基于复合事件的分布系统异常识别与预警技术研究及实现
| 摘要 | 第1-13页 |
| ABSTRACT | 第13-15页 |
| 第一章 绪论 | 第15-39页 |
| ·研究背景 | 第15-27页 |
| ·分布系统异常识别与预警 | 第15-21页 |
| ·复合事件连续识别 | 第21-27页 |
| ·复合事件连续识别相关研究工作 | 第27-34页 |
| ·复合事件连续识别系统 | 第27-28页 |
| ·复合事件描述语言 | 第28-30页 |
| ·复合事件连续识别方法 | 第30-33页 |
| ·研究现状总结 | 第33-34页 |
| ·本文工作 | 第34-36页 |
| ·论文结构 | 第36-39页 |
| 第二章 复合事件描述语言CREWLan | 第39-51页 |
| ·事件结构 | 第39-41页 |
| ·事件 | 第39-41页 |
| ·时间 | 第41页 |
| ·时间模型 | 第41-46页 |
| ·问题与已有工作 | 第41-44页 |
| ·时间模型扩展 | 第44-46页 |
| ·CREWLan 语义 | 第46-48页 |
| ·异常事件描述示例 | 第48-49页 |
| ·业务流程运行异常 | 第48-49页 |
| ·金融内幕交易异常 | 第49页 |
| ·小结 | 第49-51页 |
| 第三章 复合事件识别与优化方法 | 第51-71页 |
| ·相关工作 | 第51-53页 |
| ·乱序传输时的复合事件识别 | 第51-52页 |
| ·面向多个复合事件的识别 | 第52-53页 |
| ·识别树匹配 | 第53-57页 |
| ·预处理 | 第53-55页 |
| ·识别树匹配 | 第55-57页 |
| ·事件乱序传输时的复合事件识别 | 第57-60页 |
| ·识别结果漏报 | 第58页 |
| ·识别结果多报 | 第58页 |
| ·基于匹配限时策略的复合事件识别 | 第58-60页 |
| ·识别森林匹配优化 | 第60-65页 |
| ·等价关系的代数性质 | 第60-61页 |
| ·基本操作子的代数性质 | 第61页 |
| ·否定操作子的代数性质 | 第61-62页 |
| ·时间限制操作子的代数性质 | 第62页 |
| ·共享节点查找算法 | 第62-64页 |
| ·时间限制转换算法 | 第64-65页 |
| ·实验 | 第65-69页 |
| ·实验环境配置 | 第65-66页 |
| ·事件乱序传输时的识别性能 | 第66-67页 |
| ·识别森林共享节点匹配优化效果 | 第67-68页 |
| ·时间限制转换优化效果 | 第68-69页 |
| ·小结 | 第69-71页 |
| 第四章 基于最新留用原则的实例筛选策略 | 第71-87页 |
| ·已有工作与问题描述 | 第71-77页 |
| ·最新留用策略 | 第77-79页 |
| ·最新留用策略的代数性质 | 第79-80页 |
| ·最新留用策略的识别算法 | 第80-83页 |
| ·识别算法 | 第80-82页 |
| ·复杂性分析 | 第82-83页 |
| ·实验 | 第83-84页 |
| ·小结 | 第84-87页 |
| 第五章 基于复合事件的异常预警 | 第87-99页 |
| ·问题定义与已有工作 | 第87-88页 |
| ·反应式处理方式 | 第87-88页 |
| ·假设与预警体系结构 | 第88-89页 |
| ·假设 | 第88页 |
| ·预警体系结构 | 第88-89页 |
| ·用于复合事件预警的top-k 算法 | 第89-91页 |
| ·元数据 | 第89-90页 |
| ·内部数据结构 | 第90-91页 |
| ·Top-k 聚集函数 | 第91页 |
| ·两阶段算法TCHybrid | 第91-97页 |
| ·算法结构 | 第91-92页 |
| ·排序访问 | 第92-93页 |
| ·随机访问 | 第93-94页 |
| ·预警结果的正确性 | 第94-95页 |
| ·算法的主动预警特性 | 第95-96页 |
| ·算法运行示例 | 第96页 |
| ·存储访问开销 | 第96-97页 |
| ·实验 | 第97-98页 |
| ·预警时间 | 第97页 |
| ·不同参数对预警性能的影响 | 第97-98页 |
| ·小结 | 第98-99页 |
| 第六章 异常识别与预警系统 | 第99-115页 |
| ·异常识别与预警系统CREW | 第99-102页 |
| ·业务活动异常识别与预警需求 | 第99-100页 |
| ·CREW | 第100-102页 |
| ·CREWLan 设计与实现 | 第102-104页 |
| ·事件表示 | 第103-104页 |
| ·词法与语法解析器 | 第104页 |
| ·异常识别的实现 | 第104-111页 |
| ·在事件通信中支持复合事件 | 第104-107页 |
| ·支持复合事件的事件通信框架设计 | 第107-108页 |
| ·事件通信、业务流程描述转换为复合事件描述 | 第108-109页 |
| ·复合事件识别中的内存管理优化 | 第109-111页 |
| ·CREW 应用 | 第111-114页 |
| ·业务活动异常识别 | 第111-112页 |
| ·公安警务流窜作案分析 | 第112页 |
| ·分布网络软件监控信息处理 | 第112-114页 |
| ·小结 | 第114-115页 |
| 第七章 结束语 | 第115-119页 |
| ·本文主要工作与创新点 | 第115-116页 |
| ·下一步工作展望 | 第116-119页 |
| 致谢 | 第119-121页 |
| 参考文献 | 第121-131页 |
| 攻读博士学位期间取得的学术成果 | 第131-133页 |
| 攻读博士学位期间参加的科研项目 | 第133页 |
