JP4466615B2 - Operation management system, monitoring device, monitored device, operation management method and program - Google Patents

Operation management system, monitoring device, monitored device, operation management method and program Download PDF

Info

Publication number
JP4466615B2
JP4466615B2 JP2006166963A JP2006166963A JP4466615B2 JP 4466615 B2 JP4466615 B2 JP 4466615B2 JP 2006166963 A JP2006166963 A JP 2006166963A JP 2006166963 A JP2006166963 A JP 2006166963A JP 4466615 B2 JP4466615 B2 JP 4466615B2
Authority
JP
Japan
Prior art keywords
operation information
transmission method
transmission
analysis rule
information analysis
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Expired - Fee Related
Application number
JP2006166963A
Other languages
Japanese (ja)
Other versions
JP2007334716A (en
Inventor
英男 長谷川
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
NEC Corp
Original Assignee
NEC Corp
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by NEC Corp filed Critical NEC Corp
Priority to JP2006166963A priority Critical patent/JP4466615B2/en
Publication of JP2007334716A publication Critical patent/JP2007334716A/en
Application granted granted Critical
Publication of JP4466615B2 publication Critical patent/JP4466615B2/en
Expired - Fee Related legal-status Critical Current
Anticipated expiration legal-status Critical

Links

Images

Classifications

    • GPHYSICS
    • G06COMPUTING; CALCULATING OR COUNTING
    • G06FELECTRIC DIGITAL DATA PROCESSING
    • G06F11/00Error detection; Error correction; Monitoring
    • G06F11/07Responding to the occurrence of a fault, e.g. fault tolerance
    • G06F11/0703Error or fault processing not based on redundancy, i.e. by taking additional measures to deal with the error or fault not making use of redundancy in operation, in hardware, or in data representation
    • G06F11/0751Error or fault detection not based on redundancy
    • GPHYSICS
    • G06COMPUTING; CALCULATING OR COUNTING
    • G06FELECTRIC DIGITAL DATA PROCESSING
    • G06F11/00Error detection; Error correction; Monitoring
    • G06F11/30Monitoring
    • G06F11/3055Monitoring arrangements for monitoring the status of the computing system or of the computing system component, e.g. monitoring if the computing system is on, off, available, not available

Landscapes

  • Engineering & Computer Science (AREA)
  • Theoretical Computer Science (AREA)
  • Quality & Reliability (AREA)
  • Physics & Mathematics (AREA)
  • General Engineering & Computer Science (AREA)
  • General Physics & Mathematics (AREA)
  • Computing Systems (AREA)
  • Debugging And Monitoring (AREA)
  • Computer And Data Communications (AREA)

Description

本発明は、情報通信サービス等を提供する機器の運用管理を支援する運用管理技術に関し、特に、監視装置が、被監視装置から送られてくる動作情報に基づいて被監視装置の状態を監視する運用管理技術に関する。   The present invention relates to an operation management technology that supports operation management of devices that provide information communication services and the like, and in particular, a monitoring device monitors the status of a monitored device based on operation information sent from the monitored device. It relates to operation management technology.

高度IT(Information Technolgy)化社会を迎え、ネットワークシステムの社会インフラストラクチャとしての重要性が高まるにつれ、そのサービスを提供するネットワーク機器の安定稼働が重要になっている。このため、サービスを提供するサービス実行手段を含んだ被監視装置が、監視装置に対してサービス実行手段の動作情報を送信し、監視装置が、被監視装置から送られてきた動作情報に基づいて被監視装置の状態を監視するという運用管理システムが従来から実用化されている。   With the advent of an advanced IT (Information Technology) society, the importance of network systems as a social infrastructure increases, and stable operation of network devices that provide such services has become important. Therefore, the monitored device including the service execution means for providing the service transmits the operation information of the service execution means to the monitoring device, and the monitoring device is based on the operation information transmitted from the monitored device. An operation management system that monitors the status of a monitored device has been put into practical use.

ところで、従来の一般的な運用管理システムにおいては、被監視装置は、サービス実行手段の動作情報を取得すると、それが重要であるか否かにかかわらず直ちに監視装置へ送信するようにしている。このため、監視装置が受信する単位時間当たりの動作情報の数が非常に多くなってしまう場合がある。従って、監視装置を構成する際には、大量の動作情報を送られてきた場合にも対応できるようにするために、システム資源に充分な余裕を持たせることが必要となり、システムが高価になってしまうという問題があった。   By the way, in the conventional general operation management system, when the monitored device acquires the operation information of the service execution means, it is immediately transmitted to the monitoring device regardless of whether or not it is important. For this reason, the number of pieces of operation information per unit time received by the monitoring apparatus may become very large. Therefore, when configuring a monitoring device, it is necessary to provide sufficient system resources in order to cope with the case where a large amount of operation information is sent, and the system becomes expensive. There was a problem that.

そこで、このような問題点を解決するため、サービス実行手段から取得した動作情報を、その内容に応じた送信方法で監視装置に送信するという技術が提案された(例えば、特許文献1参照)。   Therefore, in order to solve such problems, a technique has been proposed in which operation information acquired from service execution means is transmitted to a monitoring device by a transmission method according to the content (see, for example, Patent Document 1).

この特許文献1に記載されている従来の技術は、分類手段、出力手段、優先バッファ及び通常バッファを備えており、以下の動作を行う。分類手段は、サービス実行手段から取得した動作情報が、優先的に送信すべき動作情報であるか否かをその内容に基づいて判別し、優先的に送信すべき動作情報であった場合には、優先バッファに書き込み、そうでない場合には、通常バッファに書き込む。出力手段は、優先バッファに動作情報が格納されていれば、それを監視装置に送信し、優先バッファが空の場合は、通常バッファに格納されている動作情報を監視装置へ送信する。更に、出力手段は、一定時間毎に、通常バッファに格納されている動作情報をロギングファイルに書き出す。このロギングファイルに書き出された動作情報は、監視装置からの要求によって監視装置へ送信される。   The conventional technique described in Patent Document 1 includes a classification unit, an output unit, a priority buffer, and a normal buffer, and performs the following operations. The classifying unit determines whether the operation information acquired from the service execution unit is operation information to be preferentially transmitted based on the content, and if the operation information is to be preferentially transmitted, Write to the priority buffer, otherwise write to the normal buffer. If the operation information is stored in the priority buffer, the output means transmits it to the monitoring device. If the priority buffer is empty, the output means transmits the operation information stored in the normal buffer to the monitoring device. Further, the output means writes the operation information normally stored in the buffer to the logging file at regular time intervals. The operation information written in the logging file is transmitted to the monitoring device in response to a request from the monitoring device.

特開平5−250282号公報JP-A-5-250282

特許文献1に記載されている従来の技術によれば、監視装置が受信する単位時間当たりの動作情報の数を少なくすることができるので、運用管理システムのコストを低減することが可能になる。しかしながら、特許文献1に記載されている従来の技術は、動作情報の内容に応じてその送信方法が固定的に決められているため、次のような問題があった。   According to the conventional technique described in Patent Document 1, since the number of operation information per unit time received by the monitoring device can be reduced, the cost of the operation management system can be reduced. However, the conventional technique described in Patent Document 1 has the following problems because the transmission method is fixedly determined according to the contents of the operation information.

監視装置において、被監視装置から送られてきた動作情報に基づいて被監視装置の状態を監視する場合、複数の動作情報の論理積により、障害判定を行うことがある。例えば、条件A,B,Cを成立させる動作情報a,b,cをほぼ同一時刻に受信した場合、被監視装置に障害が発生したとみなす、という動作情報分析ルールに基づいて障害判定を行うことがある。このとき、例えば、条件A,Bを成立させる動作情報a,bの送信方法が優先送信、条件Cを成立させる動作情報cの送信方法が通常送信となっているとすると、動作情報a,bはその発生時に直ちに監視装置へ送信されるが、動作情報cは、発生してもなかなか監視装置へ送信されないことになる。従って、被監視装置において動作情報a,b,cが発生していても動作情報cはなかなか監視装置へ送られず、被監視装置の障害を検出するまでに時間がかかってしまうという問題がある。   In the monitoring device, when the state of the monitored device is monitored based on the operation information sent from the monitored device, a failure determination may be performed by a logical product of a plurality of operation information. For example, when the operation information a, b, and c that satisfy the conditions A, B, and C are received at approximately the same time, the failure determination is performed based on the operation information analysis rule that the monitored device is considered to have failed. Sometimes. At this time, for example, if the transmission method of the operation information a and b that satisfies the conditions A and B is priority transmission, and the transmission method of the operation information c that satisfies the condition C is normal transmission, the operation information a and b Is immediately transmitted to the monitoring device when it occurs, but the operation information c is hardly transmitted to the monitoring device even if it occurs. Therefore, even if the operation information a, b, c is generated in the monitored device, the operation information c is not easily sent to the monitoring device, and it takes time to detect the failure of the monitored device. .

〔発明の目的〕
そこで、本発明の目的は、複数の条件を含む動作情報分析ルールを用いて被監視装置に発生した障害を検知する際、障害発生を迅速に検知できるようにすることにある。
(Object of invention)
SUMMARY OF THE INVENTION Accordingly, an object of the present invention is to make it possible to quickly detect the occurrence of a failure when detecting a failure that has occurred in a monitored apparatus using an operation information analysis rule including a plurality of conditions.

本発明にかかる第1の運用管理システムは、
被監視装置と、該被監視装置から送られてくる動作情報に基づいて前記被監視装置の状態を監視する監視装置とを備えた運用管理システムにおいて、
前記監視装置が、
前記被監視装置の状態を監視するために使用する動作情報分析ルールが登録された動作情報分析ルール蓄積部と、
前記被監視装置から送られてきた動作情報によって、複数の条件の内の一部の条件が成立することになった動作情報分析ルールが発生したとき、該動作情報分析ルール中の未成立の条件を成立させる動作情報の送信方法を、現時点の送信方法よりも送信タイミングが早くなる送信方法に変更することを前記被監視装置に対して要求する送信設定変更要求手段とを備え、
前記被監視装置が、
動作情報の内容に応じた送信方法が登録された送信設定蓄積部と、
自装置の動作情報を前記監視装置へ送信する際、前記送信設定蓄積部を参照し、前記動作情報の内容に応じた送信方法で送信する動作情報送信手段と、
前記送信設定変更要求手段からの要求に従って、前記送信設定蓄積部の内容を変更する送信設定変更手段とを備えたことを特徴とする。
A first operation management system according to the present invention includes:
In an operation management system comprising a monitored device and a monitoring device that monitors the status of the monitored device based on operation information sent from the monitored device,
The monitoring device is
An operation information analysis rule storage unit in which operation information analysis rules used for monitoring the state of the monitored device are registered;
When an operation information analysis rule in which a part of a plurality of conditions is satisfied is generated by the operation information sent from the monitored device, an unsatisfied condition in the operation information analysis rule Transmission setting change request means for requesting the monitored device to change the transmission method of the operation information to establish the transmission method to the transmission method whose transmission timing is earlier than the current transmission method,
The monitored device is
A transmission setting storage unit in which a transmission method according to the content of the operation information is registered;
When transmitting the operation information of the own device to the monitoring device, referring to the transmission setting storage unit, the operation information transmitting means for transmitting by a transmission method according to the content of the operation information;
Transmission setting change means for changing the contents of the transmission setting storage unit in accordance with a request from the transmission setting change request means.

本発明にかかる第2の運用管理システムは、第1の運用管理システムにおいて、
前記送信設定蓄積部には、動作情報をその内容に応じて複数のグループに分類した際の、各グループの送信方法が登録され、且つ、
前記送信設定変更要求手段が、前記被監視装置から送られてきた動作情報によって、複数の条件の内の一部の条件が成立することになった動作情報分析ルールが発生したとき、該動作情報分析ルール中の未成立の条件を成立させる動作情報が属するグループの送信方法を、現時点の送信方法よりも送信タイミングが早くなる送信方法に変更することを前記被監視装置に対して要求することを特徴とする。
A second operation management system according to the present invention is the first operation management system,
In the transmission setting accumulation unit, the transmission method of each group when the operation information is classified into a plurality of groups according to the contents thereof is registered, and
When the transmission setting change requesting unit generates an operation information analysis rule in which a part of a plurality of conditions is satisfied by the operation information transmitted from the monitored device, the operation information Requesting the monitored apparatus to change the transmission method of the group to which the operation information satisfying the unsatisfied condition in the analysis rule belongs to a transmission method whose transmission timing is earlier than the current transmission method. Features.

本発明にかかる第3の運用管理システムは、第1の運用管理システムにおいて、
前記送信設定変更要求手段が、
前記被監視装置から送られてきた動作情報によって、複数の条件が全て成立することになった動作情報分析ルールが発生したとき、該動作情報分析ルールに含まれている複数の条件の内の一部の条件が成立したときに変更した送信方法を、変更前の送信方法に戻すことを前記被監視装置に対して要求することを特徴とする。
A third operation management system according to the present invention is the first operation management system,
The transmission setting change request means
When an operation information analysis rule in which all of a plurality of conditions are satisfied is generated by the operation information sent from the monitored device, one of the plurality of conditions included in the operation information analysis rule is generated. The monitoring apparatus is requested to return the transmission method changed when the condition of the section is satisfied to the transmission method before the change.

本発明にかかる第4の運用管理システムは、第3の運用管理システムにおいて、
前記送信設定蓄積部に登録可能な送信方法には、検出した動作情報を直ちに送信する第1の送信方法と、一定時間毎に、その間に検出した動作情報をまとめて送信する第2の送信方法とが含まれることを特徴とする。
A fourth operation management system according to the present invention is the third operation management system,
The transmission method that can be registered in the transmission setting storage unit includes a first transmission method that immediately transmits detected operation information, and a second transmission method that collectively transmits operation information detected during a certain period of time. And is included.

本発明にかかる第5の運用管理システムは、第4の運用管理システムにおいて、
前記送信設定変更要求手段が、
前記被監視装置から送られてきた動作情報によって、複数の条件の内の一部の条件が成立することになった動作情報分析ルールが発生したとき、該動作情報分析ルール中の未成立の条件を成立させる動作情報の送信方法を、前記第2の送信方法から前記第1の送信方法に変更することを前記被監視装置に対して要求することを特徴とする。
A fifth operation management system according to the present invention is the fourth operation management system,
The transmission setting change request means
When an operation information analysis rule in which a part of a plurality of conditions is satisfied is generated by the operation information sent from the monitored device, an unsatisfied condition in the operation information analysis rule Requesting the monitored apparatus to change the transmission method of the operation information that establishes the second transmission method from the second transmission method to the first transmission method.

本発明にかかる第6の運用管理システムは、第1の運用管理システムにおいて、
前記送信設定変更要求手段が、前記被監視装置から送られてきた動作情報によって、複数の条件の内の一部の条件が成立することになった動作情報分析ルールが発生したとき、管理者の許可を受けてから、前記動作情報分析ルール中の未成立の条件を成立させる動作情報の送信方法を、現時点の送信方法よりも送信タイミングが早くなる送信方法に変更することを前記被監視装置に対して要求することを特徴とする。
A sixth operation management system according to the present invention is the first operation management system,
When the transmission setting change requesting unit generates an operation information analysis rule in which a part of a plurality of conditions is satisfied by the operation information transmitted from the monitored device, After receiving the permission, the monitored device is changed to a transmission method of operation information that establishes an unsatisfied condition in the operation information analysis rule to a transmission method that has a transmission timing earlier than the current transmission method. It is characterized by requesting.

本発明にかかる第1の監視装置は、
被監視装置から送られてくる動作情報に基づいて前記被監視装置の状態を監視する監視装置であって、
前記被監視装置の状態を監視するために使用する動作情報分析ルールが登録された動作情報分析ルール蓄積部と、
前記被監視装置から送られてきた動作情報によって、複数の条件の内の一部の条件が成立することになった動作情報分析ルールが発生したとき、該動作情報分析ルール中の未成立の条件を成立させる動作情報送信方法を、現時点の送信方法よりも送信タイミングが早くなる送信方法に変更することを前記被監視装置に対して要求する送信設定変更要求手段とを備えたことを特徴とする。
The first monitoring device according to the present invention is:
A monitoring device that monitors the status of the monitored device based on operation information sent from the monitored device,
An operation information analysis rule storage unit in which operation information analysis rules used for monitoring the state of the monitored device are registered;
When an operation information analysis rule in which a part of a plurality of conditions is satisfied is generated by the operation information sent from the monitored device, an unsatisfied condition in the operation information analysis rule Transmission setting change requesting means for requesting the monitored device to change the operation information transmission method for establishing the transmission method to a transmission method whose transmission timing is earlier than the current transmission method. .

本発明にかかる第2の監視装置は、第1の監視装置において、
前記送信設定変更要求手段が、前記被監視装置から送られてきた動作情報によって、複数の条件の内の一部の条件が成立することになった動作情報分析ルールが発生したとき、該動作情報分析ルール中の未成立の条件を成立させる動作情報が属するグループの送信方法を、現時点の送信方法よりも送信タイミングが早くなる送信方法に変更することを前記被監視装置に対して要求することを特徴とする。
A second monitoring device according to the present invention is the first monitoring device,
When the transmission setting change requesting unit generates an operation information analysis rule in which a part of a plurality of conditions is satisfied by the operation information transmitted from the monitored device, the operation information Requesting the monitored apparatus to change the transmission method of the group to which the operation information satisfying the unsatisfied condition in the analysis rule belongs to a transmission method whose transmission timing is earlier than the current transmission method. Features.

本発明にかかる第3の監視装置は、第1の監視装置において、
前記送信設定変更要求手段が、
前記被監視装置から送られてきた動作情報によって、複数の条件が全て成立することになった動作情報分析ルールが発生したとき、該動作情報分析ルールに含まれている複数の条件の内の一部の条件が成立したときに変更した送信方法を、変更前の送信方法に戻すことを前記被監視装置に対して要求することを特徴とする。
A third monitoring apparatus according to the present invention is the first monitoring apparatus,
The transmission setting change request means
When an operation information analysis rule in which all of a plurality of conditions are satisfied is generated by the operation information sent from the monitored device, one of the plurality of conditions included in the operation information analysis rule is generated. The monitoring apparatus is requested to return the transmission method changed when the condition of the section is satisfied to the transmission method before the change.

本発明にかかる被監視装置は、
動作情報の内容に応じた送信方法が登録された送信設定蓄積部と、
自装置の動作情報を監視装置へ送信する際、前記送信設定蓄積部を参照し、前記動作情報の内容に応じた送信方法で送信する動作情報送信手段と、
前記監視装置からの要求に従って、前記送信設定蓄積部の内容を変更する送信設定変更手段とを備えたことを特徴とする。
The monitored device according to the present invention is:
A transmission setting storage unit in which a transmission method according to the content of the operation information is registered;
When transmitting the operation information of the own device to the monitoring device, referring to the transmission setting storage unit, the operation information transmitting means for transmitting by a transmission method according to the content of the operation information;
Transmission setting change means for changing the contents of the transmission setting storage unit in accordance with a request from the monitoring device.

本発明にかかる第2の被監視装置は、第1の被監視装置において、
前記送信設定蓄積部には、動作情報をその内容に応じて複数のグループに分類した際の、各グループの送信方法が登録されたことを特徴とする。
A second monitored device according to the present invention is the first monitored device,
The transmission setting storage unit is registered with a transmission method of each group when the operation information is classified into a plurality of groups according to the contents thereof.

本発明にかかる第1の運用管理方法は、
被監視装置の状態を監視するために使用する動作情報分析ルールが登録された動作情報分析ルール蓄積部を備えた監視装置が、前記被監視装置から送られてきた動作情報によって、複数の条件の内の一部の条件が成立することになった動作情報分析ルールが発生したとき、該動作情報分析ルール中の未成立の条件を成立させる動作情報の送信方法を、現時点の送信方法よりも送信タイミングが早くなる送信方法に変更することを前記被監視装置に対して要求する第1のステップと、
動作情報の内容に応じた送信方法が登録された送信設定蓄積部を備えた被監視装置が、自装置の動作情報を前記監視装置へ送信する際、前記送信設定蓄積部を参照し、前記動作情報の内容に応じた送信方法で送信する第2のステップと、
前記被監視装置が、前記監視装置からの要求に従って、前記送信設定蓄積部の内容を変更する第3のステップとを含む。
A first operation management method according to the present invention includes:
A monitoring device including an operation information analysis rule storage unit in which operation information analysis rules used for monitoring the status of the monitored device are registered. The monitoring device has a plurality of conditions according to the operation information sent from the monitored device. When a motion information analysis rule that satisfies some of the conditions is generated, a transmission method of motion information that satisfies the unsatisfied condition in the motion information analysis rule is transmitted more than the current transmission method. A first step of requesting the monitored device to change to a transmission method with earlier timing;
When the monitored device including the transmission setting storage unit in which the transmission method according to the content of the operation information is registered transmits the operation information of the own device to the monitoring device, the operation is referred to the transmission setting storage unit, and the operation A second step of transmitting by a transmission method according to the content of the information;
A third step in which the monitored device changes the content of the transmission setting storage unit in accordance with a request from the monitoring device.

本発明にかかる第2の運用管理方法は、第1の運用管理方法において、
前記監視装置が、前記被監視装置から送られてきた動作情報によって、複数の条件が全て成立することになった動作情報分析ルールが発生したとき、該動作情報分析ルールに含まれている複数の条件の内の一部の条件が成立したときに変更した送信方法を、変更前の送信方法に戻すことを前記被監視装置に対して要求する第4のステップを含むことを特徴とする。
A second operation management method according to the present invention is the first operation management method,
When an operation information analysis rule in which a plurality of conditions are all satisfied is generated by the operation information sent from the monitored device, the monitoring device includes a plurality of operations included in the operation information analysis rule. A fourth step of requesting the monitored apparatus to return the transmission method changed when some of the conditions are satisfied to the transmission method before the change is included.

本発明にかかる第1のプログラムは、
被監視装置の状態を監視するために使用する動作情報分析ルールが登録された動作情報分析ルール蓄積部を備えたコンピュータを、
前記被監視装置から送られてきた動作情報によって、複数の条件の内の一部の条件が成立することになった動作情報分析ルールが発生したとき、該動作情報分析ルール中の未成立の条件を成立させる動作情報の送信方法を、現時点の送信方法よりも送信タイミングが早くなる送信方法に変更することを前記被監視装置に対して要求する送信設定変更要求手段として機能させる。
The first program according to the present invention is:
A computer including an operation information analysis rule storage unit in which operation information analysis rules used for monitoring the status of a monitored device are registered;
When an operation information analysis rule in which a part of a plurality of conditions is satisfied is generated by the operation information sent from the monitored device, an unsatisfied condition in the operation information analysis rule Is made to function as a transmission setting change request means for requesting the monitored apparatus to change the transmission method of the operation information that establishes the transmission method to a transmission method whose transmission timing is earlier than the current transmission method.

本発明にかかる第2のプログラムは、第1のプログラムにおいて、
前記送信設定変更要求手段が、
前記被監視装置から送られてきた動作情報によって、複数の条件が全て成立することになった動作情報分析ルールが発生したとき、該動作情報分析ルールに含まれている複数の条件の内の一部の条件が成立したときに変更した送信方法を変更前の送信方法に戻すことを前記被監視装置に対して要求することを特徴とする。
The second program according to the present invention is the first program,
The transmission setting change request means
When an operation information analysis rule in which all of a plurality of conditions are satisfied is generated by the operation information sent from the monitored device, one of the plurality of conditions included in the operation information analysis rule is generated. The monitoring apparatus is requested to return the transmission method changed when the condition of the section is satisfied to the transmission method before the change.

本発明にかかる第3のプログラムは、
動作情報の内容に応じた送信方法が登録された送信設定蓄積部を備えたコンピュータを、
自装置の動作情報を監視装置へ送信する際、前記送信設定蓄積部を参照し、前記動作情報の内容に応じた送信方法で送信する動作情報送信手段、
前記監視装置からの要求に従って、前記送信設定蓄積部の内容を変更する送信設定変更手段として機能させる。
The third program according to the present invention is:
A computer including a transmission setting storage unit in which a transmission method according to the content of the operation information is registered,
When transmitting the operation information of the own device to the monitoring device, an operation information transmitting unit that refers to the transmission setting storage unit and transmits the operation information according to the content of the operation information,
In accordance with a request from the monitoring device, it functions as transmission setting changing means for changing the contents of the transmission setting storage unit.

〔作用〕
被監視装置には、動作情報の内容に応じた送信方法が登録された送信設定蓄積部が設けられており、動作情報送信手段は、自装置の動作情報を監視装置へ送信する際、送信設定蓄積部を参照し、上記動作情報の内容に応じた送信方法で送信する。
[Action]
The monitored device is provided with a transmission setting storage unit in which a transmission method according to the content of the operation information is registered, and the operation information transmitting unit transmits the operation information when transmitting the operation information of the own device to the monitoring device. With reference to the storage unit, transmission is performed by a transmission method according to the content of the operation information.

監視装置には、被監視装置の状態を監視するために使用する動作情報分析ルールが登録された動作情報分析ルール蓄積部が設けられている。監視装置内の送信設定変更要求手段は、被監視装置から送られていた動作情報によって、複数の条件の内の一部の条件が成立することになった動作情報分析ルールが発生すると、上記動作情報分析ルール中の未成立の条件を成立させる動作情報の送信方法を、現時点の送信方法よりも送信タイミングが早くなる送信方法に変更することを被監視装置に対して要求する。   The monitoring device is provided with an operation information analysis rule storage unit in which operation information analysis rules used for monitoring the state of the monitored device are registered. The transmission setting change request means in the monitoring device generates the above operation when an operation information analysis rule in which a part of a plurality of conditions is satisfied is generated by the operation information transmitted from the monitored device. The monitored device is requested to change the operation information transmission method that satisfies the unsatisfied condition in the information analysis rule to a transmission method that has a transmission timing earlier than the current transmission method.

本発明によれば、複数の条件を含む動作情報分析ルールを用いて被監視装置に発生した障害を検知する際、障害発生を迅速に検知することが可能になる。   According to the present invention, when a failure occurring in a monitored apparatus is detected using an operation information analysis rule including a plurality of conditions, it is possible to quickly detect the occurrence of the failure.

その理由は、被監視装置から送られていた動作情報によって、複数の条件の内の一部の条件が成立することになった動作情報分析ルールが発生した場合、上記動作情報分析ルール中の未成立の条件を成立させる動作情報の送信方法を、現時点の送信方法よりも送信タイミングが早くなる送信方法に変更することを被監視装置に要求する送信設定変更要求手段を備えているからである。   The reason for this is that when an operation information analysis rule in which a part of a plurality of conditions is satisfied is generated by the operation information sent from the monitored device, the operation information in the operation information analysis rule is not This is because there is provided transmission setting change requesting means for requesting the monitored apparatus to change the transmission method of the operation information for establishing the establishment condition to a transmission method whose transmission timing is earlier than the current transmission method.

例えば、被監視装置から送られてきた動作情報aによって、それに含まれている条件A,B,Cの内の、条件Aだけが成立した動作情報分析ルールが発生したとする。ここで、条件B,Cを成立させる動作情報b,cの送信方法として、例えば、“INTERVAL(10min,compress)”のように、動作情報が発生してもなかなか送信されない送信方法が設定されているとすると、監視装置が動作情報b,cを受信するまでに時間がかかってしまうので、被監視装置に障害が発生したことを迅速に検出することができない。そこで、本発明では、動作情報b,cの送信方法を、現時点の送信方法よりも送信タイミングが早くなる送信方法(例えば、“RAPID”)に変更することを、被監視装置に対して要求する。これにより、動作情報b,cの送信タイミングが早くなるので、被監視装置に発生した障害を迅速に検知することが可能になる。   For example, it is assumed that an operation information analysis rule in which only the condition A among the conditions A, B, and C included therein is generated by the operation information a sent from the monitored apparatus. Here, as a transmission method of the operation information b and c that satisfies the conditions B and C, for example, a transmission method that is not easily transmitted even when operation information is generated is set, such as “INTERVAL (10 min, compress)”. If this is the case, it takes time until the monitoring device receives the operation information b and c. Therefore, it is impossible to quickly detect that a failure has occurred in the monitored device. Therefore, in the present invention, the monitored device is requested to change the transmission method of the operation information b and c to a transmission method (for example, “RAPID”) whose transmission timing is earlier than the current transmission method. . Thereby, since the transmission timing of the operation information b and c is advanced, it becomes possible to quickly detect a failure occurring in the monitored apparatus.

次に、発明を実施するための最良の形態について図面を参照して詳細に説明する。   Next, the best mode for carrying out the invention will be described in detail with reference to the drawings.

〔第1実施の形態の構成の説明〕
図1は本発明にかかる運用管理システムの第1の実施の形態の構成例を示すブロック図であり、複数台の被監視装置1−1〜1−nと、監視装置2とから構成され、それらはインターネット等のネットワーク3を介して相互に接続されている。
[Description of Configuration of First Embodiment]
FIG. 1 is a block diagram showing a configuration example of a first embodiment of an operation management system according to the present invention, which is composed of a plurality of monitored devices 1-1 to 1-n and a monitoring device 2. They are connected to each other via a network 3 such as the Internet.

被監視装置1−1は、コンピュータによって実現されるものであり、サービス実行手段11と、動作情報検出手段12と、動作情報送信手段13と、送信設定蓄積部14と、送信設定変更手段15とを備えている。なお、他の被監視装置1−2〜1−nも同様の構成を備えている。   The monitored apparatus 1-1 is realized by a computer, and includes a service execution unit 11, an operation information detection unit 12, an operation information transmission unit 13, a transmission setting storage unit 14, and a transmission setting change unit 15. It has. The other monitored devices 1-2 to 1-n have the same configuration.

サービス実行手段11は、情報通信サービス等のサービスをユーザに提供する機能を有する。   The service execution unit 11 has a function of providing a user with a service such as an information communication service.

動作情報検出手段12は、サービス実行手段11から動作情報を取得する機能を有する。図2に動作情報T1の構成例を示す。同図に示すように、動作情報T1は、4つの項目TEXT,SOURCE,STATE,APPLICATIONを含むメッセージ情報である。項目TEXTには、動作情報T1の内容を示すテキストが、項目SOURCEには、動作情報T1の発生元の被監視装置の装置IDが、項目APPLICATIONには、動作情報の発生元のアプリケーションプログラムのプログラム名が、項目STATEには、上記アプリケーションプログラムの状態が設定される。   The operation information detection unit 12 has a function of acquiring operation information from the service execution unit 11. FIG. 2 shows a configuration example of the operation information T1. As shown in the figure, the operation information T1 is message information including four items TEXT, SOURCE, STATE, and APPLICATION. The item TEXT contains the text indicating the contents of the operation information T1, the item SOURCE contains the device ID of the monitored device that is the source of the operation information T1, and the item APPLICATION contains the program of the application program that is the source of the operation information. In the item STATE, the state of the application program is set.

動作情報送信手段13は、動作情報検出手段12が検出した動作情報を、送信設定蓄積部14に登録されている送信設定情報に従って送信する機能を有する。   The operation information transmission unit 13 has a function of transmitting the operation information detected by the operation information detection unit 12 according to the transmission setting information registered in the transmission setting storage unit 14.

送信設定蓄積部14は、ディスク装置などの記憶装置によって実現されるものであり、動作情報をその内容に応じて複数のグループに分類した際の、各グループの送信方法が登録される。図3は、送信設定蓄積部14の内容例を示す図であり、同図の例では、m個の送信設定情報T21〜T2mが登録されている。また、各送信設定情報T21〜T2mには、番号T2aと、分析要素T2bと、送信指定T2cとが含まれている。   The transmission setting storage unit 14 is realized by a storage device such as a disk device, and registers the transmission method of each group when the operation information is classified into a plurality of groups according to the contents thereof. FIG. 3 is a diagram showing an example of the contents of the transmission setting storage unit 14. In the example of FIG. 3, m pieces of transmission setting information T21 to T2m are registered. Each transmission setting information T21 to T2m includes a number T2a, an analysis element T2b, and a transmission designation T2c.

番号T2aには、その送信設定情報を一意に識別するための番号が設定される。   In the number T2a, a number for uniquely identifying the transmission setting information is set.

分析要素T2bには、その送信設定情報を適用する動作情報が満たすべき条件が設定される。この条件は、動作情報に含まれる文字列、動作情報の発生元、動作情報に含まれている数値と閾値との大小比較などによって指定することができる。   In the analysis element T2b, a condition to be satisfied by the operation information to which the transmission setting information is applied is set. This condition can be designated by a character string included in the operation information, a generation source of the operation information, a size comparison between a numerical value included in the operation information and a threshold value, or the like.

送信指定T2cには、分析要素T2bに設定されている条件を満たす動作情報の送信方法が設定される。本実施の形態では、“RAPID”と“INTERVAL(10min,compress)”の2種類の送信方法が設定できるようになっている。“RAPID”は、検出した動作情報を直ちに送信することを示し、“INTERVAL(10min,compress)”は、10分毎に、その間に検出した動作情報を圧縮してまとめて送信することを示す。なお、上記した送信方法は一例であり、上記以外の送信方法を設定するようにしても良い。   In the transmission designation T2c, a transmission method of operation information that satisfies the conditions set in the analysis element T2b is set. In the present embodiment, two types of transmission methods “RAPID” and “INTERVAL (10 min, compress)” can be set. “RAPID” indicates that the detected operation information is immediately transmitted, and “INTERVAL (10 min, compress)” indicates that the operation information detected during that time is compressed and transmitted collectively. The transmission method described above is an example, and a transmission method other than the above may be set.

ここで、図3に示した送信設定情報について説明しておく。   Here, the transmission setting information shown in FIG. 3 will be described.

番号T2aが「1」の送信設定情報T21は、文字列「クライアント数」を含む動作情報は、検出後、直ちに送信されることを示している。従って、文字列「クライアント数」を含むというグループに分類される動作情報は、動作情報検出手段12によって検出された後、直ちに、監視装置2へ送信されることになる。   The transmission setting information T21 with the number T2a “1” indicates that the operation information including the character string “number of clients” is transmitted immediately after detection. Therefore, the operation information classified into the group including the character string “number of clients” is immediately transmitted to the monitoring device 2 after being detected by the operation information detecting unit 12.

番号T2aが「k」の送信設定情報T2kは、STATE=error、且つAPPLICATION=Systemになっている動作情報は、検出後、直ちに送信されることを示している。   The transmission setting information T2k with the number T2a “k” indicates that the operation information in which STATE = error and APPLICATION = System is transmitted immediately after detection.

番号T2aが「k+1」の送信設定情報T2(k+1)は、文字列「CPULOAD」を含む動作情報は、10分毎に圧縮して送信することを示している。   The transmission setting information T2 (k + 1) with the number T2a “k + 1” indicates that the operation information including the character string “CPULOAD” is compressed and transmitted every 10 minutes.

番号T2aが「m」の送信設定情報T2mは、動作設定情報T21〜T2(m−1)中の分析要素T2bに設定されている条件を満たさない動作情報は、10分毎に圧縮して送信することを示している。   The transmission setting information T2m having the number T2a of “m” is transmitted by compressing operation information that does not satisfy the conditions set in the analysis element T2b in the operation setting information T21 to T2 (m−1) every 10 minutes. It shows that

送信設定変更手段15は、監視装置2から送られてきた送信設定変更要求に従って、送信設定蓄積部14の内容を変更する機能を有する。   The transmission setting change unit 15 has a function of changing the contents of the transmission setting storage unit 14 in accordance with a transmission setting change request sent from the monitoring device 2.

このような機能を有する被監視装置1−1は、コンピュータによって実現可能であり、コンピュータによって実現する場合には、例えば、次のようにする。コンピュータと被監視装置1−1として機能させるためのプログラムを記録したディスク、半導体メモリ、その他の記録媒体を用意し、コンピュータに上記プログラムを読み取らせる。コンピュータは、読み取ったプログラムに従って自身の動作を制御することにより、自コンピュータ上に、サービス実行手段11、動作情報検出手段12、動作情報送信手段13、及び送信設定変更手段15を実現する。   The monitored apparatus 1-1 having such a function can be realized by a computer, and when realized by a computer, for example, as follows. A disk, a semiconductor memory, and other recording media on which a program for causing the computer and the monitored device 1-1 to function are recorded are prepared, and the computer reads the program. The computer controls the operation of the computer according to the read program, thereby realizing the service execution unit 11, the operation information detection unit 12, the operation information transmission unit 13, and the transmission setting change unit 15 on the computer.

監視装置2は、被監視装置1−1〜1−nから送られてくる動作情報に基づいて、各被監視装置1−1〜1−nの状態を監視する装置であり、動作情報収集手段21と、動作情報蓄積部22と、動作情報分析手段23と、動作情報分析ルール蓄積部24と、送信設定変更要求手段25と、送信設定変更要求送信手段26とを備えている。   The monitoring device 2 is a device that monitors the status of each monitored device 1-1 to 1-n based on the operation information sent from the monitored devices 1-1 to 1-n, and includes operation information collecting means. 21, an operation information storage unit 22, an operation information analysis unit 23, an operation information analysis rule storage unit 24, a transmission setting change request unit 25, and a transmission setting change request transmission unit 26.

動作情報収集手段21は、各被監視装置1−1〜1−nから送られてきた動作情報を、ディスク装置などの記憶装置によって実現される動作情報蓄積部22に登録する機能を有する。   The operation information collection unit 21 has a function of registering operation information sent from each monitored device 1-1 to 1-n in the operation information storage unit 22 realized by a storage device such as a disk device.

動作情報分析ルール蓄積部24は、ディスク装置などの記憶装置によって実現されるものであり、各被監視装置1−1〜1−nの状態(正常であるか障害が発生しているか)を監視するために使用する動作情報分析ルールが登録される。   The operation information analysis rule accumulating unit 24 is realized by a storage device such as a disk device, and monitors the state (normal or faulty) of each monitored device 1-1 to 1-n. The operation information analysis rule used for the registration is registered.

図4は、動作情報分析ルール蓄積部24の内容例を示す図であり、複数の動作情報分析ルールT31,T32,…が登録されている。各動作情報分析ルールT31,T32,…には、番号T3aと、検知条件T3bと、対処指示T3cとが含まれる。   FIG. 4 is a diagram illustrating an example of the contents of the motion information analysis rule storage unit 24, in which a plurality of motion information analysis rules T31, T32,... Are registered. Each of the operation information analysis rules T31, T32,... Includes a number T3a, a detection condition T3b, and a handling instruction T3c.

番号T3aには、その動作情報分析ルールを一意に識別するための番号が設定される。検知条件T3bには、その動作情報分析ルールを発火させるための条件が設定されている。対処指示T3cには、その動作情報分析ルールが発火したときに行うべき処理が設定されている。   In the number T3a, a number for uniquely identifying the operation information analysis rule is set. In the detection condition T3b, a condition for firing the operation information analysis rule is set. In the handling instruction T3c, processing to be performed when the operation information analysis rule is fired is set.

ここで、図4に示した動作情報分析ルールについて説明しておく。   Here, the operation information analysis rule shown in FIG. 4 will be described.

番号T3aが「1」の動作情報分析ルールT31は、1個の条件「APPLICATIONxxxがerror」を含んでおり、この条件を満たす動作情報が送られてきたとき、動作情報分析手段23に対処指示T3cによって指示されている障害表示を行わせるためのルールである。   The operation information analysis rule T31 with the number T3a “1” includes one condition “APPLICATIONxxx is error”, and when operation information satisfying this condition is sent, the operation information analysis means 23 is instructed to deal with T3c. This is a rule for displaying the fault indicated by the.

番号T3aが「2」の動作分析ルールは、3個の条件「APPLICATIONaaaがerror」「APPLICATIONbbbがerror」「CPU使用率が80%以上」を含んでおり、同一の被監視装置から送られてきた動作情報によって、上記3個の条件が全て成立することになったとき、動作情報分析手段23に対処指示T3cによって指示されている処理(この例では障害表示)を行わせるためのルールである。なお、第3番目の条件「CPU使用率が80%以上」の後ろに記述されている〔送信設定(k+1)〕は、条件「CPU使用率が80%以上」を成立させる動作情報に対応する送信設定情報の番号T2aを示している。このような記述は、その条件を成立させる動作情報の送信方法が“INTERVAL(10min,compress)”になっている条件の後ろにのみ存在する。即ち、動作情報分析ルールT32に含まれている3個の条件の内、第1番目,第2番目の条件を成立させる動作情報の送信方法は“RAPID”になっており、第3番目の条件を満たす動作情報の送信方法のみが“INTERVAL(10min,compress)”になっている。   The operation analysis rule with the number T3a “2” includes three conditions “APPLICATIONaaa is error”, “APPLICATIONbbb is error”, and “CPU usage is 80% or more”, and sent from the same monitored device. This is a rule for causing the motion information analysis means 23 to perform the processing (in this example, fault display) instructed by the handling instruction T3c when all the above three conditions are satisfied by the motion information. Note that [transmission setting (k + 1)] described after the third condition “CPU usage rate is 80% or more” corresponds to operation information that satisfies the condition “CPU usage rate is 80% or more”. The transmission setting information number T2a is shown. Such a description exists only after the condition in which the operation information transmission method for satisfying the condition is “INTERVAL (10 min, compress)”. That is, among the three conditions included in the motion information analysis rule T32, the motion information transmission method that satisfies the first and second conditions is “RAPID”, and the third condition Only the transmission method of operation information that satisfies the condition is “INTERVAL (10min, compress)”.

動作情報分析手段23は、動作情報蓄積部22に蓄積されている動作情報と、動作情報分析ルール蓄積部24に蓄積されている動作情報分析ルールとに基づいて、各被監視装置1−1〜1−nの状態を監視し、障害発生を検知した場合には、動作情報分析ルールの対処指示T3cによって指定されている対処処理を行う。   The motion information analysis means 23 is configured to monitor each of the monitored devices 1-1 to 1-1 based on the motion information stored in the motion information storage unit 22 and the motion information analysis rules stored in the motion information analysis rule storage unit 24. When the state of 1-n is monitored and the occurrence of a failure is detected, the countermeasure processing specified by the countermeasure information T3c in the action information analysis rule is performed.

動作設定変更要求手段25は、動作情報蓄積部22に蓄積された或る被監視装置1−k(1≦k≦n)の動作情報によって、複数の条件の内の一部の条件が成立することになった動作情報分析ルールが発生した場合、この動作情報分析ルール中の未成立の条件を成立させる動作情報の送信方法を、現時点の送信方法よりも送信タイミングが早くなる送信方法に変更すること要求する送信設定変更要求を生成し、生成した送信設定要求と上記被監視装置1−kの装置IDとを送信設定変更要求送信手段26に渡す機能を有する。更に、送信設定変更要求手段25は、被監視装置1−kの動作情報によって、上記動作情報分析ルール中の全ての条件が満たされることになったとき、送信方法に元に戻すことを要求する送信設定変更要求を生成し、生成した送信設定変更要求と被監視装置1−kの装置IDとを送信設定変更要求送信手段26に渡す機能を有する。なお、被監視装置1−kの装置IDは、動作情報のSOURCEから知ることができる。   The operation setting change request unit 25 satisfies some conditions among a plurality of conditions based on the operation information of a certain monitored device 1 -k (1 ≦ k ≦ n) stored in the operation information storage unit 22. When a behavior information analysis rule is generated, the behavior information transmission method that satisfies the unsatisfied condition in the behavior information analysis rule is changed to a transmission method that has a transmission timing earlier than the current transmission method. A transmission setting change request to be requested, and a function of passing the generated transmission setting request and the device ID of the monitored apparatus 1-k to the transmission setting change request transmitting means 26. Further, the transmission setting change request unit 25 requests the transmission method to return to the original state when all the conditions in the operation information analysis rule are satisfied by the operation information of the monitored device 1-k. It has a function of generating a transmission setting change request and passing the generated transmission setting change request and the device ID of the monitored apparatus 1-k to the transmission setting change request transmitting means 26. The device ID of the monitored device 1-k can be known from the SOURCE of the operation information.

送信設定変更要求送信手段26は、送信設定変更要求手段25から渡された送信設定変更要求を、送信設定変更要求手段25から渡された装置IDによって特定される被監視装置に送信する機能を有する。   The transmission setting change request transmission unit 26 has a function of transmitting the transmission setting change request passed from the transmission setting change request unit 25 to the monitored apparatus specified by the device ID passed from the transmission setting change request unit 25. .

このような機能を有する監視装置2は、コンピュータによって実現可能であり、コンピュータによって実現する場合には、例えば、次のようにする。コンピュータを監視装置2として機能させるためのプログラムを記録したディスク、半導体メモリ、その他の記録媒体を用意し、コンピュータに上記プログラムを読み取らせる。コンピュータは、読み取ったプログラムに従って、自身の動作を制御することにより、自コンピュータ上に、動作情報収集手段21、動作情報分析手段23、送信設定変更要求手段25、及び送信設定変更要求送信手段26を実現する。   The monitoring device 2 having such a function can be realized by a computer. When the monitoring device 2 is realized by a computer, for example, the following is performed. A disk, a semiconductor memory, and other recording media recording a program for causing the computer to function as the monitoring device 2 are prepared, and the computer is caused to read the program. The computer controls its own operation in accordance with the read program, so that the operation information collecting unit 21, the operation information analyzing unit 23, the transmission setting change requesting unit 25, and the transmission setting change request transmitting unit 26 are provided on the computer. Realize.

〔第1の実施の形態の動作の説明〕
次に、本実施の形態の動作について詳細に説明する。
[Description of Operation of First Embodiment]
Next, the operation of the present embodiment will be described in detail.

〔動作情報収集時の動作〕
先ず、動作情報収集時の動作を、図5のフローチャートを参照して説明する。なお、以下の説明では、被監視装置1−1の動作情報を収集する場合を例に挙げて説明するが、他の被監視装置1−2〜1−nの動作情報も同様の方法で収集することができる。
[Operation when collecting operation information]
First, the operation when collecting operation information will be described with reference to the flowchart of FIG. In the following description, a case where operation information of the monitored device 1-1 is collected will be described as an example. However, operation information of other monitored devices 1-2 to 1-n is also collected in the same manner. can do.

被監視装置1−1内の動作情報検出手段12は、サービス実行手段11から動作情報を一定間隔で取得し、取得した動作情報を即座に動作情報送信手段13に渡す(ステップS51)。動作情報送信手段13は、動作情報検出手段12から受け取った各動作情報毎に、その内容と送信設定蓄積部14の内容とに基づいて送信方法を決定し、決定した送信方法で監視装置2へ送信する(ステップS52)。監視装置2内の動作情報収集手段21は、被監視装置1−1から動作情報が送られてくると、受信した全ての動作情報を動作情報蓄積部22に登録する(ステップS53)。なお、被監視装置1−1から送られてきた動作情報が圧縮されていた場合には、伸長してから動作情報蓄積部22に登録する。   The operation information detection unit 12 in the monitored apparatus 1-1 acquires the operation information from the service execution unit 11 at regular intervals, and immediately passes the acquired operation information to the operation information transmission unit 13 (step S51). For each piece of movement information received from the movement information detection unit 12, the movement information transmission unit 13 determines a transmission method based on the contents and the contents of the transmission setting storage unit 14, and transmits the determined transmission method to the monitoring device 2. Transmit (step S52). When the operation information is sent from the monitored device 1-1, the operation information collecting means 21 in the monitoring device 2 registers all the received operation information in the operation information storage unit 22 (step S53). If the operation information sent from the monitored device 1-1 is compressed, the operation information is decompressed and registered in the operation information storage unit 22.

ここで、ステップS52で行う処理を、図6〜図8のフローチャートを参照して詳しく説明する。   Here, the process performed in step S52 will be described in detail with reference to the flowcharts of FIGS.

図6のフローチャートを参照すると、動作情報送信手段13は、動作情報検出手段12から動作情報が渡されると、送信設定蓄積部14に登録されている番号T2aが「1」の送信設定情報T21から順に、その送信設定情報中の分析要素T2bと上記動作情報とがマッチするか否かを調べる(ステップS61〜S64)。そして、動作情報とマッチする分析要素T2bを含んだ送信設定情報を探し出した場合(ステップS62がYES)は、その送信設定情報中の送信指定T2cが“RAPID”になっているか“INTERVAL(10min,compress)”になっているかを調べる(ステップS65)。   Referring to the flowchart in FIG. 6, when the operation information is transmitted from the operation information detection unit 12, the operation information transmission unit 13 starts from the transmission setting information T <b> 21 whose number T <b> 2 a registered in the transmission setting storage unit 14 is “1”. In turn, it is checked whether or not the analysis element T2b in the transmission setting information matches the operation information (steps S61 to S64). When the transmission setting information including the analysis element T2b that matches the operation information is found (YES in step S62), the transmission designation T2c in the transmission setting information is “RAPID” or “INTERVAL (10min, (compress) ”is checked (step S65).

そして、“RAPID”になっている場合(ステップS65がYES)は、動作情報を、動作情報送信手段13内に設けられている第1のキュー(図示せず)に格納する(ステップS66)。これに対して、“INTERVAL(10min,compress)”になっている場合(ステップS65がNO)は、動作情報を動作情報送信手段13内に設けられている第2のキュー(図示せず)に格納する(ステップS67)。動作情報送信手段13では、以上の処理を動作情報検出手段12から渡された各動作情報に対して行う。なお、送信設定蓄積部14に蓄積されている最後の送信設定情報まで調べても、動作情報とマッチする送信設定情報を探し出すことができなかった場合(ステップS63がNO)は、エラー表示などを行う(ステップS68)。   If it is “RAPID” (YES in step S65), the operation information is stored in a first queue (not shown) provided in the operation information transmitting means 13 (step S66). On the other hand, when “INTERVAL (10 min, compress)” is set (NO in step S65), the operation information is stored in a second queue (not shown) provided in the operation information transmitting means 13. Store (step S67). The operation information transmission unit 13 performs the above processing on each operation information passed from the operation information detection unit 12. If the transmission setting information matching the operation information cannot be found even after examining the last transmission setting information stored in the transmission setting storage unit 14 (NO in step S63), an error display or the like is displayed. This is performed (step S68).

今、例えば、送信設定蓄積部14の内容が図3に示すものである時に、動作情報検出手段12から項目TEXTに“error:クライアント数が上限を超えました”という文字列を含む動作情報が渡された場合には、番号T2aが「1」の送信設定情報T21中の分析要素“TEXT=*クライアント数*”と上記動作情報とがマッチすることになるので(ステップS62がYES)、送信設定情報T21中の送信指定T2cの“RAPID”に従って動作情報が、第1のキューに格納されることになる(ステップS65がYES,S66)。   Now, for example, when the content of the transmission setting storage unit 14 is as shown in FIG. 3, the operation information including the character string “error: the number of clients has exceeded the upper limit” in the item TEXT from the operation information detection unit 12 If it is passed, the analysis element “TEXT = * number of clients *” in the transmission setting information T21 with the number T2a “1” matches the operation information (YES in step S62). The operation information is stored in the first queue according to “RAPID” of the transmission designation T2c in the setting information T21 (YES in steps S65 and S66).

また、図7のフローチャートを参照すると、動作情報送信手段13は、第1のキュー(図示せず)を常時監視しており、第1のキューに動作情報が格納されると(ステップS71がYES)、格納された動作情報を直ちに監視装置2へ送信する(ステップS72)。   Referring to the flowchart of FIG. 7, the operation information transmitting unit 13 constantly monitors the first queue (not shown), and when the operation information is stored in the first queue (YES in step S71). ), The stored operation information is immediately transmitted to the monitoring device 2 (step S72).

また、図8のフローチャートを参照すると、動作情報送信手段13は、10分毎に(ステップS81がYESとなる毎に)、第2のキュー(図示せず)に格納されている動作情報を圧縮して監視装置へ送信する(ステップS82,S83)。   Referring to the flowchart of FIG. 8, the operation information transmitting unit 13 compresses the operation information stored in the second queue (not shown) every 10 minutes (every time step S81 becomes YES). And transmitted to the monitoring device (steps S82 and S83).

〔動作情報分析時の動作〕
次に、動作情報分析時に行われる動作を、図9及び図10のフローチャートを参照して説明する。
[Operation when analyzing operation information]
Next, operations performed at the time of motion information analysis will be described with reference to the flowcharts of FIGS.

図9のフローチャートを参照すると、動作情報分析手段23は、先ず、動作情報蓄積部22に格納されている未注目の動作情報の内の、最も格納時期が古い動作情報に注目する(ステップS91)。その後、動作情報分析手段23は、注目している動作情報によって発火することになった動作情報分析ルール(注目している動作情報によって、それに含まれている一部或いは全部の条件が成立することにより、それに含まれている全ての条件が成立することになった動作情報分析ルール)が動作情報分析ルール蓄積部24に格納されているか否かを調べる(ステップS92)。   Referring to the flowchart of FIG. 9, the motion information analysis unit 23 first focuses on the motion information with the oldest storage time among the unfocused motion information stored in the motion information storage unit 22 (step S91). . Thereafter, the motion information analyzing means 23 determines whether the motion information analysis rule that has been ignited by the attentioned motion information (a part or all of the conditions included in the motion information analysis rule is satisfied). Thus, it is checked whether or not the action information analysis rule that satisfies all the conditions included therein is stored in the action information analysis rule storage unit 24 (step S92).

そして、そのような動作情報分析ルールが存在しない場合(ステップS92がNO)は、ステップS96の処理へ移行する。   If no such operation information analysis rule exists (step S92 is NO), the process proceeds to step S96.

これに対して、発火した動作情報分析ルールが存在する場合(ステップS92がYES)には、その動作情報分析ルール中の対処指示T3cに従った処理を行った後(ステップS93)、送信設定情報中の送信指定T2cの内容(送信方法)を元に戻すことが必要であるか否かを判断する(ステップS94)。この判断は、例えば、該当する動作情報分析ルールの検知条件T3bに送信設定情報の番号が含まれているか否かに基づいて行う。例えば、該当する動作情報分析ルールが、図4に示す動作情報分析ルールT31であった場合には、検知条件T3bに送信設定情報の番号が含まれていないので、送信指定T2cの内容を元に戻す必要がないと判断する。これに対して、該当する動作情報分析ルールが、図4に示す動作情報分析ルールT32であった場合には、検知条件T3bに送信設定情報の番号〔送信設定(k+1)〕が含まれているので、送信指定T2cの内容を元に戻すことが必要であると判断することになる。   On the other hand, if there is a fired motion information analysis rule (YES in step S92), after performing processing according to the handling instruction T3c in the motion information analysis rule (step S93), transmission setting information It is determined whether it is necessary to restore the content (transmission method) of the transmission designation T2c in the middle (step S94). This determination is made based on, for example, whether or not the transmission setting information number is included in the detection condition T3b of the corresponding operation information analysis rule. For example, if the corresponding operation information analysis rule is the operation information analysis rule T31 shown in FIG. 4, the number of transmission setting information is not included in the detection condition T3b, so the content of the transmission designation T2c is used. Judge that there is no need to return. On the other hand, if the corresponding operation information analysis rule is the operation information analysis rule T32 shown in FIG. 4, the number of transmission setting information [transmission setting (k + 1)] is included in the detection condition T3b. Therefore, it is determined that it is necessary to restore the content of the transmission designation T2c.

そして、送信指定T2cの内容を元に戻す必要がないと判断した場合(ステップS94がNO)は、ステップS96の処理を行う。   If it is determined that there is no need to restore the content of the transmission designation T2c (NO in step S94), the process of step S96 is performed.

これに対して、送信指定T2cの内容を元に戻す必要があると判断した場合(ステップS94がYES)は、送信設定変更要求手段25に対して復元指示を出力し(ステップS95)、その後、ステップS96の処理を行う。なお、上記復元指示には、該当する動作情報分析ルールの番号と、ステップS91で注目した動作情報の項目「SOURCE」に設定されている装置ID(被監視装置1−1の装置IDとする)とが含まれる。   On the other hand, when it is determined that it is necessary to restore the content of the transmission designation T2c (YES in step S94), a restoration instruction is output to the transmission setting change request unit 25 (step S95). The process of step S96 is performed. In the restoration instruction, the number of the corresponding operation information analysis rule and the device ID set in the item “SOURCE” of the operation information noted in step S91 (the device ID of the monitored device 1-1). And are included.

送信設定変更要求手段25は、動作情報分析手段23から復元指示あるいは後述する変更指示が入力されると、図10のフローチャートに示す処理を実行する。送信設定変更要求手段25は、動作情報分析手段23から復元指示が入力されると、それに含まれている動作情報分析ルールの番号によって特定される動作情報分析ルールを動作情報分析ルール蓄積部24から検索し、検索した動作情報分析ルールの検知条件T3bから送信設定情報の番号を取得する(ステップS101)。今、例えば、送信設定情報の番号として(k+1)を取得したとする。   The transmission setting change request unit 25 executes the process shown in the flowchart of FIG. 10 when a restoration instruction or a change instruction described later is input from the operation information analysis unit 23. When the restoration instruction is input from the operation information analysis unit 23, the transmission setting change request unit 25 sends the operation information analysis rule specified by the number of the operation information analysis rule included in the operation information analysis rule storage unit 24. A search is performed, and the number of the transmission setting information is acquired from the detection condition T3b of the searched operation information analysis rule (step S101). For example, assume that (k + 1) is acquired as the number of the transmission setting information.

その後、送信設定変更要求手段25は、動作情報分析手段23から入力された指示が復元指示であるので(ステップS102がNO)、番号(k+1)の送信設定情報T2(k+1)中の、送信指定T2cの内容を“INTERVAL(10min,compress)”に変更することを要求する送信設定変更要求を生成し、それを送信設定変更要求送信手段26に渡す(ステップS104)。その際、送信設定変更要求の送信先として、復元指示に含まれていた被監視装置1−1の装置IDを渡す。これにより、送信設定変更要求送信手段26は、被監視装置1−1に送信設定要求を送信する。   After that, the transmission setting change request unit 25 is the transmission designation in the transmission setting information T2 (k + 1) of the number (k + 1) because the instruction input from the operation information analysis unit 23 is a restoration instruction (NO in step S102). A transmission setting change request for requesting to change the content of T2c to “INTERVAL (10 min, compress)” is generated and passed to the transmission setting change request transmitting means 26 (step S104). At that time, the device ID of the monitored device 1-1 included in the restoration instruction is passed as the transmission destination of the transmission setting change request. Thereby, the transmission setting change request transmission means 26 transmits a transmission setting request to the monitored apparatus 1-1.

この送信設定要求は、被監視装置1−1内の送信設定変更手段15で受信され、送信設定変更手段15は、受信した送信設定変更要求に従って、送信設定蓄積部14に蓄積されている送信設定情報T2(k+1)中の送信指定T2cの内容を“INTERVAL(10min,compress)”に戻す。   This transmission setting request is received by the transmission setting change unit 15 in the monitored apparatus 1-1, and the transmission setting change unit 15 transmits the transmission setting stored in the transmission setting storage unit 14 in accordance with the received transmission setting change request. The content of the transmission designation T2c in the information T2 (k + 1) is returned to “INTERVAL (10min, compress)”.

再び、図9のフローチャートに戻り、動作情報分析手段23は、送信設定変更要求手段25に対して復元指示を出力すると(ステップS95)、ステップS91で注目した動作情報によって、初めてそれに含まれている複数の条件の内の一部の条件が成立することになった動作情報分析ルールが、動作情報分析ルール蓄積部24に格納されているか否かを調べる(ステップS96)。なお、ステップS96の処理は、ステップS92、S94の判断結果がNOとなった場合にも実行される。   Returning to the flowchart of FIG. 9 again, when the operation information analysis unit 23 outputs a restoration instruction to the transmission setting change request unit 25 (step S95), the operation information is included in the operation information noticed in step S91 for the first time. It is checked whether or not the motion information analysis rule for which a part of the plurality of conditions is satisfied is stored in the motion information analysis rule storage unit 24 (step S96). The process of step S96 is also executed when the determination result of steps S92 and S94 is NO.

そして、そのような動作情報分析ルールが存在しない場合(ステップS96がNO)は、再び、ステップS91の処理を行う。これに対して、一部の条件が初めて成立することになった動作情報分析ルールが存在する場合(ステップS96がYES)は、送信設定情報中の送信指定T2cの内容(送信方法)を送信タイミングが早くなる送信方法に変更することが必要であるか否かを判断する(ステップS97)。   If no such operation information analysis rule exists (NO in step S96), the process of step S91 is performed again. On the other hand, when there is an operation information analysis rule in which some of the conditions are satisfied for the first time (YES in step S96), the content (transmission method) of the transmission designation T2c in the transmission setting information is transmitted. It is determined whether or not it is necessary to change to a transmission method that speeds up (step S97).

この判断は、例えば、該当する動作情報分析ルールの検知条件T3bに送信設定情報の番号が含まれているか否かに基づいて行う。例えば、該当する動作情報分析ルールが、図4に示す動作情報分析ルールT31であった場合には、検知条件T3bに送信設定情報の番号が含まれていないので、送信指定T2cの内容を変更する必要はないと判断する。これに対して、該当する動作情報分析ルールが、図4に示す動作情報分析ルールT32であった場合には、検知条件T3bに送信設定情報の番号〔送信設定(k+1)〕が含まれているので、送信指定T2cの内容を変更することが必要であると判断する。即ち、前述したように、送信設定情報の番号が付されている条件を成立させる動作情報は、送信方法が“INTERVAL(10min,compress)”となっており、上記条件を成立させる動作情報がなかなか送られてこないことがあるため、送信方法を変更することが必要であると判断する。   This determination is made based on, for example, whether or not the transmission setting information number is included in the detection condition T3b of the corresponding operation information analysis rule. For example, if the corresponding operation information analysis rule is the operation information analysis rule T31 shown in FIG. 4, the number of transmission setting information is not included in the detection condition T3b, so the content of the transmission designation T2c is changed. Judge that it is not necessary. On the other hand, if the corresponding operation information analysis rule is the operation information analysis rule T32 shown in FIG. 4, the number of transmission setting information [transmission setting (k + 1)] is included in the detection condition T3b. Therefore, it is determined that it is necessary to change the content of the transmission designation T2c. That is, as described above, the operation information that satisfies the condition assigned the number of the transmission setting information has the transmission method “INTERVAL (10 min, compress)”, and there is not much operation information that satisfies the above condition. Since it may not be sent, it is determined that it is necessary to change the transmission method.

そして、変更する必要がないと判断した場合(ステップS97がNO)は、再びステップS91の処理を行う。これに対して、変更する必要があると判断した場合(ステップS97がYES)は、送信設定変更要求手段25に対して変更指示を出力し(ステップS98)、その後、再び、ステップS91の処理を行う。なお、上記変更指示には、該当する動作情報分析ルールの番号と、ステップS91で注目した動作情報の項目「SOURCE」に設定されている装置ID(被監視装置1−1の装置IDとする)とが含まれる。   If it is determined that there is no need to change (NO in step S97), the process of step S91 is performed again. On the other hand, if it is determined that it is necessary to change (YES in step S97), a change instruction is output to the transmission setting change request unit 25 (step S98), and then the process of step S91 is performed again. Do. The change instruction includes the number of the corresponding operation information analysis rule and the device ID set in the item “SOURCE” of the operation information noted in step S91 (the device ID of the monitored device 1-1). And are included.

送信設定変更要求手段25は、動作情報分析手段23から変更指示が入力されると、図10のフローチャートに示す処理を実行する。送信設定変更要求手段25は、動作情報分析手段23から変更指示が入力されると、それに含まれている動作情報分析ルールの番号によって特定される動作情報分析ルールを動作情報分析ルール蓄積部24から検索し、検索した動作情報分析ルールの検知条件T3bから送信設定情報の番号を取得する(ステップS101)。今、例えば、送信設定情報の番号として(k+1)を取得したとする。   When the change instruction is input from the operation information analysis unit 23, the transmission setting change request unit 25 executes the process shown in the flowchart of FIG. When a change instruction is input from the operation information analysis unit 23, the transmission setting change request unit 25 sends an operation information analysis rule specified by the number of the operation information analysis rule included in the operation information analysis rule storage unit 24. A search is performed, and the number of the transmission setting information is acquired from the detection condition T3b of the searched operation information analysis rule (step S101). For example, assume that (k + 1) is acquired as the number of the transmission setting information.

その後、送信設定変更要求手段25は、動作情報分析手段23から入力された指示が変更指示であるので(ステップS102がYES)、番号(k+1)の送信設定情報T2(k+1)中の、送信指定T2cの内容を“RAPID”に変更することを要求する送信設定変更要求を生成し、それを送信設定変更要求送信手段26に渡す(ステップS103)。その際、送信設定変更要求の送信先として、復元指示に含まれていた被監視装置1−1の装置IDを渡す。これにより、送信設定変更要求送信手段26は、被監視装置1−1に送信設定要求を送信する。   Thereafter, the transmission setting change request means 25 is the transmission designation in the transmission setting information T2 (k + 1) of the number (k + 1) because the instruction input from the operation information analysis means 23 is a change instruction (YES in step S102). A transmission setting change request requesting to change the content of T2c to “RAPID” is generated, and it is sent to the transmission setting change request transmitting means 26 (step S103). At that time, the device ID of the monitored device 1-1 included in the restoration instruction is passed as the transmission destination of the transmission setting change request. Thereby, the transmission setting change request transmission means 26 transmits a transmission setting request to the monitored apparatus 1-1.

この送信設定要求は、被監視装置1−1内の送信設定変更手段15で受信され、送信設定変更手段15は、受信した送信設定変更要求に従って、送信設定蓄積部14に蓄積されている送信設定情報T2(k+1)中の送信指定T2cの内容を“RAPID”に変更する。   This transmission setting request is received by the transmission setting change unit 15 in the monitored apparatus 1-1, and the transmission setting change unit 15 transmits the transmission setting stored in the transmission setting storage unit 14 in accordance with the received transmission setting change request. The content of the transmission designation T2c in the information T2 (k + 1) is changed to “RAPID”.

〔第1の実施の形態の効果〕
本実施の形態によれば、複数の条件を含む動作情報分析ルールを用いて被監視装置に発生した障害を検知する際、障害発生を迅速に検知することが可能になる。
[Effect of the first embodiment]
According to the present embodiment, when a failure that has occurred in a monitored device is detected using an operation information analysis rule that includes a plurality of conditions, it is possible to quickly detect the occurrence of the failure.

その理由は、被監視装置1−1から送られていた動作情報によって、それに含まれている複数の条件の内の一部の条件が成立することになった動作情報分析ルールが発生した場合、上記動作情報分析ルール中の未成立の条件を成立させる動作情報の送信方法を、現時点の送信方法よりも送信タイミングが早くなる送信方法に変更することを被監視装置1−1に要求する送信設定変更要求手段25を備えているからである。   The reason is that when an operation information analysis rule has been generated in which a part of a plurality of conditions included in the operation information sent from the monitored device 1-1 is satisfied, Transmission setting that requests the monitored apparatus 1-1 to change the transmission method of the operation information that satisfies the unsatisfied condition in the operation information analysis rule to a transmission method that has a transmission timing earlier than the current transmission method. This is because the change request means 25 is provided.

〔第2の実施の形態〕
次に、本発明にかかる運用管理システムの第2の実施の形態について説明する。本実施の形態は、送信設定情報を変更する際、管理者の許可を受けてから変更するようにした点を特徴とする。
[Second Embodiment]
Next, a second embodiment of the operation management system according to the present invention will be described. The present embodiment is characterized in that when changing the transmission setting information, the transmission setting information is changed after obtaining the permission of the administrator.

〔第2の実施の形態の構成の説明〕
図11は、本発明のかかる運用管理システムの第2の実施の形態の構成例を示すブロック図であり、図1に示した第1の実施の形態との相違点は、監視装置2の代わりに監視装置2aを備えている点である。
[Description of Configuration of Second Embodiment]
FIG. 11 is a block diagram showing an example of the configuration of the second embodiment of the operation management system according to the present invention. The difference from the first embodiment shown in FIG. The monitoring device 2a is provided.

本実施の形態の監視装置2aと、第1の実施の形態の監視装置2との相違点は、送信設定変更要求手段25の代わりに送信設定変更要求手段25aを備えている点、キーボード等の入力装置27を備えている点、及びLCD等の表示装置28を備えている点である。   The difference between the monitoring device 2a of the present embodiment and the monitoring device 2 of the first embodiment is that a transmission setting change request unit 25a is provided instead of the transmission setting change request unit 25, such as a keyboard. The point provided with the input device 27 and the point provided with a display device 28 such as an LCD.

送信設定変更要求手段25aと第1の実施の形態の送信設定変更要求手段25との相違点は、第1の実施の形態の送信設定変更要求手段25が、送信設定変更要求を生成後、直ちに、生成した送信設定変更要求を送信設定変更要求送信手段26に渡すのに対して、本実施の形態の送信設定変更要求手段25aでは、送信設定変更要求を生成後、変更内容を含む変更許可要求画面を表示装置28に表示し、管理者が変更許可要求画面を通して変更を許可した場合に限り、送信設定変更要求を送信設定変更要求送信手段26に渡すようにしている点である。   The difference between the transmission setting change request unit 25a and the transmission setting change request unit 25 of the first embodiment is that the transmission setting change request unit 25 of the first embodiment generates a transmission setting change request immediately after generating it. In contrast to the generated transmission setting change request being passed to the transmission setting change request transmitting unit 26, the transmission setting change request unit 25a of the present embodiment generates a transmission setting change request and then includes a change permission request including the changed contents. The screen is displayed on the display device 28, and the transmission setting change request is passed to the transmission setting change request transmitting means 26 only when the administrator permits the change through the change permission request screen.

なお、本実施の形態の監視装置2aもコンピュータによって実現可能であり、コンピュータによって実現する場合には、例えば、次のようにする。コンピュータを監視装置2aとして機能させるためのプログラムを記録したディスク、半導体メモリ、その他の記録媒体を用意し、コンピュータに上記プログラムを読み取らせる。コンピュータは、読み取ったプログラムに従って、自身の動作を制御することにより、自コンピュータ上に、動作情報収集手段21、動作情報分析手段23、送信設定変更要求手段25a、及び送信設定変更要求送信手段26を実現する。   Note that the monitoring device 2a of the present embodiment can also be realized by a computer, and when realized by a computer, for example, as follows. A disk, a semiconductor memory, and other recording media recording a program for causing the computer to function as the monitoring device 2a are prepared, and the computer is caused to read the program. The computer controls the operation of the computer according to the read program, so that the operation information collection unit 21, the operation information analysis unit 23, the transmission setting change request unit 25a, and the transmission setting change request transmission unit 26 are provided on the computer. Realize.

〔第2の実施の形態の動作の説明〕
次に、本実施の形態の動作について説明する。なお、送信設定変更要求手段25aの動作以外は、第1の実施の形態と同様であるので、ここでは、送信設定変更要求手段25aの動作についてのみ説明する。
[Description of Operation of Second Embodiment]
Next, the operation of the present embodiment will be described. Since the operation other than the operation of the transmission setting change request unit 25a is the same as that of the first embodiment, only the operation of the transmission setting change request unit 25a will be described here.

図12は、送信設定変更要求手段25aの処理例を示すフローチャートであり、図10に示した送信設定変更要求手段25の処理例を示すフローチャートとの相違点は、ステップS103の代わりにステップS103aの処理を行う点、及びステップS121〜S123の処理が追加されている点である。   FIG. 12 is a flowchart showing a processing example of the transmission setting change request unit 25a. The difference from the flowchart showing the processing example of the transmission setting change request unit 25 shown in FIG. 10 is that step S103a is replaced with step S103a. The point which performs a process and the point which the process of step S121-S123 is added.

送信設定変更要求手段25aは、動作情報分析手段23から変更指示が入力されると、それに含まれている動作情報分析ルールの番号によって特定される動作情報分析ルールを動作情報分析ルール蓄積部24から検索し、検索した動作情報分析ルールの検知条件T3bから送信設定情報の番号を取得する(ステップS101)。今、例えば、送信設定情報の番号として(k+1)を取得したとする。   When a change instruction is input from the operation information analysis unit 23, the transmission setting change request unit 25a sends an operation information analysis rule specified by the number of the operation information analysis rule included in the operation information analysis rule storage unit 24. A search is performed, and the number of the transmission setting information is acquired from the detection condition T3b of the searched operation information analysis rule (step S101). For example, assume that (k + 1) is acquired as the number of the transmission setting information.

その後、送信設定変更要求手段25aは、動作情報分析手段23から入力された指示が変更指示であるので(ステップS102がYES)、番号(k+1)の送信設定情報T2(k+1)中の、送信指定T2cの内容を“RAPID”に変更することを要求する送信設定変更要求を生成する(ステップS103a)。   Thereafter, the transmission setting change request unit 25a is the transmission designation in the transmission setting information T2 (k + 1) of the number (k + 1) because the instruction input from the operation information analysis unit 23 is a change instruction (YES in step S102). A transmission setting change request for requesting to change the content of T2c to “RAPID” is generated (step S103a).

次に、送信設定変更要求手段25aは、図13に示すような変更許可要求画面131を表示装置28に表示する(ステップS121)。   Next, the transmission setting change request unit 25a displays a change permission request screen 131 as shown in FIG. 13 on the display device 28 (step S121).

図13に示した変更許可要求画面131には、変更対象にする送信設定情報の内容132と、変更後の送信設定情報の内容133と、変更対象となる被監視装置の装置ID134と、変更を許可する場合に管理者が操作する許可ボタン135と、変更を認めない場合に管理者が操作する不許可ボタン136とが設けられている。   In the change permission request screen 131 shown in FIG. 13, the content 132 of the transmission setting information to be changed, the content 133 of the changed transmission setting information, the device ID 134 of the monitored device to be changed, and the change are displayed. A permission button 135 that is operated by the administrator when permission is permitted and a non-permission button 136 that is operated by the administrator when change is not permitted are provided.

管理者は、図13に示すような変更許可要求画面131が表示装置28に表示されると、その表示内容に基づいて変更を許可するか否かを判断する。そして、変更を許可する場合には、入力装置27を用いて許可ボタン135を操作し、許可しない場合には、入力装置27を用いて不許可ボタン136を操作する。   When the change permission request screen 131 as shown in FIG. 13 is displayed on the display device 28, the administrator determines whether or not to permit the change based on the display content. When the change is permitted, the permission button 135 is operated using the input device 27, and when the change is not permitted, the non-permission button 136 is operated using the input device 27.

送信設定変更要求手段25aは、管理者によって許可ボタン135が操作された場合(ステップS122がYES)には、ステップS103aで生成した送信設定変更要求を、送信設定変更要求送信手段26に渡す(ステップS123)。その際、送信設定変更要求の送信先として、復元指示に含まれていた被監視装置1−1の装置IDを渡す。   When the permission button 135 is operated by the administrator (YES in Step S122), the transmission setting change request unit 25a passes the transmission setting change request generated in Step S103a to the transmission setting change request transmission unit 26 (Step S122). S123). At that time, the device ID of the monitored device 1-1 included in the restoration instruction is passed as the transmission destination of the transmission setting change request.

これに対して、管理者によって不許可ボタン136が操作された場合(ステップS122がNO)は、送信設定変更要求手段25aは、その処理を終了する。なお、動作情報分析手段23から復元指示が入力された場合の動作は、第1の実施の形態の動作と同じである。   On the other hand, when the non-permission button 136 is operated by the administrator (NO in step S122), the transmission setting change request unit 25a ends the process. Note that the operation when a restoration instruction is input from the operation information analysis unit 23 is the same as the operation of the first embodiment.

〔第2の実施の形態の効果〕
本実施の形態は、第1の実施の形態で得られる効果に加え、管理者が不適切と判断した送信設定情報の変更は、禁止することが可能になるという効果を得ることができる。その理由は、被監視装置1−1から送られてきた動作情報によって、それに含まれている複数の条件の内の一部の条件が成立することになった動作情報分析ルールが発生したとき、管理者の許可を受けてから、動作情報分析ルール中の未成立の条件を成立させる動作情報の送信方法を、現時点の送信方法よりも送信タイミングが早くなる送信方法に変更することを要求する送信設定変更要求を被監視装置1−1に対して送信する送信設定変更要求手段25aを備えているからである。
[Effects of Second Embodiment]
In addition to the effect obtained in the first embodiment, the present embodiment can provide an effect that it is possible to prohibit the change of the transmission setting information that the administrator determines to be inappropriate. The reason for this is that when an operation information analysis rule has been generated in which a part of a plurality of conditions included in the operation information sent from the monitored device 1-1 is satisfied. Transmission that requires the administrator's permission to change the transmission method of operation information that satisfies the unsatisfied condition in the operation information analysis rule to a transmission method that has a transmission timing earlier than the current transmission method This is because it includes transmission setting change requesting means 25a that transmits a setting change request to the monitored apparatus 1-1.

本発明によれば、被監視装置となる計算機システムの動作情報を監視装置で集中的に収集、監視し、被監視装置の障害を検知する運用管理システムに広く適用できる。   According to the present invention, the present invention can be widely applied to an operation management system that collects and monitors operation information of a computer system serving as a monitored apparatus in a centralized manner and detects a failure of the monitored apparatus.

本発明にかかる運用管理システムの第1の実施の形態の構成例を示すブロック図である。It is a block diagram which shows the structural example of 1st Embodiment of the operation management system concerning this invention. 動作情報の構成例を示す図である。It is a figure which shows the structural example of operation information. 送信設定蓄積部14の内容例を示す図である。6 is a diagram illustrating an example of contents of a transmission setting storage unit 14. 動作情報分析ルール蓄積部24の内容例を示す図である。FIG. 4 is a diagram illustrating an example of contents of an operation information analysis rule accumulation unit 24. 動作情報収集時の処理例を示すフローチャートである。It is a flowchart which shows the example of a process at the time of operation information collection. 図5のステップS52で行われる処理の内の一部の処理(送信方法を決定する処理)の詳細を示すフローチャートである。It is a flowchart which shows the detail of a part process (process which determines a transmission method) of the processes performed by step S52 of FIG. 図5のステップS52で行われる処理の内の一部の処理(送信方法が“RAPID”となっている動作情報の送信処理)の詳細を示すフローチャートである。6 is a flowchart showing details of a part of processing (transmission processing of operation information whose transmission method is “RAPID”) in the processing performed in step S52 of FIG. 5. 図5のステップS53で行われる処理の内の一部の処理(送信方法が“INTERVAL(10min,compress)”となっている動作情報の送信処理)の詳細を示すフローチャートである。6 is a flowchart showing details of a part of the processing performed in step S53 of FIG. 5 (operation information transmission processing whose transmission method is “INTERVAL (10min, compress)”). 動作情報分析手段23の処理例を示すフローチャートである。5 is a flowchart showing an example of processing of motion information analysis means 23. 送信設定変更要求手段25の処理例を示すフローチャートである。10 is a flowchart showing a processing example of a transmission setting change request unit 25. 本発明にかかる運用管理システムの第2の実施の形態の構成例を示すブロック図である。It is a block diagram which shows the structural example of 2nd Embodiment of the operation management system concerning this invention. 送信設定変更要求手段25aの処理例を示すフローチャートである。It is a flowchart which shows the process example of the transmission setting change request means 25a. 変更許可要求画面131の一例を示す図である。It is a figure which shows an example of the change permission request | requirement screen.

符号の説明Explanation of symbols

1−1〜1−n…被監視装置
11…サービス実行手段
12…動作情報検出手段
13…動作情報送信手段
14…送信設定蓄積部
15…送信設定変更手段
2…監視装置
21…動作情報収集手段
22…動作情報蓄積部
23…動作情報分析手段
24…動作情報分析ルール蓄積部
25,25a…送信設定変更要求手段
26…送信設定変更要求送信手段
27…入力装置
28…表示装置
1-1 to 1-n ... monitored apparatus 11 ... service execution means 12 ... operation information detection means 13 ... operation information transmission means 14 ... transmission setting storage unit 15 ... transmission setting change means 2 ... monitoring device 21 ... operation information collection means 22 ... Operation information storage unit 23 ... Operation information analysis unit 24 ... Operation information analysis rule storage unit 25, 25a ... Transmission setting change request means 26 ... Transmission setting change request transmission unit 27 ... Input device 28 ... Display device

Claims (4)

被監視装置と、該被監視装置から送られてくる動作情報に基づいて前記被監視装置の状態を監視する監視装置とを備えた運用管理システムにおいて、
前記監視装置が、
前記被監視装置の状態を監視するために使用する動作情報分析ルールが登録された動作情報分析ルール蓄積部と、
前記被監視装置から送られてきた動作情報によって、複数の条件の内の一部の条件が成立することになった動作情報分析ルールが発生したとき、該動作情報分析ルール中の前記成立した条件以外の条件の成否を判定するために必要な種類の動作情報の送信方法が、一定時間間隔で繰り返し出現する送信タイミングの到来を待ってから送信する第1の送信方法であるならば、前記種類の動作情報の送信方法を、直ちに送信する第2の送信方法へ変更することを前記被監視装置に対して要求し、且つ、前記被監視装置から送られてきた動作情報によって、複数の条件が全て成立することになった動作情報分析ルールが発生したとき、該動作情報分析ルールに含まれている複数の条件の内の一部の条件が成立したときに変更した送信方法を、変更前の送信方法に戻すことを前記被監視装置に対して要求する送信設定変更要求手段とを備え、
前記被監視装置は、
動作情報の種類毎に送信方法が登録された送信設定蓄積部と、
自装置で検出された動作情報の種類を判定し、該判定した種類に対応して前記送信設定蓄積部に登録された送信方法が、前記第1の送信方法であれば、前記検出された動作情報を次回の送信タイミングの到来を待って前記監視装置へ送信し、前記第2の送信方法であれば、前記検出された動作情報を直ちに前記監視装置へ送信する動作情報送信手段と、
前記監視装置から、送信方法の変更が要求されたとき、前記送信設定蓄積部に登録された動作情報の種類毎の送信方法のうち、前記監視装置から変更を要求された種類の動作情報の送信方法を、前記監視装置から要求された送信方法へ変更する送信設定変更手段とを備えることを特徴とする運用管理システム。
In an operation management system comprising a monitored device and a monitoring device that monitors the status of the monitored device based on operation information sent from the monitored device,
The monitoring device is
An operation information analysis rule storage unit in which operation information analysis rules used for monitoring the state of the monitored device are registered;
By the operation information sent from the monitoring device, when the operation information analysis rule some condition becomes to establishment of the plurality of conditions has occurred, the established criteria in said operating information analysis rule If the transmission method of the type of operation information necessary for determining success or failure of conditions other than the above is the first transmission method that transmits after waiting for the arrival of the transmission timing that repeatedly appears at regular time intervals, the type Requesting the monitored device to change to the second transmission method for immediately transmitting the operation information, and depending on the operation information sent from the monitored device, a plurality of conditions are satisfied. When a behavior information analysis rule that has all been satisfied occurs, the transmission method changed when some of the conditions included in the behavior information analysis rule are satisfied And a transmission setting change request means for requesting to said monitored device to be returned to the transmission method,
The monitored device is:
A transmission setting storage unit in which a transmission method is registered for each type of operation information ;
If the transmission method registered in the transmission setting storage unit corresponding to the determined type is the first transmission method, the type of the operation information detected by the own device is determined. Information is transmitted to the monitoring device waiting for the next transmission timing, and if it is the second transmission method, operation information transmitting means for immediately transmitting the detected operation information to the monitoring device ;
When a change in transmission method is requested from the monitoring device, among the transmission methods for each type of operation information registered in the transmission setting storage unit, transmission of the type of operation information requested to be changed from the monitoring device An operation management system comprising: transmission setting change means for changing a method to a transmission method requested by the monitoring device .
被監視装置から送られてくる動作情報に基づいて前記被監視装置の状態を監視する監視装置であって、A monitoring device that monitors the status of the monitored device based on operation information sent from the monitored device,
前記被監視装置の状態を監視するために使用する動作情報分析ルールが登録された動作情報分析ルール蓄積部と、An operation information analysis rule storage unit in which operation information analysis rules used for monitoring the state of the monitored device are registered;
前記被監視装置から送られてきた動作情報によって、複数の条件の内の一部の条件が成立することになった動作情報分析ルールが発生したとき、該動作情報分析ルール中の前記成立した条件以外の条件の成否を判定するために必要な種類の動作情報の送信方法が、一定時間間隔で繰り返し出現する送信タイミングの到来を待ってから送信する第1の送信方法であるならば、前記種類の動作情報の送信方法を、直ちに送信する第2の送信方法へ変更することを前記被監視装置に対して要求し、且つ、前記被監視装置から送られてきた動作情報によって、複数の条件が全て成立することになった動作情報分析ルールが発生したとき、該動作情報分析ルールに含まれている複数の条件の内の一部の条件が成立したときに変更した送信方法を、変更前の送信方法に戻すことを前記被監視装置に対して要求する送信設定変更要求手段とを備えることを特徴とする監視装置。When an operation information analysis rule in which a part of a plurality of conditions is satisfied is generated by the operation information sent from the monitored device, the satisfied condition in the operation information analysis rule If the transmission method of the type of operation information necessary for determining success or failure of conditions other than the above is the first transmission method that transmits after waiting for the arrival of the transmission timing that repeatedly appears at regular time intervals, the type Requesting the monitored device to change to the second transmission method for immediately transmitting the operation information, and depending on the operation information sent from the monitored device, a plurality of conditions are satisfied. When a behavior information analysis rule that has all been satisfied occurs, the transmission method changed when some of the conditions included in the behavior information analysis rule are satisfied Monitoring device and a sending setting change request means for making a request to the monitored device to be returned to the transmission method.
被監視装置の状態を監視するために使用する動作情報分析ルールが登録された動作情報分析ルール蓄積部を備えた監視装置が、前記被監視装置から送られてきた動作情報によって、複数の条件の内の一部の条件が成立することになった動作情報分析ルールが発生したとき、該動作情報分析ルール中の前記成立した条件以外の条件の成否を判定するために必要な種類の動作情報の送信方法が、一定時間間隔で繰り返し出現する送信タイミングの到来を待ってから送信する第1の送信方法であるならば、前記種類の動作情報の送信方法を、直ちに送信する第2の送信方法へ変更することを前記被監視装置に対して要求する第1のステップと、A monitoring device including an operation information analysis rule storage unit in which operation information analysis rules used for monitoring the status of the monitored device are registered. The monitoring device has a plurality of conditions according to the operation information sent from the monitored device. When a motion information analysis rule that satisfies some of the conditions is generated, the type of motion information necessary to determine whether a condition other than the satisfied condition in the motion information analysis rule is satisfied If the transmission method is the first transmission method that transmits after waiting for the arrival of the transmission timing that repeatedly appears at a constant time interval, the transmission method of the type of operation information is changed to the second transmission method that transmits immediately. A first step of requesting the monitored device to change;
動作情報の種類毎に送信方法が登録された送信設定蓄積部を備えた被監視装置が、自装置で検出された動作情報の種類を判定し、該判定した種類に対応して前記送信設定蓄積部に登録された送信方法が、前記第1の送信方法であれば、前記検出された動作情報を次回の送信タイミングの到来を待って前記監視装置へ送信し、前記第2の送信方法であれば、前記検出された動作情報を直ちに前記監視装置へ送信する第2のステップと、A monitored device including a transmission setting storage unit in which a transmission method is registered for each type of operation information determines the type of operation information detected by the own device, and stores the transmission setting corresponding to the determined type. If the transmission method registered in the unit is the first transmission method, the detected operation information is transmitted to the monitoring device after the next transmission timing has arrived. A second step of immediately transmitting the detected operation information to the monitoring device;
前記被監視装置が、前記監視装置から、送信方法の変更が要求されたとき、前記送信設定蓄積部に登録された動作情報の種類毎の送信方法のうち、前記監視装置から変更を要求された種類の動作情報の送信方法を、前記監視装置から要求された送信方法へ変更する第3のステップと、When the monitored device is requested to change the transmission method from the monitoring device, the monitoring device is requested to change the transmission method for each type of operation information registered in the transmission setting storage unit. A third step of changing the transmission method of the type of operation information to the transmission method requested by the monitoring device;
前記監視装置が、前記被監視装置から送られてきた動作情報によって、複数の条件が全て成立することになった動作情報分析ルールが発生したとき、該動作情報分析ルールに含まれている複数の条件の内の一部の条件が成立したときに変更した送信方法を、変更前の送信方法に戻すことを前記被監視装置に対して要求する第4のステップとを含むことを特徴とする運用管理方法。When an operation information analysis rule in which a plurality of conditions are all satisfied is generated by the operation information sent from the monitored device, the monitoring device includes a plurality of operations included in the operation information analysis rule. And a fourth step of requesting the monitored apparatus to return the transmission method changed when some of the conditions are satisfied to the transmission method before the change. Management method.
被監視装置の状態を監視するために使用する動作情報分析ルールが登録された動作情報分析ルール蓄積部を備えたコンピュータを、A computer including an operation information analysis rule storage unit in which operation information analysis rules used for monitoring the status of a monitored device are registered;
前記被監視装置から送られてきた動作情報によって、複数の条件の内の一部の条件が成立することになった動作情報分析ルールが発生したとき、該動作情報分析ルール中の前記成立した条件以外の条件の成否を判定するために必要な種類の動作情報の送信方法が、一定時間間隔で繰り返し出現する送信タイミングの到来を待ってから送信する第1の送信方法であるならば、前記種類の動作情報の送信方法を、直ちに送信する第2の送信方法へ変更することを前記被監視装置に対して要求し、且つ、前記被監視装置から送られてきた動作情報によって、複数の条件が全て成立することになった動作情報分析ルールが発生したとき、該動作情報分析ルールに含まれている複数の条件の内の一部の条件が成立したときに変更した送信方法を、変更前の送信方法に戻すことを前記被監視装置に対して要求する送信設定変更要求手段として機能させるためのプログラム。  When an operation information analysis rule in which a part of a plurality of conditions is satisfied is generated by the operation information sent from the monitored device, the satisfied condition in the operation information analysis rule If the transmission method of the type of operation information necessary for determining success or failure of conditions other than the above is the first transmission method that transmits after waiting for the arrival of the transmission timing that repeatedly appears at regular time intervals, the type Requesting the monitored device to change to the second transmission method for immediately transmitting the operation information, and depending on the operation information sent from the monitored device, a plurality of conditions are satisfied. When a behavior information analysis rule that has all been satisfied occurs, the transmission method changed when some of the conditions included in the behavior information analysis rule are satisfied Program for functioning as a transmission setting change request means for requesting to return to the transmission method with respect to the monitored device.
JP2006166963A 2006-06-16 2006-06-16 Operation management system, monitoring device, monitored device, operation management method and program Expired - Fee Related JP4466615B2 (en)

Priority Applications (1)

Application Number Priority Date Filing Date Title
JP2006166963A JP4466615B2 (en) 2006-06-16 2006-06-16 Operation management system, monitoring device, monitored device, operation management method and program

Applications Claiming Priority (1)

Application Number Priority Date Filing Date Title
JP2006166963A JP4466615B2 (en) 2006-06-16 2006-06-16 Operation management system, monitoring device, monitored device, operation management method and program

Publications (2)

Publication Number Publication Date
JP2007334716A JP2007334716A (en) 2007-12-27
JP4466615B2 true JP4466615B2 (en) 2010-05-26

Family

ID=38934128

Family Applications (1)

Application Number Title Priority Date Filing Date
JP2006166963A Expired - Fee Related JP4466615B2 (en) 2006-06-16 2006-06-16 Operation management system, monitoring device, monitored device, operation management method and program

Country Status (1)

Country Link
JP (1) JP4466615B2 (en)

Families Citing this family (12)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP5383061B2 (en) * 2008-02-28 2014-01-08 三菱電機株式会社 Data processing apparatus, communication system, data processing method, and program
US8086905B2 (en) * 2008-05-27 2011-12-27 Hitachi, Ltd. Method of collecting information in system network
JP5237034B2 (en) * 2008-09-30 2013-07-17 株式会社日立製作所 Root cause analysis method, device, and program for IT devices that do not acquire event information.
JP5417893B2 (en) * 2009-02-25 2014-02-19 日本電気株式会社 Monitoring target device, monitoring target control method, monitoring target device program, and recording medium
JP2011076292A (en) * 2009-09-30 2011-04-14 Hitachi Ltd Method for designing failure cause analysis rule in accordance with available device information, and computer
JP5803246B2 (en) * 2011-05-02 2015-11-04 日本電気株式会社 Network operation management system, network monitoring server, network monitoring method and program
US9712615B2 (en) 2012-04-23 2017-07-18 Hitachi, Ltd. Information acquisition method, computer system, and management computer
JP5994692B2 (en) 2013-03-15 2016-09-21 ブラザー工業株式会社 Relay server and communication device
JP6147092B2 (en) * 2013-05-29 2017-06-14 キヤノン株式会社 Network system, control method, monitoring apparatus, and program
US10437510B2 (en) * 2015-02-03 2019-10-08 Netapp Inc. Monitoring storage cluster elements
JP2016197469A (en) * 2016-08-24 2016-11-24 ブラザー工業株式会社 Relay server and communication device
CN111556992A (en) * 2018-01-15 2020-08-18 三菱电机株式会社 Fault detection device, monitoring control system, and fault detection method

Also Published As

Publication number Publication date
JP2007334716A (en) 2007-12-27

Similar Documents

Publication Publication Date Title
JP4466615B2 (en) Operation management system, monitoring device, monitored device, operation management method and program
US10348809B2 (en) Naming of distributed business transactions
CN107145489B (en) Information statistics method and device for client application based on cloud platform
US8190599B2 (en) Stream data processing method and system
US20080065928A1 (en) Technique for supporting finding of location of cause of failure occurrence
JP4661722B2 (en) Operation management system, monitoring apparatus, monitoring setting information generation method and program
WO2010061735A1 (en) System for assisting with execution of actions in response to detected events, method for assisting with execution of actions in response to detected events, assisting device, and computer program
JP4596889B2 (en) Storage system management method
US20100017486A1 (en) System analyzing program, system analyzing apparatus, and system analyzing method
KR101908377B1 (en) Meter data management system and computer readable recording medium to member deterioration
US10977108B2 (en) Influence range specifying method, influence range specifying apparatus, and storage medium
US20050096877A1 (en) System and method for determination of load monitoring condition and load monitoring program
JP3945521B2 (en) Distributed processing system and performance monitoring method thereof
KR20220166760A (en) Apparatus and method for managing trouble using big data of 5G distributed cloud system
JP4871213B2 (en) Stream data processing method, stream data processing program, and stream data processing system
US8326977B2 (en) Recording medium storing system analyzing program, system analyzing apparatus, and system analyzing method
JP5463708B2 (en) Monitoring system, monitoring program, and monitoring method
JP5898734B2 (en) Virtual desktop providing system
JP6896035B2 (en) Monitoring system, monitoring SaaS provider, management device, and program
WO2022168196A1 (en) Maintenance system, information processing device, maintenance method, and program
JP2019047188A (en) Analysis management system and analysis management method
JP3981342B2 (en) Computer operation management method and apparatus
JP5363072B2 (en) Information processing system, information processing method, client device and control method thereof, management server device and control method thereof, program, recording medium
JP2006270848A (en) Facility fault determining system, method, program, and recording medium
US20080228731A1 (en) Debugging system and debugging method

Legal Events

Date Code Title Description
RD02 Notification of acceptance of power of attorney

Free format text: JAPANESE INTERMEDIATE CODE: A7422

Effective date: 20090610

RD03 Notification of appointment of power of attorney

Free format text: JAPANESE INTERMEDIATE CODE: A7423

Effective date: 20090610

A977 Report on retrieval

Free format text: JAPANESE INTERMEDIATE CODE: A971007

Effective date: 20090807

A131 Notification of reasons for refusal

Free format text: JAPANESE INTERMEDIATE CODE: A131

Effective date: 20090818

A521 Written amendment

Free format text: JAPANESE INTERMEDIATE CODE: A523

Effective date: 20090924

TRDD Decision of grant or rejection written
A01 Written decision to grant a patent or to grant a registration (utility model)

Free format text: JAPANESE INTERMEDIATE CODE: A01

Effective date: 20100202

A01 Written decision to grant a patent or to grant a registration (utility model)

Free format text: JAPANESE INTERMEDIATE CODE: A01

A61 First payment of annual fees (during grant procedure)

Free format text: JAPANESE INTERMEDIATE CODE: A61

Effective date: 20100215

R150 Certificate of patent or registration of utility model

Free format text: JAPANESE INTERMEDIATE CODE: R150

FPAY Renewal fee payment (event date is renewal date of database)

Free format text: PAYMENT UNTIL: 20130305

Year of fee payment: 3

FPAY Renewal fee payment (event date is renewal date of database)

Free format text: PAYMENT UNTIL: 20130305

Year of fee payment: 3

FPAY Renewal fee payment (event date is renewal date of database)

Free format text: PAYMENT UNTIL: 20140305

Year of fee payment: 4

LAPS Cancellation because of no payment of annual fees