Підхід до виявлення аномальної поведінки процесів в системах процесного управління на основі аналізу логів

Abstract

В роботі запропоновано підхід до виявлення аномалій поведінки знання-ємних бізнес-процесів на основі порівняльного аналізу трас у складі журналів реєстрації подій. Підхід враховує темпоральному і об’єктний аспекти виконання бізнес-процесу. Темпоральний аспект визначає послідовність подій, що відображають виконання дій бізнес-процесу. Обєктний визначає характеристики об’єктів, що використовуютья бізнес-процесом при виконанні цих дій. При пошуку аномальних фрагментів обчислюється відстань між трасами у просторі атрибутів подій. В якості ознак початку та закінчення аномального фрагменту використовується кут відхилення між трасами. Підхід визначає множину атрибутів об’єктів, пов’язаних з виконанням аномального фрагменту, а також значень цих атрибутів, що в подальшому може бути використано для удосконалення бізнес-процесу.

The paper proposes an approach to the detection of abnormalities in the behavior of knowledge-capacity business processes on the basis of comparative analysis of tracks in the log of events logging. The approach takes into account the temporal and object aspects of the implementation of the business process. The temporal aspect defines the sequence of events that reflect the execution of the business process. Object defines the characteristics of objects that use the business process when performing these actions. When searching for abnormal fragments, the distance between paths in the attribute event space is calculated. As an indicator of the beginning and end of an abnormal fragment, the angle of deviation between the tracks is used. The approach defines the set of attributes of objects associated with the execution of an anomalous fragment, as well as the values of these attributes, which can then be used to improve the business process.