JP2000076161A - イベント・ログ方法 - Google Patents

イベント・ログ方法

Info

Publication number
JP2000076161A
JP2000076161A JP11073367A JP7336799A JP2000076161A JP 2000076161 A JP2000076161 A JP 2000076161A JP 11073367 A JP11073367 A JP 11073367A JP 7336799 A JP7336799 A JP 7336799A JP 2000076161 A JP2000076161 A JP 2000076161A
Authority
JP
Japan
Prior art keywords
event
log file
file
events
stream
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Granted
Application number
JP11073367A
Other languages
English (en)
Other versions
JP3655486B2 (ja
Inventor
Jonathan Rachert David
ディビッド・ジョナサン・ラチェルト
Thomas Hooke Peter
ペーター・トーマス・フーク
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
HP Inc
Original Assignee
Hewlett Packard Co
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by Hewlett Packard Co filed Critical Hewlett Packard Co
Publication of JP2000076161A publication Critical patent/JP2000076161A/ja
Application granted granted Critical
Publication of JP3655486B2 publication Critical patent/JP3655486B2/ja
Anticipated expiration legal-status Critical
Expired - Lifetime legal-status Critical Current

Links

Classifications

    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L41/00—Arrangements for maintenance, administration or management of data switching networks, e.g. of packet switching networks
    • H04L41/06—Management of faults, events, alarms or notifications
    • H04L41/0631—Management of faults, events, alarms or notifications using root cause analysis; using analysis of correlation between notifications, alarms or events based on decision criteria, e.g. hierarchy, tree or time analysis
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L41/00—Arrangements for maintenance, administration or management of data switching networks, e.g. of packet switching networks
    • H04L41/02—Standardisation; Integration
    • H04L41/0213—Standardised network management protocols, e.g. simple network management protocol [SNMP]

Landscapes

  • Engineering & Computer Science (AREA)
  • Computer Networks & Wireless Communication (AREA)
  • Signal Processing (AREA)
  • Data Exchanges In Wide-Area Networks (AREA)
  • Computer And Data Communications (AREA)

Abstract

(57)【要約】 【課題】ポストマスタ・デーモンによって受け取られた
イベントの完全な表現を受け取られた順序で、かつ、所
望のローカル言語の表現に選択的に再フォーマットする
ことができるように非テキスト形式で、オリジナルのイ
ベント情報を記憶する手段を提供する。 【解決手段】イベントに関して管理対象環境を監視し、
１つまたは複数のイベントを受け取り、イベントが受け
取られる都度、言語独立形式でイベントの完全な表現を
イベント・ログ・ファイルにアペンドし、イベント・ロ
グ・ファイルにおけるイベントの位置をイベント・イン
デックス・ファイルに書き込むことによって、イベント
をイベント記憶機構にログする。複数のイベントに関し
て、上記ステップを反復して、イベントをイベント記憶
機構にログする。

Description

【発明の詳細な説明】
【０００１】
【発明の属する技術分野】本発明は、一般に、ネットワ
ーク管理に関するもので、特に、管理対象ネットワーク
環境におけるイベントのログと順序づけされた取り出し
を可能にするネットワーク・システムに関するものであ
る。
【０００２】
【従来の技術】シンプル・ネットワーク・マネジメント
・プロトコル(Simple Network Management Protocolの
頭文字をとってＳＮＭＰと略称される)および共通管理
情報プロトコル(Common Management Information Proto
colの頭文字をとってＣＭＩＰ)は、ＵＮＩＸサーバのよ
うな管理システムを通して種々の製造業者の機器を監視
および制御することを可能にする一般的メカニズムを提
供するネットワーク管理プロトコルである。管理プロト
コルを使用してネットワーク上のネットワーク・コンポ
ーネントの間の管理情報を伝えることによって、管理対
象ネットワーク上のネットワーク・コンポーネントは監
視および制御されることができる。ネットワーク・コン
ポーネントは、ネットワーク化されたパーソナル・コン
ピュータ、ワークステーション、サーバ、ルータおよび
ブリッジを含む。障害管理、構成管理、セキュリティ管
理、性能管理および経費負担管理を含むいくつかの主要
なネットワーク管理分野が存在する。ネットワーク・コ
ンポーネントにイベントを報告するように命令する能力
およびネットワーク・コンポーネント上でプロセスを始
動させる能力を用いて、システムの範囲内の条件の変化
に対応するようにネットワークを操作することができ
る。
【０００３】種々のネットワーク装置が管理システムと
通信する主要なメカニズムは、ＳＮＭＰトラップまたは
ＣＭＩＰイベントを介するものである。以下の記述にお
いて、用語「イベント」は、ＳＮＭＰトラップまたはＣ
ＭＩＰイベントのいずれかを意味するものとして使用さ
れる。イベントは、１つのネットワーク装置から他のネ
ットワーク装置へ予期されていない通知を送信すること
を可能にする。この同じメカニズムを使用して、管理シ
ステムの範囲内で種々の協調ソフトウェア・コンポーネ
ントの間の通信を実行することができる。イベントに含
まれる情報が複数のユーザにとって価値のある可能性が
あるが、誰がその情報に関心を持っているかその情報の
作成者には正確にはわからないような場合、このような
形式の通信は特に価値がある。
【０００４】種々の関係者の間でのこれらのイベントの
通信を容易にするため、作成者からそのようなイベント
のすべてを受け取り、あらかじめ登録した種々の関係者
にイベントを送達するブローカ(すなわち仲介者)が用意
される場合がある。
【０００５】また、そのようなイベントは、問題のシナ
リオを再現して理解することを試みる時、すなわち、典
型的には、そのようなシナリオが将来発生することを防
止するメカニズムを工夫する努力において、歴史的価値
を持つ。かくして、後の検索のためイベントをログ(す
なわち記録)することができ、イベントの経緯を再構築
することができることは重要である。
【０００６】
【発明が解決しようとする課題】従来技術においては、
イベントは、セントラル・ブローカ(中央の仲介者)によ
って受け取られる。以下、このような中央の仲介者をポ
ストマスタ・デーモンと呼ぶ。ポストマスタ・デーモン
は、trap.logと呼ばれるログ・ファイルにすべてのイベ
ントを書き込む。イベント・データは、人間の読めるＡ
ＳＣＩＩテキスト固定言語形式でtrap.logに書き込ま
れ、イベントに関する既知の情報のサブセットを含む。
このtrap.logファイルは、イベント・データを見て分析
することを望むいかなるイベント・ブラウザでもまたは
その他いかなるアプリケーションでもアクセスすること
ができる。trap.logファイルは、最大サイズまで成長す
ることができるように構成されるが、最大サイズに達し
た時点で、trap.logファイルの内容は、バックアップ・
ファイルtrapd.log.oldへ移され、新しいイベントのた
め新しいtrapd.logファイルが生成される。
【０００７】trapd.logに書かれたイベント・データ
は、ＡＳＣＩＩテキスト固定言語形式であるので、イベ
ント情報は別の言語に簡単に再フォーマットすることが
できない。その上、trapd.logはイベントに関する既知
の情報のサブセットだけを含むので、イベントが保存さ
れる時オリジナルのイベントに含まれるデータの重要な
部分が消失する。従って、イベント情報全体が取り出さ
れることができるようにオリジナルのイベント情報の完
全な表現を記憶することができる未解決の必要性が当業
界に存在する。また、異なる局所的言語での表現のため
再フォーマットすることができるように非テキスト形式
でオリジナルのイベント情報を記憶する必要性が当業界
に存在する。
【０００８】図１には、従来技術に従って、trapd.log
ファイル１４を利用するネットワーク・システム１０が
示されている。ポストマスタ・デーモン１２は、管理対
象環境または管理アプリケーションからイベントを受け
取り、そのイベントをＡＳＣＩＩテキストのtrapd.log
ファイル１４、イベント・ブラウザ１６およびその他の
アプリケーション１７に同時に複製する責任を持つ。そ
の他のアプリケーション１８がそのＡＳＣＩＩテキスト
trapd.logファイル１４を読み取る。
【０００９】管理活動は、ポストマスタ・デーモンを通
して流れるすべてのイベントのうち相互になんらかの関
連を持つサブセットに関心を持つかもしれない。そのよ
うな相互関係の例には次のようなものが含まれる。すな
わち、特定のアプリケーション、装置またはネットワー
ク・コンポーネントに関連するイベントのすべて、およ
び、管理対象環境の特定のサブセットから生成されたイ
ベントのすべて、である。
【００１０】ポストマスタ・デーモン１２は、ポストマ
スタ・デーモン１２を通して流れるイベントを分割し
て、各々が同じように関連付けられるイベントを表す複
数のイベント・ストリームと呼ばれるグループに分類す
る機能を有する。更に、単一イベントをこれらのストリ
ームのうちの１つまたは複数と関連づけることが可能で
あり、複数のストリームを通して流れるイベントの順序
をストリーム毎に変えることができる。従って、個々の
ストリームからのイベントからの流れを再構築できるよ
うに各ストリームから流入するイベントを正しくログ・
ファイルに記録することが重要である。しかしながら、
現行のtrad.logファイルは、イベントの単一のストリー
ムにのみ適している。従って、イベントが観察可能で、
ストリームの順位毎に観察し順序づけられるように、複
数ストリームからのイベント情報を記憶することができ
る未解決の課題が当業界に存在する。
【００１１】ポストマスタ・デーモンは、イベントが相
互に関係づけられることを可能にする。例えば、いくつ
かのネットワーク・コンポーネントに関する通信障害を
表示する複数イベントが、集合的に、通信リンクが切断
したことを標示するかもしれない。従来技術において
は、このような相互関係情報は記録されない。従って、
イベント相互関係情報を記憶することができる未解決の
課題が当業界に存在する。
【００１２】
【課題を解決するための手段】本発明は、上記課題を解
決するため、以下の諸目的を達成する。すなわち、ポス
トマスタ・デーモンによって受け取られたイベントの完
全な表現を受け取られた順序で記憶すること、所望のロ
ーカル言語の表現に選択的に再フォーマットすることが
できるように非テキスト形式でオリジナルのイベント情
報を記憶すること、イベント・ログの最大サイズに達し
た後、より新しいイベントがイベント・ログにおける最
も古いイベントを置き換えるようにイベントの最大サイ
ズが構成されることを可能にすること、データの重複を
最小にし、要求に応じてストリーム履歴の迅速な再構築
を可能にしながら、個々のストリームから流入するイベ
ントの履歴に関する情報を記憶すること、および、イベ
ントの間の相互関係を記録することによって諸イベント
の間にどのような種類の相互関係が存在するを識別する
情報と共にイベントが記録されるようにすること、であ
る。
【００１３】従って、本発明に従って、ポストマスタ・
デーモンによって受け取られる管理イベントの完全な表
現が、従来技術のＡＳＣＩＩファイルtrapd.logを置き
換えるイベント記憶機構に記憶される。後方互換性をサ
ポートするため、ポストマスタ・デーモンは、付加的
に、ＡＳＣＩＩtrapd.logファイルにも書き込むように
構成するこもできるし、あるいは、独立型アプリケーシ
ョンが、スナップショットが生成される瞬間のイベント
記憶機構の内容のスナップショットを基にtrapd.logフ
ァイルを生成することもできる。
【００１４】イベント記憶機構は、セットで構成される
多数の異なる非テキスト・ファイルから構成される。各
セットには、１つのイベント・ログ・ファイルおよび１
つのイベント・インデックス・ファイルが含まれる。更
に、各セットは、１つまたは複数のストリーム・ログ・
ファイルおよび相互関係ログ・ファイルを含むこともで
きる。イベントはイベント・ログ・ファイルに書き込ま
れ、ポストマスタ・デーモンが１つのイベントを受け取
ると直ちに１つのエントリがイベント・インデックス・
ファイルに作成される。
【００１５】イベント・ログ・ファイルは、可変長レコ
ードを含み、イベントが受け取られた時のタイムスタン
プおよび完全なイベント・メッセージを含む。イベント
・インデックス・ファイルは、ユニークなイベント識別
子によって検索可能なイベント・ログ・ファイルへのイ
ンデックスを含む。インデックス・エントリは、対応す
るイベント・ログ・ファイルにおけるイベントの位置を
含む。
【００１６】各ストリームに関してストリーム・ログ・
ファイルが存在する。ストリーム・ログ・ファイルは、
ストリームから流入したイベントに対する参照、およ
び、イベントがストリームを離れた時のタイムスタンプ
を含む固定長レコードを含む。ストリーム・ログの中の
イベントは、それらがストリームを離れた際の順序で記
録される。
【００１７】各ストリーム毎に、相互関係ログ・ファイ
ルを生成することもできる。相互関係ログは、主要イベ
ントと関連イベントの間の関係を含む固定長のレコード
を含む。相互関係ログは、主要イベントのイベント識別
子によって検索可能である。各レコードは、主要イベン
トの識別子および関連イベントへの参照を含む。
【００１８】
【発明の実施の形態】本発明において、ポストマスタ・
デーモンによって受け取られた管理イベントの完全な表
現が、２進数のような非テキスト形式でイベント記憶機
構に記憶される。イベント記憶機構は、従来技術のＡＳ
ＣＩＩテキスト・ファイルtrapd.logを置き換える。イ
ベント記憶機構は、完全なイベント・データを含むの
で、イベント・データ全体がアプリケーションによって
読み取られることが可能とされる。従来技術ＡＳＣＩＩ
trapd.logファイルとの後方互換性をサポートするた
め、ポストマスタ・デーモンは、付加的に、trad.logフ
ァイルに書き込みを行うように構成することもできる。
イベント記憶機構は、イベントをローカル言語にフォー
マットすることを可能にするため、言語に依存しない形
式でイベントを記憶する。イベント・ブラウザは、イベ
ントを見るユーザの各々にとって望ましいローカル言語
にイベント情報をフォーマットすることができる。
【００１９】本発明は、イベントの複数ストリームのロ
グを用意する。この場合、すべてのイベントのサブセッ
トが特定のストリームから任意の順序で流出すること
も、あるいは、同じイベントが複数のストリームから流
出することも可能である。イベントは、それらが所与の
処理ストリームから流出した順序で取り出されることが
できる。
【００２０】本発明は、イベントの単一の書き込みルー
チンを利用し、複数の並列読み取りルーチンを許容す
る。書き込みルーチンは、種々のソースからイベントを
受け取り、可能な限り迅速にそれらをログするジョブを
持つ。本発明は、複数の読み取りルーチンによるいくつ
かの基本的アクセス・メカニズムをサポートする。その
ようなメカニズムには、1)すべてのログされたイベント
をそれらが受け取られた順序で順次読み取ること、2)特
定のストリームから流出したすべてのイベントを順次読
み取ること、および、3)特定の既知のイベントと相互関
係のあるすべてのイベントを検出すること、が含まれ
る。種々のファイルの内容および形式は、ネットワーク
管理システムの時間臨界的コンポーネントである書き込
みルーチンの性能にしばしば悪影響を与えるイベント記
憶機構のロックを必要とすることなく、書き込みおよび
読み取りルーチンがファイルと対話することができるよ
うに設計されている。
【００２１】イベント記憶機構は、セットの形態で構成
される多数の異なるファイルから成り立つ。各セット
は、イベント・ログ・ファイルおよびイベント・インデ
ックス・ファイルを含む。各セットは、また、１つまた
は複数のストリーム・ログ・ファイルおよび相互関係ロ
グ・ファイルを含むこともできる。ファイルの複数のセ
ットが存在する。これらのファイルのセットは循環形態
で使用される。イベントがイベント・ログ・ファイルに
書き込まれ、そのファイルのサイズが最大構成可能サイ
ズに達すると、現在セットの中のファイルのすべてが閉
じられ、次のファイル・セットが開かれ、一部切り捨て
される。次に、イベント・ファイルへの書き込みは、新
しいセットの中のファイルへと続く。最後のセットに到
達すると、システムは最初のセットに戻る。例示の目的
から、４つのセットが使用されているが、本発明におい
ていかなる数のセットをも利用できることは当業者に理
解されることであろう。
【００２２】各ファイルは、プラットフォームから独立
した形式で書き込まれ、ファイル・タイプを標示するフ
ァイル・ヘッダ、ファイルを書くために使用されたソフ
トウェア・バージョン、そのファイルが属するセット番
号、および、反復数を含む。イベント・ログ・ファイル
は、レコード開始記号、タイムスタンプ、反復数、イベ
ント・メッセージの長さ、完全なイベント・メッセージ
およびレコード終了記号を含む非固定長レコードを含
む。
【００２３】イベント・インデックス・ファイルは、イ
ベント・ログ・ファイルへのインデックスを含む。イベ
ント・インデックス・ファイルにおけるエントリはイベ
ント識別子によってインデックスを付けられる。イベン
ト・インデックス・ファイルの中のエントリは、イベン
ト・レコードが記憶されているイベント・ログ・ファイ
ルのバイト位置を含む。イベントは、イベント・ログ・
ファイルにアペンドされ、ポストマスタ・デーモンがイ
ベントを受け取ると直ちに１つのエントリがイベント・
インデックス・ファイルに書き込まれる。
【００２４】イベント・インデックス・ファイルは、以
前にログされたイベントの位置を書き込みルーチンが見
出すことを可能にするため、書き込みルーチンによる使
用のためにのみ存在する。ストリーム・ログ・ファイル
および相互関係ログ・ファイルにエントリをログする
時、イベントの位置が使用される。ストリーム・ログ・
ファイルおよび相互関係ログ・ファイルにイベントの位
置を記録することによって、さもなければ競合を回避す
るためイベント・インデックス・ファイルのロックを必
要とするイベント・インデックス・ファイルへのアクセ
スをこれらのファイルの読み取りルーチンが実施する必
要性が回避される。
【００２５】ポストマスタ・デーモンにおいて構成され
る各ストリームに関して、どのイベントがいつストリー
ムを離れたかを標示するストリーム・ログ・ファイルが
生成される。ストリーム・ログの中の各レコードは、固
定長であり、タイムスタンプ、イベント・レコードを含
んでいるイベント・ログ・ファイルのセット番号、イベ
ント・ログ・ファイルの中のイベント・レコードの位
置、および反復数という情報を含む。ストリーム・ログ
・ファイルの使用は、データの重複を最小にして、要求
に応じてストリーム履歴の迅速な再構築を可能にするよ
うに、個々のストリームから流入するイベントの履歴を
ログすることを可能にする。
【００２６】各ストリーム毎に、２つのイベントの間の
関係を含むレコードを含む相互関係ログ・ファイルを設
けることができる。相互関係ログ・レコードは、固定長
であって、２つのイベントの間の関係のタイプ、主要イ
ベントのイベント識別子、関連イベントに関するイベン
ト・レコードを含むイベント・ログ・ファイルのセット
番号、イベント・ログ・ファイルにおける関連イベント
の位置、および相互関係がログされた時のタイムスタン
プを含む。
【００２７】１つのセットにおける各ファイルは、その
ファイルのタイプおよび対応するセット番号に従って名
前付けされる。ストリーム・ログ・ファイルおよび相互
関係ログ・ファイルは、ストリーム固有のものであり、
ストリーム名を与えられる。
【００２８】図２に示されるように、ネットワーク・シ
ステム２０は、本発明に従ったイベント記憶機構２４を
含む。ポストマスタ・デーモン４０は、イベント相関機
構４２を含み、管理対象環境または管理アプリケーショ
ンからイベントを受け取り、イベントをイベント記憶機
構２４、イベント・ブラウザ２８およびその他のアプリ
ケーション３０に同時に複製する責任を持つ。他のアプ
リケーション２６がイベント記憶機構２４を読み取る。
オプションとして、ポストマスタ・デーモン４０は、既
存の第３者アプリケーションとの後方互換性のため従来
技術のＡＳＣＩＩテキストtrapd.logファイル２２にも
出力するように構成されることもできる。
【００２９】図３を参照すれば、本発明に従ったイベン
ト記憶機構に対する書き込みルーチンと読み取りルーチ
ンの間の関係のオブジェクト・モデル５０が示されてい
る。イベントはイベント・ログ・ファイルEventLog５６
に書き込まれ、ポストマスタ・デーモンがイベントを受
け取ると直ちにイベント記憶書き込みルーチンEventSto
reWriter５２によってイベント・インデックス・ファイ
ルevent_index５７に書き込まれる。イベント記憶書き
込みルーチンEventStoreWriter５２は、各ストリーム毎
に、ストリームを離れた各イベントの、ストリームを離
れた順番でのイベント・ログ・ファイルの位置を含むス
トリーム・ログ・ファイルStreamLog５８を生成する。
イベント記憶書き込みルーチンEventStoreWriter５２
は、また、２つのイベントの間の関係を標示する固定長
レコードを含む相互関係ログ・ファイルCorrLog６０を
生成する。イベント・ブラウザのようなイベント記憶読
み取りルーチンEventStoreReader５４が、イベント・ロ
グ・ファイルEventLog５６、ストリーム・ログ・ファイ
ルStreamLog５８および相互関係ログ・ファイルCorrLog
６０にアクセスする。
【００３０】図４には、本発明に従ったイベント・ログ
・ファイルの形式が示されている。イベント・ログ・フ
ァイルの各レコード７０は、プラットフォームから独立
した形式で書かれ、レコード開始記号ＢＯＲ７２、反復
数７３、イベントが受け取られた時のタイムスタンプ７
４、メッセージの長さ"msg_size"７６、可変長のイベン
ト・メッセージ本体７８、および、レコード終了記号Ｅ
ＯＲ８０という６つの部分からなる。レコード開始記号
ＢＯＲ７２およびレコード終了記号ＥＯＲ８０は、イベ
ントに関して信頼性を保ってファイルが走査されること
を可能にする。レコード開始記号ＢＯＲ７２およびレコ
ード終了記号ＥＯＲ８０は、例えば"[(G)]"および"
{(D)}"のようなそれぞれレコードの開始および終了を識
別する文字のユニークなセットである。
【００３１】反復数７３は、書き込みルーチンがイベン
ト・ログ・ファイルを書き込むため現在使用している反
復回数である。これは、書き込みルーチンによってファ
イルがラップされたか否かを読み取りルーチンが判断す
ることを可能にする。このような状況は、ある読み取り
ルーチンがファイルを読み始めたが中断して、その中断
の間に、書き込みルーチンがそのファイルを切り捨て
て、読み取りルーチンが中断したそのポイントを越えて
ファイルの新しい内容を書き込み始めた場合に、発生す
る。読み取りルーチンは、次のレコードを読み、無効な
レコード、または、読み取りルーチンがファイルを読み
始めた時ファイル・ヘッダの中で判別した反復数と異な
る反復数を含むレコードを検出することによって、上記
状況の発生を認識する。次に、読み取りルーチンは次の
ファイルへ進む。
【００３２】図５には、本発明に従ったストリーム・ロ
グ・ファイルの形式が示されている。ストリーム・ログ
・ファイルの各レコード９０は、イベントがストリーム
を離れた時のタイムスタンプ９２、セット番号９６、該
当するイベント・ログ・ファイルにおけるイベントの位
置９８および反復数１００を含む。該当するイベント・
ログ・ファイルはセット番号９６によって識別される。
そのイベント・ログ・ファイルにおけるイベントの位置
は、イベント位置９８によって識別される。反復数１０
０は、書き込みルーチンがストリーム・ログ・ファイル
を書くために現在使用している反復数である。それは、
前述のイベント・ログ・ファイルの場合と同じ方法で使
用される。
【００３３】図６には、本発明に従った相互関係ログ・
ファイルの形式が示されている。相互関係ログ・ファイ
ルの各レコード１１０は、イベント・ログ・ファイルに
おけるイベント・ペアへの参照およびそれらイベントの
間の関係を含む。関係１１２は、イベント・ログ・ファ
イルにおけるイベントの間の関係のタイプを示す。イベ
ント・ログ・ファイルにおける主要イベントは、主要イ
ベント識別子１１４によって識別される。イベント・ロ
グ・ファイルにおける相互関係イベントは、イベントを
含むイベント・ログ・ファイルのセット番号およびその
ファイルにおけるイベント位置１１８によって識別され
る。タイムスタンプ１２０は相互関係の時間を示す。
【００３４】図７の(Ａ)には、本発明に従って、書き込
みルーチンがイベントをログする要求を取り扱うプロセ
スが示されている。あるイベントがポストマスタ・デー
モンに入ると、そのイベント全体が、イベント・ログ・
ファイルのオフセット位置"ｌ"においてイベント・ログ
・ファイルにアペンドされる(ブロック１３２およびブ
ロック１３４)。イベント・ログ・ファイルにおけるイ
ベントの位置"l"を標示するエントリがイベント・イン
デックス・ファイルに書かれる。
【００３５】図７の(Ｂ)には、本発明に従って、ストリ
ーム・ログ・エントリを書くプロセスが示されている。
ポストマスタ・デーモンは、ストリーム"x"から流入す
るイベントの通知を受け取る(ブロック１４２)。イベン
ト・ログ・ファイルにおける対応するイベントの位置"
l"は、該当するイベントを求めてイベント・インデック
ス・ファイルを探索することによって決定される(ブロ
ック１４４)。イベントがログされているイベント・ロ
グ・ファイルのセット番号ｓおよびイベントの位置"l"
を標示するエントリがストリーム"x"に関するストリー
ム・ログ・ファイルに書かれる(ブロック１４６)。
【００３６】図７の(Ｃ)には、本発明に従って、相互関
係ログ・ファイルにエントリを書き込むプロセスが示さ
れている。ポストマスタ・デーモンは、主要イベントｐ
および関連イベントｑを含む相互関係要求を受け取る
(ステップ１５２)。イベント・ログ・ファイルにおける
対応する関連イベントの位置"l"が、該当するイベント
を求めてイベント・インデックス・ファイルを探索する
ことによって決定される(ブロック１５４)。主要イベン
トｐを含み、イベントがログされているイベント・ログ
・ファイルのセット番号ｓおよびイベントの位置"l"を
標示するエントリが、相互関係ログ・ファイルに書き込
まれる(ブロック１５６)。
【００３７】図８には、図７の(Ａ)のブロック１３４に
おいてイベント・ログ・ファイルへエントリをアペンド
するステップの詳細が示されている。ブロック１６２に
おいて、イベント・ログが開いているか否か判断され
る。イベント・ログが開いていない場合、プロセスはブ
ロック１６４へ進む。イベント・ログが開いていれば、
プロセスはブロック１６８へ進む。ブロック１６４にお
いて、書き込みルーチンは、最も最近のイベントを含む
イベント・ログ・ファイルを決定し、そのファイルのセ
ット番号ｓを保存する。当業者に認められることであろ
うが、これは種々の方法で達成することが可能である
が、それはファイルの各々を開いて、そのファイルにお
ける最新のイベント・レコードのタイムスタンプを読み
取ることを必要とする。ブロック１６６において、セッ
ト番号ｓを持つイベント・ログ・ファイルおよびイベン
ト・インデックス・ファイルが開かれ、プロセスはブロ
ック１６８へ進む。
【００３８】ブロック１６８において、イベント・ログ
・ファイルの現在のサイズが実行時に構成される最大サ
イズに達したか否かが判断される。イベント・ログ・フ
ァイルの現在のサイズが最大サイズに達していなけれ
ば、プロセスはブロック１６４へ進み、イベントはイベ
ント・ログ・ファイルへアペンドされる。イベント・ロ
グ・ファイルの現在のサイズが最大サイズに達したとす
れば、プロセスはブロック１７０へ進み、詳細は図１３
を参照して後述されるが、セット番号および反復数が調
整される。次に、プロセスは、ブロック１７２へ進み、
書き込みルーチンによって現在開かれているアイルの各
々毎に、次のステップが実行される。ファイルが閉じら
れる。新しいセット番号で同じストリーム名を持つ同じ
タイプのファイルが開かれる。そのファイルが切り捨て
られる。新しい反復数"ｉ"を含む新しいファイル・ヘッ
ダが書き込まれる。次にプロセスはブロック１７４へ進
む。本発明が、いかなる特定のファイルのセット番号に
もあるいはいかなる特定の反復数にも限定されないこと
は認められることであろう。
【００３９】図１３には、上述の図８のブロック１７０
におけるセット番号および反復数を調節するステップの
詳細が示されている。ブロック１８０においてセット番
号ｓが増分され、ブロック１８２において、最大セット
番号と比較される。最大セット番号を上回っていれば、
プロセスはブロック１８４へ進み、反復数が増分され、
ブロック１８６において最大数と比較される。最大反復
数を上回っていれば、反復数"i"は0にリセットされ(ブ
ロック１８８)、プロセスはブロック１８９に進む。ブ
ロック１８６において、最大反復数に達していない場合
も、プロセスはブロック１８９に進む。ブロック１８９
において、セット番号"s"は０へリセットされる。
【００４０】図８および図１３に記述されているプロセ
スが、例示の目的から、０から３までのセット番号およ
び０から９までの反復数を使用しているが、本発明は、
いかなる特定のセット番号にもあるいはいかなる特定の
反復数にも限定されるものではない。
【００４１】図９には、図７の(B)のブロック１４６お
よび図７の(Ｃ)ブロック１５６においてエントリをそれ
ぞれのファイルへアペンドするステップの詳細が示され
ている。ブロック１９２において、ストリーム・ログ・
ファイルまたは相互関係ログ・ファイルが現在開いてい
るか否か判断される。ストリーム・ログ・ファイルまた
は相互関係ログ・ファイルが現在開いている場合、プロ
セスはブロック１９８へ進む。そうでなくストリーム・
ログ・ファイルまたは相互関係ログ・ファイルが現在開
いていない場合、プロセスはブロック１９４へ進む。ブ
ロック１９４において、書き込みルーチンの現在時セッ
ト番号およびストリームの名前を使用して、該当するス
トリーム・ログ・ファイルまたは相互関係ログ・ファイ
ルが開かれる。最後に、ブロック１９６において、スト
リームまたは相互関係情報が、開いているストリーム・
ログ・ファイルまたは相互関係ログ・ファイルにアペン
ドされる。
【００４２】図１０乃至図１２は、本発明に従ってイベ
ントの流れおよびイベントの相互関係を再構築するプロ
セスを記述している。図１０には、イベント・ログ・フ
ァイルを読み取ることによってポストマスタ・デーモン
を通過するイベントの流れを再構築する本発明の方法２
００が示されている。最初に、ブロック２０２におい
て、イベント・ログの開始をマークするため、時間イン
デックスが目標時間t=0に設定される。次にブロック２
０４において、読み取りルーチンは、ブロック２０２に
おいて目標時間が確立された後、開始時点で最も古いイ
ベントを含む適切なイベント・ログ・ファイルを決定す
る。初期のイベント・ログ・ファイルを決定する種々の
方法が存在することは、当業者には明らかであろう。イ
ベント・ログ・ファイルの各々が開かれ、目標時間より
最小限に大きいタイムスタンプを含む最初のイベントを
持つイベント・ログ・ファイルを検出するため、フィル
の最初のイベントのタイムスタンプが読み取られる。こ
のステップには、こわれているイベント・ログ・ファイ
ルがあればそれを識別して除去することが含まれる。イ
ベント・ログ・ファイルのすべてが目標時間より古いイ
ベントを含むとすれば、プロセスは停止する。
【００４３】初期イベント・ログ・ファイルが決定され
たならば、反復数(図４の記号７３)がファイル・ヘッダ
から読み取られる(ブロック２０６)。次に、ブロック２
０８において、初期イベント・ログ・ファイルの各イベ
ントがファイルから順次読み取られる。読み取りルーチ
ンが書き込みルーチンと同時にイベント・ログ・ファイ
ルを処理する可能性があるので、読み取りルーチンが現
在読んでいるファイルを書き込みルーチンが修正する状
況の発生を認識するように読み取りルーチンは注意しな
ければならない。この状況は、読み取り動作の不完全な
終了、無効なイベントを伴う読み取り動作、または、イ
ベントは有効であるが、ファイルが開かれた時ヘッダに
含まれていた反復数と異なる反復数を含むイベントを生
み出す読み取り動作によって、明らかになる。 読み取
りが有効なイベントという結果につながらない場合、読
み取りルーチンは、ファイルがこわれているか、読み取
りルーチンが書き込みルーチンによって重ねられたと推
定しなければならない。この場合、ブロック２０４に戻
って、こわれていない初期イベント・ログ・ファイルを
検出しなければならない。また、イベント・レコードに
おける反復数がブロック２０６においてイベント・ログ
・ファイルのヘッダから読み取られた反復数と等しくな
い場合も、読み取りルーチンは、ファイルがこわれてい
るか、読み取りルーチンが書き込みルーチンによって重
ねられたと推定しなければならない。この場合、ブロッ
ク２０４に戻って、こわれていない初期イベント・ログ
・ファイルを検出しなければならない。
【００４４】適切な初期イベント・ログ・ファイルが識
別されたと仮定すれば、ブロック２０８において、イベ
ント・ログ・ファイルの各イベント・エントリが順次読
み取られる。各イベント・エントリが現在のイベント・
ログから読まれた後、イベント・ログ・ファイルの次の
イベント・エントリの読み取りに先立ちそのタイムスタ
ンプtが保存される(ブロック２１０)。ブロック２１２
において、イベント・ログ・ファイルのすべてのイベン
ト・エントリが読み取られたか否か判断され、すべて読
み取られたなら、プロセスはブロック２０４へ戻って、
ログ・ファイルのすべてのイベント・エントリが順次読
み取られるまで次のイベント・ログ・ファイルを検出す
るステップを継続する。ブロック２１２において、イベ
ント・ログ・ファイルのすべてのイベント・エントリが
読み取られていない場合、プロセスはブロック２０４へ
戻る。
【００４５】図１１には、ストリーム・ログ・ファイル
を読み取ることによってポストマスタ・デーモンにおけ
る関連イベントの単一の流れを通過するイベントを再構
築する本発明の方法２２０が示されている。最初に、ブ
ロック２２２において、ストリームの開始をマークする
ため、時間インデックスが目標時間t=0に設定される。
次にブロック２２４において、読み取りルーチンは、ブ
ロック２２２において目標時間が確立された後、開始時
点で最も古いイベントを含む適切なストリーム・ログ・
ファイルを決定する。初期のストリーム・ログ・ファイ
ルを決定する種々の方法が存在することは、当業者には
明らかであろう。ストリーム・ログ・ファイルの各々が
開かれ、目標時間より最小限に大きいタイムスタンプを
含む最初のレコードを持つストリーム・ログ・ファイル
を検出するため、フィルの最初のレコードのタイムスタ
ンプが読み取られる。このステップには、こわれている
ストリーム・ログ・ファイルがあればそれを識別して除
去することが含まれる。ストリーム・ログ・ファイルの
すべてが目標時間より古いイベントを含むとすれば、プ
ロセスは停止する。
【００４６】初期ストリーム・ログ・ファイルが決定さ
れたならば、反復数(図５の参照符号１００)がファイル
・ヘッダから読み取られる(ブロック２２６)。次に、ブ
ロック２２８において、初期ストリーム・ログ・ファイ
ルの各レコードがファイルから順次読み取られる。読み
取りルーチンが書き込みルーチンと同時にストリーム・
ログ・ファイルを処理する可能性があるので、読み取り
ルーチンが現在読んでいるファイルを書き込みルーチン
が修正する状況の発生を認識するように読み取りルーチ
ンは注意しなければならない。この状況は、読み取り動
作の不完全な終了、無効なレコードを伴う読み取り動
作、または、レコードは有効であるが、ファイルが開か
れた時ヘッダに含まれていた反復数と異なる反復数を含
むレコードを生み出す読み取り動作によって、明らかに
なる。読み取りが有効なレコードという結果につながら
ない場合、読み取りルーチンは、ファイルがこわれてい
るか、読み取りルーチンが書き込みルーチンによって重
ねられたと推定しなければならない。この場合、ブロッ
ク２２４に戻って、こわれていない初期ストリーム・ロ
グ・ファイルを検出しなければならない。また、レコー
ドにおける反復数がブロック２２６においてストリーム
・ログ・ファイルのヘッダから読み取られた反復数と等
しくない場合も、読み取りルーチンは、ファイルがこわ
れているか、読み取りルーチンが書き込みルーチンによ
って重ねられたと推定しなければならない。この場合、
ブロック２２４に戻って、こわれていない初期イベント
・ログ・ファイルを検出しなければならない。
【００４７】適切な初期イベント・ログ・ファイルが識
別されたと仮定すれば、ブロック２２８において、スト
リーム・ログ・ファイルの各レコードが順次読み取られ
る。次のレコードに進む前に、ブロック２３０におい
て、読み取られた有効レコードの各々のタイムスタン
プ"t"、セット番号"s"および位置"l"が保存される。有
効レコードが読み取られると、ブロック２３２におい
て、読み取りルーチンは、セット番号"s"によって識別
されるイベント・ログ・ファイルにおける所与の位置"
l"にある実際のイベント"e"を見出す。この場合も、書
き込みルーチンと読み取りルーチンが同時に同じファイ
ルを処理する可能性があるので、イベントが検出されな
いか検出されてもそれがストリーム・ログ・エントリの
後にログされたもので、そのため、無効と見なされる場
合がある。この場合、読み取りルーチンは、有効なイベ
ントが検出されるまで、ストリーム・ログ・ファイルに
おける次のレコードに進む。
【００４８】次に、ブロック２３４において、ストリー
ム・ログ・ファイルのすべてのイベント・エントリが読
み取られたか判断され、読み取られたなら、次のストリ
ーム・ログ・ファイルの処理のため、ブロック２２４へ
戻る。すべてが読み取られていない場合、プロセスは、
ブロック２２８へ戻って。れこーを十次読み取る。
【００４９】図１２には、相互関係ログ・ファイルを読
み取ることによって所与のイベントに関連づけられたす
べてのイベントを検出する本発明の方法２４０が示され
ている。所与の主要イベントに関連づけられたすべての
関連イベントを検出するプロセスは、すべての相互関係
ログ・ファイルのレコードを順次走査して、主要イベン
トの所与のイベントＩＤを探し出すことから始まる(ブ
ロック２４２)。次に、ブロック２４４において、探し
出された各レコード毎に、セット番号および位置番号に
よって標示される関連または２次イベントが適切なイベ
ント・ログ・ファイルから読み取られる。ブロック２４
６において、以前に保存された位置"l"およびセット番
号のイベントが、合致するイベントを読み取るため使用
される。
【００５０】この場合も、合致イベントが有効でないこ
とがあり得る。読み取りルーチンが書き込みルーチンと
同時に動作して、そのため、イベントが検出されない
か、検出されたイベントが相互関係ログのエントリが書
き込まれた後にログされたものである可能性があるた
め、イベントが有効でないと見なされる場合がある。こ
の場合、読み取りルーチンは単に相互関係ログの次のレ
コードの走査を続ける。この場合、プロセスは、ブロッ
ク２４４に戻って、次の合致レコードのセット番号およ
び位置番号"l"を保存する。イベントを検出すると関連
イベントが読み取られる。このプロセスは、主要イベン
トに関連させられたすべての有効な関連イベントが検出
され読み取られるまで、続行する。
【００５１】以上、本発明を特定の実施形態を参照して
記述したが、本発明の理念を逸脱することなく上記実施
形態の種々の変更を加えることが可能である点は当業者
に理解されることであろう。
【００５２】本発明には、例として次のような実施様態
が含まれる。
【００５３】（１）管理対象環境におけるイベントをロ
グする方法であって、セントラル・ブローカによって１
つまたは複数のイベントに関して管理対象環境を監視す
るステップ(a)と、セントラル・ブローカによって１つ
または複数のイベントを受け取るステップ(b)と、セン
トラル・ブローカによってイベントが受け取られる都
度、言語独立形式でイベントの完全な表現をイベント・
ログ・ファイルにアペンドし、イベント・ログ・ファイ
ルにおけるイベントの位置をイベント・インデックス・
ファイルに書き込むことによって、イベントをイベント
記憶機構にログするステップ(c)と、１つまたは複数の
イベントに関してイベントを受け取る上記ステップ(b)
およびイベントをログする上記ステップ(c)を反復する
ステップ(d)と、を含む、イベント・ログ方法。
【００５４】（２）イベントの完全な表現をイベント・
ログ・ファイルへアペンドする上記ステップが、イベン
ト・ログ・ファイルが開いているか否か判断するステッ
プ(a)と、イベント・ログ・ファイルが開いていれば、
最も新しいイベント・ログ・ファイルを決定して、その
最も新しいイベント・ログ・ファイルのセット番号を保
存して、当該最も新しいイベント・ログ・ファアイルお
よび上記セット番号を持つイベント・インデックス・フ
ァイルを開くステップ(ｂ)と、イベント・ログ・ファイ
ルが最大サイズに達しているか否かを判断するステップ
(c)と、イベント・ログ・ファイルが最大サイズに達し
ていれば、セット番号カウンタおよび反復カウンタを調
節して、開いているイベント・ログ・ファアイル毎に、
イベント・ログ・ファイルを閉じ、新しいセット番号を
持つイベント・ログ・ファイルを再度開き、そのファイ
ルを切り捨て、イベント・ログ・ファイルの新しいファ
イル・ヘッダを書き込むステップ(d)と、イベントをイ
ベント・ログ・ファイルにアペンドするステップ(e)
と、を含む、上記（１）に記載のイベント・ログ方法。
【００５５】（３）１つまたは複数のイベントを受け取
りイベント記憶機構へログした後、ストリームから流れ
るストリーム・イベントの通知を受け取るステップと
(a)、イベント・ログ・ファイルにおけるストリーム・
イベントの位置を決定するステップ(b)と、１つまたは
複数のストリーム・ログ・ファイルのストリーム・ログ
・ファイルにイベント・ログ・ファイルにおけるストリ
ーム・イベントの位置をアペンドすることによってイベ
ント記憶機構にストリーム・イベントをログするステッ
プ(c)と、を更に含む、上記（１）に記載のイベント・
ログ方法。
【００５６】（４）イベント・ログ・ファイルにおける
ストリーム・イベントの位置をストリーム・ログ・ファ
イルにアペンドする上記ステップが、ストリーム・ログ
・ファイルが開いているか否か判断するステップ(a)
と、ストリーム・ログ・ファイルが開いていない場合、
ストリーム・ログ・ファイルを開いてストリーム・ログ
・ファイルにストリーム・ログ・ファイル・ヘッダを書
き込むステップと(b)、ストリーム・ログ・ファイルに
ストリーム・イベントの位置を書き込むステップ(c)
と、を含む、上記（３）に記載のイベント・ログ方法。
【００５７】（５）１つまたは複数のイベントを受け取
りイベント記憶機構へログした後、主要イベントおよび
関連イベントに関する相互関係要求を受け取るステップ
(a)と、イベント・ログ・ファイルにおける関連イベン
トの位置を決定するステップ(b)と、イベント・ログ・
ファイルにおける関連イベントの位置を相互関係ログ・
ファイルにアペンドすることによって関連イベントをイ
ベント機構機構にログするステップ(c)と、を含む、上
記（１）に記載のイベント・ログ方法。
【００５８】（６）イベント・ログ・ファイルにおける
関連イベントの位置を相互関係ログ・ファイルにアペン
ドする上記ステップが、相互関係ログ・ファイルが開い
ているか否か判断するステップ(a)と、相互関係ログ・
ファイルが開いていなければ、相互関係ログ・ファイル
を開き、相互関係ログ・ファイルに相互関係ログ・ファ
イル・ヘッダを書き込むステップ(b)と、相互関係ログ
・ファイルに関連イベントの位置を書き込むステップ
(c)と、を含む、上記（５）に記載のイベント・ログ方
法。
【００５９】（７）管理対象環境を通過するすべてのイ
ベントの流れを再構築する方法であって、１つまたは複
数のイベントのログの開始を表す目標時間を確立するス
テップ(a)と、目標時間に対して最も古いイベントを含
む１つまたは複数のイベント・ログ・ファイルの初期イ
ベント・ログ・ファイルを識別するステップ(b)と、初
期イベント・ログ・ファイルを開き、初期イベント・ロ
グ・ファイルのヘッダの反復数を読み取るステップ(c)
と、初期イベント・ログ・ファイルの各イベント・エン
トリを順次読み取るステップ(d)と、初期イベント・ロ
グ・ファイルの各イベント・エントリの反復数が初期イ
ベント・ログ・ファイルのヘッダの反復数と合致するこ
とを検証し、読み取られている初期イベント・ログ・フ
ァイルの各イベント・エントリのセット番号、位置およ
びタイムスタンプを保存するステップ(e)と、タイムス
タンプに対して最も古いイベントを含む１つまたは複数
のイベント・ログ・ファイルの後続のイベント・ログ・
ファイルを識別するステップ(f)と、１つまたは複数の
イベント・ログ・ファイルの後続のイベント・ログ・フ
ァイルを開いて、後続のイベント・ログ・ファイルのヘ
ッダの反復数を読み取るステップ(g)と、後続のイベン
ト・ログ・ファイルの各イベント・エントリを順次読み
取るステップ(h)と、後続イベント・ログ・ファイルの
各イベント・エントリの反復数が後続イベント・ログ・
ファイルのヘッダの反復数と合致することを検証し、読
み取られている後続イベント・ログ・ファイルの各イベ
ント・エントリのセット番号、位置およびタイムスタン
プを保存するステップ(i)と、１つまたは複数のイベン
ト・ログ・ファイルの各イベント・ログ・ファイル毎に
上記(f)乃至(i)のステップを繰り返すステップ(j)と、
を含むイベント流れ再構築方法。
【００６０】（８）１つまたは複数のストリーム・ログ
・ファイルを読み取ることによってセントラル・ブロー
カにおける単一ストリームからの１つまたは複数のイベ
ントの流れを再構築する方法であって、ストリーム開始
を表す目標時間を確立するステップ(a)と、目標時間に
対して最も古いストリーム・イベントを含む１つまたは
複数のストリーム・ログ・ファイルの初期ストリーム・
ログ・ファイルを識別するステップ(b)と、初期ストリ
ーム・ログ・ファイルを開き、初期ストリーム・ログ・
ファイルのヘッダの反復数を読み取るステップ(c)と、
初期ストリーム・ログ・ファイルの各ストリーム・イベ
ント・レコードを順次読み取るステップ(d)と、初期ス
トリーム・ログ・ファイルの各ストリーム・イベント・
レコードの反復数が初期ストリーム・ログ・ファイルの
ヘッダの反復数と合致することを検証し、読み取られて
いる初期ストリーム・ログ・ファイルの各ストリーム・
イベント・レコードのセット番号、位置およびタイムス
タンプを保存するステップ(e)と、位置およびセット番
号を使用してイベント・ログ・ファイルにおけるストリ
ーム・イベントを検出するステップ(f)と、タイムスタ
ンプに対して最も古いストリーム・イベントを含む１つ
または複数のストリーム・ログ・ファイルの後続ストリ
ーム・ログ・ファイルを識別するステップ(g)と、後続
ストリーム・ログ・ファイルを開き、後続ストリーム・
ログ・ファイルのヘッダの反復数を読み取るステップ
(h)と、後続ストリーム・ログ・ファイルの各ストリー
ム・イベント・レコードを順次読み取るステップ(i)
と、後続ストリーム・ログ・ファイルの各ストリーム・
イベント・レコードの反復数が後続ストリーム・ログ・
ファイルのヘッダの反復数と合致することを検証し、読
み取られている後続ストリーム・ログ・ファイルの各ス
トリーム・イベント・レコードのセット番号、位置およ
びタイムスタンプを保存するステップ(j)と、位置およ
びセット番号を使用してイベント・ログ・ファイルにお
けるストリーム・イベントを検出するステップ(ｋ)と、
１つまたは複数のストリーム・ログ・ファイルの各スト
リーム・ログ・ファイル毎に上記ステップ(g)乃至ステ
ップ(j)を繰り返すステップ(l)と、を含むイベント流れ
再構築方法。
【００６１】（９）１つまたは複数の相互関係ログ・フ
ァイルを読み取ることによって１つまたは複数の主要イ
ベントに関連づけられたすべての関連イベントを検出す
る方法であって、主要イベントに関連付けられた関連イ
ベントを検出するため、相互関係ログ・ファイルを走査
するステップ(a)と、関連イベントの位置およびセット
番号を保存するステップ(b)と、位置およびセット番号
を使用してイベント・ログ・ファイルにおける関連イベ
ントを検出するステップ(c)と、主要イベントに関連付
けられた１つまたは複数の関連イベントの各々毎に上記
ステップ(a)乃至ステップ(c)を繰り返すステップ(ｄ)
と、を含む、関連イベント検出方法。
【００６２】（１０）管理対象環境におけるイベントを
ログし、順序だった取り出しを可能にするネットワーク
・システムであって、１つまたは複数のイベントに関し
て管理対象環境を監視し、該１つまたは複数のイベント
を受け取るセントラル・ブローカ(a)と、複数のセット
に構成された複数の非テキスト・ファイルを有し、セン
トラル・ブローカによって受け取られる都度受け取られ
た順序で１つまたは複数のイベントの各イベントがそれ
らファイルにログされる、イベント記憶機構(b)と、を
備え、上記イベント記憶機構のイベント・ログ・ファイ
ルが、１つまたは複数のイベントをローカル言語にフォ
ーマットすることを可能にする形式の１つまたは複数の
イベントの完全な表現を含み、イベント・ログ・ファイ
ルにおける１つまたは複数のイベントの位置を保持する
イベント・インデックス・ファイルを更に含む、ネット
ワーク・システム。
【００６３】
【発明の効果】第１に、本発明は、従来技術の限られた
イベント・プレゼンテーションに比較して利点を持つ。
ポストマスタ・デーモンによって受け取られるオリジナ
ルのイベント情報の完全な表現が、本発明によってイベ
ント記憶機構に書き込まれる。本発明において、イベン
ト機構ファイルが完全なイベント・データを保持するの
で、ブラウザによってイベント・データ全体が読み取ら
れることが可能とされる。第２に、本発明は、従来技術
のローカル言語サポートに比較して利点を持つ。本発明
において、オリジナルのイベント情報が、プレゼンテー
ションのため異なるローカル言語に選択的に再フォーマ
ットされることができる非テキスト形式でイベント記憶
機構に書き込まれる。最後に、本発明は、従来技術スト
リーム処理に対して利点を持つ。本発明は、イベントが
複数のイベント・ストリームとして見えるように、複数
のイベントを所与のストリームと関連付けることができ
る。
【図面の簡単な説明】
【図１】従来技術に従ったtrapd.logファイルを利用す
るネットワーク・システムを示すブロック図である。
【図２】本発明に従ったイベント記憶機構を含むネット
ワーク・システムを示すブロック図である。
【図３】本発明に従ったイベント記憶機構への書き込み
と読み取りの関係を示すオブジェクト・モデルのブロッ
ク図である。
【図４】本発明に従ったイベント・ログ・ファイルの形
式を示すブロック図である。
【図５】本発明に従ったストリーム・ログ・ファイルの
形式を示すブロック図である。
【図６】本発明に従った相互関係ログ・ファイルの形式
を示すブロック図である。
【図７】本発明に従った、イベント論理ログ要求を処理
する書き込みルーチン、ストリーム・ログ・エントリの
書き込み、および、相互関係ログ・エントリの書き込み
のそれぞれのプロセスの流れ図である。
【図８】本発明に従ってエントリをイベント・ログにア
ペンドするプロセスの流れ図である。
【図９】本発明に従ってエントリをストリーム・ログ・
ファイルおよび相互関係ログ・ファイルにアペンドする
プロセスの流れ図である。
【図１０】本発明に従ってイベント・ログ・ファイルを
読み取ることによってポストマスタ・デーモンを通るイ
ベントの流れを再構築するプロセスの流れ図である。
【図１1】本発明に従ってストリーム・ログ・ファイル
を読み取ることによって、ポストマスタ・デーモンにお
ける関連イベントの単一ストリームを通るイベントの流
れを再構築するプロセスの流れ図である。
【図１２】本発明に従って相互関係ログ・ファイルを読
み取ることによって、所与のイベントに関連づけられた
すべてのイベントを検出するプロセスの流れ図である。
【図１３】図８のセット番号／反復数カウンタを調整す
るステップの詳細な流れ図である。
【符号の説明】
２０ 管理対象環境 ２４ イベント記憶機構 ４０ セントラル・ブローカまたはポストマスタ ７０ イベント・ログ・ファイル
───────────────────────────────────────────────────── フロントページの続き (72)発明者 ペーター・トーマス・フーク アメリカ合衆国80526コロラド州フォー ト・コリンズ、ベッドフォード・コート 2517

Claims (1)

    【特許請求の範囲】
  1. 【請求項１】管理対象環境におけるイベントをログする
    方法であって、 セントラル・ブローカによって１つまたは複数のイベン
    トに関して管理対象環境を監視するステップと、 セントラル・ブローカによって１つまたは複数のイベン
    トを受け取るステップと、 セントラル・ブローカによってイベントが受け取られる
    都度、言語独立形式でイベントの完全な表現をイベント
    ・ログ・ファイルにアペンドし、イベント・ログ・ファ
    イルにおけるイベントの位置をイベント・インデックス
    ・ファイルに書き込むことによって、イベントをイベン
    ト記憶機構にログするステップと、 １つまたは複数のイベントに関してイベントを受け取る
    上記ステップおよびイベントをログする上記ステップを
    反復するステップと、 を含む、イベント・ログ方法。
JP07336799A 1998-04-03 1999-03-18 イベント・ログ方法 Expired - Lifetime JP3655486B2 (ja)

Applications Claiming Priority (2)

Application Number Priority Date Filing Date Title
US09/055,057 US6148338A (en) 1998-04-03 1998-04-03 System for logging and enabling ordered retrieval of management events
US055057 1998-04-03

Publications (2)

Publication Number Publication Date
JP2000076161A true JP2000076161A (ja) 2000-03-14
JP3655486B2 JP3655486B2 (ja) 2005-06-02

Family

ID=21995300

Family Applications (1)

Application Number Title Priority Date Filing Date
JP07336799A Expired - Lifetime JP3655486B2 (ja) 1998-04-03 1999-03-18 イベント・ログ方法

Country Status (2)

Country Link
US (1) US6148338A (ja)
JP (1) JP3655486B2 (ja)

Cited By (1)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US7089250B2 (en) 2003-10-08 2006-08-08 International Business Machines Corporation Method and system for associating events

Families Citing this family (113)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP3497338B2 (ja) * 1997-01-08 2004-02-16 株式会社日立製作所 分散ログ一括管理機能付きネットワークシステム
US7076784B1 (en) * 1997-10-28 2006-07-11 Microsoft Corporation Software component execution management using context objects for tracking externally-defined intrinsic properties of executing software components within an execution environment
JPH11261556A (ja) * 1998-03-16 1999-09-24 Fujitsu Ltd 情報配信受信システム、情報配信装置、情報受信装置、及び情報配信受信方法
US7370102B1 (en) 1998-12-15 2008-05-06 Cisco Technology, Inc. Managing recovery of service components and notification of service errors and failures
US6718376B1 (en) 1998-12-15 2004-04-06 Cisco Technology, Inc. Managing recovery of service components and notification of service errors and failures
US6366926B1 (en) * 1998-12-31 2002-04-02 Computer Associates Think, Inc. Method and apparatus for the dynamic filtering and routing of events
US6446136B1 (en) * 1998-12-31 2002-09-03 Computer Associates Think, Inc. System and method for dynamic correlation of events
US6871224B1 (en) * 1999-01-04 2005-03-22 Cisco Technology, Inc. Facility to transmit network management data to an umbrella management system
US6829770B1 (en) 1999-02-23 2004-12-07 Microsoft Corporation Object connectivity through loosely coupled publish and subscribe events
US6757740B1 (en) 1999-05-03 2004-06-29 Digital Envoy, Inc. Systems and methods for determining collecting and using geographic locations of internet users
US6748555B1 (en) * 1999-09-09 2004-06-08 Microsoft Corporation Object-based software management
US6883120B1 (en) * 1999-12-03 2005-04-19 Network Appliance, Inc. Computer assisted automatic error detection and diagnosis of file servers
US6920636B1 (en) * 1999-12-15 2005-07-19 Microsoft Corporation Queued component interface passing for results outflow from queued method invocations
US6463437B1 (en) * 1999-12-16 2002-10-08 General Electric Company Method and system for processing customer issues
JP2001268120A (ja) * 2000-03-17 2001-09-28 Fujitsu Ltd パケット通信システム
US7774790B1 (en) * 2000-07-18 2010-08-10 Apple Inc. Event logging and performance analysis system for applications
US20020116661A1 (en) * 2000-12-05 2002-08-22 Bill Thomas Method and system for reporting events stored in non-volatile memory within an electronic device
US7181017B1 (en) 2001-03-23 2007-02-20 David Felsher System and method for secure three-party communications
US20020143901A1 (en) * 2001-04-03 2002-10-03 Gtech Rhode Island Corporation Interactive media response processing system
US6996580B2 (en) * 2001-06-22 2006-02-07 International Business Machines Corporation System and method for granular control of message logging
US6845474B2 (en) * 2001-09-10 2005-01-18 Hewlett-Packard Development Company, L.P. Problem detector and method
US20030055809A1 (en) * 2001-09-18 2003-03-20 Sun Microsystems, Inc. Methods, systems, and articles of manufacture for efficient log record access
US7613815B1 (en) 2001-10-15 2009-11-03 Netapp, Inc. Method and apparatus for customized logging in a network cache
US7260555B2 (en) 2001-12-12 2007-08-21 Guardian Data Storage, Llc Method and architecture for providing pervasive security to digital assets
US7930756B1 (en) 2001-12-12 2011-04-19 Crocker Steven Toye Multi-level cryptographic transformations for securing digital assets
US7178033B1 (en) 2001-12-12 2007-02-13 Pss Systems, Inc. Method and apparatus for securing digital assets
US7921450B1 (en) 2001-12-12 2011-04-05 Klimenty Vainstein Security system using indirect key generation from access rules and methods therefor
US8006280B1 (en) 2001-12-12 2011-08-23 Hildebrand Hal S Security system for generating keys from access rules in a decentralized manner and methods therefor
US7380120B1 (en) 2001-12-12 2008-05-27 Guardian Data Storage, Llc Secured data format for access control
US10033700B2 (en) 2001-12-12 2018-07-24 Intellectual Ventures I Llc Dynamic evaluation of access rights
US8065713B1 (en) 2001-12-12 2011-11-22 Klimenty Vainstein System and method for providing multi-location access management to secured items
US10360545B2 (en) 2001-12-12 2019-07-23 Guardian Data Storage, Llc Method and apparatus for accessing secured electronic data off-line
US7565683B1 (en) 2001-12-12 2009-07-21 Weiqing Huang Method and system for implementing changes to security policies in a distributed security system
US7921288B1 (en) 2001-12-12 2011-04-05 Hildebrand Hal S System and method for providing different levels of key security for controlling access to secured items
US7921284B1 (en) 2001-12-12 2011-04-05 Gary Mark Kinghorn Method and system for protecting electronic data in enterprise environment
US7950066B1 (en) 2001-12-21 2011-05-24 Guardian Data Storage, Llc Method and system for restricting use of a clipboard application
US6975833B2 (en) * 2002-02-07 2005-12-13 Sap Aktiengesellschaft Structural elements for a collaborative e-learning system
US7369808B2 (en) * 2002-02-07 2008-05-06 Sap Aktiengesellschaft Instructional architecture for collaborative e-learning
US7237189B2 (en) * 2002-02-11 2007-06-26 Sap Aktiengesellschaft Offline e-learning system
US20030154176A1 (en) * 2002-02-11 2003-08-14 Krebs Andreas S. E-learning authoring tool
US20030152902A1 (en) * 2002-02-11 2003-08-14 Michael Altenhofen Offline e-learning
US20030152900A1 (en) * 2002-02-11 2003-08-14 Andreas Krebs E-learning strategies
US7014467B2 (en) * 2002-02-11 2006-03-21 Sap Ag E-learning course structure
US20030152905A1 (en) * 2002-02-11 2003-08-14 Michael Altenhofen E-learning system
US7029280B2 (en) * 2002-02-11 2006-04-18 Sap Ag E-learning course editor
US7153137B2 (en) * 2002-02-11 2006-12-26 Sap Ag Offline e-courses
US6884074B2 (en) * 2002-02-11 2005-04-26 Sap Aktiengesellschaft Dynamic composition of restricted e-learning courses
US8176334B2 (en) 2002-09-30 2012-05-08 Guardian Data Storage, Llc Document security system that permits external users to gain access to secured files
US20030177245A1 (en) * 2002-03-12 2003-09-18 Science Applications International Corporation Intelligent network interface
US20030195809A1 (en) * 2002-04-16 2003-10-16 Kraft Foods Holdings, Inc. Method of providing information
US7103810B2 (en) * 2002-04-18 2006-09-05 International Business Machines Corporation System for the tracking of errors in a communication network enabling users to selectively bypass system error logs and make real-time responses to detected errors
US20040003101A1 (en) * 2002-06-26 2004-01-01 Roth David J. Caching control for streaming media
US7264475B1 (en) 2002-07-17 2007-09-04 Sap Ag Curriculum management
US7424716B1 (en) * 2002-07-18 2008-09-09 Cisco Technology, Inc. Method for tracking an event through multiple module-specific files
US20040044892A1 (en) * 2002-09-03 2004-03-04 Elmar Dorner Content based messaging for e-learning
US7146616B2 (en) * 2002-09-03 2006-12-05 Sap Aktiengesellschaft Content based messaging for e-learning including the extension of a remote procedure call
US20040043363A1 (en) * 2002-09-03 2004-03-04 Elmar Dorner Tutor interface with content based messaging
US7376585B2 (en) * 2002-09-04 2008-05-20 Sap Aktiengesellschaft Real-time sales information architecture
US7020802B2 (en) 2002-10-17 2006-03-28 Sun Microsystems, Inc. Method and apparatus for monitoring and recording computer system performance parameters
US20040088401A1 (en) * 2002-10-31 2004-05-06 Ashutosh Tripathi Method and apparatus for providing a highly available distributed event notification mechanism
US7621447B1 (en) * 2003-01-31 2009-11-24 Massachusetts Institute Of Technology Method and apparatus for routing data in an automatic identification system
US9818136B1 (en) 2003-02-05 2017-11-14 Steven M. Hoffberg System and method for determining contingent relevance
US8224757B2 (en) * 2003-04-15 2012-07-17 Sap Ag Curriculum management system
US8707034B1 (en) 2003-05-30 2014-04-22 Intellectual Ventures I Llc Method and system for using remote headers to secure electronic files
US20040259068A1 (en) * 2003-06-17 2004-12-23 Marcus Philipp Configuring an electronic course
US20050014121A1 (en) * 2003-07-15 2005-01-20 Hagen Eck Integrating an external course into an electronic learning system
US7878808B1 (en) 2003-09-19 2011-02-01 Sap Ag Multiple application interactive tutorial player
US7417959B2 (en) * 2003-09-29 2008-08-26 Sap Aktiengesellschaft Audio/video-conferencing using content based messaging
US20050071427A1 (en) * 2003-09-29 2005-03-31 Elmar Dorner Audio/video-conferencing with presence-information using content based messaging
US8127366B2 (en) 2003-09-30 2012-02-28 Guardian Data Storage, Llc Method and apparatus for transitioning between states of security policies used to secure electronic documents
US7703140B2 (en) 2003-09-30 2010-04-20 Guardian Data Storage, Llc Method and system for securing digital assets using process-driven security policies
US20050097343A1 (en) * 2003-10-31 2005-05-05 Michael Altenhofen Secure user-specific application versions
US7287066B2 (en) 2003-10-31 2007-10-23 Sap Aktiengesellschaft Publish-subscribe system having a reliability mechanism
US7502447B2 (en) * 2003-11-25 2009-03-10 Alcatel Lucent Call failure recording
US9401838B2 (en) * 2003-12-03 2016-07-26 Emc Corporation Network event capture and retention system
US7702909B2 (en) * 2003-12-22 2010-04-20 Klimenty Vainstein Method and system for validating timestamps
WO2005093607A1 (en) * 2004-02-27 2005-10-06 Ebay Inc. Method and system to monitor a diverse heterogeneous application environment
US8983966B2 (en) * 2004-02-27 2015-03-17 Ebay Inc. Method and system to monitor a diverse heterogeneous application environment
US20050216506A1 (en) * 2004-03-25 2005-09-29 Wolfgang Theilmann Versioning electronic learning objects using project objects
US7380173B2 (en) 2004-08-03 2008-05-27 International Business Machines Corporation Identifying temporal ambiguity in a aggregated log stream
US20060085690A1 (en) * 2004-10-15 2006-04-20 Dell Products L.P. Method to chain events in a system event log
US20060218204A1 (en) * 2005-03-25 2006-09-28 International Business Machines Corporation Log stream validation in log shipping data replication systems
US8874477B2 (en) 2005-10-04 2014-10-28 Steven Mark Hoffberg Multifactorial optimization system and method
US7840175B2 (en) * 2005-10-24 2010-11-23 S&P Aktiengesellschaft Method and system for changing learning strategies
US8121985B2 (en) 2005-10-24 2012-02-21 Sap Aktiengesellschaft Delta versioning for learning objects
US7467947B2 (en) * 2005-10-24 2008-12-23 Sap Aktiengesellschaft External course catalog updates
US8571462B2 (en) 2005-10-24 2013-10-29 Sap Aktiengesellschaft Method and system for constraining learning strategies
US7757234B2 (en) * 2005-10-24 2010-07-13 Sap Aktiengesellschaft Methods and software for a batch processing framework for wizard-based processes
US20070100882A1 (en) * 2005-10-31 2007-05-03 Christian Hochwarth Content control of a user interface
US20070224585A1 (en) * 2006-03-13 2007-09-27 Wolfgang Gerteis User-managed learning strategies
EP1999890B1 (en) * 2006-03-22 2017-08-30 Ciena Luxembourg S.a.r.l. Automated network congestion and trouble locator and corrector
US7376805B2 (en) * 2006-04-21 2008-05-20 Hewlett-Packard Development Company, L.P. Distributed storage array
US20090164482A1 (en) * 2007-12-20 2009-06-25 Partha Saha Methods and systems for optimizing projection of events
US10572188B2 (en) * 2008-01-12 2020-02-25 Hewlett Packard Enterprise Development Lp Server-embedded distributed storage system
US8644755B2 (en) 2008-09-30 2014-02-04 Sap Ag Method and system for managing learning materials presented offline
US20100094835A1 (en) * 2008-10-15 2010-04-15 Yumao Lu Automatic query concepts identification and drifting for web search
US20100257175A1 (en) * 2009-04-02 2010-10-07 Yahoo!, Inc., a Delaware corporation Method, system, or apparatus for joining one or more events
US20100306265A1 (en) * 2009-05-18 2010-12-02 Dynology Corporation Data and event management system and method
US20110231602A1 (en) * 2010-03-19 2011-09-22 Harold Woods Non-disruptive disk ownership change in distributed storage systems
US8538922B2 (en) * 2010-10-11 2013-09-17 International Business Machines Corporation Nondisruptive overflow avoidance of tuple validity timestamps in temporal database systems
US10430577B2 (en) 2014-05-30 2019-10-01 Apple Inc. Method and apparatus for inter process privilige transfer
US9396089B2 (en) 2014-05-30 2016-07-19 Apple Inc. Activity tracing diagnostic systems and methods
US9619012B2 (en) 2014-05-30 2017-04-11 Apple Inc. Power level control using power assertion requests
US20160019300A1 (en) * 2014-07-18 2016-01-21 Microsoft Corporation Identifying Files for Data Write Operations
FR3026586A1 (fr) * 2014-09-30 2016-04-01 Orange Procede d’acces a des donnees relatives a au moins une operation mise en œuvre par un dispositif formant nœud d’un reseau
US10157078B2 (en) 2016-04-10 2018-12-18 Bank Of America Corporation System for transforming large scale electronic processing using application block chain
US10942912B1 (en) 2016-06-24 2021-03-09 Amazon Technologies, Inc. Chain logging using key-value data storage
US10069672B2 (en) 2016-10-07 2018-09-04 Bank Of America Corporation Real time event capture, analysis and reporting system
US10158737B2 (en) 2016-10-07 2018-12-18 Bank Of America Corporation Real time event capture and analysis of transient data for an information network
US10067994B2 (en) 2016-10-07 2018-09-04 Bank Of America Corporation Real time event capture and transformation of transient data for an information network
US10564741B2 (en) * 2017-10-19 2020-02-18 Microsoft Technology Licensing, Llc Active stylus pairing with a digitizer
US10860457B1 (en) 2019-02-15 2020-12-08 Amazon Technologies, Inc. Globally ordered event stream logging
US11275675B2 (en) 2020-03-31 2022-03-15 International Business Machines Corporation Validation of a subset of a plurality of responses during protocol testing

Citations (7)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JPS6240547A (ja) * 1985-08-16 1987-02-21 Yokogawa Hewlett Packard Ltd 誤り回復装置
JPH05197693A (ja) * 1991-03-15 1993-08-06 Fujitsu Ltd データ処理実行方式
JPH0619749A (ja) * 1992-07-01 1994-01-28 Fujitsu Ltd ログデータ圧縮装置
JPH06231012A (ja) * 1993-02-02 1994-08-19 Kanebo Ltd ログデータ管理装置
JPH07319738A (ja) * 1994-05-23 1995-12-08 Nec Commun Syst Ltd 差分記録方式
JPH09274547A (ja) * 1996-04-04 1997-10-21 Ricoh Co Ltd プリントシステム
JPH1042078A (ja) * 1996-07-19 1998-02-13 Nippon Telegr & Teleph Corp <Ntt> サービス呼作成方法及びシステム

Family Cites Families (26)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US5032979A (en) * 1990-06-22 1991-07-16 International Business Machines Corporation Distributed security auditing subsystem for an operating system
US5751933A (en) * 1990-09-17 1998-05-12 Dev; Roger H. System for determining the status of an entity in a computer network
US5317742A (en) * 1991-06-21 1994-05-31 Racal-Datacom, Inc. Dynamic translation of network management primitives to queries to a database
US5309448A (en) * 1992-01-03 1994-05-03 International Business Machines Corporation Methods and systems for alarm correlation and fault localization in communication networks
US6044407A (en) * 1992-11-13 2000-03-28 British Telecommunications Public Limited Company Interface for translating an information message from one protocol to another
US5896440A (en) * 1994-05-26 1999-04-20 Gte Service Corporation System and method for providing a unified communications link between divergent communication networks
US5627886A (en) * 1994-09-22 1997-05-06 Electronic Data Systems Corporation System and method for detecting fraudulent network usage patterns using real-time network monitoring
US6006016A (en) * 1994-11-10 1999-12-21 Bay Networks, Inc. Network fault correlation
US5655081A (en) * 1995-03-08 1997-08-05 Bmc Software, Inc. System for monitoring and managing computer resources and applications across a distributed computing environment using an intelligent autonomous agent architecture
US5881315A (en) * 1995-08-18 1999-03-09 International Business Machines Corporation Queue management for distributed computing environment to deliver events to interested consumers even when events are generated faster than consumers can receive
US5802146A (en) * 1995-11-22 1998-09-01 Bell Atlantic Network Services, Inc. Maintenance operations console for an advanced intelligent network
US5768501A (en) * 1996-05-28 1998-06-16 Cabletron Systems Method and apparatus for inter-domain alarm correlation
US5740432A (en) * 1996-05-28 1998-04-14 Sun Microsystems, Inc. Log file optimization in a client/server computing system
DE69720857T2 (de) * 1996-05-31 2004-02-05 Hewlett-Packard Co. (N.D.Ges.D.Staates Delaware), Palo Alto Systeme und Verfahren zum Betrieb einer Netzwerk-Verwaltungsstation
US5857190A (en) * 1996-06-27 1999-01-05 Microsoft Corporation Event logging system and method for logging events in a network system
US5796633A (en) * 1996-07-12 1998-08-18 Electronic Data Systems Corporation Method and system for performance monitoring in computer networks
US5752247A (en) * 1996-07-30 1998-05-12 Hewlett-Packard Company Log access interface between a network and repositories
US5787437A (en) * 1996-10-29 1998-07-28 Hewlett-Packard Company Method and apparatus for shared management information via a common repository
US6012152A (en) * 1996-11-27 2000-01-04 Telefonaktiebolaget Lm Ericsson (Publ) Software fault management system
US5978475A (en) * 1997-07-18 1999-11-02 Counterpane Internet Security, Inc. Event auditing system
US6061723A (en) * 1997-10-08 2000-05-09 Hewlett-Packard Company Network management event correlation in environments containing inoperative network elements
US5999978A (en) * 1997-10-31 1999-12-07 Sun Microsystems, Inc. Distributed system and method for controlling access to network resources and event notifications
US6038563A (en) * 1997-10-31 2000-03-14 Sun Microsystems, Inc. System and method for restricting database access to managed object information using a permissions table that specifies access rights corresponding to user access rights to the managed objects
US5999179A (en) * 1997-11-17 1999-12-07 Fujitsu Limited Platform independent computer network management client
US6058420A (en) * 1998-02-27 2000-05-02 Netsolve, Inc. Alarm server systems, apparatus, and processes
US6078649A (en) * 1998-12-30 2000-06-20 Bell Atlantic Network Services, Inc. Remote subscriber loop terminal alarm monitoring

Patent Citations (7)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JPS6240547A (ja) * 1985-08-16 1987-02-21 Yokogawa Hewlett Packard Ltd 誤り回復装置
JPH05197693A (ja) * 1991-03-15 1993-08-06 Fujitsu Ltd データ処理実行方式
JPH0619749A (ja) * 1992-07-01 1994-01-28 Fujitsu Ltd ログデータ圧縮装置
JPH06231012A (ja) * 1993-02-02 1994-08-19 Kanebo Ltd ログデータ管理装置
JPH07319738A (ja) * 1994-05-23 1995-12-08 Nec Commun Syst Ltd 差分記録方式
JPH09274547A (ja) * 1996-04-04 1997-10-21 Ricoh Co Ltd プリントシステム
JPH1042078A (ja) * 1996-07-19 1998-02-13 Nippon Telegr & Teleph Corp <Ntt> サービス呼作成方法及びシステム

Cited By (1)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US7089250B2 (en) 2003-10-08 2006-08-08 International Business Machines Corporation Method and system for associating events

Also Published As

Publication number Publication date
JP3655486B2 (ja) 2005-06-02
US6148338A (en) 2000-11-14

Similar Documents

Publication Publication Date Title
JP3655486B2 (ja) イベント・ログ方法
US7561569B2 (en) Packet flow monitoring tool and method
US9305055B2 (en) Method and apparatus for analysing data packets
TWI434190B (zh) 在支持查詢時有效地儲存記錄資料以協助電腦網路安全
Shkapenyuk et al. Design and implementation of a high-performance distributed web crawler
US11615082B1 (en) Using a data store and message queue to ingest data for a data intake and query system
US6411974B1 (en) Method to collate and extract desired contents from heterogeneous text-data streams
US8775387B2 (en) Methods and systems for validating accessibility and currency of replicated data
TWI406152B (zh) 當支援查詢時有效地儲存日誌資料
US8751450B1 (en) Method and system for securely capturing workloads at a live network for replaying at a test network
US10579595B2 (en) Method and device for calling a distributed file system
US7127479B2 (en) One-pass node-based message processing
US11966797B2 (en) Indexing data at a data intake and query system based on a node capacity threshold
Alvisi et al. Fault detection for Byzantine quorum systems
US8549582B1 (en) Methods for handling a multi-protocol content name and systems thereof
US7809898B1 (en) Detecting and repairing inconsistencies in storage mirrors
CN105743732B (zh) 一种记录局域网文件传输路径和分布情况的方法及系统
US20070261061A1 (en) System and method of aggregating and consolidating security event data
WO2020119143A1 (zh) 一种数据库删除记录的恢复方法及系统
US20160205118A1 (en) Cyber black box system and method thereof
CN109067711B (zh) 一种网络数据包的快速回溯分析方法
CN106855888A (zh) 基于Logstash分布式系统的日志监控系统
US7653742B1 (en) Defining and detecting network application business activities
US20090100130A1 (en) System and method for anomalous directory client activity detection
JP3221538B2 (ja) ネットワーク稼動情報収集システム

Legal Events

Date Code Title Description
A131 Notification of reasons for refusal

Free format text: JAPANESE INTERMEDIATE CODE: A131

Effective date: 20040220

A521 Written amendment

Free format text: JAPANESE INTERMEDIATE CODE: A523

Effective date: 20040517

A131 Notification of reasons for refusal

Free format text: JAPANESE INTERMEDIATE CODE: A131

Effective date: 20041102

A521 Written amendment

Free format text: JAPANESE INTERMEDIATE CODE: A523

Effective date: 20050127

TRDD Decision of grant or rejection written
A01 Written decision to grant a patent or to grant a registration (utility model)

Free format text: JAPANESE INTERMEDIATE CODE: A01

Effective date: 20050301

A61 First payment of annual fees (during grant procedure)

Free format text: JAPANESE INTERMEDIATE CODE: A61

Effective date: 20050303

R150 Certificate of patent or registration of utility model

Free format text: JAPANESE INTERMEDIATE CODE: R150

FPAY Renewal fee payment (event date is renewal date of database)

Free format text: PAYMENT UNTIL: 20090311

Year of fee payment: 4

FPAY Renewal fee payment (event date is renewal date of database)

Free format text: PAYMENT UNTIL: 20090311

Year of fee payment: 4

FPAY Renewal fee payment (event date is renewal date of database)

Free format text: PAYMENT UNTIL: 20100311

Year of fee payment: 5

FPAY Renewal fee payment (event date is renewal date of database)

Free format text: PAYMENT UNTIL: 20100311

Year of fee payment: 5

FPAY Renewal fee payment (event date is renewal date of database)

Free format text: PAYMENT UNTIL: 20110311

Year of fee payment: 6

FPAY Renewal fee payment (event date is renewal date of database)

Free format text: PAYMENT UNTIL: 20120311

Year of fee payment: 7

FPAY Renewal fee payment (event date is renewal date of database)

Free format text: PAYMENT UNTIL: 20120311

Year of fee payment: 7

FPAY Renewal fee payment (event date is renewal date of database)

Free format text: PAYMENT UNTIL: 20130311

Year of fee payment: 8

FPAY Renewal fee payment (event date is renewal date of database)

Free format text: PAYMENT UNTIL: 20130311

Year of fee payment: 8

S111 Request for change of ownership or part of ownership

Free format text: JAPANESE INTERMEDIATE CODE: R313113

R350 Written notification of registration of transfer

Free format text: JAPANESE INTERMEDIATE CODE: R350

FPAY Renewal fee payment (event date is renewal date of database)

Free format text: PAYMENT UNTIL: 20140311

Year of fee payment: 9

R250 Receipt of annual fees

Free format text: JAPANESE INTERMEDIATE CODE: R250

R250 Receipt of annual fees

Free format text: JAPANESE INTERMEDIATE CODE: R250

R250 Receipt of annual fees

Free format text: JAPANESE INTERMEDIATE CODE: R250

S111 Request for change of ownership or part of ownership

Free format text: JAPANESE INTERMEDIATE CODE: R313113

R360 Written notification for declining of transfer of rights

Free format text: JAPANESE INTERMEDIATE CODE: R360

R360 Written notification for declining of transfer of rights

Free format text: JAPANESE INTERMEDIATE CODE: R360

R371 Transfer withdrawn

Free format text: JAPANESE INTERMEDIATE CODE: R371

S111 Request for change of ownership or part of ownership

Free format text: JAPANESE INTERMEDIATE CODE: R313113

R350 Written notification of registration of transfer

Free format text: JAPANESE INTERMEDIATE CODE: R350

R250 Receipt of annual fees

Free format text: JAPANESE INTERMEDIATE CODE: R250

R250 Receipt of annual fees

Free format text: JAPANESE INTERMEDIATE CODE: R250

R250 Receipt of annual fees

Free format text: JAPANESE INTERMEDIATE CODE: R250

EXPY Cancellation because of completion of term