A presentation (in Finnish) on the visualization of event sequences in software systems.

1. Tapahtumaketjujen
visualisointi
Ville Seppänen
ville.t.seppanen@tut.fi
Informaation visualisointi
-jatko-opintoseminaari

2. Mitä kuva esittää?
3.5.2013 2
[Herring2010]

3. Kuvassa netin käyttäjä
• Lehmä, jolle implantoitu terveyttä ja sijaintia
seuraava anturi
• Lähettää 200 megatavua dataa vuodessa
• Hollantilainen start-up Sparked
3.5.2013 3

4. Esityksen sisältö
• Tulevaisuuden Internet
• Kontekstitieto ja automatisointi
• Tapahtumaketjujen visualisointi
3.5.2013 4

5. Esineiden Internet
• Esineiden Internet (Internet of Things, IoT) on
nykyisen Internetin evoluutio
• Yksinkertaisistakin esineistä saadaan
verkkolaitteita RFID-siruilla
• Lukumäärät, heterogeenisuus ja
dynaamisuus kasvaa
3.5.2013 5

6. 50 miljardia laitetta
3.5.2013 6
[Ericsson2010]

7. Sovellusalueita
3.5.2013 7
[Intel2012]

8. Automatisoidut päätökset
3.5.2013 8

9. Toiminnasta varmistuminen
3.5.2013 9
"Auto, aja kotiin"
[Auto]
[Google2013]

10. Jälkipuinti
3.5.2013 10
[Autot2011]

11. Tapahtumaketjujen
visualisointi
• Suntinger et al., Event tunnel: exploring event-
driven business processes, 2008. IEEE
Computer Graphics and Applications. Vol. 28(5)
• Missä päin prosessia tapahtui poikkeuksia?
Muuttuiko prosessit ajan kuluessa?
• Minkä datan pohjalta automatisoitu päätös
tehtiin? Tapahtuiko päättelyssä virheitä?
• Mitä tapahtui tiettynä aikana tietyssä paikassa ja
ketkä olivat osallisina?
3.5.2013 11

12. Järjestelmä tapahtumina
3.5.2013 12
[Suntinger2008]

13. Tapahtumatunneli
3.5.2013 13
[Suntinger2008]

14. Kaksi vapaata akselia
3.5.2013 14
[Suntinger2008]

15. Akselivalinnat
3.5.2013 15
[Suntinger2008]

16. Centric event-sequence
placement policy (CESPP)
A Prosessissa useita viiveitä
B Pitkä ja tasainen prosessi
C Nopea rinnakkainen prosessi
D Kiihtyvä prosessi
E Hidastuva prosessi
F Yksittäinen pitkä viive
prosessissa
3.5.2013 16
[Suntinger2008]

17. Tapahtumasymbolit
3.5.2013 17
[Suntinger2008]

18. Tapahtumien analysointi
• Tutkitaan viime aikaisia tapahtumia vihjeen
perusteella
• Otetaan alustava datajoukko ja edetään siitä
joko syvemmälle tai laajemmalle
• Etsitään referenssidatasta poikkeavia
tapahtumia tai tapahtumaketjuja
• Paperissa casena nettirahapelien huijausten
havaitseminen
3.5.2013 18

19. Vaiheittainen analysointi
3.5.2013 19[Suntinger2008]

20. Pokeripelaajien salajuoni
3.5.2013 20[Suntinger2008]

21. Pohdintaa
• Verkkopuolella perinteisesti visualisoitu
laitteiden välisiä yhteyksiä ja niissä kulkevia
paketteja
• Sen sijaan voisi esittää tapahtumien
etenemistä sovelluskomponenteissa
3.5.2013 21

22. Sovellus graafipolkuina
3.5.2013 22
[Koster2012]

23. Yhteyksien visualisointi
3.5.2013 23
[Fink2004]

24. Ja vielä lopuksi karkkia
• Logstalgia: Web-palvelimen loki Pong-pelinä
youtube.com/watch?v=HeWfkPeDQbY
• Miltä DDoS hyökkäys näyttää uhrista
youtube.com/watch?v=hNjdBSoIa8k
• Internetin kartoitus botnetin avulla
internetcensus2012.bitbucket.org
3.5.2013 24

25. Lähteet
• [Suntinger2008] Suntinger, M., Obweger, J., Schiefer, J., Gröller, E. Event tunnel: exploring event-
driven business processes. 2008. IEEE Computer graphics and applications. Vol 28(5). pp. 46-55.
• [Herring2010] Herring, M. Lehmä. 2010. http://www.theispot.com/whatsnew/2010/12/matt-herring-
it-s-a-smart-world.htm
• [Intel2012] Intel. Internet of Things -sovellusalueet. 2012.
http://embedded.communities.intel.com/community/en/applications/blog/2012/09/11/roving-
reporter-intel-intelligent-systems-framework-simplifies-internet-of-things
• [Ericsson2010] Ericsson. 50 miljardia laitetta. 2010.
http://www.gsaglobal.org/expo/2010/attendees/docs/20100916_expo_keynote03.pdf
• [Koster2012] Koster, M. IoT application is a graph. 2012. http://iot-
datamodels.blogspot.fi/2012_12_01_archive.html
• [Auto] http://cdn.videogum.com/files/2010/06/car_cliff.jpg
• [Autot2011] http://www.marler-zeitung.de/nachrichten/region/Einziger-Unfall-loeste-eine-fatale-
Kettenreaktion-aus;art999,607322
• [Google2013] Google's Self Driving Car Gathers Nearly 1 GB/Sec.
http://www.linkedin.com/today/post/article/20130502024505-9947747-google-s-self-driving-car-
gathers-nearly-1-gb-per-second
• [Fink2004] Fink, G., Ball, R., Jawalkar, N., North, C., & Correa, R. (2004, October). Network Eye:
End-to-End Computer Security Visualization. In Submitted for consideration at ACM CCS
Workshop on Visualization and Data Mining for Computer Security (VizSec/DMSec).
3.5.2013 25

26. Kiitos!
Ville Seppänen
ville.t.seppanen@tut.fi
http://www.cs.tut.fi/~seppan25/
3.5.2013 26