COLLECTING AND PROCESSING CONTEXT ATTRIBUTES ON A HOST

An architecture is provided for capturing contextual attributes on host computers that execute one or more containers and/or virtual machines (VM), and for consuming the captured contextual attributes to perform services on the host computers. A guest- introspection (GI) agent on each container or VM is executable from which contextual attributes need to be captured. Embodiments also execute a context engine and one or more attribute-based service engines on each host computer. Through the GI agents on a host, the context engine of that host collects contextual attributes associated with network events and/or process events. The context engine may then provide the contextual attributes to the service engines. Il est décrit une architecture qui permet de capturer des attributs contextuels sur des ordinateurs hôtes exécutant au moins un conteneur et/ou machine virtuelle et qui permet de consommer les attributs contextuels capturés afin de fournir des services sur les ordinateurs hôtes. Un agent d'introspection invité sur chaque conteneur ou machine virtuelle est exécutable dont les attributs contextuels doivent être capturés. Les modes de réalisation exécutent également un moteur de contexte et au moins un moteur de services à base d'attributs sur chaque ordinateur hôte. Par le biais des agents dintrospection invité sur un hôte, le moteur de contexte de cet hôte collecte les attributs contextuels associés aux événements de réseau et/ou aux événements de procédé. Le moteur de contexte peut ensuite fournir les attributs contextuels aux moteurs de services.