JPH0769839B2 - イベント・ストリームのイベントの処理方法及び装置 - Google Patents

イベント・ストリームのイベントの処理方法及び装置

Info

Publication number
JPH0769839B2
JPH0769839B2 JP4209930A JP20993092A JPH0769839B2 JP H0769839 B2 JPH0769839 B2 JP H0769839B2 JP 4209930 A JP4209930 A JP 4209930A JP 20993092 A JP20993092 A JP 20993092A JP H0769839 B2 JPH0769839 B2 JP H0769839B2
Authority
JP
Japan
Prior art keywords
event
filter
events
action
group
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Expired - Lifetime
Application number
JP4209930A
Other languages
English (en)
Other versions
JPH05204666A (ja
Inventor
アーサ・オールデン・ダニエル
マーク・アンブロウズ・マクケルヴィ
ジョン・アーサ・モドゥリ
エリック・ガンタ・ルーバル
アンドルー・エドワード・サンドストローム
パトリック・マイケル・ウイルト
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
International Business Machines Corp
Original Assignee
International Business Machines Corp
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by International Business Machines Corp filed Critical International Business Machines Corp
Publication of JPH05204666A publication Critical patent/JPH05204666A/ja
Publication of JPH0769839B2 publication Critical patent/JPH0769839B2/ja
Anticipated expiration legal-status Critical
Expired - Lifetime legal-status Critical Current

Links

Classifications

    • G—PHYSICS
    • G06—COMPUTING OR CALCULATING; COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F9/00—Arrangements for program control, e.g. control units
    • G06F9/06—Arrangements for program control, e.g. control units using stored programs, i.e. using an internal store of processing equipment to receive or retain programs
    • G06F9/46—Multiprogramming arrangements
    • G06F9/54—Interprogram communication
    • G06F9/542—Event management; Broadcasting; Multicasting; Notifications
    • G—PHYSICS
    • G06—COMPUTING OR CALCULATING; COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F11/00—Error detection; Error correction; Monitoring
    • G06F11/30—Monitoring
    • G06F11/34—Recording or statistical evaluation of computer activity, e.g. of down time, of input/output operation ; Recording or statistical evaluation of user activity, e.g. usability assessment
    • G06F11/3466—Performance evaluation by tracing or monitoring
    • G—PHYSICS
    • G06—COMPUTING OR CALCULATING; COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F2201/00—Indexing scheme relating to error detection, to error correction, and to monitoring
    • G06F2201/86—Event-based monitoring
    • Y—GENERAL TAGGING OF NEW TECHNOLOGICAL DEVELOPMENTS; GENERAL TAGGING OF CROSS-SECTIONAL TECHNOLOGIES SPANNING OVER SEVERAL SECTIONS OF THE IPC; TECHNICAL SUBJECTS COVERED BY FORMER USPC CROSS-REFERENCE ART COLLECTIONS [XRACs] AND DIGESTS
    • Y10—TECHNICAL SUBJECTS COVERED BY FORMER USPC
    • Y10S—TECHNICAL SUBJECTS COVERED BY FORMER USPC CROSS-REFERENCE ART COLLECTIONS [XRACs] AND DIGESTS
    • Y10S707/00—Data processing: database and file management or data structures
    • Y10S707/99931—Database or file accessing
    • Y10S707/99933—Query processing, i.e. searching
    • Y10S707/99934—Query formulation, input preparation, or translation
    • Y—GENERAL TAGGING OF NEW TECHNOLOGICAL DEVELOPMENTS; GENERAL TAGGING OF CROSS-SECTIONAL TECHNOLOGIES SPANNING OVER SEVERAL SECTIONS OF THE IPC; TECHNICAL SUBJECTS COVERED BY FORMER USPC CROSS-REFERENCE ART COLLECTIONS [XRACs] AND DIGESTS
    • Y10—TECHNICAL SUBJECTS COVERED BY FORMER USPC
    • Y10S—TECHNICAL SUBJECTS COVERED BY FORMER USPC CROSS-REFERENCE ART COLLECTIONS [XRACs] AND DIGESTS
    • Y10S707/00—Data processing: database and file management or data structures
    • Y10S707/99941—Database schema or data structure
    • Y10S707/99942—Manipulating data structure, e.g. compression, compaction, compilation

Landscapes

  • Engineering & Computer Science (AREA)
  • Theoretical Computer Science (AREA)
  • General Engineering & Computer Science (AREA)
  • Physics & Mathematics (AREA)
  • General Physics & Mathematics (AREA)
  • Software Systems (AREA)
  • Computer Hardware Design (AREA)
  • Quality & Reliability (AREA)
  • Multimedia (AREA)
  • Debugging And Monitoring (AREA)
  • Computer And Data Communications (AREA)

Description

【発明の詳細な説明】
【０００１】
【産業上の利用分野】この発明は、データ処理分野に関
する。より詳細には、この発明は、未処理イベント（事
象）・ストリームのイベントをイベントのグループにカ
テゴリー化し、一つまたは複数のアクションをそれぞれ
のグループと関連づけるイベント処理機構である。
【０００２】
【従来の技術】今日のシングル及びマルチプロセッサ環
境のシステム・ソフトウエアは通常、大まかなイベント
処理機構を含んでいる。この機構の目的は、システムの
通信ネットワーク上の潜在的に大量なイベント・トラフ
ィックの制御をある程度行うことにある。システムの資
源を最も有効に利用するためにイベント・トラフィック
のルーチング及び／又は調整を行うことは、イベント処
理機構の担当である。現存するイベント・ハンドラの実
現方法は、イベント・ストリーム上で種々の動作を実行
する。これには、例えば、通常はシステム管理担当者に
よってモニタされるシステム・コンソール上での、ある
イベントの削除、ロギング及び／又は表示が含まれる。
これらのイベント・ハンドラは、特定のイベント及び特
定のイベント・ストリームを処理するために「ハード・
コード化」される。新たなイベントがイベント・ストリ
ームに追加されるときには、それらに適応させるために
イベント・ハンドラの大幅な修正を行わなければならな
い。ある場合には、全く新しいイベント・ハンドラが必
要とされる。新たなまたは異なるイベント・ストリーム
・プロトコルの支援が望まれるときには、ほとんどいつ
も、新たなイベント・ハンドラが必要とされる。この状
況は、多重イベント・ストリームを支援し、従って多重
イベント・ハンドラを含むシステムを考えるときには、
さらに複雑である。この後者のシステムでは、新たに支
援されるプロトコルの付加は、新たなイベント・ハンド
ラが必要とされることを意味するだけでなく、イベント
・ハンドラを調整するソフトウエアもまた書き換えられ
なけれならないことも意味する。
【０００３】これらの修正に伴う費用及び複雑さの結果
は、エンド・ユーザ（例えば、システム管理担当者）に
重要な機能を提供することができなくなることである。
大抵は、例として挙げた上述の機能（すなわち、システ
ム・コンソール上での削除、ロギング及び表示）は、現
在のイベント・ハンドラの実現方法の典型的なものであ
る。この限定された機能により、いくつかの問題が生じ
る。すなわち、より重要なカテゴリーを適応させるため
にイベントの全カテゴリーを削除しなければならないこ
と、イベントが出現するときにシステム・コンソールが
無人であるのでいくつかのイベントは決して見られない
こと、及び、ログが非常に大きいので重要なイベントを
検出することが難しいことである。人間はその仕事を行
うために必要な情報の大部分に対して限られた制御しか
行えないので、一般に、これはシステム管理担当者の作
業をより困難にする。
【０００４】
【発明が解決しようとする課題】この発明の主要な目的
は、コンピュータ・システムのイベント・ストリームの
有効かつ効率的でしかも低コストの管理を提供すること
にある。
【０００５】この発明の他の目的は、システムのイベン
ト・ストリームのイベントをダイナミックにカテゴリー
化及び再カテゴリー化する能力をシステム管理担当者に
提供することにある。
【０００６】この発明のさらに他の目的は、すでにイベ
ントがカテゴリー化されていることを変更することな
く、いかに特定のイベントまたはイベントのグループを
システムが処理するかをダイナミックに修正する能力を
システム管理担当者に提供することにある。
【０００７】
【課題を解決するための手段】上記及び他の目的は、こ
こに開示されるイベント・ハンドラ機構によって達成さ
れる。
【０００８】コンピュータ・システムは、それらの構成
要素及び動作をモニタし、モニタされる条件（例えば、
用紙切れ、ジョウ・スミス（Joe Smith)がたった今サイ
ン・オンした、ディスクの利用率が容量に近い、など）
の発生を示すイベントを生成し、及び、これらのイベン
トをある方法で処理する能力を有する。この発明は、こ
の後者の能力を著しく高めるものである。
【０００９】一つまたは複数のイベント・ストリームの
イベントは、「フィルタ」がかけられて、イベントのグ
ループ化、カテゴリー化が行われる。いったんカテゴリ
ー化されると、この発明は、一つまたは複数のアクショ
ンをこの分類されたイベントと関連づける。この関連づ
けられたアクションは、イベントのロギング、ユーザの
電子アドレスへのイベントのルーチング、または、さら
なる処理のためのアプリケーション・プログラムへのイ
ベントの送出とすることができる。
【００１０】フィルタリング処理は、四つの個別要素の
使用によって達成される。すなわち、フィルタ・テーブ
ル、フィルタ・テーブル保全機構、分解機構及びフィル
タ・テーブル処理機構である。フィルタ・テーブルは、
システム管理担当者によって保全され、複数のフィルタ
・エントリを含む。これらのフィルタ・エントリは、順
序番号、グループ識別名及びある選択基準を含む。この
選択基準は、要素のタイプ、値及び演算子の集合を含
む。システム管理担当者は、フィルタ・エントリ及びフ
ィルタ・テーブル自身の両方の生成、修正及び削除を行
うためにフィルタ・テーブル保全機構を使用する。それ
によって、システム管理担当者には、イベント・ストリ
ームの全てのイベントをカテゴリー化する能力が与えら
れる。
【００１１】分解機構は、未処理イベント・ストリーム
に含まれるそれぞれのイベントの選択要素を分解する。
次に、これらの要素は標準イベントを構成する。分解機
構は、未処理イベント・ストリームのイベントの形式に
かかわらず、同一の標準イベントを生成する。次に、フ
ィルタ・テーブル処理機構は、フィルタ・エントリの選
択基準を取り入れ、それらを標準イベントの要素のタイ
プ及び値に適用する。もし一致が検出されれば、グルー
プ識別名がこの発明のアクション機構に渡される。もし
一致が検出されなければ、不実行グループ識別名が渡さ
れる。
【００１２】この発明のアクション機構は三つの個別要
素を要する。すなわち、アクション・テーブル、アクシ
ョン・テーブル保全機構及びアクション・テーブル処理
機構である。アクション・テーブルはシステム管理担当
者により保全される。アクション・テーブルは複数のグ
ループまたはイベント・エントリを含む。グループ・エ
ントリは、上述のフィルタリング処理によりグループが
得られたとき、または、アプリケーション・プログラム
がこの発明のこの部分にカテゴリー化されたイベントを
供給するときに使用される。これに対して、イベント・
エントリは、グループ化またはカテゴリー化が行われな
い場合に使用される。グループ及びイベント・エントリ
は、グループまたはイベント識別名、及び、電子アドレ
スまたは他のアプリケーション・プログラムへのイベン
トのルーチングのような関連するアクションを含む。シ
ステム管理担当者は、グループ・エントリ、イベント・
エントリ及びアクション・テーブル自身を生成、修正及
び削除するためにアクション・テーブル保全機構を使用
するであろう。それによって、それぞれのイベントまた
はイベントのグループは同一の方法で処理される。
【００１３】動作時には、アクション・テーブル処理機
構は、問題のグループまたはイベントをアクション・テ
ーブル内のグループまたはイベント・エントリと一致さ
せようと試みるであろう。もし一致があれば、アクショ
ン・テーブル処理機構は、アプリケーション・プログラ
ム、または、一つまたはそれ以上のエンド・ユーザの電
子アドレスにイベントのルーチングを行うであろう。も
し一致がなければ、アクション・テーブル処理機構は、
システム・コンソールまたは「ビット・バケット」のよ
うな不実行宛先にイベントのルーチングを行うであろ
う。
【００１４】
【実施例】図１はこの発明のコンピュータ・システム１
０のブロック図を示す。コンピュータ・システム１０
は、記憶装置１１、ＣＰＵ１２、メモリ１３、イベント
・モニタ１４、イベント・ジェネレータ１５、イベント
・ハンドラ１６及び通信インターフェース２０を有す
る。この好ましい実施例の議論は通信インターフェース
２０から受け取られるイベントに集中するが、この発明
は、イベントを生成することができる他の内部エンティ
ティから受け取られるイベントにも等しく適用すること
ができることに注意することは重要である。図１はま
た、通信回線２２を介しての他のコンピュータ・システ
ム２１への接続を示す。この発明自身は、イベント・ハ
ンドラ１６内にある。イベント・ハンドラ１６は、フィ
ルタ機構１７、アクション機構１８及びエディタ１９を
含む。
【００１５】好ましい実施例では、コンピュータ・シス
テム１０はＡＳ／４００中型コンピュータ・システムで
あるが、パーソナル・コンピュータ及びメインフレーム
・コンピュータ・システムのような他のコンピュータ・
システムも使用することができる。また、通信回線２２
は、直接接続ケーブル、ローカル・エリア・ネットワー
ク、通信リンク、または、コンピュータを動作可能に相
互に接続する他の形式とすることができる。
【００１６】図２を参照すると、この発明のイベント・
ハンドラ１６に対する入力としてイベント２５が示され
ている。イベント２５は、どのようなタイプのイベント
・ストリームも表すことができる。ここでは、コンピュ
ータ・システム１０が動作しているときに連続的または
不連続的に、イベント・ジェネレータ１５が生成し、イ
ベント・ハンドラ１６に送出することができる全ての起
こりうるイベントをイベント・ストリームと呼ぶ。それ
ぞれのイベントがフィルタ機構１７と出会うと、それは
特定のイベント・グループ２７のメンバーとしてラベル
が付けられる。この発明は次に、どのようなアクション
２９がこのイベント２５に対して適当であるかを決定す
るために、このイベント・グループ・ラベル（イベント
・グループ２７）及びアクション・テーブル２８を使用
する。その後、種々のアクション２９がシステムにより
実行される。
【００１７】図３はイベント・ハンドラ１６をより詳細
に示す。上述のように、未処理イベント・ストリーム２
５のイベントは最初にフィルタ機構１７と出会う。フィ
ルタ処理３４は、これらのイベントにフィルタをかけて
（または上述のラベルを付けて）イベント・グループ３
５とするためにフィルタ・テーブル３２を使用する。フ
ィルタ・テーブル３２はフィルタ・エントリ３３を含
む。これらのフィルタ・エントリは、どのイベント・グ
ループが問題のイベントに対して適当であるかを決定す
るために使用される。いったんこの決定がなされると、
イベント・グループ３５はアクション処理３９に渡され
る。どのようなアクションが必要であるかを決定するた
めに、アクション処理３９は、アクション・テーブル３
７のグループ・エントリ３８をイベント・グループ３５
と比較する。アクション・エグゼキュータ４１は次に、
アクションを実行するためにこの情報を使用する。
【００１８】図３はさらに、システム管理担当者３６が
フィルタ・テーブル３２及びアクション・テーブル３７
を生成及び修正する能力を示す。ここで「システム管理
担当者」と呼ばれるものは、通常は、コンピュータ・シ
ステム１０の連続稼働に対して責任のある一人または複
数の人間である。もしコンピュータ・システム１０がパ
ーソナル・コンピュータであるならば、パーソナル・コ
ンピュータのユーザまたはローカル・エリア・ネットワ
ークの連続稼働に対して責任のある人間がシステム管理
担当者であると考えられる。図４はこの能力をより詳細
に示すものである。
【００１９】図４を参照すると、システム管理担当者は
まず、イベント・ハンドラ機能４０の動作を選ぶ。シス
テム管理担当者は、どのフィルタを動作させ、どのよう
なタイプのフィルタであってほしいかを選択することが
できる。これらの選択は、それらがシステム管理担当者
に、どのようなフィルタがどのような目的のために使用
されるかに対して制御を与える点で重要である。好まし
い実施例のイベント・ハンドラは異なる状況下で異なる
フィルタ・テーブルを使用するので、このフレキシビリ
ティーは重要である。次に、システム管理担当者は、ア
クション・テーブル４９の動作またはフィルタ・テーブ
ル４２の動作を選ばなければならない。いったん選択が
なされると、システム管理担当者は、二つの論理構成
（すなわち、フィルタ・テーブルまたはアクション・テ
ーブル）のいずれかを生成、変更、削除または印刷する
ことができる。このレベルでの他のオプションは、論理
構成４４及び４５のいずれかのエントリに対して演算を
実行する能力である。エントリは、符号４６及び４７の
ように付加、コピー、変更、除去、表示または改名する
ことができる。
【００２０】図５は、システム管理担当者がフィルタ・
テーブルのエントリの動作を選ぶときに見られるスクリ
ーンを示す。それぞれのフィルタ・エントリは、Sequen
ce（順序番号）５０、Group （グループ識別名またはグ
ループ）５１及びSelectionData（選択基準または選択
データ）５２を含む。順序番号５０は、フィルタ・テー
ブルが検索される順序を制御するために使用される。グ
ループ識別名５１は、イベントを配置することができる
カテゴリーを表す。選択基準５２は、問題のイベントが
属するカテゴリーを決定するために使用される。それぞ
れのイベントの要素を使用することによってもそうであ
る。特に、選択基準は、イベントの要素のタイプ及び関
連する値が選択基準自身に設けられるテストを満足する
か否かを決定するために使用される。選択基準の「テス
ト」を生成するために、関係演算子、ブール演算子また
はそれらの両方が使用される。
【００２１】図６は図５に示されるスクリーンの表現フ
ローを示す。追加フィルタ・エントリ機能６０は、ユー
ザ情報を特定装置データ・フォーマット６３に変換す
る。好ましい実施例では、追加フィルタ・エントリ機能
６０の使用により、情報は分解され（符号６１）、最適
化された形態に変換される（符号６２）。この好ましい
実施例は、この表現を関係及びブール演算子を含む挿入
２進表現ツリーに変換する汎用パーサを使用する。フィ
ルタ・テーブル・パーサは次に、このツリーを高性能の
ストリングに基づく評価のためのプレフィクス・データ
・ストリームに変換する。特定装置データ・フォーマッ
ト６３は、長さ、ブールまたは関係演算子、及び、再帰
的にリスト化される左右副次表現を含む単一ストリーム
・プレフィクス表現である。長さ及び再帰表現を含む単
一ストリーム表現は、必要とされる副次表現評価の数を
減少させることによって最適評価を可能とする。このよ
うにして、システム管理担当者のカテゴリー構造がフィ
ルタ・テーブル６４に表される。
【００２２】図７は、システム管理担当者がアクション
・テーブルのエントリの動作を選んだときに見られるス
クリーンを示す。それぞれのアクション・テーブルのエ
ントリは、Group （グループ識別名）７０及び少なくと
も一つの関連するAction（アクション）７１を含む。関
連するアクションは、図７に示すように、特定のユーザ
の一つまたはそれ以上の電子アドレスへのイベントのル
ーチング、特定のログでのイベントのロギング、また
は、アプリケーション・プログラムへのイベントの送出
とすることができる。
【００２３】図８は図７に示されるスクリーンの表現フ
ローを示す。好ましい実施例では、追加グループ・エン
トリ機能８０の使用により、情報は汎用形式８１に変換
され、その後最適化された形式８２に変換される。デー
タの結果の形式は特定装置表現８３である。このように
して、システム管理担当者のアクション関連構造がアク
ション・テーブル８４に表示される。好ましい実施例で
は、追加グループ・エントリ機能８０は、特定のアクシ
ョン（パラメータ）情報８５を汎用アクション（（アク
ション１、パラメータ１）…（アクションＮ、パラメー
タＮ））フォーマット８１に変換する。汎用フォーマッ
ト８１により、追加グループ・エントリ機能８０は、ど
のようなアクションも内部特定装置データ８３に変換す
ることができる。内部特定装置表現８３は、このデータ
を、グループ（カテゴリー）を識別し、アクション及び
パラメータをリスト化するグループ・エントリとして識
別する。
【００２４】図９は好ましい実施例の複合フィルタ・テ
ーブル／アクション・テーブル構造９０を示す。フィル
タ・テーブル及びアクション・テーブルを別々のデータ
構造と考えることは概念的にはより容易であるが、それ
らは実際に好ましい実施例の単一のデータ構造に組み合
わせられる。好ましい実施例では、フィルタ９３及びグ
ループ・エントリ９２のキーがインデックス９１に配置
される。検索が必要なときには、データ９５が記憶され
るデータ領域９４に対するアクセスを得るためにインデ
ックス内のオフセットが使用される。
【００２５】図１０はフィルタ処理（最初は図１におけ
る符号１７でフィルタ機能として説明された）の四つの
概念的なエンティティを示す。フィルタ・テーブル及び
フィルタ保全機構は、図４、図５及び図６の議論で説明
された。分解機構１０１は、未処理データ・イベント１
００を標準イベント１０２に変換するためのものであ
る。図１１のイベントは、分解前にイベントがどのよう
に見えるかの一例である。図５の議論で述べたように、
フィルタ・テーブルの選択基準は、主として、イベント
の要素のタイプ１１１及び関連する値１１２に関するも
のである。従って、重要な要素を分析し、それらにある
タイプを割り当てることは分解機構の仕事である。これ
が受け取られるイベントのタイプにかかわりなく、一貫
して行われることは、特に重要である。図１２には、実
際に必要とされる要素だけが標準イベントに配置される
一例が示されている。図１０に戻ると、標準イベントが
フィルタ・テーブル処理機構に与えられているのが見ら
れる。フィルタ・テーブル処理機構１０３は、一致を認
識するために、フィルタ・テーブル１０５からのフィル
タ・エントリの選択基準を使用するであろう。いったん
これが達成されると、フィルタ処理機構１０３は、アク
ション処理機能にグループ識別名（イベント・グループ
１０４）を渡すであろう。
【００２６】図１３はアクション処理（最初は図１にお
いてアクション機構１８として説明した）を説明する。
アクション・テーブル及びアクション・テーブル保全機
構は、図４、図７及び図８に関連する議論において説明
された。アクション・テーブル処理機構１３１は、アク
ション・テーブル１３３に含まれる適当なアクション１
３２を見つけるためにフィルタ・テーブル処理機構によ
ってそれに渡されるイベント・グループを使用する。い
ったん見つけると、アクション・テーブル処理機構１３
１は、実行すべきアクション１３２を図示されているよ
うに渡す。
【００２７】図１４は、フィルタ処理機構１４８及びア
クション・テーブル処理機構１４９によって使用される
ステップと、どのようにして二つの機構が相互作用する
かを示すフロー・ダイヤグラムである。フィルタ処理機
構は、ブロック１４０で第一のフィルタ・エントリを検
索することによって開始する。フィルタ処理機構は次
に、図６の表現ツリーを横断し、一致を見つけようと試
みる（ブロック１４１）。もし一致が得られれば、関連
するグループ識別名がアクション・テーブル処理機構に
渡される（符号１４９）。もし一致が見いだされなけれ
ば、次のフィルタ・エントリがブロック１４３で検索さ
れ、処理が繰り返される。もし最後のフィルタ・エント
リが評価される前に一致が得られなければ、不実行グル
ープ識別名（これは自動的に、他のエントリとは一致し
ないイベントと「一致」する）が使用される。アクショ
ン・テーブル処理機構がグループ識別名を受け取るとき
（符号１４９）、それはアクション・テーブル内の正し
いグループ・エントリを見つけようと試みるであろう
（ブロック１４４）。もしグループ識別名がアクション
・テーブル内に存在すれば、関連するアクションがブロ
ック１４７によって実行される。もしグループ識別名が
アクション・テーブル内に存在しなければ、不実 行エン
トリがブロック１４６で使用される。この結果、不実行
アクションがブロック１４７に渡される。
【００２８】図１５は一つの可能な他の実施例を示す。
この実施例では、フィルタ処理は、それに伴うアクショ
ン処理なしで使用することができる。アプリケーション
・プログラム１５０は、イベント・グループ１５２を直
接受け取り、アクション関連機能及びアクション実行機
能の両方を実行する。この実施例では好ましい実施例の
フレキシビリティーが得られないが、それは現存する実
現方法を越える改善をなお示す。システム管理担当者１
５１は、イベントがどのようにしてカテゴリー化される
かを制御することができるフレキシビリティーを保持す
る。
【００２９】図１６に示されている第二の他の実施例
は、第一の実施例の逆である。この実施例では、アクシ
ョン処理はそれに伴うフィルタ処理なしで使用される。
アプリケーション・プログラム１６０は、アクション処
理１６４にグループ情報１６１を直接提供する。これは
「リアル・タイム」で実行することができ、あるいは、
同一または異なるフィルタのタイプの以前のフィルタリ
ング動作の結果とすることができる。このアクション処
理は次に、アクションをアプリケーション・プログラム
１６０に供給する。次に、アプリケーション・プログラ
ム１６０は、好ましい実施例のようにアクションを実行
する。
【００３０】第三の他の実施例は第二の実施例の変形で
ある。この実施例では、アクション処理は、フィルタ処
理またはアプリケーション・プログラムのいずれかによ
りあらかじめ処理する必要なく、未処理イベントを直接
受け入れる。システム管理担当者は、イベントのグルー
プをアクションと関連づけるのではなく、イベントをア
クションに関連づけるためにアクション・テーブルを使
用する。そのようにして、システム管理担当者は、どの
ようにしてコンピュータ・システムがあるイベントに反
応するかを生成及び修正する能力を有する。
【００３１】
【発明の効果】以上のように本発明によれば、コンピュ
ータ・システムのイベント・ストリームの有効かつ効率
的でしかも低コストの管理を提供することができ、ま
た、本発明によれば、システムのイベント・ストリーム
のイベントをダイナミックにカテゴリー化及び再カテゴ
リー化する能力をシステム管理担当者に提供することが
できる。
【図面の簡単な説明】
【図１】この発明のコンピュータ・システムを示す図で
ある。
【図２】好ましい実施例の処理フローを示す図である。
【図３】好ましい実施例の二つの論理機能及びそれらの
システム管理担当者との相互作用を示す図である。
【図４】好ましい実施例のフィルタ・テーブル及びアク
ション・テーブル保全機構の処理フローを示す図であ
る。
【図５】好ましい実施例の英文仕様のユーザ・インター
フェースの例を示す図である。（本実施例においては画
面上に英語で表示されるので、英文のままとした。）
【図６】ユーザ入力がそのエントリ後に操作される方法
を示す図である。
【図７】好ましい実施例の英文仕様のユーザ・インター
フェースの例を示す図である。（本実施例においては画
面上に英語で表示されるので、英文のままとした。）
【図８】ユーザ入力がそのエントリ後に操作される方法
を示す図である。
【図９】この発明のテーブル構造を示す図である。
【図１０】好ましい実施例の処理を説明するフロー・ダ
イヤグラムである。
【図１１】この発明により処理することができるイベン
トの一例を示す図である。
【図１２】初期分解ステップの結果の一例を示す図であ
る。
【図１３】好ましい実施例の処理を説明するフロー・ダ
イヤグラムである。
【図１４】好ましい実施例の処理を説明するフロー・ダ
イヤグラムである。
【図１５】この発明の他の実施例を示す図である。
【図１６】この発明の他の実施例を示す図である。
【符号の説明】
１０、２１ コンピュータ・システム １４ イベント・モニタ １５ イベント・ジェネレータ １６ イベント・ハンドラ １７ フィルタ機構 １８ アクション機構 １９ エディタ ２０ 通信インターフェース
───────────────────────────────────────────────────── フロントページの続き (72)発明者 マーク・アンブロウズ・マクケルヴィ アメリカ合衆国、ミネソタ州ロチェスタ、 トゥエンティサードストリート、サウスウ エスト 114 (72)発明者 ジョン・アーサ・モドゥリ アメリカ合衆国、ミネソタ州ロチェスタ、 サーティフォースストリート、ノースウエ スト 1211 (72)発明者 エリック・ガンタ・ルーバル アメリカ合衆国、ミネソタ州ロチェスタ、 フォーティーンスアヴェニュ、ノースウエ スト 4418 (72)発明者 アンドルー・エドワード・サンドストロー ム アメリカ合衆国、ミネソタ州ロチェスタ、 デイモンコート、サウスイースト 1414 (72)発明者 パトリック・マイケル・ウイルト アメリカ合衆国、ミネソタ州ロチェスタ、 グレンレイン、ノースウエスト 4521 (56)参考文献 特開 平４−248627（ＪＰ，Ａ)

Claims (8)

    【特許請求の範囲】
  1. 【請求項１】 イベントが外部及び内部のエンティティ
    に基づいて生成される、イベント・ストリームのイベン
    トを処理する方法であって、 ユーザが作成したカテゴリー構造を使用してフイルタ・
    テーブルを構築するために、ユーザが作成したカテゴリ
    ー構造を入力として受け入れるステップと、 前記イベントを入力として受け取るステップと、 前記イベントを前記フイルタ・テーブルに加えるステッ
    プと、 前記イベントの特性と前記フイルタ・テーブルに含まれ
    る情報との比較に基づいて、前記イベントをイベントの
    グループにカテゴリー化するステップと、 を有する上記方法。
  2. 【請求項２】 前記受け入れるステップは、 前記フイルタ・テーブルを変更することにより、前記イ
    ベントのイベント・グループへのカテゴリー化が変更さ
    れて、前記カテゴリー構造が修正されるユーザ入力を受
    け入れるステップ、 をさらに有する請求項１記載の方法。
  3. 【請求項３】 前記受け入れるステップは、 複数の順次配列された、前記イベントをイベント・グル
    ープにカテゴリー化するために各々の前記イベントの特
    性と比較されるフィルタ・エントリを前記フィルタ・テ
    ーブルに対するユーザ入力として受け入れるステップ、 をさらに有する請求項１記載の方法。
  4. 【請求項４】 前記受け取るステップは、前記イベント
    を標準イベントに分解するステップ、 をさらに有する請求項１記載の方法。
  5. 【請求項５】 イベントが外部及び内部のエンティティ
    に基づいて生成される、イベント・ストリームのイベン
    トを処理する装置であって、 ユーザが作成したカテゴリー構造を使用してフイルタ・
    テーブルを構築するために、ユーザが作成したカテゴリ
    ー構造を入力として受け入れる手段と、 前記イベントを入力として受け取る手段と、 前記イベントを前記フイルタ・テーブルに加える手段
    と、 前記イベントの特性と前記フイルタ・テーブルに含まれ
    る情報との比較に基づいて、前記イベントをイベントの
    グループにカテゴリー化する手段と、 を有する上記装置。
  6. 【請求項６】 前記受け入れる手段は、 前記フイルタ・テーブルを変更することにより、前記イ
    ベントのイベント・グループへのカテゴリー化が変更さ
    れて、前記カテゴリー構造が修正されるユーザ入力を受
    け入れる手段、 をさらに有する請求項５記載の装置。
  7. 【請求項７】 前記ユーザ入力を受け入れるための手段
    は、 前記ユーザ入力を装置特有の表示に分解するための手
    段、 をさらに有する請求項６記載の装置。
  8. 【請求項８】 前記受け取る手段は、前記イベントを標
    準イベントに分解する手段、 をさらに有する請求項５記載の装置。
JP4209930A 1991-10-11 1992-08-06 イベント・ストリームのイベントの処理方法及び装置 Expired - Lifetime JPH0769839B2 (ja)

Applications Claiming Priority (2)

Application Number Priority Date Filing Date Title
US07/775,669 US5321837A (en) 1991-10-11 1991-10-11 Event handling mechanism having a process and an action association process
US775669 1991-10-11

Publications (2)

Publication Number Publication Date
JPH05204666A JPH05204666A (ja) 1993-08-13
JPH0769839B2 true JPH0769839B2 (ja) 1995-07-31

Family

ID=25105117

Family Applications (1)

Application Number Title Priority Date Filing Date
JP4209930A Expired - Lifetime JPH0769839B2 (ja) 1991-10-11 1992-08-06 イベント・ストリームのイベントの処理方法及び装置

Country Status (4)

Country Link
US (1) US5321837A (ja)
EP (1) EP0537098B1 (ja)
JP (1) JPH0769839B2 (ja)
DE (1) DE69228166T2 (ja)

Families Citing this family (138)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US5430875A (en) * 1993-03-31 1995-07-04 Kaleida Labs, Inc. Program notification after event qualification via logical operators
US5963962A (en) 1995-05-31 1999-10-05 Network Appliance, Inc. Write anywhere file-system layout
US6138126A (en) 1995-05-31 2000-10-24 Network Appliance, Inc. Method for allocating files in a file system integrated with a raid disk sub-system
US6604118B2 (en) 1998-07-31 2003-08-05 Network Appliance, Inc. File system image transfer
US7174352B2 (en) 1993-06-03 2007-02-06 Network Appliance, Inc. File system image transfer
US5566337A (en) * 1994-05-13 1996-10-15 Apple Computer, Inc. Method and apparatus for distributing events in an operating system
DE69432746T2 (de) * 1994-06-10 2004-03-25 Hewlett-Packard Co. (N.D.Ges.D.Staates Delaware), Palo Alto Ereignisverarbeitungssystem und Verfahren zur Herstellen eines solchen Systems
US5805886A (en) * 1994-09-26 1998-09-08 Intel Corporation Method for notifying client applications of events in a shared application in a computer system
US6202098B1 (en) * 1995-01-04 2001-03-13 International Business Machines Corporation Method and system for object oriented notification
US5724503A (en) * 1995-03-31 1998-03-03 Sun Microsystems, Inc. Method and apparatus for interpreting exceptions in a distributed object system
EP0759591B1 (en) * 1995-08-18 2003-01-08 International Business Machines Corporation Event management service
US6477585B1 (en) 1995-08-18 2002-11-05 International Business Machines Corporation Filter mechanism for an event management service
US5925108A (en) * 1995-11-03 1999-07-20 Novell, Inc. Event notification in a computer system
KR19990076823A (ko) * 1995-12-29 1999-10-25 파워티브이, 인코포레이티드 운영 시스템 커널 및 이것에서의 이벤트 필터링 방법과세마포 기능 구현 방법
US6131112A (en) 1996-05-17 2000-10-10 Cabletron Systems, Inc. Method and apparatus for integrated network and systems management
US6633313B1 (en) * 1997-05-08 2003-10-14 Apple Computer, Inc. Event routing mechanism in a computer system
CN1269029A (zh) * 1997-08-29 2000-10-04 西门子尼克斯多夫资讯系统公开股份有限公司 事件和时间控制的方法
US6516351B2 (en) 1997-12-05 2003-02-04 Network Appliance, Inc. Enforcing uniform file-locking for diverse file-locking protocols
US6457130B2 (en) 1998-03-03 2002-09-24 Network Appliance, Inc. File access control in a multi-protocol file server
JPH11282658A (ja) * 1998-03-31 1999-10-15 Fujitsu Ltd 対話的ソフトウエア構築・駆動装置
US6553403B1 (en) 1998-06-03 2003-04-22 International Business Machines Corporation System, method and computer program product for monitoring in a distributed computing environment
US6549932B1 (en) * 1998-06-03 2003-04-15 International Business Machines Corporation System, method and computer program product for discovery in a distributed computing environment
US6279011B1 (en) 1998-06-19 2001-08-21 Network Appliance, Inc. Backup and restore for heterogeneous file server environment
US6408404B1 (en) 1998-07-29 2002-06-18 Northrop Grumman Corporation System and method for ensuring and managing situation awareness
US6574591B1 (en) 1998-07-31 2003-06-03 Network Appliance, Inc. File systems image transfer between dissimilar file systems
US6119244A (en) 1998-08-25 2000-09-12 Network Appliance, Inc. Coordinating persistent status information with multiple file servers
FR2784474A1 (fr) * 1998-10-08 2000-04-14 Thomson Multimedia Sa Gestionnaire d'applications avec jeu d'instructions de gestion variable
US8121891B2 (en) 1998-11-12 2012-02-21 Accenture Global Services Gmbh Personalized product report
US6862635B1 (en) 1998-11-13 2005-03-01 Cray Inc. Synchronization techniques in a multithreaded environment
US6952827B1 (en) 1998-11-13 2005-10-04 Cray Inc. User program and operating system interface in a multithreaded environment
US6480818B1 (en) 1998-11-13 2002-11-12 Cray Inc. Debugging techniques in a multithreaded environment
US6314471B1 (en) 1998-11-13 2001-11-06 Cray Inc. Techniques for an interrupt free operating system
US6195651B1 (en) 1998-11-19 2001-02-27 Andersen Consulting Properties Bv System, method and article of manufacture for a tuned user application experience
US6343984B1 (en) 1998-11-30 2002-02-05 Network Appliance, Inc. Laminar flow duct cooling system
US6275232B1 (en) * 1998-12-14 2001-08-14 Sony Corporation Polymorphic event handling for zooming graphical user interface
US6353829B1 (en) 1998-12-23 2002-03-05 Cray Inc. Method and system for memory allocation in a multiprocessing environment
US6415433B1 (en) 1998-12-23 2002-07-02 Cray Inc. Method and system for identifying locations to move portions of the computer program
US6430676B1 (en) 1998-12-23 2002-08-06 Cray Inc. Method and system for calculating instruction lookahead
US6321379B1 (en) 1998-12-23 2001-11-20 Cray Inc. Method and system for target register allocation
US6230313B1 (en) * 1998-12-23 2001-05-08 Cray Inc. Parallelism performance analysis based on execution trace information
US20020188720A1 (en) * 1998-12-28 2002-12-12 William F. Terrell Method and apparatus for dynamically controlling the provision of differentiated services
JP4294142B2 (ja) 1999-02-02 2009-07-08 株式会社日立製作所 ディスクサブシステム
US6947797B2 (en) * 1999-04-02 2005-09-20 General Electric Company Method and system for diagnosing machine malfunctions
US6622264B1 (en) 1999-10-28 2003-09-16 General Electric Company Process and system for analyzing fault log data from a machine so as to identify faults predictive of machine failures
US6636771B1 (en) * 1999-04-02 2003-10-21 General Electric Company Method and system for analyzing continuous parameter data for diagnostics and repairs
US6336065B1 (en) 1999-10-28 2002-01-01 General Electric Company Method and system for analyzing fault and snapshot operational parameter data for diagnostics of machine malfunctions
US6457015B1 (en) * 1999-05-07 2002-09-24 Network Appliance, Inc. Adaptive and generalized status monitor
AU768653B2 (en) * 1999-08-16 2003-12-18 Telefonaktiebolaget Lm Ericsson (Publ) Method of distributing software updates in an event-driven network
US7783507B2 (en) * 1999-08-23 2010-08-24 General Electric Company System and method for managing a fleet of remote assets
US6263265B1 (en) 1999-10-01 2001-07-17 General Electric Company Web information vault
US20110208567A9 (en) * 1999-08-23 2011-08-25 Roddy Nicholas E System and method for managing a fleet of remote assets
US6961749B1 (en) 1999-08-25 2005-11-01 Network Appliance, Inc. Scalable file server with highly available pairs
US6732254B1 (en) 1999-09-15 2004-05-04 Koninklijke Philips Electronics N.V. Can device featuring advanced can filtering and message acceptance
US6631363B1 (en) * 1999-10-11 2003-10-07 I2 Technologies Us, Inc. Rules-based notification system
US6651034B1 (en) * 1999-10-28 2003-11-18 General Electric Company Apparatus and method for performance and fault data analysis
US6795935B1 (en) 1999-10-28 2004-09-21 General Electric Company Diagnosis of faults in a complex system
US6338152B1 (en) 1999-10-28 2002-01-08 General Electric Company Method and system for remotely managing communication of data used for predicting malfunctions in a plurality of machines
US6543007B1 (en) 1999-10-28 2003-04-01 General Electric Company Process and system for configuring repair codes for diagnostics of machine malfunctions
US6324659B1 (en) 1999-10-28 2001-11-27 General Electric Company Method and system for identifying critical faults in machines
US6446026B1 (en) 1999-10-28 2002-09-03 General Electric Company Method and system for identifying performance degradation of a cooling subsystem in a locomotive
US6615367B1 (en) 1999-10-28 2003-09-02 General Electric Company Method and apparatus for diagnosing difficult to diagnose faults in a complex system
US6643801B1 (en) 1999-10-28 2003-11-04 General Electric Company Method and system for estimating time of occurrence of machine-disabling failures
US6959235B1 (en) * 1999-10-28 2005-10-25 General Electric Company Diagnosis and repair system and method
US6286479B1 (en) 1999-10-28 2001-09-11 General Electric Company Method and system for predictably assessing performance of a fuel pump in a locomotive
US6625589B1 (en) 1999-10-28 2003-09-23 General Electric Company Method for adaptive threshold computation for time and frequency based anomalous feature identification in fault log data
MXPA02004194A (es) 1999-10-28 2002-10-17 Gen Electric Metodo y sistema para administrar remotamente la comunicacion de datos utilizados para pronosticar malos funcionamientos en una pluralidad de maquinas.
US6405108B1 (en) 1999-10-28 2002-06-11 General Electric Company Process and system for developing predictive diagnostics algorithms in a machine
US6883120B1 (en) 1999-12-03 2005-04-19 Network Appliance, Inc. Computer assisted automatic error detection and diagnosis of file servers
US6715034B1 (en) 1999-12-13 2004-03-30 Network Appliance, Inc. Switching file system request in a mass storage system
US6694362B1 (en) * 2000-01-03 2004-02-17 Micromuse Inc. Method and system for network event impact analysis and correlation with network administrators, management policies and procedures
US6725244B1 (en) * 2000-02-25 2004-04-20 Sun Microsystems, Inc. Method and system for allocation of file descriptors
US6874027B1 (en) 2000-04-07 2005-03-29 Network Appliance, Inc. Low-overhead threads in a high-concurrency system
US6637007B1 (en) 2000-04-28 2003-10-21 Network Appliance, Inc. System to limit memory access when calculating network data checksums
US6938086B1 (en) 2000-05-23 2005-08-30 Network Appliance, Inc. Auto-detection of duplex mismatch on an ethernet
US7330904B1 (en) 2000-06-07 2008-02-12 Network Appliance, Inc. Communication of control information and data in client/server systems
US6894976B1 (en) 2000-06-15 2005-05-17 Network Appliance, Inc. Prevention and detection of IP identification wraparound errors
WO2002005118A2 (en) * 2000-07-06 2002-01-17 Homeportal, Inc. Method and system for controlling and coordinating devices and appliances, such as from a central portal and via a wide/area communications network
US6728897B1 (en) 2000-07-25 2004-04-27 Network Appliance, Inc. Negotiating takeover in high availability cluster
US6636879B1 (en) 2000-08-18 2003-10-21 Network Appliance, Inc. Space allocation in a write anywhere file system
US6751635B1 (en) 2000-08-18 2004-06-15 Network Appliance, Inc. File deletion and truncation using a zombie file space
US6728922B1 (en) 2000-08-18 2004-04-27 Network Appliance, Inc. Dynamic data space
US6640233B1 (en) 2000-08-18 2003-10-28 Network Appliance, Inc. Reserving file system blocks
US7072916B1 (en) 2000-08-18 2006-07-04 Network Appliance, Inc. Instant snapshot
US6910154B1 (en) 2000-08-18 2005-06-21 Network Appliance, Inc. Persistent and reliable delivery of event messages
US7296073B1 (en) 2000-09-13 2007-11-13 Network Appliance, Inc. Mechanism to survive server failures when using the CIFS protocol
US6654912B1 (en) 2000-10-04 2003-11-25 Network Appliance, Inc. Recovery of file system data in file servers mirrored file system volumes
US20050157654A1 (en) * 2000-10-12 2005-07-21 Farrell Craig A. Apparatus and method for automated discovery and monitoring of relationships between network elements
US7383191B1 (en) 2000-11-28 2008-06-03 International Business Machines Corporation Method and system for predicting causes of network service outages using time domain correlation
US7657450B2 (en) * 2000-12-08 2010-02-02 Microsoft Corporation Reliable, secure and scalable infrastructure for event registration and propagation in a distributed enterprise
US6966015B2 (en) * 2001-03-22 2005-11-15 Micromuse, Ltd. Method and system for reducing false alarms in network fault management systems
US6744739B2 (en) * 2001-05-18 2004-06-01 Micromuse Inc. Method and system for determining network characteristics using routing protocols
US7043727B2 (en) * 2001-06-08 2006-05-09 Micromuse Ltd. Method and system for efficient distribution of network event data
CN1180582C (zh) * 2001-06-21 2004-12-15 华为技术有限公司 多标签协议交换虚拟私有网配置管理系统及其划分方法
US7039921B2 (en) * 2001-06-29 2006-05-02 International Business Machines Corporation Methods and apparatus in a logging system for the tracking of tasks solely based on function for data analysis
US7765557B2 (en) * 2001-07-05 2010-07-27 Computer Associates Think, Inc. System and method for analyzing business events
KR20040024865A (ko) * 2001-07-05 2004-03-22 컴퓨터 어소시에이츠 싱크, 인코포레이티드 비지니스 이벤트를 식별하고 생성하기 위한 시스템 및 방법
EP1274011B1 (en) * 2001-07-06 2017-05-03 Alcatel Lucent A method and system for routing and logging a request
US7516208B1 (en) 2001-07-20 2009-04-07 International Business Machines Corporation Event database management method and system for network event reporting system
US20030037023A1 (en) * 2001-08-07 2003-02-20 Intelliclaim Emulation process for making changes and revisions to computer data files
US20050286685A1 (en) * 2001-08-10 2005-12-29 Nikola Vukovljak System and method for testing multiple dial-up points in a communications network
US7363368B2 (en) 2001-12-24 2008-04-22 International Business Machines Corporation System and method for transaction recording and playback
US20030220987A1 (en) * 2002-05-21 2003-11-27 Aviation Communication & Surveillance Systems, Llc System and method with environment memory for input/output configuration
FR2841013B1 (fr) * 2002-06-12 2004-09-03 Mbda France Procede et systeme de gestion des evenements
US6993675B2 (en) * 2002-07-31 2006-01-31 General Electric Company Method and system for monitoring problem resolution of a machine
US6810312B2 (en) * 2002-09-30 2004-10-26 General Electric Company Method for identifying a loss of utilization of mobile assets
US7308689B2 (en) * 2002-12-18 2007-12-11 International Business Machines Corporation Method, apparatus, and program for associating related heterogeneous events in an event handler
US20040162843A1 (en) * 2003-02-19 2004-08-19 Sun Microsystems, Inc. Method, system, and article of manufacture for evaluating an object
US7373640B1 (en) 2003-07-31 2008-05-13 Network Appliance, Inc. Technique for dynamically restricting thread concurrency without rewriting thread code
US7333999B1 (en) * 2003-10-30 2008-02-19 Arcsight, Inc. Expression editor
US7469287B1 (en) * 2003-11-17 2008-12-23 Lockheed Martin Corporation Apparatus and method for monitoring objects in a network and automatically validating events relating to the objects
US7027962B2 (en) * 2003-11-19 2006-04-11 International Business Machines Corporation System and method for self-configuring and self-optimizing filters
US7957798B2 (en) 2003-12-17 2011-06-07 Physio-Control, Inc. Defibrillator/monitor system having a pod with leads capable of wirelessly communicating
US10413742B2 (en) 2008-03-05 2019-09-17 Physio-Control, Inc. Defibrillator patient monitoring pod
US7464263B2 (en) * 2004-03-25 2008-12-09 International Business Machines Corporation Method, system and program product for associating event categorization and routing with security authorization roles
US7343529B1 (en) 2004-04-30 2008-03-11 Network Appliance, Inc. Automatic error and corrective action reporting system for a network storage appliance
US7363577B2 (en) * 2004-05-18 2008-04-22 Novell, Inc. Techniques for serializing events
US8560498B2 (en) * 2005-11-22 2013-10-15 International Business Machines Corporation Propagate delta information from an enterprise information system
EP1837771A3 (en) * 2006-03-17 2009-07-15 Iontas Limited Monitoring of computer events
US8315990B2 (en) * 2007-11-08 2012-11-20 Microsoft Corporation Consistency sensitive streaming operators
US20100088325A1 (en) * 2008-10-07 2010-04-08 Microsoft Corporation Streaming Queries
US9158816B2 (en) 2009-10-21 2015-10-13 Microsoft Technology Licensing, Llc Event processing with XML query based on reusable XML query template
US8413169B2 (en) * 2009-10-21 2013-04-02 Microsoft Corporation Time-based event processing using punctuation events
US10360251B1 (en) * 2009-11-05 2019-07-23 Netapp Inc. Efficient compression of system logs through metadata-based grouping
US8990427B2 (en) 2010-04-13 2015-03-24 Synactive, Inc. Method and apparatus for accessing an enterprise resource planning system via a mobile device
US8560903B2 (en) 2010-08-31 2013-10-15 Cisco Technology, Inc. System and method for executing functional scanning in an integrated circuit environment
US8560474B2 (en) 2011-03-07 2013-10-15 Cisco Technology, Inc. System and method for providing adaptive manufacturing diagnoses in a circuit board environment
US10159846B2 (en) 2012-05-08 2018-12-25 Physio-Control, Inc. Utility module interface
US20130305012A1 (en) * 2012-05-10 2013-11-14 Telefonaktiebolaget L M Ericsson (Publ) Implementation of counters using trace hardware
US9069627B2 (en) 2012-06-06 2015-06-30 Synactive, Inc. Method and apparatus for providing a dynamic execution environment in network communication between a client and a server
US10303852B2 (en) * 2012-07-02 2019-05-28 Physio-Control, Inc. Decision support tool for use with a medical monitor-defibrillator
US9438517B2 (en) * 2012-10-30 2016-09-06 Viavi Solutions Inc. Method and system for identifying matching packets
US9584379B2 (en) * 2013-06-20 2017-02-28 Microsoft Technology Licensing, Llc Sorted event monitoring by context partition
US20150033209A1 (en) * 2013-07-26 2015-01-29 Netapp, Inc. Dynamic Cluster Wide Subsystem Engagement Using a Tracing Schema
US9652230B2 (en) 2013-10-15 2017-05-16 Mill Computing, Inc. Computer processor employing dedicated hardware mechanism controlling the initialization and invalidation of cache lines
WO2016018348A1 (en) * 2014-07-31 2016-02-04 Hewlett-Packard Development Company, L.P. Event clusters
GB2556635A (en) 2016-11-18 2018-06-06 V12 Tech Limited Event handling instruction processing
US11237936B2 (en) 2018-08-12 2022-02-01 International Business Machines Corporation Secure system data collection using call home feature
US11809845B2 (en) * 2020-11-03 2023-11-07 Allstate Solutions Private Limited Automated validation script generation and execution engine

Family Cites Families (10)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
DE3124706A1 (de) * 1981-06-24 1983-01-13 Herbert 8944 Grönenbach Weidle Kupplungseinrichtung fuer landwirtschaftliche fahrzeuge
US4517468A (en) * 1984-04-30 1985-05-14 Westinghouse Electric Corp. Diagnostic system and method
US4654852A (en) * 1984-05-15 1987-03-31 International Business Machines Corporation On-line problem-determination procedure for diagnosis of faults in a data-processing system
JPS62125402A (ja) * 1985-11-26 1987-06-06 Yokogawa Electric Corp バツチ制御装置
US4868763A (en) * 1986-02-21 1989-09-19 Hitachi, Ltd. Knowledge-based system having plural processors
US4833629A (en) * 1987-07-14 1989-05-23 The Johns Hopkins University Apparatus for categorizing and accumulating events
US4884218A (en) * 1987-10-01 1989-11-28 International Business Machines Corporation Knowledge system with improved request processing
US4866712A (en) * 1988-02-19 1989-09-12 Bell Communications Research, Inc. Methods and apparatus for fault recovery
JPH04248627A (ja) * 1991-02-04 1992-09-04 N T T Data Tsushin Kk イベント制御型処理方法
SE470031B (sv) * 1991-06-20 1993-10-25 Icl Systems Ab System och metod för övervakning och förändring av driften av ett datorsystem

Also Published As

Publication number Publication date
EP0537098A2 (en) 1993-04-14
US5321837A (en) 1994-06-14
DE69228166T2 (de) 1999-08-05
JPH05204666A (ja) 1993-08-13
EP0537098B1 (en) 1999-01-13
DE69228166D1 (de) 1999-02-25
EP0537098A3 (ja) 1994-04-13

Similar Documents

Publication Publication Date Title
JPH0769839B2 (ja) イベント・ストリームのイベントの処理方法及び装置
EP0985995B1 (en) Method and apparatus for intrusion detection in computers and computer networks
US6173418B1 (en) Computer for gathering log data
US5557742A (en) Method and system for detecting intrusion into and misuse of a data processing system
US6438591B1 (en) Entity management system
US6918124B1 (en) Query trees including or nodes for event filtering
US7694115B1 (en) Network-based alert management system
JP5417179B2 (ja) コンピュータネットワークセキュリティを支援するための、アセットモデルのリアルタイム識別およびアセットの分類
CA2226611C (en) Code generating system for imporved pattern matching in a protocol analyzer
US6631381B1 (en) System and method for referencing a user-generated copy of a catalog
US20070230486A1 (en) Communication and compliance monitoring system
US8001600B2 (en) Centralized data transformation
WO2018195252A1 (en) Field content based pattern generation for heterogeneous logs
JP2002542525A (ja) イベントのダイナミックなフィルタリングおよびルーティングの方法および装置
JPH04299459A (ja) データベースアクセスシステム
CN1047744A (zh) 用于保持关系型数据库内参照关系完整性的方法和设备
US20060085440A1 (en) Apparatus, system, and method for efficiently managing membership in a hierarchical data structure
US6604096B1 (en) Apparatus and method for locally caching query explain data
US20040267929A1 (en) Method, system and computer program products for adaptive web-site access blocking
JP4485112B2 (ja) ログデータの収集管理方法および装置
US7873717B1 (en) Progressive layered forensic correlation of computer network and security events
US7499937B2 (en) Network security data management system and method
Ezzati-Jivan et al. A stateful approach to generate synthetic events from kernel traces
Masseglia et al. WebTool: An integrated framework for data mining
Ning et al. Tiaa: A visual toolkit for intrusion alert analysis

Legal Events

Date Code Title Description
FPAY Renewal fee payment (event date is renewal date of database)

Free format text: PAYMENT UNTIL: 20070731

Year of fee payment: 12

FPAY Renewal fee payment (event date is renewal date of database)

Free format text: PAYMENT UNTIL: 20080731

Year of fee payment: 13

FPAY Renewal fee payment (event date is renewal date of database)

Free format text: PAYMENT UNTIL: 20080731

Year of fee payment: 13

FPAY Renewal fee payment (event date is renewal date of database)

Free format text: PAYMENT UNTIL: 20080731

Year of fee payment: 13

FPAY Renewal fee payment (event date is renewal date of database)

Free format text: PAYMENT UNTIL: 20090731

Year of fee payment: 14

FPAY Renewal fee payment (event date is renewal date of database)

Free format text: PAYMENT UNTIL: 20100731

Year of fee payment: 15

FPAY Renewal fee payment (event date is renewal date of database)

Free format text: PAYMENT UNTIL: 20100731

Year of fee payment: 15

FPAY Renewal fee payment (event date is renewal date of database)

Free format text: PAYMENT UNTIL: 20120731

Year of fee payment: 17

FPAY Renewal fee payment (event date is renewal date of database)

Free format text: PAYMENT UNTIL: 20130731

Year of fee payment: 18

EXPY Cancellation because of completion of term
FPAY Renewal fee payment (event date is renewal date of database)

Free format text: PAYMENT UNTIL: 20130731

Year of fee payment: 18