JP4600324B2

JP4600324B2 - Policy management system, policy manager, policy agent, rule generation method and program

Info

Publication number: JP4600324B2
Application number: JP2006074053A
Authority: JP
Inventors: 英男長谷川
Original assignee: NEC Corp
Current assignee: NEC Corp
Priority date: 2006-03-17
Filing date: 2006-03-17
Publication date: 2010-12-15
Anticipated expiration: 2026-03-17
Also published as: JP2007249739A

Description

本発明は、ネットワークシステムの運用管理に関し、特に、監視対象にされるネットワーク機器においてアプリケーションプログラムが正常動作しているか否かを判定するための判定基準となるルールを、ポリシーを利用して自動生成するようにしたポリシー管理技術に関する。 The present invention relates to operation management of a network system, and in particular, automatically generates a rule as a criterion for determining whether or not an application program is operating normally in a network device to be monitored using a policy. This is related to the policy management technology.

高度IT(Information Technology)化社会を迎え、ネットワークシステムの社会インフラストラクチャとしての重要性が高まるにつれ、そのサービスを提供するネットワーク機器の安定稼動が重要となっている。このため、従来からSNMP（Simple Network Management Protocol）などを利用して、管理装置が、各ネットワーク機器上でアプリケーションプログラムが正常動作しているか否かを管理するということが行われている。 With the advent of advanced information technology (IT) society, the importance of network systems as social infrastructures has increased, and stable operation of network equipment that provides these services has become important. For this reason, conventionally, a management apparatus manages whether or not an application program is operating normally on each network device using SNMP (Simple Network Management Protocol) or the like.

ところで、管理対象となるネットワーク機器においては、一般に、自ネットワーク機器上でアプリケーションプログラムが正常動作しているか否かを、予め設定されたルールに基づいて判定するようにしている。ルールとは、アプリケーションプログラムが正常動作しているか否かを判定するための判定基準であり、監視対象にするアプリケーションプログラム毎に１個以上のルールが存在する。ルールの具体的な内容は、例えば、「監視カテゴリ＝プロセス監視、監視パラメータ＝プロセスＸＸＸ、正常条件＝プロセスの個数が１個以上」、「監視カテゴリ＝パフォーマンス監視、監視パラメータＸＸＸ、正常条件＝メモリ使用量が１００ＭＢ以下」といったものであり、監視処理の種別を示す監視カテゴリと、監視対象にするパラメータを示す監視パラメータと、監視パラメータの状態がどのような場合、正常と判定するのかを示す正常条件とから構成されている。 Incidentally, in a network device to be managed, it is generally determined based on a preset rule whether or not an application program is operating normally on the network device. A rule is a criterion for determining whether or not an application program is operating normally, and there is one or more rules for each application program to be monitored. Specific contents of the rules are, for example, “monitoring category = process monitoring, monitoring parameter = process XXX, normal condition = number of processes is 1 or more”, “monitoring category = performance monitoring, monitoring parameter XXX, normal condition = memory. “Usage amount is 100 MB or less”, “Monitoring category indicating the type of monitoring process”, “Monitoring parameter indicating the parameter to be monitored”, and “Normal” indicating when the monitoring parameter status is normal It consists of conditions and.

このようなルールは、ネットワーク機器が備えているアプリケーションプログラムにフィットしたものにすることが必要であるため、従来は、監視対象にするネットワーク機器毎に、人手でそのネットワーク機器に合ったルールを作成するようにしている。その際、ルール作成者は、ネットワーク機器が備えている多数のアプリケーションプログラムの中からその重要度などに基づいて監視対象にするアプリケーションプログラムを選択したり、選択した各アプリケーションプログラム毎にその重要度に基づいてどのような監視カテゴリの監視処理を行うのかを決定したり、監視対象にするパラメータを決定したり、正常条件を決定しなければならないため、ルール作成者に大きな負担がかかるという問題があった。 Since such rules need to be adapted to the application program provided in the network device, conventionally, for each network device to be monitored, manually create a rule that matches the network device. Like to do. At that time, the rule creator selects an application program to be monitored based on the importance level from among a large number of application programs provided in the network device, or sets the importance level for each selected application program. Based on this, it is necessary to decide what kind of monitoring category to perform monitoring processing, determine parameters to be monitored, and determine normal conditions, which causes a heavy burden on the rule creator. It was.

一方、ポリシーと機器構成情報とに基づいて、機器に対する設定情報を自動生成する技術が従来から提案されている（例えば、特許文献１、２参照）。 On the other hand, a technique for automatically generating setting information for a device based on a policy and device configuration information has been conventionally proposed (see, for example, Patent Documents 1 and 2).

特許文献１に記載されている従来の技術は、ルータに対してトンネリング設定を行うためのトンネル設定情報を、ポリシーと機器構成情報とに基づいて自動生成するものである。ここで、ポリシーには、トンネルにより接続するネットワークの対が記述され、構成情報には、各ネットワークにおいてトンネリングを実行するルータが記述されている。また、自動生成される或るルータＲＡに対するトンネル設定情報には、トンネリングによりパケットを送信するネットワークＢと、そのネットワークＢにおいてトンネリングを実行するルータＲＢとの対が記述されている。 The conventional technique described in Patent Document 1 automatically generates tunnel setting information for performing tunneling setting for a router based on a policy and device configuration information. Here, a pair of networks connected by a tunnel is described in the policy, and a router that executes tunneling in each network is described in the configuration information. The automatically generated tunnel setting information for a certain router RA describes a pair of a network B that transmits a packet by tunneling and a router RB that performs tunneling in the network B.

また、特許文献２に記載されている従来の技術は、ストレージ装置の機器構成情報と、ユーザが入力したポリシーとから、ポリシーを満たすストレージ機器の設定の組み合わせを自動生成するものである。ここで、機器構成情報には「ストレージＳ１はＲＡＩＤ５構成であり、ボリュームＢ１は７５ＧＢ、ボリュームＢ２は９０ＧＢ、ボリュームＢ３は４０ＧＢの空き容量がある。ストレージＳ１におけるポートのうち、Ｐ１は使用中でＰ２〜Ｐ５は未使用である。」等の記述が含まれ、ポリシーには、「サーバＡＡに対し、ストレージは特定せず、５０ＧＢの容量を割り当て、パスは二重化する」等の記述が含まれている。そして、生成されるストレージ機器の設定の組み合わせには、サーバ用のパラメータとして「サーバ名はＡＡ、容量は５０ＧＢ、パスは二重化する」が含まれ、スイッチ用のパラメータとして「接続するのは、サーバＡＡとストレージＳ１、使用するポートはＰ２およびＰ３」が含まれ、ストレージ用として「ストレージ名はＳ１、ボリューム名はＢ１、容量は５０ＧＢ、使用するポートはＰ２およびＰ３」が含まれる。 In addition, the conventional technique described in Patent Document 2 automatically generates a combination of storage device settings that satisfy a policy from the device configuration information of the storage device and a policy input by the user. Here, in the device configuration information, “storage S1 has a RAID5 configuration, volume B1 has 75 GB, volume B2 has 90 GB, and volume B3 has 40 GB of free capacity. Of the ports in storage S1, P1 is in use and P2 -P5 is unused "and the policy includes a description such as" Do not specify storage for server AA, allocate 50 GB capacity, duplex path " Yes. The combination of storage device settings to be generated includes “server name is AA, capacity is 50 GB, path is duplexed” as server parameters, and switch parameters are “connect to server AA and storage S1, ports used are P2 and P3 ", and for storage," storage name is S1, volume name is B1, capacity is 50 GB, ports used are P2 and P3 ".

特開２０００−２１６７８０号公報JP 2000-216780 A 特開２００３−３０３０５２号公報JP 2003-303052 A

上述した特許文献１に記載されている従来の技術によれば、ポリシーと機器構成情報とに基づいて、ルータに対してトンネリング設定を行うためのトンネル設定情報を自動生成することができ、特許文献２に記載されている従来の技術によれば、ストレージ装置の機器構成情報と、ユーザが入力したポリシーとから、ポリシーを満たすストレージ機器の設定の組み合わせを自動生成することができる。 According to the conventional technique described in Patent Document 1 described above, tunnel setting information for performing tunneling settings for a router can be automatically generated based on a policy and device configuration information. According to the conventional technique described in No. 2, a combination of storage device settings that satisfy a policy can be automatically generated from the device configuration information of the storage apparatus and the policy input by the user.

しかしながら特許文献１、２において自動生成しているトンネル設定情報や、ストレージ機器の設定の組み合わせは、本発明が生成対象にしているルールとは全く構成、目的が異なるものであるため、特許文献１、２によっては、本発明が生成対象にしているルールを自動生成することができない。 However, the tunnel setting information automatically generated in Patent Documents 1 and 2 and the combination of storage device settings are completely different in configuration and purpose from the rule that is the object of generation of the present invention. 2 cannot automatically generate a rule to be generated by the present invention.

そこで、本発明は、ポリシーエージェント毎に、そのポリシーエージェントが備えている監視対象にする各アプリケーションプログラムの重要度に応じたルールを自動生成できるようにすることにある。 In view of the above, an object of the present invention is to make it possible to automatically generate, for each policy agent, a rule corresponding to the importance of each application program to be monitored included in the policy agent.

本発明にかかる第１のポリシー管理システムは、
ポリシーマネージャと、該ポリシーマネージャからアプリケーションプログラムが正常動作しているか否かを判定するための判定基準となるルールを取得するポリシーエージェントとを含んだポリシー管理システムであって、
前記ポリシーマネージャが、
監視対象にするアプリケーションプログラム毎に、そのアプリケーションプログラムに対して行う監視処理の種別を示す監視カテゴリと、該監視カテゴリの監視処理を行う際に使用するパラメータを示す監視パラメータと、該監視パラメータの正常条件とを含む変換辞書が登録された変換辞書蓄積部と、
監視対象にするアプリケーションプログラムそれぞれの重要度と、各重要度のアプリケーションプログラムに対して行う監視処理の種別を示す監視カテゴリとが記述されたポリシー記述が登録されたポリシー蓄積部と、
前記変換辞書蓄積部に登録されている変換辞書の内の、前記ポリシーエージェントが備えているアプリケーションプログラムに対応する変換辞書から、前記ポリシー蓄積部に登録されているポリシー記述を満たす監視カテゴリと監視パラメータと監視パラメータの正常条件との組をルールとして取り出すルール生成手段とを備えたことを特徴とする。 A first policy management system according to the present invention includes:
A policy management system including a policy manager and a policy agent that obtains a rule as a criterion for determining whether or not the application program is operating normally from the policy manager,
The policy manager
For each application program to be monitored, a monitoring category indicating the type of monitoring processing to be performed on the application program, a monitoring parameter indicating a parameter used when monitoring processing of the monitoring category, and normality of the monitoring parameter A conversion dictionary storage unit in which a conversion dictionary including conditions is registered;
A policy storage unit in which a policy description describing the importance of each application program to be monitored and the monitoring category indicating the type of monitoring processing to be performed on the application program of each importance is registered;
Monitoring categories and monitoring parameters satisfying the policy description registered in the policy storage unit from the conversion dictionary corresponding to the application program provided in the policy agent among the conversion dictionaries registered in the conversion dictionary storage unit And rule generation means for taking out a set of the normal condition of the monitoring parameter as a rule.

本発明にかかる第２のポリシー管理システムは、第１のポリシー監視システムにおいて、
前記変換辞書蓄積部には、監視対象にするアプリケーションプログラム毎に、そのアプリケーションプログラムに対して行う監視処理の種別を示す監視カテゴリと、該監視カテゴリの監視処理を行う際に使用するパラメータを示す監視パラメータと、該監視パラメータの正常条件と、ランク毎の監視間隔とを含む変換辞書が登録され、
前記ポリシー蓄積部には、監視対象にするアプリケーションプログラムそれぞれの重要度と、各重要度のアプリケーションプログラムそれぞれにおいて行う監視処理の種別を示す監視カテゴリと、該監視カテゴリそれぞれの監視間隔のランクとが記述されたポリシー記述が登録され、且つ、
前記ルール生成手段が、前記変換辞書蓄積部に登録されている変換辞書の内の、前記ポリシーエージェントが備えているアプリケーションプログラムに対応する変換辞書から、前記ポリシー蓄積部に登録されているポリシー記述を満たす監視カテゴリと監視パラメータと監視パラメータの正常条件と監視間隔との組をルールとして取り出す構成を有することを特徴とする。 A second policy management system according to the present invention is the first policy monitoring system,
In the conversion dictionary storage unit, for each application program to be monitored, a monitoring category indicating the type of monitoring processing to be performed on the application program, and a monitoring indicating parameters used when the monitoring processing of the monitoring category is performed A conversion dictionary including parameters, normal conditions of the monitoring parameters, and monitoring intervals for each rank is registered,
The policy storage unit describes the importance of each application program to be monitored, the monitoring category indicating the type of monitoring processing to be performed in each application program of each importance, and the rank of the monitoring interval of each monitoring category. Registered policy description, and
The rule generation means obtains a policy description registered in the policy storage unit from a conversion dictionary corresponding to an application program included in the policy agent among the conversion dictionaries registered in the conversion dictionary storage unit. It has a configuration in which a set of a monitoring category, a monitoring parameter, a normal condition of the monitoring parameter, and a monitoring interval that are satisfied is taken out as a rule.

本発明にかかる第３のポリシー管理システムは、第１または第２のポリシー管理システムにおいて、
前記ポリシーマネージャが、
機器構成情報の取得方法を示す機器構成情報取得方法を前記ポリシーエージェントに対して送信する機器構成情報取得方法送信手段を備え、且つ、
前記ルール生成手段が、前記ポリシーエージェントから送られてきた機器構成情報に基づいて、前記変換辞書蓄積部に登録されている変換辞書の内の、前記ポリシーエージェントが備えているアプリケーションプログラムに対応する変換辞書を認識する構成を有し、
前記ポリシーエージェントが、
前記ポリシーマネージャから送られてきた機器構成情報取得方法に従って、自エージェントが備えているアプリケーションプログラムのリストを機器構成情報として取得する機器構成情報取得手段と、
該機器構成情報取得手段で取得した機器構成情報を前記ポリシーマネージャに対して送信する機器構成情報送信手段とを備えたことを特徴とする。 A third policy management system according to the present invention is the first or second policy management system,
The policy manager
A device configuration information acquisition method transmission means for transmitting a device configuration information acquisition method indicating a device configuration information acquisition method to the policy agent; and
Based on the device configuration information sent from the policy agent, the rule generation means converts the conversion dictionary corresponding to the application program included in the policy agent from the conversion dictionary registered in the conversion dictionary storage unit. Has a structure to recognize dictionaries,
The policy agent is
In accordance with the device configuration information acquisition method sent from the policy manager, device configuration information acquisition means for acquiring, as device configuration information, a list of application programs included in the own agent;
And a device configuration information transmitting unit configured to transmit the device configuration information acquired by the device configuration information acquiring unit to the policy manager.

本発明にかかる第４のポリシー管理システムは、第３のポリシー監視システムにおいて、
前記ポリシーマネージャが、
機器構成情報取得方法が登録されたマネージャ側機器構成情報取得方法蓄積部と、
前記ポリシーエージェントの機器構成情報が登録された機器構成情報蓄積部と、
前記ポリシーエージェントから機器構成情報が送られてきたとき、前記機器構成情報蓄積部に前記機器構成情報を登録し、前記ポリシーエージェントから差分構成機器情報が送られてきたとき、該差分構成機器情報に基づいて前記機器構成情報蓄積部を更新する機器構成情報受信手段とを備え、且つ、
前記機器構成情報取得方法送信手段が、前記マネージャ側機器構成情報取得方法蓄積部に登録されている機器構成情報取得方法が更新されたとき、更新前の機器構成情報取得方法との差分を前記ポリシーエージェントに対して送信する構成を有し、
前記ルール生成手段が、前記機器構成情報蓄積部に登録されている前記ポリシーエージェントの機器構成情報が更新されたとき、更新後の機器構成情報、前記変換辞書蓄積部の内容および前記ポリシー蓄積部の内容とに基づいて、前記ポリシーエージェントに対するルールを生成する構成を有し、
前記機器構成情報取得手段が、前記ポリシーマネージャから送られてきた機器構成情報取得方法の差分を実行することにより更新前の機器構成情報取得方法では取得できなかったアプリケーションプログラムのリストを差分機器構成情報として取得する構成を有し、
前記機器構成情報送信手段が、前記差分機器構成情報を前記ポリシーマネージャに送信する構成を有することを特徴とする。 A fourth policy management system according to the present invention is the third policy monitoring system,
The policy manager
A manager side device configuration information acquisition method storage unit in which the device configuration information acquisition method is registered;
A device configuration information storage unit in which device configuration information of the policy agent is registered;
When the device configuration information is sent from the policy agent, the device configuration information is registered in the device configuration information storage unit, and when the difference configuration device information is sent from the policy agent, the difference configuration device information Device configuration information receiving means for updating the device configuration information storage unit based on, and
When the device configuration information acquisition method registered in the manager side device configuration information acquisition method storage unit is updated, the device configuration information acquisition method transmission means sets the difference from the device configuration information acquisition method before the update to the policy. It has a configuration to send to the agent,
When the rule generation unit updates the device configuration information of the policy agent registered in the device configuration information storage unit, the updated device configuration information, the contents of the conversion dictionary storage unit, and the policy storage unit And generating a rule for the policy agent based on the content,
The device configuration information acquisition means executes the difference of the device configuration information acquisition method sent from the policy manager to obtain a list of application programs that could not be acquired by the device configuration information acquisition method before the update. As a configuration
The device configuration information transmitting means has a configuration for transmitting the difference device configuration information to the policy manager.

本発明にかかる第５のポリシー管理システムは、第４のポリシー管理システムにおいて、
前記機器構成情報取得手段が、自エージェントにおいてアプリケーションプログラムの追加または削除が行われた場合、前記機器構成情報取得方法に従って自エージェントが備えているアプリケーションプログラムのリストを機器構成情報として取得する構成を有することを特徴とする。 A fifth policy management system according to the present invention is the fourth policy management system,
When the device configuration information acquisition unit adds or deletes an application program in its own agent, the device configuration information acquisition unit acquires a list of application programs included in the local agent as device configuration information according to the device configuration information acquisition method. It is characterized by that.

本発明にかかる第６のポリシー管理システムは、第５のポリシー管理システムにおいて、
前記ルール生成手段が、前記変換辞書蓄積部の内容が更新された場合または前記ポリシー蓄積部の内容が更新された場合、前記変換辞書蓄積部の内容、前記ポリシー蓄積部の内容および前記機器構成情報蓄積部の内容とに基づいて前記ポリシーエージェントに対するルールを生成する構成を有することを特徴とする。 A sixth policy management system according to the present invention is the fifth policy management system,
When the content of the conversion dictionary accumulating unit is updated or when the content of the policy accumulating unit is updated, the rule generating means, the content of the conversion dictionary accumulating unit, the content of the policy accumulating unit, and the device configuration information It has a configuration for generating a rule for the policy agent based on the contents of the storage unit.

本発明にかかる第７のポリシー管理システムは、第３のポリシー管理システムにおいて、
前記機器構成情報取得方法送信手段が、前記ポリシーエージェントに対して機器構成情報取得方法を送信中に障害が発生した場合、障害復旧後に、前記機器構成情報取得方法の未送信部分を前記ポリシーエージェントに対して送信する構成を有することを特徴とする。 A seventh policy management system according to the present invention is the third policy management system,
If a failure occurs during transmission of the device configuration information acquisition method to the policy agent by the device configuration information acquisition method transmission means, the untransmitted portion of the device configuration information acquisition method is transferred to the policy agent after recovery from the failure. It has the structure which transmits with respect to it.

本発明にかかる第１のポリシーマネージャは、
監視対象にするアプリケーションプログラム毎に、そのアプリケーションプログラムに対して行う監視処理の種別を示す監視カテゴリと、該監視カテゴリの監視処理を行う際に使用するパラメータを示す監視パラメータと、該監視パラメータの正常条件とを含む変換辞書が登録された変換辞書蓄積部と、
監視対象にするアプリケーションプログラムそれぞれの重要度と、各重要度のアプリケーションプログラムに対して行う監視処理の種別を示す監視カテゴリとが記述されたポリシー記述が登録されたポリシー蓄積部と、
前記変換辞書蓄積部に登録されている変換辞書の内の、ルール生成対象となるポリシーエージェントが備えているアプリケーションプログラムに対応する変換辞書から、前記ポリシー蓄積部に登録されているポリシー記述を満たす監視カテゴリと監視パラメータと監視パラメータの正常条件との組をルールとして取り出すルール生成手段とを備えたことを特徴とする。 The first policy manager according to the present invention is:
For each application program to be monitored, a monitoring category indicating the type of monitoring processing to be performed on the application program, a monitoring parameter indicating a parameter used when monitoring processing of the monitoring category, and normality of the monitoring parameter A conversion dictionary storage unit in which a conversion dictionary including conditions is registered;
A policy storage unit in which a policy description describing the importance of each application program to be monitored and the monitoring category indicating the type of monitoring processing to be performed on the application program of each importance is registered;
Monitoring that satisfies the policy description registered in the policy storage unit from the conversion dictionary corresponding to the application program included in the policy agent that is the rule generation target in the conversion dictionary registered in the conversion dictionary storage unit It is characterized by comprising rule generating means for extracting a set of categories, monitoring parameters and normal conditions of monitoring parameters as rules.

本発明にかかる第２のポリシーマネージャは、第１のポリシーマネージャにおいて、
前記変換辞書蓄積部には、監視対象にするアプリケーションプログラム毎に、そのアプリケーションプログラムに対して行う監視処理の種別を示す監視カテゴリと、該監視カテゴリの監視処理を行う際に使用するパラメータを示す監視パラメータと、該監視パラメータの正常条件と、ランク毎の監視間隔とを含む変換辞書が登録され、
前記ポリシー蓄積部には、監視対象にするアプリケーションプログラムそれぞれの重要度と、各重要度のアプリケーションプログラムそれぞれにおいて行う監視処理の種別を示す監視カテゴリと、該監視カテゴリそれぞれのランクとが記述されたポリシー記述が登録され、且つ、
前記ルール生成手段が、前記変換辞書蓄積部に登録されている変換辞書の内の、前記ポリシーエージェントが備えているアプリケーションプログラムに対応する変換辞書から、前記ポリシー蓄積部に登録されているポリシー記述を満たす監視カテゴリと監視パラメータと監視パラメータの正常条件と監視間隔との組をルールとして取り出す構成を有することを特徴とする。 The second policy manager according to the present invention is the first policy manager,
In the conversion dictionary storage unit, for each application program to be monitored, a monitoring category indicating the type of monitoring processing to be performed on the application program, and a monitoring indicating parameters used when the monitoring processing of the monitoring category is performed A conversion dictionary including parameters, normal conditions of the monitoring parameters, and monitoring intervals for each rank is registered,
In the policy storage unit, a policy in which the importance of each application program to be monitored, the monitoring category indicating the type of monitoring processing performed in each application program of each importance, and the rank of each monitoring category are described A description is registered, and
The rule generation means obtains a policy description registered in the policy storage unit from a conversion dictionary corresponding to an application program included in the policy agent among the conversion dictionaries registered in the conversion dictionary storage unit. It has a configuration in which a set of a monitoring category, a monitoring parameter, a normal condition of the monitoring parameter, and a monitoring interval that are satisfied is taken out as a rule.

本発明にかかる第３のポリシーマネージャは、第１または第２のポリシーマネージャにおいて、
機器構成情報の取得方法を示す機器構成情報取得方法を前記ポリシーエージェントに対して送信する機器構成情報取得方法送信手段を備え、且つ、
前記ルール生成手段が、前記ポリシーエージェントから送られてきた機器構成情報に基づいて、前記変換辞書蓄積部に登録されている変換辞書の内の、前記ポリシーエージェントが備えているアプリケーションプログラムに対応する変換辞書を認識する構成を有することを特徴とする。 The third policy manager according to the present invention is the first or second policy manager,
A device configuration information acquisition method transmission means for transmitting a device configuration information acquisition method indicating a device configuration information acquisition method to the policy agent; and
Based on the device configuration information sent from the policy agent, the rule generation means converts the conversion dictionary corresponding to the application program included in the policy agent from the conversion dictionary registered in the conversion dictionary storage unit. It has the structure which recognizes a dictionary, It is characterized by the above-mentioned.

本発明にかかるポリシーエージェントは、
ポリシーマネージャから送られてきた機器構成情報取得方法に従って、自エージェントが備えているアプリケーションプログラムのリストを機器構成情報として取得する機器構成情報取得手段と、
該機器構成情報取得手段で取得した機器構成情報を前記ポリシーマネージャに対して送信する機器構成情報送信手段とを備えたことを特徴とする。 The policy agent according to the present invention is:
In accordance with the device configuration information acquisition method sent from the policy manager, device configuration information acquisition means for acquiring, as device configuration information, a list of application programs included in the own agent;
And a device configuration information transmitting unit configured to transmit the device configuration information acquired by the device configuration information acquiring unit to the policy manager.

本発明にかかる第１のルール生成方法は、
監視対象にするアプリケーションプログラム毎に、そのアプリケーションプログラムに対して行う監視処理の種別を示す監視カテゴリと、該監視カテゴリの監視処理を行う際に使用するパラメータを示す監視パラメータと、該監視パラメータの正常条件とを含む変換辞書が登録された変換辞書蓄積部と、
監視対象にするアプリケーションプログラムそれぞれの重要度と、各重要度のアプリケーションプログラムに対して行う監視処理の種別を示す監視カテゴリとが記述されたポリシー記述が登録されたポリシー蓄積部とを備えたポリシーマネージャにおけるルール生成方法であって、
前記変換辞書蓄積部に登録されている変換辞書の内の、ルール生成対象にするポリシーエージェントが備えているアプリケーションプログラムに対応する変換辞書から、前記ポリシー蓄積部に登録されているポリシー記述を満たす監視カテゴリと監視パラメータと監視パラメータの正常条件との組をルールとして取り出すルール生成ステップを含むことを特徴とする。 The first rule generation method according to the present invention is:
For each application program to be monitored, a monitoring category indicating the type of monitoring processing to be performed on the application program, a monitoring parameter indicating a parameter used when monitoring processing of the monitoring category, and normality of the monitoring parameter A conversion dictionary storage unit in which a conversion dictionary including conditions is registered;
A policy manager comprising a policy storage unit in which a policy description describing the importance of each application program to be monitored and the monitoring category indicating the type of monitoring processing to be performed on the application program of each importance is registered The rule generation method in
Monitoring that satisfies the policy description registered in the policy storage unit from the conversion dictionary corresponding to the application program provided in the policy agent to be generated from the conversion dictionary registered in the conversion dictionary storage unit The method includes a rule generation step of taking out a set of a category, a monitoring parameter, and a normal condition of the monitoring parameter as a rule.

本発明にかかる第２のルール生成方法は、第１のルール生成方法において、
前記変換辞書蓄積部には、監視対象にするアプリケーションプログラム毎に、そのアプリケーションプログラムに対して行う監視処理の種別を示す監視カテゴリと、該監視カテゴリの監視処理を行う際に使用するパラメータを示す監視パラメータと、該監視パラメータの正常条件と、ランク毎の監視間隔とを含む変換辞書が登録され、
前記ポリシー蓄積部には、監視対象にするアプリケーションプログラムそれぞれの重要度と、各重要度のアプリケーションプログラムそれぞれにおいて行う監視処理の種別を示す監視カテゴリと、該監視カテゴリそれぞれのランクとが記述されたポリシー記述が登録され、且つ、
前記ルール生成ステップでは、前記変換辞書蓄積部に登録されている変換辞書の内の、前記ポリシーエージェントが備えているアプリケーションプログラムに対応する変換辞書から、前記ポリシー蓄積部に登録されているポリシー記述を満たす監視カテゴリと監視パラメータと監視パラメータの正常条件と監視間隔との組をルールとして取り出す処理を行うことを特徴とする。 A second rule generation method according to the present invention is the first rule generation method,
In the conversion dictionary storage unit, for each application program to be monitored, a monitoring category indicating the type of monitoring processing to be performed on the application program, and a monitoring indicating parameters used when the monitoring processing of the monitoring category is performed A conversion dictionary including parameters, normal conditions of the monitoring parameters, and monitoring intervals for each rank is registered,
In the policy storage unit, a policy in which the importance of each application program to be monitored, the monitoring category indicating the type of monitoring processing performed in each application program of each importance, and the rank of each monitoring category are described A description is registered, and
In the rule generation step, a policy description registered in the policy storage unit is converted from a conversion dictionary corresponding to an application program included in the policy agent among the conversion dictionaries registered in the conversion dictionary storage unit. It is characterized in that a process of taking out a set of a monitoring category, a monitoring parameter, a normal condition of the monitoring parameter, and a monitoring interval as a rule is performed.

本発明にかかる第１のプログラムは、
監視対象にするアプリケーションプログラム毎に、そのアプリケーションプログラムに対して行う監視処理の種別を示す監視カテゴリと、該監視カテゴリの監視処理を行う際に使用するパラメータを示す監視パラメータと、該監視パラメータの正常条件とを含む変換辞書が登録された変換辞書蓄積部と、
監視対象にするアプリケーションプログラムそれぞれの重要度と、各重要度のアプリケーションプログラムに対して行う監視処理の種別を示す監視カテゴリとが記述されたポリシー記述が登録されたポリシー蓄積部とを備えたコンピュータを、
前記変換辞書蓄積部に登録されている変換辞書の内の、ルール生成対象となるポリシーエージェントが備えているアプリケーションプログラムに対応する変換辞書から、前記ポリシー蓄積部に登録されているポリシー記述を満たす監視カテゴリと監視パラメータと監視パラメータの正常条件との組をルールとして取り出すルール生成手段として機能させる。 The first program according to the present invention is:
For each application program to be monitored, a monitoring category indicating the type of monitoring processing to be performed on the application program, a monitoring parameter indicating a parameter used when monitoring processing of the monitoring category, and normality of the monitoring parameter A conversion dictionary storage unit in which a conversion dictionary including conditions is registered;
A computer having a policy storage unit in which a policy description in which the importance of each application program to be monitored and the monitoring category indicating the type of monitoring processing to be performed on the application program of each importance is described is registered. ,
Monitoring that satisfies the policy description registered in the policy storage unit from the conversion dictionary corresponding to the application program provided in the policy agent that is the rule generation target in the conversion dictionary registered in the conversion dictionary storage unit It is made to function as a rule generation means for taking out a set of a category, a monitoring parameter and a normal condition of the monitoring parameter as a rule.

本発明にかかる第２のプログラムは、第１のプログラムにおいて、
前記変換辞書蓄積部には、監視対象にするアプリケーションプログラム毎に、そのアプリケーションプログラムに対して行う監視処理の種別を示す監視カテゴリと、該監視カテゴリの監視処理を行う際に使用するパラメータを示す監視パラメータと、該監視パラメータの正常条件と、ランク毎の監視間隔とを含む変換辞書が登録され、
前記ポリシー蓄積部には、監視対象にするアプリケーションプログラムそれぞれの重要度と、各重要度のアプリケーションプログラムそれぞれにおいて行う監視処理の種別を示す監視カテゴリと、該監視カテゴリそれぞれのランクとが記述されたポリシー記述が登録され、且つ、
前記ルール生成手段が、前記変換辞書蓄積部に登録されている変換辞書の内の、前記ポリシーエージェントが備えているアプリケーションプログラムに対応する変換辞書から、前記ポリシー蓄積部に登録されているポリシー記述を満たす監視カテゴリと監視パラメータと監視パラメータの正常条件と監視間隔との組をルールとして取り出す構成を有することを特徴とする。 The second program according to the present invention is the first program,
In the conversion dictionary storage unit, for each application program to be monitored, a monitoring category indicating the type of monitoring processing to be performed on the application program, and a monitoring indicating parameters used when the monitoring processing of the monitoring category is performed A conversion dictionary including parameters, normal conditions of the monitoring parameters, and monitoring intervals for each rank is registered,
In the policy storage unit, a policy in which the importance of each application program to be monitored, the monitoring category indicating the type of monitoring processing performed in each application program of each importance, and the rank of each monitoring category are described A description is registered, and
The rule generation means obtains a policy description registered in the policy storage unit from a conversion dictionary corresponding to an application program included in the policy agent among the conversion dictionaries registered in the conversion dictionary storage unit. It has a configuration in which a set of a monitoring category, a monitoring parameter, a normal condition of the monitoring parameter, and a monitoring interval that are satisfied is taken out as a rule.

〔作用〕
ポリシーマネージャは、監視対象にするアプリケーションプログラム毎に、そのアプリケーションプログラムに対して行う監視処理の種別を示す監視カテゴリと、監視カテゴリの監視処理を行う際に使用するパラメータを示す監視パラメータと、監視パラメータによって示されるパラメータの正常条件とを含む変換辞書が登録された変換辞書蓄積部を備えている。更に、ポリシーマネージャは、監視対象にするアプリケーションプログラムそれぞれの重要度と、各重要度のアプリケーションプログラムに対して行う監視処理の種別を示す監視カテゴリとが記述されたポリシー記述が登録されたポリシー蓄積部を備えている。 [Action]
For each application program to be monitored, the policy manager includes a monitoring category indicating the type of monitoring processing to be performed on the application program, a monitoring parameter indicating a parameter used when monitoring processing of the monitoring category, and a monitoring parameter Is provided with a conversion dictionary storage unit in which a conversion dictionary including the normal condition of the parameter indicated by is registered. Furthermore, the policy manager includes a policy storage unit in which a policy description in which the importance of each application program to be monitored and the monitoring category indicating the type of monitoring processing performed on the application program of each importance is described is registered. It has.

そして、或るポリシーエージェントに対するルールを生成する際には、ポリシーマネージャ内のルール生成手段が、変換辞書蓄積部に登録されている変換辞書の内の、上記ポリシーエージェントが備えているアプリケーションプログラムに対応する変換辞書から、ポリシー蓄積部に登録されているポリシー記述を満たす監視カテゴリと監視パラメータと正常条件との組をルールとして取り出す。 Then, when generating a rule for a certain policy agent, the rule generation means in the policy manager corresponds to the application program provided in the policy agent in the conversion dictionary registered in the conversion dictionary storage unit. From the conversion dictionary, a set of monitoring categories, monitoring parameters, and normal conditions that satisfy the policy description registered in the policy storage unit is extracted as a rule.

本発明によれば、ポリシーエージェント毎に、そのポリシーエージェントが備えている監視対象になる各アプリケーションプログラムの重要度に応じたルールを、自動生成することが可能になるという効果を得ることができる。その理由は、ポリシーマネージャが、監視対象にするアプリケーションプログラム毎に、監視カテゴリ、監視パラメータおよび正常条件とを含む変換辞書が登録された変換辞書蓄積部と、監視対象にするアプリケーションプログラムそれぞれの重要度と、各重要度のアプリケーションプログラムに対して行う監視処理の種別を示す監視カテゴリとが記述されたポリシー記述が登録されたポリシー蓄積部とを備えると共に、或るポリシーエージェントに対するルールを生成する際、変換辞書蓄積部に登録されている変換辞書の内の、上記ポリシーエージェントが備えているアプリケーションプログラムに対応する変換辞書から、ポリシー蓄積部に登録されているポリシー記述を満たす監視カテゴリと監視パラメータと正常条件との組をルールとして取り出すルール生成手段を備えているからである。 According to the present invention, it is possible to obtain an effect that, for each policy agent, it is possible to automatically generate a rule according to the importance of each application program to be monitored included in the policy agent. The reason is that for each application program to be monitored by the policy manager, a conversion dictionary storage unit in which a conversion dictionary including a monitoring category, a monitoring parameter, and a normal condition is registered, and the importance of each application program to be monitored And a policy storage unit in which a policy description in which a monitoring category indicating a type of monitoring processing to be performed for each importance application program is described, and when generating a rule for a certain policy agent, Monitoring categories and monitoring parameters that satisfy the policy description registered in the policy storage unit from the conversion dictionary corresponding to the application program provided in the policy agent in the conversion dictionary registered in the conversion dictionary storage unit, and normal A set of conditions and rules Because it has a rule generation means for retrieving Te.

次に、発明を実施するための最良の形態について図面を参照して詳細に説明する。 Next, the best mode for carrying out the invention will be described in detail with reference to the drawings.

〔第１の実施の形態の構成の説明〕
図１を参照すると、本発明にかかるポリシー管理システムの第１の実施の形態は、ポリシーマネージャ１と、複数台のポリシーエージェント２−１〜２−ｎと、管理装置３とから構成され、それらはインターネット等のネットワーク４を介して相互に接続されている。 [Description of Configuration of First Embodiment]
Referring to FIG. 1, the first embodiment of the policy management system according to the present invention comprises a policy manager 1, a plurality of policy agents 2-1 to 2-n, and a management device 3, and these Are connected to each other via a network 4 such as the Internet.

ポリシーマネージャ１は、ポリシー記述と、変換辞書と、ポリシーエージェント２−ｊ（１≦ｊ≦ｎ）の機器構成情報とに基づいて、ポリシーエージェント２−ｊ用のルール（ポリシーエージェント２−ｊにおいて、アプリケーションプログラムが正常動作しているかを判定するための判定基準）を生成する機能を有している。 Based on the policy description, the conversion dictionary, and the device configuration information of the policy agent 2-j (1 ≦ j ≦ n), the policy manager 1 uses the rules for the policy agent 2-j (in the policy agent 2-j, And a function for generating a determination criterion for determining whether the application program is operating normally.

このような機能を有するポリシーマネージャ１は、機器構成情報取得方法蓄積部１１と、機器構成情報取得方法送信手段１２と、機器構成情報受信手段１３と、機器構成情報蓄積部１４と、変換辞書蓄積部１５と、ポリシー蓄積部１６と、ルール生成手段１７と、ルール送信手段１８とから構成されている。 The policy manager 1 having such a function includes a device configuration information acquisition method storage unit 11, a device configuration information acquisition method transmission unit 12, a device configuration information reception unit 13, a device configuration information storage unit 14, and a conversion dictionary storage. Unit 15, policy storage unit 16, rule generation unit 17, and rule transmission unit 18.

機器構成情報取得方法蓄積部１１には、機器構成情報取得方法が登録されている。図２に機器構成情報取得方法蓄積部１１に登録されている機器構成情報取得方法Ｔ２０の一例を示す。図２に示すように、機器構成情報取得方法Ｔ２０は、複数の行Ｔ２１，Ｔ２２，…から構成され、各行には、アプリケーションプログラムのプログラム名、バージョン番号、プラットフォームに対応付けて、それらによって特定されるアプリケーションプログラムが実装されているか否かを調べるプログラムが登録されている。このプログラムは、対応するアプリケーションプログラムに特化した動作を期待するものであり、プログラム名列に示されたアプリケーションプログラムの提供者が提供するものであることが理想である。 In the device configuration information acquisition method storage unit 11, a device configuration information acquisition method is registered. FIG. 2 shows an example of a device configuration information acquisition method T20 registered in the device configuration information acquisition method storage unit 11. As shown in FIG. 2, the device configuration information acquisition method T20 is composed of a plurality of rows T21, T22,..., And each row is specified in association with the program name, version number, and platform of the application program. A program for checking whether or not an application program is installed is registered. This program expects an operation specialized for the corresponding application program, and is ideally provided by the provider of the application program indicated in the program name column.

機器構成情報取得方法送信手段１２は、機器構成情報取得方法蓄積部１１に登録されている機器構成情報取得方法Ｔ２０を、ポリシーエージェント２−１〜２−ｎに送信する機能を有する。 The device configuration information acquisition method transmission unit 12 has a function of transmitting the device configuration information acquisition method T20 registered in the device configuration information acquisition method storage unit 11 to the policy agents 2-1 to 2-n.

機器構成情報受信手段１３は、ポリシーエージェント２−１〜２−ｎから送られてきた機器構成情報（ポリシーエージェントが備えているアプリケーションプログラムのリスト）を、ポリシーエージェント毎に機器構成情報蓄積部１４に登録する機能を有する。 The device configuration information receiving unit 13 stores the device configuration information (list of application programs included in the policy agent) sent from the policy agents 2-1 to 2-n in the device configuration information storage unit 14 for each policy agent. Has the function to register.

図３にポリシーエージェント２−１の機器構成情報Ｔ３０を示す。同図に示すように、機器構成情報Ｔ３０は、複数の行Ｔ３１，Ｔ３２，…から構成され、各行には、アプリケーションプログラムのプログラム名と、バージョン番号と、プラットフォームとが登録されている。この例は、ポリシーエージェント２−１が、プログラム名ＸＸＸ、バージョン番号２．００、プラットフォームＯＳ−１のアプリケーションプログラムや、プログラム名ＹＹＹ、バージョン番号３．００、プラットフォームＯＳ−１のアプリケーションプログラム等を備えていることを示している。 FIG. 3 shows device configuration information T30 of the policy agent 2-1. As shown in the figure, the device configuration information T30 is composed of a plurality of rows T31, T32,..., And the program name, version number, and platform of the application program are registered in each row. In this example, the policy agent 2-1 includes a program name XXX, a version number 2.00, an application program of the platform OS-1, a program name YYY, a version number 3.00, an application program of the platform OS-1, and the like. It shows that.

図４に示す変換辞書記憶部１５には、アプリケーションプログラムのプログラム名、バージョン番号、プラットフォームに対応付けて、それらによって特定されるアプリケーションプログラム用のルールを生成するための変換辞書ＤictＸＸＸ−１，ＤictＸＸＸ−２，…が登録されている。変換辞書ＤictＸＸＸ−１，ＤictＸＸＸ−２，…は、同一行のプログラム名、バージョン番号及びプラットフォームによって特定されるアプリケーションプログラムに特化した情報であり、アプリケーションプログラムの提供者が提供することが理想である。 In the conversion dictionary storage unit 15 shown in FIG. 4, conversion dictionaries DictXXX-1 and DictXXX- for generating rules for application programs specified by the program name, version number, and platform of the application program are associated. 2, ... are registered. The conversion dictionaries DictXXX-1, DictXXX-2,... Are information specialized for the application program specified by the program name, version number, and platform on the same line, and are ideally provided by the provider of the application program. .

変換辞書には、ルール生成対象にするアプリケーションプログラムに対して行う監視処理の種別を示す監視カテゴリと、監視処理を行う際に使用するパラメータを示す監視パラメータと、パラメータの正常条件とが含まれる。図５にプログラム名ＸＸＸ、バージョン番号２．００、プラットフォームＯＳ−１によって特定されるアプリケーションプログラム用の変換辞書ＤictＸＸＸ−３の内容例を示す。この例の第１行目は、プロセスＰrocＸＸＸ１が１個以上生成されている場合、正常であると判定することを示している。また、第３行目は、プロセスＰrocＸＸＸ１のメモリ使用量が１００ＭＢ未満の場合、正常であると判定することを示している。 The conversion dictionary includes a monitoring category indicating the type of monitoring processing to be performed on the application program to be a rule generation target, a monitoring parameter indicating a parameter used when performing the monitoring processing, and a normal condition of the parameter. FIG. 5 shows an example of the contents of the conversion dictionary DictXXX-3 for the application program specified by the program name XXX, the version number 2.00, and the platform OS-1. The first line of this example indicates that it is determined to be normal when one or more processes ProcXXX1 are generated. The third line indicates that the process ProcXXX1 is determined to be normal when the memory usage of the process ProcXXX1 is less than 100 MB.

ポリシー蓄積部１６には、監視対象にするアプリケーションプログラムそれぞれの重要度と、各重要度のアプリケーションプログラムに対して行う監視処理の種別を示す監視カテゴリとが記述されたポリシー記述が登録されている。図６のポリシー記述Ｔ６０の一例を示す。この例は、監視対象にするアプリケーションプログラムの内、プログラム名ＸＸＸ，ＹＹＹを有するアプリケーションプログラムの重要度がそれぞれ「最重要」「重要」であることを示す（行Ｔ６１，Ｔ６２）と共に、重要度が「最重要」のアプリケーションプログラムについては、「プロセス監視」及び「パフォーマンス監視」を行い（行Ｔ６３）、重要度が「重要」のアプリケーションプログラムについては「プロセス監視」を行う（行Ｔ６４）ことを示している。 Registered in the policy storage unit 16 is a policy description in which the importance of each application program to be monitored and the monitoring category indicating the type of monitoring processing to be performed on the application program of each importance are described. An example of policy description T60 of FIG. 6 is shown. This example shows that the importance of the application programs having the program names XXX and YYY among the application programs to be monitored is “most important” and “important” (lines T61 and T62), and the importance is For the “most important” application program, “process monitoring” and “performance monitoring” are performed (line T63), and for the “important” importance application program, “process monitoring” is performed (line T64). ing.

ルール生成手段１７は、変換辞書蓄積部１５に登録されている変換辞書の内の、ルール生成対象にしているポリシーエージェント２−ｊが備えているアプリケーションプログラムに対応する変換辞書から、ポリシー蓄積部１６に登録されているポリシー記述を満たす監視カテゴリと監視パラメータと正常条件との組をルールとして取り出すことにより、ポリシーエージェント２−ｊに対するルールを生成する機能を有する。 The rule generation unit 17 uses the policy storage unit 16 from the conversion dictionary corresponding to the application program included in the policy agent 2-j that is the rule generation target among the conversion dictionaries registered in the conversion dictionary storage unit 15. In this case, a rule for the policy agent 2-j is generated by taking out a set of a monitoring category, a monitoring parameter, and a normal condition satisfying the policy description registered in as a rule.

ルール送信手段１８は、ルール生成手段１７が生成したルールを該当するポリシーエージェント２−ｊに送信する機能を有する。 The rule transmission unit 18 has a function of transmitting the rule generated by the rule generation unit 17 to the corresponding policy agent 2-j.

このような機能を有するポリシーマネージャ１は、コンピュータによって実現可能であり、コンピュータによって実現する場合は、例えば、次のようにする。コンピュータを、ポリシーマネージャ１として機能させるためのプログラムを記録したディスク、半導体メモリ、その他の記録媒体を用意し、コンピュータに上記プログラムを読み取らせる。コンピュータは、読み取ったプログラムに従って自身の動作を制御することにより、自コンピュータ上に、機器構成情報取得方法送信手段１２、機器構成情報受信手段１３、ルール生成手段１７、ルール送信手段１８を実現する。 The policy manager 1 having such a function can be realized by a computer. When the policy manager 1 is realized by a computer, for example, the following is performed. A disk, a semiconductor memory, and other recording media on which a program for causing the computer to function as the policy manager 1 is recorded are prepared, and the computer is caused to read the program. The computer controls the operation of the computer according to the read program, thereby realizing the device configuration information acquisition method transmitting unit 12, the device configuration information receiving unit 13, the rule generating unit 17, and the rule transmitting unit 18 on the computer.

ポリシーエージェント２−１は、管理装置３によって管理対象にされるネットワーク機器であり、ポリシーマネージャ１からアプリケーションプログラムが正常動作しているか否かを判定するための判定基準となるルールを取得し、取得したルールに基づいてアプリケーションプログラムに異常が発生したと判定した場合、そのことを管理装置３に通知する機能を有する。 The policy agent 2-1 is a network device to be managed by the management device 3, and obtains a rule serving as a determination criterion for determining whether or not the application program is operating normally from the policy manager 1. If it is determined that an abnormality has occurred in the application program based on the rule, the management apparatus 3 is notified of this.

このような機能を有するポリシーエージェント２−１は、機器構成情報取得方法受信手段２１と、機器構成情報取得方法蓄積部２２と、機器構成情報取得手段２３と、機器構成情報送信手段２４と、ルール受信手段２５と、ルール蓄積部２６と、ルール適用手段２７と、システム運用管理エージェント２８とを備えている。なお、他のポリシーエージェントもポリシーエージェント２−１と同様の構成および機能を有する。 The policy agent 2-1 having such a function includes a device configuration information acquisition method reception unit 21, a device configuration information acquisition method storage unit 22, a device configuration information acquisition unit 23, a device configuration information transmission unit 24, a rule A receiving unit 25, a rule storage unit 26, a rule applying unit 27, and a system operation management agent 28 are provided. Other policy agents also have the same configuration and function as the policy agent 2-1.

機器構成情報取得方法受信手段２１は、ポリシーマネージャ１から送られてきた機器構成情報取得方法を機器構成情報取得方法蓄積部２２に登録する機能を有する。 The device configuration information acquisition method receiving unit 21 has a function of registering the device configuration information acquisition method sent from the policy manager 1 in the device configuration information acquisition method storage unit 22.

機器構成情報取得手段２３は、機器構成情報取得方法蓄積部２２に登録されている機器構成情報取得方法に従って、自エージェント２−１が備えているアプリケーションプログラムのリスト（機器構成情報）を取得する機能を有する。 The device configuration information acquisition unit 23 acquires a list of application programs (device configuration information) included in the own agent 2-1 according to the device configuration information acquisition method registered in the device configuration information acquisition method storage unit 22. Have

機器構成情報送信手段２４は、機器構成情報取得手段２３が取得した機器構成情報をポリシーマネージャ１へ送信する機能を有する。 The device configuration information transmitting unit 24 has a function of transmitting the device configuration information acquired by the device configuration information acquiring unit 23 to the policy manager 1.

ルール受信手段２５は、ポリシーマネージャ１から送られてきたルールをルール蓄積部２６に登録する機能を有する。 The rule receiving unit 25 has a function of registering the rule sent from the policy manager 1 in the rule storage unit 26.

ルール適用手段２７は、ルール蓄積部２６に登録されたルールをシステム運用管理エージェント２８に渡す機能を有する。 The rule application unit 27 has a function of passing a rule registered in the rule storage unit 26 to the system operation management agent 28.

システム運用管理エージェント２８は、ルール適用手段２７から渡されたルールに基づいて、監視対象にするアプリケーションプログラムが正常動作しているか否かを判定し、異常が発生したと判断した場合、そのことを管理装置３に通知する機能を有する。 Based on the rule passed from the rule application unit 27, the system operation management agent 28 determines whether or not the application program to be monitored is operating normally. A function of notifying the management apparatus 3;

このような機能を有するポリシーエージェント２−１は、コンピュータにより実現可能であり、コンピュータによって実現する場合は、例えば、次のようにする。コンピュータをポリシーエージェント２−１として機能させるためのプログラムを記録したディスク、半導体メモリ、その他の記録媒体を用意し、コンピュータに上記プログラムを読み取らせる。コンピュータは、読み取ったプログラムに従って自身の動作を制御することにより、自コンピュータ上に機器構成情報取得方法受信手段２１、機器構成情報取得手段２３、機器構成情報送信手段２４、ルール受信手段２５、ルール適用手段２７、システム運用管理エージェント２８を実現する。 The policy agent 2-1 having such a function can be realized by a computer. When the policy agent 2-1 is realized by a computer, for example, the following is performed. A disk, a semiconductor memory, and other recording media on which a program for causing the computer to function as the policy agent 2-1 is recorded are prepared, and the computer reads the program. The computer controls its own operation according to the read program, so that the device configuration information acquisition method receiving unit 21, the device configuration information acquiring unit 23, the device configuration information transmitting unit 24, the rule receiving unit 25, and the rule application are performed on the computer. Means 27 and system operation management agent 28 are realized.

管理装置３は、システム運用管理マネージャ３１を備えており、このシステム運用管理マネージャ３１を利用して、各ポリシーエージェント２−１〜２−ｎ上で監視対象にしているアプリケーションプログラムが正常動作しているか否かを管理する機能を有する。 The management apparatus 3 includes a system operation management manager 31. By using the system operation management manager 31, an application program to be monitored on each policy agent 2-1 to 2-n operates normally. It has a function to manage whether or not.

〔第１の実施の形態の動作の説明〕
次に、本実施の形態の動作について詳細に説明する。なお、各ポリシーエージェント２−１〜２−ｎの動作は同じであるので、ポリシーエージェントについては、ポリシーエージェント２−１を例に挙げて動作を説明する。 [Description of Operation of First Embodiment]
Next, the operation of the present embodiment will be described in detail. Since the operations of the policy agents 2-1 to 2-n are the same, the operation of the policy agent will be described by taking the policy agent 2-1 as an example.

ポリシーエージェント２−１は、運用開始前に、ルールを取得するために、ポリシーマネージャ１に接続する（図７のステップＳ７０）。 The policy agent 2-1 connects to the policy manager 1 to acquire a rule before starting operation (step S70 in FIG. 7).

ポリシーマネージャ１は、ポリシーエージェント２−１の接続成功を検出すると、機器構成情報取得方法送信手段１２を用いて、機器構成情報取得方法蓄積部１１に登録されている機器構成情報取得方法をポリシーエージェント２−１に送信する（ステップＳ７１）。なお、機器構成情報取得方法送信手段１２に、ポリシーエージェント２−１に対して機器構成情報取得方法を送信中にネットワーク障害などの障害が発生した発生した場合、障害復旧後に、機器構成情報取得方法の未送信部分をポリシーエージェント２−１に送信させる機能を持たせても良い。 When the policy manager 1 detects the successful connection of the policy agent 2-1, the policy manager 1 uses the device configuration information acquisition method transmission unit 12 to change the device configuration information acquisition method registered in the device configuration information acquisition method storage unit 11 to the policy agent. The data is transmitted to 2-1 (step S71). Note that if a failure such as a network failure occurs during transmission of the device configuration information acquisition method to the policy agent 2-1, the device configuration information acquisition method transmission unit 12 receives the device configuration information acquisition method after recovery from the failure. A function of causing the policy agent 2-1 to transmit the untransmitted portion of the above may be provided.

ポリシーマネージャ１から送信された機器構成情報取得方法は、ネットワーク４を介してポリシーエージェント２−１に送られ、機器構成情報取得方法受信手段２１で受信される。機器構成情報取得方法受信手段２１は、機器構成情報取得方法を受信すると、それを機器構成情報取得方法蓄積部２２に登録する（ステップＳ７２）。 The device configuration information acquisition method transmitted from the policy manager 1 is sent to the policy agent 2-1 via the network 4 and received by the device configuration information acquisition method receiving means 21. Upon receiving the device configuration information acquisition method, the device configuration information acquisition method receiving means 21 registers it in the device configuration information acquisition method storage unit 22 (step S72).

その後、機器構成情報取得手段２３が機器構成情報取得方法蓄積部２２に登録された機器構成情報取得方法に従って、自エージェント２−１が備えているアプリケーションプログラムのリストである機器構成情報を取得する（ステップＳ７３）。より具体的には、機器構成情報取得手段２３は、機器構成情報取得方法Ｔ２０の各行Ｔ２１，Ｔ２２，…プログラム（図２参照）を順次実行することにより、機器構成情報を取得する。なお、機器構成情報取得手段２３による機器構成情報の取得に失敗した場合、ポリシーエージェント２−１からポリシーマネージャ１に対して、機器構成情報の取得に失敗した旨を通知するようにしても良い。また、上記通知を受けた場合、ポリシーマネージャ１が、ポリシーエージェント２−１にポリシーを適用することが不可能であると判断し、そのことを図示を省略した表示装置に表示して管理者に通知するようにしても良い。 Thereafter, the device configuration information acquisition unit 23 acquires device configuration information, which is a list of application programs included in the own agent 2-1, in accordance with the device configuration information acquisition method registered in the device configuration information acquisition method storage unit 22 ( Step S73). More specifically, the device configuration information acquisition unit 23 acquires the device configuration information by sequentially executing each row T21, T22,... Program (see FIG. 2) of the device configuration information acquisition method T20. Note that when the device configuration information acquisition unit 23 fails to acquire the device configuration information, the policy agent 2-1 may notify the policy manager 1 that the acquisition of the device configuration information has failed. When the notification is received, the policy manager 1 determines that it is impossible to apply the policy to the policy agent 2-1, and displays this on a display device (not shown) to the administrator. You may make it notify.

機器構成情報取得手段２３によって図３に示すような機器構成情報Ｔ３０が収集されると、機器構成情報送信手段２４はそれをポリシーマネージャ１へ送信する（ステップＳ７４）。 When device configuration information T30 as shown in FIG. 3 is collected by the device configuration information acquisition unit 23, the device configuration information transmission unit 24 transmits it to the policy manager 1 (step S74).

この機器構成情報Ｔ３０は、ネットワーク４を介してポリシーマネージャ１へ送られ、機器構成情報受信手段１３で受信される。これにより、機器構成情報受信手段１３は、受信した機器構成情報Ｔ３０を、ポリシーエージェント２−１用の機器構成情報として機器構成情報蓄積部１４に登録する（ステップＳ７５）。 This device configuration information T30 is sent to the policy manager 1 via the network 4 and received by the device configuration information receiving means 13. As a result, the device configuration information receiving unit 13 registers the received device configuration information T30 in the device configuration information storage unit 14 as device configuration information for the policy agent 2-1 (step S75).

機器構成情報蓄積部１４にポリシーエージェント２−１用の機器構成情報Ｔ３０が登録されると、ルール生成手段１７が、上記機器構成情報Ｔ３０と、変換辞書蓄積部１５の内容と、ポリシー蓄積部１６の内容とに基づいて、ポリシーエージェント２−１用のルールを生成する（ステップＳ７６）。このステップＳ７６で行う処理を、図８のフローチャートを参照して説明すると、次のようになる。 When the device configuration information T30 for the policy agent 2-1 is registered in the device configuration information storage unit 14, the rule generation unit 17 causes the device configuration information T30, the contents of the conversion dictionary storage unit 15, and the policy storage unit 16 to be registered. And a rule for the policy agent 2-1 is generated (step S76). The process performed in step S76 will be described with reference to the flowchart of FIG.

先ず、ルール生成手段１７は、機器構成情報蓄積部１４に登録されているポリシーエージェント２−１用の機器構成情報Ｔ３０の先頭行Ｔ３１に注目する（ステップＳ８０）。次いで、注目中の先頭行Ｔ３１に設定されているプログラム名「ＸＸＸ」、バージョン番号「２．００」、プラットフォーム「ＯＳ−１」をキーにして変換辞書蓄積部１５を検索し、上記プログラム名、バージョン番号、プラットフォームに対応付けて登録されている変換辞書を取得する（ステップＳ８２）。今、例えば、変換辞書蓄積部１５の内容が図４に示すものであるとすると、変換辞書ＤictＸＸＸ−３を取得することになる。 First, the rule generation means 17 pays attention to the first row T31 of the device configuration information T30 for the policy agent 2-1 registered in the device configuration information storage unit 14 (step S80). Next, the conversion dictionary storage unit 15 is searched using the program name “XXX”, the version number “2.00”, and the platform “OS-1” set in the first line T31 of interest as keys, and the program name, A conversion dictionary registered in association with the version number and the platform is acquired (step S82). Now, for example, if the contents of the conversion dictionary storage unit 15 are as shown in FIG. 4, the conversion dictionary DictXXX-3 is acquired.

その後、ルール生成手段１７は、変換辞書ＤictＸＸＸ−３からポリシー蓄積部１６に登録されているポリシー記述を満たす監視カテゴリ、監視パラメータ及び正常条件の組をルールとして取得し（ステップＳ８３）、取得したルールを出力リストに追加する（ステップＳ８４）。今、例えば、変換辞書ＤictＸＸＸ−３の内容、ポリシー記述の内容がそれぞれ図５及び図６に示すものであるとすると、ルール生成手段１７は、変換辞書ＤictＸＸＸ−３がポリシー記述Ｔ６０の行Ｔ６１において重要度が「最重要」とされている、プログラム名「ＸＸＸ」のアプリケーションプログラム用のものであるので、監視カテゴリが「プロセス監視」「パフォーマンス監視」になっている次の４つのルールを取得し、出力リストに追加することになる。 After that, the rule generation unit 17 acquires a set of monitoring categories, monitoring parameters, and normal conditions that satisfy the policy description registered in the policy storage unit 16 from the conversion dictionary DictXXX-3 as a rule (Step S83). Is added to the output list (step S84). Now, for example, assuming that the contents of the conversion dictionary DictXXX-3 and the contents of the policy description are as shown in FIGS. 5 and 6, respectively, the rule generation means 17 determines that the conversion dictionary DictXXX-3 is in the line T61 of the policy description T60. Because it is for the application program with the program name “XXX” with the importance level “Most important”, the following four rules whose monitoring categories are “process monitoring” and “performance monitoring” are acquired. Will be added to the output list.

・「プロセス監視；ＰrocＸＸＸ１；左記プロセス個数＞０」
・「プロセス監視；ＰrocＸＸＸ２；左記プロセス個数＞１」
・「パフォーマンス監視；ＰrocＸＸＸ１；左記プロセスのメモリ使用量＜１００ＭＢ」
・「パフォーマンス監視；ＰrocＸＸＸ２；左記プロセスのＣＰＵ使用量＜５％」・ "Process monitoring; ProCXXX1; number of processes>0"
・ "Process monitoring; ProCXXX2; number of processes>1"
・ "Performance monitoring; ProXXX1; Memory usage of the process on the left <100MB"
・ "Performance monitoring; ProXXX2; CPU usage of the process on the left <5%"

その後、ルール生成手段１７は、機器構成情報Ｔ３０の次の行Ｔ３２に注目し（ステップＳ８５）、そこに設定されているプログラム名「ＹＹＹ」、バージョン番号「３．００」、プラットフォーム「ＯＳ−１」に基づいて、変換辞書蓄積部１５から変換辞書ＤictＹＹＹ−５を取得する（ステップＳ８２）。この変換辞書ＤictＹＹＹ−５は、図６に示したポリシー記述Ｔ６０の行Ｔ６２において重要度が「重要」とされているプログラム名「ＹＹＹ」のアプリケーションプログラム用の変換辞書であるので、ルール生成手段１７は、変換辞書ＤictＹＹＹ−５からは、監視カテゴリが「プロセス監視」になっているルールのみを取り出し、出力リストに追加する（ステップＳ８３，Ｓ８４）。以下、ルール生成手段１７は、機器構成情報Ｔ３０に未注目の行がなくなるまで、前述した処理を繰り返し行い、未注目の行がなくなると（ステップＳ８１がＮｏ）、その処理を終了する。以上が図７のステップＳ７６で行う処理の詳細であり、以上の処理が行われることにより、図９に示すようなルールＴ９０が生成される。 Thereafter, the rule generation unit 17 pays attention to the next row T32 of the device configuration information T30 (step S85), the program name “YYY”, the version number “3.00”, the platform “OS-1” set therein. The conversion dictionary DictYYY-5 is acquired from the conversion dictionary storage unit 15 (step S82). This conversion dictionary DictYYY-5 is a conversion dictionary for the application program having the program name “YYY” whose importance is “important” in the row T62 of the policy description T60 shown in FIG. Extracts from the conversion dictionary DictYYY-5 only the rules whose monitoring category is “process monitoring” and adds them to the output list (steps S83 and S84). Thereafter, the rule generation unit 17 repeats the above-described process until there is no unfocused line in the device configuration information T30. When there is no unfocused line (No in step S81), the process ends. The above is the details of the processing performed in step S76 of FIG. 7, and by performing the above processing, a rule T90 as shown in FIG. 9 is generated.

再び、図７に戻り、ルール生成手段１７により図９に示すようなルールＴ９０が生成されると、ルール送信手段１８は、それをポリシーエージェント２−１へ送信する（ステップＳ７７）。 Returning to FIG. 7 again, when the rule generation means 17 generates the rule T90 as shown in FIG. 9, the rule transmission means 18 transmits it to the policy agent 2-1 (step S77).

このルールＴ９０は、ネットワーク４を介してポリシーエージェント２−１に送られ、ルール受信手段２５で受信される。ルール受信手段２５は、ルールＴ９０を受信すると、それをルール蓄積部２６に登録する（ステップＳ７８）。ルールＴ９０がルール蓄積部２６に登録されると、ルール適用手段２７がルールＴ９０をシステム運用管理エージェント２８に渡し、これにより、ルールＴ９０に従った管理処理がシステム運用管理エージェント２８において開始される（ステップＳ７９）。 This rule T90 is sent to the policy agent 2-1 via the network 4 and received by the rule receiving means 25. When receiving the rule T90, the rule receiving means 25 registers it in the rule storage unit 26 (step S78). When the rule T90 is registered in the rule accumulating unit 26, the rule applying unit 27 passes the rule T90 to the system operation management agent 28, whereby the management process according to the rule T90 is started in the system operation management agent 28 ( Step S79).

次に、機器構成情報取得方法蓄積部１１に登録されている機器構成情報取得方法に新たな行が追加された場合の動作について説明する。 Next, an operation when a new line is added to the device configuration information acquisition method registered in the device configuration information acquisition method storage unit 11 will be described.

機器構成情報取得方法に新たな行が追加されると、機器構成情報取得方法送信手段１２が、追加された行をポリシーエージェント２−１へ送信する。 When a new line is added to the device configuration information acquisition method, the device configuration information acquisition method transmission unit 12 transmits the added line to the policy agent 2-1.

機器構成情報取得方法受信手段２１は、ポリシーマネージャ１から送られてきた行を機器構成情報取得方法蓄積部２２に追加登録する。その後、機器構成情報取得手段２３が、機器構成情報取得方法蓄積部２２に追加登録された行を実行することにより、追加前の機器構成情報取得方法では取得できなかったアプリケーションプログラムのリストを差分機器構成情報として取得する。この差分機器構成情報は、機器構成情報送信手段２４によってポリシーマネージャ１へ送られる。 The device configuration information acquisition method receiving means 21 additionally registers the line sent from the policy manager 1 in the device configuration information acquisition method storage unit 22. Thereafter, the device configuration information acquisition unit 23 executes a line additionally registered in the device configuration information acquisition method storage unit 22 to obtain a list of application programs that could not be acquired by the device configuration information acquisition method before the addition. Obtained as configuration information. This difference device configuration information is sent to the policy manager 1 by the device configuration information transmission means 24.

ポリシーマネージャ１内の機器構成情報受信手段１３は、ポリシーエージェント２−１から送られてきた差分機器構成情報に従って、機器構成情報蓄積部１４に登録されているポリシーエージェント２−１の機器構成情報を更新する。その後、ルール生成手段１７が、更新後のポリシーエージェント２−１の機器構成情報と、変換辞書蓄積部１５の内容と、ポリシー蓄積部１６の内容とに基づいて、ポリシーエージェント２−１用のルールを生成する。このルールは、ルール送信手段１８により、ポリシーエージェント２−１へ送られる。 The device configuration information receiving means 13 in the policy manager 1 obtains the device configuration information of the policy agent 2-1 registered in the device configuration information storage unit 14 in accordance with the differential device configuration information sent from the policy agent 2-1. Update. Thereafter, the rule generation unit 17 determines the rule for the policy agent 2-1 based on the updated device configuration information of the policy agent 2-1, the contents of the conversion dictionary storage unit 15, and the contents of the policy storage unit 16. Is generated. This rule is sent to the policy agent 2-1 by the rule transmission means 18.

ポリシーエージェント２−１内のルール受信手段２５は、ポリシーマネージャ１から送られてきたルールをルール蓄積部２６に登録（上書き）する。ルール適用手段２７は、ルール蓄積部２６に新たに登録されたルールをシステム運用管理エージェント２８に渡す。これにより、新たなルールに従った監視処理が開始される。 The rule receiving means 25 in the policy agent 2-1 registers (overwrites) the rule sent from the policy manager 1 in the rule storage unit 26. The rule application unit 27 passes the rule newly registered in the rule storage unit 26 to the system operation management agent 28. Thereby, the monitoring process according to a new rule is started.

ポリシーマネージャ１は、ポリシーエージェント２−１に対する処理が完了すると、ポリシーエージェント２−２〜２−ｎを順次処理対象にして前述した処理と同様の処理を行う。 When the processing for the policy agent 2-1 is completed, the policy manager 1 performs the same processing as described above for the policy agents 2-2 to 2-n sequentially.

次に、ポリシーエージェント２−１において、アプリケーションプログラムの追加または削除が行われた場合の動作について説明する。 Next, an operation when an application program is added or deleted in the policy agent 2-1 will be described.

ポリシーエージェント２−１において、アプリケーションプログラムの追加または削除が行われた場合、機器構成情報取得手段２３は、機器構成情報取得方法蓄積部２２に登録されている機器構成情報取得方法に従って機器構成情報を取得する。この機器構成情報は、機器構成情報送信手段２４によってポリシーマネージャ１へ送られる。 When the application program is added or deleted in the policy agent 2-1, the device configuration information acquisition unit 23 acquires the device configuration information according to the device configuration information acquisition method registered in the device configuration information acquisition method storage unit 22. get. This device configuration information is sent to the policy manager 1 by the device configuration information transmission means 24.

機器構成情報受信手段１３は、ポリシーエージェント２−１から機器構成情報が送られてくると、それを機器構成情報蓄積部１４に登録（既に登録されているポリシーエージェント２−１の機器構成情報に上書き）する。ルール生成手段１７は、新たに登録された機器構成情報と、変換辞書蓄積部１５及びポリシー蓄積部１６の内容とに基づいてルールを生成する。このルールは、ルール送信手段１８によってポリシーエージェント２−１へ送られ、ポリシーエージェント２−１は、ポリシーマネージャ１から送られてきた新たなルールに従った監視処理を開始する。 When the device configuration information is sent from the policy agent 2-1, the device configuration information receiving means 13 registers it in the device configuration information storage unit 14 (the device configuration information of the policy agent 2-1 that has already been registered). Overwrite. The rule generation unit 17 generates a rule based on the newly registered device configuration information and the contents of the conversion dictionary storage unit 15 and the policy storage unit 16. This rule is sent to the policy agent 2-1 by the rule transmission means 18, and the policy agent 2-1 starts monitoring processing according to the new rule sent from the policy manager 1.

次に、変換辞書蓄積部１５あるいはポリシー蓄積部１６の内容が更新された場合の動作を説明する。 Next, an operation when the contents of the conversion dictionary storage unit 15 or the policy storage unit 16 are updated will be described.

変換辞書蓄積部１５あるいはポリシー蓄積部１６の内容が更新されると、ルール生成手段１７は、機器構成情報蓄積部１４に登録されている各ポリシーエージェント２−１〜２−ｎの機器構成情報の内の１つ（例えば、ポリシーエージェント２−１の機器構成情報）に注目し、注目した機器構成情報と、変換辞書蓄積部１５及びポリシー蓄積部１６の内容とに基づいて、ポリシーエージェント２−１用のルールを生成し、ルール送信手段１８を用いてポリシーエージェント２−１へ送信する。ポリシーエージェント２−１では、ポリシーマネージャ１から送られてきた新たなルールに従った監視処理を開始する。 When the contents of the conversion dictionary storage unit 15 or the policy storage unit 16 are updated, the rule generation unit 17 updates the device configuration information of each policy agent 2-1 to 2-n registered in the device configuration information storage unit 14. 1 (for example, device configuration information of the policy agent 2-1), and based on the focused device configuration information and the contents of the conversion dictionary storage unit 15 and the policy storage unit 16, the policy agent 2-1 Rules are generated and transmitted to the policy agent 2-1 using the rule transmission means 18. The policy agent 2-1 starts the monitoring process according to the new rule sent from the policy manager 1.

その後、ルール生成手段１７は、機器構成情報蓄積部１４に登録されている各ポリシーエージェントの機器構成情報を順次処理対象にして前述した処理と同様の処理を行う。 Thereafter, the rule generation means 17 performs the same processing as described above with the device configuration information of each policy agent registered in the device configuration information storage unit 14 being sequentially processed.

〔第１の実施の形態の効果〕
本実施の形態によれば、ポリシーエージェント２−１〜２−ｎ毎に、そのポリシーエージェントが備えている監視対象になる各アプリケーションプログラムの重要度に応じたルールを、自動生成することが可能になるという効果を得ることができる。その理由は、ポリシーマネージャ１が、監視対象にするアプリケーションプログラム毎に、監視カテゴリ、監視パラメータおよび正常条件を含む変換辞書が登録された変換辞書蓄積部１５と、監視対象にするアプリケーションプログラムそれぞれの重要度と、各重要度のアプリケーションプログラムに対して行う監視処理の種別を示す監視カテゴリとが記述されたポリシー記述が登録されたポリシー蓄積部１６とを備えると共に、或るポリシーエージェントに対するルールを生成する際、変換辞書蓄積部１５に登録されている変換辞書の内の、上記ポリシーエージェントが備えているアプリケーションプログラムに対応する変換辞書から、ポリシー蓄積部１６に登録されているポリシー記述を満たす監視カテゴリと監視パラメータと正常条件との組をルールとして取り出すルール生成手段１７を備えているからである。 [Effect of the first embodiment]
According to the present embodiment, for each policy agent 2-1 to 2-n, it is possible to automatically generate a rule according to the importance of each application program to be monitored included in the policy agent. The effect of becoming can be obtained. The reason is that the policy manager 1 has a conversion dictionary storage unit 15 in which conversion dictionaries including monitoring categories, monitoring parameters, and normal conditions are registered for each application program to be monitored, and each of the application programs to be monitored. And a policy storage unit 16 in which a policy description in which a monitoring category indicating a type of monitoring processing to be performed on an application program of each importance is described is registered, and a rule for a policy agent is generated A monitoring category satisfying the policy description registered in the policy storage unit 16 from the conversion dictionary corresponding to the application program included in the policy agent among the conversion dictionaries registered in the conversion dictionary storage unit 15. Monitoring parameters and normal conditions Because has a rule generation means 17 to retrieve the set as a rule.

また、本実施の形態によれば、ポリシーマネージャ１が、各ポリシーエージェント２−１〜２−ｎの機器構成情報を容易に取得することができるという効果を得ることができる。その理由は、ポリシーマネージャ１が、ポリシーエージェントに対して機器構成情報取得方法を送信する機器構成情報取得方法送信手段１２を備え、ポリシーエージェント２−１〜２−ｎが、ポリシーマネージャ１から送られてきた機器構成情報取得方法に従って、自エージェントが備えているアプリケーションプログラムのリストを機器構成情報として取得する機器構成情報取得手段２３と、機器構成情報取得手段２３で取得した機器構成情報をポリシーマネージャ１に送信する機器構成情報送信手段２４とを備えているからである。 Moreover, according to this Embodiment, the policy manager 1 can acquire the effect that the apparatus structure information of each policy agent 2-1 to 2-n can be acquired easily. The reason is that the policy manager 1 includes device configuration information acquisition method transmission means 12 for transmitting a device configuration information acquisition method to the policy agent, and the policy agents 2-1 to 2-n are sent from the policy manager 1. In accordance with the received device configuration information acquisition method, the device configuration information acquisition unit 23 that acquires a list of application programs included in the own agent as device configuration information, and the device configuration information acquired by the device configuration information acquisition unit 23 is the policy manager 1. This is because the apparatus configuration information transmitting means 24 for transmitting to the device is provided.

また、本実施の形態によれば、機器構成情報取得方法蓄積部１１に登録されている機器構成情報取得方法に新たな行が追加された場合、ポリシーマネージャ１が更新後の機器構成情報取得方法に合った機器構成情報を取得することが可能になる。その理由は、ポリシーマネージャ１内の機器構成情報取得方法送信手段１２が、追加された新たな行（更新前の機器構成情報取得方法との差分）を各ポリシーエージェント２−１〜２−ｎへ送信し、ポリシーエージェント２−１〜２−ｎ内の機器構成情報取得手段２３が、ポリシーマネージャ１から送られてきた新たな行に従って機器構成情報を取得し、機器構成情報送信手段２４が上記機器構成情報を差分機器構成情報としてポリシーマネージャ１に送信し、ポリシーマネージャ１内の機器構成情報受信手段１３が、ポリシーエージェント２−１〜２−ｎから送られてきた差分機器構成情報に従って機器構成情報蓄積部１４を更新するようにしているからである。 In addition, according to the present embodiment, when a new line is added to the device configuration information acquisition method registered in the device configuration information acquisition method storage unit 11, the policy manager 1 performs an updated device configuration information acquisition method. It is possible to acquire device configuration information suitable for the device. The reason is that the device configuration information acquisition method transmission means 12 in the policy manager 1 sends the added new row (difference from the device configuration information acquisition method before update) to each policy agent 2-1 to 2-n. The device configuration information acquisition unit 23 in the policy agents 2-1 to 2-n acquires the device configuration information according to the new line sent from the policy manager 1, and the device configuration information transmission unit 24 The configuration information is transmitted to the policy manager 1 as difference device configuration information, and the device configuration information receiving means 13 in the policy manager 1 performs device configuration information according to the difference device configuration information sent from the policy agents 2-1 to 2-n. This is because the storage unit 14 is updated.

更に、本実施の形態によれば、ポリシーエージェント２−１〜２−ｎにおいて、アプリケーションプログラムの追加あるいは削除が行われた場合、ポリシーマネージャ１が最新の機器構成情報を取得することができるという効果を得ることができる。その理由は、各ポリシーエージェント２−１〜２−ｎ内の機器構成情報取得手段２３が、自エージェントにおいてアプリケーションプログラムの追加または削除が行われた場合、機器構成情報取得方法に従って自エージェントが備えているアプリケーションプログラムのリストを機器構成情報として取得し、機器構成情報送信手段２４が上記機器構成情報をポリシーマネージャ１に送信するようにしているからである。 Further, according to the present embodiment, when the application program is added or deleted in the policy agents 2-1 to 2-n, the policy manager 1 can acquire the latest device configuration information. Can be obtained. The reason is that when the device configuration information acquisition means 23 in each policy agent 2-1 to 2-n is added or deleted in the own agent, the own agent is provided according to the device configuration information acquisition method. This is because a list of application programs that have been acquired is acquired as device configuration information, and the device configuration information transmitting means 24 transmits the device configuration information to the policy manager 1.

また、本実施の形態によれば、変換辞書やポリシー記述が更新された場合、各ポリシーエージェント２−１〜２−ｎのルールを更新後の変換辞書やポリシー記述に合ったものに更新することができるという効果を得ることができる。その理由は、ポリシーマネージャ１内のルール生成手段１７が、変換辞書蓄積部１５に登録されている変換辞書あるいはポリシー蓄積部１６に登録されているポリシー記述が更新された場合、変換辞書蓄積部１５の内容、ポリシー蓄積部１６の内容および機器構成情報蓄積部１４の内容とに基づいて各ポリシーエージェント２−１〜２−ｎに対するルールを生成するようにしているからである。 Further, according to the present embodiment, when the conversion dictionary or policy description is updated, the rules of the policy agents 2-1 to 2-n are updated to those that match the updated conversion dictionary and policy description. The effect of being able to be obtained can be obtained. The reason is that when the rule generation means 17 in the policy manager 1 updates the conversion dictionary registered in the conversion dictionary storage unit 15 or the policy description registered in the policy storage unit 16, the conversion dictionary storage unit 15 This is because the rules for the policy agents 2-1 to 2-n are generated based on the contents of the policy storage unit 16, the content of the policy storage unit 16, and the content of the device configuration information storage unit 14.

更に、本実施の形態では、ポリシーマネージャ１がポリシーエージェント２−１〜２−ｎに対して機器構成情報取得方法を送信中にネットワーク障害などの障害が発生した場合であっても、ポリシーマネージャ１がポリシーエージェント２−１〜２−ｎの機器構成情報を取得することができるという効果を得ることもできる。その理由は、機器構成情報取得方法送信手段１２が、ポリシーエージェント２−１〜２−ｎに対して機器構成情報取得方法を送信中に障害が発生した場合、障害復旧後に、機器構成情報取得方法の未送信部分をポリシーエージェント２−１〜２−ｎに対して送信するようにしているからである。 Furthermore, in the present embodiment, even if a failure such as a network failure occurs while the policy manager 1 is transmitting the device configuration information acquisition method to the policy agents 2-1 to 2-n, the policy manager 1 Can obtain the device configuration information of the policy agents 2-1 to 2-n. The reason is that if a failure occurs while the device configuration information acquisition method transmission unit 12 is transmitting the device configuration information acquisition method to the policy agents 2-1 to 2-n, the device configuration information acquisition method is recovered after the failure is recovered. This is because the non-transmitted part is transmitted to the policy agents 2-1 to 2-n.

〔第２の実施の形態〕
次に、本発明にかかるポリシー管理システムの第２の実施の形態について詳細に説明する。本実施の形態は、監視対象にするアプリケーションプログラム毎に、その重要度に応じたカテゴリの監視処理を、そのランクに応じた監視間隔で行うルールを自動生成することを特徴とする。 [Second Embodiment]
Next, a second embodiment of the policy management system according to the present invention will be described in detail. The present embodiment is characterized in that, for each application program to be monitored, a rule for performing a category monitoring process according to the importance level at a monitoring interval according to the rank is automatically generated.

〔第２の実施の形態の構成〕
図１０は本発明にかかるポリシー管理システムの第２の実施の形態の構成例を示すブロック図であり、図１に示したポリシー管理システムとの相違点は、ポリシーマネージャ１の代わりにポリシーマネージャ１ａを備えている点である。ポリシーマネージャ１ａは、変換辞書蓄積部１５、ポリシー蓄積部１６及びルール生成手段１７の代わりに、変換辞書蓄積部１５ａ、ポリシー蓄積部１６ａ及びルール生成手段１７ａを備えている点が、ポリシーマネージャ１と相違している。 [Configuration of Second Embodiment]
FIG. 10 is a block diagram showing a configuration example of the second embodiment of the policy management system according to the present invention. The difference from the policy management system shown in FIG. It is a point equipped with. The policy manager 1a includes a conversion dictionary storage unit 15a, a policy storage unit 16a, and a rule generation unit 17a instead of the conversion dictionary storage unit 15, the policy storage unit 16, and the rule generation unit 17, and the policy manager 1 It is different.

図１１は、変換辞書蓄積部１５ａに登録される変換辞書の一例を示す図であり、プログラム名ＸＸＸ、バージョン番号２．００、プラットフォームＯＳ−１によって特定されるアプリケーションプログラム用の変換辞書ＤictＸＸＸ−３ａの内容例を示す（図４参照）。この図１１に示す変換辞書ＤictＸＸＸ−３ａは、図５に示した変換辞書ＤictＸＸＸ−３に項目「ランク１」「ランク２」「ランク３」を追加した構成となっている。変換辞書ＤictＸＸＸ−３ａの第１行目は、プロセスＰrocＸＸＸ１が１個以上生成されている場合、正常であると判定することを示すと共に、ランクが「ランク１」「ランク２」「ランク３」となっている場合の監視間隔（監視処理を実行する時間間隔）がそれぞれ「１０秒」「６０秒」「６００秒」であることを示している。 FIG. 11 is a diagram showing an example of a conversion dictionary registered in the conversion dictionary storage unit 15a. The conversion dictionary DictXXX-3a for the application program specified by the program name XXX, the version number 2.00, and the platform OS-1. (See FIG. 4). The conversion dictionary DictXXX-3a shown in FIG. 11 has a configuration in which items “rank 1”, “rank 2”, and “rank 3” are added to the conversion dictionary DictXXX-3 shown in FIG. The first line of the conversion dictionary DictXXX-3a indicates that when one or more processes ProcXXX1 are generated, it is determined to be normal, and the ranks are “rank 1”, “rank 2”, and “rank 3”. The monitoring intervals (time intervals for executing the monitoring process) are “10 seconds”, “60 seconds”, and “600 seconds”, respectively.

図１２は、ポリシー蓄積部１６ａに登録されるポリシー記述１２０の一例を示す図であり、監視対象にするアプリケーションプログラムそれぞれの重要度と、各重要度のアプリケーションプログラムに対して行う監視処理の種別を示す監視カテゴリと、各監視処理のランクとが登録されている。この例は、監視対象にするアプリケーションプログラムの内、プログラム名プログラム名ＸＸＸ，ＹＹＹを有するアプリケーションプログラムの重要度がそれぞれ「最重要」「重要」であることを示す（行Ｔ１２１，Ｔ１２２）と共に、重要度が「最重要」のアプリケーションプログラムについては、監視間隔のランクが「ランク１」の「プロセス監視」及び「パフォーマンス監視」を行い（行Ｔ１２３）、重要度が「重要」のアプリケーションプログラムについては監視間隔のランクが「ランク２」の「プロセス監視」および「パフォーマンス監視」を行う（行Ｔ１２４）ことを示している。 FIG. 12 is a diagram showing an example of the policy description 120 registered in the policy storage unit 16a. The importance level of each application program to be monitored and the type of monitoring processing to be performed on the application program of each importance level are shown. The monitoring category to be shown and the rank of each monitoring process are registered. This example shows that the importance of the application programs having the program names XXX and YYY among the application programs to be monitored is “most important” and “important” (lines T121 and T122). For the application program with the degree of “most important”, “process monitoring” and “performance monitoring” with the rank of the monitoring interval being “rank 1” are performed (line T123), and the application program with the importance level of “important” is monitored. This indicates that “process monitoring” and “performance monitoring” with the rank of the interval being “rank 2” are performed (line T124).

ルール生成手段１７ａは、変換辞書蓄積部１５ａに登録されている変換辞書の内の、処理対象にしているポリシーエージェントが備えているアプリケーションプログラムに対応する変換辞書から、ポリシー蓄積部１６ａに登録されているポリシー記述を満たす監視カテゴリと監視パラメータと正常条件と監視間隔との組をルールとして取り出す機能を有する。 The rule generation unit 17a is registered in the policy storage unit 16a from the conversion dictionary corresponding to the application program provided in the policy agent to be processed among the conversion dictionaries registered in the conversion dictionary storage unit 15a. A function that extracts a set of a monitoring category, a monitoring parameter, a normal condition, and a monitoring interval that satisfy the policy description as a rule.

ポリシーマネージャ１ａも、ポリシーマネージャ１と同様にコンピュータによって実現することができ、コンピュータによって実現する場合は、例えば、次のようにする。コンピュータをポリシーマネージャ１ａとして機能させるためのプログラムを記録したディスク、半導体メモリ、その他の記録媒体を用意し、コンピュータに上記プログラムを読み取らせる。コンピュータは、読み取ったプログラムに従って自身の動作を制御することにより、自コンピュータ上に、機器構成情報取得方法送信手段１２、機器構成情報受信手段１３、ルール生成手段１７ａ及びルール送信手段１８を実現する。 The policy manager 1a can also be realized by a computer in the same way as the policy manager 1, and in the case of being realized by a computer, for example, as follows. A disk, a semiconductor memory, and other recording media on which a program for causing the computer to function as the policy manager 1a is recorded are prepared, and the computer reads the program. The computer controls the operation of the computer according to the read program, thereby realizing the device configuration information acquisition method transmitting unit 12, the device configuration information receiving unit 13, the rule generating unit 17a, and the rule transmitting unit 18 on the computer.

〔第２の実施の形態の動作の説明〕
次に、本実施の形態の動作について説明する。本実施の形態と第１の実施の形態との動作上の相違点は、ルール生成手段１７ａが図７のステップＳ７６で行う処理だけであるので、図１３のフローチャートを参照して、ルール生成手段１７ａがステップＳ７６で行う処理を詳しく説明する。 [Description of Operation of Second Embodiment]
Next, the operation of the present embodiment will be described. The only difference in operation between the present embodiment and the first embodiment is the processing performed by the rule generation means 17a in step S76 in FIG. 7, so that the rule generation means is referred to the flowchart in FIG. The process performed by step 17a in step S76 will be described in detail.

今、例えば、ポリシーエージェント２−１が処理対象にされており、図７のステップＳ７５において、ポリシーエージェント２−１の機器構成情報として図３に示す機器構成情報Ｔ３０が機器構成情報蓄積部１４に登録されたとする。 Now, for example, the policy agent 2-1 is a processing target. In step S75 of FIG. 7, the device configuration information T30 shown in FIG. 3 is stored in the device configuration information storage unit 14 as the device configuration information of the policy agent 2-1. Suppose you are registered.

ルール生成手段１７ａは、ステップＳ７５において、機器構成情報蓄積部１４に機器構成情報Ｔ３０が登録されると、ステップＳ７６の処理を行う。このステップＳ７６において、ルール生成手段１７ａは、図１３のフローチャートに示す処理を行う。 When the device configuration information T30 is registered in the device configuration information storage unit 14 in step S75, the rule generation unit 17a performs the process of step S76. In step S76, the rule generation unit 17a performs the process shown in the flowchart of FIG.

先ず、ルール生成手段１７ａは、機器構成情報蓄積部１４に登録されているポリシーエージェント２−１用の機器構成情報Ｔ３０の先頭行Ｔ３１に注目する（ステップＳ８０）。次いで、注目中の先頭行Ｔ３１に設定されているプログラム名「ＸＸＸ」、バージョン番号「２．００」、プラットフォーム「ＯＳ−１」をキーにして変換辞書蓄積部１５ａを検索し、上記プログラム名、バージョン番号、プラットフォームに対応付けて登録されている変換辞書を取得する（ステップＳ８２）。今、例えば、図１１に示す変換辞書ＤictＸＸＸ−３ａが取得されたとする。 First, the rule generation unit 17a pays attention to the first row T31 of the device configuration information T30 for the policy agent 2-1 registered in the device configuration information storage unit 14 (step S80). Next, the conversion dictionary storage unit 15a is searched using the program name “XXX”, the version number “2.00”, and the platform “OS-1” set in the first line T31 of interest as keys, and the program name, A conversion dictionary registered in association with the version number and the platform is acquired (step S82). For example, assume that the conversion dictionary DictXXX-3a shown in FIG. 11 is acquired.

その後、ルール生成手段１７ａは、変換辞書ＤictＸＸＸ−３ａからポリシー蓄積部１６ａに登録されているポリシー記述を満たす監視カテゴリ、監視パラメータ、正常条件、監視間隔の組をルールとして取得し（ステップＳ１３１）、取得したルールを出力リストに追加する（ステップＳ８４）。今、例えば、ポリシー記述の内容が図１２に示すものであるとすると、ルール生成手段１７ａは、変換辞書ＤictＸＸＸ−３ａがポリシー記述Ｔ１２０の行Ｔ１２１において重要度が「最重要」とされている、プログラム名「ＸＸＸ」のアプリケーションプログラム用のものであり、且つ、行Ｔ１２３に記述されている重要度が「最重要」のアプリケーションプログラムに対する監視処理の種別及びその監視間隔のランクが「プロセス監視（ランク１）」「パフォーマンス監視（ランク１）」であるので、監視カテゴリが「プロセス監視」「パフォーマンス監視」になっている次の４つのルールを取得し、出力リストに追加することになる。 Thereafter, the rule generation unit 17a acquires, as a rule, a set of monitoring categories, monitoring parameters, normal conditions, and monitoring intervals that satisfy the policy description registered in the policy storage unit 16a from the conversion dictionary DictXXX-3a (step S131). The acquired rule is added to the output list (step S84). Now, for example, assuming that the content of the policy description is as shown in FIG. 12, the rule generation means 17a has the conversion dictionary DictXXX-3a as “important” in line T121 of the policy description T120. The type of the monitoring process and the rank of the monitoring interval for the application program having the program name “XXX” and having the importance “most important” described in the row T123 is “process monitoring (rank 1) "Performance monitoring (rank 1)", the following four rules whose monitoring categories are "process monitoring" and "performance monitoring" are acquired and added to the output list.

・「プロセス監視；ＰrocＸＸＸ１，１０sec；左記プロセス個数＞０」
・「プロセス監視；ＰrocＸＸＸ２，１０sec；左記プロセス個数＞１」
・「パフォーマンス監視；ＰrocＸＸＸ１，１０sec；左記プロセスのメモリ使用量＜１００ＭＢ」
・「パフォーマンス監視；ＰrocＸＸＸ２，１０sec；左記プロセスのＣＰＵ使用量＜５％」・ "Process monitoring; ProXXX1, 10 sec; number of processes>0"
・ "Process monitoring; ProXXX2, 10 sec; number of processes>1"
・ "Performance monitoring: ProCXXX1, 10sec; memory usage of the process on the left <100MB"
・ "Performance monitoring; ProXXX2, 10sec; CPU usage of the process on the left <5%"

その後、ルール生成手段１７ａは、機器構成情報Ｔ３０の次の行Ｔ３２に注目し（ステップＳ８５）、前述した処理と同様の処理を行う。以上の処理を繰り返し行い、機器構成情報Ｔ３０に未注目の行がなくなると、ルール生成手段１７ａはその処理を終了する。以上の処理により、図１４に示すようなルールＴ１４０が生成される。 Thereafter, the rule generation unit 17a pays attention to the next row T32 of the device configuration information T30 (step S85), and performs the same processing as described above. When the above process is repeated and there is no unfocused line in the device configuration information T30, the rule generation unit 17a ends the process. With the above processing, a rule T140 as shown in FIG. 14 is generated.

その後、ルール送信手段１８によってルールＴ１４０がポリシーエージェント２−１へ送信される。 Thereafter, the rule transmitting means 18 transmits the rule T140 to the policy agent 2-1.

〔第２の実施の形態の効果〕
本実施の形態によれば、第１の実施の形態が有している効果に加え、監視対象にするアプリケーションプログラム毎に、その重要度に応じたカテゴリの監視処理を、そのランクに応じた監視間隔で行うルールを自動生成することができるという効果を得ることができる。その理由は、ポリシー記述１２０に、アプリケーションプログラムの重要度と、監視カテゴリとの組み合わせに対応付けて監視間隔のランクを指定する行Ｔ１２３，Ｔ１２４を含んでいるからである。 [Effects of Second Embodiment]
According to the present embodiment, in addition to the effects of the first embodiment, for each application program to be monitored, the category monitoring process according to its importance is monitored according to its rank. The effect that the rule performed at intervals can be automatically generated can be obtained. The reason is that the policy description 120 includes rows T123 and T124 that specify the rank of the monitoring interval in association with the combination of the importance of the application program and the monitoring category.

本発明のポリシー管理システムは、グリッドに適用すると好適である。グリッドとは、情報システムの状態に応じて、情報システムに参加するサーバの台数が動的に増減したり、負荷が大きい業務のためにサーバの用途を動的に切り替えたりする情報システムのことを言う。またこのような振る舞いを、グリッド情報システム自身が自身の状態を検知したことを契機として行うことを、グリッド情報システムの自律と呼ぶ。ポリシー管理システムを利用することで、例えば情報システムの状態の性能悪化を契機とするサーバ追加とともにサーバの運用管理のルールが適用されるまでの過程が全て自動化され、グリッド情報システムの自律におけるシステム運用管理が実現する。 The policy management system of the present invention is preferably applied to a grid. A grid is an information system that dynamically increases or decreases the number of servers participating in an information system according to the state of the information system, or dynamically switches the usage of a server for a business with a heavy load. To tell. In addition, performing such behavior when the grid information system itself detects its own state is called grid information system autonomy. By using a policy management system, for example, all processes from server addition to server management management rules when the performance of information system status deteriorates are automated, and system operation in grid information system autonomy Management is realized.

本発明にかかるポリシー管理システムの第１の実施の形態の構成例を示すブロック図である。It is a block diagram which shows the structural example of 1st Embodiment of the policy management system concerning this invention. 機器構成情報取得方法蓄積部１１に登録される機器構成情報取得方法Ｔ２０の一例を示す図である。It is a figure which shows an example of apparatus configuration information acquisition method T20 registered into the apparatus configuration information acquisition method storage part 11. FIG. 機器構成情報蓄積部１４に登録される機器構成情報Ｔ３０の一例を示す図である。It is a figure which shows an example of the apparatus structure information T30 registered into the apparatus structure information storage part. 変換辞書蓄積部１５の内容例を示す図である。FIG. 4 is a diagram illustrating an example of contents of a conversion dictionary storage unit 15. 変換辞書蓄積部１５に登録される変換辞書ＤictＸＸＸ−３の一例を示す図である。It is a figure which shows an example of the conversion dictionary DictXXX-3 registered into the conversion dictionary storage part 15. FIG. ポリシー蓄積部１６に登録されるポリシー記述Ｔ６０の一例を示す図である。It is a figure which shows an example of policy description T60 registered into the policy storage part 16. FIG. 本実施の形態の処理例を示すフローチャートである。It is a flowchart which shows the process example of this Embodiment. ルール生成手段１７の処理例を示すフローチャートである。4 is a flowchart illustrating a processing example of a rule generation unit 17. ルール生成手段１７によって生成されたルールＴ９０の一例を示す図である。It is a figure which shows an example of the rule T90 produced | generated by the rule production | generation means 17. 本実施の形態にかかるポリシー管理システムの第２の実施の形態の構成例を示すブロック図である。It is a block diagram which shows the structural example of 2nd Embodiment of the policy management system concerning this Embodiment. 変換辞書蓄積部１５ａに登録される変換辞書ＤictＸＸＸ−３ａの一例を示す図である。It is a figure which shows an example of the conversion dictionary DictXXX-3a registered into the conversion dictionary storage part 15a. ポリシー蓄積部１６ａに登録されるポリシー記述Ｔ１２０の一例を示す図である。It is a figure which shows an example of policy description T120 registered into the policy storage part 16a. ルール生成手段１７ａの処理例を示すフローチャートである。It is a flowchart which shows the process example of the rule production | generation means 17a. ルール生成手段１７ａによって生成されたルール１４０の一例を示す図である。It is a figure which shows an example of the rule 140 produced | generated by the rule production | generation means 17a.

Explanation of symbols

１、１ａ…ポリシーマネージャ
１１…機器構成情報取得方法蓄積部
１２…機器構成情報取得方法送信手段
１３…機器構成情報受信手段
１４…機器構成情報蓄積部
１５、１５ａ…変換辞書蓄積部
１６、１６ａ…ポリシー蓄積部
１７、１７ａ…ルール生成手段
１８…ルール送信手段
２−１〜２−ｎ…ポリシーエージェント
２１…機器構成情報取得方法受信手段
２２…機器構成情報取得方法蓄積部
２３…機器構成情報取得手段
２４…機器構成情報送信手段
２５…ルール受信手段
２６…ルール蓄積部
２７…ルール適用手段
２８…システム運用管理エージェント
３…管理装置
３１…システム運用管理マネージャ
４…ネットワーク DESCRIPTION OF SYMBOLS 1, 1a ... Policy manager 11 ... Device configuration information acquisition method storage unit 12 ... Device configuration information acquisition method transmission unit 13 ... Device configuration information reception unit 14 ... Device configuration information storage unit 15, 15a ... Conversion dictionary storage unit 16, 16a ... Policy storage unit 17, 17a ... rule generation unit 18 ... rule transmission unit 2-1 to 2-n ... policy agent 21 ... device configuration information acquisition method reception unit 22 ... device configuration information acquisition method storage unit 23 ... device configuration information acquisition unit 24 ... device configuration information transmission means 25 ... rule reception means 26 ... rule storage unit 27 ... rule application means 28 ... system operation management agent 3 ... management device 31 ... system operation management manager 4 ... network

Claims

A policy management system including a policy manager and a policy agent that obtains a rule as a criterion for determining whether or not the application program is operating normally from the policy manager,
The policy manager
A conversion dictionary for each application program to be monitored, a monitoring category indicating the type of monitoring processing to be performed for the corresponding application program, and normal conditions for each monitoring category, and the corresponding application program is normal A conversion dictionary accumulating unit in which a conversion dictionary including a normal condition indicating a state to be satisfied by one or more specific processes specified in advance among a plurality of execution processes of the application program is registered;
A policy storage unit in which a policy description describing the importance for each application program and the monitoring category for each importance is registered;
The conversion dictionary corresponding to an application program operating on the policy agent is acquired from the conversion dictionary storage unit, and the application is obtained from the contents of the policy storage unit among normal conditions included in the acquired conversion dictionary A policy management system comprising rule generation means for extracting normal conditions of a monitoring category corresponding to the importance of a program as a rule.

The policy management system according to claim 1,
The conversion dictionary storage unit is a conversion dictionary for each application program to be monitored, a monitoring category indicating the type of monitoring processing performed for the corresponding application program, and normal conditions for each monitoring category, A normal condition indicating a state to be satisfied by one or more specific processes specified in advance among a plurality of execution processes of the application program when the corresponding application program is normal, and a rank for each monitoring category Conversion dictionaries including multiple attached monitoring intervals are registered,
In the policy storage unit, a policy description in which importance for each application program, a pair of a monitoring category for each importance and a rank of a monitoring interval is described is registered, and
The rule generation means acquires a conversion dictionary corresponding to an application program running on the policy agent from the conversion dictionary storage unit, and includes a normal condition and a monitoring interval included in the acquired conversion dictionary. A policy that is obtained from the contents of the policy storage unit and that takes out as a rule a pair of normal conditions and monitoring intervals corresponding to a pair of a monitoring category and a rank according to the importance of the application program Management system.

The policy management system according to claim 1 or 2,
The policy manager
A device configuration information acquisition method transmission means for transmitting a device configuration information acquisition method indicating a device configuration information acquisition method to the policy agent; and
Based on the device configuration information sent from the policy agent, the rule generation means converts a conversion dictionary corresponding to an application program operating on the policy agent from the conversion dictionaries registered in the conversion dictionary storage unit. Has a structure to recognize dictionaries,
The policy agent is
In accordance with the device configuration information acquisition method sent from the policy manager, device configuration information acquisition means for acquiring, as device configuration information, a list of application programs operating on the own agent;
A policy management system comprising: device configuration information transmitting means for transmitting device configuration information acquired by the device configuration information acquiring means to the policy manager.

In the policy management system according to claim 3,
The policy manager
A manager side device configuration information acquisition method storage unit in which the device configuration information acquisition method is registered;
A device configuration information storage unit in which device configuration information of the policy agent is registered;
When the device configuration information is sent from the policy agent, the device configuration information is registered in the device configuration information storage unit, and when the difference configuration device information is sent from the policy agent, the difference configuration device information Device configuration information receiving means for updating the device configuration information storage unit based on, and
When the device configuration information acquisition method registered in the manager side device configuration information acquisition method storage unit is updated, the device configuration information acquisition method transmission means sets the difference from the device configuration information acquisition method before the update to the policy. It has a configuration to send to the agent,
When the rule generation unit updates the device configuration information of the policy agent registered in the device configuration information storage unit, the updated device configuration information, the contents of the conversion dictionary storage unit, and the policy storage unit And generating a rule for the policy agent based on the content,
The device configuration information acquisition means executes the difference of the device configuration information acquisition method sent from the policy manager to obtain a list of application programs that could not be acquired by the device configuration information acquisition method before the update. As a configuration
The policy management system, wherein the device configuration information transmitting unit transmits the difference device configuration information to the policy manager.

The policy management system according to claim 4, wherein
The device configuration information acquisition means has a configuration for acquiring, as device configuration information, a list of application programs operating on the own agent according to the device configuration information acquisition method when an application program is added or deleted in the own agent. Policy management system characterized by that.

The policy management system according to claim 5, wherein
When the content of the conversion dictionary accumulating unit is updated or when the content of the policy accumulating unit is updated, the rule generating means, the content of the conversion dictionary accumulating unit, the content of the policy accumulating unit, and the device configuration information A policy management system having a configuration for generating a rule for the policy agent based on contents of a storage unit.

In the policy management system according to claim 3,
If a failure occurs during transmission of the device configuration information acquisition method to the policy agent by the device configuration information acquisition method transmission means, the untransmitted portion of the device configuration information acquisition method is transferred to the policy agent after recovery from the failure. A policy management system characterized by having a configuration for transmitting to the network.

A policy manager that is a component of a policy management system including a policy manager and a policy agent that obtains a rule serving as a criterion for determining whether or not an application program is operating normally from the policy manager. ,
A conversion dictionary for each application program to be monitored, a monitoring category indicating the type of monitoring processing to be performed for the corresponding application program, and normal conditions for each monitoring category, and the corresponding application program is normal A conversion dictionary accumulating unit in which a conversion dictionary including a normal condition indicating a state to be satisfied by one or more specific processes specified in advance among a plurality of execution processes of the application program is registered;
A policy storage unit in which a policy description describing the importance for each application program and the monitoring category for each importance is registered;
The conversion dictionary corresponding to an application program operating on the policy agent is acquired from the conversion dictionary storage unit, and the application is obtained from the contents of the policy storage unit among normal conditions included in the acquired conversion dictionary A policy manager comprising rule generation means for extracting normal conditions of a monitoring category corresponding to the importance of a program as a rule.

The policy manager of claim 8 wherein:
The conversion dictionary storage unit is a conversion dictionary for each application program to be monitored, a monitoring category indicating the type of monitoring processing performed for the corresponding application program, and normal conditions for each monitoring category, A normal condition indicating a state to be satisfied by one or more specific processes specified in advance among a plurality of execution processes of the application program when the corresponding application program is normal, and a rank for each monitoring category Conversion dictionaries including multiple attached monitoring intervals are registered,
In the policy storage unit, a policy description in which importance for each application program, a pair of a monitoring category for each importance and a rank of a monitoring interval is described is registered, and
The rule generation means acquires a conversion dictionary corresponding to an application program running on the policy agent from the conversion dictionary storage unit, and sets the normal condition and the monitoring interval included in the acquired conversion dictionary. A policy that is obtained from the contents of the policy storage unit and that takes out as a rule a pair of normal conditions and monitoring intervals corresponding to a pair of a monitoring category and a rank according to the importance of the application program manager.

In the policy manager according to claim 8 or 9,
A device configuration information acquisition method transmission means for transmitting a device configuration information acquisition method indicating a device configuration information acquisition method to the policy agent; and
Based on the device configuration information sent from the policy agent, the rule generation means converts a conversion dictionary corresponding to an application program operating on the policy agent from the conversion dictionaries registered in the conversion dictionary storage unit. A policy manager characterized by having a configuration for recognizing a dictionary.

A rule generation method in a policy management system including a policy manager and a policy agent that acquires a rule serving as a determination criterion for determining whether or not an application program is operating normally from the policy manager,
The policy manager
A conversion dictionary for each application program to be monitored, a monitoring category indicating the type of monitoring processing to be performed for the corresponding application program, and normal conditions for each monitoring category, and the corresponding application program is normal A conversion dictionary accumulating unit in which a conversion dictionary including a normal condition indicating a state to be satisfied by one or more specific processes specified in advance among a plurality of execution processes of the application program is registered;
A policy storage unit in which a policy description in which importance for each application program and monitoring categories for each importance are described is registered; and
The policy manager acquires a conversion dictionary corresponding to an application program running on the policy agent from the conversion dictionary storage unit, and contents of the policy storage unit among normal conditions included in the acquired conversion dictionary A rule generation method that executes a rule generation step of taking out as a rule a normal condition of a monitoring category corresponding to the importance of the application program obtained from

The rule generation method according to claim 11,
The conversion dictionary storage unit is a conversion dictionary for each application program to be monitored, a monitoring category indicating the type of monitoring processing performed for the corresponding application program, and normal conditions for each monitoring category, A normal condition indicating a state to be satisfied by one or more specific processes specified in advance among a plurality of execution processes of the application program when the corresponding application program is normal, and a rank for each monitoring category Conversion dictionaries including multiple attached monitoring intervals are registered,
In the policy storage unit, a policy description in which importance for each application program, a pair of a monitoring category for each importance and a rank of a monitoring interval is described is registered, and
In the rule generation step, a conversion dictionary corresponding to an application program operating on the policy agent is acquired from the conversion dictionary storage unit, and a set of normal conditions and monitoring intervals included in the acquired conversion dictionary is acquired. A rule for performing a process of taking out a set of normal conditions and monitoring intervals corresponding to a pair of a monitoring category and a rank according to the importance of the application program as a rule, which is obtained from the contents of the policy storage unit Generation method.

A policy manager, which is a component of a policy management system, including a policy manager and a policy agent that obtains a rule serving as a determination criterion for determining whether or not the application program is operating normally from the policy manager;
A conversion dictionary for each application program to be monitored, a monitoring category indicating the type of monitoring processing to be performed for the corresponding application program, and normal conditions for each monitoring category, and the corresponding application program is normal A conversion dictionary accumulating unit in which a conversion dictionary including a normal condition indicating a state to be satisfied by one or more specific processes specified in advance among a plurality of execution processes of the application program is registered;
A program to be realized by a computer having a policy storage unit in which a policy description in which an importance for each application program and a monitoring category for each importance is described is registered,
The computer,
The conversion dictionary corresponding to an application program operating on the policy agent is acquired from the conversion dictionary storage unit, and the application is obtained from the contents of the policy storage unit among normal conditions included in the acquired conversion dictionary A program for functioning as a rule generation means for extracting normal conditions of a monitoring category corresponding to the importance of the program as a rule.

The program according to claim 13, wherein
The conversion dictionary storage unit is a conversion dictionary for each application program to be monitored, a monitoring category indicating the type of monitoring processing performed for the corresponding application program, and normal conditions for each monitoring category, A normal condition indicating a state to be satisfied by one or more specific processes specified in advance among a plurality of execution processes of the application program when the corresponding application program is normal, and a rank for each monitoring category Conversion dictionaries including multiple attached monitoring intervals are registered,
In the policy storage unit, a policy description in which importance for each application program, a pair of a monitoring category for each importance and a rank of a monitoring interval is described is registered, and
The rule generation means acquires a conversion dictionary corresponding to an application program running on the policy agent from the conversion dictionary storage unit, and includes a normal condition and a monitoring interval included in the acquired conversion dictionary. A program having a configuration in which a set of a normal condition and a monitoring interval corresponding to a pair of a monitoring category and a rank corresponding to the importance of the application program, which is obtained from the contents of the policy storage unit, is extracted as a rule. .