JP2021093066A

JP2021093066A - Detection device, detection method, program, and storage medium

Info

Publication number: JP2021093066A
Application number: JP2019224464A
Authority: JP
Inventors: 正人高岸; Masato Takagishi
Original assignee: NEC Solution Innovators Ltd
Current assignee: NEC Solution Innovators Ltd
Priority date: 2019-12-12
Filing date: 2019-12-12
Publication date: 2021-06-17
Anticipated expiration: 2039-12-12
Also published as: JP7436002B2

Abstract

To provide a detection device capable of detecting an occurrence of specific data.SOLUTION: In a disclosed detection device 10, a setting unit 11 sets conditions for data processing to be monitored which is a monitoring target and data processing to be detected which is a detection target; a monitoring unit 12 monitors the operational state of the data processing to be monitored based on the conditions; a detection unit 13 detects an occurrence of the data processing to be detected from the data processing to be monitored based on the conditions; and an output unit 14 outputs log data of the data processing to be detected.SELECTED DRAWING: Figure 1

Description

本発明は、検出装置、検出方法、プログラム、及び記録媒体に関する。 The present invention relates to a detection device, a detection method, a program, and a recording medium.

従来から、データ処理の異常を検出する技術が提案されている（例えば、特許文献１）。 Conventionally, a technique for detecting an abnormality in data processing has been proposed (for example, Patent Document 1).

特開平６−１８１７５３号公報Japanese Unexamined Patent Publication No. 6-181753

しかしながら、多数のデータ処理の中から、よりユーザのニーズに合う特定のデータの発生を検出する技術が求められている。 However, there is a demand for a technique for detecting the generation of specific data that better meets the needs of the user from among a large number of data processes.

そこで、本発明は、特定のデータの発生を検出可能な検出装置、検出方法、プログラム、及び記録媒体の提供を目的とする。 Therefore, an object of the present invention is to provide a detection device, a detection method, a program, and a recording medium capable of detecting the generation of specific data.

前記目的を達成するために、本発明の検出装置は、
設定部、監視部、検出部、及び出力部を含み、
前記設定部は、監視対象となる監視対象データ処理及び検出対象となる検出対象データ処理の条件を設定し、
前記監視部は、前記条件に基づき、前記監視対象データ処理の動作状態を監視し、
前記検出部は、前記条件に基づき、前記監視対象データ処理から前記検出対象データ処理の発生を検出し、
前記出力部は、前記検出対象データ処理のログデータを出力する、装置である。 In order to achieve the above object, the detection device of the present invention
Including setting unit, monitoring unit, detection unit, and output unit
The setting unit sets the conditions for the monitoring target data processing to be monitored and the detection target data processing to be detected.
The monitoring unit monitors the operating state of the monitored data processing based on the conditions.
Based on the conditions, the detection unit detects the occurrence of the detection target data processing from the monitoring target data processing, and detects the occurrence of the detection target data processing.
The output unit is a device that outputs log data of the detection target data processing.

本発明の検出方法は、
設定工程、監視工程、検出工程、及び出力工程を含み、
前記設定工程は、監視対象となる監視対象データ処理及び検出対象となる検出対象データ処理の条件を設定し、
前記監視工程は、前記条件に基づき、前記監視対象データ処理の動作状態を監視し、
前記検出工程は、前記条件に基づき、前記監視対象データ処理から前記検出対象データ処理の発生を検出し、
前記出力工程は、前記検出対象データ処理のログデータを出力する、方法である。 The detection method of the present invention
Including setting process, monitoring process, detection process, and output process
In the setting process, conditions for monitoring target data processing to be monitored and detection target data processing to be detected are set.
In the monitoring process, the operating state of the monitored data processing is monitored based on the conditions.
In the detection step, the occurrence of the detection target data processing is detected from the monitoring target data processing based on the above conditions.
The output step is a method of outputting log data of the detection target data process.

本発明によれば、例えば、特定のデータの発生を検出することができる。 According to the present invention, for example, the generation of specific data can be detected.

図１は、実施形態１の装置の一例の構成を示すブロック図である。FIG. 1 is a block diagram showing a configuration of an example of the device of the first embodiment. 図２は、実施形態１の装置のハードウエア構成の一例を示すブロック図である。FIG. 2 is a block diagram showing an example of the hardware configuration of the apparatus of the first embodiment. 図３は、実施形態１の装置における処理の一例を示すフローチャートである。FIG. 3 is a flowchart showing an example of processing in the apparatus of the first embodiment. 図４は、実施形態１の装置の出力部を介してユーザに通知されたメッセージの一例を示す模式図である。FIG. 4 is a schematic diagram showing an example of a message notified to the user via the output unit of the apparatus of the first embodiment. 図５は、実施形態１の装置の出力部を介してユーザに通知されたメッセージの一例を示す模式図である。FIG. 5 is a schematic diagram showing an example of a message notified to the user via the output unit of the apparatus of the first embodiment.

本発明の装置において、前記設定部は、前記条件として、前記監視対象データ処理及び前記検出対象データ処理の少なくとも一方の処理回数を設定し、前記監視部は、前記設定した処理回数未満のデータを前記監視対象データ処理として前記動作状態を監視し、前記検出部は、前記設定した処理回数以上のデータを前記検出対象データ処理として前記発生を検出する、という態様であってもよい。前記態様において、前記処理回数が１回である、という態様であってもよい。 In the apparatus of the present invention, the setting unit sets at least one of the monitoring target data processing and the detection target data processing as the condition, and the monitoring unit sets data less than the set number of processing times. The operation state may be monitored as the monitoring target data processing, and the detection unit may detect the occurrence of the data as the detection target data processing for the set number of processing times or more. In the above aspect, the number of times of the processing may be one.

本発明の装置において、前記設定部は、前記条件として、前記監視を開始する時刻を設定し、前記監視部は、前記時刻を経過してから前記監視対象データ処理の動作状態を監視する、という態様であってもよい。 In the apparatus of the present invention, the setting unit sets a time to start the monitoring as the condition, and the monitoring unit monitors the operating state of the monitored data processing after the time has elapsed. It may be an embodiment.

本発明の方法において、前記設定工程は、前記条件として、前記監視対象データ処理及び前記検出対象データ処理の少なくとも一方の処理回数を設定し、前記監視工程は、前記設定した処理回数未満のデータを前記監視対象データ処理として前記動作状態を監視し、前記検出工程は、前記設定した処理回数以上のデータを前記検出対象データ処理として前記発生を検出する、という態様であってもよい。前記態様において、前記処理回数が１回である、という態様であってもよい。 In the method of the present invention, the setting step sets at least one of the monitoring target data processing and the detection target data processing as the condition, and the monitoring step sets data less than the set number of processing times. The operation state may be monitored as the monitoring target data processing, and the detection step may be an embodiment in which the occurrence is detected as the detection target data processing with data equal to or more than the set number of processing times. In the above aspect, the number of times of the processing may be one.

本発明の方法において、前記設定工程は、前記条件として、前記監視を開始する時刻を設定し、前記監視工程は、前記時刻を経過してから前記監視対象データ処理の動作状態を監視する、という態様であってもよい。 In the method of the present invention, the setting process sets a time to start the monitoring as the condition, and the monitoring process monitors the operating state of the monitored data processing after the time has elapsed. It may be an embodiment.

本発明のプログラムは、本発明の方法をコンピュータ上で実行可能なプログラムである。 The program of the present invention is a program capable of executing the method of the present invention on a computer.

本発明の記録媒体は、本発明のプログラムを記録しているコンピュータ読み取り可能な記録媒体である。 The recording medium of the present invention is a computer-readable recording medium on which the program of the present invention is recorded.

本発明の実施形態について図を用いて説明する。本発明は、以下の実施形態には限定されない。以下の各図において、同一部分には、同一符号を付している。また、各実施形態の説明は、特に言及がない限り、互いの説明を援用でき、各実施形態の構成は、特に言及がない限り、組合せ可能である。 An embodiment of the present invention will be described with reference to the drawings. The present invention is not limited to the following embodiments. In each of the following figures, the same parts are designated by the same reference numerals. Further, the explanations of the respective embodiments can be referred to each other unless otherwise specified, and the configurations of the respective embodiments can be combined unless otherwise specified.

［実施形態１］
図１は、本実施形態の検出装置１０の一例の構成を示すブロック図である。図１に示すように、本装置１０は、設定部１１、監視部１２、検出部１３、及び出力部１４を含む。また、本装置１０は、例えば、さらに、判定部等を含んでもよい。 [Embodiment 1]
FIG. 1 is a block diagram showing a configuration of an example of the detection device 10 of the present embodiment. As shown in FIG. 1, the apparatus 10 includes a setting unit 11, a monitoring unit 12, a detection unit 13, and an output unit 14. Further, the apparatus 10 may further include, for example, a determination unit and the like.

本装置１０は、例えば、前記各部を含む１つの装置でもよいし、前記各部が、通信回線網を介して接続可能な装置でもよい。また、図示していないが、本装置１０は、前記通信回線網を介して、後述する外部装置と接続可能である。前記通信回線網は、特に制限されず、公知のネットワークを使用でき、例えば、有線でも無線でもよい。前記通信回線網は、例えば、インターネット回線、ＷＷＷ（ＷｏｒｌｄＷｉｄｅＷｅｂ）、電話回線、ＬＡＮ（ＬｏｃａｌＡｒｅａＮｅｔｗｏｒｋ）、ＳＡＮ（ＳｔｏｒａｇｅＡｒｅａＮｅｔｗｏｒｋ）、ＤＴＮ（ＤｅｌａｙＴｏｌｅｒａｎｔＮｅｔｗｏｒｋｉｎｇ）等があげられる。無線通信としては、例えば、ＷｉＦｉ（ＷｉｒｅｌｅｓｓＦｉｄｅｌｉｔｙ）、Ｂｌｕｅｔｏｏｔｈ（登録商標）等が挙げられる。前記無線通信としては、各装置が直接通信する形態（ＡｄＨｏｃ通信）、アクセスポイントを介した間接通信のいずれであってもよい。本装置１０は、例えば、システムとしてサーバに組み込まれていてもよい。また、本装置１０は、例えば、本発明のプログラムがインストールされたパーソナルコンピュータ（ＰＣ、例えば、デスクトップ型、ノート型）、スマートフォン、タブレット端末等であってもよい。 The device 10 may be, for example, one device including the above-mentioned parts, or a device in which the above-mentioned parts can be connected via a communication network. Further, although not shown, the present device 10 can be connected to an external device described later via the communication network. The communication network is not particularly limited, and a known network can be used. For example, it may be wired or wireless. Examples of the communication network include an Internet line, WWW (World Wide Web), a telephone line, a LAN (Local Area Network), a SAN (Storage Area Network), and a DTN (Delay Tolerant Networking). Examples of wireless communication include WiFi (Wireless Fidelity), Bluetooth (registered trademark) and the like. The wireless communication may be either a form in which each device directly communicates (Ad Hoc communication) or an indirect communication via an access point. The apparatus 10 may be incorporated in the server as a system, for example. Further, the apparatus 10 may be, for example, a personal computer (PC, for example, a desktop type, a notebook type), a smartphone, a tablet terminal, or the like in which the program of the present invention is installed.

図２に、本装置１０のハードウエア構成のブロック図を例示する。本装置１０は、例えば、中央演算装置（ＣＰＵ，ＧＰＵ等）１０１、メモリ１０２、バス１０３、記憶装置１０４、入力装置１０５、表示装置１０６、通信デバイス１０７等を有する。本装置１０のハードウエア構成の各部は、それぞれのインタフェース（Ｉ／Ｆ）により、バス１０３を介して相互に接続されている。 FIG. 2 illustrates a block diagram of the hardware configuration of the present device 10. The device 10 includes, for example, a central processing unit (CPU, GPU, etc.) 101, a memory 102, a bus 103, a storage device 104, an input device 105, a display device 106, a communication device 107, and the like. Each part of the hardware configuration of the present apparatus 10 is connected to each other via the bus 103 by each interface (I / F).

中央演算装置（中央処理装置）１０１は、本装置１０の全体の制御を担う。本装置１０において、中央演算装置１０１により、例えば、本発明のプログラムやその他のプログラムが実行され、また、各種情報の読み込みや書き込みが行われる。具体的には、例えば、中央演算装置１０１が、設定部１１、監視部１２、検出部１３、及び出力部１４として機能する。また、本装置１０が、さらに、前記判定部を含む場合、中央演算装置１０１は、例えば、前記判定部として機能する。 The central processing unit (central processing unit) 101 is responsible for overall control of the apparatus 10. In the present device 10, for example, the program of the present invention and other programs are executed by the central processing unit 101, and various information is read and written. Specifically, for example, the central processing unit 101 functions as a setting unit 11, a monitoring unit 12, a detection unit 13, and an output unit 14. Further, when the apparatus 10 further includes the determination unit, the central processing unit 101 functions as, for example, the determination unit.

バス１０３は、例えば、外部装置とも接続できる。前記外部装置は、例えば、外部データベース、プリンター等があげられる。本装置１０は、例えば、バス１０３に接続された通信デバイス１０７により、通信回線網に接続でき、通信回線網を介して、外部装置と接続することもできる。 The bus 103 can also be connected to, for example, an external device. Examples of the external device include an external database and a printer. The device 10 can be connected to a communication network by, for example, a communication device 107 connected to the bus 103, and can also be connected to an external device via the communication network.

メモリ１０２は、例えば、メインメモリ（主記憶装置）が挙げられる。中央演算装置１０１が処理を行う際には、例えば、後述する記憶装置１０４に記憶されている本発明のプログラム等の種々の動作プログラムを、メモリ１０２が読み込み、中央演算装置１０１は、メモリ１０２からデータを受け取って、プログラムを実行する。前記メインメモリは、例えば、ＲＡＭ（ランダムアクセスメモリ）である。また、メモリ１０２は、例えば、ＲＯＭ（読み出し専用メモリ）であってもよい。 Examples of the memory 102 include a main memory (main storage device). When the central processing unit 101 performs processing, for example, the memory 102 reads various operation programs such as the program of the present invention stored in the storage device 104 described later, and the central processing unit 101 reads from the memory 102. Receive the data and run the program. The main memory is, for example, a RAM (random access memory). Further, the memory 102 may be, for example, a ROM (read-only memory).

記憶装置１０４は、例えば、前記メインメモリ（主記憶装置）に対して、いわゆる補助記憶装置ともいう。前述のように、記憶装置１０４には、本発明のプログラムを含む動作プログラムが格納されている。記憶装置１０４は、例えば、記録媒体と、記録媒体に読み書きするドライブとの組合せであってもよい。前記記録媒体は、特に制限されず、例えば、内蔵型でも外付け型でもよく、ＨＤ（ハードディスク）、ＣＤ−ＲＯＭ、ＣＤ−Ｒ、ＣＤ−ＲＷ、ＭＯ、ＤＶＤ、フラッシュメモリー、メモリーカード等が挙げられる。記憶装置１０４は、例えば、記録媒体とドライブとが一体化されたハードディスクドライブ（ＨＤＤ）、及びソリッドステートドライブ（ＳＳＤ）であってもよい。 The storage device 104 is also referred to as a so-called auxiliary storage device with respect to the main memory (main storage device), for example. As described above, the storage device 104 stores an operation program including the program of the present invention. The storage device 104 may be, for example, a combination of a recording medium and a drive for reading and writing to the recording medium. The recording medium is not particularly limited, and may be an internal type or an external type, and examples thereof include HD (hard disk), CD-ROM, CD-R, CD-RW, MO, DVD, flash memory, and memory card. Be done. The storage device 104 may be, for example, a hard disk drive (HDD) in which a recording medium and a drive are integrated, and a solid state drive (SSD).

本装置１０において、メモリ１０２及び記憶装置１０４は、管理者からのアクセス情報及びログ情報、並びに、外部データベース（図示せず）から取得した情報を記憶することも可能である。 In the apparatus 10, the memory 102 and the storage device 104 can also store access information and log information from the administrator, and information acquired from an external database (not shown).

本装置１０は、例えば、さらに、入力装置１０５、表示装置１０６を有する。入力装置１０５は、例えば、タッチパネル、キーボード、マウス等である。表示装置１０６は、例えば、ＬＥＤディスプレイ、液晶ディスプレイ等が挙げられる。 The device 10 further includes, for example, an input device 105 and a display device 106. The input device 105 is, for example, a touch panel, a keyboard, a mouse, or the like. Examples of the display device 106 include an LED display and a liquid crystal display.

つぎに、本実施形態の検出方法の一例を、図３のフローチャートに基づき説明する。本実施形態の検出方法は、例えば、図１の検出装置１０を用いて、次のように実施する。なお、本実施形態の検出方法は、図１の検出装置１０の使用には限定されない。 Next, an example of the detection method of the present embodiment will be described with reference to the flowchart of FIG. The detection method of this embodiment is carried out as follows, for example, by using the detection device 10 of FIG. The detection method of the present embodiment is not limited to the use of the detection device 10 of FIG.

まず、設定部１１により、監視対象となる監視対象データ処理及び検出対象となる検出対象データ処理の条件を設定する（Ｓ１）。前記監視対象データ処理及び前記検出対象データ処理とは、特に制限されず、例えば、バッチ処理等のデータ連携処理（リンケージ）等である。前記条件は、特に制限されず、任意に設定でき、前記監視対象データ処理と前記検出対象データ処理とで、同じ条件でもよいし、異なっていてもよい。具体的には、例えば、前記条件として、前記監視対象データ処理及び前記検出対象データ処理の少なくとも一方の処理回数を設定してもよい。前記処理回数は、特に制限されず、例えば、１回、２回以上等であり、好ましくは１回である。前記処理回数は、前記監視対象データ処理と前記検出対象データ処理とで、同じでもよいし、異なっていてもよい。また、設定部１１は、例えば、前記条件として、前記監視を開始する時刻（以下、開始時刻ともいう）を設定してもよい。さらに、設定部１１は、例えば、前記監視を終了する時刻（以下、終了時刻ともいう）を設定してもよい。 First, the setting unit 11 sets the conditions for the monitoring target data processing to be monitored and the detection target data processing to be detected (S1). The monitoring target data processing and the detection target data processing are not particularly limited, and are, for example, data linkage processing (linkage) such as batch processing. The conditions are not particularly limited and can be set arbitrarily, and the monitoring target data processing and the detection target data processing may have the same conditions or may be different. Specifically, for example, at least one of the monitoring target data processing and the detection target data processing may be set as the condition. The number of times of the treatment is not particularly limited, and is, for example, once, twice or more, and preferably once. The number of times of processing may be the same or different between the monitoring target data processing and the detection target data processing. Further, the setting unit 11 may set, for example, the time at which the monitoring is started (hereinafter, also referred to as a start time) as the condition. Further, the setting unit 11 may set, for example, a time (hereinafter, also referred to as an end time) at which the monitoring ends.

つぎに、監視部１２により、前記条件に基づき、前記監視対象データ処理の動作状態を監視する（Ｓ２）。監視部１２は、例えば、前記処理回数が条件の場合、前記設定した処理回数未満のデータを前記監視対象データ処理として前記動作状態を監視してもよい。また、監視部１２は、例えば、前記開始時刻が条件の場合、前記開始時刻を経過してから前記監視対象データ処理の動作状態を監視してもよい。さらに、監視部１２は、例えば、前記終了時刻が条件の場合、前記終了時刻を経過したら前記監視を停止してもよい。監視部１２は、例えば、継続的に前記監視を行ってもよいし、前記開始時刻及び前記終了時刻により間欠的に前記監視を行ってもよい。一方で、監視部１２は、例えば、前記条件を満たさないデータを監視対象外としてもよい。前記動作状態の監視は、例えば、前記データ連携処理（リンケージ）等のログデータを監視するともいえる。 Next, the monitoring unit 12 monitors the operating state of the monitored data processing based on the above conditions (S2). For example, when the number of processes is a condition, the monitoring unit 12 may monitor the operating state by using data less than the set number of processes as the monitored data process. Further, for example, when the start time is a condition, the monitoring unit 12 may monitor the operating state of the monitored data processing after the start time has elapsed. Further, for example, when the end time is a condition, the monitoring unit 12 may stop the monitoring after the end time has elapsed. For example, the monitoring unit 12 may continuously perform the monitoring, or may intermittently perform the monitoring according to the start time and the end time. On the other hand, the monitoring unit 12 may exclude data that does not satisfy the above conditions from the monitoring target, for example. The monitoring of the operating state can be said to monitor log data such as the data linkage process (linkage), for example.

つぎに、検出部１３により、前記条件に基づき、前記監視対象データ処理から前記検出対象データ処理の発生を検出する（Ｓ３）。検出部１３は、例えば、前記処理回数が条件の場合、前記設定した処理回数以上のデータを前記検出対象データ処理として前記発生を検出してもよい。一方で、検出部１３は、例えば、前記条件を満たさないデータ処理を検出対象外としてもよい。前記発生の検出は、例えば、前記データ連携処理（リンケージ）等のログデータの発生を検出するともいえる。 Next, the detection unit 13 detects the occurrence of the detection target data processing from the monitoring target data processing based on the above conditions (S3). For example, when the number of times of processing is a condition, the detection unit 13 may detect the occurrence of data that is equal to or greater than the set number of times of processing as the detection target data processing. On the other hand, the detection unit 13 may exclude data processing that does not satisfy the above conditions from the detection target, for example. The detection of the occurrence can be said to detect the occurrence of log data such as the data linkage process (linkage), for example.

そして、出力部１４により、前記検出対象データ処理のログデータを出力し（Ｓ４）、終了する（ＥＮＤ）。前記出力の形式は、例えば、通信デバイス１０７を介して、外部装置に出力してもよいし、表示装置１０６に前記ログデータを表示させるように出力してもよい。また、前記出力は、前記検出対象データ処理の発生を検出した都度に出力してもよいし、一定時間毎（例えば、１時間毎、１２時間毎、２４時間毎等）にまとめて出力してもよい。 Then, the output unit 14 outputs the log data of the detection target data processing (S4) and ends (END). The format of the output may be, for example, output to an external device via the communication device 107, or may be output so that the display device 106 displays the log data. Further, the output may be output each time the occurrence of the detection target data processing is detected, or may be collectively output at regular time intervals (for example, every hour, every 12 hours, every 24 hours, etc.). May be good.

図４及び図５に、出力部１４を介して、ユーザに通知されたメッセージの一例を示す。図４において、前記監視対象データ処理の条件は、前記処理回数が１回未満のデータ処理と設定した。一方で、前記検出対象データ処理の条件（検出条件）は、前記処理回数が０回から１回になったデータ処理と設定した。すなわち、監視部１２は、前記監視対象データ処理として、処理回数が０回（すなわち、未起動）のデータ処理を監視し、検出部１３は、前記検出対象データ処理として、処理回数が１回（すなわち、初動）となったデータ処理を検出する。その結果、前記監視対象データ処理として、２３７件のデータ処理の動作状態を監視し（監視対象件数）、その中から、前記検出対象データ処理として検出されたデータ処理（今回発生が確認されたデータ処理）は、４件であった。なお、図４において、前記検出対象データ処理の発生した時刻（「月/日時/分/秒」）が表示されていないデータ処理は、前記検出対象データ処理が発生していないこと示し、そのようなデータ処理は、２３３件であった（未発生件数）。また、図５に示すように、前記開始時間を設定した場合、検出部１３は、前記検出対象データ処理として、前記開始時刻の経過後、且つ処理回数が１回（すなわち、初動）となったデータ処理を検出する。図５において、前記開始時間を設定した以外は、図４と同様である。その結果、前記検出対象データ処理として検出されたデータ処理は、１件であった。 4 and 5 show an example of a message notified to the user via the output unit 14. In FIG. 4, the condition of the monitored data processing is set to data processing in which the number of times of processing is less than one. On the other hand, the condition (detection condition) for the data processing to be detected is set to data processing in which the number of times of processing is changed from 0 to 1. That is, the monitoring unit 12 monitors the data processing that has been processed 0 times (that is, has not been started) as the monitoring target data processing, and the detection unit 13 has the processing number 1 time as the detection target data processing (that is, has not been started). That is, the data processing that has become the initial action) is detected. As a result, as the monitored data process, the operating status of 237 data processes is monitored (the number of monitored cases), and the data process detected as the detected data process (data whose occurrence has been confirmed this time) is monitored. Processing) was 4 cases. In FIG. 4, the data processing in which the time (“month / day hour / minute / second”) in which the detection target data processing occurred is not displayed indicates that the detection target data processing has not occurred. Such data processing was 233 cases (number of unoccurred cases). Further, as shown in FIG. 5, when the start time is set, the detection unit 13 performs the detection target data processing once after the lapse of the start time and once (that is, the initial action). Detect data processing. FIG. 5 is the same as FIG. 4 except that the start time is set. As a result, the number of data processes detected as the detection target data process was one.

本装置１０は、例えば、さらに、前記判定部を含んでもよい。前記判定部は、例えば、前記工程（Ｓ２）の後、且つ前記工程（Ｓ３）の前に、前記監視対象データ処理の動作状態が正常であるか否かを判定する。この場合、検出部１３は、さらに、前記判定が正常である検出対象データ処理を検出する。これにより、動作状態が正常であり、且つ前記条件を満たすデータのみ、出力部１４を介して出力することができる。 The apparatus 10 may further include, for example, the determination unit. The determination unit determines, for example, whether or not the operating state of the monitored data processing is normal after the step (S2) and before the step (S3). In this case, the detection unit 13 further detects the detection target data processing in which the determination is normal. As a result, only data whose operating state is normal and which satisfies the above conditions can be output via the output unit 14.

本実施形態によれば、前記監視対象データ処理及び前記検出対象データ処理の各条件を設定することで、例えば、特定のデータの発生を検出することができる。また、本装置１０が、例えば、前記処理回数を設定することで、大量のログデータを全て監視する必要がなくなり、人手を介さず、前記検出対象データ処理の検出が可能となる。特に、初回ローンチや、大規模なアプリケーション更改等においては、データ処理の初動を検出することが重要となる。従来技術では、例えば、動作状態が異常であるデータのみを検出するため、前記初動を検出することができない。そのため、作業員は、大量のログデータから、データ処理の初動を記録したログデータのみ目視で検出する必要があった。しかしながら、本装置１０によれば、例えば、前記処理回数を１回とすることで、人手を介さず、データ処理の初動を記録したログデータのみを検出可能である。また、本装置１０が、例えば、前記開始時刻及び前記終了時刻の少なくとも一方を設定することで、前述と同様に、大量のログデータを全て監視する必要がなくなる。一方で、データ連携処理は、例えば、トラブルや処理時期が固定されていない等の理由により、ログデータの発生時期が不明瞭である場合が多い。このような場合、従来技術では、ログデータが発生しているか否かを定期的に調査しているため、ログデータの検出の即時性が損なわれていた。しかしながら、本装置１０によれば、例えば、前記ログデータの発生時期を予測できない場合においても、検出対象データ処理（例えば、前記初動のログデータのみ等）を即時に検出できる。また、本装置１０によれば、例えば、人手により、前記ログデータの発生を常時監視する必要がないため、人件費削減や作業効率の向上が可能である。 According to the present embodiment, by setting each condition of the monitoring target data processing and the detection target data processing, for example, the generation of specific data can be detected. Further, for example, by setting the number of times of processing by the present device 10, it is not necessary to monitor all the large amount of log data, and the detection target data processing can be detected without human intervention. In particular, it is important to detect the initial operation of data processing in the initial launch or large-scale application renewal. In the prior art, for example, since only the data whose operating state is abnormal is detected, the initial motion cannot be detected. Therefore, the worker needs to visually detect only the log data that records the initial operation of the data processing from the large amount of log data. However, according to the present device 10, for example, by setting the number of times of processing to one, it is possible to detect only log data recording the initial operation of data processing without human intervention. Further, by setting at least one of the start time and the end time, for example, the apparatus 10 eliminates the need to monitor all the large amount of log data as described above. On the other hand, in the data linkage process, the time when the log data is generated is often unclear due to, for example, trouble or the processing time is not fixed. In such a case, in the prior art, since it is regularly investigated whether or not the log data is generated, the immediacy of the detection of the log data is impaired. However, according to the present device 10, even when the generation time of the log data cannot be predicted, for example, the detection target data processing (for example, only the initial log data) can be detected immediately. Further, according to the present device 10, for example, it is not necessary to constantly monitor the generation of the log data manually, so that it is possible to reduce labor costs and improve work efficiency.

［実施形態２］
本実施形態のプログラムは、前記実施形態の検出方法を、コンピュータ上で実行可能なプログラムである。また、本実施形態のプログラムは、例えば、コンピュータ読み取り可能な記録媒体に記録されていてもよい。前記記録媒体としては、特に限定されず、例えば、ＨＤ（ハードディスク）、ＣＤ−ＲＯＭ、ＣＤ−Ｒ、ＣＤ−ＲＷ、ＭＯ、ＤＶＤ、フラッシュメモリー、メモリーカード等が挙げられる。 [Embodiment 2]
The program of this embodiment is a program that can execute the detection method of the above embodiment on a computer. Further, the program of the present embodiment may be recorded on a computer-readable recording medium, for example. The recording medium is not particularly limited, and examples thereof include HD (hard disk), CD-ROM, CD-R, CD-RW, MO, DVD, flash memory, and memory card.

以上、実施形態を参照して本発明を説明したが、本発明は、上記実施形態に限定されるものではない。本発明の構成や詳細には、本発明のスコープ内で当業者が理解し得る様々な変更をすることができる。 Although the present invention has been described above with reference to the embodiments, the present invention is not limited to the above embodiments. Various changes that can be understood by those skilled in the art can be made to the structure and details of the present invention within the scope of the present invention.

本発明によれば、例えば、特定のデータの発生を検出できる。このため、本発明は、例えば、初回ローンチや大規模なアプリケーション更改等のデータ連携処理において、特に有用である。 According to the present invention, for example, the occurrence of specific data can be detected. Therefore, the present invention is particularly useful in data linkage processing such as initial launch and large-scale application renewal, for example.

１０検出装置
１１設定部
１２監視部
１３検出部
１４出力部
１０１中央演算装置
１０２メモリ
１０３バス
１０４記憶装置
１０５入力装置
１０６表示装置
１０７通信デバイス 10 Detection device 11 Setting unit 12 Monitoring unit 13 Detection unit 14 Output unit 101 Central processing unit 102 Memory 103 Bus 104 Storage device 105 Input device 106 Display device 107 Communication device

Claims

Including setting unit, monitoring unit, detection unit, and output unit
The setting unit sets the conditions for the monitoring target data processing to be monitored and the detection target data processing to be detected.
The monitoring unit monitors the operating state of the monitored data processing based on the conditions.
Based on the conditions, the detection unit detects the occurrence of the detection target data processing from the monitoring target data processing, and detects the occurrence of the detection target data processing.
The output unit is a detection device that outputs log data of the detection target data processing.

The setting unit sets at least one of the monitoring target data processing and the detection target data processing as the condition.
The monitoring unit monitors the operating state by using data less than the set number of processing times as the monitored data processing.
The detection device according to claim 1, wherein the detection unit detects the occurrence of data that is equal to or greater than the set number of processing times as the detection target data processing.

The detection device according to claim 2, wherein the number of times of processing is one.

The setting unit sets the time to start the monitoring as the condition, and sets the time.
The detection device according to any one of claims 1 to 3, wherein the monitoring unit monitors the operating state of the monitored data processing after the time has elapsed.

Including setting process, monitoring process, detection process, and output process
In the setting process, conditions for monitoring target data processing to be monitored and detection target data processing to be detected are set.
In the monitoring process, the operating state of the monitored data processing is monitored based on the conditions.
In the detection step, the occurrence of the detection target data processing is detected from the monitoring target data processing based on the above conditions.
The output step is a detection method that outputs log data of the detection target data process.

In the setting step, as the condition, at least one of the monitoring target data processing and the detection target data processing is set as the number of processing times.
In the monitoring step, the operating state is monitored by using data less than the set number of processing times as the monitoring target data processing.
The detection method according to claim 5, wherein the detection step detects the occurrence of data that is equal to or greater than the set number of processing times as the detection target data processing.

The detection method according to claim 6, wherein the number of times of processing is one.

In the setting step, as the condition, the time to start the monitoring is set.
The detection method according to any one of claims 5 to 7, wherein the monitoring step monitors the operating state of the monitored data processing after the time has elapsed.

A program capable of executing the method according to any one of claims 5 to 8 on a computer.

A computer-readable recording medium on which the program according to claim 9 is recorded.