[论文解读] LTLf and LDLf Monitoring: A Technical Report

Giuseppe De Giacomo, Riccardo De Masellis+3 more|arXiv (Cornell University)|Apr 30, 2014

Formal Methods in Verification参考文献 17被引用 3

一句话总结

本文提出了一种基于LTLf和LDLf的声明式运行时业务流程监控框架，支持对依赖于其他约束监控状态的约束和元约束（如补偿规则）进行直接规范与检查。该方法提出了一种LDLf公式到非确定性有限自动机（NFAs）的直接转换，避免了经过Büchi自动机或交替自动机的迂回路径，并将该方法实现为ProM插件，支持具有形式化基础的实时合规性检查。

ABSTRACT

Runtime monitoring is one of the central tasks to provide operational decision support to running business processes, and check on-the-fly whether they comply with constraints and rules. We study runtime monitoring of properties expressed in LTL on finite traces (LTLf) and in its extension LDLf. LDLf is a powerful logic that captures all monadic second order logic on finite traces, which is obtained by combining regular expressions and LTLf, adopting the syntax of propositional dynamic logic (PDL). Interestingly, in spite of its greater expressivity, LDLf has exactly the same computational complexity of LTLf. We show that LDLf is able to capture, in the logic itself, not only the constraints to be monitored, but also the de-facto standard RV-LTL monitors. This makes it possible to declaratively capture monitoring metaconstraints, and check them by relying on usual logical services instead of ad-hoc algorithms. This, in turn, enables to flexibly monitor constraints depending on the monitoring state of other constraints, e.g., "compensation" constraints that are only checked when others are detected to be violated. In addition, we devise a direct translation of LDLf formulas into nondeterministic automata, avoiding to detour to Buechi automata or alternating automata, and we use it to implement a monitoring plug-in for the PROM suite.

研究动机与目标

• 解决业务流程管理（BPM）中缺乏系统化、形式化的方法来监控有限轨迹时序逻辑性质的问题。
• 支持基于其他约束监控状态条件性激活的元约束（如补偿或相反义务）的规范与运行时检查。
• 提供LDLf公式到非确定性有限自动机（NFAs）的直接、高效转换，避免使用Büchi或交替自动机构造的复杂步骤。
• 将该方法实现并集成到ProM 6流程挖掘框架中，作为支持实时监控的运行时决策支持插件。

提出的方法

• 利用LDLf（结合正则表达式与LTLf的逻辑）来声明式地表达系统约束和监控元约束。
• 开发LDLf公式到非确定性有限自动机（NFAs）的直接转换，避免经过Büchi或交替自动机的中间步骤。
• 利用逻辑本身表达RV-LTL监控条件（例如，公式是否被满足、违反或仍处于开放状态），从而通过逻辑公式实现元监控。
• 构建正则表达式以捕获给定约束被违反的路径，从而实现后续约束（如补偿）的条件性执行。
• 将该方法实现为ProM 6运行时支持插件，使用dk.brics.automaton库进行高效的自动机操作。
• 采用有限状态自动机检查当前执行前缀是否满足或违反给定的LDLf公式，支持实时决策支持。

实验结果

研究问题

• RQ1 如何在基于逻辑的监控框架中，形式化且声明式地捕捉监控元约束（如仅在违反后激活的补偿规则）？
• RQ2 LDLf公式能否在不依赖Büchi或交替自动机构造的情况下，直接转换为非确定性有限自动机（NFAs）？
• RQ3 是否可能在用于系统约束的同一逻辑中表达标准RV-LTL监控条件（如满足、违反、开放）？
• RQ4 如何将所得的监控框架有效集成到ProM等现有流程挖掘工具中，以实现实时运行时决策支持？

主要发现

• LDLf不仅能表达系统级约束，还能表达关于其他约束监控状态的元约束，例如何时激活补偿行为。
• 从LDLf公式直接构建NFA避免了经由Büchi或交替自动机构造的复杂性，实现了高效的运行时监控。
• 该方法支持在逻辑本身中形式化规范和运行时检查RV-LTL监控条件（如公式是否被满足或违反）。
• 作为ProM 6插件的实现支持对约束和元约束的实时监控，并在执行过程中提供约束演化的可视化反馈。
• 尽管LDLf表达能力更强，但该方法在计算复杂度上与LTLf保持一致，因为它捕获了所有有限轨迹上的单元二阶逻辑。
• 该框架为高级合规性监控（如相反义务）提供了声明式基础，用逻辑服务替代了临时算法。