KR20170059733A - Method and apparatus for processing data of physical node - Google Patents

Method and apparatus for processing data of physical node Download PDF

Info

Publication number
KR20170059733A
KR20170059733A KR1020150164059A KR20150164059A KR20170059733A KR 20170059733 A KR20170059733 A KR 20170059733A KR 1020150164059 A KR1020150164059 A KR 1020150164059A KR 20150164059 A KR20150164059 A KR 20150164059A KR 20170059733 A KR20170059733 A KR 20170059733A
Authority
KR
South Korea
Prior art keywords
data
physical
physical resource
visualization
node
Prior art date
Application number
KR1020150164059A
Other languages
Korean (ko)
Inventor
박민서
Original Assignee
에스케이텔레콤 주식회사
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by 에스케이텔레콤 주식회사 filed Critical 에스케이텔레콤 주식회사
Priority to KR1020150164059A priority Critical patent/KR20170059733A/en
Publication of KR20170059733A publication Critical patent/KR20170059733A/en

Links

Images

Classifications

    • HELECTRICITY
    • H04ELECTRIC COMMUNICATION TECHNIQUE
    • H04LTRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L41/00Arrangements for maintenance, administration or management of data switching networks, e.g. of packet switching networks
    • H04L41/22Arrangements for maintenance, administration or management of data switching networks, e.g. of packet switching networks comprising specially adapted graphical user interfaces [GUI]
    • HELECTRICITY
    • H04ELECTRIC COMMUNICATION TECHNIQUE
    • H04LTRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L41/00Arrangements for maintenance, administration or management of data switching networks, e.g. of packet switching networks
    • H04L41/02Standardisation; Integration
    • HELECTRICITY
    • H04ELECTRIC COMMUNICATION TECHNIQUE
    • H04LTRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L41/00Arrangements for maintenance, administration or management of data switching networks, e.g. of packet switching networks
    • H04L41/06Management of faults, events, alarms or notifications
    • H04L41/069Management of faults, events, alarms or notifications using logs of notifications; Post-processing of notifications

Abstract

A method for processing data of a physical node according to the present invention includes the steps of: receiving a request for log data on at least one physical node from a user terminal; obtaining a data set for each physical resource corresponding to each physical node from a data storage in response to the request; dividing and visualizing the obtained data sets for each physical resource to configure a visualization screen; and providing the visualization screen to the user terminal.

Description

물리적 노드의 데이터 처리 방법 및 그 장치{METHOD AND APPARATUS FOR PROCESSING DATA OF PHYSICAL NODE}Field of the Invention [0001] The present invention relates to a method and apparatus for processing data of a physical node,

본 발명은 물리적 노드의 데이터를 처리하는 기법에 관한 것으로, 더욱 상세하게는 물리적 노드에서의 문제 해결(Trouble Shooting)을 위한 로그 데이터의 분석을 위해 로그 데이터에 대한 그래픽컬 뷰(graphical view)를 각 물리적 리소스별 데이터 셋으로 인덱싱하여 제공할 수 있는 물리적 노드의 데이터 처리 방법 및 그 장치에 관한 것이다.The present invention relates to a technique of processing data of a physical node, and more particularly, to a technique of processing data of a physical node by using a graphical view of log data for analysis of log data for trouble shooting in a physical node, To a data processing method and apparatus for a physical node that can be indexed and provided by a resource-specific data set.

잘 알려진 바와 같이, 정보 통신을 포함한 각종 산업 현장에서 문제 해결(trouble shooting)의 가장 중요한 과제는 최대한 신속하고 정확하게 장애를 검출하는 것인데, 장애 원인을 정확하게 파악하기 위해서는 로그 데이터에 대한 분석이 필요하다.As it is well known, the most important problem of trouble shooting in various industrial fields including information communication is detecting the fault as quickly and accurately as possible. In order to accurately identify the cause of the fault, analysis of the log data is necessary.

이를 위해 클러스터상의 모든 물리적 노드(물리적 서버)들에 대한 로그 데이터를 실시간으로 수집하여 분석할 수 있도록 사용자가 선택한 다수의 물리적 노드들에 대한 물리적 리소스들을 하나의 데이터 셋(Set)으로 인덱싱한 후 그래픽 화면(graphical view)(또는 시각화 화면)으로 구성하여 사용자 단말로 제공하고 있다.For this purpose, the physical resources of a plurality of physical nodes selected by the user are indexed into a single data set (Set) so that log data of all the physical nodes (physical servers) on the cluster can be collected and analyzed in real time, A graphical view (or a visualization screen), and provides it to the user terminal.

여기에서, 다수의 물리적 리소스들을 하나의 데이터 셋으로 인덱싱한다는 것은 해당 데이터 셋을 하나의 데이터로 인식한다는 것을 의미하며, 사용자 단말로 제공되는 시각화 화면에는 사용자가 선택한 각 물리적 노드들에 대한 물리적 리소스들이 하나의 데이터 셋으로 합쳐져 통합 그래프로서 표출된다.Here, indexing a plurality of physical resources into one data set means that the corresponding data set is recognized as one data. In the visualization screen provided to the user terminal, physical resources for each physical node selected by the user It is combined into one data set and displayed as an integrated graph.

일례로서, 사용자가 물리적 노드 a, b, c, d에 대한 로그 데이터를 요청한 경우라고 가정할 때, 물리적 노드 a, b, c, d에 대한 물리적 리소스들이 하나의 데이터 셋으로 통합되어 사용자 단말의 모니터 상에 통합된 시각화 화면으로 표출된다.For example, assuming that a user requests log data for physical nodes a, b, c, and d, the physical resources for physical nodes a, b, c, and d are integrated into one data set, It is displayed as a visualization screen integrated on the monitor.

그러나, 종래 방법은 다수의 물리적 리소스들이 하나의 데이터 셋으로 합쳐져 통합 그래프로서 표출되기 때문에 어떤 데이터가 어떤 물리적 리소스로부터 왔는지 파악할 수 없다는 문제가 있으며, 이로 인해 경고(Alert)가 발생된 지점(위치)을 직관적으로 파악하기 어렵다는 문제가 있다.However, in the conventional method, since a plurality of physical resources are combined into one data set and displayed as an integrated graph, there is a problem in that it is not possible to grasp which data comes from which physical resource. Thus, It is difficult to grasp intuitively.

또한, 종래 방법은 다수의 물리적 리소스들이 하나의 데이터 셋으로 통합되어 제공되기 때문에 사용자가 분석하고자 하는 물리적 노드들을 변경, 예컨대 물리적 노드 a, b, c, d를 물리적 노드 a, b, d로 변경할 경우 데이터 저장소로부터 물리적 노드 a, b, d에 대한 로그 데이터들을 새롭게 획득하여 하나의 데이터 셋으로 재구성해야만 하는 문제가 있으며, 이러한 문제는 사용자 단말과 데이터 저장소 간의 통신 트래픽을 과도하게 유발시키는 요인으로 작용하고 있다.Also, since the conventional method integrates a plurality of physical resources into a single data set, the physical nodes a, b, c, and d are changed to physical nodes a, b, and d There is a problem in that log data for the physical nodes a, b, and d are newly acquired from the data store and reconfigured into a single data set. Such a problem is a cause of excessive communication traffic between the user terminal and the data store .

대한민국 공개특허 제2013-0099671호(공개일: 2013. 09. 06)Korean Patent Laid-Open Publication No. 2013-0099671 (Publication Date: Sep. 09, 2013)

본 발명은, 각 물리적 노드의 리소스별로 인덱싱을 수행하여 각 물리적 리소스별 데이터 셋으로 구성하고, 각 물리적 리소스별로 구분 시각화한 화면을 제공할 수 있는 물리적 노드의 데이터 처리 방법 및 그 장치를 제안하고자 한다.The present invention proposes a data processing method and apparatus for a physical node capable of providing indexes for each resource of each physical node to form a data set for each physical resource and providing a screen visualized separately for each physical resource .

본 발명의 실시 예에 따르면, 각 물리적 리소스별 데이터 셋으로 구성하여 각 노드 단위로 구분 시각화한 화면을 제공하는 물리적 노드의 데이터 처리 방법과 이러한 데이터 처리 방법을 프로세서가 수행할 수 있도록 컴퓨터 판독 가능한 기록매체에 저장된 컴퓨터 프로그램을 제안한다.According to an embodiment of the present invention, there is provided a data processing method of a physical node that comprises a data set for each physical resource and provides a screen obtained by segmenting and visualizing each node, and a computer readable recording Suggest a computer program stored on the medium.

본 발명이 해결하고자 하는 과제는 상기에서 언급한 것으로 제한되지 않으며, 언급되지 않은 또 다른 해결하고자 하는 과제는 아래의 기재들로부터 본 발명이 속하는 통상의 지식을 가진 자에 의해 명확하게 이해될 수 있을 것이다.The problems to be solved by the present invention are not limited to those mentioned above, and another problem to be solved by the present invention can be clearly understood by those skilled in the art from the following description will be.

본 발명은, 일 관점에 따라, 사용자 단말로부터 적어도 하나 이상의 물리적 노드에 대한 로그 데이터의 요청을 수신하는 단계와, 상기 요청에 의거하여 데이터 저장소로부터 각 물리적 노드에 대응하는 각 물리적 리소스별 데이터 셋(Set)을 획득하는 단계와, 획득된 상기 각 물리적 리소스별 데이터 셋을 각 노드 단위로 구분 시각화하여 시각화 화면을 구성하는 단계와, 구성된 상기 시각화 화면을 사용자 단말에게 제공하는 단계를 포함하는 물리적 노드의 데이터 처리 방법을 제공한다.According to an aspect of the present invention, there is provided a method for managing a plurality of physical nodes, comprising: receiving a request for log data for at least one or more physical nodes from a user terminal in accordance with an aspect; Setting a visualization screen by segmenting and visualizing the obtained data sets for each physical resource on a node-by-node basis, and providing the visualization screen to the user terminal A data processing method is provided.

본 발명은, 다른 관점에 따라, 제 1 항 내지 제 6 항 중 어느 한 항에 따른 물리적 노드의 데이터 처리 방법을 프로세서가 수행할 수 있도록 컴퓨터 판독 가능한 기록매체에 저장된 컴퓨터 프로그램을 제공한다.According to another aspect, the present invention provides a computer program stored in a computer-readable recording medium so that the processor can perform the method of processing data of the physical node according to any one of claims 1 to 6.

본 발명은, 또 다른 관점에 따라, 사용자 단말로부터 적어도 하나 이상의 물리적 노드에 대한 로그 데이터의 요청을 수신하는 요청 수신부와, 수신된 상기 요청에 의거하여 각 물리적 노드에 대응하는 각 물리적 리소스별 데이터 셋(Set)의 검색을 데이터 저장소로 요청하는 검색 요청부와, 상기 데이터 저장소로부터 획득된 상기 각 물리적 리소스별 데이터 셋을 각 노드 단위로 구분 시각화하여 시각화 화면을 구성한 후 상기 사용자 단말에게 제공하는 시각화 구성부를 포함하는 물리적 노드의 데이터 처리 장치를 제공한다.According to another aspect of the present invention, there is provided a method of managing a plurality of physical nodes, comprising: a request receiving unit for receiving a request for log data from at least one physical node from a user terminal; A visualization screen for configuring a visualization screen by dividing and visualizing the data sets for each physical resource obtained from the data storage on a node-by-node basis, and providing the visualization screen to the user terminal; And a data processing unit of the physical node.

본 발명은 각 물리적 노드의 리소스별로 인덱싱을 수행하여 각 물리적 리소스별 데이터 셋으로 구성하고, 각 물리적 리소스별로 구분 시각화한 화면을 제공함으로써, 경고의 발생 위치 및 그 패턴을 효과적으로 파악할 수 있다.According to the present invention, indexing is performed for each resource of each physical node to form a data set for each physical resource, and a screen for segmenting and visualizing each physical resource is provided, whereby the location and pattern of the warning can be effectively grasped.

또한, 본 발명은 각 물리적 노드의 리소스별로 인덱싱을 수행하여 각 물리적 리소스별 데이터 셋으로 구성하기 때문에 분석을 위해 필요한 새로운 물리적 노드가 추가되더라고 추가 노드에 기인하는 새로운 데이터 셋의 구성을 위한 시스템 로드와 이를 위한 통신 트래픽의 과도한 발생을 효과적으로 억제할 수 있다.In addition, according to the present invention, since indexing is performed for each resource of each physical node to form a data set for each physical resource, a new physical node necessary for analysis is added, and a system load And excessive occurrence of communication traffic therefor can be effectively suppressed.

도 1은 본 발명의 실시 예에 따라 물리적 노드의 로그 데이터를 처리하는 장치를 적용할 수 있는 데이터 처리 시스템에 대한 블록 구성도이다.
도 2는 본 발명의 실시 예에 따른 물리적 노드의 로그 데이터 처리 장치에 대한 블록 구성도이다.
도 3은 본 발명의 실시 예에 따라 물리적 노드의 로그 데이터를 처리하는 주요 과정을 도시한 순서도이다.
도 4a 내지 4e는 본 발명의 실시 예에 따라 물리적 노드의 로그 데이터 처리할 때 사용자 단말에 제공되는 각종 시각화 화면의 예시도이다.
1 is a block diagram of a data processing system to which an apparatus for processing log data of a physical node can be applied according to an embodiment of the present invention.
2 is a block diagram of a log data processing apparatus of a physical node according to an embodiment of the present invention.
3 is a flowchart illustrating a main process of processing log data of a physical node according to an embodiment of the present invention.
FIGS. 4A through 4E illustrate various visualization screens provided to a user terminal when processing log data of a physical node according to an embodiment of the present invention. FIG.

먼저, 본 발명의 장점 및 특징, 그리고 그것들을 달성하는 방법은 첨부되는 도면과 함께 상세하게 후술되는 실시 예들을 참조하면 명확해질 것이다. 여기에서, 본 발명은 이하에서 개시되는 실시 예들에 한정되는 것이 아니라 서로 다른 다양한 형태로 구현될 수 있으며, 단지 본 실시 예들은 본 발명의 개시가 완전하도록 하고, 본 발명이 속하는 기술 분야에서 통상의 지식을 가진 자가 발명의 범주를 명확하게 이해할 수 있도록 하기 위해 예시적으로 제공되는 것이므로, 본 발명의 기술적 범위는 청구항들에 의해 정의되어야 할 것이다.First, the advantages and features of the present invention, and how to accomplish them, will be clarified with reference to the embodiments to be described in detail with reference to the accompanying drawings. While the present invention has been described with reference to exemplary embodiments, it is to be understood that the invention is not limited to the disclosed exemplary embodiments, but, on the contrary, It will be understood by those of ordinary skill in the art that various changes in form and details may be made therein without departing from the spirit and scope of the invention as defined by the appended claims.

아울러, 아래의 본 발명을 설명함에 있어서 공지 기능 또는 구성 등에 대한 구체적인 설명이 본 발명의 요지를 불필요하게 흐릴 수 있다고 판단되는 경우에는 그 상세한 설명을 생략할 것이다. 그리고, 후술되는 용어들은 본 발명에서의 기능을 고려하여 정의된 용어들인 것으로, 이는 사용자, 운용자 등의 의도 또는 관례 등에 따라 달라질 수 있음은 물론이다. 그러므로, 그 정의는 본 명세서의 전반에 걸쳐 기술되는 기술사상을 토대로 이루어져야 할 것이다.In the following description of the present invention, detailed description of known functions and configurations incorporated herein will be omitted when it may make the subject matter of the present invention rather unclear. It is to be understood that the following terms are defined in consideration of the functions of the present invention, and may be changed according to intentions or customs of a user, an operator, and the like. Therefore, the definition should be based on the technical idea described throughout this specification.

이하, 첨부된 도면을 참조하여 본 발명의 바람직한 실시 예에 대하여 상세하게 설명한다.Hereinafter, preferred embodiments of the present invention will be described in detail with reference to the accompanying drawings.

도 1은 본 발명의 실시 예에 따른 물리적 노드의 로그 데이터 처리 장치에 대한 블록 구성도로서, 데이터 수집기(102), 데이터 저장소(104), 사용자 단말(106), 시각화 서버(Visualization Server)(108) 및 데이터 매니저(110) 등을 포함할 수 있다.FIG. 1 is a block diagram of a log data processing apparatus of a physical node according to an embodiment of the present invention. The log collector 102 includes a data repository 104, a user terminal 106, a visualization server 108 And a data manager 110 and the like.

도 1을 참조하면, 데이터 수집기(102)는 클러스터(Cluster) 상의 각 물리적 노드로부터 로그 데이터를 실시간으로 수집하여 물리적 노드의 리소스별 및 로그별의 인덱싱을 생성한 후 데이터 저장소(104)에 저장하는 등의 기능을 제공할 수 있다.Referring to FIG. 1, the data collector 102 collects log data from each physical node in a cluster in real time, generates indexes for each resource and log of each physical node, and stores the indexed data in the data store 104 And so on.

여기에서, 물리적 노드는, 예컨대 클러스터 상에 위치하는 물리적 서버, 컴퓨터 장치 등을 의미할 수 있으며, 물리적 노드로부터 수집되는 로그 데이터로서는, 예컨대 로그(Log) 정보, 메트릭(Metric) 정보, 메타(Meta) 정보, 대상 노드 군에 메타 정보, 각 메트릭과 로그의 포맷에 대한 메타 정보, 메트릭과 로그 정보에 대한 수집 이력(Historical) 정보 등이 포함될 수 있다.Here, the physical node may be, for example, a physical server, a computer device, or the like located on a cluster, and log data collected from the physical node may include log information, metric information, Meta information for the target node group, meta information about the format of each metric and the log, and gathering history information about the metric and the log information.

그리고, 물리적 리소스별 및 로그별로 인덱싱되는 데이터들이 저장되는 데이터 저장소(104)는, 예컨대 HDFS(hadoop distributed file system) 등과 같이 대용량의 빅 데이터(big data)를 저장, 활용 및 처리할 수 있는 분산 파일 시스템을 의미할 수 있다.The data storage 104, in which data indexed by physical resources and logs are stored, is a distributed file that can store, utilize, and process a large amount of big data such as a hashop distributed file system (HDFS) System.

여기에서, 물리적 리소스는, 예컨대 노드 정보, 메트릭 정보 등을 모두 합한 리소스를 의미할 수 있고, 물리적 리소스별 인덱싱은, 예컨대 노드당 데이터에 대한 인덱싱을 의미할 수 있으며, 로그별 인덱싱은 로그가 각 노드 당 혹은 각 장비(Machine) 당 생성될 수 있고, 또한 몇 개의 노드에 대한 로그가 합쳐질 수도 있다는 점을 고려하여, 다양한 경우에 생성되는 로그에 대한 인덱싱을 의미할 수 있다. 그리고, 물리적 리소스별 메트릭은 한 대의 서버, 즉 장비에서 산출되는 메트릭 데이터(예컨대, CPU, 메모리 등)를 의미할 수 있다.Here, the physical resource may mean a resource including all of the node information, metric information, and the like, and the indexing per physical resource may mean indexing for data per node, for example, May be generated per node or each machine and may also mean indexing of logs generated in various cases in consideration of the fact that logs for several nodes may be merged. The physical resource-specific metric may mean metric data (e.g., CPU, memory, etc.) generated by one server, i.e., a device.

이때, 메트릭과 로그는 그 형태 및 저장 구조가 달라 원시 데이터(raw data)를 조합하기 어렵기 때문에 동일한 수집 모듈이 아닌 별도의 수집 모듈을 통해 각각 수집될 수 있다. 즉, 데이터 수집기(102)에는 메트릭용 수집 모듈과 로그용 수집 모듈이 별도로 구비될 수 있다. 그리고, 물리적 노드로부터의 데이터 수집 주기는 대상 노드별 혹은 대상 리소스별의 설정에 따라 다르게 설정, 예컨대 1초 내지 수초 주기로 설정될 수 있다.Since metrics and logs differ in their types and storage structures, it is difficult to combine raw data, so they can be collected through separate collection modules instead of the same collection module. That is, the data collector 102 may be separately provided with a collection module for a metric and a collection module for a log. The data collection period from the physical node may be set differently depending on the setting of the target node or the target resource, for example, a period of 1 second to several seconds.

다음에, 사용자 단말(106)은, 예컨대 데스크 탑 PC, 노트북, 스마트패드, 태블릿 등과 같은 통신 단말을 의미할 수 있는 것으로, 단말 사용자에 의해 선택된 물리적 노드의 로그 데이터, 즉 적어도 하나 이상의 물리적 리소스별 데이터(예컨대, CPU_Usage, Memory_Usage, DISK_Usage, NETWORK, TCP, UCP, PROCESS 등) 셋(Set)을 시각화 서버(108)에게 검색 요청(Search Request)을 하거나, 알람 요청(Alarm Request)을 하거나, 시각화 요청(Visualization Request)을 하는 등의 기능을 수행할 수 있다. 여기에서, 단말 사용자가 에러(Error), 경고(Alert) 등의 발생 패턴 분석을 위해 로그 데이터를 검색 요청하는 것은, 예컨대 경고 알람이 발생된 경우에 선택적으로 실행될 수 있다.Next, the user terminal 106 may refer to a communication terminal such as a desktop PC, a notebook, a smart pad, a tablet, etc., and may store log data of a physical node selected by the terminal user, A search request (Search Request), an alarm request (Alarm Request), or a visualization request is sent to the visualization server 108 from a set of data (e.g., CPU_Usage, Memory_Usage, DISK_Usage, NETWORK, TCP, UCP, PROCESS, (Visualization Request), and so on. Here, the terminal user may request to retrieve the log data for analyzing the occurrence pattern of an error or an alert, for example, in the case where a warning alarm is generated.

또한, 사용자 단말(106)은 단말 사용자의 요청에 응답하여 시각화 서버(108)가 자신에게 제공하는 각 물리적 노드의 리소스별 및 로그별 데이터 셋(시각화 데이터)을 MDI(multiple document interface)를 통해 화면에 표출(디스플레이)하는 등의 기능을 제공할 수 있다. 여기에서, 화면에 표출되는 각 물리적 리소스별 데이터 셋의 시각화 정보에는 로그와 관련된 메트릭 정보도 함께 포함될 수 있다.In response to the request of the terminal user, the user terminal 106 transmits a resource-specific and log-specific data set (visualization data) of each physical node provided by the visualization server 108 to the user through a multiple document interface (MDI) (Display) on the display device. Here, the visualization information of the data set for each physical resource displayed on the screen may include metrics information related to the log.

다음에, 시각화 서버(108)는, 클라이언트 세션 관리, 실시간 검색, 클라이언트 접속 정보 관리, 데이터 매니저와의 연동 관리, 실시간/과거 요청 데이터에 대한 관리 및 클라이언트 UI, 이벤트 데이터의 인지/삭제 관리 및 클라이언트 UI, 시각화를 위한 데이터 가공(예컨대, 경고(Alert) 영역 표시, 임계치 영역 표시 등), 시각화 템플릿/구성(Template/Configuration) 관리, UI 개인화 정보 관리, 클라이언트의 권한 관리, 사용자 인증 등을 제공하는 중계 관리 서버 등을 의미할 수 있는 것으로, 사용자 단말로부터 특정의 물리적 노드에 대한 로그 데이터의 검색 요청(또는 시각화 요청)이 수신될 때, 각 물리적 리소스별 데이터 셋의 검색을 데이터 매니저(110)에게 요청하는 등의 기능을 제공할 수 있다.Next, the visualization server 108 manages client session management, real-time retrieval, client access information management, interworking management with a data manager, management and client UI for real-time / historical request data, UI, management of data for visualization (e.g., alert area display, threshold area display, etc.), visualization template / configuration management, UI personalization information management, client rights management, (Or a visualization request) of a log data for a specific physical node is received from a user terminal, a search for a data set for each physical resource is sent to the data manager 110 Request and so on.

또한, 시각화 서버(108)는 자신의 검색 요청에 따라 데이터 매니저(110)로부터 검색 결과에 대한 데이터(각 물리적 리소스별 데이터 셋)가 제공될 때 이를 단말 사용자가 요청한 형태의 시각화 데이터로 가공하여 사용자 단말(106)에게 제공하는 등의 기능을 수행할 수 있는데, 여기에서 각 물리적 리소스별 데이터 셋은 각 물리적 노드별 및 각 물리적 리소스별로 인덱싱된 형태의 데이터 셋을 의미할 수 있으며, 시각화는, 예컨대 각 물리적 노드별 시각화, 물리적 리소스별 시각화, 물리적 노드들의 통합 시각화 등을 선택적으로 포함할 수 있다.The visualization server 108 processes data (a data set for each physical resource) of search results from the data manager 110 according to a search request of the user, into visualization data of a form requested by the terminal user, The data set for each physical resource may be a data set indexed for each physical node and each physical resource, and the visualization may be performed by, for example, Visualization for each physical node, visualization for each physical resource, integrated visualization of physical nodes, and the like.

즉, 시각화 서버(108)에서는 단말 사용자의 요청에 따라, 일례로서 도 4a 내지 4e에 도시된 바와 같은 다양한 형태의 시각화 화면 또는 시각화 통합 화면을 구성(생성)하여 사용자 단말(106)에게 제공할 수 있다.That is, in the visualization server 108, various types of visualization screens or visualization integration screens as shown in FIGS. 4A to 4E may be constructed (generated) and provided to the user terminal 106 have.

예컨대, 단말 사용자가 3개의 물리적 노드에 대한 리소스를 선택한 경우라고 가정할 때, 일례로서 도 4a에 도시된 바와 같은 형태의 시각화 화면이 시각화 서버(108)에 의해 생성되어 사용자 단말(106)의 단말 화면에 표출될 수 있다.For example, assuming that a terminal user selects a resource for three physical nodes, a visualization screen of the type shown in FIG. 4A is generated by the visualization server 108 as an example, Can be displayed on the screen.

도 4b는 단말 사용자가 2개의 물리적 노드의 리소스를 선택한 경우의 시각화 화면 예시도로서, 점 음영으로 부분은 경고가 발생되는 지점을 나타내는 것인데, Memory_Usage의 사용량이 급격하게 오르고 난 후 경고가 발생함을 알 수 있다. 도 4b의 화면에서 사용자가 (Memory(error/failure))를 검색할 경우, 일례로서 도 4c에 도시된 바와 같은 형태의 시각화 화면이 시각화 서버(108)에 의해 생성되어 사용자 단말(106)의 단말 화면으로 표출될 수 있다.FIG. 4B is a diagram illustrating a visualization screen in the case where a terminal user selects two physical node resources. In FIG. 4B, a dotted portion indicates a point at which a warning is generated, and a warning is generated after the amount of Memory_Usage is rapidly increased Able to know. When a user searches for a memory (error / failure) on the screen of FIG. 4B, a visualization screen of the type shown in FIG. 4C is generated by the visualization server 108 as an example, Can be displayed on the screen.

도 4d는 직관적인 분석을 위한 사용자 정의에 의해 차트 합치기 기능이 부여된 복합적인 패턴(시각화 통합 화면)을 보여주는 시각화 화면의 예시도로서, 노드 간의 구분을 위해 각 노드에 따라 다른 형태의 선으로 표시하였으며, 본 발명은 이러한 차트 합치기 기능을 통해 수많은 노드들의 정보들 간의 관계(관련성) 및 그에 대한 표시(표출)를 통합적 그래프 형태로 제공할 수 있다.FIG. 4D shows an example of a visualization screen showing a complex pattern (visualization integrated screen) to which a chart combining function is given by user definition for intuitive analysis. In FIG. 4D, The present invention can provide the relationship (relevance) between the information of a large number of nodes and the indication (expression) thereon in an integrated graph form through such a chart merging function.

도 3e는 단말 사용자의 요청에 따라 시각화 서버(108)가 물리적 노드 뿐만 아니라 목적에 따른 뷰를 제공하는 시각화 화면의 예시도로서, 이러한 직관적인 화면 뷰의 제공을 통해 에러, 경고의 발생 패턴 파악 뿐만 아니라 문제 해결(Trouble Shooting)을 위한 로그 분석시의 시간과 공간을 절감할 수 있다.3E is an example of a visualization screen in which the visualization server 108 provides a view according to a purpose as well as a physical node in response to a request of a terminal user. By providing such an intuitive screen view, But it can save time and space in log analysis for trouble shooting.

그리고, 본 발명에 따라 사용자 단말에 시각화 화면으로 제공되는 물리적 리소스의 구성은 계층 구조(Hierarchical Structure) 및 네트워크로 연결되어 있는데, 여기에서 물리적 리소스의 계층 구조는 2-레벨 구조 또는 그 이상의 n-레벨 구조로 적용될 수 있다.According to the present invention, the configuration of a physical resource provided as a visualization screen to a user terminal is connected by a hierarchical structure and a network, wherein the hierarchical structure of physical resources is a two-level structure or a higher- Structure.

더욱이, 시각화 서버(108)는, 일례로서 단말 사용자의 요청에 따라 물리적 노드 A, B, C 및 D에 대한 각종 데이터(물리적 리소스별 데이터 셋)들을 데이터 매니저(110)로부터 전달받아 사용자 단말(106)에게 시각화 서비스를 제공하는 모드를 실행 중에, 예컨대 단말 사용자가 물리적 노드 A, C 및 D를 포함하는 변경된 물리적 리소스별 데이터 셋(변경된 로그 데이터)을 요청할 때, 자신이 이미 보유 중인 데이터들이므로, 데이터 매니저(110)에게 새로운 물리적 데이터 셋을 요청함이 없이 물리적 노드 A, C, D에 대한 시각화 변경 화면(변경된 물리적 리소스별 데이터 셋의 시각화 화면)을 새롭게 구성(생성)한 후 사용자 단말(106)에게 제공할 수 있다.Furthermore, the visualization server 108 receives various data (data sets per physical resource) for the physical nodes A, B, C and D from the data manager 110 at the request of the terminal user as an example, For example, when a terminal user requests a changed physical resource-specific data set (modified log data) including physical nodes A, C, and D, since the data is already held by the terminal user, (Generates) a visualization change screen (a visualization screen of a data set for each changed physical resource) for the physical nodes A, C, and D without requesting the data manager 110 for a new physical data set, ).

즉, 시각화 서버(108)는 데이터 매니저(110)로부터 제공받아 자신이 이미 보유하고 있는 물리적 노드들의 리소스별 데이터 셋에 대한 사용자 요청이 있을 때, 각 물리적 노드별 및 각 물리적 리소스별로 인덱싱된 형태의 관련 데이터들을 내부 저장부에 저장하고 있기 때문에, 종래의 방식과는 달리, 데이터 저장소(104)로의 검색 요청 없이 자체적으로 시각화 처리를 수행하여 사용자 단말(106)에게 제공할 수 있다.That is, when the visualization server 108 receives a user request for a resource-specific data set of the physical nodes, which is provided from the data manager 110 and is already held by the data manager 110, Unlike the conventional method, since the related data is stored in the internal storage unit, the user can perform the visualization process on the user terminal 106 without requesting the search to the data repository 104.

한편, 단말 사용자의 요청에 따라 물리적 노드 A, B, C, D에 대한 각종 데이터(물리적 리소스별 데이터 셋)들을 데이터 매니저(110)로부터 전달받아 사용자 단말(106)에게 시각화 서비스를 제공하는 상황에서, 예컨대 단말 사용자가 물리적 노드 A, B 및 E를 포함하는 변경된 물리적 리소스별 데이터 셋(변경된 로그 데이터)을 요청하면, 시각화 서버(108)는 자신이 가지고 있지 않은 물리적 노드 E에 대한 물리적 리소스별 데이터 셋을 데이터 매니저(110)에게 검색 요청하고, 데이터 매니저(110)로부터 물리적 노드 E에 대한 물리적 리소스별 데이터 셋이 수신될 때 물리적 노드 A 및 B 함께 시각화 가공하여 물리적 노드 A, B 및 E에 대한 데이터들을 포함하는 시각화 변경 화면(변경된 물리적 리소스별 데이터 셋의 시각화 화면)을 구성한 후 사용자 단말(106)에게 제공할 수 있다.On the other hand, in a situation where a user receives a variety of data (data sets per physical resource) for the physical nodes A, B, C, and D from the data manager 110 in response to a request from the terminal user and provides a visualization service to the user terminal 106 For example, a terminal user requests a modified physical resource-specific data set (modified log data) including physical nodes A, B, and E. The visualization server 108 then sends physical resource-specific data And a physical resource-specific data set for the physical node E is received from the data manager 110, physical nodes A and B are visualized together to obtain physical nodes A, B, and E A visualization change screen including data (a visualization screen of a data set for each changed physical resource) is formed and then provided to the user terminal 106 .

이를 위하여, 시각화 서버(108)는, 일례로서 도 2에 도시된 바와 같이, 요청 수신부(202), 검색 요청부(204), 시각화 구성부(206), 저장부(208) 및 데이터 탐색부(210) 등을 포함할 수 있다.2, the visualization server 108 includes a request reception unit 202, a search request unit 204, a visualization unit 206, a storage unit 208, and a data search unit (not shown) 210), and the like.

도 2는 본 발명의 실시 예에 따른 물리적 노드의 로그 데이터 처리 장치에 대한 블록 구성도이다.2 is a block diagram of a log data processing apparatus of a physical node according to an embodiment of the present invention.

도 2를 참조하면, 요청 수신부(202)는 사용자 단말(106)로부터 각 물리적 노드에 대한 로그 데이터의 검색 요청, 알람 요청, 시각화 변경 요청 등이 수신될 때 이를 검색 요청부(204)로 전달하는 등의 기능을 제공할 수 있다.Referring to FIG. 2, the request receiver 202 transmits a search request for log data, an alarm request, a visualization change request, and the like to each physical node from the user terminal 106 to the search request unit 204 And so on.

그리고, 검색 요청부(204)는 사용자 단말(106)로부터 적어도 하나 이상의 물리적 노드에 대한 로그 데이터의 검색 요청이 요청 수신부(202)를 통해 수신될 때 이를 해석한 후 데이터 매니저(110)에게 각 물리적 리소스별 데이터 셋의 검색을 요청하는 등의 기능을 제공할 수 있다.When the search request unit 204 receives a request for retrieving log data from at least one physical node from the user terminal 106 via the request receiving unit 202, the search request unit 204 notifies the data manager 110 of each physical Requesting a search of a resource-specific dataset, and the like.

다음에, 시각화 구성부(206)는 검색 요청부(204)로부터의 검색 요청에 따라 데이터 매니저(110)가 검색 조회 결과로서 제공하는 각 물리적 리소스별 데이터 셋을 단말 사용자가 요청한 형태의 시각화 데이터로 가공하여 사용자 단말(106)에게 제공하는 등의 기능을 제공할 수 있다.Next, the visualization unit 206 searches the data set for each physical resource provided by the data manager 110 as the search result according to the search request from the search request unit 204 as visualization data of the form requested by the terminal user And provide the function of processing and providing it to the user terminal 106.

이때, 데이터 매니저(110)로부터 검색 조회 결과로서 전달되는 각 물리적 리소스별 데이터 셋은 시각화 서버(108) 내의 저장부(208)에 저장될 수 있는데, 이것은 단말 사용자의 다음의 변경 로그 데이터 요청(변경된 물리적 리소스별 데이터 셋의 요청)에 대응하기 위해서이며, 시각화 서버(108)로부터 사용자 단말(106)의 접속이 해제될 때 저장부(208)에 저장된 해당 데이터들은 자동으로 삭제될 수 있다.At this time, the data set for each physical resource transmitted as the search result from the data manager 110 can be stored in the storage unit 208 in the visualization server 108. This is a request for the next change log data of the terminal user And the corresponding data stored in the storage unit 208 when the user terminal 106 is disconnected from the visualization server 108 may be automatically deleted.

그리고, 데이터 탐색부(210)는 사용자 단말(106)로부터 변경된 물리적 리소스별 데이터 셋(변경된 로그 데이터)에 대한 요청이 수신되면, 저장부(208)를 탐색하여 변경된 물리적 리소스별 데이터 셋이 모두 존재하는 지의 여부를 체크하고, 체크 결과 저장부(208)에 변경된 물리적 리소스별 데이터 셋이 모두 존재(저장)할 때 변경된 물리적 리소스별 데이터 셋에 대한 시각화 화면의 변경 구성을 시각화 구성부(206)에 통지하는 등의 기능을 제공할 수 있다.Upon receiving a request for a changed data set for each physical resource (changed log data) from the user terminal 106, the data searching unit 210 searches the storage unit 208 to determine whether all the changed data sets for each physical resource exist And stores the changed configuration of the visualization screen for the changed physical resource-specific data set into the visualization configuration unit 206 when all the changed physical resource-specific data sets exist in the storage unit 208 And can provide a function of notifying the user.

따라서, 시각화 구성부(206)는 데이터 탐색부(210)로부터 시각화 화면의 변경 구성이 통지될 때 변경된 물리적 리소스별 데이터 셋을 저장부(208)로부터 인출하여 시각화 변경 화면으로 구성(생성)하고, 이 생성된 시각화 변경 화면을 사용자 단말(106)로 전송하게 된다.Therefore, the visualization unit 206 retrieves the changed physical resource-specific data set from the storage unit 208 when the change configuration of the visualization screen is notified from the data search unit 210 and configures (creates) the visualization change screen, And transmits the generated visualization change screen to the user terminal 106.

또한, 데이터 탐색부(210)는 저장부(206)에 변경된 물리적 리소스별 데이터 셋이 모두 저장되어 있지 않고 일부만 저장되어 있는 것으로 판단될 때 저장부(208)에 저장되어 있지 않은 신규의 물리적 리소스별 데이터 셋에 대한 검색 요청을 검색 요청부(204)로 통지하는 등의 기능을 제공할 수 있다.In addition, when it is determined that all the changed data sets for each physical resource are not stored in the storage unit 206 but only a part of the data sets are stored, the data search unit 210 searches for a new physical resource And a function of notifying the search request unit 204 of a search request for the data set.

이에 응답하여, 검색 요청부(204)가 신규의 물리적 리소스별 데이터 셋의 검색을 데이터 매니저(110)에게 요청함으로써, 데이터 매니저(110)가 신규의 물리적 리소스별 데이터 셋에 대한 조회 결과를 시각화 구성부(204)에 제공하며, 시각화 구성부(206)는 저장부(206)에 기 저장되어 있는 일부의 물리적 리소스별 데이터 셋과 데이터 매니저(110)로부터 전달받은 신규의 물리적 리소스별 데이터 셋을 포함하는 시각화 변경 화면을 구성(생성)하고, 이 생성된 시각화 변경 화면을 사용자 단말(106)로 전송하게 된다.In response, the search requesting unit 204 requests the data manager 110 to search for a new physical resource-specific dataset, so that the data manager 110 can visualize the query results for the new physical resource- And the visualization unit 206 includes a data set for each physical resource previously stored in the storage unit 206 and a new data set for each physical resource received from the data manager 110 (Generates) the visualization change screen, and transmits the generated visualization change screen to the user terminal 106.

다시 도 1을 참조하면, 데이터 매니저(110)는 시각화 서버(108)로부터 전달되는 데이터 검색, 알람 등의 요청을 해석하여 데이터 저장소(104)에 검색 조회를 요청한 후 그 검색 조회 결과를 전달받고, 검색 조회 결과를 해석하여 중간 연산을 수행하는 등의 기능을 제공할 수 있다.1, the data manager 110 interprets a request for data retrieval and alarm transmitted from the visualization server 108, requests a retrieval inquiry to the data repository 104, receives the retrieval inquiry result, It is possible to provide functions such as performing an intermediate operation by interpreting search query results.

즉, 데이터 매니저(110)는 시각화 서버(108)로부터의 요청 결과를 조합하여 반환 가능한 형태로 인덱싱 및 가공 처리한 후 각 물리적 리소스별 데이터 셋(Set)을 유지하는 형태로 시각화 서버(108)로 전달(반환)하는 등의 기능을 제공할 수 있다.That is, the data manager 110 indexes and processes the request results from the visualization server 108 in a form that can be combined with each other, and then maintains a data set for each physical resource to the visualization server 108 Forwarding (returning) data, etc.

다음에, 상술한 바와 같은 구성을 갖는 본 실시 예의 데이터 처리 장치를 이용하여 로그 데이터의 분석을 위해 각 물리적 노드의 로그 데이터들을 처리하여 사용자 단말로 제공하는 일련의 과정들에 대하여 상세하게 설명한다.Next, a series of processes of processing the log data of each physical node and providing the log data to the user terminal will be described in detail in order to analyze the log data using the data processing apparatus of the present embodiment having the above-described configuration.

도 3은 본 발명의 실시 예에 따라 물리적 노드의 로그 데이터를 처리하는 주요 과정을 도시한 순서도이다.3 is a flowchart illustrating a main process of processing log data of a physical node according to an embodiment of the present invention.

도 3을 참조하면, 사용자는 경고(Alert) 등이 발생될 때 문제 해결(trouble shooting)을 위해 각 물리적 노드의 로그 데이터를 분석하는데, 이를 위해 클러스터 상에 위치하는 다수의 물리적 노드들 중 원하는 노드들을 선택하여 물리적 리소스들을 요청할 수 있다.Referring to FIG. 3, the user analyzes log data of each physical node in order to trouble shoot when an alert or the like occurs. To this end, the user analyzes the log data of each physical node, To request physical resources.

따라서, 시각화 서버(108) 내 요청 수신부(202)에서는 사용자의 요청에 따라 사용자 단말(106)로부터 발생되는 로그 데이터의 요청이 수신되면(단계 302), 수신된 검색 요청을 검색 요청부(204)로 전달한다.The request receiving unit 202 in the visualization server 108 receives the request for the log data generated from the user terminal 106 in response to the request of the user in step 302 and transmits the received search request to the search request unit 204. [ .

다음에, 검색 요청부(204)에서는 요청 수신부(202)로부터 적어도 하나 이상의 물리적 노드에 대한 로그 데이터의 검색 요청이 전달될 때 이를 해석한 후 데이터 매니저(110)에게 각 물리적 리소스별 데이터 셋의 검색을 요청한다(단계 304).Next, the search request unit 204 interprets the search request of the log data for at least one or more physical nodes from the request receiving unit 202, and then transmits the search request to the data manager 110 (Step 304).

이에 응답하여, 데이터 매니저(110)에서는 검색 요청부(204)로부터 전달받은 검색 요청을 해석하여 데이터 저장소(104)에 검색 조회를 요청한 후 그 검색 조회 결과를 전달받고, 검색 조회 결과를 요청 결과로 조합하여 반환 가능한 형태로 인덱싱 및 가공 처리한 후 각 물리적 리소스별 데이터 셋(Set)을 유지하는 형태로 시각화 서버(108) 내 시각화 구성부(206)로 전달(반환)한다.In response to the request, the data manager 110 interprets the search request received from the search request unit 204, requests the data store 104 for search query, receives the search query result, And returns (returns) the data to the visualization unit 206 in the visualization server 108 in the form of maintaining a data set for each physical resource.

그리고, 시각화 구성부(206)에서는 데이터 매니저(110)로부터 각 물리적 리소스별 데이터 셋을 획득한 후(단계 306), 단말 사용자가 요청한 형태의 시각화 데이터(그래픽컬 뷰 화면)로 가공하여 사용자 단말(106)에게 제공한다(단계 308). 이때, 데이터 매니저(110)로부터 전달된 각 물리적 리소스별 데이터 셋은 시각화 서버(108) 내의 저장부(208)에 저장될 수 있다.The visualization unit 206 acquires a data set for each physical resource from the data manager 110 at step 306 and processes the data into a visualization data (a graphical view screen) (Step 308). At this time, the data set for each physical resource transmitted from the data manager 110 may be stored in the storage unit 208 in the visualization server 108.

다음에, 단말 사용자는 단말 화면을 통해 표출(디스플레이)되는 시각화 화면을 보면서 로그 데이터의 변경을 요청(선택), 예컨대 물리적 노드 A, B, C, D가 각 노드 단위로 구분 시각화된 시각화 화면을 보다가, 예컨대 물리적 노드 A, C, D로의 변경을 선택(요청)하거나 혹은 물리적 노드 A, C, E로의 변경을 선택(요청)할 수 있다(단계 310).Next, the terminal user requests (selects) the change of the log data while viewing the visualization screen displayed (displayed) on the terminal screen, for example, a visualization screen in which the physical nodes A, B, C, (Request) or select (request) a change to physical nodes A, C, E, for example.

상기 단계(310)에서의 체크 결과, 사용자 단말(106)로부터 변경 요청이 수신되면, 데이터 탐색부(210)에서는 저장부(208)를 탐색함으로써(단계 312), 단말 사용자의 변경 요청에 따라 변경된 물리적 리소스별 데이터 셋(변경된 로그 데이터)들이 기 획득되어 저장되어 있는지의 여부를 체크한다(단계 314).If the change request is received from the user terminal 106 as a result of the check in step 310, the data search unit 210 searches the storage unit 208 (step 312) It is checked whether physical resource-specific data sets (modified log data) have been acquired and stored (step 314).

상기 단계(314)에서의 체크 결과, 변경된 물리적 리소스별 데이터 셋의 물리적 리소스가 모두 저장되어 있을 경우, 데이터 탐색부(210)에서는 변경된 물리적 리소스별 데이터 셋에 대한 시각화 화면의 변경 구성을 시각화 구성부(206)에 통지한다.If all of the physical resources of the modified data set per physical resource are stored as a result of the checking in step 314, the data search unit 210 searches the changed configuration of the visualization screen for the changed data set for each physical resource, (Not shown).

이에 응답하여, 시각화 구성부(206)에서는 변경된 물리적 리소스별 데이터 셋(예컨대, 물리적 노드 A, B, D에 대한 물리적 리소스별 데이터 셋)을 저장부(208)로부터 인출하여 시각화 변경 화면으로 구성(생성)하고, 이 생성된 시각화 변경 화면을 사용자 단말(106)에게 제공한다(단계 316).In response to this, the visualization unit 206 retrieves the changed data set for each physical resource (for example, a data set for each physical resource for the physical nodes A, B, and D) from the storage unit 208 to form a visualization change screen And provides the generated visualization change screen to the user terminal 106 (step 316).

그 결과, 단말 사용자는 단말 화면을 통해 표출되는 시각화 변경 화면을 보면서 경고의 발생 위치 및 발생 패턴 등을 분석할 수 있게 된다.As a result, the terminal user can analyze the occurrence position and the occurrence pattern of the warning while viewing the visualization change screen displayed on the terminal screen.

상기 단계(314)에서의 체크 결과, 변경된 물리적 리소스별 데이터 셋의 물리적 리소스 중 어느 하나 이상이 저장부(208)에 기 저장되어 있지 않을 경우, 데이터 탐색부(210)에서는 저장되어 있지 않은 신규의 물리적 리소스별 데이터 셋에 대한 검색 요청을 검색 요청부(204)로 통지한다.If it is determined in step 314 that any one or more of the physical resources of the changed data set for each physical resource is not stored in the storage unit 208, the data search unit 210 searches for a new And notifies the search request unit 204 of a search request for a physical resource-specific data set.

이에 응답하여, 검색 요청부(204)가 신규의 물리적 리소스별 데이터 셋의 검색을 데이터 매니저(110)에게 요청함으로써, 데이터 매니저(110)가 신규의 물리적 리소스별 데이터 셋에 대한 조회 결과를 시각화 구성부(204)로 제공한다(단계 318).In response, the search requesting unit 204 requests the data manager 110 to search for a new physical resource-specific dataset, so that the data manager 110 can visualize the query results for the new physical resource- 0.0 > (step 318). ≪ / RTI >

다음에, 시각화 구성부(206)에서는 저장부(206)에 기 저장되어 있는 일부의 물리적 리소스별 데이터 셋과 데이터 매니저(110)로부터 전달받은 신규의 물리적 리소스별 데이터 셋을 포함하는 시각화 변경 화면을 구성(생성)하고, 이 생성된 시각화 변경 화면(예컨대, 물리적 노드 A, B, E에 대한 물리적 리소스별 데이터 셋을 포함하는 시각화 화면)을 사용자 단말(106)에게 제공한다(단계 320).Next, the visualization unit 206 displays a visualization change screen including a data set of some physical resources previously stored in the storage unit 206 and a new data set per physical resource transmitted from the data manager 110 And provides the generated visualization change screen (e.g., a visualization screen including a physical resource-specific data set for physical nodes A, B, and E) to the user terminal 106 (step 320).

그 결과, 단말 사용자는 단말 화면을 통해 표출되는 시각화 변경 화면을 보면서 경고의 발생 위치 및 발생 패턴 등을 분석할 수 있게 된다.As a result, the terminal user can analyze the occurrence position and the occurrence pattern of the warning while viewing the visualization change screen displayed on the terminal screen.

한편, 상술한 바와 같이 실시 예를 제시하고 있는 본 발명에 따른 물리적 노드의 데이터 처리 방법은 컴퓨터(또는 휴대용 컴퓨터)로 판독 가능한 기록 매체에 컴퓨터가 실행할 수 있는 코드(컴퓨터 프로그램 코드)로서 구현될 수 있는데, 컴퓨터로 판독 가능한 기록매체는 컴퓨터 시스템에 의해 읽혀질 수 있는 데이터가 저장되는 모든 종류의 기록 장치를 포함할 수 있다. 이러한 컴퓨터 판독 가능의 기록매체의 예로는 ROM, RAM, CD-ROM, 자기테이프, 플로피디스크, 광 데이터 저장장치, 모바일 앱 등이 있다.Meanwhile, the data processing method of a physical node according to the present invention, which has been described above, can be implemented as a code (computer program code) that can be executed by a computer on a recording medium readable by a computer (or a portable computer) The computer-readable recording medium may include any type of recording device in which data that can be read by a computer system is stored. Examples of such computer-readable recording media include ROM, RAM, CD-ROM, magnetic tape, floppy disk, optical data storage, mobile app, and the like.

그리고, 본 발명의 실시 예로서 첨부된 블록도의 각 구성부재(블록)와 흐름도의 각 단계의 조합들은 컴퓨터 프로그램 스트럭션들에 의해 수행될 수 있는데, 이들 컴퓨터 프로그램 인스트럭션들은 범용 컴퓨터, 특수용 컴퓨터 또는 기타 프로그램 가능한 데이터 프로세싱 장비의 프로세서에 탑재될 수 있으므로, 컴퓨터 또는 기타 프로그램 가능한 데이터 프로세싱 장비의 프로세서를 통해 수행되는 그 인스트럭션들이 블록도의 각 블록 또는 흐름도의 각 단계에서 설명된 기능들을 수행하는 수단을 생성할 수 있다.In addition, as an embodiment of the present invention, combinations of each step of the flowchart and each constituent member (block) of the accompanying block diagram can be performed by computer programstations, which are general-purpose computers, Or other programmable data processing apparatus, it should be understood that the instructions, which may be carried out by a processor of a computer or other programmable data processing apparatus, may be implemented by means of each block of the block diagram or by performing the functions described in each step of the flowchart Can be generated.

또한, 컴퓨터 프로그램 인스트럭션들은 특정 방식으로 기능을 구현하기 위해 컴퓨터 또는 기타 프로그램 가능한 데이터 프로세싱 장비를 지향할 수 있는 컴퓨터 이용 가능 또는 컴퓨터 판독 가능 메모리 등에 저장되는 것도 가능하므로, 그 컴퓨터 이용 가능 또는 컴퓨터 판독 가능 메모리에 저장된 인스트럭션들은 블록도의 각 블록 또는 흐름도의 각 단계에서 설명된 기능을 수행하는 인스트럭션 수단을 내포하는 제조 품목을 생산하는 것도 가능하다.The computer program instructions may also be stored in a computer usable or computer readable memory capable of directing a computer or other programmable data processing apparatus to implement the functionality in a particular manner, It is also possible for instructions stored in the memory to produce manufacturing items that contain instruction means for performing the functions described in each block or flowchart of the block diagram.

여기에서, 컴퓨터 프로그램 인스트럭션들은 컴퓨터 또는 기타 프로그램 가능한 데이터 프로세싱 장비 상에 탑재되는 것도 가능하므로, 컴퓨터 또는 기타 프로그램 가능한 데이터 프로세싱 장비 상에서 일련의 동작 단계들이 수행되어 컴퓨터로 실행되는 프로세스를 생성해서 컴퓨터 또는 기타 프로그램 가능한 데이터 프로세싱 장비를 수행하는 인스트럭션들은 블록도의 각 블록 및 흐름도의 각 단계에서 설명된 기능들을 실행하기 위한 단계들을 제공하는 것도 가능하다.Here, the computer program instructions may also be loaded onto a computer or other programmable data processing equipment, so that a series of operating steps may be performed on the computer or other programmable data processing equipment to create a computer-executed process to create a computer or other It is also possible that the instructions that perform the programmable data processing equipment provide the steps for executing the functions described in each block of the block diagram and at each step of the flowchart.

또한, 각 블록 또는 각 단계는 특정된 논리적 기능(들)을 실행하기 위한 적어도 하나 이상의 실행 가능한 인스트럭션들을 포함하는 모듈, 세그먼트 또는 코드의 일부를 나타낼 수 있다.Also, each block or each step may represent a module, segment, or portion of code that includes at least one or more executable instructions for executing the specified logical function (s).

그리고, 다른 실시 예들에서는 블록들 또는 단계들에서 언급된 기능들이 순서를 벗어나서 발생하는 것도 가능함을 주목해야 한다. 예컨대, 순서적으로 도시되어 있는 두 개의 블록들 또는 단계들은 실질적으로 동시에 수행되는 것도 가능하고 또는 그 블록들 또는 단계들이 때때로 해당하는 기능에 따라 역순으로 수행되는 것도 가능하다.It should also be noted that in other embodiments, the functions mentioned in the blocks or steps may occur out of order. For example, two blocks or steps shown in sequence may be performed substantially concurrently, or the blocks or steps may sometimes be performed in reverse order according to the corresponding function.

이상의 설명은 본 발명의 기술사상을 예시적으로 설명한 것에 불과한 것으로서, 본 발명이 속하는 기술 분야에서 통상의 지식을 가진 자라면 본 발명의 본질적인 특성에서 벗어나지 않는 범위 내에서 여러 가지 치환, 변형 및 변경 등이 가능함을 쉽게 알 수 있을 것이다. 즉, 본 발명에 개시된 실시 예들은 본 발명의 기술 사상을 한정하기 위한 것이 아니라 설명하기 위한 것으로서, 이러한 실시 예에 의하여 본 발명의 기술 사상의 범위가 한정되는 것은 아니다.It will be understood by those skilled in the art that various changes in form and details may be made therein without departing from the spirit and scope of the present invention as defined by the following claims. It is easy to see that this is possible. That is, the embodiments disclosed in the present invention are not intended to limit the scope of the present invention but to limit the scope of the present invention.

따라서, 본 발명의 보호 범위는 후술되는 청구범위에 의하여 해석되어야 하며, 그와 동등한 범위 내에 있는 모든 기술사상은 본 발명의 권리범위에 포함되는 것으로 해석되어야 할 것이다.Therefore, the scope of protection of the present invention should be construed in accordance with the following claims, and all technical ideas within the scope of equivalents should be interpreted as being included in the scope of the present invention.

202 : 요청 수신부 204 : 검색 요청부
206 : 시각화 구성부 208 : 저장부
210 : 데이터 탐색부
202: request reception unit 204: search request unit
206: visualization unit 208: storage unit
210:

Claims (12)

사용자 단말로부터 적어도 하나 이상의 물리적 노드에 대한 로그 데이터의 요청을 수신하는 단계와,
상기 요청에 의거하여 데이터 저장소로부터 각 물리적 노드에 대응하는 각 물리적 리소스별 데이터 셋(Set)을 획득하는 단계와,
획득된 상기 각 물리적 리소스별 데이터 셋을 각 노드 단위로 구분 시각화하여 시각화 화면을 구성하는 단계와,
구성된 상기 시각화 화면을 사용자 단말에게 제공하는 단계
를 포함하는 물리적 노드의 데이터 처리 방법.
Receiving a request for log data from at least one physical node from a user terminal;
Obtaining a data set (Set) for each physical resource corresponding to each physical node from the data store based on the request;
Constructing a visualization screen by segmenting and visualizing the acquired data sets for each physical resource by each node;
Providing the configured visualization screen to the user terminal
Gt; a < / RTI > physical node.
제 1 항에 있어서,
상기 데이터 처리 방법은,
상기 사용자 단말로부터 상기 로그 데이터의 변경 요청을 수신하는 단계와,
상기 변경 요청에 따른 변경된 물리적 리소스별 데이터 셋에 포함된 각 물리적 리소스가 기 획득되어 저장부에 저장되어 있는지의 여부를 체크하는 단계와,
상기 각 물리적 리소스가 상기 저장부에 기 저장된 경우일 때, 상기 저장부로부터 상기 변경된 물리적 리소스별 데이터 셋을 인출한 후 각 노드 단위로 구분 시각화하여 시각화 변경 화면을 구성하는 단계와,
구성된 상기 시각화 변경 화면을 사용자 단말에게 제공하는 단계
를 더 포함하는 물리적 노드의 데이터 처리 방법.
The method according to claim 1,
The data processing method includes:
Receiving a change request for the log data from the user terminal;
Checking whether each physical resource included in the modified physical resource-specific data set according to the change request is previously acquired and stored in the storage unit;
Extracting a data set for each changed physical resource from the storage unit and dividing and visualizing the data set for each node when the physical resources are stored in the storage unit;
Providing the visualization change screen to the user terminal
Further comprising the steps of:
제 1 항에 있어서,
상기 데이터 처리 방법은,
상기 사용자 단말로부터 상기 로그 데이터의 변경 요청을 수신하는 단계와,
상기 변경 요청에 따른 변경된 물리적 리소스별 데이터 셋에 포함된 각 물리적 리소스가 기 획득되어 저장부에 저장되어 있는 지의 여부를 체크하는 단계와,
상기 각 물리적 리소스 중 어느 하나 이상이 상기 저장부에 기 저장되어 있지 않은 신규의 물리적 리소스일 때, 상기 데이터 저장소로부터 상기 신규의 물리적 리소스에 대응하는 신규의 물리적 리소스별 데이터 셋을 획득하는 단계와,
상기 저장부로부터 인출한 상기 변경된 물리적 리소스별 데이터 셋의 일부와 상기 신규의 물리적 리소스별 데이터 셋을 각 노드 단위로 구분 시각화하여 시각화 변경 화면을 구성하는 단계와,
구성된 상기 시각화 변경 화면을 사용자 단말에게 제공하는 단계
를 더 포함하는 물리적 노드의 데이터 처리 방법.
The method according to claim 1,
The data processing method includes:
Receiving a change request for the log data from the user terminal;
Checking whether each physical resource included in the modified physical resource-specific data set according to the change request is previously acquired and stored in the storage unit;
Acquiring a new physical resource-specific data set corresponding to the new physical resource from the data storage when at least one of the physical resources is a new physical resource that is not stored in the storage unit;
Configuring a visualization change screen by segmenting and visualizing a part of the modified data set for each physical resource and the data set for each new physical resource fetched from the storage unit by each node;
Providing the visualization change screen to the user terminal
Further comprising the steps of:
제 1 항에 있어서,
상기 데이터 처리 방법은,
상기 사용자 단말로부터 상기 로그 데이터의 통합 요청을 수신하는 단계와,
상기 통합 요청에 따라 상기 각 물리적 리소스별 데이터 셋을 통합 시각화하여 시각화 통합 화면을 구성하는 단계와,
구성된 상기 시각화 통합 화면을 사용자 단말에게 제공하는 단계
를 포함하는 물리적 노드의 데이터 처리 방법.
The method according to claim 1,
The data processing method includes:
Receiving an integration request of the log data from the user terminal;
Configuring a visualization integration screen by integrally visualizing the data sets for each physical resource according to the integration request;
Providing the visualized integrated screen to the user terminal
Gt; a < / RTI > physical node.
제 4 항에 있어서,
상기 시각화 통합 화면은,
상기 각 물리적 리소스의 그래프를 서로 다른 색상으로 통합 표출시키는
물리적 노드의 데이터 처리 방법.
5. The method of claim 4,
Wherein the visualization integration screen comprises:
The graphs of the physical resources are integrally displayed in different colors
A method for processing data in a physical node.
제 1 항에 있어서,
상기 각 물리적 리소스별 데이터 셋은,
상가 각 물리적 노드에 대한 물리적 리소스별 및 로그별 인덱싱으로 처리된 데이터 셋으로 구성되는
물리적 노드의 데이터 처리 방법.
The method according to claim 1,
Wherein each physical resource-
It consists of physical resources for each physical node and datasets processed by log-specific indexing.
A method for processing data in a physical node.
제 1 항 내지 제 6 항 중 어느 한 항에 따른 물리적 노드의 데이터 처리 방법을 프로세서가 수행할 수 있도록 컴퓨터 판독 가능한 기록매체에 저장된 컴퓨터 프로그램.
A computer program stored on a computer readable recording medium such that a processor can perform the method of processing data of a physical node according to any one of claims 1 to 6.
사용자 단말로부터 적어도 하나 이상의 물리적 노드에 대한 로그 데이터의 요청을 수신하는 요청 수신부와,
수신된 상기 요청에 의거하여 각 물리적 노드에 대응하는 각 물리적 리소스별 데이터 셋(Set)의 검색을 데이터 저장소로 요청하는 검색 요청부와,
상기 데이터 저장소로부터 획득된 상기 각 물리적 리소스별 데이터 셋을 각 노드 단위로 구분 시각화하여 시각화 화면을 구성한 후 상기 사용자 단말에게 제공하는 시각화 구성부
를 포함하는 물리적 노드의 데이터 처리 장치.
A request receiver for receiving a request for log data from at least one physical node from a user terminal;
A search request unit for requesting a data store to search for a data set for each physical resource corresponding to each physical node based on the received request;
A visualization unit configured to divide and visualize the data sets for each physical resource obtained from the data repository for each node to form a visualization screen,
The data processing apparatus comprising:
제 8 항에 있어서,
상기 데이터 처리 장치는,
상기 각 물리적 리소스별 데이터 셋을 저장하는 저장부
를 더 포함하는 물리적 노드의 데이터 처리 장치.
9. The method of claim 8,
The data processing apparatus includes:
A storage unit for storing a data set for each physical resource;
Further comprising: a data processing unit for processing data of the physical node.
제 9 항에 있어서,
상기 데이터 처리 장치는,
상기 사용자 단말로부터 상기 로그 데이터의 변경 요청이 수신될 때 변경된 물리적 리소스별 데이터 셋에 포함된 각 물리적 리소스가 상기 저장부에 저장되어 있는지의 여부를 체크하고, 상기 저장부에 기 저장된 경우일 때 상기 시각화 구성부로 시각화 변경 화면의 구성을 통지하는 데이터 탐색부
를 더 포함하고,
상기 시각화 구성부는,
상기 통지에 따라 상기 저장부로부터 인출한 상기 변경된 물리적 리소스별 데이터 셋을 각 노드 단위로 구분 시각화하여 상기 시각화 변경 화면을 구성한 후 상기 사용자 단말에게 제공하는
물리적 노드의 데이터 처리 장치.
10. The method of claim 9,
The data processing apparatus includes:
Checking whether or not each physical resource included in the changed data set per physical resource is stored in the storage unit when the log data change request is received from the user terminal, A data search unit for notifying the configuration of the visualization change screen with the visualization component;
Further comprising:
Wherein the visualization component comprises:
The data set for each changed physical resource fetched from the storage unit according to the notification is segmented and visualized for each node to constitute the visualization change screen and then provided to the user terminal
A device for processing data of a physical node.
제 9 항에 있어서,
상기 데이터 처리 장치는,
상기 사용자 단말로부터 상기 로그 데이터의 변경 요청이 수신될 때 변경된 물리적 리소스별 데이터 셋에 포함된 각 물리적 리소스가 상기 저장부에 저장되어 있는 지의 여부를 체크하고, 상기 각 물리적 리소스 중 어느 하나 이상이 상기 저장부에 기 저장되어 있지 않은 신규의 물리적 리소스일 때, 상기 검색 요청부에게 신규의 물리적 리소스별 데이터 셋의 검색 요청을 통지하는 데이터 탐색부
를 더 포함하고,
상기 시각화 구성부는,
상기 검색 요청부의 요청에 따라 상기 데이터 저장소로부터 획득되는 상기 신규의 물리적 리소스별 데이터 셋과 상기 저장부로부터 인출한 변경된 물리적 리소스별 데이터 셋의 일부를 각 노드 단위로 구분 시각화하여 시각화 변경 화면을 구성한 후 상기 사용자 단말에게 제공하는
물리적 노드의 데이터 처리 장치.
10. The method of claim 9,
The data processing apparatus includes:
Checking whether or not each of the physical resources included in the changed data set per physical resource is stored in the storage unit when the log data change request is received from the user terminal, A data search unit for notifying the search request unit of a search request of a new data set per physical resource when the new physical resource is not stored in the storage unit,
Further comprising:
Wherein the visualization component comprises:
A data set for each new physical resource obtained from the data repository and a part of the changed data set for each physical resource fetched from the storage unit are segmented and visualized on a node-by-node basis to form a visualization change screen To the user terminal
A device for processing data of a physical node.
제 8 항에 있어서,
상기 시각화 구성부는,
상기 사용자 단말로부터 상기 로그 데이터의 통합 요청이 수신될 때 상기 각 물리적 리소스별 데이터 셋을 통합 시각화하여 시각화 통합 화면을 구성한 후 사용자 단말에게 제공하는
물리적 노드의 데이터 처리 장치.
9. The method of claim 8,
Wherein the visualization component comprises:
When the integration request of the log data is received from the user terminal, the data set for each physical resource is consolidated and visualized to form a visualization integration screen and then provided to the user terminal
A device for processing data of a physical node.
KR1020150164059A 2015-11-23 2015-11-23 Method and apparatus for processing data of physical node KR20170059733A (en)

Priority Applications (1)

Application Number Priority Date Filing Date Title
KR1020150164059A KR20170059733A (en) 2015-11-23 2015-11-23 Method and apparatus for processing data of physical node

Applications Claiming Priority (1)

Application Number Priority Date Filing Date Title
KR1020150164059A KR20170059733A (en) 2015-11-23 2015-11-23 Method and apparatus for processing data of physical node

Publications (1)

Publication Number Publication Date
KR20170059733A true KR20170059733A (en) 2017-05-31

Family

ID=59052711

Family Applications (1)

Application Number Title Priority Date Filing Date
KR1020150164059A KR20170059733A (en) 2015-11-23 2015-11-23 Method and apparatus for processing data of physical node

Country Status (1)

Country Link
KR (1) KR20170059733A (en)

Similar Documents

Publication Publication Date Title
US11868404B1 (en) Monitoring service-level performance using defined searches of machine data
US11405301B1 (en) Service analyzer interface with composite machine scores
US10778712B2 (en) Displaying network security events and investigation activities across investigation timelines
US10848510B2 (en) Selecting network security event investigation timelines in a workflow environment
US10254934B2 (en) Network security investigation workflow logging
US11887015B2 (en) Automatically-generated labels for time series data and numerical lists to use in analytic and machine learning systems
US10423509B2 (en) System and method for managing environment configuration using snapshots
US9692654B2 (en) Systems and methods for correlating derived metrics for system activity
KR20170059733A (en) Method and apparatus for processing data of physical node
US11831521B1 (en) Entity lifecycle management in service monitoring system

Legal Events

Date Code Title Description
E902 Notification of reason for refusal
E601 Decision to refuse application