Hệ Thống Phát Hiện Sự Cố Dịch Vụ Internet VNPT Tây Ninh

Tìm hiểu về hệ thống phát hiện sự cố dịch vụ Internet VNPT Tây Ninh. Giải pháp giúp nâng cao chất lượng, ổn định dịch vụ và trải nghiệm người dùng.

• Tác giả: Nguyễn Văn Bảo
• Người hướng dẫn: TS. Tân Hạnh
• Trường học: Học Viện Công Nghệ Bưu Chính Viễn Thông
• Chuyên ngành: Hệ Thống Thông Tin
• Đề tài: Hệ Thống Phát Hiện Sự Cố Dịch Vụ Internet VNPT Tây Ninh
• Loại tài liệu: Luận Văn Thạc Sĩ
• Năm xuất bản: 2022
• Địa điểm: Tp.HCM

Tóm tắt

I. Tổng Quan Về Hệ Thống Phát Hiện Sự Cố Internet VNPT 55

Việc giám sát và phát hiện sự cố dịch vụ Internet trở nên vô cùng quan trọng trong quản lý của các nhà cung cấp dịch vụ. Nó giúp hạn chế tối đa tình trạng dịch vụ không đảm bảo chất lượng cho người dùng, đồng thời đảm bảo khai thác tài nguyên hiệu quả, an toàn và tin cậy cho các dịch vụ của nhà cung cấp. Hiện nay, có rất nhiều công cụ giám sát hỗ trợ công việc này, từ giám sát trạng thái hoạt động của thiết bị mạng, tài khoản người dùng, dịch vụ mạng đến các máy đầu cuối. Tuy nhiên, với hệ thống lớn, nhiều thiết bị và người dùng, số lượng cảnh báo, lỗi trên toàn mạng là rất lớn. Điều này đòi hỏi một hệ thống có thể xác định chính xác lỗi, cung cấp thông tin về loại sự cố, hoặc thậm chí phát hiện sớm sự cố cho người quản trị, giúp giảm bớt thời gian xử lý. Giải pháp cần thiết là một hệ thống quản lý hiệu quả khối lượng lớn dữ liệu thu được mỗi ngày, phân tích và đưa ra cảnh báo bất thường về tình trạng chất lượng dịch vụ, đảm bảo khai thác hiệu quả và giảm chi phí quản lý nhân công.

1.1. Tầm Quan Trọng Của Phát Hiện Sự Cố Mạng VNPT Tây Ninh

Việc phát hiện sớm các sự cố trên mạng VNPT Tây Ninh đóng vai trò then chốt trong việc duy trì chất lượng dịch vụ Internet cho khách hàng. Điều này không chỉ giúp giảm thiểu thời gian gián đoạn dịch vụ mà còn nâng cao trải nghiệm người dùng. Một hệ thống hiệu quả cần có khả năng xác định và phân loại các sự cố một cách nhanh chóng, đồng thời cung cấp thông tin chi tiết để kỹ thuật viên có thể khắc phục sự cố một cách hiệu quả.

1.2. Mục Tiêu Nghiên Cứu Hệ Thống Phát Hiện Sự Cố Dịch Vụ Internet

Nghiên cứu này hướng đến mục tiêu xây dựng một hệ thống phát hiện sự cố dịch vụ Internet hiệu quả cho VNPT Tây Ninh. Hệ thống này sẽ dựa trên các sự kiện và dữ liệu thu thập được từ hệ thống, đánh giá mức độ suy hao để xử lý kịp thời, đảm bảo chất lượng dịch vụ cho khách hàng. Đồng thời, hệ thống sẽ thống kê, dự báo các khu vực có nguy cơ suy giảm chất lượng dịch vụ, thông báo cho người quản trị và kỹ thuật viên để có giải pháp xử lý.

II. Vấn Đề Thách Thức Phát Hiện Sự Cố Dịch Vụ VNPT 58

Triển khai một hệ thống quản lý và phát hiện sự cố hiệu quả là một thách thức lớn. Làm sao để quản lý khối lượng lớn dữ liệu thu thập mỗi ngày một cách hiệu quả? Làm sao để phân tích và đưa ra cảnh báo bất thường về tình trạng chất lượng dịch vụ? Làm sao để đảm bảo khai thác hiệu quả và giảm chi phí quản lý nhân công? Các công cụ hiện tại có thể giám sát trạng thái hoạt động của thiết bị mạng, tài khoản người dùng và dịch vụ mạng, nhưng số lượng cảnh báo và lỗi trên toàn mạng rất lớn. Cần một hệ thống giúp xác định chính xác lỗi, cung cấp thông tin về loại sự cố và phát hiện sớm sự cố dịch vụ Internet. Điều này đặc biệt quan trọng trong bối cảnh cạnh tranh ngày càng gay gắt và yêu cầu ngày càng cao của khách hàng về chất lượng dịch vụ Internet.

2.1. Khó Khăn Trong Quản Lý Dữ Liệu Lớn Từ Mạng VNPT Tây Ninh

Một trong những thách thức lớn nhất là quản lý và xử lý khối lượng dữ liệu khổng lồ được tạo ra từ mạng VNPT Tây Ninh. Dữ liệu này bao gồm thông tin về lưu lượng truy cập, trạng thái thiết bị, và các sự kiện liên quan đến dịch vụ Internet. Việc phân tích và trích xuất thông tin hữu ích từ dữ liệu này đòi hỏi các công cụ và kỹ thuật phức tạp.

2.2. Xác Định Chính Xác Nguyên Nhân Gây Ra Sự Cố Internet VNPT

Việc xác định chính xác nguyên nhân gây ra sự cố Internet là một nhiệm vụ không hề dễ dàng. Các sự cố có thể do nhiều yếu tố khác nhau gây ra, từ vấn đề về phần cứng và phần mềm đến các cuộc tấn công mạng. Việc phân tích kỹ lưỡng và sử dụng các công cụ chẩn đoán là cần thiết để tìm ra nguyên nhân gốc rễ của sự cố.

2.3. Đảm bảo chất lượng dịch vụ internet VNPT Tây Ninh

Việc đảm bảo chất lượng dịch vụ internet cho người dùng là một việc hết sức quan trọng. Nó giúp cho VNPT lấy được lòng tin và ủng hộ của khách hàng và cũng như nâng cao hiệu quả hoạt động của VNPT.

III. Phương Pháp Phát Hiện Sự Cố Dịch Vụ Dựa Trên ECA 53

Luận văn tập trung vào việc xây dựng hệ thống phát hiện sự kiện có thể dẫn đến sự cố dịch vụ Internet, xác định các điều kiện nguy cơ và đưa ra hành động xử lý dựa trên tập luật ECA (Event Condition Action) trong tự quản lý mạng. Xây dựng tập Luật xử lý sự kiện ECA, xây dựng các quá trình xử lý: phát hiện sự kiện, kiểm tra điều kiện và phản ứng với sự kiện dựa trên tập luật (Rule-based Event Processing and Reaction Rules) dựa vào dữ liệu các thông số đo được của dịch vụ Internet; các thông số và ngưỡng (điều kiện) cho phép về các thiết bị sử dụng trên mạng VNPT Tây Ninh. Cảnh báo cho kỹ thuật viên kịp thời để xử lý qua ứng dụng hệ thống qua app Mobile.

3.1. Tổng Quan Về Hệ Thống Tập Luật ECA Trong Phát Hiện Sự Cố

Hệ thống tập luật ECA (Event-Condition-Action) là một phương pháp tiếp cận mạnh mẽ để tự động hóa việc phát hiện và xử lý sự cố. Hệ thống này hoạt động dựa trên ba thành phần chính: Sự kiện (Event), Điều kiện (Condition) và Hành động (Action). Khi một sự kiện xảy ra, hệ thống sẽ kiểm tra xem điều kiện đã được xác định trước có thỏa mãn hay không. Nếu điều kiện thỏa mãn, hệ thống sẽ thực hiện hành động tương ứng.

3.2. Ứng Dụng Luật ECA Trong Mạng VNPT Tây Ninh Để Cảnh Báo

Trong mạng VNPT Tây Ninh, luật ECA có thể được sử dụng để phát hiện các sự kiện như suy hao tín hiệu, mất kết nối, hoặc vượt ngưỡng thông số. Các điều kiện có thể bao gồm các ngưỡng được xác định trước cho các thông số mạng. Hành động có thể bao gồm việc gửi cảnh báo cho kỹ thuật viên, khởi động lại thiết bị, hoặc tự động điều chỉnh cấu hình mạng.

3.3. Phân tích hệ thống

Hệ thống sẽ phân tích các thông số mạng thu thập được và từ đó cảnh báo sớm các lỗi phát sinh, nhờ đó kỹ thuật viên có thể kịp thời can thiệp để khắc phục lỗi.

IV. Xây Dựng Luật ECA Cảnh Báo Suy Hao Trong VNPT Tây Ninh 58

Luận văn tập trung vào xây dựng luật ECA để cảnh báo suy hao trong mạng VNPT Tây Ninh. Điều này đặc biệt quan trọng vì suy hao là một trong những nguyên nhân chính gây ra sự cố dịch vụ Internet. Các luật ECA sẽ được xây dựng dựa trên các thông số đo được của thiết bị trên mạng, bao gồm tên user, địa chỉ, suy hao up, suy hao down. Các ngưỡng cảnh báo sẽ được thiết lập để xác định tình trạng bất thường. Khi một sự kiện suy hao vượt ngưỡng xảy ra, hệ thống sẽ gửi cảnh báo cho kỹ thuật viên để kịp thời xử lý. Ứng dụng hệ thống sẽ được phát triển trên app Mobile để thuận tiện cho việc theo dõi và xử lý sự cố.

4.1. Xác Định Các Sự Kiện Suy Hao Cần Được Giám Sát

Để xây dựng luật ECA hiệu quả, cần xác định rõ các sự kiện suy hao cần được giám sát. Các sự kiện này có thể bao gồm suy hao tín hiệu trên đường truyền cáp quang, suy hao do lỗi thiết bị, hoặc suy hao do tác động từ môi trường. Việc xác định chính xác các sự kiện này là bước quan trọng để xây dựng các luật ECA chính xác và hiệu quả.

4.2. Thiết Lập Ngưỡng Cảnh Báo Cho Các Thông Số Suy Hao Mạng VNPT

Sau khi xác định các sự kiện suy hao, cần thiết lập các ngưỡng cảnh báo cho các thông số liên quan. Các ngưỡng này sẽ được thiết lập dựa trên kinh nghiệm thực tế và các tiêu chuẩn kỹ thuật của VNPT. Khi một thông số vượt quá ngưỡng được thiết lập, hệ thống sẽ kích hoạt một hành động cảnh báo.

4.3. Bảng những kết hợp của độ khớp luật

Luật càng khớp với thông số thực tế thì thông tin đưa ra càng chính xác, giúp cho kỹ thuật viên có những biện pháp khắc phục lỗi hợp lý, đem lại trải nghiệm tốt nhất cho người dùng.

V. Kết Quả Thực Nghiệm Hệ Thống Phát Hiện Sự Cố VNPT 52

Luận văn trình bày kết quả thực nghiệm chương trình phát hiện sự cố trên mạng VNPT Tây Ninh. Môi trường triển khai ứng dụng và kết quả chương trình được mô tả chi tiết. Hệ thống được triển khai trong môi trường thực tế để đánh giá hiệu quả. Kết quả cho thấy hệ thống có khả năng phát hiện và cảnh báo sớm các sự cố tiềm ẩn, giúp giảm thiểu thời gian gián đoạn dịch vụ và nâng cao chất lượng dịch vụ Internet. Hệ thống cũng cung cấp một giao diện (Dashboard) trực quan để người quản trị và kỹ thuật viên dễ dàng theo dõi và quản lý tình trạng mạng.

5.1. Môi Trường Triển Khai Ứng Dụng Hệ Thống Phát Hiện Sự Cố

Ứng dụng hệ thống phát hiện sự cố được triển khai trên mạng VNPT Tây Ninh với các thiết bị và cấu hình mạng thực tế. Môi trường triển khai bao gồm các thiết bị OLT (Optical Line Terminal), ONT (Optical Network Terminal), và các thiết bị đo kiểm suy hao quang.

5.2. Đánh Giá Hiệu Quả Chương Trình Phát Hiện Sự Cố Mạng

Kết quả đánh giá cho thấy chương trình có khả năng phát hiện chính xác các sự cố suy hao và các sự cố khác trên mạng VNPT Tây Ninh. Hệ thống cũng cung cấp các thông tin chi tiết về nguyên nhân và vị trí sự cố, giúp kỹ thuật viên khắc phục sự cố một cách nhanh chóng và hiệu quả. Hệ thống đưa ra cảnh báo sớm, giúp kỹ thuật viên chủ động hơn trong việc khắc phục lỗi.

VI. Kết Luận và Tương Lai Hệ Thống Phát Hiện Sự Cố VNPT 50

Luận văn đã trình bày về nghiên cứu và ứng dụng hệ thống phát hiện sự cố dịch vụ Internet cho VNPT Tây Ninh. Hệ thống này giúp phát hiện sớm các sự cố tiềm ẩn, giảm thiểu thời gian gián đoạn dịch vụ và nâng cao chất lượng dịch vụ Internet. Trong tương lai, hệ thống có thể được mở rộng để hỗ trợ nhiều loại sự cố hơn, tích hợp với các hệ thống quản lý khác và sử dụng các kỹ thuật Machine Learning để dự đoán sự cố. Việc tiếp tục nghiên cứu và phát triển hệ thống này sẽ mang lại nhiều lợi ích cho VNPT và khách hàng.

6.1. Tóm Tắt Kết Quả Nghiên Cứu và Đóng Góp Của Luận Văn

Luận văn đã thành công trong việc xây dựng và triển khai một hệ thống phát hiện sự cố dịch vụ Internet hiệu quả cho VNPT Tây Ninh. Hệ thống này có khả năng phát hiện sớm các sự cố và cung cấp thông tin chi tiết để khắc phục sự cố. Luận văn cũng đóng góp vào việc nghiên cứu và ứng dụng các kỹ thuật phát hiện sự cố trong mạng viễn thông.

6.2. Hướng Phát Triển Hệ Thống Phát Hiện Sự Cố Dịch Vụ VNPT

Trong tương lai, hệ thống phát hiện sự cố dịch vụ có thể được phát triển theo nhiều hướng khác nhau. Một trong những hướng phát triển tiềm năng là tích hợp các kỹ thuật Machine Learning để dự đoán sự cố trước khi chúng xảy ra. Ngoài ra, hệ thống cũng có thể được mở rộng để hỗ trợ nhiều loại sự cố hơn và tích hợp với các hệ thống quản lý khác của VNPT.

Trích đoạn nội dung tài liệu

CHƯƠNG 1 : NGHIÊN CỨU TỔNG QUAN 1.1 Tổng quan hệ thống tập luật ECA (Event Condition Action) 1.1 Định nghĩa của ECA Định nghĩa tổng quát ECA được phát biểu như sau: ON event IF condition DO action Khi sự kiện được phát hiện [5], nếu điều kiện được thỏa thì thực thi hành động. Sự kiện (E): là sự kiện nguyên thủy hoặc phức hợp. Điều kiện (C): một biểu thức đúng sai hoặc là một truy vấn SQL trên cơ sở dữ liệu. Hành động (A): là một thao tác trên DBMS hoặc sự thực thi của chương trình ứng dụng tùy ý.

Trong một số đề nghị, sự kiện hoặc điều kiện có thể hoặc là thiếu hoặc là ẩn đi. Nếu không có sự kiện được phát hiện khi đó luật kết quả là một luật gồm điều kiện – hành động (C–A) hoặc một luật tự tạo. Nếu không có điều kiện khi đó luật kết quả là một luật bao gồm: Sự kiện – Hành động (E– A). Một luật có thể kích hoạt nhiều luật khác và hành vi của luật dựa vào cả những giao dịch DBMS và những tương tác của luật.

Cách kiểm tra mối liên hệ của luật và trạng thái của DBMS có thể phân tích những thuộc tính cơ bản của luật như: kết thúc, hoặc những kết hợp, v.v… Tập luật ECA chẳng những được sử dụng trong hệ thống ADBMS mà còn trong hệ thống chủ động khác như là: hệ thống quản lý mạng, hệ thống quản lý quy trình công việc v.v…Trong khuôn khổ luận văn này ta chỉ xem xét các quy luật trong hệ thống ADBMS. Một ADBMS [1] tích hợp luật xử lý dựa trên sự kiện trong chức năng của DBMS. Những luật chủ động phổ biến nhất được gọi là tập luật Event-Condition-Action (ECA) hoặc (Trigger), mà xác định một hành động sẽ được thực thi với sự xuất hiện của một hoặc nhiều sự kiện khi điều kiện được thỏa. Tổng quát, luật ECA được định nghĩa như sau: ON event IF condition THEN action.

6 Bộ xử lý luật Bộ phát hiện sự kiện EventLog Hành động trên ứng dụng File Điều kiện dựa trên trạng thái dứng dụng Hình 1.1: Mô hình hệ thống luật ECA [1] Những sự kiện tương ứng với thao tác cập nhật trên DBMS được thực hiện bởi những giao dịch của người sử dụng và những sự kiện khác (như là thao tác thực thi, thời gian) là được thông báo cho bộ phát hiện sự kiện. Nếu luật khởi động (fires), phần C-A có thể được thực hiện như những giao dịch DBMS, nếu C và A chứa những thao tác DBMS. Những mô hình giao dịch khác nhau [6] để thực thi luật được đã được đề xuất, để đáp ứng cho sự ghép nối và đồng bộ những giao dịch được gọi bởi người sử dụng và tập luật được phát hiện bởi hệ thống. Ví dụ: Việc kích hoạt giao dịch và giao dịch được kích họat có thể kết hợp trực tiếp (immediate), được hoãn (deferred), và riêng biệt (separate).

Trong chế độ phối hợp trực tiếp (immediate) [7] luật được khởi tạo, được thực thi trực tiếp như giao dịch phụ của giao dịch mức cao nhất của việc kích hoạt giao dịch. Nếu nhiều luật được khởi tạo và có sắp xếp thứ tự lúc đó tất cả tập luật được thực thi theo thứ tự đó, ngược lại tùy ý. Trong chế độ bị trì hoãn (deferred) [8] dự kiến sẽ được thực hiện vào cuối giao dịch nhưng trước thời điểm commit (những ràng buộc toàn vẹn thông thường được thực thi trong chế độ trì hoãn). 7 Trong chế độ kết hợp tách rời (separate) là được thực thi hoàn toàn riêng biệt với giao dịch cấp cao.

Một chu kỳ thực thi mô tả việc thực thi của một loạt các thao tác mà thuộc về một giao dịch hoặc một phần hành động của một luật.2: Chu kỳ thực thi trong luật ECA [1] Immediate rules: Tập luật được [9] [10] kích hoạt ngay lập tức (immediate rules) được thực thi theo cách sau “lệnh thực thi đầu tiên theo chiều sâu”. Trình tự của các thao tác được thực thi là hướng lên đến việc kích hoạt sự kiện mà xác định chu kỳ khởi tạo sự thực thi. Khi đó, mỗi sự thực thi của quy luật xảy ra sau sẽ định nghĩa một chu kỳ thực thi thi mới lồng nhau. Deferred rules: là được thực thi sau [11] giao dịch mà trong đó xuất hiện việc kích hoạt sự kiện.

và trước khi “commit” hoặc “validate” (“commit”, “validate” là những điểm giao dịch). Những thao tác giao dịch tạo nên chu kỳ thực thi khởi tạo và khi đó deferred rules là được thực thi trong “lệnh thực thi đầu tiên theo chiều rộng”. Tương tự, trong những chu kỳ được thực thi liên tiếp.2 Hệ thống phát hiện sự kiện tổng quát và xử lý chúng dựa trên tập luật ECA (Event Condition Action) Các quy tắc phản ứng và công [3] nghệ xử lý sự kiện đã được nghiên cứu một cách toàn diện trong những thập kỷ qua. Các phương pháp tiếp cận dựa trên quy tắc khác nhau cho phản ứng xử lý sự kiện đã được phát triển, phần lớn đã tiến hành riêng biệt và đã dẫn đến các hình thức và ngôn ngữ khác nhau: Các hệ thống quy tắc sản xuất đã được nghiên cứu toàn diện trong các lĩnh vực hệ chuyên gia từ những năm 1980 và được áp dụng thương mại thành công.

Họ thường triển khai ngữ nghĩa hoạt động chuỗi chuyển tiếp cho các quy tắc hành động điều kiện trong đó các điều kiện thay đổi kích hoạt các hành động cập nhật. Các cơ sở dữ liệu [12] đang hoạt động trong nỗ lực kết hợp các kỹ thuật từ các hệ thống chuyên gia và cơ sở dữ liệu để hỗ trợ tự động kích hoạt các quy tắc toàn cầu để đáp ứng các sự kiện và để giám sát các thay đổi trạng thái trong hệ thống cơ sở dữ liệu đã khám phá sâu và đã phát triển mô hình Sự kiện-Điều kiện-Hành động (ECA) và đại số sự kiện để tính toán các sự kiện phức tạp và kích hoạt các phản ứng theo các quy tắc ECA toàn cầu. Trong logic sự kiện / hành động [4], có nguồn gốc từ lĩnh vực kiến thức đại diện và lập trình logic, trọng tâm là chính thức hóa các tiên đề về hành động / sự kiện và về các suy luận có thể được đưa ra từ các sự kiện / hành động đã xảy ra hoặc đã lên kế hoạch. Họ định nghĩa một mô hình, thường là lý thuyết, ngữ nghĩa.

Ngôn ngữ xử lý sự kiện dựa trên quy tắc đang hướng tới sự kết hợp của phức hợp xử lý sự kiện (CEP) để phát hiện sự kiện thời gian thực và các quy tắc phản ứng cho đại diện tuyên bố và phản ứng thông minh. Họ thường sử dụng sự kiện hệ thống thông báo và nhắn tin, chẳng hạn như Enterprise Service Bus (ESB), để tạo điều kiện cho việc truyền thông các sự kiện trong một môi trường phân tán. Thông thường, sự quan tâm ở đây là trong một chuỗi sự kiện phụ thuộc vào ngữ cảnh, sau đó, ví dụ: giao thức giao tiếp hoặc quy trình phối hợp công việc, thay vì trong một sự kiện đơn lẻ sự xuất hiện gây ra phản ứng tức thì. 9 Ngôn ngữ đánh dấu quy tắc, chẳng hạn như RuleML gần chuẩn, là phương tiện cho sử dụng các quy tắc trên Web và trong các hệ thống phân tán khác.

Họ cho phép xuất bản, triển khai, thực thi và giao tiếp các quy tắc trong mạng. Họ cũng có thể chơi vai trò của một ngôn ngữ trong việc trao đổi các quy tắc giữa các hệ thống khác nhau và công cụ. Phát hiện sự kiện là bước đầu tiên và là bước quan trọng nhất trong việc thực thi tập luật ECA trong những hệ thống ADBMS [13]. Tập luật được dùng trong hệ thống ADDBMS để quan sát những tình huống quan tâm và kích hoạt một phản ứng kịp thời khi xuất hiện tình huống quan tâm đó.

Tập luật có thể thực thi những ràng buộc toàn vẹn, tính toán dữ liệu nhận được,kiểm soát sự truy cập dữ liệu, thu thập số liệu thống kê và các thao tác khác. Dạng tổng quát nhất của luật được gọi là tập luật ECA. Một luật ECA có ba thành phần cơ bản: sự kiện, điều kiện, hành động. Khi một “sự kiện” xuất hiện, so sánh với “điều kiện”, và nếu điều kiện được thỏa, sẽ thực thi “hành động”.

Các phương pháp tiếp cận quy tắc phản ứng và hệ thống xử lý sự kiện của những thập kỷ trước: - Hệ thống Quy tắc Sản xuất và Chương trình Quy tắc Cập nhật: Các quy tắc sản xuất đã trở nên rất phổ biến như một kỹ thuật được sử dụng rộng rãi để thực hiện các hệ thống chuyên gia lớn trong những năm 1980 cho các lĩnh vực đa dạng như khắc phục sự cố trong mạng viễn thông hoặc hệ thống cấu hình máy tính. Sản xuất cổ điển hệ thống quy tắc và hầu hết các triển khai cơ sở dữ liệu của các quy tắc sản xuất thường có ngữ nghĩa hoạt động hoặc thực thi được xác định cho chúng. Có nhiều triển khai chuỗi chuyển tiếp và nhiều công cụ lập luận chuyển tiếp nổi tiếng đối với các quy tắc sản xuất. Tóm lại, điều này thuật toán giữ cấu trúc dẫn xuất trong bộ nhớ và truyền đi những thay đổi trong thực tế và cơ sở quy tắc.

Thuật toán này có thể rất hiệu quả, ví dụ: nếu bạn chỉ muốn tìm hiểu sự kiện mới nào là sự thật hoặc khi bạn có một số dữ kiện ban đầu nhỏ và khi nào ở đó có xu hướng có nhiều quy tắc khác nhau cho phép bạn rút ra cùng một kết luận. Ở đó là một số thuật toán kế thừa 10 được tối ưu hóa dựa trên Rete chẳng hạn như TREAT và LEAPS là hai ví dụ và các biến thể trên Rete được triển khai trong nhiều động cơ quy tắc sản xuất hiện tại. - Quy tắc ECA và quy tắc dẫn xuất [14]: Mặc dù các quy tắc sản xuất phản ứng với những thay đổi trạng thái điều kiện và không có chính thức hóa các sự kiện, chẳng hạn như trong các quy tắc ECA, các phần mở rộng gần đây của quy tắc sản xuất các hệ thống có mô hình đối tượng và cập nhật thông tin thực tế bên ngoài, chẳng hạn như TIBCO’s Business Sự kiện và Drools, được mở rộng thành xử lý sự kiện phức tạp (CEP). Các loại và lớp sự kiện rõ ràng được xác định trong khai báo quy tắc sản xuất.

Mới các cá thể dữ liệu sự kiện được thêm động vào cơ sở dữ liệu / bộ nhớ làm việc. Các trường hợp khai báo sự kiện được lọc và tham gia vào quy tắc sản xuất điều kiện thông qua đối sánh mẫu đã nhập và nếu chúng vượt qua điều kiện, thì phần hành động của quy tắc được kích hoạt.