JP3818901B2

JP3818901B2 - Recording medium, network monitoring apparatus, and program

Info

Publication number: JP3818901B2
Application number: JP2001370945A
Authority: JP
Inventors: 祐子安藝; 英明斎藤
Original assignee: Fujitsu Ltd
Current assignee: Fujitsu Ltd
Priority date: 2000-12-21
Filing date: 2001-12-05
Publication date: 2006-09-06
Anticipated expiration: 2021-12-05
Also published as: JP2002252614A

Description

【０００１】
【発明の属する技術分野】
本発明は記録媒体、ネットワーク監視装置、および、プログラムに関し、特に、ネットワークの状態を監視する処理をコンピュータに機能させるプログラム、そのようなプログラムを記録したコンピュータ読み取り可能な記録媒体、および、そのような処理を実行するネットワーク監視装置に関する。
【０００２】
【従来の技術】
ネットワークの運用管理を図るためには、先ず、対象となるネットワークをモニタリングして状態を把握し、その把握された状態に応じて設定条件を変更する等の適切な処置を講じる必要がある。
【０００３】
ところで、従来において、ネットワークをモニタリングする場合には、事前に定義されたモニタリング条件である「ポリシー」に従って行われることが一般的であった。ところで、このポリシーは、たとえネットワークの状態が変化した場合でも不変のままでモニタリングが行われることが一般であった。
【０００４】
また、モニタリングの条件を変更する必要が生じた場合には、ネットワークの管理者（以下、ネットワーク管理者と称する）が、ネットワークの状態変化に応じてポリシーを手動操作で能動的に変更する必要があった。
【０００５】
【発明が解決しようとする課題】
しかし、ネットワークの状態変化をネットワーク管理者に通知する方法としては、例えば、閾値を設定し、所定の項目に関する条件が変化した場合には、ネットワーク管理者に警告を行う方法が採用されていた。従って、ネットワーク管理者がネットワークの状態変化に気づいてから、処置が講じられるまでには、タイムラグが存在するという問題点があった。
【０００６】
また、閾値の設定や変更する条件は、ネットワーク管理者の主観的判断に委ねられる場合が多いので、ネットワークの管理状況がネットワーク管理者のスキルに依拠する結果となるという問題点があった。
【０００７】
本発明は、以上のような状況に鑑みてなされたものであり、ネットワークの状態に応じてポリシーを変更しながらネットワークの状態を監視する処理をコンピュータに機能させるプログラムを記録したコンピュータ読み取り可能な記録媒体およびそのような処理を実行するネットワーク監視装置を提供することを目的とする。
【０００８】
【課題を解決するための手段】
本発明では上記課題を解決するために、ネットワークの状態を監視する処理をコンピュータに機能させるプログラムを記録したコンピュータ読み取り可能な記録媒体において、コンピュータを、図１に示す、監視内容を設定する監視内容設定手段１ａ、監視内容設定手段１ａによって設定された監視内容にてネットワーク２を監視する監視手段１ｂ、監視手段１ｂの監視結果に応じて、監視内容設定手段１ａによって設定された監視内容を変更する監視内容変更手段１ｃ、として機能させるプログラムを記録したコンピュータ読み取り可能な記録媒体が提供される。
【０００９】
ここで、監視内容設定手段１ａは、監視内容を設定する。監視手段１ｂは、監視内容設定手段１ａによって設定された監視内容にてネットワーク２を監視する。監視内容変更手段１ｃは、監視手段１ｂの監視結果を参照し、ネットワーク２のサービスレベルが低下した場合は、監視内容設定手段１ａによって設定された監視内容を変更して監視の頻度を増大させ、監視対象および監視項目を拡大する。
【００１０】
【発明の実施の形態】
以下、本発明の実施の形態を図面を参照して説明する。
図１は、本発明の動作原理を説明する原理図である。この図において、本発明に係るネットワーク監視装置１は、監視内容設定手段１ａ、監視手段１ｂ、監視内容変更手段１ｃ、資源変更設定手段１ｄ、および、イベント検出手段１ｅによって構成されており、ネットワーク２に接続された各装置または各装置間の状態を監視する。
【００１１】
ここで、監視内容設定手段１ａは、ネットワーク２を監視する際の監視内容を設定する。
監視手段１ｂは、監視内容設定手段１ａによって設定された監視内容にてネットワーク２を監視する。
【００１２】
監視内容変更手段１ｃは、監視手段１ｂの監視結果に応じて、監視内容設定手段１ａによって設定された監視内容を変更する。
資源変更設定手段１ｄは、監視手段１ｂの監視結果に応じて、ネットワーク２上の所定の資源の設定を変更する。
【００１３】
イベント検出手段１ｅは、ネットワーク２上の所定の資源においてイベントが発生したことを検出し、その検出したイベントに応じて監視内容設定手段１ａの設定内容を変更する。
【００１４】
ネットワーク２は、例えば、インターネット等によって構成されている。
ＷＥＢクライアント３，５は、例えば、パーソナルコンピュータによって構成されており、ＷＥＢサーバ４に対してアクセスし、所望の情報を取得する。
【００１５】
ＷＥＢサーバ４は、例えば、サーバマシン等によって構成されており、ＷＥＢクライアント３，５からアクセスがあった場合には、要求された情報を提供する。
【００１６】
次に、以上の原理図の動作について説明する。
ネットワーク管理者は、ネットワーク２の監視内容に応じたデータ（ポリシー）を監視内容設定手段１ａにて設定した後、監視を開始する操作を行う。すると、監視手段１ｂは、監視内容設定手段１ａによって設定されたポリシーを参照し、先ず、監視対象を特定し、続いて、その監視対象に関する監視項目を、所定のインターバルで監視する。
【００１７】
例えば、ＷＥＢサーバ４が監視対象として設定され、監視項目としてＷＥＢサーバ４とＷＥＢクライアント３との間のレスポンス速度が設定されているとすると、監視手段１ｂは、ＷＥＢクライアント３から要求が発せられ、ＷＥＢサーバ４が要求に応じたデータを送信し、ＷＥＢクライアント３が当該データを受信するまでの時間（レスポンスタイム）を所定のインターバル（例えば、１０分間隔）で測定する。
【００１８】
監視内容変更手段１ｃは、監視手段１ｂの監視結果を参照し、例えば、監視対象のサービスレベルが低下した場合には、サービスレベルの低下の原因を詳細に解析するために、解析対象をＷＥＢサーバ４とＷＥＢクライアント３との間のレスポンスタイムのみならず、ＷＥＢサーバ４とＷＥＢクライアント５との間のレスポンスタイムおよびＷＥＢサーバ４と図示せぬルータとの間のレスポンスタイムについても拡大するとともに、監視のインターバルを１０分から５分に短縮する。その結果、ＷＥＢサーバ４に対するサービスレベルが低下した場合におけるその低下の原因について詳しく解析するための資料を収集することが可能になる。
【００１９】
また、サービスレベルが一定期間以上継続した場合には、資源変更設定手段１ｄが、例えば、ネットワーク２におけるＷＥＢサーバ４からのパケットの優先順位を高める設定を行う。その結果、図示せぬ他のＷＥＢサーバよりもＷＥＢサーバ４からのパケットの方が優先されることから、サービスレベルの回復を図ることが可能になる。
【００２０】
このようにして、サービスレベルが回復した場合には、監視内容変更手段１ｃは、監視の対象を縮小するとともに、監視のインターバルを増大させ、監視に起因するネットワークへの負担を縮減させる。
【００２１】
なお、以上の説明は、ＷＥＢサーバ４のサービスレベルが徐々に変化する場合の例であるが、サービスレベルの突発的な変化や、他の条件の突発的な変化（例えば、ＷＥＢサーバ４のＣＰＵ（Central Processing Unit）の使用率の突然の変化）をトリガとして、監視内容を変更することも可能である。
【００２２】
即ち、イベント検出手段１ｅは、例えば、監視対象であるＷＥＢサーバ４において所定のイベントが発生した場合には、監視手段１ｂのインターバルに関わりなく、発生したイベントの種類に応じて監視内容設定手段１ａの設定内容を変更する。例えば、ＷＥＢサーバ４が有する図示せぬＣＰＵの使用率が突発的に増大したり、サービスレベルが突然に低下した場合には、イベント検出手段１ｅはインターバルに関わりなくこれを検出し、監視内容設定手段１ａの監視内容を変更する。例えば、インターバルを短くしたり、監視項目を増大したりする。これにより、突発的事態が発生した場合であっても、もれなく原因を解析することが可能になる。
【００２３】
以上に説明したように、本発明に係るネットワーク監視装置１によれば、監視結果に応じて監視内容を変更するようにしたので、そのときどきのネットワークの状態に応じた最適な監視を行うことが可能になる。
【００２４】
また、本発明によれば、イベントが発生した場合には、その内容に応じて監視内容を変更するようにしたので、突発的に発生する事態も漏れなく監視することが可能になる。
【００２５】
更に、本発明によれば、ネットワーク２の状態に応じて、資源の設定状態を変更するようにしたので、例えば、サービスレベルが低い状態が長時間継続する、といった事態を回避することが可能になる。
【００２６】
次に、本発明の実施の形態について説明する。
図２は、本発明の実施の形態の構成例を示す図である。この図において、ＷＥＢクライアントＡ（１０）およびＷＥＢクライアントＢ（１１）（以下、単にＷＥＢクライアントＡ，Ｂと称す）は、例えば、パーソナルコンピュータによって構成されており、ＷＥＢサーバＡ（１７）またはＷＥＢサーバＢ（１８）（以下、単にＷＥＢサーバＡ，Ｂと称す）に対してアクセスし、所望のデータを取得する。
【００２７】
ネットワーク１２は、例えば、ＬＡＮ（Local Area Network）によって構成されており、ＷＥＢクライアントＡ，ＢおよびルータＡ（１３）（以下、単にルータＡと称す）を電気的に相互に接続し、これらの間で情報の授受を可能にする。
【００２８】
ルータＡは、ネットワーク１２およびネットワーク１４を相互に接続し、これらの間で情報の授受を可能にするとともに、パケットをどの経路で流すべきかを判断する。
【００２９】
ネットワーク１４は、例えば、インターネットによって構成されており、ルータＡおよびルータＢ（１５）（以下、単にルータＢと称す）間で情報の授受を可能にする。
【００３０】
ルータＢは、ネットワーク１４およびネットワーク１６を相互に接続し、これらの間で情報の授受を可能にするとともに、パケットをどの経路で流すべきかを判断する。
【００３１】
ネットワーク１６は、例えば、ＬＡＮによって構成されており、ＷＥＢサーバＡ，Ｂ、および、ネットワーク監視装置１９を電気的に相互に接続し、これらの間で情報の授受を可能にする。
【００３２】
ＷＥＢサーバＡ，Ｂは、例えば、サーバマシンによって構成されており、ＷＥＢクライアントＡ，Ｂからの要求に応じて該当する情報を要求を行ったＷＥＢクライアントに対して送信する。
【００３３】
ネットワーク監視装置１９は、ネットワーク１２，１４，１６、および、これらのネットワークに接続されている資源の状態を監視する。
図３は、ネットワーク監視装置１９のハードウエアの詳細な構成例を示す図である。この図に示すように、ネットワーク監視装置１９は、ＣＰＵ（Central Processing Unit）１９ａ、ＲＯＭ（Read Only Memory）１９ｂ、ＲＡＭ（Random Access Memory）１９ｃ、ＨＤＤ（Hard Disk Drive）１９ｄ、ＧＢ（Graphics Board）１９ｅ、Ｉ／Ｆ（Interface）１９ｆ、および、バス１９ｇによって構成されており、その外部には表示装置１９ｈおよび入力装置１９ｉが接続されている。
【００３４】
ここで、ＣＰＵ１９ａは、ＨＤＤ１９ｄに格納されているプログラムに従って装置の各部を制御するとともに、各種演算処理を実行する。
ＲＯＭ１９ｂは、ＣＰＵ１９ａが実行する基本的なプログラムやデータを格納している。
【００３５】
ＲＡＭ１９ｃは、ＣＰＵ１９ａが実行しようとするプログラムや、演算途中のデータを一時的に格納する。
ＨＤＤ１９ｄは、ＣＰＵ１９ａが実行するプログラムやデータを格納している。
【００３６】
ＧＢ１９ｅは、ＣＰＵ１９ａから供給された描画命令に応じて描画処理を実行し、得られた画像データを映像信号に変換して出力する。
Ｉ／Ｆ１９ｆは、入力装置１９ｉから供給されたデータの表現形式を変換するとともに、ネットワーク１６との間でデータを授受する際に表現形式やプロトコルを変換する。
【００３７】
バス１９ｇは、ＣＰＵ１９ａ、ＲＯＭ１９ｂ、ＲＡＭ１９ｃ、ＨＤＤ１９ｄ、ＧＢ１９ｅ、および、Ｉ／Ｆ１９ｆを相互に接続し、これらの間でデータの授受を可能にする。
【００３８】
表示装置１９ｈは、例えば、ＣＲＴ（Cathode Ray Tube）モニタによって構成されており、ＧＢ１９ｅから出力された映像信号を表示する。
入力装置１９ｉは、例えば、キーボードやマウスによって構成され、ネットワーク管理者の操作に応じたデータを生成して出力する。
【００３９】
図４は、本発明に係る記録媒体に記録されているプログラムが、図３に示すＨＤＤ１９ｄにインストールされた後、起動された場合に実現される監視機能の機能ブロックを示す図である。
【００４０】
この図に示すように、監視機能２０は、通信制御部２０ａ、モニタリング部２０ｂ、イベント受信部２０ｃ、条件変更部２０ｄ、サービスレベル判定部２０ｅ、データベース２０ｆ、および、条件遷移管理部２０ｇによって構成されている。
【００４１】
通信制御部２０ａは、ネットワーク１６を介して他の装置との間で情報を授受する際にデータのフォーマット変換やプロトコル変換を実施する。
モニタリング部２０ｂは、主に、ＣＰＵ１９ａによって構成され、データベース２０ｆに格納されているモニタリング条件に応じて、監視対象をモニタリングする。
【００４２】
イベント受信部２０ｃは、Ｉ／Ｆ１９ｆによって構成され、監視対象から非同期的に発生するイベントの発生通知を受信する。
条件変更部２０ｄは、主に、ＣＰＵ１９ａによって構成され、サービスレベル判定部２０ｅによるサービスレベルの判定結果に基づいて、モニタリング条件を変更するとともに、必要に応じてネットワーク１２，１４，１６上の資源の設定変更を行う。
【００４３】
サービスレベル判定部２０ｅは、主に、ＣＰＵ１９ａによって構成され、モニタリング部２０ｂによるモニタリング結果と、データベース２０ｆに格納されているサービスレベルグレード（以下、ＳＬグレードと称す）の定義情報とを参照し、現在のＳＬグレードを判定する。また、イベント受信部２０ｃによってイベントが受信された場合には、それも参照してＳＬグレードを判定する。
【００４４】
データベース２０ｆは、ＨＤＤ１９ｄによって構成され、ＳＬグレードを判定するための情報を格納しており、必要に応じてサービスレベル判定部２０ｅに供給する。
【００４５】
条件遷移管理部２０ｇは、ＲＡＭ１９ｃによって構成され、監視対象となっている項目の遷移情報を一元管理する。即ち、条件遷移管理部２０ｇは、監視対象に対するモニタリングを実行中であるかまたは休止中であるかを示す情報と、現在のサービスレベルその他の情報を保持している。
【００４６】
次に、以上の実施の形態の動作について説明する。
図５は、本発明に係る記録媒体に記録されているプログラムが起動された場合に表示装置１９ｈに表示される画面の一例である。この表示例では、「ネットワーク監視」と題された画面５０が表示され、画面５０の中央の領域５０ａには、各監視対象とその現在のＳＬグレードおよびポリシーが一覧表示されている。また、それぞれの監視項目の右側には各ポリシーを編集する際に操作されるボタン５０ｂ〜５０ｄが表示されている。更に画面５０の最下部には、監視対象を追加する場合に操作されるボタン５０ｅ、監視対象を削除する際に操作されるボタン５０ｆ、および、設定した内容で監視を開始する際に操作されるボタン５０ｇが表示されている。
【００４７】
具体的に説明すると、領域５０ａの第１番目の項目として、「ＷＥＢサーバＡ」が表示されており、現在のＳＬグレードは「高」であり、また、ポリシーは「ＰｏｌｉｃｙＡ」であることが示されている。なお、この例では、「ＳＬグレード」は、ＷＥＢサーバＡの基準項目に関するＳＬグレードを示している。ここで、基準項目とは、ＷＥＢサーバＡにおいて常に監視対象となる基本的な項目をいう。
【００４８】
このような画面において、ＷＥＢサーバＡのＰｏｌｉｃｙＡを変更する場合には、ボタン５０ｂを操作する。ボタン５０ｂが操作されると、条件変更部２０ｄは、データベース２０ｆから指定されたポリシーを読み出し、図６に示すような画面６０を表示装置１９ｈに表示する。
【００４９】
この例では、「ＰｏｌｉｃｙＡ」と題された画面６０が表示されており、その中央部の領域６０ａには、このＰｏｌｉｃｙＡによって監視項目として選択されている項目（項目１〜３）が一覧形式で表示されている。例えば、第１番目の項目としては、ＷＥＢサーバＡとクライアントＡ間のレスポンスタイムである項目１が表示されている。また、第２および第３の項目としては、ＷＥＢサーバＡとルータＢ間のレスポンスタイムである項目２と、ＷＥＢサーバＡのＣＰＵ使用率である項目３が表示されている。
【００５０】
各項目の右側には、それぞれの項目の監視内容を設定する際に操作されるボタン６０ｂ〜６０ｄが表示されている。また、画面６０の最下部には、監視項目を新たに追加する場合に操作されるボタン６０ｅ、既存の監視項目を削除する際に操作されるボタン６０ｆ、および、入力された内容で設定を終了する際に操作されるボタン６０ｇが表示されている。
【００５１】
このような画面６０において、項目１を編集するために、ボタン６０ｂが操作されると、条件変更部２０ｄは、該当する項目に関するデータをデータベース２０ｆから取得し、図７に示す画面７０を表示装置１９ｈに表示する。
【００５２】
この表示例では、「項目１編集」と題された画面７０が表示されており、領域７０ａには項目１（ＷＥＢサーバＡとＷＥＢクライアントＡ間のレスポンスタイム）に関する監視結果と、ＳＬグレードと、モニタリング条件との対応関係を示す一覧表が表示されている。なお、ボタン７０ｂ，７０ｃまたはスライダ７０ｄを操作することにより、非表示部分を含めた任意の部分を参照することができる。
【００５３】
また、最下部に表示されているボタン７０ｅは、項目１のデフォルト設定を変更する際に操作される。また、ボタン７０ｆは領域７０ａに表示されている設定内容を編集する際に操作される。ボタン７０ｇは、入力された内容で設定を行う際に操作される。
【００５４】
この例では、ＳＬグレードが「高」に分類される条件は、ＷＥＢサーバＡとＷＥＢクライアントＡ間のレスポンスタイムが５秒未満である場合であり、その場合、モニタリング条件は、３０分を限度として２倍に延長される。また、連続３回当該グレードに該当する場合であって、図６に示す項目２，３が監視対象になっている場合にはこれらの項目を監視項目から除外する。また、当該グレードに該当した場合における関連資源の変更は特に設定されていない。更に、イベント受信部２０ｃによってイベントが受信された場合には、ＳＬグレードが「低」に変更される。
【００５５】
また、ＳＬグレードが「標準」に分類される条件は、ＷＥＢサーバＡとＷＥＢクライアントＡ間のレスポンスタイムが５秒以上８秒未満である場合であり、その場合、モニタリング条件は、３０分を限度として１．５倍に延長される。また、連続５回当該グレードに該当する場合であって、図６に示す項目２，３が監視対象になっている場合にはこれらの項目を監視項目から除外する。また、当該グレードに該当した場合おける関連資源の変更は特に設定されていない。更に、イベント受信部２０ｃによってイベントが受信された場合には、ＳＬグレードが「低」に変更される。
【００５６】
なお、所定の設定内容を変更する場合には、ボタン７０ｆを操作し、新たな情報を入力した後、ボタン７０ｇを操作することにより、データベース２０ｆに格納されている内容を更新することができる。
【００５７】
図８は、データベース２０ｆに格納されている項目１の設定内容に対応するテーブルの一例である。この例では、図７に示す画面７０において設定された内容に対応するデータが格納されている。この例では、ＳＬグレードは、「最低」、「低」、「標準」、および、「高」の４種類に分類されており、それぞれの該当範囲と、モニタリング条件その他が定義されている。
【００５８】
図７において説明していないＳＬグレード「低」に分類されるのは、ＷＥＢサーバＡとＷＥＢクライアントＡ間のレスポンスタイムが８秒以上１５秒未満の場合である。このＳＬグレード「低」に該当する場合には、モニタリングのインターバルは３分を限度に１／２倍に短縮され、連続２回当該グレードに該当した場合であって、項目２，３が監視項目とされていない場合にはこれらの項目を監視項目として新たに追加する。また、関連資源の変更は特に設定されておらず、また、イベント発生時にはＳＬグレードが「最低」に変更される。
【００５９】
ＳＬグレード「最低」の場合に分類されるのは、ＷＥＢサーバＡとＷＥＢクライアントＡ間のレスポンスタイムが１５秒以上の場合である。このＳＬグレード「最低」に該当する場合には、モニタリングのインターバルは１分を限度として１／２倍に短縮される。また、当該グレードに該当した場合であって、項目２，３が監視項目とされていない場合にはこれらの項目を監視項目として新たに追加する。当該グレードに連続３回該当した場合には優先制御が実行される。更に、イベント発生時にも同様に、優先制御が実行される。
【００６０】
ところで、図７において、デフォルトの設定を行うためのボタン７０ｅが操作された場合には、条件変更部２０ｄがデータベース２０ｆから該当するデータを読み出し、図９に示すような画面８０を表示装置１９ｈに表示する。
【００６１】
この表示例では、「項目１デフォルト設定」と題された画面８０が表示されており、画面８０の中央部には監視を開始した際における項目１の監視条件が表示されている。例えば、監視対象は、「ＷＥＢサーバＡとＷＥＢクライアントＡとの間のレスポンスタイム」であり、インターバルは「１０分」であり、基準値は「測定結果の値」であり、また、関連イベントとしては「レスポンスタイム１８秒の閾値を超えた場合のイベント」が設定されている。なお、設定内容を変更する際には、ボタン８０ｂを操作して所定の項目を変更した後、ボタン８０ｃを操作することにより、データベース２０ｆの内容が更新される。
【００６２】
以上に示した画面５０〜８０に表示されている内容を変更したり、新たな内容を追加することにより、ネットワーク監視装置１９の監視対象、監視項目、ＳＬグレードの条件、および、監視条件等を設定することが可能になる。
【００６３】
なお、図１０および図１１は、図６に示す項目２および項目３の設定内容をそれぞれ示す図である。
図１０は、項目２の設定内容を示す図である。この例では、項目２のＳＬグレードは、「高」、「標準」、および、「低」の３種類とされている。
【００６４】
ＳＬグレードが「高」に該当するのは、ＷＥＢサーバＡとルータＢ間のレスポンスタイムが理想値（例えば、１００ミリ秒）＋１０ミリ秒未満の場合であり、その場合には当該項目に関する監視のインターバルが３０分を限度として２倍に延長される。また、連続して３回当該グレードに該当する場合には当該項目がチェック項目から除外される。更に、当該グレードに該当した場合には関連資源の変更はなされず、また、イベント発生時には当該項目に関するＳＬグレードが「低」に変更される。
【００６５】
また、ＷＥＢサーバＡとルータＢ間のレスポンスタイムが理想値＋１０ミリ秒以上５０ミリ秒未満である場合には当該項目のＳＬグレードは、「標準」に分類される。その場合には、インターバルは３０分を限度に１．５倍に延長される。また、連続して５回当該グレードに該当する場合には当該項目がチェック項目から除外される。更に、当該グレードに該当した場合には関連資源の変更はなされず、また、イベント発生時には当該項目に関するＳＬグレードが「低」に変更される。
【００６６】
また、ＷＥＢサーバＡとルータＢ間のレスポンスタイムが理想値＋５０ミリ秒以上である場合には当該項目のＳＬグレードは、「低」に分類される。その場合には、インターバルは３分を限度に１／２倍に短縮される。また、連続して２回当該グレードに該当する場合であって、項目３がチェック項目から除外されている場合には、項目３をチェック項目として追加する。更に、当該グレードに該当した場合およびイベントが発生した場合にはＷＥＢサーバＡからのパケットを優先して配信するようにパケットの優先順位を変更する。
【００６７】
図１１は、項目３の設定内容を示す図である。この例では、項目３のＳＬグレードは、「高」、「標準」、「低」、および、「最低」の４種類とされている。ＳＬグレードが「高」に分類されるのは、ＷＥＢサーバＡのＣＰＵ使用率が５０％未満の場合であり、その場合にはインターバルが３０分を限度として２倍に延長される。また、連続して３回当該グレードに該当する場合には当該項目がチェック項目から除外される。更に、当該グレードに該当した場合には関連資源の変更はなされず、また、イベント発生時には当該項目に関するＳＬグレードが「低」に変更される。
【００６８】
また、ＣＰＵの使用率が５０％以上７５％未満である場合には当該項目のＳＬグレードは、「標準」に分類される。その場合には、インターバルは３０分を限度に１．５倍に延長される。また、連続して５回当該グレードに該当する場合には当該項目がチェック項目から除外される。更に、当該グレードに該当した場合には関連資源の変更はなされず、また、イベント発生時には当該項目に関するＳＬグレードが「低」に変更される。
【００６９】
また、ＣＰＵの使用率が７５％以上９５％未満である場合には当該項目のＳＬグレードは、「低」に分類される。その場合には、インターバルは３分を限度に１／２倍に短縮される。また、追加／削除項目および関連資源の変更については特に設定されていない。更に、イベント発生時には当該項目に関するＳＬグレードが「最低」に変更される。
【００７０】
また、ＣＰＵの使用率が９５％以上である場合には当該項目のＳＬグレードは、「最低」に分類される。その場合には、インターバルは１分を限度に１／２倍に短縮される。また、追加／削除項目および関連資源の変更については特に設定されていない。更に、イベント発生時には管理者に対して警告メールが送信される。
【００７１】
次に、以上のような設定がなされた場合において、ネットワーク監視装置１９がＷＥＢサーバＡを監視する際の動作について説明する。
以上に説明したような操作によって、監視項目に関する設定がなされた後、図５に示す画面５０のボタン５０ｇが操作されたとすると、条件変更部２０ｄは、データベース２０ｆに格納されている各項目に対応するポリシーを更新するとともに、モニタリング部２０ｂのモニタリング条件を更新する。
【００７２】
モニタリング部２０ｂは、先ず、基準項目（常時監視項目）であるＰｏｌｉｃｙＡのデフォルトの条件を参照し、モニタリングを実行する。即ち、モニタリング部２０ｂは、ＷＥＢクライアントＡからリクエストが発せられ、ＷＥＢサーバＡが対応する処理を実行し、ＷＥＢクライアントＡが処理結果を受信するまでの時間（レスポンスタイム）を、例えば、ＷＥＢサーバＡにインストールされたソフトウエアによって１０分間隔に測定する。その際、レスポンスタイムが１８秒を超過した場合には、これをイベントの発生として捉え、対応する処理を実行する。
【００７３】
モニタリング部２０ｂによるモニタリング結果は、サービスレベル判定部２０ｅに通知される。サービスレベル判定部２０ｅは、ＷＥＢサーバＡのレスポンスタイムと、図８に示す項目１に関する設定内容とを比較し、項目１についてのＳＬグレードを決定して条件遷移管理部２０ｇに通知するとともに、必要に応じてモニタリング条件を変更する。例えば、レスポンスタイムが１０秒であった場合には、ＳＬグレードが「低」と判断され、インターバルがデフォルトの１０分の１／２倍である５分に短縮される。続いて、５分後のモニタリングの結果が１３秒であった場合には、再び「低」のグレードと判定され、インターバルは低限の３分に短縮されるとともに、連続して２回グレード「低」の判定を受けたので、新たに、項目２（ＷＥＢサーバＡとルータＢの間のレスポンスタイム）のモニタリングが、デフォルトのインターバル（例えば、１０分）にて実行される。
【００７４】
続いて３分後の項目１のモニタリング結果が１５秒になった場合には、ＳＬグレードは「最低」と判断され、インターバルは３分の１／２の１分３０秒とされるとともに、項目３（ＷＥＢサーバＡのＣＰＵの使用率）がデフォルトのインターバル（１０分）にてモニタリングが開始される。
【００７５】
そして、次々回のモニタリングにおいて、モニタリング結果が３回連続してＳＬグレード「最低」の判定を受けるか、レスポンスタイムが１８秒の閾値を超えた場合（イベントが発生した場合）には、関連資源であるルータＢに対して、ＷＥＢサーバＡへのトラフィックに対する優先制御の指示を出す。
【００７６】
この指示により、３分後のモニタリング結果が４秒となり、ＳＬグレード「高」の判定を得た場合には、インターバルを２倍の６分に設定する。その後も、ＳＬグレード「高」の判定を２回連続して受けた場合には、１２分、２４分とインターバルが延長されるとともに、モニタリング対象とされていたモニタリング項目２，３が適宜対象から除外されることになる。
【００７７】
この間、項目２，３のモニタリング項目も、それぞれのインターバルと、グレード判定と、判定結果に応じた処理とを、項目１と同様の論理に従って並行して実行される。このため、基準項目である項目１のＳＬグレード判定結果として派生したモニタリング項目が、基準項目１の判定結果により終了するとは限らない。つまり、項目２は項目１の結果を契機としてモニタリングを開始した場合でも、項目１の判定結果を契機として終了するとは限らず、項目２自体の判定によって終了する可能性もある。例えば、項目２は、１０分のインターバルでモニタリングをスタートし、結果が１３０ミリ秒であったらＳＬグレード「標準」となり、インターバルは１５分に延長され、その後も「標準」の判定が連続すれば、インターバルは、２２．５分、３０分と延長された後、５回目の判定で項目２はモニタリングの必要がないとみなされて監視が中止されることになる。
【００７８】
また、新たな項目の監視を開始する契機も、必ずしも基準項目の監視結果に起因するとは限らない。つまり、項目３は項目１の結果を契機としてモニタリングが開始されたが、それ以前に項目２の結果を契機としてモニタリングを開始済みである可能性もある。例えば、項目２が、１０分のインターバルでモニタリングを開始し、結果が１５０ミリ秒であった場合にはＳＬグレードは「低」となり、インターバルは５分に短縮され、その後も「低」の判定が２回連続すればインターバルは限度の３分に短縮され、その時点で項目３のモニタリングが開始されることになる。
【００７９】
以上の処理により、ネットワーク監視装置１９の条件遷移管理部２０ｇには、ネットワークの現在の状態を示すデータが格納されることになる。なお、図５の領域５０ａには、以上の処理による監視結果であるＳＬグレードが表示される。この例では、監視対象であるＷＥＢサーバＡのＳＬグレードは、「高」と表示されている。ここで、この文字「高」はハイパーテキストであり、リンクが張られているので、この部分をクリックすると、図１２に示す画面９０が表示装置１９ｈに表示される。
【００８０】
この表示例では、ＷＥＢサーバＡと題された画面９０が表示されており、画面９０の表示領域９０ａには、監視対象であるＷＥＢサーバＡの現在の状況（基準項目である項目１のモニタリング結果）を示すデータが表示されている。即ち、ＳＬグレードは「高」であり、レスポンスタイムは「３．１秒」であり、インターバルは「２０分」であり、追加項目、関連資源の変更、および、イベントの発生は「なし」であることが示されている。
【００８１】
なお、追加項目として項目２，３が追加されている場合には、図１２の「追加項目」の欄にハイパーテキストとして表示し、クリックされた場合には該当する項目の監視結果を示す画面（図１２と同様の画面）を表示するようにしてもよい。
【００８２】
以上に説明したように、本発明のネットワーク監視装置によれば、ＳＬグレードのモニタリング結果やイベントの発生に基づいてモニタリング条件を動的にチューニングするようにしたので、ＳＬグレードの状態変化を判定し、それに応じて、常に適切なモニタリング条件によってネットワークを監視することが可能になる。従って、ＳＬグレードが安定しており、必ずしもモニタリングが必要ない場合には、モニタリングのインターバルを拡大するとともに、監視項目を絞り、モニタリングに起因するトラフィックの増大やネットワークにかかる負荷を自動的に最低限に抑えて運用することが可能になる。
【００８３】
逆に、サービスレベルが低下した場合には、モニタリングのインターバルを狭めるとともに、監視する項目や範囲を増大することにより、トラブルシューティングに必要なモニタリングデータを自動的に収集したり、サービスレベルを向上させるために関連資源を自動的に設定することが可能になる。
【００８４】
次に、図１３〜図１６を参照して本発明に係るネットワーク監視装置１９において実行される処理、即ち、図４に示す機能ブロックを実現するためのフローチャートについて説明する。
【００８５】
図１３は、ネットワーク監視装置１９が監視項目を新たに登録する場合や既に登録済みの監視項目を編集する際に実行されるフローチャートである。このフローチャートが開始されると、以下のステップが実行される。
【００８６】
ステップＳ１０：
ＣＰＵ１９ａは、監視対象を新たに登録する操作、即ち、図５においてボタン５０ｅが操作された場合、図６においてボタン６０ｅが操作された場合等には、ステップＳ１１に進み、それ以外の場合にはステップＳ１３に進む。
【００８７】
ステップＳ１１：
ＣＰＵ１９ａは、監視対象および監視項目の入力を受ける。具体的には、図６および図７に示すような画面６０，７０において入力された、新たな監視項目に関する情報を入力する。
【００８８】
ステップＳ１２：
ＣＰＵ１９ａは、ステップＳ１１で取得した新たな監視項目に関する情報を、ＨＤＤ１９ｄに登録する。
【００８９】
ステップＳ１３：
ＣＰＵ１９ａは、既に登録済みの監視項目の編集を行う操作、即ち、図５に示すボタン５０ｂ〜５０ｄの何れかが操作された場合、図６に示すボタン６０ｂ〜６０ｄが操作された場合、または、図７に示すボタン７０ｆが操作された場合等には、ステップＳ１４に進み、それ以外の場合には処理を終了する。
【００９０】
ステップＳ１４：
ＣＰＵ１９ａは、ステップＳ１３で指定された監視対象に該当するデータをＨＤＤ１９ｄから取得する。
【００９１】
ステップＳ１５：
ＣＰＵ１９ａは、ステップＳ１４で取得したデータの編集を受ける。即ち、ＣＰＵ１９ａは、例えば、図７に示すような画面７０を表示装置１９ｈに表示し、データの編集を受ける。
【００９２】
ステップＳ１６：
ＣＰＵ１９ａは、ステップＳ１５で編集されたデータを、ＨＤＤ１９ｄに登録する。
【００９３】
以上の処理により、新たな監視項目を設定するとともに、設定済みの監視項目を編集することが可能になる。
次に、図１４を参照して、ネットワークを監視する際に実行されるフローチャートについて説明する。このフローチャートが開始されると、以下のステップが実行される。
【００９４】
ステップＳ３０：
ＣＰＵ１９ａは、ＨＤＤ１９ｄから監視対象となっている項目のうち、基準項目のデフォルトデータを取得する。例えば、監視対象がＷＥＢサーバＡの場合には、項目１のデフォルトデータが取得される。
【００９５】
ステップＳ３１：
ＣＰＵ１９ａは、モニタリングをデフォルトの状態に設定し、監視対象のモニタリングを開始する。
【００９６】
ステップＳ３２：
ＣＰＵ１９ａは、イベントが発生したか否かを判定し、イベントが発生した場合にはステップＳ３３に進み、それ以外の場合にはステップＳ３４に進む。
【００９７】
ステップＳ３３：
ＣＰＵ１９ａは、イベントの発生に応じたＳＬグレードの変更処理である「第１のＳＬグレード変更処理」を実行する。なお、この処理の詳細については、図１５を参照して後述する。
【００９８】
ステップＳ３４：
ＣＰＵ１９ａは、現在のＳＬグレードに対応するインターバルＴをＨＤＤ１９ｄから取得する。
【００９９】
ステップＳ３５：
ＣＰＵ１９ａは、前回のモニタリングから時間Ｔが経過したか否かを判定し、時間Ｔが経過した場合にはステップＳ３６に進み、それ以外の場合にはステップＳ３２に戻って同様の処理を繰り返す。
【０１００】
ステップＳ３６：
ＣＰＵ１９ａは、設定された監視項目についてモニタリング処理を実行する。
ステップＳ３７：
ＣＰＵ１９ａは、ステップＳ３６において取得したモニタリングの結果と、ＨＤＤ１９ｄに格納されているデータとを比較し、ＳＬグレードを決定する。
【０１０１】
ステップＳ３８：
ＣＰＵ１９ａは、ステップＳ３７における判定の結果、ＳＬグレードが前回の判定結果と同一（不変）である場合にはステップＳ３９に進み、それ以外の場合にはステップＳ４２に進む。
【０１０２】
ステップＳ３９：
ＣＰＵ１９ａは、同一のＳＬグレードであるという判断が、ＨＤＤ１９ｄに格納されているデータに示された所定の回数だけ繰り返されたか否かを判定し、繰り返された場合にはステップＳ４０に進み、それ以外の場合にはステップＳ３２に戻って同様の処理を繰り返す。
【０１０３】
ステップＳ４０：
ＣＰＵ１９ａは、ＨＤＤ１９ｄに格納されているデータを参照し、所定のＳＬグレードが複数回繰り返された場合に対応した項目追加または削除処理を実行する。
【０１０４】
ステップＳ４１：
ＣＰＵ１９ａは、ＨＤＤ１９ｄに格納されているデータを参照し、所定のＳＬグレードが複数回繰り返された場合に対応した関連資源の変更処理を実行する。
【０１０５】
ステップＳ４２：
ＣＰＵ１９ａは、ＳＬグレードが変化した場合に実行すべき「第２のＳＬグレード変更処理」を実行する。なお、この処理の詳細については図１６を参照して後述する。
【０１０６】
ステップＳ４３：
ＣＰＵ１９ａは、監視を終了するか否かを判定し、終了する場合には処理を終了し、それ以外の場合にはステップＳ３２に戻って前述の場合と同様の処理を繰り返す。
【０１０７】
以上の処理により、所定の監視対象に対するモニタリングと、モニタリング結果に応じたＳＬグレードの変更が可能になる。なお、以上のフローチャートは、単一の監視対象に対する処理の一例を示しており、複数の監視対象が存在する場合には同様の処理が並行して実行される。
【０１０８】
次に、図１５を参照し、図１４に示すステップＳ３３の「第１のＳＬグレード変更処理」の詳細について説明する。このフローチャートが開始されると、以下のステップが実行される。
【０１０９】
ステップＳ５０：
ＣＰＵ１９ａは、ＲＡＭ１９ｃに格納されている、基準項目の現在のＳＬグレードを取得する。
【０１１０】
ステップＳ５１：
ＣＰＵ１９ａは、ＨＤＤ１９ｄに格納されているポリシーから、イベント発生時に遷移するＳＬグレードを取得する。
【０１１１】
ステップＳ５２：
ＣＰＵ１９ａは、ステップＳ５１において取得したＳＬグレードに遷移する。
ステップＳ５３：
ＣＰＵ１９ａは、ＨＤＤ１９ｄに格納されているポリシーを参照し、関連資源を変更するか否かを判定し、変更する場合にはステップＳ５４に進み、それ以外の場合には元の処理（図１４のステップＳ３４）にリターンする。
【０１１２】
ステップＳ５４：
ＣＰＵ１９ａは、ＨＤＤ１９ｄから関連資源を変更する際に必要な変更内容に関するデータを取得する。
【０１１３】
ステップＳ５５：
ＣＰＵ１９ａは、ステップＳ５４で取得したデータに応じて、対象となる資源の設定変更を行い、元の処理に復帰する。
【０１１４】
以上のフローチャートによれば、イベントが発生した場合に、ＳＬグレードと関連資源の設定とを変更することが可能になる。
次に、図１６を参照し、図１４に示すステップＳ４２の「第２のＳＬグレード変更処理」の詳細について説明する。このフローチャートが開始されると、以下のステップが実行される。
【０１１５】
ステップＳ７０：
ＣＰＵ１９ａは、ＲＡＭ１９ｃに格納されている、基準項目の現在のＳＬグレードを取得する。
【０１１６】
ステップＳ７１：
ＣＰＵ１９ａは、ＨＤＤ１９ｄに格納されているデータを参照し、遷移するＳＬグレードを取得する。
【０１１７】
ステップＳ７２：
ＣＰＵ１９ａは、ステップＳ７１において取得したＳＬグレードに変更する処理を実行する。
【０１１８】
ステップＳ７３：
ＣＰＵ１９ａは、モニタリング時のインターバルを、ステップＳ７１において取得したＳＬグレードに対応する値に変更する。
【０１１９】
ステップＳ７４：
ＣＰＵ１９ａは、関連資源の変更を行うか否かを判定し、関連資源を変更する場合にはステップＳ７５に進み、それ以外の場合には元の処理（図１４のステップＳ４３の処理）にリターンする。
【０１２０】
ステップＳ７５：
ＣＰＵ１９ａは、ＨＤＤ１９ｄから関連資源を変更する際に必要な変更内容に関するデータを取得する。
【０１２１】
ステップＳ７６：
ＣＰＵ１９ａは、ステップＳ７５で取得したデータに応じて、対象となる資源の設定変更を行い、元の処理に復帰する。
【０１２２】
以上のフローチャートによれば、ＳＬグレードが変化した場合に、インターバルおよび関連資源を変更することが可能になる。
なお、以上の実施の形態では、ＷＥＢサーバを監視対象とする場合について説明したが、本発明はこのような場合に限定されるものではなく、例えば、ＷＥＢサーバ、ルータ、ネットワーク、各種資源間のレスポンス等を監視対象として選択することが可能である。
【０１２３】
また、以上の実施の形態では、ＷＥＢサーバとＷＥＢクライアント間のレスポンスタイムが基準項目である場合について説明したが、基準項目として他の項目を選択することも可能であり、前述の場合に限定されるものではないことはいうまでもない。
【０１２４】
最後に、上記の処理機能は、コンピュータによって実現することができる。その場合、ネットワーク監視装置が有すべき機能の処理内容は、コンピュータで読み取り可能な記録媒体に記録されたプログラムに記述されており、このプログラムをコンピュータで実行することにより、上記処理がコンピュータで実現される。コンピュータで読み取り可能な記録媒体としては、磁気記録装置や半導体メモリ等がある。市場へ流通させる場合には、ＣＤ−ＲＯＭ(Compact Disk Read Only Memory)やフレキシブルディスク等の可搬型記録媒体にプログラムを格納して流通させたり、ネットワークを介して接続されたコンピュータの記憶装置に格納しておき、ネットワークを通じて他のコンピュータに転送することもできる。コンピュータで実行する際には、コンピュータ内のハードディスク装置等にプログラムを格納しておき、メインメモリにロードして実行する。
【０１２５】
（付記１）ネットワークの状態を監視する処理をコンピュータに機能させるプログラムを記録したコンピュータ読み取り可能な記録媒体において、
コンピュータを、
監視内容を設定する監視内容設定手段、
前記監視内容設定手段によって設定された監視内容にてネットワークを監視する監視手段、
前記監視手段の監視結果に応じて、前記監視内容設定手段によって設定された監視内容を変更する監視内容変更手段、
として機能させるプログラムを記録したコンピュータ読み取り可能な記録媒体。
【０１２６】
（付記２）前記監視内容は、監視の頻度であることを特徴とする付記１記載の記録媒体。
（付記３）前記監視内容は、監視の対象であることを特徴とする付記１記載の記録媒体。
【０１２７】
（付記４）前記監視内容は、監視の項目であることを特徴とする付記１記載の記録媒体。
（付記５）前記監視内容変更手段は、ネットワークのサービスレベルが低下した場合には、監視の頻度を増大させ、監視対象および監視項目を拡大することを特徴とする付記１記載の記録媒体。
【０１２８】
（付記６）前記監視内容変更手段は、ネットワークのサービスレベルが向上した場合には、監視の頻度を減少させ、監視対象および監視項目を減少することを特徴とする付記１記載の記録媒体。
【０１２９】
（付記７）前記監視手段の監視結果に応じて、ネットワーク上の所定の資源の設定を変更する資源設定変更手段として機能させるプログラムを更に記録した付記１記載の記録媒体。
【０１３０】
（付記８）ネットワーク上の所定の資源においてイベントが発生したことを検出するイベント検出手段として機能させるプログラムを更に記録し、
前記監視内容変更手段は、前記イベント検出手段によってイベントの発生が検出された場合には、監視内容を変更することを特徴とする付記１記載の記録媒体。
【０１３１】
（付記９）ネットワークの状態を監視するネットワーク監視装置において、
監視内容を設定する監視内容設定手段と、
前記監視内容設定手段によって設定された監視内容にてネットワークを監視する監視手段と、
前記監視手段の監視結果に応じて、前記監視内容設定手段によって設定された監視内容を変更する監視内容変更手段と、
を有することを特徴とするネットワーク監視装置。
【０１３２】
（付記１０）ネットワークの状態を監視するネットワーク監視方法において、
監視内容を設定する監視内容設定ステップと、
前記監視内容設定ステップによって設定された監視内容にてネットワークを監視する監視ステップと、
前記監視ステップの監視結果に応じて、前記監視内容設定ステップによって設定された監視内容を変更する監視内容変更ステップと、
を有することを特徴とするネットワーク監視方法。
【０１３３】
（付記１１）ネットワークの状態を監視する処理をコンピュータに機能させるプログラムにおいて、
コンピュータを、
監視内容を設定する監視内容設定手段、
前記監視内容設定手段によって設定された監視内容にてネットワークを監視する監視手段、
前記監視手段の監視結果に応じて、前記監視内容設定手段によって設定された監視内容を変更する監視内容変更手段、
として機能させるプログラム。
【０１３４】
【発明の効果】
以上説明したように本発明では、ネットワークの状態を監視する処理をコンピュータに機能させるプログラムを記録したコンピュータ読み取り可能な記録媒体により、コンピュータを、監視内容を設定する監視内容設定手段、監視内容設定手段によって設定された監視内容にてネットワークを監視する監視手段、監視手段の監視結果に応じて、監視内容設定手段によって設定された監視内容を変更する監視内容変更手段、として機能させるようにしたので、ネットワークの状態に応じた最適のタイミングおよび項目数で監視を行うことが可能になる。特に、監視対象のサービスレベルが低下した場合は、監視の頻度を増大させ、監視対象および監視項目を拡大することによって、サービスレベルが低下した原因について詳しく解析するための資料を収集することが可能になる。
【図面の簡単な説明】
【図１】本発明の動作原理を説明する原理図である。
【図２】本発明の実施の形態の構成例を示す図である。
【図３】図２に示すネットワーク監視装置の詳細な構成例を示す図である。
【図４】本発明に係る記録媒体に記録されているプログラムが、図３に示すＨＤＤにインストールされ、実行された場合に実現される機能ブロックを示す図である。
【図５】本発明に係るプログラムを起動した際に表示装置に表示される画面の一例である。
【図６】図５に示すボタン５０ｂが操作された場合に表示装置に表示される画面の一例である。
【図７】図５に示すボタン６０ｂが操作された場合に表示装置に表示される画面の一例である。
【図８】データベースに格納されている項目１の設定内容に対応するテーブルの一例である。
【図９】図７に示すボタン７０ｅが操作された場合に表示装置に表示される画面の一例である。
【図１０】データベースに格納されている項目２の設定内容に対応するテーブルの一例である。
【図１１】データベースに格納されている項目３の設定内容に対応するテーブルの一例である。
【図１２】図５に示すボタン５０ｇが操作された場合に表示装置に表示される画面の一例である。
【図１３】ネットワーク監視装置が監視項目を新たに登録する場合や既に登録済みの監視項目を編集する際に実行されるフローチャートである。
【図１４】ネットワークを監視する際に実行されるフローチャートである。
【図１５】図１４に示すステップＳ３３の「第１のＳＬグレード変更処理」の詳細について説明するフローチャートである。
【図１６】図１４に示すステップＳ４２の「第２のＳＬグレード変更処理」の詳細について説明するフローチャートである。
【符号の説明】
１ネットワーク監視装置
１ａ監視内容設定手段
１ｂ監視手段
１ｃ監視内容変更手段
１ｄ資源変更設定手段
１ｅイベント検出手段
２ネットワーク
３ＷＥＢクライアント
４ＷＥＢサーバ
５ＷＥＢクライアント
１０ＷＥＢクライアントＡ
１１ＷＥＢクライアントＢ
１２，１４，１６ネットワーク
１３ルータＡ
１５ルータＢ
１７ＷＥＢサーバＡ
１８ＷＥＢサーバＢ
１９ネットワーク監視装置
１９ａＣＰＵ
１９ｂＲＯＭ
１９ｃＲＡＭ
１９ｄＨＤＤ
１９ｅＧＢ
１９ｆＩ／Ｆ
１９ｇバス
１９ｈ表示装置
１９ｉ入力装置[0001]
BACKGROUND OF THE INVENTION
The present invention relates to a recording medium, a network monitoring apparatus, and a program, and in particular, a program that causes a computer to function to monitor a network state, a computer-readable recording medium that records such a program, and such The present invention relates to a network monitoring apparatus that executes processing.
[0002]
[Prior art]
In order to manage the operation of the network, first, it is necessary to take appropriate measures such as monitoring the target network to grasp the state and changing the setting condition according to the grasped state.
[0003]
Conventionally, when a network is monitored, it is generally performed according to a “policy” that is a monitoring condition defined in advance. By the way, this policy is generally monitored even if the state of the network changes.
[0004]
In addition, when it becomes necessary to change the monitoring conditions, it is necessary for a network administrator (hereinafter referred to as a network administrator) to actively change the policy manually according to a change in the state of the network. there were.
[0005]
[Problems to be solved by the invention]
However, as a method for notifying the network administrator of a change in the state of the network, for example, a method has been adopted in which a threshold is set and a warning is given to the network administrator when a condition relating to a predetermined item changes. Therefore, there is a problem that there is a time lag from when the network administrator notices a change in the state of the network until the action is taken.
[0006]
Further, since the threshold setting and changing conditions are often left to the subjective judgment of the network manager, there is a problem in that the network management status depends on the skill of the network manager.
[0007]
The present invention has been made in view of the above circumstances, and is a computer-readable record that records a program that causes a computer to function to monitor a network state while changing a policy according to the network state. It is an object of the present invention to provide a medium and a network monitoring apparatus that executes such processing.
[0008]
[Means for Solving the Problems]
In the present invention, in order to solve the above-described problem, in a computer-readable recording medium recording a program for causing a computer to perform a process for monitoring a network state, the computer displays the monitoring contents for setting the monitoring contents shown in FIG. The monitoring content set by the monitoring content setting unit 1a is changed according to the monitoring result of the monitoring unit 1b, the monitoring unit 1b for monitoring the network 2 with the monitoring content set by the monitoring content setting unit 1a. A computer-readable recording medium recording a program that functions as the monitoring content changing unit 1c is provided.
[0009]
Here, the monitoring content setting means 1a sets the monitoring content. The monitoring unit 1b monitors the network 2 with the monitoring content set by the monitoring content setting unit 1a. The monitoring content changing means 1c is the monitoring result of the monitoring means 1b.If the service level of network 2 has droppedChange the monitoring content set by the monitoring content setting means 1aTo increase the frequency of monitoring and expand the monitoring targets and monitoring items.
[0010]
DETAILED DESCRIPTION OF THE INVENTION
Hereinafter, embodiments of the present invention will be described with reference to the drawings.
FIG. 1 is a principle diagram illustrating the operating principle of the present invention. In this figure, a network monitoring apparatus 1 according to the present invention is composed of monitoring content setting means 1a, monitoring means 1b, monitoring content changing means 1c, resource change setting means 1d, and event detecting means 1e. Monitor the status of each device connected to or between each device.
[0011]
Here, the monitoring content setting unit 1a sets the monitoring content when the network 2 is monitored.
The monitoring unit 1b monitors the network 2 with the monitoring content set by the monitoring content setting unit 1a.
[0012]
The monitoring content changing unit 1c changes the monitoring content set by the monitoring content setting unit 1a according to the monitoring result of the monitoring unit 1b.
The resource change setting unit 1d changes the setting of a predetermined resource on the network 2 according to the monitoring result of the monitoring unit 1b.
[0013]
The event detection unit 1e detects that an event has occurred in a predetermined resource on the network 2, and changes the setting content of the monitoring content setting unit 1a according to the detected event.
[0014]
The network 2 is configured by, for example, the Internet.
The WEB clients 3 and 5 are constituted by personal computers, for example, and access the WEB server 4 to obtain desired information.
[0015]
The WEB server 4 is configured by a server machine, for example, and provides requested information when accessed from the WEB clients 3 and 5.
[0016]
Next, the operation of the above principle diagram will be described.
The network administrator sets data (policy) corresponding to the monitoring content of the network 2 by the monitoring content setting means 1a, and then performs an operation of starting monitoring. Then, the monitoring unit 1b refers to the policy set by the monitoring content setting unit 1a, first specifies the monitoring target, and then monitors the monitoring items related to the monitoring target at a predetermined interval.
[0017]
For example, if the WEB server 4 is set as a monitoring target and the response speed between the WEB server 4 and the WEB client 3 is set as a monitoring item, the monitoring unit 1b issues a request from the WEB client 3. The WEB server 4 transmits data according to the request, and the time (response time) until the WEB client 3 receives the data is measured at a predetermined interval (for example, every 10 minutes).
[0018]
The monitoring content changing unit 1c refers to the monitoring result of the monitoring unit 1b. For example, when the service level of the monitoring target decreases, the monitoring content changing unit 1c selects the analysis target as a WEB server in order to analyze in detail the cause of the service level decrease. 4 and the response time between the WEB client 3 and the response time between the WEB server 4 and the WEB client 5 and the response time between the WEB server 4 and the router (not shown) are expanded and monitored. Reduce the interval from 10 minutes to 5 minutes. As a result, when the service level for the WEB server 4 decreases, it is possible to collect materials for detailed analysis of the cause of the decrease.
[0019]
When the service level continues for a certain period or longer, the resource change setting unit 1d performs setting for increasing the priority order of packets from the WEB server 4 in the network 2, for example. As a result, since the packet from the WEB server 4 is prioritized over other WEB servers (not shown), the service level can be recovered.
[0020]
In this way, when the service level is restored, the monitoring content changing unit 1c reduces the monitoring target, increases the monitoring interval, and reduces the burden on the network due to the monitoring.
[0021]
The above explanation is an example in which the service level of the WEB server 4 gradually changes. However, the service level suddenly changes, or other conditions suddenly change (for example, the CPU of the WEB server 4). (Sudden change in the usage rate of the Central Processing Unit) can be used as a trigger to change the monitoring content.
[0022]
That is, for example, when a predetermined event occurs in the WEB server 4 to be monitored, the event detection unit 1e monitors the monitoring content setting unit 1a according to the type of the generated event regardless of the interval of the monitoring unit 1b. Change the settings of. For example, when the usage rate of a CPU (not shown) of the WEB server 4 suddenly increases or the service level suddenly decreases, the event detection means 1e detects this regardless of the interval, and sets the monitoring contents The monitoring contents of the means 1a are changed. For example, the interval is shortened or the number of monitoring items is increased. As a result, even if a sudden situation occurs, the cause can be analyzed without omission.
[0023]
As described above, according to the network monitoring apparatus 1 according to the present invention, since the monitoring content is changed according to the monitoring result, it is possible to perform optimal monitoring according to the state of the network at that time. It becomes possible.
[0024]
Further, according to the present invention, when an event occurs, the monitoring content is changed according to the content, so that it is possible to monitor a situation that occurs suddenly.
[0025]
Furthermore, according to the present invention, since the resource setting state is changed according to the state of the network 2, for example, it is possible to avoid a situation in which a low service level state continues for a long time. Become.
[0026]
Next, an embodiment of the present invention will be described.
FIG. 2 is a diagram showing a configuration example of the embodiment of the present invention. In this figure, a WEB client A (10) and a WEB client B (11) (hereinafter simply referred to as WEB clients A and B) are constituted by, for example, a personal computer, and are WEB server A (17) or WEB server. B (18) (hereinafter simply referred to as WEB servers A and B) is accessed to obtain desired data.
[0027]
The network 12 is configured by, for example, a LAN (Local Area Network), and WEB clients A and B and a router A (13) (hereinafter simply referred to as router A) are electrically connected to each other. To enable the exchange of information.
[0028]
The router A connects the network 12 and the network 14 to each other, enables information exchange between them, and determines which route the packet should flow through.
[0029]
The network 14 is constituted by the Internet, for example, and enables information to be exchanged between the router A and the router B (15) (hereinafter simply referred to as router B).
[0030]
The router B connects the network 14 and the network 16 to each other, enables information exchange between them, and determines a route through which the packet should flow.
[0031]
The network 16 is configured by a LAN, for example, and the WEB servers A and B and the network monitoring device 19 are electrically connected to each other, and information can be exchanged between them.
[0032]
The WEB servers A and B are constituted by server machines, for example, and transmit corresponding information to the requesting WEB client in response to requests from the WEB clients A and B.
[0033]
The network monitoring device 19 monitors the states of the networks 12, 14, 16 and resources connected to these networks.
FIG. 3 is a diagram illustrating a detailed configuration example of hardware of the network monitoring device 19. As shown in this figure, the network monitoring device 19 includes a CPU (Central Processing Unit) 19a, a ROM (Read Only Memory) 19b, a RAM (Random Access Memory) 19c, an HDD (Hard Disk Drive) 19d, and a GB (Graphics Board). 19e, an I / F (Interface) 19f, and a bus 19g. A display device 19h and an input device 19i are connected to the outside.
[0034]
Here, the CPU 19a controls each part of the apparatus according to a program stored in the HDD 19d and executes various arithmetic processes.
The ROM 19b stores basic programs and data executed by the CPU 19a.
[0035]
The RAM 19c temporarily stores programs to be executed by the CPU 19a and data being calculated.
The HDD 19d stores programs and data executed by the CPU 19a.
[0036]
The GB 19e performs a drawing process in accordance with a drawing command supplied from the CPU 19a, converts the obtained image data into a video signal, and outputs the video signal.
The I / F 19f converts the representation format of data supplied from the input device 19i, and also converts the representation format and protocol when data is exchanged with the network 16.
[0037]
The bus 19g connects the CPU 19a, the ROM 19b, the RAM 19c, the HDD 19d, the GB 19e, and the I / F 19f to each other, and enables data exchange between them.
[0038]
The display device 19h is configured by, for example, a CRT (Cathode Ray Tube) monitor, and displays a video signal output from the GB 19e.
The input device 19i is composed of, for example, a keyboard and a mouse, and generates and outputs data corresponding to the operation of the network administrator.
[0039]
FIG. 4 is a diagram showing functional blocks of the monitoring function realized when the program recorded on the recording medium according to the present invention is installed after being installed in the HDD 19d shown in FIG.
[0040]
As shown in this figure, the monitoring function 20 includes a communication control unit 20a, a monitoring unit 20b, an event reception unit 20c, a condition change unit 20d, a service level determination unit 20e, a database 20f, and a condition transition management unit 20g. ing.
[0041]
The communication control unit 20a performs data format conversion and protocol conversion when exchanging information with other devices via the network 16.
The monitoring unit 20b is mainly configured by the CPU 19a, and monitors the monitoring target according to the monitoring conditions stored in the database 20f.
[0042]
The event reception unit 20c is configured by the I / F 19f and receives an occurrence notification of an event that occurs asynchronously from a monitoring target.
The condition changing unit 20d is mainly configured by the CPU 19a, and changes the monitoring condition based on the service level determination result by the service level determining unit 20e, and the resources on the networks 12, 14, 16 as necessary. Change the settings.
[0043]
The service level determination unit 20e is mainly configured by the CPU 19a, refers to the monitoring result by the monitoring unit 20b and the definition information of the service level grade (hereinafter referred to as SL grade) stored in the database 20f, Determine the SL grade. When an event is received by the event receiving unit 20c, the SL grade is determined with reference to the event.
[0044]
The database 20f is configured by the HDD 19d, stores information for determining the SL grade, and supplies the information to the service level determination unit 20e as necessary.
[0045]
The condition transition management unit 20g is constituted by the RAM 19c, and centrally manages transition information of items to be monitored. That is, the condition transition management unit 20g holds information indicating whether monitoring for a monitoring target is being executed or is suspended, the current service level, and other information.
[0046]
Next, the operation of the above embodiment will be described.
FIG. 5 is an example of a screen displayed on the display device 19h when the program recorded on the recording medium according to the present invention is started. In this display example, a screen 50 entitled “Network monitoring” is displayed, and in the center area 50a of the screen 50, each monitoring target and its current SL grade and policy are listed. In addition, buttons 50b to 50d operated when editing each policy are displayed on the right side of each monitoring item. Furthermore, at the bottom of the screen 50, a button 50e that is operated when a monitoring target is added, a button 50f that is operated when a monitoring target is deleted, and a button 50f that is operated when starting monitoring with the set contents. Button 50g is displayed.
[0047]
More specifically, “WEB server A” is displayed as the first item in the area 50a, the current SL grade is “high”, and the policy is “Policy A”. Has been. In this example, “SL grade” indicates an SL grade related to the reference item of the WEB server A. Here, the reference item is a basic item that is always monitored in the WEB server A.
[0048]
In such a screen, when the Policy A of the WEB server A is changed, the button 50b is operated. When the button 50b is operated, the condition changing unit 20d reads the designated policy from the database 20f, and displays a screen 60 as shown in FIG. 6 on the display device 19h.
[0049]
In this example, a screen 60 entitled “Policy A” is displayed, and items (items 1 to 3) selected as monitoring items by the Policy A are displayed in a list format in a central area 60a. Has been. For example, as the first item, item 1 which is a response time between the WEB server A and the client A is displayed. As the second and third items, item 2 which is the response time between the WEB server A and the router B and item 3 which is the CPU usage rate of the WEB server A are displayed.
[0050]
On the right side of each item, buttons 60b to 60d that are operated when setting the monitoring contents of each item are displayed. Also, at the bottom of the screen 60, the button 60e that is operated when a new monitoring item is added, the button 60f that is operated when an existing monitoring item is deleted, and the setting ends with the input contents A button 60g that is operated when the operation is performed is displayed.
[0051]
When the button 60b is operated to edit the item 1 on such a screen 60, the condition changing unit 20d acquires data on the corresponding item from the database 20f, and displays the screen 70 shown in FIG. Displayed at 19h.
[0052]
In this display example, a screen 70 entitled “Edit item 1” is displayed, and an area 70a displays a monitoring result relating to item 1 (response time between WEB server A and WEB client A), an SL grade, A list showing the correspondence with the monitoring conditions is displayed. In addition, by operating the buttons 70b and 70c or the slider 70d, it is possible to refer to any part including a non-display part.
[0053]
The button 70e displayed at the bottom is operated when changing the default setting of the item 1. The button 70f is operated when editing the setting content displayed in the area 70a. The button 70g is operated when setting with the input content.
[0054]
In this example, the condition that the SL grade is classified as “high” is when the response time between the WEB server A and the WEB client A is less than 5 seconds. In this case, the monitoring condition is limited to 30 minutes. Doubled. In addition, if the item falls under the grade three times continuously and items 2 and 3 shown in FIG. 6 are monitored, these items are excluded from the monitored items. In addition, there is no particular change in related resources when the grade falls under this category. Further, when an event is received by the event receiving unit 20c, the SL grade is changed to “low”.
[0055]
In addition, the condition that the SL grade is classified as “standard” is when the response time between the WEB server A and the WEB client A is 5 seconds or more and less than 8 seconds. In this case, the monitoring condition is limited to 30 minutes. As 1.5 times. In addition, if the item falls under the grade 5 times continuously and items 2 and 3 shown in FIG. 6 are monitored, these items are excluded from the monitored items. In addition, there is no specific change in related resources when the grade falls under this category. Further, when an event is received by the event receiving unit 20c, the SL grade is changed to “low”.
[0056]
When changing the predetermined setting contents, the contents stored in the database 20f can be updated by operating the button 70f, inputting new information, and then operating the button 70g.
[0057]
FIG. 8 is an example of a table corresponding to the setting contents of item 1 stored in the database 20f. In this example, data corresponding to the contents set on the screen 70 shown in FIG. 7 is stored. In this example, SL grades are classified into four types of “minimum”, “low”, “standard”, and “high”, and the corresponding ranges, monitoring conditions, and the like are defined.
[0058]
The SL grade “low” not described in FIG. 7 is classified when the response time between the WEB server A and the WEB client A is 8 seconds or more and less than 15 seconds. When the SL grade is “Low”, the monitoring interval is reduced by a factor of 1/2 up to 3 minutes. If the grade falls under the second consecutive grade, items 2 and 3 are monitored items. If not, these items are newly added as monitoring items. In addition, the change of related resources is not particularly set, and the SL grade is changed to “minimum” when an event occurs.
[0059]
The SL grade “minimum” is classified when the response time between the WEB server A and the WEB client A is 15 seconds or more. In the case of the SL grade “minimum”, the monitoring interval is shortened by a factor of 1/2 up to 1 minute. In addition, when the items correspond to the grade and items 2 and 3 are not set as monitoring items, these items are newly added as monitoring items. Priority control is executed when the grade falls three times consecutively. Furthermore, priority control is executed in the same manner when an event occurs.
[0060]
Incidentally, in FIG. 7, when the button 70e for performing the default setting is operated, the condition changing unit 20d reads out the corresponding data from the database 20f, and a screen 80 as shown in FIG. 9 is displayed on the display device 19h. indicate.
[0061]
In this display example, a screen 80 entitled “Item 1 default setting” is displayed, and the monitoring condition of Item 1 when monitoring is started is displayed in the center of the screen 80. For example, the monitoring target is “response time between WEB server A and WEB client A”, the interval is “10 minutes”, the reference value is “measurement value”, and the related event is Is set with “event when response time exceeds 18 second threshold”. In changing the setting contents, the contents of the database 20f are updated by operating the button 80c after operating the button 80b to change predetermined items.
[0062]
By changing the contents displayed on the screens 50 to 80 shown above or adding new contents, the monitoring targets, monitoring items, SL grade conditions, monitoring conditions, etc. of the network monitoring device 19 can be changed. It becomes possible to set.
[0063]
10 and 11 are diagrams showing the setting contents of item 2 and item 3 shown in FIG. 6, respectively.
FIG. 10 is a diagram showing the setting contents of item 2. In this example, the SL grade of item 2 is three types of “high”, “standard”, and “low”.
[0064]
The SL grade corresponds to “high” when the response time between the WEB server A and the router B is less than an ideal value (for example, 100 milliseconds) +10 milliseconds. The interval is doubled up to 30 minutes. Also, if the grade falls under the grade three times in a row, the item is excluded from the check items. Further, if the grade falls under the relevant grade, the related resource is not changed, and the SL grade related to the item is changed to “low” when an event occurs.
[0065]
When the response time between the WEB server A and the router B is an ideal value + 10 milliseconds or more and less than 50 milliseconds, the SL grade of the item is classified as “standard”. In that case, the interval is extended 1.5 times up to 30 minutes. Also, if the grade falls under the grade five times in a row, the item is excluded from the check items. Further, if the grade falls under the relevant grade, the related resource is not changed, and the SL grade related to the item is changed to “low” when an event occurs.
[0066]
When the response time between the WEB server A and the router B is equal to or greater than the ideal value +50 milliseconds, the SL grade of the item is classified as “low”. In that case, the interval is reduced by a factor of 1/2 up to 3 minutes. Further, when the item falls under the grade twice consecutively and item 3 is excluded from the check items, item 3 is added as a check item. Further, when the grade is met and when an event occurs, the priority order of the packet is changed so that the packet from the WEB server A is preferentially delivered.
[0067]
FIG. 11 is a diagram showing the setting contents of item 3. In this example, the SL grade of item 3 is four types of “high”, “standard”, “low”, and “lowest”. The SL grade is classified as “high” when the CPU usage rate of the WEB server A is less than 50%, and in that case, the interval is doubled up to 30 minutes. Also, if the grade falls under the grade three times in a row, the item is excluded from the check items. Further, if the grade falls under the relevant grade, the related resource is not changed, and the SL grade related to the item is changed to “low” when an event occurs.
[0068]
When the CPU usage rate is 50% or more and less than 75%, the SL grade of the item is classified as “standard”. In that case, the interval is extended 1.5 times up to 30 minutes. Also, if the grade falls under the grade five times in a row, the item is excluded from the check items. Further, if the grade falls under the relevant grade, the related resource is not changed, and the SL grade related to the item is changed to “low” when an event occurs.
[0069]
If the CPU usage rate is 75% or more and less than 95%, the SL grade of the item is classified as “low”. In that case, the interval is reduced by a factor of 1/2 up to 3 minutes. In addition, there are no particular settings for addition / deletion items and related resource changes. Further, when an event occurs, the SL grade related to the item is changed to “minimum”.
[0070]
When the CPU usage rate is 95% or more, the SL grade of the item is classified as “minimum”. In that case, the interval is shortened by a factor of 1/2 up to 1 minute. In addition, there are no particular settings for addition / deletion items and related resource changes. Further, a warning mail is transmitted to the administrator when an event occurs.
[0071]
Next, the operation when the network monitoring device 19 monitors the WEB server A when the above settings are made will be described.
If the button 50g on the screen 50 shown in FIG. 5 is operated after the setting related to the monitoring item is performed by the operation described above, the condition changing unit 20d corresponds to each item stored in the database 20f. The policy to be updated is updated, and the monitoring condition of the monitoring unit 20b is updated.
[0072]
First, the monitoring unit 20b refers to the default condition of Policy A, which is a reference item (always monitored item), and performs monitoring. That is, the monitoring unit 20b sends a request from the WEB client A, the WEB server A executes a corresponding process, and the WEB client A receives a processing result (response time), for example, the WEB server A Measured every 10 minutes by software installed in At this time, if the response time exceeds 18 seconds, this is regarded as the occurrence of an event, and the corresponding process is executed.
[0073]
The monitoring result by the monitoring unit 20b is notified to the service level determination unit 20e. The service level determination unit 20e compares the response time of the WEB server A with the setting contents related to the item 1 shown in FIG. 8, determines the SL grade for the item 1, notifies the condition transition management unit 20g, and is necessary. Change the monitoring conditions according to the conditions. For example, when the response time is 10 seconds, the SL grade is determined to be “low”, and the interval is shortened to 5 minutes, which is ½ times the default. Subsequently, if the result of monitoring after 5 minutes is 13 seconds, it is determined again as a “low” grade, the interval is shortened to the low limit of 3 minutes, and the grade “ Since the determination of “low” has been received, monitoring of item 2 (response time between WEB server A and router B) is newly executed at a default interval (for example, 10 minutes).
[0074]
Subsequently, when the monitoring result of item 1 after 3 minutes becomes 15 seconds, the SL grade is judged as “lowest”, and the interval is set to 1/2 of 1/3: 30 seconds. 3 (CPU usage rate of WEB server A) is monitored at a default interval (10 minutes).
[0075]
In the next monitoring, if the monitoring result receives the SL grade “minimum” determination three times consecutively, or if the response time exceeds the threshold of 18 seconds (when an event occurs), An instruction for priority control for traffic to the WEB server A is issued to a certain router B.
[0076]
With this instruction, the monitoring result after 3 minutes is 4 seconds, and when the SL grade “high” determination is obtained, the interval is set to double 6 minutes. After that, when the SL grade “high” judgment is received twice in succession, the interval is extended to 12 minutes and 24 minutes, and the monitoring items 2 and 3 that have been targeted for monitoring are appropriately selected. Will be excluded.
[0077]
During this time, the monitoring items of items 2 and 3 are also executed in parallel according to the same logic as that of item 1 for each interval, grade determination, and processing according to the determination result. For this reason, the monitoring item derived as the SL grade determination result of item 1, which is the reference item, does not always end with the determination result of reference item 1. That is, even when monitoring is started with the result of item 1 as the trigger, item 2 does not always end with the determination result of item 1 as a trigger, and may end with the determination of item 2 itself. For example, if item 2 starts monitoring at an interval of 10 minutes, if the result is 130 milliseconds, the SL grade will be “standard”, the interval will be extended to 15 minutes, and after that the “standard” judgment will continue. After the interval is extended to 22.5 minutes and 30 minutes, the second determination determines that item 2 does not require monitoring and the monitoring is stopped.
[0078]
In addition, the trigger for starting monitoring of a new item is not necessarily caused by the monitoring result of the reference item. In other words, the monitoring of the item 3 is started with the result of the item 1 as a trigger, but there is a possibility that the monitoring has been started with the result of the item 2 as a trigger before that. For example, if item 2 starts monitoring at an interval of 10 minutes and the result is 150 milliseconds, the SL grade is “low”, the interval is shortened to 5 minutes, and then it is determined to be “low” If two consecutive times, the interval is reduced to the limit of 3 minutes, and monitoring of item 3 is started at that time.
[0079]
Through the above processing, the condition transition management unit 20g of the network monitoring device 19 stores data indicating the current state of the network. In addition, the SL grade which is the monitoring result by the above process is displayed in the area | region 50a of FIG. In this example, the SL grade of the monitoring target WEB server A is displayed as “high”. Here, since the character “high” is hypertext and has a link, when this portion is clicked, a screen 90 shown in FIG. 12 is displayed on the display device 19h.
[0080]
In this display example, the screen 90 entitled WEB server A is displayed, and the display area 90a of the screen 90 displays the current status of the monitoring target WEB server A (the monitoring result of item 1, which is the reference item). ) Is displayed. That is, the SL grade is “high”, the response time is “3.1 seconds”, the interval is “20 minutes”, the added item, the related resource change, and the occurrence of the event are “none”. It is shown that there is.
[0081]
When items 2 and 3 are added as additional items, they are displayed as hypertext in the “additional items” column of FIG. 12, and when clicked, a screen (FIG. 12) showing the monitoring results of the corresponding items ( The same screen as in FIG. 12 may be displayed.
[0082]
As described above, according to the network monitoring device of the present invention, the monitoring condition is dynamically tuned based on the monitoring result of the SL grade and the occurrence of the event. Accordingly, it becomes possible to always monitor the network with appropriate monitoring conditions. Therefore, when the SL grade is stable and monitoring is not always necessary, the monitoring interval is expanded and the monitoring items are narrowed down to automatically minimize the increase in traffic caused by monitoring and the load on the network. It becomes possible to operate with a minimum.
[0083]
Conversely, when the service level falls, the monitoring interval is narrowed and the monitoring items and range are increased to automatically collect monitoring data necessary for troubleshooting and improve the service level. Therefore, it becomes possible to automatically set related resources.
[0084]
Next, processing executed in the network monitoring device 19 according to the present invention, that is, a flowchart for realizing the functional blocks shown in FIG. 4 will be described with reference to FIGS.
[0085]
FIG. 13 is a flowchart executed when the network monitoring device 19 newly registers a monitoring item or edits a monitoring item that has already been registered. When this flowchart is started, the following steps are executed.
[0086]
Step S10:
The CPU 19a proceeds to step S11 when an operation for newly registering a monitoring target, that is, when the button 50e in FIG. 5 is operated, when the button 60e in FIG. 6 is operated, and in other cases. Proceed to step S13.
[0087]
Step S11:
The CPU 19a receives an input of a monitoring target and a monitoring item. Specifically, information relating to a new monitoring item input on the screens 60 and 70 as shown in FIGS. 6 and 7 is input.
[0088]
Step S12:
The CPU 19a registers information related to the new monitoring item acquired in step S11 in the HDD 19d.
[0089]
Step S13:
The CPU 19a edits an already registered monitoring item, that is, when any of the buttons 50b to 50d shown in FIG. 5 is operated, when the buttons 60b to 60d shown in FIG. 6 are operated, or If the button 70f shown in FIG. 7 is operated, etc., the process proceeds to step S14. Otherwise, the process is terminated.
[0090]
Step S14:
The CPU 19a acquires data corresponding to the monitoring target specified in step S13 from the HDD 19d.
[0091]
Step S15:
The CPU 19a receives the editing of the data acquired in step S14. That is, for example, the CPU 19a displays a screen 70 as shown in FIG. 7 on the display device 19h and receives data editing.
[0092]
Step S16:
The CPU 19a registers the data edited in step S15 in the HDD 19d.
[0093]
Through the above processing, new monitoring items can be set and the set monitoring items can be edited.
Next, a flowchart executed when monitoring the network will be described with reference to FIG. When this flowchart is started, the following steps are executed.
[0094]
Step S30:
The CPU 19a acquires default data of reference items among items to be monitored from the HDD 19d. For example, when the monitoring target is the WEB server A, the default data of item 1 is acquired.
[0095]
Step S31:
The CPU 19a sets the monitoring to a default state and starts monitoring the monitoring target.
[0096]
Step S32:
The CPU 19a determines whether or not an event has occurred. If an event has occurred, the CPU 19a proceeds to step S33, and otherwise proceeds to step S34.
[0097]
Step S33:
The CPU 19a executes a “first SL grade change process” which is an SL grade change process in response to the occurrence of an event. Details of this processing will be described later with reference to FIG.
[0098]
Step S34:
The CPU 19a acquires an interval T corresponding to the current SL grade from the HDD 19d.
[0099]
Step S35:
The CPU 19a determines whether or not the time T has elapsed since the previous monitoring. If the time T has elapsed, the CPU 19a proceeds to step S36, and otherwise returns to step S32 to repeat the same processing.
[0100]
Step S36:
The CPU 19a executes a monitoring process for the set monitoring item.
Step S37:
The CPU 19a compares the monitoring result acquired in step S36 with the data stored in the HDD 19d, and determines the SL grade.
[0101]
Step S38:
As a result of the determination in step S37, the CPU 19a proceeds to step S39 if the SL grade is the same (unchanged) as the previous determination result, otherwise proceeds to step S42.
[0102]
Step S39:
The CPU 19a determines whether or not the determination that they are the same SL grade has been repeated a predetermined number of times indicated in the data stored in the HDD 19d, and if so, the process proceeds to step S40, otherwise In this case, the process returns to step S32 and the same processing is repeated.
[0103]
Step S40:
The CPU 19a refers to data stored in the HDD 19d, and executes an item addition or deletion process corresponding to a case where a predetermined SL grade is repeated a plurality of times.
[0104]
Step S41:
The CPU 19a refers to the data stored in the HDD 19d, and executes related resource change processing corresponding to a case where a predetermined SL grade is repeated a plurality of times.
[0105]
Step S42:
The CPU 19a executes “second SL grade changing process” to be executed when the SL grade changes. Details of this processing will be described later with reference to FIG.
[0106]
Step S43:
The CPU 19a determines whether or not to end the monitoring. If the monitoring is to be ended, the processing is ended. Otherwise, the process returns to step S32 to repeat the same processing as described above.
[0107]
Through the above processing, it is possible to monitor a predetermined monitoring target and change the SL grade according to the monitoring result. In addition, the above flowchart has shown an example of the process with respect to a single monitoring object, and when a plurality of monitoring objects exist, the same process is performed in parallel.
[0108]
Next, details of the “first SL grade changing process” in step S33 shown in FIG. 14 will be described with reference to FIG. When this flowchart is started, the following steps are executed.
[0109]
Step S50:
The CPU 19a acquires the current SL grade of the reference item stored in the RAM 19c.
[0110]
Step S51:
The CPU 19a acquires the SL grade that transitions when an event occurs from the policy stored in the HDD 19d.
[0111]
Step S52:
The CPU 19a makes a transition to the SL grade acquired in step S51.
Step S53:
The CPU 19a refers to the policy stored in the HDD 19d to determine whether or not to change the related resource. If so, the process proceeds to step S54. Otherwise, the original process (step in FIG. 14) is performed. Return to S34).
[0112]
Step S54:
The CPU 19a acquires data relating to the change contents necessary when changing the related resource from the HDD 19d.
[0113]
Step S55:
The CPU 19a changes the setting of the target resource according to the data acquired in step S54, and returns to the original process.
[0114]
According to the above flowchart, when an event occurs, the SL grade and the related resource settings can be changed.
Next, the details of the “second SL grade changing process” in step S42 shown in FIG. 14 will be described with reference to FIG. When this flowchart is started, the following steps are executed.
[0115]
Step S70:
The CPU 19a acquires the current SL grade of the reference item stored in the RAM 19c.
[0116]
Step S71:
The CPU 19a refers to the data stored in the HDD 19d and acquires the transition SL grade.
[0117]
Step S72:
The CPU 19a executes processing for changing to the SL grade acquired in step S71.
[0118]
Step S73:
The CPU 19a changes the monitoring interval to a value corresponding to the SL grade acquired in step S71.
[0119]
Step S74:
The CPU 19a determines whether or not to change the related resource. If the related resource is changed, the process proceeds to step S75. Otherwise, the process returns to the original process (the process of step S43 in FIG. 14). .
[0120]
Step S75:
The CPU 19a acquires data relating to the change contents necessary when changing the related resource from the HDD 19d.
[0121]
Step S76:
The CPU 19a changes the setting of the target resource according to the data acquired in step S75, and returns to the original process.
[0122]
According to the above flowchart, when the SL grade changes, the interval and related resources can be changed.
In the above embodiment, the case where the WEB server is the monitoring target has been described. However, the present invention is not limited to such a case, and for example, between the WEB server, the router, the network, and various resources. It is possible to select a response or the like as a monitoring target.
[0123]
In the above embodiment, the case where the response time between the WEB server and the WEB client is the reference item has been described. However, it is possible to select another item as the reference item, which is limited to the above case. It goes without saying that it is not something.
[0124]
Finally, the above processing functions can be realized by a computer. In this case, the processing contents of the functions that the network monitoring apparatus should have are described in a program recorded on a computer-readable recording medium, and the above processing is realized by the computer by executing this program on the computer. Is done. Examples of the computer-readable recording medium include a magnetic recording device and a semiconductor memory. When distributing to the market, store the program in a portable recording medium such as a CD-ROM (Compact Disk Read Only Memory) or flexible disk, or store it in a computer storage device connected via a network. In addition, it can be transferred to another computer through the network. When executed by a computer, the program is stored in a hard disk device or the like in the computer, loaded into the main memory and executed.
[0125]
(Supplementary note 1) In a computer-readable recording medium storing a program for causing a computer to perform a process of monitoring a network state,
Computer
Monitoring content setting means for setting monitoring content,
Monitoring means for monitoring the network with the monitoring content set by the monitoring content setting means;
Monitoring content changing means for changing the monitoring content set by the monitoring content setting means according to the monitoring result of the monitoring means;
A computer-readable recording medium storing a program that functions as a computer.
[0126]
(Additional remark 2) The said monitoring content is the frequency of monitoring, The recording medium of Additional remark 1 characterized by the above-mentioned.
(Supplementary note 3) The recording medium according to supplementary note 1, wherein the monitoring content is a subject of monitoring.
[0127]
(Additional remark 4) The said monitoring content is a monitoring item, The recording medium of Additional remark 1 characterized by the above-mentioned.
(Supplementary note 5) The recording medium according to supplementary note 1, wherein the monitoring content changing means increases the frequency of monitoring and expands monitoring targets and monitoring items when the service level of the network decreases.
[0128]
(Supplementary note 6) The recording medium according to supplementary note 1, wherein when the service level of the network is improved, the monitoring content changing unit decreases the frequency of monitoring and decreases the number of monitoring targets and monitoring items.
[0129]
(Additional remark 7) The recording medium of Additional remark 1 which further recorded the program which functions as a resource setting change means to change the setting of the predetermined | prescribed resource on a network according to the monitoring result of the said monitoring means.
[0130]
(Additional remark 8) The program which functions as an event detection means which detects that the event generate | occur | produced in the predetermined resource on a network is further recorded,
The recording medium according to claim 1, wherein the monitoring content changing unit changes the monitoring content when an event occurrence is detected by the event detection unit.
[0131]
(Supplementary Note 9) In a network monitoring device that monitors the state of a network,
Monitoring content setting means for setting the monitoring content;
Monitoring means for monitoring the network with the monitoring content set by the monitoring content setting means;
Monitoring content changing means for changing the monitoring content set by the monitoring content setting means according to the monitoring result of the monitoring means;
A network monitoring apparatus comprising:
[0132]
(Supplementary Note 10) In a network monitoring method for monitoring a network state,
Monitoring content setting step for setting monitoring content,
A monitoring step of monitoring the network with the monitoring content set by the monitoring content setting step;
A monitoring content changing step for changing the monitoring content set by the monitoring content setting step according to the monitoring result of the monitoring step;
A network monitoring method characterized by comprising:
[0133]
(Additional remark 11) In the program which makes a computer function the process which monitors the state of a network,
Computer
Monitoring content setting means for setting monitoring content,
Monitoring means for monitoring the network with the monitoring content set by the monitoring content setting means;
Monitoring content changing means for changing the monitoring content set by the monitoring content setting means according to the monitoring result of the monitoring means;
Program to function as.
[0134]
【The invention's effect】
As described above, according to the present invention, the monitoring content setting means for setting the monitoring content on the computer by the computer-readable recording medium recording the program for causing the computer to perform the process of monitoring the network state., SupervisorMonitoring means for monitoring the network with the monitoring content set by the visual content setting means, SupervisorDepending on the monitoring results of visual means, SupervisorSince it is made to function as a monitoring content changing unit that changes the monitoring content set by the visual content setting unit, it is possible to perform monitoring at the optimum timing and the number of items according to the state of the network.In particular, when the service level of the monitoring target decreases, it is possible to collect data for detailed analysis of the cause of the service level decrease by increasing the monitoring frequency and expanding the monitoring target and monitoring items. become.
[Brief description of the drawings]
FIG. 1 is a principle diagram illustrating an operation principle of the present invention.
FIG. 2 is a diagram illustrating a configuration example of an embodiment of the present invention.
FIG. 3 is a diagram illustrating a detailed configuration example of the network monitoring apparatus illustrated in FIG. 2;
4 is a diagram showing functional blocks realized when a program recorded on a recording medium according to the present invention is installed in the HDD shown in FIG. 3 and executed. FIG.
FIG. 5 is an example of a screen displayed on the display device when the program according to the present invention is started.
6 is an example of a screen displayed on the display device when a button 50b shown in FIG. 5 is operated.
FIG. 7 is an example of a screen displayed on the display device when the button 60b shown in FIG. 5 is operated.
FIG. 8 is an example of a table corresponding to the setting contents of item 1 stored in the database.
9 is an example of a screen displayed on the display device when the button 70e shown in FIG. 7 is operated.
FIG. 10 is an example of a table corresponding to the setting content of item 2 stored in the database.
FIG. 11 is an example of a table corresponding to the setting content of item 3 stored in the database.
12 is an example of a screen displayed on the display device when the button 50g shown in FIG. 5 is operated.
FIG. 13 is a flowchart executed when the network monitoring apparatus newly registers a monitoring item or when editing a monitoring item that has already been registered.
FIG. 14 is a flowchart executed when a network is monitored.
FIG. 15 is a flowchart for describing the details of the “first SL grade change process” in step S33 shown in FIG. 14;
FIG. 16 is a flowchart illustrating details of “second SL grade change processing” in step S42 shown in FIG. 14;
[Explanation of symbols]
1 Network monitoring device
1a Monitoring content setting means
1b Monitoring means
1c Monitoring content change means
1d Resource change setting means
1e Event detection means
2 network
3 WEB client
4 WEB server
5 WEB client
10 WEB client A
11 WEB client B
12, 14, 16 network
13 Router A
15 Router B
17 WEB server A
18 WEB server B
19 Network monitoring device
19a CPU
19b ROM
19c RAM
19d HDD
19e GB
19f I / F
19g bus
19h Display device
19i input device

Claims

In a computer-readable recording medium recorded with a program that causes a computer to function to monitor the state of a network,
Computer
Monitoring content setting means for setting monitoring content,
Monitoring means for monitoring the network with the monitoring content set by the monitoring content setting means;
Refer to the monitoring result of the monitoring means, and when the service level of the network is lowered , change the monitoring content set by the monitoring content setting means to increase the monitoring frequency, and expand the monitoring target and the monitoring items Monitoring content change means,
A computer-readable recording medium storing a program that functions as a computer.

2. The recording medium according to claim 1, further comprising a program that functions as a resource setting changing unit that changes a setting of a predetermined resource on the network according to a monitoring result of the monitoring unit.

Further recording a program that functions as event detection means for detecting that an event has occurred in a predetermined resource on the network,
2. The recording medium according to claim 1, wherein when the occurrence of an event is detected by the event detection unit, the monitoring content changing unit changes the monitoring content according to the content.

In the network monitoring device that monitors the network status,
  Monitoring content setting means for setting the monitoring content;
  Monitoring means for monitoring the network with the monitoring content set by the monitoring content setting means;
  Refer to the monitoring result of the monitoring means, and when the service level of the network is lowered, change the monitoring content set by the monitoring content setting means to increase the monitoring frequency, and expand the monitoring target and the monitoring items Monitoring content changing means,
  A network monitoring apparatus comprising:

In a program that causes a computer to function to monitor network status,
  Computer
  Monitoring content setting means for setting monitoring content,
  Monitoring means for monitoring the network with the monitoring content set by the monitoring content setting means;
  Refer to the monitoring result of the monitoring means, and when the service level of the network is lowered, change the monitoring content set by the monitoring content setting means to increase the monitoring frequency, and expand the monitoring target and the monitoring items Monitoring content change means,
  A program characterized by functioning as