JP2018186333A - Time-sequence data display system, time-sequence data display method and program - Google Patents

Time-sequence data display system, time-sequence data display method and program Download PDF

Info

Publication number
JP2018186333A
JP2018186333A JP2017085396A JP2017085396A JP2018186333A JP 2018186333 A JP2018186333 A JP 2018186333A JP 2017085396 A JP2017085396 A JP 2017085396A JP 2017085396 A JP2017085396 A JP 2017085396A JP 2018186333 A JP2018186333 A JP 2018186333A
Authority
JP
Japan
Prior art keywords
display
time
data
series data
traffic
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Granted
Application number
JP2017085396A
Other languages
Japanese (ja)
Other versions
JP6714536B2 (en
Inventor
昌 一瀬
Akira Ichinose
昌 一瀬
立元 慎也
Shinya Tatsumoto
慎也 立元
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
Nippon Telegraph and Telephone Corp
Original Assignee
Nippon Telegraph and Telephone Corp
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by Nippon Telegraph and Telephone Corp filed Critical Nippon Telegraph and Telephone Corp
Priority to JP2017085396A priority Critical patent/JP6714536B2/en
Publication of JP2018186333A publication Critical patent/JP2018186333A/en
Application granted granted Critical
Publication of JP6714536B2 publication Critical patent/JP6714536B2/en
Active legal-status Critical Current
Anticipated expiration legal-status Critical

Links

Images

Abstract

PROBLEM TO BE SOLVED: To display a variation point that becomes an abnormal value, regardless of a data amount of the time-sequence data and without changing a display target period of time-sequence data.SOLUTION: A time-sequence data display system 100 comprises: a data extraction part 131 which extracts time-sequence data within a display target period; a data determination part 132 which determines a mode range, a maximum and a minimum of the extracted time-sequence data of traffic within the display target period; a deviation situation determination part 133 which determines the number of digits of a deviation situation equal to or more than predetermined digits for the mode range and determines the presence/absence of data in digits less than the determined number of digits and equal to or more than one digit; a display range setting part 134 which sets one or more range numbers and range widths of data to be displayed on a display screen 140A based on determination results; and a traffic display part 140 which displays the time-sequence data within the display target period in such a manner that a variation point of a data amount of the time-sequence data is adaptively settled within the set range width.SELECTED DRAWING: Figure 1

Description

本発明は、時系列データ表示システム、時系列データ表示方法およびプログラムに関する。   The present invention relates to a time-series data display system, a time-series data display method, and a program.

ネットワークのトラヒック等の時系列データを表示するオペレーションシステムの技術がある。   There is an operation system technology that displays time-series data such as network traffic.

特許文献1には、時系列データとして検出されたトラヒック量のスペクトル強度とネットワークに送出される際の試験パケット列のスペクトル強度との間に相関関係が認められない場合輻輳が発生したと判定するパケットネットワークの輻輳監視方法が記載されている。   In Patent Document 1, it is determined that congestion has occurred when there is no correlation between the spectrum intensity of the traffic amount detected as time-series data and the spectrum intensity of the test packet sequence transmitted to the network. A packet network congestion monitoring method is described.


特許文献2には、VN(Virtual Network)エージェントサーバからL1パス情報およびリンクトラヒック情報を受信し、またPN(Photonic Network)管理サーバから物理網トポロジ情報およびその資源属性変更情報を受信するネットワーク可視化装置が記載されている。特許文献2に記載のネットワーク可視化装置は、物理網トポロジ情報およびその資源属性変更情報に基づき、各VNT(Virtual Network Topology)の論理リンクとトラヒック量を示すVNT表示画面と、各VNTの物理トポロジ、配分資源およびL1パスを示す配分資源表示画面と、物理網全体の物理トポロジ、各VNT間の共有資源および競合資源を示す物理網表示画面とを表示する。さらに共有資源に相当する物理リンクを、配分資源表示画面上でハイライト表示する。

Patent Document 2 discloses a network visualization device that receives L1 path information and link traffic information from a VN (Virtual Network) agent server, and receives physical network topology information and its resource attribute change information from a PN (Photonic Network) management server. Is described. The network visualization device described in Patent Document 2 is based on physical network topology information and its resource attribute change information, a VNT display screen showing a logical link and traffic volume of each VNT (Virtual Network Topology), a physical topology of each VNT, An allocation resource display screen showing the allocation resources and the L1 path, and a physical network display screen showing the physical topology of the entire physical network, shared resources between the VNTs, and competing resources are displayed. Further, the physical link corresponding to the shared resource is highlighted on the allocated resource display screen.

特開2004−248205号公報JP 2004-248205 A 特開2012−209871号公報JP 2012-209871 A

従来のデータ表示装置は、対象とする時系列データの変動点(変化点、特異点ともいう)を異常値として表示する。しかしながら、データ量の大きな変動点を表示できるように表示スケールを設定していると、データ量の小さい変動点があった場合、当該小さい変動点を適切に表示することができない。データ量の小さい変動点が異常値として表示されないので、時系列データの変化の状況を見過ごすおそれがある。なお、ユーザが、時系列データの表示対象期間を変更する設定を行えば、データ量の小さい変動点についても管理することは可能である。   A conventional data display device displays a change point (also referred to as a change point or a singular point) of target time-series data as an abnormal value. However, if the display scale is set so that a large variation point with a large amount of data can be displayed, if there is a variation point with a small data amount, the small variation point cannot be appropriately displayed. Since a fluctuation point with a small amount of data is not displayed as an abnormal value, there is a risk of overlooking the situation of time-series data changes. Note that if the user makes a setting to change the display target period of the time-series data, it is possible to manage a fluctuation point with a small data amount.

このような背景を鑑みて本発明がなされたのであり、本発明は、時系列データのデータ量の大小にかかわらず、時系列データの表示対象期間を変更することなく、異常値となる変動点を表示することができる時系列データ表示システム、時系列データ表示方法およびプログラムを提供することを課題とする。   The present invention has been made in view of such a background, and the present invention is a variable point that becomes an abnormal value without changing the display target period of the time-series data regardless of the amount of data of the time-series data. It is an object to provide a time-series data display system, a time-series data display method, and a program that can display the time series data.

前記した課題を解決するため、請求項1に記載の発明は、ネットワークのトラヒックを含む時系列データを表示画面に表示する時系列データ表示システムであって、取得した前記時系列データを蓄積する蓄積部と、前記蓄積部に蓄積された前記時系列データから、表示対象期間内の前記時系列データを抽出する抽出部と、抽出した前記表示対象期間内の前記時系列データの最頻値レンジ、最大値および最小値を判定する判定部と、前記最頻値レンジに対して乖離状況が所定桁以上の桁数を判定し、判定した桁数未満で1桁以上の桁におけるデータの有無を判定する乖離状況判定部と、前記乖離状況判定部の判定結果をもとに、前記表示画面に表示するデータのレンジ数とレンジ幅を、1または複数設定する設定部と、前記表示対象期間内の前記時系列データのデータ量の変動点が、設定された前記レンジ幅内に収まるように当該時系列データを表示する表示部と、を備えることを特徴とする時系列データ表示システムとした。   In order to solve the above-described problem, the invention according to claim 1 is a time-series data display system that displays time-series data including network traffic on a display screen, and stores the acquired time-series data. An extraction unit that extracts the time-series data in a display target period from the time-series data stored in the storage unit, and a mode value range of the extracted time-series data in the display target period, A determination unit that determines the maximum value and the minimum value, and the number of digits whose deviation status is greater than or equal to a predetermined digit with respect to the mode value range, and whether or not there is data in one or more digits less than the determined number of digits Based on the determination result of the divergence status determination unit, a setting unit that sets one or a plurality of ranges and ranges of data to be displayed on the display screen, and within the display target period Previous Data amount of change point of the time series data and the time-series data display system characterized by comprising a display unit for displaying the time-series data to fit within a set the range width.

また、請求項5に記載の発明は、ネットワークのトラヒックを含む時系列データを表示画面に表示する時系列データ表示システムの時系列データ表示方法であって、前記時系列データ表示システムは、取得した前記時系列データを蓄積するステップと、前記蓄積された前記時系列データから、表示対象期間内の前記時系列データを抽出するステップと、抽出した前記表示対象期間内の前記時系列データの最頻値レンジ、最大値および最小値を判定するステップと、前記最頻値レンジに対して乖離状況が所定桁以上の桁数を判定し、判定した桁数未満で1桁以上の桁におけるデータの有無を判定するステップと、前記データの有無の判定結果をもとに、前記表示画面に表示するデータのレンジ数とレンジ幅を、1または複数設定するステップと、前記表示対象期間内の前記時系列データのデータ量の変動点が、設定された前記レンジ幅内に収まるように当該時系列データを表示するステップと、を実行することを特徴とする時系列データ表示方法とした。   The invention according to claim 5 is a time-series data display method of a time-series data display system for displaying time-series data including network traffic on a display screen, the time-series data display system acquiring the time-series data Storing the time-series data; extracting the time-series data in a display target period from the stored time-series data; and extracting the time-series data in the extracted display target period. A step of determining a value range, a maximum value, and a minimum value, and determining whether or not the deviation state with respect to the mode value range is a predetermined number of digits or more, and whether there is data in one or more digits less than the determined number of digits And a step of setting one or a plurality of ranges and range widths of data to be displayed on the display screen based on the determination result of the presence or absence of the data Displaying the time-series data so that the variation point of the data amount of the time-series data within the display target period falls within the set range width. The display method was used.

また、請求項6に記載の発明は、ネットワークのトラヒックを含む時系列データを表示画面に表示する時系列データ表示装置としてのコンピュータを、取得した前記時系列データを蓄積する蓄積手段、前記蓄積手段に蓄積された前記時系列データから、表示対象期間内の前記時系列データを抽出する抽出手段、抽出した前記表示対象期間内の前記時系列データの最頻値レンジ、最大値および最小値を判定する判定手段、前記最頻値レンジに対して乖離状況が所定桁以上の桁数を判定し、判定した桁数未満で1桁以上の桁におけるデータの有無を判定する乖離状況判定手段、前記乖離状況判定手段の判定結果をもとに、前記表示画面に表示するデータのレンジ数とレンジ幅を、1または複数設定する設定手段、前記表示対象期間内の前記時系列データのデータ量の変動点が、設定された前記レンジ幅内に収まるように当該時系列データを表示する表示手段、として機能させるためのプログラムとした。   According to a sixth aspect of the present invention, there is provided a computer as a time-series data display device for displaying time-series data including network traffic on a display screen, storage means for storing the acquired time-series data, and the storage means Extraction means for extracting the time-series data within the display target period from the time-series data stored in the display, and determining the mode value range, maximum value and minimum value of the time-series data within the extracted display target period Determining means for determining the number of digits whose divergence status is greater than or equal to a predetermined digit with respect to the mode value range, and determining whether or not there is data in one or more digits less than the determined number of digits, the divergence Setting means for setting one or a plurality of ranges and range widths of data to be displayed on the display screen based on the determination result of the situation determination means, and the time series within the display target period Change point of the data amount over others, and a program to function as a display means, for displaying the time-series data to fit within a set the range width.

このようにすることで、表示対象期間内の時系列データのデータ量の大小にかかわらず、時系列データの表示対象期間を変更することなく、異常値となる変動点を表示することができる。例えば、データ量の大きな変動点のみならず、データ量の小さい変動点も、1つの表示画面上で、同時に確認することができる。   By doing in this way, it is possible to display a variation point that becomes an abnormal value without changing the display target period of the time series data, regardless of the amount of time series data in the display target period. For example, not only a large variation point of the data amount but also a small variation point of the data amount can be simultaneously confirmed on one display screen.

また、請求項2に記載の発明は、前記設定部が、前記レンジ幅を、前記表示対象期間内の前記時系列データのデータ量に応じて、mのn乗(mおよびnは、任意の正の整数)に設定することを特徴とする時系列データ表示システムとした。   In the invention according to claim 2, the setting unit may set the range width to m to the nth power (m and n are arbitrary according to the data amount of the time-series data in the display target period. The time-series data display system is characterized by being set to a positive integer).

このようにすることで、表示対象期間内の時系列データのデータ量の桁数に合わせて、レンジ幅を指数関数的に設定でき、最適なレンジ幅で表示することができる。例えば、時系列データをレンジ幅内で適度に拡大して表示することができる。   In this way, the range width can be set exponentially according to the number of digits of the data amount of the time series data within the display target period, and the display can be performed with the optimum range width. For example, it is possible to display time-series data while being appropriately enlarged within the range width.

また、請求項3に記載の発明は、前記表示部が、複数設定されたレンジ幅間に境界線を表示することを特徴とする時系列データ表示システムとした。   According to a third aspect of the present invention, the time series data display system is characterized in that the display unit displays a boundary line between a plurality of set range widths.

このようにすることで、複数設定されたレンジ幅間に境界線が表示されることで、レンジ幅が異なることを明示することができる。   By doing so, it is possible to clearly indicate that the range widths are different by displaying a boundary line between a plurality of set range widths.

また、請求項4に記載の発明は、前記表示部が、複数設定された前記レンジ幅毎に、色彩、明度または模様を異ならせて表示することを特徴とする時系列データ表示システムとした。   According to a fourth aspect of the present invention, there is provided a time-series data display system in which the display unit displays a color, brightness, or pattern different for each of the set range widths.

このようにすることで、複数設定されたレンジ幅間で色彩、明度または模様が異なるので、レンジ幅の違いを容易に確認することができる。   By doing in this way, since a color, brightness, or a pattern differs between the set range widths, the difference in range width can be easily confirmed.

本発明によれば、時系列データのデータ量の大小にかかわらず、時系列データの表示対象期間を変更することなく、異常値となる変動点を表示することができる時系列データ表示システム、時系列データ表示方法およびプログラムを提供することができる。   According to the present invention, a time-series data display system capable of displaying a fluctuating point that becomes an abnormal value without changing the display target period of time-series data regardless of the amount of data of the time-series data, A series data display method and program can be provided.

本発明の実施形態に係る時系列データ表示システムを示す構成図である。It is a lineblock diagram showing a time series data display system concerning an embodiment of the present invention. 本発明の実施形態に係る時系列データ表示システムの表示トラヒック分析ロジック例を示すフローチャートである。It is a flowchart which shows the example of a display traffic analysis logic of the time series data display system which concerns on embodiment of this invention. 本発明の実施形態に係る時系列データ表示システムの各ステップ([STEP1]−[STEP4])の具体例を説明する図であり、(a)はトラヒック蓄積部のトラヒック蓄積部データを示す図、(b)はデータ抽出部のデータ抽出部データを示す図、(c)は[STEP2]の具体例を示す図、(d)は[STEP3]の具体例を示す図、(e)は[STEP4]の具体例を示す図である。It is a figure explaining the specific example of each step ([STEP1]-[STEP4]) of the time series data display system which concerns on embodiment of this invention, (a) is a figure which shows the traffic storage part data of a traffic storage part, (B) is a diagram showing data extraction unit data of the data extraction unit, (c) is a diagram showing a specific example of [STEP2], (d) is a diagram showing a specific example of [STEP3], (e) is [STEP4] FIG. 本発明の実施形態に係る時系列データ表示システムの表示対象期間内のトラヒック量の表示例(適用例1)を示す図であり、(a)は、本実施形態に係る表示トラヒック分析ロジックを組み込んだ場合のトラヒック表示部の表示画面の表示例、(b)は、表示トラヒック分析ロジックの組み込みがない比較例1の表示例を示す図である。It is a figure which shows the display example (application example 1) of the traffic amount in the display object period of the time series data display system which concerns on embodiment of this invention, (a) incorporates the display traffic analysis logic which concerns on this embodiment. The display example of the display screen of the traffic display unit in this case, (b) is a diagram showing a display example of Comparative Example 1 in which the display traffic analysis logic is not incorporated. 本発明の実施形態に係る時系列データ表示システムの各ステップ([STEP1]−[STEP4])の具体例を説明する図であり、(a)はトラヒック蓄積部のトラヒック蓄積部データを示す図、(b)はデータ抽出部のデータ抽出部データを示す図、(c)は[STEP2]の具体例を示す図、(d)は[STEP3]の具体例を示す図、(e)は[STEP4]の具体例を示す図である。It is a figure explaining the specific example of each step ([STEP1]-[STEP4]) of the time series data display system which concerns on embodiment of this invention, (a) is a figure which shows the traffic storage part data of a traffic storage part, (B) is a diagram showing data extraction unit data of the data extraction unit, (c) is a diagram showing a specific example of [STEP2], (d) is a diagram showing a specific example of [STEP3], (e) is [STEP4] FIG. 本発明の実施形態に係る時系列データ表示システムの表示対象期間内のトラヒック量の表示例(適用例2)を示す図であり、(a)は、本実施形態に係る表示トラヒック分析ロジックを組み込んだ場合のトラヒック表示部の表示画面の表示例、(b)は、表示トラヒック分析ロジックの組み込みがない比較例2の表示例を示す図である。It is a figure which shows the display example (application example 2) of the traffic amount in the display object period of the time series data display system which concerns on embodiment of this invention, (a) incorporates the display traffic analysis logic which concerns on this embodiment. The display example of the display screen of the traffic display unit in this case, (b) is a diagram showing a display example of Comparative Example 2 in which the display traffic analysis logic is not incorporated. 本発明の実施形態に係る時系列データ表示システムの表示トラヒック分析ロジックの組み込みがない比較例3の具体例を説明する図であり、(a)はトラヒック蓄積部のトラヒック蓄積部データを示す図、(b)は(a)の時系列データにもとづく表示例を示す図である。It is a figure explaining the specific example of the comparative example 3 which does not incorporate the display traffic analysis logic of the time series data display system which concerns on embodiment of this invention, (a) is a figure which shows the traffic storage part data of a traffic storage part, (B) is a figure which shows the example of a display based on the time series data of (a). 本発明の実施形態に係る時系列データ表示システムの表示トラヒック分析ロジックを組み込んだ場合の適用例3と、表示トラヒック分析ロジックの組み込みがない比較例3とを比較して説明する図であり、(a)はトラヒック蓄積部のトラヒック蓄積部データを示す図、(b)は(a)の時系列データにもとづく比較例3の表示例を示す図、(c)は(a)の時系列データにもとづく適用例3の表示例を示す図である。FIG. 6 is a diagram illustrating a comparison between Application Example 3 in which display traffic analysis logic of the time-series data display system according to the embodiment of the present invention is incorporated and Comparative Example 3 in which display traffic analysis logic is not incorporated; (a) is a figure which shows the traffic storage part data of a traffic storage part, (b) is a figure which shows the example of a display of the comparative example 3 based on the time series data of (a), (c) is the time series data of (a). It is a figure which shows the example of a display of the application example 3 based on. 従来の既存技術の課題を説明する図であり、(a)はトラヒック蓄積データを示す図、(b)および(c)は(a)のトラヒック蓄積データのトラヒックにもとづく表示例を示す図である。It is a figure explaining the subject of the conventional existing technique, (a) is a figure which shows traffic accumulation data, (b) And (c) is a figure which shows the example of a display based on the traffic of the traffic accumulation data of (a). .

以下、図面を参照して本発明を実施するための形態(以下、「本実施形態」という)における時系列データ表示システム等について説明する。
(背景説明)
図9は、従来の既存技術の課題を説明する図であり、図9(a)はトラヒック蓄積データを示す図、図9(b)および(c)は図9(a)のトラヒック蓄積データのトラヒックにもとづく表示例を示す図である。
図9(a)に示す表示対象期間(2017/1/1〜2017/3/31)の時系列データ(トラヒック量)が蓄積されている。この表示対象期間(2017/1/1〜2017/3/31)のトラヒック量について、図9(a)の符号aに示す2017/1/10のトラヒック量「10185」がデータ量の最も大きい最大値、図9(a)の符号bに示す2017/3/17のトラヒック量「305」が次にデータ量の大きい変動点、図9(a)の符号cに示す2017/3/29のトラヒック量「34」がデータ量の最も小さい変動点である。
A time-series data display system and the like in a mode for carrying out the present invention (hereinafter referred to as “the present embodiment”) will be described below with reference to the drawings.
(Background explanation)
FIG. 9 is a diagram for explaining a problem of the conventional existing technology. FIG. 9A is a diagram showing traffic accumulation data, and FIGS. 9B and 9C are diagrams of the traffic accumulation data in FIG. 9A. It is a figure which shows the example of a display based on traffic.
The time series data (traffic amount) of the display target period (2017/1/1 to 2017/3/31) shown in FIG. 9A is accumulated. Regarding the traffic volume during this display period (2017/1/1 to 2017/3/31), the traffic volume “10185” of 2017/1/10 indicated by the symbol a in FIG. The traffic volume “305” of 2017/3/17 indicated by the symbol b in FIG. 9A is the next largest fluctuation point of the data amount, and the traffic of 2017/3/29 indicated by the symbol c in FIG. 9A The amount “34” is the smallest variation point of the data amount.

図9(b)は、既存技術を用いて、図9(a)に示す表示対象期間(2017/1/1〜2017/3/31)のトラヒック量を表示した表示例である。
図9(b)に示すように、表示対象期間(2017/1/1〜2017/3/31)のトラヒック量をすべて表示しようとすると、この表示対象期間には、2017/1/10のトラヒック量「10185」(図9(a)の符号a参照)があるために、この表示対象期間の最大値「10185」に合わせて、表示画面のレンジ幅を変更する。図9(b)では、表示画面のレンジ幅を、スケール(目盛)が最大12000となるレンジ幅とする。
FIG. 9B is a display example in which the traffic volume in the display target period (2017/1/1 to 2017/3/31) shown in FIG. 9A is displayed using the existing technology.
As shown in FIG. 9 (b), if you want to display all the traffic volume for the display period (2017/1/1 to 2017/3/31), the traffic for 2017/1/10 will be displayed during this display period. Since there is an amount “10185” (see symbol “a” in FIG. 9A), the range width of the display screen is changed according to the maximum value “10185” of the display target period. In FIG. 9B, the range width of the display screen is a range width where the scale (scale) is 12000 at the maximum.

これにより、トラヒック量の最大値ではない他のデータ量の大きい変動点が潰れて表示される。すなわち、図9(a)の符号bに示す2017/3/17のトラヒック量「305」を表示するデータ量の大きい変動点(図9(b)の符号e参照)と、図9(a)の符号cに示す2017/3/29のトラヒック量「34」を表示するデータ量の最も小さい変動点(図9(b)の符号f参照)とが、殆ど潰れて表示される。これでは、最大値ではない他のデータ量の大きい変動点や小さい変動点を適切に表示することができず、これら変動点が異常値として表示されない。このため、時系列データの変化の状況を見過ごすおそれがある。   As a result, a large variation point of other data amount that is not the maximum traffic amount is collapsed and displayed. That is, a large variation point (see symbol e in FIG. 9B) for displaying the traffic amount “305” of 2017/3/17 indicated by symbol b in FIG. 9A and FIG. 9A. The change point (see the symbol f in FIG. 9B) with the smallest data amount for displaying the traffic volume “34” of 2017/3/29 indicated by the symbol c in FIG. In this case, it is not possible to appropriately display other large fluctuation points or small fluctuation points that are not the maximum value, and these fluctuation points are not displayed as abnormal values. For this reason, there is a risk of overlooking the situation of changes in time series data.

かかる不具合は表示対象期間を変更することで、対応することができる。
図9(c)は、図9(b)に示す表示対象期間(2017/1/1〜2017/3/31)を、表示対象期間(2017/3/1〜2017/3/31)に変更してトラヒック量を表示した例である。これに伴い、表示画面のレンジ幅を、スケール(目盛)が最大350となるレンジ幅に変更する。なお、図9(b)の符号e,fに示す変動点は、図9(c)の符号g,hに示す変動点にそれぞれ対応している。
Such a problem can be dealt with by changing the display target period.
In Fig. 9 (c), the display period (2017/1/1 to 2017/3/31) shown in Fig. 9 (b) is changed to the display period (2017/3/1 to 2017/3/31). In this example, the traffic volume is displayed. Along with this, the range width of the display screen is changed to a range width having a maximum scale (scale) of 350. Note that the fluctuation points indicated by reference signs e and f in FIG. 9B correspond to the fluctuation points indicated by reference signs g and h in FIG. 9C, respectively.

図9(c)に示すように、表示対象期間を変更することで、2017/3/17のトラヒック量「305」を表示するデータ量の大きい変動点(図9(c)の符号g参照)と、図9(a)の符号cに示す2017/3/29のトラヒック量「34」を表示するデータ量の最も小さい変動点(図9(c)の符号h参照)とを、変動が良く分かるように大きく表示することができる。しかし、図9(c)に示すような表示対象期間を区切って表示する既存技術では、図9(b)に示すように全表示対象期間を確認することはできない。また、表示対象期間をどの区間でどのように変更するかの判断が必要となる。   As shown in FIG. 9C, by changing the display target period, the data point for displaying the traffic amount “305” of 2017/3/17 has a large variation point (see symbol g in FIG. 9C). And the fluctuation point of the smallest data amount for displaying the traffic volume “34” of 2017/3/29 indicated by the symbol c in FIG. 9A (see the symbol h in FIG. 9C) has a good variation. As can be seen, it can be displayed large. However, with the existing technology that displays the display target periods as shown in FIG. 9C, the entire display target period cannot be confirmed as shown in FIG. 9B. In addition, it is necessary to determine how to change the display target period in which section.

(実施形態)
図1は、本発明の実施形態に係る時系列データ表示システムを示す構成図である。
時系列データ表示システム100は、ネットワーク1のトラヒックを含む時系列データを表示画面に表示する。
図1に示すように、時系列データ表示システム100は、ネットワーク1からデータを収集するトラヒック収集部110と、トラヒック蓄積部120(蓄積部,蓄積手段)と、表示トラヒック分析部130と、LCDディスプレイ等の表示画面140Aにデータを表示するトラヒック表示部140(表示部,表示手段)と、を備える。
(Embodiment)
FIG. 1 is a configuration diagram showing a time-series data display system according to an embodiment of the present invention.
The time series data display system 100 displays time series data including the traffic of the network 1 on the display screen.
As shown in FIG. 1, a time-series data display system 100 includes a traffic collection unit 110 that collects data from a network 1, a traffic storage unit 120 (storage unit, storage means), a display traffic analysis unit 130, and an LCD display A traffic display unit 140 (display unit, display means) for displaying data on the display screen 140A.

トラヒック収集部110は、例えば各ルータのトラヒックを収集する。
トラヒック蓄積部120は、取得した時系列データを蓄積する。
The traffic collection unit 110 collects traffic of each router, for example.
The traffic accumulation unit 120 accumulates the acquired time series data.

表示トラヒック分析部130は、データ抽出部131(抽出部,抽出手段)と、データ判定部132(判定手段)と、乖離状況判定部133(乖離状況判定手段)と、表示レンジ設定部134(設定部,設定手段)と、を備える。   The display traffic analysis unit 130 includes a data extraction unit 131 (extraction unit, extraction unit), a data determination unit 132 (determination unit), a deviation state determination unit 133 (deviation state determination unit), and a display range setting unit 134 (setting). Part, setting means).

データ抽出部131は、トラヒック蓄積部120に蓄積された時系列データから、表示対象期間内の時系列データを抽出する。
データ判定部132は、抽出した表示対象期間内のトラヒック(時系列データ)の時系列データの最頻値レンジ、最大値および最小値を判定する。
The data extraction unit 131 extracts time-series data within the display target period from the time-series data accumulated in the traffic accumulation unit 120.
The data determination unit 132 determines the mode value range, the maximum value, and the minimum value of the time-series data of the traffic (time-series data) within the extracted display target period.

乖離状況判定部133は、最頻値レンジに対して乖離状況が所定桁(例えば2桁)以上の桁数を判定し、判定した桁数未満で1桁以上の桁におけるデータの有無を判定する。
乖離状況判定部133は、通常のトラヒック量の桁数毎のデータ数等から最頻値を判定する。なお、桁数毎のデータ数以外に平均値等でも可能である。桁数毎のデータ数等を基準として基準点を設定することで、トラヒック量0(トラヒックなし)だけではなく、通常時に、トラヒック量が一定程度あるような平均値等を基準として確認ができるようになる。
The divergence status determination unit 133 determines the number of digits whose divergence status is greater than or equal to a predetermined digit (for example, 2 digits) with respect to the mode value range, and determines the presence or absence of data in one or more digits less than the determined digit number. .
The divergence state determination unit 133 determines the mode value from the number of data for each number of digits of the normal traffic amount. In addition to the number of data for each digit, an average value or the like is also possible. By setting a reference point based on the number of data for each digit, etc., it is possible to confirm not only the traffic amount 0 (no traffic) but also an average value with a certain amount of traffic at a normal time as a reference. become.

表示レンジ設定部134は、乖離状況判定部133の判定結果をもとに、表示画面140Aに表示するデータのレンジ数とレンジ幅を、1または複数設定する。
表示レンジ設定部134は、レンジ幅を、表示対象期間内の時系列データのデータ量に応じて、指数関数的、すなわちmのn乗(mおよびnは、任意の正の整数)に設定する。例えば、上記mのn乗は、10,10,10,10,…である。
The display range setting unit 134 sets one or more ranges and range widths of data to be displayed on the display screen 140A based on the determination result of the divergence state determination unit 133.
The display range setting unit 134 sets the range width exponentially, that is, m to the nth power (m and n are arbitrary positive integers) according to the amount of time-series data in the display target period. . For example, the m-th power is 10 0 , 10 1 , 10 2 , 10 3 ,.

トラヒック表示部140は、表示対象期間内の時系列データのデータ量の変動点が、設定されたレンジ幅内に収まるように当該時系列データを表示する。
トラヒック表示部140は、複数設定されたレンジ幅間に境界線を表示する。トラヒック表示部140は、複数設定されたレンジ幅毎に、色彩、明度または模様を異ならせて表示する。
The traffic display unit 140 displays the time series data so that the changing point of the data amount of the time series data within the display target period is within the set range width.
The traffic display unit 140 displays a boundary line between a plurality of set range widths. The traffic display unit 140 displays different colors, brightnesses, or patterns for each of a plurality of set range widths.

以下、上述のように構成された時系列データ表示システム100の動作を説明する。
[表示トラヒック分析ロジック例](適用例1)
まず、表示トラヒック分析ロジック例(適用例1)について説明する。
図2は、表示トラヒック分析ロジック例を示すフローチャートである。図3は、図2の各ステップ([STEP1]−[STEP4])の具体例を説明する図であり、図3(a)はトラヒック蓄積部120のトラヒック蓄積部データ120Aを示す図、図3(b)はデータ抽出部131のデータ抽出部データ131Aを示す図、図3(c)は[STEP2]の具体例を示す図、図3(d)は[STEP3]の具体例を示す図、図3(e)は[STEP4]の具体例を示す図である。
Hereinafter, the operation of the time-series data display system 100 configured as described above will be described.
[Display traffic analysis logic example] (application example 1)
First, an example of display traffic analysis logic (application example 1) will be described.
FIG. 2 is a flowchart showing an example of display traffic analysis logic. 3 is a diagram for explaining a specific example of each step ([STEP1]-[STEP4]) in FIG. 2, and FIG. 3 (a) is a diagram showing the traffic accumulation unit data 120A of the traffic accumulation unit 120. (B) is a diagram showing data extraction unit data 131A of the data extraction unit 131, FIG. 3 (c) is a diagram showing a specific example of [STEP2], FIG. 3 (d) is a diagram showing a specific example of [STEP3], FIG. 3E shows a specific example of [STEP 4].

トラヒック蓄積部120(図1参照)は、図3(a)に示すトラヒック蓄積部データ120Aを蓄積している。トラヒック蓄積部データ120Aは、2017/4/1から2017/4/20までの時系列の期間のトラヒック量を示す時系列データである。なお、このトラヒック量は、例えばルータにおいて送受信される通信パケットのオクテット数である。
図3(a)に示すトラヒック蓄積部データ120Aをデータ(数値)としてみた場合、トラヒック量は概ね3桁「100〜700」に収まっているが、2017/4/4の2桁のトラヒック量「25」は最小値、2017/4/10の5桁のトラヒック量「14025」は最大値となっている。また、2017/4/10の最大値の後の2017/4/11および2017/4/12も4桁のトラヒック量「3325」「3425」となっており、2017/4/10のトラヒック量の最大値の余波とみられる。
The traffic storage unit 120 (see FIG. 1) stores the traffic storage unit data 120A shown in FIG. The traffic accumulation unit data 120A is time-series data indicating the amount of traffic in a time-series period from 2017/4/1 to 2017/4/20. Note that this traffic volume is the number of octets of a communication packet transmitted and received in a router, for example.
When the traffic accumulation unit data 120A shown in FIG. 3A is viewed as data (numerical values), the traffic amount is generally within three digits “100 to 700”, but the two-digit traffic amount “ “25” is the minimum value, and the 5-digit traffic volume “14025” of 2017/4/10 is the maximum value. In addition, the four-digit traffic volume “3325” and “3425” were also recorded in 2017/4/11 and 2017/4/12 after the maximum value of 2017/4/10. It appears to be the maximum aftermath.

図2に示すように、[STEP1]で、表示トラヒック分析部130のデータ抽出部131(図1参照)は、トラヒック蓄積部120のトラヒック蓄積部データ120Aから、表示対象期間内の時系列データを抽出する。ここでは、図3(a)に示す2017/4/1から2017/4/20までの表示対象期間内のトラヒック量を抽出する。   As shown in FIG. 2, in [STEP 1], the data extraction unit 131 (see FIG. 1) of the display traffic analysis unit 130 obtains time-series data within the display target period from the traffic storage unit data 120A of the traffic storage unit 120. Extract. Here, the traffic amount within the display target period from April 1, 2017 to April 20, 2017 shown in FIG. 3A is extracted.

図2に示すように、[STEP2]で、表示トラヒック分析部130のデータ判定部132は、図3(a)に示す表示対象期間内のトラヒック量をもとに、2017/4/10のトラヒック量の最大値「14025」と、2017/4/4のトラヒック量の最小値「25」と、最頻値レンジ「100〜999」と、を抽出する。具体的には、図3(b)に示すように、データ判定部132は、データ抽出部データ131Aをもとに、表示対象期間内のトラヒック量が、「0〜99」、「100〜999」、「1000〜9999」、「10000〜99999」の、いずれのデータ分布に該当するかをカウントし、データ数が最も多いデータ分布を、最頻値レンジとする。図3(b)の場合、データ分布「100〜999」のデータ数「16」である場合、3桁の桁数が最頻値レンジである。   As shown in FIG. 2, in [STEP2], the data determination unit 132 of the display traffic analysis unit 130 determines the traffic of 2017/4/10 based on the traffic amount in the display target period shown in FIG. The maximum value “14025”, the minimum traffic amount “25” of 2017/4/4, and the mode value range “100 to 999” are extracted. Specifically, as illustrated in FIG. 3B, the data determination unit 132 determines that the traffic amount within the display target period is “0 to 99”, “100 to 999” based on the data extraction unit data 131A. ”,“ 1000 to 9999 ”, and“ 10000 to 99999 ”are counted, and the data distribution with the largest number of data is set as the mode value range. In the case of FIG. 3B, when the number of data of the data distribution “100 to 999” is “16”, the number of three digits is the mode value range.

図2に示すように、[STEP2]で、表示トラヒック分析部130の乖離状況判定部133(図1参照)は、最頻値レンジの桁数に対して最大値の桁数と最小値の桁数をみることで、最頻値レンジからの乖離状況を判定する。具体的には、図3(c)に示すように、乖離状況判定部133は、桁数3桁「100〜999」の最頻値レンジに対して、最大値の桁数が5桁「14025」、最小値の桁数が2桁「25」である場合、乖離状況は、最大値が2桁、最小値が1桁であると判定する。   As shown in FIG. 2, in [STEP2], the divergence state determination unit 133 (see FIG. 1) of the display traffic analysis unit 130 determines the maximum number of digits and the minimum number of digits relative to the number of digits of the mode value range. By looking at the number, the deviation from the mode value range is determined. Specifically, as illustrated in FIG. 3C, the divergence state determination unit 133 has a maximum value of 5 digits “14025” for the mode value range of 3 digits “100 to 999”. When the number of digits of the minimum value is “25”, it is determined that the divergence state is that the maximum value is 2 digits and the minimum value is 1 digit.

図2に示すように、[STEP3]で、表示トラヒック分析部130の乖離状況判定部133(図1参照)は、最頻値レンジに対して乖離状況が所定桁(ここでは2桁)以上の桁数を判定し、判定した桁数未満で1桁以上の桁におけるデータの有無を判定する。上記乖離状況は、(N−m)(Nは最大値、mは最小値 ただし、N−m≧1)の値から求める。具体的には、図3(d)に示すように、乖離状況判定部133は、5桁(最大値の桁数)〜3桁(最頻値レンジの桁数)をもとに、乖離状況が2桁以上の桁数(ここでは5桁)未満、すなわち4桁以下で1桁以上のデータの有無を判定する。この4桁の値は「3325,3425」である。また、2桁(最小値の桁数)〜3桁(最頻値レンジの桁数)にもデータがある。したがって、2桁〜5桁のデータがあるので、4つのレンジ幅が設定される(後記)。なお、2桁(最小値の桁数)〜3桁(最頻値レンジの桁数)は、所定桁(ここでは2桁)以上の桁数が乖離していない。   As shown in FIG. 2, in [STEP3], the divergence status determination unit 133 (see FIG. 1) of the display traffic analysis unit 130 has a divergence status that is greater than or equal to a predetermined digit (here, two digits) with respect to the mode value range. The number of digits is determined, and the presence / absence of data in one or more digits less than the determined number of digits is determined. The divergence situation is obtained from the value of (N−m) (N is the maximum value, m is the minimum value, where N−m ≧ 1). Specifically, as shown in FIG. 3 (d), the divergence state determination unit 133 determines the divergence state based on 5 digits (the number of digits of the maximum value) to 3 digits (the number of digits of the mode value range). Is less than 2 digits (here, 5 digits), that is, whether or not there is data of 1 digit or more in 4 digits or less. This 4-digit value is “3325, 3425”. There are also data in 2 digits (number of digits of the minimum value) to 3 digits (number of digits of the mode value range). Therefore, since there are 2 to 5 digits of data, four range widths are set (described later). It should be noted that the number of digits greater than or equal to a predetermined digit (here, 2 digits) does not deviate from 2 digits (number of digits of the minimum value) to 3 digits (number of digits of the mode value range).

図2に示すように、[STEP4]で、表示トラヒック分析部130の表示レンジ設定部134(図1参照)は、乖離状況に基いたレンジ数とレンジ幅を設定する。ここでは、表示レンジのレンジ数は、4である。すなわち、図3(e)に示すように、レンジ数は、2桁の「25」と、3桁の「125〜700」と、4桁の「3325〜3425」と、5桁の「14025」との4つである。   As shown in FIG. 2, in [STEP 4], the display range setting unit 134 (see FIG. 1) of the display traffic analysis unit 130 sets the number of ranges and the range width based on the deviation situation. Here, the number of display ranges is four. That is, as shown in FIG. 3 (e), the number of ranges is 2 digits “25”, 3 digits “125 to 700”, 4 digits “3325 to 3425”, and 5 digits “14025”. And four.

[トラヒック表示部表示例](適用例1)
次に、トラヒック表示部140の表示例(適用例1)について説明する。
図4は、表示対象期間内のトラヒック量の表示例(適用例1)を示す図であり、図4(a)は、本実施形態に係る表示トラヒック分析ロジックを組み込んだ場合のトラヒック表示部140の表示画面140Aの表示例、図4(b)は、表示トラヒック分析ロジックの組み込みがない比較例1の表示例を示す。
上記表示対象期間内のトラヒック量は、図3(a)に示す2017/4/1から2017/4/20までの表示対象期間内のトラヒック量である。
なお、適用例1と比較例1とは、同一の時系列データ(図3(a)に示す表示対象期間内のトラヒック量)を用いている。
[Traffic display unit display example] (application example 1)
Next, a display example (application example 1) of the traffic display unit 140 will be described.
FIG. 4 is a diagram illustrating a display example (application example 1) of the traffic amount within the display target period. FIG. 4A illustrates the traffic display unit 140 when the display traffic analysis logic according to the present embodiment is incorporated. FIG. 4B shows a display example of Comparative Example 1 in which display traffic analysis logic is not incorporated.
The traffic volume in the display target period is the traffic volume in the display target period from 2017/4/1 to 2017/4/20 shown in FIG.
Note that Application Example 1 and Comparative Example 1 use the same time-series data (traffic amount within the display target period shown in FIG. 3A).

<比較例1>
まず、図4(b)に示す比較例1について述べる。
図4(b)に示すように、比較例1の場合、トラヒック量の最大値(2017/4/10の「14025」)が表示できるように、図4(b)の縦軸に16000までのスケール(目盛)を取り、データを表示する。これにより、2017/4/10のトラヒック量の最大値と2017/4/11および2017/4/12のデータ量の大きい変動点は明確に表示することができる。しかしながら、データ量の大きな変動点を表示できるスケール(目盛)を設定しているので、データ量の小さい2017/4/4のトラヒック量「25」の変動点は、表示することができない。データ量の小さい変動点が異常値として表示されないので、時系列データの変化の状況を見過ごすおそれがある。
<Comparative Example 1>
First, Comparative Example 1 shown in FIG.
As shown in FIG. 4 (b), in the case of Comparative Example 1, the vertical axis of FIG. 4 (b) can display up to 16000 so that the maximum amount of traffic (“14025” of April 10, 2017) can be displayed. Take the scale and display the data. As a result, the maximum value of the traffic volume of 2017/4/10 and the large fluctuation point of the data volume of 2017/4/11 and 2017/4/12 can be clearly displayed. However, since a scale (scale) capable of displaying a large variation point of the data amount is set, a variation point of the traffic amount “25” of 2017/4/4 with a small data amount cannot be displayed. Since a fluctuation point with a small amount of data is not displayed as an abnormal value, there is a risk of overlooking the situation of time-series data changes.

<表示トラヒック分析ロジックを組み込んだ場合のトラヒック表示>
表示トラヒック分析ロジックを組み込んだ場合のトラヒック表示について述べる。
上述したように、表示トラヒック分析部130の表示レンジ設定部134(図1参照)は、乖離状況に基いた表示レンジを設定する。ここでは、レンジ数は、2桁の「25」と、3桁の「125〜700」と、4桁の「3325〜3425」と、5桁の「14025」との4つである。
<Traffic display when display traffic analysis logic is incorporated>
The traffic display when the display traffic analysis logic is incorporated will be described.
As described above, the display range setting unit 134 (see FIG. 1) of the display traffic analysis unit 130 sets the display range based on the deviation situation. Here, the number of ranges is four, that is, two digits “25”, three digits “125 to 700”, four digits “3325 to 3425”, and five digits “14025”.

トラヒック表示部140(図1参照)は、表示レンジ設定部134(図1参照)のレンジ数設定を受けて表示画面140A(図1参照)に、指数表示による4段階のレンジ幅(10〜10)を表示し、この4段階のレンジ幅を有する表示画面140A上にトラヒック量を描画する。具体的には、図4(a)に示すように、4段階のレンジ幅は、データ量が小さい順に、第1エリア(10エリア)、第2エリア(10エリア)、第3エリア(10エリア)、第4エリア(10エリア)を有する。また、異なるレンジ幅間では、境界線(図4(a)太破線参照)を表示して、レンジ幅が異なることを明示する。また、レンジ幅毎に異なる色を用いて表示することで、レンジ幅の違いを容易に確認できるようにする。 The traffic display unit 140 (refer to FIG. 1) receives the range number setting of the display range setting unit 134 (refer to FIG. 1), and displays a four-range range width (10 1 to 10) based on the exponent display on the display screen 140A (refer to FIG. 1). 10 4 ) is displayed, and the traffic amount is drawn on the display screen 140A having the range width of the four stages. Specifically, as shown in FIG. 4 (a), the range width of 4 stages, sequentially the data amount is small, the first area (10 1 area), a second area (10 2 Area), a third area ( 10 3 area) and 4th area (10 4 area). In addition, a boundary line (see the thick broken line in FIG. 4A) is displayed between different range widths to clearly indicate that the range widths are different. Also, by displaying using different colors for each range width, the difference in range width can be easily confirmed.

図4(a)に示すように、トラヒック表示部140は、4段階のレンジ幅を有する表示画面140A上で、トラヒック量を表示する。図4(a)の場合、データ量の最も大きい2017/4/10の最大値については、第3エリア(10エリア)および第4エリア(10エリア)において指数表示で圧縮されたスケールで描画される。特に、2017/4/10のトラヒック量の最大値は、第4エリア(10エリア)において、10の指数表示で圧縮されたスケールで描画される。同様に、2017/4/11および2017/4/12のデータ量の大きい変動点は、第3エリア(10エリア)において、10の指数表示されたスケールで描画される。 As shown in FIG. 4A, the traffic display unit 140 displays the traffic amount on the display screen 140A having a four-level range width. In the case of FIG. 4A, the maximum value of 2017/4/10 with the largest data amount is a scale compressed by exponent display in the third area (10 3 area) and the fourth area (10 4 area). Drawn. In particular, the maximum value of the traffic volume of 2017/4/10 is drawn on a scale compressed with an exponent display of 10 4 in the fourth area (10 4 area). Similarly, a large variation point of the data amount of 2017/4/11 and 2017/4/12 is drawn with a scale indicated by an index of 10 3 in the third area (10 3 area).

一方、2017/4/10ないし2017/4/12の変動点と、2017/4/4のデータ量の小さい変動点と、を除く2017/4/1から2017/4/20までの表示対象期間内のトラヒック量は、同桁数となっている他のデータ数が求められて、この同桁数となっている他のデータ数が基準点として設定される。
図4(a)の場合、上記基準点は、第2エリア(10エリア)に属するように割り当てられるので、2017/4/10ないし2017/4/12と、2017/4/4のデータ量の小さい変動点と、を除く2017/4/1から2017/4/20までの表示対象期間内のトラヒック量を、第2エリア(10エリア)において、良好に表示することができる。
On the other hand, the display period from 2017/4/1 to 2017/4/20, excluding the fluctuation points of 2017/4/10 to 2017/4/12 and the fluctuation points of small data volume of 2017/4/4 For the traffic amount, the number of other data having the same number of digits is obtained, and the number of other data having the same number of digits is set as a reference point.
Figure 4 In the case of (a), the reference point, so assigned as belonging to the second area (10 2 Area), and 2017/4/10 to 2017/4/12, the data amount of 2017/4/4 small and change point, the traffic volume in the display period from 2017/4/1 to 2017/4/20 except of, in the second area (10 2 area) can be satisfactorily displayed.

また、2017/4/4のデータ量の小さい変動点は、第1エリア(10エリア)に属するように割り当てられるので、2017/4/4のトラヒック量を、第1エリア(10エリア)において、適度に拡大して表示することができる。 Also, small variations point data volume of 2017/4/4, because it is assigned to belong to the first area (10 1 area), the traffic volume of 2017/4/4, the first area (10 1 area) In FIG. 5, it is possible to display the image by appropriately enlarging it.

これにより、2017/4/10ないし2017/4/12のデータ量の大きな変動点のみならず、2017/4/4のデータ量の小さい変動点も、1つの表示画面140A上で、同時に確認することができる。   As a result, not only the large variation point of the data amount from 2017/4/10 to 2017/4/12 but also the small variation point of the data amount of 2017/4/4 are simultaneously confirmed on one display screen 140A. be able to.

[表示トラヒック分析ロジック例](適用例2)
次に、表示トラヒック分析ロジック例(適用例2)について説明する。
図5は、前記図2の各ステップ([STEP1]−[STEP4])の具体例を説明する図であり、図5(a)はトラヒック蓄積部120のトラヒック蓄積部データ120Aを示す図、図5(b)はデータ抽出部131のデータ抽出部データ131Aを示す図、図5(c)は[STEP2]の具体例を示す図、図5(d)は[STEP3]の具体例を示す図、図5(e)は[STEP4]の具体例を示す図である。
[Display traffic analysis logic example] (application example 2)
Next, a display traffic analysis logic example (application example 2) will be described.
FIG. 5 is a diagram for explaining a specific example of each step ([STEP1]-[STEP4]) in FIG. 2. FIG. 5 (a) is a diagram showing the traffic accumulation unit data 120A of the traffic accumulation unit 120. 5B is a diagram showing the data extraction unit data 131A of the data extraction unit 131, FIG. 5C is a diagram showing a specific example of [STEP2], and FIG. 5D is a diagram showing a specific example of [STEP3]. FIG. 5E shows a specific example of [STEP 4].

トラヒック蓄積部120(図1参照)は、図5(a)に示すトラヒック蓄積部データ120Aを蓄積している。トラヒック蓄積部データ120Aは、2017/4/1から2017/4/20までの時系列の期間のトラヒック量を示す時系列データである。
図5(a)に示すトラヒック蓄積部データ120Aをデータ(数値)としてみた場合、トラヒック量は概ね3桁「100〜500」に収まっているが、2017/4/4の2桁のトラヒック量「25」は最小値、2017/4/10の5桁のトラヒック量「14025」は最大値となっている。ただし、2017/4/10の前後の2017/4/9と2017/4/11は、データ量は大きいものの3桁のトラヒック量に収まっている。この点で、図5(a)に示すトラヒック(時系列データ)は、図3(a)に示すトラヒックと異なっている。なお、表示対象期間内のトラヒック(時系列データ)が異なる以外は、前記図2のフローと同様の処理ステップである。
The traffic storage unit 120 (see FIG. 1) stores the traffic storage unit data 120A shown in FIG. The traffic accumulation unit data 120A is time-series data indicating the amount of traffic in a time-series period from 2017/4/1 to 2017/4/20.
When the traffic accumulation unit data 120A shown in FIG. 5A is viewed as data (numerical value), the traffic amount is generally within three digits “100 to 500”, but the two-digit traffic amount “ “25” is the minimum value, and the 5-digit traffic volume “14025” of 2017/4/10 is the maximum value. However, 2017/4/9 and 2017/4/11 before and after 2017/4/10, although the amount of data is large, it is within the three-digit traffic volume. In this respect, the traffic (time series data) shown in FIG. 5A is different from the traffic shown in FIG. The processing steps are the same as those in the flow of FIG. 2 except that the traffic (time-series data) within the display target period is different.

前記図2に示すように、[STEP1]で、表示トラヒック分析部130のデータ抽出部131(図1参照)は、トラヒック蓄積部120のトラヒック蓄積部データ120Aから、表示対象期間内の時系列データを抽出する。ここでは、図5(a)に示す2017/4/1から2017/4/20までの表示対象期間内のトラヒック量を抽出する。   As shown in FIG. 2, in [STEP 1], the data extraction unit 131 (see FIG. 1) of the display traffic analysis unit 130 obtains time-series data within the display target period from the traffic storage unit data 120A of the traffic storage unit 120. To extract. Here, the traffic amount within the display target period from April 1, 2017 to April 20, 2017 shown in FIG. 5A is extracted.

前記図2に示すように、[STEP2]で、表示トラヒック分析部130のデータ判定部132は、図5(a)に示す表示対象期間内のトラヒック量をもとに、2017/4/10のトラヒック量の最大値「14025」と、2017/4/4のトラヒック量の最小値「25」と、最頻値レンジ「100〜999」と、を抽出する。具体的には、図5(b)に示すように、データ判定部132は、データ抽出部データ131Aをもとに、表示対象期間内のトラヒック量が、「0〜99」、「100〜999」、「1000〜9999」、「10000〜99999」の、いずれのデータ分布に該当するかをカウントし、データ数が最も多いデータ分布を、最頻値レンジとする。図5(b)の場合、データ分布「100〜999」のデータ数「16」である場合、3桁の桁数が最頻値レンジである。   As shown in FIG. 2, in [STEP 2], the data determination unit 132 of the display traffic analysis unit 130 is based on the traffic volume within the display target period shown in FIG. The maximum value “14025” of the traffic volume, the minimum value “25” of the traffic volume of 2017/4/4, and the mode value range “100 to 999” are extracted. Specifically, as shown in FIG. 5B, the data determination unit 132 determines that the traffic amount within the display target period is “0 to 99”, “100 to 999” based on the data extraction unit data 131A. ”,“ 1000 to 9999 ”, and“ 10000 to 99999 ”are counted, and the data distribution with the largest number of data is set as the mode value range. In the case of FIG. 5B, when the number of data is “16” in the data distribution “100 to 999”, the number of three digits is the mode value range.

前記図2に示すように、[STEP2]で、表示トラヒック分析部130の乖離状況判定部133(図1参照)は、最頻値レンジの桁数に対して最大値の桁数と最小値の桁数をみることで、最頻値レンジからの乖離状況を判定する。具体的には、図5(c)に示すように、乖離状況判定部133は、最頻値レンジに対して、桁数が3桁「100〜999」、最大値の桁数が5桁「14025」、最小値の桁数が2桁「25」である場合、乖離状況は、最大値が2桁、最小値が1桁であると判定する。   As shown in FIG. 2, in [STEP2], the divergence state determination unit 133 (see FIG. 1) of the display traffic analysis unit 130 sets the maximum number of digits and the minimum value with respect to the number of digits of the mode value range. By checking the number of digits, the deviation from the mode value range is determined. Specifically, as illustrated in FIG. 5C, the divergence state determination unit 133 has 3 digits “100 to 999” and 5 digits of the maximum value for the mode value range. When the number of digits of 14025 ”and the minimum value is two digits“ 25 ”, the divergence state is determined to be two digits for the maximum value and one digit for the minimum value.

前記図2に示すように、[STEP3]で、表示トラヒック分析部130の乖離状況判定部133(図1参照)は、最頻値レンジに対して乖離状況が所定桁(ここでは2桁)以上の桁数を判定し、判定した桁数未満で1桁以上の桁におけるデータの有無を判定する。上記乖離状況は、(N−m)(Nは最大値、mは最小値 ただし、N−m≧1)の値から求める。具体的には、図5(d)に示すように、乖離状況判定部133は、5桁(最大値の桁数)〜3桁(最頻値レンジの桁数)をもとに、乖離状況が2桁以上の桁数(ここでは5桁)未満、すなわち4桁以下で1桁以上のデータの有無を判定する。この4桁の値は「なし」である。すなわち、最大値未満(N−1)のデータの値は「なし」である。また、2桁(最小値の桁数)〜3桁(最頻値レンジの桁数)にはデータがある。4桁のデータはないので、4桁についてのレンジ幅は設定されない。   As shown in FIG. 2, in [STEP3], the divergence status determination unit 133 (see FIG. 1) of the display traffic analysis unit 130 has a divergence status of a predetermined value (two digits here) or more with respect to the mode value range. The number of digits is determined, and it is determined whether there is data in one or more digits less than the determined number of digits. The divergence situation is obtained from the value of (N−m) (N is the maximum value, m is the minimum value, where N−m ≧ 1). Specifically, as shown in FIG. 5D, the divergence state determination unit 133 determines the divergence state based on 5 digits (the number of digits of the maximum value) to 3 digits (the number of digits of the mode value range). Is less than 2 digits (here, 5 digits), that is, whether or not there is data of 1 digit or more in 4 digits or less. This 4-digit value is “none”. That is, the value of data less than the maximum value (N-1) is “none”. Further, there are data in 2 digits (the number of digits of the minimum value) to 3 digits (the number of digits of the mode value range). Since there is no 4-digit data, the range width for 4 digits is not set.

前記図2に示すように、[STEP4]で、表示トラヒック分析部130の表示レンジ設定部134(図1参照)は、乖離状況に基いたレンジ数とレンジ幅を設定する。ここでは、表示レンジのレンジ数は、3である。すなわち、図5(e)に示すように、レンジ数は、2桁の「25」と、3桁の「125〜700」と、5桁の「14025」との3つであり、4桁のものはない。   As shown in FIG. 2, in [STEP 4], the display range setting unit 134 (see FIG. 1) of the display traffic analysis unit 130 sets the number of ranges and the range width based on the deviation situation. Here, the number of display ranges is three. That is, as shown in FIG. 5 (e), the number of ranges is three of two digits “25”, three digits “125 to 700”, and five digits “14025”. There is nothing.

[トラヒック表示部表示例](適用例2)
次に、トラヒック表示部140の表示例(適用例2)について説明する。
図6は、表示対象期間内のトラヒック量の表示例(適用例2)を示す図であり、図6(a)は、本実施形態に係る表示トラヒック分析ロジックを組み込んだ場合のトラヒック表示部140の表示画面140Aの表示例、図6(b)は、表示トラヒック分析ロジックの組み込みがない比較例2の表示例を示す。
上記表示対象期間内のトラヒック量は、前記図5(a)に示す2017/4/1から2017/4/20までの表示対象期間内のトラヒック量である。
なお、適用例2と比較例2とは、同一の時系列データ(図5(a)に示す表示対象期間内のトラヒック量)を用いている。
[Traffic display section display example] (application example 2)
Next, a display example (application example 2) of the traffic display unit 140 will be described.
FIG. 6 is a diagram illustrating a display example (application example 2) of the traffic amount within the display target period. FIG. 6A illustrates the traffic display unit 140 when the display traffic analysis logic according to the present embodiment is incorporated. A display example of the display screen 140A, FIG. 6B shows a display example of Comparative Example 2 in which display traffic analysis logic is not incorporated.
The traffic volume in the display target period is the traffic volume in the display target period from 2017/4/1 to 2017/4/20 shown in FIG.
The application example 2 and the comparative example 2 use the same time-series data (traffic amount within the display target period shown in FIG. 5A).

<比較例2>
まず、図6(b)に示す比較例2について述べる。
図6(b)に示すように、比較例2の場合、トラヒック量の最大値(2017/4/10の「14025」)が表示できるように、図6(b)の縦軸に16000までのスケール(目盛)を取り、データを表示する。これにより、2017/4/10のトラヒック量の最大値と、その前日の2017/4/9とその後日の2017/4/11および2017/4/12のデータ量の大きい変動点は表示することができる。しかしながら、データ量の大きな変動点を表示できるスケール(目盛)を設定しているので、データ量の小さい2017/4/4のトラヒック量「25」の変動点は、表示することができない。データ量の小さい変動点が異常値として表示されないので、時系列データの変化の状況を見過ごすおそれがある。
<Comparative Example 2>
First, Comparative Example 2 shown in FIG.
As shown in FIG. 6 (b), in the case of the comparative example 2, the vertical axis of FIG. 6 (b) can display up to 16000 so that the maximum value of traffic volume ("14025" of April 10, 2017) can be displayed. Take the scale and display the data. As a result, the maximum value of the traffic volume on April 10, 2017, and the large fluctuation point of the data volume on the previous day of 2017/4/9 and the subsequent day of 2017/4/11 and 2017/4/12 will be displayed. Can do. However, since a scale (scale) capable of displaying a large variation point of the data amount is set, a variation point of the traffic amount “25” of 2017/4/4 with a small data amount cannot be displayed. Since a fluctuation point with a small amount of data is not displayed as an abnormal value, there is a risk of overlooking the situation of time-series data changes.

<表示トラヒック分析ロジックを組み込んだ場合のトラヒック表示>
表示トラヒック分析ロジックを組み込んだ場合のトラヒック表示について述べる。
上述したように、表示トラヒック分析部130の表示レンジ設定部134(図1参照)は、乖離状況に基いた表示レンジを設定する。ここでは、レンジ数は、2桁の「25」と、3桁の「125〜700」と、5桁の「14025」との3つである。
<Traffic display when display traffic analysis logic is incorporated>
The traffic display when the display traffic analysis logic is incorporated will be described.
As described above, the display range setting unit 134 (see FIG. 1) of the display traffic analysis unit 130 sets the display range based on the deviation situation. Here, the number of ranges is three, that is, two-digit “25”, three-digit “125 to 700”, and five-digit “14025”.

トラヒック表示部140(図1参照)は、表示レンジ設定部134(図1参照)のレンジ数設定を受けて表示画面140A(図1参照)に、指数表示による3段階のレンジ幅(10,10,10)を表示し、この3段階のレンジ幅を有する表示画面140A上にトラヒック量を描画する。具体的には、図6(a)に示すように、3段階のレンジ幅は、データ量が小さい順に、第1エリア(10エリア)、第2エリア(10エリア)、第4エリア(10エリア)を有する。また、異なるレンジ幅間では、境界線(図4(a)太破線参照)を表示して、レンジ幅が異なることを明示する。また、レンジ幅毎に異なる色を用いて表示することで、レンジ幅の違いを容易に確認できるようにする。 The traffic display unit 140 (see FIG. 1) receives the number of ranges set by the display range setting unit 134 (see FIG. 1), and the display screen 140A (see FIG. 1) displays the three range ranges (10 1 , 10 2 , 10 4 ) are displayed, and the traffic amount is drawn on the display screen 140A having the three range ranges. Specifically, as shown in FIG. 6 (a), the range width of the three stages, the order data amount is small, the first area (10 1 area), a second area (10 2 Area), a fourth area ( 10 4 areas). In addition, a boundary line (see the thick broken line in FIG. 4A) is displayed between different range widths to clearly indicate that the range widths are different. Also, by displaying using different colors for each range width, the difference in range width can be easily confirmed.

図6(a)に示すように、トラヒック表示部140は、3段階のレンジ幅を有する表示画面140A上で、トラヒック量を表示する。図4(a)の場合、データ量の最も大きい2017/4/10の最大値については第4エリア(10エリア)において10の指数表示で圧縮されたスケールで描画される。 As shown in FIG. 6A, the traffic display unit 140 displays the traffic amount on the display screen 140A having a three-level range width. In the case of FIG. 4A, the maximum value of 2017/4/10 with the largest data amount is drawn on a scale compressed with an exponent display of 10 4 in the fourth area (10 4 area).

一方、2017/4/10の変動点(変化点)と、2017/4/4のデータ量の小さい変動点と、を除く2017/4/1から2017/4/20までの表示対象期間内のトラヒック量は、同桁数となっている他のデータ数が求められて、この同桁数となっている他のデータ数が基準点として設定される。
図6(a)の場合、上記基準点は、第2エリア(10エリア)に属するように割り当てられるので、2017/4/9と2017/4/10ないし2017/4/12と、2017/4/4のデータ量の小さい変動点と、を除く2017/4/1から2017/4/20までの表示対象期間内のトラヒック量を、第2エリア(10エリア)において、良好に表示することができる。
On the other hand, within the display target period from April 1, 2017 to April 20, 2017, excluding the change point (change point) of 2017/4/10 and the change point of small data volume of 2017/4/4. For the traffic volume, the number of other data having the same number of digits is obtained, and the number of other data having the same number of digits is set as a reference point.
If of FIG. 6 (a), the reference point, so it assigned as belonging to the second area (10 2 Area), and 2017/4/9 and 2017/4/10 to 2017/4/12, 2017 / and a small variation point of the data amount of 4/4, the traffic volume in the display period from 2017/4/1 to 2017/4/20 except, in the second area (10 2 area), favorably displayed be able to.

また、2017/4/4のデータ量の小さい変動点は、第1エリア(10エリア)に属するように割り当てられるので、2017/4/4のトラヒック量を、第1エリア(10エリア)において、適度に拡大して表示することができる。 Also, small variations point data volume of 2017/4/4, because it is assigned to belong to the first area (10 1 area), the traffic volume of 2017/4/4, the first area (10 1 area) In FIG. 5, it is possible to display the image by appropriately enlarging it.

これにより、2017/4/10のデータ量の大きな変動点(変化点)のみならず、2017/4/4のデータ量の小さい変動点(変化点)も、1つの表示画面140A上で、同時に確認することができる。   As a result, not only the large change point (change point) of the data amount of 2017/4/10 but also the small change point (change point) of the data amount of 2017/4/4 can be simultaneously displayed on one display screen 140A. Can be confirmed.

[表示対象期間の最大値に合わせたレンジ幅変更]
次に、表示対象期間の最大値に合わせたレンジ幅変更について説明する。
<比較例3>
図7は、表示トラヒック分析ロジックの組み込みがない比較例3の具体例を説明する図であり、図7(a)はトラヒック蓄積部120のトラヒック蓄積部データ120Aを示す図、図7(b)は図7(a)の時系列データにもとづく表示例を示す図である。
[Change the range width according to the maximum value of the display target period]
Next, the range width change according to the maximum value of the display target period will be described.
<Comparative Example 3>
FIG. 7 is a diagram for explaining a specific example of the comparative example 3 in which display traffic analysis logic is not incorporated. FIG. 7A is a diagram showing the traffic accumulation unit data 120A of the traffic accumulation unit 120, and FIG. These are figures which show the example of a display based on the time series data of Fig.7 (a).

図7(a)に示す表示対象期間(2017/1/11〜2017/4/10)のトラヒック量について、図7(a)の符号iに示す2017/3/17のトラヒック量「305」と、図7(a)の符号jに示す2017/3/29のトラヒック量「34」とが、上記表示対象期間におけるトラヒック量のデータ量の変動点である。図7(a)の符号iに示す2017/3/17のトラヒック量「305」は、データ量の大きい変動点、図7(a)の符号jに示す2017/3/29のトラヒック量「34」は、データ量の小さい変動点である。   With respect to the traffic volume in the display target period (2017/1/11 to 2017/4/10) shown in FIG. 7A, the traffic volume “305” of 2017/3/17 indicated by the symbol i in FIG. The traffic volume “34” of 2017/3/29 indicated by the symbol j in FIG. 7A is the change point of the traffic volume data amount in the display target period. The traffic amount “305” of 2017/3/17 indicated by the symbol i in FIG. 7A is a large variation point of the data amount, the traffic amount “34” of 2017/3/29 indicated by the symbol j in FIG. "Is a small variation point of the data amount.

比較例3では、時系列データの表示対象期間の最大値に合わせて、表示画面のレンジ幅を変更する。図7(b)の場合、上記表示対象期間の最大値「305」に合わせて、表示画面のレンジ幅を、スケール(目盛)が最大350となるように変更する。これにより、図7(b)の符号kに示すように、データ量の大きい変動点(図7(a)の符号iに示すトラヒック量「305」)を明確に表示することができる。また、図7(b)の符号lに示すように、データ量の小さい変動点(図7(a)の符号jに示すトラヒック量「34」)についても、上記データ量の大きい変動点の場合と同様に明確に表示することができる。   In Comparative Example 3, the range width of the display screen is changed according to the maximum value of the display target period of the time series data. In the case of FIG. 7B, the range width of the display screen is changed so that the scale (scale) becomes 350 at the maximum in accordance with the maximum value “305” of the display target period. As a result, as indicated by the symbol k in FIG. 7B, the fluctuation point having a large data amount (the traffic amount “305” indicated by the symbol i in FIG. 7A) can be clearly displayed. Further, as indicated by reference numeral 1 in FIG. 7B, the fluctuation point having a small data amount (the traffic amount “34” indicated by reference numeral j in FIG. 7A) is also the above-described fluctuation point having a large data amount. And can be clearly displayed.

しかしながら、比較例3において、図7(a)の表示対象期間を延長し、この延長した表示対象期間内に、データ量のより大きい変動点(変化点)が存在するような場合、図7(b)の変動点が明確に表示されなくなる。以下、この不具合について図8を参照して説明する。   However, in Comparative Example 3, when the display target period of FIG. 7A is extended, and there is a variation point (change point) with a larger amount of data within the extended display target period, FIG. The variation point of b) is not clearly displayed. Hereinafter, this problem will be described with reference to FIG.

<適用例3と比較例3の比較>
図8は、本実施形態に係る表示トラヒック分析ロジックを組み込んだ場合の適用例3と、表示トラヒック分析ロジックの組み込みがない比較例3とを比較して説明する図であり、図8(a)はトラヒック蓄積部120のトラヒック蓄積部データ120Aを示す図、図8(b)は図8(a)の時系列データにもとづく比較例3の表示例を示す図、図8(c)は図8(a)の時系列データにもとづく適用例3の表示例を示す図である。
<Comparison between Application Example 3 and Comparative Example 3>
FIG. 8 is a diagram illustrating a comparison between the application example 3 in which the display traffic analysis logic according to the present embodiment is incorporated and the comparative example 3 in which the display traffic analysis logic is not incorporated, and FIG. FIG. 8B is a diagram showing traffic accumulation unit data 120A of the traffic accumulation unit 120, FIG. 8B is a diagram showing a display example of Comparative Example 3 based on the time series data of FIG. 8A, and FIG. 8C is FIG. It is a figure which shows the example of a display of the example 3 of application based on the time series data of (a).

図8(a)に示す表示対象期間(2017/1/21〜2017/4/20)は、図7(a)に示す表示対象期間(2017/1/11〜2017/4/10)を2017/4/20まで延長した例である。
図8(a)に示す表示対象期間のトラヒック量について、図8(a)の符号mに示す2017/3/17のトラヒック量「305」と、図8(a)の符号nに示す2017/3/29のトラヒック量「34」と、図8(a)の符号oに示す2017/4/18〜4/20のトラヒック量「1320〜1242」とが、上記表示対象期間におけるトラヒック量のデータ量の変動点である。なお、説明の便宜上、符号は振り直しており、図8(a)の符号mと図7(a)の符号i、また図8(a)の符号nと図7(a)の符号jとはそれぞれ、同じトラヒック量のデータ量の変動点(変化点)を表している。
The display target period (2017/1/21 to 2017/4/20) shown in FIG. 8A is the same as the display target period (2017/1/11 to 2017/4/10) shown in FIG. This is an example extended to / 4/20.
The traffic volume for the display target period shown in FIG. 8A is the traffic volume “305” of 2017/3/17 indicated by the symbol m in FIG. 8A and the 2017/2017 indicated by the symbol n in FIG. 8A. The traffic amount “34” of 3/29 and the traffic amount “1320 to 1242” of 2017/4/18 to 4/20 indicated by the symbol o in FIG. 8A are the traffic amount data in the display target period. It is a variable point. For convenience of explanation, the reference numerals have been reassigned, and reference numeral m in FIG. 8A and reference numeral i in FIG. 7A, reference numeral n in FIG. 8A and reference numeral j in FIG. Represents the change point (change point) of the data amount of the same traffic amount.

図8(a)の符号oに示すように、延長した表示対象期間(2017/4/18〜4/20)内に、データ量のより大きい変動点(変化点)が存在している。   As indicated by the symbol o in FIG. 8A, there is a variation point (change point) with a larger data amount in the extended display target period (2017/4/18 to 4/20).

上述したように、比較例3では、時系列データの表示対象期間の最大値に合わせて、表示画面のレンジ幅を変更する。図8(b)の場合、延長した表示対象期間(2017/4/18〜4/20)内の最大値「1320」に合わせて、表示画面のレンジ幅を、スケール(目盛)が最大1400となるように変更する。これにより、図8(b)の符号p,q,rに示すように、データ量の大きい変動点(図8(a)の符号m,n,oに示すトラヒック量)を表示することができる。しかしながら、比較例3では、延長した表示対象期間(2017/4/18〜4/20)内の最大値「1320」に合わせて、表示画面のレンジ幅を変更したので、図7(b)に示す表示例と比べて分かるように、図8(b)の符号p,qに示すデータ量の大きい(最大値ではない)変動点が、小さく表示されてしまうことになる。したがって、状況によっては、図8(b)の符号p,qに示す変動点は、見過ごされてしまうおそれがある。   As described above, in Comparative Example 3, the range width of the display screen is changed according to the maximum value of the display target period of the time series data. In the case of FIG. 8B, the range width of the display screen is set to a maximum of 1400 scale (scale) according to the maximum value “1320” in the extended display target period (2017/4/18 to 4/20). Change to As a result, as shown by symbols p, q, and r in FIG. 8B, it is possible to display a variation point having a large data amount (traffic amounts indicated by symbols m, n, and o in FIG. 8A). . However, in Comparative Example 3, since the range width of the display screen was changed according to the maximum value “1320” within the extended display target period (2017/4/18 to 4/20), FIG. As can be seen from the display example shown, the large (not maximum) variation point of the data amount indicated by the symbols p and q in FIG. 8B is displayed small. Therefore, depending on the situation, there is a possibility that the fluctuating points indicated by symbols p and q in FIG. 8B are overlooked.

これに対して、本実施形態に係る表示トラヒック分析ロジックを組み込んだ場合の適用例3では、時系列データの表示対象期間の最大値に合わせて、表示画面のレンジ幅を変更することに加え、当該レンジ幅の一部については指数表示によるレンジ幅で表示する。すなわち、適用例3は、指数表示による複数段階のレンジ幅を表示する。図8の例では、表示画面のレンジ幅を、スケール(目盛)が最大1500となるレンジ幅(図8(c)ハッチング参照)と、スケール(目盛)が最大400となるレンジ幅(図8(c)網掛け参照)と、の2段階のレンジ幅で表示する。また、異なるレンジ幅間では、境界線(図8(c)太破線参照)を表示して、レンジ幅が異なることを明示する。また、レンジ幅毎に異なる色を用いて表示することで、レンジ幅の違いを容易に確認できるようにする。   On the other hand, in the application example 3 in the case where the display traffic analysis logic according to the present embodiment is incorporated, in addition to changing the range width of the display screen in accordance with the maximum value of the display target period of the time series data, A part of the range width is displayed as an index display range width. In other words, Application Example 3 displays a range of ranges in multiple steps by exponent display. In the example of FIG. 8, the range width of the display screen is divided into a range width (see hatching in FIG. 8C) where the scale (scale) is maximum 1500 and a range width where the scale (scale) is maximum 400 (FIG. 8 ( c) Refer to the shaded area) and display in a two-stage range width. In addition, a boundary line (see the thick broken line in FIG. 8C) is displayed between different range widths to clearly indicate that the range widths are different. Also, by displaying using different colors for each range width, the difference in range width can be easily confirmed.

そして、トラヒック表示部140(図1参照)は、2段階のレンジ幅を有する表示画面140A上で、図8(a)に示す表示対象期間(2017/1/21〜2017/4/20)のトラヒック量を表示する。
図8(c)に示すように、スケール(目盛)が最大400となるレンジ幅(図8(c)網掛け参照)で表示対象期間(2017/1/21〜2017/4/20)のトラヒック量を表示する。これにより、図8(c)の符号s,tに示すように、トラヒック量が400を超えないトラヒック量の変動点を大きく表示することができる。
また、図8(c)に示すように、スケール(目盛)が最大1500となるレンジ幅(図8(c)ハッチング参照)で表示対象期間(2017/1/21〜2017/4/20)のトラヒック量を表示する。これにより、図8(c)の符号uに示すように、トラヒック量が400を超えるトラヒック量の変動点を、当該レンジ幅内に収めて表示することができる。
Then, the traffic display unit 140 (see FIG. 1) displays the display target period (2017/1/21 to 2017/4/20) shown in FIG. 8A on the display screen 140A having a two-stage range width. Display traffic volume.
As shown in FIG. 8 (c), traffic in the display target period (2017/1/21 to 2017/4/20) with a range width (see shading in FIG. 8 (c)) with a maximum scale (scale) of 400. Display quantity. As a result, as shown by the symbols s and t in FIG. 8C, the traffic amount fluctuation point where the traffic amount does not exceed 400 can be displayed large.
Also, as shown in FIG. 8 (c), the range of the scale (scale) is 1500 at the maximum (see hatching in FIG. 8 (c)) for the display target period (2017/1/21 to 2017/4/20). Display traffic volume. As a result, as shown by the symbol u in FIG. 8C, the traffic amount fluctuation point where the traffic amount exceeds 400 can be displayed within the range width.

このように、表示対象期間(2017/1/21〜2017/4/20)のトラヒック量にデータ量の最も大きな変動点(変化点)(図8(c)の符号u参照)があった場合であっても、他のデータ量の大きな変動点(変化点)(図8(c)の符号s,t参照)を、1つの画面で同時に表示することができる。これにより、表示対象期間を区切り直すなどの変更を行うことなく、上記他の変動点(変化点)を大きな変化として表示することができ、異常値として見つけ出すことを容易にすることができる。   As described above, when the traffic amount in the display target period (2017/1/21 to 2017/4/20) has the largest fluctuation point (change point) of the data amount (see symbol u in FIG. 8C). Even so, other large variation points (change points) of the data amount (see symbols s and t in FIG. 8C) can be simultaneously displayed on one screen. This makes it possible to display the other change point (change point) as a large change without making a change such as re-dividing the display target period, and to easily find an abnormal value.

以上説明したように、本実施形態に係る時系列データ表示システム100(図1参照)は、トラヒック蓄積部120に蓄積された時系列データから、表示対象期間内の時系列データを抽出するデータ抽出部131と、抽出した表示対象期間内のトラヒック(時系列データ)の時系列データの最頻値レンジ、最大値および最小値を判定するデータ判定部132と、最頻値レンジに対して乖離状況が所定桁以上の桁数を判定し、判定した桁数未満で1桁以上の桁におけるデータの有無を判定する乖離状況判定部133と、乖離状況判定部133の判定結果をもとに、表示画面140Aに表示するデータのレンジ数とレンジ幅を、1または複数設定する表示レンジ設定部134と、表示対象期間内の時系列データのデータ量の変動点が、設定されたレンジ幅内に適応収束するように当該時系列データを表示するトラヒック表示部140と、を備える。   As described above, the time-series data display system 100 (see FIG. 1) according to the present embodiment extracts data that extracts time-series data within the display target period from the time-series data accumulated in the traffic accumulation unit 120. A difference between the mode 131, the data determination unit 132 that determines the mode value range, the maximum value, and the minimum value of the time-series data of the traffic (time-series data) within the extracted display target period, and the mode value range Is determined based on the determination result of the divergence state determination unit 133 and the divergence state determination unit 133 which determine the number of digits greater than or equal to a predetermined digit and determine the presence or absence of data in one or more digits less than the determined number of digits. A display range setting unit 134 for setting one or a plurality of ranges and range widths of data to be displayed on the screen 140A, and a variation point of the data amount of the time series data within the display target period are set. Includes a traffic display unit 140 for displaying the time-series data to accommodate converge within Nji width, a.

このようにすることで、表示対象期間内の時系列データのデータ量の大小にかかわらず、時系列データの表示対象期間を変更することなく、異常値となる変動点(変化点)を表示することができる。例えば、データ量の大きな変動点のみならず、データ量の小さい変動点も、1つの表示画面上で、同時に確認することができる。その結果、特異な状況の頻度、その時点からのネットワーク1を構成する装置の状況との突合等により、装置異常を検知することが可能になる。   By doing this, regardless of the amount of time-series data in the display target period, the change point (change point) that becomes an abnormal value is displayed without changing the display target period of the time-series data. be able to. For example, not only a large variation point of the data amount but also a small variation point of the data amount can be simultaneously confirmed on one display screen. As a result, it is possible to detect an abnormality in the apparatus based on the frequency of the unique situation, a match with the situation of the apparatus constituting the network 1 from that point, and the like.

また、本実施形態では、乖離状況判定部133は、通常のトラヒック量の桁数毎のデータ数等から最頻値を判定する。桁数毎のデータ数等を基準として基準点を設定することで、トラヒック量0(トラヒックなし)だけではなく、通常時に、トラヒック量が一定程度あるような平均値等を基準として確認ができるようになる。   Further, in the present embodiment, the divergence state determination unit 133 determines the mode value from the number of data for each digit of the normal traffic amount. By setting a reference point based on the number of data for each digit, etc., it is possible to confirm not only the traffic amount 0 (no traffic) but also an average value with a certain amount of traffic at a normal time as a reference. become.

また、本実施形態では、表示レンジ設定部134は、レンジ幅を、表示対象期間内の時系列データのデータ量に応じて、指数関数的、すなわちmのn乗(mおよびnは、任意の正の整数)に設定する。これにより、表示対象期間内の時系列データのデータ量の桁数に合わせて、レンジ幅を指数関数的に設定でき、最適なレンジ幅で表示することができる。例えば、時系列データをレンジ幅内で適度に拡大して表示することができる。   In the present embodiment, the display range setting unit 134 determines the range width exponentially, that is, m to the nth power (m and n are arbitrary values) according to the amount of time-series data in the display target period. Set to a positive integer). As a result, the range width can be set exponentially according to the number of digits of the data amount of the time-series data within the display target period, and the display can be performed with the optimum range width. For example, it is possible to display time-series data while being appropriately enlarged within the range width.

また、本実施形態では、トラヒック表示部140は、複数設定されたレンジ幅間に境界線を表示することで、複数設定されたレンジ幅間に境界線が表示されることで、レンジ幅が異なることを明示することができる。   In the present embodiment, the traffic display unit 140 displays boundary lines between a plurality of set range widths, so that the boundary lines are displayed between a plurality of set range widths, so that the range widths are different. It can be clearly stated.

また、本実施形態では、トラヒック表示部140は、複数設定されたレンジ幅毎に、色彩、明度または模様を異ならせて表示することで、複数設定されたレンジ幅間で色彩、明度または模様が異なるので、レンジ幅の違いを容易に確認することができる。   Further, in the present embodiment, the traffic display unit 140 displays the color, brightness, or pattern differently for each of a plurality of set range widths, so that the color, brightness, or pattern is set between the plurality of set range widths. Since they are different, the difference in the range width can be easily confirmed.

上記実施形態では、ネットワーク1のトラヒックを含む時系列データを表示画面に表示するシステムを例示して説明したが、ネットワーク1のトラヒック以外に、株価等の推移確認についても適用できる。   In the above embodiment, the system for displaying the time series data including the traffic of the network 1 on the display screen has been described as an example. However, in addition to the traffic of the network 1, it is also applicable to the transition confirmation of stock prices and the like.

なお、上記実施形態において説明した各処理のうち、自動的に行われるものとして説明した処理の全部または一部を手動的に行うこともでき、あるいは、手動的に行われるものとして説明した処理の全部または一部を公知の方法で自動的に行うこともできる。この他、上述文書中や図面中に示した処理手順、制御手順、具体的名称、各種のデータやパラメータを含む情報については、特記する場合を除いて任意に変更することができる。
また、図示した各装置の各構成要素は機能概念的なものであり、必ずしも物理的に図示の如く構成されていることを要しない。すなわち、各装置の分散・統合の具体的形態は図示のものに限られず、その全部または一部を、各種の負荷や使用状況などに応じて、任意の単位で機能的又は物理的に分散・統合して構成することができる。
Of the processes described in the above embodiment, all or part of the processes described as being performed automatically can be performed manually, or the processes described as being performed manually can be performed. All or a part can be automatically performed by a known method. In addition, the processing procedures, control procedures, specific names, and information including various data and parameters shown in the above-described document and drawings can be arbitrarily changed unless otherwise specified.
Further, each component of each illustrated apparatus is functionally conceptual, and does not necessarily need to be physically configured as illustrated. In other words, the specific form of distribution / integration of each device is not limited to the one shown in the figure, and all or a part thereof may be functionally or physically distributed or arbitrarily distributed in arbitrary units according to various loads or usage conditions. Can be integrated and configured.

また、上記の各構成、機能、処理部、処理手段等は、それらの一部または全部を、例えば集積回路で設計する等によりハードウェアで実現してもよい。また、上記の各構成、機能等は、プロセッサがそれぞれの機能を実現するプログラムを解釈し、実行するためのソフトウェアで実現してもよい。各機能を実現するプログラム、テーブル、ファイル等の情報は、メモリや、ハードディスク、SSD(Solid State Drive)等の記録装置、又は、IC(Integrated Circuit)カード、SD(Secure Digital)カード、光ディスク等の記録媒体に保持することができる。   Each of the above-described configurations, functions, processing units, processing means, and the like may be realized by hardware by designing a part or all of them with, for example, an integrated circuit. Further, each of the above-described configurations, functions, and the like may be realized by software for interpreting and executing a program that realizes each function by the processor. Information such as programs, tables, and files for realizing each function is stored in a memory, a hard disk, a recording device such as an SSD (Solid State Drive), an IC (Integrated Circuit) card, an SD (Secure Digital) card, an optical disk, etc. It can be held on a recording medium.

1 ネットワーク
100 時系列データ表示システム
110 トラヒック収集部
120 トラヒック蓄積部(蓄積部,蓄積手段)
120A トラヒック蓄積部データ
130 表示トラヒック分析部
131 データ抽出部(抽出部,抽出手段)
132 データ判定部(判定手段)
133 乖離状況判定部(乖離状況判定手段)
134 表示レンジ設定部(設定部,設定手段)
140 トラヒック表示部(表示部,表示手段)
140A 表示画面
1 Network 100 Time Series Data Display System 110 Traffic Collection Unit 120 Traffic Storage Unit (Storage Unit, Storage Unit)
120A Traffic accumulation unit data 130 Display traffic analysis unit 131 Data extraction unit (extraction unit, extraction means)
132 Data determination unit (determination means)
133 Deviation status determination unit (deviation status determination means)
134 Display range setting section (setting section, setting means)
140 Traffic display section (display section, display means)
140A display screen

Claims (6)

ネットワークのトラヒックを含む時系列データを表示画面に表示する時系列データ表示システムであって、
取得した前記時系列データを蓄積する蓄積部と、
前記蓄積部に蓄積された前記時系列データから、表示対象期間内の前記時系列データを抽出する抽出部と、
抽出した前記表示対象期間内の前記時系列データの最頻値レンジ、最大値および最小値を判定する判定部と、
前記最頻値レンジに対して乖離状況が所定桁以上の桁数を判定し、判定した桁数未満で1桁以上の桁におけるデータの有無を判定する乖離状況判定部と、
前記乖離状況判定部の判定結果をもとに、前記表示画面に表示するデータのレンジ数とレンジ幅を、1または複数設定する設定部と、
前記表示対象期間内の前記時系列データのデータ量の変動点が、設定された前記レンジ幅内に収まるように当該時系列データを表示する表示部と、を備える
ことを特徴とする時系列データ表示システム。
A time-series data display system that displays time-series data including network traffic on a display screen,
An accumulator that accumulates the acquired time-series data;
An extraction unit that extracts the time-series data within a display target period from the time-series data accumulated in the accumulation unit;
A determination unit that determines a mode value range, a maximum value, and a minimum value of the time-series data within the extracted display target period;
A divergence situation determination unit that determines the number of digits with a divergence status greater than or equal to a predetermined digit with respect to the mode value range, and determines the presence or absence of data in one or more digits less than the determined number of digits;
Based on the determination result of the deviation status determination unit, a setting unit that sets one or a plurality of ranges and range widths of data to be displayed on the display screen;
A display unit that displays the time-series data so that a variation point of the data amount of the time-series data within the display target period is within the set range width. Display system.
前記設定部は、前記レンジ幅を、前記表示対象期間内の前記時系列データのデータ量に応じて、mのn乗(mおよびnは、任意の正の整数)に設定する
ことを特徴とする請求項1に記載の時系列データ表示システム。
The setting unit sets the range width to the nth power of m (m and n are arbitrary positive integers) according to the data amount of the time-series data within the display target period. The time-series data display system according to claim 1.
前記表示部は、複数設定された前記レンジ幅間に境界線を表示する
ことを特徴とする請求項1に記載の時系列データ表示システム。
The time series data display system according to claim 1, wherein the display unit displays a boundary line between a plurality of the set range widths.
前記表示部は、複数設定された前記レンジ幅毎に、色彩、明度または模様を異ならせて表示する
ことを特徴とする請求項1に記載の時系列データ表示システム。
The time-series data display system according to claim 1, wherein the display unit displays colors, brightness, or patterns different for each of the set range widths.
ネットワークのトラヒックを含む時系列データを表示画面に表示する時系列データ表示システムの時系列データ表示方法であって、
前記時系列データ表示システムは、
取得した前記時系列データを蓄積するステップと、
前記蓄積された前記時系列データから、表示対象期間内の前記時系列データを抽出するステップと、
抽出した前記表示対象期間内の前記時系列データの最頻値レンジ、最大値および最小値を判定するステップと、
前記最頻値レンジに対して乖離状況が所定桁以上の桁数を判定し、判定した桁数未満で1桁以上の桁におけるデータの有無を判定するステップと、
前記データの有無の判定結果をもとに、前記表示画面に表示するデータのレンジ数とレンジ幅を、1または複数設定するステップと、
前記表示対象期間内の前記時系列データのデータ量の変動点が、設定された前記レンジ幅内に収まるように当該時系列データを表示するステップと、を実行する
ことを特徴とする時系列データ表示方法。
A time-series data display method of a time-series data display system for displaying time-series data including network traffic on a display screen,
The time series data display system includes:
Accumulating the acquired time-series data;
Extracting the time-series data within a display target period from the accumulated time-series data;
Determining a mode value range, a maximum value and a minimum value of the time-series data within the extracted display target period;
Determining the number of digits with a divergence status with respect to the mode value range greater than or equal to a predetermined digit, and determining the presence or absence of data in one or more digits less than the determined number of digits;
Based on the determination result of the presence or absence of the data, setting the number of ranges and the range width of the data to be displayed on the display screen,
Displaying the time-series data so that the variation point of the data amount of the time-series data within the display target period falls within the set range width. Display method.
ネットワークのトラヒックを含む時系列データを表示画面に表示する時系列データ表示装置としてのコンピュータを、
取得した前記時系列データを蓄積する蓄積手段、
前記蓄積手段に蓄積された前記時系列データから、表示対象期間内の前記時系列データを抽出する抽出手段、
抽出した前記表示対象期間内の前記時系列データの最頻値レンジ、最大値および最小値を判定する判定手段、
前記最頻値レンジに対して乖離状況が所定桁以上の桁数を判定し、判定した桁数未満で1桁以上の桁におけるデータの有無を判定する乖離状況判定手段、
前記乖離状況判定手段の判定結果をもとに、前記表示画面に表示するデータのレンジ数とレンジ幅を、1または複数設定する設定手段、
前記表示対象期間内の前記時系列データのデータ量の変動点が、設定された前記レンジ幅内に収まるように当該時系列データを表示する表示手段、として機能させるためのプログラム。
A computer as a time-series data display device that displays time-series data including network traffic on a display screen,
Accumulating means for accumulating the acquired time-series data;
Extraction means for extracting the time series data within a display target period from the time series data accumulated in the accumulation means;
Determining means for determining a mode value range, a maximum value and a minimum value of the time-series data within the extracted display target period;
Deviation status determination means for determining the number of digits with a divergence status of a predetermined digit or more with respect to the mode value range and determining the presence or absence of data in one or more digits less than the determined number of digits,
Setting means for setting one or a plurality of ranges and range widths of data to be displayed on the display screen based on the determination result of the deviation status determination means,
The program for functioning as a display means for displaying the time series data so that the changing point of the data amount of the time series data within the display target period falls within the set range width.
JP2017085396A 2017-04-24 2017-04-24 Time series data display system, time series data display method and program Active JP6714536B2 (en)

Priority Applications (1)

Application Number Priority Date Filing Date Title
JP2017085396A JP6714536B2 (en) 2017-04-24 2017-04-24 Time series data display system, time series data display method and program

Applications Claiming Priority (1)

Application Number Priority Date Filing Date Title
JP2017085396A JP6714536B2 (en) 2017-04-24 2017-04-24 Time series data display system, time series data display method and program

Publications (2)

Publication Number Publication Date
JP2018186333A true JP2018186333A (en) 2018-11-22
JP6714536B2 JP6714536B2 (en) 2020-06-24

Family

ID=64355162

Family Applications (1)

Application Number Title Priority Date Filing Date
JP2017085396A Active JP6714536B2 (en) 2017-04-24 2017-04-24 Time series data display system, time series data display method and program

Country Status (1)

Country Link
JP (1) JP6714536B2 (en)

Citations (3)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JPH05174154A (en) * 1991-03-27 1993-07-13 Matsushita Electric Ind Co Ltd Graph preparing device
JP2006013612A (en) * 2004-06-22 2006-01-12 Traffic Shimu:Kk Data monitoring system and program, recording medium, display operating method
US20130041644A1 (en) * 2010-04-15 2013-02-14 Caplan Software Development S.R.L. Automated upgrading method for capacity of it system resources

Patent Citations (3)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JPH05174154A (en) * 1991-03-27 1993-07-13 Matsushita Electric Ind Co Ltd Graph preparing device
JP2006013612A (en) * 2004-06-22 2006-01-12 Traffic Shimu:Kk Data monitoring system and program, recording medium, display operating method
US20130041644A1 (en) * 2010-04-15 2013-02-14 Caplan Software Development S.R.L. Automated upgrading method for capacity of it system resources

Also Published As

Publication number Publication date
JP6714536B2 (en) 2020-06-24

Similar Documents

Publication Publication Date Title
US8861691B1 (en) Methods for managing telecommunication service and devices thereof
CN109039819B (en) Time delay statistical method, device, system and storage medium
US9043317B2 (en) System and method for event-driven prioritization
EP3629197A1 (en) System and method for binned inter-quartile range analysis in anomaly detection of a data series
US10635765B2 (en) Cluster drawing on divided display region allocated to cluster
WO2019144556A1 (en) Electronic device, automatic case allocation method for credit card collection cases, and storage medium
US9372734B2 (en) Outage window scheduler tool
CN111103851B (en) System and method for anomaly characterization based on joint history and time series analysis
WO2017104119A1 (en) Log analysis system, method, and program
EP3152659B1 (en) Scheduling access to resources for efficient utilisation of network capacity and infrastructure
CN105247506A (en) Service-level agreement analysis
CN109359874A (en) A kind of multidimensional index monitoring and early warning method and device
US11146447B2 (en) Method and apparatus of establishing computer network monitoring criteria
JP2018186333A (en) Time-sequence data display system, time-sequence data display method and program
CN113835961B (en) Alarm information monitoring method, device, server and storage medium
CN110994796B (en) Power dispatching operation panoramic visualization device and method
CN109670976B (en) Feature factor determination method and device
CN112764992A (en) Thread pool monitoring method, device and equipment
US9054995B2 (en) Method of detecting measurements in service level agreement based systems
CN110751204A (en) Data fusion method and device, storage medium and electronic device
CN111885159B (en) Data acquisition method and device, electronic equipment and storage medium
CN111628901A (en) Index abnormality detection method and related device
CN114071269B (en) Performance trend calculation method, medium, equipment and system of optical network access product
JP7139642B2 (en) Information processing device, information processing method and program
JP2011130330A (en) Communication frequency band calculating method, facility design scheduling apparatus, and program

Legal Events

Date Code Title Description
A621 Written request for application examination

Free format text: JAPANESE INTERMEDIATE CODE: A621

Effective date: 20190627

A977 Report on retrieval

Free format text: JAPANESE INTERMEDIATE CODE: A971007

Effective date: 20200422

TRDD Decision of grant or rejection written
A01 Written decision to grant a patent or to grant a registration (utility model)

Free format text: JAPANESE INTERMEDIATE CODE: A01

Effective date: 20200602

A61 First payment of annual fees (during grant procedure)

Free format text: JAPANESE INTERMEDIATE CODE: A61

Effective date: 20200605

R150 Certificate of patent or registration of utility model

Ref document number: 6714536

Country of ref document: JP

Free format text: JAPANESE INTERMEDIATE CODE: R150