Cet article étudie comment combiner plusieurs moniteurs d'exécution en un seul protocole de surveillance. L'objectif est de maximiser la probabilité d'appliquer des mesures de sécurité pour les sorties désalignées (rappel). L'exécution des moniteurs et l'application des mesures de sécurité étant coûteuses, la contrainte de coût moyen doit être respectée. Nous développons un algorithme qui identifie le protocole le plus efficace en prenant en compte les performances et le coût des moniteurs existants. Cet algorithme explore en profondeur quand et quels moniteurs appeler, ainsi que la manière d'appliquer les mesures de sécurité, en s'appuyant sur le lemme de Neyman-Pearson. En nous concentrant sur le rapport de vraisemblance et en réalisant des compromis stratégiques entre les coûts des moniteurs et ceux des actions, nous obtenons un taux de rappel plus que doublé par rapport aux valeurs de référence dans un environnement de revue de code. Nous démontrons également que la combinaison de deux moniteurs peut apporter une amélioration au sens de Pareto par rapport à l'utilisation d'un seul moniteur. Cette étude propose une méthodologie raisonnée pour combiner les moniteurs existants afin de détecter les comportements indésirables dans les environnements sensibles aux coûts.
