R
2019
CEP-Server: Software pro vyhodnocování a dotazování komplexních událostí v doméně ITOA
DRAŠAR, Martin; Ádám RUMAN; Adam SKRÁŠEK and Matúš GALBA
Basic information
Original name
CEP-Server: Software pro vyhodnocování a dotazování komplexních událostí v doméně ITOA
Name (in English)
CEP-Server: Software for evaluation and querying of complex events in the ITOA domain
Authors
DRAŠAR, Martin; Ádám RUMAN; Adam SKRÁŠEK and Matúš GALBA
Other information
Country of publisher
Czech Republic
Confidentiality degree
is not subject to a state or trade secret
Marked to be transferred to RIV
Yes
RIV identification code
RIV/00216224:14610/19:00108413
Organization
Ústav výpočetní techniky – Repository – Repository
Keywords (in Czech)
cep;zpracování komplexních událostí;t-rex;tesla;ITOA
Keywords in English
cep;complex event processing;t-rex;tesla;ITOA
Technical parameters
Cílem software pro vyhodnocování a dotazování komplexních událostí v doméně ITOA (dále jen CEP-Server) je korelace událostí z různých zdrojů a hledání prvotní příčiny daných událostí. Tento software vychází z nástroje na zpracování komplexních událostí T-Rex, výrazně však upravuje jeho funkcionalitu a vyjadřovací schopnosti jazyka na definici událostí, aby byl snáze použitelný pro doménu ITOA a obecně pro doménu kyberbezpečnosti. Hlavním přínosem pro uživatele je možnost snadno definovat zájmové chování, které je identifikováno v proudu vstupních událostí a vysoká rychlost analýz spojená s malými nároky na výkon HW. Software je primárně distribuován mezi týmy zabývající se analýzou chování zařízení v síti, ale je možné ho využít, kdekoliv, kde infrastruktura poskytuje strukturované informace o svém chování. Kontaktní osoba: RNDr. Martin Drašar, Ph.D., Ústav výpočetní techniky, Masarykova Univerzita, Botanická 68a, e-mail: drasar@ics.muni.cz, tel: +420 549 49 3295.
Links
TH02010185, research and development project.
In the original language
Cílem software pro vyhodnocování a dotazování komplexních událostí v doméně ITOA (dále jen CEP-Server) je korelace událostí z různých zdrojů a hledání prvotní příčiny daných událostí. Software přijímá prostřednictvím RabbitMQ zprávy s definicemi pravidel komplexních událostí psaných v jazyce TESLA a také jednotlivé vstupní události, jež následně koreluje a identifikuje v nich požadované komplexní události. Identifikované komplexní události posílá prostřednictvím RabbitMQ k nastaveným konzumentům. Tento software vychází z nástroje na zpracování komplexních událostí T-Rex, výrazně však upravuje jeho funkcionalitu a vyjadřovací schopnosti jazyka TESLA, aby byl snáze použitelný pro doménu ITOA a obecně pro doménu kyberbezpečnosti. Sytém má malé nároky na výkon a množství paměti, při zachování vysoké rychlosti zpracování událostí.
In English
The aim of the software for evaluation and querying of complex events in the ITOA domain (CEP-Server) is a correlation of events from various sources and identification of the root cause of events. The software uses RabbitMQ to accept messages with rule definitions written in the TESLA language and with simple input events, which are then correlated to identify complex events. These identified events are then sent via RabbitMQ back to set consumers. This software is built upon T-Rex, a complex event processing engine. The functionality of the original engine as well as the TESLA language was considerably extended to enable wider applicability in the ITOA and cybersecurity domain. The system has a low processing and memory requirements, while offering high speed of event processing.
Displayed: 2/5/2026 18:01