JP2001022717A - 分散環境の運用管理システムに関する誤操作判別方法 - Google Patents

Abstract

(57)【要約】 【課題】分散環境で稼動するコンピュータに対する誤操
作により発生する障害を未然に防止する。 【解決手段】操作入力部１６から入力された操作を、分
散コンピュータの構成情報・稼動状況のデータ（構成・
稼動情報データベース１５）、及び、入力操作に対する
障害履歴情報（履歴情報データベース１３）をもとに適
正な操作かどうかを判別し（判別部１８）、不適正と判
別された場合は入力操作をキャンセルして警告メッセー
ジを表示（警告表示部１７）することにより、誤操作に
よる障害の発生を未然に防止する。 【効果】分散環境におけるコンピュータ群の運用管理シ
ステムにおいて、誤操作によるシステム障害を未然に防
止できる効果がある。

Description

【発明の詳細な説明】

【０００１】

【発明の属する技術分野】本発明は、システムの障害情
報を管理する運用管理システムに係わり、特に、コンピ
ュータおよびアプリケーションに対する停止や再起動な
どの操作によるコンピュータの状態変化を推測すること
により、障害を未然に防止する誤操作の判別方法及びシ
ステムに関する。

【０００２】

【従来の技術】従来の方法では、特開平８−１３７８１
３号の記載のように、分散環境の運用管理システムにお
いて、システム障害が発生した後に障害情報をイベント
としてシステム管理者に通知したり、発生したイベント
に応じた対処方法を予め定義しておくことによりシステ
ム運用の自動化を図る、等の事後対処型の運用管理シス
テムに関する発明であった。

【０００３】また、システムの状態変化を推測する方法
を用いた運用管理システムの例としては、稼動性能情報
の統計値に従って、ある程度長期的過程にわたってシス
テムの状態変化を予測する手法があるが、システムに対
する操作の直前・直後でシステムの状態がどのように変
化するのかを推測することによりシステム障害を管理す
る手段は考案されていない。

【０００４】

【発明が解決しようとする課題】複数台のクライアント
コンピュータが接続されたサーバコンピュータの停止処
理（シャットダウン）は基本的にはサーバコンピュータ
が設置されている部門・部署のエンドユーザが行う場合
が多い。従来であれば、クライアントコンピュータを使
用するエンドユーザが居なくなった時点でサーバコンピ
ュータの停止操作を行えば良かった。しかし、現在で
は、在宅勤務、サテライトオフィス、等の勤務形態の変
化により、誰がいつサーバコンピュータに接続している
のか分からない場合もあり、サーバコンピュータの停止
処理によって当該サーバコンピュータに接続しているク
ライアントコンピュータにシステム障害を引き起こす可
能性もある。また、現在のような分散コンピューティン
グの環境にあっては、コンピュータ間の接続関係が複雑
化しており、エンドユーザがその接続関係を正確に把握
するのは困難である。さらに、サーバコンピュータの停
止処理には当該サーバコンピュータに接続されている他
コンピュータの稼動状況の把握が必要であるが、停止処
理を行う全てのエンドユーザがそのような情報を把握で
きる訳ではなく、意図せずに誤ってサーバコンピュータ
を停止してしまう場合も多い。

【０００５】従来技術では、あるコンピュータに対する
操作がネットワークで相互接続された他コンピュータの
障害を誘発する可能性がある場合に、障害を未然に防止
する為の手段を提供していなかった。例えば、前述のよ
うにクライアントマシン上のアプリケーションがサーバ
コンピュータと通信中もしくは接続中にある状態で、当
該サーバコンピュータの接続状態を確認せずに誤って停
止もしくは再起動しようとした時に、クライアントマシ
ンが当該サーバコンピュータに接続中である旨を示す適
切な警告メッセージを通知したり、この操作をキャンセ
ルするような仕組みが従来のシステムには無く、誤操作
によるシステム障害を未然に防止することが課題であっ
た。

【０００６】本発明の目的は、複数台のコンピュータ群
から成る分散環境において、あるコンピュータに対する
操作が他コンピュータにどのような影響を及ぼすのかを
推測し、当該操作により他コンピュータの障害を引き起
こすと判別された場合はその操作をキャンセルして警告
メッセージを表示することにより、システム障害を未然
に防止することを目的とする。

【０００７】

【課題を解決するための手段】複数台のコンピュータか
ら成る分散環境において、システム管理者もしくはエン
ドユーザから受け付けた入力操作を一時的に保持する手
段、及び、ネットワークで接続された複数コンピュータ
および複数アプリケーションの相互の依存関係を構成情
報として管理する手段と、各コンピュータおよびネット
ワークならびにアプリケーションの稼動状況を監視する
ための手段と、これらのデータを格納するためのデータ
ベースと、一時的に保存した入力操作を実行する手段
と、入力操作実行直後のシステムの障害状況を検出する
手段と、入力操作と入力操作前のシステムの状態ならび
に入力操作後のシステムの障害状況の一連のデータを履
歴情報として管理するためのデータベースと、入力操作
および入力操作前のシステムの状態を履歴情報と照合・
比較して入力操作の適正／不適正を判別する手段と、判
別結果が不適正の場合に入力操作をキャンセルして警告
メッセージを表示する手段と、判別結果が適正の場合に
入力操作を実行する手段、とを備え、入力操作の実行前
に当該操作の適正／不適正を判別して適切な対処を行う
ことにより、本発明の目的は達成される。

【０００８】

【発明の実施の形態】次に、本発明の一実施例について
図面で説明する。

【０００９】はじめに、本発明のシステム構成について
図１で説明する。

【００１０】クライアントコンピュータ２及び３はサー
バコンピュータ１に接続されており、アプリケーション
Ａ２０はアプリケーションＡ１０と接続関係にあり、ア
プリケーションＢ３０はアプリケーションＢ１１と接続
関係にある。各コンピュータ間および各アプリケーショ
ン間の接続関係は、構成情報・稼動状況監視エージェン
ト２１および３１と構成情報・稼動状況監視部１４によ
って検出される。さらにアプリケーションＡ２０および
アプリケーションＢ３０の稼動状況は構成情報・稼動状
況監視エージェント２１および３１によってそれぞれ監
視され、その情報は構成情報・稼動状況監視部１４に報
告され、構成・稼動情報データベースに格納される。監
視は、定期的、および、入力操作の実行直後のタイミン
グで行われる。定期的とは、例えば、１分間に１回等の
任意の間隔に設定して監視を行うことを示す。

【００１１】サーバコンピュータの停止や再起動などの
操作は、操作入力部１６で受け付けられる。なお、入力
された操作は即時実行されるわけではなく、操作が適正
であることが判別されるまで操作入力部で保持される。
入力操作が適正であるかどうかの判別は、判別部１８で
行われ、不適正であると判別された場合は入力操作がキ
ャンセルされて警告表示部１７に警告メッセージが表示
される。一方、適正であると判別された場合は操作実行
部１９で入力操作が実行される。さらに、実行直後のシ
ステムの障害状況は障害検出部１２で監視されており、
障害が生じた場合は操作前のシステムの状態と操作後の
システムの障害状況を不適正な操作として履歴情報デー
タベース１２に格納する。一方、障害が生じなかった場
合は適正な操作として履歴情報データベース１２に格納
される。

【００１２】次に、本発明による誤操作判別処理の流れ
を図２のフロー図で説明する。

【００１３】最初にシステム管理者もしくはエンドユー
ザがサーバコンピュータのメニュー画面を操作すること
で操作入力部１６に入力操作のデータが保存される。入
力操作のデータ形式の一例を図３に示す。次に、取得し
た入力操作のデータを判別部１８に送る。判別部１８で
は、構成・稼動データベース１５を参照して現在のシス
テムの状態を取得する。構成・稼動データベース１５の
データ形式の一例を図４に示す。構成・稼動データベー
ス１５には、システムの状態を表現するための必要最低
限の情報として、監視対象と接続先および稼動状況なら
びに接続状況のデータが格納されている。なお、図４に
示したデータ以外にも、ＣＰＵ負荷状況、ディスク使用
量、等の稼動性能情報を使用してシステムの状態をより
詳細に記述することにより、判別の精度を高めることも
可能である。判別部１８における判別処理は、入力操作
と操作実行前のシステムの状態を履歴情報と照合・比較
して行われる。履歴情報データベース１３のデータ形式
の一例を図５に示す。履歴情報データベース１３には、
入力操作と入力操作前のシステムの状態および入力操作
後のシステムの状態ならびに適正／不適正の分類から構
成されるデータが格納されている。

【００１４】判別部１８における判別処理の一例につい
て、図３、図４、図５で説明する。入力操作が図３に示
される“コンピュータ１：アプリケーションＢの停止”
であったとする。判別部１８では、はじめに履歴情報デ
ータベース１３を検索して当該入力操作と一致するデー
タを抽出する。図５では、＃１と＃２のデータがこれに
一致する。さらに、抽出したデータを検索して操作入力
時のシステムの状態と一致するデータを抽出する。操作
入力時のシステムの状態とは、図４に示す構成・稼動デ
ータベース１５のデータそのものである。本実施例で
は、図５の＃１のデータがこれに一致する。最後に、一
致した履歴情報データの分類を参照し、当該データが適
正／不適正のどちらに分類されているかを判別すること
で、入力操作が適正か否かを判別することができる。本
実施例では、図５の＃１の分類が“適正”となっている
ため、当該操作を実行してもシステム障害が生じないと
いう判別結果を得ることができる。仮に、履歴情報デー
タベース１５の検索の結果、一致するデータが抽出でき
なかった場合は、判別不可能の旨をメッセージとしてエ
ンドユーザに通知し、操作実行の選択をエンドユーザに
委ねるか、もしくは、判別結果が適正として処理するこ
とが考えられる。なお、判別方法として、ニューラルネ
ットワーク等の学習機能を持つ人工知能技術に基づいた
判別方法を適用することも可能である。

【００１５】判別結果後の処理については、判別結果が
不適正であった場合、操作入力部１６に保持されていた
入力操作をキャンセルして、警告表示部１７に警告メッ
セージを通知することでエンドユーザに注意を促す。警
告メッセージとしては、図５の入力操作後のシステムの
状態を使用することにより、起こり得るシステム障害の
状況を具体的に示すことができる。例えば、図５の＃２
の入力操作後のシステムの状態に示すように“コンピュ
ータ２：アプリケーションＢで障害発生”する旨を警告
メッセージとして通知することにより、エンドユーザは
操作を実行するに当たって、コンピュータ２の使用者に
警告を与える、等の適切な対処を事前に行うことができ
る。

【００１６】判別結果が適正であった場合は、操作入力
部１６に保持されていた入力操作を操作実行部１９にて
実行する。次に、操作実行後のシステム障害状況を障害
検出部１２で検出する。システム障害状況の検出方法の
一例は、構成情報・稼動状況監視部１４で監視している
システムに異常が発生した時に、障害検出部１２にイベ
ントメッセージを通知する等の方法で実現できる。操作
実行後にシステム障害が検出された場合、履歴情報デー
タベース１３に入力操作データ、入力操作前のシステム
の状態、入力操作後のシステムの状態を格納すると共に
当該データの分類を不適正とする。一方、システム障害
が検出されなかった場合は当該データの分類を適正とす
る。なお、履歴情報データベース１３に当該データが既
に存在する場合は、履歴情報データベースの当該データ
の分類の欄だけを更新するものとする。これにより、図
５に示すようなデータが履歴情報データベース１３に格
納され、入力操作の適正／不適正の判別基準となるデー
タの蓄積が可能となる。なお、実際の運用に際しては、
試験的にあらゆるシステム状況下であらゆる入力操作を
繰り返し実行して、履歴情報データベース１３に判別基
準となるデータを予め蓄積しておくことも可能である。

【００１７】

【発明の効果】以上説明したように、本発明によれば、
分散環境におけるコンピュータ群において、誤操作によ
るシステム障害を未然に防止できる効果がある。

【００１８】本発明は、操作対象のコンピュータ画面に
分散コンピュータの稼動状況が表示されていない場合に
特に有効な機能であり、例えば、ログイン画面の状態で
サーバコンピュータを停止する場合など、サーバコンピ
ュータと接続されている他コンピュータの稼動状況がわ
からない状態で停止や再起動の操作しなければいけない
時などに有効な機能である。

【図面の簡単な説明】

【図１】本発明によるシステム構成を示すブロック図で
ある。

【図２】本発明による誤操作判別処理の動作を示すフロ
ー図である。

【図３】本発明の実施例の入力操作データの内容の一例
を示す図である。

【図４】本発明の実施例のシステムを構成する構成・稼
動情報データベースの内容の一例を示す図である。

【図５】本発明の実施例のシステムを構成する履歴情報
データベースの内容の一例を示す図である。

【符号の説明】

１…サーバコンピュータ、１０…アプリケーションＡ、
１１…アプリケーションＢ、１２…障害検出部、１３…
履歴情報データベース、１４…構成情報・稼動状況監視
部、１５…構成・稼動情報データベース、１６…操作入
力部、１７…警告表示部、１８…判別部、１９…操作実
行部、２…クライアントコンピュータ、２０…アプリケ
ーションＡ、２１…構成情報・稼動状況監視エージェン
ト、３…クライアントコンピュータ、３０…アプリケー
ションＢ、３１…構成情報・稼動状況監視エージェン
ト。

Claims (5)

【特許請求の範囲】
1. 【請求項１】 分散環境における運用管理システムに関
   して、システム管理者もしくはエンドユーザの操作が、
   操作対象のコンピュータと接続関係にある他コンピュー
   タも含めたシステム全体に与える影響を推測し、入力さ
   れた操作により障害が生じると判別された場合には入力
   された操作を実行せずにキャンセルすることを特徴とし
   た誤操作判別方法。
2. 【請求項２】上記の誤操作判別方法において、入力操作
   実行前後のシステムの状態を監視する手段を有し、入力
   操作と操作実行前後のシステムの状態を履歴データとし
   て記録しておくことにより、次に入力される操作の適正
   ／不適正の判別を入力操作実行前のシステムの状態と履
   歴データに基づいて行うことを特徴とする誤操作判別方
   法。
3. 【請求項３】入力された操作と操作実行前のシステムの
   状態を上記の履歴データと照合・比較した結果、入力操
   作と操作実行前のシステムの状態が履歴データの障害事
   例と一致すると判別された場合（当該操作が過去におい
   ても実行され、履歴データに当該操作が記録されてお
   り、かつ、当該操作実行前のシステムの状態が過去の履
   歴データにおいても存在し、この状態で当該入力操作を
   実行した後にシステム障害が検出された事例があった場
   合）に、当該履歴データの障害事例を警告メッセージに
   引用して表示することにより、次に起こり得る障害を詳
   細かつ具体的に通知することを特徴とする警告メッセー
   ジの通知方法。
4. 【請求項４】上記の入力された操作により発生する障害
   を事前に推測する方法において、入力された操作により
   障害が発生すると判別された場合に、予め定義しておい
   た自動アクション（ある目的を実現するための一連のコ
   マンド）を起動することにより、障害要因を排除してか
   ら入力操作を実行することを特徴とする自動運転システ
   ム方法。
5. 【請求項５】上記の入力された操作により障害が発生す
   ると推測された場合に、入力操作をキャンセルする代わ
   りに、障害が起こり得る全ての分散コンピュータに対し
   て警告メッセージを通知し、ある時間経過した後に入力
   操作を強制的に実行する、もしくは、全ての分散コンピ
   ュータから操作実行許可の確認を受けた後に入力操作を
   実行することを特徴とする誤操作判別後の入力操作の実
   行方法。