Активные списки

Потоковый коррелятор событий Smart Monitor хранит разделяемое между событиями и правилами состояние в активных списках: это списки наблюдения и накопленные признаки, которые правила читают и пополняют по ходу обработки потока.

Параметры списка

Редактор активного списка содержит следующие параметры:

• Название списка — обязательное поле; допустимы латинские буквы, цифры, _ и -
• Источники — источники данных из событий которых заполняется список
• Включить автозаполнение — переключатель, разрешающий пополнение списка из потока событий
• Фильтр потока — условие на диалекте SML (RTC), отбирающее события для автозаполнения
• Поля — кнопка Поле добавляет поле с обязательным Название и переключателем Ключевое поле. Для поля можно раскрыть блок Маппинг: пары Источник и Название поля в источнике, по которым значение поля извлекается из события соответствующего источника; кнопка Добавить маппинг добавляет еще одну пару. Ключевые поля образуют составной ключ записи — по нему записи находятся и обновляются при повторном совпадении
• Включить TTL — переключатель, открывающий поле TTL (сек): срок жизни записи с момента последней записи в нее

Репликация и размещение

Блок Репликация и размещение определяет, на каких нодах кластера хранится список:

• Реплики — число дополнительных копий списка сверх основной
• Закрепить за отдельными нодами — флаг, включающий ручное размещение. Без него размещение и основной ноды, и реплик определяется автоматически по всем нодам кластера. При установленном флажке появляется таблица с колонками Нода, Primary, Реплика, где для каждой ноды кластера отмечается, будет ли она основной (Primary) или одной из реплик (Реплика) для этого списка

Использование в правилах

Правила обращаются к активным спискам через функцию диалекта SML (RTC):

• alcontains — проверяет, есть ли в списке запись с указанным значением