ネットワーク管理におけるイベント発生状況の効率的な把握を実現するイベント分析価値評価手法の提案と評価

• Item type: Journal(1)
• 公開日: 2009-03-15
• タイトル: ネットワーク管理におけるイベント発生状況の効率的な把握を実現するイベント分析価値評価手法の提案と評価
• タイトル / 言語: en
• タイトル: A Novel Method to Grasp The Detected Events in Event-based Management and Its Evaluation
• 言語: jpn
• キーワード / 主題Scheme: Other
• キーワード / 主題: 特集：柔らかなサービスを支えるインターネット技術/分散システム運用・管理技術
• 資源タイプ / 資源タイプ識別子: http://purl.org/coar/resource_type/c_6501
• 資源タイプ: journal article
• その他タイトル / その他のタイトル: 分散システム構築・運用技術
• 著者所属: 東北大学大学院情報科学研究科
• 著者所属: 東北大学大学院情報科学研究科
• 著者所属: 東北大学電気通信研究所
• 著者所属: 東北大学サイバーサイエンスセンター
• 著者所属: 東北大学電気通信研究所
• 著者所属(英): en
• 著者所属(英): Graduate School of Information Science, Tohoku University
• 著者所属(英): en
• 著者所属(英): Graduate School of Information Science, Tohoku University
• 著者所属(英): en
• 著者所属(英): Research Institute of Electrical Communication, Tohoku University
• 著者所属(英): en
• 著者所属(英): Cyberscience Center, Tohoku University
• 著者所属(英): en
• 著者所属(英): Research Institute of Electrical Communication, Tohoku University
• 著者名: 佐藤, 彰洋; 長尾, 真宏; 小出, 和秀; 木下, 哲男; 白鳥, 則郎
• 著者名(英): Akihiro, Satoh; Masahiro, Nagao; Kazuhide, Koide; Tetsuo, Kinoshita; Norio, Shiratori
• 論文抄録 / 内容記述タイプ: Other
• 論文抄録 / 内容記述: 本論文では，既存の異常検出手法により検出された多量のイベントに対し，管理者によるイベントの発生状況の効率的な把握を支援する「イベント分析価値評価手法」を提案する．本手法の特徴は，イベント発生時のトラフィックデータが持つ情報量に基づき，イベントの分析価値を与え，管理者が分析を行うべきか否かの判断基準とすることである．これにより，多量のイベントが検出され，管理者がすべてのイベントを分析しきれない場合に，管理者が分析するイベントの数を大幅に抑制しつつ，多様な種類のイベントの分析を実現することで，ネットワーク上でのイベントの発生状況の把握が可能となり，管理者の作業負担の軽減に大きく貢献できる．さらに実データに基づく評価実験を通じて，提案手法は従来手法と比較して，希少なイベントを見逃すことや，類似したイベントを何度も分析することなく，分析対象とするイベントを7割以上削減できることを示す．
• 論文抄録(英) / 内容記述タイプ: Other
• 論文抄録(英) / 内容記述: The analysis of events is indispensable to grasp the detected events in an event-based management. However, when large amount of events are generated, overlooking of minor events or repetition of analyzing the same events is a serious concern. In this paper, we propose a method to evaluate the degree of importance of the events. The degree of importance is based on the amount of information that can be obtained by analyzing the traffic data of the events generated by this method. Thus, an efficient way to detect the insights of the events is possible and as a result improvement in network management can be achieved. Our experiment results show that the proposed method is capable of reducing more than 70% of unnecessary events compared to the traditional method without losing any necessary information.
• 書誌レコードID / 収録物識別子タイプ: NCID
• 書誌レコードID / 収録物識別子: AN00116647
• 書誌情報: 情報処理学会論文誌; 巻 50, 号 3, p. 992-1001, 発行日 2009-03-15
• ISSN / 収録物識別子タイプ: ISSN
• ISSN / 収録物識別子: 1882-7764