RU2008143372A - Объединение многострочных протокольных вхождений - Google Patents
Объединение многострочных протокольных вхождений Download PDFInfo
- Publication number
- RU2008143372A RU2008143372A RU2008143372/09A RU2008143372A RU2008143372A RU 2008143372 A RU2008143372 A RU 2008143372A RU 2008143372/09 A RU2008143372/09 A RU 2008143372/09A RU 2008143372 A RU2008143372 A RU 2008143372A RU 2008143372 A RU2008143372 A RU 2008143372A
- Authority
- RU
- Russia
- Prior art keywords
- combined event
- protocol
- protocol entry
- properties
- entry
- Prior art date
Links
Classifications
-
- G—PHYSICS
- G06—COMPUTING; CALCULATING OR COUNTING
- G06F—ELECTRIC DIGITAL DATA PROCESSING
- G06F15/00—Digital computers in general; Data processing equipment in general
-
- G—PHYSICS
- G06—COMPUTING; CALCULATING OR COUNTING
- G06F—ELECTRIC DIGITAL DATA PROCESSING
- G06F11/00—Error detection; Error correction; Monitoring
- G06F11/30—Monitoring
- G06F11/34—Recording or statistical evaluation of computer activity, e.g. of down time, of input/output operation ; Recording or statistical evaluation of user activity, e.g. usability assessment
- G06F11/3466—Performance evaluation by tracing or monitoring
- G06F11/3476—Data logging
-
- G—PHYSICS
- G06—COMPUTING; CALCULATING OR COUNTING
- G06F—ELECTRIC DIGITAL DATA PROCESSING
- G06F11/00—Error detection; Error correction; Monitoring
-
- G—PHYSICS
- G06—COMPUTING; CALCULATING OR COUNTING
- G06F—ELECTRIC DIGITAL DATA PROCESSING
- G06F9/00—Arrangements for program control, e.g. control units
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L67/00—Network arrangements or protocols for supporting network services or applications
- H04L67/50—Network services
- H04L67/535—Tracking the activity of the user
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04N—PICTORIAL COMMUNICATION, e.g. TELEVISION
- H04N7/00—Television systems
- H04N7/18—Closed-circuit television [CCTV] systems, i.e. systems in which the video signal is not broadcast
-
- G—PHYSICS
- G06—COMPUTING; CALCULATING OR COUNTING
- G06F—ELECTRIC DIGITAL DATA PROCESSING
- G06F11/00—Error detection; Error correction; Monitoring
- G06F11/30—Monitoring
- G06F11/34—Recording or statistical evaluation of computer activity, e.g. of down time, of input/output operation ; Recording or statistical evaluation of user activity, e.g. usability assessment
- G06F11/3466—Performance evaluation by tracing or monitoring
- G06F11/3495—Performance evaluation by tracing or monitoring for systems
-
- Y—GENERAL TAGGING OF NEW TECHNOLOGICAL DEVELOPMENTS; GENERAL TAGGING OF CROSS-SECTIONAL TECHNOLOGIES SPANNING OVER SEVERAL SECTIONS OF THE IPC; TECHNICAL SUBJECTS COVERED BY FORMER USPC CROSS-REFERENCE ART COLLECTIONS [XRACs] AND DIGESTS
- Y10—TECHNICAL SUBJECTS COVERED BY FORMER USPC
- Y10S—TECHNICAL SUBJECTS COVERED BY FORMER USPC CROSS-REFERENCE ART COLLECTIONS [XRACs] AND DIGESTS
- Y10S707/00—Data processing: database and file management or data structures
- Y10S707/99931—Database or file accessing
- Y10S707/99933—Query processing, i.e. searching
- Y10S707/99936—Pattern matching access
-
- Y—GENERAL TAGGING OF NEW TECHNOLOGICAL DEVELOPMENTS; GENERAL TAGGING OF CROSS-SECTIONAL TECHNOLOGIES SPANNING OVER SEVERAL SECTIONS OF THE IPC; TECHNICAL SUBJECTS COVERED BY FORMER USPC CROSS-REFERENCE ART COLLECTIONS [XRACs] AND DIGESTS
- Y10—TECHNICAL SUBJECTS COVERED BY FORMER USPC
- Y10S—TECHNICAL SUBJECTS COVERED BY FORMER USPC CROSS-REFERENCE ART COLLECTIONS [XRACs] AND DIGESTS
- Y10S707/00—Data processing: database and file management or data structures
- Y10S707/99931—Database or file accessing
- Y10S707/99937—Sorting
Landscapes
- Engineering & Computer Science (AREA)
- Theoretical Computer Science (AREA)
- General Engineering & Computer Science (AREA)
- Computer Hardware Design (AREA)
- Physics & Mathematics (AREA)
- General Physics & Mathematics (AREA)
- Quality & Reliability (AREA)
- Signal Processing (AREA)
- Computer Networks & Wireless Communication (AREA)
- Multimedia (AREA)
- Software Systems (AREA)
- Debugging And Monitoring (AREA)
- Communication Control (AREA)
- Computer And Data Communications (AREA)
Abstract
1. Способ объединения множества протокольных вхождений, принятых системой обработки данных, содержащий: ! прием множества протокольных вхождений; ! для каждого принятого протокольного вхождения: ! определение, содержит ли протокольное вхождение ID, общий для какого-либо потенциального объединенного события, в соответствии со свойствами объединения; ! начало нового объединенного события, если протокольное вхождение представляет собой начальное протокольное вхождение объединенного события в соответствии со свойствами объединения; и ! окончание существующего объединенного события, если протокольное вхождение является оканчивающим протокольным вхождением существующего объединенного события в соответствии со свойствами объединения; и ! преобразование каждого протокольного вхождения, содержащего ID, общий для существующего объединенного события, в это объединенное событие в соответствии со свойствами преобразования для объединенного события. ! 2. Способ по п.1, дополнительно содержащий: ! окончание существующего объединенного события, если наступает таймаут, как определено в свойствах объединения для этого объединенного события. ! 3. Способ по п.2, дополнительно содержащий идентификацию протокольного вхождения, указывающего начало объединенного события. ! 4. Способ по п.2, дополнительно содержащий идентификацию протокольного вхождения, указывающего окончание объединенного события. ! 5. Способ по п.2, дополнительно содержащий идентификацию протокольного вхождения, которое не имеет следствием ни начало, ни окончание объединенного события. ! 6. Способ по п.2, дополнительно содержащий возможность рассматр�
Claims (19)
1. Способ объединения множества протокольных вхождений, принятых системой обработки данных, содержащий:
прием множества протокольных вхождений;
для каждого принятого протокольного вхождения:
определение, содержит ли протокольное вхождение ID, общий для какого-либо потенциального объединенного события, в соответствии со свойствами объединения;
начало нового объединенного события, если протокольное вхождение представляет собой начальное протокольное вхождение объединенного события в соответствии со свойствами объединения; и
окончание существующего объединенного события, если протокольное вхождение является оканчивающим протокольным вхождением существующего объединенного события в соответствии со свойствами объединения; и
преобразование каждого протокольного вхождения, содержащего ID, общий для существующего объединенного события, в это объединенное событие в соответствии со свойствами преобразования для объединенного события.
2. Способ по п.1, дополнительно содержащий:
окончание существующего объединенного события, если наступает таймаут, как определено в свойствах объединения для этого объединенного события.
3. Способ по п.2, дополнительно содержащий идентификацию протокольного вхождения, указывающего начало объединенного события.
4. Способ по п.2, дополнительно содержащий идентификацию протокольного вхождения, указывающего окончание объединенного события.
5. Способ по п.2, дополнительно содержащий идентификацию протокольного вхождения, которое не имеет следствием ни начало, ни окончание объединенного события.
6. Способ по п.2, дополнительно содержащий возможность рассматривать объединенное событие, как оно существует до сих пор, когда осуществляется объединение в нового токена вхождения.
7. Способ по п.6, в котором возможность используется в операции преобразования.
8. Способ по п.1, дополнительно содержащий определение, будет ли каждое принятое протокольное вхождение приниматься во внимание для объединения в соответствии со свойствами объединения.
9. Способ по п.1, в котором преобразование протокольного вхождения в объединенное событие дополнительно содержит определение времени объединенного события, упомянутое время является временем начального протокольного события для объединенного события.
10. Способ по п.1, в котором преобразование протокольного вхождения в объединенное событие дополнительно содержит определение времени объединенного события, упомянутое время является временем оканчивающего протокольного события для объединенного события.
11. Способ по п.1, в котором преобразование протокольного вхождения в объединенное событие дополнительно содержит преобразование ID события в соответствии со свойствами преобразования.
12. Способ по п.1, в котором преобразование протокольного вхождения в объединенное событие дополнительно содержит преобразование имени события в соответствии со свойствами преобразования.
13. Способ по п.1, в котором преобразование протокольного вхождения в объединенное событие дополнительно содержит преобразование имени, выделенного посредством синтаксического разбора из протокольного вхождения, преобразование выполняется в соответствии с функцией oneOf в свойствах преобразования.
14. Способ по п.1, в котором преобразование протокольного вхождения в объединенное событие дополнительно содержит преобразование действия устройства в соответствии со свойствами преобразования.
15. Способ по п.1, в котором принятые протокольные вхождения содержат протокольные вхождения, соответствующие более чем одному объединенному событию, перемешанные вместе.
16. Способ по п.1, в котором одно принятое протокольное вхождение используется для построения более чем одного, объединенного события.
17. Способ по п.1, в котором ID содержит множество полей в протокольном вхождении, множество полей действует для идентификации протокольных вхождений, которые вносят вклад в объединенное событие.
18. Система для объединения множества протокольных вхождений, принятых системой обработки данных, содержащая:
модуль для приема множества протокольных вхождений;
блок синтаксического разбора для осуществления синтаксического разбора протокольных вхождений на токены;
модуль группирования, который для каждого принятого протокольного вхождения:
определяет, содержит ли протокольное вхождение ID, общий для какого-либо потенциального объединенного события, в соответствии со свойствами объединения;
начинает новое объединенное событие, если протокольное вхождение является начальным протокольным вхождением объединенного события в соответствии со свойствами объединения; и
оканчивает существующее объединенное событие, если протокольное вхождение является оканчивающим протокольным вхождением существующего объединенного события в соответствии со свойствами объединения; и
модуль преобразования, который преобразует каждое протокольное вхождение, содержащее ID, общий для существующего объединенного события, в это объединенное событие в соответствии со свойствами преобразования для объединенного события.
19. Компьютерный программный продукт содержащий инструкции, хранящиеся на читаемом компьютером носителе, для побуждения компьютера осуществлять способ, содержащий:
прием множества протокольных вхождений;
для каждого принятого протокольного вхождения:
определение того, содержит ли протокольное вхождение ID, общий для какого-либо потенциального объединенного события, в соответствии со свойствами объединения;
начало нового объединенного события, если протокольное вхождение является начальным протокольным вхождением объединенного события в соответствии со свойствами объединения; и
оканчивание существующего объединенного события, если протокольное вхождение является оканчивающим протокольным вхождением существующего объединенного события в соответствии со свойствами объединения; и
преобразование каждого протокольного вхождения, содержащего ID, общий для существующего объединенного события, в это объединенное событие, в соответствии со свойствами преобразования для объединенного события.
Applications Claiming Priority (2)
Application Number | Priority Date | Filing Date | Title |
---|---|---|---|
US11/398,863 US7437359B2 (en) | 2006-04-05 | 2006-04-05 | Merging multiple log entries in accordance with merge properties and mapping properties |
US11/398,863 | 2006-04-05 |
Publications (2)
Publication Number | Publication Date |
---|---|
RU2008143372A true RU2008143372A (ru) | 2010-05-10 |
RU2419986C2 RU2419986C2 (ru) | 2011-05-27 |
Family
ID=38581801
Family Applications (1)
Application Number | Title | Priority Date | Filing Date |
---|---|---|---|
RU2008143372/08A RU2419986C2 (ru) | 2006-04-05 | 2007-04-03 | Объединение многострочных протокольных вхождений |
Country Status (11)
Country | Link |
---|---|
US (1) | US7437359B2 (ru) |
EP (1) | EP2011013B1 (ru) |
JP (2) | JP2009532811A (ru) |
KR (1) | KR100943012B1 (ru) |
AU (1) | AU2007234897B2 (ru) |
CA (1) | CA2644208A1 (ru) |
IL (1) | IL194190A (ru) |
NZ (1) | NZ570866A (ru) |
RU (1) | RU2419986C2 (ru) |
TW (1) | TWI312624B (ru) |
WO (1) | WO2007118096A2 (ru) |
Families Citing this family (51)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
US7219239B1 (en) | 2002-12-02 | 2007-05-15 | Arcsight, Inc. | Method for batching events for transmission by software agent |
US7788722B1 (en) | 2002-12-02 | 2010-08-31 | Arcsight, Inc. | Modular agent for network security intrusion detection system |
US8176527B1 (en) | 2002-12-02 | 2012-05-08 | Hewlett-Packard Development Company, L. P. | Correlation engine with support for time-based rules |
US7376969B1 (en) | 2002-12-02 | 2008-05-20 | Arcsight, Inc. | Real time monitoring and analysis of events from multiple network security devices |
US7650638B1 (en) | 2002-12-02 | 2010-01-19 | Arcsight, Inc. | Network security monitoring system employing bi-directional communication |
US7899901B1 (en) | 2002-12-02 | 2011-03-01 | Arcsight, Inc. | Method and apparatus for exercising and debugging correlations for network security system |
US7607169B1 (en) | 2002-12-02 | 2009-10-20 | Arcsight, Inc. | User interface for network security console |
US7260844B1 (en) | 2003-09-03 | 2007-08-21 | Arcsight, Inc. | Threat detection in a network security system |
US8015604B1 (en) | 2003-10-10 | 2011-09-06 | Arcsight Inc | Hierarchical architecture in a network security system |
US9027120B1 (en) | 2003-10-10 | 2015-05-05 | Hewlett-Packard Development Company, L.P. | Hierarchical architecture in a network security system |
US7565696B1 (en) | 2003-12-10 | 2009-07-21 | Arcsight, Inc. | Synchronizing network security devices within a network security system |
US8528077B1 (en) | 2004-04-09 | 2013-09-03 | Hewlett-Packard Development Company, L.P. | Comparing events from multiple network security devices |
US7509677B2 (en) | 2004-05-04 | 2009-03-24 | Arcsight, Inc. | Pattern discovery in a network security system |
US7644438B1 (en) | 2004-10-27 | 2010-01-05 | Arcsight, Inc. | Security event aggregation at software agent |
US9100422B1 (en) | 2004-10-27 | 2015-08-04 | Hewlett-Packard Development Company, L.P. | Network zone identification in a network security system |
US7809131B1 (en) | 2004-12-23 | 2010-10-05 | Arcsight, Inc. | Adjusting sensor time in a network security system |
US7647632B1 (en) | 2005-01-04 | 2010-01-12 | Arcsight, Inc. | Object reference in a system |
US8850565B2 (en) | 2005-01-10 | 2014-09-30 | Hewlett-Packard Development Company, L.P. | System and method for coordinating network incident response activities |
US7844999B1 (en) | 2005-03-01 | 2010-11-30 | Arcsight, Inc. | Message parsing in a network security system |
US9824107B2 (en) * | 2006-10-25 | 2017-11-21 | Entit Software Llc | Tracking changing state data to assist in computer network security |
US7770183B2 (en) * | 2007-01-30 | 2010-08-03 | Microsoft Corporation | Indirect event stream correlation |
US8260751B2 (en) | 2008-08-12 | 2012-09-04 | Tdi Technologies, Inc. | Log file time sequence stamping |
WO2010028279A1 (en) | 2008-09-05 | 2010-03-11 | Arcsight, Inc. | Storing log data efficiently while supporting querying |
KR101106922B1 (ko) * | 2009-08-17 | 2012-01-25 | 한태환 | 외장재의 교체가 용이한 기둥구조체 |
US8782612B2 (en) | 2010-05-11 | 2014-07-15 | Ca, Inc. | Failsafe mechanism for dynamic instrumentation of software using callbacks |
KR101132911B1 (ko) | 2010-09-29 | 2012-04-03 | 한국전력공사 | 참조데이터사전을 이용한 멀티플 아이디 할당시스템 및 방법 |
US8842119B2 (en) | 2010-11-17 | 2014-09-23 | Hewlett-Packard Development Company, L.P. | Displaying system performance information |
US8661456B2 (en) | 2011-06-01 | 2014-02-25 | Hewlett-Packard Development Company, L.P. | Extendable event processing through services |
US8935676B2 (en) * | 2011-08-07 | 2015-01-13 | Hewlett-Packard Development Company, L.P. | Automated test failure troubleshooter |
US8752015B2 (en) * | 2011-12-05 | 2014-06-10 | Ca, Inc. | Metadata merging in agent configuration files |
US9411616B2 (en) | 2011-12-09 | 2016-08-09 | Ca, Inc. | Classloader/instrumentation approach for invoking non-bound libraries |
US9021484B2 (en) * | 2012-06-21 | 2015-04-28 | International Business Machines Corporation | Migrated application performance comparisons using log mapping |
US8620928B1 (en) | 2012-07-16 | 2013-12-31 | International Business Machines Corporation | Automatically generating a log parser given a sample log |
US10097788B2 (en) * | 2012-12-31 | 2018-10-09 | DISH Technologies L.L.C. | Intelligent recording |
US9361204B2 (en) * | 2013-02-19 | 2016-06-07 | Arm Limited | Generating trace data including a lockup identifier indicating occurrence of a lockup state |
WO2014207632A1 (en) * | 2013-06-28 | 2014-12-31 | Koninklijke Philips N.V. | Logging device and log aggregation device |
GB2521364A (en) | 2013-12-17 | 2015-06-24 | Ibm | Recording GUI data |
US10367827B2 (en) | 2013-12-19 | 2019-07-30 | Splunk Inc. | Using network locations obtained from multiple threat lists to evaluate network data or machine data |
US20160048529A1 (en) * | 2014-08-13 | 2016-02-18 | Netapp Inc. | Coalescing storage operations |
JP6295176B2 (ja) * | 2014-10-07 | 2018-03-14 | 株式会社日立製作所 | メッセージ処理装置およびメッセージ処理方法 |
WO2016129093A1 (ja) | 2015-02-13 | 2016-08-18 | 三菱電機株式会社 | ログトレース装置及びログトレースプログラム |
CN106708711B (zh) * | 2015-11-17 | 2020-01-31 | 阿里巴巴集团控股有限公司 | 一种日志信息输出控制方法及装置 |
US10509778B2 (en) * | 2016-05-25 | 2019-12-17 | Google Llc | Real-time transactionally consistent change notifications |
US10678802B2 (en) | 2016-06-15 | 2020-06-09 | International Business Machines Corporation | Log management utilizing time context indexing |
JP7047661B2 (ja) * | 2018-08-09 | 2022-04-05 | 日本電信電話株式会社 | ログ情報収集装置およびログ情報収集方法 |
EP3961414B1 (en) * | 2018-12-04 | 2023-07-05 | Hong Kong Sunstar Technology Co., Limited | Method and apparatus for processing time records |
JP7175730B2 (ja) * | 2018-12-05 | 2022-11-21 | 株式会社ソニー・インタラクティブエンタテインメント | 信号処理装置、電子機器、センサ装置、信号処理方法およびプログラム |
US11436122B1 (en) * | 2019-05-13 | 2022-09-06 | Cisco Technology, Inc. | Key performance indicator recommendations based on relevancy ranking |
US10984111B2 (en) * | 2019-05-30 | 2021-04-20 | EMC IP Holding Company LLC | Data driven parser selection for parsing event logs to detect security threats in an enterprise system |
CN112000698B (zh) * | 2020-08-25 | 2023-09-19 | 青岛海尔科技有限公司 | 日志的记录方法及装置、存储介质、电子装置 |
US11620264B2 (en) * | 2021-08-27 | 2023-04-04 | Rohde & Schwarz Gmbh & Co. Kg | Log file processing apparatus and method for processing log file data |
Family Cites Families (40)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
US5717919A (en) | 1995-10-02 | 1998-02-10 | Sybase, Inc. | Database system with methods for appending data records by partitioning an object into multiple page chains |
US6983478B1 (en) * | 2000-02-01 | 2006-01-03 | Bellsouth Intellectual Property Corporation | Method and system for tracking network use |
US6192034B1 (en) | 1997-06-30 | 2001-02-20 | Sterling Commerce, Inc. | System and method for network integrity management |
US6408391B1 (en) | 1998-05-06 | 2002-06-18 | Prc Inc. | Dynamic system defense for information warfare |
JPH11327967A (ja) * | 1998-05-18 | 1999-11-30 | Mitsubishi Electric Corp | ログファイル解析装置 |
US6134664A (en) | 1998-07-06 | 2000-10-17 | Prc Inc. | Method and system for reducing the volume of audit data and normalizing the audit data received from heterogeneous sources |
US6408404B1 (en) | 1998-07-29 | 2002-06-18 | Northrop Grumman Corporation | System and method for ensuring and managing situation awareness |
US6321338B1 (en) | 1998-11-09 | 2001-11-20 | Sri International | Network surveillance |
JP2000181565A (ja) * | 1998-12-18 | 2000-06-30 | Fujitsu Ltd | メッセージの表示装置、方法およびそのための記録媒体とメッセージの監視システム |
US6839850B1 (en) | 1999-03-04 | 2005-01-04 | Prc, Inc. | Method and system for detecting intrusion into and misuse of a data processing system |
IL130893A (en) | 1999-07-12 | 2003-12-10 | Ectel Ltd | Method and system for creating integrated call detail records (cdr) databases in management systems of telecommunications networks |
US6792458B1 (en) | 1999-10-04 | 2004-09-14 | Urchin Software Corporation | System and method for monitoring and analyzing internet traffic |
US6714978B1 (en) | 1999-12-04 | 2004-03-30 | Worldcom, Inc. | Method and system for processing records in a communications network |
US6694362B1 (en) | 2000-01-03 | 2004-02-17 | Micromuse Inc. | Method and system for network event impact analysis and correlation with network administrators, management policies and procedures |
WO2001084285A2 (en) | 2000-04-28 | 2001-11-08 | Internet Security Systems, Inc. | Method and system for managing computer security information |
AU2001257400A1 (en) | 2000-04-28 | 2001-11-12 | Internet Security Systems, Inc. | System and method for managing security events on a network |
US7383191B1 (en) | 2000-11-28 | 2008-06-03 | International Business Machines Corporation | Method and system for predicting causes of network service outages using time domain correlation |
US7168093B2 (en) | 2001-01-25 | 2007-01-23 | Solutionary, Inc. | Method and apparatus for verifying the integrity and security of computer networks and implementation of counter measures |
US7340776B2 (en) | 2001-01-31 | 2008-03-04 | International Business Machines Corporation | Method and system for configuring and scheduling security audits of a computer network |
US6966015B2 (en) | 2001-03-22 | 2005-11-15 | Micromuse, Ltd. | Method and system for reducing false alarms in network fault management systems |
WO2002097587A2 (en) | 2001-05-31 | 2002-12-05 | Internet Security Systems, Inc. | Method and system for implementing security devices in a network |
US7043727B2 (en) | 2001-06-08 | 2006-05-09 | Micromuse Ltd. | Method and system for efficient distribution of network event data |
US7516208B1 (en) | 2001-07-20 | 2009-04-07 | International Business Machines Corporation | Event database management method and system for network event reporting system |
US7379993B2 (en) | 2001-09-13 | 2008-05-27 | Sri International | Prioritizing Bayes network alerts |
US20030093692A1 (en) | 2001-11-13 | 2003-05-15 | Porras Phillip A. | Global deployment of host-based intrusion sensors |
US7143444B2 (en) | 2001-11-28 | 2006-11-28 | Sri International | Application-layer anomaly and misuse detection |
US7171689B2 (en) | 2002-02-25 | 2007-01-30 | Symantec Corporation | System and method for tracking and filtering alerts in an enterprise and generating alert indications for analysis |
US20030221123A1 (en) | 2002-02-26 | 2003-11-27 | Beavers John B. | System and method for managing alert indications in an enterprise |
US20030188189A1 (en) | 2002-03-27 | 2003-10-02 | Desai Anish P. | Multi-level and multi-platform intrusion detection and response system |
JP4485112B2 (ja) * | 2002-03-28 | 2010-06-16 | 株式会社日立製作所 | ログデータの収集管理方法および装置 |
JP2003308229A (ja) * | 2002-04-17 | 2003-10-31 | Nippon Telegr & Teleph Corp <Ntt> | 時系列イベント記録解析方法及び装置並びにプログラム及び記録媒体 |
US8463617B2 (en) | 2002-06-03 | 2013-06-11 | Hewlett-Packard Development Company, L.P. | Network subscriber usage recording system |
US20040024864A1 (en) | 2002-07-31 | 2004-02-05 | Porras Phillip Andrew | User, process, and application tracking in an intrusion detection system |
CA2496779C (en) | 2002-08-26 | 2011-02-15 | Guardednet, Inc. | Determining threat level associated with network activity |
EP1577783A4 (en) * | 2002-12-26 | 2008-04-16 | Fujitsu Ltd | OPERATIONAL MANAGEMENT PROCESS AND OPERATION MANAGEMENT SERVER |
US7002405B2 (en) | 2003-02-14 | 2006-02-21 | Broadcom Corporation | Linear low noise transconductance cell |
US8694475B2 (en) * | 2004-04-03 | 2014-04-08 | Altusys Corp. | Method and apparatus for situation-based management |
JP2005316770A (ja) * | 2004-04-28 | 2005-11-10 | Canon Inc | ジョブ情報管理システム及び方法、並びにプログラム及び記憶媒体 |
US7380173B2 (en) * | 2004-08-03 | 2008-05-27 | International Business Machines Corporation | Identifying temporal ambiguity in a aggregated log stream |
US7882262B2 (en) * | 2005-08-18 | 2011-02-01 | Cisco Technology, Inc. | Method and system for inline top N query computation |
-
2006
- 2006-04-05 US US11/398,863 patent/US7437359B2/en active Active
-
2007
- 2007-03-30 TW TW096111414A patent/TWI312624B/zh not_active IP Right Cessation
- 2007-04-03 CA CA002644208A patent/CA2644208A1/en not_active Abandoned
- 2007-04-03 RU RU2008143372/08A patent/RU2419986C2/ru not_active IP Right Cessation
- 2007-04-03 WO PCT/US2007/065886 patent/WO2007118096A2/en active Application Filing
- 2007-04-03 NZ NZ570866A patent/NZ570866A/en not_active IP Right Cessation
- 2007-04-03 AU AU2007234897A patent/AU2007234897B2/en not_active Ceased
- 2007-04-03 KR KR1020087026598A patent/KR100943012B1/ko not_active IP Right Cessation
- 2007-04-03 JP JP2009504428A patent/JP2009532811A/ja active Pending
- 2007-04-03 EP EP07760047.6A patent/EP2011013B1/en not_active Not-in-force
-
2008
- 2008-09-17 IL IL194190A patent/IL194190A/en not_active IP Right Cessation
-
2011
- 2011-11-26 JP JP2011258371A patent/JP5364776B2/ja not_active Expired - Fee Related
Also Published As
Publication number | Publication date |
---|---|
JP2012094161A (ja) | 2012-05-17 |
CA2644208A1 (en) | 2007-10-18 |
AU2007234897B2 (en) | 2009-09-03 |
US20070260931A1 (en) | 2007-11-08 |
IL194190A (en) | 2012-04-30 |
NZ570866A (en) | 2010-08-27 |
US7437359B2 (en) | 2008-10-14 |
WO2007118096A2 (en) | 2007-10-18 |
KR100943012B1 (ko) | 2010-02-18 |
JP5364776B2 (ja) | 2013-12-11 |
EP2011013A2 (en) | 2009-01-07 |
AU2007234897A1 (en) | 2007-10-18 |
JP2009532811A (ja) | 2009-09-10 |
WO2007118096A3 (en) | 2008-09-25 |
EP2011013B1 (en) | 2018-06-06 |
TW200818773A (en) | 2008-04-16 |
EP2011013A4 (en) | 2011-05-11 |
TWI312624B (en) | 2009-07-21 |
KR20090006141A (ko) | 2009-01-14 |
RU2419986C2 (ru) | 2011-05-27 |
Similar Documents
Publication | Publication Date | Title |
---|---|---|
RU2008143372A (ru) | Объединение многострочных протокольных вхождений | |
EP2648072A3 (en) | Character or word input method, input apparatus and terminal | |
PE20030021A1 (es) | Distribucion y ejecucion segura de aplicaciones en un entorno inalambrico | |
WO2011159579A3 (en) | Efficient stored-value card transactions | |
BR112012010703A2 (pt) | ficha de verificação, método, produto de programa de computador, entidade de validação, e, método de provisão de valores de verificação de dispositivo | |
EP1676375A4 (en) | DEVICE AND METHOD FOR THE FORMATION OF ASSOCIATED WORDS | |
BRPI0512686A (pt) | dispositivo de radiotransmissão e dispositivo de radiorrecepção | |
EP2234049A3 (en) | Background service process for local collection of data in an electronic discovery system | |
GB2446997A (en) | Memory access request arbitration | |
EP2706520A3 (en) | Security chip, program, information processing apparatus, and information processing system | |
EP1942407A3 (en) | Data processing apparatus, image forming apparatus, and computer program | |
CN104680463B (zh) | 一种信息处理方法及终端 | |
WO2007127489A3 (en) | System and method for target device access arbitration using queuing devices | |
TW201011547A (en) | Single-wire transmission interface and method of transmission through single-wire | |
TW200637259A (en) | Host device, device unit, communication system, and data transmission/reception method | |
EP2568470A3 (en) | Providing audio-activated resource access for user devices | |
EP2180420A3 (en) | System and method for unlocking content associated with media | |
WO2010018965A3 (en) | Method and system for controlling operations of a display module in a portable terminal | |
RU2015146594A (ru) | Способ идентификации типа операционной системы и устройство USB | |
ATE528899T1 (de) | Vorrichtung für eine automatische internetverbindung | |
WO2006015611A3 (en) | Method and system for reading data, related network and computer program product therefor | |
EP1209858A3 (en) | Data transmit/receive device and data transmit/receive method | |
EP2306359A3 (en) | Program licence management technique in an audio signal processing | |
EP1603045A4 (en) | TERMINAL DEVICE, SERVER DEVICE, LICENSE DISTRIBUTION SYSTEM USING THE SAME | |
CN202662009U (zh) | 一种基于智能手机的产品防伪查询装置 |
Legal Events
Date | Code | Title | Description |
---|---|---|---|
PC43 | Official registration of the transfer of the exclusive right without contract for inventions |
Effective date: 20170629 |
|
PC41 | Official registration of the transfer of exclusive right |
Effective date: 20170817 |
|
PC41 | Official registration of the transfer of exclusive right |
Effective date: 20171011 |
|
MM4A | The patent is invalid due to non-payment of fees |
Effective date: 20180404 |