Event Processing

en. Wiki über EventCorrellation

seit 1970 Telekomunication, Prozessautomatisierung, seit 1980 Netzwerk- und systemmanagement, seit 1990 itservice-managementm und seit 2000 im Businessactivity Monitoring

• Event filtering
• Event aggregation (Zusammenfassen von mehrfachgemeldeten Ereignissen)
• Event masking / topological-Masking: Ausfallereignis eine Routers hat Ausfallereignisse aller Server dahinter zur folge
• die nicht mehr betrachtet werden müssen)
• Root Cause analysis (Ereignisse werden nach einem Modell ausgewertet, um sie zu erklären)

deutsche Wikipedia über Complex Event Processing

• CEP leitet aus aus der Correlation von Ereignissen höhere abstrakte Ereignisse ab, die sich nur in der Kombination mehrere Ereignisse erkennen lassen.
• horizontale Abhängigkeit: kausale Beziehungen auf einer Abstraktionsebene
  vertikale Abhängigkeit: abstraktes Ereignis hängt von konkereten aus der Miedrigeren Abstraktionsbebne ab

GI zu Complex event Prozessing

Bernhard Seeger: "Complex Event Processing: Auswertung von Datenströmen: Kontinuierliche Kontrolle", Heise

CEP soll zeitkritische Daten in Echtzeit analysieren - relationale Datenbanken fehlt die Echtzeit, ähnlich epochemachen wie die RDBMS

Anwendungen: Handel, Logistik, Netzüberwachung, Energiemanagement

CEP sammelt Ereignisse aus mehren Quellen

CEP: kontinuierliche Abfragen, Algorithmen im Hauptspeicher; Die Ereignisse fliessen durch ein Netz kontinuierlicher Abfragen, bis sie durch eine Datensenke entfernt werden.

Abfragesprachen:

• SQL-ähnlich: Continuous Query-Language
• regelbasiert

wichtig ist ein Zeitkonzept, um Netzwerklatenzen zu umgehen

Über Data Warehous/Datenbanken soll seich ein CEP-System -Kontextdaten holen können

Ziel: CEP muss schnell und skalierbar sein

Monitoring: Lastspitzen müssen erkannt werden, teuere Anfragen müssen erkennt werden

Systeme

Esper Java/.Net