JP2006209206A - Performance system for automatic action - Google Patents

Performance system for automatic action Download PDF

Info

Publication number
JP2006209206A
JP2006209206A JP2005016803A JP2005016803A JP2006209206A JP 2006209206 A JP2006209206 A JP 2006209206A JP 2005016803 A JP2005016803 A JP 2005016803A JP 2005016803 A JP2005016803 A JP 2005016803A JP 2006209206 A JP2006209206 A JP 2006209206A
Authority
JP
Japan
Prior art keywords
event
action
normalization
events
normalized
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Pending
Application number
JP2005016803A
Other languages
Japanese (ja)
Inventor
Tadashi Miyazawa
忠 宮沢
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
NEC Corp
Original Assignee
NEC Corp
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by NEC Corp filed Critical NEC Corp
Priority to JP2005016803A priority Critical patent/JP2006209206A/en
Publication of JP2006209206A publication Critical patent/JP2006209206A/en
Pending legal-status Critical Current

Links

Images

Landscapes

  • Debugging And Monitoring (AREA)

Abstract

<P>PROBLEM TO BE SOLVED: To provide a performance system for an automatic action to perform a proper action by judging event information based on the order of appearance which each component generats, and deciding an action to be performed the next. <P>SOLUTION: This performance system for an automatic action is provided with an event receiving means 104 for receiving an event where each component is generated, an event normalizing means 105 for normalizing each event received by the event receiving means based on an event normalization table 108 in which the event and the normalization information are registered, and for generating an event column in which the events are arranged in the order of appearance and an action deciding means 106 for deciding the action corresponding to the event column normalized by the event normalizing means by referring to an event/action mapping table 109 in which the normalized event column and actions corresponding to the event column are registered. Then, the necessary action is performed from the event column generated by a unit time. <P>COPYRIGHT: (C)2006,JPO&NCIPI

Description

本発明は、連続して発生する複数イベントの処理と複数イベント列の処理結果に基づいて自動的にアクションを実行する自動アクション実行システムに関するものである。   The present invention relates to an automatic action execution system that automatically executes an action based on processing of a plurality of events that occur successively and processing results of a plurality of event sequences.

従来、オープン系のシステムでは、OS、APサーバ、RDB、アプリケーション等がそれぞれ固有のイベント情報を発生する。発生したイベント情報は個別に管理され、個々のイベント情報毎に次にとるべきアクションを決定し、手動或いは自動でアクションを実行している。一般に、単位時間に複数のイベントが発生した場合には、イベント内容と発生順序から事象の判断及び次に行うべきアクションを決定する場合が多い。従来の技術ではOS、APサーバ、アプリケーション等の各レイヤーのコンポーネントが出力した個々のイベント毎に次に行うべきアクションを決定している。   Conventionally, in an open system, an OS, an AP server, an RDB, an application, etc. each generate unique event information. The generated event information is individually managed, the action to be taken next is determined for each event information, and the action is executed manually or automatically. In general, when a plurality of events occur in a unit time, the determination of the event and the action to be performed next are often determined from the event content and the order of occurrence. In the conventional technique, an action to be performed next is determined for each individual event output by each layer component such as OS, AP server, and application.

このようなイベント情報に関連する技術としては、例えば、特開平6−28052号公報(特許文献1)、特開平8−278936号公報(特許文献2)、特開平9−297733号公報(特許文献3)等がある。
特開平6−28052号公報 特開平8−278936号公報 特開平9−297733号公報
As a technique related to such event information, for example, JP-A-6-28052 (Patent Document 1), JP-A-8-278936 (Patent Document 2), JP-A-9-297733 (Patent Document). 3) etc.
JP-A-6-28052 JP-A-8-278936 JP 9-297733 A

オープン系システムでは、多数のイベントが発生するが、個々のイベント毎に次に行うべきアクションを決定・実行しているため、発生イベントのシーケンスによる事象の差が分からず、適切なアクションをとることが難しい場合があった。   In an open system, a large number of events occur, but since the action to be performed next is determined and executed for each event, the difference in events due to the sequence of events that occur is not known, and appropriate actions must be taken. There were cases where it was difficult.

本発明の目的は、個々のコンポーネントが発生するイベント情報をその出現順序に基づいて判断し、次に行うべきアクションを決定することにより、適切なアクションをとることが可能な自動アクション実行システムを提供することにある。   An object of the present invention is to provide an automatic action execution system capable of taking appropriate actions by judging event information generated by individual components based on their appearance order and determining an action to be performed next. There is to do.

本発明の自動アクション実行システムは、上記目的を達成するため、個々のコンポーネントが発生するイベントを受信するイベント受信手段と、イベントと正規化情報を登録したイベント正規化テーブルと、前記イベント正規化テーブルに基づいて前記イベント受信手段で受信した個々のイベントを正規化し、イベントの出現順序に並べたイベント列を生成するイベント正規化手段と、正規化されたイベント列とイベント列に対応するアクションを登録したイベント−アクションマッピングテーブルと、前記イベント−アクションマッピングテーブルを参照して前記イベント正規化手段によって正規化されたイベント列に対応するアクションを決定するアクション決定手段と、前記アクション決定手段によって決定したアクションを実行するアクション実行手段とを備えたことを特徴とする。   In order to achieve the above object, an automatic action execution system of the present invention includes an event receiving means for receiving events generated by individual components, an event normalization table in which events and normalization information are registered, and the event normalization table. The event normalization unit that normalizes individual events received by the event reception unit based on the above and generates an event sequence arranged in the appearance order of events, and the normalized event sequence and the action corresponding to the event sequence are registered. Event-action mapping table, action determining means for determining an action corresponding to the event sequence normalized by the event normalizing means with reference to the event-action mapping table, and action determined by the action determining means Run Characterized by comprising a transfection execution unit.

本発明によれば、発生するイベントの出現順序をもとに実行するアクションを決定するため、複数のイベントの出現順序に従って適切なアクションをとることができる。また、発生するイベント情報をそのまま扱うのではなく、一度正規化した後に処理を行うため、発生するイベントの解析を効率化することが可能となる。   According to the present invention, since an action to be executed is determined based on the appearance order of events that occur, an appropriate action can be taken according to the appearance order of a plurality of events. In addition, since the event information that is generated is not handled as it is but is processed after being normalized once, the analysis of the event that has occurred can be made more efficient.

次に、発明を実施するための最良の形態について図面を参照して詳細に説明する。図1は本発明に係るシステムの一実施形態を示すブロック図である。図1において、101はイベント発生プログラム1、102はイベント発生プログラム2、103はイベント発生プログラム3である。これらのイベント発生プログラム101〜103はコンピュータ上で動作するプログラムであり、各種イベントを発生する。   Next, the best mode for carrying out the invention will be described in detail with reference to the drawings. FIG. 1 is a block diagram showing an embodiment of a system according to the present invention. In FIG. 1, 101 is an event generation program 1, 102 is an event generation program 2, and 103 is an event generation program 3. These event generation programs 101 to 103 are programs that run on a computer and generate various events.

104はイベント発生プログラム101〜103からイベントを受信するイベント受信手段であり、単位時間にイベントを受信する。105はイベント受信手段104で受信したイベントをイベント正規化テーブル108に基づいて正規化するイベント正規化手段、110はイベント正規化テーブル108にイベントと正規化情報を登録するイベント正規化登録手段である。   104 is an event receiving means for receiving events from the event generation programs 101 to 103, and receives events in unit time. Reference numeral 105 denotes event normalization means for normalizing events received by the event reception means 104 based on the event normalization table 108, and 110 denotes event normalization registration means for registering events and normalization information in the event normalization table 108. .

また、109はイベント列とそれに対応するアクションとが登録されたイベント−アクションマッピングテーブル、106は生成されたイベント列をもとにイベント−アクションマッピングテーブル109を参照し、行うべきアクションの決定処理を行うイベント−アクションマッピング手段である。   Reference numeral 109 denotes an event-action mapping table in which an event sequence and an action corresponding to the event sequence are registered. Reference numeral 106 refers to the event-action mapping table 109 based on the generated event sequence to determine an action to be performed. Event-action mapping means to be performed.

107はイベント−アクションマッピング手段により決定されたアクションを実行するアクション実行手段107、111はイベント−アクションマッピングテーブル109にイベントとアクションのマッピングを登録するイベント−アクションマッピング登録手段である。   Reference numeral 107 denotes action execution means 107 and 111 for executing an action determined by the event-action mapping means. Reference numeral 107 denotes event-action mapping registration means for registering an event / action mapping in the event-action mapping table 109.

これらの各手段は概略次のように動作する。まず、イベント正規化登録手段110はイベント情報と内部的な正規化情報をイベント正規化登録テーブル108に登録する。イベント−アクションマッピング登録手段111は正規化及び順序性を持たせたイベント列と行うべきアクションのマッピング情報をイベント−アクションマッピングテーブル109に登録する。   Each of these means generally operates as follows. First, the event normalization registration unit 110 registers event information and internal normalization information in the event normalization registration table 108. The event-action mapping registration unit 111 registers the event string with normalization and order and mapping information of actions to be performed in the event-action mapping table 109.

イベント受信手段104はイベント発生プログラム101〜103からイベントを受信し、一定時間次イベントを待ち合わせる。一定時間経過後、イベント正規化手段105にイベント情報を渡す。イベント正規化手段105は個々のイベントを正規化し、イベントの発生順序に並べてイベント列を生成する。イベント−アクションマッピング手段106は発生順序に従って並べられた正規化後のイベント列をもとにイベント−アクションマッピングテーブル109を参照して行うべきアクションを決定し、アクション実行手段に渡す。アクション実行手段107は決定されたアクションを実行する。   The event receiving means 104 receives events from the event generation programs 101 to 103 and waits for the next event for a predetermined time. Event information is passed to the event normalization means 105 after a predetermined time has elapsed. The event normalization means 105 normalizes individual events and generates an event sequence by arranging them in the order of event occurrence. The event-action mapping unit 106 determines an action to be performed with reference to the event-action mapping table 109 based on the normalized event sequence arranged according to the generation order, and passes it to the action execution unit. The action execution means 107 executes the determined action.

図2はイベント正規化テーブル108の一例を示す。イベント正規化テーブル108には、コンポーネント毎のイベント文字列、イベント識別子、メッセージID、メッセージ文字列等と正規化されたイベント識別子が登録されている。イベント正規化手段105は、受信したイベント本体(文字列、イベントID等)をもとに正規化テーブル108を参照し、入力されたイベントを正規化情報に変換し、メモリ上に保持する。イベントの正規化とは、図2の左側の複数のメッセージ情報を統一的に扱うための正規化イベント識別子化することをいう。   FIG. 2 shows an example of the event normalization table 108. In the event normalization table 108, an event character string, an event identifier, a message ID, a message character string, and the like for each component and a normalized event identifier are registered. The event normalization means 105 refers to the normalization table 108 based on the received event main body (character string, event ID, etc.), converts the input event into normalization information, and stores it in the memory. Event normalization refers to normalizing event identifiers for uniformly handling a plurality of message information on the left side of FIG.

図3はイベント−アクションマッピングテーブル109の一例を示す。イベント−アクションマッピングテーブル109には、正規化され且つ順序を持ったイベント列とイベント列に対応するアクションとが登録されている。イベント−アクションマッピング手段106は、イベント正規化手段105から渡されたイベント列を元にイベント−アクションマッピングテーブル109を参照し、行うべきアクションを決定する。   FIG. 3 shows an example of the event-action mapping table 109. In the event-action mapping table 109, normalized and ordered event strings and actions corresponding to the event strings are registered. The event-action mapping unit 106 refers to the event-action mapping table 109 based on the event string passed from the event normalization unit 105 and determines an action to be performed.

次に、図4のフローチャートを参照して本実施形態の動作について詳細に説明する。まず、コンピュータシステム上で各々複数のイベントを発生するイベント発生プログラム101〜103が動作している。これらのプログラムがイベントを発生すると、イベント受信手段104が受信する(ステップ201)。   Next, the operation of this embodiment will be described in detail with reference to the flowchart of FIG. First, event generation programs 101 to 103 for generating a plurality of events are running on the computer system. When these programs generate an event, the event receiving means 104 receives them (step 201).

イベント受信手段104はイベントを受信すると、一定時間待ったかを判断し(ステップ202)、一定時間待っていない場合は次のイベントを待つ。一定時間経過すると、イベント正規化テーブル108を参照し(ステップ203)、登録されたイベントがあるかどうかを判断する(ステップ204)。未登録イベントが存在する場合には、現在のイベント情報を破棄し、次のイベントを待つ。   When receiving the event, the event receiving means 104 determines whether or not it has waited for a certain time (step 202), and waits for the next event if it has not waited for a certain time. When a predetermined time has elapsed, the event normalization table 108 is referred to (step 203), and it is determined whether there is a registered event (step 204). If there is an unregistered event, the current event information is discarded and the next event is awaited.

全てのイベントが登録されたイベントである場合には、個々のイベントを正規化した情報に変換(正規化イベント識別子化)し、且つ、イベントを出現順序に並べたイベント列を生成する(ステップ205)。   When all the events are registered events, each event is converted into normalized information (normalized event identifier conversion), and an event sequence in which the events are arranged in the appearance order is generated (step 205). ).

次いで、イベント−アクションマッピング手段106は、イベント−アクションマッピングテーブル109を参照し(ステップ206)、生成されたイベント列が、イベント−アクションマッピングテーブル109に登録されているイベント列と一致するかどうかを判断する(ステップ207)。   Next, the event-action mapping means 106 refers to the event-action mapping table 109 (step 206), and determines whether or not the generated event sequence matches the event sequence registered in the event-action mapping table 109. Judgment is made (step 207).

一致するイベント列がない場合には、イベント列の情報を破棄し、次のイベントを待つ。一致するイベント列がある場合には、それに当該するアクションを取り出し、アクション実行手段に渡す。アクション実行手段107はそのアクションを実行して(ステップ208)、処理を終了する。   If there is no matching event sequence, the event sequence information is discarded and the next event is awaited. If there is a matching event string, the corresponding action is taken out and passed to the action execution means. The action execution means 107 executes the action (step 208) and ends the process.

本実施形態では、発生するイベントの出現順序をもとに実施すべきアクションを決定しているため、複数のイベントの出現順序に従って適切なアクションを取ることができる。また、イベントを正規化しているので、発生したイベントの解析を効率化することができる。   In the present embodiment, since the action to be performed is determined based on the appearance order of the generated events, an appropriate action can be taken according to the appearance order of a plurality of events. In addition, since the events are normalized, the analysis of the generated events can be made efficient.

なお、以上の処理手順をコンピュータ・プログラムとして記述した実行形式ファイルは、図示しないROM等の記録手段に電子的に格納され、これを実行することによって本実施形態の処理手順が実現可能となる。   The execution format file in which the above processing procedure is described as a computer program is electronically stored in a recording means such as a ROM (not shown), and by executing this, the processing procedure of this embodiment can be realized.

本発明は、コンピュータシステムにおいて複数のイベントを発生するプログラムを使用する場合、イベントの出現順序に従って適切な処理を実行するプログラムを実行するといった用途に適用できる。   The present invention can be applied to the use of executing a program that executes an appropriate process according to the appearance order of events when a program that generates a plurality of events is used in a computer system.

本発明に係るシステムの一実施形態の構成を示すブロック図である。It is a block diagram which shows the structure of one Embodiment of the system which concerns on this invention. イベント正規化テーブルの一例を示す図である。It is a figure which shows an example of an event normalization table. イベント−アクションマッピングテーブルの一例を示す図である。It is a figure which shows an example of an event-action mapping table. 図1のシステムの動作を示すフローチャートである。It is a flowchart which shows operation | movement of the system of FIG.

符号の説明Explanation of symbols

101 イベント発生プログラム1
102 イベント発生プログラム2
103 イベント発生プログラム3
104 イベント受信手段
105 イベント正規化手段
106 イベント−アクションマッピング手段
107 アクション実行手段
108 イベント正規化テーブル
109 イベント−アクションマッピングテーブル
110 イベント正規化登録手段
111 イベント−アクションマッピング登録手段
101 Event generation program 1
102 Event generation program 2
103 Event generation program 3
104 Event Receiving Unit 105 Event Normalizing Unit 106 Event-Action Mapping Unit 107 Action Execution Unit 108 Event Normalization Table 109 Event-Action Mapping Table 110 Event Normalization Registration Unit 111 Event-Action Mapping Registration Unit

Claims (6)

個々のコンポーネントが発生するイベントを受信するイベント受信手段と、イベントと正規化情報を登録したイベント正規化テーブルと、前記イベント正規化テーブルに基づいて前記イベント受信手段で受信した個々のイベントを正規化し、イベントの出現順序に並べたイベント列を生成するイベント正規化手段と、正規化されたイベント列とイベント列に対応するアクションを登録したイベント−アクションマッピングテーブルと、前記イベント−アクションマッピングテーブルを参照して前記イベント正規化手段によって正規化されたイベント列に対応するアクションを決定するアクション決定手段と、前記アクション決定手段によって決定したアクションを実行するアクション実行手段とを備えたことを特徴とする自動アクション実行システム。 Event receiving means for receiving events generated by individual components, event normalization table in which events and normalization information are registered, and individual events received by the event receiving means based on the event normalization table Event normalizing means for generating event sequences arranged in the appearance order of events, event-action mapping table in which normalized event sequences and actions corresponding to the event sequences are registered, and the event-action mapping table are referred to And an action determination means for determining an action corresponding to the event sequence normalized by the event normalization means, and an action execution means for executing the action determined by the action determination means. Take action Stem. 前記イベント受信手段は、イベント情報を単位時間に受信することを特徴とする請求項1に記載の自動アクション実行シテスム。 The automatic action execution system according to claim 1, wherein the event receiving means receives event information per unit time. 前記イベント正規化テーブルには、少なくとも個々のコンポーネント毎のイベント文字列、イベント識別子、メッセージID、又はメッセージ文字列と、正規化されたイベント識別子とが登録されていることを特徴とする請求項1又は2に記載の自動アクション実行システム。 2. The event normalization table stores at least an event character string, an event identifier, a message ID, or a message character string for each component, and a normalized event identifier. Or the automatic action execution system according to 2; コンピュータを、個々のコンポーネントが発生するイベントを受信するイベント受信手段と、イベントと正規化情報を登録したイベント正規化テーブルに基づいて前記イベント受信手段で受信した個々のイベントを正規化し、イベントの出現順序に並べたイベント列を生成するイベント正規化手段と、正規化されたイベント列とイベント列に対応するアクションを登録したイベント−アクションマッピングテーブルを参照して前記イベント正規化手段によって正規化されたイベント列に対応するアクションを決定するアクション決定手段と、前記アクション決定手段によって決定したアクションを実行するアクション実行手段として機能させるためのプログラム。 An event receiving means for receiving an event generated by each component, and an event occurrence means that normalizes each event received by the event receiving means based on an event normalization table in which events and normalization information are registered. Normalized by the event normalization means with reference to an event normalization means for generating an event sequence arranged in order, and an event-action mapping table in which the normalized event sequence and an action corresponding to the event sequence are registered A program for functioning as an action determining unit for determining an action corresponding to an event sequence and an action executing unit for executing the action determined by the action determining unit. 前記イベント受信手段は、イベント情報を単位時間に受信することを特徴とする請求項4に記載のプログラム。 The program according to claim 4, wherein the event receiving unit receives event information per unit time. 前記イベント正規化テーブルには、少なくとも個々のコンポーネント毎のイベント文字列、イベント識別子、メッセージID、又はメッセージ文字列と、正規化されたイベント識別子とが登録されていることを特徴とする請求項4又は5に記載のプログラム。 5. The event normalization table stores at least an event character string, an event identifier, a message ID, or a message character string for each component and a normalized event identifier. Or the program of 5.
JP2005016803A 2005-01-25 2005-01-25 Performance system for automatic action Pending JP2006209206A (en)

Priority Applications (1)

Application Number Priority Date Filing Date Title
JP2005016803A JP2006209206A (en) 2005-01-25 2005-01-25 Performance system for automatic action

Applications Claiming Priority (1)

Application Number Priority Date Filing Date Title
JP2005016803A JP2006209206A (en) 2005-01-25 2005-01-25 Performance system for automatic action

Publications (1)

Publication Number Publication Date
JP2006209206A true JP2006209206A (en) 2006-08-10

Family

ID=36966032

Family Applications (1)

Application Number Title Priority Date Filing Date
JP2005016803A Pending JP2006209206A (en) 2005-01-25 2005-01-25 Performance system for automatic action

Country Status (1)

Country Link
JP (1) JP2006209206A (en)

Cited By (3)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US7992053B2 (en) 2007-06-20 2011-08-02 International Business Machines Corporation System for detecting pattern of events occurred in information system
US8516499B2 (en) 2008-11-27 2013-08-20 International Business Machines Corporation Assistance in performing action responsive to detected event
US8707335B2 (en) 2007-06-19 2014-04-22 International Business Machines Corporation Detecting patterns of events in information systems

Cited By (5)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US8707335B2 (en) 2007-06-19 2014-04-22 International Business Machines Corporation Detecting patterns of events in information systems
US9660893B2 (en) 2007-06-19 2017-05-23 International Business Machines Corporation Detecting patterns of events in information systems
US10250479B2 (en) 2007-06-19 2019-04-02 International Business Machines Corporation Detecting patterns of events in information systems
US7992053B2 (en) 2007-06-20 2011-08-02 International Business Machines Corporation System for detecting pattern of events occurred in information system
US8516499B2 (en) 2008-11-27 2013-08-20 International Business Machines Corporation Assistance in performing action responsive to detected event

Similar Documents

Publication Publication Date Title
CN107665233B (en) Database data processing method and device, computer equipment and storage medium
CN107784026B (en) ETL data processing method and device
JP2007513426A5 (en)
JPWO2019241416A5 (en)
JP2002278773A5 (en)
JP2009116847A (en) Device and method for inspecting software for vulnerabilities
JP2005520225A5 (en)
WO2008013826A3 (en) User space virtualization system
JP2003037763A5 (en)
JP2008021315A5 (en)
CN104915593B (en) Binding processing method and system are gone to software
JP2006209206A (en) Performance system for automatic action
US9063724B2 (en) Instruction execution
JP2007179190A (en) Semaphore management method and semaphore management program
RU2010149275A (en) RESTORATION OF THE RESOURCE MANAGEMENT OF THE PROCESSING, WHICH EXECUTES THE EXTERNAL CONTEXT OF EXECUTION
JP2004164180A5 (en)
JP2010079447A (en) Bug detection support program, program for outputting list of resembling sentence structure identification information, bug detection support device, and bug detection support method
WO2007099520A3 (en) A grid computing architecture &amp; associated method of invoking/registering network services for subscription
JP2021101389A5 (en)
CN105578297B (en) Method and system for repeatedly playing audio and video files at WEB terminal in fragment mode
EP1577771A3 (en) Information processing apparatus, information processing method, information processing system and information processing program
JP2008282149A5 (en)
JP6176380B2 (en) Information processing apparatus, method, and program
Saha et al. EC: an efficient error correction algorithm for short reads
CN106161050B (en) Problem resource indicating device and problem resource indicating method

Legal Events

Date Code Title Description
A977 Report on retrieval

Free format text: JAPANESE INTERMEDIATE CODE: A971007

Effective date: 20070807

A131 Notification of reasons for refusal

Free format text: JAPANESE INTERMEDIATE CODE: A131

Effective date: 20070824

A02 Decision of refusal

Effective date: 20080403

Free format text: JAPANESE INTERMEDIATE CODE: A02