JP2023086395A - 管理プログラム、装置、及び方法 - Google Patents

Abstract

【課題】複数のシステムの管理を支援する管理プログラム、管理装置及び管理方法を提供する。
【解決手段】管理画面７０は、複数のシステムの各々の位置を示す地図画像７４を表示し、管理対象のシステムの各レイヤに対応するレイヤ表示７２を、地図画像７４の幅と同等の幅を有する帯状の図形とし、地図画像７４上の各拠点の位置と、レイヤ表示７２上の位置とを対応付けて表示する。インシデントが発生した場合、インシデントの発生を示すインシデントマーク９０を、インシデントが発生したレイヤに対応するレイヤ表示７２上であって、インシデントが発生したシステムが配置された拠点の位置に対応付けられたレイヤ表示７２上の位置に表示する。
【選択図】図３

Description

開示の技術は、管理プログラム、管理装置、及び管理方法に関する。

従来、管理対象のシステムに対するサイバー攻撃や物理的破壊に対する監視等が行われており、関連する技術が提案されている。

例えば、サイバー攻撃の脅威を分り易く表示する表示方法が提案されている。この表示方法は、サイバー攻撃の対象となる装置に関して検知されたサイバー攻撃の情報を取得する。また、この方法は、地球を示す画像と、該地球を示す画像の周囲に配置された装置を示す画像と、取得したサイバー攻撃の情報に基づき、装置に関して検知されたサイバー攻撃のレベルを示す画像とを含む画像情報を生成し、出力する。サイバー攻撃のレベルを示す画像は、地球を示す画像の表面と装置を示す画像との間に配置される。

また、サイバー攻撃イベントの内容をユーザに分かり易く提示するサイバー攻撃分析支援プログラムが提案されている。このプログラムは、監視対象の情報処理システム内におけるマルウェアの検出に応じてサイバー攻撃イベントに関して、攻撃者、攻撃手口、検知指標、観測事象、インシデント、対処措置、攻撃対象の各種別の一部又は全部について情報の登録を受け付ける。また、このプログラムは、サイバー攻撃イベントについて登録された情報の表示を行う際に、表示する情報が対応する種別を代表するノードの配下のノードとして結線された状態で表示する。

特開２０１８－０９３５４５号公報 特開２０１８－０３２３５５号公報

複数の拠点の各々に配置されたシステムの各々を連携し、インシデント発生時などには、システムの移行等を各拠点間で行うなどの対処を行う場合がある。この場合、インシデント発生状況を速やかに把握し、早期に移行等の対処を行うことが望ましい。

一つの側面として、開示の技術は、複数のシステムの管理を支援することを目的とする。

一つの態様として、開示の技術は、システムの各レイヤに対応する第１の表示部品と、管理対象の複数のシステムの各々の位置を示す地図画像とを対応付けて表示する。また、開示の技術は、前記複数のシステムのいずれかにおいてインシデントが発生した場合に、インシデントの発生を示すマークを前記第１の表示部品上に表示する。この際、開示の技術は、インシデントが発生したシステムの位置を示す前記地図画像上の位置に対応する前記第１の表示部品上の位置に前記マークを表示する。

一つの側面として、複数のシステムの管理を支援することができる、という効果を有する。

システム及び管理装置の構成を示す概略図である。 本実施形態に係る管理装置の機能ブロック図である。 管理画面の一例を示す図である。 現在時刻モードの期間指定部品の一例を示す図である。 過去時刻モードの期間指定部品の一例を示す図である。 本実施形態に係る管理装置として機能するコンピュータの概略構成を示すブロック図である。 本実施形態における管理処理の一例を示すフローチャートである。

以下、図面を参照して、開示の技術に係る実施形態の一例を説明する。

図１に示すように、本実施形態に係る管理装置１０は、ネットワークを介して接続された複数のシステム３０Ａ、３０Ｂ、３０Ｃ、３０Ｄ、３０Ｅ、・・・の各々を管理する。以下では、システム３０Ａ、３０Ｂ、３０Ｃ、３０Ｄ、３０Ｅ、・・・を区別なく説明する場合には、単に「システム３０」と表記する。

各システム３０は、１以上のサーバ装置で構成され、それぞれ異なる拠点のデータセンタ等に配置される。各システム３０は、稼働中のシステムの状態を示すログ情報を、ネットワーク、システム、セキュリティ、サービス等のレイヤ毎に随時出力し、管理装置１０へ送信する。ログ情報には、インシデントの発生有無を識別可能な情報も含まれる。

管理装置１０は、図２に示すように、機能的には、取得部１２と、部品表示部１４と、インシデント表示部１６と、ログ表示部１８とを含む。また、管理装置１０の所定の記憶領域には、ログ記憶部２０が設けられている。

取得部１２は、各システム３０から送信されたログ情報を取得し、ログ記憶部２０に記憶する。

部品表示部１４は、管理画面の表示が指示されると、管理装置１０が備える表示装置に、複数のシステム３０の各々を管理するための管理画面の初期画面を表示する。図３に示すように、管理画面７０は、表示部品として、レイヤ表示７２と、地図画像７４と、サービス種別表示７６と、サービスカテゴリ表示７８と、期間指定部品８０とを含む。部品表示部１４は、これらの表示部品の各々が予め定めた初期状態で含まれる画面を、管理画面７０の初期画面として表示する。なお、レイヤ表示７２は、開示の技術の第１の表示部品の一例である。

地図画像７４は、複数のシステム３０の各々の位置を示すものであり、図３では、概略的な日本地図の例を示している。また、図３の例では、北海道地方、関東地方、近畿地方、中国地方、及び九州地方の各地方にそれぞれ拠点が存在することを示しており、地図画像７４上の各拠点を示す位置に、拠点マーク７５を表示している。

レイヤ表示７２は、システム３０の各レイヤに対応する表示部品であり、地図画像７４と対応付けて表示される。図３の例では、レイヤ表示７２を、地図画像７４の幅と同等の幅を有する帯状の図形とし、地図画像７４上の各拠点の位置と、レイヤ表示７２上の位置とが点線で対応付けられて表示されている。

また、図３の例では、レイヤ表示７２は、ネットワークレイヤに対応するレイヤ表示７４Ａ、システム（装置）レイヤに対応するレイヤ表示７４Ｂ、セキュリティレイヤに対応するレイヤ表示７４Ｃ、及びサービスレイヤに対応するレイヤ表示７４Ｄを含む。さらに、サービスレイヤに対応するレイヤ表示７４Ｄは、サービスの種別毎の複数のレイヤ表示７４Ｄを含む。図３の例では、電子メールサービスに対応するレイヤ表示７４Ｄ１、Ｗｅｂ閲覧／インターネット接続サービスに対応するレイヤ表示７４Ｄ２、及びＷｅｂ公開サービスに対応するレイヤ表示７４Ｄ３が含まれている。なお、ここで、レイヤとは、システムを機能的な面から複数の階層に分けて分類して表現したものである。本実施例では、図３に示すようにネットワーク、システム、セキュリティ、及びサービスという階層でレイヤを分けた例を用いて説明する。ただし、レイヤの分け方はこれに限定するものではなく、システムの管理の仕方に応じて、適宜定義してもよい。

サービス種別表示７６は、サービスレイヤに対応するサービスの種別毎の複数のレイヤ表示７４Ｄとは別に、サービスレイヤに対応するサービスの種別の各々に対応して表示される、ボタン等の選択可能な表示部品である。なお、サービス種別表示７６は、開示の技術の第２の表示部品の一例である。

サービスカテゴリ表示７８は、サービスの種別の各々に含まれるサービスカテゴリに対応して表示される、テキストボックス等の表示部品である。なお、ここで、サービスカテゴリとは、サービスの種別毎に含まれる詳細な複数のサービスの内容を分類した各カテゴリである。なお、サービスカテゴリ表示７８は、開示の技術の第３の表示部品の一例である。

期間指定部品８０は、期間を指定するための表示部品であり、図４に示すように、モード選択部品８２と、スライドバー８４と、つまみ８６Ａ、８６Ｂとを含む。モード選択部品８２は、所定時間前から現在までの期間を指定するモード（以下、「現在時刻モード」という）、又は、過去の所定期間を指定するモード（以下、「過去時刻モード」という）を選択するためのプルダウンメニュー等の表示部品である。

現在時刻モードが選択されている場合、図４に示すように、スライドバー８４は、一端が現在時刻、他端が所定時間前（例えば、６０分前）の時刻に対応している。つまみ８６Ａをスライドさせて、スライドバー８４上の位置を指定することで、その位置に対応する時間分前から現在までの期間を指定することができる。図４の例では、０から６０分前までを指定可能なスライドバー８４の真ん中につまみ８６Ａが配置されており、３０分前から現在までの期間が指定されていることを表している。なお、期間指定部品８０に、指定された期間の表示８８を含めてもよい。現在時刻モードが選択されている場合、つまみ８６Ｂは、スライドバー８４で「現在」を表す位置に固定される。

また、過去時刻モードが選択されている場合、図５に示すように、スライドバー８４は、一端が所定の時刻（例えば、現在時刻）、他端が所定の時刻から所定時間前（例えば、２４時間前）の時刻に対応している。つまみ８６Ａ、８６Ｂをスライドさせて、スライドバー８４上の位置を指定することで、つまみ８６Ａにより、指定する期間の開始時刻を指定し、つまみ８６Ｂにより、指定する期間の終了時刻を指定することができる。

部品表示部１４は、期間指定部品８０に含まれる各表示部品が操作された場合、操作に応じて各表示部品の表示を変更すると共に、期間指定部品８０により指定された期間を、インシデント表示部１６及びログ表示部１８に通知する。

インシデント表示部１６は、部品表示部１４から通知された期間のログ情報をログ記憶部２０から取得する。インシデント表示部１６は、取得したログ情報にインシデントの発生を示す情報が含まれるか否かに基づいて、複数のシステムのいずれかにおいてインシデントが発生したか否かを判定する。インシデントが発生している場合、インシデント表示部１６は、インシデントの発生を示すインシデントマークを、インシデントが発生したレイヤに対応するレイヤ表示７２上に表示する。この際、インシデント表示部１６は、図３に示すように、インシデントが発生したシステム３０が配置された拠点の位置に対応付けられたレイヤ表示７２上の位置に、インシデントマーク９０を表示する。

図３の例では、関東地方の拠点に配置されたシステム３０の電子メールサービス、Ｗｅｂ閲覧／インターネット接続サービス、セキュリティ、システム、及びネットワークの各レイヤでインシデントが発生していることを表している。また、九州地方の拠点に配置されたシステム３０の電子メールサービス、Ｗｅｂ公開サービス、及びシステムの各レイヤでインシデントが発生していることを表している。

また、インシデント表示部１６は、サービス種別表示７６のうち、インシデントが発生しているレイヤに対応するサービス種別表示７６を識別可能に表示する。例えば、インシデント表示部１６は、インシデントが発生しているレイヤに対応するサービス種別表示７６を他のサービス種別表示７６とは異なる色で表示したり、枠線を太くしたり、文字サイズを大きくしたりするなどして、強調表示することができる。

また、インシデント表示部１６は、サービス種別表示７６のいずれかが選択される都度、選択されたサービス種別表示７６に対応するサービスの種別に含まれるサービスカテゴリに対応したサービスカテゴリ表示７８を表示するように切り替える。サービス種別表示７６の選択は、ユーザによる選択でもよいし、インシデントが発生しているレイヤに対応するサービス種別表示７６が選択されているものとして取り扱ってもよい。また、複数のサービス種別表示７６を同時に選択することも可能である。

また、インシデント表示部１６は、サービスカテゴリ表示７８を表示する際、そのサービスカテゴリ表示７８が示すサービスカテゴリでのインシデント発生の有無を識別可能に表示する。インシデント発生の有無を識別可能な表示は、上記のサービス種別表示７６の表示の場合と同様である。

また、インシデント表示部１６は、サービス種別表示７６のうちのいずれかが選択された場合に、選択されたサービス種別表示７６に対応するレイヤ表示７４Ｄを強調表示するなどして、他のレイヤ表示７４Ｄと識別可能に表示する。

また、インシデント表示部１６は、サービス種別表示７６のいずれかが選択された場合、選択されたサービス種別表示７６が示すサービスの種別をログ表示部１８に通知する。

ログ表示部１８は、部品表示部１４から通知された期間のログ情報をログ記憶部２０から取得し、図３に示すように、管理画面７０のログ表示領域９２に、レイヤ毎に表示する。また、ログ表示部１８は、インシデント表示部１６から、サービスの種別が通知されている場合、サービスレイヤのログ情報として、通知された種別のサービスに関するログ情報を表示する。

管理装置１０は、例えば図６に示すコンピュータ４０で実現することができる。コンピュータ４０は、ＣＰＵ（Central Processing Unit）４１と、一時記憶領域としてのメモリ４２と、不揮発性の記憶部４３とを備える。また、コンピュータ４０は、入力部、表示部等の入出力装置４４と、記憶媒体４９に対するデータの読み込み及び書き込みを制御するＲ／Ｗ（Read/Write）部４５とを備える。また、コンピュータ４０は、インターネット等のネットワークに接続される通信Ｉ／Ｆ（Interface）４６を備える。ＣＰＵ４１、メモリ４２、記憶部４３、入出力装置４４、Ｒ／Ｗ部４５、及び通信Ｉ／Ｆ４６は、バス４７を介して互いに接続される。

記憶部４３は、ＨＤＤ（Hard Disk Drive）、ＳＳＤ（Solid State Drive）、フラッシュメモリ等によって実現できる。記憶媒体としての記憶部４３には、コンピュータ４０を、管理装置１０として機能させるための管理プログラム５０が記憶される。管理プログラム５０は、取得プロセス５２と、部品表示プロセス５４と、インシデント表示プロセス５６と、ログ表示プロセス５８とを有する。また、記憶部４３は、ログ情報が記憶される情報記憶領域６０を有する。

ＣＰＵ４１は、管理プログラム５０を記憶部４３から読み出してメモリ４２に展開し、管理プログラム５０が有するプロセスを順次実行する。ＣＰＵ４１は、取得プロセス５２を実行することで、図２に示す取得部１２として動作する。また、ＣＰＵ４１は、部品表示プロセス５４を実行することで、図２に示す部品表示部１４として動作する。また、ＣＰＵ４１は、インシデント表示プロセス５６を実行することで、図２に示すインシデント表示部１６として動作する。また、ＣＰＵ４１は、ログ表示プロセス５８を実行することで、図２に示すログ表示部１８として動作する。また、ＣＰＵ４１は、情報記憶領域６０からログ情報を読み出してメモリ４２に展開する。これにより、管理プログラム５０を実行したコンピュータ４０が、管理装置１０として機能することになる。なお、プログラムを実行するＣＰＵ４１はハードウェアである。

なお、管理プログラム５０により実現される機能は、例えば半導体集積回路、より詳しくはＡＳＩＣ（Application Specific Integrated Circuit）等で実現することも可能である。

次に、本実施形態に係る管理装置１０の作用について説明する。複数のシステム３０の各々が、稼働中のシステムの状態を示すログ情報をレイヤ毎に随時出力し、管理装置１０へ送信する。管理装置１０では、取得部１２がログ情報を取得し、ログ記憶部２０に記憶する。また、管理画面７０の表示が指示されると、管理装置１０において、図７に示す管理処理が実行される。なお、管理処理は、開示の技術の管理方法の一例である。

ステップＳ１２で、部品表示部１４が、レイヤ表示７２と、地図画像７４と、サービス種別表示７６と、サービスカテゴリ表示７８と、期間指定部品８０とを含む表示部品の各々が予め定めた初期状態で含まれる画面を、管理画面７０の初期画面として表示する。

次に、ステップＳ１４で、インシデント表示部１６及びログ表示部１８の各々が、部品表示部１４から通知された期間、すなわち、管理画面７０の期間指定部品８０で指定されている期間のログ情報をログ記憶部２０から取得する。

次に、ステップＳ１６で、ログ表示部１８が、管理画面７０のログ表示領域９２に、取得したログ情報をレイヤ毎に表示する。

次に、ステップＳ１８で、インシデント表示部１６が、取得したログ情報にインシデントの発生を示す情報が含まれるか否かに基づいて、複数のシステムのいずれかにおいてインシデントが発生したか否かを判定する。インシデントが発生している場合、処理はステップＳ２０へ移行し、発生していない場合、処理はステップＳ２２へ移行する。

ステップＳ２０では、インシデント表示部１６が、インシデントが発生したレイヤに対応するレイヤ表示７２上であって、インシデントが発生したシステム３０が配置された拠点の位置に対応付けられた位置に、インシデントマーク９０を表示する。

次に、ステップＳ２２で、インシデント表示部１６が、サービス種別表示７６のうち、インシデントが発生しているレイヤに対応するサービス種別表示７６を識別可能に表示する。また、インシデント表示部１６が、選択されているサービス種別表示７６に対応するサービスカテゴリ表示７８を、インシデント発生の有無を識別可能に表示する。さらに、インシデント表示部１６が、選択されているサービス種別表示７６に対応するレイヤ表示７４Ｄを強調表示する。

次に、ステップＳ２４で、インシデント表示部１６が、サービス種別表示７６の選択が変更されたか否かを判定する。変更された場合には、処理はステップＳ２２に戻り、変更されていない場合には、処理はステップＳ２６へ移行する。

ステップＳ２６では、部品表示部１４が、管理画面７０の表示の終了を指示されたか否かを判定する。終了を指示されていない場合には、処理はステップＳ１４に戻り、終了を指示された場合には、管理処理は終了する。

以上説明したように、本実施形態に係る管理装置によれば、システムの各レイヤに対応するレイヤ表示と、管理対象の複数のシステムの各々の位置を示す地図画像とを対応付けて表示する。そして、複数のシステムのいずれかにおいてインシデントが発生した場合に、インシデントの発生を示すインシデントマークを、インシデントが発生したレイヤに対応するレイヤ表示上に表示する。この際、インシデントが発生したシステムが配置された地図画像上の位置に対応付けられたレイヤ表示上の位置に、インシデントマークを表示する。これにより、どの拠点のシステムで、どのレイヤにインシデントが発生しているかを一元管理することができ、インシデントが発生したシステムをどの拠点に移行するか等の判断を容易に行うことができるように、複数のシステムの管理を支援することができる。

また、どの拠点のシステム（どの装置）のどのレイヤでインシデントが発生しているかの把握が容易であるため、インシデント発生のパターンの分析による発生原因の特定を支援することができる。

また、サービスレイヤについては、サービスの種別及びカテゴリ別に細分化して、インシデントの発生有無を識別可能に表示することで、インシデントのサービスへの影響を把握し易くなる。

また、インシデントの情報を含むログ情報のうち、管理画面に表示する対象の期間を指定可能とすることで、リアルタイムにシステムの状態を監視することも、過去のインシデントの調査等を行うこともできる。

なお、上記実施形態において、拠点の位置を示す地図画像を、レイヤ表示との対応付けを保持したままドリルダウンし、拠点内のデータセンタの位置、データセンタ内のラックの位置、ラック内の装置のように、段階的に詳細化して表示してもよい。これにより、インシデント発生個所の特定や切り分けの支援が可能となる。

また、インシデント発生により、ある拠点のシステムを別の拠点のシステムへ移行したとする。この場合、移行元及び移行先の拠点において、システムの構成情報を変更することにより、変更された構成情報に基づいて、上記実施形態のように、インシデントマーク及びログ情報を表示することができる。

また、上記実施形態では、管理プログラムが記憶部に予め記憶（インストール）されている態様を説明したが、これに限定されない。開示の技術に係るプログラムは、ＣＤ－ＲＯＭ、ＤＶＤ－ＲＯＭ、ＵＳＢメモリ等の記憶媒体に記憶された形態で提供することも可能である。

以上の実施形態に関し、さらに以下の付記を開示する。

（付記１）
システムの各レイヤに対応する第１の表示部品と、管理対象の複数のシステムの各々の位置を示す地図画像とを対応付けて表示し、
前記複数のシステムのいずれかにおいてインシデントが発生した場合に、前記インシデントの発生を示すマークを、前記インシデントが発生したシステムに対応する前記地図画像上の位置と前記インシデントが発生したレイヤとにより特定される前記第１の表示部品上の位置に表示する
ことを含む処理をコンピュータに実行させるための管理プログラム。

（付記２）
前記レイヤはサービスに対応するレイヤを含み、
前記サービスに対応するレイヤに対応する部品であって、前記第１の表示部品とは異なる第２の表示部品を、前記複数のシステムのいずれかのシステムにおける前記サービスに対応するレイヤでのインシデント発生の有無を識別可能に表示する
付記１に記載の管理プログラム。

（付記３）
前記サービスに対応する複数のレイヤにそれぞれ対応した前記第２の表示部品のうちのいずれかが選択された場合に、選択された前記第２の表示部品に対応するサービスに含まれるサービスカテゴリに対応した第３の表示部品を、前記複数のシステムのいずれかのシステムにおける前記サービスカテゴリでのインシデント発生の有無を識別可能に表示する付記２に記載の管理プログラム。

（付記４）
前記第２の表示部品のうちのいずれかが選択された場合に、選択された前記第２の表示部品が示す前記サービスに対応するレイヤに対応する第１の表示部品を識別可能に表示すると共に、選択された前記第２の表示部品が示す前記サービスに対応するレイヤに関するログ情報を表示する付記３に記載の管理プログラム。

（付記５）
前記各レイヤに関するログ情報を表示する付記１～付記３のいずれか１項に記載の管理プログラム。

（付記６）
過去の期間を指定するためのスライドバーを表示し、
前記スライドバーを用いて指定された期間中に発生したインシデントに対応する前記マークと、前記ログ情報とを表示する
付記４又は付記５に記載の管理プログラム。

（付記７）
前記マークを前記第１の表示部品上の位置に表示している間に、前記複数のシステムの少なくとも１つのシステムの構成情報が変更された場合、変更された前記構成情報に基づいて、前記インシデントに対応する前記マークを前記第１の表示部品上で再描画する付記１に記載の管理プログラム。

（付記８）
システムの各レイヤに対応する第１の表示部品と、管理対象の複数のシステムの各々の位置を示す地図画像とを対応付けて表示する部品表示部と、
前記複数のシステムのいずれかにおいてインシデントが発生した場合に、前記インシデントの発生を示すマークを、前記インシデントが発生したシステムに対応する前記地図画像上の位置と前記インシデントが発生したレイヤとにより特定される前記第１の表示部品上の位置に表示するインシデント表示部と、
を含む管理装置。

（付記９）
前記レイヤはサービスに対応するレイヤを含み、
前記インシデント表示部は、前記サービスに対応するレイヤに対応する部品であって、前記第１の表示部品とは異なる第２の表示部品を、前記複数のシステムのいずれかのシステムにおける前記サービスに対応するレイヤでのインシデント発生の有無を識別可能に表示する
付記８に記載の管理装置。

（付記１０）
前記インシデント表示部は、前記サービスに対応する複数のレイヤにそれぞれ対応した前記第２の表示部品のうちのいずれかが選択された場合に、選択された前記第２の表示部品に対応するサービスに含まれるサービスカテゴリに対応した第３の表示部品を、前記複数のシステムのいずれかのシステムにおける前記サービスカテゴリでのインシデント発生の有無を識別可能に表示する付記９に記載の管理装置。

（付記１１）
前記第２の表示部品のうちのいずれかが選択された場合に、選択された前記第２の表示部品が示す前記サービスに対応するレイヤに対応する第１の表示部品を識別可能に表示すると共に、選択された前記第２の表示部品が示す前記サービスに対応するレイヤに関するログ情報を表示するログ表示部を含む付記１０に記載の管理装置。

（付記１２）
前記ログ表示部は、前記各レイヤに関するログ情報を表示する付記８～付記１０のいずれか１項に記載の管理装置。

（付記１３）
前記部品表示部は、過去の期間を指定するためのスライドバーを表示し、
前記インシデント表示部は、前記スライドバーを用いて指定された期間中に発生したインシデントに対応する前記マークを表示し
前記ログ表示部は、前記スライドバーを用いて指定された期間中に発生したインシデントに対応する前記ログ情報を表示する
付記１１又は付記１２に記載の管理装置。

（付記１４）
前記インシデント表示部は、前記マークを前記第１の表示部品上の位置に表示している間に、前記複数のシステムの少なくとも１つのシステムの構成情報が変更された場合、変更された前記構成情報に基づいて、前記インシデントに対応する前記マークを前記第１の表示部品上で再描画する付記８に記載の管理装置。

（付記１５）
システムの各レイヤに対応する第１の表示部品と、管理対象の複数のシステムの各々の位置を示す地図画像とを対応付けて表示し、
前記複数のシステムのいずれかにおいてインシデントが発生した場合に、前記インシデントの発生を示すマークを、前記インシデントが発生したシステムに対応する前記地図画像上の位置と前記インシデントが発生したレイヤとにより特定される前記第１の表示部品上の位置に表示する
ことを含む処理をコンピュータが実行する管理方法。

（付記１６）
前記レイヤはサービスに対応するレイヤを含み、
前記サービスに対応するレイヤに対応する部品であって、前記第１の表示部品とは異なる第２の表示部品を、前記複数のシステムのいずれかのシステムにおける前記サービスに対応するレイヤでのインシデント発生の有無を識別可能に表示する
付記１５に記載の管理方法。

（付記１７）
前記サービスに対応する複数のレイヤにそれぞれ対応した前記第２の表示部品のうちのいずれかが選択された場合に、選択された前記第２の表示部品に対応するサービスに含まれるサービスカテゴリに対応した第３の表示部品を、前記複数のシステムのいずれかのシステムにおける前記サービスカテゴリでのインシデント発生の有無を識別可能に表示する付記１６に記載の管理方法。

（付記１８）
前記第２の表示部品のうちのいずれかが選択された場合に、選択された前記第２の表示部品が示す前記サービスに対応するレイヤに対応する第１の表示部品を識別可能に表示すると共に、選択された前記第２の表示部品が示す前記サービスに対応するレイヤに関するログ情報を表示する付記１７に記載の管理方法。

（付記１９）
前記各レイヤに関するログ情報を表示する付記１５～付記１７のいずれか１項に記載の管理方法。

（付記２０）
システムの各レイヤに対応する第１の表示部品と、管理対象の複数のシステムの各々の位置を示す地図画像とを対応付けて表示し、
前記複数のシステムのいずれかにおいてインシデントが発生した場合に、前記インシデントの発生を示すマークを、前記インシデントが発生したシステムに対応する前記地図画像上の位置と前記インシデントが発生したレイヤとにより特定される前記第１の表示部品上の位置に表示する
ことを含む処理をコンピュータに実行させるための管理プログラムを記憶した記憶媒体。

１０ 管理装置
１２ 取得部
１４ 部品表示部
１６ インシデント表示部
１８ ログ表示部
２０ ログ記憶部
３０ システム
４０ コンピュータ
４１ ＣＰＵ
４２ メモリ
４３ 記憶部
４４ 入出力装置
４５ Ｒ／Ｗ部
４６ 通信Ｉ／Ｆ
４７ バス
４９ 記憶媒体
５０ 管理プログラム
７０ 管理画面
７２ レイヤ表示
７４ 地図画像
７５ 拠点マーク
７６ サービス種別表示
７８ サービスカテゴリ表示
８０ 期間指定部品
８４ スライドバー
９０ インシデントマーク
９２ ログ表示領域

Claims (9)

1. システムの各レイヤに対応する第１の表示部品と、管理対象の複数のシステムの各々の位置を示す地図画像とを対応付けて表示し、
   前記複数のシステムのいずれかにおいてインシデントが発生した場合に、前記インシデントの発生を示すマークを、前記インシデントが発生したシステムに対応する前記地図画像上の位置と前記インシデントが発生したレイヤとにより特定される前記第１の表示部品上の位置に表示する
   ことを含む処理をコンピュータに実行させるための管理プログラム。
2. 前記レイヤはサービスに対応するレイヤを含み、
   前記サービスに対応するレイヤに対応する部品であって、前記第１の表示部品とは異なる第２の表示部品を、前記複数のシステムのいずれかのシステムにおける前記サービスに対応するレイヤでのインシデント発生の有無を識別可能に表示する
   請求項１に記載の管理プログラム。
3. 前記サービスに対応する複数のレイヤにそれぞれ対応した前記第２の表示部品のうちのいずれかが選択された場合に、選択された前記第２の表示部品に対応するサービスに含まれるサービスカテゴリに対応した第３の表示部品を、前記複数のシステムのいずれかのシステムにおける前記サービスカテゴリでのインシデント発生の有無を識別可能に表示する請求項２に記載の管理プログラム。
4. 前記第２の表示部品のうちのいずれかが選択された場合に、選択された前記第２の表示部品が示す前記サービスに対応するレイヤに対応する第１の表示部品を識別可能に表示すると共に、選択された前記第２の表示部品が示す前記サービスに対応するレイヤに関するログ情報を表示する請求項３に記載の管理プログラム。
5. 前記各レイヤに関するログ情報を表示する請求項１～請求項３のいずれか１項に記載の管理プログラム。
6. 過去の期間を指定するためのスライドバーを表示し、
   前記スライドバーを用いて指定された期間中に発生したインシデントに対応する前記マークと、前記ログ情報とを表示する
   請求項４又は５に記載の管理プログラム。
7. 前記マークを前記第１の表示部品上の位置に表示している間に、前記複数のシステムの少なくとも１つのシステムの構成情報が変更された場合、変更された前記構成情報に基づいて、前記インシデントに対応する前記マークを前記第１の表示部品上で再描画する請求項１に記載の管理プログラム。
8. システムの各レイヤに対応する第１の表示部品と、管理対象の複数のシステムの各々の位置を示す地図画像とを対応付けて表示する部品表示部と、
   前記複数のシステムのいずれかにおいてインシデントが発生した場合に、インシデントの発生を示すマークを前記第１の表示部品上であって、インシデントが発生したシステムの位置を示す前記地図画像上の位置に対応する前記第１の表示部品上の位置に表示するインシデント表示部と、
   を含む管理装置。
9. システムの各レイヤに対応する第１の表示部品と、管理対象の複数のシステムの各々の位置を示す地図画像とを対応付けて表示し、
   前記複数のシステムのいずれかにおいてインシデントが発生した場合に、インシデントの発生を示すマークを前記第１の表示部品上であって、インシデントが発生したシステムの位置を示す前記地図画像上の位置に対応する前記第１の表示部品上の位置に表示する
   ことを含む処理をコンピュータが実行する管理方法。

Images