Elementos de almacenamiento


En algunas situaciones, el volumen de informaci贸n recogida por los sensores del sistema de detecci贸n llega a ser tan elevado que se hace necesario, previo an谩lisis, un proceso de almacenamiento. Supongamos, por ejemplo, el caso de que todos los paquetes de una red de alta velocidad deban ser inspeccionados por los analizadores del sistema de detecci贸n. En este caso, ser谩 necesario plantearse una jerarqu铆a de almacenamiento que reduzca el volumen de informaci贸n sin penalizar las posibilidades de an谩lisis.
Una posibilidad es la clasificaci贸n de la informaci贸n en t茅rminos de an谩lisis a corto y largo plazo.
En el caso de an谩lisis a corto plazo, la informaci贸n ser谩 almacenada directamente en los propios sensores (en buffers internos) de forma que despu茅s de realizar un procesado previo de los datos, y su transformaci贸n a un formato de evento, 茅stos sean transmitidos a los elementos de an谩lisis.
En el caso de informaci贸n a medio plazo, los datos preprocesados ser谩n almacenados en dispositivos secundarios (con el formato apropiado) en lugar de ser transmitidos a los analizadores del sistema.
El tiempo de almacenamiento de una informaci贸n a medio plazo puede ser del orden de dos o tres d铆as, con el objetivo de que pueda ser consultada por los analizadores del sistema en el caso de que el proceso de an谩lisis as铆 lo requiera.
Eventualmente, y despu茅s de un proceso de compresi贸n (para reducir el tama帽o), parte de la informaci贸n a medio plazo podr谩 continuar almacenada durante largos per铆odos de tiempo (del orden de meses o incluso a帽os) a la espera de que pueda ser consultada por procesos de detecci贸n a largo plazo.

Califica este Artículo
1 / 5 (1 votos)

Categoría: Conectividad y Redes.




Deja un comentario