Modello Common Base Event

L'analizzatore di traccia e di log mappa i formati proprietari di log attualmente supportati in un modello di evento comune denominato Common Base Event. Ciò consente all'analizzatore di utilizzare un formato comune per ogni record di log da qualsiasi file di log proprietario supportato. I programmi di analisi forniti con l'analizzatore mappano i record di log dal loro formato di output attuale a questo modello comune.

Un evento, che è l'occorrenza di una situazione, può essere di diverse forme. Tali forme includono eventi aziendali, autonomi, di gestione, di tracciamento e di registrazione di log. Gli eventi incapsulano i dati del messaggio e sono quindi il fondamento su cui i sistemi distribuiti complessi funzionano. Gli elementi di dati di questi eventi devono essere in un formato coerente per permettere la correlazione e per facilitare l'intercomunicazione efficiente fra le diverse applicazioni di impresa in tali sistemi.

Il modello Common Base Event è un nuovo standard per gli eventi tra i diversi tipi di applicazioni distribuite. Tale standard propone la coerenza degli elementi di dati che comprendono questi eventi, sia negli elementi stessi che nel loro formato.

La definizione di Common Base Event assicura l'integrità dei dati fornendo le proprietà per pubblicare le informazioni generali che vengono collettivamente riferite come 3-tuple, ogni volta che si verifica una situazione.

I seguenti elementi costituiscono la 3-tuple:

  1. L'identificazione del componente che riporta la situazione
  2. L'identificazione del componente che è influenzato dalla situazione (il quale potrebbe essere lo stesso del componente che riporta la situazione)
  3. La situazione stessa

Fare riferimento all'ultima versione diCanonical Situation Data Format: Common Base Event 1.0.1.

Riferimenti correlati
Supporto dell'utilità di registrazione

Attività correlate
Esportazione di un log o una correlazione a un file XML Common Base Event
Guide for creating a log parser and correlator (in lingua inglese)
Guide for creating an analysis engine (in lingua inglese)

Riferimenti correlati
Interfaccia generica per i programmi di analisi