JP2021051704A - 監視装置及びプログラム - Google Patents

Abstract

【課題】異常状態発生箇所及び異常状態を引き起こす原因の特定を容易にする。【解決手段】監視装置は、トランザクション情報を取得するトランザクション情報取得部と、トランザクション情報取得部が取得するトランザクション情報が属するアプリケーショングループを取得するアプリケーショングループ情報取得部と、トランザクション情報取得部が取得するトランザクション情報が属する仮想サーバグループを取得する仮想サーバグループ情報取得部と、アプリケーショングループ情報と、仮想サーバグループ情報とに基づきトランザクション情報が示すトランザクションの属するアプリケーショングループ又は仮想サーバグループのうち少なくともいずれか一方を判定するグループ判定部と、グループ判定部が判定する結果に基づきトランザクションについての統計演算を行う統計部と、統計部による統計演算の結果を出力する出力部とを有する。【選択図】図２

Description

本発明は、監視装置及びプログラムに関する。

従来、コンピュータシステム全体を監視し、評価する方法が知られている。（例えば、特許文献１を参照）。

特開２００６−０１８３６９号公報

多数のアプリケーションオンラインサービスを提供する分散コンピュータ環境では、多くの物理サーバにおいて仮想技術を利用して構築された仮想マシン上でホストＯＳが稼動し、それらが、様々な役割を持つ仮想サーバが構成されている。また、当該アプリケーションの様々なサービスの実行単位であるトランザクションが入り混じった状態(以下、トランザクションミックスと言う。)で、前記分散コンピュータ環境で実行される。このような複雑なコンピュータシステムの性能管理では、刻々と変化するトランザクション量とトランザクションミックスと、それに応じて変化するサーバの資源利用状況やミドルウェアの制御機能の活動状況を把握し、監視し、レポーティングを行う運用が必要とされるが、これらを個々のホスト単位やトランザクション単位など、個別に管理することは容易ではなく、従来では、システム毎に個別の仕組みを構築して運用方法を確立した上で、システムを熟知しているシステム管理者や運用担当者のスキルに依存した運用が行われている。例えば、性能異常が発生した場合に、その影響範囲を特定したり、その異常の原因がアプリケーションに起因するものなのか、サーバに起因するものなのかを切り分け、アプリケーション開発者やシステム管理者が様々な情報を収集して分析し、問題個所の特定を行うという煩雑な手順と人のスキルに依存した問題判別を行っている。このような手法では異常発生原因の特定に時間がかかるという問題が生じていた。
すなわち、従来手法によると、システム管理者はコンピュータシステムに異常が発生していることを発見できても、その異常を引き起こす異常状態発生箇所、及び異常状態を引き起こす原因の特定には時間がかかるという問題があった。

本発明は、このような状況に鑑みてなされたものであり、コンピュータシステムの性能状況を把握するリアルモニタ機能を持ち、異常発生時には、異常状態発生箇所、及び異常状態を引き起こす原因の特定が容易な監視機能を有し、かつ、定期的な性能レポートを出力する機能を持つ装置及びプログラムを提供することを目的とする。

本発明の一態様に係る監視装置は、複数の仮想サーバと前記仮想サーバ上で動作する複数のアプリケーションとを含んで構成されるコンピュータシステム内においてやり取りされる情報伝達の実行単位であるトランザクションを識別する情報であり、前記トランザクションの宛先であるアプリケーションを示す宛先情報と前記仮想サーバを構成する複数のホストのうち一のホストを識別するホスト情報とを含むトランザクション情報を取得するトランザクション情報取得部と、宛先情報と複数の宛先情報を一のグループとして定義したアプリケーショングループとの対応関係を示すアプリケーショングループ情報を記憶するアプリケーショングループ情報記憶部から、前記トランザクション情報取得部が取得する前記トランザクション情報が属するアプリケーショングループを取得するアプリケーショングループ情報取得部と、ホスト情報と複数のホスト情報を一のグループとして定義した仮想サーバグループとの対応関係を示す仮想サーバグループ情報を記憶する仮想サーバグループ情報記憶部から、前記トランザクション情報取得部が取得する前記トランザクション情報が属する仮想サーバグループを取得する仮想サーバグループ情報取得部と、前記アプリケーショングループ情報取得部が取得する前記アプリケーショングループ情報と、前記仮想サーバグループ情報取得部が取得する前記仮想サーバグループ情報とに基づき、前記トランザクション情報取得部が取得する前記トランザクション情報が示すトランザクションの属する前記アプリケーショングループ又は前記仮想サーバグループのうち少なくともいずれか一方を判定するグループ判定部と、前記グループ判定部が判定する結果に基づき、前記トランザクションについての統計演算を行う統計部と、前記統計部による統計演算の結果を出力する出力部と、を有する。

また、本発明の一態様に係る監視装置において、前記アプリケーショングループ情報は、前記複数の宛先情報を持つコンピュータシステムを一のグループとして定義した第一のアプリケーショングループと、前記複数の第一のアプリケーショングループを一のグループとして定義した第二のアプリケーショングループと、前記複数の第二のアプリケーショングループを一のグループとして定義した第三のアプリケーショングループと、前記複数の第三のアプリケーショングループを一のグループとして定義した第四のアプリケーショングループとを備え、前記仮想サーバグループ情報は、前記コンピュータシステムを構成する複数のホスト情報を一のグループとして定義した第一の仮想サーバグループと、前記複数の第一の仮想サーバグループを一のグループとして定義した第二の仮想サーバグループとを備える。

また、本発明の一態様に係る監視装置は、前記統計部が行った前記統計演算の結果が前記出力部から出力されることに応じて選択される前記アプリケーショングループまたは前記仮想サーバグループを示すグループ選択情報を取得するグループ選択情報取得部と、前記グループ選択情報取得部が取得した前記グループ選択情報に基づいて、前記統計部が行った前記統計演算の結果の中から、（前記出力部による）出力対象の前記統計演算の結果を選択する表示選択部と、をさらに備え、前記出力部は、前記表示選択部が選択した前記統計演算の結果を出力する。

また、本発明の一態様に係る監視装置は、前記コンピュータシステムが備えるリソースの使用状況を示す情報を含むリソース情報を取得するリソース情報取得部と、前記トランザクション情報取得部が取得する前記トランザクション情報と、前記リソース情報取得部が取得する前記リソース情報とに基づき、前記コンピュータシステムの性能を測る指標を計測する計測部と、をさらに備え、前記統計部は、前記計測部が計測した前記コンピュータシステムの性能を測る指標についての統計演算を前記統計演算として行い、前記出力部は、前記統計部が前記統計演算を行った結果を出力する。

また、本発明の一態様に係る監視装置は、前記計測部が計測する前記コンピュータシステムの性能を測る指標に基づき、前記コンピュータシステムの性能を測る指標が閾値を超えるか否かの比較を行う比較部、をさらに備え、前記比較部が有する前記閾値は、宛先、ホスト、アプリケーショングループ又は仮想サーバグループ毎に設定可能であり、前記出力部は、前記比較部が比較を行った結果を出力する。

また、本発明の一態様に係る監視装置は、前記コンピュータシステムの性能を測る指標が前記閾値を超えた場合に警告を行う警告部、をさらに備え、前記出力部は、前記警告部が行った警告に基づき閾値を超えた前記コンピュータシステムの性能を測る指標と、前記コンピュータシステムの性能を測る指標が属する前記宛先、ホスト、アプリケーショングループ又は仮想サーバグループを表示する。

また、本発明の一態様に係る監視装置において、前記警告部は、前記コンピュータシステムの性能を測る指標が前記閾値を超えている時間が所定の判定時間を超える場合に前記警告を行う。

また、本発明の一態様に係る監視装置は、複数の仮想サーバと前記仮想サーバ上で動作する複数のアプリケーションとを含んで構成されるコンピュータシステム内においてやり取りされる情報伝達の実行単位であるトランザクションを識別する情報であり、前記トランザクションの宛先であるアプリケーションを示す宛先情報と前記仮想サーバを構成する複数のホストのうち一のホストを識別するホスト情報とを含むトランザクション情報を取得するトランザクション情報取得部と、宛先情報と複数の宛先情報を一のグループとして定義したアプリケーショングループとの対応関係を示すアプリケーショングループ情報を記憶するアプリケーショングループ情報記憶部、及びホスト情報と複数のホスト情報を一のグループとして定義した仮想サーバグループとの対応関係を示す仮想サーバグループ情報を記憶する仮想サーバグループ情報記憶部のうちの少なくとも一方から、前記トランザクション情報取得部が取得する前記トランザクション情報が属するグループについてのグループ情報を取得するグループ情報取得部と、前記グループ情報取得部が取得する前記グループ情報に基づき、前記トランザクション情報取得部が取得する前記トランザクション情報が示すトランザクションの属するグループを判定するグループ判定部と、前記グループ判定部が判定する結果に基づき、前記トランザクションについての統計演算を行う統計部と、前記統計部による統計演算の結果を出力する出力部と、を有する。

また、本発明の一態様は、コンピュータシステムに、複数の仮想サーバと前記仮想サーバ上で動作する複数のアプリケーションとを含んで構成されるシステム内においてやり取りされる情報伝達の実行単位であるトランザクションを識別する情報であり、前記トランザクションの宛先であるアプリケーションを示す宛先情報と前記仮想サーバを構成する複数のホストのうち一のホストを識別するホスト情報とを含むトランザクション情報を取得するトランザクション情報取得ステップと、宛先情報と複数の宛先情報を一のグループとして定義したアプリケーショングループとの対応関係を示すアプリケーショングループ情報を記憶するアプリケーショングループ情報記憶部から、前記トランザクション情報取得ステップにおいて取得される前記トランザクション情報が属するアプリケーショングループを取得するアプリケーショングループ情報取得ステップと、ホスト情報と複数のホスト情報を一のグループとして定義した仮想サーバグループとの対応関係を示す仮想サーバグループ情報を記憶する仮想サーバグループ情報記憶部から、前記トランザクション情報取得ステップにおいて取得される前記トランザクション情報が属する仮想サーバグループを取得する仮想サーバグループ情報取得ステップと、前記アプリケーショングループ情報取得ステップにおいて取得される前記アプリケーショングループ情報と、前記仮想サーバグループ情報取得において取得される前記仮想サーバグループ情報とに基づき、前記トランザクション情報取得において取得される前記トランザクション情報が示すトランザクションの属する前記アプリケーショングループ又は前記仮想サーバグループのうち少なくともいずれか一方を判定するグループ判定ステップと、前記グループ判定ステップにおいて判定される結果に基づき、前記トランザクションについての統計演算を行う統計ステップと、前記統計ステップにおける統計演算の結果を出力する出力ステップと、を実行させるためのプログラム。

また、本発明の一態様は、コンピュータに、複数の仮想サーバと前記仮想サーバ上で動作する複数のアプリケーションとを含んで構成されるコンピュータシステム内においてやり取りされる情報伝達の実行単位であるトランザクションを識別する情報であり、前記トランザクションの宛先であるアプリケーションを示す宛先情報と前記仮想サーバを構成する複数のホストのうち一のホストを識別するホスト情報とを含むトランザクション情報を取得するトランザクション情報取得ステップと、宛先情報と複数の宛先情報を一のグループとして定義したアプリケーショングループとの対応関係を示すアプリケーショングループ情報を記憶するアプリケーショングループ情報記憶部、及びホスト情報と複数のホスト情報を一のグループとして定義した仮想サーバグループとの対応関係を示す仮想サーバグループ情報を記憶する仮想サーバグループ情報記憶部のうちの少なくとも一方から、前記トランザクション情報取得ステップにおいて取得される前記トランザクション情報が属するグループについてのグループ情報を取得するグループ情報取得ステップと、前記グループ情報取得ステップにおいて取得される前記グループ情報に基づき、前記トランザクション情報取得ステップにおいて取得される前記トランザクション情報が示すトランザクションの属するグループを判定するグループ判定ステップと、前記グループ判定ステップにおいて判定される結果に基づき、前記トランザクションについての統計演算を行う統計ステップと、前記統計ステップにおける統計演算の結果を出力する出力ステップと、を実行させるためのプログラム。

本発明によれば、多数のアプリケーションオンラインサービスを提供し、分散コンピュータ環境上で稼働する複数のコンピュータシステムの性能情報の把握を容易にし、異常状態発生箇所、及び異常状態を引き起こす原因の特定を可能にし、前記グループ情報に基づいた定期的なレポーティングを実現できる監視装置及びプログラムを提供できる。

実施形態におけるシステム監視装置の概要の一例を示す図である。 実施形態におけるシステム監視装置の機能構成の一例を示す図である。 実施形態におけるグループの一例を示す図である。 実施形態におけるシステム監視装置が備える制御部の機能構成の一例を示す図である。 実施形態におけるシステム監視装置の画面構成の一例を示す図である。 実施形態におけるトランザクション統計処理動作の一例を示す図である。 実施形態におけるグループの統計情報表示動作の一例を示す図である。 実施形態におけるシステムの性能を測る指標を比較し、警告を行う動作の一例を示す図である。

以下、本発明の実施形態について、図面を参照しながら説明する。
［システム監視装置１の概要］
図１は、実施形態におけるシステム監視装置の概要の一例を示す図である。
システム監視装置１は、監視対象システム２の監視を行う。この一例で監視とは、監視対象システム２の性能に関する情報をリアルタイムに、または一定時間ごとに計測し、提示することをいう。監視対象システム２の処理能力は、特定のホスト３又は特定のアプリケーション４にかかる負荷が変化することにより、変化する場合がある。例えば、監視対象システム２の処理能力は、特定のホスト３又は特定のアプリケーション４にかかる負荷が大きくなると、低下することがある。そこでシステム監視装置１は、監視対象システム２にかかる負荷が大きくなることにより処理能力が低下しているホスト３又はアプリケーション４を特定するべく、監視対象システム２を監視する。

監視対象システム２は、ホスト３と、アプリケーション４とを備える。
ホスト３は、物理サーバに備えられるアプリケーション４が動作するためのシステムである。１つの物理サーバに対して１つのホスト３が備えられてもよいし、１つの物理サーバに対して複数のホスト３が備えられてもよいし、複数の物理サーバに１つのホスト３が備えられていてもよい。
アプリケーション４は、ホスト３上で動作するプログラム等である。１つのホスト３上で１つのアプリケーション４が動作してもよいし、１つのホスト３上で複数のアプリケーション４が動作してもよいし、複数のホスト３上で１つのアプリケーション４が動作してもよい。
この一例でホスト３は、ウェブアプリケーションサーバ（以下、ＡＰサーバとする。）、オペレーションシステム（以下、ＯＳとする。）、仮想マシン（以下、ＶＭとする。）、仮想サーバ、物理サーバ、ネットワーク、データベースマネジメントシステム（以下、ＤＢＭＳとする。）等を含む。
また、この一例でアプリケーション４は、ＷＵＩ（ウェブユーザーインターフェース）、ウェブアプリケーション、サービスインターフェース、ビジネスロジック、インテグレーションロジック、データベースリソース等を含む。
つまり、この一例で監視対象システム２は、複数の仮想サーバであるホスト３とホスト３上で動作する複数のアプリケーション４とを含んで構成される。

［システム監視装置１の機能構成］
図２は、実施形態におけるシステム監視装置の機能構成の一例を示す図である。
システム監視装置１は、トランザクション情報取得部１００と、グループ判定部２００と、制御部３００と、出力部４００と、操作検出部５とを備える。

操作検出部５は、ユーザからの操作を検出するデバイス（不図示）を備えており、ユーザの操作に応じた情報を取得する。ユーザの操作を検出するデバイスには、スイッチ、キーボード、ポインティングデバイス、音声認識デバイスなどが含まれていてもよい。
ここで、ユーザとは、例えばシステム監視装置１を使用する者である。監視対象システム２を使用する事業者の従業員であってもよいし、監視対象システム２のメンテナンスを担当する者であってもよい。

トランザクション情報取得部１００は、監視対象システム２よりトランザクション情報ＴＸＩを取得する。トランザクション情報ＴＸＩとは、トランザクションを識別する情報である。トランザクションとは、システム内においてやり取りされる情報伝達の実行単位である。
トランザクション情報ＴＸＩは、トランザクションの宛先であるアプリケーションを示す宛先情報を含む。また、トランザクション情報ＴＸＩは、複数のホストのうち一のホストを識別するホスト情報を含む。つまりトランザクションとは監視対象システム２内で行われた処理であり、当該処理が行われたホスト３とアプリケーション４を特定する情報を含む。
トランザクション情報取得部１００は、監視対象システム２より取得したトランザクション情報ＴＸＩを、グループ判定部２００及び制御部３００に提供する。

グループ判定部２００は、仮想サーバグループ情報取得部２１０と、仮想サーバグループ情報記憶部２２０と、アプリケーショングループ情報取得部２３０と、アプリケーショングループ情報記憶部２４０と、判定部２５０とを備える。

ここでグループとは、監視対象システム２を装置単位や機能単位などに基づき分割した１単位である。この一例でグループには、仮想サーバに基づく単位で分割した仮想サーバグループと、アプリケーションに基づく単位で分割したアプリケーショングループとがある。
図３は、実施形態におけるグループの一例を示す図である。この図に示した一例において監視対象システム２は、仮想サーバごとに分割したサーバＶ１００とサーバＶ２００とを備える。サーバＶ１００は、ホストＶ１１０とホストＶ１２０とを備える。サーバＶ２００は、ホストＶ２１０とホストＶ２２０とを備える。このように監視対象システム２は、階層を分けて仮想サーバごとにグループ化される。つまり、仮想サーバグループ情報ＶＳＧＩは、複数のホスト情報で構成されるコンピュータシステムを一のグループとして定義した第一の仮想サーバグループと、複数の第一の仮想サーバグループを一のグループとして定義した第二の仮想サーバグループとを備える。
また、この図に示した一例において監視対象システム２は、アプリケーションごとに分割したドメインＡ１００とドメインＡ２００とを備える。
ドメインＡ１００は中機能レベルＡ１１０と中機能レベルＡ１２０とを備える。中機能レベル１１０は、小機能レベル１１１を備える。中機能レベル２１０は、小機能レベルＡ２１１と、小機能レベルＡ２１２とを備える。このように監視対象システム２は、階層を分けてアプリケーションごとにグループ化される。つまり、アプリケーショングループ情報は、複数の宛先情報を持つコンピュータシステムを一のグループとして定義した第一のアプリケーショングループと、複数の第一のアプリケーショングループを一のグループとして定義した第二のアプリケーショングループと、複数の第二のアプリケーショングループを一のグループとして定義した第三のアプリケーショングループと、複数の第三のアプリケーショングループを一のグループとして定義した第四のアプリケーショングループとを備える。

図２に戻り、判定部２５０は、トランザクション情報取得部１００からトランザクション情報ＴＸＩを取得し、取得したトランザクション情報ＴＸＩを仮想サーバグループ情報取得部２１０及びアプリケーショングループ情報取得部２３０に提供する。
仮想サーバグループ情報記憶部２２０は、ホスト情報と複数のホスト情報を一のグループとして定義した仮想サーバグループとの対応関係を示す仮想サーバグループ情報を記憶する。つまり仮想サーバグループ情報記憶部２２０は、ホスト情報をグループ化し、それぞれのホスト情報がどのグループに属するかの情報を記憶する。
仮想サーバグループ情報取得部２１０は、判定部２５０から取得するトランザクション情報ＴＸＩに基づいて、当該トランザクションが属する仮想サーバグループを仮想サーバグループ情報記憶部２２０から取得する。仮想サーバグループ情報取得部２１０は、当該トランザクションが属する仮想サーバグループを仮想サーバグループ情報ＶＳＧＩとして判定部２５０に提供する。
アプリケーショングループ情報記憶部２４０は、宛先情報と複数の宛先情報を一のグループとして定義したアプリケーショングループとの対応関係を示すアプリケーショングループ情報を記憶する。つまり、アプリケーショングループ情報記憶部２４０は、宛先情報をグループ化し、それぞれの宛先情報がどのグループに属するかの情報を記憶する。
アプリケーショングループ情報取得部２３０は、判定部２５０から取得するトランザクション情報ＴＸＩに基づいて、当該トランザクションが属するアプリケーショングループをアプリケーショングループ情報記憶部２４０から取得する。アプリケーショングループ情報取得部２３０は、当該トランザクションが属するアプリケーショングループをアプリケーショングループ情報ＡＰＧＩとして、判定部２５０に提供する。
グループ情報取得部２６０は仮想サーバグループ情報取得部２１０とアプリケーショングループ情報取得部２３０とを備える。グループ情報取得部２６０は宛先情報と複数の宛先情報を一のグループとして定義したアプリケーショングループとの対応関係を示すアプリケーショングループ情報ＡＰＧＩを記憶するアプリケーショングループ情報記憶部２４０、及びホスト情報と複数のホスト情報を一のグループとして定義した仮想サーバグループとの対応関係を示す仮想サーバグループ情報ＶＳＧＩを記憶する仮想サーバグループ情報記憶部２２０のうちの少なくとも一方から、トランザクション情報取得部１００が取得するトランザクション情報ＴＸＩが属するグループについてのグループ情報を取得する。

判定部２５０は、アプリケーショングループ情報取得部２３０が取得するアプリケーショングループ情報と、仮想サーバグループ情報取得部２１０が取得する仮想サーバグループ情報とに基づき、当該トランザクション（すなわち、トランザクション情報取得部１００が取得するトランザクション情報ＴＸＩが示すトランザクション）の属するアプリケーショングループ又は仮想サーバグループの両方を判定する。
具体的には、判定部２５０は、トランザクションがどのアプリケーショングループに属するのか、また、該当トランザクションが実行されるホストがどの仮想サーバグループに属するのかについて判定する。判定部２５０によるアプリケーショングループ及び仮想サーバグループの判定結果を、総称してグループ判定結果とも称する。
なお、判定部２５０は、アプリケーショングループと仮想サーバグループのうち、いずれか一方のみについて判定するようにしてもよい。
判定部２５０は、当該トランザクションが属する仮想サーバグループと、アプリケーショングループとの情報（つまり、グループ判定結果）を、トランザクション情報ＴＸＩに付加し、トランザクショングループ情報ＴＸＧＩとして制御部３００に提供する。判定部２５０は、仮想サーバグループ情報取得部２１０から取得する仮想サーバグループ情報ＶＳＧＩ及びアプリケーショングループ情報取得部２３０から取得するアプリケーショングループ情報ＡＰＧＩを制御部３００に提供する。
以下、制御部３００の機能構成の詳細について図４を参照して説明する。

［システム監視装置１が備える制御部３００の機能構成］
図４は、実施形態におけるシステム監視装置が備える制御部３００の機能構成の一例を示す図である。

制御部３００は、トランザクション情報取得部１００よりトランザクション情報ＴＸＩを取得し、グループ判定部２００より、トランザクショングループ情報ＴＸＧＩを取得する。また、制御部３００は、性能情報ＳＰＩと、累計性能情報ＡＳＰＩと、統計後性能情報ＳＳＰＩと、警告情報ＡＬＩとを出力部４００に提供する。
制御部３００は、計測部３１０と、統計部３２０と、グループ選択情報取得部３３０と、比較部３４０と、警告部３５０と、閾値情報取得部３６０と表示選択部３７０とを備える。

計測部３１０は、システムの性能を測る指標を計測する。
システムの性能を測る指標には、トランザクション情報ＴＸＩに基づくシステムの性能を測る指標と、トランザクション情報ＴＸＩに基づかないシステムの性能を測る指標とがある。

トランザクション情報ＴＸＩに基づくシステムの性能を測る指標とは、例えば、応答時間、単位時間当たりのトランザクション数（以下、ＴＲＸ要求件数とする。）等である。
計測部３１０は、トランザクション情報ＴＸＩに基づいて、システムの性能を測る指標を計測する。
具体的には、計測部３１０は、トランザクション情報取得部１００からトランザクション情報ＴＸＩを取得する。計測部３１０は、取得したトランザクション情報ＴＸＩが示すトランザクションに基づいて、性能情報ＳＰＩを計測する。ここで性能情報ＳＰＩとは、システムの性能を測る指標についての情報である。この一例において性能情報ＳＰＩとは、応答時間、ＴＲＸ要求件数等である。

トランザクション情報ＴＸＩに基づかないシステムの性能を測る指標とは、例えば、ＯＳやミドルウェア（ＯＬＴＰやＤＢＭＳ）等の活動やリソース情報に基づくシステムの性能を測る指標である。トランザクション情報ＴＸＩに基づかないシステムの性能を測る指標は、例えば、単位時間当たりのＯＳの単位時間当たりのページングやＯＬＴＰのメモリ管理処理等の活動指標であったり、ＣＰＵ使用率、メモリ使用率等のリソース利用状況指標等である。
計測部３１０は、不図示のリソース情報取得部が監視対象システム２から取得するリソース情報に基づいて、システムの性能を測る指標を計測する。
リソース情報取得部は、監視対象システム２が備えるＯＳ、ミドルウェア、アプリケーション、ソフトウェア等からリソース情報を取得する。
リソース情報は、監視対象システム２が備える物理的リソース及び論理的リソースの使用状況を示す情報を含む。つまり、リソース情報取得部は、監視対象システム２が備えるリソースの使用状況を示す情報を含むリソース情報を取得する。
具体的には、計測部３１０は、リソース情報取得部からリソース情報を取得する。計測部３１０は、取得したリソース情報に基づいて、性能情報ＳＰＩを計測する。ここで性能情報ＳＰＩとは、システムの性能を測る指標についての情報である。この一例において性能情報ＳＰＩとは、ＣＰＵ使用率、メモリ使用率、ＴＰＳ等である。
計測部３１０は、計測した性能情報ＳＰＩを、比較部３４０および統計部３２０に提供する。

閾値情報取得部３６０は、ユーザにより設定されたシステムの性能を測る指標に対する閾値を取得する。
具体的には、閾値情報取得部３６０は、操作検出部５がユーザの操作を検出することにより、閾値情報ＴＨＩを取得する。ここで閾値情報ＴＨＩとは、システムの性能を測る指標に対してユーザが設定する閾値である。閾値情報ＴＨＩは、システムの性能を測る指標ごとに設定することができる。例えば、応答時間がシステムの性能を測る指標となるシステムの場合、任意の時間を閾値情報ＴＨＩとして設定することができる。同様に、ＴＲＸ要求件数、ＣＰＵ使用率、メモリ使用率等を閾値情報ＴＨＩとして設定できる。
また、グループ毎に閾値情報ＴＨＩを設定することも可能である。具体的には、閾値情報ＴＨＩは、宛先、ホスト、アプリケーショングループ又は仮想サーバグループ毎に設定可能である。例えば、ある特定のアプリケーションについて監視したい場合、当該アプリケーションに対して閾値情報ＴＨＩを設定することで、当該アプリケーションの監視をすることができる。
閾値情報取得部３６０は、比較部３４０に対して、閾値情報ＴＨＩを提供する。

比較部３４０は、閾値情報取得部３６０が取得する閾値と、計測部３１０が計測するシステムの性能を測る指標とを比較する。
具体的には、比較部３４０は、閾値情報取得部３６０より閾値情報ＴＨＩを、計測部３１０より性能情報ＳＰＩを取得する。比較部３４０は、取得した閾値情報ＴＨＩと、性能情報ＳＰＩとを比較する。例えばユーザが、監視対象システム２の応答時間について、任意の時間を閾値情報ＴＨＩとして設定したとする。比較部３４０は、計測部３１０が計測する応答時間と、閾値情報取得部３６０が取得する閾値情報ＴＨＩを比較する。比較部３４０は、計測部３１０により計測される応答時間が、閾値情報取得部３６０により取得される閾値情報ＴＨＩの範囲内にある場合、正常状態であると判定する。また、応答時間が閾値情報ＴＨＩの範囲外にある場合、異常状態であると判定する。つまり比較部３４０は、計測部３１０が計測するシステムの性能を測る指標である性能情報ＳＰＩに基づき、性能情報ＳＰＩが閾値情報ＴＨＩを超えるか否かの比較を行う。
比較部３４０は、比較した結果を比較性能情報ＣＰＩとして警告部３５０及び統計部３２０に提供する。

グループ選択情報取得部３３０は、ユーザにより選択されたグループを操作検出部５から取得する。

統計部３２０は、計測部３１０が計測するシステムの性能を測る指標についての統計処理を行う。例えば、統計部３２０は、システムの性能を測る指標についての単位時間ごとの平均値等を求める統計処理を行う。
具体的には、統計部３２０は、比較部３４０より比較性能情報ＣＰＩを取得し、計測部３１０より性能情報ＳＰＩを取得し、グループ判定部２００よりトランザクショングループ情報ＴＸＧＩを取得する。統計部３２０は、取得した情報（例えば、比較性能情報ＣＰＩ、性能情報ＳＰＩ及びトランザクショングループ情報ＴＸＧＩ）に基づき、統計処理を行う。
一例として、統計部３２０は、性能情報ＳＰＩに基づき、累計性能情報ＡＳＰＩと、統計後性能情報ＳＳＰＩと、グループ別統計情報ＧＳＰＩとを算出する。
累計性能情報ＡＳＰＩとは、性能情報ＳＰＩについて統計処理を行った結果である。より具体的には、この一例において累計性能情報ＡＳＰＩとは、Ｘ軸に時間を取り、Ｙ軸に性能情報ＳＰＩをとった２次元のグラフで表される情報である。
統計後性能情報ＳＳＰＩとは、性能情報ＳＰＩと、比較性能情報ＣＰＩとに基づき、統計処理を行った結果である。より具体的には、この一例において統計後性能情報ＳＳＰＩとは、Ｘ軸に時間を取り、Ｙ軸に性能情報ＳＰＩが閾値の範囲外にあった回数をとった２次元のグラフで表される情報である。
グループ別統計情報ＧＳＰＩとは、トランザクショングループ情報ＴＸＧＩに基づき、グループ毎に性能情報ＳＰＩについて統計処理を行った結果である。より具体的には、この一例においてグループ別統計情報ＧＳＰＩとは、Ｘ軸に時間を取り、Ｙ軸に特定のグループの性能情報ＳＰＩをとった２次元のグラフで表される情報である。上述した通り、グループには、仮想サーバグループ及びアプリケーショングループが存在し、またそれぞれのグループは複数のグループを備えることがある。したがって、グループ別統計情報ＧＳＰＩは、仮想サーバグループ情報記憶部２２０及びアプリケーショングループ情報記憶部２４０に記憶されているグループごとに分かれている。つまり統計部３２０は、グループ判定部２００が判定するトランザクショングループ情報ＴＸＧＩに基づき、トランザクション情報ＴＸＩが示すトランザクションについての統計演算を行う。
統計部３２０は、性能情報ＳＰＩと、累計性能情報ＡＳＰＩと、統計後性能情報ＳＳＰＩと、グループ別統計情報ＧＳＰＩとを表示選択部３７０に提供する。

グループ選択情報取得部３３０は、操作検出部５がユーザの操作を検出することにより、グループ選択情報ＳＧＩを取得する。ここでグループ選択情報ＳＧＩとは、ユーザが選択するグループの情報である。ユーザは監視対象システム２に異常が発生していることを発見した場合、その異常を引き起こす異常状態発生箇所の特定を行う。システム監視装置１において、システムの性能を測る指標は、グループごとに表示することが可能である。選択されるグループの一例について、図３に戻って説明を行う。
例えば監視対象システム２の応答時間が、ユーザが設定する閾値情報ＴＨＩを超えている状況において、ユーザが異常発生個所の特定を行う場合について説明する。この一例においてユーザは操作検出部５を通じて、サーバＶ１００を選択する。グループ選択情報取得部３３０はサーバＶ１００が選択されたことをグループ選択情報ＳＧＩとして取得し、表示選択部３７０に提供する。表示選択部３７０は、ユーザにより選択されたサーバＶ１００の応答時間を出力部４００に提供する。もし、サーバＶ１００の応答時間が監視対象システム２の応答時間と同様に閾値情報ＴＨＩで設定した範囲を超えていた場合、原因はサーバＶ１００にあることが推定される。さらにユーザは、サーバＶ１００を構成するホストＶ１１０やホストＶ１２０等のグループを選択し、応答時間を確かめることにより、異常発生箇所の特定を行うことが可能となる。
またユーザは、操作検出部５を通じて、アプリケーションについても特定する事が可能である。この一例において、監視対象システム２の応答時間が閾値情報ＴＨＩの範囲外にある場合、異常の発生原因がハードウェアによるものか、ソフトウェアによるものかの判断が難しい場合がある。そこで、ソフトウェアによる異常発生箇所を特定するため、アプリケーションごとのアプリケーショングループを選択することにより、アプリケーションに問題がある場合の異常発生箇所も特定が可能である。この一例においてユーザは操作検出部５を通じて、ドメインＡ１００を選択する。グループ選択情報取得部３３０はドメインＡ１００が選択されたことをグループ選択情報ＳＧＩとして取得し、表示選択部３７０に提供する。表示選択部３７０は、ユーザにより選択されたドメインＡ１００の応答時間を出力部４００に提示させる。もし、ドメインＡ１００の応答時間が監視対象システム２の応答時間と同様に閾値情報ＴＨＩで設定した範囲を超えていた場合、原因はドメインＡ１００にあることが推定される。さらにユーザは、ドメインＡ１００を構成するドメインＡ１１０やドメインＡ１２０等のグループを選択し、応答時間を確かめることにより、異常が発生しているアプリケーションの特定を行うことが可能となる。
つまり、グループ選択情報ＳＧＩとは、統計部３２０が行った統計演算の結果が出力部４００から出力されることに応じて選択されるアプリケーショングループまたは仮想サーバグループを選択するグループ選択情報である。
グループ選択情報取得部３３０は、取得したグループ選択情報ＳＧＩを、表示選択部３７０に提供する。

表示選択部３７０は、統計部３２０が統計処理を行った結果について、出力部４００に提供する情報を選択する。
具体的には、表示選択部３７０は、統計部３２０より性能情報ＳＰＩと、累計性能情報ＡＳＰＩと、統計後性能情報ＳＳＰＩと、グループ別統計情報ＧＳＰＩとを取得し、グループ選択情報取得部３３０よりグループ選択情報ＳＧＩを取得する。表示選択部３７０は、グループ選択情報ＳＧＩに基づき、統計部３２０が行った統計演算の結果の中から、（前記出力部による）出力対象の統計演算の結果を選択する。表示選択部３７０は、性能情報ＳＰＩと、累計性能情報ＡＳＰＩと、統計後性能情報ＳＳＰＩと、グループ別統計情報ＧＳＰＩとを提供する。

警告部３５０は、比較部３４０が比較した結果、システムの性能を測る指標が閾値を超えた場合に、警告を行う。
具体的には、警告部３５０は、比較部３４０より比較性能情報ＣＰＩを取得する。警告部３５０は、性能情報ＳＰＩが閾値情報ＴＨＩを超えていた場合に、警告情報ＡＬＩを出力部４００に提供する。警告部３５０は、比較性能情報ＣＰＩが示す閾値を超えた性能情報ＳＰＩの値と、宛先又はホストと、アプリケーショングループ又は仮想サーバグループとを、出力部に提示させる。
ここで性能情報ＳＰＩは、瞬間的に比較性能情報ＣＰＩを超える場合がある。ユーザが異常箇所の特定や原因の特定を目的としている場合において、警告の閾値を超えたとしても、その期間が非常に短い場合（例えば、瞬間的なノイズなどの場合）には、システム監視装置１はユーザに対する警告の必要がない場合がある。そこで、警告部３５０は、性能情報ＳＰＩが閾値情報ＴＨＩを超えている時間が所定の判定時間を超える場合に出力部４００に対して警告情報ＡＬＩを提供する。
性能情報ＳＰＩが閾値情報ＴＨＩを超えている時間が所定の判定時間を超えるか否かの判定には、時間を測定する方法と、回数を測定する方法とがある。
時間を測定する方法とは、性能情報ＳＰＩが閾値情報ＴＨＩを上回った時点から、性能情報ＳＰＩが閾値情報ＴＨＩを下回った時点までの時間が、所定の判定時間を超えるか否かの判定を行う方法である。警告部３５０は、性能情報ＳＰＩが閾値情報ＴＨＩを上回っている時間が所定の判定時間を超えた場合に、出力部４００に対して警告情報ＡＬＩを提供する。
回数を測定する方法とは、所定の時間ごとに性能情報ＳＰＩが閾値情報ＴＨＩを超えているか否かを測定し、性能情報ＳＰＩが閾値情報ＴＨＩを超えた回数が、所定回数に達したか否かの判定を行う方法である。警告部３５０は、性能情報ＳＰＩが閾値情報ＴＨＩを超えた回数が、所定回数に達した場合に、出力部４００に対して警告情報ＡＬＩを提供する。
時間を測定する方法と、回数を測定する方法とは、いずれも性能情報ＳＰＩが閾値情報ＴＨＩを超えている時間を測定している。警告部３５０は、所定の判定時間を超える場合に出力部４００に対して警告情報ＡＬＩを提供する。
すなわち、警告部３５０は、瞬間的に性能情報ＳＰＩが悪化した場合などのノイズによって警告が行われてしまう頻度を低減することができる。

出力部４００は、制御部３００の表示選択部３７０より、性能情報ＳＰＩと、累計性能情報ＡＳＰＩと、統計後性能情報ＳＳＰＩと、グループ別統計情報ＧＳＰＩと、警告情報ＡＬＩとを取得する。出力部４００は、取得した性能情報ＳＰＩと、累計性能情報ＡＳＰＩと、統計後性能情報ＳＳＰＩと、グループ別統計情報ＧＳＰＩと、警告情報ＡＬＩとを、出力する。一例として、出力部４００は、性能情報ＳＰＩと、累計性能情報ＡＳＰＩと、警告情報ＡＬＩと統計後性能情報ＳＳＰＩと、グループ別統計情報ＧＳＰＩとを表示部（不図示）に出力することで、表示させる。表示部は、例えば液晶表示面である。表示部は、画像表示装置であるとして説明するが、これに限られず、プリンタ装置やスピーカ装置などの情報出力装置として構成されていてもよい。
すなわち、出力部４００は、性能情報ＳＰＩと、累計性能情報ＡＳＰＩと、統計後性能情報ＳＳＰＩと、グループ別統計情報ＧＳＰＩと、警告情報ＡＬＩとを出力する。

［システム監視装置１の画面構成］
図５は、実施形態におけるシステム監視装置の画面構成の一例を示す図である。この一例では、出力部４００は、同図に示すダッシュボード画面Ｄ９００を、不図示の表示部に表示させる。ダッシュボード画面Ｄ９００は、累積性能情報画像Ｄ１００と、性能情報画像Ｄ３００と、選択情報画像Ｄ５００とを画面の構成要素として備える。

累積性能情報画像Ｄ１００は、累積平均応答時間表示画像Ｄ１１０と、累積ＴＲＸ要求件数表示画像Ｄ１２０と、累積ＣＰＵ使用率表示画像Ｄ１３０とを画面の構成要件として備えている。累積平均応答時間表示画像Ｄ１１０、累積ＴＲＸ要求件数表示画像Ｄ１２０、及び累積ＣＰＵ使用率表示画像Ｄ１３０は、累計性能情報ＡＳＰＩに基づいて表示される。
この一例において累積平均応答時間表示画像Ｄ１１０は、横軸（以後、Ｘ軸とする。）に時間を、縦軸（以後、Ｙ軸とする。）に平均応答時間をとっている。つまり累積平均応答時間表示画像Ｄ１１０は、時間ごとの平均応答時間を示している。
累積ＴＲＸ要求件数表示画像Ｄ１２０は、Ｘ軸に時間を、Ｙ軸にＴＲＸ要求件数をとっている。つまり、累積ＴＲＸ要求件数表示画像Ｄ１２０は、時間ごとのＴＲＸ要求件数を示している。
累積ＣＰＵ使用率表示画像Ｄ１３０は、Ｘ軸に時間を、Ｙ軸にＣＰＵ使用率をとっている。つまり、累積ＣＰＵ使用率表示画像Ｄ１３０は、時間ごとのＣＰＵ使用率を示している。
累積平均応答時間表示画像Ｄ１１０、累積ＴＲＸ要求件数表示画像Ｄ１２０、及び累積ＣＰＵ使用率表示画像Ｄ１３０は、時間が経過するごとに更新されてもよい。この一例において、Ｘ軸は画面左側が古い時点における情報であり、画面右側は新しい時点における情報である。累積平均応答時間表示画像Ｄ１１０、累積ＴＲＸ要求件数表示画像Ｄ１２０、及び累積ＣＰＵ使用率表示画像Ｄ１３０は、単位時間経過に伴う更新時において、表示されている値は全体が画面左にシフトし、画面左側の最も古い情報が非表示となる。画面右側の空いた箇所に新しい情報が表示される。つまり、値が時間と共にスクロールすることで、ユーザはシステムの性能を測る指標をリアルタイムに監視することができる。

性能情報画像Ｄ３００は、平均応答時間表示画像Ｄ３１０と、ＴＲＸ要求件数表示画像Ｄ３２０と、ＣＰＵ使用率表示画像Ｄ３３０と、メモリ使用率表示画像Ｄ３４０と、ＴＰＳ表示画像Ｄ３５０とを画面の構成要件として備えている。平均応答時間表示画像Ｄ３１０、ＴＲＸ要求件数表示画像Ｄ３２０、ＣＰＵ使用率表示画像Ｄ３３０、メモリ使用率表示画像Ｄ３４０、及びＴＰＳ表示画像Ｄ３５０は、性能情報ＳＰＩに基づいて表示される。平均応答時間表示画像Ｄ３１０は、応答時間の単位時間当たりの平均値を示している。ＴＲＸ要求件数表示画像Ｄ３２０は、ＴＲＸ要求件数の単位時間当たりの平均値を示している。ＣＰＵ使用率表示画像Ｄ３３０は、ＣＰＵ使用率の単位時間当たりの平均値を示している。メモリ使用率表示画像Ｄ３４０は、メモリ使用率の単位時間当たりの平均値を示している。ＴＰＳ表示画像Ｄ３５０は、ＴＰＳの単位時間当たりの平均値を示している。単位時間は任意に設定可能である。この一例においての単位時間は、累積性能情報画像Ｄ１００で示されるＸ軸の時間と同一の時間を用いている。

また別の実施例として、性能情報画像Ｄ３００は、瞬時値を示してもいい。その場合、累積性能情報画像Ｄ１００が備える瞬時値計測バーによりどの時点の値を表示するかを決定する。累積平均応答時間表示画像Ｄ１１０は、平均応答時間瞬時値計測バーＤ１１１を備えている。平均応答時間瞬時値計測バーＤ１１１は、操作検出部５により検出したユーザの操作により、移動される。操作検出部５が検出した操作は、不図示の計測バー操作取得部により取得され、表示選択部３７０に提供される。表示選択部３７０は、平均応答時間瞬時値計測バーＤ１１１が示す時点の瞬時値を、平均応答時間表示画像Ｄ３１０として、出力部４００に出力する。
累積平均応答時間表示画像Ｄ１１０と同様に、累積ＴＲＸ要求件数表示画像Ｄ１２０は、ＴＲＸ要求件数瞬時値計測バーＤ１２１を備えている。表示選択部３７０は、ＴＲＸ要求件数瞬時値計測バーＤ１２１の操作により検出された時点の瞬時値を、ＴＲＸ要求件数表示画像Ｄ３２０として、出力部４００に出力する。
同様に、累積ＣＰＵ使用率表示画像Ｄ１３０は、ＣＰＵ使用率瞬時値計測バーＤ１３１を備えている。ＣＰＵ使用率瞬時値計測バーＤ１３１の操作により検出された時点の瞬時値を、ＣＰＵ使用率表示画像Ｄ３３０として、出力部４００に出力する。

選択情報画像Ｄ５００は、応答時間分布画像Ｄ５１０と、サーバグループ別ＣＰＵ使用率表示画像Ｄ５２０と、アプリ閾値違反件数表示画像Ｄ５３０と、インフラ閾値違反件数表示画像Ｄ５４０とを画面の構成要件として備える。
応答時間分布画像Ｄ５１０は、応答時間の分布を示している。Ｘ軸には時間の範囲が示され、Ｙ軸には該当するトランザクションの件数を百分率で表している。応答時間分布画像Ｄ５１０は、累計性能情報ＡＳＰＩに含まれる情報を使用している。統計部３２０は、性能情報ＳＰＩに含まれる応答時間について統計処理を行い、統計後性能情報ＳＳＰＩとして表示選択部３７０に提供する。ユーザは、応答時間分布画像Ｄ５１０により、累積平均応答時間表示画像Ｄ１１０と比較して、より統計的にシステムの性能を監視することができる。
サーバグループ別ＣＰＵ使用率表示画像Ｄ５２０は、グループ別にＣＰＵ使用率及びメモリ使用率を表示したものである。グループ選択情報取得部３３０は、操作検出部５がユーザから取得したグループ選択情報ＳＧＩを取得する。グループ選択情報取得部３３０は表示選択部３７０にグループ選択情報ＳＧＩを提供する。表示選択部３７０はグループ選択情報ＳＧＩに基づき、表示するグループを選択する。表示選択部３７０は、グループ別統計情報ＧＳＰＩとして出力部４００に出力する。この一例では、仮想サーバグループごとにＣＰＵ使用率及びメモリ使用率を表示している。グループ選択情報ＳＧＩにより選択されているグループは、グループ１、グループ２、及びグループ３である。
アプリ閾値違反件数表示画像Ｄ５３０、及びインフラ閾値違反件数表示画像Ｄ５４０は、閾値情報取得部３６０が取得した閾値の範囲を、性能情報ＳＰＩが超えた場合の件数を表示している。アプリ閾値違反件数表示画像Ｄ５３０は、特定のアプリケーショングループが閾値を超えた件数を示しており、インフラ閾値違反件数表示画像Ｄ５４０は、特定の仮想サーバグループが閾値を超えた件数を示している。
なお、選択情報画像Ｄ５００に表示する画像の種類は、不図示のダッシュボード表示情報取得部が操作検出部５からユーザの操作を検出することにより、表示選択部３７０が選択する。つまり、選択情報画像Ｄ５００はユーザにより任意で決めることが可能である。

［トランザクション統計処理動作の一例］
図６は、実施形態におけるトランザクション統計処理動作の一例を示す図である。図６を参照して、監視対象システム２からトランザクション情報ＴＸＩを取得し、統計処理を行う流れについて説明する。
（ステップＳ１１０）トランザクション情報取得部１００は、複数のホスト３上で動作する複数のアプリケーション４を含んで構成される監視対象システム２において、やり取りされる情報伝達の実行単位であるトランザクション情報ＴＸＩを取得する。ここでトランザクション情報取得部１００が取得するトランザクション情報ＴＸＩは、複数のホストのうち情報伝達が行われたホストを識別するホスト情報と、情報伝達が行われたアプリケーションを識別する宛先情報とを含む。
トランザクション情報取得部１００は、取得したトランザクション情報ＴＸＩを計測部３１０及び判定部２５０に提供する。
（ステップＳ１２０）計測部３１０は、トランザクション情報取得部１００からトランザクション情報ＴＸＩを取得する。計測部３１０は、トランザクション情報ＴＸＩに基づいて、システムの性能を測る指標を計測する。この一例でシステムの性能を測る指標とは、応答時間、ＴＲＸ要求件数、ＣＰＵ使用率、メモリ使用率、ＴＰＳ等である。システムの性能を測る指標を、性能情報ＳＰＩとして統計部３２０に提供する。
（ステップＳ１３０）一方、判定部２５０はトランザクション情報取得部１００からトランザクション情報ＴＸＩを取得する。判定部２５０は、取得したトランザクション情報ＴＸＩを仮想サーバグループ情報取得部２１０及びアプリケーショングループ情報取得部２３０に提供する。
仮想サーバグループ情報取得部２１０は、トランザクション情報ＴＸＩに含まれるホスト情報が属するグループの情報について、仮想サーバグループ情報記憶部２２０を検索する。仮想サーバグループ情報取得部２１０は、検索により得たトランザクション情報ＴＸＩに含まれるホスト情報が属するグループの情報を、仮想サーバグループ情報ＶＳＧＩとして、判定部２５０に提供する。
アプリケーショングループ情報取得部２３０は、トランザクション情報ＴＸＩに含まれる宛先情報が属するグループの情報について、アプリケーショングループ情報記憶部２４０を検索する。アプリケーショングループ情報取得部２３０は、検索により得たトランザクション情報ＴＸＩに含まれる宛先情報が属するグループの情報を、アプリケーショングループ情報ＡＰＧＩとして、判定部に提供する。
判定部２５０は、仮想サーバグループ情報取得部２１０より仮想サーバグループ情報ＶＳＧＩを取得し、アプリケーショングループ情報取得部２３０より、アプリケーショングループ情報ＡＰＧＩを取得する。判定部２５０は、トランザクション情報ＴＸＩに仮想サーバグループ情報ＶＳＧＩとアプリケーショングループ情報ＡＰＧＩを付加し、トランザクショングループ情報ＴＸＧＩとして、統計部３２０に提供する。
（ステップＳ１４０）統計部３２０は、計測部３１０より性能情報ＳＰＩを取得し、判定部２５０よりトランザクショングループ情報ＴＸＧＩを取得する。統計部３２０は取得した情報に基づき、統計処理を行う。この一例において統計部３２０は、統計処理により、累計性能情報ＡＳＰＩと、グループ別統計情報ＧＳＰＩと、統計後性能情報ＳＳＰＩとを算出する。
累計性能情報ＡＳＰＩは、性能情報ＳＰＩにより示される瞬時値を、積算して得られる情報である。
グループ別統計情報ＧＳＰＩとは、性能情報ＳＰＩとトランザクショングループ情報ＴＸＧＩに基づき、性能情報ＳＰＩにより示される瞬時値を、グループ毎に積算して得られる情報である。
統計後性能情報ＳＳＰＩとは、上述した統計処理以外により統計処理された情報である。この一例において統計部３２０は閾値情報取得部３６０が取得する閾値情報ＴＨＩに基づいて、閾値で指定された範囲を超える性能情報ＳＰＩを積算して得られる情報である。
統計部３２０は、性能情報ＳＰＩと、累計性能情報ＡＳＰＩと、統計後性能情報ＳＳＰＩと、グループ別統計情報ＧＳＰＩとを表示選択部３７０に提供する。
（ステップＳ１５０）表示選択部３７０は、統計部３２０より、性能情報ＳＰＩと、累計性能情報ＡＳＰＩと、統計後性能情報ＳＳＰＩと、グループ別統計情報ＧＳＰＩとを取得する。表示選択部３７０は取得した情報を出力部４００に出力する。

［グループ選択動作の一例］
図７は、実施形態におけるグループの統計情報表示動作の一例を示す図である。図７を参照して、ユーザにより選択されたグループを取得し、選択されたグループのグループ別統計情報ＧＳＰＩを提示する流れについて説明する。
（ステップＳ２１０）統計部３２０はトランザクショングループ情報ＴＸＧＩをグループ判定部２００から取得し、表示選択部３７０に提供する。表示選択部３７０は、トランザクショングループ情報ＴＸＧＩを出力部４００に出力する。
（ステップＳ２２０）ユーザは、グループ情報をドリルダウンにより、選択することができる。
ここで、ドリルダウンとは、グループを上位の階層から下位の階層に向けて順次（例えば、一階層ずつ）選択していくことをいう。例えば、図３の例において、ドリルダウンによりグループが選択される流れを説明する。下段に示されるアプリケーショングループを選択されるとする。ユーザによりドメインＡ１００又はドメインＡ２００の選択が行われる。この時点では中機能レベル及び小機能レベルの下位の階層は提示されていない。操作検出部５がドメインＡ１００の選択を検出すると、出力部４００は、中機能レベルＡ１１０及び中機能レベルＡ１２０の提示を行う。この時点では下位の階層である小機能レベルは提示されていない。操作検出部５が中機能レベルＡ１１０の選択を検出すると、出力部４００は小機能レベルＡ１１１を提示する。このように、ユーザはドリルダウンにより階層を一階層ずつ下げてグループを選択していく。
図７に戻り、操作検出部５はユーザによるグループ情報の選択動作を検出し、選択されたグループをグループ選択情報ＳＧＩとしてグループ選択情報取得部３３０に提供する。
（ステップＳ２３０）表示選択部３７０は、グループ選択情報取得部３３０よりグループ選択情報ＳＧＩを取得し、統計部３２０よりグループ別統計情報ＧＳＰＩを取得する。表示選択部３７０は、グループ選択情報ＳＧＩにより示されたグループのグループ別統計情報ＧＳＰＩを出力部４００に提供する。出力部４００はグループ別統計情報ＧＳＰＩを出力する。

［比較・警告動作の一例］
図８は、実施形態におけるシステムの性能を測る指標を比較し、警告を行う動作の一例を示す図である。
（ステップＳ３１０）閾値情報取得部３６０は、操作検出部５により閾値情報ＴＨＩを取得する。閾値情報取得部３６０は、取得した閾値情報ＴＨＩを比較部３４０に提供する。
（ステップＳ３２０）比較部３４０は、閾値情報取得部３６０より閾値情報ＴＨＩを取得し、計測部３１０より性能情報ＳＰＩを取得する。比較部３４０は取得した閾値情報ＴＨＩと性能情報ＳＰＩとを比較する。
（ステップＳ３３０）比較部３４０は、性能情報ＳＰＩが閾値情報ＴＨＩで示される範囲の範囲外である場合、すなわち（ステップＳ３３０；ＹＥＳ）の場合、処理をステップＳ３４０に進める。比較部３４０は、性能情報ＳＰＩが閾値情報ＴＨＩで示される範囲の範囲内である場合、すなわち（ステップＳ３３０；ＮＯ）の場合、処理をステップＳ３２０に進める。比較部３４０は、計測部３１０から性能情報ＳＰＩを取得するたびに、性能情報ＳＰＩと閾値情報ＴＨＩとの比較を行う。
（ステップＳ３４０）警告部３５０は、比較部３４０から、性能情報ＳＰＩが閾値情報ＴＨＩの範囲外にあることを示す、比較性能情報ＣＰＩを取得する。警告部３５０は、警告情報ＡＬＩを出力部４００に提供する。出力部４００は、警告情報ＡＬＩを取得すると、警告情報ＡＬＩを提示する。
警告情報ＡＬＩは、ユーザに対して警告を行うことを目的しているので、手段は問わない。例えばユーザのディスプレイに表示されるポップアップウィンドウのようなものでもよいし、ＳＮＭＰＴｒａｐなどのネットワークを利用したイベント通知でもよいし、音声デバイスによるアナウンスでもよいし、システムを管理する関係者に電子メールが送信されても良い。

［実施形態の効果のまとめ］
以上説明したように、本実施形態のシステム監視装置１は、トランザクション情報取得部１００と、グループ判定部２００と、制御部３００と、出力部４００とを備えている。グループ判定部２００は、トランザクション情報取得部１００が取得したトランザクション情報ＴＸＩに対し、グループ情報を付加し、トランザクショングループ情報ＴＸＧＩとして統計部３２０に提供する。統計部３２０は、グループ別に仕分けられたトランザクション情報ＴＸＩを統計処理することにより、グループ別統計情報ＧＳＰＩを提示する。ここで、グループ別統計情報ＧＳＰＩとは、統計情報をグループ別に示す情報である。グループ別統計情報ＧＳＰＩが提示されることにより、統計情報が示すシステム状態をグループごとにユーザに把握させることができる。したがって、グループ別統計情報ＧＳＰＩが提示されることにより、ユーザは、監視対象のシステムのうち、異常が発生している箇所をグループ単位で把握することができる。
ここで、従来のシステム監視技術によると、統計情報に基づいてシステム全体の状態が変化（例えば、悪化）していることは把握できる場合があるものの、その変化が発生している箇所（例えば、ハードウエアやソフトウエア）の特定まではできなかった。このため、従来のシステム監視技術によると、システム全体の状態を示す統計情報を提示したとしても、異常が発生している箇所をユーザが特定することが困難であるという問題があった。
本実施形態のシステム監視装置１によれば、異常が発生している箇所をグループ単位で把握することができるため、異常が発生している箇所をユーザに特定させやすくすることができる。また、異常が発生している箇所の特定が容易になることにより、本実施形態のシステム監視装置１は、異常状態を引き起こす原因をユーザに特定させやすくすることができる。すなわち、本実施形態のシステム監視装置１によれば、異常状態発生箇所、及び異常状態を引き起こす原因の特定を容易にすることができる。

また、上述した実施形態によれば、仮想サーバグループ情報ＶＳＧＩ及び、アプリケーショングループ情報ＡＰＧＩは、当該グループの下位下層に、さらに複数のグループを持つことにより、階層化されたグループ構造を備えている。システム監視装置１は、グループの階層毎に、グループ別統計情報ＧＳＰＩを提示する。
ここで、監視対象のシステムを構成する要素（例えば、装置や機能）のうち、異常が発生している要素を含むグループの階層が、例えば中位階層である場合において、より上位階層のグループや、より下位階層のグループの統計情報しか提示されないとすれば、異常発生箇所の特定が困難になる場合がある。
本実施形態のシステム監視装置１は、グループの階層毎にグループ別統計情報ＧＳＰＩを提示するため、複数のグループ階層の中から、統計情報の提示対象のグループの階層を選択することができる。このため、本実施形態のシステム監視装置１によれば、異常発生箇所、及び異常状態を引き起こす原因の特定を容易にすることができる。

また、上述した実施形態によれば、グループ選択情報取得部３３０は、ユーザが選択するグループの情報をグループ選択情報ＳＧＩとして取得する。表示選択部３７０は選択されたグループのグループ別統計情報ＧＳＰＩを表示することにより、ユーザは所望のグループの性能情報ＳＰＩを確認することができる。

また、上述した実施形態によれば、システム監視装置１は、計測部３１０を備える。計測部３１０は、トランザクション情報取得部１００が取得したトランザクション情報ＴＸＩに基づき、応答時間、ＴＲＸ要求件数等のシステムの性能を測る指標を計測する。また、計測部３１０は、リソース情報取得部が取得したリソース情報に基づき、ＣＰＵ使用率、メモリ使用率、単位時間当たりにＣＰＵが処理するトランザクション件数等のシステムの性能を測る指標を計測する。したがって、システム監視装置１は、ユーザに、様々な角度から異常の発生原因を特定させる事が可能となる。

また、上述した実施形態によれば、システム監視装置１は比較部３４０及び閾値情報取得部３６０を備える。比較部３４０は、性能情報ＳＰＩと閾値情報ＴＨＩを比較することにより、リアルタイムにシステムの性能を測る指標を監視する。システム監視装置１を利用することにより、ユーザは、リアルタイムにシステムの監視をすることができる。

また、上述した実施形態によれば、システム監視装置１は警告部３５０を備える。比較部３４０が比較した結果、性能情報ＳＰＩが閾値情報ＴＨＩの範囲外にある場合、警告部３５０が警告を行う。システム監視装置１を利用することにより、ユーザであるシステム管理者は早期に異常の発生に気づくことができる。

また、上述した実施形態によれば、警告部３５０は、性能情報ＳＰＩが閾値情報ＴＨＩの範囲外にある場合に、所定の期間経過後に警告を行う。これにより、システム監視装置１は、瞬発的に負荷が高まった場合のようなノイズを排除することが可能となる。

なお、上述した実施形態におけるシステム監視装置１が備える各部の機能の全体あるいはその機能の一部は、これらの機能を実現するためのプログラムをコンピュータにより読み取り可能な記録媒体に記録して、この記録媒体に記録されたプログラムをコンピュータシステムに読み込ませ、実行することによって実現してもよい。なお、ここでいう「コンピュータシステム」とは、ＯＳや周辺機器等のハードウェアを含むものとする。

また、「コンピュータにより読み取り可能な記録媒体」とは、光磁気ディスク、ＲＯＭ、ＣＤ−ＲＯＭ等の可搬媒体、コンピュータシステムに内蔵されるハードディスク等の記憶部のことをいう。さらに、「コンピュータにより読み取り可能な記録媒体」とは、インターネット等のネットワークを介してプログラムを送信する場合の通信線のように、短時間の間、動的にプログラムを保持するもの、その場合のサーバやクライアントとなるコンピュータシステム内部の揮発性メモリのように、一定時間プログラムを保持しているものも含んでもよい。また、上記プログラムは、前述した機能の一部を実現するためのものであってもよく、さらに前述した機能をコンピュータシステムにすでに記録されているプログラムとの組み合わせで実現できるものであってもよい。

以上、本発明を実施するための形態について実施形態を用いて説明したが、本発明はこうした実施形態に何ら限定されるものではなく、本発明の趣旨を逸脱しない範囲内において種々の変形及び置換を加えることができる。

１…システム監視装置、２…監視対象システム、３…ホスト、４…アプリケーション、５…操作検出部、１００…トランザクション情報取得部、２００…グループ判定部、３００…制御部、４００…出力部、２１０…仮想サーバグループ情報取得部、２２０…仮想サーバグループ情報記憶部、２３０…アプリケーショングループ情報取得部、２４０…アプリケーショングループ情報記憶部、２５０…判定部、３１０…計測部、３２０…統計部、３３０…グループ選択情報取得部、３４０…比較部、３５０…警告部、３６０…閾値情報取得部、３７０…表示選択部、ＴＸＩ…トランザクション情報、ＴＸＧＩ…トランザクショングループ情報、ＶＳＧＩ…仮想サーバグループ情報、ＡＰＧＩ…アプリケーショングループ情報、ＳＧＩ…グループ選択情報、ＳＰＩ…性能情報、ＳＳＰＩ…統計後性能情報、ＴＨＩ…閾値情報、ＣＰＩ…比較性能情報、ＡＬＩ…警告情報

Claims (10)

1. 複数の仮想サーバと前記仮想サーバ上で動作する複数のアプリケーションとを含んで構成されるコンピュータシステム内においてやり取りされる情報伝達の実行単位であるトランザクションを識別する情報であり、前記トランザクションの宛先であるアプリケーションを示す宛先情報と前記仮想サーバを構成する複数のホストのうち一のホストを識別するホスト情報とを含むトランザクション情報を取得するトランザクション情報取得部と、
   宛先情報と複数の宛先情報を一のグループとして定義したアプリケーショングループとの対応関係を示すアプリケーショングループ情報を記憶するアプリケーショングループ情報記憶部から、前記トランザクション情報取得部が取得する前記トランザクション情報が属するアプリケーショングループを取得するアプリケーショングループ情報取得部と、
   ホスト情報と複数のホスト情報を一のグループとして定義した仮想サーバグループとの対応関係を示す仮想サーバグループ情報を記憶する仮想サーバグループ情報記憶部から、前記トランザクション情報取得部が取得する前記トランザクション情報が属する仮想サーバグループを取得する仮想サーバグループ情報取得部と、
   前記アプリケーショングループ情報取得部が取得する前記アプリケーショングループ情報と、前記仮想サーバグループ情報取得部が取得する前記仮想サーバグループ情報とに基づき、前記トランザクション情報取得部が取得する前記トランザクション情報が示すトランザクションの属する前記アプリケーショングループ又は前記仮想サーバグループのうち少なくともいずれか一方を判定するグループ判定部と、
   前記グループ判定部が判定する結果に基づき、前記トランザクションについての統計演算を行う統計部と、
   前記統計部による統計演算の結果を出力する出力部と、
   を有する監視装置。
2. 前記アプリケーショングループ情報は、
   前記複数の宛先情報を持つ前記コンピュータシステムを一のグループとして定義した第一のアプリケーショングループと、前記複数の第一のアプリケーショングループを一のグループとして定義した第二のアプリケーショングループと、前記複数の第二のアプリケーショングループを一のグループとして定義した第三のアプリケーショングループと、前記複数の第三のアプリケーショングループを一のグループとして定義した第四のアプリケーショングループとを備え、
   前記仮想サーバグループ情報は、
   前記コンピュータシステムを構成する複数のホスト情報を一のグループとして定義した第一の仮想サーバグループと、前記複数の第一の仮想サーバグループを一のグループとして定義した第二の仮想サーバグループとを備える、
   請求項１に記載の監視装置。
3. 前記統計部が行った前記統計演算の結果が前記出力部から出力されることに応じて選択される前記アプリケーショングループまたは前記仮想サーバグループを示すグループ選択情報を取得するグループ選択情報取得部と、
   前記グループ選択情報取得部が取得した前記グループ選択情報に基づいて、前記統計部が行った前記統計演算の結果の中から、出力対象の前記統計演算の結果を選択する表示選択部と、
   をさらに備え、
   前記出力部は、前記表示選択部が選択した前記統計演算の結果を出力する、
   請求項１または請求項２に記載の監視装置。
4. 前記コンピュータシステムが備えるリソースの使用状況を示す情報を含むリソース情報を取得するリソース情報取得部と、
   前記トランザクション情報取得部が取得する前記トランザクション情報と、前記リソース情報取得部が取得する前記リソース情報とに基づき、前記コンピュータシステムの性能を測る指標を計測する計測部と、
   をさらに備え、
   前記統計部は、前記計測部が計測した前記コンピュータシステムの性能を測る指標についての統計演算を前記統計演算として行い、
   前記出力部は、前記統計部が前記統計演算を行った結果を出力する、
   請求項１から請求項３のいずれか一項に記載の監視装置。
5. 前記計測部が計測する前記コンピュータシステムの性能を測る指標に基づき、前記コンピュータシステムの性能を測る指標が閾値を超えるか否かの比較を行う比較部、
   をさらに備え、
   前記比較部が有する前記閾値は、前記宛先、前記ホスト、前記アプリケーショングループ又は前記仮想サーバグループ毎に設定可能であり、
   前記出力部は、前記比較部が比較を行った結果を出力する、
   請求項４に記載の監視装置。
6. 前記コンピュータシステムの性能を測る指標が前記閾値を超えた場合に警告を行う警告部、
   をさらに備え、
   前記出力部は、前記警告部が行った前記警告に基づき前記閾値を超えた前記コンピュータシステムの性能を測る指標と、前記コンピュータシステムの性能を測る指標が属する前記宛先、前記ホスト、前記アプリケーショングループ又は前記仮想サーバグループを表示する、
   請求項５に記載の監視装置。
7. 前記警告部は、
   前記コンピュータシステムの性能を測る指標が前記閾値を超えている時間が所定の判定時間を超える場合に前記警告を行う、
   請求項６に記載の監視装置。
8. 複数の仮想サーバと前記仮想サーバ上で動作する複数のアプリケーションとを含んで構成されるコンピュータシステム内においてやり取りされる情報伝達の実行単位であるトランザクションを識別する情報であり、前記トランザクションの宛先であるアプリケーションを示す宛先情報と前記仮想サーバを構成する複数のホストのうち一のホストを識別するホスト情報とを含むトランザクション情報を取得するトランザクション情報取得部と、
   宛先情報と複数の宛先情報を一のグループとして定義したアプリケーショングループとの対応関係を示すアプリケーショングループ情報を記憶するアプリケーショングループ情報記憶部、及びホスト情報と複数のホスト情報を一のグループとして定義した仮想サーバグループとの対応関係を示す仮想サーバグループ情報を記憶する仮想サーバグループ情報記憶部のうちの少なくとも一方から、前記トランザクション情報取得部が取得する前記トランザクション情報が属するグループについてのグループ情報を取得するグループ情報取得部と、
   前記グループ情報取得部が取得する前記グループ情報に基づき、前記トランザクション情報取得部が取得する前記トランザクション情報が示すトランザクションの属するグループを判定するグループ判定部と、
   前記グループ判定部が判定する結果に基づき、前記トランザクションについての統計演算を行う統計部と、
   前記統計部による統計演算の結果を出力する出力部と、
   を有する監視装置。
9. コンピュータに、複数の仮想サーバと前記仮想サーバ上で動作する複数のアプリケーションとを含んで構成されるコンピュータシステム内においてやり取りされる情報伝達の実行単位であるトランザクションを識別する情報であり、前記トランザクションの宛先であるアプリケーションを示す宛先情報と前記仮想サーバを構成する複数のホストのうち一のホストを識別するホスト情報とを含むトランザクション情報を取得するトランザクション情報取得ステップと、
   宛先情報と複数の宛先情報を一のグループとして定義したアプリケーショングループとの対応関係を示すアプリケーショングループ情報を記憶するアプリケーショングループ情報記憶部から、前記トランザクション情報取得ステップにおいて取得される前記トランザクション情報が属するアプリケーショングループを取得するアプリケーショングループ情報取得ステップと、
   ホスト情報と複数のホスト情報を一のグループとして定義した仮想サーバグループとの対応関係を示す仮想サーバグループ情報を記憶する仮想サーバグループ情報記憶部から、前記トランザクション情報取得ステップにおいて取得される前記トランザクション情報が属する仮想サーバグループを取得する仮想サーバグループ情報取得ステップと、
   前記アプリケーショングループ情報取得ステップにおいて取得される前記アプリケーショングループ情報と、前記仮想サーバグループ情報取得ステップにおいて取得される前記仮想サーバグループ情報とに基づき、前記トランザクション情報取得ステップにおいて取得される前記トランザクション情報が示すトランザクションの属する前記アプリケーショングループ又は前記仮想サーバグループのうち少なくともいずれか一方を判定するグループ判定ステップと、
   前記グループ判定ステップにおいて判定される結果に基づき、前記トランザクションについての統計演算を行う統計ステップと、
   前記統計ステップにおける統計演算の結果を出力する出力ステップと、
   を実行させるためのプログラム。
10. コンピュータに、複数の仮想サーバと前記仮想サーバ上で動作する複数のアプリケーションとを含んで構成されるコンピュータシステム内においてやり取りされる情報伝達の実行単位であるトランザクションを識別する情報であり、前記トランザクションの宛先であるアプリケーションを示す宛先情報と前記仮想サーバを構成する複数のホストのうち一のホストを識別するホスト情報とを含むトランザクション情報を取得するトランザクション情報取得ステップと、
    宛先情報と複数の宛先情報を一のグループとして定義したアプリケーショングループとの対応関係を示すアプリケーショングループ情報を記憶するアプリケーショングループ情報記憶部、及びホスト情報と複数のホスト情報を一のグループとして定義した仮想サーバグループとの対応関係を示す仮想サーバグループ情報を記憶する仮想サーバグループ情報記憶部のうちの少なくとも一方から、前記トランザクション情報取得ステップにおいて取得される前記トランザクション情報が属するグループについてのグループ情報を取得するグループ情報取得ステップと、
    前記グループ情報取得ステップにおいて取得される前記グループ情報に基づき、前記トランザクション情報取得ステップにおいて取得される前記トランザクション情報が示すトランザクションの属するグループを判定するグループ判定ステップと、
    前記グループ判定ステップにおいて判定される結果に基づき、前記トランザクションについての統計演算を行う統計ステップと、
    前記統計ステップにおける統計演算の結果を出力する出力ステップと、
    を実行させるためのプログラム。

Images