APPARATUS AND METHOD FOR REAL TIME ANALYSIS, PREDICTING AND REPORTING OF ANOMALOUS DATABASE TRANSACTION LOG ACTIVITY

• Main Authors: KUTAY, Ali, SEN, Rajkumar, MA, Changsha, PAREEK, Alok, KHALADKAR, Bhushan
• Format: Patent
• Language: English; French
• Published: 14.03.2019
• Subjects: CALCULATING; COMPUTING; COUNTING; ELECTRIC COMMUNICATION TECHNIQUE; ELECTRIC DIGITAL DATA PROCESSING; ELECTRICITY; PHYSICS; TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHICCOMMUNICATION

An apparatus has a processor and random access memory connected to the processor. The random access memory stores instructions executed by the processor to capture database transaction data from a database transaction log. Transaction log aggregated information that augments the database transaction data into a format that does not exist in the database transaction log is formed. The format includes a new transaction log parameter added to an existing transaction log parameter. An anomaly report is issued in response to a discrepancy between the transaction log aggregated information and a model of normative database transaction log activity. The transaction log aggregated information is written to persistent memory after the issue of the anomaly report. La présente invention concerne un appareil qui comprend un processeur et une mémoire vive connectée au processeur. La mémoire vive stocke des instructions exécutées par le processeur pour capturer des données de transaction de base de données à partir d'un journal de transactions de base de données. Des informations agrégées de journal de transaction qui augmentent les données de transaction de base de données dans un format qui n'existe pas dans le journal de transaction de base de données, sont formées. Le format comprend un nouveau paramètre de journal de transaction ajouté à un paramètre de journal de transaction existant. Un rapport d'anomalie est émis à la suite d'une divergence entre les informations agrégées de journal de transaction et un modèle d'activité de journal de transaction de base de données normative. Les informations agrégées de journal de transaction sont écrites dans une mémoire persistante après l'émission du rapport d'anomalie.