JP2013197601A - Fault detection device, fault detection method, and program - Google Patents

Fault detection device, fault detection method, and program Download PDF

Info

Publication number
JP2013197601A
JP2013197601A JP2012059051A JP2012059051A JP2013197601A JP 2013197601 A JP2013197601 A JP 2013197601A JP 2012059051 A JP2012059051 A JP 2012059051A JP 2012059051 A JP2012059051 A JP 2012059051A JP 2013197601 A JP2013197601 A JP 2013197601A
Authority
JP
Japan
Prior art keywords
failure
information
application program
communication
port number
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Granted
Application number
JP2012059051A
Other languages
Japanese (ja)
Other versions
JP5679347B2 (en
Inventor
Takuya Matsumoto
拓也 松本
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
NEC Solution Innovators Ltd
Original Assignee
NEC System Technologies Ltd
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by NEC System Technologies Ltd filed Critical NEC System Technologies Ltd
Priority to JP2012059051A priority Critical patent/JP5679347B2/en
Publication of JP2013197601A publication Critical patent/JP2013197601A/en
Application granted granted Critical
Publication of JP5679347B2 publication Critical patent/JP5679347B2/en
Active legal-status Critical Current
Anticipated expiration legal-status Critical

Links

Images

Landscapes

  • Data Exchanges In Wide-Area Networks (AREA)

Abstract

PROBLEM TO BE SOLVED: To provide a fault detection device, fault detection method, and program that can simply and surely detect a fault even if setting information of an application program a server executes is changed.SOLUTION: A fault detection device 10 comprises: a setting information collection unit 11 for collecting setting information of an application a server device 30 executes; a network configuration information collection unit 12 for collecting network configuration information identifying a communication state by an application; a static analysis unit 14 for extracting static analysis information by performing static analysis on the basis of the setting information; a dynamic analysis unit 15 for extracting dynamic analysis information by performing dynamic analysis on the basis of the network configuration information; and a fault occurrence determination unit 16 which checks the static analysis information with the dynamic analysis information, determines the difference between communication by a set application and communication by an application being executed, and determines whether a fault has occurred on the basis of the difference.

Description

本発明は、ネットワークに接続されたサーバにおける障害を検知する、障害検知装置、障害検知方法、及びプログラムに関する。   The present invention relates to a failure detection device, a failure detection method, and a program for detecting a failure in a server connected to a network.

従来から、ユーザは、Ｗｅｂブラウザを介して、Ｗｅｂ上にあるサーバにアクセスすることにより、サーバが提供するアプリケーションプログラム（以下「アプリケーション」と表記する。）を利用することができる。このようなアプリケーションとしては、例えば、Ｗｅｂメール、企業が業務で使用するスケジュール管理など、種々のものがある。   Conventionally, a user can use an application program (hereinafter referred to as “application”) provided by a server by accessing a server on the Web via a Web browser. As such an application, for example, there are various applications such as Web mail and schedule management used by businesses for business.

また、サーバは、コンピュータシステムからの要求に応じて、そのコンピュータシステムに対して、アプリケーションによるサービスを提供することもある。このように、近年においては、インターネットを含むネットワーク上において、多数のサーバに、アプリケーションを実行させる必要がある。   Further, the server may provide an application service to the computer system in response to a request from the computer system. As described above, in recent years, it is necessary to cause a large number of servers to execute applications on a network including the Internet.

そして、各サーバが安定してサービスを提供できるようにするためには、ネットワーク上で発生した障害を検知することが重要となる。このため、従来から、ネットワーク上で発生した障害を検知するため、種々の技術が提案されている（例えば、特許文献１参照）。   In order for each server to provide a stable service, it is important to detect a failure that has occurred on the network. For this reason, conventionally, various techniques have been proposed in order to detect a failure that has occurred on a network (see, for example, Patent Document 1).

具体的には、特許文献１に開示された方法では、まず、実ネットワークの構築に先立って、実ネットワークに対応する仮想ネットワークによるシミュレーションが行われ、これによって、シミュレーションデータベースが構築される。シミュレーションデータベースには、正常動作が確認された仮想ネットワークにおける構成情報と機器設定情報とが格納されている。   Specifically, in the method disclosed in Patent Document 1, first, prior to the construction of a real network, a simulation is performed using a virtual network corresponding to the real network, thereby creating a simulation database. The simulation database stores configuration information and device setting information in a virtual network whose normal operation has been confirmed.

そして、シミュレーションデータベースに格納されている情報に基づいて、実ネットワークが構築される。その後、稼働中の実ネットワークがその構成変更に伴って異常状態に陥ったときは、実ネットワークに加えられた構成情報及び機器設定情報と、シミュレーションデータベースに格納されている情報との差分が検出され、検出された差分に基づいて、異常状態の原因となったネットワーク機器とその設定内容とが特定される。   Then, an actual network is constructed based on the information stored in the simulation database. After that, when the operating real network falls into an abnormal state due to its configuration change, the difference between the configuration information and device setting information added to the real network and the information stored in the simulation database is detected. Based on the detected difference, the network device that has caused the abnormal state and the setting content are identified.

特開２００１−１６８８６２号公報JP 2001-168862 A

ところで、特許文献１に開示された方法において、シミュレーションデータベースに格納されている情報は、１度作成されると変更されることのない恒久的な情報である。このため、サーバが実行するアプリケーションの動作を定義した設定情報に変更が生じた場合は、シミュレーションを再度行い、シミュレーションデータベースを再構築する必要がある。また、この場合に、シミュレーションデータベースの再構築を行わない場合は、常に差分が検出され、誤った異常検知が行われてしまう。   By the way, in the method disclosed in Patent Document 1, information stored in the simulation database is permanent information that is not changed once created. For this reason, when a change occurs in the setting information that defines the operation of the application executed by the server, it is necessary to perform simulation again and rebuild the simulation database. In this case, if the simulation database is not reconstructed, a difference is always detected, and erroneous abnormality detection is performed.

また、特許文献１に開示された方法では、実ネットワークに加えられた変更が全て差分として検出される。このため、検出された差分が、想定済みの差分であるのか、それとも異常の原因となっているのかを判定することが難しいという問題もある。   Moreover, in the method disclosed in Patent Document 1, all changes made to the actual network are detected as differences. For this reason, there is also a problem that it is difficult to determine whether the detected difference is an assumed difference or causes an abnormality.

本発明の目的の一例は、上記問題を解消し、サーバが実行するアプリケーションの設定情報が変更された場合であっても、簡単、且つ、確実に、障害を検知し得る、障害検知装置、障害検知方法、及びプログラムを提供することにある。   An example of an object of the present invention is to solve the above-described problem and to detect a failure easily and reliably even when the setting information of an application executed by a server is changed. It is to provide a detection method and a program.

上記目的を達成するため、本発明における障害検知装置は、ネットワークに接続されたサーバ装置における障害を検知するための装置であって、
前記サーバ装置から、前記サーバ装置が実行するアプリケーションプログラムの設定情報を収集する、設定情報収集部と、
前記サーバ装置から、前記アプリケーションプログラムによる通信の状況を特定するネットワーク構成情報を収集する、ネットワーク構成情報収集部と、
収集された前記設定情報に基づいて静的解析を行い、それによって静的解析情報を抽出する、静的解析部と、
収集された前記ネットワーク構成情報に基づいて動的解析を行い、それによって動的解析情報を抽出する、動的解析部と、
前記静的解析情報と前記動的解析情報とを照合して、前記設定情報に設定されている前記アプリケーションプログラムによる通信と、実行されている前記アプリケーションプログラムによる通信との差異を特定し、特定した差異にもとづいて、障害が発生しているかどうかを判定する、障害発生判定部と、
を備えていることを特徴とする。 In order to achieve the above object, a failure detection device in the present invention is a device for detecting a failure in a server device connected to a network,
A setting information collecting unit for collecting setting information of an application program executed by the server device from the server device;
A network configuration information collecting unit that collects network configuration information for specifying a communication status by the application program from the server device;
A static analysis unit that performs static analysis based on the collected setting information and thereby extracts static analysis information; and
A dynamic analysis unit that performs dynamic analysis based on the collected network configuration information and thereby extracts dynamic analysis information; and
The static analysis information and the dynamic analysis information are collated, and the difference between the communication by the application program set in the setting information and the communication by the application program being executed is specified and specified. A failure occurrence determination unit that determines whether a failure has occurred based on the difference; and
It is characterized by having.

また、上記目的を達成するため、本発明における障害検知方法は、ネットワークに接続されたサーバ装置における障害を検知するための方法であって、
（ａ）前記サーバ装置から、前記サーバ装置が実行するアプリケーションプログラムの設定情報を収集する、ステップと、
（ｂ）前記サーバ装置から、前記アプリケーションプログラムによる通信の状況を特定するネットワーク構成情報を収集する、ステップと、
（ｃ）収集された前記設定情報に基づいて静的解析を行い、それによって静的解析情報を抽出する、ステップと、
（ｄ）収集された前記ネットワーク構成情報に基づいて動的解析を行い、それによって動的解析情報を抽出する、ステップと、
（ｅ）前記静的解析情報と前記動的解析情報とを照合して、前記設定情報に設定されている前記アプリケーションプログラムによる通信と、実行されている前記アプリケーションプログラムによる通信との差異を特定し、特定した差異にもとづいて、障害が発生しているかどうかを判定する、ステップと、
を有することを特徴とする。 In order to achieve the above object, a failure detection method according to the present invention is a method for detecting a failure in a server device connected to a network,
(A) collecting setting information of an application program executed by the server device from the server device;
(B) collecting network configuration information for identifying the status of communication by the application program from the server device;
(C) performing a static analysis based on the collected setting information, thereby extracting the static analysis information;
(D) performing a dynamic analysis based on the collected network configuration information, thereby extracting the dynamic analysis information;
(E) The static analysis information and the dynamic analysis information are collated to identify a difference between communication by the application program set in the setting information and communication by the application program being executed. Determining whether a failure has occurred based on the identified differences;
It is characterized by having.

更に、上記目的を達成するため、本発明におけるプログラムは、コンピュータによって、ネットワークに接続されたサーバ装置における障害を検知するためのプログラムであって、
前記コンピュータに、
（ａ）前記サーバ装置から、前記サーバ装置が実行するアプリケーションプログラムの設定情報を収集する、ステップと、
（ｂ）前記サーバ装置から、前記アプリケーションプログラムによる通信の状況を特定するネットワーク構成情報を収集する、ステップと、
（ｃ）収集された前記設定情報に基づいて静的解析を行い、それによって静的解析情報を抽出する、ステップと、
（ｄ）収集された前記ネットワーク構成情報に基づいて動的解析を行い、それによって動的解析情報を抽出する、ステップと、
（ｅ）前記静的解析情報と前記動的解析情報とを照合して、前記設定情報に設定されている前記アプリケーションプログラムによる通信と、実行されている前記アプリケーションプログラムによる通信との差異を特定し、特定した差異にもとづいて、障害が発生しているかどうかを判定する、ステップと、
を実行させることを特徴とする。 Furthermore, in order to achieve the above object, a program in the present invention is a program for detecting a failure in a server device connected to a network by a computer,
In the computer,
(A) collecting setting information of an application program executed by the server device from the server device;
(B) collecting network configuration information for identifying the status of communication by the application program from the server device;
(C) performing a static analysis based on the collected setting information, thereby extracting the static analysis information;
(D) performing a dynamic analysis based on the collected network configuration information, thereby extracting the dynamic analysis information;
(E) The static analysis information and the dynamic analysis information are collated to identify a difference between communication by the application program set in the setting information and communication by the application program being executed. Determining whether a failure has occurred based on the identified differences;
Is executed.

以上のように、本発明によれば、サーバが実行するアプリケーションの設定情報が変更された場合であっても、簡単、且つ、確実に、障害を検知することができる。   As described above, according to the present invention, a failure can be detected easily and reliably even when the setting information of an application executed by the server is changed.

図１は、本発明の実施の形態における障害検知装置の構成を示すブロック図である。FIG. 1 is a block diagram showing a configuration of a failure detection apparatus according to an embodiment of the present invention. 図２は、本実施の形態において収集される設定情報と抽出される静的解析情報との一例を示す図である。FIG. 2 is a diagram illustrating an example of the setting information collected and the extracted static analysis information in the present embodiment. 図３は、本実施の形態において収集されるネットワーク構成情報と抽出される動的解析情報との一例を示す図である。FIG. 3 is a diagram illustrating an example of network configuration information collected and dynamic analysis information extracted in the present embodiment. 図４は、本発明の実施の形態における障害検知装置の動作を示すフロー図である。FIG. 4 is a flowchart showing the operation of the failure detection apparatus according to the embodiment of the present invention. 図５は、図４に示す障害発生の判定処理に用いられる静的解析情報及び動的解析情報の一例を示す図である。FIG. 5 is a diagram illustrating an example of static analysis information and dynamic analysis information used in the failure occurrence determination process illustrated in FIG. 図６は、本発明の実施の形態における障害検知装置の動作の変形例を示すフロー図である。FIG. 6 is a flowchart showing a modified example of the operation of the failure detection apparatus according to the embodiment of the present invention. 図７は、本発明の実施の形態における障害検知装置を実現するコンピュータの一例を示すブロック図である。FIG. 7 is a block diagram illustrating an example of a computer that implements the failure detection apparatus according to the embodiment of the present invention.

（実施の形態）
以下、本発明の実施の形態における、障害検知装置、障害検知方法、及びプログラムについて、図１〜図５を参照しながら説明する。 (Embodiment)
Hereinafter, a failure detection device, a failure detection method, and a program according to an embodiment of the present invention will be described with reference to FIGS.

［装置構成］
最初に、本実施の形態における障害検知装置の構成について説明する。図１は、本発明の実施の形態における障害検知装置の構成を示すブロック図である。 [Device configuration]
First, the configuration of the failure detection apparatus in the present embodiment will be described. FIG. 1 is a block diagram showing a configuration of a failure detection apparatus according to an embodiment of the present invention.

図１に示す本実施の形態１における障害検知装置１０は、ネットワーク２０に接続されたサーバ装置３０における障害を検知するための装置である。また、各サーバ装置３０は、外部からの指示に応じて、アプリケーションプログラム（以下「アプリケーション」と表記する。）を実行するアプリケーションサーバ装置である。なお、図１の例では、３つのサーバ装置３０が例示されているが、本実施の形態においてサーバ装置３０の数は特に限定されるものではない。   A failure detection device 10 according to the first embodiment shown in FIG. 1 is a device for detecting a failure in a server device 30 connected to a network 20. Each server device 30 is an application server device that executes an application program (hereinafter referred to as “application”) in accordance with an instruction from the outside. In the example of FIG. 1, three server devices 30 are illustrated, but the number of server devices 30 is not particularly limited in the present embodiment.

図１に示すように、障害検知装置１０は、設定情報収集部１１と、ネットワーク構成情報収集部１２と、静的解析部１４と、動的解析部１５と、障害発生判定部１６とを備えている。このうち、設定情報収集部１１は、サーバ装置３０から、サーバ装置が実行するアプリケーションの設定情報を収集する。ネットワーク構成情報収集部１２は、サーバ装置３０から、アプリケーションによる通信の状況を特定するネットワーク構成情報を収集する。   As illustrated in FIG. 1, the failure detection apparatus 10 includes a setting information collection unit 11, a network configuration information collection unit 12, a static analysis unit 14, a dynamic analysis unit 15, and a failure occurrence determination unit 16. ing. Among these, the setting information collection unit 11 collects setting information of applications executed by the server device from the server device 30. The network configuration information collection unit 12 collects network configuration information that identifies the status of communication by an application from the server device 30.

また、静的解析部１４は、設定情報収集部１１によって収集された設定情報に基づいて静的解析を行い、それによって静的解析情報を抽出する。動的解析部１５は、ネットワーク構成情報収集部１２によって収集されたネットワーク構成情報に基づいて、動的解析を行い、それによって動的解析情報を抽出する。   In addition, the static analysis unit 14 performs a static analysis based on the setting information collected by the setting information collection unit 11 and thereby extracts the static analysis information. The dynamic analysis unit 15 performs dynamic analysis based on the network configuration information collected by the network configuration information collection unit 12, and thereby extracts dynamic analysis information.

障害発生判定部１６は、静的解析情報と動的解析情報とを照合して、設定情報に設定されているアプリケーションによる通信と、実行されているアプリケーションによる通信との差異を特定する。そして、障害発生判定部１６は、特定した差異にもとづいて、障害が発生しているかどうかを判定する。   The failure occurrence determination unit 16 collates the static analysis information and the dynamic analysis information, and identifies the difference between the communication by the application set in the setting information and the communication by the application being executed. Then, the failure occurrence determination unit 16 determines whether a failure has occurred based on the identified difference.

このように、本実施の形態では、アプリケーションの通信に関するコンフィグレーションの解析で得られる静的解析情報と、アプリケーションが動作しているコンピュータの通信パスの接続状態の解析で得られる動的解析情報とが比較される。そして、両者の差異に基づいて、静的解析情報に対応する通信パスが確立されているかどうかが判定され、判定結果に基づいて、アプリケーションの通信パスの障害が検知される。   As described above, in this embodiment, static analysis information obtained by analyzing a configuration related to communication of an application, dynamic analysis information obtained by analyzing a connection state of a communication path of a computer on which the application is operating, and Are compared. Then, based on the difference between the two, it is determined whether or not a communication path corresponding to the static analysis information has been established, and a failure in the communication path of the application is detected based on the determination result.

また、アプリケーションの通信に関するコンフィグレーション（設定情報）は、恒久的な情報ではなく、都度収集される。このため、本実施の形態によれば、従来と異なり、サーバが実行するアプリケーションの設定情報が変更された場合であっても、簡単、且つ、確実に、障害を検知することができる。   Also, the configuration (setting information) related to application communication is not permanent information but is collected each time. For this reason, according to the present embodiment, unlike the conventional case, even when the setting information of the application executed by the server is changed, a failure can be detected easily and reliably.

ここで、図１に加えて、図２及び図３を用いて、更に具体的に障害検知装置について説明する。図２は、本実施の形態において収集される設定情報と抽出される静的解析情報との一例を示す図である。図３は、本実施の形態において収集されるネットワーク構成情報と抽出される動的解析情報との一例を示す図である。   Here, in addition to FIG. 1, the failure detection apparatus will be described more specifically with reference to FIGS. FIG. 2 is a diagram illustrating an example of the setting information collected and the extracted static analysis information in the present embodiment. FIG. 3 is a diagram illustrating an example of network configuration information collected and dynamic analysis information extracted in the present embodiment.

まず、図１に示すように、本実施の形態では、障害検知装置１０は、更に、設定情報収集部１１、ネットワーク構成情報収集部１２、静的解析部１４、動的解析部１５、及び障害発生判定部１６に加えて、収集結果通知部１３と解析結果出力部１７とを備えている。   First, as shown in FIG. 1, in this embodiment, the failure detection apparatus 10 further includes a setting information collection unit 11, a network configuration information collection unit 12, a static analysis unit 14, a dynamic analysis unit 15, and a failure In addition to the occurrence determination unit 16, a collection result notification unit 13 and an analysis result output unit 17 are provided.

収集結果通知部１３は、まず、設定情報収集部１１から設定情報を取得し、ネットワーク構成情報収集部１２からネットワーク構成情報を取得する。そして、収集結果通知部１３は、取得した設定情報を静的解析部１４に出力し、取得したネットワーク構成情報を動的解析部１５に出力する。   The collection result notifying unit 13 first acquires setting information from the setting information collecting unit 11 and acquires network configuration information from the network configuration information collecting unit 12. Then, the collection result notification unit 13 outputs the acquired setting information to the static analysis unit 14 and outputs the acquired network configuration information to the dynamic analysis unit 15.

また、本実施の形態では、図２に示すように、設定情報収集部１１は、監視対象となるサーバ３０毎に、設定情報２０１を収集する。設定情報２０１は、サーバ３０の数と各サーバで動作するアプリケーションの数とだけ存在する。設定情報２０１には、例えば、送信元のアドレス（ＩＰアドレス）、ホスト名（サーバ名）、送信元ポート番号といった送信元情報と、宛先のアドレス（ＩＰアドレス）、宛先ポート番号といった接続先情報と、アプリケーション名等のアプリケーション定義情報とが含まれている。   In the present embodiment, as illustrated in FIG. 2, the setting information collection unit 11 collects setting information 201 for each server 30 to be monitored. The setting information 201 exists only for the number of servers 30 and the number of applications running on each server. The setting information 201 includes, for example, transmission source information such as a transmission source address (IP address), host name (server name), transmission source port number, and connection destination information such as a destination address (IP address) and a destination port number. Application definition information such as an application name is included.

また、図２に示すように、静的解析部１４は、設定情報（Configuration）２０１から、静的解析情報として、アプリケーション毎に、アプリケーションによる通信に対して予め設定された、送信元アドレス（SrcAddress）、送信元ポート番号（SrcPort）、宛先アドレス（DstAddress）、及び宛先ポート番号（DstPort）を抽出する。静的解析情報は、静的解析結果２０２として、障害発生判定部１６に出力される。   Further, as shown in FIG. 2, the static analysis unit 14 sets the source address (SrcAddress) set in advance for communication by the application for each application as the static analysis information from the setting information (Configuration) 201. ), A source port number (SrcPort), a destination address (DstAddress), and a destination port number (DstPort). The static analysis information is output to the failure occurrence determination unit 16 as the static analysis result 202.

また、本実施の形態では、図３に示すように、ネットワーク構成情報収集部１２は、監視対象となるサーバ３０毎に、ネットワーク構成情報３０１を収集する。ネットワーク構成情報３０１は、監視対象となるサーバ３０の数だけ存在する。ネットワーク構成情報３０１には、実際に動作しているアプリケーションの接続先情報、例えば、宛先のアドレス（ＩＰアドレス）、ホスト名（サーバ名）、宛先ポート番号が含まれている。   In the present embodiment, as shown in FIG. 3, the network configuration information collection unit 12 collects network configuration information 301 for each server 30 to be monitored. There are as many pieces of network configuration information 301 as the number of servers 30 to be monitored. The network configuration information 301 includes connection destination information of an application that is actually operating, for example, a destination address (IP address), a host name (server name), and a destination port number.

また、図３に示すように、動的解析部１５は、ネットワーク構成情報（Network State）３０１から、動的解析情報として、アプリケーション毎に、アプリケーションによって実行されている通信の状態（State）と、実際の通信で用いられている、送信元アドレス（SrcAddress）、送信元ポート番号（SrcPort）、宛先アドレス（DstAddress）、及び宛先ポート番号（DstPort）とを抽出する。動的解析情報は、動的解析結果３０２として、障害発生判定部１６に出力される。   As shown in FIG. 3, the dynamic analysis unit 15 obtains, as dynamic analysis information from the network configuration information (Network State) 301, the state of communication (State) being executed by the application for each application, A source address (SrcAddress), a source port number (SrcPort), a destination address (DstAddress), and a destination port number (DstPort) used in actual communication are extracted. The dynamic analysis information is output to the failure occurrence determination unit 16 as the dynamic analysis result 302.

また、障害判定部１６は、本実施の形態では、静的解析部１４が抽出した静的解析情報２０２と、動的解析部１５が抽出した動的解析情報３０２とを照合する。そして、障害判定部１６は、照合結果により、いずれかのアプリケーションにおいて、静的解析情報は存在するが、動的解析情報は存在しない場合（両者が一致しない場合）、このアプリケーションは正常に動作しておらず設定情報に誤りがあると判定する。   In this embodiment, the failure determination unit 16 collates the static analysis information 202 extracted by the static analysis unit 14 with the dynamic analysis information 302 extracted by the dynamic analysis unit 15. Then, according to the collation result, the failure determination unit 16 determines that the static analysis information exists in any application but the dynamic analysis information does not exist (when both do not match), the application operates normally. It is determined that there is an error in the setting information.

一方、障害判定部１６は、照合結果により、いずれかのアプリケーションにおいて、静的解析情報は存在しないが、動的解析情報は存在する場合、想定している設定情報以外でこのアプリケーションによる通信が定義されていると判定する。   On the other hand, according to the collation result, the failure determination unit 16 does not have static analysis information in any application, but if dynamic analysis information exists, communication by this application is defined other than the assumed setting information. It is determined that

また、障害判定部１６は、照合結果により、いずれかのアプリケーションにおいて、静的解析情報と動的解析情報との両方が存在し、両方が一致する場合は、このアプリケーションは設定された通りに動作していると判定する。   Further, the failure determination unit 16 operates according to the setting when both the static analysis information and the dynamic analysis information exist in any application according to the collation result and both match. It is determined that

解析結果出力部１７は、障害発生判定部１６から判定結果を受け取り、受け取った判定結果を、管理者の端末４０に送信する。この結果、管理者の端末４０の表示画面には、判定結果として、各アプリケーションの状態がグラフィック表示される。   The analysis result output unit 17 receives the determination result from the failure occurrence determination unit 16 and transmits the received determination result to the administrator's terminal 40. As a result, the status of each application is displayed graphically on the display screen of the administrator's terminal 40 as a determination result.

［装置動作］
次に、本発明の実施の形態における障害検知装置１０動作について図４及び図５を用いて説明する。図４は、本発明の実施の形態における障害検知装置の動作を示すフロー図である。図５は、図４に示す障害発生の判定処理に用いられる静的解析情報及び動的解析情報の一例を示す図である。 [Device operation]
Next, the operation of the failure detection apparatus 10 in the embodiment of the present invention will be described with reference to FIGS. FIG. 4 is a flowchart showing the operation of the failure detection apparatus according to the embodiment of the present invention. FIG. 5 is a diagram illustrating an example of static analysis information and dynamic analysis information used in the failure occurrence determination process illustrated in FIG.

以下の説明においては、適宜図１〜図３を参酌する。また、本実施の形態１では、障害検知装置１０を動作させることによって、障害検知方法が実施される。よって、本実施の形態における障害検知方法の説明は、以下の障害検知装置１０の動作説明に代える。   In the following description, FIGS. In the first embodiment, the failure detection method is implemented by operating the failure detection apparatus 10. Therefore, the description of the failure detection method in the present embodiment is replaced with the following description of the operation of the failure detection apparatus 10.

図４に示すように、最初に、設定情報収集部１１は、各サーバ装置３０から、サーバ装置が実行するアプリケーションの設定情報を収集する（ステップＡ１）。更に、ネットワーク構成情報収集部１２は、各サーバ装置３０から、アプリケーションによる通信の状況を特定するネットワーク構成情報を収集する（ステップＡ２）。   As illustrated in FIG. 4, first, the setting information collection unit 11 collects setting information of an application executed by the server device from each server device 30 (step A1). Furthermore, the network configuration information collection unit 12 collects network configuration information for specifying the communication status by the application from each server device 30 (step A2).

ステップＡ１及びＡ２が実行されると、収集結果通知部１３が、設定情報収集部１１から設定情報を取得し、ネットワーク構成情報収集部１２からネットワーク構成情報を取得する。また、収集結果通知部１３は、取得した設定情報を静的解析部１４に出力し、取得したネットワーク構成情報を動的解析部１５に出力する。   When steps A1 and A2 are executed, the collection result notifying unit 13 acquires the setting information from the setting information collecting unit 11 and the network configuration information from the network configuration information collecting unit 12. Further, the collection result notifying unit 13 outputs the acquired setting information to the static analyzing unit 14 and outputs the acquired network configuration information to the dynamic analyzing unit 15.

次に、静的解析部１４は、設定情報２０１から、静的解析情報を抽出し、これを静的解析結果として障害発生判定部１６に出力する（ステップＡ３）。具体的には、図２に示したように、本実施の形態では、静的解析結果２０２は、アプリケーションによる通信に対して予め設定された、送信元アドレス（SrcAddress）、送信元ポート番号（SrcPort）、宛先アドレス（DstAddress）、及び宛先ポート番号（DstPort）を含んでいる。   Next, the static analysis unit 14 extracts static analysis information from the setting information 201, and outputs this to the failure occurrence determination unit 16 as a static analysis result (step A3). Specifically, as shown in FIG. 2, in the present embodiment, the static analysis result 202 includes a source address (SrcAddress), a source port number (SrcPort) set in advance for communication by an application. ), A destination address (DstAddress), and a destination port number (DstPort).

次に、動的解析部１５は、ネットワーク構成情報３０１から、動的解析情報を抽出し、これを動的解析結果として障害発生判定部１６に出力する（ステップＡ４）。具体的には、図３に示したように、本実施の形態では、動的解析結果３０２は、通信の状態（State）と、実際の通信で用いられている、送信元アドレス（SrcAddress）、送信元ポート番号（SrcPort）、宛先アドレス（DstAddress）、及び宛先ポート番号（DstPort）とを含んでいる。   Next, the dynamic analysis unit 15 extracts the dynamic analysis information from the network configuration information 301, and outputs this to the failure occurrence determination unit 16 as a dynamic analysis result (step A4). Specifically, as shown in FIG. 3, in the present embodiment, the dynamic analysis result 302 includes a communication state (State), a transmission source address (SrcAddress) used in actual communication, A source port number (SrcPort), a destination address (DstAddress), and a destination port number (DstPort) are included.

ステップＡ３及びＡ４が実行されると、障害発生判定部１６は、図５に示す静的解析結果（SAR）４０１と動的解析結果（DAR）４０２とをインプットデータとして、照合を行い、以下の判定処理（ステップＡ５〜Ａ１０）を実行する。   When steps A3 and A4 are executed, the failure occurrence determination unit 16 performs collation using the static analysis result (SAR) 401 and the dynamic analysis result (DAR) 402 shown in FIG. Determination processing (steps A5 to A10) is executed.

なお、静的解析結果４０１は、図２に示した静的解析結果２０２と同一であり、アプリケーション名、送信元アドレス、送信元ポート番号、宛先アドレス、宛先ポート番号から構成されている。また、動的解析結果４０２は、図３に示した動的解析結果３０２と同一であり、アプリケーション名、通信状態、送信元アドレス、送信元ポート番号、宛先アドレス、宛先ポート番号から構成されている。   The static analysis result 401 is the same as the static analysis result 202 shown in FIG. 2, and includes an application name, a transmission source address, a transmission source port number, a destination address, and a destination port number. The dynamic analysis result 402 is the same as the dynamic analysis result 302 shown in FIG. 3, and includes an application name, a communication state, a transmission source address, a transmission source port number, a destination address, and a destination port number. .

障害発生判定部１６は、判定処理として、まず、静的解析結果４０１に含まれるアプリケーションが、動的解析結果４０２に含まれるアプリケーションに存在しているかどうかを判定する（ステップＡ５）。   As the determination process, the failure occurrence determination unit 16 first determines whether or not the application included in the static analysis result 401 is present in the application included in the dynamic analysis result 402 (step A5).

ステップＡ５の判定の結果、存在しない場合は、障害発生判定部１６は、設定情報で指定した設定通りにアプリケーションが動作しておらず、障害が発生していると判定する。そして、障害発生判定部１６は、解析結果出力部１７に、障害を検知したことを出力させる（ステップＡ１１）。   If the result of determination in step A5 is that there is no failure, the failure occurrence determination unit 16 determines that the application is not operating as set by the setting information and a failure has occurred. Then, the failure occurrence determination unit 16 causes the analysis result output unit 17 to output that a failure has been detected (step A11).

その後、障害発生判定部１６は、静的解析結果４０１に含まれる全てのアプリケーションについて処理が終了しているかどうか判定する（ステップＡ１２）。ステップＡ１２の判定の結果、処理が終了していない場合は、再度ステップＡ５を実行する。ステップＡ１２の判定の結果、全ての処理が終了している場合は、障害発生装置１０における処理は一旦終了する。   Thereafter, the failure occurrence determination unit 16 determines whether or not processing has been completed for all applications included in the static analysis result 401 (step A12). If the result of determination in step A12 is that processing has not ended, step A5 is executed again. If all the processes are completed as a result of the determination in step A12, the process in the failure generating apparatus 10 is temporarily terminated.

一方、ステップＡ５の判定の結果、存在している場合は、障害発生判定部１６は、対象となっているアプリケーションの静的解析結果の送信元アドレスと動的解析結果の送信元アドレスとが一致するかどうかを判定する（ステップＡ６）。   On the other hand, if it exists as a result of the determination in step A5, the failure occurrence determination unit 16 matches the source address of the static analysis result and the source address of the dynamic analysis result of the target application. It is determined whether or not to perform (step A6).

ステップＡ６の判定の結果、一致しない場合は、障害発生判定部１６は、設定情報で指定した設定通りにアプリケーションが動作しておらず、障害が発生していると判定する。そして、障害発生判定部１６は、解析結果出力部１７によって、ステップＡ１１を実行する。その後、障害発生判定部１６は、ステップＡ１２を実行し、処理が終了していない場合は、再度ステップＡ５を実行する。また、全ての処理が終了している場合は、障害発生装置１０における処理は一旦終了する。   As a result of the determination in step A6, if they do not match, the failure occurrence determination unit 16 determines that the application is not operating as set by the setting information and a failure has occurred. Then, the failure occurrence determination unit 16 causes the analysis result output unit 17 to execute Step A11. After that, the failure occurrence determination unit 16 executes Step A12, and when the process is not finished, executes Step A5 again. Further, when all the processes have been completed, the process in the failure generating device 10 is temporarily terminated.

一方、ステップＡ６の判定の結果、一致している場合は、障害発生判定部１６は、対象となっているアプリケーションの静的解析結果の送信元ポート番号と動的解析結果の送信元ポート番号とが一致するかどうかを判定する（ステップＡ７）。   On the other hand, if they match as a result of the determination in step A6, the failure occurrence determination unit 16 compares the transmission source port number of the static analysis result and the transmission source port number of the dynamic analysis result of the target application. (Step A7).

ステップＡ７の判定の結果、一致しない場合は、障害発生判定部１６は、設定情報で指定した設定通りにアプリケーションが動作しておらず、障害が発生していると判定する。そして、障害発生判定部１６は、解析結果出力部１７によって、ステップＡ１１を実行する。その後、障害発生判定部１６は、ステップＡ１２を実行し、処理が終了していない場合は、再度ステップＡ５を実行する。また、全ての処理が終了している場合は、障害発生装置１０における処理は一旦終了する。   As a result of the determination in step A7, if they do not match, the failure occurrence determination unit 16 determines that the application is not operating as set by the setting information and a failure has occurred. Then, the failure occurrence determination unit 16 causes the analysis result output unit 17 to execute Step A11. After that, the failure occurrence determination unit 16 executes Step A12, and when the process is not finished, executes Step A5 again. Further, when all the processes have been completed, the process in the failure generating device 10 is temporarily terminated.

一方、ステップＡ７の判定の結果、一致している場合は、障害発生判定部１６は、対象となっているアプリケーションの静的解析結果の宛先アドレスと動的解析結果の宛先アドレスとが一致するかどうかを判定する（ステップＡ８）。   On the other hand, if they match as a result of the determination in step A7, the failure occurrence determination unit 16 determines whether the destination address of the static analysis result and the destination address of the dynamic analysis result of the target application match. It is determined whether or not (step A8).

ステップＡ８の判定の結果、一致しない場合は、障害発生判定部１６は、設定情報で指定した設定通りにアプリケーションが動作しておらず、障害が発生していると判定する。そして、障害発生判定部１６は、解析結果出力部１７によって、ステップＡ１１を実行する。その後、障害発生判定部１６は、ステップＡ１２を実行し、処理が終了していない場合は、再度ステップＡ５を実行する。また、全ての処理が終了している場合は、障害発生装置１０における処理は一旦終了する。   As a result of the determination in step A8, if they do not match, the failure occurrence determination unit 16 determines that a failure has occurred because the application is not operating as set by the setting information. Then, the failure occurrence determination unit 16 causes the analysis result output unit 17 to execute Step A11. After that, the failure occurrence determination unit 16 executes Step A12, and when the process is not finished, executes Step A5 again. Further, when all the processes have been completed, the process in the failure generating device 10 is temporarily terminated.

一方、ステップＡ８の判定の結果、一致している場合は、障害発生判定部１６は、対象となっているアプリケーションの静的解析結果の宛先ポート番号と動的解析結果の宛先ポート番号とが一致するかどうかを判定する（ステップＡ９）。   On the other hand, if the result of determination in step A8 matches, the failure occurrence determination unit 16 matches the destination port number of the static analysis result and the destination port number of the dynamic analysis result of the target application. It is determined whether or not to perform (step A9).

ステップＡ９の判定の結果、一致しない場合は、障害発生判定部１６は、設定情報で指定した設定通りにアプリケーションが動作しておらず、障害が発生していると判定する。そして、障害発生判定部１６は、解析結果出力部１７によって、ステップＡ１１を実行する。その後、障害発生判定部１６は、ステップＡ１２を実行し、処理が終了していない場合は、再度ステップＡ５を実行する。また、全ての処理が終了している場合は、障害発生装置１０における処理は一旦終了する。   As a result of the determination in step A9, if they do not match, the failure occurrence determination unit 16 determines that the application is not operating as set by the setting information and a failure has occurred. Then, the failure occurrence determination unit 16 causes the analysis result output unit 17 to execute Step A11. After that, the failure occurrence determination unit 16 executes Step A12, and when the process is not finished, executes Step A5 again. Further, when all the processes have been completed, the process in the failure generating device 10 is temporarily terminated.

一方、ステップＡ９の判定の結果、一致している場合は、障害発生判定部１６は、対象となっているアプリケーションの通信状態が「ESTABLISHED」となっているかどうかを判定する（ステップＡ１０）。   On the other hand, if they match as a result of the determination in step A9, the failure occurrence determination unit 16 determines whether the communication state of the target application is “ESTABLISHED” (step A10).

ステップＡ１０の判定の結果、「ESTABLISHED」でない場合は、障害発生判定部１６は、設定情報で指定した設定通りにアプリケーションが動作しておらず、障害が発生していると判定する。そして、障害発生判定部１６は、解析結果出力部１７によって、ステップＡ１１を実行する。その後、障害発生判定部１６は、ステップＡ１２を実行し、処理が終了していない場合は、再度ステップＡ５を実行する。また、全ての処理が終了している場合は、障害発生装置１０における処理は一旦終了する。   If the result of determination in step A10 is not “ESTABLISHED”, the failure occurrence determination unit 16 determines that the application is not operating as set by the setting information and a failure has occurred. Then, the failure occurrence determination unit 16 causes the analysis result output unit 17 to execute Step A11. After that, the failure occurrence determination unit 16 executes Step A12, and when the process is not finished, executes Step A5 again. Further, when all the processes have been completed, the process in the failure generating device 10 is temporarily terminated.

一方、ステップＡ１０の判定の結果、「ESTABLISHED」である場合は、障害発生判定部１６は、対象となっているアプリケーションは、設定情報で指定した設定通りに動作していると判定する。その後、障害発生判定部１６は、ステップＡ１２を実行し、処理が終了していない場合は、再度ステップＡ５を実行する。また、全ての処理が終了している場合は、障害発生装置１０における処理は一旦終了する。   On the other hand, if the result of determination in step A10 is “ESTABLISHED”, the failure occurrence determination unit 16 determines that the target application is operating according to the setting specified in the setting information. After that, the failure occurrence determination unit 16 executes Step A12, and when the process is not finished, executes Step A5 again. Further, when all the processes have been completed, the process in the failure generating device 10 is temporarily terminated.

このように、ステップＡ１〜Ａ１２の実行により、障害の発生が検知されることになる。また、ステップＡ１〜Ａ１２は、設定された時間毎に、又は管理者からの指示がある度に、繰り返し実行される。   Thus, the occurrence of a failure is detected by executing steps A1 to A12. Steps A1 to A12 are repeatedly executed every set time or whenever there is an instruction from the administrator.

［実施の形態における効果］
以上のように本実施の形態では、設定情報の静的解析から抽出された静的解析情報が、実際の動作状況の解析から抽出された動的解析情報に存在しているかどうかを判定することによって、設定情報の誤りを検出することができる。また、設定情報は、都度収集されている。このため、サーバが実行するアプリケーションの設定情報が変更される環境下にあっても、確実な障害の検知を簡単に行なうことができる。 [Effects of the embodiment]
As described above, in this embodiment, it is determined whether or not the static analysis information extracted from the static analysis of the setting information exists in the dynamic analysis information extracted from the analysis of the actual operation status. Thus, it is possible to detect an error in the setting information. The setting information is collected every time. Therefore, reliable failure detection can be easily performed even in an environment where the setting information of the application executed by the server is changed.

［変形例］
ここで、図６を用いて、本実施の形態における変形例について説明する。変形例では、障害判定部１６は、図４に示したステップＡ５〜Ａ１０とは逆に、アプリケーション毎に、動的解析情報に含まれる情報が、静的解析情報に含まれているかどうかを判定する。図６は、本発明の実施の形態における障害検知装置の動作の変形例を示すフロー図である。 [Modification]
Here, a modification example of the present embodiment will be described with reference to FIG. In the modification, the failure determination unit 16 determines whether the information included in the dynamic analysis information is included in the static analysis information for each application, contrary to steps A5 to A10 illustrated in FIG. To do. FIG. 6 is a flowchart showing a modified example of the operation of the failure detection apparatus according to the embodiment of the present invention.

先ず、ステップＢ１〜Ｂ４が実行される。ステップＢ１〜Ｂ４は、それぞれ、図４に示したステップＡ１〜Ａ４と同様のステップである。また、ステップＢ３及びＢ４が実行されると、障害発生判定部１６は、図５に示す静的解析結果（SAR）４０１と動的解析結果（DAR）４０２とをインプットデータとして、照合を行い、以下の判定処理（ステップＢ５〜Ｂ１０）を実行する。   First, steps B1 to B4 are executed. Steps B1 to B4 are the same as steps A1 to A4 shown in FIG. When Steps B3 and B4 are executed, the failure occurrence determination unit 16 performs collation using the static analysis result (SAR) 401 and the dynamic analysis result (DAR) 402 shown in FIG. 5 as input data, The following determination process (steps B5 to B10) is executed.

障害発生判定部１６は、判定処理として、まず、動的解析結果４０２に含まれるアプリケーションが、静的解析結果４０１に含まれるアプリケーションに存在しているかどうかを判定する（ステップＢ５）。   As the determination process, the failure occurrence determination unit 16 first determines whether or not the application included in the dynamic analysis result 402 is present in the application included in the static analysis result 401 (step B5).

ステップＢ５の判定の結果、存在しない場合は、障害発生判定部１６は、設定情報で設定されていない想定外の接続がされており、障害が発生していると判定する。そして、障害発生判定部１６は、解析結果出力部１７に、障害を検知したことを出力させる（ステップＢ１１）。ステップＢ１１は、図４に示したステップＡ１１と同様のステップである。   As a result of the determination in step B5, when there is no failure, the failure occurrence determination unit 16 determines that an unexpected connection not set in the setting information has been made and a failure has occurred. Then, the failure occurrence determination unit 16 causes the analysis result output unit 17 to output that a failure has been detected (step B11). Step B11 is the same as step A11 shown in FIG.

その後、障害発生判定部１６は、動的解析結果５０１に含まれる全てのアプリケーションについて処理が終了しているかどうか判定する（ステップＢ１２）。ステップＢ１２の判定の結果、処理が終了していない場合は、再度ステップＢ５を実行する。ステップＢ１２の判定の結果、全ての処理が終了している場合は、障害発生装置１０における処理は一旦終了する。   Thereafter, the failure occurrence determination unit 16 determines whether or not processing has been completed for all applications included in the dynamic analysis result 501 (step B12). If the result of determination in step B12 is that processing has not ended, step B5 is executed again. If all the processes are completed as a result of the determination in step B12, the process in the failure generating apparatus 10 is temporarily terminated.

一方、ステップＢ５の判定の結果、存在している場合は、障害発生判定部１６は、対象となっているアプリケーションの動的解析結果の送信元アドレスと静的解析結果の送信元アドレスとが一致するかどうかを判定する（ステップＢ６）。   On the other hand, if it exists as a result of the determination in step B5, the failure occurrence determination unit 16 matches the source address of the dynamic analysis result of the target application with the source address of the static analysis result. It is determined whether or not to perform (step B6).

ステップＢ６の判定の結果、一致しない場合は、障害発生判定部１６は、設定情報で設定されていない想定外の接続がされており、障害が発生していると判定する。そして、障害発生判定部１６は、解析結果出力部１７によって、ステップＢ１１を実行する。その後、障害発生判定部１６は、ステップＢ１２を実行し、処理が終了していない場合は、再度ステップＢ５を実行する。また、全ての処理が終了している場合は、障害発生装置１０における処理は一旦終了する。   As a result of the determination in step B6, if they do not match, the failure occurrence determination unit 16 determines that an unexpected connection not set in the setting information has been made and a failure has occurred. Then, the failure occurrence determination unit 16 causes the analysis result output unit 17 to execute Step B11. After that, the failure occurrence determination unit 16 executes Step B12, and when the process is not finished, executes Step B5 again. Further, when all the processes have been completed, the process in the failure generating device 10 is temporarily terminated.

一方、ステップＢ６の判定の結果、一致している場合は、障害発生判定部１６は、対象となっているアプリケーションの動的解析結果の送信元ポート番号と静的解析結果の送信元ポート番号とが一致するかどうかを判定する（ステップＢ７）。   On the other hand, if they match as a result of the determination in step B6, the failure occurrence determination unit 16 determines the transmission source port number of the dynamic analysis result and the transmission source port number of the static analysis result of the target application. Are matched (step B7).

ステップＢ７の判定の結果、一致しない場合は、障害発生判定部１６は、設定情報で設定されていない想定外の接続がされており、障害が発生していると判定する。そして、障害発生判定部１６は、解析結果出力部１７によって、ステップＢ１１を実行する。その後、障害発生判定部１６は、ステップＢ１２を実行し、処理が終了していない場合は、再度ステップＢ５を実行する。また、全ての処理が終了している場合は、障害発生装置１０における処理は一旦終了する。   As a result of the determination in step B7, if they do not match, the failure occurrence determination unit 16 determines that an unexpected connection not set in the setting information has been made and a failure has occurred. Then, the failure occurrence determination unit 16 causes the analysis result output unit 17 to execute Step B11. After that, the failure occurrence determination unit 16 executes Step B12, and when the process is not finished, executes Step B5 again. Further, when all the processes have been completed, the process in the failure generating device 10 is temporarily terminated.

一方、ステップＢ７の判定の結果、一致している場合は、障害発生判定部１６は、対象となっているアプリケーションの動的解析結果の宛先アドレスと静的解析結果の宛先アドレスとが一致するかどうかを判定する（ステップＢ８）。   On the other hand, if they match as a result of the determination in step B7, the failure occurrence determination unit 16 determines whether the destination address of the dynamic analysis result of the target application matches the destination address of the static analysis result. It is determined whether or not (step B8).

ステップＢ８の判定の結果、一致しない場合は、障害発生判定部１６は、設定情報で設定されていない想定外の接続がされており、障害が発生していると判定する。そして、障害発生判定部１６は、解析結果出力部１７によって、ステップＢ１１を実行する。その後、障害発生判定部１６は、ステップＢ１２を実行し、処理が終了していない場合は、再度ステップＢ５を実行する。また、全ての処理が終了している場合は、障害発生装置１０における処理は一旦終了する。   As a result of the determination in step B8, if they do not match, the failure occurrence determination unit 16 determines that an unexpected connection not set in the setting information has been made and a failure has occurred. Then, the failure occurrence determination unit 16 causes the analysis result output unit 17 to execute Step B11. After that, the failure occurrence determination unit 16 executes Step B12, and when the process is not finished, executes Step B5 again. Further, when all the processes have been completed, the process in the failure generating device 10 is temporarily terminated.

一方、ステップＢ８の判定の結果、一致している場合は、障害発生判定部１６は、対象となっているアプリケーションの動的解析結果の宛先ポート番号と静的解析結果の宛先ポート番号とが一致するかどうかを判定する（ステップＢ９）。   On the other hand, if the result of determination in step B8 matches, the failure occurrence determination unit 16 matches the destination port number of the dynamic analysis result of the target application with the destination port number of the static analysis result. It is determined whether or not to perform (step B9).

ステップＢ９の判定の結果、一致しない場合は、障害発生判定部１６は、設定情報で設定されていない想定外の接続がされており、障害が発生していると判定する。そして、障害発生判定部１６は、解析結果出力部１７によって、ステップＢ１１を実行する。その後、障害発生判定部１６は、ステップＢ１２を実行し、処理が終了していない場合は、再度ステップＢ５を実行する。また、全ての処理が終了している場合は、障害発生装置１０における処理は一旦終了する。   As a result of the determination in step B9, if they do not match, the failure occurrence determination unit 16 determines that an unexpected connection not set in the setting information has been made and a failure has occurred. Then, the failure occurrence determination unit 16 causes the analysis result output unit 17 to execute Step B11. After that, the failure occurrence determination unit 16 executes Step B12, and when the process is not finished, executes Step B5 again. Further, when all the processes have been completed, the process in the failure generating device 10 is temporarily terminated.

一方、ステップＢ９の判定の結果、一致している場合は、障害発生判定部１６は、対象となっているアプリケーションの通信状態が「ESTABLISHED」となっているかどうかを判定する（ステップＢ１０）。   On the other hand, if they match as a result of the determination in step B9, the failure occurrence determination unit 16 determines whether the communication state of the target application is “ESTABLISHED” (step B10).

ステップＢ１０の判定の結果、「ESTABLISHED」でない場合は、障害発生判定部１６は、設定情報で指定した設定通りにアプリケーションが動作しておらず、障害が発生していると判定する。そして、障害発生判定部１６は、解析結果出力部１７によって、ステップＢ１１を実行する。その後、障害発生判定部１６は、ステップＢ１２を実行し、処理が終了していない場合は、再度ステップＢ５を実行する。また、全ての処理が終了している場合は、障害発生装置１０における処理は一旦終了する。   If the result of determination in step B10 is not “ESTABLISHED”, the failure occurrence determination unit 16 determines that the application is not operating as set by the setting information and a failure has occurred. Then, the failure occurrence determination unit 16 causes the analysis result output unit 17 to execute Step B11. After that, the failure occurrence determination unit 16 executes Step B12, and when the process is not finished, executes Step B5 again. Further, when all the processes have been completed, the process in the failure generating device 10 is temporarily terminated.

一方、ステップＢ１０の判定の結果、「ESTABLISHED」である場合は、障害発生判定部１６は、対象となっているアプリケーションは、設定情報で指定した設定通りに動作していると判定する。その後、障害発生判定部１６は、ステップＢ１２を実行し、処理が終了していない場合は、再度ステップＢ５を実行する。また、全ての処理が終了している場合は、障害発生装置１０における処理は一旦終了する。   On the other hand, if the result of determination in step B10 is “ESTABLISHED”, the failure occurrence determination unit 16 determines that the target application is operating as set by the setting information. After that, the failure occurrence determination unit 16 executes Step B12, and when the process is not finished, executes Step B5 again. Further, when all the processes have been completed, the process in the failure generating device 10 is temporarily terminated.

このように、変形例では、ステップＢ１〜Ｂ１２の実行により、障害の発生が検知されることになる。また、ステップＢ１〜Ｂ１２も、設定された時間毎に、又は管理者からの指示がある度に、繰り返し実行される。   Thus, in the modification, the occurrence of a failure is detected by executing Steps B1 to B12. Steps B1 to B12 are also repeatedly executed every set time or whenever there is an instruction from the administrator.

また、変形例では、動的解析結果（DAR）４０２が、静的解析結果（SAR）４０１に存在しているかどうかをチェックしている。つまり、実際の動作状況を解析した動的解析情報が、設定情報に基づく静的解析情報に存在しないことを検知できるため、設定情報に設定されていない想定外のアプリケーション間の接続を検出する事ができる。   In the modified example, it is checked whether the dynamic analysis result (DAR) 402 exists in the static analysis result (SAR) 401. In other words, since it is possible to detect that the dynamic analysis information obtained by analyzing the actual operation status does not exist in the static analysis information based on the setting information, it is possible to detect connections between unexpected applications that are not set in the setting information. Can do.

［プログラム］ [program]

本実施の形態におけるプログラムは、コンピュータに、図４に示すステップＡ１〜Ａ１２又は図６に示すステップＢ１〜Ｂ１２を実行させるプログラムであれば良い。このプログラムをコンピュータにインストールし、実行することによって、本実施の形態における障害検知装置１０と障害検知方法とを実現することができる。この場合、コンピュータのＣＰＵ（Central Processing Unit）は、設定情報収集部１１、ネットワーク構成情報収集部１２、収集結果通知部１３、静的解析部１４、動的解析部１５、障害発生判定部１６、及び解析結果出力部１７として機能し、処理を行なう。   The program in the present embodiment may be a program that causes a computer to execute steps A1 to A12 shown in FIG. 4 or steps B1 to B12 shown in FIG. By installing and executing this program on a computer, the failure detection apparatus 10 and the failure detection method in the present embodiment can be realized. In this case, the CPU (Central Processing Unit) of the computer includes a setting information collection unit 11, a network configuration information collection unit 12, a collection result notification unit 13, a static analysis unit 14, a dynamic analysis unit 15, a failure occurrence determination unit 16, And it functions as the analysis result output unit 17 and performs processing.

ここで、本実施の形態におけるプログラムを実行することによって、障害検知装置を実現するコンピュータについて図７を用いて説明する。図７は、本発明の実施の形態における障害検知装置を実現するコンピュータの一例を示すブロック図である。   Here, a computer that realizes the failure detection apparatus by executing the program according to the present embodiment will be described with reference to FIG. FIG. 7 is a block diagram illustrating an example of a computer that implements the failure detection apparatus according to the embodiment of the present invention.

図７に示すように、コンピュータ１１０は、ＣＰＵ１１１と、メインメモリ１１２と、記憶装置１１３と、入力インターフェイス１１４と、表示コントローラ１１５と、データリーダ／ライタ１１６と、通信インターフェイス１１７とを備える。これらの各部は、バス１２１を介して、互いにデータ通信可能に接続される。   As shown in FIG. 7, the computer 110 includes a CPU 111, a main memory 112, a storage device 113, an input interface 114, a display controller 115, a data reader / writer 116, and a communication interface 117. These units are connected to each other via a bus 121 so that data communication is possible.

ＣＰＵ１１１は、記憶装置１１３に格納された、本実施の形態におけるプログラム（コード）をメインメモリ１１２に展開し、これらを所定順序で実行することにより、各種の演算を実施する。メインメモリ１１２は、典型的には、ＤＲＡＭ（Dynamic Random Access Memory）等の揮発性の記憶装置である。また、本実施の形態におけるプログラムは、コンピュータ読み取り可能な記録媒体１２０に格納された状態で提供される。なお、本実施の形態におけるプログラムは、通信インターフェイス１１７を介して接続されたインターネット上で流通するものであっても良い。   The CPU 111 performs various calculations by developing the program (code) in the present embodiment stored in the storage device 113 in the main memory 112 and executing them in a predetermined order. The main memory 112 is typically a volatile storage device such as a DRAM (Dynamic Random Access Memory). Further, the program in the present embodiment is provided in a state of being stored in a computer-readable recording medium 120. Note that the program in the present embodiment may be distributed on the Internet connected via the communication interface 117.

また、記憶装置１１３の具体例としては、ハードディスクの他、フラッシュメモリ等の半導体記憶装置が挙げられる。入力インターフェイス１１４は、ＣＰＵ１１１と、キーボード及びマウスといった入力機器１１８との間のデータ伝送を仲介する。表示コントローラ１１５は、ディスプレイ装置１１９と接続され、ディスプレイ装置１１９での表示を制御する。   Specific examples of the storage device 113 include a hard disk and a semiconductor storage device such as a flash memory. The input interface 114 mediates data transmission between the CPU 111 and an input device 118 such as a keyboard and a mouse. The display controller 115 is connected to the display device 119 and controls display on the display device 119.

データリーダ／ライタ１１６は、ＣＰＵ１１１と記録媒体１２０との間のデータ伝送を仲介し、記録媒体１２０からのプログラムの読み出し、及びコンピュータ１１０における処理結果の記録媒体１２０への書き込みを実行する。通信インターフェイス１１７は、ＣＰＵ１１１と、他のコンピュータとの間のデータ伝送を仲介する。   The data reader / writer 116 mediates data transmission between the CPU 111 and the recording medium 120, and reads a program from the recording medium 120 and writes a processing result in the computer 110 to the recording medium 120. The communication interface 117 mediates data transmission between the CPU 111 and another computer.

また、記録媒体１２０の具体例としては、ＣＦ（Compact Flash（登録商標））及びＳＤ（Secure Digital）等の汎用的な半導体記憶デバイス、フレキシブルディスク（Flexible Disk）等の磁気記憶媒体、又はＣＤ−ＲＯＭ（Compact Disk Read Only Memory）などの光学記憶媒体が挙げられる。   Specific examples of the recording medium 120 include general-purpose semiconductor storage devices such as CF (Compact Flash (registered trademark)) and SD (Secure Digital), magnetic storage media such as a flexible disk, or CD- An optical storage medium such as ROM (Compact Disk Read Only Memory) can be used.

以上のように、本発明によれば、サーバが実行するアプリケーションの設定情報が変更された場合であっても、簡単、且つ、確実に、障害を検知することができる。本発明は、資産管理システム、監視システム、セキュリティシステムといったコンピュータシステムに有用である。   As described above, according to the present invention, a failure can be detected easily and reliably even when the setting information of an application executed by the server is changed. The present invention is useful for computer systems such as asset management systems, monitoring systems, and security systems.

１０ 障害検知装置
１１ 設定情報収集部
１２ ネットワーク構成情報収集部
１３ 収集結果通知部
１４ 静的解析部
１５ 動的解析部
１６ 障害発生判定部
１７ 解析結果出力部
２０ ネットワーク
３０ サーバ
４０ 端末
１１０ コンピュータ
１１１ ＣＰＵ
１１２ メインメモリ
１１３ 記憶装置
１１４ 入力インターフェイス
１１５ 表示コントローラ
１１６ データリーダ／ライタ
１１７ 通信インターフェイス
１１８ 入力機器
１１９ ディスプレイ装置
１２０ 記録媒体
１２１ バス DESCRIPTION OF SYMBOLS 10 Failure detection apparatus 11 Setting information collection part 12 Network configuration information collection part 13 Collection result notification part 14 Static analysis part 15 Dynamic analysis part 16 Failure occurrence determination part 17 Analysis result output part 20 Network 30 Server 40 Terminal 110 Computer 111 CPU
112 Main Memory 113 Storage Device 114 Input Interface 115 Display Controller 116 Data Reader / Writer 117 Communication Interface 118 Input Device 119 Display Device 120 Recording Medium 121 Bus

Claims (9)

ネットワークに接続されたサーバ装置における障害を検知するための装置であって、
前記サーバ装置から、前記サーバ装置が実行するアプリケーションプログラムの設定情報を収集する、設定情報収集部と、
前記サーバ装置から、前記アプリケーションプログラムによる通信の状況を特定するネットワーク構成情報を収集する、ネットワーク構成情報収集部と、
収集された前記設定情報に基づいて静的解析を行い、それによって静的解析情報を抽出する、静的解析部と、
収集された前記ネットワーク構成情報に基づいて動的解析を行い、それによって動的解析情報を抽出する、動的解析部と、
前記静的解析情報と前記動的解析情報とを照合して、前記設定情報に設定されている前記アプリケーションプログラムによる通信と、実行されている前記アプリケーションプログラムによる通信との差異を特定し、特定した差異にもとづいて、障害が発生しているかどうかを判定する、障害発生判定部と、
を備えていることを特徴とする障害検知装置。 A device for detecting a failure in a server device connected to a network,
A setting information collecting unit for collecting setting information of an application program executed by the server device from the server device;
A network configuration information collecting unit that collects network configuration information for specifying a communication status by the application program from the server device;
A static analysis unit that performs static analysis based on the collected setting information and thereby extracts static analysis information; and
A dynamic analysis unit that performs dynamic analysis based on the collected network configuration information and thereby extracts dynamic analysis information; and
The static analysis information and the dynamic analysis information are collated, and the difference between the communication by the application program set in the setting information and the communication by the application program being executed is specified and specified. A failure occurrence determination unit that determines whether a failure has occurred based on the difference; and
A failure detection device comprising: 前記静的解析部が、前記静的解析情報として、前記アプリケーションプログラム毎に、当該アプリケーションプログラムによる通信に対して予め設定された、送信元アドレス、送信元ポート番号、宛先アドレス、及び宛先ポート番号を抽出し、
前記動的解析部が、前記動的解析情報として、前記アプリケーションプログラム毎に、当該アプリケーションプログラムによって実行されている通信の状態、更には、当該通信で用いられている、送信元アドレス、送信元ポート番号、宛先アドレス、及び宛先ポート番号を抽出する、請求項１に記載の障害検知装置。 The static analysis unit sets, as the static analysis information, for each application program, a transmission source address, a transmission source port number, a destination address, and a destination port number preset for communication by the application program. Extract and
The dynamic analysis unit, as the dynamic analysis information, for each application program, the state of communication being executed by the application program, and further, a source address, a source port used in the communication The failure detection apparatus according to claim 1, wherein a number, a destination address, and a destination port number are extracted. 前記障害発生判定部は、前記静的解析情報と前記動的解析情報とが、アプリケーションプログラム、送信元アドレス、送信元ポート番号、宛先アドレス、及び宛先ポート番号の全てにおいて一致し、且つ、通信が確立されている場合に、障害が発生していないと判定し、そうでない場合に、障害が発生していると判定する、
請求項２に記載の障害検知装置。 In the failure occurrence determination unit, the static analysis information and the dynamic analysis information match in all of the application program, the transmission source address, the transmission source port number, the destination address, and the destination port number, and communication is performed. If established, it is determined that no failure has occurred; otherwise, it is determined that a failure has occurred.
The failure detection apparatus according to claim 2. ネットワークに接続されたサーバ装置における障害を検知するための方法であって、
（ａ）前記サーバ装置から、前記サーバ装置が実行するアプリケーションプログラムの設定情報を収集する、ステップと、
（ｂ）前記サーバ装置から、前記アプリケーションプログラムによる通信の状況を特定するネットワーク構成情報を収集する、ステップと、
（ｃ）収集された前記設定情報に基づいて静的解析を行い、それによって静的解析情報を抽出する、ステップと、
（ｄ）収集された前記ネットワーク構成情報に基づいて動的解析を行い、それによって動的解析情報を抽出する、ステップと、
（ｅ）前記静的解析情報と前記動的解析情報とを照合して、前記設定情報に設定されている前記アプリケーションプログラムによる通信と、実行されている前記アプリケーションプログラムによる通信との差異を特定し、特定した差異にもとづいて、障害が発生しているかどうかを判定する、ステップと、
を有することを特徴とする障害検知方法。 A method for detecting a failure in a server device connected to a network,
(A) collecting setting information of an application program executed by the server device from the server device;
(B) collecting network configuration information for identifying the status of communication by the application program from the server device;
(C) performing a static analysis based on the collected setting information, thereby extracting the static analysis information;
(D) performing a dynamic analysis based on the collected network configuration information, thereby extracting the dynamic analysis information;
(E) The static analysis information and the dynamic analysis information are collated to identify a difference between communication by the application program set in the setting information and communication by the application program being executed. Determining whether a failure has occurred based on the identified differences;
A failure detection method characterized by comprising: 前記（ｃ）のステップにおいて、前記静的解析情報として、前記アプリケーションプログラム毎に、当該アプリケーションプログラムによる通信に対して予め設定された、送信元アドレス、送信元ポート番号、宛先アドレス、及び宛先ポート番号を抽出し、
前記（ｄ）のステップにおいて、前記動的解析情報として、前記アプリケーションプログラム毎に、当該アプリケーションプログラムによって実行されている通信の状態、更には、当該通信で用いられている、送信元アドレス、送信元ポート番号、宛先アドレス、及び宛先ポート番号を抽出する、請求項４に記載の障害検知方法。 In the step (c), as the static analysis information, a transmission source address, a transmission source port number, a destination address, and a destination port number preset for communication by the application program for each application program. Extract
In the step (d), as the dynamic analysis information, for each application program, the state of communication executed by the application program, and further, a transmission source address and a transmission source used in the communication The failure detection method according to claim 4, wherein a port number, a destination address, and a destination port number are extracted. 前記（ｅ）のステップにおいて、前記静的解析情報と前記動的解析情報とが、アプリケーションプログラム、送信元アドレス、送信元ポート番号、宛先アドレス、及び宛先ポート番号の全てにおいて一致し、且つ、通信が確立されている場合に、障害が発生していないと判定し、そうでない場合に、障害が発生していると判定する、
請求項５に記載の障害検知方法。 In the step (e), the static analysis information and the dynamic analysis information match in all of the application program, source address, source port number, destination address, and destination port number, and communication If it is established, it is determined that no failure has occurred. Otherwise, it is determined that a failure has occurred.
The failure detection method according to claim 5. コンピュータによって、ネットワークに接続されたサーバ装置における障害を検知するためのプログラムであって、
前記コンピュータに、
（ａ）前記サーバ装置から、前記サーバ装置が実行するアプリケーションプログラムの設定情報を収集する、ステップと、
（ｂ）前記サーバ装置から、前記アプリケーションプログラムによる通信の状況を特定するネットワーク構成情報を収集する、ステップと、
（ｃ）収集された前記設定情報に基づいて静的解析を行い、それによって静的解析情報を抽出する、ステップと、
（ｄ）収集された前記ネットワーク構成情報に基づいて動的解析を行い、それによって動的解析情報を抽出する、ステップと、
（ｅ）前記静的解析情報と前記動的解析情報とを照合して、前記設定情報に設定されている前記アプリケーションプログラムによる通信と、実行されている前記アプリケーションプログラムによる通信との差異を特定し、特定した差異にもとづいて、障害が発生しているかどうかを判定する、ステップと、
を実行させるプログラム。 A program for detecting a failure in a server device connected to a network by a computer,
In the computer,
(A) collecting setting information of an application program executed by the server device from the server device;
(B) collecting network configuration information for identifying the status of communication by the application program from the server device;
(C) performing a static analysis based on the collected setting information, thereby extracting the static analysis information;
(D) performing a dynamic analysis based on the collected network configuration information, thereby extracting the dynamic analysis information;
(E) The static analysis information and the dynamic analysis information are collated to identify a difference between communication by the application program set in the setting information and communication by the application program being executed. Determining whether a failure has occurred based on the identified differences;
A program that executes 前記（ｃ）のステップにおいて、前記静的解析情報として、前記アプリケーションプログラム毎に、当該アプリケーションプログラムによる通信に対して予め設定された、送信元アドレス、送信元ポート番号、宛先アドレス、及び宛先ポート番号を抽出し、
前記（ｄ）のステップにおいて、前記動的解析情報として、前記アプリケーションプログラム毎に、当該アプリケーションプログラムによって実行されている通信の状態、更には、当該通信で用いられている、送信元アドレス、送信元ポート番号、宛先アドレス、及び宛先ポート番号を抽出する、請求項７に記載のプログラム。 In the step (c), as the static analysis information, a transmission source address, a transmission source port number, a destination address, and a destination port number preset for communication by the application program for each application program. Extract
In the step (d), as the dynamic analysis information, for each application program, the state of communication executed by the application program, and further, a transmission source address and a transmission source used in the communication The program according to claim 7, wherein the program extracts a port number, a destination address, and a destination port number. 前記（ｅ）のステップにおいて、前記静的解析情報と前記動的解析情報とが、アプリケーションプログラム、送信元アドレス、送信元ポート番号、宛先アドレス、及び宛先ポート番号の全てにおいて一致し、且つ、通信が確立されている場合に、障害が発生していないと判定し、そうでない場合に、障害が発生していると判定する、
請求項８に記載のプログラム。 In the step (e), the static analysis information and the dynamic analysis information match in all of the application program, source address, source port number, destination address, and destination port number, and communication If it is established, it is determined that no failure has occurred. Otherwise, it is determined that a failure has occurred.
The program according to claim 8.
JP2012059051A 2012-03-15 2012-03-15 Failure detection device, failure detection method, and program Active JP5679347B2 (en)

Priority Applications (1)

Application Number Priority Date Filing Date Title
JP2012059051A JP5679347B2 (en) 2012-03-15 2012-03-15 Failure detection device, failure detection method, and program

Applications Claiming Priority (1)

Application Number Priority Date Filing Date Title
JP2012059051A JP5679347B2 (en) 2012-03-15 2012-03-15 Failure detection device, failure detection method, and program

Publications (2)

Publication Number Publication Date
JP2013197601A true JP2013197601A (en) 2013-09-30
JP5679347B2 JP5679347B2 (en) 2015-03-04

Family

ID=49396105

Family Applications (1)

Application Number Title Priority Date Filing Date
JP2012059051A Active JP5679347B2 (en) 2012-03-15 2012-03-15 Failure detection device, failure detection method, and program

Country Status (1)

Country Link
JP (1) JP5679347B2 (en)

Cited By (2)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP2016130997A (en) * 2015-01-15 2016-07-21 キヤノン株式会社 Information processor, policy management unit, management method of security policy and computer program
CN117077040A (en) * 2023-09-04 2023-11-17 武汉蓝海科创技术有限公司 Large-scale complex equipment fault diagnosis and prediction system based on machine learning

Citations (2)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP2001168862A (en) * 1999-12-14 2001-06-22 Nippon Telegr & Teleph Corp <Ntt> Network management method and system device
JP2008182445A (en) * 2007-01-24 2008-08-07 Fujitsu Ltd Program, method, and device for verifying network configuration

Patent Citations (2)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP2001168862A (en) * 1999-12-14 2001-06-22 Nippon Telegr & Teleph Corp <Ntt> Network management method and system device
JP2008182445A (en) * 2007-01-24 2008-08-07 Fujitsu Ltd Program, method, and device for verifying network configuration

Cited By (3)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP2016130997A (en) * 2015-01-15 2016-07-21 キヤノン株式会社 Information processor, policy management unit, management method of security policy and computer program
CN117077040A (en) * 2023-09-04 2023-11-17 武汉蓝海科创技术有限公司 Large-scale complex equipment fault diagnosis and prediction system based on machine learning
CN117077040B (en) * 2023-09-04 2024-02-23 武汉蓝海科创技术有限公司 Large-scale complex equipment fault diagnosis and prediction system based on machine learning

Also Published As

Publication number Publication date
JP5679347B2 (en) 2015-03-04

Similar Documents

Publication Publication Date Title
CN110472414B (en) System vulnerability detection method, device, terminal equipment and medium
JP5684946B2 (en) Method and system for supporting analysis of root cause of event
JP6111441B2 (en) Tracking application usage in computing environments
JP6160064B2 (en) Application determination program, failure detection apparatus, and application determination method
US9450980B2 (en) Automatic malignant code collecting system
US10866872B1 (en) Auto-recovery for software systems
CN112818307B (en) User operation processing method, system, equipment and computer readable storage medium
CN113489713A (en) Network attack detection method, device, equipment and storage medium
US20130111018A1 (en) Passive monitoring of virtual systems using agent-less, offline indexing
US7398511B2 (en) System and method for providing a health model for software
WO2006117833A1 (en) Monitoring simulating device, method, and program
WO2019026310A1 (en) Information processing device, information processing method, and information processing program
JP6282217B2 (en) Anti-malware system and anti-malware method
JP2019049802A (en) Failure analysis supporting device, incident managing system, failure analysis supporting method, and program
CN108804914B (en) Abnormal data detection method and device
Choi et al. All‐in‐One Framework for Detection, Unpacking, and Verification for Malware Analysis
US20160085664A1 (en) Generating a fingerprint representing a response of an application to a simulation of a fault of an external service
JP2008158889A (en) Trouble factor detection program, trouble factor detection method and trouble factor detector
US20240080330A1 (en) Security monitoring apparatus, security monitoring method, and computer readable medium
KR101619691B1 (en) Method and system for analyzing program error
JP4913353B2 (en) Software operation modeling device and software operation monitoring device
JP5679347B2 (en) Failure detection device, failure detection method, and program
CN117272308A (en) Software security test method, device, equipment, storage medium and program product
US20240020391A1 (en) Log-based vulnerabilities detection at runtime
JP2017211806A (en) Communication monitoring method, security management system, and program

Legal Events

Date Code Title Description
A621 Written request for application examination

Free format text: JAPANESE INTERMEDIATE CODE: A621

Effective date: 20130711

A977 Report on retrieval

Free format text: JAPANESE INTERMEDIATE CODE: A971007

Effective date: 20140228

A131 Notification of reasons for refusal

Free format text: JAPANESE INTERMEDIATE CODE: A131

Effective date: 20140409

A521 Written amendment

Free format text: JAPANESE INTERMEDIATE CODE: A523

Effective date: 20140604

A711 Notification of change in applicant

Free format text: JAPANESE INTERMEDIATE CODE: A712

Effective date: 20140609

TRDD Decision of grant or rejection written
A01 Written decision to grant a patent or to grant a registration (utility model)

Free format text: JAPANESE INTERMEDIATE CODE: A01

Effective date: 20141209

A61 First payment of annual fees (during grant procedure)

Free format text: JAPANESE INTERMEDIATE CODE: A61

Effective date: 20141225

R150 Certificate of patent or registration of utility model

Ref document number: 5679347

Country of ref document: JP

Free format text: JAPANESE INTERMEDIATE CODE: R150