JP2002366394A5 - ログデータの収集管理方法および装置 - Google Patents

Description

【特許請求の範囲】
【請求項１】
オペレーティングシステム及びアプリケーションプログラムが出力するログファイルのうち、監視の対象とするログファイルを読み込む手段と、
監視対象とするログファイル中のログデータ中にあらかじめ定義された文字列が含まれる場合に、当該ログデータ中の文字列を定義された文字数だけスキップするか又は定義された区切り文字が現れるまで途中の文字列をスキップすることによって、当該ログデータからあらかじめ定義されたデータ項目に対応する値を選択的に切り出して規定されたデータ項目の値を所定の順に配列する正規化されたログデータを作成する手段とを有することを特徴とするログデータの収集をする情報処理装置。
【請求項２】
オペレーティングシステム及びアプリケーションプログラムが出力するログファイルのうち、監視対象とするログファイルを読み込む手段と、
監視対象とするログファイル中のログデータ中にあらかじめ定義された複数個の異なる文字列が含まれる場合に、当該ログデータ中から定義された前記複数個の異なる文字列を検索し、定義された文字列が全て存在する場合にあらかじめ定義されたデータ項目に対応する値を選択的に切り出して規定されたデータ項目の値を所定の順に配列する正規化されたログデータを作成する手段とを有することを特徴とするログデータの収集をする情報処理装置。
【請求項３】
前記あらかじめ定義されたデータ項目は、当該情報処理装置にアクセスしたユーザのユーザ名及び当該ユーザのログイン情報に関するデータ項目を含むことを特徴とする請求項１記載のログデータの収集をする情報処理装置。
【請求項４】
前記あらかじめ定義されたデータ項目は、当該情報処理装置にアクセスしたユーザのユーザ名、接続元ホスト名、接続元ＩＰアドレス、および接続開始時刻に関するデータ項目を含むことを特徴とする請求項１記載のログデータの収集をする情報処理装置。
【請求項５】
計算機におけるログデータを収集する方法であって、
第１の計算機は、予め記憶装置に格納されたログデータ収集のためのルールを第２の計算機へ送信し、
前記第２の計算機は、受信した前記ルールに基づいて正規化されたログデータを作成する計算機であって、前記第２の計算機は、
オペレーティングシステム及びアプリケーションプログラムが出力するログファイルのうち、監視の対象とするログファイルを読み込み、
監視対象とするログファイル中のログデータ中にあらかじめ定義された文字列が含まれる場合に、当該ログデータ中の文字列を定義された文字数だけスキップするか又は定義された区切り文字が現れるまで途中の文字列をスキップすることによって、当該ログデータからあらかじめ定義されたデータ項目に対応する値を選択的に切り出して規定されたデータ項目の値を所定の順に配列する正規化されたログデータを作成し、
作成された前記正規化されたログデータを前記第１の計算機へ送信し、
前記第１の計算機は、受信した正規化ログデータに含まれる時刻情報に基づいて前記正規化ログデータを記憶装置へ格納することを特徴とするログデータを収集する方法。
【請求項６】
計算機で稼動するプログラムによってログデータを収集する方法であって、
第１の計算機で稼動するマネージャプログラムは、予め記憶装置に格納されたログデータ収集のためのルールを第２の計算機へ送信し、
前記第２の計算機で稼動するエージェントプログラムは、受信した前記ルールに基づいて正規化されたログデータを作成するプログラムであって、
オペレーティングシステム及びアプリケーションプログラムが出力するログファイルのうち、監視の対象とするログファイルを読み込み、
監視対象とするログファイル中のログデータ中にあらかじめ定義された文字列が含まれる場合に、当該ログデータ中の文字列を定義された文字数だけスキップするか又は定義された区切り文字が現れるまで途中の文字列をスキップすることによって、当該ログデータからあらかじめ定義されたデータ項目に対応する値を選択的に切り出して規定されたデータ項目の値を所定の順に配列する正規化されたログデータを作成し、
作成された前記正規化されたログデータを前記第１の計算機へ送信し、
前記第１の計算機で稼動するマネージャプログラムは、受信した正規化ログデータに含まれる時刻情報に基づいて前記正規化ログデータを記憶装置へ格納することを特徴とするログデータを収集する方法。
【請求項７】
前記第１の計算機は、前記ルールを送信する際に送信先の第２の計算機の一覧の情報を記憶装置から読み出し、
読み出した前記送信先の第２の計算機の一覧の情報に基づいて前記ルールを送信することを特徴とする請求項５記載のログデータを収集する方法。
【請求項８】
前記第１の計算機で稼動するマネージャプログラムは、前記ルールを配布する際に配布先の前記第２の計算機の一覧の情報を記憶装置から読み出し、
読み出した前記配布先の第２の計算機の一覧に基づいて前記ルールを配布することを特徴とする請求項６記載のログデータを収集する方法。
【請求項９】
前記第１の計算機は、前記ルールを送信する際に送信先の第２の計算機それぞれの応答時刻の情報を取得し、取得した前記送信先の第２の計算機それぞれの応答時刻の情報に基づいて前記ルールを送信することを特徴とする請求項５記載のログデータを収集する方法。
【請求項１０】
前記第１の計算機で稼動するマネージャプログラムは、前記ルールを送信する際に配布先の第２の計算機それぞれの応答時間の情報を取得し、
取得した前記配布先の第２の計算機それぞれの応答時刻の情報に基づいて前記ルールを送信することを特徴とする請求項６記載のログデータを収集する方法。
【請求項１１】
前記第１の計算機が前記第２の計算機へ送信するルールとは、
監視対象となるログファイル名と、ログファイルから抽出するデータの項目名とを含むことを特徴とする請求項５記載のログデータを収集する方法。
【請求項１２】
前記第１の計算機で稼動するマネージャプログラムが前記第２の計算機へ送信するルールとは、監視対象となるログファイル名と、ログファイルから抽出するデータの項目名とを含むことを特徴とする請求項６記載のログデータを収集する方法。

Claims (12)

1. 計算機が接続されたシステムにおけるログ情報収集管理方法において、
   第１の計算機にログ解析項目とログ情報を正規化するデータ項目とを対応づけてログデータ解析情報として格納し、
   前記第１の計算機が前記ログデータ解析情報を前記第２の計算機へ配布し、
   前記第２の計算機が配布された前記ログデータ解析情報を用いてログ情報を取得し、前記第１の計算機へ取得した前記ログ情報を送信することを特徴とするログデータの収集管理方法。
2. 前記ログ解析項目とは、ログ情報取得の契機となる事象と関連した情報であることを特徴とする請求項１記載のログデータの収集管理方法。
3. ログ情報収集の契機となる事象がログイン処理である場合に、前記ログ情報取得の契機となる事象と関連した情報とは、少なくとも、規定のログイン地域でない所からログインし成功したことを検知したこと、規定の時間外にログインして失敗したこと、同一ユーザが別々の地域から同時にログインしていること、一定期間に規定回数以上のログイン回数がありログインに失敗したこと、規定回数以上ユーザ名とパスワードの組合せを失敗したユーザ変更を行ったことのいずれかを含むことを特徴とする請求項２記載のログデータの収集管理方法。
4. ログ情報収集の契機となる事象がログイン処理である場合に、前記ログ情報取得の契機となる事象と関連した情報と対応づけて格納されるログ情報を正規化するデータ項目とは、少なくとも、ユーザ名、接続元ホスト名、接続元ＩＰアドレス、接続開始時刻、ログ事象、ログ事象の結果、ユーザ変更した場合のユーザ名、補正時刻のいずれか又はこれらの組合せを含むことを特徴とする請求項２記載のログデータの収集管理方法。
5. 計算機におけるログデータを収集する方法であって、
   前記計算機は、予め記憶装置に格納されたログデータ収集のためのルールを他の計算機へ送信し、
   前記他の計算機に格納された複数のログファイルから前記送信したルールに基づいて抽出したデータを、前記他の計算機から受信し、
   前記受信したデータを、前記受信したデータに含まれる時刻情報に基づいて記憶装置へ格納することを特徴とするログデータを収集する方法。
6. 計算機で稼動するマネージャプログラムにおけるログデータを収集する方法であって、
   前記計算機で稼動するマネージャプログラムは、予め記憶装置に格納されたログデータ収集のためのルールを他の計算機へ送信し、
   前記他の計算機で稼動するエージェントプログラムが前記他の計算機に格納された複数のログファイルから前記送信したルールに基づいて抽出したデータを、前記他の計算機から受信し、
   前記受信したデータを、前記受信したデータに含まれる時刻情報に基づいて記憶装置へ格納することを特徴とするログデータを収集する方法。
7. 前記計算機は、前記ルールを送信する際に送信先の計算機の一覧の情報を記憶装置から読み出し、
   読み出した前記送信先の計算機の一覧の情報に基づいて前記ルールを送信することを特徴とする請求項５記載のログデータを収集する方法。
8. 前記計算機で稼動するマネージャプログラムは、前記ルールを配布する際に配布先の計 算機の一覧の情報を記憶装置から読み出し、
   読み出した前記配布先の計算機の一覧に基づいて前記ルールを配布することを特徴とする請求項６記載のログデータを収集する方法。
9. 前記計算機は、前記ルールを送信する際に送信先の計算機それぞれの応答時刻の情報を取得し、取得した前記送信先の計算機それぞれの応答時刻の情報に基づいて前記ルールを送信することを特徴とする請求項５記載のログデータを収集する方法。
10. 前記計算機で稼動するマネージャプログラムは、前記ルールを送信する際に配布先計算機それぞれの応答時間の情報を取得し、
    取得した前記送信先の計算機それぞれの応答時刻の情報に基づいて前記ルールを送信することを特徴とする請求項６記載のログデータを収集する方法。
11. 前記計算機が他の計算機へ送信するルールとは、
    監視対象となるログファイル名と、ログファイルから抽出するデータの項目名とを含むことを特徴とする請求項５記載のログデータを収集する方法。
12. 前記計算機で稼動するマネージャプログラムが他の計算機へ送信するルールとは、監視対象となるログファイル名と、ログファイルから抽出するデータの項目名とを含むことを特徴とする請求項５記載のログデータを収集する方法。