ANALYSIS OF EVENT BASED BEHAVIOUR OF END-POINTS IN AN INDUSTRIAL SYSTEM

There is provided mechanisms for analyzing event based behavior of end-points of a network in an industrial system. A method is performed by a control node. The method comprises collecting(S102), from the end-points, timestamped event log entries as created by the end-points within a time window. Each respective timestamped event log entry pertains to a respective event performed by one of the end-points. The method comprises identifying (S106) tuples of correlated events by comparing the timestamped event log entries to each other, thereby providing a mapping between the events and those end-points where the events of each tuple of correlated events are performed. L'invention concerne des mécanismes pour analyser un comportement basé sur un événement de points d'extrémité d'un réseau dans un système industriel. Un procédé est effectué par un nœud de commande. Le procédé comprend l'étape consistant à collecter (S102), à partir des points d'extrémité, des entrées de journal d'événements horodatées telles que créées par les points d'extrémité à l'intérieur d'une fenêtre temporelle. Chaque entrée de journal d'événements horodatée respective se rapporte à un événement respectif effectué par l'un des points d'extrémité. Le procédé comprend l'étape consistant à identifier (S106) des tuples d'événements corrélés en comparant les entrées de journal d'événements horodatées les unes aux autres, fournissant ainsi un mappage entre les événements et les points d'extrémité où les événements de chaque tuple d'événements corrélés sont effectués.