JP2006209206A - Performance system for automatic action - Google Patents
Performance system for automatic action Download PDFInfo
- Publication number
- JP2006209206A JP2006209206A JP2005016803A JP2005016803A JP2006209206A JP 2006209206 A JP2006209206 A JP 2006209206A JP 2005016803 A JP2005016803 A JP 2005016803A JP 2005016803 A JP2005016803 A JP 2005016803A JP 2006209206 A JP2006209206 A JP 2006209206A
- Authority
- JP
- Japan
- Prior art keywords
- event
- action
- normalization
- events
- normalized
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Pending
Links
Images
Landscapes
- Debugging And Monitoring (AREA)
Abstract
Description
本発明は、連続して発生する複数イベントの処理と複数イベント列の処理結果に基づいて自動的にアクションを実行する自動アクション実行システムに関するものである。 The present invention relates to an automatic action execution system that automatically executes an action based on processing of a plurality of events that occur successively and processing results of a plurality of event sequences.
従来、オープン系のシステムでは、OS、APサーバ、RDB、アプリケーション等がそれぞれ固有のイベント情報を発生する。発生したイベント情報は個別に管理され、個々のイベント情報毎に次にとるべきアクションを決定し、手動或いは自動でアクションを実行している。一般に、単位時間に複数のイベントが発生した場合には、イベント内容と発生順序から事象の判断及び次に行うべきアクションを決定する場合が多い。従来の技術ではOS、APサーバ、アプリケーション等の各レイヤーのコンポーネントが出力した個々のイベント毎に次に行うべきアクションを決定している。 Conventionally, in an open system, an OS, an AP server, an RDB, an application, etc. each generate unique event information. The generated event information is individually managed, the action to be taken next is determined for each event information, and the action is executed manually or automatically. In general, when a plurality of events occur in a unit time, the determination of the event and the action to be performed next are often determined from the event content and the order of occurrence. In the conventional technique, an action to be performed next is determined for each individual event output by each layer component such as OS, AP server, and application.
このようなイベント情報に関連する技術としては、例えば、特開平6−28052号公報(特許文献1)、特開平8−278936号公報(特許文献2)、特開平9−297733号公報(特許文献3)等がある。
オープン系システムでは、多数のイベントが発生するが、個々のイベント毎に次に行うべきアクションを決定・実行しているため、発生イベントのシーケンスによる事象の差が分からず、適切なアクションをとることが難しい場合があった。 In an open system, a large number of events occur, but since the action to be performed next is determined and executed for each event, the difference in events due to the sequence of events that occur is not known, and appropriate actions must be taken. There were cases where it was difficult.
本発明の目的は、個々のコンポーネントが発生するイベント情報をその出現順序に基づいて判断し、次に行うべきアクションを決定することにより、適切なアクションをとることが可能な自動アクション実行システムを提供することにある。 An object of the present invention is to provide an automatic action execution system capable of taking appropriate actions by judging event information generated by individual components based on their appearance order and determining an action to be performed next. There is to do.
本発明の自動アクション実行システムは、上記目的を達成するため、個々のコンポーネントが発生するイベントを受信するイベント受信手段と、イベントと正規化情報を登録したイベント正規化テーブルと、前記イベント正規化テーブルに基づいて前記イベント受信手段で受信した個々のイベントを正規化し、イベントの出現順序に並べたイベント列を生成するイベント正規化手段と、正規化されたイベント列とイベント列に対応するアクションを登録したイベント−アクションマッピングテーブルと、前記イベント−アクションマッピングテーブルを参照して前記イベント正規化手段によって正規化されたイベント列に対応するアクションを決定するアクション決定手段と、前記アクション決定手段によって決定したアクションを実行するアクション実行手段とを備えたことを特徴とする。 In order to achieve the above object, an automatic action execution system of the present invention includes an event receiving means for receiving events generated by individual components, an event normalization table in which events and normalization information are registered, and the event normalization table. The event normalization unit that normalizes individual events received by the event reception unit based on the above and generates an event sequence arranged in the appearance order of events, and the normalized event sequence and the action corresponding to the event sequence are registered. Event-action mapping table, action determining means for determining an action corresponding to the event sequence normalized by the event normalizing means with reference to the event-action mapping table, and action determined by the action determining means Run Characterized by comprising a transfection execution unit.
本発明によれば、発生するイベントの出現順序をもとに実行するアクションを決定するため、複数のイベントの出現順序に従って適切なアクションをとることができる。また、発生するイベント情報をそのまま扱うのではなく、一度正規化した後に処理を行うため、発生するイベントの解析を効率化することが可能となる。 According to the present invention, since an action to be executed is determined based on the appearance order of events that occur, an appropriate action can be taken according to the appearance order of a plurality of events. In addition, since the event information that is generated is not handled as it is but is processed after being normalized once, the analysis of the event that has occurred can be made more efficient.
次に、発明を実施するための最良の形態について図面を参照して詳細に説明する。図1は本発明に係るシステムの一実施形態を示すブロック図である。図1において、101はイベント発生プログラム1、102はイベント発生プログラム2、103はイベント発生プログラム3である。これらのイベント発生プログラム101〜103はコンピュータ上で動作するプログラムであり、各種イベントを発生する。
Next, the best mode for carrying out the invention will be described in detail with reference to the drawings. FIG. 1 is a block diagram showing an embodiment of a system according to the present invention. In FIG. 1, 101 is an
104はイベント発生プログラム101〜103からイベントを受信するイベント受信手段であり、単位時間にイベントを受信する。105はイベント受信手段104で受信したイベントをイベント正規化テーブル108に基づいて正規化するイベント正規化手段、110はイベント正規化テーブル108にイベントと正規化情報を登録するイベント正規化登録手段である。
104 is an event receiving means for receiving events from the
また、109はイベント列とそれに対応するアクションとが登録されたイベント−アクションマッピングテーブル、106は生成されたイベント列をもとにイベント−アクションマッピングテーブル109を参照し、行うべきアクションの決定処理を行うイベント−アクションマッピング手段である。
107はイベント−アクションマッピング手段により決定されたアクションを実行するアクション実行手段107、111はイベント−アクションマッピングテーブル109にイベントとアクションのマッピングを登録するイベント−アクションマッピング登録手段である。
これらの各手段は概略次のように動作する。まず、イベント正規化登録手段110はイベント情報と内部的な正規化情報をイベント正規化登録テーブル108に登録する。イベント−アクションマッピング登録手段111は正規化及び順序性を持たせたイベント列と行うべきアクションのマッピング情報をイベント−アクションマッピングテーブル109に登録する。
Each of these means generally operates as follows. First, the event
イベント受信手段104はイベント発生プログラム101〜103からイベントを受信し、一定時間次イベントを待ち合わせる。一定時間経過後、イベント正規化手段105にイベント情報を渡す。イベント正規化手段105は個々のイベントを正規化し、イベントの発生順序に並べてイベント列を生成する。イベント−アクションマッピング手段106は発生順序に従って並べられた正規化後のイベント列をもとにイベント−アクションマッピングテーブル109を参照して行うべきアクションを決定し、アクション実行手段に渡す。アクション実行手段107は決定されたアクションを実行する。
The
図2はイベント正規化テーブル108の一例を示す。イベント正規化テーブル108には、コンポーネント毎のイベント文字列、イベント識別子、メッセージID、メッセージ文字列等と正規化されたイベント識別子が登録されている。イベント正規化手段105は、受信したイベント本体(文字列、イベントID等)をもとに正規化テーブル108を参照し、入力されたイベントを正規化情報に変換し、メモリ上に保持する。イベントの正規化とは、図2の左側の複数のメッセージ情報を統一的に扱うための正規化イベント識別子化することをいう。 FIG. 2 shows an example of the event normalization table 108. In the event normalization table 108, an event character string, an event identifier, a message ID, a message character string, and the like for each component and a normalized event identifier are registered. The event normalization means 105 refers to the normalization table 108 based on the received event main body (character string, event ID, etc.), converts the input event into normalization information, and stores it in the memory. Event normalization refers to normalizing event identifiers for uniformly handling a plurality of message information on the left side of FIG.
図3はイベント−アクションマッピングテーブル109の一例を示す。イベント−アクションマッピングテーブル109には、正規化され且つ順序を持ったイベント列とイベント列に対応するアクションとが登録されている。イベント−アクションマッピング手段106は、イベント正規化手段105から渡されたイベント列を元にイベント−アクションマッピングテーブル109を参照し、行うべきアクションを決定する。
FIG. 3 shows an example of the event-action mapping table 109. In the event-action mapping table 109, normalized and ordered event strings and actions corresponding to the event strings are registered. The event-
次に、図4のフローチャートを参照して本実施形態の動作について詳細に説明する。まず、コンピュータシステム上で各々複数のイベントを発生するイベント発生プログラム101〜103が動作している。これらのプログラムがイベントを発生すると、イベント受信手段104が受信する(ステップ201)。
Next, the operation of this embodiment will be described in detail with reference to the flowchart of FIG. First,
イベント受信手段104はイベントを受信すると、一定時間待ったかを判断し(ステップ202)、一定時間待っていない場合は次のイベントを待つ。一定時間経過すると、イベント正規化テーブル108を参照し(ステップ203)、登録されたイベントがあるかどうかを判断する(ステップ204)。未登録イベントが存在する場合には、現在のイベント情報を破棄し、次のイベントを待つ。
When receiving the event, the event receiving
全てのイベントが登録されたイベントである場合には、個々のイベントを正規化した情報に変換(正規化イベント識別子化)し、且つ、イベントを出現順序に並べたイベント列を生成する(ステップ205)。 When all the events are registered events, each event is converted into normalized information (normalized event identifier conversion), and an event sequence in which the events are arranged in the appearance order is generated (step 205). ).
次いで、イベント−アクションマッピング手段106は、イベント−アクションマッピングテーブル109を参照し(ステップ206)、生成されたイベント列が、イベント−アクションマッピングテーブル109に登録されているイベント列と一致するかどうかを判断する(ステップ207)。 Next, the event-action mapping means 106 refers to the event-action mapping table 109 (step 206), and determines whether or not the generated event sequence matches the event sequence registered in the event-action mapping table 109. Judgment is made (step 207).
一致するイベント列がない場合には、イベント列の情報を破棄し、次のイベントを待つ。一致するイベント列がある場合には、それに当該するアクションを取り出し、アクション実行手段に渡す。アクション実行手段107はそのアクションを実行して(ステップ208)、処理を終了する。 If there is no matching event sequence, the event sequence information is discarded and the next event is awaited. If there is a matching event string, the corresponding action is taken out and passed to the action execution means. The action execution means 107 executes the action (step 208) and ends the process.
本実施形態では、発生するイベントの出現順序をもとに実施すべきアクションを決定しているため、複数のイベントの出現順序に従って適切なアクションを取ることができる。また、イベントを正規化しているので、発生したイベントの解析を効率化することができる。 In the present embodiment, since the action to be performed is determined based on the appearance order of the generated events, an appropriate action can be taken according to the appearance order of a plurality of events. In addition, since the events are normalized, the analysis of the generated events can be made efficient.
なお、以上の処理手順をコンピュータ・プログラムとして記述した実行形式ファイルは、図示しないROM等の記録手段に電子的に格納され、これを実行することによって本実施形態の処理手順が実現可能となる。 The execution format file in which the above processing procedure is described as a computer program is electronically stored in a recording means such as a ROM (not shown), and by executing this, the processing procedure of this embodiment can be realized.
本発明は、コンピュータシステムにおいて複数のイベントを発生するプログラムを使用する場合、イベントの出現順序に従って適切な処理を実行するプログラムを実行するといった用途に適用できる。 The present invention can be applied to the use of executing a program that executes an appropriate process according to the appearance order of events when a program that generates a plurality of events is used in a computer system.
101 イベント発生プログラム1
102 イベント発生プログラム2
103 イベント発生プログラム3
104 イベント受信手段
105 イベント正規化手段
106 イベント−アクションマッピング手段
107 アクション実行手段
108 イベント正規化テーブル
109 イベント−アクションマッピングテーブル
110 イベント正規化登録手段
111 イベント−アクションマッピング登録手段
101 Event generation program 1
102
103 Event generation program 3
104
Claims (6)
Priority Applications (1)
Application Number | Priority Date | Filing Date | Title |
---|---|---|---|
JP2005016803A JP2006209206A (en) | 2005-01-25 | 2005-01-25 | Performance system for automatic action |
Applications Claiming Priority (1)
Application Number | Priority Date | Filing Date | Title |
---|---|---|---|
JP2005016803A JP2006209206A (en) | 2005-01-25 | 2005-01-25 | Performance system for automatic action |
Publications (1)
Publication Number | Publication Date |
---|---|
JP2006209206A true JP2006209206A (en) | 2006-08-10 |
Family
ID=36966032
Family Applications (1)
Application Number | Title | Priority Date | Filing Date |
---|---|---|---|
JP2005016803A Pending JP2006209206A (en) | 2005-01-25 | 2005-01-25 | Performance system for automatic action |
Country Status (1)
Country | Link |
---|---|
JP (1) | JP2006209206A (en) |
Cited By (3)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
US7992053B2 (en) | 2007-06-20 | 2011-08-02 | International Business Machines Corporation | System for detecting pattern of events occurred in information system |
US8516499B2 (en) | 2008-11-27 | 2013-08-20 | International Business Machines Corporation | Assistance in performing action responsive to detected event |
US8707335B2 (en) | 2007-06-19 | 2014-04-22 | International Business Machines Corporation | Detecting patterns of events in information systems |
-
2005
- 2005-01-25 JP JP2005016803A patent/JP2006209206A/en active Pending
Cited By (5)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
US8707335B2 (en) | 2007-06-19 | 2014-04-22 | International Business Machines Corporation | Detecting patterns of events in information systems |
US9660893B2 (en) | 2007-06-19 | 2017-05-23 | International Business Machines Corporation | Detecting patterns of events in information systems |
US10250479B2 (en) | 2007-06-19 | 2019-04-02 | International Business Machines Corporation | Detecting patterns of events in information systems |
US7992053B2 (en) | 2007-06-20 | 2011-08-02 | International Business Machines Corporation | System for detecting pattern of events occurred in information system |
US8516499B2 (en) | 2008-11-27 | 2013-08-20 | International Business Machines Corporation | Assistance in performing action responsive to detected event |
Similar Documents
Publication | Publication Date | Title |
---|---|---|
CN107665233B (en) | Database data processing method and device, computer equipment and storage medium | |
CN107784026B (en) | ETL data processing method and device | |
JP2007513426A5 (en) | ||
JPWO2019241416A5 (en) | ||
JP2002278773A5 (en) | ||
JP2009116847A (en) | Device and method for inspecting software for vulnerabilities | |
JP2005520225A5 (en) | ||
WO2008013826A3 (en) | User space virtualization system | |
JP2003037763A5 (en) | ||
JP2008021315A5 (en) | ||
CN104915593B (en) | Binding processing method and system are gone to software | |
JP2006209206A (en) | Performance system for automatic action | |
US9063724B2 (en) | Instruction execution | |
JP2007179190A (en) | Semaphore management method and semaphore management program | |
RU2010149275A (en) | RESTORATION OF THE RESOURCE MANAGEMENT OF THE PROCESSING, WHICH EXECUTES THE EXTERNAL CONTEXT OF EXECUTION | |
JP2004164180A5 (en) | ||
JP2010079447A (en) | Bug detection support program, program for outputting list of resembling sentence structure identification information, bug detection support device, and bug detection support method | |
WO2007099520A3 (en) | A grid computing architecture & associated method of invoking/registering network services for subscription | |
JP2021101389A5 (en) | ||
CN105578297B (en) | Method and system for repeatedly playing audio and video files at WEB terminal in fragment mode | |
EP1577771A3 (en) | Information processing apparatus, information processing method, information processing system and information processing program | |
JP2008282149A5 (en) | ||
JP6176380B2 (en) | Information processing apparatus, method, and program | |
Saha et al. | EC: an efficient error correction algorithm for short reads | |
CN106161050B (en) | Problem resource indicating device and problem resource indicating method |
Legal Events
Date | Code | Title | Description |
---|---|---|---|
A977 | Report on retrieval |
Free format text: JAPANESE INTERMEDIATE CODE: A971007 Effective date: 20070807 |
|
A131 | Notification of reasons for refusal |
Free format text: JAPANESE INTERMEDIATE CODE: A131 Effective date: 20070824 |
|
A02 | Decision of refusal |
Effective date: 20080403 Free format text: JAPANESE INTERMEDIATE CODE: A02 |