JP2012169958A - Realtime quality analysis device and method - Google Patents

Realtime quality analysis device and method Download PDF

Info

Publication number
JP2012169958A
JP2012169958A JP2011030498A JP2011030498A JP2012169958A JP 2012169958 A JP2012169958 A JP 2012169958A JP 2011030498 A JP2011030498 A JP 2011030498A JP 2011030498 A JP2011030498 A JP 2011030498A JP 2012169958 A JP2012169958 A JP 2012169958A
Authority
JP
Japan
Prior art keywords
analysis
rule
quality
data
monitoring
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Pending
Application number
JP2011030498A
Other languages
Japanese (ja)
Inventor
Masanori Miyazawa
雅典 宮澤
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
KDDI Corp
Original Assignee
KDDI Corp
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by KDDI Corp filed Critical KDDI Corp
Priority to JP2011030498A priority Critical patent/JP2012169958A/en
Publication of JP2012169958A publication Critical patent/JP2012169958A/en
Pending legal-status Critical Current

Links

Images

Landscapes

  • Computer And Data Communications (AREA)
  • Data Exchanges In Wide-Area Networks (AREA)

Abstract

PROBLEM TO BE SOLVED: To provide a realtime quality analysis device capable of analyzing the quality of network and the quality of service in realtime at low cost even when a network scale is enlarged.SOLUTION: A quality analysis device produces an analysis rule corresponding to network resources, has an analysis data base holding analysis data required for monitoring the analysis rule, and monitors the analysis data according to the analysis rule.

Description

本発明は、サービス・ネットワークに関連する品質情報を収集して、リアルタイムにネットワークの品質状態を把握するリアルタイム品質分析装置および方法に関する。   The present invention relates to a real-time quality analysis apparatus and method for collecting quality information related to a service network and grasping the quality state of the network in real time.

ネットワークの品質状態を把握するために、サービス・ネットワークに関連する品質情報を収集し分析する手法が用いられている。しかしながら、複数のネットワーク装置から構成されるネットワークの品質情報を取得するには膨大なデータの収集が必要となり、その膨大なデータの処理が可能なシステムが求められている。   In order to grasp the quality state of the network, a technique for collecting and analyzing quality information related to the service network is used. However, in order to acquire quality information of a network composed of a plurality of network devices, it is necessary to collect enormous data, and a system capable of processing such enormous data is required.

これらの品質分析用のシステムが、サービス・ネットワーク上の品質状態を解析する場合、図1に示すように、複数のネットワーク機器、サーバ、端末が保持する品質データをインターフェースを介し取得することで実現している。しかしながら、これらの分析はネットワークが拡大した場合、つまりデータが膨大化した場合、ネットワーク全体のリアルタイム分析が実現できない。リアルタイム分析を実施するためには膨大化データを処理可能なデータベース(ハードウェア)の高機能化が必須になるだけでなく、また、分析機能設計などの開発に時間を要してしまうという問題が生じる。このため、高速な情報分析技術としては、OLAP(Online
Analytical Processing)や分散処理系システム(Hadoopなど)が広く用いられている。
When these quality analysis systems analyze the quality status on a service network, they are realized by acquiring quality data held by multiple network devices, servers, and terminals via an interface as shown in FIG. is doing. However, when these networks are expanded, that is, when the data is enormous, real-time analysis of the entire network cannot be realized. In order to perform real-time analysis, it is not only necessary to enhance the functionality of a database (hardware) that can process enormous amounts of data, but it also takes time to develop analysis function design, etc. Arise. For this reason, OLAP (Online
Analytical processing) and distributed processing systems (such as Hadoop) are widely used.

特開2003−233686号公報JP 2003-233686 A 特開2010−108156号公報JP 2010-108156 A

しかしながら、OLAPは階層化構造(例:ネットワークトポロジなど)の分析処理やリアルタイム分析性能は高いが、データ量が膨大化すると高機能なH/W(Hardware)を必要とする欠点を有している。また、分散処理アプローチではバッチ処理には適しているが同様にリアルタイム処理には不向きであるだけでなく、階層化型分析が困難となる。   However, OLAP has high analysis processing and real-time analysis performance of a hierarchical structure (eg, network topology), but has a drawback of requiring high-performance hardware (H / W) when the amount of data is enormous. . In addition, the distributed processing approach is suitable for batch processing, but is similarly not suitable for real-time processing, and also makes hierarchical analysis difficult.

一方、ネットワークやサービスの品質分析にはリアルタイム性が求められるだけでなく、ネットワーク品質の状況に応じた分析処理機能を安価で構築する必要がある。   On the other hand, quality analysis of networks and services not only requires real-time performance, but also requires that analysis processing functions according to network quality conditions be constructed at low cost.

したがって、本発明は、ネットワークの規模が拡大した場合でも、ネットワーク及びサービスの品質分析をリアルタイムかつ安価に行うことが可能なリアルタイム品質分析装置および方法を提供することを目的とする。   Accordingly, an object of the present invention is to provide a real-time quality analysis apparatus and method capable of performing quality analysis of networks and services in real time and at low cost even when the scale of the network is increased.

本発明は、ネットワークやサービス状況に応じた分析ルールを作成し、該分析ルールに応じて、通信事業に関わるネットワーク、サービス運用業務上発生するデータ(品質データ)を集約し、データベースに格納するデータを動的に変更可能にすることで、分析に必要なデータ量を削減して、リアルタイムな品質分析を可能とする。   The present invention creates an analysis rule according to the network and service status, aggregates data (quality data) generated in the network and service operation business related to the communication business according to the analysis rule, and stores the data in a database Can be changed dynamically, reducing the amount of data required for analysis and enabling real-time quality analysis.

上記目的を実現するため本発明によるネットワークの品質分析装置は、ネットワークのリソースに対応した分析ルールを作成する分析ルール設計機能手段と、前記分析ルールを監視するために必要な分析用データを保持する分析用データベースと、前記分析用データを前記分析ルールに従い監視するモニタリング手段とを備える。   In order to achieve the above object, a network quality analysis apparatus according to the present invention holds an analysis rule design function means for creating an analysis rule corresponding to a network resource and analysis data necessary for monitoring the analysis rule. An analysis database; and monitoring means for monitoring the analysis data according to the analysis rule.

また、外部システム及びネットワーク装置が保持する品質データを保持する品質データ管理データベースと、ネットワークのリソース情報を保持するリソース管理データベースと、前記リソース情報と該リソースと関連性を持つ指標の品質閾値を、前記リソース管理データベースから抽出する設計機能手段とをさらに備え、
前記分析ルール設計機能手段は、前記リソース情報と前記品質閾値に対応した分析ルールを作成し、前記分析用データベースは、前記分析用データを、前記品質データ管理データベースから取得し、前記モニタリング手段は、前記分析用データを前記分析ルールに従い監視し、前記品質閾値と比較することも好ましい。
In addition, a quality data management database that holds quality data held by an external system and a network device, a resource management database that holds network resource information, and a quality threshold value of an index having a relationship with the resource information and the resource, A design function means for extracting from the resource management database;
The analysis rule design function means creates an analysis rule corresponding to the resource information and the quality threshold, the analysis database acquires the analysis data from the quality data management database, and the monitoring means It is also preferable that the analysis data is monitored according to the analysis rule and compared with the quality threshold.

また、前記品質データの形式を、前記品質データ管理データベースの形式に変換する変換機能手段をさらに備えることも好ましい。   It is also preferable to further comprise conversion function means for converting the quality data format into the quality data management database format.

また、前記設計機能手段は、前記リソース情報と前記品質閾値のいずれか一方または両方を、手動で入力させる手段をさらに備えることも好ましい。   The design function means preferably further includes means for manually inputting either or both of the resource information and the quality threshold.

また、前記分析ルール設計機能部は、前記分析ルールを監視するために必要な分析用データを設定し、前記分析用データベースに指示する機能をさらに備え、前記分析用データベースは該指示に基づき分析用データを取得することも好ましい。   The analysis rule design function unit further includes a function of setting analysis data necessary for monitoring the analysis rule and instructing the analysis database. The analysis database is used for analysis based on the instruction. It is also preferable to acquire data.

また、前記分析ルールは、基本ルール、異常時ルール、および正常時ルールから構成され、前記モニタリング手段は、最初基本ルールに従い監視を行い、前記基本ルールに反する品質異常を検知した場合、異常時ルールに従う監視を追加し、前記品質異常が解消された場合、前記正常時ルールに従う監視を追加することも好ましい。   The analysis rule is composed of a basic rule, an abnormal rule, and a normal rule, and the monitoring means first performs monitoring according to the basic rule, and detects an abnormal rule when a quality abnormality that violates the basic rule is detected. It is also preferable to add monitoring according to the normal rule when the quality abnormality is resolved when monitoring according to is added.

また、前記モニタリング手段は、前記異常時ルールまたは前記正常時ルールに従う監視を追加したことを前記分析ルール設計機能手段に通知し、前記分析ルール設計機能手段は、前記異常時ルール、および前記正常時ルールの監視に必要となるまたは不要となった分析用データの追加または削除を前記分析用データベースに指示することも好ましい。   Further, the monitoring means notifies the analysis rule design function means that monitoring according to the abnormal rule or the normal rule is added, and the analysis rule design function means includes the abnormal rule and the normal condition It is also preferable to instruct the analysis database to add or delete analysis data that is necessary or unnecessary for monitoring rules.

また、ユーザによって定義された分析ルールデータが設定されている分析制御管理データベースをさらに備え、前記分析ルール設計機能部は該分析ルールデータに基づき、前記分析ルールを作成することも好ましい。   Further, it is preferable that an analysis control management database in which analysis rule data defined by a user is set is further provided, and the analysis rule design function unit creates the analysis rule based on the analysis rule data.

上記目的を実現するため本発明によるネットワークの品質分析方法は、ネットワークのリソースに対応した分析ルールを作成するステップと、前記分析ルールを監視するために必要な分析用データを保持するステップと、前記分析用データを前記分析ルールに従い監視するステップとを有する。   In order to achieve the above object, a network quality analysis method according to the present invention comprises the steps of creating an analysis rule corresponding to a network resource, holding analysis data necessary for monitoring the analysis rule, Monitoring the analysis data according to the analysis rule.

本発明により、データベースに格納するデータが動的に変更可能になり、分析に必要なデータ量が削減され、高機能なH/Wを用いることなくリアルタイムに品質分析を行うことが可能になる。   According to the present invention, data stored in a database can be dynamically changed, the amount of data required for analysis is reduced, and quality analysis can be performed in real time without using a high-performance H / W.

従来技術における品質分析システムの動作概要を示す。The operation | movement outline | summary of the quality analysis system in a prior art is shown. 本発明の品質分析装置の全体システム構成を示す。1 shows an overall system configuration of a quality analysis apparatus of the present invention. 設計機能部の自動設計機能の動作フローチャートを示す。The operation | movement flowchart of the automatic design function of a design function part is shown. 分析ルールの概要を示す。An outline of the analysis rule is shown. ユーザが定義する分析ルールデータ例を示す。An example of analysis rule data defined by the user is shown. 分析ルール設計機能部により作成されたルール定義例を示す。An example of rule definition created by the analysis rule design function unit is shown. 品質分析機能の動作フローチャートを示す。The operation | movement flowchart of a quality analysis function is shown. 本使用例でのシステム構成を示す。The system configuration in this use example is shown. 本システム構成でのリソース管理データベースを示す。The resource management database in this system configuration is shown.

本発明を実施するための最良の実施形態について、以下では図面を用いて詳細に説明する。図2は、本発明の品質分析装置の全体システム構成を示す。本装置は、データ収集機能部1、データベース機能部2、及び分析制御機能部3から構成される。   The best mode for carrying out the present invention will be described in detail below with reference to the drawings. FIG. 2 shows the overall system configuration of the quality analysis apparatus of the present invention. This apparatus includes a data collection function unit 1, a database function unit 2, and an analysis control function unit 3.

データ収集機能部1は、変換機能部11を備えている。データ収集機能部1は、外部システム及びネットワーク装置が保持する品質データをインターフェースを介して抽出する。変換機能部11は、抽出された各種の品質データの形式(例えば、CSVファイル、SNMP、XMLファイル、TXTファイル、データベース形式)をデータベース機能部2の品質データ管理データベース部23に保存するための形式へデータ変換を実施する。   The data collection function unit 1 includes a conversion function unit 11. The data collection function unit 1 extracts quality data held by the external system and the network device via the interface. The conversion function unit 11 is a format for storing various extracted quality data formats (for example, CSV file, SNMP, XML file, TXT file, database format) in the quality data management database unit 23 of the database function unit 2. Data conversion is performed.

データベース機能部2は、リソース管理データベース21、分析制御管理データベース22、品質データ管理データベース23、及び分析用データベース24から構成される。リソース管理データベース21には、ネットワーク情報(ネットワーク装置構成やネットワーク回線情報)、アプリケーション情報、サービス情報、顧客情報などネットワークやサービスに関連したリソース関連の情報が格納されている。分析制御用データベース22には、動的な分析ルールを実現するためにユーザが定義する分析ルールデータなど分析制御に関わるデータが格納されている。品質データ管理データベース23は、データ収集機能部1の変換機能部11で変換された情報をデータとして保存する機能を有する。分析用データベース24は、品質分析に必要なデータ(分析用データ)を格納する機能を有する。   The database function unit 2 includes a resource management database 21, an analysis control management database 22, a quality data management database 23, and an analysis database 24. The resource management database 21 stores resource-related information related to networks and services such as network information (network device configuration and network line information), application information, service information, and customer information. The analysis control database 22 stores data related to analysis control such as analysis rule data defined by the user in order to realize dynamic analysis rules. The quality data management database 23 has a function of storing information converted by the conversion function unit 11 of the data collection function unit 1 as data. The analysis database 24 has a function of storing data (analysis data) necessary for quality analysis.

分析制御管理部3は、分析対象を定義するための設計機能部31、設計情報を元に分析ルールを定義する分析ルール設計機能部32、及び分析用データベース24上の情報を分析するモニタリング機能部33を備える。   The analysis control management unit 3 includes a design function unit 31 for defining an analysis target, an analysis rule design function unit 32 for defining an analysis rule based on design information, and a monitoring function unit for analyzing information on the analysis database 24 33.

設計機能部31は、リソース管理データベース21に格納されているリソース情報(サービス名やネットワーク装置名など)及びそのリソース上関連性を持つ指標の品質閾値情報を自動検索し、これらを登録することができる。図3は、設計機能部の自動設計機能の動作フローチャートを示す。
(S1)リソース管理データベース21検索:リソース管理データベース21に格納されているリソース情報を検索する。また、該リソース上関連性を持つ指標の品質閾値情報を検索する。
(S2)自動設定?:上記品質閾値を自動で設定する場合は、S3に進む。
(S3)指標指定:上記指標に対する品質閾値を入力する。例えば、オペレータが画面上から入力する。
(S4)ルール定義:ルール定義のため、分析ルール定義機能部32に、リソース情報及び該指標の品質閾値を渡す。
The design function unit 31 can automatically search and register resource information (service name, network device name, etc.) stored in the resource management database 21 and quality threshold information of an index having relevance on the resource. it can. FIG. 3 shows an operation flowchart of the automatic design function of the design function unit.
(S1) Resource management database 21 search: Resource information stored in the resource management database 21 is searched. In addition, quality threshold information of an index having relevance on the resource is searched.
(S2) Automatic setting? : To automatically set the quality threshold value, the process proceeds to S3.
(S3) Index designation: A quality threshold for the index is input. For example, an operator inputs from the screen.
(S4) Rule definition: For rule definition, the resource information and the quality threshold value of the indicator are passed to the analysis rule definition function unit 32.

また、上記自動設計のほかに手動設計での登録も可能である。この場合リソース情報がユーザにより入力された場合、その情報をキーにリソース管理データベース21に問い合わせを行う。リソース管理データベース21上にリソース上関連性を持つ指標の品質閾値が存在する場合にはその情報を抽出し、品質閾値として登録する。また、この場合も品質閾値を手動設定でオペレータに入力してもらうことも可能である。なお、抽出されたリソース情報及び品質閾値から、ユーザにより手動で選択されたものに対して、もしくは全てに対して分析ルールが定義される。   In addition to the automatic design described above, registration by manual design is also possible. In this case, when resource information is input by the user, an inquiry is made to the resource management database 21 using that information as a key. If there is a quality threshold value of an index having resource relevance in the resource management database 21, the information is extracted and registered as a quality threshold value. Also in this case, the quality threshold value can be manually input by the operator. Note that an analysis rule is defined for one or all manually selected by the user from the extracted resource information and quality threshold.

分析ルール設計機能部32は、設計機能部31で抽出したリソース情報及び品質閾値を基に、分析制御用データベース22に格納された分析ルールデータを用いて、分析ルールを作成する機能を有する。また、分析ルール設計機能部32で定義された分析ルールに応じて品質分析を行うために、分析ルール設計機能部32は分析用データベース24へ分析すべきデータ情報を設定する機能を持つ。これにより、ルールを分析するために必要な分析用データの追加指示を送信し、分析用データベース24は、品質データ管理データベース23から分析用データを取得する。また、ルールの分析が不要になった場合、不要な分析用データの削除指示を送信し、分析用データベース24から削除する。   The analysis rule design function unit 32 has a function of creating an analysis rule using the analysis rule data stored in the analysis control database 22 based on the resource information and the quality threshold extracted by the design function unit 31. Further, the analysis rule design function unit 32 has a function of setting data information to be analyzed in the analysis database 24 in order to perform quality analysis according to the analysis rule defined by the analysis rule design function unit 32. As a result, an instruction to add analysis data necessary for analyzing the rule is transmitted, and the analysis database 24 acquires the analysis data from the quality data management database 23. When rule analysis is no longer required, an instruction to delete unnecessary analysis data is transmitted and deleted from the analysis database 24.

モニタリング機能部33は、分析用データベース24内の分析用データを監視し、ルール定義された閾値と比較する。閾値を超える品質異常が検知された場合、異常時ルールへと変更するため、分析ルール設計機能部32へフィードバックを行う。   The monitoring function unit 33 monitors the analysis data in the analysis database 24 and compares it with a rule-defined threshold value. When a quality abnormality exceeding the threshold is detected, feedback is performed to the analysis rule design function unit 32 in order to change to an abnormal rule.

図4は、分析ルールの概要を示す。分析ルールには基本ルール、異常時のルール、正常時のルールが実装される。基本ルールとはルールの初期値を設定する。モニタリング機能部33により、基本ルールに反する異常が検知された場合、異常時のルールが追加される(異常時ルールは複数定義できる)。また、異常が解消された場合、正常時のルールが追加される。   FIG. 4 shows an outline of the analysis rule. The analysis rules are implemented with basic rules, abnormal rules, and normal rules. The basic rule sets the initial value of the rule. When the monitoring function unit 33 detects an abnormality that violates the basic rule, an abnormal rule is added (a plurality of abnormal rules can be defined). When the abnormality is resolved, a normal rule is added.

図5は、ユーザが定義する分析ルールデータ例を示す。本分析ルールデータでは、リソース情報としてルータAのインターフェース(IF_1)をモニタリングし、アラートが発生した時は、接続先ルータのインターフェース(IF_1)のモニタリングを追加し、モニタリングに異常がなくなった時は、接続先ルータのIF_1のモニタリングを削除する。   FIG. 5 shows an example of analysis rule data defined by the user. In this analysis rule data, the interface of router A (IF_1) is monitored as resource information, and when an alert is generated, monitoring of the interface (IF_1) of the connection destination router is added. Delete the monitoring of IF_1 of the connection destination router.

図6は、分析ルール設計機能部により作成されたルール定義例を示す。図5のルールデータから作成されたルール定義を示す。基本ルールは、ルータAのIF_1のパケットロス数が閾値を超えていないかをモニタリングする。異常時ルールは、ルータAのIF_1の接続先ルータBのIF_1のパケットロス数が閾値を超えていないかをモニタリングする。正常時ルールは、ルータAのIF_1の接続先ルータBのIF_1のモニタリングを中止する。ここで、仮にパケットロス数に異常を検知したとすると、異常時ルールが適応され、ルータAに接続しているルータBのIF_1のパケットロス数を監視する。その際、分析用データベース24に分析用データの追加指示を送信し、ルータBのIF_1のパケットロス数が追加される。また、ある一定時間パケットロス数が正常値である場合は正常時のルールが適応され、追加されていたルータBのIF_1の監視を停止する。この際、分析用データベース24に分析用データの削除指示を送信し、ルータBのIF_1のパケットロス数が削除される。   FIG. 6 shows a rule definition example created by the analysis rule design function unit. FIG. 6 shows a rule definition created from the rule data of FIG. The basic rule monitors whether or not the number of packet loss of IF_1 of router A exceeds a threshold value. The abnormal rule monitors whether the number of packet loss of IF_1 of the connection destination router B of IF_1 of the router A exceeds a threshold value. The normal time rule stops monitoring of IF_1 of the connection destination router B of IF_1 of the router A. Here, if an abnormality is detected in the number of packet losses, the abnormality rule is applied, and the number of packet losses in IF_1 of the router B connected to the router A is monitored. At that time, an analysis data addition instruction is transmitted to the analysis database 24, and the number of packet loss of IF_1 of the router B is added. When the number of packet losses for a certain period of time is a normal value, the normal rule is applied, and monitoring of IF_1 of the router B that has been added is stopped. At this time, an instruction to delete analysis data is transmitted to the analysis database 24, and the number of packet loss of IF_1 of the router B is deleted.

図7は、品質分析機能の動作フローチャートを示す。
(S1)開始:品質分析機能の動作を開始する。
(S2)ルール読み込み:分析ルール設計機能部32は、上述で設定されたルールをもとに、分析すべき対象を特定する。
(S3)分析用データ作成指示:分析ルール設定機能部32は、分析用データベース24に分析用データの追加指示を行う。
(S4)分析用データ作成:分析用データベース24は、品質データ管理データベース23から品質情報を取得し、自データベース内に分析用データとして格納する。
(S5)監視開始:モニタリング機能部33は、分析用データベース24内の分析用データを監視し、ルール定義された閾値と比較する。
(S6)アラート検出:モニタリング機能部33は、品質異常検知がなされた場合、異常時ルールへと変更するため、分析ルール設計機能部32へフィードバックを行う。
FIG. 7 shows an operation flowchart of the quality analysis function.
(S1) Start: The operation of the quality analysis function is started.
(S2) Rule reading: The analysis rule design function unit 32 specifies an object to be analyzed based on the rules set above.
(S3) Analysis data creation instruction: The analysis rule setting function unit 32 instructs the analysis database 24 to add analysis data.
(S4) Analysis data creation: The analysis database 24 acquires quality information from the quality data management database 23 and stores it as analysis data in its own database.
(S5) Start of monitoring: The monitoring function unit 33 monitors the analysis data in the analysis database 24 and compares it with a rule-defined threshold value.
(S6) Alert detection: When the quality abnormality is detected, the monitoring function unit 33 performs feedback to the analysis rule design function unit 32 in order to change to the abnormal rule.

以下に異常検知がなされた場合での動作を示す。
(S2):分析ルール設計機能部32は、上記のフィードバックを受け、異常時ルールを読み込み、分析すべき対象を特定する。
(S3):分析ルール設計機能部32は、その情報を分析用データベース24に追加指示を行う。
(S4):上記と同様に分析用データベース24は、品質データ管理データベース23から品質情報を取得する。
(S5)モニタリング機能部33は、追加された品質情報の監視を開始する。
The operation when an abnormality is detected is shown below.
(S2): The analysis rule design function unit 32 receives the above feedback, reads the abnormal rule, and specifies the object to be analyzed.
(S3): The analysis rule design function unit 32 gives an instruction to add the information to the analysis database 24.
(S4): The analysis database 24 acquires quality information from the quality data management database 23 in the same manner as described above.
(S5) The monitoring function unit 33 starts monitoring the added quality information.

本発明の品質分析装置の使用例を説明する。図8は、本使用例でのシステム構成を示す。図9は、本システム構成でのリソース管理データベースを示す。本例では、ユーザA−ユーザB間にサービスAが提供されており、サービスAはユーザAとユーザBによって利用され、また、サービスAは、ルータA及びルータBによってサービス提供されている。   An example of use of the quality analysis apparatus of the present invention will be described. FIG. 8 shows a system configuration in this usage example. FIG. 9 shows a resource management database in this system configuration. In this example, service A is provided between user A and user B, service A is used by user A and user B, and service A is provided by router A and router B.

設計機能部31が自動的にルールを作成する場合、またはユーザがリソース情報としてルータAのインターフェース_1(IF_1)を設計機能部31に入力した場合、設計機能部31は、リソース管理データベース21を検索して、リソース上関連性を持つ指標としてルータAのパケットロス数を抽出する。自動または手動により、該指標の品質閾値が定義される。分析制御管理データベース22には、ユーザによって定義する分析ルールデータが設定されている。これらより、分析ルール設計機能部32は、基本ルールとして、ルータAのIF_1を監視することを設定し、異常時のルールとして、ルータAと関連する装置(隣接ルータ)を監視することを設定し、正常時のルールとして、ルータAと関連する装置(隣接ルータ)の監視を解除することを設定する。品質データ管理データベース23から、ルータAのIF_1のパケットロス数が分析用データベース24に格納される。   When the design function unit 31 automatically creates a rule, or when the user inputs the interface_1 (IF_1) of the router A to the design function unit 31 as resource information, the design function unit 31 searches the resource management database 21. Then, the packet loss number of the router A is extracted as an index having relevance in terms of resources. The quality threshold of the indicator is defined automatically or manually. Analysis rule data defined by the user is set in the analysis control management database 22. From these, the analysis rule design function unit 32 is set to monitor IF_1 of the router A as a basic rule, and is set to monitor a device (adjacent router) related to the router A as a rule at the time of abnormality. As a normal rule, it is set to cancel monitoring of a device (adjacent router) associated with the router A. From the quality data management database 23, the packet loss number of IF_1 of the router A is stored in the analysis database 24.

この設定で、モニタリング機能部33ではルータAのIF_1のパケットロス数をモニタリングし、設定した閾値との比較を行う。モニタリング結果から閾値を超えたことを検知すると、異常時のルールが適用され、隣接ルータであるルータBも監視対象として加えられ、分析用データベース24上にルータBのパケットロス数を動的に追加させる。また、ルータAのモニタリング結果が正常(パケットロス数が閾値以内に戻る)になった場合、正常時のルールが適用され、ルータBが監視対象から外される。また、ルータBのパケットロス数が分析用データベース24から削除される。   With this setting, the monitoring function unit 33 monitors the number of packet loss of IF_1 of the router A and compares it with the set threshold value. When it is detected from the monitoring result that the threshold is exceeded, the rule at the time of abnormality is applied, the router B which is an adjacent router is also added as a monitoring target, and the packet loss number of the router B is dynamically added to the analysis database 24 Let Further, when the monitoring result of the router A becomes normal (the packet loss count returns within the threshold), the normal rule is applied and the router B is excluded from the monitoring target. Further, the packet loss number of the router B is deleted from the analysis database 24.

このように、本発明の品質分析装置は、リソース情報を活用しながら分析するデータを動的に移動させる。なお、分析ルールでは隣接関連だけでなく、サービス単位、関連地域、同一機種などリソース情報で関連付く情報を定義することで多次元階層化分析を実現する。   Thus, the quality analysis apparatus of the present invention dynamically moves data to be analyzed while utilizing resource information. In addition, in the analysis rule, multi-dimensional hierarchical analysis is realized by defining information associated with resource information such as service units, related regions, and the same model as well as adjacent associations.

また、以上述べた実施形態は全て本発明を例示的に示すものであって限定的に示すものではなく、本発明は他の種々の変形態様および変更態様で実施することができる。従って本発明の範囲は特許請求の範囲およびその均等範囲によってのみ規定されるものである。   Moreover, all the embodiments described above are illustrative of the present invention and are not intended to limit the present invention, and the present invention can be implemented in other various modifications and changes. Therefore, the scope of the present invention is defined only by the claims and their equivalents.

1 データ収集機能部
2 データベース機能部
3 分析制御機能部
11 変換機能部
21 リソース管理データベース
22 分析制御管理データベース
23 品質データ管理データベース
24 分析用データベース
31 設計機能部
32 分析ルール設計機能部
33 モニタリング機能部
DESCRIPTION OF SYMBOLS 1 Data collection function part 2 Database function part 3 Analysis control function part 11 Conversion function part 21 Resource management database 22 Analysis control management database 23 Quality data management database 24 Analysis database 31 Design function part 32 Analysis rule design function part 33 Monitoring function part

Claims (9)

ネットワークのリソースに対応した分析ルールを作成する分析ルール設計機能手段と、
前記分析ルールを監視するために必要な分析用データを保持する分析用データベースと、
前記分析用データを前記分析ルールに従い監視するモニタリング手段と
を備えることを特徴とするネットワークの品質分析装置。
Analysis rule design function means for creating analysis rules corresponding to network resources,
An analysis database holding analysis data necessary for monitoring the analysis rules;
A network quality analysis apparatus comprising: monitoring means for monitoring the analysis data according to the analysis rule.
外部システム及びネットワーク装置が保持する品質データを保持する品質データ管理データベースと、
ネットワークのリソース情報を保持するリソース管理データベースと、
前記リソース情報と該リソースと関連性を持つ指標の品質閾値を、前記リソース管理データベースから抽出する設計機能手段と、
をさらに備え、
前記分析ルール設計機能手段は、前記リソース情報と前記品質閾値に対応した分析ルールを作成し、
前記分析用データベースは、前記分析用データを、前記品質データ管理データベースから取得し、
前記モニタリング手段は、前記分析用データを前記分析ルールに従い監視し、前記品質閾値と比較することを特徴とする請求項1に記載の品質分析装置。
A quality data management database for holding quality data held by external systems and network devices;
A resource management database that holds network resource information;
Design function means for extracting from the resource management database a quality threshold value of the resource information and an index associated with the resource;
Further comprising
The analysis rule design function means creates an analysis rule corresponding to the resource information and the quality threshold,
The analysis database acquires the analysis data from the quality data management database,
The quality analysis apparatus according to claim 1, wherein the monitoring unit monitors the analysis data according to the analysis rule and compares the data with the quality threshold value.
前記品質データの形式を、前記品質データ管理データベースの形式に変換する変換機能手段をさらに備えることを特徴とする請求項2に記載の品質分析装置。   The quality analysis apparatus according to claim 2, further comprising conversion function means for converting the format of the quality data into the format of the quality data management database. 前記設計機能手段は、前記リソース情報と前記品質閾値のいずれか一方または両方を、手動で入力させる手段をさらに備えることを特徴とする請求項2または3に記載の品質分析装置。   The quality analysis apparatus according to claim 2, wherein the design function unit further includes a unit that manually inputs one or both of the resource information and the quality threshold value. 前記分析ルール設計機能部は、前記分析ルールを監視するために必要な分析用データを設定し、前記分析用データベースに指示する機能をさらに備え、前記分析用データベースは該指示に基づき分析用データを取得することを特徴とする請求項1から4のいずれか1項に記載の品質分析装置。   The analysis rule design function unit further includes a function of setting analysis data necessary for monitoring the analysis rule and instructing the analysis database, and the analysis database stores analysis data based on the instruction. The quality analyzer according to claim 1, wherein the quality analyzer is acquired. 前記分析ルールは、基本ルール、異常時ルール、および正常時ルールから構成され、
前記モニタリング手段は、最初基本ルールに従い監視を行い、前記基本ルールに反する品質異常を検知した場合、異常時ルールに従う監視を追加し、前記品質異常が解消された場合、前記正常時ルールに従う監視を追加することを特徴とする請求項1から5のいずれか1項に記載の品質分析装置。
The analysis rules are composed of basic rules, abnormal rules, and normal rules,
The monitoring means first performs monitoring according to the basic rule, and when a quality abnormality contrary to the basic rule is detected, monitoring according to the abnormal rule is added, and when the quality abnormality is resolved, monitoring according to the normal rule is performed. The quality analysis apparatus according to claim 1, wherein the quality analysis apparatus is added.
前記モニタリング手段は、前記異常時ルールまたは前記正常時ルールに従う監視を追加したことを前記分析ルール設計機能手段に通知し、
前記分析ルール設計機能手段は、前記異常時ルール、および前記正常時ルールの監視に必要となるまたは不要となった分析用データの追加または削除を前記分析用データベースに指示することを特徴とする請求項1から6のいずれか1項に記載の品質分析装置。
The monitoring means notifies the analysis rule design function means that monitoring according to the abnormal rule or the normal rule has been added,
The analysis rule design function means instructs the analysis database to add or delete analysis data that is necessary or unnecessary for monitoring the abnormal rule and the normal rule. Item 7. The quality analysis apparatus according to any one of Items 1 to 6.
ユーザによって定義された分析ルールデータが設定されている分析制御管理データベースをさらに備え、前記分析ルール設計機能部は該分析ルールデータに基づき、前記分析ルールを作成することを特徴とする請求項1から7のいずれか1項に記載の品質分析装置。   An analysis control management database in which analysis rule data defined by a user is set is further provided, and the analysis rule design function unit creates the analysis rule based on the analysis rule data. 8. The quality analysis apparatus according to any one of items 7. ネットワークのリソースに対応した分析ルールを作成するステップと、
前記分析ルールを監視するために必要な分析用データを保持するステップと、
前記分析用データを前記分析ルールに従い監視するステップと
を有することを特徴とするネットワークの品質分析方法。
Creating analysis rules for network resources;
Holding analysis data necessary to monitor the analysis rules;
Monitoring the analysis data in accordance with the analysis rule.
JP2011030498A 2011-02-16 2011-02-16 Realtime quality analysis device and method Pending JP2012169958A (en)

Priority Applications (1)

Application Number Priority Date Filing Date Title
JP2011030498A JP2012169958A (en) 2011-02-16 2011-02-16 Realtime quality analysis device and method

Applications Claiming Priority (1)

Application Number Priority Date Filing Date Title
JP2011030498A JP2012169958A (en) 2011-02-16 2011-02-16 Realtime quality analysis device and method

Publications (1)

Publication Number Publication Date
JP2012169958A true JP2012169958A (en) 2012-09-06

Family

ID=46973623

Family Applications (1)

Application Number Title Priority Date Filing Date
JP2011030498A Pending JP2012169958A (en) 2011-02-16 2011-02-16 Realtime quality analysis device and method

Country Status (1)

Country Link
JP (1) JP2012169958A (en)

Cited By (1)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
KR20180076172A (en) * 2016-12-27 2018-07-05 주식회사 씨에스리 Apparatus and method for detecting anomaly of database system

Citations (3)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JPH0865302A (en) * 1994-08-18 1996-03-08 Hitachi Inf Syst Ltd Network operation information collecting system
JP2005285040A (en) * 2004-03-31 2005-10-13 Nec Corp Network monitoring system, method and program
JP2009169762A (en) * 2008-01-17 2009-07-30 Nec Corp Rule-based management system, rule-based management method and rule-based management program

Patent Citations (3)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JPH0865302A (en) * 1994-08-18 1996-03-08 Hitachi Inf Syst Ltd Network operation information collecting system
JP2005285040A (en) * 2004-03-31 2005-10-13 Nec Corp Network monitoring system, method and program
JP2009169762A (en) * 2008-01-17 2009-07-30 Nec Corp Rule-based management system, rule-based management method and rule-based management program

Cited By (2)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
KR20180076172A (en) * 2016-12-27 2018-07-05 주식회사 씨에스리 Apparatus and method for detecting anomaly of database system
KR101981310B1 (en) * 2016-12-27 2019-05-22 주식회사 씨에스리 Apparatus and method for detecting anomaly of database system

Similar Documents

Publication Publication Date Title
CN107943668B (en) Computer server cluster log monitoring method and monitor supervision platform
US9665420B2 (en) Causal engine and correlation engine based log analyzer
KR101234326B1 (en) Distributed traffic analysis
US10397329B2 (en) Methods and systems for distribution and retrieval of network traffic records
US20130290305A1 (en) Data filtering in the internet of things
US20140277597A1 (en) System and method for managing industrial processes
JP2007336512A (en) Statistical information collecting system, and apparatus thereof
Ekelhart et al. The SLOGERT framework for automated log knowledge graph construction
CN112583797B (en) Multi-protocol data processing method, device, equipment and computer readable storage medium
Bumgardner et al. Scalable hybrid stream and hadoop network analysis system
Anton et al. Highly scalable and flexible model for effective aggregation of context-based data in generic IIoT scenarios
KR101686919B1 (en) Method and apparatus for managing inference engine based on big data
CN114710416A (en) Real-time data acquisition method based on process flow and network flow
Calyam et al. Topology-aware correlated network anomaly event detection and diagnosis
CN106648722B (en) Method and device for processing Flume receiving terminal data based on big data
JP6078485B2 (en) Operation history analysis apparatus, method, and program
Ma et al. Automatic protocol reverse engineering for industrial control systems with dynamic taint analysis
Zhao et al. Extracting log patterns from system logs in large
CN103532737A (en) Method, device and system for processing various types of alarms
US11921602B2 (en) Edge-based data collection system for an observability pipeline system
JP2012169958A (en) Realtime quality analysis device and method
WO2021001879A1 (en) Traffic monitoring device, and traffic monitoring method
CN115604343A (en) Data transmission method, system, electronic equipment and storage medium
JP5905629B1 (en) Data processing apparatus and program
Skračić et al. A Big Data solution for troubleshooting mobile network performance problems

Legal Events

Date Code Title Description
RD04 Notification of resignation of power of attorney

Free format text: JAPANESE INTERMEDIATE CODE: A7424

Effective date: 20130408

RD03 Notification of appointment of power of attorney

Free format text: JAPANESE INTERMEDIATE CODE: A7423

Effective date: 20130524

RD04 Notification of resignation of power of attorney

Free format text: JAPANESE INTERMEDIATE CODE: A7424

Effective date: 20130603

A621 Written request for application examination

Free format text: JAPANESE INTERMEDIATE CODE: A621

Effective date: 20130823

A977 Report on retrieval

Free format text: JAPANESE INTERMEDIATE CODE: A971007

Effective date: 20140411

A131 Notification of reasons for refusal

Free format text: JAPANESE INTERMEDIATE CODE: A131

Effective date: 20140507

A02 Decision of refusal

Free format text: JAPANESE INTERMEDIATE CODE: A02

Effective date: 20141008