事件关联sec Simple Event Correlator【草稿】

举例：如果一个用户，5分钟内连续登陆失败N次，应该生成攻击事件

网站不能访问的跟原因是link down

设备温度过高和没有响应事件，设备down机的跟原因应该是温度过热

?

事件关联方法

rule-based, codebook based,neural network based etc. methods

1 楼 diyunpeng 2012-05-02 写的不错，这种关联需要引擎才能支撑，我觉得更多的还是要是模拟场景，可惜缺乏场景啊