JP2005250788A

JP2005250788A - システム構成変更監視方法及びシステム並びにプログラム

Info

Publication number: JP2005250788A
Application number: JP2004059393A
Authority: JP
Inventors: Yutaka Komatsu; 豊小松
Original assignee: NEC Fielding Ltd
Current assignee: NEC Fielding Ltd
Priority date: 2004-03-03
Filing date: 2004-03-03
Publication date: 2005-09-15

Abstract

【課題】システム構成の変更箇所の特定可能とするシステムの提供。
【解決手段】構成情報管理システム１００は、ユーザごとの構成情報を保管する構成情報データベースと、構成情報が収集された時間と、該構成情報を収集した被管理端末とを記録する情報収集履歴データベースと、変更された構成情報の情報収集の時間と、変更された構成とを記録する構成変更履歴データベースと、前記構成情報データベースに記録されている項目に対するコメントをユーザ別に格納しているコメントデータベースと、前記各データベースに接続され、データベースを検索するとともに、前記データベースへのデータを送り、前記データベースの閲覧時にデータを整形する構成情報管理サーバと、前記構成情報管理サーバに接続し、データベースに接続するための構成情報管理端末と、を備え、前記構成情報管理端末からのデータベース検索の結果、構成の変更があった情報が、強調表示される。
【選択図】図１

Description

本発明は、情報処理システムに関し、特に、システム構成変更監視方法及びシステム並びにプログラムに関する。

被管理端末のシステム構成情報を管理し、データベース化するシステムが各種提案されている。

従来の構成情報の管理システムでは、被管理端末の現在のパラメータを、調べることは容易であっても、どのパラメータが最近変更されたかを調べるには、前に収集したデータを調べ、今回収集したデータと照らし合わせて調べる必要がある。

なお、顧客のＩＴ環境に関する各種データを管理し、ＩＴ環境の構築提案・管理に関するサービスを顧客に対して１つのサービス窓口で一括して提供するシステムが知られている（例えば特許文献１参照）。

また、システム構成に関する管理として、ネットワークの管理を実施するユーザネットワーク機器、ソフトウエアの設定変更を必要とするユーザのセキュリティポリシのチェックをマネージドサービスプロバイダ側で実施するようにした管理方法が知られている（例えば特許文献２参照）。また、コンピュータ保守においてＢＩＯＳやドライバの更新等の保守作業と保守費用の決済をリンクさせたシステムとして、ＢＩＯＳ格納エリアの更新情報を確認し、更新が必要な制御部に対して更新を実施し、更新が終了した情報を保守センターサーバに送信し、保守センターは受信した更新情報によりユーザ管理データベース内のＢＩＯＳバージョン管理情報を更新する構成も知られている（例えば特許文献３参照）。それぞれ異なるシステム構成を有するシステムについて、そのシステム構成を初期状態に容易にリカバリさせる方法も知られている（例えば特許文献４参照）。さらに、クライアント端末のマシン構成情報と、プログラムの実行環境を決定する要素についてユーザ毎に設定された実行時優先度情報から、実行可能でユーザの希望する動作環境を実現する最適なプログラムを自動的に選択し転送する構成も知られている（例えば特許文献５参照）。

特開２００３−５８６４４号公報特開２００１−３５８７１７号公報特開２００２−２３８７７号公報特開２００２−２３６５９０号公報特開平１１−２８２６８６号公報

上記したように、従来のシステムでは、被管理端末の現在のパラメータを、調べることは容易であっても、どのパラメータが最近変更されたかを調べるには、前に収集したデータを調べ、今回収集したデータと照らし合わせて調べる必要がある。さらに、変更情報、履歴等を画面等から階層的に効率的に確認する手法、システムは具現化されていない。

したがって、本発明の目的は、システム構成の変更箇所を効率的に特定可能とするシステムと方法並びにコンピュータ・プログラムを提供することにある。

本願で開示される発明は、上記目的を達成するため、概略以下の構成とされる。

本発明は、管理者端末と被管理端末とに接続される管理サーバとがユーザネットワークを構成し、前記ユーザネットワークの管理サーバにネットワークを介して接続される構成情報を管理するシステムであって、ユーザごとの構成情報が収集された時間と該構成情報を収集した被管理端末、変更された構成情報の情報収集の時間と変更された構成、前記構成情報データベースに記録されている項目に対するコメントを、全ユーザ用のコメントと、ユーザ別のコメント、をそれぞれ記録管理するデータベースを有し、ユーザの構成情報は前記管理サーバを介して前記データベースに記録され、前記データベース検索の結果、前回収集時の構成情報を基に変更箇所を特定し、変更があった情報を強調して表示する。

本発明は、管理者端末と被管理端末とに接続される管理サーバとがユーザネットワークを構成し、前記ユーザネットワークの管理サーバにネットワークを介して接続される構成情報を管理する構成情報管理システムが、ユーザごとの構成情報を保管する構成情報データベースと、構成情報が収集された時間と、該構成情報を収集した被管理端末とを記録する情報収集履歴データベースと、変更された構成情報の情報収集の時間と、変更された構成とを記録する構成変更履歴データベースと、前記構成情報データベースに記録されている項目に対するコメントを、全ユーザ用のコメントと、ユーザ別のコメントを格納しているコメントデータベースと、前記各データベースに接続され、データベースを検索するとともに、前記データベースへのデータを送り、前記データベースの閲覧時にデータを整形する構成情報管理サーバと、前記構成情報管理サーバに接続し、データベースに接続するための構成情報管理端末と、を備え、構成情報管理端末からのデータベース検索の結果、構成の変更があった情報が強調表示される。

本発明においては、前記構成情報管理システムの前記構成情報管理端末において、前記データベース閲覧者が、ユーザ情報を選択すると、情報収集履歴が表示され、構成情報に変更があった時間が、強調表示される構成としてもよい。

本発明においては、前記構成情報管理端末において、前記データベース閲覧者が閲覧したい時間を選択すると、前記時間に収集された被管理端末が表示され、構成情報に変更のあった被管理端末が、強調表示される構成としてもよい。

本発明においては、前記構成情報管理端末において、前記データベース閲覧者が閲覧したい被管理端末を選択すると、ハードウエアの構成情報とソフトウエアの構成情報の選択肢が、画面に表示され、前記構成情報のうち変更のあったものが強調表示され、前記データベース閲覧者がハードウエア情報とハードウエア情報の少なくともいずれかを選択すると、項目別に分類され、構成情報に変更があった部分が、画面上で強調表示され、前記データベース閲覧者が、さらに、閲覧したい項目を選択すると、その項目のさらに詳細な項目が表示され、構成情報に変更があった部分が画面で強調表示される構成としてもよい。

本発明においては、前記構成情報管理端末において、前記データベース閲覧者が閲覧したい構成情報を選択すると、前回の情報収集時のデータと、今回収集したデータとを並べて表示し、前回の構成情報と、今回の構成情報とで、変更されている部分が画面上で強調表示し、変更箇所の特定が即座に可能としている。

本発明においては、前記構成情報管理端末において、データベース閲覧者がコメントの文字を選択することにより、前記構成情報管理サーバは、選択された構成情報のコメントを取得し、閲覧した構成情報のコメントを表示する構成としてもよい。

本発明においては、前記構成情報管理端末において、コメントを記入すると、前記構成情報管理サーバは、前記コメントデータベースに、記入されたコメントを登録し、項目に記入されたコメントとして、前記データベース上の他ユーザと共通の部分（共通のコメント）と、ユーザごとのコメントの２つが用意される構成としてもよい。

本発明においては、前記構成情報管理端末において、構成情報の検索を行うにあたり、データベース閲覧者は、前記構成情報管理サーバに接続し、
検索画面で検索対象のユーザの選択、
検索対象の収集時間の設定、
検索対象の端末の選択、
検索対象の項目として、ハードウエア、及び／又はソフトウエアの選択、
検索する文字列の入力、
の入力操作を行って、前記構成情報データベースの検索を開始し、
検索が終わると、検索結果として、表示される画面上で検索に使用した文字列は、強調表示され、一方、構成変更履歴から検索する場合、前記構成変更履歴データベースから検索を行う構成としてもよい。

本発明においては、ユーザの管理者は、前記管理者端末から前記管理サーバに接続して構成情報を閲覧し、警告メールの対象となる項目を選択することにより、前記項目の警告メール設定を行う画面が表示される構成としてもよい。

本発明においては、ユーザの被管理端末で、変更してはならないパラメータ、または、変更しなければならないパラメータがある場合に、該パラメータが変更された時に、ユーザの管理者端末に通知する場合、ユーザの管理者は、前記管理者端末から、前記管理サーバに接続し、前記被管理端末ごとの警告メールの通知先を設定する構成としてもよい。

本発明に係るコンピュータプログラムは、ユーザ側の管理者端末と被管理端末とに接続される管理サーバと、ネットワークを介して接続され、構成情報管理端末に接続され、構成情報を管理する構成情報管理システムを構成するコンピュータに、
（Ａ）ユーザごとの構成情報を保管する構成情報データベースにアクセスして、構成情報を送って記録し、前記構成情報データベースを検索する処理と、
（Ｂ）情報収集履歴データベースにアクセスして、構成情報が収集された時間と、該構成情報を収集した被管理端末とのデータを送って記録し、前記情報収集履歴データベースを検索する処理と、
（Ｃ）構成変更履歴データベースにアクセスして、変更された構成情報の情報収集の時間と、変更された構成とのデータを送って記録し、前記構成変更履歴データベースを検索する処理と、
（Ｄ）コメントデータベースにアクセスし、前記構成情報データベースに記録されている項目に対するコメントを、全ユーザ用のコメントと、ユーザ別のコメントを送って記録し、前記コメントデータベースを検索する処理と、
（Ｅ）前記データベースの閲覧時に、データを整形する処理と、
前記データベース検索の結果、構成の変更があった情報を、前記構成情報管理端末上で強調表示する処理と、
を実行させるプログラムよりなる。

本発明に係る方法は、ユーザ側の管理者端末と被管理端末とに接続される管理サーバと、ネットワークを介して接続され、構成情報データベース、情報収集履歴データベース、構成変更履歴データベース、コメントデータベースに接続され、構成情報管理端末に接続される構成情報管理サーバによるシステム構成の変更情報管理方法であって、
ユーザごとの構成情報を保管する前記構成情報データベースに、収集した構成情報を送って記録し、前記構成情報データベースを検索する工程と、
前記情報収集履歴データベースに、構成情報が収集された時間と、該構成情報を収集した被管理端末とのデータを送って記録し、前記情報収集履歴データベースを検索する工程と、
前記構成変更履歴データベースに、変更された構成情報の情報収集の時間と、変更された構成とのデータを送って記録し、前記構成変更履歴データベースを検索する工程と、
前記コメントデータベースに、前記構成情報データベースに記録されている項目に対するコメントを、全ユーザ用のコメントと、ユーザ別のコメントを送って記録し、前記コメントデータベースを検索する工程と、
前記データベースの閲覧時に、データを整形する工程と、
前記データベース検索の結果、構成の変更があった情報を、前記構成情報管理端末上で強調表示する工程と、
を含む。

本発明によれば、ユーザのシステムの構成情報を管理サーバを用いて取得し、前回収集時の構成情報を基に変更箇所を特定し、変更箇所を一目でわかるような形でデータベースに保存し、トラブルの一次解析に供する。

また、本発明によれば、収集した情報より、パッチが適応されていない端末や、変更しなければならないパラメータ、変更してはならないパラメータの通知を行い、端末の構成管理を行うことができる。

本発明についてさらに詳細に説述すべく、添付図面を参照して実施形態を以下に説明する。

図１は、本発明を実施するための最良の一実施形態のシステム構成を示す図である。図１を参照すると、本実施形態のシステムは、ユーザＡの管理サーバ１０と、ユーザＢの管理サーバ２０と、その他のユーザの管理サーバ３０とが、インターネット２００を介して構成情報管理システム１００と接続している。

ユーザＡの管理サーバ１０は、ユーザＡの管理者端末１１と被管理端末１２とローカルネットワークを介して接続している。

同様にユーザＢの管理サーバ２０は、ユーザＢの管理者端末２１と被管理端末２２と、ローカルネットワークを介して接続している。

構成情報管理システム１００は、ユーザごとにシステムの構成情報を管理するためのシステムである。

ユーザＡの管理サーバ１０は、ユーザＡのネットワーク上の被管理端末１２を管理し、被管理端末１２の構成情報を、定期的、もしくは手動で収集し、構成情報を構成情報管理システム１００に送る。また、構成情報に変化があったり、適応しなければならないパッチが存在した場合に、その旨を管理者端末１１に通知する。

ユーザＡの管理者端末１１は、ユーザＡの被管理端末１２の管理者の端末であり、管理サーバ１０から構成情報の変更通知を受ける。

ユーザＡの被管理端末１２は、ユーザＡの管理サーバ１０によって管理される端末であり、構成情報を、ユーザＡの管理サーバ１０に送る。

ユーザＢの管理サーバ２０は、ユーザＢのネットワーク上の被管理端末２２を管理し、被管理端末２２の構成情報を構成情報管理システム１００に送る。また構成情報に変化があるか、適応しなければならないパッチが存在した場合に、管理者端末２１に通知を行う。

ユーザＢの管理者端末２１は、ユーザＢの被管理端末２２の管理者の端末であり、管理サーバ２０から構成情報の変更通知を受ける。

ユーザＢの被管理端末２２は、ユーザＢの管理サーバ２０によって管理される端末であり、構成情報を、ユーザＢの管理サーバ２０に送る。

その他のユーザの管理サーバ３０も同様に、自ネットワーク上の被管理端末の管理を行い、構成情報を構成情報管理システム１００に送る。

図２は、図１の構成情報管理システム１００の構成を示す図である。図２を参照すると、構成情報管理システム１００は、構成情報管理サーバ１０１と、構成情報データベース１０２と、情報収集履歴データベース１０３と、構成変更履歴データベース１０４と、構成情報管理端末１０５と、コメントデータベース１０６で構成されている。

構成情報管理サーバ１０１は、構成情報データベース１０２、情報収集履歴データベース１０３、構成変更履歴データベース１０４、コメントデータベース１０６に接続するためのサーバであり、
・収集されたデータをデータベースに送る、
・データベース閲覧時にデータを見やすい形に整形する、
・データベース内を検索する、
・データベースのセキュリティの強化、
の役割を持つ。

構成情報データベース１０２は、各ユーザごとの構成情報をデータベース化して保管されている。以前の構成に戻すときに、すぐに戻せるように、構成情報データベース１０２には、前に収集した構成情報も記録されている。

情報収集履歴データベース１０３は、これまでに構成情報が収集された時間と、そのときに構成情報を収集した被管理端末が記録されている。

構成変更履歴データベース１０４は、構成情報が変更されていた情報収集の時間と変更された構成が記録されている。

データベースの閲覧時に、構成情報管理サーバ１０１が、構成情報データベース１０２のデータを見やすい形に整形する際、構成変更履歴データベース１０４のデータを用いることで、変更箇所を特定することができる。

構成情報管理端末１０５は、構成情報管理サーバ１０１に接続し、データベースに接続するための端末である。

コメントデータベース１０６は、構成情報データベース１０２に記録されている項目に対するコメントを、全ユーザ用のコメントと各個別ユーザ別のコメントを格納しているデータベースである。

本発明の一実施の形態の動作について以下に説明する。以下では、具体的な画面表示、処理手順を示す実施例に即して説明する。なお、画面表示例はあくまで本発明を説明するためのものであり、本発明を制限するためのものでないことは勿論である。

まず、図３を参照して、本発明の一実施例の情報収集の動作について説明する。

ユーザＡの管理サーバ１０は、被管理端末１２の構成情報を、１日１回定期的に収集する（ステップＳ１）。構成情報の収集時に、構成情報管理システム１００の情報収集履歴データベース１０３に、例えば図８に示すように、ユーザ名と構成情報を収集した日時と、収集した被管理端末１２を記録する。

管理サーバ１０は、構成情報を収集した後、前回収集時の構成情報との比較を行い、構成情報が変更されていた場合に、管理者端末１１側に、構成情報が変更されたことを通知し、構成情報を、構成情報管理システム１００の構成情報管理サーバ１０１に送り（ステップＳ２）、構成情報データベース１０２に、パラメータを格納する（ステップＳ７）。

構成情報管理システム１００の構成情報データベース１０２は、情報を、図７のように、ツリー構造の形で記録する。図７は、本実施例の構成情報データベース１０２のデータ構造の一例を示す図である。

また、管理サーバ１０は、構成情報が変更されていた場合、管理者端末１１に通知し（ステップＳ４）、構成情報管理システム１００の構成変更履歴データベース１０４に、変更履歴を送信する（ステップＳ５）。

図９は、管理サーバ１０が、構成変更履歴データベース１０４に送信する変更履歴情報の一例を示す図である。

図９に示すように、変更履歴情報は、ユーザ名、収集時間、被管理端末、変更された構成情報の項目と、現在の値（今回収集した時の値）と、前回収集時の値とを送る。

ユーザＢの管理サーバ２０、その他のユーザの管理サーバ３０も同様である。

なお、図３を参照して説明した処理は、構成情報管理サーバ１０１の手順は、構成情報管理サーバ１０１を構成するコンピュータで実行されるプログラムによりその処理・機能が実現される。

次に、図４を参照して、本発明の一実施例において、ユーザの構成情報を参照する場合の動作を以下に説明する。

データベース閲覧者は、まず、構成情報管理システム１００の構成情報管理端末１０５から構成情報管理サーバ１０１に接続し（ステップＳ１０）、構成情報管理サーバ１０１から、構成情報データベース１０２、構成変更履歴データベース１０４に接続する（ステップＳ１１）。

構成情報管理サーバ１０１は、構成情報データベース１０２から、構成情報を取得し、構成変更履歴データベース１０４を参照して、構成情報データベース１０２から取得した構成情報と照らし合わせて、構成情報の変更箇所を特定する（ステップＳ１２）。

今回の構成情報の収集では、ユーザＡの被管理端末１２に構成情報の変更があったため、例えば図１０に示す通り、構成の変更があったユーザＡは強調表示され（字体はボールド）、下線が引かれている（ステップＳ１３）。

データベース閲覧者がユーザＡの文字をクリックすると（ステップＳ１４）、図１１に示すように、ユーザＡの情報収集履歴が表示され、構成情報に変更があった時間が強調表示される（ステップＳ１５）。

データベース閲覧者が閲覧したい時間をクリックすると（ステップＳ１４）、図１２のように、その時間に収集された被管理端末が表示され、構成情報に変更のあった被管理端末が強調表示される（ステップＳ１５）。

データベース閲覧者が閲覧したい被管理端末をクリックすると（ステップＳ１４）、例えば図１３に示すように、ハードウエア（ＨＷ）の構成情報か、ソフトウエア（ＳＷ）の構成情報かの選択肢が表示され、構成情報に変更のあったほうが強調表示される。また、ソフトウエア（ＳＷ）とハードウエア（ＨＷ）の両方の構成情報に変更があった場合は両方が強調表示される。

データベース閲覧者がＨＷ情報か、ＳＷ情報をクリックすると（ステップＳ１４）、例えば図１４に示すように、項目別に分類され、構成情報に変更があった部分が強調表示される（ステップＳ１５）。

データベース閲覧者が閲覧したい項目をクリックすると、その項目のさらに詳細な項目が、例えば図１５に示すように表示され、構成情報に変更があった部分が強調表示される。

データベース閲覧者が閲覧したい構成情報をクリックすると、例えば図１６、図１７に示すように、前回の情報収集時のデータと、今回収集したデータを並べて表示し、前回の構成情報と、今回の構成情報とで、変更されている部分を強調表示し、変更箇所の特定が即座に可能となる。

また、最新ではない構成情報を閲覧するときは、例えば図１８に示すように、前回の構成情報と、今回の構成情報の他に、最新の構成情報も並べて表示される。

また、データベース閲覧者がコメントの文字をクリックすることにより（ステップＳ１６）、構成情報管理サーバ１０１は、選択された構成情報のコメントを取得し（ステップＳ１７）、閲覧した構成情報のコメントを表示する（ステップＳ１８）。項目のコメントを見たり、その項目についてのコメントを作成することが可能なため、コメントにトラブル時の操作等を記入することによって、トラブルの一次解析に役立てることができる。

コメントを記入すると（ステップＳ１９）、構成情報管理サーバ１０１は、コメントデータベースに、記入されたコメントを登録する（ステップＳ２０）。

図１９に示すように、項目に記入されたコメントは、データベース上の他ユーザと共通の部分（共通のコメント）と、ユーザごとのコメントの二つがある。

図１９（Ａ）、（Ｂ）に示す例では、同じユーザの他の端末では、両方のコメントが表示されているが、他ユーザの端末では、他ユーザと共通のコメントは表示されるが、図１９（Ｃ）に示す例では、共通のコメントのみが表示され、ユーザごとのコメントは表示されていない。

他ユーザと共通の部分のコメントは、このデータベース上の他のユーザにおける同項目であっても同様のコメントを見ることができるため、トラブル時の情報の蓄積を行うことができる。

なお、図４を参照して説明した処理（構成情報管理システム１００での処理手順）は、構成情報管理システム１００を構成するコンピュータで実行されるプログラムによりその処理・機能が実現される。

また、構成情報の検索を行う際の動作について図５を参照して説明する。

図４を参照して説明した、構成情報の閲覧では、一つ一つの構成情報を調べる分には良いが、多くの被管理端末１２のパラメータを比較参照することには適さない。そこで、この場合には構成情報の検索機能を用いる。

構成情報の検索を行うには、まずデータベース閲覧者は構成情報管理端末１０５から構成情報管理サーバ１０１に接続し（ステップＳ２１）、図１０に示すような画面を、表示する。画面上の「検索を行う」の文字をクリックすると（ステップＳ２２）、図２０の検索画面が表示される（ステップＳ２３）。

まず、検索対象のユーザを選択する（ステップＳ２４）。デフォルトでは、全ユーザが選択されているが、ユーザごとに検索を行うこともできる。

次に、検索対象の収集時間を設定する（ステップＳ２５）。収集時間は年月日の指定と、指定された日付以降か、以前か、当日のみかの選択を行う。

次に検索対象の端末を選択する（ステップＳ２６）。通常、全ての端末が選択されているが、端末を検索対象から外すこともできる。

次に検索対象の項目を、ＨＷか、ＳＷか、両方かの選択を行う（ステップＳ２７）。

最後に検索する文字列を入力し（ステップＳ２８）、「構成情報を検索する」ボタンをクリックすることにより（ステップＳ２９）、構成情報データベース１０２の検索を開始する（ステップＳ３０）。

検索が終わると、検索結果として、例えば図２１に示すような画面が表示される（ステップＳ３３）。検索に使用した文字列は、検索結果表示画面にて、強調表示される。この検索を用いることにより、被管理端末にてインストールしなければならないソフトウェアのインストールの状況、適応しなければならないパッチの適応状況を、一括して、検索することができる。このため、構成情報の管理に役立つ。

また、図２０に示す画面において、「構成変更履歴から検索する」をクリックすると（ステップＳ３１）、構成変更履歴データベース１０４からデータを入手し、そのデータから検索を行う（ステップＳ３２）。

また、図１１から図１５の画面からでも、図２０の検索画面に、いつでも移行ができる。

途中で検索画面に移行した場合、
・図１０で選択したユーザ、
・図１１で選択した日付、
・図１２で選択した端末
が、デフォルトで選択された状態で、検索画面が表示される。

なお、図５を参照して説明した、構成情報管理システム１００における処理手順は、構成情報管理システム１００を構成するコンピュータで実行されるプログラムによりその処理・機能が実現される。

また、ユーザＡの被管理端末１２で、変更してはならないパラメータ、または、変更しなければならないパラメータがある場合に、該パラメータが変更された時に管理者端末１１に通知する動作の例を、図６を参照して、説明する。

まずユーザＡの管理者は管理者端末１１から管理サーバ１０に接続し（ステップＳ４０）、図２２の画面から、被管理端末ごとの警告メールの通知先を設定する（ステップＳ４１）。図２２の画面において、「追加するメールアドレス」の欄に警告メールを通知したいメールアドレスを入力し追加のボタンをクリックすることにより、下の「通知先に設定されているメールアドレス」欄にメールアドレスが追加される。ここで、被管理端末１２の利用者や、管理者のメールアドレスを設定する。

また追加したメールアドレスを削除したい場合には「通知先に設定されているメールアドレス」欄の削除したいメールアドレスを選択し削除のボタンをクリックすると、メールアドレスが削除される。

また、メールアドレスを変更したい場合、「通知先に設定されているメールアドレス」欄の変更したいメールアドレスを選択し、「追加するメールアドレス」の欄に変更後のメールアドレスを入力して変更ボタンをクリックすると、「通知先に設定されているメールアドレス」欄の変更したいメールアドレスが入力したメールアドレスに変更される。

次に、ユーザＡの管理者は、管理者端末１１から管理サーバ１０に接続し、構成情報を閲覧する。管理サーバ１０には、構成情報データベースと同様のデータがユーザＡの構成情報のみ記録されているため、図１１の画面から表示される。

次に、構成情報の閲覧時と同様に、警告メールの対象にしたい構成情報が内包されている項目をクリックしていき、図１６の画面を表示させる。図１６の画面にて、警告メールの対象となる項目をクリックすることによりその項目の警告メール設定を行う図２３の画面が表示される（ステップＳ４２、Ｓ４３）。

「変更された場合に警告メールを管理者に送る」を選択した場合は（ステップＳ４４）、図２２の画面で設定したメールアドレスに、該パラメータの変更不可の通知を行い（ステップＳ４５）、次回以降の構成情報収集時に該パラメータが変更されていた場合に（ステップＳ４６のＹＥＳ）、通常の構成変更通知とともに、該パラメータが変更されたことの警告通知が、管理者と、図２２の画面で設定したメールアドレスに送られる（ステップＳ４７）。

「変更されていない場合に警告メールを管理者に送る」を選択した場合は（ステップＳ５０）、変更後のパラメータに値を入力、または項目によっては値を選択する。この場合、図２２の画面で設定したメールアドレスに該パラメータの変更要請の通知を行い（ステップＳ５１）、次回の構成情報収集時に、該パラメータが設定した値に変更されていなかった場合に（ステップＳ５２のＹＥＳ）、該パラメータが変更されていないことの警告通知が、管理者と図２２の画面で設定したメールアドレスに送られる（ステップＳ５３）。

また、構成情報収集時に該パラメータが設定した値に変更されていない場合に、次回以降の収集（ステップＳ５４）にも、この設定は適用される。そして、該パラメータの変更が確認され次第（ステップＳ５２のＮＯ）、「該パラメータの変更後、構成情報が変更された場合に警告メールを管理者に送る」という設定への変更を選択していたことがチェックされた場合には（ステップＳ４９のＹＥＳ）、ステップＳ４８で、次回情報収集に移行し、「変更された場合に警告メールを管理者に送る」設定に自動的に変更される。

「変更後、構成情報が変更された場合に警告メールを管理者に送る設定に変更」を選択していない場合は（ステップＳ４９のＮＯ）、パラメータ変更後、警告通知の設定は解除される。

「パラメータが範囲外の値だった場合に警告メールを管理者に送る」を選択した場合（ステップＳ５５）、下の二つの欄に許容できる最小値と最大値を入力する。この場合、図２２の画面で設定したメールアドレスに、該パラメータの値の許容範囲の通知を行い（ステップＳ５６）、次回以降の情報収集時に、該パラメータの値が設定した値の範囲外の場合に（ステップＳ５７のＹＥＳ）、管理者と、図２２の画面で設定したメールアドレスにパラメータが範囲外であることの警告通知が送られる（ステップＳ５８）。

なお、図６を参照して説明した、構成情報管理システム１００における処理手順は、構成情報管理システム１００を構成するコンピュータで実行されるプログラムによりその処理・機能が実現される。

従来、多数の被管理端末のシステム構成情報を管理し、データベース化するシステムは存在していたが、従来の構成情報の管理システムでは、現在のパラメータを調べることは容易であっても、どのパラメータが最近変更されたかを調べるには、前に収集したデータを調べ、今回収集したデータと照らし合わせて調べる必要がある。

本発明を用いることにより、データベースに接続するだけで、変更箇所の特定が可能となり、システムトラブル時の一次解析として、システム構成が変更されたことによるトラブルの早期発見が可能となる。

また、変更された構成情報に関するコメントを読むことにより、そのパラメータによって、今までに起きたトラブルが一目でわかり、その場合にどう対処したかがわかるので、トラブルの早期解決に役立つ。

また、ユーザ側においては、管理サーバによる変更警告通知により、
・重要なパッチ、ソフトウェアが、インストールされていない端末、
・アンインストール対象のソフトウェアがインストールされている端末、
・バージョン不整合のソフトウェアの
調査を自動化でき、システムを管理するための工数の削減に繋がる。

また変更箇所の特定を自動で行うため見落とし等の人為的なミスをなくし、迅速で確実なトラブル解析や、変更箇所の自動通報、自動警告により人為的なミスのない確実な構成管理を行うことができる。

以上本発明を上記実施例に即して説明したが、本発明は、上記実施例の構成にのみ限定されるものでなく、本発明の範囲内で当業者であればなし得るであろう各種変形、修正を含むことは勿論である。

本発明の一実施例の構成を示す図である。図１の構成情報管理システム１００の構成を示す図である。本発明の一実施例の情報収集の動作を示すフローチャートである。本発明の一実施例の情報閲覧の動作を示すフローチャートである。本発明の一実施例の構成情報検索の動作を示すフローチャートである。本発明の一実施例の変更警告通知の動作を示すフローチャートである。図２の構成情報データベース１０２の概要の一例を示す図である。図２の構成情報データベース１０２の情報収集履歴データベース１０３の一例を示す図である。図２の構成変更履歴データベース１０４の一例を示す図である。本発明の一実施例における構成情報閲覧時のユーザ選択画面の表示例を示す図である。本発明の一実施例における構成情報閲覧時の収集履歴の選択画面の表示例を示す図である。本発明の一実施例における構成情報閲覧時の被管理端末選択画面の表示例を示す図である。本発明の一実施例における構成情報閲覧時のＨＷとＳＷの選択画面の表示例を示す図である。本発明の一実施例における構成情報閲覧時のＳＷ構成情報の選択画面の一例を示す図である。本発明の一実施例における構成情報閲覧時のＳＷリストの表示例を示す図である。本発明の一実施例におけるソフトＣのパラメータ表示画面の一例を示す図である。本発明の一実施例におけるソフトＤのパラメータ表示画面の一例を示す図である。本発明の一実施例において、古い収集時間の構成情報のパラメータ表示例を示す図である。本発明の一実施例において、構成情報閲覧時に選択した項目に対するコメントの記入例を示す図である。本発明の一実施例におけるデータベース検索画面の表示例を示す図である。本発明の一実施例におけるデータベースの検索結果を示す図である。本発明の一実施例における警告メールの通知先の設定画面を示す図である。本発明の一実施例における管理者への警告メールの通知設定の画面を示す図である。

符号の説明

１０、２０管理サーバ
１１、２１管理者端末
１２、２２被管理端末
３０その他のユーザの管理サーバ
１００構成情報管理システム
１０１構成情報管理サーバ
１０２構成情報データベース
１０３情報収集履歴データベース
１０４構成変更履歴データベース
１０５構成情報管理端末
１０６コメントデータベース
２００インターネット

Claims

少なくとも被管理端末に接続されるユーザ側の管理サーバと、
前記管理サーバとネットワークを介して接続され、ユーザの構成情報を管理する構成情報管理システムと、
を有し、
前記構成情報管理システムは、
ユーザごとの構成情報に加えて、
構成情報が収集された時間と、該構成情報を収集した被管理端末、
変更された構成情報の情報収集の時間と、変更された構成、
記録されている項目に対するコメントとして全ユーザ用のコメントとユーザ別のコメント、
のうちの少なくとも１つを記録管理するデータベースを有し、
ユーザの構成情報は、前記管理サーバを介して、前記データベースに記録され、
前記データベース検索の結果、前回収集時の構成情報を基に、変更箇所を特定し、変更があった情報を、他の情報と容易に判別できる形態で、出力装置に出力する、ことを特徴とする、システム構成変更監視システム。
前記管理サーバが、ユーザ側の管理者端末と被管理端末とに接続され、ユーザネットワークを構成し、
前記構成情報管理システムが、
ユーザごとの構成情報を保管する構成情報データベースと、
構成情報が収集された時間と、該構成情報を収集した被管理端末とを記録する情報収集履歴データベースと、
変更された構成情報の情報収集の時間と、変更された構成とを記録する構成変更履歴データベースと、
前記構成情報データベースに記録されている項目に対するコメントとして、全ユーザ用のコメントと、ユーザ別のコメントを格納しているコメントデータベースと、
前記各データベースに接続され、前記データベースを検索するとともに、前記データベースへのデータを送り、前記データベースの閲覧時には、データを整形する処理を行う構成情報管理サーバと、
前記構成情報管理サーバに接続し前記データベースにアクセスして検索するための構成情報管理端末と、
を備え、
前記構成情報管理端末からの前記データベース検索の結果、構成の変更があった情報が、強調表示される、ことを特徴とする請求項１記載のシステム構成変更監視システム。
前記構成情報管理システムの前記構成情報管理端末において、データベース閲覧者は前記構成情報管理サーバに接続し、
前記構成情報管理サーバは、前記構成情報データベース及び前記構成変更履歴データベースに接続し、
前記構成情報管理サーバは、前記構成情報データベースから構成情報を取得するとともに、前記構成変更履歴データベースを参照して、前記構成情報データベースから取得した構成情報と照らし合わせて、構成情報の変更箇所を特定する手段を備え、
前記構成情報管理端末には、構成の変更があった情報が強調表示される、ことを特徴とする請求項２記載のシステム構成変更監視システム。
前記構成情報管理システムの前記構成情報管理端末において、前記データベース閲覧者が、ユーザ情報を選択すると、情報収集履歴が表示され、構成情報に変更があった時間が、強調表示される、ことを特徴とする請求項３記載のシステム構成変更監視システム。
前記構成情報管理システムの前記構成情報管理端末において、前記データベース閲覧者が閲覧したい時間を選択すると、前記時間に収集された被管理端末が表示され、構成情報に変更のあった被管理端末が、強調表示される、ことを特徴とする請求項３記載のシステム構成変更監視システム。
前記構成情報管理システムの前記構成情報管理端末において、前記データベース閲覧者が閲覧したい被管理端末を選択すると、ハードウエアの構成情報とソフトウエアの構成情報の選択肢が、画面に表示され、前記構成情報のうち変更のあったものが強調表示され、
前記データベース閲覧者がハードウエア情報とハードウエア情報の少なくともいずれかを選択すると、項目別に分類され、構成情報に変更があった部分が、画面上で強調表示され、
前記データベース閲覧者が、さらに、閲覧を希望する項目を選択すると、前記項目のさらに詳細な項目が表示され、構成情報に変更があった部分が画面で強調表示される、ことを特徴とする請求項３記載のシステム構成変更監視システム。
前記構成情報管理システムの前記構成情報管理端末において、前記データベース閲覧者が閲覧したい構成情報を選択すると、前回の情報収集時のデータと、今回収集したデータとを並べて表示し、前回の構成情報と、今回の構成情報とで、変更されている部分が画面上で強調表示し、変更箇所の特定が即座に可能としている、ことを特徴とする請求項６記載のシステム構成変更監視システム。
前記構成情報管理システムの前記構成情報管理端末において、前記データベース閲覧者がコメントの文字を選択することにより、前記構成情報管理サーバは、選択された構成情報のコメントを取得し、閲覧した構成情報のコメントを表示する、ことを特徴とする請求項３記載のシステム構成変更監視システム。
前記構成情報管理システムの前記構成情報管理端末において、コメントを入力すると、前記構成情報管理サーバは、前記コメントデータベースに前記コメントを登録し、
項目に記入されたコメントとして、前記データベース上の他ユーザと共通のコメントと、ユーザごとのコメントの少なくとも２つが用意される、ことを特徴とする請求項３記載のシステム構成変更監視システム。
前記構成情報管理システムの前記構成情報管理端末において、構成情報の検索を行うにあたり、データベース閲覧者は、前記構成情報管理サーバに接続し、
検索画面で検索対象のユーザの選択、
検索対象の収集時間の設定、
検索対象の端末の選択、
検索対象の項目として、ハードウエア、及び／又はソフトウエアの選択、
検索する文字列の入力、
の入力操作を行って、前記構成情報データベースの検索を開始し、
検索が終わると、検索結果として、表示される画面上で検索に使用した文字列は、強調表示され、
一方、構成変更履歴から検索する場合、前記構成変更履歴データベースから検索を行う、ことを特徴とする請求項３記載のシステム構成変更監視システム。
ユーザの管理者は、前記管理者端末から前記管理サーバに接続して構成情報を閲覧し、警告メールの対象となる項目を選択することにより、前記項目の警告メール設定を行う画面が表示される、ことを特徴とする請求項３記載のシステム構成変更監視システム。
ユーザの被管理端末で、変更してはならないパラメータ、または、変更しなければならないパラメータがある場合に、該パラメータが変更された時に、ユーザの管理者端末に通知する場合、ユーザの管理者は、前記管理者端末から、前記管理サーバに接続し、前記被管理端末ごとの警告メールの通知先を設定する、ことを特徴とする請求項３記載のシステム構成変更監視システム。
ユーザの管理者が、前記管理者端末から前記管理サーバに接続し、選択肢「構成情報が変更された場合に警告メールを管理者に送る」を選択した場合には、画面で設定したメールアドレスに該パラメータの変更不可の通知を行い、
構成情報収集時に該パラメータが変更されていた場合に、該パラメータが変更されたことの警告通知が、ユーザの管理者と、画面で設定したメールアドレスに送られる、ことを特徴とする請求項１１記載のシステム構成変更監視システム。
ユーザの管理者が、前記管理者端末から前記管理サーバに接続し、選択肢「構成情報が変更されていない場合に、警告メールを管理者に送る」を選択した場合には、変更後のパラメータに値を入力または項目によっては値を選択し、画面で設定したメールアドレスに該パラメータの変更要請の通知を行い、
構成情報収集時に、該パラメータが設定した値に変更されていなかった場合に、該パラメータが変更されていないことの警告通知が、管理者と設定したメールアドレスに送られる、ことを特徴とする請求項１１記載のシステム構成変更監視システム。
ユーザの管理者が、前記管理者端末から前記管理サーバに接続し、選択肢「構成情報が変更されていない場合に、警告メールを管理者に送る」を選択した場合に、構成情報が変更されていない場合は、次回以降の構成情報の収集にも、「構成情報が変更されていない場合に、警告メールを管理者に送る」という設定が適用され、
前記パラメータの変更が確認されたときに、前記パラメータの変更後、「構成情報が変更された場合に、警告メールを管理者に送る」という設定の変更を確認した場合に、次回の構成情報の収集に移行し、「構成情報が変更された場合に、警告メールを管理者に送る」という設定に自動的に変更される、ことを特徴とする請求項１１記載のシステム構成変更監視システム。
ユーザの管理者が、前記管理者端末から前記管理サーバに接続し、選択肢「パラメータが範囲外の値だった場合に警告メールを管理者に送る」を選択した場合、前記パラメータの範囲を入力し、設定したメールアドレスに、該パラメータの値の許容範囲の通知を行い、
構成情報収集時に、該パラメータの値が設定した値の範囲外の場合に、管理者と、設定したメールアドレスにパラメータが範囲外であることの警告通知が送られる、ことを特徴とする請求項１１記載のシステム構成変更監視システム。
請求項１乃至１６のいずれか一に記載の構成情報管理システムと接続するユーザ側の管理サーバ。
請求項１７に記載の管理サーバに接続される被管理端末。
ユーザ側の管理者端末と被管理端末とに接続される管理サーバと、ネットワークを介して接続され、構成情報管理端末に接続され、構成情報を管理する構成情報管理システムを構成するコンピュータに、
ユーザごとの構成情報を保管する構成情報データベースにアクセスして、構成情報を送って記録し、前記構成情報データベースを検索する処理と、
情報収集履歴データベースにアクセスして、構成情報が収集された時間と、該構成情報を収集した被管理端末とのデータを送って記録し、前記情報収集履歴データベースを検索する処理と、
構成変更履歴データベースにアクセスして、変更された構成情報の情報収集の時間と、変更された構成とのデータを送って記録し、前記構成変更履歴データベースを検索する処理と、
コメントデータベースにアクセスし、前記構成情報データベースに記録されている項目に対するコメントとして、全ユーザ用のコメントと、ユーザ別のコメントとを送って記録し、前記コメントデータベースを検索する処理と、
前記データベースの閲覧時に、データを整形する処理と、
前記データベース検索の結果、構成の変更があった情報を、前記構成情報管理端末上で強調表示する処理と、
を実行させるプログラム。
請求項１９記載のプログラムにおいて、
前記構成情報データベースから構成情報を取得するとともに、前記構成変更履歴データベースを参照して、前記構成情報データベースから取得した構成情報と照らし合わせて、構成情報の変更箇所を特定する処理を、前記コンピュータに実行させるプログラム。
請求項１９記載のプログラムにおいて、
前記構成情報管理端末において、前記データベース閲覧者が、ユーザ情報を選択すると、情報収集履歴が表示され、構成情報に変更があった時間を強調表示する、処理を、前記コンピュータに実行させるプログラム。
請求項１９記載のプログラムにおいて、
前記構成情報管理端末において、前記データベース閲覧者が閲覧したい時間を選択すると、前記時間に収集された被管理端末が表示され、構成情報に変更のあった被管理端末を、強調表示する処理を、前記コンピュータに実行させるプログラム。
請求項１９記載のプログラムにおいて、
前記構成情報管理端末において、前記データベース閲覧者が閲覧したい被管理端末を選択すると、ハードウエアの構成情報とソフトウエアの構成情報の選択肢が、画面に表示され、前記構成情報のうち変更のあったものを強調表示する処理と、
前記データベース閲覧者がハードウエア情報とハードウエア情報の少なくともいずれかを選択すると、項目別に分類され、構成情報に変更があった部分を、画面上で強調表示する処理と、
前記データベース閲覧者が、さらに、閲覧したい項目を選択すると、その項目のさらに詳細な項目が表示され、構成情報に変更があった部分が画面で強調表示する処理と、
を前記コンピュータに実行させるプログラム。
請求項１９記載のプログラムにおいて、
前記構成情報管理端末において、前記データベース閲覧者が閲覧したい構成情報を選択すると、前回の情報収集時のデータと、今回収集したデータとを並べて表示し、前回の構成情報と、今回の構成情報とで、変更されている部分が画面上で強調表示する処理を
前記コンピュータに実行させるプログラム。
請求項１９記載のプログラムにおいて、
前記構成情報管理端末において、データベース閲覧者がコメントの文字を選択することにより、前記構成情報管理サーバは、選択された構成情報のコメントを取得し、閲覧した構成情報のコメントを表示する処理を前記コンピュータに実行させるプログラム。
請求項１９記載のプログラムにおいて、
前記構成情報管理端末において、コメントを記入すると、前記構成情報管理サーバは、前記コメントデータベースに、記入されたコメントを登録し、
項目に記入されたコメントとして、前記データベース上の他ユーザと共通の部分（共通のコメント）と、ユーザごとのコメントの２つが用意する処理を前記コンピュータに実行させるプログラム。
請求項１９記載のプログラムにおいて、ユーザの管理者は、前記管理者端末から前記管理サーバに接続して構成情報を閲覧し、警告メールの対象となる項目を選択すると、前記項目の警告メール設定を行う画面を表示する処理を前記コンピュータに実行させるプログラム。
請求項１９記載のプログラムにおいて、ユーザの被管理端末で、変更してはならないパラメータ、または、変更しなければならないパラメータがある場合に、該パラメータが変更された時に、ユーザの管理者端末に通知する場合、ユーザの管理者は、前記管理者端末から、前記管理サーバに接続し、前記被管理端末ごとの警告メールの通知先を設定する処理を前記コンピュータに実行させるプログラム。
ユーザ側の管理者端末と被管理端末とに接続される管理サーバと、ネットワークを介して接続され、構成情報データベース、情報収集履歴データベース、構成変更履歴データベース、コメントデータベースに接続され、構成情報管理端末に接続される構成情報管理サーバによるシステム構成の変更監視方法であって、
ユーザごとの構成情報を保管する前記構成情報データベースに、収集した構成情報を送って記録し、前記構成情報データベースを検索する工程と、
前記情報収集履歴データベースに、構成情報が収集された時間と、該構成情報を収集した被管理端末とのデータを送って記録し、前記情報収集履歴データベースを検索する工程と、
前記構成変更履歴データベースに、変更された構成情報の情報収集の時間と、変更された構成とのデータを送って記録し、前記構成変更履歴データベースを検索する工程と、
前記コメントデータベースに、前記構成情報データベースに記録されている項目に対するコメントとして全ユーザ用のコメントと、ユーザ別のコメントとを送って記録し、前記コメントデータベースを検索する工程と、
前記データベースの閲覧時に、データを整形する工程と、
前記データベース検索の結果、構成の変更があった情報を、前記構成情報管理端末上で強調表示する工程と、
を含む、ことを特徴とするシステム構成変更監視方法。
前記構成情報管理サーバが、前記構成情報データベースから構成情報を取得するとともに、前記構成変更履歴データベースを参照して、前記構成情報データベースから取得した構成情報と照らし合わせて、構成情報の変更箇所を特定する工程を含む、ことを特徴とする請求項２９記載のシステム構成変更監視方法。
前記構成情報管理端末において、前記データベース閲覧者が、ユーザ情報を選択すると、情報収集履歴が表示され、構成情報に変更があった時間を強調表示する工程を含む、ことを特徴とする請求項２９記載のシステム構成変更監視方法。
前記構成情報管理端末において、前記データベース閲覧者が閲覧したい時間を選択すると、前記時間に収集された被管理端末が表示され、構成情報に変更のあった被管理端末を、強調表示する工程を含む、ことを特徴とする請求項２９記載のシステム構成変更監視方法。
前記構成情報管理端末において、前記データベース閲覧者が閲覧したい被管理端末を選択すると、ハードウエアの構成情報とソフトウエアの構成情報の選択肢が、画面に表示され、前記構成情報のうち変更のあったものを強調表示する工程と、
前記データベース閲覧者がハードウエア情報とハードウエア情報の少なくともいずれかを選択すると、項目別に分類され、構成情報に変更があった部分を、画面上で強調表示する工程と、
前記データベース閲覧者が、さらに、閲覧したい項目を選択すると、その項目のさらに詳細な項目が表示され、構成情報に変更があった部分が画面上で強調表示される工程と、
を含む、ことを特徴とする請求項２９記載のシステム構成変更監視方法。
前記構成情報管理端末において、前記データベース閲覧者が閲覧したい構成情報を選択すると、前回の情報収集時のデータと、今回収集したデータとを並べて表示し、前回の構成情報と、今回の構成情報とで、変更されている部分が画面上で強調表示する工程を含む、ことを特徴とする請求項２９記載のシステム構成変更監視方法。
前記構成情報管理端末において、データベース閲覧者がコメントの文字を選択することにより、前記構成情報管理サーバは、選択された構成情報のコメントを取得し、閲覧した構成情報のコメントを表示する工程を含む、ことを特徴とする請求項２９記載のシステム構成変更監視方法。
前記構成情報管理端末において、コメントを記入すると、前記構成情報管理サーバは、前記コメントデータベースに、記入されたコメントを登録し、
項目に記入されたコメントとして、前記データベース上の他ユーザと共通の部分（共通のコメント）と、ユーザごとのコメントの２つが用意する工程を含む、ことを特徴とする請求項２９記載のシステム構成変更監視方法。
ユーザの管理者は、前記管理者端末から前記管理サーバに接続して構成情報を閲覧し、警告メールの対象となる項目を選択すると、前記項目の警告メール設定を行う画面を表示する工程を含む、ことを特徴とする請求項２９記載のシステム構成変更監視方法。
ユーザの被管理端末で、変更してはならないパラメータ、または、変更しなければならないパラメータがある場合に、該パラメータが変更された時に、ユーザの管理者端末に通知する場合、ユーザの管理者は、前記管理者端末から、前記管理サーバに接続し、前記被管理端末ごとの警告メールの通知先を設定する工程を含む、ことを特徴とする請求項２９記載のシステム構成変更監視方法。