Підхід до виявлення аномальної поведінки процесів в системах процесного управління на основі аналізу логів
Дата
2017
ORCID
DOI
Науковий ступінь
Рівень дисертації
Шифр та назва спеціальності
Рада захисту
Установа захисту
Науковий керівник
Члени комітету
Назва журналу
Номер ISSN
Назва тому
Видавець
НТУ "ХПІ"
Анотація
В роботі запропоновано підхід до виявлення аномалій поведінки знання-ємних бізнес-процесів на основі порівняльного аналізу трас у складі журналів реєстрації подій. Підхід враховує темпоральному і об’єктний аспекти виконання бізнес-процесу. Темпоральний аспект визначає послідовність подій, що відображають виконання дій бізнес-процесу. Обєктний визначає характеристики об’єктів, що використовуютья бізнес-процесом при виконанні цих дій. При пошуку аномальних фрагментів обчислюється відстань між трасами у просторі атрибутів подій. В якості ознак початку та закінчення аномального фрагменту використовується кут відхилення між трасами. Підхід визначає множину атрибутів об’єктів, пов’язаних з виконанням аномального фрагменту, а також значень цих атрибутів, що в подальшому може бути використано для удосконалення бізнес-процесу.
The paper proposes an approach to the detection of abnormalities in the behavior of knowledge-capacity business processes on the basis of comparative analysis of tracks in the log of events logging. The approach takes into account the temporal and object aspects of the implementation of the business process. The temporal aspect defines the sequence of events that reflect the execution of the business process. Object defines the characteristics of objects that use the business process when performing these actions. When searching for abnormal fragments, the distance between paths in the attribute event space is calculated. As an indicator of the beginning and end of an abnormal fragment, the angle of deviation between the tracks is used. The approach defines the set of attributes of objects associated with the execution of an anomalous fragment, as well as the values of these attributes, which can then be used to improve the business process.
The paper proposes an approach to the detection of abnormalities in the behavior of knowledge-capacity business processes on the basis of comparative analysis of tracks in the log of events logging. The approach takes into account the temporal and object aspects of the implementation of the business process. The temporal aspect defines the sequence of events that reflect the execution of the business process. Object defines the characteristics of objects that use the business process when performing these actions. When searching for abnormal fragments, the distance between paths in the attribute event space is calculated. As an indicator of the beginning and end of an abnormal fragment, the angle of deviation between the tracks is used. The approach defines the set of attributes of objects associated with the execution of an anomalous fragment, as well as the values of these attributes, which can then be used to improve the business process.
Опис
Ключові слова
аномалія, база знань, інтелектуальний аналіз процесів, контекст., anomaly, knowledge base, intelligent process analysis
Бібліографічний опис
Левикін В. М. Підхід до виявлення аномальної поведінки процесів в системах процесного управління на основі аналізу логів / В. М. Левикін, О. В. Чала // Вісник Нац. техн. ун-ту "ХПІ" : зб. наук. пр. Сер. : Системний аналіз, управління та інформаційні технології. – Харків : НТУ "ХПІ", 2017. – № 55 (1276). – С. 77-81.