[论文解读] Decentralised LTL Monitoring

Andreas Bauer, Ylìès Falcone|Nov 22, 2011

Formal Methods in Verification参考文献 7被引用 4

一句话总结

本文提出了一种去中心化的LTL监控算法，使分布式系统能够在无中央观察者的情况下验证时序逻辑规范。通过将LTL公式分解为局部子公式并在组件监控器之间分配，结合基于优先级的推进机制，该方法在最小通信量和有界检测延迟下确保正确结论，相较于集中式方法在通信效率方面表现更优。

ABSTRACT

Users wanting to monitor distributed or component-based systems often perceive them as monolithic systems which, seen from the outside, exhibit a uniform behaviour as opposed to many components displaying many local behaviours that together constitute the system's global behaviour. This level of abstraction is often reasonable, hiding implementation details from users who may want to specify the system's global behaviour in terms of an LTL formula. However, the problem that arises then is how such a specification can actually be monitored in a distributed system that has no central data collection point, where all the components' local behaviours are observable. In this case, the LTL specification needs to be decomposed into sub-formulae which, in turn, need to be distributed amongst the components' locally attached monitors, each of which sees only a distinct part of the global behaviour. The main contribution of this paper is an algorithm for distributing and monitoring LTL formulae, such that satisfac- tion or violation of specifications can be detected by local monitors alone. We present an implementation and show that our algorithm introduces only a minimum delay in detecting satisfaction/violation of a specification. Moreover, our practical results show that the communication overhead introduced by the local monitors is considerably lower than the number of messages that would need to be sent to a central data collection point.

研究动机与目标

• 解决在缺乏中央数据收集点的分布式系统中监控LTL规范的挑战。
• 使每个组件上的本地监控器能够仅基于本地观测，共同确定全局LTL公式的满足或违反情况。
• 在确保正确且及时检测规范违反或满足的前提下，最小化组件之间的通信开销。
• 提供一个形式化框架，保证本地监控器产生的结论与集中式监控器一致。
• 证明该算法即使在最坏情况下，也仅引入有界的结论生成延迟。

提出的方法

• 该方法将全局LTL公式分解为分配给各组件监控器的本地子公式。
• 每个监控器维护一个本地义务（通过推进函数派生的公式），其随事件观测而演化。
• 组件间的优先级排序确保本地义务在系统中以确定性方式传播和组合。
• 推进函数根据观测事件更新本地义务，结果通过保持逻辑一致性的合并操作进行组合。
• 关键组件是使用了“最大延迟”边界：结论在最后一个相关事件后最多(n−1)步内生成，其中n为组件数量。
• 通过一系列引理和定理证明，确保按优先级顺序合并组件可保持结论正确性，最终将去中心化系统简化为单监控器等价系统。

实验结果

研究问题

• RQ1 是否可以在无中央观察者或全局轨迹的去中心化系统中正确监控LTL规范？
• RQ2 与集中式监控相比，去中心化监控引入的最大延迟是多少？
• RQ3 本地监控器如何共同生成关于LTL公式全局满足性的统一结论？
• RQ4 与将所有数据发送至中央点相比，去中心化监控方法引入的通信开销如何？
• RQ5 在假设本地事件可见且无全局协调的前提下，该算法能否形式化证明正确？

主要发现

• 该算法确保在最后一个相关事件后最多(n−1)步内生成满足或违反的结论，其中n为组件数量。
• 本地监控器引入的通信开销显著低于将所有事件发送至集中式监控器所需的通信量。
• 该方法正确模拟了集中式监控器的行为，如通过组件合并还原为单监控器架构所证明。
• 如引理14所示，按优先级顺序合并组件可保持相同结论结果，从而保证结论在合并过程中的正确性。
• 若在合并后的架构中公式被满足（或违反），则在原始去中心化系统中最终也会产生相同的结论。
• 该方法在形式上是可靠且完备的，其严谨的证明结构基于推进、组合性以及跨组件的结论传播。