer Systemumgebung des Systems verbunden. Die Systemum- gebung des Systems kann beispielsweise ein Netzwerk aufwei¬ sen, das Aktuatoren und/oder Sensoren über eine oder mehrere erste Schnittstellen des Systems verbindet. Wie in dem Ablaufdiagramm gemäß Fig. 1 dargestellt, wird in einem Schritt Sl zunächst eine Systemkomponente des Systems von der Systemumgebung isoliert, sofern eine Integritätskomponente des Systems das Auftreten eines bestimmten Ereignis- ses in der Systemkomponente erkennt. Die Integritätskomponen¬ te kann das Auftreten eines Ereignisses in einer Systemkompo¬ nente des Systems auf Basis der in der gemeinsamen Datenbasis des Systems abgelegten Komponentendaten kontinuierlich überwachen. Bei Auftreten eines bestimmten Ereignisses in einer Systemkomponente des Systems isoliert die Integritätskompo¬ nente diese Systemkomponente von der Systemumgebung und hält vorzugsweise die isolierte Systemkomponente, soweit möglich, zumindest so lange aktiv, bis eine Analyse des in der System¬ komponente aufgetretenen Ereignisses abgeschlossen ist. As can be seen from Fig. 1, in the illustrated embodiment of the inventive method for Analy ¬ Sieren of events that occur in a system, in particular an electronic system, which for example consists of several system components, several steps. The system ¬ components of the system communicate internally via a common data base together. Further, the Systemkompo ¬ components of the system via at least a first interface with a system environment of the system are connected. The system environment of the system can, for example, a network aufwei ¬ sen, the actuators and / or sensors connected via one or a plurality of first interfaces of the system. As illustrated in the flowchart of FIG. 1, in step S1, a system component of the system is first isolated from the system environment, as long as an integrity component of the system detects the occurrence of a particular event in the system component. The Integritätskomponen ¬ te can continuously monitor the occurrence of an event in a Systemkompo ¬ component of the system on the basis of data stored in the common data base of the system component data. The Integritätskompo ¬ component isolated upon occurrence of a specified event in a system component of the system this system component of the system environment, and preferably maintains the isolated system component, if possible, at least as active until an analysis of the occurred in the system ¬ component event is completed.
Bei einem weiteren Schritt S2 wird durch die Integritätskomponente anschließend die Steuerung der isolierten Systemkomponente an eine Analysekomponente des Systems übergeben. Die¬ se Analysekomponente baut eine Kommunikationsverbindung über eine zweite Schnittstelle des Systems mit einer externen Ana¬ lyseeinheit auf. Die zweite Schnittstelle des Systems zu der externen Analyseeinheit kann bei einer möglichen Ausführungs¬ form durch eine drahtlose Schnittstelle implementiert sein. Bei dieser drahtlosen Schnittstelle handelt es sich insbeson- dere um eine Mobilfunkschnittstelle. In a further step S2, the integrity component subsequently transfers the control of the isolated system component to an analysis component of the system. The ¬ se analysis component establishes a communication link via a second interface of the system to an external Ana ¬ lyseeinheit. The second interface of the system to the external analysis unit may be implemented by a wireless interface in a possible execution ¬ form. This wireless interface is, in particular, a mobile radio interface.
In einem weiteren Schritt S3 des erfindungsgemäßen Verfahrens, wie es in Fig. 1 dargestellt ist, werden die in der isolierten Systemkomponente aufgetretenen Ereignisse an- schließend durch die externe Analyseeinheit anhand der Kompo¬ nentendaten der isolierten Systemkomponente, die in der gemeinsamen Datenbasis des Systems abgelegt sind, analysiert. Dabei kann die Analysekomponente des Systems die in der ge¬ meinsamen Datenbasis des Systems abgelegten Komponentendaten der in Schritt Sl isolierten Systemkomponente der externen Analyseeinheit über die aufgebaute Kommunikationsverbindung zur Analyse des in der isolierten Systemkomponente aufgetre¬ tenen Ereignisses bereitstellen. Optional kann anschließend die externe Analyseeinheit nach vorgenommener Analyse des in der isolierten Systemkomponente aufgetretenen Ereignisses zu¬ mindest die isolierte Systemkomponente des Systems deaktivie¬ ren. Die Deaktivierung kann in Abhängigkeit von dem Analyse- ergebnis erfolgen. Weiterhin kann die Analysekomponente bei einer möglichen Ausführungsform definierbare Komponentendaten in die gemeinsame Datenbasis des Systems einschreiben. Die externe Analyseeinheit, die mit dem System, insbesondere elektronischen System, über die zweite Schnittstelle, bei- spielsweise eine drahtlose Schnittstelle, verbunden ist, kann nach Einschreiben der definierbaren Komponentendaten in die gemeinsame Datenbasis des Systems einen Neustart des gesamten Systems veranlassen bzw. selbst vornehmen. Die Systemkomponenten des Systems umfassen sowohl Hardwareais auch Softwarekomponenten. Das System kann beispielsweise mehrere Prozessoren aufweisen, die jeweils eine oder mehrere Prozessorkerne haben, wobei auf den Prozessorkernen Software¬ komponenten implementiert sind, die durch eine Integritäts- komponente überwacht werden. Die Integritätskomponente er¬ kennt bei einer möglichen Ausführungsform das Auftreten eines Ereignisses in einer Systemkomponente nach Erkennung von Ab¬ weichungen der gespeicherten Komponentendaten der jeweiligen Systemkomponente von vorgegebenen Sollwerten. Weiterhin kann die Integritätskomponente das Auftreten eines Ereignisses bei Überschreiten von Grenz- oder Schwellwerten oder bei Auftreten von Dateninkonsistenzen erkennen. Bei Auftreten eines derartigen Ereignisses kann die Integritätskomponente die be¬ troffene Systemkomponente in Schritt Sl isolieren und an- schließend die Steuerung der isolierten Systemkomponente an eine Analysekomponente des Systems in Schritt S2 übergeben. Diese Analysekomponente baut anschließend eine Kommunikati¬ onsverbindung, beispielsweise über eine drahtlose zweite Schnittstelle, mit der externen Analyseeinheit auf, welche die in der Systemkomponente aufgetretenen Ereignisse, bei¬ spielsweise das Auftreten einer Abweichung der gespeicherten Komponentendaten von vorgegebenen Sollwerten oder das Überschreiten von Grenz- oder Schwellwerten, anhand der Komponen- tendaten der isolierten Systemkomponente, die in der gemeinsamen Datenbasis des Systems abgelegt sind, in Schritt S3 analysiert . Die gemeinsame Datenbasis des Systems kann den Zustand aller Systemkomponenten zu einem bestimmten Zeitpunkt, beispielsweise zum Zeitpunkt einer Taktflanke eines Taktsignals, ange¬ ben. Der interne Zustand des Systems und seiner Systemkompo¬ nenten umfasst insbesondere Variablen und Signale, die im letzten Taktzyklus zwischen den Systemkomponenten ausgetauscht wurden. Weiterhin kann die Datenbasis auch Modulzu¬ stände der Systemkomponenten einschließlich der Integritätsund Analysekomponente beinhalten. Bei einer möglichen Ausführungsform ist die gemeinsame Datenbasis als Datenkopie auf allen Systemkomponenten vorhanden. Bei einer möglichen Ausführungsform ist in jeder Systemkomponente des Systems eine Datenkopie der in der gemeinsamen Datenbasis abgelegten Komponentendaten aller Systemkomponenten des Systems gespeichert. Durch eine Systemkomponente des Systems ist vorzugs- weise ein Schreibzugriff ausschließlich auf die eigenen Komponentendaten der jeweiligen Systemkomponente innerhalb der gemeinsamen Datenbasis vornehmbar. In a further step S3 of the method of the invention, as shown in Fig. 1, which occurred in the isolated system component events are subsequently by the external analysis unit based on the compo ¬ nentendaten the isolated system component that stored in the common data base of the system are, analyzed. In this case, the analysis component of the system may provide the information stored in the ge ¬ common data base of the system component data of the isolated in step Sl system component of the external analysis unit over the established communications link to the analysis of the aufgetre ¬ requested in the isolated system component event. Optionally, then the external analysis unit After making the analysis of the occurred event in the isolated system component to ¬ least the isolated system component of the system deaktivie ¬ ren. The deactivation may be carried out in dependence on the analysis result. Furthermore, in one possible embodiment, the analysis component may write definable component data into the common database of the system. The external analysis unit, which is connected to the system, in particular electronic system, via the second interface, for example a wireless interface, can initiate a reboot of the entire system after writing the definable component data into the common database of the system , The system components of the system include both hardware and software components. The system may for example comprise a plurality of processors, each having one or more processor cores, wherein ¬ software components implemented on the processor cores that are monitored by an integrity component. The integrity component ¬ he knows in one possible embodiment, the occurrence of an event in a system component upon detection of Ab ¬ deviations of the stored component data of the respective system component of predetermined nominal values. Furthermore, the integrity component can detect the occurrence of an event when thresholds or thresholds are exceeded or when data inconsistencies occur. Upon occurrence of such an event the integrity of the component may be isolate ¬ troffene system component in step Sl and subsequently pass control system of the insulated component to an analysis component of the system in step S2. This analysis component then builds a Kommunikati ¬ onsverbindung, for example via a wireless second interface with the external analysis unit which that occurred in the system component events in ¬ play, the occurrence of a deviation of the stored component data from predetermined desired values, or the passing of a border or Thresholds, based on the components tendants of the isolated system component stored in the common database of the system are analyzed in step S3. The common database of the system can the state of all system components at a certain time, for example, at the time of a clock edge of a clock signal ange ¬ ben. In particular, the internal state of the system and its components Systemkompo ¬ includes variables, and signals which have been exchanged in the last clock cycle between the system components. Furthermore, the data base may also include Modulzu ¬ states of the system components including the Integritätsund analysis component. In one possible embodiment, the common database is present as a data copy on all system components. In one possible embodiment, a data copy of the component data stored in the common database of all system components of the system is stored in each system component of the system. By a system component of the system, a write access is preferably exclusively to the own component data of the respective system component within the common database vornehmbar.
Bei einer weiteren möglichen Ausführungsform des erfindungs- gemäßen Verfahrens ist neben der Integritäts- und Analysekom¬ ponente zusätzlich eine Testkomponente in dem System vorhanden bzw. implementiert. Durch diese im System implementierte Testkomponente können vorzugsweise sowohl Schreibzugriffe als auch Lesezugriffe auf die Komponentendaten von allen System- komponenten des Systems vorgenommen werden, die in der gemeinsamen Datenbasis des jeweiligen Systems abgelegt sind. Bei einer möglichen Ausführungsform des erfindungsgemäßen Verfahrens benutzt die Analysekomponente des Systems die vor¬ handene Testkomponente dazu, um Schreib- und Lesezugriffe auf Komponentendaten von Systemkomponenten des Systems vorzunehmen, die in der gemeinsamen Datenbasis des Systems abgelegt sind. Die in dem System vorhandene Testkomponente kann bei einer möglichen Ausführungsform über die zweite Schnittstelle des Systems, beispielsweise eine drahtlose Schnittstelle, ei¬ ne Kommunikationsverbindung mit einer externen Testeinheit aufweisen. Bei einer möglichen Ausführungsform des erfindungsgemäßen Verfahrens ruft die Testkomponente als System- komponente des Systems gezielt Ereignisse in einer oder meh¬ reren Systemkomponenten des Systems hervor, welche durch die Integritätskomponente des Systems erfasst werden. Einige der Systemkomponenten des Systems, einschließlich der Integritätskomponente, der Analysekomponente und der ggf. vorhande- nen Testkomponente werden durch Softwarekomponenten gebildet, die auf einem oder mehreren Prozessorkernen des Systems implementiert sind. Einige der Systemkomponenten überwachen dabei externe Komponenten der Systemumgebung und können diese auch steuern. Die Systemumgebung kann beispielsweise ein Netzwerk aufweisen, das Aktuatoren und/oder Sensoren mit einer oder mehreren ersten Schnittstellen des Systems verbindet. Die verschiedenen Systemkomponenten des Systems können bei einer möglichen Ausführungsform redundant vorhanden sein. Zudem kann das System ein verteiltes System sein. Bei einer möglichen Ausführungsform ist das System zudem ein Echtzeitsystem, das in Echtzeit Daten erfasst und auswertet. Das in Fig. 1 dargestellte Verfahren kann während der Systementwicklung des Systems zu Testzwecken und/oder zur Suche nach Fehlerursachen benutzt werden. In a further possible embodiment of the method according invention in addition to the integrity and Analysekom ¬ additional component a test component present in the system or implemented. By means of this test component implemented in the system, preferably both write accesses and read accesses to the component data can be undertaken by all system components of the system which are stored in the common database of the respective system. In a possible embodiment of the inventive method, the analysis component of the system uses the handene before ¬ test component thereto to perform read and write accesses to data components of system components of the system, which are stored in the common database of the system. The test component present in the system may, in one possible embodiment, be via the second interface of the system, for example a wireless interface, ei ¬ ne communication link with an external test unit have. In a possible embodiment of the method the test component calls as a system component of the system targeted events in one or meh ¬ reren system components of the system shown, which are detected by the integrity of the system component. Some of the system components of the system, including the integrity component, the analysis component, and the possibly existing test component are formed by software components implemented on one or more processor cores of the system. Some of the system components monitor external components of the system environment and can also control them. For example, the system environment may include a network that connects actuators and / or sensors to one or more first interfaces of the system. The various system components of the system may be redundant in one possible embodiment. In addition, the system can be a distributed system. In one possible embodiment, the system is also a real-time system that collects and evaluates data in real time. The method illustrated in FIG. 1 may be used during the system development of the system for test purposes and / or to search for causes of errors.
Ferner kann das in Fig. 1 dargestellte Verfahren auch während dessen operativen Einsatzes des Systems ausgeführt werden, um Ereignisse zu analysieren. Bei dem erfindungsgemäßen System ist im Vergleich zu herkömmlichen Systemen eine zusätzliche Systemkomponente integriert, nämlich die Analysekomponente. Die Analysekomponente kann bei einer möglichen Ausführungs¬ form als Softwarekomponente implementiert sein. Das System, insbesondere elektronische System, führt die integrierte Ana¬ lysekomponente wie jede andere Systemkomponente auch zu be- stimmten Zeitpunkten, beispielsweise bei Auftreten einerFurther, the method illustrated in Figure 1 may also be performed during its operational deployment of the system to analyze events. In the system according to the invention an additional system component is integrated in comparison to conventional systems, namely the analysis component. The analysis component can be implemented as a software component in one possible embodiment ¬ form. The system, in particular electronic system performs the integrated Ana ¬ lysekomponente as any other system component also to certain times, for example at occurrence of a
Taktflanke, oder beim Eintritt bestimmter Ereignisse, bei¬ spielsweise wenn ein Fehler auftritt, aus. Die integrierte Analysekomponente ist somit permanent auch während der Sys- tementwicklung und während des Systemeinsatzes eingeplant und verändert daher nicht unzulässig das Systemverhalten des Sys¬ tems, insbesondere eines sicherheitskritischen elektronischen Systems. Bei dem erfindungsgemäßen System ist die integrierte Analysekomponente über eine separate Kommunikationsverbindung bzw. Kommunikationsleitung mit einer externen nicht zum System selbst gehörenden Analyseeinheit verbunden. Eine weitere spezielle Systemkomponente, die in dem erfindungsgemäßen Sys¬ tem integriert ist, stellt die Integritätskomponente dar, welche Systemfehler und Systeminkonsistenzen feststellt. Clock edge, or the occurrence of certain events, game, when an error occurs during ¬ out. The integrated analysis component is thus permanently also during the system tementwicklung and scheduled during system deployment and therefore does not unduly alter the system behavior of the Sys ¬ tems, in particular a safety-critical electronic system. In the system according to the invention, the integrated analysis component is connected via a separate communication connection or communication line to an external analysis unit not belonging to the system itself. Another particular system component that is integrated into the inventive Sys tem ¬ represents the integrity of the component, which detects system failures and system inconsistencies.
Fig. 2 zeigt schematisch ein einfaches Ausführungsbeispiel für ein erfindungsgemäßes System, bei dem das erfindungsgemä¬ ße Verfahren zum Analysieren von Ereignissen durchgeführt werden kann. Fig. 2 shows schematically a simple embodiment of an inventive system in which the invention shown SSE method of analyzing events can be performed.
Bei dem in Fig. 2 schematisch dargestellten Ausführungsbeispiel umfasst das System einen Plattformkern mit mehreren DCC-Einheiten (Data Communication Computer) , die über Netz- Werkschnittstellen, beispielsweise ringförmig miteinander verbunden sein können. Das System weist eine bestimmte Anzahl von DCC-Einheiten und mehrere konformen oder nicht konformen Sensoren oder Aktoren AIS auf. Jede DCC-Einheit kann einen Speicher enthalten sowie ein Softwaremodul, in dem eine In- tegritätskomponente und Analysekomponente implementiert ist. Eine externe Analyseeinheit AE ist über eine weitere gestri¬ chelt dargestellte Schnittstelle, beispielsweise eine draht¬ lose Schnittstelle, mit den auf den DCC-Einheiten und deren Softwaremodulen implementierten Analysekomponenten verbunden. In the embodiment shown schematically in Fig. 2, the system comprises a platform core with several DCC units (Data Communication Computer), which can be connected to each other via network factory interfaces, for example, annular. The system has a certain number of DCC units and several conforming or non-compliant sensors or actuators AIS. Each DCC unit can contain a memory as well as a software module in which an integrity component and analysis component is implemented. An external analysis unit AE is a more gestri ¬ smiles shown interface, such as a wire ¬ less interface, combined with the implemented on the DCC units and their software modules analysis components.
Bei einer möglichen Ausführungsform kommunizieren die Systemkomponenten über eine zentrale gemeinsame Datenbasis. In die¬ ser zentralen gemeinsamen Datenbasis legen die Systemkomponenten Komponentenzustände und Ereignisse oder Signale ab. Wenn eine Testkomponente vorhanden ist, kann diese auf die zentrale gemeinsame Datenbasis lesend und schreibend zugrei¬ fen. Sobald die Integritätskomponente Systemfehler bzw. einen Fehler einer Systemkomponente feststellt, isoliert sie die betroffene Systemkomponente von der Systemumgebung. Anschlie¬ ßend übergibt die Integritätskomponente die Systemsteuerung an die Analysekomponente. Die Analysekomponente informiert dann die Analyseeinheit über den Systemzustand. Ferner über- mittelt die Analyseeinheit über die Analysekomponente Kompo¬ nentenzustände und Ereignisse aus dem zentralen Datenbereich bzw. der zentralen Datenbasis. Daraufhin entscheidet die Ana¬ lyseeinheit über den weiteren Vorgang, beispielsweise ob eine Abschaltung der fehlerhaften Systemkomponente oder gar des gesamten Systems erfolgt oder ob ein definierter Zustand in dem zentralen Datenbereich bzw. die zentrale Datenbasis eingespielt wird und ein Neustart des Systems durchgeführt wird. In one possible embodiment, the system components communicate via a central shared database. In the ¬ ser central shared database lay their system components Component states and events or signals. When a test component is present, it can read and write zugrei ¬ fen to the central common database. As soon as the health component detects system errors or a system component error, it isolates them affected system component of the system environment. Subsequently ¬ ßend the integrity component via the system controller to the analysis component. The analysis component then informs the analysis unit of the system status. Further exceeded averages the analysis unit, the analysis component Comp ¬ nentenzustände and events from the central data area and the central data base. Then, the Ana ¬ lyseeinheit decides on the further action, such as whether a disconnection of the faulty system component or even the entire system is carried out or whether a defined state in the central data area and the central data base is recorded and a system restart is performed.
Bei einer möglichen Ausführungsform kann die Analysekomponen- te bei Eintritt eines Fehlers bzw. Ereignisses die externeIn one possible embodiment, the analyzer component may be the external one if an error or event occurs
Analyseeinheit kontinuierlich mit Daten versorgen bzw. Daten an die Analyseeinheit senden (Protokollierung) . Continuously supply the analysis unit with data or send data to the analysis unit (logging).
Bei dem erfindungsgemäßen Verfahren wird die betroffene Sys- temkomponente bzw. die betroffenen Systemkomponenten nachIn the method according to the invention, the affected system component or the affected system components is detected
Eintritt eines Fehlers bzw. bestimmten Ereignisses isoliert, jedoch aktiv gehalten, sodass weitere Analysen an dem System, beispielsweise durch ein Analyseprogramm oder einen Ingenieur, durchgeführt werden können, oder um das fehlerhafte Ver- halten des Systems zu ändern und anschließend das System wie¬ der in Betrieb nehmen zu können. Dazu werden bei dem erfindungsgemäßen Verfahren ein zentraler Datenbereich bzw. eine zentrale Datenbasis des Systems verwendet. Diese zentrale Da¬ tenbasis dient zur Entkopplung von Systemkomponenten des Sys- tems untereinander, da eine Kommunikation zwischen den Systemkomponenten nur über die zentrale Datenbasis erfolgt. Wei¬ terhin werden Komponentenzustände und Komponentenfunktionen der Systemkomponenten entkoppelt, indem man Zustandsvariablen in den zentralen Datenbereich bzw. die zentrale Datenbasis auslagert. Occurrence of a fault or specific event is isolated, however, kept active, so that further analysis of the system, for example, by an analysis program or an engineer may be performed, or to the faulty comparison of the system keep changing, and then the system as ¬ the to be able to operate. For this purpose, in the method according to the invention, a central data area or a central database of the system is used. This central Da ¬ tenbasis provides decoupling of system components of the sys- tems with each other, since communication between the system components only via the central database. Wei ¬ terhin be uncoupled states of the components and functions of the components of system components by outsourcing state variables in the central data area and the central data base.
Bei einer möglichen Ausführungsform des erfindungsgemäßen ist eine spezialisierte Testkomponente vorhanden, die die zentra- le Datenbasis lesen und in diese Datenbasis schreiben kann, jedoch im Übrigen vom System wie jede andere Systemkomponente behandelt wird. Auf diese Weise kann die spezialisierte Test¬ komponente und eine ggf. angeschlossene Testeinheit nicht un- zulässig das Systemverhalten des Systems beeinflussen. In one possible embodiment of the invention, a specialized test component is present, which is the central le database and write to this database, but otherwise treated by the system as any other system component. In this way the specialized test ¬ component and a possibly connected test unit can not impermissibly affect the system performance of the system.
Das erfindungsgemäße Verfahren kann nahtlos mit herkömmlichen Protokollierungstechniken kombiniert werden. Das erfindungsgemäße Verfahren kann automatische Tests des Systems ebenso unterstützen wie ein interaktives, exploratives Testen. Das erfindungsgemäße Verfahren kann ferner in Szenarien eingesetzt werden, in denen die Ursachen für Fehler oder Systemverhalten im Vorhinein nicht bekannt sind. Bei einer möglichen Ausführungsform des erfindungsgemäßen Systems ist dieses in einem Fahrzeug integriert. Bei einer möglichen Ausführungsform handelt es sich bei diesem Fahrzeug um ein Straßen-, Schienen- oder Luftfahrzeug. Weiterhin ist es möglich, dass das erfindungsgemäße System in einer Automa- tisierungsanlage vorgesehen wird, wobei die Automatisierungs¬ anlage Aktuatoren steuert, und Sensordaten, die von Sensoren der Automatisierungsanlage geliefert werden, auswertet. The inventive method can be seamlessly combined with conventional logging techniques. The method of the invention can support automatic testing of the system as well as interactive, exploratory testing. The inventive method can also be used in scenarios in which the causes of errors or system behavior are not known in advance. In one possible embodiment of the system according to the invention, this is integrated in a vehicle. In one possible embodiment, this vehicle is a road, rail or air vehicle. It is also possible that the inventive system is provided in an automation system, said automation system actuators ¬ controls, and sensor data, which are supplied by sensors of the automation system, evaluates them.
Das erfindungsgemäße Verfahren bzw. System kann beispielswei- se im Kontext von Fahrzeugsteuerungen, insbesondere bei The method or system according to the invention can be used, for example, in the context of vehicle controls, in particular in
Elektrofahrzeugen, eingesetzt werden, insbesondere zum Testen von hardware-/softwarespezifischer nichtfunktionaler Sicherheitsservices, welche die redundant ausgelegte, zentrale Hardware-/Softwareplattform bzw. das System für Fahrzeugfunk- tionen automatisch erbringen soll. Zur Erkennung von Fehlern und Gewährleistung der Verfügbarkeit des Systems bzw. elekt¬ ronischen Systems ist die zentrale Hardware- /Softwareplattform des Elektrofahrzeugs redundant ausgelegt und überwacht und vergleicht die Zustände von redundanten Ka- nälen. Dies kann für jeden ebenfalls redundant ausgelegtenElectric vehicles, in particular for testing hardware / software-specific non-functional security services, which the redundant, central hardware / software platform or the system for vehicle functions should automatically provide. For detecting errors and ensuring the availability of the system or elekt ¬ tronic system, the central hardware / software platform of the electric vehicle is configured redundantly and monitors and compares the states of redundant Ka nälen. This can be redundant for everyone
Rechner dieser Hardware-/Softwareplattform durchgeführt werden. Stellt beispielsweise die Integritätskomponente dieser Hardware-/Softwareplattform nicht tolerierbare Inkonsistenzen oder Fehler fest, dann wird der betroffene Teil der Steuerung bzw. die betroffene Systemkomponente isoliert und anschlie¬ ßend übernimmt eine redundante Systemkomponente deren Funkti¬ onen, da kein sicherer Betrieb mit dem fehlerhaften Steue- rungsteil bzw. der fehlerhaften Systemkomponente mehr möglich ist. Mit dem erfindungsgemäßen Verfahren kann nicht nur das Verhalten einer Systemkomponente oder des Gesamtsystems bis zum Abschalten einer fehlerhaften Systemkomponente mitprotokolliert werden, sondern die fehlerhafte Systemkomponente wird zudem isoliert und steht dem Testsystem weiter zur Verfügung, sodass es analysiert und im operativen Einsatz, beispielsweise innerhalb eines Fahrzeuges, ggf. sogar repariert werden kann. Bei einer möglichen Ausführungsform kann im Fehlerfall nicht nur die fehlerhafte betroffene Systemkomponente des Systems, sondern das gesamte System in der beschriebenen Weise isoliert werden. Im Feldbetrieb, d.h. im operativen Einsatz des Systems, hängt es von der jeweiligen Anwendung ab, inwieweit das System bzw. die Systemkomponente isoliert werden kann. Computer of this hardware / software platform are performed. For example, does the integrity component of this hardware / software platform represent intolerable inconsistencies or fault, then the affected part of the controller or the affected system component is isolated and then ¬ takes over a redundant system component whose Funkti ¬ onen, since no safe operation with the faulty control part or the faulty system component is more possible. With the method according to the invention, not only the behavior of a system component or the entire system can be logged to shutdown a faulty system component, but the faulty system component is also isolated and remains available to the test system so that it is analyzed and operationally, for example within a vehicle , if necessary, can even be repaired. In one possible embodiment, not only the faulty affected system component of the system, but the entire system can be isolated in the manner described in the event of an error. In field operation, ie in the operative use of the system, it depends on the respective application to what extent the system or the system component can be isolated.
Für den Einsatz in Serienfahrzeugen kann das erfindungsgemäße Verfahren wie folgt Verwendung finden. Nach der Isolierung einer fehlerhaften Systemkomponente bzw. eines fehlerhaften Teilsystems überträgt die Testkomponente selbstständig dem zum Fehlerzeitpunkt vorhandenen Systemzustand zu einem Daten¬ speicher, den später ein Fahrzeugservice in herkömmlicher Weise analysiert oder zu einer externen, vorzugsweise draht¬ los angeschlossenen Test- bzw. Analyseeinheit überträgt. Die- se Test- oder Analyseeinheit kann beispielsweise bei demFor use in production vehicles, the method according to the invention can be used as follows. After isolation of a defective system component or of a faulty sub-system, the test component transmits automatically the existing time of the fault system condition to a data ¬ store, the later a vehicle service analyzed in a conventional manner, or transmits to an external, preferably wire ¬ los connected test or analysis unit , This test or analysis unit can, for example, in the
Fahrzeughersteller installiert sein, um Diagnosen oder Reparaturen durchzuführen. Für die Datenübertragung steht bei dem erfindungsgemäßen Verfahren eine separate Kommunikationsverbindung zur Verfügung. Weiterhin kann die Testkomponente ent- weder selbständig oder auf Anweisung der Testeinheit einenVehicle manufacturer may be installed to perform diagnostics or repairs. For the data transmission, a separate communication connection is available in the method according to the invention. Furthermore, the test component can be used either independently or as instructed by the test unit
Neustart mit einem definierten Zustand vornehmen und prüfen, ob das Teilsystem bzw. die betroffene Systemkomponente nach der durchgeführten Reinitialisierung des Systems wieder verwendbar ist. Restart with a defined state and check whether the subsystem or the affected system component is after the reinitialization of the system is reusable.
Das erfindungsgemäße Verfahren und System eignet sich vor al- lern für hochverfügbare, sicherheitskritische und redundant ausgelegte verteilte Echtzeitsysteme . Diese stellen in Ent¬ wicklung und auch nach Entwicklung hohe Anforderungen an die Nachvollziehbarkeit und Nachstellung von Fehlern sowie an die Analyse von Fehlerursachen. The method and system according to the invention are particularly suitable for highly available, safety-critical and redundantly designed distributed real-time systems. These filters in Ent ¬ development and after development of high demands on the reproducibility and adjustment of errors as well as the analysis of causes of faults.
Das erfindungsgemäße Verfahren und System ist jedoch nicht auf den Einsatz in redundanten Systemen oder in Fahrzeugen beschränkt, sondern lässt sich in elektronischen Systemen unterschiedlichster Art integrieren. Sofern das System nicht redundant ausgelegt ist, stehen nach einer fehlerbedingtenHowever, the method and system according to the invention is not limited to use in redundant systems or in vehicles, but can be integrated into electronic systems of various kinds. If the system is not designed to be redundant, there is an error-related one
Abschaltung die Systemfunktionen der betroffenen Systemkomponenten nicht mehr zur Verfügung. Der Systemzustand und auch der bisherige Systemablauf kann jedoch mit dem erfindungsge¬ mäßen Verfahren noch vollständig analysiert werden. Unter Um- ständen kann in Abhängigkeit von der Fehlerart des aufgetre¬ tenen Fehlers ein durch die Analyse wiederhergestelltes Sys¬ tem sogar seine Arbeit fortsetzen. Shutdown the system functions of the affected system components are no longer available. However, the system state and the current system process can be fully analyzed with the erfindungsge ¬ MAESSEN process. A restored by analyzing Sys tem ¬ can even continue its work, under certain circumstances depending on the fault of the aufgetre ¬ requested error.
Bei einer weiteren möglichen Ausführungsform des erfindungs- gemäßen Verfahrens und des erfindungsgemäßen Systems können die Analyse- und/oder die Testkomponente sowie die zugehörige Kommunikationsverbindung zu der Test- und/oder Analyseeinheit ihrerseits redundant ausgelegt sein. Dies bietet den Vorteil, dass das erfindungsgemäße Verfahren und System weiterhin funktionieren, selbst wenn die Testkomponente bzw. Analyse¬ komponente und die zugehörige Test- bzw. Analyseeinheit selbst fehlerhaft sind. In a further possible embodiment of the method according to the invention and of the system according to the invention, the analysis and / or the test component as well as the associated communication connection to the test and / or analysis unit can in turn be configured redundantly. This offers the advantage that the inventive method and system continue to function even if the test component or analysis ¬ component and the associated test or analysis unit are even defective.

Claims

Patentansprüche claims
Verfahren zum Analysieren von Ereignissen, die in einem System auftreten, das aus Systemkomponenten besteht, welche intern über eine gemeinsame Datenbasis miteinander kommunizieren und über mindestens eine erste Schnittstel¬ le des Systems mit einer Systemumgebung des Systems ver¬ bunden sind, mit den Schritten: A method of analyzing events occurring in a system that consists of system components, which internally communicate via a common data base to one another and are ver ¬ connected via at least a first interface of the ¬ le of the system with a system environment of the system, comprising the steps of:
(a) Isolieren (Sl) einer Systemkomponente des Systems von der Systemumgebung, sofern eine Integritätskomponente des Systems das Auftreten eines bestimmten Ereignis¬ ses in der Systemkomponente erkennt; (a) isolating (SI) of a system component of the system of the system environment, if an integrity component of the system detects the occurrence of a specific event ¬ ses in the system component;
(b) Übergeben (S2) der Steuerung der isolierten Systemkomponente durch die Integritätskomponente an eine Analysekomponente des Systems, welche eine Kommunika¬ tionsverbindung über eine zweite Schnittstelle des Systems mit einer externen Analyseeinheit aufbaut; und (b) passing (S2) of the control system of the isolated component by the integrity component to an analysis component of the system which constitutes a communica tion ¬ connection via a second interface of the system to an external analysis unit; and
(c) Analysieren (S3) des in der isolierten Systemkomponente aufgetretenen Ereignisses durch die externe Analyseeinheit anhand der Komponentendaten der iso¬ lierten Systemkomponente, die in der gemeinsamen Da¬ tenbasis des Systems abgelegt sind. (c) analyzing (S3) of the occurred event in the isolated system component by the external analysis unit based on the component data of the iso ¬ profiled system component, which are stored in the common Since ¬ tenbasis of the system.
Verfahren nach Anspruch 1, Method according to claim 1,
wobei die Analysekomponente des Systems die in der ge¬ meinsamen Datenbasis des Systems abgelegten Komponentendaten der isolierten Systemkomponente der externen Analy seeinheit über die aufgebaute Kommunikationsverbindung zur Analyse des in der isolierten Systemkomponente aufge tretenen Ereignisses bereitstellt. wherein the analysis component of the system providing the information stored in the ge ¬ common data base of the system component data of the isolated component of the external system Analy seeinheit over the established communications link to the analysis of the set in the isolated system component event that occurred.
Verfahren nach Anspruch 1 oder 2, Method according to claim 1 or 2,
wobei die externe Analyseeinheit nach vorgenommener Ana¬ lyse des in der isolierten Systemkomponente aufgetretenen Ereignisses zumindest die isolierte Systemkomponente des Systems deaktiviert und/oder definierbare Komponentenda¬ ten in die gemeinsame Datenbasis des Systems einschreibt. wherein the external analysis unit Ana ¬ After making the analysis of the occurred event in the isolated system component at least the isolated component of the system System is disabled and / or definable Komponentenda ¬ ten in the common database of the system inscribes.
4. Verfahren nach Anspruch 3, 4. The method according to claim 3,
wobei die externe Analyseeinheit nach dem Einschreiben der definierbaren Komponentendaten in die gemeinsame Datenbasis des Systems einen Neustart des Systems veran¬ lasst oder vornimmt. wherein the external analysis unit after writing the configurable component data in the common data base of the system carries out a system restart or veran ¬ let.
5. Verfahren nach einem der vorangehenden Ansprüche 1 bis 4, wobei in jeder Systemkomponente des Systems eine Datenko¬ pie der in der gemeinsamen Datenbasis abgelegten Komponentendaten aller Systemkomponenten des Systems gespeichert wird. 5. The method according to any one of the preceding claims 1 to 4, wherein in each system component of the system a Datenko ¬ pie stored in the common database component data of all system components of the system is stored.
6. Verfahren nach einem der vorangehenden Ansprüche 1 bis 5, wobei die Integritätskomponente das Auftreten eines Er¬ eignisses in einer Systemkomponente des Systems auf Basis der in der gemeinsamen Datenbasis des Systems abgelegten Komponentendaten kontinuierlich überwacht, 6. The method according to any one of the preceding claims 1 to 5, wherein the integrity of the occurrence of a component He ¬ eignisses continuously monitored in a system component of the system on the basis of data stored in the common data base of the system component data,
wobei die Integritätskomponente bei Auftreten eines be¬ stimmten Ereignisses in einer Systemkomponente des Sys¬ tems diese Systemkomponente von der Systemumgebung des Systems isoliert und die isolierte Systemkomponente zu¬ mindest so lange aktiv hält, bis eine Analyse des in der Systemkomponente aufgetretenen Ereignisses durch die ex¬ terne Analyseeinheit abgeschlossen ist. wherein the integrity component upon occurrence of a BE ¬ voted event in a system component of the Sys ¬ tems this system component of the system environment of the system is isolated and the isolated System Component Minimum to ¬ actively holds until an analysis of the occurred in the system component event by the ex ¬ terne analysis unit is completed.
7. Verfahren nach einem der vorangehenden Ansprüche 1 bis 6, wobei durch eine in dem System implementierte Testkompo¬ nente sowohl Schreibzugriffe als auch Lesezugriffe auf die Komponentendaten von allen Systemkomponenten des Systems, die in der gemeinsamen Datenbasis des Systems abge¬ legt sind, vorgenommen werden. 7. The method according to any one of the preceding claims 1 to 6, wherein done by a in the system implemented Testkompo ¬ component both write access and read access to the component data of all system components of the system that are in the common data base of the system abge ¬ sets, ,
8. Verfahren nach Anspruch 7, 8. The method according to claim 7,
wobei die Analysekomponente des Systems die Testkomponen¬ te des Systems benutzt, um Schreib- und Lesezugriffe auf Komponentendaten von Systemkomponenten des Systems, die in der gemeinsamen Datenbasis des Systems abgelegt sind, vorzunehmen . wherein the analysis component of the system uses the Testkomponen ¬ te of the system to read and write accesses to Component data of system components of the system, which are stored in the common database of the system to make.
Verfahren nach Anspruch 7 oder 8, Method according to claim 7 or 8,
wobei die in dem System vorhandene Testkomponente über die zweite Schnittstelle des Systems eine Kommunikations Verbindung mit einer externen Testeinheit aufweist. 10. Verfahren nach einem der vorangehenden Ansprüche 7 bis 9, wobei die Testkomponente als Systemkomponente des Systems gezielt Ereignisse in einer oder mehreren Systemkomponenten des Systems hervorruft, welche durch die Integritäts¬ komponente des Systems erfasst werden. wherein the test component present in the system has a communication connection with an external test unit via the second interface of the system. 10. The method according to any one of the preceding claims 7 to 9, wherein the test component as a system component of the system specifically causes events in one or more system components of the system, which are detected by the integrity ¬ component of the system.
11. Verfahren nach einem der vorangehenden Ansprüche 1 bis 10, 11. The method according to any one of the preceding claims 1 to 10,
wobei die Systemkomponenten des Systems externe Komponenten der Systemumgebung des Systems steuern und/oder über- wachen,  the system components of the system controlling and / or monitoring external components of the system environment of the system,
wobei die externen Komponenten der Systemumgebung des Systems Aktuatoren und/oder Sensoren aufweisen, die über ein Netzwerk mit der ersten Schnittstelle des Systems verbunden sind und durch Systemkomponenten des Systems gesteuert und/oder überwacht werden.  wherein the external components of the system environment of the system include actuators and / or sensors connected via a network to the first interface of the system and controlled and / or monitored by system components of the system.
12. Verfahren nach einem der vorangehenden Ansprüche 1 bis 11, 12. The method according to any one of the preceding claims 1 to 11,
wobei zumindest einige der Systemkomponenten des Systems, einschließlich der Integritätskomponente, der Analysekomponente und der Testkomponente, Softwarekomponenten sind, die auf einem oder mehreren Prozessorkernen des Systems implementiert sind.  wherein at least some of the system components of the system, including the integrity component, the analysis component, and the test component, are software components implemented on one or more processor cores of the system.
Verfahren nach einem der vorangehenden Ansprüche 1 bis 12, Method according to one of the preceding claims 1 to 12,
wobei die Integritätskomponente das Auftreten eines Er¬ eignisses in einer Systemkomponente bei einem Auftreten von Abweichungen der gespeicherten Komponentendaten von vorgegebenen Sollwerten, bei Überschreiten von Grenz- o- der Schwellwerten oder bei Auftreten von Inkonsistenzen erkennt . wherein the integrity of the occurrence of a component He ¬ eignisses in a system component at an occurrence detects deviations of the stored component data from predetermined setpoint values, when limit values or threshold values are exceeded or when inconsistencies occur.
Verfahren nach einem der vorangehenden Ansprüche 1 bis 13, Method according to one of the preceding claims 1 to 13,
wobei die erste Schnittstelle des Systems durch eine Netzwerkschnittstelle zu einem Netzwerk der Systemumge¬ bung des Systems gebildet wird wherein the first interface of the system is formed by a network interface to a network of Systemumge ¬ tion of the system
wobei die zweite Schnittstelle des Systems durch eine Schnittstelle, insbesondere eine drahtlose Schnittstelle, zu der lokal oder entfernt vorgesehenen Analyseeinheit und/oder Testeinheit gebildet wird. wherein the second interface of the system is formed by an interface, in particular a wireless interface, to the locally or remotely provided analysis unit and / or test unit.
System, insbesondere elektronisches System, das aus Sys¬ temkomponenten besteht, welche intern über eine gemeinsa¬ me Datenbasis miteinander kommunizieren und über eine erste Schnittstelle des Systems mit einer Systemumgebung des Systems verbunden sind, wobei das System aufweist: eine Integritätskomponente, welche eine Systemkomponente des Systems von der Systemumgebung des Systems isoliert, sobald die Integritätskomponente des Systems das Auftre¬ ten eines bestimmten Ereignisses in der jeweiligen Systemkomponente des Systems erkennt; System, in particular electronic system, which consists of Sys ¬ temkomponenten which internally communicate via the Common ¬ me data base to one another and are connected via a first interface of the system with a system environment of the system, the system comprising: an integrity component which of a system component Systems of the environment of the system in isolation once the integrity component of the system detects the occurring defects ¬ th of a specific event in each system component of the system;
eine Analysekomponente, an welche die Integritätskompo¬ nente die Steuerung der isolierten Systemkomponente übergibt, woraufhin die Analysekomponente eine Kommunikati¬ onsverbindung über eine zweite Schnittstelle des Systems mit einer externen Analyseeinheit herstellt, welche das in der isolierten Systemkomponente aufgetretene Ereignis anhand von Komponentendaten, die in der gemeinsamen Datenbasis des Systems gespeichert sind, analysiert. an analysis component to which the Integritätskompo component ¬ passes control of the isolated system component, after which the analysis component establishes a Kommunikati ¬ onsverbindung via a second interface of the system to an external analysis unit which the occurred in the isolated system component event based on component data in the common database of the system are stored.
System nach Anspruch 15, System according to claim 15,
wobei das System ein verteiltes System, insbesondere ein verteiltes Echtzeitsystem ist, das redundante Systemkom¬ ponenten aufweist. wherein the system comprises a distributed system, in particular is a distributed real-time system, the redundant Systemkom ¬ components.
17. System nach einem der vorangehenden Ansprüche 15 und 16, wobei die Systemumgebung des Systems ein Netzwerk aufweist, das Aktuatoren und/oder Sensoren mit der ersten Schnittstelle des Systems verbindet. A system according to any of the preceding claims 15 and 16, wherein the system environment of the system comprises a network connecting actuators and / or sensors to the first interface of the system.
18. System nach einem der vorangehenden Ansprüche 15 bis 17, wobei die erste Schnittstelle des Systems eine Netzwerk¬ schnittstelle zu einem Netzwerk der Systemumgebung ist, wobei die zweite Schnittstelle des Systems zu der Analy¬ seeinheit und/oder Testeinheit eine drahtlose Schnitt¬ stelle, insbesondere eine Mobilfunkschnittstelle, ist. 18. System, according to any one of the preceding claims 15 to 17, wherein the first interface of the system is a network ¬ interface to a network of the system environment, wherein the second interface of the system, a wireless interface ¬ to the Analy ¬ seeinheit and / or test unit in particular a mobile radio interface is.
19. System nach einem der vorangehenden Ansprüche 15 bis 18, wobei das System mehrere Prozessoren aufweist, die je¬ weils über mehrere Prozessorkerne verfügen, wobei auf den Prozessorkernen Softwarekomponenten implementiert sind, die durch eine Integritätskomponente überwacht werden. 19. System according to one of the preceding claims 15 to 18, wherein the system comprises a plurality of processors, each ¬ Weil have a plurality of processor cores, wherein software components are implemented on the processor cores, which are monitored by an integrity component.
20. Fahrzeug, insbesondere Straßen-, Schienen- oder Luftfahrzeug, mit mindestens einem System nach einem der vorange¬ henden Ansprüche 15 bis 19. 20. Vehicle, in particular road, rail or aircraft, with at least one system according to one of claims 15 to vorange ¬ Henden 19th
21. Automatisierungsanlage mit mindestens einem System nach einem der vorangehenden Ansprüche 15 bis 19, das Aktuato¬ ren der Automatisierungsanlage steuert und Sensordaten, die von Sensoren der Automatisierungsanlage geliefert werden, auswertet. 21. Automation system with at least one system according to one of the preceding claims 15 to 19, the actuator ¬ ren controls the automation system and sensor data that are supplied by sensors of the automation system evaluates.
EP13810931.9A 2013-02-05 2013-12-16 Method and device for analysing events in a system Withdrawn EP2954417A1 (en)

Applications Claiming Priority (2)

Application Number Priority Date Filing Date Title
DE102013201831.2A DE102013201831A1 (en) 2013-02-05 2013-02-05 Method and apparatus for analyzing events in a system
PCT/EP2013/076716 WO2014121871A1 (en) 2013-02-05 2013-12-16 Method and device for analysing events in a system

Publications (1)

Publication Number Publication Date
EP2954417A1 true EP2954417A1 (en) 2015-12-16

Family

ID=49816918

Family Applications (1)

Application Number Title Priority Date Filing Date
EP13810931.9A Withdrawn EP2954417A1 (en) 2013-02-05 2013-12-16 Method and device for analysing events in a system

Country Status (6)

Country Link
US (1) US20160014000A1 (en)
EP (1) EP2954417A1 (en)
KR (1) KR20150115898A (en)
CN (1) CN104956335A (en)
DE (1) DE102013201831A1 (en)
WO (1) WO2014121871A1 (en)

Families Citing this family (1)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN113379293B (en) * 2021-06-28 2023-04-18 成都飞机工业（集团）有限责任公司 Method for evaluating engineering change of mass-produced airplanes

Family Cites Families (21)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
DE29623758U1 (en) * 1996-04-15 1999-08-12 Baumüller Anlagen-Systemtechnik GmbH & Co., 90482 Nürnberg Fault diagnosis system and arrangement
US6845469B2 (en) * 2001-03-29 2005-01-18 International Business Machines Corporation Method for managing an uncorrectable, unrecoverable data error (UE) as the UE passes through a plurality of devices in a central electronics complex
US7103808B2 (en) * 2003-04-10 2006-09-05 International Business Machines Corporation Apparatus for reporting and isolating errors below a host bridge
US20040255186A1 (en) * 2003-05-27 2004-12-16 Lucent Technologies, Inc. Methods and apparatus for failure detection and recovery in redundant systems
EP1685451A1 (en) * 2003-11-17 2006-08-02 Siemens Aktiengesellschaft Redundant automation system for controlling a technical device, and method for operating one such automation system
US7200525B1 (en) * 2004-06-29 2007-04-03 Sun Microsystems, Inc. System and method for generating a data structure representative of a fault tree
US9956974B2 (en) * 2004-07-23 2018-05-01 General Electric Company Vehicle consist configuration control
US7346469B2 (en) * 2005-03-31 2008-03-18 General Electric Company System and method for sensor data validation
CA2626993A1 (en) * 2005-10-25 2007-05-03 The Trustees Of Columbia University In The City Of New York Methods, media and systems for detecting anomalous program executions
US7937610B2 (en) * 2007-04-27 2011-05-03 International Business Machines Corporation Fast node failure detection via disk based last gasp mechanism
AT10073U9 (en) * 2008-01-14 2009-02-15 Avl List Gmbh METHOD AND DEVICE FOR ANALYZING AND EVALUATING MEASUREMENT DATA OF A MEASURING SYSTEM
CN101628628B (en) * 2009-08-03 2013-05-15 北京航空航天大学 Self-correcting redundancy switching mechanism for spacecraft system and verification method thereof
WO2011071490A1 (en) * 2009-12-08 2011-06-16 Hewlett-Packard Development Company, L.P. Managing errors in a data processing system
US8464102B2 (en) * 2010-12-23 2013-06-11 GM Global Technology Operations LLC Methods and systems for diagnosing hardware and software faults using time-stamped events
MX2013010104A (en) * 2011-03-03 2013-10-01 Eaton Corp Fault detection, isolation and reconfiguration systems and methods for controlling electrohydraulic systems used in construction equipment.
WO2012140601A1 (en) * 2011-04-13 2012-10-18 Bar-Ilan University Anomaly detection methods, devices and systems
US9352944B2 (en) * 2012-03-19 2016-05-31 Gray Manufacturing Company, Inc. Control and communication system for a wireless vehicle lift system
CN102663283B (en) * 2012-03-20 2016-02-10 浪潮电子信息产业股份有限公司 A kind of method of dynamic isolation computer system
JP6003350B2 (en) * 2012-07-30 2016-10-05 富士通株式会社 Monitoring device, information processing device, and monitoring method
US20160217628A1 (en) * 2012-08-29 2016-07-28 GM Global Technology Operations LLC Method and apparatus for on-board/off-board fault detection
CN102904760B (en) * 2012-10-25 2015-04-01 苏州林华通信科技有限公司 Integrated monitoring system of a communication machine room

Non-Patent Citations (2)

* Cited by examiner, † Cited by third party
Title
None *
See also references of WO2014121871A1 *

Also Published As

Publication number Publication date
US20160014000A1 (en) 2016-01-14
WO2014121871A1 (en) 2014-08-14
CN104956335A (en) 2015-09-30
DE102013201831A1 (en) 2014-08-07
KR20150115898A (en) 2015-10-14

Similar Documents

Publication Publication Date Title
EP3209996B1 (en) Method and device for carrying out a test process relating to a rail vehicle
DE102011014557B4 (en) Method for diagnosing causes of errors in vehicle systems
DE60019038T2 (en) Intelligent error management
EP1597643B1 (en) Device and method for on-board diagnosis based on a model
DE102018113625A1 (en) ERROR INJECTION TESTING DEVICE AND METHOD
EP1703350B1 (en) Diagnostics of an automation system
EP2972607A1 (en) Method for handling faults in a central control device, and control device
DE102011081477A1 (en) interlocking computers
DE102019104246A1 (en) System and method for monitoring semiconductor components of a vehicle
EP3557356A1 (en) Method and automation system for the safe automatic operation of a machine or of a vehicle
WO2014121871A1 (en) Method and device for analysing events in a system
DE102020108987A1 (en) Method, system, computer program and storage medium for fault-tolerant operation of a vehicle
DE102007010264B4 (en) Method for operating a first and a second control device and device arrangement with the first and the second control device
DE10307344B4 (en) Device and method for decentralized on-board diagnostics for motor vehicles
WO2022258412A1 (en) Vehicle data communication system for transmitting vehicle data
EP1295519B1 (en) Method for producing an electronic device
EP3132322B1 (en) Method for diagnosing a motor vehicle system, diagnostic device for a motor vehicle system, control device for a motor vehicle system, and motor vehicle
DE102020209228A1 (en) Method for monitoring at least one computing unit
DE102017201621A1 (en) Integrated circuit for a control unit of a motor vehicle, method for producing an integrated circuit
WO2015180932A1 (en) Method for testing a technical system in a computer-assisted manner
DE102018222659A1 (en) Method for diagnosing a safety component in a motor vehicle
WO2018050491A1 (en) Monitoring security-relevant functions by means of a non-secure computing unit
WO2011113405A1 (en) Controller arrangement
DE102022001254B4 (en) Method for carrying out a functional diagnosis of at least one vehicle component and diagnostic system
DE102022111493A1 (en) System for data transmission, in particular a vehicle data communication system for transmitting vehicle data

Legal Events

Date Code Title Description
PUAI Public reference made under article 153(3) epc to a published international application that has entered the european phase

Free format text: ORIGINAL CODE: 0009012

17P Request for examination filed

Effective date: 20150623

AK Designated contracting states

Kind code of ref document: A1

Designated state(s): AL AT BE BG CH CY CZ DE DK EE ES FI FR GB GR HR HU IE IS IT LI LT LU LV MC MK MT NL NO PL PT RO RS SE SI SK SM TR

AX Request for extension of the european patent

Extension state: BA ME

DAX Request for extension of the european patent (deleted)
17Q First examination report despatched

Effective date: 20170307

RAP1 Party data changed (applicant data changed or rights of an application transferred)

Owner name: SIEMENS AKTIENGESELLSCHAFT

STAA Information on the status of an ep patent application or granted ep patent

Free format text: STATUS: THE APPLICATION IS DEEMED TO BE WITHDRAWN

18D Application deemed to be withdrawn

Effective date: 20170718