ارتباط الأحداث

يُعدّ تحليل ترابط الأحداث أسلوبًا لفهم عدد كبير من الأحداث وتحديد الأحداث القليلة المهمة حقًا ضمن هذا الكم الهائل من المعلومات. ويتحقق ذلك من خلال البحث عن العلاقات بين الأحداث وتحليلها.

تم استخدام ترابط الأحداث في مجالات مختلفة لسنوات عديدة:

• منذ سبعينيات القرن الماضي، الاتصالات السلكية واللاسلكية والتحكم في العمليات الصناعية ؛
• منذ ثمانينيات القرن العشرين، إدارة الشبكات وإدارة الأنظمة ؛
• منذ التسعينيات، إدارة خدمات تكنولوجيا المعلومات ، وأنظمة النشر والاشتراك (pub/sub)، ومعالجة الأحداث المعقدة (CEP) وإدارة معلومات وأحداث الأمان (SIEM)؛
• منذ أوائل العقد الأول من القرن الحادي والعشرين، أنظمة الأحداث الموزعة ومراقبة أنشطة الأعمال (BAM).

تنقسم الإدارة المتكاملة تقليدياً إلى مجالات مختلفة:

• طبقة تلو الأخرى: إدارة الشبكة ، إدارة النظام ، إدارة الخدمة ، إلخ.
• حسب الوظيفة الإدارية: إدارة الأداء ، إدارة الأمن ، إلخ.

يحدث ترابط الأحداث في مكونات مختلفة تبعاً لمجال الدراسة:

• في مجال إدارة الشبكات ، يتم ربط الأحداث في منصة إدارة تُعرف عادةً باسم محطة إدارة الشبكة أو نظام إدارة الشبكة (NMS). على سبيل المثال، قد تُشير الأحداث إلى إعادة تشغيل جهاز ما أو إلى انقطاع رابط الشبكة.
• في مجال إدارة الأنظمة ، قد يُبلغ حدث ما على سبيل المثال أن استخدام وحدة المعالجة المركزية لخادم التجارة الإلكترونية كان بنسبة 100٪ لأكثر من 15 دقيقة.
• في مجال إدارة الخدمات ، قد يشير حدث ما إلى عدم تحقيق هدف مستوى الخدمة لعميل معين، على سبيل المثال.
• في مجال إدارة الأمن ، تُعرف منصة الإدارة عادةً باسم نظام إدارة معلومات وأحداث الأمان (SIEM)، ويتم ربط الأحداث غالبًا في محرك ربط منفصل. قد يستقبل هذا المحرك الأحداث مباشرةً في الوقت الفعلي، أو قد يقرأها من وحدة تخزين SIEM. في هذه الحالة، تشمل أمثلة الأحداث المُراقبة أنشطة مثل المصادقة، والوصول إلى الخدمات والبيانات، ومخرجات أدوات الأمان المتخصصة مثل نظام كشف التسلل (IDS) أو برامج مكافحة الفيروسات .

في هذه المقالة، نركز على ترابط الأحداث في الإدارة المتكاملة ونقدم روابط لمجالات أخرى.

يهدف نظام الإدارة المتكاملة إلى دمج إدارة الشبكات (البيانات، والهاتف، والوسائط المتعددة)، والأنظمة (الخوادم، وقواعد البيانات، والتطبيقات)، وخدمات تقنية المعلومات بطريقة متسقة. ويشمل نطاق هذا النظام إدارة الشبكات ، وإدارة الأنظمة ، وإدارة مستوى الخدمة .

• الاستدلال السببي
• معالجة الأحداث المعقدة
• قواعد تحالف الدول الأوروبية
• معالجة تدفق الأحداث
• بنية تعتمد على الأحداث
• البرمجة القائمة على الأحداث
• بنية الخدمات الموجهة بالأحداث
• إدارة الحوادث
• نظام تتبع المشكلات
• إدارة خدمات تكنولوجيا المعلومات
• إدارة الشبكة
• إدارة المشكلات
• تحليل الأسباب الجذرية
• نظام التحكم الإشرافي واكتساب البيانات (SCADA)
• إدارة الأنظمة

• M. Hasan, B. Sugla and R. Viswanathan, "A Conceptual Framework for Network Management Event Correlation and Filtering Systems", in Proc. 6th IFIP / IEEE International Symposium on Integrated Network Management (IM 1999) , Boston, MA, USA, May 1999, pp. 233–246.
• HG Hegering, S. Abeck and B. Neumair، الإدارة المتكاملة للأنظمة الشبكية ، مورجان كوفمان، 1998.
• جي. جاكوبسون وم. وايزمان، "ارتباط الإنذار"، شبكة IEEE ، المجلد 7، العدد 6، الصفحات 52-59، نوفمبر 1993.
• S. Kliger, S. Yemini, Y. Yemini, D. Ohsie and S. Stolfo, "A Coding Approach to Event Correlation", in Proc. 4th IEEE/IFIP International Symposium on Integrated Network Management (ISINM 1995) , Santa Barbara, CA, USA, May 1995, pp. 266–277.
• JP Martin-Flatin، G. Jakobson و L. Lewis، "ارتباط الأحداث في الإدارة المتكاملة: الدروس المستفادة والتوقعات"، مجلة إدارة الشبكات والأنظمة ، المجلد 17، العدد 4، ديسمبر 2007.
• م. سلومان (محرر)، "إدارة الشبكات والأنظمة الموزعة"، أديسون-ويسلي، 1994.

• صفحة تقنيات ربط الأحداث في سوفت بانوراما