事件关联sec Simple Event Correlator【草稿】
举例：如果一个用户，5分钟内连续登陆失败N次，应该生成攻击事件
网站不能访问的跟原因是link down
设备温度过高和没有响应事件，设备down机的跟原因应该是温度过热
?
事件关联方法
rule-based, codebook based,neural network based etc. methods
1 楼 diyunpeng 2012-05-02 写的不错，这种关联需要引擎才能支撑，我觉得更多的还是要是模拟场景，可惜缺乏场景啊