Целью работы является исследование методов поиска ассоциативных правил и их применение для анализа событий журналов Windows. Объект исследования – методы поиска ассоциативных правил. Методы исследования – анализ документации операционной системы касательно работы с журналами событий, изучение способов взаимодействия с ними, а также рассмотрение основных свойств и атрибутов событий; анализ существующих методов поиска ассоциативных правил; анализ спецификации языка программирования C#.NET. Результат исследования – применение разработанного алгоритма для вывода ассоциативных правил из журнала событий Windows. APRIORI, АЛГОРИТМ, СОБЫТИЕ, ЖУРНАЛ, АССОЦИАЦИЯ, БАЗА ДАННЫХ, DATA MINING Метою роботи є дослідження методів пошуку асоціативних правил та їх застосування для аналізу подій журналів Windows. Об'єкт дослідження - методи пошуку асоціативних правил. Методи дослідження - аналіз документації операційної системи стосовно роботи з журналами подій, вивчення способів взаємодії з ними, а також розгляд основних властивостей і атрибутів подій; аналіз існуючих методів пошуку асоціативних правил; аналіз специфікації мови програмування C #. NET. Результат дослідження - застосування розробленого алгоритму для виведення асоціативних правил з журналу подій Windows. APRIORI, АЛГОРИТМ, ПОДІЯ, ЖУРНАЛ, АССОЦІАЦІЯ, БАЗА ДАНИХ, DATA MINING The aim is to study methods of mining association rules and their application to the analysis of the Windows event logs. Object of research - methods of finding association rules. Methods of research - analysis of operating system documentation about working with event logs, exploring ways to interact with them, as well as consideration of the basic properties and attributes of events; analysis of existing methods of association rules mining; analysis of specification of C #. NET language. Result of research - the application with implementation of the developed algorithm to discover the association rules from the event log Windows. APRIORI, ALGORITHM, EVENT, LOG, ASSOCIATION, DATABASE, DATA MINING
