事件关联sec Simple Event Correlator【草稿】 - hongliangpan - ITeye博客

`

hongliangpan

浏览: 313175 次
性别:
来自: 北京

最近访客更多访客>>

JavaCrazyer

CATDDR

huangdj

尔今尔后

博主相关

博客

微博

相册

收藏

留言

关于我

文章分类

社区版块

存档分类

最新评论

di1984HIT：学习了～～
windows主机资源Snmp OIDs CPU, Memory, Disk等
di1984HIT：不错！
告警日志处理过程
di1984HIT：呵呵，在评论一次，类似sec这种局限性还是很乏的呢。
事件关联sec Simple Event Correlator【草稿】
di1984HIT：博客更新的很慢啊，期待看到您的新思想呢~
怎样做告警事件关联分析？
xttjso：请教，Windows的CPU使用率怎么取的，没有看明白，我用S ...
windows主机资源Snmp OIDs CPU, Memory, Disk等

事件关联sec Simple Event Correlator【草稿】

博客分类：

告警关联分析

阅读更多

举例：如果一个用户，5分钟内连续登陆失败N次，应该生成攻击事件

网站不能访问的跟原因是link down

设备温度过高和没有响应事件，设备down机的跟原因应该是温度过热

事件关联方法

rule-based, codebook based, neural network based etc. methods

分享到：

六阶段六视图架构设计方法【草稿】 | 架构重构是难点、痛点、未来热点 ----温昱

2011-06-15 21:12
浏览 1707
评论(2)
分类:企业架构
查看更多

评论

2 楼 di1984HIT 2014-10-28

呵呵，在评论一次，类似sec这种局限性还是很乏的呢。

1 楼 diyunpeng 2012-05-02

写的不错，这种关联需要引擎才能支撑，我觉得更多的还是要是模拟场景，可惜缺乏场景啊

发表评论

您还没有登录,请您登录后再发表评论

相关推荐

Simple Event Correlator-开源: 简单事件关联器（SEC）是一种轻量级事件关联器，用于网络管理，日志文件监视，安全管理，欺诈检测以及其他涉及事件关联的任务。

SAW filter and SAW correlator simulation tools.zip: SAW filter and SAW correlator simulation tools.zip

GP4020 GPS接收电路 complete GPS correlator and firefly MF1 microcontroller core: GPS接收电路 complete GPS correlator and firefly MF1 microcontroller core

SimActive Correlator3D 集群教程: Correlator3D集群教程。 Correlator3D是加拿大著名的地理空间数据的软件解决方案开发商SimActive推出的航空测绘软件。Correlator3D是包括用于生成数字表面模型（DSM）和数字地形模型（DTM）、正射影像的创建和3D变化...

Simactive Correlator3D 软件操作手册: Correlator3D是加拿大著名的地理空间数据的软件解决方案开发商SimActive推出的航空测绘软件。Correlator3D是包括用于生成数字表面模型（DSM）和数字地形模型（DTM）、正射影像的创建和3D变化的检测的全自动软件工具...

apama-um-correlator-receiver-container: apama-um-correlator-receiver-container

karma-file-correlator:一组Karma插件，用于将规范与包含规范的文件相关联，以及一个过滤器，用于仅执行规范或文件的子集: 因果文件关联器一组Karma插件，用于将规范与包含规范的文件相关联，以及一个过滤器，用于仅执行规范或文件的子集。开发此插件的原因是能够将失败的规范与文件相关联，以便仅能够运行TDD类型的构建脚本中的失败...

SAW Correlator/Filter Simulation Tools：SAW 滤波器和 SAW correlator 仿真工具。-matlab开发: 该软件包根据手指编号、载波频率、温差、频移和基板，对比并比较 SAW 相关器对用户指定的 BPSK 代码的响应。还包括一个 SAW 滤波器设计模块和基本的多带耦合器设计模块。

将数据包与 Linux 系统中的负责进程相关联。通过添加进程信息来诊断连接_C语言_代码_相关文件_下载: correlator，一种将数据包与进程相关联的开源工具诊断在网络上看到的问题。虽然将数据包与进程相关联的想法很简单，但实现需要修改内核的方式来改变网络堆栈工作。也许这种并发症是造成事实上，没有其他工具...

correlator:用于相关性分析的网络应用程序: 相关器一个基于 Django 的相关分析的 web 应用程序，使用 numpy 也（理论上）angular.js

Jscatter-ProcessDLS:使用jscatter阅读Correlator.com文件和过程: Jscatter ProcessDLS 在我们的实验室中，我们使用一对相关器来捕获样本中的斑点数据。该存储库中的代码使用Python脚本包装JScatter，CONTIN和批处理来处理 .SIN文件（有关某些演示.SIN文件，请参见数据文件夹）。...

Dashboard Correlator 1.3_buysell_made_forex_: made for forex trading sysytem and signal

Single-shot cross-correlator for pulse-contrast characterization of high peak-power lasers: This paper presents the progress review of single-shot cross-correlator (SSCC) for real-time contrast characterization. We begin with the key technologies that enable an SSCC to simultaneously ...

Lensless Vanderlugt optical correlator using two phase-only spatial light modulators: A lensless Vanderlugt optical correlator using two phase-only spatial light modulators (SLMs) is proposed. The SLMs are used for displaying input and filter patterns respectively. The SLMs are also ...

Ciphertext-only attack on a joint transform correlator encryption system: Ciphertext-only attack on a joint transform correlator encryption system

Color pattern recognition based on the joint fractional Fourier transform correlator: A new system of multi-channel single-output joint fractional Fourier transform correlator (JFRTC) for color pattern recognition is proposed based on the conventional system of multi-channel single-...

Cryptanalysis of optical encryption with a reference wave in a joint transform correlator architecture: Cryptanalysis of optical encryption with a reference wave in a joint transform correlator architecture

motion-correlator: 运动相关器将来自PiKrellCam Motion FIFO的运动矢量与来自OpenCV人员检测相关联。

Parameter estimation using the sliding-correlator's output for wideband propagation channels: Parameter estimation using the sliding-correlator's output for wideband propagation channels

matlab开发-Flex0201DCorrelatorInterface: matlab开发-Flex0201DCorrelatorInterface。访问Windows驱动程序的flex02-01d硬件相关器的图形用户界面。

Global site tag (gtag.js) - Google Analytics