Monitorização e alarmística de fluxos de informação

Abstract

Monitorização e alarmística de fluxos de informação consiste na realização de um controlo de fluxos de informação e posterior verificação da existência de fluxos com comportamento fora do normal. No contexto deste trabalho, um fluxo de informação consiste no envio de mensagens de uma máquina para outra. Para tal, foi desenvolvida uma base de dados para caracterização das mensagens rocadas entre máquinas, mantendo informação sobre o seu tempo de transmissão desde a origem até ao destino (fluxo) e o tempo de transmissão entre duas máquinas intermédias (step). Esta base de dados permite ainda o registo da informação sobre mensagens com comportamentos fora do normal. A base de dados de mensagens mantida na base de dados do cliente foi analisada de modo a reconstruir os fluxos a partir dos seus steps, caracterizando cada tipo (de fluxo e step) através do tempo médio de transmissão e respetivo desvio padrão. Caracterizado cada tipo de fluxo e step foram analisadas novas mensagens da base de dados do cliente e gerados alertas para aquelas que tinham um comportamento fora do normal (caracterizado através da média e desvio padrão registados pela aplicação já descrita) Foram analisados 4 tipos de fluxos com características distintas e com uma ampla variação do número de registos e de destinos, chegando à conclusão que possuem comportamentos e características diferentes quer a nível da distribuição de mensagens ao longo do dia (número e tempo de transmissão) e quer a nível dos alertas gerados; ABSTRACT: Monitoring and alert generation for information flows consist in the realization of an information flows control and subsequent verification the existence of flows with behavior out of normal. In the context of this study, an information flow consists of exchanging messages of one machine to another. For this, we developed a database for characterization of messages exchanged between machines, keeping information about their transmission time from origin to destination (flow) and transmission time between two intermediate machines (step). This database also allows the register of information about messages with unusual behaviors. The database of messages held in the client database has been analyzed to reconstruct flows starting of its steps, characterizing each type (of flow and step) through the average transmission time and respective standard deviation. Characterized each flow type and step were analyzed new messages from the client database and generated alerts to those that had an unusual behavior (characterized by the average and standard deviation recorded by applying already described) We analyzed four types of flows with distinct characteristics and a wide variation in the number of records and destinations, concluding that have different characteristics and behaviors both within the distribution of messages throughout the day (number and transmission time) as the level of alerts generated.