모니터링 부 는 시작 명령 ( START ) 에 따라 ECA 정보 가 포함 된 컨텍스트 데이터 를 수신 하 며 , 종료 명령 에 따라 상기 컨텍스트 데이터 의 수신 을 종료 하 고 상기 수신 된 컨텍스트 데이터 를 필터링 하 여 룰 생성 에 필요 한 ECA 정보 를 포함 하 는 컨텍스트 를 발생 한다 . 모니터링 부 의 구체 적 인 구조 및 동작 에 대해서 는 도 4 및 도 6 을 참조 하 여 이후 에 상세히 설명 될 것 이 다 .