Úkolem studenta je navrhnout rozšíření existující aplikace pro bezpečnostní monitoring počítačových sítí. Rozšíření by mělo uživateli poskytnout rozhraní dotazovacího jazyka pro definici vlastních vzorů událostí vyšších řádů. Ty budou aplikací následně detekovány. Řád události v tomto případě představuje míru abstrakce nad surovými daty. Za události nultého řádu lze tak považovat přímo neupravená data, za události prvního řádu potom současné výstupy aplikace. Dotazovací jazyk může být inspirován existujícími systémy z oblasti Complex event processing, měl by respektovat požadavky dané jeho zamýšleným nasazením, ale zároveň by měl být jednoduše rozšiřitelný pro obecné automatické zpracování velkého množství dat (především pak datových proudů). Dalším důležitým požadavkem na daný jazyk je možnost definovat dotazem detekce využívající jednoduché algoritmy strojového učení (např. naučení a následná kontrola prahových hodnot).