65a6011888a1b710f580620e5ee5e387cb0e9493
[policy/drools-applications.git] /
1 /*-
2  * ============LICENSE_START=======================================================
3  * ONAP
4  * ================================================================================
5  * Copyright (C) 2017 AT&T Intellectual Property. All rights reserved.
6  * ================================================================================
7  * Licensed under the Apache License, Version 2.0 (the "License");
8  * you may not use this file except in compliance with the License.
9  * You may obtain a copy of the License at
10  * 
11  *      http://www.apache.org/licenses/LICENSE-2.0
12  * 
13  * Unless required by applicable law or agreed to in writing, software
14  * distributed under the License is distributed on an "AS IS" BASIS,
15  * WITHOUT WARRANTIES OR CONDITIONS OF ANY KIND, either express or implied.
16  * See the License for the specific language governing permissions and
17  * limitations under the License.
18  * ============LICENSE_END=========================================================
19  */
20
21 package org.onap.policy.controlloop;
22
23 import org.onap.policy.controlloop.VirtualControlLoopEvent;
24 import org.onap.policy.controlloop.VirtualControlLoopNotification;
25 import org.onap.policy.controlloop.ControlLoopEventStatus;
26 import org.onap.policy.controlloop.ControlLoopNotificationType;
27 import org.onap.policy.controlloop.ControlLoopLogger;
28 import org.onap.policy.controlloop.policy.PolicyResult;
29 import org.onap.policy.controlloop.policy.ControlLoopPolicy;
30 import org.onap.policy.controlloop.policy.Policy;
31 import org.onap.policy.controlloop.eventmanager.ControlLoopEventManager;
32 import org.onap.policy.controlloop.eventmanager.ControlLoopEventManager.NEW_EVENT_STATUS;
33 import org.onap.policy.controlloop.eventmanager.ControlLoopOperationManager;
34 import org.onap.policy.controlloop.actor.so.SOActorServiceProvider;
35 import org.onap.policy.aai.util.AAIException;
36 import org.onap.policy.appc.Request;
37 import org.onap.policy.appc.Response;
38 import org.onap.policy.appc.CommonHeader;
39 import org.onap.policy.appclcm.LCMRequestWrapper;
40 import org.onap.policy.appclcm.LCMResponseWrapper;
41 import org.onap.policy.appclcm.LCMRequest;
42 import org.onap.policy.appclcm.LCMResponse;
43 import org.onap.policy.appclcm.LCMCommonHeader;
44 import org.onap.policy.vfc.VFCRequest;
45 import org.onap.policy.vfc.VFCResponse;
46 import org.onap.policy.vfc.VFCManager;
47 import org.onap.policy.so.SOManager;
48 import org.onap.policy.so.SORequest;
49 import org.onap.policy.so.SORequestStatus;
50 import org.onap.policy.so.SORequestDetails;
51 import org.onap.policy.so.SOModelInfo;
52 import org.onap.policy.so.SOCloudConfiguration;
53 import org.onap.policy.so.SORequestInfo;
54 import org.onap.policy.so.SORequestParameters;
55 import org.onap.policy.so.SORelatedInstanceListElement;
56 import org.onap.policy.so.SORelatedInstance;
57 import org.onap.policy.so.SOResponse;
58 import org.onap.policy.guard.PolicyGuard;
59 import org.onap.policy.guard.PolicyGuard.LockResult;
60 import org.onap.policy.guard.TargetLock;
61 import org.onap.policy.guard.GuardResult;
62 import org.onap.policy.guard.PolicyGuardRequest;
63 import org.onap.policy.guard.PolicyGuardResponse;
64 import org.onap.policy.guard.PolicyGuardXacmlRequestAttributes;
65 import org.onap.policy.guard.PolicyGuardXacmlHelper;
66
67 import org.yaml.snakeyaml.Yaml;
68 import org.yaml.snakeyaml.constructor.Constructor;
69
70 import org.slf4j.LoggerFactory;
71 import org.slf4j.Logger;
72
73 import java.time.Instant;
74 import java.util.LinkedList;
75 import java.util.Iterator;
76
77 import org.onap.policy.drools.system.PolicyEngine;
78
79 /*
80  * This structure mimics the Params structure.
81  * Its only purpose is to allow management of
82  * rules by the PAP component..
83  * It has no use at runtime since the rules go by
84  * Params for matching purposes.
85  */
86 declare PapParams
87   closedLoopControlName : String
88   controlLoopYaml : String
89 end
90
91 /*
92  * Control Loop Identity
93  */
94 declare Params
95   closedLoopControlName : String
96   controlLoopYaml : String
97 end
98
99
100 /*
101  * Operation Timer
102  */
103 declare OperationTimer
104   closedLoopControlName : String
105   requestID : String
106   delay : String
107 end
108
109 /*
110  * Control Loop Timer
111  */
112 declare ControlLoopTimer
113   closedLoopControlName : String
114   requestID : String
115   delay : String
116 end
117
118 /*
119 *
120 * Called once and only once to insert the parameters into working memory for this Closed Loop policy.
121 *
122 */
123 rule "${policyName}.SETUP"
124     when
125     then
126     
127     Params params = new Params();
128     params.setClosedLoopControlName("${closedLoopControlName}");
129     params.setControlLoopYaml("${controlLoopYaml}");
130     insert(params);
131
132     // Note: globals have bad behavior when persistence is used,
133     //       hence explicitly getting the logger vs using a global
134     
135     Logger logger = LoggerFactory.getLogger(drools.getRule().getPackage());
136     logger.info("{}: {} : YAML=[{}]", params.getClosedLoopControlName(), drools.getRule().getName(), params.getControlLoopYaml());
137     
138     String sqlDbUsername = PolicyEngine.manager.getEnvironmentProperty("sql.db.username");
139     
140     String aaiUrl = PolicyEngine.manager.getEnvironmentProperty("aai.url");
141     String aaiUsername = PolicyEngine.manager.getEnvironmentProperty("aai.username");
142     String aaiPassword = PolicyEngine.manager.getEnvironmentProperty("aai.password");
143     
144     String soUrl =PolicyEngine.manager.getEnvironmentProperty("so.url");
145     String soUsername = PolicyEngine.manager.getEnvironmentProperty("so.username");
146     String soPassword = PolicyEngine.manager.getEnvironmentProperty("so.password");
147     
148     String vfcUrl =PolicyEngine.manager.getEnvironmentProperty("vfc.url");
149     String vfcUsername = PolicyEngine.manager.getEnvironmentProperty("vfc.username");
150     String vfcPassword = PolicyEngine.manager.getEnvironmentProperty("vfc.password");
151     
152     String guardUrl = PolicyEngine.manager.getEnvironmentProperty("guard.url");
153     String guardUsername = PolicyEngine.manager.getEnvironmentProperty("pdpx.username");
154     String guardPassword = PolicyEngine.manager.getEnvironmentProperty("pdpx.password");
155     String guardJdbcUrl = PolicyEngine.manager.getEnvironmentProperty("guard.jdbc.url");
156     String guardDisabled = PolicyEngine.manager.getEnvironmentProperty("guard.disabled");
157     
158     logger.info("{}: {} : AAI=[{}:{}]", params.getClosedLoopControlName(), drools.getRule().getName(), aaiUrl, aaiUsername);
159     logger.info("{}: {} : SO=[{}:{}]", params.getClosedLoopControlName(), drools.getRule().getName(), soUrl, soUsername);
160     logger.info("{}: {} : VFC=[{}:{}]", params.getClosedLoopControlName(), drools.getRule().getName(), vfcUrl, vfcUsername);
161     logger.info("{}: {} : GUARD=[{}:{}:{}:{}]", params.getClosedLoopControlName(), drools.getRule().getName(), guardUrl, guardUsername, guardJdbcUrl, guardDisabled);
162     logger.info("{}: {} : DB=[{}]", params.getClosedLoopControlName(), drools.getRule().getName(), sqlDbUsername);
163 end
164
165 /*
166 *
167 * This rule responds to DCAE Events where there is no manager yet. Either it is
168 * the first ONSET, or a subsequent badly formed Event (i.e. Syntax error, or is-closed-loop-disabled)
169 *
170 */
171 rule "${policyName}.EVENT"
172     when
173         $params : Params( getClosedLoopControlName() == "${closedLoopControlName}" )
174         $event : VirtualControlLoopEvent( closedLoopControlName == $params.getClosedLoopControlName() )
175         not ( ControlLoopEventManager( closedLoopControlName == $event.closedLoopControlName, requestID == $event.requestID ) )
176     then
177  
178     Logger logger = LoggerFactory.getLogger(drools.getRule().getPackage());
179     logger.info("{}: {}", $params.getClosedLoopControlName(), drools.getRule().getName());
180     
181     try {
182       
183         //
184         // Check the event, because we need it to not be null when
185         // we create the ControlLoopEventManager. The ControlLoopEventManager
186         // will do extra syntax checking as well check if the closed loop is disabled.
187         //
188         if ($event.requestID == null) {
189             VirtualControlLoopNotification notification = new VirtualControlLoopNotification($event);
190             notification.notification = ControlLoopNotificationType.REJECTED;
191             notification.from = "policy";
192             notification.message = "Missing requestID";
193             notification.policyName = drools.getRule().getName();
194             notification.policyScope = "${policyScope}";
195             notification.policyVersion = "${policyVersion}";
196             
197             //
198             // Let interested parties know
199             //
200             PolicyEngine.manager.deliver("POLICY-CL-MGT", notification);
201             
202             //
203             // Retract it from memory
204             //
205             retract($event);
206         } else {
207             //
208             // Create an EventManager
209             //
210             ControlLoopEventManager manager = new ControlLoopEventManager($params.getClosedLoopControlName(), $event.requestID);
211             //
212             // Determine if EventManager can actively process the event (i.e. syntax, is_closed_loop_disabled checks etc.)
213             //
214             VirtualControlLoopNotification notification = manager.activate($params.getControlLoopYaml(), $event);
215             notification.from = "pdp-0001-controller=controlloop"; // Engine.getInstanceName()
216             notification.policyName = drools.getRule().getName();
217             notification.policyScope = "${policyScope}";
218             notification.policyVersion = "${policyVersion}";
219             //
220             // Are we actively pursuing this event?
221             //
222             if (notification.notification == ControlLoopNotificationType.ACTIVE) {
223                 //
224                 // Insert Event Manager into memory, this will now kick off processing.
225                 //
226                 insert(manager);
227                 //
228                 // Let interested parties know
229                 //
230                 PolicyEngine.manager.deliver("POLICY-CL-MGT", notification);
231                 //
232                 // Setup the Overall Control Loop timer
233                 //
234                 ControlLoopTimer clTimer = new ControlLoopTimer();
235                 clTimer.setClosedLoopControlName($event.closedLoopControlName);
236                 clTimer.setRequestID($event.requestID.toString());
237                 clTimer.setDelay(manager.getControlLoopTimeout(1500) + "s");
238                 //
239                 // Insert it
240                 //
241                 insert(clTimer);
242             } else {
243                 //
244                 // Let interested parties know
245                 //
246                 PolicyEngine.manager.deliver("POLICY-CL-MGT", notification);
247                 //
248                 // Retract it from memory
249                 //
250                 retract($event);
251             }
252             
253             //
254             // Now that the manager is inserted into Drools working memory, we'll wait for
255             // another rule to fire in order to continue processing. This way we can also
256             // then screen for additional ONSET and ABATED events for this RequestID.
257             //
258         }
259     } catch (Exception e) {
260         logger.warn("{}: {}", $params.getClosedLoopControlName(), drools.getRule().getName(), e);
261         
262         VirtualControlLoopNotification notification = new VirtualControlLoopNotification($event);
263         notification.notification = ControlLoopNotificationType.REJECTED;
264         notification.message = "Exception occurred " + e.getMessage();
265         notification.policyName = drools.getRule().getName();
266         notification.policyScope = "${policyScope}";
267         notification.policyVersion = "${policyVersion}";
268         //
269         //
270         //
271         PolicyEngine.manager.deliver("POLICY-CL-MGT", notification);
272         //
273         // Retract the event
274         //
275         retract($event);
276     }
277 end
278
279 /*
280 *
281 * This rule happens when we got a valid ONSET, closed loop is enabled and an Event Manager
282 * is now created. We can start processing the yaml specification via the Event Manager.
283 *
284 */
285 rule "${policyName}.EVENT.MANAGER"
286     when
287         $params : Params( getClosedLoopControlName() == "${closedLoopControlName}" )
288         $event : VirtualControlLoopEvent( closedLoopControlName == $params.getClosedLoopControlName() )
289         $manager : ControlLoopEventManager( closedLoopControlName == $event.closedLoopControlName, requestID == $event.requestID )
290         $clTimer : ControlLoopTimer ( closedLoopControlName == $event.closedLoopControlName, requestID == $event.requestID.toString() )
291     then
292
293     Logger logger = LoggerFactory.getLogger(drools.getRule().getPackage());
294     logger.info("{}: {}: event={} manager={} clTimer={}", 
295                 $params.getClosedLoopControlName(), drools.getRule().getName(),
296                 $event, $manager, $clTimer);
297     //
298     // Check which event this is.
299     //
300     ControlLoopEventManager.NEW_EVENT_STATUS eventStatus = $manager.onNewEvent($event);
301
302     //
303     // Check what kind of event this is
304     //
305     if (eventStatus == NEW_EVENT_STATUS.SUBSEQUENT_ONSET) {
306         //
307         // We don't care about subsequent onsets
308         //
309         logger.info("{}: {}: subsequent onset", 
310                     $params.getClosedLoopControlName(), drools.getRule().getName());
311         retract($event);
312         return;
313     }
314     if (eventStatus == NEW_EVENT_STATUS.SYNTAX_ERROR) {
315         //
316         // Ignore any bad syntax events
317         //
318         logger.warn("{}: {}: syntax error", 
319                     $params.getClosedLoopControlName(), drools.getRule().getName());
320         retract($event);
321         return;
322     }
323     //
324     // We only want the initial ONSET event in memory,
325     // all the other events need to be retracted to support
326     // cleanup and avoid the other rules being fired for this event.
327     //
328     if (eventStatus != NEW_EVENT_STATUS.FIRST_ONSET) {
329         logger.warn("{}: {}: no first onset", 
330                     $params.getClosedLoopControlName(), drools.getRule().getName());
331         retract($event);
332     }
333     
334     logger.debug("{}: {}: target={}", $params.getClosedLoopControlName(), 
335                  drools.getRule().getName(), $event.target);
336     //
337     // Now start seeing if we need to process this event
338     //
339     try {
340         //
341         // Check if this is a Final Event
342         //
343         VirtualControlLoopNotification notification = $manager.isControlLoopFinal();
344     
345     
346         if (notification != null) {
347             //
348             // Its final, but are we waiting for abatement?
349             //
350             if ($manager.getNumAbatements() > 0) {
351                 logger.info("{}: {}: abatement received for {}.  Closing the control loop", 
352                             $params.getClosedLoopControlName(), drools.getRule().getName(), 
353                             $event.requestID);
354                 notification.from = "policy";
355                 notification.policyName = drools.getRule().getName();
356                 notification.policyScope = "${policyScope}";
357                 notification.policyVersion = "${policyVersion}";
358                 //
359                 // In this case, we are done
360                 //
361                 PolicyEngine.manager.deliver("POLICY-CL-MGT", notification);
362                 //
363                 // Unlock the target
364                 //
365                 TargetLock lock = $manager.unlockCurrentOperation();
366                 if (lock != null) {
367                     logger.debug("{}: {}: retracting lock=", $params.getClosedLoopControlName(), 
368                                  drools.getRule().getName(), lock);
369                     retract(lock);
370                 }
371                 //
372                 // Retract everything from memory
373                 //
374                 logger.info("{}: {}: retracting onset, manager, and timer", 
375                             $params.getClosedLoopControlName(), drools.getRule().getName());
376                 
377                 retract($manager.getOnsetEvent());
378                 retract($manager);
379                 retract($clTimer);
380                 //
381                 // TODO - what if we get subsequent Events for this RequestID?
382                 // By default, it will all start over again. May be confusing for Ruby.
383                 // Or, we could track this and then subsequently ignore the events
384                 //
385             } else {
386                 //
387                 // Check whether we need to wait for abatement
388                 //
389                 if ($manager.getProcessor().getControlLoop().getAbatement() == true && notification.notification == ControlLoopNotificationType.FINAL_SUCCESS) {
390                   logger.info("{}: {}: waiting for abatement ..", 
391                               $params.getClosedLoopControlName(), drools.getRule().getName());
392                 } else {
393                   logger.info("{}: {}: no abatement expect for {}.  Closing the control loop", 
394                               $params.getClosedLoopControlName(), drools.getRule().getName(), 
395                               $event.requestID);
396                   
397                   notification.from = "policy";
398                   notification.policyName = drools.getRule().getName();
399                   notification.policyScope = "${policyScope}";
400                   notification.policyVersion = "${policyVersion}";
401                   
402                   //
403                   // In this case, we are done
404                   //
405                   PolicyEngine.manager.deliver("POLICY-CL-MGT", notification);
406                   //
407                   // Unlock the target
408                   //
409                   TargetLock lock = $manager.unlockCurrentOperation();
410                   if (lock != null) {
411                       logger.debug("{}: {}: retracting lock=", $params.getClosedLoopControlName(), 
412                                   drools.getRule().getName(), lock);
413                       retract(lock);
414                   }
415                   //
416                   // Retract everything from memory
417                   //
418                   logger.info("{}: {}: retracting onset, manager, and timer", 
419                               $params.getClosedLoopControlName(), drools.getRule().getName());
420                   
421                   retract($manager.getOnsetEvent());
422                   retract($manager);
423                   retract($clTimer);
424                 }
425             }
426         } else {
427             //
428             // NOT final, so let's ask for the next operation
429             //
430             ControlLoopOperationManager operation = $manager.processControlLoop();
431             if (operation != null) {
432               //
433               // Let's ask for a lock right away
434               //
435               LockResult<GuardResult, TargetLock> result = $manager.lockCurrentOperation();
436               logger.info("{}: {}: guard lock acquired={}", 
437                             $params.getClosedLoopControlName(), drools.getRule().getName(), 
438                             result.getB());
439               if (result.getA().equals(GuardResult.LOCK_ACQUIRED)) {
440                 //
441                 // insert the operation into memory
442                 //
443                 insert(operation);
444                 
445                 //
446                 // insert operation timeout object
447                 //
448                 OperationTimer opTimer = new OperationTimer();
449                 opTimer.setClosedLoopControlName($event.closedLoopControlName);
450                 opTimer.setRequestID($event.requestID.toString());
451                 opTimer.setDelay(operation.getOperationTimeout().toString() + "s");
452                 insert(opTimer);
453               
454                 //
455                 // Insert lock into memory
456                 //
457                 insert(result.getB());
458               }
459               else {
460                 logger.debug("The target resource {} is already processing",
461                                           $event.AAI.get($event.target));
462                 notification = new VirtualControlLoopNotification($event);
463                         notification.notification = ControlLoopNotificationType.REJECTED;
464                         notification.message = "The target " + $event.AAI.get($event.target) + " is already locked";
465                         notification.from = "policy";
466                         notification.policyName = drools.getRule().getName();
467                         notification.policyScope = "${policyScope}";
468                         notification.policyVersion = "${policyVersion}";
469       
470                         PolicyEngine.manager.deliver("POLICY-CL-MGT", notification);                      
471                 
472                 retract($event);
473                 retract($manager);
474                 retract($clTimer);
475               }
476               logger.info("{}: {}: starting operation={}", 
477                           $params.getClosedLoopControlName(), drools.getRule().getName(), 
478                           operation);
479             } else {
480                 //
481                 // Probably waiting for abatement
482                 //
483               logger.info("{}: {}: no operation, probably waiting for abatement", 
484                           $params.getClosedLoopControlName(), drools.getRule().getName());
485             }
486         }
487     } catch (Exception e) {
488       logger.warn("{}: {}: unexpected", 
489                   $params.getClosedLoopControlName(), 
490                   drools.getRule().getName(), e);
491
492       //
493       // TODO should we abort if we get an exception?
494       //
495     }
496         
497 end
498
499 /*
500 *
501 * Guard Permitted, let's send request to the actor.
502 *
503 */
504 rule "${policyName}.EVENT.MANAGER.OPERATION.LOCKED.GUARD_PERMITTED"
505     when
506         $params : Params( getClosedLoopControlName() == "${closedLoopControlName}" )
507         $event : VirtualControlLoopEvent( closedLoopControlName == $params.getClosedLoopControlName() )
508         $manager : ControlLoopEventManager( closedLoopControlName == $event.closedLoopControlName, requestID == $event.requestID )
509         $operation : ControlLoopOperationManager( onset.closedLoopControlName == $event.closedLoopControlName, onset.requestID == $event.requestID, "Permit".equalsIgnoreCase(getGuardApprovalStatus()) )
510         $lock : TargetLock (requestID == $event.requestID)
511         $opTimer : OperationTimer( closedLoopControlName == $event.closedLoopControlName, requestID == $event.requestID.toString() )
512     then
513
514     Logger logger = LoggerFactory.getLogger(drools.getRule().getPackage());
515     logger.info("{}: {}: event={} manager={} operation={} lock={}", 
516                 $params.getClosedLoopControlName(), drools.getRule().getName(),
517                 $event, $manager, $operation, $lock);    
518
519     Object request = null;
520     boolean caughtException = false;
521     try {
522         request = $operation.startOperation($event);
523     }
524     catch (AAIException e) {
525         //We got an exception, retract everything for this current operation
526         $operation.setOperationHasException(e.getMessage());
527         retract($opTimer);
528         retract($operation);
529         caughtException = true;
530     }
531     //Having the modify statement in the catch clause doesn't work for whatever reason
532     if (caughtException) {
533         modify($manager) {finishOperation($operation)};
534     }
535     else if (request != null) {
536       logger.debug("{}: {}: starting operation ..", 
537                    $params.getClosedLoopControlName(), drools.getRule().getName());
538       //
539       // Tell interested parties we are performing this Operation
540       //
541       VirtualControlLoopNotification notification = new VirtualControlLoopNotification($event);
542       notification.notification = ControlLoopNotificationType.OPERATION;
543       notification.message = $operation.getOperationMessage();
544       notification.history = $operation.getHistory();
545       notification.from = "policy";
546       notification.policyName = drools.getRule().getName();
547       notification.policyScope = "${policyScope}";
548       notification.policyVersion = "${policyVersion}";
549       
550       PolicyEngine.manager.deliver("POLICY-CL-MGT", notification);
551       
552       switch ($operation.policy.getActor()){
553           
554           case "APPC":
555       
556               if (request instanceof Request) {
557                   PolicyEngine.manager.deliver("APPC-CL", request);
558               }
559               else if (request instanceof LCMRequestWrapper) {
560                   PolicyEngine.manager.deliver("APPC-LCM-READ", request);
561               }
562               break;
563           case "SO":
564               // at this point the AAI named query request should have already been made, the response recieved and used
565               // in the construction of the SO Request which is stored in operationRequest
566               
567               if(request instanceof SORequest) {
568                   // Call SO. The response will be inserted into memory once it's received 
569                   SOActorServiceProvider.sendRequest(drools.getWorkingMemory(), request);                        
570               }
571               break;
572           case "VFC":
573               if (request instanceof VFCRequest) {
574                   // Start VFC thread
575                   Thread t = new Thread(new VFCManager(drools.getWorkingMemory(), (VFCRequest)request));
576                   t.start();
577               }          
578               break;
579       }
580     } else {
581       //
582       // What happens if its null?
583       //
584                 logger.warn("{}: {}: unexpected null operation request", 
585                   $params.getClosedLoopControlName(), 
586                   drools.getRule().getName());
587                 if ("SO".equals($operation.policy.getActor())) {
588                     retract($opTimer);
589                         retract($operation);
590                         modify($manager) {finishOperation($operation)};
591                 }
592
593     }
594 end
595
596
597 /*
598 *
599 * We were able to acquire a lock so now let's ask Xacml Guard whether 
600 * we are allowed to proceed with the request to the actor.
601 *
602 */
603 rule "${policyName}.EVENT.MANAGER.OPERATION.LOCKED.GUARD_NOT_YET_QUERIED"
604     when
605         $params : Params( getClosedLoopControlName() == "${closedLoopControlName}" )
606         $event : VirtualControlLoopEvent( closedLoopControlName == $params.getClosedLoopControlName() )
607         $manager : ControlLoopEventManager( closedLoopControlName == $event.closedLoopControlName, requestID == $event.requestID )
608         $operation : ControlLoopOperationManager( onset.closedLoopControlName == $event.closedLoopControlName, onset.requestID == $event.requestID, getGuardApprovalStatus() == "NONE" )
609         $lock : TargetLock (requestID == $event.requestID)
610     then
611
612     Logger logger = LoggerFactory.getLogger(drools.getRule().getPackage());
613     logger.info("{}: {}: event={} manager={} operation={} lock={}", 
614                 $params.getClosedLoopControlName(), drools.getRule().getName(),
615                 $event, $manager, $operation, $lock);
616     
617     //
618     // Sending notification that we are about to query Guard ("DB write - start operation")
619     //
620     VirtualControlLoopNotification notification = new VirtualControlLoopNotification($event);
621     notification.notification = ControlLoopNotificationType.OPERATION;
622     notification.message = "Sending guard query for " + $operation.policy.getActor() + " " + $operation.policy.getRecipe();
623     notification.history = $operation.getHistory();
624     notification.from = "policy";
625     notification.policyName = drools.getRule().getName();
626     notification.policyScope = "${policyScope}";
627     notification.policyVersion = "${policyVersion}";
628     
629     PolicyEngine.manager.deliver("POLICY-CL-MGT", notification);
630         
631     //
632     // Now send Guard Request to XACML Guard. In order to bypass the call to Guard, 
633     // just change guardEnabled to false.
634     // 
635     // In order to use REST XACML, provide a URL instead of "" as a second argument 
636     // to the CallGuardTask() and set the first argument to null 
637     // (instead of XacmlPdpEngine).
638     //
639     
640     // NOTE: The environment properties uses "guard.disabled" but the boolean is guardEnabled
641     boolean guardEnabled = "false".equalsIgnoreCase(PolicyEngine.manager.getEnvironmentProperty("guard.disabled"));
642     
643     if(guardEnabled){
644     
645         Thread t = new Thread(new org.onap.policy.guard.CallGuardTask(
646                                                         drools.getWorkingMemory(),
647                                                         $event.closedLoopControlName,
648                                                         $operation.policy.getActor().toString(),
649                                                         $operation.policy.getRecipe(),
650                                                         $manager.getTargetInstance($operation.policy),
651                                                         //$event.target,
652                                                         $event.requestID.toString()
653                                                         ));
654         t.start();
655     }
656     else{
657         insert(new PolicyGuardResponse("Permit", $event.requestID, $operation.policy.getRecipe()));
658     }
659
660 end
661
662 //
663 // This rule will be triggered when a thread talking to the XACML Guard inserts a 
664 // guardResponse object into the working memory
665 //
666 rule "${policyName}.GUARD.RESPONSE"
667     when
668         $params : Params( getClosedLoopControlName() == "${closedLoopControlName}" )
669         $event : VirtualControlLoopEvent( closedLoopControlName == $params.getClosedLoopControlName(), closedLoopEventStatus == ControlLoopEventStatus.ONSET )
670         $manager : ControlLoopEventManager( closedLoopControlName == $event.closedLoopControlName, requestID == $event.requestID ) 
671         $operation : ControlLoopOperationManager( onset.closedLoopControlName == $event.closedLoopControlName, onset.requestID == $event.requestID )
672         $lock : TargetLock (requestID == $event.requestID)
673         $opTimer : OperationTimer( closedLoopControlName == $event.closedLoopControlName, requestID == $event.requestID.toString() )
674         $guardResponse : PolicyGuardResponse(requestID == $event.requestID, $operation.policy.recipe == operation)
675     then
676
677     Logger logger = LoggerFactory.getLogger(drools.getRule().getPackage());
678     logger.info("{}: {}: event={} manager={} operation={} lock={} opTimer={} guardResponse={}", 
679                  $params.getClosedLoopControlName(), drools.getRule().getName(),
680                  $event, $manager, $operation, $lock, $opTimer, $guardResponse);
681         
682         
683     //we will permit the operation if there was no Guard for it
684     if("Indeterminate".equalsIgnoreCase($guardResponse.result)){
685         $guardResponse.result = "Permit";
686     }
687     
688     //
689     // This notification has Guard result in "message". ("DB write - end operation in case of Guard Deny")
690     //
691     VirtualControlLoopNotification notification = new VirtualControlLoopNotification($event);
692     notification.notification = ControlLoopNotificationType.OPERATION;
693     notification.message = "Guard result for " + $operation.policy.getActor() + " " + $operation.policy.getRecipe() + " is " + $guardResponse.result;
694     notification.history = $operation.getHistory();
695     notification.from = "policy";
696     notification.policyName = drools.getRule().getName();
697     notification.policyScope = "${policyScope}";
698     notification.policyVersion = "${policyVersion}";
699     
700     PolicyEngine.manager.deliver("POLICY-CL-MGT", notification);
701     
702     if("Permit".equalsIgnoreCase($guardResponse.result)){
703     
704         modify($operation){setGuardApprovalStatus($guardResponse.result)};
705     }
706     else {
707         //This is the Deny case
708         $operation.setOperationHasGuardDeny();
709         retract($opTimer);
710         retract($operation);
711         modify($manager) {finishOperation($operation)};
712     }
713     
714     retract($guardResponse);
715             
716 end
717
718 /*
719 *
720 * This rule responds to APPC Response Events
721 *
722 * I would have like to be consistent and write the Response like this:
723 * $response : Response( CommonHeader.RequestID == $onset.requestID )
724 *
725 * However, no compile error was given. But a runtime error was given. I think
726 * because drools is confused between the classname CommonHeader vs the property CommonHeader.
727 *
728 */
729 rule "${policyName}.APPC.RESPONSE"
730     when
731         $params : Params( getClosedLoopControlName() == "${closedLoopControlName}" )
732         $event : VirtualControlLoopEvent( closedLoopControlName == $params.getClosedLoopControlName(), closedLoopEventStatus == ControlLoopEventStatus.ONSET ) 
733         $manager : ControlLoopEventManager( closedLoopControlName == $event.closedLoopControlName, requestID == $event.requestID )
734         $operation : ControlLoopOperationManager( onset.closedLoopControlName == $event.closedLoopControlName, onset.requestID == $event.requestID )
735         $opTimer : OperationTimer( closedLoopControlName == $event.closedLoopControlName, requestID == $event.requestID.toString() )
736         $lock : TargetLock (requestID == $event.requestID)
737         $response : Response( getCommonHeader().RequestID == $event.requestID )
738     then
739
740     Logger logger = LoggerFactory.getLogger(drools.getRule().getPackage());
741     logger.info("{}: {}", $params.getClosedLoopControlName(), drools.getRule().getName());
742     logger.debug("{}: {}: event={} manager={} operation={} lock={} opTimer={} response={}", 
743                  $params.getClosedLoopControlName(), drools.getRule().getName(),
744                  $event, $manager, $operation, $lock, $opTimer, $response);
745     //
746     // Get the result of the operation
747     //
748     PolicyResult policyResult = $operation.onResponse($response);
749     if (policyResult != null) {
750         logger.debug("{}: {}: operation finished - result={}", 
751                     $params.getClosedLoopControlName(), drools.getRule().getName(),
752                     policyResult);
753         //
754         // This Operation has completed, construct a notification showing our results. (DB write - end operation)
755         //
756         VirtualControlLoopNotification notification = new VirtualControlLoopNotification($event);
757         notification.from = "policy";
758         notification.policyName = drools.getRule().getName();
759         notification.policyScope = "${policyScope}";
760         notification.policyVersion = "${policyVersion}";
761         notification.message = $operation.getOperationHistory();
762         notification.history = $operation.getHistory();
763         if (policyResult.equals(PolicyResult.SUCCESS)) {
764             notification.notification = ControlLoopNotificationType.OPERATION_SUCCESS;
765             //
766             // Let interested parties know
767             //
768             PolicyEngine.manager.deliver("POLICY-CL-MGT", notification);
769         } else {
770             notification.notification = ControlLoopNotificationType.OPERATION_FAILURE;
771             //
772             // Let interested parties know
773             //
774             PolicyEngine.manager.deliver("POLICY-CL-MGT", notification);
775         }
776         //
777         // Ensure the operation is complete
778         //
779         if ($operation.isOperationComplete() == true) {
780             //
781             // It is complete, remove it from memory
782             //
783             retract($operation);
784             //
785             // We must also retract the timer object
786             // NOTE: We could write a Rule to do this
787             //
788             retract($opTimer);
789             //
790             // Complete the operation
791             //
792             modify($manager) {finishOperation($operation)};
793         } else {
794             //
795             // Just doing this will kick off the LOCKED rule again
796             //
797             modify($operation) {};
798         }
799     } else {
800         //
801         // Its not finished yet (i.e. expecting more Response objects)
802         //
803         // Or possibly it is a leftover response that we timed the request out previously
804         //
805     }
806     //
807     // We are going to retract these objects from memory
808     //
809     retract($response);
810 end
811
812 /*
813 *
814 * The problem with Responses is that they don't have a controlLoopControlName
815 * field in them, so the only way to attach them is via RequestID. If we have multiple
816 * control loop .drl's loaded in the same container, we need to be sure the cleanup
817 * rules don't remove Responses for other control loops.
818 *
819 */
820 rule "${policyName}.APPC.RESPONSE.CLEANUP"
821     when
822         $params : Params( getClosedLoopControlName() == "${closedLoopControlName}" )
823         $response : Response($id : getCommonHeader().RequestID )
824         not ( VirtualControlLoopEvent( requestID == $id, closedLoopEventStatus == ControlLoopEventStatus.ONSET ) ) 
825     then
826
827     Logger logger = LoggerFactory.getLogger(drools.getRule().getPackage());
828     logger.info("{}: {}", $params.getClosedLoopControlName(), drools.getRule().getName());
829     logger.debug("{}: {}: orphan appc response={}", 
830                 $params.getClosedLoopControlName(), drools.getRule().getName(), $id);
831         
832     //
833     // Retract it
834     //
835     retract($response);
836 end
837
838 /*
839 *
840 * This rule responds to APPC Response Events using the new LCM interface provided by appc
841 *
842 */
843 rule "${policyName}.APPC.LCM.RESPONSE"
844     when
845         $params : Params( getClosedLoopControlName() == "${closedLoopControlName}" )
846         $event : VirtualControlLoopEvent( closedLoopControlName == $params.getClosedLoopControlName(), closedLoopEventStatus == ControlLoopEventStatus.ONSET ) 
847         $manager : ControlLoopEventManager( closedLoopControlName == $event.closedLoopControlName, requestID == $event.requestID )
848         $operation : ControlLoopOperationManager( onset.closedLoopControlName == $event.closedLoopControlName, onset.requestID == $event.requestID )
849         $opTimer : OperationTimer( closedLoopControlName == $event.closedLoopControlName, requestID == $event.requestID.toString() )
850         $lock : TargetLock (requestID == $event.requestID)
851         $response : LCMResponseWrapper( getBody().getCommonHeader().getRequestId() == $event.requestID )
852     then
853
854     Logger logger = LoggerFactory.getLogger(drools.getRule().getPackage());
855     logger.info("{}: {}", $params.getClosedLoopControlName(), drools.getRule().getName());
856     logger.debug("{}: {}: event={} manager={} operation={} lock={} opTimer={} response={}", 
857                 $params.getClosedLoopControlName(), drools.getRule().getName(),
858                 $event, $manager, $operation, $lock, $operation, $opTimer, $response);
859     
860     //
861     // Get the result of the operation
862     //
863     PolicyResult policyResult = $operation.onResponse($response);
864     if (policyResult != null) {
865       logger.debug("{}: {}: operation finished - result={}", 
866                   $params.getClosedLoopControlName(), drools.getRule().getName(),
867                   policyResult);
868       
869       //
870       // This Operation has completed, construct a notification showing our results. (DB write - end operation)
871       //
872       VirtualControlLoopNotification notification = new VirtualControlLoopNotification($event);
873       notification.from = "policy";
874       notification.policyName = drools.getRule().getName();
875       notification.policyScope = "${policyScope}";
876       notification.policyVersion = "${policyVersion}";
877       notification.message = $operation.getOperationHistory();
878       notification.history = $operation.getHistory();
879       if (policyResult.equals(PolicyResult.SUCCESS)) {
880           notification.notification = ControlLoopNotificationType.OPERATION_SUCCESS;
881       } else {
882           notification.notification = ControlLoopNotificationType.OPERATION_FAILURE;
883       }
884       PolicyEngine.manager.deliver("POLICY-CL-MGT", notification);
885       //
886       // Ensure the operation is complete
887       //
888       if ($operation.isOperationComplete() == true) {
889           //
890           // It is complete, remove it from memory
891           //
892           retract($operation);
893           //
894           // We must also retract the timer object
895           // NOTE: We could write a Rule to do this
896           //
897           retract($opTimer);
898           //
899           // Complete the operation
900           //
901           modify($manager) {finishOperation($operation)};
902       } else {
903           //
904           // Just doing this will kick off the LOCKED rule again
905           //
906           modify($operation) {};
907       }
908     } else {
909         //
910         // Its not finished yet (i.e. expecting more Response objects)
911         //
912         // Or possibly it is a leftover response that we timed the request out previously
913         //
914     }
915     //
916     // We are going to retract these objects from memory
917     //
918     retract($response);
919 end
920
921 /*
922 *
923 * Clean Up any lingering LCM reponses
924 *
925 */
926 rule "${policyName}.APPC.LCM.RESPONSE.CLEANUP"
927     when
928         $params : Params( getClosedLoopControlName() == "${closedLoopControlName}" )
929         $response : LCMResponseWrapper($id : getBody().getCommonHeader().getRequestId )
930         not ( VirtualControlLoopEvent( requestID == $id, closedLoopEventStatus == ControlLoopEventStatus.ONSET ) ) 
931     then
932     
933     Logger logger = LoggerFactory.getLogger(drools.getRule().getPackage());
934     logger.info("{}: {}", $params.getClosedLoopControlName(), drools.getRule().getName());
935     logger.debug("{}: {}: orphan appc response={}", 
936                 $params.getClosedLoopControlName(), drools.getRule().getName(), $id);
937     //
938     // Retract it
939     //
940     retract($response);
941 end
942
943 /*
944 *
945 * This rule responds to SO Response Events
946 *
947 */
948 rule "${policyName}.SO.RESPONSE"
949     when
950         $params : Params( getClosedLoopControlName() == "${closedLoopControlName}" )
951         $event : VirtualControlLoopEvent( closedLoopControlName == $params.getClosedLoopControlName(), closedLoopEventStatus == ControlLoopEventStatus.ONSET )
952         $manager : ControlLoopEventManager( closedLoopControlName == $event.closedLoopControlName )
953         $operation : ControlLoopOperationManager( onset.closedLoopControlName == $event.closedLoopControlName, onset.requestID == $event.requestID )
954         $opTimer : OperationTimer( closedLoopControlName == $event.closedLoopControlName, requestID == $event.requestID.toString() )
955         $lock : TargetLock (requestID == $event.requestID)
956         $response : SOResponse( requestReferences.requestId.toString() == $event.requestID.toString() )  
957     then
958         
959     Logger logger = LoggerFactory.getLogger(drools.getRule().getPackage());
960     logger.info("{}: {}", $params.getClosedLoopControlName(), drools.getRule().getName());
961     logger.debug("{}: {}: event={} manager={} operation={} lock={} opTimer={} response={}", 
962                 $params.getClosedLoopControlName(), drools.getRule().getName(),
963                 $event, $manager, $operation, $lock, $operation, $opTimer, $response);
964         
965     // Get the result of the operation
966     //
967     PolicyResult policyResult = $operation.onResponse($response);
968     if (policyResult != null) {
969         logger.debug("{}: {}: operation finished - result={}", 
970                     $params.getClosedLoopControlName(), drools.getRule().getName(),
971                     policyResult);
972       
973         //
974         // This Operation has completed, construct a notification showing our results
975         //
976         VirtualControlLoopNotification notification = new VirtualControlLoopNotification($event);
977         notification.from = "policy";
978         notification.policyName = drools.getRule().getName();
979         notification.policyScope = "${policyScope}";
980         notification.policyVersion = "${policyVersion}";
981         notification.message = $operation.getOperationHistory();
982         notification.history = $operation.getHistory();
983         if (policyResult.equals(PolicyResult.SUCCESS)) {
984             notification.notification = ControlLoopNotificationType.OPERATION_SUCCESS;
985         } else {
986             notification.notification = ControlLoopNotificationType.OPERATION_FAILURE;
987
988         }
989         PolicyEngine.manager.deliver("POLICY-CL-MGT", notification);
990         //
991         // Ensure the operation is complete
992         //
993         if ($operation.isOperationComplete() == true) {
994             //
995             // It is complete, remove it from memory
996             //
997             retract($operation);
998             //
999             // We must also retract the timer object
1000             // NOTE: We could write a Rule to do this
1001             //
1002             retract($opTimer);
1003             //
1004             // Complete the operation
1005             //
1006             modify($manager) {finishOperation($operation)};
1007         } else {
1008             //
1009             // Just doing this will kick off the LOCKED rule again
1010             //
1011             modify($operation) {};
1012         }
1013     } else {
1014         //
1015         // Its not finished yet (i.e. expecting more Response objects)
1016         //
1017         // Or possibly it is a leftover response that we timed the request out previously
1018         //
1019     }
1020     //
1021     // We are going to retract these objects from memory
1022     //
1023     retract($response);
1024
1025 end
1026
1027 /*
1028 *
1029 * This rule responds to VFC Response Events
1030 *
1031 */
1032 rule "${policyName}.VFC.RESPONSE"
1033         when
1034                 $params : Params( getClosedLoopControlName() == "${closedLoopControlName}" )
1035                 $event : VirtualControlLoopEvent( closedLoopControlName == $params.getClosedLoopControlName(), closedLoopEventStatus == ControlLoopEventStatus.ONSET )
1036                 $manager : ControlLoopEventManager( closedLoopControlName == $event.closedLoopControlName )
1037                 $operation : ControlLoopOperationManager( onset.closedLoopControlName == $event.closedLoopControlName, onset.requestID == $event.requestID )
1038                 $opTimer : OperationTimer( closedLoopControlName == $event.closedLoopControlName, requestID == $event.requestID.toString() )
1039         $lock : TargetLock (requestID == $event.requestID)
1040                 $response : VFCResponse( requestId.toString() == $event.requestID.toString() )  
1041         then
1042                 Logger logger = LoggerFactory.getLogger(drools.getRule().getPackage());
1043         logger.info("{}: {}", $params.getClosedLoopControlName(), drools.getRule().getName());
1044         logger.debug("{}: {}: event={} manager={} operation={} lock={} opTimer={} response={}", 
1045                         $params.getClosedLoopControlName(), drools.getRule().getName(),
1046                         $event, $manager, $operation, $lock, $operation, $opTimer, $response);
1047                 
1048                 // Get the result of the operation
1049                 //
1050                 PolicyResult policyResult = $operation.onResponse($response);
1051                 if (policyResult != null) {
1052                         //
1053                         // This Operation has completed, construct a notification showing our results
1054                         //
1055                         VirtualControlLoopNotification notification = new VirtualControlLoopNotification($event);
1056                         notification.from = "policy";
1057                         notification.policyName = drools.getRule().getName();
1058                         notification.policyScope = "${policyScope}";
1059                         notification.policyVersion = "${policyVersion}";
1060                         notification.message = $operation.getOperationHistory();
1061                         notification.history = $operation.getHistory();
1062                         //
1063                         // Ensure the operation is complete
1064                         //
1065                         if ($operation.isOperationComplete() == true) {
1066                                 //
1067                                 // It is complete, remove it from memory
1068                                 //
1069                                 retract($operation);
1070                                 //
1071                                 // We must also retract the timer object
1072                                 // NOTE: We could write a Rule to do this
1073                                 //
1074                                 retract($opTimer);
1075                                 //
1076                                 // Complete the operation
1077                                 //
1078                                 modify($manager) {finishOperation($operation)};
1079                         } else {
1080                                 //
1081                                 // Just doing this will kick off the LOCKED rule again
1082                                 //
1083                                 modify($operation) {};
1084                         }
1085                 } else {
1086                         //
1087                         // Its not finished yet (i.e. expecting more Response objects)
1088                         //
1089                         // Or possibly it is a leftover response that we timed the request out previously
1090                         //
1091                 }
1092                 //
1093                 // We are going to retract these objects from memory
1094                 //
1095                 retract($response);
1096
1097 end
1098
1099 /*
1100 *
1101 * This is the timer that manages the timeout for an individual operation.
1102 *
1103 */
1104 rule "${policyName}.EVENT.MANAGER.OPERATION.TIMEOUT"
1105     timer (expr: $to )
1106     when
1107         $params : Params( getClosedLoopControlName() == "${closedLoopControlName}" )
1108         $event : VirtualControlLoopEvent( closedLoopControlName == $params.getClosedLoopControlName() )
1109         $manager : ControlLoopEventManager( closedLoopControlName == $event.closedLoopControlName, requestID == $event.requestID )
1110         $operation : ControlLoopOperationManager( onset.closedLoopControlName == $event.closedLoopControlName, onset.requestID == $event.requestID )
1111         $opTimer : OperationTimer( closedLoopControlName == $event.closedLoopControlName, requestID == $event.requestID.toString(), $to : getDelay() )
1112         $lock : TargetLock (requestID == $event.requestID)
1113     then
1114     
1115     Logger logger = LoggerFactory.getLogger(drools.getRule().getPackage());
1116     logger.info("{}: {}", $params.getClosedLoopControlName(), drools.getRule().getName());
1117     logger.debug("{}: {}: event={} manager={} operation={} lock={} opTimer={}", 
1118                 $params.getClosedLoopControlName(), drools.getRule().getName(),
1119                 $event, $manager, $operation, $lock, $operation, $opTimer);
1120     
1121     //
1122     // Tell it its timed out
1123     //
1124     $operation.setOperationHasTimedOut();
1125     //
1126     // Create a notification for it ("DB Write - end operation")
1127     //
1128     VirtualControlLoopNotification notification = new VirtualControlLoopNotification($event);
1129     notification.from = "policy";
1130     notification.policyName = drools.getRule().getName();
1131     notification.policyScope = "${policyScope}";
1132     notification.policyVersion = "${policyVersion}";
1133     notification.notification = ControlLoopNotificationType.OPERATION_FAILURE;
1134     notification.message = $operation.getOperationHistory();
1135     notification.history = $operation.getHistory();
1136     //
1137     // Let interested parties know
1138     //
1139     PolicyEngine.manager.deliver("POLICY-CL-MGT", notification);
1140     //
1141     // Get rid of the timer
1142     //
1143     retract($opTimer);
1144     //
1145     // Ensure the operation is complete
1146     //
1147     if ($operation.isOperationComplete() == true) {
1148         //
1149         // It is complete, remove it from memory
1150         //
1151         retract($operation);
1152         //
1153         // Complete the operation
1154         //
1155         modify($manager) {finishOperation($operation)};
1156     } else {
1157         //
1158         // Just doing this will kick off the LOCKED rule again
1159         //
1160         modify($operation) {};
1161     }
1162 end
1163
1164 /*
1165 *
1166 * This is the timer that manages the overall control loop timeout.
1167 *
1168 */
1169 rule "${policyName}.EVENT.MANAGER.TIMEOUT"
1170     timer (expr: $to )
1171     when
1172         $params : Params( getClosedLoopControlName() == "${closedLoopControlName}" )
1173         $event : VirtualControlLoopEvent( closedLoopControlName == $params.getClosedLoopControlName() )
1174         $manager : ControlLoopEventManager( closedLoopControlName == $event.closedLoopControlName, requestID == $event.requestID )
1175         $clTimer : ControlLoopTimer ( closedLoopControlName == $event.closedLoopControlName, requestID == $event.requestID.toString(), $to : getDelay() )
1176         $operations : LinkedList()
1177                         from collect( ControlLoopOperationManager( onset.closedLoopControlName == $event.closedLoopControlName, onset.requestID == $event.requestID ) )
1178         $opTimers : LinkedList()
1179                         from collect( OperationTimer( closedLoopControlName == $event.closedLoopControlName, requestID == $event.requestID.toString() ) )
1180         $locks : LinkedList()
1181                         from collect( TargetLock (requestID == $event.requestID) )
1182     then
1183     
1184     Logger logger = LoggerFactory.getLogger(drools.getRule().getPackage());
1185     logger.info("{}: {}", $params.getClosedLoopControlName(), drools.getRule().getName());
1186
1187     if ($operations == null) {
1188       logger.debug("{}: {}: event={} manager={} clTimer={} operations=0", 
1189                   $params.getClosedLoopControlName(), drools.getRule().getName(),
1190                   $event, $manager, $clTimer);
1191     } else {
1192       logger.debug("{}: {}: event={} manager={} clTimer={} operations={}", 
1193                   $params.getClosedLoopControlName(), drools.getRule().getName(),
1194                   $event, $manager, $clTimer, $operations.size());
1195     }
1196     //
1197     // Tell the Event Manager it has timed out
1198     //
1199     VirtualControlLoopNotification notification = $manager.setControlLoopTimedOut();
1200     if (notification != null) {
1201         notification.from = "policy";
1202         notification.policyName = drools.getRule().getName();
1203         notification.policyScope = "${policyScope}";
1204         notification.policyVersion = "${policyVersion}";
1205         //
1206         // Let interested parties know
1207         //
1208         PolicyEngine.manager.deliver("POLICY-CL-MGT", notification);
1209     }
1210     //
1211     // Retract EVERYTHING
1212     //
1213     retract($event);
1214     retract($manager);
1215     retract($clTimer);
1216     if ($operations != null && $operations.size() > 0) {
1217         Iterator<ControlLoopOperationManager> iter = $operations.iterator();
1218         while (iter.hasNext()) {
1219             ControlLoopOperationManager manager = iter.next();
1220             retract(manager);
1221         }
1222     }
1223     if ($opTimers != null && $opTimers.size() > 0) {
1224         Iterator<OperationTimer> iter = $opTimers.iterator();
1225         while (iter.hasNext()) {
1226             OperationTimer opTimer = iter.next();
1227             retract(opTimer);
1228         }
1229     }
1230     if ($locks != null && $locks.size() > 0) {
1231         Iterator<TargetLock> iter = $locks.iterator();
1232         while (iter.hasNext()) {
1233             TargetLock lock = iter.next();
1234             //
1235             // Ensure we release the lock
1236             //
1237             PolicyGuard.unlockTarget(lock);
1238             //
1239             //
1240             //
1241             retract(lock);
1242         }
1243     }
1244 end