A method and system are disclosed for efficiently correlating events within
a data processing system and then transmitting messages to various network
entities in response to an occurrence of a particular network event.
According to the present invention, a network mediation service receives
raw message streams from one or more external data sources and passes the
streams in real-time to the event notification service. The event
notification service then passes the message to the message parsing
service for processing. After the message has been parsed by the message
parsing service, it is passed back to the event notification service which
passes the message along an event channel to the network management
service. The message is also passed to the event correlation service for
event correlation. A knowledge-based database of message classes that
define how to interpret the message text are used by the event correlation
service to match correlation rule conditions to the observed events. After
event correlation service processes the parsed event, it is passed to the
network management service for resolution.
Un metodo e un sistema sono rilevati per gli eventi efficientemente di correlazione all'interno di un sistema dell'elaborazione dei dati e dei messaggi allora trasmettenti alle varie entità della rete in risposta ad un caso di un evento particolare della rete. Secondo la presente invenzione, un servizio di mediazione della rete riceve i flussi grezzi del messaggio da una o più fonti di dati esterne e passa i flussi in tempo reale al servizio di notifica di evento. Il servizio di notifica di evento allora passa il messaggio al servizio analizzare del messaggio per procedere. Dopo che il messaggio sia analizzato dal servizio analizzare del messaggio, è passato di nuovo al servizio di notifica di evento che passa il messaggio lungo una scanalatura di evento al servizio dell'amministrazione di rete. Il messaggio inoltre è passato al servizio di correlazione di evento per correlazione di evento. Una base di dati basata sulla conoscenza dei codici categoria di messaggio che definiscono come interpretare il testo del messaggio è usata dal servizio di correlazione di evento per abbinare gli stati di regola di correlazione agli eventi osservati. Dopo i processi di servizio di correlazione di evento l'evento analizzato, è passata al servizio dell'amministrazione di rete per risoluzione.
