DE19921247C2

DE19921247C2 - Method and device for monitoring software applications

Info

Publication number: DE19921247C2
Application number: DE1999121247
Authority: DE
Inventors: Klaus Semder
Original assignee: Siemens AG
Current assignee: Siemens AG
Priority date: 1999-05-07
Filing date: 1999-05-07
Publication date: 2001-08-02
Anticipated expiration: 2019-05-08
Also published as: DE19921247A1

Description

Die Erfindung betrifft ein Verfahren und eine Einrichtung zur Überwachung von auf einer oder mehreren programmgesteuerten Einrichtungen, wie z. B. Personalcomputern, Kommunikationsein richtungen, Netzknoten eines Kommunikationsnetzes oder pro zessorgesteuerten Geräten, ablaufenden Softwareapplikationen. Als Softwareapplikationen werden in diesem Zusammenhang auch einzelne Softwarekomponenten von zusammengesetzten Software systemen verstanden.The invention relates to a method and a device for Monitoring of one or more programmatically Facilities such as B. Personal computers, communications directions, network nodes of a communication network or pro processor-controlled devices, running software applications. Software applications are also used in this context individual software components of composite software systems understood.

Bisher werden laufende Softwareapplikationen durch ein diese jeweils verwaltendes Betriebssystem und/oder mit Hilfe von applikationsspezifischen, in den Programmkode der jeweiligen Softwareapplikation oder einer übergeordneten Softwareappli kation eingefügten Fehlerbehandlungsroutinen überwacht. In der Regel wird bei einer solchen Art der Überwachung ein Si gnal ausgelöst, sobald eine Fehlfunktion einer Softwareappli kation erkannt wird. Um Softwareapplikationen auf mehreren programmgesteuerten Einrichtungen zentral überwachen zu kön nen, werden ausgelöste Signale häufig zu einer zentralen Überwachungseinrichtung gesendet und dort angezeigt.So far, running software applications have been through this operating system and / or with the help of application-specific, in the program code of the respective Software application or a higher-level software application cation inserted error handling routines monitored. In As a rule, an Si triggered as soon as a software appli cation is recognized. To software applications on several to be able to monitor program-controlled devices centrally triggered signals are often central Monitoring device sent and displayed there.

Eine solche Art der Überwachung setzt jedoch voraus, daß das überwachende Betriebssystem bzw. eine überwachende Softwa reapplikation selbst korrekt abläuft. Ein Programmabsturz des überwachenden Betriebssystems bzw. einer überwachenden Soft wareapplikation, ein Ausfall der programmgesteuerten Einrich tung, z. B. infolge eines Stromausfalls, oder eine Unterbre chung von Kommunikations- oder Signalisierungsleitungen kön nen damit durchaus die Signalisierung einer Fehlfunktion und damit ein rechtzeitiges Einleiten von Gegenmaßnahmen verhin dern. However, such a type of surveillance presupposes that monitoring operating system or software reapplication itself runs correctly. A crash of the monitoring operating system or a monitoring soft application, a failure of the program-controlled device tung, z. B. due to a power failure, or a break communication or signaling lines signaling a malfunction and prevent timely countermeasures other.

Aus dem Dokument EP 584 512 A1 ist ein Verfahren zur Überwa chung von Programmodulen bekannt, bei dem ein hochpriores Programmodul vorgesehen ist, das einen Zählerwert in Abhän gigkeit von einem die Zählrichtung vorgebenden Richtungswert erhöht bzw. verringert. Der Richtungswert wird dabei von ei nem dafür vorgesehenen, niederprioren Programmodul stets so gesetzt, daß die Zählung in Richtung des Mittelwerts zwischen einem Zähleranfangswert und einem Zählerendwert erfolgt. Falls der Zähler den Zähleranfangswert oder den Zählerendwert erreicht, wird ein Senden von Reinitialisierungsanweisungen an einen sog. Watchdog-Timer verhindert. Dieser löst ein Feh lersignal aus, wenn er innerhalb einer vorgegebenen Zeitspan ne keine weitere Reinitialisierungsanweisung empfängt. Durch dieses Verfahren werden alle Programmodule mit einer Ausfüh rungspriorität zwischen dem hochprioren und dem niederprioren Programmodul überwacht. Die Anwendung dieses Verfahrens ist jedoch auf eine Überwachung von Programmodulen beschränkt, die unter der gemeinsamen Kontrolle eines Multitasking- Betriebssystems mit Prioritätssteuerung ausgeführt werden. Eine Überwachung von auf verschiedenen Rechnersystemen ablau fenden Softwareapplikation ist somit nicht ohne weiteres mög lich.EP 584 512 A1 describes a method for monitoring Chung of program modules known, in which a high priority Program module is provided that a counter value in dependency of a direction value specifying the counting direction increased or decreased. The directional value is determined by ei nem intended, low priority program module always so set that the count towards the mean between a counter start value and a counter end value. If the meter has the meter start value or the meter end value is reached, a send of reinitialization instructions prevented from a so-called watchdog timer. This solves a mistake signal if it is within a specified time span ne receives no further reinitialization instruction. By all program modules with one execution are this procedure Priority between high priority and low priority Program module monitors. The application of this procedure is but limited to monitoring program modules, under the joint control of a multitasking Operating system with priority control. Monitoring of different computer systems ablau Software application is therefore not easily possible Lich.

Aus dem Dokument DE 198 27 430 A1 ist weiterhin ein Verfahren bekannt, mit dem sich Endlosschleifen oder blockierte Prozes se in einem Rechnersystem erkennen lassen. Zu diesem Zweck wird in periodischen Zeitabständen ein Überwachungsverfahren aufgerufen, durch das die Laufzeit von zu überwachenden Pro zessen erfaßt und mit einem Grenzwert verglichen wird. Bei Überschreiten des Grenzwerts wird eine Fehlermeldung erzeugt. Auch dieses Verfahren setzt jedoch voraus, dass das Überwa chungsverfahren auf demselben Rechnersystem wie die zu über wachenden Prozesse ausgeführt wird.A method is also known from document DE 198 27 430 A1 known, with which endless loops or blocked processes can be recognized in a computer system. To this end becomes a monitoring procedure at periodic intervals called by the runtime of the pro to be monitored measured and compared with a limit value. At If the limit is exceeded, an error message is generated. However, this method also requires that the monitoring procedure on the same computer system as that for guarding processes.

Es ist Aufgabe der vorliegenden Erfindung ein auf einfache Weise realisierbares Verfahren anzugeben, das eine zuverläs sige, parallele Überwachung von sowohl auf einer als auch auf mehreren programmgesteuerten Einrichtungen ablaufenden Soft wareapplikationen erlaubt. Weiterhin ist eine Überwachungs einrichtung zur Realisierung des Verfahrens anzugeben.It is an object of the present invention in a simple To specify a method that can be implemented that is reliable sige, parallel monitoring of both on and on software running several program-controlled devices goods applications allowed. There is also a surveillance specify facility for implementing the method.

Gelöst wird diese Aufgabe durch ein Verfahren mit den Merkma len des Patentanspruchs 1 und eine Überwachungseinrichtung mit den Merkmalen des Patentanspruchs 16.This task is solved by a procedure with the characteristics len of claim 1 and a monitoring device with the features of claim 16.

Gemäß dem erfindungsgemäßen Verfahren wird für jede zu über wachende Softwareapplikation in regelmäßigen Zeitabständen eine Funktionsmeldung von der programmgesteuerten Einrich tung, auf der diese Softwareapplikation abläuft, über einen Ausgangsport der programmgesteuerten Einrichtung an eine er findungsgemäße Überwachungseinrichtung übermittelt. Die Funk tionsmeldung umfaßt dabei jeweils eine die betreffende Soft wareapplikation identifizierende Identifizierungsinformation. Die Übermittlung einer solchen Funktionsmeldung kann z. B. von der betreffenden Softwareapplikation selbst, von einem diese Softwareapplikation verwaltenden Betriebssystem oder von ei ner zu diesem Zweck implementierten Überwachungsapplikation veranlaßt werden. Nach Empfang einer solchen Funktionsmeldung einer jeweiligen Softwareapplikation wird von der Überwa chungseinrichtung jeweils geprüft, ob innerhalb eines vorge gebenen Zeitintervalls eine weitere Funktionsmeldung dieser Softwareapplikation eintrifft. Eine jeweilige Softwareappli kation wird hierbei anhand einer in der jeweils empfangenen Funktionsmeldung enthaltenen Identifizierungsinformation identifiziert. Trifft die weitere Funktionsmeldung nicht in nerhalb des vorgegebenen Zeitintervalls ein, z. B. aufgrund einer Funktionsstörung oder eines Ausfalls der Softwareappli kation, wird ein Signal ausgelöst. Zur Durchführung des Ver fahrens ist es erforderlich, daß anhand einer Funktionsmel dung feststellbar ist, welcher Softwareapplikation diese Funktionsmeldung zugehörig ist. Zu diesem Zweck ist mit einer Funktionsmeldung jeweils eine Identifizierungsinformation zu übermitteln, anhand der die jeweils zugehörige Softwareappli kation identifizierbar ist. According to the method according to the invention, over to each waking software application at regular intervals a function message from the program-controlled device on which this software application runs, via a Output port of the program-controlled device to a he monitoring device according to the invention transmitted. The funk tion message each includes a soft Identification information identifying the goods application. The transmission of such a function message can, for. B. from the relevant software application itself, from one of these Software application managing operating system or from egg ner monitoring application implemented for this purpose be prompted. After receiving such a function message a respective software application is monitored by the Chungseinrichtung each checked whether within a pre given time interval another function message of this Software application arrives. A respective software appli cation is here based on one received in each Functional information contained identification information identified. Does the further function message not arrive within the predetermined time interval, e.g. B. due a malfunction or a failure of the software appli cation, a signal is triggered. To carry out the Ver driving, it is necessary that using a function mel It can be determined which software application it is Functional message is associated. For this purpose, one Functional message to each identification information transmit, based on which the respective software appli cation is identifiable.

Ein wesentlicher Vorteil der Erfindung besteht darin, daß Ausfälle und/oder Fehlfunktionen von auf einer oder mehreren programmgesteuerten Einrichtungen ablaufenden Softwareappli kationen auch dann signalisiert werden, wenn eine der pro grammgesteuerten Einrichtungen oder ein eine Softwareapplika tion verwaltendes Betriebssystem ausfällt. Weiterhin können auch Störungen bei der Übertragung der Funktionsmeldungen von den programmgesteuerten Einrichtungen zur Überwachungsein richtung, z. B. bei Ausfall eines Übertragungskanals, erkannt werden.A major advantage of the invention is that Failures and / or malfunctions of one or more software applications running under program-controlled facilities cations are also signaled if one of the pro program controlled devices or a software application tion operating system fails. Can continue also malfunctions in the transmission of the function messages from the program-controlled monitoring devices direction, e.g. B. in the event of a transmission channel failure become.

Die Erfindung läßt sich mit einfachen Mitteln realisieren und erfordert dazu nur geringfügige Eingriffe in bestehende zu überwachende Systeme. In der Regel sind keinerlei Änderungen an den programmgesteuerten Einrichtungen erforderlich. Es ist lediglich eine anwendungsneutrale Routine zu implementieren, die für jede zu überwachende Softwareapplikation eine Funkti onsmeldung in regelmäßigen Zeitabständen an die Überwachungs einrichtung übermittelt. Diese Routine kann z. B. in den zu überwachenden Softwareapplikationen, in ein diese Software applikationen verwaltendes Betriebssystem oder in eine dazu vorgesehene Überwachungsapplikation integriert werden.The invention can be implemented with simple means and requires only minor interventions in existing ones monitoring systems. Usually there are no changes required on the program-controlled devices. It is just to implement an application-neutral routine, which is a function for each software application to be monitored Report to the surveillance at regular intervals facility sent. This routine can e.g. B. in the monitoring software applications, in a this software application-managing operating system or in one provided monitoring application can be integrated.

Vorteilhafte Ausführungsformen und Weiterbildungen der Erfin dung sind in den Unteransprüchen angegeben.Advantageous embodiments and developments of the Erfin are specified in the subclaims.

Die programmgesteuerten Einrichtungen können mit der Überwa chungseinrichtung sowohl durch direktes Anschließen als auch über ein Kommunikationsnetz verbunden werden. Eine Verbindung über ein Kommunikationsnetz, z. B. über ein Weitverkehrsnetz (WAN), erlaubt dabei auch eine Fernüberwachung von auf räum lich weit entfernten programmgesteuerten Einrichtungen ablau fenden Softwareapplikationen. The program-controlled devices can with the Superv device both by direct connection and can be connected via a communication network. A connection over a communication network, e.g. B. over a wide area network (WAN), also allows remote monitoring from room program-controlled devices far away software applications.

Mit einer Funktionsmeldung einer Softwareapplikation können vorteilhafterweise auch weitere Informationen zur Überwa chungseinrichtung übermittelt werden:With a function message of a software application advantageously also more information on monitoring are sent to the facility:

Zur Identifizierung der die Funktionsmeldung übermittelnden programmgesteuerten Einrichtung kann eine diese identifizie rende Quelleninformation übermittelt werden.To identify the one that transmits the function message a program-controlled device can identify them source information.

Eine Übermittlung einer einen Status der Softwareapplikation beschreibenden Statusinformation erlaubt es, abhängig davon statusspezifische Signale auszulösen.A transmission of a status of the software application descriptive status information allows, depending on it trigger status-specific signals.

Eine mit der Funktionsmeldung übermittelte Übermittlungs- Prüfinformation erlaubt es ferner, eine fehlerhafte Übermitt lung dieser Funktionsmeldung oder anderer Funktionsmeldungen zu erkennen. So können beispielsweise bei einer Ausgabe von Funktionsmeldungen über eine parallele Schnittstelle deren einzelne Bitübertragungsleitungen überprüft werden. Zu diesem Zweck können als Übermittlungs-Prüfinformationen z. B. Bitmu ster mit jeweils nur einem gesetzten Bit ausgegeben werden, wobei das gesetzte Bit bei aufeinanderfolgenden Übermitt lungs-Prüfinformationen jeweils um eine Stelle zyklisch ver schoben wird. Die Überwachungseinrichtung überprüft in diesem Fall, ob bei den empfangenen Übermittlungs-Prüfinformationen jeweils genau ein Bit gesetzt ist, und ob dieses Bit bei auf einanderfolgenden Übermittlungs-Prüfinformationen jeweils um eine Stelle verschoben ist. Ein Ausbleiben eines erwarteten Bitmusters zeigt einen Ausfall einer Bitübertragungsleitung an. Auf analoge Weise können mit Übermittlungs-Prüfinformati onen auch gesonderte Übertragungswege einzeln überprüft wer den.A transmission transmitted with the function message Check information also allows incorrect transmission This function message or other function messages to recognize. For example, with an output of Function messages via a parallel interface individual physical transmission lines are checked. To this Purpose can be used as transmission test information e.g. B. Bitmu are output with only one bit set at a time, where the set bit for successive transmissions cyclical verification information by one digit each is pushed. The monitoring device checks in this Case whether the received transmission check information exactly one bit is set, and whether this bit is set to successive transmission check information each a position is shifted. A lack of an expected Bit pattern shows a failure of a bit transmission line on. In an analogous manner, with transmission test information on individual transmission paths are also checked individually the.

Ferner kann mit der Funktionsmeldung auch eine Applikations- Prüfinformation, z. B. eine Prüfsumme, übermittelt werden, an hand der eine Fehlfunktion der Softwareapplikation, z. B. bei Inkonsistenz einer übermittelten Prüfsumme zu einer früher übermittelten Prüfsumme, erkannt werden kann. With the function message, an application Check information, e.g. B. a checksum are transmitted to hand of a malfunction of the software application, e.g. B. at Inconsistency of a transmitted checksum with an earlier one transmitted checksum can be recognized.

Weiterhin kann auch eine Steuerinformation zur Steuerung der Überwachungseinrichtung mit der Funktionsmeldung übermittelt werden. Beispielsweise kann eine Steuerinformation zum Initi ieren einer Überwachung einer Softwareapplikation und eine andere Steuerinformation zum Beenden dieser Überwachung vor gesehen sein. Ferner kann eine Steuerinformation vorgesehen sein, mit der die Länge des maßgeblichen Zeitintervalls für eine Softwareapplikation vorgegeben werden kann.Furthermore, control information for controlling the Monitoring device with the function message transmitted become. For example, control information on the init Monitoring a software application and a other control information to end this monitoring be seen. Control information can also be provided with which the length of the relevant time interval for a software application can be specified.

Eine Vorgabe applikationsindividueller Zeitintervalle für Softwareapplikationen erlaubt es, eine maximal erlaubte Reak tionszeit zwischen Auftreten einer Funktionsstörung bis zu deren Signalisierung den Erfordernissen einer jeweiligen Softwareapplikation anzupassen. So kann für Echtzeitanwendun gen, die in der Regel eine wesentlich kürzere Reaktionszeit erfordern, ein kürzeres Zeitintervall vorgegeben werden als für Nicht-Echtzeitanwendungen.A specification of application-specific time intervals for Software applications allow a maximum allowed reac time between the occurrence of a malfunction up to their signaling the needs of a particular Adapt software application. So for real-time applications gene, which usually has a much shorter response time require a shorter time interval to be specified than for non-real-time applications.

Nach einer vorteilhaften Weiterbildung der Erfindung können mit einer Funktionsmeldung einer Softwareapplikation empfan gene Informationen von der Überwachungseinrichtung gespei chert werden. Die gespeicherten Informationen können dann beispielsweise bei Ausbleiben einer weiteren Funktionsmeldung der Softwareapplikation, ausgegeben werden, um z. B. einen letzten Status dieser Softwareapplikation zu melden.According to an advantageous development of the invention received with a function message from a software application gene information stored by the monitoring device be saved. The stored information can then for example, if there is no further function message the software application, are output to e.g. B. one report the last status of this software application.

Gemäß einer weiteren vorteilhaften Weiterbildung der Erfin dung können mit einem ausgelösten Signal Informationen über die das Auslösen des Signals verursachende Softwareapplikati on, z. B. die diese identifizierende Identifizierungsinforma tion, eine Statusinformation etc., ausgegeben werden. Darüber hinaus können mit einem ausgelösten Signal auch Informationen über eine Auslöseursache des Signals ausgegeben werden. Als Auslöseursache können beispielsweise ein Ausbleiben einer Funktionsmeldung oder eine Inkonsistenz von übermittelten Prüfinformationen angegeben werden. According to a further advantageous development of the Erfin with a triggered signal the software application causing the signal to be triggered on, e.g. B. the identifying information identifying this tion, status information etc., are output. About that In addition, a signal can also trigger information are output via a trigger cause of the signal. As The cause of the trigger can be, for example, the absence of one Functional message or an inconsistency of transmitted Test information can be given.

Weiterhin können für eine einzelne Softwareapplikation auch mehrere unterschiedliche Zeitintervalle vorgegeben sein, die jeweils einem zeitintervallspezifischen auszulösenden Signal zugeordnet sind. So kann beispielsweise vorgesehen sein, daß ein Ausbleiben einer erwarteten Funktionsmeldung über ein er stes vorgegebenes Zeitintervall hinweg ein erstes Signal aus löst, und ein weiteres Ausbleiben über ein zweites, längeres Zeitintervall hinweg ein zweites Signal auslöst. Den beiden Signalen können dabei unterschiedliche auszulösende Alarmstu fen zugeordnet sein.Furthermore, for a single software application, too several different time intervals can be specified, the a time interval-specific signal to be triggered assigned. For example, it can be provided that a failure of an expected functional message via a he first predetermined time interval from a first signal triggers, and another absence over a second, longer one Time interval triggers a second signal. The two Signals can trigger different alarms be assigned to.

Die Erfindung kann ferner auch zur Überwachung von Hardware komponenten einer programmgesteuerten Einrichtung verwendet werden. Zu diesem Zweck ist auf dieser eine die Hardwarekom ponenten überwachende Softwareapplikation zu implementieren, die während eines störungsfreien Betriebs der betreffenden Hardwarekomponenten Funktionsmeldungen an die Überwachungs einrichtung sendet.The invention can also be used to monitor hardware Components of a program-controlled device used become. For this purpose the hardware is on this one implement component-monitoring software application, the during a trouble-free operation of the concerned Hardware components function messages to the monitoring device sends.

Ein Ausführungsbeispiel der Erfindung wird nachfolgend anhand der Figur näher erläutert.An embodiment of the invention is described below the figure explained in more detail.

Die Figur zeigt eine an zwei Personalcomputer angeschlossene Überwachungseinrichtung in schematischer Darstellung.The figure shows one connected to two personal computers Monitoring device in a schematic representation.

In der Figur ist eine Überwachungseinrichtung UE schematisch dargestellt, an die zwei Personalcomputer PC1 und PC2 als programmgesteuerte Einrichtungen angeschlossen sind. Die Per sonalcomputer PC1 und PC2 sind jeweils über ihren Ausgangs port P1 bzw. P2 mit dem Eingangssport PE der Überwachungsein richtung UE gekoppelt.In the figure, a monitoring device UE is schematic shown to the two personal computers PC1 and PC2 as program-controlled devices are connected. The Per personal computers PC1 and PC2 are each via their output port P1 or P2 with the input port PE of the monitoring direction UE coupled.

Die Überwachungseinrichtung UE weist als Funktionskomponenten eine mit dem Eingangsport PE gekoppelte, zentrale Steuerung ZS und - mit dieser jeweils verbunden - eine Zählereinrich tung Z und einen Signalausgang SP auf. Ferner ist eine Überwachungstabelle TAB enthalten, auf die die zentrale Steuerung ZS und die Zählereinrichtung Z, wie durch Doppelpfeile ange deutet, zugreifen können.The monitoring device UE has functional components a central controller coupled to the input port PE ZS and - connected to this - a meter setup device Z and a signal output SP. There is also a monitoring table TAB included on the central control ZS and the counter device Z, as indicated by double arrows indicates, can access.

Auf beiden Personalcomputern PC1, PC2 laufen Softwareapplika tionen A1 bzw. A2 und A3 ab, die mittels der Überwachungsein richtung UE zu überwachen sind. Die Softwareapplikation A1 gibt in regelmäßigen Zeitabständen eine Funktionsmeldung FM1 über den Ausgangsport P1 aus. Ebenso geben die Softwareappli kation A2 eine Funktionsmeldung FM2 und die Softwareapplika tion A3 eine Funktionsmeldung FM3 in jeweils regelmäßigen Zeitabständen über den Ausgangsport P2 aus. Für das vorlie gende Ausführungsbeispiel sei angenommen, daß die Softwa reapplikation A3, im Unterschied zu den Softwareapplikationen A1 und A2, eine Echtzeitapplikation ist. Da ein Ausfall einer Echtzeitapplikation eine schnellere Reaktion auf diesen Aus fall als ein Ausfall einer Nicht-Echtzeitapplikation erfor dert, wird die Funktionsmeldung FM3 in wesentlich kürzeren Zeitabständen ausgegeben als die Funktionsmeldungen FM1 bzw. FM2.Software applications run on both personal computers PC1, PC2 tion A1 or A2 and A3 from the monitoring units direction UE must be monitored. The software application A1 gives a function message FM1 at regular intervals via the output port P1. The software appli also give cation A2 a function message FM2 and the software application tion A3 a function message FM3 in regular intervals Time intervals via the output port P2. For the present Example is assumed that the Softwa reapplication A3, in contrast to the software applications A1 and A2, is a real time application. Because a failure of one Real-time application a faster response to this out case as a failure of a non-real-time application changes, the function message FM3 is much shorter Time intervals output as the function messages FM1 or FM2.

Die Funktionsmeldungen FM1, FM2 und FM3 enthalten unter ande rem jeweils eine Identifizierungsinformation IA1, IA2 bzw. IA3, einen Anfangszählerstand ZA1, ZA2 bzw. ZA3 sowie eine Prüfinformation PA1, PA2 bzw. PA3. Zusätzlich enthaltene In formationen, wie z. B. Statusinformationen über die Softwa reapplikationen oder Steuerinformationen, sind durch Punkte angedeutet. Die in einer Funktionsmeldung FM1, FM2 bzw. FM3 enthaltene Identifizierungsinformation IA1, IA2 bzw. IA3 identifiziert dabei jeweils die diese Funktionsmeldung sen dende Softwareapplikation A1, A2 bzw. A3. Als Identifizie rungsinformation kann beispielsweise eine 2-Byte-Adresse ver wendet werden, anhand der sich ca. 65000 Softwareapplikatio nen unterscheiden lassen. Die Anfangszählerstände ZA1, ZA2 und ZA3 geben jeweils einen applikationsindividuellen An fangszählerstand für die Zählereinrichtung Z an. The function messages FM1, FM2 and FM3 contain among others rem each identification information IA1, IA2 or IA3, an initial counter reading ZA1, ZA2 or ZA3 and one Test information PA1, PA2 or PA3. Additionally included in formations such as B. Status information about the software reapplications, or tax information, are by periods indicated. The in a function message FM1, FM2 or FM3 contained identification information IA1, IA2 and IA3 identifies each of these function messages Ending software application A1, A2 or A3. As identification For example, information about a 2-byte address be used, based on the approx. 65000 software applications let one differentiate. The initial counter readings ZA1, ZA2 and ZA3 each give an application-specific information Initial counter reading for the counter device Z.

Die Funktionsmeldungen FM1, FM2 und FM3 werden der Überwa chungseinrichtung UE über deren Eingangsport PE übermittelt und von dort der zentralen Steuerung ZS zugeleitet. Von der zentralen Steuerung ZS wird mit jeder empfangenen Funktions meldung FM1, FM2, FM3 die Überwachungstabelle TAB aktuali siert. In der Überwachungstabelle TAB sind jeder übermittel ten, eine Softwareapplikation identifizierenden Identifizie rungsinformation IA1, IA2, IA3 jeweils eine Zählvariable, ei ne Prüfinformation sowie gegebenenfalls weitere mit einer Funktionsmeldung übermittelte Informationen zugeordnet. Bei Empfang einer Funktionsmeldung FM1, FM2 bzw. FM3 wird von der zentralen Steuerung ZS zunächst die darin enthaltene Identi fizierungsinformation IA1, IA2 bzw. IA3 gelesen und der die ser zugeordnete Tabelleneintrag ermittelt. Falls noch kein Tabelleneintrag zu dieser Identifizierungsinformation exi stiert, wird ein solcher angelegt. Anschließend wird die die ser Identifizierungsinformation IA1, IA2 bzw. IA3 in der Überwachungstabelle TAB zugeordnete Zählvariable auf den in der Funktionsmeldung FM1, FM2 bzw. FM3 enthaltenen Anfangs zählerstand ZA1, ZA2 bzw. ZA3 gesetzt. Weiterhin werden die der Identifizierungsinformation IA1, IA2 bzw. IA3 in der Überwachungstabelle TAB zugeordnete Prüfinformation durch die in der Funktionsmeldung FM1, FM2 bzw. FM3 enthaltene Prüfin formation PA1, PA2 bzw. PA3 sowie gegebenenfalls weitere der Identifizierungsinformation IA1, IA2 bzw. IA3 in der Überwa chungstabelle TAB zugeordnete Informationen durch entspre chende, in der Funktionsmeldung FM1, FM2 bzw. FM3 zusätzlich enthaltene Informationen ersetzt.The function messages FM1, FM2 and FM3 are monitored device UE transmitted via its input port PE and from there to the central control ZS. Of the central control ZS is with each received function message FM1, FM2, FM3 update the monitoring table TAB siert. Everyone is transmitted in the monitoring table TAB identifying a software application tion information IA1, IA2, IA3 each a counter variable, ei ne test information and possibly other with a Functional message assigned to assigned information. At The FM1, FM2 or FM3 receives a function message from the central control ZS first the Identi contained therein Identification information IA1, IA2 or IA3 read and the determined associated table entry. If not yet Table entry for this identification information exi one is created. Then the die This identification information IA1, IA2 or IA3 in the Monitoring table TAB assigned counter variable on the in the function message FM1, FM2 or FM3 counter reading ZA1, ZA2 or ZA3 set. Furthermore, the the identification information IA1, IA2 and IA3 in the Monitoring table TAB assigned test information by the test contained in the function message FM1, FM2 or FM3 formation PA1, PA2 or PA3 and possibly other of Identification information IA1, IA2 and IA3 in the monitor TAB assigned information by corresponding appropriate, in the function message FM1, FM2 or FM3 additionally contained information replaced.

Alle Zählvariablen werden ausgehend von ihrem jeweiligen An fangszählerstand ZA1, ZA2 bzw. ZA3 durch die Zählereinrich tung Z im Zeittakt eines Zeitgebers (nicht dargestellt) kon tinuierlich dekrementiert. Erreicht eine Zählvariable dabei den Wert Null, wird von der Zählereinrichtung Z die dieser Zählvariable zugeordnete Identifizierungsinformation - im Ausführungsbeispiel IA1 - ermittelt und zur zentralen Steue rung ZS übertragen. Von der zentralen Steuerung ZS wird daraufhin eine Signalisierungsinformation S gebildet, die die Identifizierungsinformation, hier IA1, und gegebenenfalls weitere dieser Identifizierungsinformation in der Überwa chungstabelle TAB zugeordnete, von der zentralen Steuerung ausgelesene Informationen enthält. Die Signalisierungsinfor mation S wird anschließend über den Signalausgang SP ausgege ben und kann optisch und/oder akustisch angezeigt werden und/oder weiterverarbeitet werden.All counting variables are based on their respective type Initial meter reading ZA1, ZA2 or ZA3 by the meter setter device Z in the timing of a timer (not shown) con continuously decremented. Reaches a counting variable the value zero, is the counter device Z this Identification information assigned to the counting variable - in Embodiment IA1 - determined and the central tax ZS transfer. The central control ZS will then a signaling information S formed, the Identification information, here IA1, and if necessary more of this identification information in the monitoring TAB assigned by the central control contains read information. The signaling information mation S is then output via the signal output SP ben and can be displayed optically and / or acoustically and / or further processed.

Der durch einen jeweiligen Anfangszählerstand ZA1, ZA2 bzw. ZA3 vorgegebene Ausgangswert für eine Zählvariable bestimmt direkt das Zeitintervall, innerhalb dessen eine weitere Funk tionsmeldung FM1, FM2 bzw. FM3 von derselben Softwareapplika tion A1, A2 bzw. A3 eintreffen muß, um durch erneutes Hoch setzen der Zählvariablen eine Ausgabe einer Signalisierungs information S einstweilen zu verhindern. Entsprechend ist für die Echtzeitapplikation A3 ein verhältnismäßig niedriger An fangszählerstand ZA1 in der Funktionsmeldung FM1 zu übermit teln, um so ein verhältnismäßig kurzes Zeitintervall vorzuge ben und damit eine kurze Reaktionszeit der Überwachungsein richtung UE auf eine Funktionsstörung der Echtzeitapplikation A3 zu gewährleisten.The starting counter ZA1, ZA2 or ZA3 predefined output value determined for a counter variable directly the time interval within which another radio tion message FM1, FM2 or FM3 from the same software application tion A1, A2 or A3 must arrive in order to go up again set the counting variable an output of a signaling to prevent information S for the time being. Accordingly, for the real-time application A3 is a relatively low on initial counter reading ZA1 in the function message FM1 to prefer a relatively short time interval and thus a short response time of the monitoring direction UE to a malfunction of the real-time application Ensure A3.

Eine Überwachung einer Softwareapplikation A1, A2 bzw. A3 kann von dieser auf einfache Weise durch erstmaliges Übermit teln einer Funktionsmeldung FM1, FM2 bzw. FM3 an die Überwa chungseinrichtung UE eingeleitet werden, wodurch ein dieser Softwareapplikation A1, A2 bzw. A3 zugeordneter Tabellenein trag in der Überwachungstabelle TAB angelegt wird. Um die Überwachung einer Softwareapplikation A1, A2 bzw. A3 zu been den, kann eine mit einer Funktionsmeldung FM1, FM2 bzw. FM3 zu übermittelnde Steuerinformation vorgesehen sein, die ein Löschen des dieser Softwareapplikation A1, A2 bzw. A3 zuge ordneten Tabelleneintrags durch die zentrale Steuerung ZS veranlaßt.Monitoring of a software application A1, A2 or A3 can be done in a simple way by first transfer a function message FM1, FM2 or FM3 to the supervisor chungseinrichtung UE, whereby one of these Software application assigned tables A1, A2 or A3 is created in the monitoring table TAB. To the Monitoring of a software application A1, A2 or A3 the one with a function message FM1, FM2 or FM3 Control information to be transmitted can be provided, the one Deletion of this software application A1, A2 or A3 arranged table entry by the central control ZS prompted.

Claims

1. Method for monitoring software applications (A1, A2, A3) running on at least one program-controlled device (PC1, PC2), in which
For each software application to be monitored (A1, A2, A3), a function message (FM1, FM2, FM3), each of which contains identification information (IA1, IA2, IA3) identifying the software application in question, at regular intervals from the program-controlled device ( PC1, PC2), on which this software application runs, is transmitted to a monitoring device (UE) via an output port of this program-controlled device (PC1, PC2), and
A signal (S) is triggered by the monitoring device (UE) if, after receipt of a function message (FM1, FM2, FM3) of a respective software application (A1, A2, A3), which is based on identification information (IA1, IA2, IA3) is identified, no further function message of this software application is received within a time interval specified for this software application.

2. The method according to claim 1, characterized in that
that a function message transmitted for a software application (A1, A2, A3) (FM1, FM2, FM3) is assigned to a counter assigned to this software application in the monitoring device (UE) and is further counted by timer pulses, and
that the signal (S) is triggered if the counter reaches a predetermined counter reading.

3. The method according to any one of the preceding claims, characterized, that a function message (FM1, FM2, FM3) via a comm nication network transmitted to the monitoring device (UE) becomes.

4. The method according to any one of the preceding claims, characterized, that with a function message (FM1, FM2, FM3) a source leninformation is transmitted to identify the that program-controlled device (PC1, PC2), of which transmits this function message (FM1, FM2, FM3) becomes.

5. The method according to any one of the preceding claims, characterized, that with a function message (FM1, FM2, FM3) a soft goods application (A1, A2, A3) describe their status status information is transmitted.

6. The method according to any one of the preceding claims, characterized in that
that a transmission test information is transmitted with a function message (FM1, FM2, FM3) of a software application (A1, A2, A3), based on which an incorrect transmission of one or more function messages (EM1, FM2, FM3) can be recognized, and
that a signal (S) is triggered if a faulty transmission is detected.

7. The method according to any one of the preceding claims, characterized in
that an application test information is transmitted with a function message (FM1, FM2, FM3) of a software application (A1, A2, A3) by means of which a malfunction of the software application (A1, A2, A3) can be detected, and
that a signal (S) is triggered if a malfunction is detected.

8. The method according to any one of the preceding claims, characterized, that with a function message (FM1, FM2, FM3) a soft goods application (A1, A2, A3) a control information for Control of the monitoring device (UE) is transmitted.

9. The method according to claim 8, characterized, that based on the control information the length of the for Software application (A1, A2, A3) relevant time interval valls is specified.

10. The method according to any one of the preceding claims, characterized, that for each software application to be monitored (A1, A2, A3) an application-specific time interval can be specified is.

11. The method according to any one of the preceding claims, characterized, that from the monitoring device (UE) with a functi Information received (FM1, FM2, FM3) be saved.

12. The method according to any one of the preceding claims, characterized, that triggered by the monitoring device (UE) with the Most signal (S) information about the triggering of this Software application causing signals (S) (A1, A2, A3) be issued.

13. The method according to any one of the preceding claims, characterized, that with the triggered signal (S) information about a Cause of triggering this signal (S) are output.

14. The method according to any one of the preceding claims, characterized, that for a software application (A1, A2, A3) several different ones Time intervals are specified, each a time interval-specific signal to be triggered (S) assigned.

15. The method according to any one of the preceding claims, characterized, that triggering a signal (S) from the monitoring device (UE) optically and / or acoustically displayed becomes.

16. Monitoring device (UE) for monitoring software applications (A1, A2, A3) running on at least one program-controlled device (PC1, PC2)

a) at least one input port (PE) for receiving function messages (FM1, FM2, FM3) transmitted at regular time intervals for each software application to be monitored (A1, A2, A3) via an output port of the relevant program-controlled device (PC1, PC2), each of which comprise identification information (IA1, IA2, IA3) identifying the software application in question,
b) a device (ZS) for identifying a software application (A1, A2, A3) on the basis of the identification information (IA1, IA2, IA3) contained in a transmitted function message (FM1, FM2, FM3),
c) a time monitoring device (Z) for application-specific monitoring of the time intervals for each other following function messages (FM1, FM2, FM3) of a respective software application (A1, A2, A3) and identified on the basis of identification information (IA1, IA2, IA3)
d) a signal output device for outputting a signal (S) to be triggered when a limit for a particular software application (A1, A2, A3) is exceeded.

17. Monitoring device (UE) according to claim 16, characterized, that each software application to be monitored (A1, A2, A3) in the time monitoring device (Z) one by time encoder pulses to be counted is assigned to the by a function message (FM1, FM2, FM3) of the assigned software application (A1, A2, A3) can be reset.

18. Monitoring device (UE) according to claim 16 or 17, marked by a test device for detecting a faulty over averaging a received function message (FM1, FM2, FM3) on the basis of a transmission Test information.

19. Monitoring device (UE) according to one of claims 16 to 18, marked by a test device for detecting a malfunction of a Software application (A1, A2, A3) using one with one received function message (FM1, FM2, FM3) of this soft application (A1, A2, A3) transmitted application Test information.

20. Monitoring device (UE) according to one of claims 16 until 19, marked by a control device (ZS) for controlling the monitoring facility (UE) based on a with a function message (FM1, FM2, FM3) transmitted control information.

21. Monitoring device (UE) according to one of claims 16 until 20, marked by a memory for storing and retrieving with a Functional message (FM1, FM2, FM3) transmitted information.

22. Monitoring device (UE) according to one of claims 16 to 21. marked by an optical and / or acoustic display device for View a signal output.