Detailed Information on Publication Record
| DRAŠAR, Martin, Ádám RUMAN, Adam SKRÁŠEK and Matúš GALBA. CEP-Server: Software pro vyhodnocování a dotazování komplexních událostí v doméně ITOA (CEP-Server: Software for evaluation and querying of complex events in the ITOA domain). 2019. |
|
Other formats:
BibTeX
LaTeX
RIS
|
| Basic information | |
|---|---|
| Original name | CEP-Server: Software pro vyhodnocování a dotazování komplexních událostí v doméně ITOA |
| Name (in English) | CEP-Server: Software for evaluation and querying of complex events in the ITOA domain |
| Authors | DRAŠAR, Martin (203 Czech Republic, guarantor, belonging to the institution), Ádám RUMAN (703 Slovakia, belonging to the institution), Adam SKRÁŠEK (203 Czech Republic, belonging to the institution) and Matúš GALBA (703 Slovakia, belonging to the institution). |
| Edition | 2019. |
| Other information | |
|---|---|
| Original language | Czech |
| Type of outcome | Software |
| Country of publisher | Czech Republic |
| Confidentiality degree | is not subject to a state or trade secret |
| WWW | URL |
| RIV identification code | RIV/00216224:14610/19:00108413 |
| Organization | Ústav výpočetní techniky – Repository – Repository |
| Keywords (in Czech) | cep;zpracování komplexních událostí;t-rex;tesla;ITOA |
| Keywords in English | cep;complex event processing;t-rex;tesla;ITOA |
| Technical parameters | Cílem software pro vyhodnocování a dotazování komplexních událostí v doméně ITOA (dále jen CEP-Server) je korelace událostí z různých zdrojů a hledání prvotní příčiny daných událostí. Tento software vychází z nástroje na zpracování komplexních událostí T-Rex, výrazně však upravuje jeho funkcionalitu a vyjadřovací schopnosti jazyka na definici událostí, aby byl snáze použitelný pro doménu ITOA a obecně pro doménu kyberbezpečnosti. Hlavním přínosem pro uživatele je možnost snadno definovat zájmové chování, které je identifikováno v proudu vstupních událostí a vysoká rychlost analýz spojená s malými nároky na výkon HW. Software je primárně distribuován mezi týmy zabývající se analýzou chování zařízení v síti, ale je možné ho využít, kdekoliv, kde infrastruktura poskytuje strukturované informace o svém chování. Kontaktní osoba: RNDr. Martin Drašar, Ph.D., Ústav výpočetní techniky, Masarykova Univerzita, Botanická 68a, e-mail: drasar@ics.muni.cz, tel: +420 549 49 3295. |
| Links | TH02010185, research and development project. |
| Changed by | Changed by: RNDr. Daniel Jakubík, učo 139797. Changed: 15/8/2020 09:12. |
| Abstract |
|---|
| Cílem software pro vyhodnocování a dotazování komplexních událostí v doméně ITOA (dále jen CEP-Server) je korelace událostí z různých zdrojů a hledání prvotní příčiny daných událostí. Software přijímá prostřednictvím RabbitMQ zprávy s definicemi pravidel komplexních událostí psaných v jazyce TESLA a také jednotlivé vstupní události, jež následně koreluje a identifikuje v nich požadované komplexní události. Identifikované komplexní události posílá prostřednictvím RabbitMQ k nastaveným konzumentům. Tento software vychází z nástroje na zpracování komplexních událostí T-Rex, výrazně však upravuje jeho funkcionalitu a vyjadřovací schopnosti jazyka TESLA, aby byl snáze použitelný pro doménu ITOA a obecně pro doménu kyberbezpečnosti. Sytém má malé nároky na výkon a množství paměti, při zachování vysoké rychlosti zpracování událostí. |
| Abstract (in English) |
|---|
| The aim of the software for evaluation and querying of complex events in the ITOA domain (CEP-Server) is a correlation of events from various sources and identification of the root cause of events. The software uses RabbitMQ to accept messages with rule definitions written in the TESLA language and with simple input events, which are then correlated to identify complex events. These identified events are then sent via RabbitMQ back to set consumers. This software is built upon T-Rex, a complex event processing engine. The functionality of the original engine as well as the TESLA language was considerably extended to enable wider applicability in the ITOA and cybersecurity domain. The system has a low processing and memory requirements, while offering high speed of event processing. |
