DE69210399T2 - Rechnerueberwachungsverfahren und system - Google Patents

Rechnerueberwachungsverfahren und system

Info

Publication number
DE69210399T2
DE69210399T2 DE69210399T DE69210399T DE69210399T2 DE 69210399 T2 DE69210399 T2 DE 69210399T2 DE 69210399 T DE69210399 T DE 69210399T DE 69210399 T DE69210399 T DE 69210399T DE 69210399 T2 DE69210399 T2 DE 69210399T2
Authority
DE
Germany
Prior art keywords
event
program
computer system
reported
action
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Expired - Lifetime
Application number
DE69210399T
Other languages
English (en)
Other versions
DE69210399D1 (de
Inventor
Lennart Skagerling
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
ICL System AB
Original Assignee
ICL System AB
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by ICL System AB filed Critical ICL System AB
Application granted granted Critical
Publication of DE69210399D1 publication Critical patent/DE69210399D1/de
Publication of DE69210399T2 publication Critical patent/DE69210399T2/de
Anticipated expiration legal-status Critical
Expired - Lifetime legal-status Critical Current

Links

Classifications

    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F11/00—Error detection; Error correction; Monitoring
    • G06F11/07—Responding to the occurrence of a fault, e.g. fault tolerance
    • G06F11/0703—Error or fault processing not based on redundancy, i.e. by taking additional measures to deal with the error or fault not making use of redundancy in operation, in hardware, or in data representation
    • G06F11/0766—Error or fault reporting or storing
    • G06F11/0781—Error filtering or prioritizing based on a policy defined by the user or on a policy defined by a hardware/software module, e.g. according to a severity level
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F11/00—Error detection; Error correction; Monitoring
    • G06F11/07—Responding to the occurrence of a fault, e.g. fault tolerance
    • G06F11/0703—Error or fault processing not based on redundancy, i.e. by taking additional measures to deal with the error or fault not making use of redundancy in operation, in hardware, or in data representation
    • G06F11/0706—Error or fault processing not based on redundancy, i.e. by taking additional measures to deal with the error or fault not making use of redundancy in operation, in hardware, or in data representation the processing taking place on a specific hardware platform or in a specific software environment
    • G06F11/0709—Error or fault processing not based on redundancy, i.e. by taking additional measures to deal with the error or fault not making use of redundancy in operation, in hardware, or in data representation the processing taking place on a specific hardware platform or in a specific software environment in a distributed system consisting of a plurality of standalone computer nodes, e.g. clusters, client-server systems
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F11/00—Error detection; Error correction; Monitoring
    • G06F11/07—Responding to the occurrence of a fault, e.g. fault tolerance
    • G06F11/0703—Error or fault processing not based on redundancy, i.e. by taking additional measures to deal with the error or fault not making use of redundancy in operation, in hardware, or in data representation
    • G06F11/0706—Error or fault processing not based on redundancy, i.e. by taking additional measures to deal with the error or fault not making use of redundancy in operation, in hardware, or in data representation the processing taking place on a specific hardware platform or in a specific software environment
    • G06F11/0748—Error or fault processing not based on redundancy, i.e. by taking additional measures to deal with the error or fault not making use of redundancy in operation, in hardware, or in data representation the processing taking place on a specific hardware platform or in a specific software environment in a remote unit communicating with a single-box computer node experiencing an error/fault
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F11/00—Error detection; Error correction; Monitoring
    • G06F11/07—Responding to the occurrence of a fault, e.g. fault tolerance
    • G06F11/0703—Error or fault processing not based on redundancy, i.e. by taking additional measures to deal with the error or fault not making use of redundancy in operation, in hardware, or in data representation
    • G06F11/0751—Error or fault detection not based on redundancy
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F11/00—Error detection; Error correction; Monitoring
    • G06F11/07—Responding to the occurrence of a fault, e.g. fault tolerance
    • G06F11/0703—Error or fault processing not based on redundancy, i.e. by taking additional measures to deal with the error or fault not making use of redundancy in operation, in hardware, or in data representation
    • G06F11/0793—Remedial or corrective actions
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F11/00—Error detection; Error correction; Monitoring
    • G06F11/30—Monitoring
    • G06F11/34—Recording or statistical evaluation of computer activity, e.g. of down time, of input/output operation ; Recording or statistical evaluation of user activity, e.g. usability assessment
    • G06F11/3466—Performance evaluation by tracing or monitoring
    • G06F11/3495—Performance evaluation by tracing or monitoring for systems
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F2201/00—Indexing scheme relating to error detection, to error correction, and to monitoring
    • G06F2201/86—Event-based monitoring
    • Y—GENERAL TAGGING OF NEW TECHNOLOGICAL DEVELOPMENTS; GENERAL TAGGING OF CROSS-SECTIONAL TECHNOLOGIES SPANNING OVER SEVERAL SECTIONS OF THE IPC; TECHNICAL SUBJECTS COVERED BY FORMER USPC CROSS-REFERENCE ART COLLECTIONS [XRACs] AND DIGESTS
    • Y10—TECHNICAL SUBJECTS COVERED BY FORMER USPC
    • Y10S—TECHNICAL SUBJECTS COVERED BY FORMER USPC CROSS-REFERENCE ART COLLECTIONS [XRACs] AND DIGESTS
    • Y10S706/00—Data processing: artificial intelligence
    • Y10S706/902—Application using ai with detail of the ai system
    • Y10S706/911—Nonmedical diagnostics
    • Y10S706/916—Electronic or computer, internal or network, circuit

Landscapes

  • Engineering & Computer Science (AREA)
  • Theoretical Computer Science (AREA)
  • General Engineering & Computer Science (AREA)
  • Quality & Reliability (AREA)
  • Physics & Mathematics (AREA)
  • General Physics & Mathematics (AREA)
  • Computer Hardware Design (AREA)
  • Debugging And Monitoring (AREA)
  • Multi Processors (AREA)
  • Computer And Data Communications (AREA)
  • Selective Calling Equipment (AREA)

Description

    Verfahren und Einrichtung zum Überwachen eines Computersystems
  • Die Erfindung bezieht sich auf ein Verfahren und eine Einrichtung zum Überwachen und Ändern des Betriebes eines Computersystems, das aus einer Mehrzahl von Computern in einem Lokalbereichs-Netzwerk oder einer Mehrzahl von miteinander verbundenen Lokalbereichs-Netzwerken besteht, wobei jedes Netzwerk eine Mehrzahl von Computern aufweist.
  • Geräte und Programme, die zur Überwachung des Betriebes eines Computers oder zur Durchführung eines Programms vorgesehen sind, sind bekannt. Sie sind jedoch spezifisch für den jeweiligen Computer oder das jeweilige Programm.
  • Gegenstand des US-Patentes 35 75 589 ist ein Verfahren und eine Einrichtung zum Feststellen und Korrigieren von Fehlern in einem Informationsverarbeitungssystem. Fehler werden entsprechend dem Fehlerkorrekturvorgang klassifiziert, der durchgeführt wird, um diese Fehler zu korrigieren. Der erforderliche Feherkorrekturvorgang wird einem Operator auf einem Bildschirm angezeigt, obgleich manche Fehler selbsttätig korrigiert werden können.
  • Aufgabe der Erfindung ist es, gemeinsame Vorkehrungen, d.h. ein Verfahren und eine Einrichtung für eine derartige Überwachung und Änderung des Betriebes eines Computersystems vorzuschlagen, das eine Mehrzahl von miteinander in mindestens einem Lokalbereichs-Netzwerk geschalteten Computern aufweist. Eine derartige Überwachung und Änderung kann z.B. die Fehlerverarbeitung, das Anzeigen, Registrieren und Berichtigen von Fehlern betreffen, die während des Betriebes eines Computersystems auffreten, ferner eine Leistungsverarbeitung, d.h. das Detektieren, Registrieren und Ändern der Leistung eines Computersystems im Betrieb, und eine Anwendungsverarbeitung, d.h. ein Detektieren, Registrieren und Ändern der Verwendung unterschiedlicher Resourcen des Computersystems, die von unterschiedlichen Benutzern und Programmen verwendet werden.
  • Gemäß der Erfindung ist ein Verfahren zum automatischen Überwachen und Ändern des Betriebes eines Computersystems, das aus einer Mehrzahl von Computern in einem Lokalbereichs-Netzwerk oder einer Mehrzahl von miteinander verbundenen Lokalbereichs-Netzwerken besteht, wobei jedes der miteinander verbundenen lokalen Netzwerke eine Mehrzahl von Computern aufweist, und wobei die Überwachung und Änderung eine Fehlerverarbeitung, eine Leistungsverarbeitung und eine Auswertverarbeitung umfaßt, dadurch gekennzeichnet, daß mindestens ein Ereignisreportgenerator in jedem Programm vorgesehen wird, das in dem Computersystem ausführbar ist und dessen Ausführung überwacht werden soll, wobei ein Ereignis dem Auftreten eines Fehlers oder dem Auftreten einer vorbestimmten Situation entspricht, die kein Fehler ist, u.z. abhängig von der Art der vorgesehenen Überwachung, ein erstes Programm im Computersystem ausgeführt wird, gemeldete Ereignisse, die der Ausführung des ersten Programms zugeordnet sind, detektiert werden, abhängig von einer Regelbasis, die einem bestimmten Ereignis mit einer vorbestimmten Aktion zugeordnet ist, die einem detektierten, gemeldeten Ereignis zugeordnete Aktion festgestellt wird, und die festgestellt Aktion mindestens in Form einer Übertragung einer Nachricht an das überwachte erste Programm, einen Benutzer des Systems oder ein zweites Programm, das im Computersystem ausführbar ist, durchgeführt wird, wobei eine Nachricht, die auf das erste Programm übertragen wird, automatisch zur Änderung der Betriebsweise des ersten Programms und entsprechend zur Änderung der Betriebsweise des Computersystems dient, und eine auf das zweite Programm übertragene Nachricht zum automatischen Starten des zweiten Programms und entsprechend zur Änderung der Betriebsweise des Computersystems verwendet wird.
  • Um eine Überlastung bei der Auswertung der Regebasis zu vermeiden, können die vorerwähnten Aktionen in geeigneter Weise lediglich für einige der gemeldeten Ereignisse, die identisch sind, mit Ausnahme der Zeit für das Berichten festgestellt werden.
  • Die Aktion, die einem bestimmten Ereignis zugeordnet wird, kann auch von Parametern abhängig gemacht werden, die verschieden von eigenen Parametern des Ereignisses sind. Diese anderen Parameter können zweckmäßigerweise in eine getrennte Innenzustands-Vorrichtung eingeführt werden.
  • Gemäß der Erfindung kann das Verfahren durch Ändern der Regelbasis und/oder der anderen Parameter in Abhängigkeit von berichteten Ereignissen adaptionsfähig gemacht werden.
  • Beispielsweise können die ausgeführten Aktionen das Registrieren eines berichteten Ereignisses und das Weiterleiten eines berichteten Ereignisses an einen Übersteuerungsteil des Computersystems umfassen.
  • Nach einem weiteren Merkmal der Erfindung ist eine Einrichtung zum automatischen Überwachen und Ändern der Arbeitsweise eines Computersystems, das eine Mehrzahl von Computern in einem Lokalbereichs-Netzwerk oder einer Vielzahl von miteinander verbundenen Lokalbereichs-Netzwerken aufweist, wobei jedes der miteinander verbundenen Lokalbereichs-Netzwerke eine Mehrzahl von Computern besitzt, und wobei die Überwachung und Änderung eine Feherverarbeitung, eine Leistungsverarbeitung und eine Auswertverarbeitung umfassen kann, gekennzeichnet durch mindestens einen Ereignisgenerator in jedem Programm, das im Computersystem ausführbar ist und dessen Ausführung überwacht werden soll, wobei ein Ereignis dem Auftreten eines Fehlers oder dem Auftreten einer vorbestimmten Situation, die kein Fehler ist, in Abhängigkeit von der Art der vorliegenden Überwachung entspricht, mindestens eine Ereignis-Verarbeitunsvorrichtung zur Verarbeitung von Ereignissen, die durch einen Ereignisreportgenerator in einem überwachten ersten Programm während der Durchführung desselben berichtet wird, abhängig von einer entsprechenden Regelbasis, die in jeder Ereignis-Verarbeitungsvorrichtung enthalten ist, und ein bestimmtes Ereignis einer vorbestimmten Aktion zuordnet, um die einem berichteten Ereignis zugeordnete Aktion zu bestimmen, eine Vorrichtung, die durch eine Ereignis-Verarbeitungsvorrichtung gesteuert wird und in der Lage ist, eine Aktion auszuführen, die durch die Ereignis-Verarbeitungsvorrichtung bestimmt wird, und eine Schnittstelle zum Übertragen von Informationen über ein Ereignis, das durch einen Ereignisreportgenerator in einem überwachten Programm an eine Ereignis-Verarbeitungsvorrichtung berichtet wird, und zum Übertragen einer Nachricht in Bezug auf eine Aktion, die dem Ereignis zugeordnet ist, und die durch die Regelbasis aus der Ereignis- Verarbeitungsvorrichtung bestimmt wird, wahlweise über und für die Verarbeitung in einer weiteren Ereignis-Verarbeitungsvorrichtung auf das überwachte erste Programm, einen Benutzer des Computersystems oder ein zweites Programm, das in dem Computersystem ausführbar ist, wobei eine Aktionsnachricht an das erste Programm zur Änderung der Betriebsweise des ersten Programms und entsprechend zur Änderung der Betriebsweise des Computersystems dient, und eine Aktionsnachricht an das zweite Programm zum automatischen Starten und entsprechenden Ändern der Betriebsweise des Computersystems verwendet wird.
  • Zweckmäßigerweise wird ein Filter direkt mit der Schnittstelle verbunden und so adaptiert, daß die Anzahl der berichteten Ereignisse, die an die Ereignis-Verarbeitungsvorrichtung weitergegeben werden, begrenzt wird.
  • Ferner weist die Ereignis-Verarbeitungsvorrichtung zweckmäßigerweise eine Innenzustands-Vorrichtung auf, wobei die Regelbasis in der Lage ist, ein bestimmtes Ereignis einer vorbestimmten Aktion zuzuordnen, die von dem Augenblickszustand der Innenzustands-Vorrichtung abhängt.
  • Die Einrichtung, die durch die Ereignis-Verarbeitungsvorrichtung gesteuert wird, kann ferner eine Vorrichtung zum Registrieren eines berichteten Ereignisses und/oder zum Weitergeben eines berichteten Ereignisses, wahlweise über und zur Verarbeitung in einer weiteren Ereignis-Verarbeitungsvorrichtung an einen übersteuernden Teil des Computersystems aufweisen.
  • Die Ereignis-Verarbeitungsvorrichtung kann vorteil hafterweise dadurch adaptionsfähig ausgebildet werden, daß sie so ausgelegt ist, daß die Innenzustands-Vorrichtung und/oder die Regelbasis in Abhängigkeit von berichteten Ereignisreports geändert werden, die von der Ereignis-Verarbeitungsvorrichtung und/oder in Abhängigkeit von festgestellten Aktionen empfangen werden. Auch kann die Funktion des Filters auf diese Weise geändert werden.
  • Der Ereignisreportgenerator, der in jedem Programm enthalten ist, das im Computersystem ausführbar ist, und dessen Ausführung überwacht werden soll, besteht aus Programminstruktionen, die im Programm in geeigneten Positionen enthalten sind, welche normalerweise durch den Programmierer bestimmt werden. Die Ereignisse, die berichtet werden können, können alles von einem normalen Vorgang, der ausgeführt worden ist, bis zu einem ernsthaften Fehler, der aufgetreten ist, umfassen. Das berichtete Ereignis kann z.B. das Starten und Stoppen eines Vorganges oder das Auftreten eines Fehlers betreffen. Dies macht es möglich, das Programm zu verfolgen und exakt zu erkennen, was während der Ausführung des Programms geschieht.
  • Die Ereignisse, die am meisten interessieren, sind die, die anormale oder kritische Situationen und Fehler betreffen. Beispiele von Ereignissen, die berichtet werden können, sind somit Ereignisse für Programmfolgen, Ereignisse, die den Umstand betreffen, daß eine bestimmte Änderung in einem Computerspeicher vorgenommen worden ist, oder daß ein Operator oder ein Programm einen bestimmten Arbeitsvorgang angefordert hat, daß ein Fehler angezeigt worden ist, daß wiederholte Zugriffsversuche vorgenommen worden sind, und daß die Speicherkapazität einer Diskette voll ausgenutzt ist. Es kann auch von Interesse sein, Ereignisse zu berichten, die Daten für Statistiken darstellen, z.B. unterschiedliche Anwendungen von Benutzern oder unterschiedlichen Programmen verschiedener Quellen in einem Computersystem.
  • Der Report eines Ereignisses muß eine Ereignis-ldentifiziervorrichtung enthalten, die nur in dem betreffenden Programm einmalig sein braucht, da der Ereignisreport, bevor er die Ereignis-Verarbeitungsvorrichtung erreicht hat, automatisch mit Daten ergänzt werden muß, die deren Ursprung und den Zeitpunkt ihres Entstehens betreffen. Zusätzlich zu dem Identifizierteil kann der Ereignisreport einen Computerteil aufweisen, der Daten enthält, die erforderlich sind, um eine Entscheidung vorzunehmen, die eine bestimmte Aktion betrifft, oder um eine weitere Verarbeitung des betreffenden Ereignisses durchzuführen. Der Computerteil ist in geeigneter Weise als ein oder mehrere Parameter-Identifiziervorrichtungen und die zugeordneten Parameterwerte aufgebaut.
  • Solche Programme, die in der Lage sein sollen, eine Aktion zu empfangen, die durch die Ereignis-Verarbeitungsvorrichtung in Form einer Nachricht an das Programm bestimmt ist, sollen mit Programminstruktionen zur Verarbeitung von empfangenen Nachrichten versehen sein. Eine bestimmte Aktion kann aus einer Anzahl von Teilaktionen bestehen, die eine Anzahl von Nachrichten an unterschiedliche Programme in unterschiedlichen Computern im Computersystem umfassen. Die Nachrichten können die Programmdurchführung betreffen; beispielsweise kann im Falle einer hohen Belastung einer Quelle im Computersystem das Programm so gesteuert werden, daß diese Quelle weniger häufig benutzt wird, oder das Programm unterbrochen werden kann. Der Empfang einer Nachricht kann andererseits einen Ereignisreport auslösen, wobei die Feststellung einer bestimmten Aktion in Abhängigkeit von unterschiedlichen Ereignissen in unterschiedlichen Programmen zu unterschiedlichen Zeitpunkten durchgeführt werden kann.
  • Die Ereignis-Verarbeitungsvorrichtung, die normalerweise in einem Server gefunden werden soll, wenn ein Lokalbereichs-Netzwerk vorhanden ist, kann nur als Software oder als eine Kombination aus Software und Hardware realisiert werden. Die Regel basis in Form von Software, die in der Ereignis-Verarbeitungsvorrichtung vorhanden ist, weist einen Satz von Regeln mit einem Konditionsteil und einem Aktionsteil auf. Der Konditionsteil umfaßt vorzugsweise eine logische Kombination einer Anzahl von Teilkonditionen, wobei die Information, die in einem Ereignisreport enthalten ist, eine Feststellung darüber ermöglicht, ob ein oder mehrere Teilkonditionen erfüllt werden. Die Informationen im Ereignisreport, die zu diesem Zweck nützlich sind, können aus Informationen im Ereignisidentifizierer wie auch als Information in den begleitenden Daten, d.h. unterschiedlichen Parameterwerten bestehen. Die Erfüllung bestimmter Teilbedingungen braucht jedoch nicht von den Informationen in einem bestimmten Ereignisreport abhängig sein, sondern können stattdessen von inneren Zuständen in der Ereignis-Verarbeitungsvorrichtung abhängen. Diese inneren Zustände sind nach der Erfindung in der Innenzustands-Vorrichtung enthalten, in der die inneren Zustände beispielsweise den Zählerstand in unterschiedlichen Arten von Zählwerten, den Wert einer Zustandsvariablen oder den Wert eines Datensatzes betreffen.
  • Während zu berücksichtigen ist, daß bestimmte Ereignisse mit hoher Geschwindigkeit auftreten, und daß es nicht immer erwünscht ist, daß jedes Auftreten der Ereignisse empfangen und durch die Ereignis-Verarbeitungsvorrichtung verarbeitet wird, die dann überlastet werden könnte, wird nach der Erfindung von einem Filter Gebrauch gemacht, das vor der Ereignis-Verarbeitungsvorrichtung angeordnet ist und das in der Lage ist, für jedes getrennte Ereignis zu festzustellen, ob dieses Ereignis an die Ereignis-Verarbeitungsvorrichtung weitergeleitet werden soll oder nicht. Dies kann dadurch geschehen, daß jedes n-te Ereignis einer bestimmten Art weitergeleitet wird. Der Filter ist vorzugsweise als Software ausgebildet.
  • Die durch die Ereignis-Verarbeitungsvorrichtung gesteuerte Einrichtung ist normalerweise eine Kombination aus Software und Hardware. Die Einrichtung kann beispielsweise eine Speichervorrichtung zum Registrieren der Informationen oder Teile von Informationen in einem Ereignisreport enthalten. Diese Form des Informationsogging ist von großem Wert und ermöglicht eine nachträgliche Verarbeitung von registrierten Informationen, um Statistiken verschiedener Arten zu erzeugen, die beispielsweise die Leistung des Computersystems, unterschiedliche Benutzerauslastungen des Systems, Programme in dem System oder darin eingeschaltete Quellen wie auch Statistiken, die das Auftreten von Fehlern betreffen, umfassen. Die Einrichtung führt auch Aktionen aus, die durch die Ereignis-Verarbeitungsvorrichtung bestimmt sind, z.B. die Übertragung einer Nachricht an ein Programm, das im Computersystem ausgeführt werden kann, und das Starten eines solchen Programms. Darüberhinaus kann mit Hilfe einer Aktion, die durch die Ereignis-Verarbeitungsvorrichtung bestimmt ist, die Einrichtung die Zustandsvorrichtung fortschalten, die Regel basis ändern und ferner auch die Funktion des Filters ändern. Die durch die Ereignis-Verarbeitungsvorrichtung gesteuerte Einrichtung kann auch einen Alarm auslösen und Informationen, die für den Betrieb des gesamten Computersystems entscheidend sind, an einen Übersteuerungsteil des Computersystems weitergeben.
  • Nachstehend wird eine Ausführungsform der Erfindung im einzelnen in Verbindung mit den Zeichnungen beschrieben.
  • Fig. 1 zeigt eine schematische Ansicht eines herkömmlichen Computersystems,
  • Fig. 2 zeigt eine schematische Ansicht der Funktion eines Systems nach der Erfindung,
  • Fig. 3 stellt in vereinfachter Weise die Inhalte eines Objekts, das durch das erfindungsgemäße System verarbeitet wird, dar, und
  • Fig. 4 ist eine schematische Ansicht der Konfiguration eines Systems nach der Erfindung.
  • Das erfindungsgemäße System wird vorzugsweise in Computersystemen eingesetzt, die eine Anzahl von Lokalbereichs-Netzwerken LAN1 - LANn umfassen, wie in Fig. 1 dargestell ist. Jedes Lokal bereichs-Netzwerk enthält eine Vielzahl von Computern, einen Server und weitere Geräte, z.B. Drucker. Die Lokalbereichs-Netzwerke stehen miteinander und mit einem übersteuernden Teil in Form z.B. eines zentralen Servers in Verbindung, der vorzugsweise physisch in eines oder einige der Lokalbereichs-Netzwerke eingeschlossen ist.
  • Wie in Fig. 2 gezeigt, besteht die Ereignis-Verarbeitung nach der Erfindung aus drei Phasen, und zwar einer Konfigurationsphase 1, einer Laufzeit-Verarbeitungsphase 2 und einer Nachverarbeitungsphase 3.
  • Die Konfigurationsphase 1 umfaßt die Registrierung von verarbeiteten Objekten, z.B. Programmen oder einer bestimmten Einrichtung für den Ablauf von Programmen, Ereignissen, die registriert werden sollen, und für diese Ereignisse bestimmten Identifiziervorrichtungen und Attributen für diese Ereignisse, einschließlich Parametern, wie auch die Konfiguration von Filtern, Regeln und Aktionen.
  • Die Laufzeit-Verarbeitungsphase 2 enthält die eigentliche Verarbeitung von berichteten Ereignissen auf der Basis der vorher durchgeführten Konfiguration.
  • Die dritte Phase 3 schließt die Nachverarbeitung der Daten ein, die nach einer Art von Aktion in einer Logdatei gespeichert sind. Eine derartige Nachverarbeitung kann beispielsweise die Erzeugung von Statistiken auf der Basis der erfaßten Informationen betreffen.
  • Wie in Fig. 2 dargestellt, ist ein Programmentwickler oder Administrator für die erste Phase, nämlich die Konfigurationsphase, erforderlich.
  • Während der Laufzeit-Verarbeitung wird ein Ereignis aus einem verarbeiteten Objekt 4 berichtet und löst unterschiedliche Arten von Aktionen aus, z.B. das Starten eines Programms 5, die Übertragung einer Nachricht an ein verarbeitetes Objekt 6, die Übertragung einer Nachricht auf einen Benutzer 7, oder die Erfassung von Informationen in einer Logdatei 8 für eine anschließende Nachverarbeitung, die von einem Administrator durchgeführt werden kann.
  • Damit eine Verarbeitbarkeit mit Hilfe des erfindungsgemäßen Systems zum Überwachen und wahlweisen Ändern des Betriebes eines Computersystems möglich ist, soll ein verarbeitetes Objekt, d.h. normalerweise ein im System durchführbares Programm, mindestens einen Ereignisreportgenerator 9 aufweisen, der das Auftreten eines Ereignisses an das Ereignis-Verarbeitungsvorrichtung nach der Erfindung berichtet (siehe Fig. 3). Einige der verarbeiteten Objekte 4 sollen auch Nachrichtenempfänger 10 haben, d.h. vorbestimmte Instruktionen in einem ausführbaren Programm, um Nachrichten aus dem Ereignis-Verarbeitungsvorrichtung nach der Erfindung zu empfangen.
  • Die Ausführungsform des erfindungsgemäßen Systems nach Fig. 4 betrifft ein Lokalbereichs-Netzwerk, für das ein Server und nur ein Computer vorgesehen sind. Das System weist einen Serverteil 11 und einen Computerteil 12 auf. Ein im Computerteil 12 durchführbares Programm, das ein verarbeitetes Objekt 4 darstellt, ist in der Lage, mit Hilfe seines Ereignisreportgenerators 9 ein Ereignis über eine Schnittstelle 13 an einen Filter 14 zu berichten. Der Filter 14 ist so ausgelegt, daß er die Anzahl von berichteten Ereignissen begrenzt, die an eine Ereignis-Verarbeitungsvorrichtung 1 5, die im Serverteil 11 angeordnet ist, weitergibt. Die Ereignis-Verarbeitungsvorrichtung 1 5 weist eine Regelbasis 16 und eine Innenzustands-Vorrichtung 17 auf. Die Ereignis-Verarbeitungsvorrichtung 15 verarbeitet berichtete Ereignisse auf der Grundlage der im Ereignisbericht eingeschlossenen Informationen, der Regelbasis 16 und wahlweise dem Augenblickszustand der Zustandsvorrichtung 17, um unterschiedliche Arten von Aktionen zu bestimmen. Diese können Erfassungsinformationen in einer Logdatei 18 aufweisen, die die Ereignis- Verarbeitungsvorrichtung 15 fortschalten, d.h. ihre Regel basis 16 und/oder ihre Zustandsvorrichtung 17, den Filter 14 ändern, eine Nachricht an ein verarbeitetes Objekt 4 oder einen Benutzer 19 übertragen oder ein Programm 20 starten.
  • Ein verarbeitetes Objekt, z.B. das Objekt 4, verwendet eine Schnittstelle 13 zum Berichten von Ereignissen an die Ereignis-Verarbeitungsvorrichtung 15 über den Filter 14. Über die Schnittstelle 13 nimmt das verarbeitete Objekt 14 auch Nachrichten aus der Ereignis-Verarbeitungsvorrichtung 15 auf. Wenn ein Ereignis über die Schnittstelle 13 an den Filter 14 berichtet wird, kann dieses Ereignis entweder nicht beachtet, d.h. zurückgewiesen, oder an die Ereignis-Verarbeitungsvorrichtung 15 weitergegeben werden. Dies wird durch den Filter 14 festgelegt, der unmittelbar im Anschluß an die Schnittstelle 13 positioniert ist. Jedes Ereignis hat ihr eigenes Bild des Filters, das verhältnismäßig einfach ist und das so eingestellt werden kann, daß es ein berichtetes Ereignis nicht beachtet, um alle Ereignisse einer bestimmten Art an die Ereignis-Verarbeitungsvorrichtung weiterzugeben, oder jedes n-te Ereignis einer bestimmten Art an die Ereignis-Verarbeitungsvorrichtung 15 weiterzugeben.
  • Durch diese Konstruktion des Filters 14 wird die Belastung der Ereignis-Verarbeitungsvorrichtung 15 ebenso reduziert wie die Belastung des Netzwerkes, so daß die Software selbst, d.h. das verarbeitete Objekt 4 aufgrund der eigenen übertragenen Ereignisberichte nicht langsam ausgeführt wird.
  • Die Ereignis-Verarbeitungsvorrichtung 15 wird im Server 11 betrieben. Jedes der Ereignis-Verarbeitungsvorrichtung aus einem verarbeiteten Objekt berichtete Ereignis, d.h. solche Ereignisse, wie sie durch den Filter 14 hindurchgelassen werden, wird durch die Ereignis-Verarbeitungsvorrichtung 15 konform mit ihrer Konfiguration verarbeitet. Dies bedeutet, daß Regeln in einer Regelbasis dem Ereignis aufgegeben werden. Abhängig von den Regeln kann das Ereignis erfaßt werden, d.h. die Informationen in dem Ereignisbericht können registriert oder zurückgewiesen werden, oder es kann eine andere vorbestimmte Aktion durchgeführt werden.
  • Die Regeln in der Ereignis-Verarbeitungsvorrichtung 15, die in der Regel basis 16 gesammelt werden, haben folgende Form:
  • wenn < Kondition > dann < Aktion >
  • Der Konditionsteil kann Tests an dem berichtenden Computer enthalten, und Programme, ein Ereignis, den Wert eines bestimmten Zählers, einen Zustand, den Wert einer Variablen und dergl. berichten. Der Konditionsteil stellt somit normalerweise eine logische Kombination einer Anzahl von Teilkonditionen dar, wobei das Erfüllen der individuellen Teilkonditionen von Informationen im Ereignisreport und/oder in der Zustandsvorrichtung 17 abhängt.
  • Was geschieht, ist im Aktionsteil der Regel beschrieben, wenn die Kondition erfüllt wird. Beispielsweise kann der Aktionsteil eine oder einige der folgenden Fragen implizieren: Das Erfassen des Ereignisses und dieser Parameter an eine Logdatei, das Übertragen einer Nachricht (z.B. eines Alarms) an einen Benutzer, das Senden einer Nachricht an ein Programm (verarbeitetes Objekt), das Starten eines Programms, das Fortschalten eines internen Zählers, einer Zustands-Variablen oder einer Variablen, das Ändem eines Filterwertes für ein bestimmtes Ereignis bei einem verarbeiteten Objekt, das Weiterleiten des Ereignisreports an einen höheren Pegel im Computersystem.
  • Beim Konfigurieren der eigentlichen Regelbasis besteht diese aus einem Satz von Regeln, deren Anzahl sehr groß ist. Da für jeden empfangenen Ereignisreport die Ereignis- Verarbeitungsvorrichtung 15 im wesentlichen gezwungen wird, jede Regel in der Regelbasis 16 zu durchlaufen, um zu bestimmen, ob eine darin enthaltene Regel erfüllt ist oder nicht, und um damit zu bestimmen, ob eine bestimmte Aktion vorgenommen werden soll, ist eine Art von Optimierung der Regelbasis erwünscht. Eine derartige Optimierung kann beispielsweise durch Analysieren der Regeln der Regelbasis zur Bestimmung solcher Bedingungen, wie z.B. Wechseln der Teilbedingungen in unterschiedlichen Regeln, vorgenommen werden, die gestatten, daß die Regeln vereinfacht und deren Anzahl reduziert wird. Eine höhere Arbeitsgeschwindigkeit der Ereignis-Verarbeitungsvorrichtung 15, die mit der Regel basis 16 arbeitet, kann auch durch Unterteilen der Regeln in eine Anzahl von Pegeln erreicht werden, d.h. daß nur solche Ereignisse, die eine Bedingung bei einem niedrigeren Pegel erfüllen, gegenüber Konditionen bei höheren Pegeln versucht werden.
  • Wie sich aus Vorstehendem ergibt, sind das Verfahren und die Einrichtung nach der Erfindung zum Überwachen und wahlweisen Ändern des Betriebes eines Computersystems eine extrem leistungsfähige Möglichkeit. Die Erfindung ist jedoch nicht auf die vorbeschriebenen Ausführungsformen beschränkt, viel mehr kann der Fachmann die Erfindung im Rahmen der Patentansprüche modifizieren. Beispielsweise kann die Ereignis-Verarbeitungsvorrichtung so verteilt werden, daß sie oder Teile davon im Server in einem wahlweisen Lokalbereichs-Netzwerk oder sogar einem oder mehreren der im System vorhandenen Computer gefahren werden.

Claims (10)

1. Verfahren zum automatischen Überwachen und Ändern des Betriebes eines Computersystems, das aus einer Mehrzahl von Computern in einem Lokalbereichs-Netzwerk oder einer Mehrzahl von miteinander verbundenen Lokal bereichs-Netzwerken besteht, wobei jedes der miteinander verbundenen lokalen Netzwerke eine Mehrzahl von Computern aufweist, und wobei die Überwachung und Änderung eine Fehlerverarbeitung, eine Leistungsverarbeitung und eine Auswertverarbeitung umfaßt, dadurch gekennzeichnet, daß mindestens ein Ereignisreportgenerator in jedem Programm vorgesehen wird, das in dem Computersystem ausführbar ist und dessen Ausführung überwacht werden soll, wobei ein Ereignis dem Auftreten eines Fehlers oder dem Auftreten einer vorbestimmten Situation entspricht, die kein Fehler ist, u.z. abhängig von der Art der vorgesehenen Überwachung, ein erstes Programm im Computersystem ausgeführt wird, gemeldete Ereignisse, die der Ausführung des ersten Programms zugeordnet sind, detektiert werden, abhängig von einer Regelbasis, die einem bestimmten Ereignis mit einer vorbestimmten Aktion zugeordnet ist, die einem detektierten, gemeldeten Ereignis zugeordnete Aktion festgestellt wird, und die festgestellte Aktion mindestens in Form einer Übertragung einer Nachricht an das überwachte erste Programm, einen Benutzer des Systems oder ein zweites Programm, das im Computersystem ausführbar ist, durchgeführt wird, wobei eine Nachricht, die auf das erste Programm übertragen wird, automatisch zur Änderung der Betriebsweise des ersten Programms und entsprechend zur Änderung der Betriebsweise des Computersystems dient, und eine auf das zweite Programm übertragene Nachricht zum automatischen Starten des zweiten Programms und entsprechend zur Änderung der Betriebsweise des Computersystems verwendet wird.
2. Verfahren nach Anspruch 1, dadurch gekennzeichnet, daß die Aktion lediglich für einige der gemeldeten Ereignisse festgestellt wird, die identisch sind, mit Ausnahme der Zeit für das Berichten.
3. Verfahren nach Anspruch 1 oder 2, dadurch gekennzeichnet, daß die einem bestimmten Ereignis zugeordnete Aktion auch von Parametern abhängig gemacht wird, die andere sind als die dem Ereignis eigenen Parameter.
4. Verfahren nach einem der Ansprüche 1 - 3, dadurch gekennzeichnet, daß die ausgeführten Aktionen auch das Registrieren eines gemeldeten Ereignisses und/oder das Weitergeben eines gemeldeten Ereignisses an einen übersteuernden Teil des Computersystems umfassen.
5. Verfahren nach Anspruch 3 oder 4, dadurch gekennzeichnet, daß die Regelbasis und/oder die Parameter so beaufschlagt werden, daß sie in Abhängigkeit von gemeldeten Ereignissen geändert werden.
6. Einrichtung zum automatischen Überwachen und Ändern der Arbeitsweise eines Computersystems, das eine Mehrzahl von Computern in einem Lokalbereichs- Netzwerk oder einer Vielzahl von miteinander verbundenen Lokalbereichs- Netzwerken aufweist, wobei jedes der miteinander verbundenen Lokalbereichs- Netzwerke eine Mehrzahl von Computern besitzt, und wobei die Überwachung und Änderung eine Fehlerverarbeitung, eine Leistungsverarbeitung und eine Auswertverarbeitung umfassen kann, gekennzeichnet durch mindestens einen Ereignisgenerator (9) in jedem Programm (4), das im Computersystem ausführbar ist und dessen Ausführung überwacht werden soll, wobei ein Ereignis dem Auftreten eines Fehlers oder dem Auftreten einer vorbestimmten Situation, die kein Fehler ist, in Abhängigkeit von der Art der vorliegenden Überwachung entspricht, mindestens eine Ereignis-Verarbeitunsvorrichtung (1 5) zur Verarbeitung von Ereignissen, die durch einen Ereignisreportgenerator in einem überwachten ersten Programm während der Durchführung desselben berichtet wird, abhängig von einer entsprechenden Regel basis (16), die in jeder Ereignis-Verarbeitungsvorrichtung enthalten ist, und ein bestimmtes Ereignis einer vorbestimmten Aktion zuordnet, um die einem berichteten Ereignis zugeordnete Aktion zu bestimmen, eine Vorrichtung (18), die durch eine Ereignis-Verarbeitungsvorrichtung gesteuert wird und in der Lage ist, eine Aktion auszuführen, die durch die Ereignis-Verarbeitungsvorrichtung bestimmt wird, und eine Schnittstelle (13) zum Übertragen von Informationen über ein Ereignis, das durch einen Ereignisreportgenerator in einem überwachten Programm an eine Ereignis-Verarbeitungsvorrichtung berichtet wird, und zum Übertragen einer Nachricht in Bezug auf eine Aktion, die dem Ereignis zugeordnet ist, und die durch die Regelbasis aus der Ereignis-Verarbeitungsvorrichtung bestimmt wird, wahlweise über und für die Verarbeitung in einer weiteren Ereignis-Verarbeitungsvorrichtung auf das überwachte erste Programm, einen Benutzer des Computersystems oder ein zweites Programm, das in dem Computersystem ausführbar ist, wobei eine Aktionsnachricht an das erste Programm zur Änderung der Betriebsweise des ersten Programms und entsprechend zur Änderung der Betriebsweise des Computersystems verwendet wird, und eine Aktionsnachricht an das zweite Programm zum automatischen Starten und entsprechenden Ändern des Betriebes des Computersystems dient.
7. Einrichtung nach Anspruch 6, gekennzeichnet durch einen Filter (14), der direkt mit der Schnittstelle (13) verbunden und in der Lage ist, die Anzahl von bericheten Ereign issen zu begrenzen, die an die entsprechende Ereign is-Verarbeitungsvorrichtung (15) gegeben werden.
8. Einrichtung nach Anspruch 6 oder 7, dadurch gekennzeichnet, daß die oder jede Ereignis-Verarbeitungsvorrichtung (15) eine Innenzustands-Vorrichtung (17) aufweist, und daß die Regelbasis (16) in der Lage ist, ein bestimmtes Ereignis einer vorbestimmten Aktion zuzuordnen, die von dem Augenblickszustand der Innenzustands- Vorrichtung abhängt.
9. Einrichtung nach einem der Ansprüche 6 - 8, dadurch gekennzeichnet, daß das Gerät ferner eine Vorrichtung zum Registrieren (18) eines berichteten Ereignisses und/oder zum Weitergeben eines berichteten Ereignisses an einen Übersteuerungsteil des Computersystems aufweist.
10. Einrichtung nach einem der Ansprüche 6 - 9, dadurch gekennzeichnet, daß die oder jede Ereignis-Verarbeitungsvorrichtung (15) in der Lage ist, die entsprechende Innenzustands-Vorrichtung (17) und/oder die entsprechende Regel basis (16) und/oder den entsprechenden Filter (14) in Abhängigkeit von berichteten Ereignissen zu ändern, die von der Ereignis-Verarbeitungsvorrichtung und/oder in Abhängigkeit von festgestellten Aktionen aufgenommen werden.
DE69210399T 1991-06-20 1992-06-22 Rechnerueberwachungsverfahren und system Expired - Lifetime DE69210399T2 (de)

Applications Claiming Priority (2)

Application Number Priority Date Filing Date Title
SE9101942A SE470031B (sv) 1991-06-20 1991-06-20 System och metod för övervakning och förändring av driften av ett datorsystem
PCT/SE1992/000456 WO1993000632A1 (en) 1991-06-20 1992-06-22 Method and system for monitoring a computer system

Publications (2)

Publication Number Publication Date
DE69210399D1 DE69210399D1 (de) 1996-06-05
DE69210399T2 true DE69210399T2 (de) 1996-11-28

Family

ID=20383135

Family Applications (1)

Application Number Title Priority Date Filing Date
DE69210399T Expired - Lifetime DE69210399T2 (de) 1991-06-20 1992-06-22 Rechnerueberwachungsverfahren und system

Country Status (9)

Country Link
US (1) US5621663A (de)
EP (1) EP0591345B1 (de)
JP (1) JP3701303B2 (de)
AU (1) AU658654B2 (de)
DE (1) DE69210399T2 (de)
ES (1) ES2089539T3 (de)
FI (1) FI104018B1 (de)
SE (1) SE470031B (de)
WO (1) WO1993000632A1 (de)

Families Citing this family (126)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US5321837A (en) * 1991-10-11 1994-06-14 International Business Machines Corporation Event handling mechanism having a process and an action association process
US6604118B2 (en) 1998-07-31 2003-08-05 Network Appliance, Inc. File system image transfer
EP0668564A1 (de) * 1994-02-22 1995-08-23 International Business Machines Corporation Betriebsmittelmessung in einem Komplex mit mehreren Betriebssystemen
US5619656A (en) * 1994-05-05 1997-04-08 Openservice, Inc. System for uninterruptively displaying only relevant and non-redundant alert message of the highest severity for specific condition associated with group of computers being managed
US6347335B1 (en) * 1995-09-22 2002-02-12 Emc Corporation System using a common and local event logs for logging event information generated by plurality of devices for determining problem in storage access operations
US5787409A (en) * 1996-05-17 1998-07-28 International Business Machines Corporation Dynamic monitoring architecture
US5872931A (en) * 1996-08-13 1999-02-16 Veritas Software, Corp. Management agent automatically executes corrective scripts in accordance with occurrences of specified events regardless of conditions of management interface and management engine
US6263049B1 (en) * 1996-10-10 2001-07-17 Envision Telephony, Inc. Non-random call center supervisory method and apparatus
US5944782A (en) * 1996-10-16 1999-08-31 Veritas Software Corporation Event management system for distributed computing environment
JP3494562B2 (ja) * 1997-10-15 2004-02-09 株式会社東芝 ネットワーク管理システム
DE19752853C1 (de) * 1997-11-28 1999-02-11 Siemens Nixdorf Inf Syst Verfahren und System zum Verarbeiten von Alarmmeldungen in einem Rechnerverbundnetz mit mehreren Personal Computern
US6138249A (en) * 1997-12-11 2000-10-24 Emc Corporation Method and apparatus for monitoring computer systems during manufacturing, testing and in the field
EP0939515A1 (de) * 1998-02-18 1999-09-01 Siemens Aktiengesellschaft Verfahren und Netzelement zum Weiterleiten von Ereignisnachrichten
US6457130B2 (en) 1998-03-03 2002-09-24 Network Appliance, Inc. File access control in a multi-protocol file server
US6317844B1 (en) 1998-03-10 2001-11-13 Network Appliance, Inc. File server storage arrangement
US6141699A (en) * 1998-05-11 2000-10-31 International Business Machines Corporation Interactive display system for sequential retrieval and display of a plurality of interrelated data sets
US6321263B1 (en) * 1998-05-11 2001-11-20 International Business Machines Corporation Client-based application availability
US6070190A (en) * 1998-05-11 2000-05-30 International Business Machines Corporation Client-based application availability and response monitoring and reporting for distributed computing environments
US6175832B1 (en) 1998-05-11 2001-01-16 International Business Machines Corporation Method, system and program product for establishing a data reporting and display communication over a network
US6526442B1 (en) * 1998-07-07 2003-02-25 Compaq Information Technologies Group, L.P. Programmable operational system for managing devices participating in a network
US6119244A (en) 1998-08-25 2000-09-12 Network Appliance, Inc. Coordinating persistent status information with multiple file servers
US6343984B1 (en) 1998-11-30 2002-02-05 Network Appliance, Inc. Laminar flow duct cooling system
US6457015B1 (en) 1999-05-07 2002-09-24 Network Appliance, Inc. Adaptive and generalized status monitor
US6876991B1 (en) 1999-11-08 2005-04-05 Collaborative Decision Platforms, Llc. System, method and computer program product for a collaborative decision platform
US6671818B1 (en) * 1999-11-22 2003-12-30 Accenture Llp Problem isolation through translating and filtering events into a standard object format in a network based supply chain
US7716077B1 (en) 1999-11-22 2010-05-11 Accenture Global Services Gmbh Scheduling and planning maintenance and service in a network-based supply chain environment
US6606744B1 (en) 1999-11-22 2003-08-12 Accenture, Llp Providing collaborative installation management in a network-based supply chain environment
US7130807B1 (en) * 1999-11-22 2006-10-31 Accenture Llp Technology sharing during demand and supply planning in a network-based supply chain environment
US8271336B2 (en) 1999-11-22 2012-09-18 Accenture Global Services Gmbh Increased visibility during order management in a network-based supply chain environment
US8032409B1 (en) 1999-11-22 2011-10-04 Accenture Global Services Limited Enhanced visibility during installation management in a network-based supply chain environment
US7124101B1 (en) 1999-11-22 2006-10-17 Accenture Llp Asset tracking in a network-based supply chain environment
US6754855B1 (en) * 1999-12-01 2004-06-22 Microsoft Corporation Automated recovery of computer appliances
US6883120B1 (en) 1999-12-03 2005-04-19 Network Appliance, Inc. Computer assisted automatic error detection and diagnosis of file servers
US7139728B2 (en) * 1999-12-30 2006-11-21 Rod Rigole Systems and methods for online selection of service providers and management of service accounts
US20010049710A1 (en) * 2000-05-16 2001-12-06 Curey Randall K. Partitioned executive structure for real-time programs
AU2001264944A1 (en) * 2000-05-25 2001-12-03 Transacttools, Inc. A method, system and apparatus for establishing, monitoring, and managing connectivity for communication among heterogeneous systems
WO2002021281A2 (en) * 2000-09-08 2002-03-14 Network Appliance, Inc. Panic message analyzer
US6968540B2 (en) * 2000-10-25 2005-11-22 Opnet Technologies Inc. Software instrumentation method and apparatus
US6772375B1 (en) 2000-12-22 2004-08-03 Network Appliance, Inc. Auto-detection of limiting factors in a TCP connection
US20020091944A1 (en) * 2001-01-10 2002-07-11 Center 7, Inc. Reporting and maintenance systems for enterprise management from a central location
US20030014507A1 (en) * 2001-03-13 2003-01-16 International Business Machines Corporation Method and system for providing performance analysis for clusters
ES2252462T3 (es) * 2001-05-14 2006-05-16 Telefonaktiebolaget Lm Ericsson (Publ) Supervision de tareas.
WO2003009140A2 (en) * 2001-07-20 2003-01-30 Altaworks Corporation System and method for adaptive threshold determination for performance metrics
US7219034B2 (en) 2001-09-13 2007-05-15 Opnet Technologies, Inc. System and methods for display of time-series data distribution
US20030167326A1 (en) * 2002-01-18 2003-09-04 De Bonet Jeremy S. Highly redundant, high-reliability and high-performance platform logging/billing generation and collection subsystem
US6976189B1 (en) 2002-03-22 2005-12-13 Network Appliance, Inc. Persistent context-based behavior injection or testing of a computing system
US20030204781A1 (en) * 2002-04-30 2003-10-30 International Business Machines Corporation Method and apparatus for displaying diagnostic recommendations for monitored processes
US20030204588A1 (en) * 2002-04-30 2003-10-30 International Business Machines Corporation System for monitoring process performance and generating diagnostic recommendations
US7363543B2 (en) * 2002-04-30 2008-04-22 International Business Machines Corporation Method and apparatus for generating diagnostic recommendations for enhancing process performance
US8843605B2 (en) * 2002-06-03 2014-09-23 Oracle International Corporation Method and system for filtering and suppression of telemetry data
ATE418760T1 (de) * 2002-09-25 2009-01-15 Sap Ag Verfahren und rechnersystem zur ereignisbehandlung
US7461382B2 (en) 2002-09-30 2008-12-02 Sap Ag Event handling with action instances for event-driven software application
EP1554653B1 (de) * 2002-10-15 2011-08-24 STMicroelectronics S.A. Übertragung von wiederholungsdigitalnachrichten zwischen einer überwachungsschaltung eines mikroprozessors und eines analysewerkzeugs
EP1554656B1 (de) * 2002-10-15 2006-06-14 STMicroelectronics S.A. Protokoll zur übertragung von digitalen nachrichten
EP1416751A1 (de) * 2002-10-22 2004-05-06 Nextenso Methode und Vorrichtungen zur Lieferung von Ereignisinformationen einer Mobilapplikation
WO2004042576A1 (fr) * 2002-10-29 2004-05-21 Stmicroelectronics S.A. Transmission de messages numeriques generiques par un circuit de surveillance d'un microprocesseur
US7533299B2 (en) * 2002-10-29 2009-05-12 Stmicroelectronics S.A. Temporal correlation of messages transmitted by a microprocessor monitoring circuit
EP1556766B1 (de) * 2002-10-29 2007-08-08 STMicroelectronics S.A. Überwachung eines microprozessorprogramms durch das senden von zeitörtlichen nachrichten
US7146414B1 (en) * 2002-11-06 2006-12-05 Unisys Corporation Object bridge for providing access to operations-level control of a data processing system
US9069666B2 (en) * 2003-05-21 2015-06-30 Hewlett-Packard Development Company, L.P. Systems and methods for controlling error reporting and resolution
US7702668B2 (en) * 2003-06-16 2010-04-20 Microsoft Corporation Asset composition
US20050033625A1 (en) * 2003-08-06 2005-02-10 International Business Machines Corporation Method, apparatus and program storage device for scheduling the performance of maintenance tasks to maintain a system environment
US7636919B2 (en) * 2003-09-16 2009-12-22 International Business Machines Corporation User-centric policy creation and enforcement to manage visually notified state changes of disparate applications
JP2005222130A (ja) * 2004-02-03 2005-08-18 Hitachi Ltd プログラム管理方法及び実施装置並びに処理プログラム
US7343529B1 (en) 2004-04-30 2008-03-11 Network Appliance, Inc. Automatic error and corrective action reporting system for a network storage appliance
US7861246B2 (en) * 2004-06-17 2010-12-28 Platform Computing Corporation Job-centric scheduling in a grid environment
US7340654B2 (en) 2004-06-17 2008-03-04 Platform Computing Corporation Autonomic monitoring in a grid environment
US7844969B2 (en) 2004-06-17 2010-11-30 Platform Computing Corporation Goal-oriented predictive scheduling in a grid environment
US7133805B1 (en) * 2004-07-07 2006-11-07 Sprint Communications Company L.P. Load test monitoring system
US7721292B2 (en) * 2004-12-16 2010-05-18 International Business Machines Corporation System for adjusting resource allocation to a logical partition based on rate of page swaps and utilization by changing a boot configuration file
US7954062B2 (en) * 2005-01-03 2011-05-31 International Business Machines Corporation Application status board mitigation system and method
US7631007B2 (en) * 2005-04-12 2009-12-08 Scenera Technologies, Llc System and method for tracking user activity related to network resources using a browser
US8005943B2 (en) * 2005-10-12 2011-08-23 Computer Associates Think, Inc. Performance monitoring of network applications
US7948909B2 (en) * 2006-06-30 2011-05-24 Embarq Holdings Company, Llc System and method for resetting counters counting network performance information at network communications devices on a packet network
US8717911B2 (en) 2006-06-30 2014-05-06 Centurylink Intellectual Property Llc System and method for collecting network performance information
US8184549B2 (en) * 2006-06-30 2012-05-22 Embarq Holdings Company, LLP System and method for selecting network egress
US8000318B2 (en) 2006-06-30 2011-08-16 Embarq Holdings Company, Llc System and method for call routing based on transmission performance of a packet network
US9094257B2 (en) 2006-06-30 2015-07-28 Centurylink Intellectual Property Llc System and method for selecting a content delivery network
US8488447B2 (en) 2006-06-30 2013-07-16 Centurylink Intellectual Property Llc System and method for adjusting code speed in a transmission path during call set-up due to reduced transmission performance
US8194643B2 (en) * 2006-10-19 2012-06-05 Embarq Holdings Company, Llc System and method for monitoring the connection of an end-user to a remote network
US8289965B2 (en) 2006-10-19 2012-10-16 Embarq Holdings Company, Llc System and method for establishing a communications session with an end-user based on the state of a network connection
US7808918B2 (en) * 2006-08-22 2010-10-05 Embarq Holdings Company, Llc System and method for dynamically shaping network traffic
US8537695B2 (en) 2006-08-22 2013-09-17 Centurylink Intellectual Property Llc System and method for establishing a call being received by a trunk on a packet network
US8107366B2 (en) 2006-08-22 2012-01-31 Embarq Holdings Company, LP System and method for using centralized network performance tables to manage network communications
US8750158B2 (en) 2006-08-22 2014-06-10 Centurylink Intellectual Property Llc System and method for differentiated billing
US7843831B2 (en) 2006-08-22 2010-11-30 Embarq Holdings Company Llc System and method for routing data on a packet network
US8064391B2 (en) 2006-08-22 2011-11-22 Embarq Holdings Company, Llc System and method for monitoring and optimizing network performance to a wireless device
US8549405B2 (en) 2006-08-22 2013-10-01 Centurylink Intellectual Property Llc System and method for displaying a graphical representation of a network to identify nodes and node segments on the network that are not operating normally
US7889660B2 (en) 2006-08-22 2011-02-15 Embarq Holdings Company, Llc System and method for synchronizing counters on an asynchronous packet communications network
US8199653B2 (en) * 2006-08-22 2012-06-12 Embarq Holdings Company, Llc System and method for communicating network performance information over a packet network
US8274905B2 (en) 2006-08-22 2012-09-25 Embarq Holdings Company, Llc System and method for displaying a graph representative of network performance over a time period
US8015294B2 (en) 2006-08-22 2011-09-06 Embarq Holdings Company, LP Pin-hole firewall for communicating data packets on a packet network
US8102770B2 (en) * 2006-08-22 2012-01-24 Embarq Holdings Company, LP System and method for monitoring and optimizing network performance with vector performance tables and engines
US8189468B2 (en) 2006-10-25 2012-05-29 Embarq Holdings, Company, LLC System and method for regulating messages between networks
US8307065B2 (en) * 2006-08-22 2012-11-06 Centurylink Intellectual Property Llc System and method for remotely controlling network operators
US7940735B2 (en) * 2006-08-22 2011-05-10 Embarq Holdings Company, Llc System and method for selecting an access point
US8743703B2 (en) 2006-08-22 2014-06-03 Centurylink Intellectual Property Llc System and method for tracking application resource usage
US8223655B2 (en) 2006-08-22 2012-07-17 Embarq Holdings Company, Llc System and method for provisioning resources of a packet network based on collected network performance information
US8407765B2 (en) 2006-08-22 2013-03-26 Centurylink Intellectual Property Llc System and method for restricting access to network performance information tables
US8228791B2 (en) * 2006-08-22 2012-07-24 Embarq Holdings Company, Llc System and method for routing communications between packet networks based on intercarrier agreements
US8144586B2 (en) * 2006-08-22 2012-03-27 Embarq Holdings Company, Llc System and method for controlling network bandwidth with a connection admission control engine
US8130793B2 (en) 2006-08-22 2012-03-06 Embarq Holdings Company, Llc System and method for enabling reciprocal billing for different types of communications over a packet network
US8238253B2 (en) * 2006-08-22 2012-08-07 Embarq Holdings Company, Llc System and method for monitoring interlayer devices and optimizing network performance
US8619600B2 (en) 2006-08-22 2013-12-31 Centurylink Intellectual Property Llc System and method for establishing calls over a call path having best path metrics
US8531954B2 (en) 2006-08-22 2013-09-10 Centurylink Intellectual Property Llc System and method for handling reservation requests with a connection admission control engine
US8144587B2 (en) * 2006-08-22 2012-03-27 Embarq Holdings Company, Llc System and method for load balancing network resources using a connection admission control engine
US8125897B2 (en) * 2006-08-22 2012-02-28 Embarq Holdings Company Lp System and method for monitoring and optimizing network performance with user datagram protocol network performance information packets
US9479341B2 (en) 2006-08-22 2016-10-25 Centurylink Intellectual Property Llc System and method for initiating diagnostics on a packet network node
US8098579B2 (en) * 2006-08-22 2012-01-17 Embarq Holdings Company, LP System and method for adjusting the window size of a TCP packet through remote network elements
US8224255B2 (en) 2006-08-22 2012-07-17 Embarq Holdings Company, Llc System and method for managing radio frequency windows
US8576722B2 (en) * 2006-08-22 2013-11-05 Centurylink Intellectual Property Llc System and method for modifying connectivity fault management packets
US8040811B2 (en) * 2006-08-22 2011-10-18 Embarq Holdings Company, Llc System and method for collecting and managing network performance information
US8194555B2 (en) * 2006-08-22 2012-06-05 Embarq Holdings Company, Llc System and method for using distributed network performance information tables to manage network communications
US7684332B2 (en) 2006-08-22 2010-03-23 Embarq Holdings Company, Llc System and method for adjusting the window size of a TCP packet through network elements
US8849981B2 (en) * 2006-12-01 2014-09-30 Ca, Inc. Response time benchmarking
JP4636029B2 (ja) * 2007-01-26 2011-02-23 富士ゼロックス株式会社 画像形成装置及びプログラム
US8111692B2 (en) * 2007-05-31 2012-02-07 Embarq Holdings Company Llc System and method for modifying network traffic
US8200520B2 (en) 2007-10-03 2012-06-12 International Business Machines Corporation Methods, systems, and apparatuses for automated confirmations of meetings
US8068425B2 (en) 2008-04-09 2011-11-29 Embarq Holdings Company, Llc System and method for using network performance information to determine improved measures of path states
CA2686796C (en) 2008-12-03 2017-05-16 Trend Micro Incorporated Method and system for real time classification of events in computer integrity system
US8600915B2 (en) 2011-12-19 2013-12-03 Go Daddy Operating Company, LLC Systems for monitoring computer resources
US8719196B2 (en) 2011-12-19 2014-05-06 Go Daddy Operating Company, LLC Methods for monitoring computer resources using a first and second matrix, and a feature relationship tree
JP6048089B2 (ja) * 2011-12-26 2016-12-21 株式会社リコー 情報処理装置、及びプログラム
US11102103B2 (en) * 2015-11-23 2021-08-24 Bank Of America Corporation Network stabilizing tool
US20220188143A1 (en) * 2020-12-11 2022-06-16 UiPath, Inc. Process mining for multi-instance processes
CN113377616B (zh) * 2021-06-11 2022-04-12 湖南快乐阳光互动娱乐传媒有限公司 接口监控方法、装置以及计算机可读介质

Family Cites Families (21)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US3045221A (en) * 1958-01-22 1962-07-17 Gen Atronics Corp Monitoring device
US3324458A (en) * 1964-05-18 1967-06-06 Bunker Ramo Monitoring apparatus
US3351910A (en) * 1964-08-05 1967-11-07 Communitron Inc Apparatus for collecting and recording data
US3344408A (en) * 1965-03-08 1967-09-26 Hancock Telecontrol Corp Automatic monitoring systems and apparatus
US3491340A (en) * 1966-10-11 1970-01-20 Us Navy Digital data communication network monitor system
US3540003A (en) * 1968-06-10 1970-11-10 Ibm Computer monitoring system
US3575589A (en) * 1968-11-20 1971-04-20 Honeywell Inc Error recovery apparatus and method
US3906454A (en) * 1973-05-18 1975-09-16 Bell Telephone Labor Inc Computer monitoring system
US4821178A (en) * 1986-08-15 1989-04-11 International Business Machines Corporation Internal performance monitoring by event sampling
US4849879A (en) * 1986-09-02 1989-07-18 Digital Equipment Corp Data processor performance advisor
US5062055A (en) * 1986-09-02 1991-10-29 Digital Equipment Corporation Data processor performance advisor
KR890007306A (ko) * 1987-10-30 1989-06-19 제트.엘.더머 온라인 밸브 진단 감시 시스템
US5129043A (en) * 1989-08-14 1992-07-07 International Business Machines Corporation Performance improvement tool for rule based expert systems
US5261044A (en) * 1990-09-17 1993-11-09 Cabletron Systems, Inc. Network management system using multifunction icons for information display
US5317725A (en) * 1991-03-12 1994-05-31 Hewlett-Packard Company Landmark data abstraction paradigm to diagnose data communication networks
US5444642A (en) * 1991-05-07 1995-08-22 General Signal Corporation Computer system for monitoring events and which is capable of automatically configuring itself responsive to changes in system hardware
US5253184A (en) * 1991-06-19 1993-10-12 Storage Technology Corporation Failure and performance tracking system
CA2071804A1 (en) * 1991-06-24 1992-12-25 Ronald G. Ward Computer system manager
US5253186A (en) * 1991-10-07 1993-10-12 Westinghouse Electric Corp. Process facility monitoring method including transformation of sequential conditions into constraining conditions
JPH06243064A (ja) * 1993-02-12 1994-09-02 Honda Motor Co Ltd コンピュータネットワークの障害検出システム
JP3197403B2 (ja) * 1993-09-07 2001-08-13 富士通株式会社 計算機システムのアプリケーションプログラム障害発生時の制御方法

Also Published As

Publication number Publication date
JPH06509431A (ja) 1994-10-20
FI104018B (fi) 1999-10-29
ES2089539T3 (es) 1996-10-01
WO1993000632A1 (en) 1993-01-07
FI104018B1 (fi) 1999-10-29
EP0591345A1 (de) 1994-04-13
SE470031B (sv) 1993-10-25
EP0591345B1 (de) 1996-05-01
FI935637A0 (fi) 1993-12-15
AU2198192A (en) 1993-01-25
JP3701303B2 (ja) 2005-09-28
SE9101942D0 (sv) 1991-06-20
AU658654B2 (en) 1995-04-27
US5621663A (en) 1997-04-15
SE9101942L (sv) 1992-12-21
FI935637A (fi) 1993-12-15
DE69210399D1 (de) 1996-06-05

Similar Documents

Publication Publication Date Title
DE69210399T2 (de) Rechnerueberwachungsverfahren und system
DE60214994T2 (de) Verfahren und system zur verringerung von falschalarmen in netzwerkfehlermanagementsystemen
DE69712678T3 (de) Verfahren zur Echtzeitüberwachung eines Rechnersystems zu seiner Verwaltung und Hilfe zu seiner Wartung während seiner Betriebsbereitschaft
DE60220287T2 (de) System und verfahren zur überwachung von software-warteschlangenanwendungen
DE19607515B4 (de) Computer mit Prozessverwalter
DE69031538T2 (de) System und Verfahren zur Sammlung von Softwareanwendungsereignissen
DE60017457T2 (de) Verfahren zur isolierung eines fehlers in fehlernachrichten
DE60314742T2 (de) System und verfahren zur überwachung eines computers
DE10309246B4 (de) Verfahren für das Event Management
DE69525710T2 (de) Verfahren und System zur Steuerung von Funktionen einer Zielanwendung mit Hilfe steuerbarer Objekte
DE10349005B4 (de) Verfahren zur Überwachung eines Netzwerks
DE10318206A1 (de) Verfahren zum Konfigurieren eines Rechners
DE60217729T2 (de) Verfahren zum erkennen eines elektronischen geräts in einem mehrfachsteuersystem
DE102021104735A1 (de) Log-Daten Analyse
EP4088183A1 (de) Analyse einer container-instanz eines betriebssystems
DE10259794A1 (de) Verfahren und Vorrichtung für das Event Management
DE60108680T2 (de) Dynamische Regelsätze für erzeugte Logbücher in einem Netz
EP0862827A1 (de) Verfahren zum überprüfen eines gemäss einem kommunikationsprotokoll durchgeführten datenaustausches
EP1717990B1 (de) Testgerät für ein Telekommunikationsnetzwerk und Verfahren zum Durchführen eines Tests an einem Telekommunikationsnetzwerk
WO2021028209A1 (de) Emergente risiken eines technischen systems
DE19520745C2 (de) Infrastruktur für ein System von verteilten Objektmanager-Komponenten
DE69432481T2 (de) Verfahren und anordnung zur bestimmung des interferenzrisikos zwischen zwei oder mehreren diensten in einem oder mehreren telekommunikationsnetzwerken
EP2224340A1 (de) Verfahren und Managementsystem zum Konfigurieren eines dynamischen Informationssystems sowie Computerprogrammprodukt
DE112018000259T5 (de) Numerische Steuervorrichtung und Informationsverarbeitungsvorrichtung
DE10123822A1 (de) Einrichtung zur Verwaltung einer Dienstverbindung zwischen einem Clientprozess mit einer Single-Thread-Bibliothek und einem Serverprozess

Legal Events

Date Code Title Description
8364 No opposition during term of opposition
R071 Expiry of right

Ref document number: 591345

Country of ref document: EP