JP2018010388A - Wide area monitoring control system - Google Patents

Wide area monitoring control system Download PDF

Info

Publication number
JP2018010388A
JP2018010388A JP2016137267A JP2016137267A JP2018010388A JP 2018010388 A JP2018010388 A JP 2018010388A JP 2016137267 A JP2016137267 A JP 2016137267A JP 2016137267 A JP2016137267 A JP 2016137267A JP 2018010388 A JP2018010388 A JP 2018010388A
Authority
JP
Japan
Prior art keywords
monitoring
terminal
log file
control server
log
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Pending
Application number
JP2016137267A
Other languages
Japanese (ja)
Inventor
俊宏 壷井
Toshihiro Tsuboi
俊宏 壷井
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
Mitsubishi Electric Corp
Original Assignee
Mitsubishi Electric Corp
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by Mitsubishi Electric Corp filed Critical Mitsubishi Electric Corp
Priority to JP2016137267A priority Critical patent/JP2018010388A/en
Publication of JP2018010388A publication Critical patent/JP2018010388A/en
Pending legal-status Critical Current

Links

Images

Landscapes

  • Testing And Monitoring For Control Systems (AREA)

Abstract

PROBLEM TO BE SOLVED: To efficiently analyze a log file in a wide area monitoring control system.SOLUTION: The wide area monitoring control system includes: a monitoring control server that collects process data from a monitoring object device; a monitoring terminal that transmits an instruction to control the monitoring object device to the monitoring control server; and an analysis terminal that analyzes log files created by the monitoring terminal and the monitoring control server. The monitoring control server, the monitoring terminal and the analysis terminal are connected to one another via a network. The monitoring terminal and the monitoring control server execute initialization processing when the process starts, wait for an occurrence of an event, start event processing when an event occurs, determine whether it is necessary to store a log of the event processed, store the log when determining the necessity to store it, and wait for an occurrence of next event when completing the event processing.SELECTED DRAWING: Figure 3

Description

この発明は、広域監視制御システムに関し、特に、広域監視制御システムにおける、ログ解析の効率化に関するものである。   The present invention relates to a wide area monitoring control system, and more particularly, to efficient log analysis in a wide area monitoring control system.

広域監視制御システムは、監視制御サーバ、監視端末等を含む、複数の装置で構成されていて、道路、河川などの各種設備に適用されている（例えば特許文献１〜４を参照）。それぞれの装置では、実際にプロセスが動作している。広域監視制御システムでは、各プロセスにて障害が発生した時のことを想定して、各装置がログを常時出力している。各装置が出力するログファイルは、プロセス単位で作成されている。障害発生時には、広域監視制御システムでは、上記ログファイルが収集され、調査と解析が行われる。   The wide area monitoring and control system is composed of a plurality of devices including a monitoring control server, a monitoring terminal, and the like, and is applied to various facilities such as roads and rivers (see, for example, Patent Documents 1 to 4). Each device is actually running a process. In the wide-area monitoring and control system, each device constantly outputs a log assuming that a failure occurs in each process. The log file output by each device is created for each process. When a failure occurs, the wide-area monitoring and control system collects the log file and performs investigation and analysis.

広域監視制御システムにおけるログファイルは、プロセス単位で、上限サイズの指定が行われている。ログファイルのサイズが装置の上限値に達した場合、バックアップ用ファイルが作成される。各装置でログの世代管理を行っているため、時間とともにログが上書きされる可能性がある。また障害発生時の調査および解析は、発生時間及び障害内容に応じて、複数の装置から複数のプロセス単位で出力されるログファイルにより、手動で検索調査が行われている。   In the log file in the wide area monitoring control system, an upper limit size is designated for each process. When the log file size reaches the upper limit of the device, a backup file is created. Since log generation management is performed in each device, the log may be overwritten over time. In the investigation and analysis when a failure occurs, a search investigation is manually performed using log files output from a plurality of devices in units of a plurality of processes according to the occurrence time and the content of the failure.

ログ管理及びログ解析の効率化を目的にして、ログ編集機能付きコンピュータシステムが提案されている（例えば特許文献１を参照のこと）。その中では、計算機のログファイルを、イベントの発生期間およびイベントＩＤ（Identifier）をキーとして検索している。検索した結果は、ヒストグラム等で可視化することが可能になっている。   For the purpose of log management and log analysis efficiency improvement, a computer system with a log editing function has been proposed (see, for example, Patent Document 1). Among them, the log file of the computer is searched using the event occurrence period and the event ID (Identifier) as keys. The retrieved result can be visualized by a histogram or the like.

広域監視制御システムは、現在、いくつもの課題を抱えている。例えば、ログファイルが、複数装置及び複数プロセス単位で出力されており、調査箇所を特定するのに作業工数がかかっていることである（課題１）。さらに、ログファイルは、システム動作中につき、リアルタイムで更新される。上限サイズを設けてサイクリックで出力しているため、時間の経過により消失する可能性があることである（課題２）。   The wide-area monitoring and control system currently has a number of problems. For example, the log file is output in units of a plurality of devices and a plurality of processes, and it takes a work man-hour to specify the investigation location (Problem 1). Furthermore, the log file is updated in real time during system operation. Since an upper limit size is provided and the output is cyclic, it may disappear over time (Problem 2).

また、複数のプロセスを跨いで起こった事象に対してログファイルにて調査する際に、複数のログファイルを見比べての調査となり、作業工数がかかっていることである（課題３）。さらに、複数装置及び複数プロセスを跨いで起こった事象に対してログファイルにて調査する際に、複数装置の複数ログファイルを見比べての調査となり、作業工数がかかっていたことである（課題４）。   In addition, when investigating an event that has occurred across a plurality of processes using a log file, the investigation is made by comparing the plurality of log files, which requires a lot of work (problem 3). Furthermore, when a log file is used to investigate an event that has occurred across multiple devices and multiple processes, it is a comparison by comparing multiple log files of multiple devices, and it takes a lot of work. ).

特開平５−２７４１９３号公報JP-A-5-274193 特開２０００−１８１７５９号公報JP 2000-181759 A 特開２００９−３５９１号公報JP 2009-3591 A 特開２００６−２５９８１１号公報JP 2006-259811 A

この発明は、上記のような広域監視制御システムにおける課題を解決するためになされたものであり、ログ解析を効率よく行うことを目指している。したがって、解析用ログフ
ァイルの出力を自動実行することにより、ログファイルの解析を効率良く実施することを目的とする。 The present invention has been made to solve the problems in the wide area monitoring and control system as described above, and aims to efficiently perform log analysis. Therefore, an object of the present invention is to efficiently analyze a log file by automatically executing the output of an analysis log file.

本発明に係わる広域監視制御システムは、監視対象機器からプロセスデータを収集する監視制御サーバと、監視制御サーバに監視対象機器を制御する指示を送信する監視端末と、監視端末および監視制御サーバが作成したログファイルを解析する解析用端末と、を備え、監視制御サーバ、監視端末および解析用端末は、ネットワークで相互に接続されており、監視端末および監視制御サーバは、プロセスが起動すると、初期化処理を行い、イベントの発生を待ち、イベントが発生するとイベント処理を開始し、処理したイベントのログを保存する必要があるか否かを判断し、保存する必要があると判断すれば、このイベントのログを保存し、イベント処理が終了すると、次のイベントの発生を待つことを特徴とする。   A wide area monitoring control system according to the present invention is created by a monitoring control server that collects process data from a monitoring target device, a monitoring terminal that transmits an instruction to control the monitoring target device to the monitoring control server, a monitoring terminal, and the monitoring control server And an analysis terminal for analyzing the log file, the monitoring control server, the monitoring terminal and the analysis terminal are connected to each other via a network, and the monitoring terminal and the monitoring control server are initialized when the process is started. Process, wait for the event to occur, start the event processing when the event occurs, determine whether or not the log of the processed event needs to be saved, Is stored, and when event processing is completed, it waits for the next event to occur.

本発明に係わる広域監視制御システムは、監視対象機器からプロセスデータを収集する監視制御サーバと、監視制御サーバに監視対象機器を制御する指示を送信する監視端末と、監視端末および監視制御サーバが作成したログファイルを解析する解析用端末と、を備え、監視制御サーバ、監視端末および解析用端末は、ネットワークで相互に接続されており、監視端末および監視制御サーバは、プロセスが起動すると、初期化処理を行い、イベントの発生を待ち、イベントが発生するとイベント処理を開始し、処理したイベントのログを保存する必要があるか否かを判断し、保存する必要があると判断すれば、このイベントのログを保存し、イベント処理が終了すると、次のイベントの発生を待つことを特徴とすることにより、監視端末および監視制御サーバは、解析用ログファイルの出力を自動実行することが可能である。このことにより、広域監視制御システムは、ログファイルの解析を効率良く実施することが可能になる。   A wide area monitoring control system according to the present invention is created by a monitoring control server that collects process data from a monitoring target device, a monitoring terminal that transmits an instruction to control the monitoring target device to the monitoring control server, a monitoring terminal, and the monitoring control server And an analysis terminal for analyzing the log file, the monitoring control server, the monitoring terminal and the analysis terminal are connected to each other via a network, and the monitoring terminal and the monitoring control server are initialized when the process is started. Process, wait for the event to occur, start the event processing when the event occurs, determine whether or not the log of the processed event needs to be saved, Log, and when event processing is completed, it waits for the next event to occur. Monitor control server is able to automatically perform the output of the analysis log file. As a result, the wide area monitoring control system can efficiently analyze the log file.

本発明の実施の形態に係わる広域監視制御システムを示す全体構成図である。1 is an overall configuration diagram showing a wide area monitoring control system according to an embodiment of the present invention. 本発明の実施の形態に係わる監視端末の内部構成を示す概略図である。It is the schematic which shows the internal structure of the monitoring terminal concerning embodiment of this invention. 実施の形態１に係わる広域監視制御システムにおける、ログ収集の全体動作を示すフローチャート図である。FIG. 6 is a flowchart showing an overall operation of log collection in the wide area monitoring control system according to the first embodiment. 本発明の実施の形態２を示す全体機能構成図である。It is a whole function block diagram which shows Embodiment 2 of this invention. 実施の形態２に係わる広域監視制御システムにおける、ログ収集の全体動作を示すフローチャート図である。FIG. 10 is a flowchart showing the overall operation of log collection in the wide area monitoring control system according to the second embodiment. 本発明の実施の形態３を示す全体機能構成図である。It is a whole function block diagram which shows Embodiment 3 of this invention. 本発明の実施の形態３に係わる広域監視制御システムにおける、抽出用ログファイルの全体動作を示すフローチャート図である。It is a flowchart figure which shows the whole operation | movement of the log file for extraction in the wide area monitoring control system concerning Embodiment 3 of this invention. 本発明の実施の形態４を示す全体機能構成図である。It is a whole function block diagram which shows Embodiment 4 of this invention. 本発明の実施の形態４に係わる広域監視制御システムにおける、抽出用ログファイルの全体動作を示すフローチャート図である。It is a flowchart figure which shows the whole operation | movement of the log file for extraction in the wide area monitoring control system concerning Embodiment 4 of this invention. 本発明の実施の形態４に係わるログ出力結果（フォーマット）を示す図である。It is a figure which shows the log output result (format) concerning Embodiment 4 of this invention.

本発明の実施の形態に係わる、広域監視制御システムについて、図を参照しながら以下に説明する。なお、各図において、同一または同様の構成部分については同じ符号を付しており、対応する各構成部のサイズや縮尺はそれぞれ独立している。例えば構成の一部を変更した断面図の間で、変更されていない同一構成部分を図示する際に、同一構成部分の
サイズや縮尺が異なっている場合もある。また、広域監視制御システムは、実際にはさらに複数の部材を備えているが、説明を簡単にするため、説明に必要な部分のみを記載し、他の部分については省略している。 A wide area monitoring control system according to an embodiment of the present invention will be described below with reference to the drawings. In each figure, the same or similar components are denoted by the same reference numerals, and the sizes and scales of the corresponding components are independent. For example, when the same components that are not changed are illustrated in cross-sectional views in which a part of the configuration is changed, the sizes and scales of the same components may be different. In addition, the wide area monitoring and control system actually includes a plurality of members, but in order to simplify the explanation, only the parts necessary for the explanation are shown and the other parts are omitted.

実施の形態１．
本発明の実施の形態１に係わる広域監視制御システムを図に基づいて説明する。まず広域監視制御システムの構成について図１に基づいて説明する。広域監視制御システム１００は、監視制御サーバ、複数の監視端末（操作端末）、解析用端末などから成り立っている。ここでは、第１監視端末１、監視制御サーバ２、第２監視端末３及び解析用端末４が図示されている。第１監視端末１、監視制御サーバ２および第２監視端末３は、それぞれの装置上で動作するソフトウエアを備えており、プロセス単位で、ログファイルを出力している。ログファイル５は、第１監視端末１が出力したものである。ログファイル６は、監視制御サーバ２が出力したものである。ログファイル７は、第２監視端末３が出力したものである。ログファイル５〜７は、処理の条件により、解析用端末４に自動保存される。 Embodiment 1 FIG.
A wide area monitoring control system according to Embodiment 1 of the present invention will be described with reference to the drawings. First, the configuration of the wide area monitoring control system will be described with reference to FIG. The wide area monitoring control system 100 includes a monitoring control server, a plurality of monitoring terminals (operation terminals), an analysis terminal, and the like. Here, a first monitoring terminal 1, a monitoring control server 2, a second monitoring terminal 3, and an analysis terminal 4 are illustrated. The first monitoring terminal 1, the monitoring control server 2, and the second monitoring terminal 3 are provided with software that operates on each device, and output log files in units of processes. The log file 5 is output by the first monitoring terminal 1. The log file 6 is output by the monitoring control server 2. The log file 7 is output by the second monitoring terminal 3. The log files 5 to 7 are automatically saved in the analysis terminal 4 depending on processing conditions.

第１監視端末１、監視制御サーバ２、第２監視端末３及び解析用端末４は、ネットワーク１０で相互に接続されている。監視制御サーバ２は、監視対象機器となるＰＩＯ装置２ａ〜２ｃと接続されている。ＰＩＯ装置（Process Input Output）は、監視制御サーバ２に専用回線で接続されており、工業用プラントや発電プラントなどで生み出されるプロセスデータを、監視制御サーバ２に送信している。監視制御サーバ２は、複数のＰＩＯ装置から送信されてくるプロセスデータ（または監視データ）を収集し、この収集したデータを基に、工業用プラントや発電プラントなどのプラント状態を監視している。ユーザは、第１監視端末１または第２監視端末３から、監視制御サーバ２を通じて、ＰＩＯ装置２ａ〜２ｃを制御することができる。   The first monitoring terminal 1, the monitoring control server 2, the second monitoring terminal 3, and the analysis terminal 4 are connected to each other via a network 10. The monitoring control server 2 is connected to PIO devices 2a to 2c serving as monitoring target devices. The PIO device (Process Input Output) is connected to the monitoring control server 2 through a dedicated line, and transmits process data generated in an industrial plant, a power plant, or the like to the monitoring control server 2. The monitoring control server 2 collects process data (or monitoring data) transmitted from a plurality of PIO devices, and monitors plant states such as industrial plants and power plants based on the collected data. The user can control the PIO devices 2 a to 2 c from the first monitoring terminal 1 or the second monitoring terminal 3 through the monitoring control server 2.

図２は、第１監視端末１および第２監視端末３の内部構成を示している。第１監視端末１および第２監視端末３は、電源装置Ｃ１０１、プロセッサＣ１０２、メモリＣ１０３、通信ポートＣ１０４、ユーザインターフェイスＣ１０５などから構成されている。なお、監視制御サーバ２及び解析用端末４も、同様の内部構成を備えている。第１監視端末１および第２監視端末３は、通信ポートＣ１０４を通じて、ネットワーク１０に接続している。   FIG. 2 shows the internal configuration of the first monitoring terminal 1 and the second monitoring terminal 3. The first monitoring terminal 1 and the second monitoring terminal 3 include a power supply device C101, a processor C102, a memory C103, a communication port C104, a user interface C105, and the like. Note that the monitoring control server 2 and the analysis terminal 4 also have the same internal configuration. The first monitoring terminal 1 and the second monitoring terminal 3 are connected to the network 10 through the communication port C104.

ここで、メモリＣ１０３は、例えば、ＲＡＭ（Random Access Memory）、ＲＯＭ（Read
Only Memory）、フラッシュメモリー、ＥＰＲＯＭ（Erasable Programmable Read Only Memory）、ＥＥＰＲＯＭ（Electrically Erasable Programmable Read-Only Memory）等
の、不揮発性または揮発性の半導体メモリや、磁気ディスク、フレキシブルディスク、光ディスク、コンパクトディスク、ミニディスク、ＤＶＤ（Digital Versatile Disc）等が該当する。 Here, the memory C103 is, for example, a RAM (Random Access Memory), a ROM (Read
Non-volatile or volatile semiconductor memory such as only memory (Flash memory), flash memory, EPROM (Erasable Programmable Read Only Memory), EEPROM (Electrically Erasable Programmable Read-Only Memory), magnetic disk, flexible disk, optical disk, compact disk, Minidiscs, DVDs (Digital Versatile Discs), etc. are applicable.

ユーザインターフェイスＣ１０５は、ディスプレイ、キーボードなどであり、第１監視端末１および第２監視端末３における入力部および出力部に該当する。第１監視端末１および第２監視端末３における各機能は、プロセッサＣ１０２およびメモリＣ１０３により実現される。各機能の実行部は、専用のハードウエアであっても、メモリＣ１０３に格納されるプログラムを実行するＣＰＵ（Central Processing Unit：中央処理装置）であっ
てもよい。ＣＰＵは、処理装置、演算装置、マイクロプロセッサ、マイクロコンピュータ、プロセッサ、ＤＳＰ（Digital Signal Processor）ともいう。 The user interface C105 is a display, a keyboard, and the like, and corresponds to an input unit and an output unit in the first monitoring terminal 1 and the second monitoring terminal 3. Each function in the first monitoring terminal 1 and the second monitoring terminal 3 is realized by the processor C102 and the memory C103. The execution unit for each function may be dedicated hardware or a CPU (Central Processing Unit) that executes a program stored in the memory C103. The CPU is also called a processing device, an arithmetic device, a microprocessor, a microcomputer, a processor, or a DSP (Digital Signal Processor).

各機能の実行部がＣＰＵの場合、第１監視端末１および第２監視端末３の機能は、ソフトウエア、ファームウェア、またはソフトウエアとファームウェアとの組み合わせにより
実現される。ソフトウエアやファームウェアはプログラムとして記述され、メモリＣ１０３に格納される。各機能の実行部は、メモリＣ１０３に記憶されたプログラムを読み出して実行することにより、各部の機能を実現する。 When the execution unit of each function is a CPU, the functions of the first monitoring terminal 1 and the second monitoring terminal 3 are realized by software, firmware, or a combination of software and firmware. Software and firmware are described as programs and stored in the memory C103. The execution unit of each function realizes the function of each unit by reading and executing the program stored in the memory C103.

次に、広域監視制御システム１００の動作について、図３に基づいて説明する。広域監視制御システムにおけるログ出力は、プロセス単位で行われている。第１監視端末１、監視制御サーバ２および第２監視端末３は、プロセスの起動時（Ｆ１００）に初期化処理（Ｆ１０１）を実施後、イベント待ち状態となる（Ｆ１０２）。第１監視端末１、監視制御サーバ２および第２監視端末３は、イベントを受信したタイミングでイベント処理を行う（Ｆ１０３）。さらに、ログ出力関数によりログ出力を行う（Ｆ１０４）。その中で、ログ保存に必要な処理を実施した際には、該当装置の全ログファイルの保存処理を行う（Ｆ１０６）。その後通常の処理を引き続き実施し、イベント処理が終了する（Ｆ１０５）。   Next, the operation of the wide area monitoring control system 100 will be described with reference to FIG. Log output in the wide area monitoring and control system is performed in units of processes. The first monitoring terminal 1, the monitoring control server 2, and the second monitoring terminal 3 perform the initialization process (F101) at the time of starting the process (F100), and then wait for an event (F102). The first monitoring terminal 1, the monitoring control server 2, and the second monitoring terminal 3 perform event processing at the timing of receiving the event (F103). Further, log output is performed by the log output function (F104). When processing necessary for log storage is performed, all log files of the corresponding device are stored (F106). Thereafter, normal processing is continued, and event processing ends (F105).

本実施の形態に係わる広域監視制御システム１００によれば、システムを構成する複数の装置において、それぞれの装置内で動作しているプロセスのログファイルを、従来では、時間の経過とともに消失していたのに対し、自動保存するソフトウエアを備えている。すなわち、本発明に係わる広域監視制御システムは、監視対象機器からプロセスデータを収集する監視制御サーバと、監視制御サーバに監視対象機器を制御する指示を送信する監視端末と、監視端末および監視制御サーバが作成したログファイルを解析する解析用端末と、を備え、監視制御サーバ、監視端末および解析用端末は、ネットワークで相互に接続されており、監視端末および監視制御サーバは、プロセスが起動すると、初期化処理を行い、イベントの発生を待ち、イベントが発生するとイベント処理を開始し、処理したイベントのログを保存する必要があるか否かを判断し、保存する必要があると判断すれば、このイベントのログを保存し、イベント処理が終了すると、次のイベントの発生を待つことを特徴とする。   According to the wide area monitoring and control system 100 according to the present embodiment, in a plurality of devices constituting the system, log files of processes operating in the respective devices have conventionally disappeared over time. On the other hand, it has software to automatically save. That is, a wide area monitoring control system according to the present invention includes a monitoring control server that collects process data from a monitoring target device, a monitoring terminal that transmits an instruction to control the monitoring target device to the monitoring control server, a monitoring terminal, and a monitoring control server And an analysis terminal that analyzes the log file created by the monitoring control server, the monitoring terminal, and the analysis terminal are connected to each other via a network, and the monitoring terminal and the monitoring control server Perform initialization processing, wait for the event to occur, start event processing when the event occurs, determine whether it is necessary to save the log of the processed event, A log of this event is stored, and when event processing ends, it waits for the next event to occur.

実施の形態２．
本発明の実施の形態２に係わる広域監視制御システム１００を、図４に基づいて説明する。上記実施の形態１に係わる広域監視制御システムで保存した複数のログファイルに対して、各装置は圧縮処理を行い、一つのファイルに固める。これにより全ログファイルの容量を抑えることが出来、長期間の保存が可能となる。また、圧縮ログファイル名については、装置名＋機能名＋保存日付の名称となり、何の処理により保存されたかが判別出来るようにする。 Embodiment 2. FIG.
A wide area monitoring control system 100 according to Embodiment 2 of the present invention will be described with reference to FIG. Each apparatus compresses a plurality of log files stored in the wide area monitoring control system according to the first embodiment and consolidates them into one file. As a result, the capacity of all log files can be reduced, and long-term storage is possible. Further, the compressed log file name is the name of the device name + function name + save date, so that it can be discriminated by what processing it is saved.

圧縮ログファイル５ａは、第１監視端末１が出力するログファイル５を第１監視端末１が圧縮したものである。圧縮ログファイル６ａは、監視制御サーバ２が出力するログファイル６を監視制御サーバ２が圧縮したものである。圧縮ログファイル７ａは、第２監視端末３が出力するログファイル７を第２監視端末３が圧縮したものである。圧縮ログファイル５ａ〜７ａは、処理の条件により、解析用端末４に自動保存される。   The compressed log file 5a is a log file 5 output by the first monitoring terminal 1 and compressed by the first monitoring terminal 1. The compressed log file 6a is obtained by compressing the log file 6 output from the monitoring control server 2 by the monitoring control server 2. The compressed log file 7a is obtained by compressing the log file 7 output from the second monitoring terminal 3 by the second monitoring terminal 3. The compressed log files 5a to 7a are automatically saved in the analysis terminal 4 according to processing conditions.

次に、広域監視制御システム１００の動作について、図５に基づいて説明する。広域監視制御システムにおけるログ出力は、プロセス単位で行われている。第１監視端末１、監視制御サーバ２および第２監視端末３は、プロセスの起動時（Ｆ２００）に初期化処理（Ｆ２０１）を実施後、イベント待ち状態となる（Ｆ２０２）。第１監視端末１、監視制御サーバ２および第２監視端末３は、イベントを受信したタイミングでイベント処理を行う（Ｆ２０３）。さらに、ログ出力関数によりログ出力を行う（Ｆ２０４）。その中で、ログ保存に必要な処理を実施した際には、該当装置の全ログファイルの保存処理を行う（Ｆ２０６）。この時、ログファイルを圧縮して保存する。その後通常の処理を引き続き実施し、イベント処理が終了する（Ｆ２０５）。   Next, the operation of the wide area monitoring control system 100 will be described with reference to FIG. Log output in the wide area monitoring and control system is performed in units of processes. The first monitoring terminal 1, the monitoring control server 2, and the second monitoring terminal 3 perform an initialization process (F201) at the time of starting the process (F200), and then wait for an event (F202). The first monitoring terminal 1, the monitoring control server 2, and the second monitoring terminal 3 perform event processing at the timing of receiving the event (F203). Further, log output is performed by the log output function (F204). When processing necessary for log storage is performed, all log files of the corresponding device are stored (F206). At this time, the log file is compressed and saved. Thereafter, normal processing is continued, and event processing ends (F205).

本実施の形態に係わる広域監視制御システムでは、実施の形態１のソフトウエアにおいて、自動保存したログファイルを圧縮処理することにより、従来ではログ取得する際に手動にてログファイルを圧縮していた作業が自動化されるソフトウエアを対象にしている。したがって、本実施の形態に係わる監視端末および監視制御サーバは、自分が処理したイベントのログを保存する際に、圧縮されたログファイルを作成し、この圧縮されたログファイルを保存することを特徴とする。   In the wide-area monitoring and control system according to the present embodiment, the log file that has been manually saved is compressed manually when the log is acquired by compressing the automatically saved log file in the software of the first embodiment. Intended for software whose work is automated. Therefore, the monitoring terminal and the monitoring control server according to the present embodiment create a compressed log file and store the compressed log file when storing the log of the event processed by the monitoring terminal and the monitoring control server. And

実施の形態３．
本発明の実施の形態３に係わる広域監視制御システム１００を、図に基づいて説明する。まず，本実施の形態に係わる広域監視制御システムの構成について図６に基づいて説明する。この図では、解析用端末４は、第１監視端末１が出力したログファイル５を対象にしている。監視制御サーバ２が出力したログファイル６、第２監視端末３が出力したログファイル７についても同様のことが言える。 Embodiment 3 FIG.
A wide area monitoring control system 100 according to Embodiment 3 of the present invention will be described with reference to the drawings. First, the configuration of the wide area monitoring control system according to the present embodiment will be described with reference to FIG. In this figure, the analysis terminal 4 targets the log file 5 output by the first monitoring terminal 1. The same applies to the log file 6 output from the monitoring control server 2 and the log file 7 output from the second monitoring terminal 3.

装置毎に収集した圧縮ログファイル５ａ〜７ａは、解析用端末４にフォルダ単位で保存しておく。解析用端末４より、検索条件（装置、時刻、機能等）を入力すると、解析用端末４は、保存しておいた圧縮ログファイルを解凍し、各ログファイル内を検索する。例えば、解析用端末４は、解凍されたログファイル５ｂから検索条件に一致した内容を抽出し、各装置の全ログファイル内の情報を一つの抽出した抽出ログファイル５ｃとして出力する。   The compressed log files 5a to 7a collected for each apparatus are stored in the analysis terminal 4 in folder units. When a search condition (apparatus, time, function, etc.) is input from the analysis terminal 4, the analysis terminal 4 decompresses the stored compressed log file and searches each log file. For example, the analysis terminal 4 extracts the contents that match the search conditions from the decompressed log file 5b, and outputs the information in all the log files of each device as one extracted log file 5c.

次に、本実施の形態に係わる広域監視制御システムにおける解析用端末４の動作について図７に基づいて説明する。解析用端末４で解析用ログファイル出力処理を起動し（Ｆ３００）、装置、時刻（期間）、機能、情報キーワードを入力する（Ｆ３０１）。解析用端末４は、該当装置の圧縮ログファイル内を解凍し（Ｆ３０２）、時刻、機能、キーワードの検索を行い、該当処理のログ内容を抽出していく（Ｆ３０３，Ｆ３０６）。検索を全ログファイルに対して一通り行い、ログファイルを時系列に出力し、装置内の処理の流れが判別できるようになる（Ｆ３０４，Ｆ３０５）。   Next, operation | movement of the terminal 4 for an analysis in the wide area monitoring control system concerning this Embodiment is demonstrated based on FIG. The analysis log file output process is activated on the analysis terminal 4 (F300), and the device, time (period), function, and information keyword are input (F301). The analysis terminal 4 decompresses the compressed log file of the corresponding device (F302), searches for the time, function, and keyword, and extracts the log contents of the corresponding processing (F303, F306). The search is performed for all the log files in a single way, and the log files are output in time series so that the processing flow in the apparatus can be determined (F304, F305).

本実施の形態に係わる広域監視制御システムは、実施の形態１のソフトウエアにおいて、自動保存したログファイルを条件指定することにより、該当処理を抽出することで、従来では複数のログファイルより目視による検索抽出していた作業が自動化されるソフトウエアを対象にしている。すなわち、ユーザが、検索条件として、期間、含まれている文字列を指定すれば、複数のログファイルから検索条件に合致したログを抽出し、解析用ログファイルとしてまとめて、利用者に提供することができる。また、ログファイルの一括退避、および、検索処理による解析用ログファイルの出力を、自動実行することにより、ログファイルの解析を効率良く実施することが可能になる。   The wide area monitoring and control system according to the present embodiment uses the software of the first embodiment to specify the conditions of the automatically saved log file and extract the corresponding processing. It is intended for software that automates the work that was being extracted. In other words, if a user specifies a period and a character string included as a search condition, logs that match the search condition are extracted from a plurality of log files, collected as analysis log files, and provided to the user be able to. In addition, log files can be efficiently analyzed by performing batch saving of log files and automatically outputting log files for analysis by search processing.

したがって、本実施の形態に係わる監視端末および監視制御サーバは、圧縮されたログファイルを解析用端末に送信し、解析用端末は、圧縮されたログファイルを監視端末または監視制御サーバから受信すると、この受信した圧縮されたログファイルを保存することを特徴とする。また、解析用端末は、指定条件が入力されると、保存されている圧縮されたログファイルを検索し、入力された指定条件に該当するログファイルを抽出することを特徴とする。   Therefore, the monitoring terminal and the monitoring control server according to the present embodiment transmit the compressed log file to the analysis terminal, and the analysis terminal receives the compressed log file from the monitoring terminal or the monitoring control server. The received compressed log file is stored. In addition, when the specified condition is input, the analyzing terminal searches the stored compressed log file and extracts the log file corresponding to the input specified condition.

実施の形態４．
本発明の実施の形態４に係わる広域監視制御システム１００を、図に基づいて説明する。まず，本実施の形態に係わる広域監視制御システムの構成について、図８に基づいて説明する。実施の形態３と同様、装置毎に収集した圧縮ログファイル５ａ〜７ａを、解析用端末４にフォルダ単位で保存しておく。解析用端末４より、検索条件（時刻、機能等）を入力すると、解析用端末４は、保存しておいた圧縮ログファイル５ａ〜７ａを解凍し、各ログファイル内を検索する。さらに、解析用端末４は、解凍されたログファイル５ｂ〜７ｂから検索条件に一致した内容を抽出し、各装置の全ログファイル内の情報を一つの抽出した抽出ログファイル１１として出力する。 Embodiment 4 FIG.
A wide area monitoring control system 100 according to Embodiment 4 of the present invention will be described with reference to the drawings. First, the configuration of the wide area monitoring control system according to the present embodiment will be described with reference to FIG. Similar to the third embodiment, the compressed log files 5a to 7a collected for each apparatus are stored in the analysis terminal 4 in folder units. When a search condition (time, function, etc.) is input from the analysis terminal 4, the analysis terminal 4 decompresses the stored compressed log files 5a to 7a and searches each log file. Furthermore, the analysis terminal 4 extracts the contents that match the search conditions from the decompressed log files 5b to 7b, and outputs the information in all the log files of each device as one extracted log file 11.

次に、本発明の実施の形態４に係わる広域監視制御システムの動作について、図９に基づいて説明する。解析用端末４から解析用ログファイル出力処理を起動し（Ｆ４００）、時刻（期間）、機能、情報キーワードを入力する（Ｆ４０１）。解析用端末４は、各装置の圧縮ログファイル内を解凍し（Ｆ４０２）、時刻、機能、キーワードの検索を行う（Ｆ４０３）。解析用端末４は、さらに、該当処理のログ内容を抽出していき（Ｆ４０８）、全ログファイルに対して一通り行い、抽出ログファイル１１を生成する（Ｆ４０４）。全装置に対して実施後（Ｆ４０５）、装置毎に抽出したファイルを一つに纏め（Ｆ４０６）、時系列に出力し、装置間の処理の流れが判別できるようになる（Ｆ４０７）。   Next, the operation of the wide area monitoring control system according to the fourth embodiment of the present invention will be described with reference to FIG. The analysis log file output process is activated from the analysis terminal 4 (F400), and the time (period), function, and information keyword are input (F401). The analysis terminal 4 decompresses the compressed log file of each device (F402), and searches for time, function, and keyword (F403). The analysis terminal 4 further extracts the log contents of the corresponding process (F408), performs all of the log files, and generates the extracted log file 11 (F404). After implementation for all devices (F405), the files extracted for each device are collected into one (F406) and output in time series so that the flow of processing between devices can be discriminated (F407).

次に、出力ログ内容について図１０に基づいて説明する。抽出したログ内容に対して、出力時刻、出力装置名（起動装置）、出力プロセス名（起動プロセス）を記載し、実際の出力ログ内容を出力することにより、どの装置のどのプロセスでどのような処理が行われたかを明確にしている。起動プロセスは、保存処理、受信処理、制御処理などに区分されている。   Next, output log contents will be described with reference to FIG. Write the output time, output device name (starting device), output process name (starting process) to the extracted log contents, and output the actual output log contents to determine which process on which device Clarifies if processing has taken place. The activation process is divided into a storage process, a reception process, a control process, and the like.

本実施の形態に係わる広域監視制御システムは、実施の形態１のソフトウエアにおいて、条件指定することにより抽出された各装置のログファイルを一つに纏めることで、従来では複数のログファイルを参照してログ解析していた作業が一つのファイルで時系列に自動化保存されるソフトウエアを対象にしている。したがって、本実施の形態に係わる解析用端末は、監視端末または監視制御サーバが作成したログファイルから、入力された指定条件に該当する複数のログファイルを抽出すると、一つにまとめた抽出ログファイルを作成することを特徴とする。   The wide area monitoring and control system according to the present embodiment refers to a plurality of log files conventionally by combining the log files of each device extracted by specifying conditions in the software of the first embodiment. It is intended for software that automatically saves the work that was being analyzed in a time series as a single file. Therefore, the analysis terminal according to the present embodiment extracts a plurality of log files corresponding to the input specified conditions from the log file created by the monitoring terminal or the monitoring control server. It is characterized by creating.

なお、本発明は、その発明の範囲内において、実施の形態を自由に組み合わせたり、各実施の形態を適宜、変形、省略することが可能である。   It should be noted that the present invention can be freely combined with each other within the scope of the invention, and each embodiment can be appropriately modified or omitted.

１ 第１監視端末、２ 監視制御サーバ、２ａ ＰＩＯ装置、２ｂ ＰＩＯ装置、２ｃ ＰＩＯ装置、３ 第２監視端末、４ 解析用端末、５ ログファイル、５ａ 圧縮ログファイル、５ｂ 解凍されたログファイル、５ｃ 抽出ログファイル、６ ログファイル、６ａ 圧縮ログファイル、７ ログファイル、７ａ 圧縮ログファイル、１０ ネットワーク、１１ 抽出ログファイル、１００ 広域監視制御システム、Ｃ１０１ 電源装置、Ｃ１０２ プロセッサ、Ｃ１０３ メモリ、Ｃ１０４ 通信ポート、Ｃ１０５ ユーザインターフェイス 1 first monitoring terminal, 2 monitoring control server, 2a PIO device, 2b PIO device, 2c PIO device, 3 second monitoring terminal, 4 analysis terminal, 5 log file, 5a compressed log file, 5b decompressed log file, 5c extracted log file, 6 log file, 6a compressed log file, 7 log file, 7a compressed log file, 10 network, 11 extracted log file, 100 wide area monitoring control system, C101 power supply, C102 processor, C103 memory, C104 communication port , C105 user interface

Claims (5)

監視対象機器からプロセスデータを収集する監視制御サーバと、前記監視制御サーバに前記監視対象機器を制御する指示を送信する監視端末と、前記監視端末および前記監視制御サーバが作成したログファイルを解析する解析用端末と、を備え、
前記監視制御サーバ、前記監視端末および前記解析用端末は、ネットワークで相互に接続されており、
前記監視端末および前記監視制御サーバは、プロセスが起動すると、初期化処理を行い、イベントの発生を待ち、イベントが発生するとイベント処理を開始し、
処理したイベントのログを保存する必要があるか否かを判断し、
保存する必要があると判断すれば、このイベントのログを保存し、
イベント処理が終了すると、次のイベントの発生を待つことを特徴とする広域監視制御システム。 A monitoring control server that collects process data from the monitoring target device, a monitoring terminal that transmits an instruction to control the monitoring target device to the monitoring control server, and a log file created by the monitoring terminal and the monitoring control server An analysis terminal,
The monitoring control server, the monitoring terminal, and the analysis terminal are connected to each other via a network,
The monitoring terminal and the monitoring control server perform an initialization process when a process is started, wait for an event to occur, start an event process when an event occurs,
Determine whether you need to save a log of processed events,
If you decide you need to save it, save a log of this event,
A wide-area monitoring and control system that waits for the next event to occur when event processing ends. 前記監視端末および前記監視制御サーバは、自分が処理したイベントのログを保存する際に、圧縮されたログファイルを作成し、この圧縮されたログファイルを保存することを特徴とする請求項１に記載の広域監視制御システム。   The monitoring terminal and the monitoring control server create a compressed log file and store the compressed log file when storing a log of events processed by the monitoring terminal and the monitoring control server. The wide-area monitoring and control system described. 前記監視端末および前記監視制御サーバは、圧縮されたログファイルを前記解析用端末に送信し、前記解析用端末は、圧縮されたログファイルを前記監視端末または前記監視制御サーバから受信すると、この受信した圧縮されたログファイルを保存することを特徴とする請求項２に記載の広域監視制御システム。   The monitoring terminal and the monitoring control server transmit a compressed log file to the analysis terminal, and the analysis terminal receives the compressed log file when receiving the compressed log file from the monitoring terminal or the monitoring control server. 3. The wide area monitoring control system according to claim 2, wherein the compressed log file is stored. 前記解析用端末は、指定条件が入力されると、保存されている圧縮されたログファイルを検索し、入力された指定条件に該当するログファイルを抽出することを特徴とする請求項３に記載の広域監視制御システム。   4. The analysis terminal according to claim 3, wherein when the specified condition is input, the compressed terminal searches the stored compressed log file and extracts the log file corresponding to the input specified condition. Wide-area monitoring and control system. 前記解析用端末は、前記監視端末または前記監視制御サーバが作成したログファイルから、入力された指定条件に該当する複数のログファイルを抽出すると、一つにまとめた抽出ログファイルを作成することを特徴とする請求項４に記載の広域監視制御システム。   When the analysis terminal extracts a plurality of log files corresponding to the input specified condition from the log file created by the monitoring terminal or the monitoring control server, the analysis terminal creates a single extracted log file. The wide-area monitoring and control system according to claim 4,
JP2016137267A 2016-07-12 2016-07-12 Wide area monitoring control system Pending JP2018010388A (en)

Priority Applications (1)

Application Number Priority Date Filing Date Title
JP2016137267A JP2018010388A (en) 2016-07-12 2016-07-12 Wide area monitoring control system

Applications Claiming Priority (1)

Application Number Priority Date Filing Date Title
JP2016137267A JP2018010388A (en) 2016-07-12 2016-07-12 Wide area monitoring control system

Publications (1)

Publication Number Publication Date
JP2018010388A true JP2018010388A (en) 2018-01-18

Family

ID=60995472

Family Applications (1)

Application Number Title Priority Date Filing Date
JP2016137267A Pending JP2018010388A (en) 2016-07-12 2016-07-12 Wide area monitoring control system

Country Status (1)

Country Link
JP (1) JP2018010388A (en)

Citations (9)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
WO2002061514A1 (en) * 2001-01-30 2002-08-08 Nikon Corporation Diagnosing device, information collecting device, diagnosing system, and remote maintenance system
JP2002358117A (en) * 2001-06-04 2002-12-13 Mitsubishi Chemicals Corp Plant operation controller
JP2003296865A (en) * 2002-04-02 2003-10-17 Nabco Ltd Remote monitoring system, server, program for making computer function as server and computer readable recording medium having the program recorded thereon
JP2009175828A (en) * 2008-01-22 2009-08-06 Nomura Research Institute Ltd Log capture system, log capture method, program and recording medium
JP2009301249A (en) * 2008-06-12 2009-12-24 Hitachi Ltd Plant monitoring and control system and event analysis support method
JP2013073510A (en) * 2011-09-28 2013-04-22 Hitachi Ltd Monitoring control system, comment information registration method for monitoring control system and comment information registration program for monitoring control system
JP2013182471A (en) * 2012-03-02 2013-09-12 Sumitomo Chemical Co Ltd Load evaluation device for plant operation
JP2014067262A (en) * 2012-09-26 2014-04-17 Sumitomo Chemical Co Ltd Optimization support device and optimization support program for alarm setting
JP2015225574A (en) * 2014-05-29 2015-12-14 株式会社リコー Control device, control method and program

Patent Citations (9)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
WO2002061514A1 (en) * 2001-01-30 2002-08-08 Nikon Corporation Diagnosing device, information collecting device, diagnosing system, and remote maintenance system
JP2002358117A (en) * 2001-06-04 2002-12-13 Mitsubishi Chemicals Corp Plant operation controller
JP2003296865A (en) * 2002-04-02 2003-10-17 Nabco Ltd Remote monitoring system, server, program for making computer function as server and computer readable recording medium having the program recorded thereon
JP2009175828A (en) * 2008-01-22 2009-08-06 Nomura Research Institute Ltd Log capture system, log capture method, program and recording medium
JP2009301249A (en) * 2008-06-12 2009-12-24 Hitachi Ltd Plant monitoring and control system and event analysis support method
JP2013073510A (en) * 2011-09-28 2013-04-22 Hitachi Ltd Monitoring control system, comment information registration method for monitoring control system and comment information registration program for monitoring control system
JP2013182471A (en) * 2012-03-02 2013-09-12 Sumitomo Chemical Co Ltd Load evaluation device for plant operation
JP2014067262A (en) * 2012-09-26 2014-04-17 Sumitomo Chemical Co Ltd Optimization support device and optimization support program for alarm setting
JP2015225574A (en) * 2014-05-29 2015-12-14 株式会社リコー Control device, control method and program

Similar Documents

Publication Publication Date Title
US8543683B2 (en) Remote monitoring of local behavior of network applications
CN112261118B (en) Multimedia data anomaly detection method, terminal and server
CN101681256B (en) IT automation appliance imaging system and method
US10402310B1 (en) Systems and methods for reducing storage required for code coverage results
CN104035863B (en) A kind of browser testing method and device
JP2007516504A (en) Configuration for storing, searching and displaying real-time data
US20120254662A1 (en) Automated test system and automated test method
CN103917960A (en) Storage apparatus and duplicate data detection method
US5819024A (en) Fault analysis system
US9164746B2 (en) Automatic topology extraction and plotting with correlation to real time analytic data
CN113377719B (en) System abnormal shutdown time acquisition method and system
US8108513B2 (en) Remote monitoring of local behavior of network applications
JP2009110318A (en) Fault information output control device and fault information output control method used therefor, and program thereof
US10885070B2 (en) Data search method and device
JP2018010388A (en) Wide area monitoring control system
JP2007293699A (en) Device for acquiring data for analysis in program abnormality operation and program
CN116149941A (en) Monitoring method and device of server component, server and storage medium
CN115617750A (en) Log display method and device, electronic equipment and nonvolatile storage medium
JPH08179896A (en) Logging data analysis system
Kälber et al. Forensic zero-knowledge event reconstruction on filesystem metadata
CN105045694A (en) Method for automatically testing Nitrox accelerator card
US10592492B2 (en) Automatic updating of operational tables
JP5473250B2 (en) Search device control method and search device
CN112528622B (en) Method and device for searching differences of versions of document and electronic equipment
JP2007172414A (en) Compact core dump program for built-in equipment and method using compact core dump

Legal Events

Date Code Title Description
A621 Written request for application examination

Free format text: JAPANESE INTERMEDIATE CODE: A621

Effective date: 20181130

A131 Notification of reasons for refusal

Free format text: JAPANESE INTERMEDIATE CODE: A131

Effective date: 20191023

A977 Report on retrieval

Free format text: JAPANESE INTERMEDIATE CODE: A971007

Effective date: 20191024

A521 Request for written amendment filed

Free format text: JAPANESE INTERMEDIATE CODE: A523

Effective date: 20191118

RD02 Notification of acceptance of power of attorney

Free format text: JAPANESE INTERMEDIATE CODE: A7422

Effective date: 20191118

A131 Notification of reasons for refusal

Free format text: JAPANESE INTERMEDIATE CODE: A131

Effective date: 20200218

A02 Decision of refusal

Free format text: JAPANESE INTERMEDIATE CODE: A02

Effective date: 20200818