[論文レビュー] Decentralised LTL Monitoring

Andreas Bauer, Ylìès Falcone|Nov 22, 2011

Formal Methods in Verification参考文献 7被引用数 4

ひとこと要約

この論文は、中央の観測者が存在しない分散型システムにおいて、時相論理の仕様を検証できる分散型LTLモニタリングアルゴリズムを提示する。LTL式を局所的な部分式に分解し、優先順位に基づく進行を用いてコンポーネントモニタに分散することで、通信量を最小限に抑えつつ、検出遅延が有界であり、中央集権的アプローチを上回る通信効率を実現する。

ABSTRACT

Users wanting to monitor distributed or component-based systems often perceive them as monolithic systems which, seen from the outside, exhibit a uniform behaviour as opposed to many components displaying many local behaviours that together constitute the system's global behaviour. This level of abstraction is often reasonable, hiding implementation details from users who may want to specify the system's global behaviour in terms of an LTL formula. However, the problem that arises then is how such a specification can actually be monitored in a distributed system that has no central data collection point, where all the components' local behaviours are observable. In this case, the LTL specification needs to be decomposed into sub-formulae which, in turn, need to be distributed amongst the components' locally attached monitors, each of which sees only a distinct part of the global behaviour. The main contribution of this paper is an algorithm for distributing and monitoring LTL formulae, such that satisfac- tion or violation of specifications can be detected by local monitors alone. We present an implementation and show that our algorithm introduces only a minimum delay in detecting satisfaction/violation of a specification. Moreover, our practical results show that the communication overhead introduced by the local monitors is considerably lower than the number of messages that would need to be sent to a central data collection point.

研究の動機と目的

• 中央のデータ収集ポイントが存在しない分散型システムにおけるLTL仕様の監視という課題に対処すること。
• 各コンポーネントに配置された局所的モニタが、局所的観測のみを用いて、グローバルなLTL式の満たされたり破壊されたりするかを共同で決定できること。
• 仕様違反または満たしの検出が正確かつ迅速に行われるよう、コンポーネント間の通信オーバーヘッドを最小限に抑えること。
• 局所的モニタが生成する結論が、中央集権的モニタの結論と一貫していることを保証する形式的フレームワークを提供すること。
• 最悪ケースにおいても、結論生成に有界な遅延しか発生しないことを示すこと。

提案手法

• グローバルなLTL式を、個々のコンポーネントに接続されたモニタに割り当てる局所的部分式に分解する。
• 各モニタは、観測されたイベントに応じて変化する、局所的義務（進行関数を用いて導出された式）を維持する。
• コンポーネント間の優先順位により、局所的義務がシステム全体に一貫した方法で伝搬・合成される。
• 進行関数は観測されたイベントに基づいて局所的義務を更新し、その結果は論理的一致性を保つようにマージ演算で合成される。
• 重要な要素として「最大遅延」のバウンドの使用：最後の関連イベントから最大 (n−1) ステップ以内に結論が出力される。ここで n はコンポーネントの数である。
• 優先順位順にコンポーネントをマージすることで、結論の正しさが保証される。これにより、分散型システムが単一モニタアーキテクチャに還元可能であることが示される。

実験結果

リサーチクエスチョン

• RQ1 中央の観測者やグローバルなトレースが存在しない分散型システムにおいて、LTL仕様を正しく監視できるか？
• RQ2 分散型監視は、中央集権的監視と比較して、最大どれほどの遅延を引き起こすか？
• RQ3 局所的モニタがどのようにしてグローバルなLTL式の満たされたり破壊されたりするかについて、一貫した結論を共同で出力できるか？
• RQ4 中央の監視ポイントにすべてのデータを送信する場合と比較して、分散型監視アプローチが引き起こす通信オーバーヘッドはどの程度か？
• RQ5 局所的イベントの可視性があり、グローバルな協調が存在しないという仮定の下で、アルゴリズムを形式的に正しく証明できるか？

主な発見

• 結論が出力されるまでの遅延は、コンポーネント数を n とすると、最後の関連イベントから最大 (n−1) ステップ以内に収まる。
• 局所的モニタが引き起こす通信オーバーヘッドは、すべてのイベントを中央モニタに送信する場合に比べて顕著に低い。
• この手法は、コンポーネントのマージにより単一モニタアーキテクチャに還元可能であり、中央集権的モニタの動作を正しくシミュレートする。
• コンポーネントのマージにおいて結論の正しさが保たれることを、補題14が示しており、優先順位順にマージすることで同じ結論が得られることを保証する。
• マージされたアーキテクチャで式が満たされ（または破壊され）た場合、元の分散型システムでも同じ結論が最終的に出力されることを保証する。
• このアプローチは形式的に妥当かつ完全であり、進行、合成性、およびコンポーネント間での結論伝搬に基づく、きめ細やかな証明構造を有する。