JP2007249883A - 障害解析装置及びプログラム - Google Patents

Abstract

【課題】障害解析に必要なログのみを使用して確実に過去の事例調査を行うこと。
【解決手段】過去の障害事例の重要な解析要素となるログを格納する格納手段７と、入力された解析対象ログから重要な解析要素となるマーキングされたログのみを抽出する比較情報抽出手段２と、前記抽出したマーキングされたログと前記格納手段７の過去の障害事例のログとを比較する情報比較手段３と、前記比較で一致性の高い過去の障害事例を出力する結果情報出力手段４とを備える。
【選択図】図２

Description

本発明は、ストレージ装置等の電子装置が出力するログ情報を解析する際に重要なログをマーキングし、これを保存して他のログ解析時にマーキングした結果と比較（過去の事例と比較）することで解析力の向上を図るようにする障害解析装置及びプログラムに関連する。

ストレージ装置では、従来機種より発生した事象に対するリカバリ処理として被疑部品の切り離し処理を行っている。しかし、内容によっては切り離した部品以外が被疑部品となっていることがある。このような場合には、装置内部で蓄積されるログ（内部処理の履歴）を解析することで被疑部品を特定している。

このログ解析の作業効率向上を目的にログ解析ツールが提供されているが、現状のツールでは特定のログの存在の有無やログ数による解析のサポートに留まっている。この理由は、ログ解析に開発部門のみが有する設計仕様や知識、ノウハウが必要（専門の知識が必要）であり、また解析パターンが一定でないことからツールの自動解析処理として組み込むことが難しい、ということが挙げられる。そのためログ解析が開発部門に集中することで解析が遅れ、それが障害復旧の遅れにつながる可能性がある。

従来、事例に基づく電子機器不良原因診断装置として、過去に経験した事例を記憶しておき、過去の事例に該当するものや類似する事例を参照して不良項目の原因を診断するものがあった（特許文献１、２参照）。
特開平７−４４５２６号公報 特開平５−２６５８７７号公報

前記従来のものは次のような課題があった。

障害時のログ解析には、開発部門のみが有する設計仕様や知識、ノウハウが必要であり、開発部門にログ解析が集中することで解析が遅れ、障害復旧の遅れにつながっていた。また、過去の事例に該当ないし類似する事例を参照するものは、障害と無関係な事例等の不要な事例も出力されるものであった。

本発明は、このような従来の課題を解決し、障害解析に必要なログのみを解析できるようにすることを目的とする。

図２は本発明の障害解析装置の説明図である。図１中、１はユーザーインターフェース（入出力手段）、２は比較情報抽出部（比較情報抽出手段）、３は情報比較部（情報比較手段）、４は結果情報出力部（結果情報出力手段）、５はファイル編集部（ファイル編集手段）、６はファイル蓄積部（登録手段）、７はマーキングファイル（格納手段）である。

本発明は、上記従来の課題を解決するため、次のように構成した。

（１）：過去の障害事例の重要な解析要素となるログを格納する格納手段７と、入力された解析対象ログから重要な解析要素となるマーキングされたログのみを抽出する比較情報抽出手段２と、前記抽出したマーキングされたログと前記格納手段７の過去の障害事例のログとを比較する情報比較手段３と、前記比較で一致性の高い過去の障害事例を出力する結果情報出力手段４とを備える。このため、障害解析に必要なログのみを使用して確実に過去の事例調査を行うことができる。

（２）：前記（１）の障害解析装置において、前記情報比較手段３で、前記抽出したマーキングされたログと前記格納手段７の過去の障害事例のログとの発生の順序性を比較する。このため、順序性により障害事例が異なる場合も正確な過去の事例調査を行うことができる。

（３）：前記（１）又は（２）の障害解析装置において、前記格納手段７に障害事例の重要な解析要素となるログを格納する登録手段６を備える。このため、新たに発生した障害事例を容易に登録することができる。

（４）：前記（１）〜（３）の障害解析装置において、前記格納手段７に格納する過去の障害事例の重要な解析要素となるログに、発生日時、内容、原因、その時の対処を格納できるようにする。このため、過去の障害事例を参照して障害解析を容易に行うことができる。

（５）：過去の障害事例の重要な解析要素となるログを格納する格納手段７と、入力された解析対象ログから重要な解析要素となるマーキングされたログのみを抽出する比較情報抽出手段２と、前記抽出したマーキングされたログと前記格納手段の過去の障害事例のログとを比較する情報比較手段３と、前記比較で一致性の高い過去の障害事例を出力する結果情報出力手段４として、コンピュータを機能させるためのプログラムとする。このため、このプログラムをコンピュータにインストールすることで、障害解析に必要なログのみを使用して確実に過去の事例調査を行うことができる障害解析装置を容易に提供することができる。

本発明によれば次のような効果がある。

（１）：格納手段に過去の障害事例の重要な解析要素となるログを格納し、比較情報抽出手段で入力された解析対象ログから重要な解析要素となるマーキングされたログのみを抽出し、情報比較手段で前記抽出したマーキングされたログと前記格納手段の過去の障害事例のログとを比較し、結果情報出力手段で前記比較で一致性の高い過去の障害事例を出力するため、障害解析に必要なログのみを使用して確実に過去の事例調査を行うことができる。

（２）：情報比較手段で、抽出したマーキングされたログと格納手段の過去の障害事例のログとの発生の順序性を比較するため、順序性により障害事例が異なる場合も正確な過去の事例調査を行うことができる。

（３）：格納手段に障害事例の重要な解析要素となるログを格納する登録手段を備えるため、新たに発生した障害事例を容易に登録することができる。

（４）：格納手段に格納する過去の障害事例の重要な解析要素となるログに、発生日時、内容、原因、その時の対処を格納できるようにするため、過去の障害事例を参照して障害解析を容易に行うことができる。

本発明は、過去の障害事例と採取したログとを照らし合わせ、過去の事例との類似性からログ解析作業の改善を図るものである。

（１）：障害解析の説明
図１は障害解析イメージの説明図である。以下、図１の符号(1) 〜(6) に従って、障害解析の実現イメージを説明をする。

(1) 障害解析装置であるログ解析ツールに、ログをマーキングする機能を設ける。これは、開発部門がログ解析する際、重要な解析要素となるログについてマーキングするものである。マーキング結果はファイル（以下、マーキングファイル）に保存できるようにする。この操作で、マーキングファイルには、対象のログを時系列に並べた情報を記録する。

(2) マーキングファイルには、解析対象となる内容（発生日時、内容、原因、そのときの対処）を記入できる機能を設ける。なお、ここで発生日時、内容は、解析者がログをチェック（例えば、画面上で重要な解析要素となるものをマーキング）した時点で（マーキングされたログのみ）自動で登録され、原因、対処は、テキスト形式で手入力されるものである。

(3) ログ解析ツールに、障害事例解析用にマーキングファイルを登録できるようにする（複数登録可）。

(4) ログ解析ツールは、マーキングファイル（現在解析の必要なログのマーキングファイル）に記載されたログ（マーキングされたログ）のみを抽出し、抽出されたログと登録マーキングファイルに記載されたログの順序性を比較し、ログの発生順に対する一致性を検証する。順序性を比較するのは、同じログでも発生順序が違えば障害の場所や部品が異なる場合があるためである。

(5) 前記(3) 〜(4) の処理を登録された全マーキングファイルについて実施する。

(6) 全マーキングファイルについて処理完了後、一致性の高い上位の結果を表示する。この時、マーキングファイルに記載された発生事象テキスト（復旧作業のメモ、報告等）も合わせて表示する。なお、一致する障害事例がない場合は新たな障害事例としてマーキングファイルを登録するものである。

（２）：障害解析装置の説明
図２は障害解析装置の説明図である。図２において、障害解析装置には、ユーザーインターフェース１、比較情報抽出部２、情報比較部３、結果情報出力部４、ファイル編集部５、ファイル蓄積部６、マーキングファイル７が設けてある。

ユーザーインターフェース１は、各機能を動作させるためのＧＵＩ（Graphical User Interface）等の入出力手段である。比較情報抽出部２は、障害解析対象（ログ）から必要な情報（マーキングされたログ）を抽出する比較情報抽出手段である。情報比較部３は、現在解析するログから抽出した情報（マーキングしたログ）とマーキングファイル７の内容を比較する情報比較手段である。結果情報出力部４は、情報比較部３の比較結果から類似する事例を判断、出力する結果情報出力手段である。ファイル編集部５は、過去の障害事例の情報を保存するマーキングファイル７を作成、編集するファイル編集手段である。ファイル蓄積部６は、マーキングファイル７を登録し、解析対象とするファイル蓄積手段（登録手段）である。マーキングファイル７は、過去の障害事例の情報を保存するマーキングファイル群（格納手段）である。

（３）：障害解析処理の説明
図３は障害解析処理のフローチャートである。以下、図３の処理Ｓ１〜Ｓ６に従って、障害解析処理の説明をする。

Ｓ１：比較情報抽出部２は、障害解析対象（ログ）から必要な情報（マーキングされたログ）をユーザーインターフェース１から読み込み（抽出）し、処理Ｓ２に移る。

Ｓ２：情報比較部３は、マーキングファイル７から比較する一つのマーキングファイルを読み込み、処理Ｓ３に移る。

Ｓ３：情報比較部３は、比較情報（障害解析対象から必要な情報（マーキングされたログ）とＳ２で読み込んだマーキングファイルのログ）の抽出を行い、処理Ｓ４に移る。

Ｓ４：情報比較部３は、障害解析対象から抽出した情報（マーキングしたログ）とマーキングファイル７の内容を比較し、処理Ｓ５に移る。

Ｓ５：情報比較部３は、障害解析対象から抽出した情報（マーキングしたログ）と全てのマーキングファイル７と比較したか判断する。この判断で、全てのマーキングファイル７と比較した場合は処理Ｓ６に移り、全てのマーキングファイル７と比較していない場合は処理Ｓ２に戻る。

Ｓ６：結果情報出力部４は、情報比較部３の比較結果から類似性の高いマーキングファイルについての事例を出力し、この処理を終了する。ここで、完全に一致しない場合があるので、類似性の高い順に２〜３の例を出力するものである。また、類似性の判断は、先ず一致するログの数、次に順序性の比較を行う（２段階比較とする）ことができる。

このように、本発明によれは、検索の自動化により過去の障害事例調査の手番が短縮できる。また、開発部門以外の担当でも装置設計仕様を熟知することなく解析が可能となる。更に、ログ解析力強化により、障害復旧時間の短縮が期待できる。

（４）：プログラムインストールの説明
ユーザーインターフェース（入出力手段）１、比較情報抽出部（比較情報抽出手段）２、情報比較部（情報比較手段）３、結果情報出力部（結果情報出力手段）４、ファイル編集部（ファイル編集手段）５、ファイル蓄積部（登録手段）６、マーキングファイル（格納手段）７等はプログラムで構成でき、主制御部（ＣＰＵ）が実行するものであり、主記憶に格納されているものである。このプログラムは、コンピュータ（情報処理装置）で処理されるものである。このコンピュータは、主制御部、主記憶、ファイル装置、表示装置等の出力装置、入力装置などのハードウェアで構成されている。

このコンピュータに、本発明のプログラムをインストールする。このインストールは、フロッピィ、光磁気ディスク等の可搬型の記録（記憶）媒体に、これらのプログラムを記憶させておき、コンピュータが備えている記録媒体に対して、アクセスするためのドライブ装置を介して、或いは、ＬＡＮ等のネットワークを介して、コンピュータに設けられたファイル装置にインストールされる。

本発明の障害解析イメージの説明図である。 本発明の障害解析装置の説明図である。 本発明の障害解析処理のフローチャートである。

符号の説明

１ ユーザーインターフェース（入出力手段）
２ 比較情報抽出部（比較情報抽出手段）
３ 情報比較部（情報比較手段）
４ 結果情報出力部（結果情報出力手段）
５ ファイル編集部（ファイル編集手段）
６ ファイル蓄積部（登録手段）
７ マーキングファイル（格納手段）

Claims (5)

1. 過去の障害事例の重要な解析要素となるログを格納する格納手段と、
   入力された解析対象ログから重要な解析要素となるマーキングされたログのみを抽出する比較情報抽出手段と、
   前記抽出したマーキングされたログと前記格納手段の過去の障害事例のログとを比較する情報比較手段と、
   前記比較で一致性の高い過去の障害事例を出力する結果情報出力手段とを備えることを特徴とした障害解析装置。
2. 前記情報比較手段で、前記抽出したマーキングされたログと前記格納手段の過去の障害事例のログとの発生の順序性を比較することを特徴とした請求項１記載の障害解析装置。
3. 前記格納手段に障害事例の重要な解析要素となるログを格納する登録手段を備えることを特徴とした請求項１又は２記載の障害解析装置。
4. 前記格納手段に格納する過去の障害事例の重要な解析要素となるログに、発生日時、内容、原因、その時の対処を格納できるようにすることを特徴とした請求項１〜３のいずれかに記載の障害解析装置。
5. 過去の障害事例の重要な解析要素となるログを格納する格納手段と、
   入力された解析対象ログから重要な解析要素となるマーキングされたログのみを抽出する比較情報抽出手段と、
   前記抽出したマーキングされたログと前記格納手段の過去の障害事例のログとを比較する情報比較手段と、
   前記比較で一致性の高い過去の障害事例を出力する結果情報出力手段として、
   コンピュータを機能させるためのプログラム。

Images