EventADL: Rilevamento e Localizzazione di Anomalie Open-Box per Eventi Cloud

EventADL rappresenta il primo framework open-box progettato per il rilevamento e la localizzazione di anomalie basate su eventi all'interno di sistemi di servizi cloud, colmando una lacuna lasciata dalle attuali tecniche ADL che analizzano principalmente dati metrici e di log. Questo framework è ispirato da un esame approfondito di 520 incidenti reali, che evidenzia come le anomalie e le loro cause sottostanti emergano dai dati degli eventi. EventADL funziona attraverso tre fasi: addestramento offline, rilevamento online delle anomalie e localizzazione della causa principale. Nella fase di addestramento, identifica i Pattern Semantici degli Eventi (ESP) che riflettono le interazioni tipiche tra i componenti del sistema, nonché i Pattern di Frequenza degli Eventi (EFP) che denotano le frequenze standard degli ESP riconosciuti. La fase online è dedicata all'identificazione delle anomalie nel flusso di eventi.