| 摘要 |
<p>Ce procédé associe une première source (4) constituée d'un tableau dont chaque ligne correspond à un évènement (E_i) satisfaisant à une règle d'alerte prédéfinie d'un composant de surveillance, et une seconde source de données (6) constituée de fichiers binaires (F_m) générés par une sonde (3) d'analyse du contenu des paquets. Il comporte les étapes consistant à : - fournir une classe Alerte, définie par des variables, une fonction de hachage et une fonction d'égalité ; - pour chaque évènement (E_i), instancier un objet Alerte (A_i) et calculer la valeur de la fonction de hachage ; - pour chaque fichier (F_m), analyser le fichier pour extraire des valeurs possibles pour les variables de la classe Alerte ; - en utilisant les fonctions de hachage et d'égalité, vérifier si les valeurs extraites correspondent à un objet Alerte instancié ; et, - dans l'affirmative, associer un identifiant du fichier audit objet Alerte instancié.</p> |
