|
Log Analysis and Event Correlation Using Variable Temporal Event Correlator (vtec)Bog'liq Krizak.en.uzKod misoli 4
qoida dvigatellarini "zanjirlash" qobiliyatini ko'rsatadi.
Ushbu misolda bizda ikkita past darajadagi qoida dvigatellari mavjud
bo'lib, ularning har biri tizimlarda har xil turdagi apparat
muammolarini tekshiradi. Ushbu qoida dvigatellari har bir turdagi
apparat xatosining tezligi maqbul chegaradan oshib ketganda chora
ko'rish uchun ro'yxat o'zgaruvchilari va chegaralaridan foydalanadi.
Bunday hollarda amalga oshiriladigan harakat, uchinchi, "master"
qoida mexanizmi ushlab turadigan jurnal oqimiga jurnal xabarini
kiritishdir. Ushbu uchinchi qoida mexanizmi berilgan tizimda qancha
turdagi apparat muammolari mavjudligini tezda aniqlash uchun
ro'yxatlarning kalitlarni hisoblash funksiyasidan foydalanadi.
Misolda, agar tizimda faqat bitta turdagi apparat muammosi mavjud
bo'lsa, "A" psevdo-harakati, tizimda ikkalasi ham mavjud bo'lsa, "B"
psevdo-harakati amalga oshiriladi.
vaqtinchalik o'zgaruvchilar serverida o'zgaruvchan konstruktsiyalar,
qoida motorlarini yozish va saqlashni osonlashtiradi.
E'tibor bering, misol o'zining asosiy funksionalligi uchun distillangan,
shuning uchun juda sodda; Xuddi shu funksiyaga ko'proq
ma'lumotlarni tahlil qiladigan bitta qoida mexanizmida erishish
mumkin. Biroq, doimiy qo'llab-quvvatlash va yangilanishlar
masalasini ko'rib chiqing. Murakkab korrelyatsiyani bir nechta qoida
dvigatellariga ajratish orqali butun tizimni vaqt o'tishi bilan saqlash
yagona, monolit qoida mexanizmiga qaraganda ancha oson bo'ladi.
Agar siz apparat nosozliklarining yangi sinfini tekshirishni
boshlamoqchi bo'lsangiz-chi? Bitta qoida mexanizmini o'zgartirish
(va potentsial ravishda buzish) o'rniga, yangi (oddiy) qoida
mexanizmi yaratiladi, bu yangi turdagi nosozliklarni qidiradi va uning
natijalari haqidagi ma'lumotlarni jurnal oqimiga kiritadi. Keyin asosiy
qoida mexanizmi yangi ma'lumotlardan foydalanish uchun faqat
kichik o'zgartirishga muhtoj (yoki, ehtimol, umuman yo'q).
Aniq natija shundaki, juda qiyin korrelyatsiya vazifasi uning uchta asosiy
korrelyatsiyasiga qisqartiriladi. Ushbu korrelyatsiyalar vaqtinchalik
yordamida osongina individual ravishda amalga oshiriladi
|
| |
