JP2004164552A - データ表示システムとデータ表示方法およびプログラム - Google Patents
データ表示システムとデータ表示方法およびプログラム Download PDFInfo
- Publication number
- JP2004164552A JP2004164552A JP2003062863A JP2003062863A JP2004164552A JP 2004164552 A JP2004164552 A JP 2004164552A JP 2003062863 A JP2003062863 A JP 2003062863A JP 2003062863 A JP2003062863 A JP 2003062863A JP 2004164552 A JP2004164552 A JP 2004164552A
- Authority
- JP
- Japan
- Prior art keywords
- data
- time
- graph
- axis
- displayed
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Pending
Links
Images
Abstract
【課題】時系列で収集した、数値データや文字データ等の膨大な量の各データの関連付けおよび分析を容易とする。
【解決手段】データ収集部１で収集した、時系列項目を持つ各データからなるデータ群（数値データ７、文字列データ８）を複数、表示装置に表示する際、データ表示部４により、時刻を割り付けた時間軸を持つグラフを生成して表示し、数値データ処理部３および文字データ処理部２により、時系列項目を持つ各データを、当該データのデータ群に固有の表示形態の図形（●、■）に変換し、このように変換した各データの図形からなるグラフ（５，６）を、データ表示部４で生成表示したグラフ上に、当該データが収集された時刻とグラフの時間軸上の時刻との位置を合わせて表示し、各々時系列項目を持つ複数のデータ群の各データ（図形データ５，６）を１つのグラフ上に表示する。
【選択図】 図１
【解決手段】データ収集部１で収集した、時系列項目を持つ各データからなるデータ群（数値データ７、文字列データ８）を複数、表示装置に表示する際、データ表示部４により、時刻を割り付けた時間軸を持つグラフを生成して表示し、数値データ処理部３および文字データ処理部２により、時系列項目を持つ各データを、当該データのデータ群に固有の表示形態の図形（●、■）に変換し、このように変換した各データの図形からなるグラフ（５，６）を、データ表示部４で生成表示したグラフ上に、当該データが収集された時刻とグラフの時間軸上の時刻との位置を合わせて表示し、各々時系列項目を持つ複数のデータ群の各データ（図形データ５，６）を１つのグラフ上に表示する。
【選択図】 図１
Description
【０００１】
【発明の属する技術分野】
本発明は、コンピュータシステムにおいて収集された複数の異なるデータ群を表示装置に表示するためのデータ表示技術に係わり、特に、ＵＲＬ（Uniform Resource Locator）のアクセスログやログ情報等、時系列項目を持つデータの分析を容易とするのに好適なデータ表示技術に関するものである。
【０００２】
【従来の技術】
一般に、コンピュータネットワークの管理者は、内部ネットワークの正常な運用を図るため、例えば、社内ＬＡＮ（Local Area Network）の内部から外部インターネットにアクセスする際に経由するプロキシサーバに蓄積されている全アクセスログデータを定期的に（例えば毎日）参照し、社内ＬＡＮ内部から外部インターネット上のＷｅｂサーバへの不正アクセスが行われていないかを監視している。
【０００３】
ネットワーク管理者は、これら抽出された不正候補アクセスデータに基づいて、各ＵＲＬのＷｅｂサーバの提供するＷｅｂページの内容を調査し、各ＵＲＬへのアクセスが正当か不正かを判断する。
【０００４】
調査の結果、不正アクセスであると判断できるアクセスログデータを発見した場合、ネットワーク管理者は、不正アクセスを行ったユーザーに対して警告を行う等して正当なアクセスを行うよう促し、正常なネットワーク運用が行われるようネットワーク管理を行う。
【０００５】
以上のようにして、従来のネットワーク管理は行われているが、この従来技術では、膨大な量のプロキシサーバの全アクセスログデータが抽出処理の対象であるため、どのＵＲＬデータが不正なアクセス先ＵＲＬなのかを判断するのが大変難しく、管理作業に非常に多くの手間と時間を費やさなければならなかった。
【０００６】
一方、ログ情報は、上記のようなウェブアクセスログに限らず、コンピュータ（以下、ＰＣという）、あるいは、ネットワークに接続された端末ＰＣやサーバＰＣでは、エラー情報やシステム等の状況を記録するログ情報もあり、この場合のログ情報は常時記録されている。
【０００７】
これらのログデータは、時系列的に発生した事象やメッセージが履歴として格納されたデータであり、数値の場合やメッセージ等の文字データの場合もある。
【０００８】
ＰＣ上で異常が発生した時には、ログ上で異常発生の内容を調査した上で、具体的には、異常が発生した資源へのアクセスログ情報を調べることによって、異常発生の原因を究明することを容易にする。
【０００９】
しかし、すべてのアクセスログ情報を保存しておけば膨大なファイル容量を必要とすることになる。通常、アクセスログ情報は１分間に１ＭＢ以上のログ情報が発生し、多い場合は１分間に数ＭＢ以上のアクセスログ情報が発生する。このため、アクセスログ情報を収集・保存することはあまりない。
【００１０】
このようにしてアクセスログ情報の古い情報を切り捨てるようにすると、異常発生に気が付かなかった場合、またはアクセスログ情報収集操作開始までに時間がかかってしまった場合に、異常が発生した時点のアクセスログ情報が消滅してしまう可能性がある。
【００１１】
特に、遠隔地にあるＰＣにおいて、オンラインで接続されていなく、障害の対応に不慣れな操作員しかいない場合、異常発生時のアクセスログ情報が消失してしまう。
【００１２】
これらのことによって、異常が発生した時点のアクセスログ情報が消失することで、異常発生の原因究明が困難になってしまうことがあった。
【００１３】
このような問題に対処するための従来技術としては、例えば、特許文献１に記載のように、ＰＣの実行で問題があった時に、課題を予め指定し、特定の情報を収集する技術がある。
【００１４】
また、特許文献２には、障害発生時の障害要因に応じ、メモリ内に記録された障害情報の内容を収拾選択決定する技術が示されている。
【００１５】
しかし、上記特許文献１に記載の技術では、予め問題点が判明している障害には対応できるが、突然発生する障害には対応できない。このような突然発生する障害は、再現性がないことが多く、これらの問題を解決するためには、情報を常に必要な分だけ取得・保存しておく必要がある。
【００１６】
また、上記特許文献２に記載の技術のように、その時点でのＰＣの状態だけを記録しただけでは、障害の解決に至ることは難しい。
【００１７】
さらに、従来の技術では、時系列データ、特にログデータを分析するに際して、数値や文字データの混在した膨大な量のログデータの中から、どの部分のログデータを重点的に分析すればいよいか等を即座に認識できるような表示を行うことができない。
【００１８】
また、数値以外のデータを、１つの領域に統合表示する場合、数値データの表示とは別の表示系列を作成するので、表示結果の認識性は低下する。
【００１９】
【特許文献１】
特開平１１−０９６０４６号公報
【特許文献２】
特開平０４−１６２１５３号公報
【００２０】
【発明が解決しようとする課題】
解決しようとする問題点は、従来の技術では、時系列項目を持つ数値データや文字データ等の膨大な量の各データを、別の表示系列で表示しており、それぞれのデータの表示結果を関連付けて分析することが容易にできない点である。
【００２１】
本発明の目的は、これら従来技術の課題を解決し、時系列データ、特にログデータを分析するに際して、数値や文字データの混在した膨大な量のログデータの表示から、どの部分のログデータを重点的に分析すればいよいか等を即座に認識できるようにすることである。
【００２２】
【課題を解決するための手段】
上記目的を達成するため、本発明では、複数の異なるデータ群を、図形化し、ある１つの時系列にて取りまとめてグラフ表示することを特徴とする。特に、各データ群は数値だけでなく、ログ等の時系列にてまとめられている文字データの発生状況をも表示することを特徴とする。
【００２３】
【発明の実施の形態】
以下、本発明の実施の形態を、図面により詳細に説明する。
【００２４】
図１は、本発明に係わるデータ表示システムの構成例を示すブロック図であり、図２は、図１におけるデータ表示システムのハードウェア構成例を示すブロック図、図３は、図１におけるデータ表示システムの処理動作例を示すフローチャートである。
【００２５】
図２において、２１はＣＲＴ（Cathode Ray Tube）やＬＣＤ(Liquid CrystalDisplay)等からなる表示装置、２２はキーボードやマウス等からなる入力装置、２３はＨＤＤ（Hard Disk Drive）等からなる外部記憶装置、２４はＣＰＵ（Central Processing Unit）２４ａや主メモリ２４ｂおよび入出力インタフェース２４ｃ等を具備してコンピュータ処理を行なう情報処理装置、２５は本発明に係わるプログラムやデータを記録したＣＤ−ＲＯＭ（Compact Disc-Read Only Memory）もしくはＤＶＤ（Digital Video Disc/Digital Versatile Disc）等からなる光ディスク、２６は光ディスク２５に記録されたプログラムおよびデータを読み出すための駆動装置、２７はＬＡＮ（Local Area Network）カードやモデム等からなる通信装置である。
【００２６】
光ディスク２５に格納されたプログラムおよびデータを情報処理装置２４により駆動装置２６を介して外部記憶装置２３内にインストールした後、外部記憶装置２３から主メモリ２４ｂに読み込みＣＰＵ２４ａで処理することにより、情報処理装置２４内に図１に示すデータ表示システムの各処理部（データ収集部１、数値データ処理部２、文字データ処理部３、データ表示部４）の機能が実行される。
【００２７】
図１において、データ表示システムは、データ収集部１、数値データ処理部２、文字データ処理部３、データ表示部４（図中「表示部」と記載）を具備し、この構成により、複数の異なるデータ群を、ある１つの時系列にて取りまとめてグラフ表示する。特に、各データ群は数値だけでなく、ログ等の時系列にてまとめられている文字データの発生状況をも表示する。
【００２８】
すなわち、データ表示システムは、データ収集部１により収集した時系列項目を有する各データからなるデータ群（数値データ７、文字列データ８）を複数、表示装置（２１）に表示するが、その際、まず、データ表示部４により、時刻を割り付けた時間軸を持つグラフを生成して表示する。
【００２９】
そして、数値データ処理部２および文字データ処理部３では、データ収集部１が収集した時系列項目を持つ各データ（数値データ７、文字列データ８）を、当該データのデータ群に固有の表示形態の図形（■、●など）に変換し、変換した各データの図形５，６を、データ表示部４で生成表示した同じグラフ上に、当該データが収集された時刻とグラフの時間軸上の時刻との位置を合わせ、まとめて表示する。
【００３０】
このようにして、各々時系列項目を持つ複数のデータ群（数値データ７、文字列データ８）の各データを図形（■、●、…）からなる図形グラフ５，６として、１つのグラフ上に表示する。
【００３１】
尚、ここでは、データ表示部４で生成するグラフは、ｘ軸とｙ軸からなり、時間軸をｘ軸とし、ｙ軸には数値データの値に対応する数値を割り付けた構成であり、このグラフ上に、本例のデータ表示システムでは、データ収集部１で収集して数値データ処理部２で変換した、時系列項目を持つ数値データ７の図形（●）からなる図形グラフ５を、グラフ上で２次元表示している。
【００３２】
また、データ収集部１で収集した時系列項目を持つ文字列データ８に関しては、本例のデータ表示システムでは、文字データ処理部３で変換した各データの図形（■）からなる図形グラフ６を、当該データ群に割り付けられたｙ軸上の一定の位置でｘ軸に沿って表示している。
【００３３】
このように、データ表示部４は、時刻を割り付けた時間軸を有するグラフを生成して表示する機能を有し、数値データ処理部２は、データ収集部１で収集された数値データ７の各データを、当該データからなるデータ群（数値データ７）に固有の図形（●）に変換する機能と、変換した図形（●）からなる図形グラフ５を、データ表示部４が生成表示したグラフ上に、当該データが収集された時刻とグラフの時間軸上の時刻との位置を合わせて表示する機能とを具備している。
【００３４】
また、文字データ処理部３は、データ収集部１で収集された文字列データ８の各データを、当該データからなるデータ群（文字列データ８）に固有の図形（■）に変換する機能と、変換した図形（■）からなる図形グラフ６を、データ表示部４が生成表示したグラフ上に、当該データが収集された時刻とグラフの時間軸上の時刻との位置を合わせて表示する機能とを具備している。
【００３５】
次に、このようなデータ表示システムの処理動作を図３を用いて説明する。
【００３６】
データ収集部１は、データ入力処理として、数値データ７および文字列データ８のそれぞれのデータ群における各データを収集し（ステップ３０１）、収集した各データ列の中から時系列項目を持つデータを取得する（ステップ３０２）。
【００３７】
その後、データ収集部１は、数値データ等グラフに直接表示出来るデータ列（数値データ）と、文字データ等のグラフに直接表示できないデータ（文字列データ）について分類し（ステップ３０３）、数値データを数値データ処理部２に、文字列データを文字データ処理部３にそれぞれ送付する。
【００３８】
数値データ処理部２は、データ収集部１から送付された数値データを、この数値データからなるデータ群（数値データ７）に固有の図形（●）に変換し、データ表示部４で生成表示したグラフ上に、そのＸ軸にデータ発生時刻を、Ｙ軸にその値をプロットして（ステップ３０４）、プロッタした点間を線で補完して図形グラフ５として描画する（ステップ３０５）。
【００３９】
また、文字データ処理部３は、データ収集部１から送付された文字列データを、この文字列データからなるデータ群（文字列データ８）に固有の図形（■）に変換し、データ表示部４で生成表示したグラフ上に、そのＸ軸にデータ発生時刻をプロットし、Ｙ軸には（値が存在しないため）予め定義された値をプロットして、図形グラフ６として描画する（ステップ３０６）。
【００４０】
このように表示されることによって、次のことが言える。すなわち、システムに何か異常が発生すると、エラー情報が頻繁に出る。図１に示す図形グラフ６では、時刻「０１：００」近辺でメッセージが多発していることが分かるので、この部分を重点的に見ればいいことが一目で分かる。尚、この部分のグラフ上のポイントをマウスでクリックすると、そのメッセージが表示されるようにする。
【００４１】
また、通常、異常が起きると何かの数値が異常に上がったり、又は異常に下がったりする。そのため、図１の図形グラフ５を見れば、時刻「０１：００」近傍で下がり、時刻「００：３０」近傍で上がっていることが分かり、管理者は、異常が起きたことを容易に知ることができる。
【００４２】
以上、図１〜図３を用いて説明した例では、データ収集部１で収集した、時系列項目を持つ各データからなるデータ群（数値データ７、文字列データ８）を複数、表示装置に表示する際、データ表示部４により、時刻を割り付けた時間軸を持つグラフを生成して表示し、さらに、数値データ処理部３および文字データ処理部２により、時系列項目を持つ各データを、当該データのデータ群に固有の表示形態の図形（●、■）に変換し、このように変換した各データの図形からなるグラフ（５，６）を、データ表示部４で生成表示したグラフ上に、当該データが収集された時刻とグラフの時間軸上の時刻との位置を合わせて表示し、各々時系列項目を持つ複数のデータ群の各データを図形化（図形データ５，６）して１つのグラフ上に表示する。
【００４３】
例えば、データ表示部４で生成表示するグラフは、ｘ軸とｙ軸からなり、時間軸をｘ軸とし、ｙ軸には数値データ７の値に対応する数値を割り付け、数値データ処理部３は、時系列項目を持つ各数値データ７のデータを図形（●）に変換し、その収集時刻と値を、データ表示部４で生成表示したグラフのｘ軸とｙ軸のメモリに合わせ、当該グラフ上で、図形グラフ５として２次元表示する。
【００４４】
また、表示対象の各データが時系列項目を持つ文字列データ８であれば、文字データ処理部２が、各データを図形（■）に変換し、当該データ群に割り付けられたｙ軸上の一定の位置でｘ軸に沿って、図形グラフ６として表示する。
【００４５】
このように、本例では、複数の異なるデータ群を、ある１つの時系列にて取りまとめてグラフ表示する。特に、各データ群は数値だけでなく、ログ等の時系列にてまとめられている文字データの発生状況をも表示する。このことにより、表示結果の認識性を向上させることができる。
【００４６】
上述の例では、文字列データに関しては、ｙ軸上の一定の位置でｘ軸に沿って表示されているだけであるが、例えば、時間軸をｘ軸としたグラフにおいて、ｙ軸に、時系列項目を持つ各文字列データの所定時間帯での出現回数を割り付けることで、あるいは、ｙ軸に、時系列項目を持つ各文字列データの所定時間帯での当該文字列データ別に予め設定された出現回数毎に加算されるカウント値を割り付けることで、各文字列データの図形をグラフ上に２次元表示することができる。また、予め定められたデータのみを対象に図形の表示を行うこともできる。
【００４７】
以下、図４から図６を用いて、このように、文字データに関しても２次元表示する例について説明する。
【００４８】
図４は、本発明に係わるデータ表示システムの他の構成例を示すブロック図であり、図５は、図４におけるデータ表示システムの第１の処理動作例を示すフローチャート、図６は、図４におけるデータ表示システムの第２の処理動作例を示すフローチャートである。
【００４９】
図４に示すデータ表示システム１０ａは、図１におけるデータ表示システム１０と同様に、図２に示すコンピュータ構成からなり、データ収集部１ａとデータ処理部２ａ、データ表示部（図中「表示部」と記載）４ａ、および、条件テーブル９を具備している。
【００５０】
このような構成により、データ表示システム１０ａは、複数の異なるデータ群を、ある１つの時系列にて取りまとめてグラフ表示する際、ログ等の時系列にてまとめられている複数の文字データのそれぞれの発生状況に関しても２次元表示する。
【００５１】
尚、本例のデータ表示システム１０ａにおいては、以下に説明するように、文字列データを含めたグラフの表示を全てデータ表示部４ａで行うものとする。
【００５２】
すなわち、データ表示システム１０ａでは、データ収集部１ａにより収集した時系列項目を有する各データからなるデータ群（文字列データ８ａ）を複数、表示装置（２１）に表示するが、その際、まず、データ表示部４ａにより、時刻を割り付けた時間軸を持つグラフを生成して表示する。
【００５３】
そして、データ処理部２ａにより、データ収集部１ａで収集した時系列項目を持つ各データ（文字列データ８ａ）を、当該データのデータ群（Ａ，Ｂ，Ｃ）に固有の表示形態の図形（●、△、■など）に変換し、変換した各データの図形を時系列項目データと共にデータ表示部４ａに転送し、データ転送部４ａにおいて、生成表示した同じグラフ上に、当該データが収集された時刻とグラフの時間軸上の時刻との位置を合わせ、まとめて表示する。
【００５４】
この際、本例では、データ処理部２ａにおいて、以下のようにして、グラフのｙ軸上で変化する各データに関する値を求め、データ表示部４ａに渡し、データ表示部４ａにおいて、時系列項目を持つ各文字列データ８ａの図形（●、△、■など）からなる図形グラフを、グラフ上で２次元表示する。
【００５５】
すなわち、本例のデータ処理部２ａでは、条件テーブル９に設定・登録された各文字列データ（「Ｅｒｒｏｒ」（Ａ）、「Ｗａｒｎｉｎｇ」（Ｂ）、「Ｏｔｈｅｒ」（Ｃ）、…）に対する判定条件に応じた判定結果として、各文字列データの所定時間帯での所定出現回数毎のカウント値を求め、そのカウント値を、データ表示部４ａにより、グラフのｙ軸上に合わせて表示する。
【００５６】
例えば、本例では、１５分間隔の観測時間帯が設定されており、また、条件テーブル９において、文字列データ「Ｅｒｒｏｒ」（Ａ）に関しては、該当観測時間帯の出現回数１回毎に＋１加算し、文字列データ「Ｗａｒｎｉｎｇ」（Ｂ）に関しては、該当観測時間帯の出現回数２回毎に＋１加算し、文字列データ「Ｏｔｈｅｒ」（Ｃ）に関しては、該当観測時間帯の出現回数１回毎に＋１加算し、その他の文字列データに関しては、該当観測時間帯の出現回数に関係なくカウント値なしで非表示と設定されているので、データ処理部２ａでは、各観測時間帯での各文字列データの出現回数を求め、さらに、この出現回数に応じて加算されるカウント値を求め、このようにして求めたカウント値を、データ表示部４ａにおいて、グラフのｙ軸上の位置に合わせて表示する。
【００５７】
図５は、データ処理部２ａにおける、条件テーブル９に基づく文字列データ８ａに対するカウント値を算出する際の手順例を示しており、まず、各データに対する設定値を初期化する（ステップ５０１）。
【００５８】
文字列データが入力されると（ステップ５０２）、その時間データを取得し（ステップ５０３）、取得した時間データが、現在処理中の観測時間帯内であるか否かを判定する（ステップ５０４）。
【００５９】
観測時間帯内であれば、入力された文字列データに対する条件テーブル９における設定条件内容を判定し（ステップ５０５）、その条件内容に応じてカウント値を更新し（ステップ５０６）、ステップ５０２の処理に戻り、次の文字列データの入力を待つ。
【００６０】
ステップ５０４での判定で、観測時間帯を超えていれば、当該時刻範囲とステップ５０６で更新した全ての文字列データに関してのカウント値をデータ表示部４ａに転送する（ステップ５０７，５０８）
【００６１】
データ処理部２ａからのデータを受信したデータ表示部４ａでは、図６に示すように、まず、カウント値に応じたｙ軸を設定し（ステップ６０１）、時間データをｘ軸として設定する（ステップ６０２）。そして、各データに応じてグラフポイントの形状を選択し（ステップ６０３）、グラフの当該位置に表示出力する（ステップ６０４，６０５）。
【００６２】
このように、本例では、時系列による文字列データの発生状況を２次元グラフ表示することができ、操作者は、当該文字列データの出現時間帯と出現頻度との関連を容易に把握することができる。
【００６３】
また、それぞれの文字列データ毎に異なる重み付けでｙ軸上の値（カウント値）の算出を調整することができ、さらに、グラフ表示対象の文字列データを選別することができるので、当該グラフに基づく各文字列データの重要度の判定が容易となる。
【００６４】
尚、本発明は、図１〜図６を用いて説明した例に限定されるものではなく、その要旨を逸脱しない範囲において種々変更可能である。例えば、図１〜図３で示した例では、数値データ７と文字列データ８を、時系列項目を持つデータ例として説明したが、数値と文字列からなるデータに対しても同様にして表示することができる。
【００６５】
また、図４〜図６の例で説明した、それぞれの文字列データ毎に異なる重み付けでｙ軸上の値（カウント値）の算出を調整すること、および、グラフ表示対象の文字列データを選別することは、図１〜図３の例で説明したデータ表示システムにも適用可能である。
【００６６】
また、図４におけるデータ表示システム１０では、文字列データを含めたグラフの表示を全てデータ表示部４ａで行うものとして説明したが、図１におけるデータ表示システム１０における文字データ処理部３と数値データ処理部３と同様に、データのグラフ表示に関しては、データ処理部２ａで表示処理することでも良い。
【００６７】
また、本例では、データ表示システムの構成として図２のコンピュータ構成例を示したが、キーボードや光ディスクの駆動装置の無いコンピュータ構成としても良い。また、本例では、光ディスクを記録媒体として用いているが、ＦＤ（Flexible Disk）等を記録媒体として用いることでも良い。また、プログラムのインストールに関しても、通信装置を介してネットワーク経由でプログラムをダウンロードしてインストールすることでも良い。
【００６８】
【発明の効果】
本発明によれば、時系列で収集した、数値データや文字データ等の膨大な量の各データを、同じ表示系列で表示するので、それぞれのデータの表示結果を関連付けて分析することが容易にでき、時系列データ、特にログデータを分析するに際して、数値や文字データの混在した膨大な量のログデータの表示から、どの部分のログデータを重点的に分析すればいよいか等を容易に認識できるようになり、利用者（管理者）の負荷の軽減、および、監視システムの性能の向上を図ることが可能である。また、文字列データに関しても２次元グラフ表示することができるので、操作者は、文字列データの出現時間帯と出現頻度との関連を容易に把握することが可能である。また、それぞれのデータ毎に異なる重み付けでｙ軸上の値を調整でき、さらに、グラフ表示対象のデータを選別できるので、操作者は、当該グラフに基づく各データの重要度の判定を容易に行うことが可能となる。
【図面の簡単な説明】
【図１】本発明に係わるデータ表示システムの構成例を示すブロック図である。
【図２】図１におけるデータ表示システムのハードウェア構成例を示すブロック図である。
【図３】図１におけるデータ表示システムの処理動作例を示すフローチャートである。
【図４】本発明に係わるデータ表示システムの他の構成例を示すブロック図である。
【図５】図４におけるデータ表示システムの第１の処理動作例を示すフローチャートである。
【図６】図４におけるデータ表示システムの第２の処理動作例を示すフローチャートである。
【符号の説明】
１，１ａ：データ収集部、２，２ａ：数値データ処理部、３：文字列データ処理部、４，４ａ：データ表示部（「表示部」）、５：図形グラフ（数値データ）、６：図形グラフ（文字列データ）、７：数値データ、８，８ａ：文字列データ、９：条件テーブル、１０，１０ａ：データ表示システム、２１：表示装置、２２：入力装置、２３：外部記憶装置、２４：情報処理装置、２４ａ：ＣＰＵ、２４ｂ：主メモリ、２４ｃ：入出力インタフェース、２５：光ディスク、２６：駆動装置、２７：通信装置。
【発明の属する技術分野】
本発明は、コンピュータシステムにおいて収集された複数の異なるデータ群を表示装置に表示するためのデータ表示技術に係わり、特に、ＵＲＬ（Uniform Resource Locator）のアクセスログやログ情報等、時系列項目を持つデータの分析を容易とするのに好適なデータ表示技術に関するものである。
【０００２】
【従来の技術】
一般に、コンピュータネットワークの管理者は、内部ネットワークの正常な運用を図るため、例えば、社内ＬＡＮ（Local Area Network）の内部から外部インターネットにアクセスする際に経由するプロキシサーバに蓄積されている全アクセスログデータを定期的に（例えば毎日）参照し、社内ＬＡＮ内部から外部インターネット上のＷｅｂサーバへの不正アクセスが行われていないかを監視している。
【０００３】
ネットワーク管理者は、これら抽出された不正候補アクセスデータに基づいて、各ＵＲＬのＷｅｂサーバの提供するＷｅｂページの内容を調査し、各ＵＲＬへのアクセスが正当か不正かを判断する。
【０００４】
調査の結果、不正アクセスであると判断できるアクセスログデータを発見した場合、ネットワーク管理者は、不正アクセスを行ったユーザーに対して警告を行う等して正当なアクセスを行うよう促し、正常なネットワーク運用が行われるようネットワーク管理を行う。
【０００５】
以上のようにして、従来のネットワーク管理は行われているが、この従来技術では、膨大な量のプロキシサーバの全アクセスログデータが抽出処理の対象であるため、どのＵＲＬデータが不正なアクセス先ＵＲＬなのかを判断するのが大変難しく、管理作業に非常に多くの手間と時間を費やさなければならなかった。
【０００６】
一方、ログ情報は、上記のようなウェブアクセスログに限らず、コンピュータ（以下、ＰＣという）、あるいは、ネットワークに接続された端末ＰＣやサーバＰＣでは、エラー情報やシステム等の状況を記録するログ情報もあり、この場合のログ情報は常時記録されている。
【０００７】
これらのログデータは、時系列的に発生した事象やメッセージが履歴として格納されたデータであり、数値の場合やメッセージ等の文字データの場合もある。
【０００８】
ＰＣ上で異常が発生した時には、ログ上で異常発生の内容を調査した上で、具体的には、異常が発生した資源へのアクセスログ情報を調べることによって、異常発生の原因を究明することを容易にする。
【０００９】
しかし、すべてのアクセスログ情報を保存しておけば膨大なファイル容量を必要とすることになる。通常、アクセスログ情報は１分間に１ＭＢ以上のログ情報が発生し、多い場合は１分間に数ＭＢ以上のアクセスログ情報が発生する。このため、アクセスログ情報を収集・保存することはあまりない。
【００１０】
このようにしてアクセスログ情報の古い情報を切り捨てるようにすると、異常発生に気が付かなかった場合、またはアクセスログ情報収集操作開始までに時間がかかってしまった場合に、異常が発生した時点のアクセスログ情報が消滅してしまう可能性がある。
【００１１】
特に、遠隔地にあるＰＣにおいて、オンラインで接続されていなく、障害の対応に不慣れな操作員しかいない場合、異常発生時のアクセスログ情報が消失してしまう。
【００１２】
これらのことによって、異常が発生した時点のアクセスログ情報が消失することで、異常発生の原因究明が困難になってしまうことがあった。
【００１３】
このような問題に対処するための従来技術としては、例えば、特許文献１に記載のように、ＰＣの実行で問題があった時に、課題を予め指定し、特定の情報を収集する技術がある。
【００１４】
また、特許文献２には、障害発生時の障害要因に応じ、メモリ内に記録された障害情報の内容を収拾選択決定する技術が示されている。
【００１５】
しかし、上記特許文献１に記載の技術では、予め問題点が判明している障害には対応できるが、突然発生する障害には対応できない。このような突然発生する障害は、再現性がないことが多く、これらの問題を解決するためには、情報を常に必要な分だけ取得・保存しておく必要がある。
【００１６】
また、上記特許文献２に記載の技術のように、その時点でのＰＣの状態だけを記録しただけでは、障害の解決に至ることは難しい。
【００１７】
さらに、従来の技術では、時系列データ、特にログデータを分析するに際して、数値や文字データの混在した膨大な量のログデータの中から、どの部分のログデータを重点的に分析すればいよいか等を即座に認識できるような表示を行うことができない。
【００１８】
また、数値以外のデータを、１つの領域に統合表示する場合、数値データの表示とは別の表示系列を作成するので、表示結果の認識性は低下する。
【００１９】
【特許文献１】
特開平１１−０９６０４６号公報
【特許文献２】
特開平０４−１６２１５３号公報
【００２０】
【発明が解決しようとする課題】
解決しようとする問題点は、従来の技術では、時系列項目を持つ数値データや文字データ等の膨大な量の各データを、別の表示系列で表示しており、それぞれのデータの表示結果を関連付けて分析することが容易にできない点である。
【００２１】
本発明の目的は、これら従来技術の課題を解決し、時系列データ、特にログデータを分析するに際して、数値や文字データの混在した膨大な量のログデータの表示から、どの部分のログデータを重点的に分析すればいよいか等を即座に認識できるようにすることである。
【００２２】
【課題を解決するための手段】
上記目的を達成するため、本発明では、複数の異なるデータ群を、図形化し、ある１つの時系列にて取りまとめてグラフ表示することを特徴とする。特に、各データ群は数値だけでなく、ログ等の時系列にてまとめられている文字データの発生状況をも表示することを特徴とする。
【００２３】
【発明の実施の形態】
以下、本発明の実施の形態を、図面により詳細に説明する。
【００２４】
図１は、本発明に係わるデータ表示システムの構成例を示すブロック図であり、図２は、図１におけるデータ表示システムのハードウェア構成例を示すブロック図、図３は、図１におけるデータ表示システムの処理動作例を示すフローチャートである。
【００２５】
図２において、２１はＣＲＴ（Cathode Ray Tube）やＬＣＤ(Liquid CrystalDisplay)等からなる表示装置、２２はキーボードやマウス等からなる入力装置、２３はＨＤＤ（Hard Disk Drive）等からなる外部記憶装置、２４はＣＰＵ（Central Processing Unit）２４ａや主メモリ２４ｂおよび入出力インタフェース２４ｃ等を具備してコンピュータ処理を行なう情報処理装置、２５は本発明に係わるプログラムやデータを記録したＣＤ−ＲＯＭ（Compact Disc-Read Only Memory）もしくはＤＶＤ（Digital Video Disc/Digital Versatile Disc）等からなる光ディスク、２６は光ディスク２５に記録されたプログラムおよびデータを読み出すための駆動装置、２７はＬＡＮ（Local Area Network）カードやモデム等からなる通信装置である。
【００２６】
光ディスク２５に格納されたプログラムおよびデータを情報処理装置２４により駆動装置２６を介して外部記憶装置２３内にインストールした後、外部記憶装置２３から主メモリ２４ｂに読み込みＣＰＵ２４ａで処理することにより、情報処理装置２４内に図１に示すデータ表示システムの各処理部（データ収集部１、数値データ処理部２、文字データ処理部３、データ表示部４）の機能が実行される。
【００２７】
図１において、データ表示システムは、データ収集部１、数値データ処理部２、文字データ処理部３、データ表示部４（図中「表示部」と記載）を具備し、この構成により、複数の異なるデータ群を、ある１つの時系列にて取りまとめてグラフ表示する。特に、各データ群は数値だけでなく、ログ等の時系列にてまとめられている文字データの発生状況をも表示する。
【００２８】
すなわち、データ表示システムは、データ収集部１により収集した時系列項目を有する各データからなるデータ群（数値データ７、文字列データ８）を複数、表示装置（２１）に表示するが、その際、まず、データ表示部４により、時刻を割り付けた時間軸を持つグラフを生成して表示する。
【００２９】
そして、数値データ処理部２および文字データ処理部３では、データ収集部１が収集した時系列項目を持つ各データ（数値データ７、文字列データ８）を、当該データのデータ群に固有の表示形態の図形（■、●など）に変換し、変換した各データの図形５，６を、データ表示部４で生成表示した同じグラフ上に、当該データが収集された時刻とグラフの時間軸上の時刻との位置を合わせ、まとめて表示する。
【００３０】
このようにして、各々時系列項目を持つ複数のデータ群（数値データ７、文字列データ８）の各データを図形（■、●、…）からなる図形グラフ５，６として、１つのグラフ上に表示する。
【００３１】
尚、ここでは、データ表示部４で生成するグラフは、ｘ軸とｙ軸からなり、時間軸をｘ軸とし、ｙ軸には数値データの値に対応する数値を割り付けた構成であり、このグラフ上に、本例のデータ表示システムでは、データ収集部１で収集して数値データ処理部２で変換した、時系列項目を持つ数値データ７の図形（●）からなる図形グラフ５を、グラフ上で２次元表示している。
【００３２】
また、データ収集部１で収集した時系列項目を持つ文字列データ８に関しては、本例のデータ表示システムでは、文字データ処理部３で変換した各データの図形（■）からなる図形グラフ６を、当該データ群に割り付けられたｙ軸上の一定の位置でｘ軸に沿って表示している。
【００３３】
このように、データ表示部４は、時刻を割り付けた時間軸を有するグラフを生成して表示する機能を有し、数値データ処理部２は、データ収集部１で収集された数値データ７の各データを、当該データからなるデータ群（数値データ７）に固有の図形（●）に変換する機能と、変換した図形（●）からなる図形グラフ５を、データ表示部４が生成表示したグラフ上に、当該データが収集された時刻とグラフの時間軸上の時刻との位置を合わせて表示する機能とを具備している。
【００３４】
また、文字データ処理部３は、データ収集部１で収集された文字列データ８の各データを、当該データからなるデータ群（文字列データ８）に固有の図形（■）に変換する機能と、変換した図形（■）からなる図形グラフ６を、データ表示部４が生成表示したグラフ上に、当該データが収集された時刻とグラフの時間軸上の時刻との位置を合わせて表示する機能とを具備している。
【００３５】
次に、このようなデータ表示システムの処理動作を図３を用いて説明する。
【００３６】
データ収集部１は、データ入力処理として、数値データ７および文字列データ８のそれぞれのデータ群における各データを収集し（ステップ３０１）、収集した各データ列の中から時系列項目を持つデータを取得する（ステップ３０２）。
【００３７】
その後、データ収集部１は、数値データ等グラフに直接表示出来るデータ列（数値データ）と、文字データ等のグラフに直接表示できないデータ（文字列データ）について分類し（ステップ３０３）、数値データを数値データ処理部２に、文字列データを文字データ処理部３にそれぞれ送付する。
【００３８】
数値データ処理部２は、データ収集部１から送付された数値データを、この数値データからなるデータ群（数値データ７）に固有の図形（●）に変換し、データ表示部４で生成表示したグラフ上に、そのＸ軸にデータ発生時刻を、Ｙ軸にその値をプロットして（ステップ３０４）、プロッタした点間を線で補完して図形グラフ５として描画する（ステップ３０５）。
【００３９】
また、文字データ処理部３は、データ収集部１から送付された文字列データを、この文字列データからなるデータ群（文字列データ８）に固有の図形（■）に変換し、データ表示部４で生成表示したグラフ上に、そのＸ軸にデータ発生時刻をプロットし、Ｙ軸には（値が存在しないため）予め定義された値をプロットして、図形グラフ６として描画する（ステップ３０６）。
【００４０】
このように表示されることによって、次のことが言える。すなわち、システムに何か異常が発生すると、エラー情報が頻繁に出る。図１に示す図形グラフ６では、時刻「０１：００」近辺でメッセージが多発していることが分かるので、この部分を重点的に見ればいいことが一目で分かる。尚、この部分のグラフ上のポイントをマウスでクリックすると、そのメッセージが表示されるようにする。
【００４１】
また、通常、異常が起きると何かの数値が異常に上がったり、又は異常に下がったりする。そのため、図１の図形グラフ５を見れば、時刻「０１：００」近傍で下がり、時刻「００：３０」近傍で上がっていることが分かり、管理者は、異常が起きたことを容易に知ることができる。
【００４２】
以上、図１〜図３を用いて説明した例では、データ収集部１で収集した、時系列項目を持つ各データからなるデータ群（数値データ７、文字列データ８）を複数、表示装置に表示する際、データ表示部４により、時刻を割り付けた時間軸を持つグラフを生成して表示し、さらに、数値データ処理部３および文字データ処理部２により、時系列項目を持つ各データを、当該データのデータ群に固有の表示形態の図形（●、■）に変換し、このように変換した各データの図形からなるグラフ（５，６）を、データ表示部４で生成表示したグラフ上に、当該データが収集された時刻とグラフの時間軸上の時刻との位置を合わせて表示し、各々時系列項目を持つ複数のデータ群の各データを図形化（図形データ５，６）して１つのグラフ上に表示する。
【００４３】
例えば、データ表示部４で生成表示するグラフは、ｘ軸とｙ軸からなり、時間軸をｘ軸とし、ｙ軸には数値データ７の値に対応する数値を割り付け、数値データ処理部３は、時系列項目を持つ各数値データ７のデータを図形（●）に変換し、その収集時刻と値を、データ表示部４で生成表示したグラフのｘ軸とｙ軸のメモリに合わせ、当該グラフ上で、図形グラフ５として２次元表示する。
【００４４】
また、表示対象の各データが時系列項目を持つ文字列データ８であれば、文字データ処理部２が、各データを図形（■）に変換し、当該データ群に割り付けられたｙ軸上の一定の位置でｘ軸に沿って、図形グラフ６として表示する。
【００４５】
このように、本例では、複数の異なるデータ群を、ある１つの時系列にて取りまとめてグラフ表示する。特に、各データ群は数値だけでなく、ログ等の時系列にてまとめられている文字データの発生状況をも表示する。このことにより、表示結果の認識性を向上させることができる。
【００４６】
上述の例では、文字列データに関しては、ｙ軸上の一定の位置でｘ軸に沿って表示されているだけであるが、例えば、時間軸をｘ軸としたグラフにおいて、ｙ軸に、時系列項目を持つ各文字列データの所定時間帯での出現回数を割り付けることで、あるいは、ｙ軸に、時系列項目を持つ各文字列データの所定時間帯での当該文字列データ別に予め設定された出現回数毎に加算されるカウント値を割り付けることで、各文字列データの図形をグラフ上に２次元表示することができる。また、予め定められたデータのみを対象に図形の表示を行うこともできる。
【００４７】
以下、図４から図６を用いて、このように、文字データに関しても２次元表示する例について説明する。
【００４８】
図４は、本発明に係わるデータ表示システムの他の構成例を示すブロック図であり、図５は、図４におけるデータ表示システムの第１の処理動作例を示すフローチャート、図６は、図４におけるデータ表示システムの第２の処理動作例を示すフローチャートである。
【００４９】
図４に示すデータ表示システム１０ａは、図１におけるデータ表示システム１０と同様に、図２に示すコンピュータ構成からなり、データ収集部１ａとデータ処理部２ａ、データ表示部（図中「表示部」と記載）４ａ、および、条件テーブル９を具備している。
【００５０】
このような構成により、データ表示システム１０ａは、複数の異なるデータ群を、ある１つの時系列にて取りまとめてグラフ表示する際、ログ等の時系列にてまとめられている複数の文字データのそれぞれの発生状況に関しても２次元表示する。
【００５１】
尚、本例のデータ表示システム１０ａにおいては、以下に説明するように、文字列データを含めたグラフの表示を全てデータ表示部４ａで行うものとする。
【００５２】
すなわち、データ表示システム１０ａでは、データ収集部１ａにより収集した時系列項目を有する各データからなるデータ群（文字列データ８ａ）を複数、表示装置（２１）に表示するが、その際、まず、データ表示部４ａにより、時刻を割り付けた時間軸を持つグラフを生成して表示する。
【００５３】
そして、データ処理部２ａにより、データ収集部１ａで収集した時系列項目を持つ各データ（文字列データ８ａ）を、当該データのデータ群（Ａ，Ｂ，Ｃ）に固有の表示形態の図形（●、△、■など）に変換し、変換した各データの図形を時系列項目データと共にデータ表示部４ａに転送し、データ転送部４ａにおいて、生成表示した同じグラフ上に、当該データが収集された時刻とグラフの時間軸上の時刻との位置を合わせ、まとめて表示する。
【００５４】
この際、本例では、データ処理部２ａにおいて、以下のようにして、グラフのｙ軸上で変化する各データに関する値を求め、データ表示部４ａに渡し、データ表示部４ａにおいて、時系列項目を持つ各文字列データ８ａの図形（●、△、■など）からなる図形グラフを、グラフ上で２次元表示する。
【００５５】
すなわち、本例のデータ処理部２ａでは、条件テーブル９に設定・登録された各文字列データ（「Ｅｒｒｏｒ」（Ａ）、「Ｗａｒｎｉｎｇ」（Ｂ）、「Ｏｔｈｅｒ」（Ｃ）、…）に対する判定条件に応じた判定結果として、各文字列データの所定時間帯での所定出現回数毎のカウント値を求め、そのカウント値を、データ表示部４ａにより、グラフのｙ軸上に合わせて表示する。
【００５６】
例えば、本例では、１５分間隔の観測時間帯が設定されており、また、条件テーブル９において、文字列データ「Ｅｒｒｏｒ」（Ａ）に関しては、該当観測時間帯の出現回数１回毎に＋１加算し、文字列データ「Ｗａｒｎｉｎｇ」（Ｂ）に関しては、該当観測時間帯の出現回数２回毎に＋１加算し、文字列データ「Ｏｔｈｅｒ」（Ｃ）に関しては、該当観測時間帯の出現回数１回毎に＋１加算し、その他の文字列データに関しては、該当観測時間帯の出現回数に関係なくカウント値なしで非表示と設定されているので、データ処理部２ａでは、各観測時間帯での各文字列データの出現回数を求め、さらに、この出現回数に応じて加算されるカウント値を求め、このようにして求めたカウント値を、データ表示部４ａにおいて、グラフのｙ軸上の位置に合わせて表示する。
【００５７】
図５は、データ処理部２ａにおける、条件テーブル９に基づく文字列データ８ａに対するカウント値を算出する際の手順例を示しており、まず、各データに対する設定値を初期化する（ステップ５０１）。
【００５８】
文字列データが入力されると（ステップ５０２）、その時間データを取得し（ステップ５０３）、取得した時間データが、現在処理中の観測時間帯内であるか否かを判定する（ステップ５０４）。
【００５９】
観測時間帯内であれば、入力された文字列データに対する条件テーブル９における設定条件内容を判定し（ステップ５０５）、その条件内容に応じてカウント値を更新し（ステップ５０６）、ステップ５０２の処理に戻り、次の文字列データの入力を待つ。
【００６０】
ステップ５０４での判定で、観測時間帯を超えていれば、当該時刻範囲とステップ５０６で更新した全ての文字列データに関してのカウント値をデータ表示部４ａに転送する（ステップ５０７，５０８）
【００６１】
データ処理部２ａからのデータを受信したデータ表示部４ａでは、図６に示すように、まず、カウント値に応じたｙ軸を設定し（ステップ６０１）、時間データをｘ軸として設定する（ステップ６０２）。そして、各データに応じてグラフポイントの形状を選択し（ステップ６０３）、グラフの当該位置に表示出力する（ステップ６０４，６０５）。
【００６２】
このように、本例では、時系列による文字列データの発生状況を２次元グラフ表示することができ、操作者は、当該文字列データの出現時間帯と出現頻度との関連を容易に把握することができる。
【００６３】
また、それぞれの文字列データ毎に異なる重み付けでｙ軸上の値（カウント値）の算出を調整することができ、さらに、グラフ表示対象の文字列データを選別することができるので、当該グラフに基づく各文字列データの重要度の判定が容易となる。
【００６４】
尚、本発明は、図１〜図６を用いて説明した例に限定されるものではなく、その要旨を逸脱しない範囲において種々変更可能である。例えば、図１〜図３で示した例では、数値データ７と文字列データ８を、時系列項目を持つデータ例として説明したが、数値と文字列からなるデータに対しても同様にして表示することができる。
【００６５】
また、図４〜図６の例で説明した、それぞれの文字列データ毎に異なる重み付けでｙ軸上の値（カウント値）の算出を調整すること、および、グラフ表示対象の文字列データを選別することは、図１〜図３の例で説明したデータ表示システムにも適用可能である。
【００６６】
また、図４におけるデータ表示システム１０では、文字列データを含めたグラフの表示を全てデータ表示部４ａで行うものとして説明したが、図１におけるデータ表示システム１０における文字データ処理部３と数値データ処理部３と同様に、データのグラフ表示に関しては、データ処理部２ａで表示処理することでも良い。
【００６７】
また、本例では、データ表示システムの構成として図２のコンピュータ構成例を示したが、キーボードや光ディスクの駆動装置の無いコンピュータ構成としても良い。また、本例では、光ディスクを記録媒体として用いているが、ＦＤ（Flexible Disk）等を記録媒体として用いることでも良い。また、プログラムのインストールに関しても、通信装置を介してネットワーク経由でプログラムをダウンロードしてインストールすることでも良い。
【００６８】
【発明の効果】
本発明によれば、時系列で収集した、数値データや文字データ等の膨大な量の各データを、同じ表示系列で表示するので、それぞれのデータの表示結果を関連付けて分析することが容易にでき、時系列データ、特にログデータを分析するに際して、数値や文字データの混在した膨大な量のログデータの表示から、どの部分のログデータを重点的に分析すればいよいか等を容易に認識できるようになり、利用者（管理者）の負荷の軽減、および、監視システムの性能の向上を図ることが可能である。また、文字列データに関しても２次元グラフ表示することができるので、操作者は、文字列データの出現時間帯と出現頻度との関連を容易に把握することが可能である。また、それぞれのデータ毎に異なる重み付けでｙ軸上の値を調整でき、さらに、グラフ表示対象のデータを選別できるので、操作者は、当該グラフに基づく各データの重要度の判定を容易に行うことが可能となる。
【図面の簡単な説明】
【図１】本発明に係わるデータ表示システムの構成例を示すブロック図である。
【図２】図１におけるデータ表示システムのハードウェア構成例を示すブロック図である。
【図３】図１におけるデータ表示システムの処理動作例を示すフローチャートである。
【図４】本発明に係わるデータ表示システムの他の構成例を示すブロック図である。
【図５】図４におけるデータ表示システムの第１の処理動作例を示すフローチャートである。
【図６】図４におけるデータ表示システムの第２の処理動作例を示すフローチャートである。
【符号の説明】
１，１ａ：データ収集部、２，２ａ：数値データ処理部、３：文字列データ処理部、４，４ａ：データ表示部（「表示部」）、５：図形グラフ（数値データ）、６：図形グラフ（文字列データ）、７：数値データ、８，８ａ：文字列データ、９：条件テーブル、１０，１０ａ：データ表示システム、２１：表示装置、２２：入力装置、２３：外部記憶装置、２４：情報処理装置、２４ａ：ＣＰＵ、２４ｂ：主メモリ、２４ｃ：入出力インタフェース、２５：光ディスク、２６：駆動装置、２７：通信装置。
Claims (8)
- 時系列項目を持つ各データからなるデータ群を複数、表示装置に表示するコンピュータのデータ表示システムであって、
時刻を割り付けた時間軸を有するグラフを生成して表示する第１の手段と、
上記時系列項目を持つ各データを、当該データのデータ群に固有の表示形態の図形に変換する第２の手段と、
各データの図形を、上記グラフ上に、当該データが収集された時刻と上記グラフの時間軸上の時刻との位置を合わせて表示する第３の手段と
を具備し、
各々時系列項目を持つ複数のデータ群の各データを図形化して１つのグラフ上に表示することを特徴とするデータ表示システム。 - 時系列項目を持つ各データからなるデータ群を複数、表示装置に表示するコンピュータのデータ表示方法であって、
時刻を割り付けた時間軸を持つグラフを生成して表示する手順と、
上記時系列項目を持つ各データを、当該データのデータ群に固有の表示形態の図形に変換する手順と、
各データの図形を、上記グラフ上に、当該データが収集された時刻と上記グラフの時間軸上の時刻との位置を合わせて表示する手順と
を有し、
各々時系列項目を持つ複数のデータ群の各データを図形化して１つのグラフ上に表示することを特徴とするデータ表示方法。 - 請求項２に記載のデータ表示方法であって、
上記グラフは、ｘ軸とｙ軸からなり、
上記時間軸をｘ軸とし、ｙ軸には数値データの値に対応する数値を割り付け、時系列項目を持つ各数値データの図形を、上記グラフ上で２次元表示することを特徴とするデータ表示方法。 - 請求項２、もしくは、請求項３のいずれかに記載のデータ表示方法であって、
表示対象の各データが時系列項目を持つ文字列データであれば、
各データの図形を、当該データ群に割り付けられたｙ軸上の一定の位置でｘ軸に沿って表示する
ことを特徴とするデータ表示方法。 - 請求項２に記載のデータ表示方法であって、
上記グラフは、ｘ軸とｙ軸からなり、
上記時間軸をｘ軸とし、ｙ軸には、時系列項目を持つ各文字列データの所定時間帯での出現回数を割り付け、各文字列データの図形を、上記グラフ上で２次元表示することを特徴とするデータ表示方法。 - 請求項２に記載のデータ表示方法であって、
上記グラフは、ｘ軸とｙ軸からなり、
上記時間軸をｘ軸とし、ｙ軸には、時系列項目を持つ各文字列データの所定時間帯での当該文字列データ別に予め設定された出現回数毎に加算されるカウント値を割り付け、各文字列データの図形を、上記グラフ上で２次元表示することを特徴とするデータ表示方法。 - 請求項２から請求項６のいずれかに記載のデータ表示方法であって、
予め定められたデータのみを対象に上記図形の表示を行うことを特徴とするデータ表示方法。 - コンピュータに、請求項２から請求項７のいずれかに記載のデータ表示方法における各手順を実行させるためのプログラム。
Priority Applications (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP2003062863A JP2004164552A (ja) | 2002-09-25 | 2003-03-10 | データ表示システムとデータ表示方法およびプログラム |
Applications Claiming Priority (2)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP2002278637 | 2002-09-25 | ||
| JP2003062863A JP2004164552A (ja) | 2002-09-25 | 2003-03-10 | データ表示システムとデータ表示方法およびプログラム |
Publications (1)
| Publication Number | Publication Date |
|---|---|
| JP2004164552A true JP2004164552A (ja) | 2004-06-10 |
Family
ID=32827753
Family Applications (1)
| Application Number | Title | Priority Date | Filing Date |
|---|---|---|---|
| JP2003062863A Pending JP2004164552A (ja) | 2002-09-25 | 2003-03-10 | データ表示システムとデータ表示方法およびプログラム |
Country Status (1)
| Country | Link |
|---|---|
| JP (1) | JP2004164552A (ja) |
Cited By (6)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JP2008129666A (ja) * | 2006-11-17 | 2008-06-05 | Meidensha Corp | 監視制御システムにおけるトレンドデータの蓄積・表示方式 |
| JP2008176503A (ja) * | 2007-01-17 | 2008-07-31 | Fujitsu Ltd | システム分析プログラム、該プログラムを記録した記録媒体、システム分析方法およびシステム分析装置 |
| US8010579B2 (en) | 2003-11-17 | 2011-08-30 | Nokia Corporation | Bookmarking and annotating in a media diary application |
| US8990255B2 (en) | 2003-11-17 | 2015-03-24 | Nokia Corporation | Time bar navigation in a media diary application |
| US9027037B2 (en) | 2012-06-29 | 2015-05-05 | Fujitsu Limited | Information output device, method, and recording medium for outputting notification information corresponding to a state of a computer |
| CN108388480A (zh) * | 2017-02-03 | 2018-08-10 | 百度在线网络技术（北京）有限公司 | 短串相关性校验方法和装置 |
-
2003
- 2003-03-10 JP JP2003062863A patent/JP2004164552A/ja active Pending
Cited By (7)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| US8010579B2 (en) | 2003-11-17 | 2011-08-30 | Nokia Corporation | Bookmarking and annotating in a media diary application |
| US8990255B2 (en) | 2003-11-17 | 2015-03-24 | Nokia Corporation | Time bar navigation in a media diary application |
| JP2008129666A (ja) * | 2006-11-17 | 2008-06-05 | Meidensha Corp | 監視制御システムにおけるトレンドデータの蓄積・表示方式 |
| JP2008176503A (ja) * | 2007-01-17 | 2008-07-31 | Fujitsu Ltd | システム分析プログラム、該プログラムを記録した記録媒体、システム分析方法およびシステム分析装置 |
| US9027037B2 (en) | 2012-06-29 | 2015-05-05 | Fujitsu Limited | Information output device, method, and recording medium for outputting notification information corresponding to a state of a computer |
| CN108388480A (zh) * | 2017-02-03 | 2018-08-10 | 百度在线网络技术（北京）有限公司 | 短串相关性校验方法和装置 |
| CN108388480B (zh) * | 2017-02-03 | 2021-06-11 | 百度在线网络技术（北京）有限公司 | 短串相关性校验方法和装置 |
Similar Documents
| Publication | Publication Date | Title |
|---|---|---|
| US11687515B1 (en) | Time selection to specify a relative time for event display | |
| US20210004144A1 (en) | Row-based event subset display based on field metrics | |
| US11550829B2 (en) | Systems and methods for load balancing in a system providing dynamic indexer discovery | |
| US11816108B1 (en) | Dynamic alert messages using tokens based on searching events | |
| JP4872944B2 (ja) | 運用管理装置、運用管理システム、情報処理方法、及び運用管理プログラム | |
| US6845474B2 (en) | Problem detector and method | |
| US20080065928A1 (en) | Technique for supporting finding of location of cause of failure occurrence | |
| US20060277440A1 (en) | Method, system, and computer program product for light weight memory leak detection | |
| US10567557B2 (en) | Automatically adjusting timestamps from remote systems based on time zone differences | |
| US11947614B1 (en) | Method and system for centralized multi-instance deployment consolidation | |
| JP2010146457A (ja) | 情報処理システムおよびプログラム | |
| US11687219B2 (en) | Statistics chart row mode drill down | |
| US20160308733A1 (en) | Systems and Methods for Indicating Deployment of Application Features | |
| CN112148698A (zh) | 一种大数据平台的日志审计方法及系统 | |
| US7478095B2 (en) | Generation and retrieval of incident reports | |
| JP7255636B2 (ja) | 端末管理装置、端末管理方法、およびプログラム | |
| JP2004164552A (ja) | データ表示システムとデータ表示方法およびプログラム | |
| JP2004348640A (ja) | ネットワーク管理システム及びネットワーク管理方法 | |
| JPWO2009150737A1 (ja) | 保守業務支援プログラム、保守業務支援方法および保守業務支援装置 | |
| JP2006099249A (ja) | 障害管理装置および障害管理方法 | |
| JP2007200047A (ja) | アクセスログ表示システムおよび方法 | |
| US20050097565A1 (en) | Gathering message information | |
| JP5444071B2 (ja) | 障害情報収集システムと方法およびプログラム | |
| JPH11212826A (ja) | 障害情報出力方式及び装置 | |
| JP2005284357A (ja) | ログ解析プログラム及びログ解析装置 |
Legal Events
| Date | Code | Title | Description |
|---|---|---|---|
| A977 | Report on retrieval |
Free format text: JAPANESE INTERMEDIATE CODE: A971007 Effective date: 20050523 |
|
| A131 | Notification of reasons for refusal |
Free format text: JAPANESE INTERMEDIATE CODE: A131 Effective date: 20050624 |
|
| A02 | Decision of refusal |
Free format text: JAPANESE INTERMEDIATE CODE: A02 Effective date: 20051018 |