管理ガイド › ACE1 および ACE2（Aggregation and Correlation Engine） › 計算エンジンの概要 › イベント固有性

イベント固有性

イベント固有性では、アダプタ機能性が使用され、Raw データ テーブルに入力されているイベントが新しい同一のイベントに置き換えられます。 ユーザは、同一のエントリまたはイベントを認識するために使用する、アダプタ内のイベントのフィールド（キー フィールド）を定義します。 キーによって、エントリの一意性が構成されます。 キー自体は ID ではありません（キー フィールドが 1 つのみの場合を除く）。

新しいイベントが作成され、キー フィールドに従うと前のイベントと同一と見なされる場合、イベントのタイムスタンプが変更されます。 この変更が発生した場合、ACE1 は以下の 2 つのうちの早いほうから再計算します。

• 新しいイベントのタイムスタンプ（新しいタイムスタンプが、元のタイムスタンプより前の時間の場合）。
• 古いイベントのタイムスタンプ（新しいタイムスタンプが、元のタイムスタンプより後の時間の場合）。