JP4636775B2 - ネットワーク監視システム - Google Patents
ネットワーク監視システム Download PDFInfo
- Publication number
- JP4636775B2 JP4636775B2 JP2002299997A JP2002299997A JP4636775B2 JP 4636775 B2 JP4636775 B2 JP 4636775B2 JP 2002299997 A JP2002299997 A JP 2002299997A JP 2002299997 A JP2002299997 A JP 2002299997A JP 4636775 B2 JP4636775 B2 JP 4636775B2
- Authority
- JP
- Japan
- Prior art keywords
- information
- action
- packet
- network
- network monitoring
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Expired - Lifetime
Links
Images
Classifications
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L43/00—Arrangements for monitoring or testing data switching networks
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L41/00—Arrangements for maintenance, administration or management of data switching networks, e.g. of packet switching networks
- H04L41/22—Arrangements for maintenance, administration or management of data switching networks, e.g. of packet switching networks comprising specially adapted graphical user interfaces [GUI]
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L43/00—Arrangements for monitoring or testing data switching networks
- H04L43/04—Processing captured monitoring data, e.g. for logfile generation
- H04L43/045—Processing captured monitoring data, e.g. for logfile generation for graphical visualisation of monitoring data
Landscapes
- Engineering & Computer Science (AREA)
- Computer Networks & Wireless Communication (AREA)
- Signal Processing (AREA)
- Data Exchanges In Wide-Area Networks (AREA)
- Computer And Data Communications (AREA)
- Debugging And Monitoring (AREA)
- Small-Scale Networks (AREA)
Description
【０００１】
【発明の属する技術分野】
本発明は、ネットワーク上の通信状況を監視するためのネットワーク監視システム、ネットワーク監視方法及びネットワーク監視プログラムに関するものである。
【０００２】
【従来の技術】
近年、企業を中心に、ＬＡＮ（Ｌｏｃａｌ Ａｒｅａ Ｎｅｔｗｏｒｋ）やＷＡＮ（Ｗｉｄｅ Ａｒｅａ Ｎｅｔｗｏｒｋ）等のネットワークが構築され、広く普及している。一般にネットワークの運用では必ずトラブルが伴うことから、トラブルの予防と早期発見のためにネットワーク状態を監視するネットワーク・アナライザと呼ばれるネットワーク監視システムの導入が行われている。ネットワーク監視システムについては、例えば、下記特許文献１に開示されている。
【０００３】
他方、ネットワーク上に、例えばファイルサーバを設置し、データを複数のクライアントにおいて共有することが行われている。このファイルサーバ上のデータは、データの種類によっては、アクセスを制限し、消去・書き換えを制限する必要がある。このとき、ネットワーク監視システムにより、ネットワークを流れるデータパケットを監視し、どのクライアントがファイルサーバにアクセスしたかを確認することができる。
【０００４】
ここで、従来のネットワーク監視システムでは、パケット毎にそのパケットに含まれるデータの内容を解析し、画面に表示している。そのため、１パケット中に、アクションを説明するための情報、例えば、どのクライアントからどのクライアントのアクション対象に対してどのようなアクションが行われたかを示す情報が格納されている場合は、従来のネットワーク監視システムでも十分に通信状況を把握することができる。しかしながら、例えば、マイクロソフト社が主に開発したＳＭＢ（Ｓｅｒｖｅｒ Ｍｅｓｓａｇｅ Ｂｌｏｃｋ）プロトコルでは、一アクションを説明するためのアクション説明情報が複数のパケットに分散され、送信されている。
【０００５】
ＳＭＢプロトコルにおけるパケットシーケンスの例を図１２に示す。この例では、クライアントがサーバの共有フォルダへ接続して、フォルダ内のファイルを書き換える操作を行った場合のパケットシーケンスの例を示す。図におて、パケット番号は、個々のパケットに対して説明の便宜上割り振られた数字であり、１番から順にパケットが送受信されていることを示す。また、図における「Ｃ」はクライアントを示し、「Ｓ」はサーバを示す。このパケットシーケンスから、一アクションを説明するためのアクション説明情報が、３６個のパケットに分散されていることがわかる。
【０００６】
従って、このような一アクションを説明するためのアクション説明情報が複数のパケットに分散されるネットワークにおいて、従来のネットワーク監視システムにより一アクションを把握するためには、パケットに含まれるデータの内容の解析結果を、パケット毎に表示させた上で、ネットワーク監視者等のユーザが通信状況を分析しなければならない。そのため、多大な労力と知識を必要とすることになる。
【０００７】
【特許文献１】
特開２００２−６４４９２号公報
【０００８】
【発明が解決しようとする課題】
このように、従来のネットワーク監視システムでは、一アクションを説明するためのアクション説明情報が複数のパケットに分散されたネットワークを監視するためには、多大な労力と知識を必要とするという問題点があった。
【０００９】
本発明は、このような問題点を解決するためになされたもので、一アクションを説明するためのアクション説明情報が複数のパケットに分散されたネットワークを容易に監視することができるネットワーク監視システム、ネットワーク監視方法及びネットワーク監視プログラムを提供することを目的とする。
【００１０】
【課題を解決するための手段】
本発明にかかるネットワーク監視システムは、一アクションを説明するためのアクション説明情報が複数のパケットに分散されたネットワーク（例えば本実施の形態におけるＳＭＢプロトコルに従ったネットワーク）における通信状況を監視するネットワーク監視システムであって、ネットワーク上を流れる複数のパケットを取得するデータ取得手段（例えば本実施の形態におけるデータ取得部３３２）と、前記データ取得手段により取得された複数のパケットより、予め定められた一アクションを説明するためのアクション説明情報を取得するデータ解析手段（例えば本実施の形態におけるデータ解析部３３）と、前記データ解析手段によって取得されたアクション説明情報に基づきネットワーク上の一アクションを一画面上で表示させる表示情報を生成する表示情報生成手段（例えば本実施の形態における表示情報生成部３４）とを備えたものである。このような構成により、ユーザは、一アクションを一画面上で認識することができるため、極めて容易に監視することができる。
【００１１】
ここで、データ解析手段は、前記データ取得手段により取得された複数のパケットのそれぞれの種類を特定するステップと、種類の特定に応じて当該パケットよりアクション説明情報を取得するステップとを実行するようにしてもよい。
【００１２】
好適な実施の形態におけるアクション説明情報には、送信元コンピュータ情報、宛先コンピュータ情報及びアクション情報が含まれる。
【００１３】
また、前記データ解析手段によって取得されたアクション説明情報を記憶する解析データ記憶手段をさらに備え、前記表示情報生成手段は、ユーザの要求に応じて前記解析データ記憶手段に記憶されたアクション説明情報を再生表示させる表示情報を生成するようにしてもよい。これにより、ネットワーク上のアクションの確認作業をいつでも最適な時間に行うことができる。
【００１４】
ここで、前記解析データ記憶手段に記憶されたアクション説明情報には、アクションの時刻に対応する時刻情報が含まれ、前記表示情報生成手段は、ユーザの要求に応じて、アクションの時刻情報に従った再生表示を実行するための表示情報を生成するようにするとよい。これにより、時間的に実際の状況に従った再生表示を実現できる。
【００１５】
また、前記表示情報生成手段は、ユーザの要求に応じて、略同じ時間間隔でアクションを連続的に再生表示させるようにしてもよい。これにより、再生表示による監視作業を効率化できる。また、前記表示情報生成手段は、ユーザによる表示の設定に従って表示情報を抽出し作成するようにしてもよい。
【００１６】
本発明にかかるネットワーク監視方法は、一アクションを説明するためのアクション説明情報が複数のパケットに分散されたネットワークにおける通信状況を監視するネットワーク監視方法であって、ネットワーク上を流れる複数のパケットを取得するデータ取得ステップと、前記データ取得ステップにより取得された複数のパケットより、予め定められた一アクションを説明するためのアクション説明情報を取得するデータ解析ステップと、前記データ解析ステップによって取得されたアクション説明情報に基づきネットワーク上の一アクションを一画面上で表示させる表示情報を生成する表示情報生成ステップとを実行するものである。このような方法により、ユーザは、一アクションを一画面上で認識することができるため、極めて容易に監視することができる。
【００１７】
ここで、前記データ解析ステップは、前記データ取得ステップにより取得された複数のパケットのそれぞれの種類を特定するステップと、種類の特定に応じて当該パケットよりアクション説明情報を取得するステップとを有するようにするとよい。
【００１８】
好適な実施の形態におけるアクション説明情報には、送信元コンピュータ情報、宛先コンピュータ情報及びアクション情報が含まれる。
【００１９】
また、前記データ解析ステップによって取得されたアクション説明情報を記憶する解析データ記憶ステップをさらに備え、前記表示情報生成ステップは、ユーザの要求に応じて前記解析データ記憶ステップにより記憶されたアクション説明情報を再生表示させる表示情報を生成するようにするとよい。このような方法により、ネットワーク上のアクションの確認作業をいつでも最適な時間に行うことができる。
【００２０】
さらに、前記解析データ記憶ステップにより記憶されたアクション説明情報には、アクションの時刻に対応する時刻情報が含まれ、前記表示情報生成ステップは、ユーザの要求に応じて、アクションの時刻情報に従った再生表示を実行するための表示情報を生成するようにするとよい。これにより、時間的に実際の状況に従った再生表示を実現できる。
【００２１】
また、前記表示情報生成ステップは、ユーザの要求に応じて、略同じ時間間隔でアクションを連続的に再生表示させることが望ましい。これにより、再生表示による監視作業を効率化できる。さらに、表示情報生成ステップは、ユーザによる表示の設定に従って表示情報を抽出し作成するようにしてもよい。
【００２２】
本発明におけるネットワーク監視プログラムは、一アクションを説明するためのアクション説明情報が複数のパケットに分散されたネットワークにおける通信状況を監視するネットワーク監視プログラムであって、このネットワーク監視プログラムは、コンピュータに対して、ネットワーク上を流れる複数のパケットを取得するデータ取得ステップと、前記データ取得ステップにより取得された複数のパケットより、予め定められた一アクションを説明するためのアクション説明情報を取得するデータ解析ステップと、前記データ解析ステップによって取得されたアクション説明情報に基づきネットワーク上の一アクションを一画面上で表示させる表示情報を生成する表示情報生成ステップとを実行させるものである。このようなプログラムをコンピュータに実行させることにより、ユーザは、一アクションを一画面上で認識することができるため、極めて容易に監視することができる。
【００２３】
ここで、前記データ解析ステップは、前記データ取得ステップにより取得された複数のパケットのそれぞれの種類を特定するステップと、種類の特定に応じて当該パケットよりアクション説明情報を取得するステップとを有するとよい。
【００２４】
好適な実施の形態におけるアクション説明情報には、送信元コンピュータ情報、宛先コンピュータ情報及びアクション情報が含まれる。
【００２５】
また、前記データ解析ステップによって取得されたアクション説明情報を記憶する解析データ記憶ステップをさらに備え、前記表示情報生成ステップは、ユーザの要求に応じて前記解析データ記憶ステップにより記憶されたアクション説明情報を再生表示させる表示情報を生成するようにするとよい。このようなプログラムをコンピュータに実行させることにより、ネットワーク上のアクションの確認作業をいつでも最適な時間に行うことができる。
【００２６】
さらに、前記解析データ記憶ステップにより記憶されたアクション説明情報には、アクションの時刻に対応する時刻情報が含まれ、前記表示情報生成ステップは、ユーザの要求に応じて、アクションの時刻情報に従った再生表示を実行するための表示情報を生成するようにしてもよい。これにより、時間的に実際の状況に従った再生表示を実現できる。
【００２７】
前記表示情報生成ステップは、ユーザの要求に応じて、略同じ時間間隔でアクションを連続的に再生表示させることが望ましい。これにより、再生表示による監視作業を効率化できる。さらに、表示情報生成ステップは、ユーザによる表示の設定に従って表示情報を抽出し作成するようにしてもよい。
【００２８】
【発明の実施の形態】
最初に、本発明にかかるネットワーク監視システムが適用されるネットワーク構成について説明する。図１は、当該ネットワーク構成を示す構成図である。
【００２９】
図１に示されるように、このネットワーク構成は、複数のクライアントコンピュータ１、サーバ２、ネットワーク監視コンピュータ３、ＬＡＮ４、リピータハブ５を備えている。クライアントコンピュータ１とサーバ２及びクライアントコンピュータ１とネットワーク監視コンピュータ３は、ＬＡＮ４、リピータハブ５を介して通信可能に接続されている。
【００３０】
複数のクライアントコンピュータ１は、例えば、パーソナルコンピュータ（ＰＣ）や携帯端末であり、ＣＰＵ（中央制御装置）、ＲＯＭ、ＲＡＭ、ハードディスク、表示装置、入力装置、通信制御装置等のハードウェア構成を有する。
【００３１】
サーバ２は、例えば、ファイルサーバ、プリンタサーバ等の各種サーバであり、サーバコンピュータやＰＣにより構成される。以下の説明では、このサーバ２がファイルサーバの場合につき説明する。サーバ２は、ＣＰＵ、ＲＯＭ、ＲＡＭ、ハードディスク、表示装置、入力装置、通信制御装置等のハードウェア構成を有する。尚、サーバ２は、１台である必要はなく、複数台あってもよい。以下の例では、１台の例で説明する。
【００３２】
ネットワーク監視コンピュータ３は、ネットワーク監視システムを構成するものであり、例えば、パーソナルコンピュータ（ＰＣ）であり、ＣＰＵ、ＲＯＭ、ＲＡＭ、ハードディスク、表示装置、入力装置、通信制御装置等のハードウェア構成を有する。このネットワーク監視コンピュータ３は、ＬＡＮアナライザとも呼ばれる。本発明にかかるネットワーク監視コンピュータ３は、アプリケーションプログラムであるネットワーク監視プログラムがインストールされている。このネットワーク監視コンピュータ３は、ネットワーク上の通信状態を監視し、表示する機能を有する。尚、ネットワーク監視コンピュータ３は、小型ディスプレイと一体化された専用の携帯端末であってもよい。詳細な構成・動作については、後に詳述する。
【００３３】
ＬＡＮ４は、ネットワーク上の通信媒体として機能するものであり、この例では、通信プロトコルにＳＭＢプロトコルが採用されている。このＳＭＢプロトコルでは、上述のように、一アクションを説明するためのアクション説明情報が複数のパケットに分散して送信されている。
【００３４】
リピータハブ５は、サーバ２、ネットワーク監視コンピュータ３が並列に接続されている。そのため、サーバ２の送受信データは、ネットワーク監視コンピュータ３に対して送受信されるため、ネットワーク監視コンピュータ３は、サーバ２の送受信データを監視することができる。
【００３５】
続いて、図２を用いて、ネットワーク監視コンピュータ３の構成について説明する。図２に示されるように、このネットワーク監視コンピュータ３は、通信制御部３１、データ取得部３２、データ解析部３３、表示情報生成部３４、入出力制御部３５、取得データ記憶部３６、解析データ記憶部３７、表示装置３８及び入力装置３９を備えている。尚、本発明にかかるネットワーク監視コンピュータ３は、これら以外の機能ブロックをさらに備えていてもよい。
【００３６】
通信制御部３１は、ネットワーク上の他のコンピュータとの通信を制御するものであるが、本発明においては、特に、クライアント１とサーバ２間において送受信されるパケットと同様のパケットを受信する処理を制御する。
【００３７】
データ取得部３２は、クライアント１とサーバ２間において送受信されるパケットと同様のパケットからなるデータを取得する機能を有する。データ取得部３２により取得されたデータは、取得データ記憶部３６に格納される。
【００３８】
データ解析部３３は、データ取得部３２によって取得されたパケットデータの解析を実行する機能を有する。本発明におけるデータ解析部３３は、特に、複数のパケットの種類を特定し、複数のパケットよりアクション説明情報を取得する機能を有する。データ解析部３３による解析の結果得られたデータは、解析データ記憶部３７に格納される。
【００３９】
表示情報生成部３４は、データ解析部３３によるデータ解析によって得られたアクション説明情報を表示装置３８に表示する表示情報を生成する機能を有する。
【００４０】
入出力制御部３５は、表示装置３８、入力装置３９の制御を実行する。この表示情報生成部３４は、後に詳述するプレイバック機能を有する。
【００４１】
取得データ記憶部３６は、データ取得部３２によって取得されたデータを一時的に格納するものであり、例えば、ハードディスク等の記憶手段により構成される。この取得データ記憶部３６は、例えば、一定の容量を持つサイクリックバッファによる構成される。例えば、１００メガバイト程度の記憶容量を有し、パケットを順次格納していき、全領域にデータが格納された状態になると、時間的に最も古いデータに上書きしていく。
【００４２】
解析データ記憶部３７は、データ解析部３３による解析の結果得られたデータを格納するものであり、例えば、ハードディスク等の記憶手段により構成される。
【００４３】
この解析データ記憶部３７に格納されたデータの例を図３に示す。図３に示されるように、解析データ記憶部３７には、送信元コンピュータ情報、宛先コンピュータ情報、ユーザ情報、アクション対象情報、アクション情報及び時刻情報が相互に関連付けられて格納される。ここで、送信元コンピュータ情報は、通信元となるコンピュータを特定する情報であり、例えば、そのコンピュータのＩＰアドレスやユーザにより設定された名称情報が相当する。宛先コンピュータ情報は、通信先となるコンピュータを特定する情報であり、例えば、そのコンピュータのＩＰアドレスやユーザにより設定された名称情報が相当する。ユーザ情報は、ネットワーク上のコンピュータを使用して各種処理を実行するユーザを特定する情報であり、例えば、ネットワークにログインする際に入力するアカウント情報である。アクション対象情報は、ネットワーク上のアクションの対象を特定する情報である。例えば、クライアント１がサーバ２のＣドライブのＤｏｃｕｍｅｎｔ．ｔｅｘｔファイルを読み出した場合には、「サーバ２のＣドライブのＤｏｃｕｍｅｎｔ．ｔｅｘｔファイル」がアクション対象情報である。アクション情報は、Ｒｅａｄ（読み出し）、Ｗｒｉｔｅ（書き込み）、Ｄｅｌｅｔｅ（消去）、Ｐｒｉｎｔ（印刷）等の命令情報をいう。時刻情報は、アクションを実行した時刻を示す情報である。
【００４４】
表示装置３８は、液晶ディスプレイ、ＣＲＴ等の表示手段である。入力装置３９は、キーボード、マウス、マウスパッド等の入力手段である。
【００４５】
続いて、本発明にかかるネットワーク監視システムの処理フローについて、説明する。
【００４６】
図４のフローチャートに示されるように、ネットワーク監視コンピュータ３は、ネットワーク上を流れるパケットデータをデータ取得部３２によって取得する（Ｓ１０１）。特にこの例では、ネットワーク監視コンピュータ３は、リピータハブ５に接続されているため、クライアント１とサーバ２間で送受信される複数のパケットを取得する。取得されたパケットは、データ取得部３２によって取得データ記憶部３６に格納される。
【００４７】
次にネットワーク監視コンピュータ３は、データ解析部３３によって、Ｓ１０１において取得された複数のパケットのデータ解析を実行する（Ｓ１０２）。このデータ解析においては、まず、各パケットの種類を特定する。そして、種類が特定されたパケットから一アクションを説明するために必要な情報（以下、アクション説明情報）を抽出する。当該アクション説明情報には、どのような種類の情報が含まれるかは、予めネットワーク監視プログラム上で定められている。この例におけるアクション説明情報は、送信元コンピュータ情報、宛先コンピュータ情報、ユーザ情報、アクション対象情報、アクション情報及びアクションの時刻情報が含まれる。このアクション説明情報は、解析データ記憶部３７に格納される。
【００４８】
続いて、表示情報生成部３４は、データ解析結果に基づいて表示情報を生成する（Ｓ１０３）。具体的には、データ解析部３３によって生成され、解析データ記憶部３７に格納されたアクション説明情報に基づき、予め指定された表示形式に従って、表示情報を生成する（Ｓ１０３）。表示形式については、後に詳述する。表示情報生成部３４によって生成された表示情報は、図示しない記憶領域に格納される。尚、表示情報生成部３４によって生成する表示情報には、少なくとも上述した解析データ記憶部３７に格納された送信元コンピュータ情報、宛先コンピュータ情報及びアクション情報を含ませ、これらを表示させることが望ましい。さらに、これらの情報に加えて、ユーザ情報、アクション対象情報及びアクションの時刻情報のいずれか又は全てを表示情報に含ませ、表示させることによって、さらに詳細にアクションの内容を把握することができる。
【００４９】
そして、ネットワーク監視コンピュータ３の入出力制御部３５は、表示情報生成部３４により生成され、所定記憶領域に格納された表示情報に基づき、表示装置３８によって表示を行う。表示画面例については、後に詳述する。
【００５０】
続いて、図５及び図６を用いて、簡略化した例に基づき、データの取得（Ｓ１０１）、データの解析（Ｓ１０２）及び表示情報の生成（Ｓ１０３）について説明する。まず、複数のパケットからなるデータを取得する（Ｓ１０１）。
【００５１】
そして、これらのデータの解析を行う（Ｓ１０２）。データ解析においては、まず、各パケットの種類の特定を行う。この例では、図５に示されるように、順に種類Ａ、種類Ｂ、種類Ｃ、種類Ｄ、種類Ｅ・・・であったものとする。ここで、パケットの種類Ａ乃至Ｅの内容について図６を用いて説明する。図６に示されるように、種類Ａは、接続パケットを示し、送信元コンピュータ情報及び宛先コンピュータ情報が含まれる。種類Ｂは、認証パケットを示し、ユーザ情報が含まれる。種類Ｃは、対象指定パケットを示し、アクション対象情報が含まれる。種類Ｄは、命令パケットを示し、アクション情報が含まれる。種類Ｅは、データパケットを示し、データが含まれる。
【００５２】
各パケットの種類の特定を実行した後にアクション説明情報を生成する。図５に示す例では、最初のパケットは、種類Ａのパケットであるから、その中に含まれる送信元コンピュータ情報、宛先コンピュータ情報を抽出する。次のパケットは、種類Ｂのパケットであるから、その中に含まれるユーザ情報を抽出する。さらに次のパケットは、種類Ｃのパケットであるから、その中に含まれるアクション対象情報を抽出する。同様にして、各パケットよりアクション説明情報を抽出する。そして、抽出されたアクション説明情報より、アクション毎にアクション説明情報を関連付ける。例えば、図５に示す例では、種類Ａ、Ｂ、Ｃ、Ｄのパケットを特定できれば一アクションのアクション説明情報を取得できるため、第１のアクションに相当するアクション説明情報は、１番目から４番目までのパケットによって得ることができる。第２のアクションに相当するアクション説明情報も図５に示される矢印によって関連付けられた複数のパケットより取得することができる。さらに第３のアクションに相当するアクション説明情報も図５に示される矢印によって関連付けられた複数のパケットより取得することができる。
【００５３】
そして、これらのアクション説明情報に基づいて、アクション毎の表示情報を生成する（Ｓ１０３）。
【００５４】
続いて、図７及び図８を用いて、本発明にかかるネットワーク監視コンピュータの画面表示例について説明する。図７は、テーブル形式により、ネットワーク上のアクションを表示させたものである。この画面表示例では、複数のアクション（この例では、８アクション）について、クライアント、アカウント、メッセージ、サーバーの情報からなるアクション説明情報がアクション毎にそれぞれ表示されている。この例では、ある所定時間内にネットワーク上で行われたアクションのアクション説明情報が表示されている。アクションが終了して一定時間経過後は、そのアクションのアクション説明情報は画面表示から消去される。
【００５５】
例えば、最上段に表示されたアクションについては、クライアントの情報として、クライアントのＯＳ（Ｏｐｅｒａｔｉｏｎ Ｓｙｓｔｅｍ）を示す「２０００Ｐｒｏ」、クライアント名を示す「Ｈｅｍｐ」が表示されている。また、アカウントの情報として、アカウント名と関連付けられて予め設定されたアイコンと、アカウント名である「Ｋａｗａｓａｋｉ」が表示されている。そして、メッセージの情報として、アクション情報を示す「［ＮＧ］Ｃｒｅａｔｅ Ｆｉｌｅ Ｆａｉｌｕｒｅ」と、アクション対象情報を示す「￥新規作成文章．ｔｘｔ」が表示されている。さらに、サーバーの情報として、サーバーのＯＳを示す「２０００ＳＶＲ」と、サーバ名を示す「Ｆｉｌｅ Ｓｅｒｖｅｒ」が表示されている。このような表示が行われることにより、ユーザは、最初のアクションが、「２０００Ｐｒｏ」のＯＳにより動作するクライアント「Ｈｅｍｐ」を用いて「Ｋａｗａｓａｋｉ」というユーザが「新規作成文章．ｔｘｔ」というファイルを「２０００ＳＶＲ」のＯＳにより動作するサーバー「Ｆｉｌｅ Ｓｅｒｖｅｒ」に作成しようとして失敗したという内容を有するものであることを、極めて容易に把握することができる。
【００５６】
図８は、グラフ形式により、ネットワーク上のアクションを表示させたものである。図に示されるように、円が描かれ、その円の外側にクライアント及びサーバがそのＯＳとともに分散する形式で表示されている。そして、通信を行っているクライアントとサーバーが線により結ばれている。そして、この線に関連付けられる形式でアクションの内容が表示されている。具体的には、アクションの内容の表記のうち、最初の文字がこの線上に重なるように表示することによって、線とアクションの内容を関連付けている。同じクライアント・サーバー間で通信が継続している間は、クライアントとサーバーを結ぶ線が表示されたままであり、新しいアクションが発生する度に、そのアクションの内容の表示が変わる。
【００５７】
次に、本発明にかかるネットワーク監視システムにおけるプレイバック機能について説明する。プレイバック機能とは、過去のネットワーク上のアクションを画面上で再生表示することをいう。具体的には、解析データ記憶部３７に記憶された解析データに基づいて、再生表示を実行する。この機能は、表示情報生成部２４によって実現される。当該ネットワーク監視システムにおいて、メニューよりプレイバック機能を選択し、表示項目を設定すると、図９に示されるような画面が表示される。この図では、再生表示している通信状態の時刻と、プレイバック機能の詳細を具体的にユーザにより指示するためのボタンを示す領域（ウィンドウ）が表示されている。図９に表示された例では、２００２年１０月８日１９時３６分３秒に表示されたアクションが実行されていることが判る。ボタンは、プレイバック機能を終了するボタン、一時停止するボタン、最初に戻すボタン、時間的に遡るボタン、再生ボタン、最後まで進めるボタン、拡大ボタンが含まれる。表示情報生成部２４は、画面上に表示されるボタンがユーザによりクリックされ、選択されたことを認識して、ボタンに応じた処理を実行する。
【００５８】
ここで、再生表示に関しては、実際のアクションが行われた時刻情報に従って、各アクションが実際のアクションと同じ時間間隔で表示されるよう再生表示することができる。この場合には、表示情報生成部２４は、解析データ記憶部３７に記憶された時刻情報に基づいて、実際のアクションと同じ時間間隔で表示されるよう制御する。また、ユーザの要求に応じて、略同じ時間間隔でアクションを連続的に再生表示させることも可能である。特に、速く表示させて、問題となるアクションを抽出する上では、有効な表示手段である。
【００５９】
図１０は、グラフ形式の表示画面において、プレイバック機能を実現するための領域を表示させたものである。その領域については、図９を用いて説明したものと同じであるため、説明を省略する。
【００６０】
さらに、本発明の実施の形態にかかるネットワーク監視システムでは、画面表示内容を設定することができる。図１１に設定画面表示例を示す。図に示されるように、設定画面では、アカウント、メッセージ、リソース、マシン名、ＯＳについて表示させる内容を選択することができる。また、表示情報に対する色やアイコンも選択することができ、これにより強調表示ができる。画面表示の設定は、通常の監視時のみならず、プレイバック機能を実現する際にも行うことができる。設定内容は、ネットワーク監視コンピュータ３上の図示しない記憶領域上に格納され、適宜表示情報生成部３４によって読み出される。
【００６１】
ここで、上述の例では、本発明にかかるネットワーク監視システムをクライアント・サーバシステムに適用した例について説明したが、これに限らず、ピア・ツー・ピアのシステムに適用することも可能である。
【００６２】
上述の例において、コンピュータのハードディスク、メモリ等の記憶手段等にインストールされた各種のプログラムは、様々な種類の記憶媒体に格納することが可能であり、また、通信媒体を介して伝達されることが可能である。ここで、記憶媒体には、例えば、フレキシブルディスク、ハードディスク、磁気ディスク、光磁気ディスク、ＣＤ−ＲＯＭ、ＤＶＤ、ＲＯＭカートリッジ、バッテリバックアップ付きＲＡＭメモリカートリッジ、フラッシュメモリカートリッジ、不揮発性ＲＡＭカートリッジ等を含む。また、通信媒体には、電話回線等の有線通信媒体、マイクロ波回線等の無線通信媒体等を含み、インターネットも含まれる。
【００６３】
【発明の効果】
本発明によれば、一アクションを説明するためのアクション説明情報が複数のパケットに分散されたネットワークを容易に監視することができるネットワーク監視システム、ネットワーク監視方法及びネットワーク監視プログラムを提供することができる。
【図面の簡単な説明】
【図１】本発明にかかるネットワーク監視システムが適用されるネットワークの構成を示す構成図である。
【図２】本発明にかかるネットワーク監視コンピュータの構成を示すブロック図である。
【図３】本発明にかかるネットワーク監視コンピュータの解析データ記憶部のデータ例を示す図である。
【図４】本発明にかかるネットワーク監視システムの処理の流れを示すフローチャートである。
【図５】本発明にかかるネットワーク監視システムの処理を説明するための説明図である。
【図６】本発明にかかるネットワーク監視システムが適用されるネットワーク上を流れるパケットの種類の例を示す図である。
【図７】本発明にかかるネットワーク監視システムによる画面表示例を示す図である。
【図８】本発明にかかるネットワーク監視システムによる画面表示例を示す図である。
【図９】本発明にかかるネットワーク監視システムにおいてプレイバック機能を実行した場合の画面表示例を示す図である。
【図１０】本発明にかかるネットワーク監視システムにおいてプレイバック機能を実行した場合の画面表示例を示す図である。
【図１１】本発明にかかるネットワーク監視システムにおいて表示内容を設定する画面表示例を示す図である。
【図１２】パケットシーケンスの例を示す図である。
【符号の説明】
１ クライアント
２ サーバ
３ ネットワーク監視コンピュータ
４ ＬＡＮ
５ リピータハブ
３１ 通信制御部
３２ データ取得部
３３ データ解析部
３４ 表示情報生成部
３５ 入出力制御部
３６ 取得データ記憶部
３７ 解析データ記憶部
３８ 表示装置
３９ 入力装置
【発明の属する技術分野】
本発明は、ネットワーク上の通信状況を監視するためのネットワーク監視システム、ネットワーク監視方法及びネットワーク監視プログラムに関するものである。
【０００２】
【従来の技術】
近年、企業を中心に、ＬＡＮ（Ｌｏｃａｌ Ａｒｅａ Ｎｅｔｗｏｒｋ）やＷＡＮ（Ｗｉｄｅ Ａｒｅａ Ｎｅｔｗｏｒｋ）等のネットワークが構築され、広く普及している。一般にネットワークの運用では必ずトラブルが伴うことから、トラブルの予防と早期発見のためにネットワーク状態を監視するネットワーク・アナライザと呼ばれるネットワーク監視システムの導入が行われている。ネットワーク監視システムについては、例えば、下記特許文献１に開示されている。
【０００３】
他方、ネットワーク上に、例えばファイルサーバを設置し、データを複数のクライアントにおいて共有することが行われている。このファイルサーバ上のデータは、データの種類によっては、アクセスを制限し、消去・書き換えを制限する必要がある。このとき、ネットワーク監視システムにより、ネットワークを流れるデータパケットを監視し、どのクライアントがファイルサーバにアクセスしたかを確認することができる。
【０００４】
ここで、従来のネットワーク監視システムでは、パケット毎にそのパケットに含まれるデータの内容を解析し、画面に表示している。そのため、１パケット中に、アクションを説明するための情報、例えば、どのクライアントからどのクライアントのアクション対象に対してどのようなアクションが行われたかを示す情報が格納されている場合は、従来のネットワーク監視システムでも十分に通信状況を把握することができる。しかしながら、例えば、マイクロソフト社が主に開発したＳＭＢ（Ｓｅｒｖｅｒ Ｍｅｓｓａｇｅ Ｂｌｏｃｋ）プロトコルでは、一アクションを説明するためのアクション説明情報が複数のパケットに分散され、送信されている。
【０００５】
ＳＭＢプロトコルにおけるパケットシーケンスの例を図１２に示す。この例では、クライアントがサーバの共有フォルダへ接続して、フォルダ内のファイルを書き換える操作を行った場合のパケットシーケンスの例を示す。図におて、パケット番号は、個々のパケットに対して説明の便宜上割り振られた数字であり、１番から順にパケットが送受信されていることを示す。また、図における「Ｃ」はクライアントを示し、「Ｓ」はサーバを示す。このパケットシーケンスから、一アクションを説明するためのアクション説明情報が、３６個のパケットに分散されていることがわかる。
【０００６】
従って、このような一アクションを説明するためのアクション説明情報が複数のパケットに分散されるネットワークにおいて、従来のネットワーク監視システムにより一アクションを把握するためには、パケットに含まれるデータの内容の解析結果を、パケット毎に表示させた上で、ネットワーク監視者等のユーザが通信状況を分析しなければならない。そのため、多大な労力と知識を必要とすることになる。
【０００７】
【特許文献１】
特開２００２−６４４９２号公報
【０００８】
【発明が解決しようとする課題】
このように、従来のネットワーク監視システムでは、一アクションを説明するためのアクション説明情報が複数のパケットに分散されたネットワークを監視するためには、多大な労力と知識を必要とするという問題点があった。
【０００９】
本発明は、このような問題点を解決するためになされたもので、一アクションを説明するためのアクション説明情報が複数のパケットに分散されたネットワークを容易に監視することができるネットワーク監視システム、ネットワーク監視方法及びネットワーク監視プログラムを提供することを目的とする。
【００１０】
【課題を解決するための手段】
本発明にかかるネットワーク監視システムは、一アクションを説明するためのアクション説明情報が複数のパケットに分散されたネットワーク（例えば本実施の形態におけるＳＭＢプロトコルに従ったネットワーク）における通信状況を監視するネットワーク監視システムであって、ネットワーク上を流れる複数のパケットを取得するデータ取得手段（例えば本実施の形態におけるデータ取得部３３２）と、前記データ取得手段により取得された複数のパケットより、予め定められた一アクションを説明するためのアクション説明情報を取得するデータ解析手段（例えば本実施の形態におけるデータ解析部３３）と、前記データ解析手段によって取得されたアクション説明情報に基づきネットワーク上の一アクションを一画面上で表示させる表示情報を生成する表示情報生成手段（例えば本実施の形態における表示情報生成部３４）とを備えたものである。このような構成により、ユーザは、一アクションを一画面上で認識することができるため、極めて容易に監視することができる。
【００１１】
ここで、データ解析手段は、前記データ取得手段により取得された複数のパケットのそれぞれの種類を特定するステップと、種類の特定に応じて当該パケットよりアクション説明情報を取得するステップとを実行するようにしてもよい。
【００１２】
好適な実施の形態におけるアクション説明情報には、送信元コンピュータ情報、宛先コンピュータ情報及びアクション情報が含まれる。
【００１３】
また、前記データ解析手段によって取得されたアクション説明情報を記憶する解析データ記憶手段をさらに備え、前記表示情報生成手段は、ユーザの要求に応じて前記解析データ記憶手段に記憶されたアクション説明情報を再生表示させる表示情報を生成するようにしてもよい。これにより、ネットワーク上のアクションの確認作業をいつでも最適な時間に行うことができる。
【００１４】
ここで、前記解析データ記憶手段に記憶されたアクション説明情報には、アクションの時刻に対応する時刻情報が含まれ、前記表示情報生成手段は、ユーザの要求に応じて、アクションの時刻情報に従った再生表示を実行するための表示情報を生成するようにするとよい。これにより、時間的に実際の状況に従った再生表示を実現できる。
【００１５】
また、前記表示情報生成手段は、ユーザの要求に応じて、略同じ時間間隔でアクションを連続的に再生表示させるようにしてもよい。これにより、再生表示による監視作業を効率化できる。また、前記表示情報生成手段は、ユーザによる表示の設定に従って表示情報を抽出し作成するようにしてもよい。
【００１６】
本発明にかかるネットワーク監視方法は、一アクションを説明するためのアクション説明情報が複数のパケットに分散されたネットワークにおける通信状況を監視するネットワーク監視方法であって、ネットワーク上を流れる複数のパケットを取得するデータ取得ステップと、前記データ取得ステップにより取得された複数のパケットより、予め定められた一アクションを説明するためのアクション説明情報を取得するデータ解析ステップと、前記データ解析ステップによって取得されたアクション説明情報に基づきネットワーク上の一アクションを一画面上で表示させる表示情報を生成する表示情報生成ステップとを実行するものである。このような方法により、ユーザは、一アクションを一画面上で認識することができるため、極めて容易に監視することができる。
【００１７】
ここで、前記データ解析ステップは、前記データ取得ステップにより取得された複数のパケットのそれぞれの種類を特定するステップと、種類の特定に応じて当該パケットよりアクション説明情報を取得するステップとを有するようにするとよい。
【００１８】
好適な実施の形態におけるアクション説明情報には、送信元コンピュータ情報、宛先コンピュータ情報及びアクション情報が含まれる。
【００１９】
また、前記データ解析ステップによって取得されたアクション説明情報を記憶する解析データ記憶ステップをさらに備え、前記表示情報生成ステップは、ユーザの要求に応じて前記解析データ記憶ステップにより記憶されたアクション説明情報を再生表示させる表示情報を生成するようにするとよい。このような方法により、ネットワーク上のアクションの確認作業をいつでも最適な時間に行うことができる。
【００２０】
さらに、前記解析データ記憶ステップにより記憶されたアクション説明情報には、アクションの時刻に対応する時刻情報が含まれ、前記表示情報生成ステップは、ユーザの要求に応じて、アクションの時刻情報に従った再生表示を実行するための表示情報を生成するようにするとよい。これにより、時間的に実際の状況に従った再生表示を実現できる。
【００２１】
また、前記表示情報生成ステップは、ユーザの要求に応じて、略同じ時間間隔でアクションを連続的に再生表示させることが望ましい。これにより、再生表示による監視作業を効率化できる。さらに、表示情報生成ステップは、ユーザによる表示の設定に従って表示情報を抽出し作成するようにしてもよい。
【００２２】
本発明におけるネットワーク監視プログラムは、一アクションを説明するためのアクション説明情報が複数のパケットに分散されたネットワークにおける通信状況を監視するネットワーク監視プログラムであって、このネットワーク監視プログラムは、コンピュータに対して、ネットワーク上を流れる複数のパケットを取得するデータ取得ステップと、前記データ取得ステップにより取得された複数のパケットより、予め定められた一アクションを説明するためのアクション説明情報を取得するデータ解析ステップと、前記データ解析ステップによって取得されたアクション説明情報に基づきネットワーク上の一アクションを一画面上で表示させる表示情報を生成する表示情報生成ステップとを実行させるものである。このようなプログラムをコンピュータに実行させることにより、ユーザは、一アクションを一画面上で認識することができるため、極めて容易に監視することができる。
【００２３】
ここで、前記データ解析ステップは、前記データ取得ステップにより取得された複数のパケットのそれぞれの種類を特定するステップと、種類の特定に応じて当該パケットよりアクション説明情報を取得するステップとを有するとよい。
【００２４】
好適な実施の形態におけるアクション説明情報には、送信元コンピュータ情報、宛先コンピュータ情報及びアクション情報が含まれる。
【００２５】
また、前記データ解析ステップによって取得されたアクション説明情報を記憶する解析データ記憶ステップをさらに備え、前記表示情報生成ステップは、ユーザの要求に応じて前記解析データ記憶ステップにより記憶されたアクション説明情報を再生表示させる表示情報を生成するようにするとよい。このようなプログラムをコンピュータに実行させることにより、ネットワーク上のアクションの確認作業をいつでも最適な時間に行うことができる。
【００２６】
さらに、前記解析データ記憶ステップにより記憶されたアクション説明情報には、アクションの時刻に対応する時刻情報が含まれ、前記表示情報生成ステップは、ユーザの要求に応じて、アクションの時刻情報に従った再生表示を実行するための表示情報を生成するようにしてもよい。これにより、時間的に実際の状況に従った再生表示を実現できる。
【００２７】
前記表示情報生成ステップは、ユーザの要求に応じて、略同じ時間間隔でアクションを連続的に再生表示させることが望ましい。これにより、再生表示による監視作業を効率化できる。さらに、表示情報生成ステップは、ユーザによる表示の設定に従って表示情報を抽出し作成するようにしてもよい。
【００２８】
【発明の実施の形態】
最初に、本発明にかかるネットワーク監視システムが適用されるネットワーク構成について説明する。図１は、当該ネットワーク構成を示す構成図である。
【００２９】
図１に示されるように、このネットワーク構成は、複数のクライアントコンピュータ１、サーバ２、ネットワーク監視コンピュータ３、ＬＡＮ４、リピータハブ５を備えている。クライアントコンピュータ１とサーバ２及びクライアントコンピュータ１とネットワーク監視コンピュータ３は、ＬＡＮ４、リピータハブ５を介して通信可能に接続されている。
【００３０】
複数のクライアントコンピュータ１は、例えば、パーソナルコンピュータ（ＰＣ）や携帯端末であり、ＣＰＵ（中央制御装置）、ＲＯＭ、ＲＡＭ、ハードディスク、表示装置、入力装置、通信制御装置等のハードウェア構成を有する。
【００３１】
サーバ２は、例えば、ファイルサーバ、プリンタサーバ等の各種サーバであり、サーバコンピュータやＰＣにより構成される。以下の説明では、このサーバ２がファイルサーバの場合につき説明する。サーバ２は、ＣＰＵ、ＲＯＭ、ＲＡＭ、ハードディスク、表示装置、入力装置、通信制御装置等のハードウェア構成を有する。尚、サーバ２は、１台である必要はなく、複数台あってもよい。以下の例では、１台の例で説明する。
【００３２】
ネットワーク監視コンピュータ３は、ネットワーク監視システムを構成するものであり、例えば、パーソナルコンピュータ（ＰＣ）であり、ＣＰＵ、ＲＯＭ、ＲＡＭ、ハードディスク、表示装置、入力装置、通信制御装置等のハードウェア構成を有する。このネットワーク監視コンピュータ３は、ＬＡＮアナライザとも呼ばれる。本発明にかかるネットワーク監視コンピュータ３は、アプリケーションプログラムであるネットワーク監視プログラムがインストールされている。このネットワーク監視コンピュータ３は、ネットワーク上の通信状態を監視し、表示する機能を有する。尚、ネットワーク監視コンピュータ３は、小型ディスプレイと一体化された専用の携帯端末であってもよい。詳細な構成・動作については、後に詳述する。
【００３３】
ＬＡＮ４は、ネットワーク上の通信媒体として機能するものであり、この例では、通信プロトコルにＳＭＢプロトコルが採用されている。このＳＭＢプロトコルでは、上述のように、一アクションを説明するためのアクション説明情報が複数のパケットに分散して送信されている。
【００３４】
リピータハブ５は、サーバ２、ネットワーク監視コンピュータ３が並列に接続されている。そのため、サーバ２の送受信データは、ネットワーク監視コンピュータ３に対して送受信されるため、ネットワーク監視コンピュータ３は、サーバ２の送受信データを監視することができる。
【００３５】
続いて、図２を用いて、ネットワーク監視コンピュータ３の構成について説明する。図２に示されるように、このネットワーク監視コンピュータ３は、通信制御部３１、データ取得部３２、データ解析部３３、表示情報生成部３４、入出力制御部３５、取得データ記憶部３６、解析データ記憶部３７、表示装置３８及び入力装置３９を備えている。尚、本発明にかかるネットワーク監視コンピュータ３は、これら以外の機能ブロックをさらに備えていてもよい。
【００３６】
通信制御部３１は、ネットワーク上の他のコンピュータとの通信を制御するものであるが、本発明においては、特に、クライアント１とサーバ２間において送受信されるパケットと同様のパケットを受信する処理を制御する。
【００３７】
データ取得部３２は、クライアント１とサーバ２間において送受信されるパケットと同様のパケットからなるデータを取得する機能を有する。データ取得部３２により取得されたデータは、取得データ記憶部３６に格納される。
【００３８】
データ解析部３３は、データ取得部３２によって取得されたパケットデータの解析を実行する機能を有する。本発明におけるデータ解析部３３は、特に、複数のパケットの種類を特定し、複数のパケットよりアクション説明情報を取得する機能を有する。データ解析部３３による解析の結果得られたデータは、解析データ記憶部３７に格納される。
【００３９】
表示情報生成部３４は、データ解析部３３によるデータ解析によって得られたアクション説明情報を表示装置３８に表示する表示情報を生成する機能を有する。
【００４０】
入出力制御部３５は、表示装置３８、入力装置３９の制御を実行する。この表示情報生成部３４は、後に詳述するプレイバック機能を有する。
【００４１】
取得データ記憶部３６は、データ取得部３２によって取得されたデータを一時的に格納するものであり、例えば、ハードディスク等の記憶手段により構成される。この取得データ記憶部３６は、例えば、一定の容量を持つサイクリックバッファによる構成される。例えば、１００メガバイト程度の記憶容量を有し、パケットを順次格納していき、全領域にデータが格納された状態になると、時間的に最も古いデータに上書きしていく。
【００４２】
解析データ記憶部３７は、データ解析部３３による解析の結果得られたデータを格納するものであり、例えば、ハードディスク等の記憶手段により構成される。
【００４３】
この解析データ記憶部３７に格納されたデータの例を図３に示す。図３に示されるように、解析データ記憶部３７には、送信元コンピュータ情報、宛先コンピュータ情報、ユーザ情報、アクション対象情報、アクション情報及び時刻情報が相互に関連付けられて格納される。ここで、送信元コンピュータ情報は、通信元となるコンピュータを特定する情報であり、例えば、そのコンピュータのＩＰアドレスやユーザにより設定された名称情報が相当する。宛先コンピュータ情報は、通信先となるコンピュータを特定する情報であり、例えば、そのコンピュータのＩＰアドレスやユーザにより設定された名称情報が相当する。ユーザ情報は、ネットワーク上のコンピュータを使用して各種処理を実行するユーザを特定する情報であり、例えば、ネットワークにログインする際に入力するアカウント情報である。アクション対象情報は、ネットワーク上のアクションの対象を特定する情報である。例えば、クライアント１がサーバ２のＣドライブのＤｏｃｕｍｅｎｔ．ｔｅｘｔファイルを読み出した場合には、「サーバ２のＣドライブのＤｏｃｕｍｅｎｔ．ｔｅｘｔファイル」がアクション対象情報である。アクション情報は、Ｒｅａｄ（読み出し）、Ｗｒｉｔｅ（書き込み）、Ｄｅｌｅｔｅ（消去）、Ｐｒｉｎｔ（印刷）等の命令情報をいう。時刻情報は、アクションを実行した時刻を示す情報である。
【００４４】
表示装置３８は、液晶ディスプレイ、ＣＲＴ等の表示手段である。入力装置３９は、キーボード、マウス、マウスパッド等の入力手段である。
【００４５】
続いて、本発明にかかるネットワーク監視システムの処理フローについて、説明する。
【００４６】
図４のフローチャートに示されるように、ネットワーク監視コンピュータ３は、ネットワーク上を流れるパケットデータをデータ取得部３２によって取得する（Ｓ１０１）。特にこの例では、ネットワーク監視コンピュータ３は、リピータハブ５に接続されているため、クライアント１とサーバ２間で送受信される複数のパケットを取得する。取得されたパケットは、データ取得部３２によって取得データ記憶部３６に格納される。
【００４７】
次にネットワーク監視コンピュータ３は、データ解析部３３によって、Ｓ１０１において取得された複数のパケットのデータ解析を実行する（Ｓ１０２）。このデータ解析においては、まず、各パケットの種類を特定する。そして、種類が特定されたパケットから一アクションを説明するために必要な情報（以下、アクション説明情報）を抽出する。当該アクション説明情報には、どのような種類の情報が含まれるかは、予めネットワーク監視プログラム上で定められている。この例におけるアクション説明情報は、送信元コンピュータ情報、宛先コンピュータ情報、ユーザ情報、アクション対象情報、アクション情報及びアクションの時刻情報が含まれる。このアクション説明情報は、解析データ記憶部３７に格納される。
【００４８】
続いて、表示情報生成部３４は、データ解析結果に基づいて表示情報を生成する（Ｓ１０３）。具体的には、データ解析部３３によって生成され、解析データ記憶部３７に格納されたアクション説明情報に基づき、予め指定された表示形式に従って、表示情報を生成する（Ｓ１０３）。表示形式については、後に詳述する。表示情報生成部３４によって生成された表示情報は、図示しない記憶領域に格納される。尚、表示情報生成部３４によって生成する表示情報には、少なくとも上述した解析データ記憶部３７に格納された送信元コンピュータ情報、宛先コンピュータ情報及びアクション情報を含ませ、これらを表示させることが望ましい。さらに、これらの情報に加えて、ユーザ情報、アクション対象情報及びアクションの時刻情報のいずれか又は全てを表示情報に含ませ、表示させることによって、さらに詳細にアクションの内容を把握することができる。
【００４９】
そして、ネットワーク監視コンピュータ３の入出力制御部３５は、表示情報生成部３４により生成され、所定記憶領域に格納された表示情報に基づき、表示装置３８によって表示を行う。表示画面例については、後に詳述する。
【００５０】
続いて、図５及び図６を用いて、簡略化した例に基づき、データの取得（Ｓ１０１）、データの解析（Ｓ１０２）及び表示情報の生成（Ｓ１０３）について説明する。まず、複数のパケットからなるデータを取得する（Ｓ１０１）。
【００５１】
そして、これらのデータの解析を行う（Ｓ１０２）。データ解析においては、まず、各パケットの種類の特定を行う。この例では、図５に示されるように、順に種類Ａ、種類Ｂ、種類Ｃ、種類Ｄ、種類Ｅ・・・であったものとする。ここで、パケットの種類Ａ乃至Ｅの内容について図６を用いて説明する。図６に示されるように、種類Ａは、接続パケットを示し、送信元コンピュータ情報及び宛先コンピュータ情報が含まれる。種類Ｂは、認証パケットを示し、ユーザ情報が含まれる。種類Ｃは、対象指定パケットを示し、アクション対象情報が含まれる。種類Ｄは、命令パケットを示し、アクション情報が含まれる。種類Ｅは、データパケットを示し、データが含まれる。
【００５２】
各パケットの種類の特定を実行した後にアクション説明情報を生成する。図５に示す例では、最初のパケットは、種類Ａのパケットであるから、その中に含まれる送信元コンピュータ情報、宛先コンピュータ情報を抽出する。次のパケットは、種類Ｂのパケットであるから、その中に含まれるユーザ情報を抽出する。さらに次のパケットは、種類Ｃのパケットであるから、その中に含まれるアクション対象情報を抽出する。同様にして、各パケットよりアクション説明情報を抽出する。そして、抽出されたアクション説明情報より、アクション毎にアクション説明情報を関連付ける。例えば、図５に示す例では、種類Ａ、Ｂ、Ｃ、Ｄのパケットを特定できれば一アクションのアクション説明情報を取得できるため、第１のアクションに相当するアクション説明情報は、１番目から４番目までのパケットによって得ることができる。第２のアクションに相当するアクション説明情報も図５に示される矢印によって関連付けられた複数のパケットより取得することができる。さらに第３のアクションに相当するアクション説明情報も図５に示される矢印によって関連付けられた複数のパケットより取得することができる。
【００５３】
そして、これらのアクション説明情報に基づいて、アクション毎の表示情報を生成する（Ｓ１０３）。
【００５４】
続いて、図７及び図８を用いて、本発明にかかるネットワーク監視コンピュータの画面表示例について説明する。図７は、テーブル形式により、ネットワーク上のアクションを表示させたものである。この画面表示例では、複数のアクション（この例では、８アクション）について、クライアント、アカウント、メッセージ、サーバーの情報からなるアクション説明情報がアクション毎にそれぞれ表示されている。この例では、ある所定時間内にネットワーク上で行われたアクションのアクション説明情報が表示されている。アクションが終了して一定時間経過後は、そのアクションのアクション説明情報は画面表示から消去される。
【００５５】
例えば、最上段に表示されたアクションについては、クライアントの情報として、クライアントのＯＳ（Ｏｐｅｒａｔｉｏｎ Ｓｙｓｔｅｍ）を示す「２０００Ｐｒｏ」、クライアント名を示す「Ｈｅｍｐ」が表示されている。また、アカウントの情報として、アカウント名と関連付けられて予め設定されたアイコンと、アカウント名である「Ｋａｗａｓａｋｉ」が表示されている。そして、メッセージの情報として、アクション情報を示す「［ＮＧ］Ｃｒｅａｔｅ Ｆｉｌｅ Ｆａｉｌｕｒｅ」と、アクション対象情報を示す「￥新規作成文章．ｔｘｔ」が表示されている。さらに、サーバーの情報として、サーバーのＯＳを示す「２０００ＳＶＲ」と、サーバ名を示す「Ｆｉｌｅ Ｓｅｒｖｅｒ」が表示されている。このような表示が行われることにより、ユーザは、最初のアクションが、「２０００Ｐｒｏ」のＯＳにより動作するクライアント「Ｈｅｍｐ」を用いて「Ｋａｗａｓａｋｉ」というユーザが「新規作成文章．ｔｘｔ」というファイルを「２０００ＳＶＲ」のＯＳにより動作するサーバー「Ｆｉｌｅ Ｓｅｒｖｅｒ」に作成しようとして失敗したという内容を有するものであることを、極めて容易に把握することができる。
【００５６】
図８は、グラフ形式により、ネットワーク上のアクションを表示させたものである。図に示されるように、円が描かれ、その円の外側にクライアント及びサーバがそのＯＳとともに分散する形式で表示されている。そして、通信を行っているクライアントとサーバーが線により結ばれている。そして、この線に関連付けられる形式でアクションの内容が表示されている。具体的には、アクションの内容の表記のうち、最初の文字がこの線上に重なるように表示することによって、線とアクションの内容を関連付けている。同じクライアント・サーバー間で通信が継続している間は、クライアントとサーバーを結ぶ線が表示されたままであり、新しいアクションが発生する度に、そのアクションの内容の表示が変わる。
【００５７】
次に、本発明にかかるネットワーク監視システムにおけるプレイバック機能について説明する。プレイバック機能とは、過去のネットワーク上のアクションを画面上で再生表示することをいう。具体的には、解析データ記憶部３７に記憶された解析データに基づいて、再生表示を実行する。この機能は、表示情報生成部２４によって実現される。当該ネットワーク監視システムにおいて、メニューよりプレイバック機能を選択し、表示項目を設定すると、図９に示されるような画面が表示される。この図では、再生表示している通信状態の時刻と、プレイバック機能の詳細を具体的にユーザにより指示するためのボタンを示す領域（ウィンドウ）が表示されている。図９に表示された例では、２００２年１０月８日１９時３６分３秒に表示されたアクションが実行されていることが判る。ボタンは、プレイバック機能を終了するボタン、一時停止するボタン、最初に戻すボタン、時間的に遡るボタン、再生ボタン、最後まで進めるボタン、拡大ボタンが含まれる。表示情報生成部２４は、画面上に表示されるボタンがユーザによりクリックされ、選択されたことを認識して、ボタンに応じた処理を実行する。
【００５８】
ここで、再生表示に関しては、実際のアクションが行われた時刻情報に従って、各アクションが実際のアクションと同じ時間間隔で表示されるよう再生表示することができる。この場合には、表示情報生成部２４は、解析データ記憶部３７に記憶された時刻情報に基づいて、実際のアクションと同じ時間間隔で表示されるよう制御する。また、ユーザの要求に応じて、略同じ時間間隔でアクションを連続的に再生表示させることも可能である。特に、速く表示させて、問題となるアクションを抽出する上では、有効な表示手段である。
【００５９】
図１０は、グラフ形式の表示画面において、プレイバック機能を実現するための領域を表示させたものである。その領域については、図９を用いて説明したものと同じであるため、説明を省略する。
【００６０】
さらに、本発明の実施の形態にかかるネットワーク監視システムでは、画面表示内容を設定することができる。図１１に設定画面表示例を示す。図に示されるように、設定画面では、アカウント、メッセージ、リソース、マシン名、ＯＳについて表示させる内容を選択することができる。また、表示情報に対する色やアイコンも選択することができ、これにより強調表示ができる。画面表示の設定は、通常の監視時のみならず、プレイバック機能を実現する際にも行うことができる。設定内容は、ネットワーク監視コンピュータ３上の図示しない記憶領域上に格納され、適宜表示情報生成部３４によって読み出される。
【００６１】
ここで、上述の例では、本発明にかかるネットワーク監視システムをクライアント・サーバシステムに適用した例について説明したが、これに限らず、ピア・ツー・ピアのシステムに適用することも可能である。
【００６２】
上述の例において、コンピュータのハードディスク、メモリ等の記憶手段等にインストールされた各種のプログラムは、様々な種類の記憶媒体に格納することが可能であり、また、通信媒体を介して伝達されることが可能である。ここで、記憶媒体には、例えば、フレキシブルディスク、ハードディスク、磁気ディスク、光磁気ディスク、ＣＤ−ＲＯＭ、ＤＶＤ、ＲＯＭカートリッジ、バッテリバックアップ付きＲＡＭメモリカートリッジ、フラッシュメモリカートリッジ、不揮発性ＲＡＭカートリッジ等を含む。また、通信媒体には、電話回線等の有線通信媒体、マイクロ波回線等の無線通信媒体等を含み、インターネットも含まれる。
【００６３】
【発明の効果】
本発明によれば、一アクションを説明するためのアクション説明情報が複数のパケットに分散されたネットワークを容易に監視することができるネットワーク監視システム、ネットワーク監視方法及びネットワーク監視プログラムを提供することができる。
【図面の簡単な説明】
【図１】本発明にかかるネットワーク監視システムが適用されるネットワークの構成を示す構成図である。
【図２】本発明にかかるネットワーク監視コンピュータの構成を示すブロック図である。
【図３】本発明にかかるネットワーク監視コンピュータの解析データ記憶部のデータ例を示す図である。
【図４】本発明にかかるネットワーク監視システムの処理の流れを示すフローチャートである。
【図５】本発明にかかるネットワーク監視システムの処理を説明するための説明図である。
【図６】本発明にかかるネットワーク監視システムが適用されるネットワーク上を流れるパケットの種類の例を示す図である。
【図７】本発明にかかるネットワーク監視システムによる画面表示例を示す図である。
【図８】本発明にかかるネットワーク監視システムによる画面表示例を示す図である。
【図９】本発明にかかるネットワーク監視システムにおいてプレイバック機能を実行した場合の画面表示例を示す図である。
【図１０】本発明にかかるネットワーク監視システムにおいてプレイバック機能を実行した場合の画面表示例を示す図である。
【図１１】本発明にかかるネットワーク監視システムにおいて表示内容を設定する画面表示例を示す図である。
【図１２】パケットシーケンスの例を示す図である。
【符号の説明】
１ クライアント
２ サーバ
３ ネットワーク監視コンピュータ
４ ＬＡＮ
５ リピータハブ
３１ 通信制御部
３２ データ取得部
３３ データ解析部
３４ 表示情報生成部
３５ 入出力制御部
３６ 取得データ記憶部
３７ 解析データ記憶部
３８ 表示装置
３９ 入力装置
Claims (6)
- 一アクションを説明するためのアクション説明情報が、接続パケット、認証パケット、対象指定パケット及び命令パケットの四種類のパケットに分散され、かつＳＭＢプロトコルに従ったネットワークにおける通信状況を監視するネットワーク監視システムであって、
ネットワーク上を流れる複数のパケットを取得するデータ取得手段と、
前記データ取得手段により取得された複数のパケットが前記四種類のいずれのパケットかを特定する手段と、特定されたパケットの種類に応じ、前記接続パケットから送信元コンピュータ情報及び宛先コンピュータ情報を取得し、前記認証パケットからユーザ情報を取得し、前記対象指定パケットからアクション対象情報を取得し、前記命令パケットからアクション情報を取得して、これらの情報からアクション説明情報を生成する手段とを有するデータ解析手段と、
前記データ解析手段によって取得されたアクション説明情報に基づきネットワーク上の一アクションを一画面上で表示させる表示情報を生成する表示情報生成手段とを備えたネットワーク監視システム。 - 前記表示情報生成手段は、ユーザによる表示の設定に従って表示情報を抽出し作成することを特徴とする請求項１記載のネットワーク監視システム。
- 一アクションを説明するためのアクション説明情報が、接続パケット、認証パケット、対象指定パケット及び命令パケットの四種類のパケットに分散され、かつＳＭＢプロトコルに従ったネットワークにおける通信状況を監視するネットワーク監視方法であって、
ネットワーク監視コンピュータが、ネットワーク上を流れる複数のパケットを取得するデータ取得ステップと、
ネットワーク監視コンピュータが、前記データ取得ステップにより取得された複数のパケットが前記四種類のいずれのパケットかを特定するステップと、特定されたパケットの種類に応じ、前記接続パケットから送信元コンピュータ情報及び宛先コンピュータ情報を取得し、前記認証パケットからユーザ情報を取得し、前記対象指定パケットからアクション対象情報を取得し、前記命令パケットからアクション情報を取得して、これらの情報からアクション説明情報を生成するステップとを有するデータ解析ステップと、
ネットワーク監視コンピュータが、前記データ解析ステップによって取得されたアクション説明情報に基づきネットワーク上の一アクションを一画面上で表示させる表示情報を生成する表示情報生成ステップとを実行するネットワーク監視方法。 - 前記表示情報生成ステップは、ユーザによる表示の設定に従って表示情報を抽出し作成することを特徴とする請求項３記載のネットワーク監視方法。
- 一アクションを説明するためのアクション説明情報が、接続パケット、認証パケット、対象指定パケット及び命令パケットの四種類のパケットに分散され、かつＳＭＢプロトコルに従ったネットワークにおける通信状況を監視するネットワーク監視プログラムであって、このネットワーク監視プログラムは、コンピュータに対して、
ネットワーク上を流れる複数のパケットを取得するデータ取得ステップと、
前記データ取得ステップにより取得された複数のパケットが前記四種類のいずれのパケットかを特定するステップと、特定されたパケットの種類に応じ、前記接続パケットから送信元コンピュータ情報及び宛先コンピュータ情報を取得し、前記認証パケットからユーザ情報を取得し、前記対象指定パケットからアクション対象情報を取得し、前記命令パケットからアクション情報を取得して、これらの情報からアクション説明情報を生成するステップとを有するデータ解析ステップと、
前記データ解析ステップによって取得されたアクション説明情報に基づきネットワーク上の一アクションを一画面上で表示させる表示情報を生成する表示情報生成ステップとを実行させるネットワーク監視プログラム。 - 前記表示情報生成ステップは、ユーザによる表示の設定に従って表示情報を抽出し作成することを特徴とする請求項５記載のネットワーク監視プログラム。
Priority Applications (4)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP2002299997A JP4636775B2 (ja) | 2002-10-15 | 2002-10-15 | ネットワーク監視システム |
| US10/682,507 US8150471B2 (en) | 2002-10-15 | 2003-10-10 | Network monitoring system |
| CA2502216A CA2502216C (en) | 2002-10-15 | 2003-10-15 | Network monitoring system |
| PCT/JP2003/013207 WO2004036437A1 (ja) | 2002-10-15 | 2003-10-15 | ネットワーク監視システム |
Applications Claiming Priority (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP2002299997A JP4636775B2 (ja) | 2002-10-15 | 2002-10-15 | ネットワーク監視システム |
Related Child Applications (1)
| Application Number | Title | Priority Date | Filing Date |
|---|---|---|---|
| JP2008170826A Division JP4759595B2 (ja) | 2008-06-30 | 2008-06-30 | ネットワーク監視システム、方法、及びプログラム |
Publications (2)
| Publication Number | Publication Date |
|---|---|
| JP2004135228A JP2004135228A (ja) | 2004-04-30 |
| JP4636775B2 true JP4636775B2 (ja) | 2011-02-23 |
Family
ID=32104970
Family Applications (1)
| Application Number | Title | Priority Date | Filing Date |
|---|---|---|---|
| JP2002299997A Expired - Lifetime JP4636775B2 (ja) | 2002-10-15 | 2002-10-15 | ネットワーク監視システム |
Country Status (4)
| Country | Link |
|---|---|
| US (1) | US8150471B2 (ja) |
| JP (1) | JP4636775B2 (ja) |
| CA (1) | CA2502216C (ja) |
| WO (1) | WO2004036437A1 (ja) |
Families Citing this family (9)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| US8151178B2 (en) * | 2003-06-18 | 2012-04-03 | G. W. Hannaway & Associates | Associative media architecture and platform |
| US7804787B2 (en) * | 2005-07-08 | 2010-09-28 | Fluke Corporation | Methods and apparatus for analyzing and management of application traffic on networks |
| JP2008108047A (ja) * | 2006-10-25 | 2008-05-08 | Toshiba Corp | 通信画面再現装置及び通信画面再現プログラム |
| JP2008258850A (ja) * | 2007-04-03 | 2008-10-23 | Omron Corp | 通信チェッカ、通信状態検出システム、および、通信状態チェック方法 |
| WO2009044460A1 (ja) * | 2007-10-03 | 2009-04-09 | Intelligentworks Co., Ltd. | サーバの操作情報取得装置、方法及びコンピュータプログラム |
| JP2009237843A (ja) * | 2008-03-27 | 2009-10-15 | Brother Ind Ltd | ファイル管理システム、携帯端末及び携帯端末プログラム |
| CN103314557B (zh) * | 2011-01-17 | 2017-01-18 | 日本电气株式会社 | 网络系统、控制器、交换机和业务监控方法 |
| JP5565511B1 (ja) * | 2013-08-09 | 2014-08-06 | 富士ゼロックス株式会社 | 情報処理システム及び情報処理プログラム |
| US11032622B2 (en) * | 2017-04-18 | 2021-06-08 | Sony Corporation | Information processing apparatus, information processing method, and program |
Family Cites Families (19)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| US5689641A (en) * | 1993-10-01 | 1997-11-18 | Vicor, Inc. | Multimedia collaboration system arrangement for routing compressed AV signal through a participant site without decompressing the AV signal |
| JPH07321783A (ja) | 1994-05-25 | 1995-12-08 | Fuji Xerox Co Ltd | ネットワーク監視装置 |
| JP3426428B2 (ja) * | 1995-10-27 | 2003-07-14 | 富士通株式会社 | トランザクションのトレース装置 |
| US5796951A (en) * | 1995-12-22 | 1998-08-18 | Intel Corporation | System for displaying information relating to a computer network including association devices with tasks performable on those devices |
| US6233256B1 (en) | 1996-03-13 | 2001-05-15 | Sarnoff Corporation | Method and apparatus for analyzing and monitoring packet streams |
| US6453345B2 (en) * | 1996-11-06 | 2002-09-17 | Datadirect Networks, Inc. | Network security and surveillance system |
| JP3343054B2 (ja) * | 1997-07-01 | 2002-11-11 | ケイディーディーアイ株式会社 | インターネット対応リンクモニタ方法 |
| US6459682B1 (en) * | 1998-04-07 | 2002-10-01 | International Business Machines Corporation | Architecture for supporting service level agreements in an IP network |
| US6584501B1 (en) * | 1999-02-03 | 2003-06-24 | Compuware Corporation | Method to display information representing network traffic on a computer display monitor |
| US6584502B1 (en) * | 1999-06-29 | 2003-06-24 | Cisco Technology, Inc. | Technique for providing automatic event notification of changing network conditions to network elements in an adaptive, feedback-based data network |
| US6697871B1 (en) * | 1999-09-21 | 2004-02-24 | Network Associates Technology, Inc. | System and method for efficient encoding and decoding of protocol messages |
| US6748431B1 (en) * | 2000-05-26 | 2004-06-08 | Microsoft Corporation | Systems and methods for monitoring network exchanges between a client and a server |
| JP2002026935A (ja) | 2000-07-11 | 2002-01-25 | Lac Co Ltd | フレーム監視装置および記憶媒体 |
| JP3510844B2 (ja) | 2000-08-17 | 2004-03-29 | 日立電子サービス株式会社 | ネットワーク監視装置および方法 |
| US20020169871A1 (en) * | 2001-05-11 | 2002-11-14 | Cravo De Almeida Marcio | Remote monitoring |
| US20030009705A1 (en) * | 2001-07-09 | 2003-01-09 | Michael Thelander | Monitoring and synchronization of power use of computers in a network |
| US7103351B2 (en) * | 2003-06-23 | 2006-09-05 | July Systems Inc. | Policy service system and methodology |
| US7089594B2 (en) * | 2003-07-21 | 2006-08-08 | July Systems, Inc. | Application rights management in a mobile environment |
| US6888808B2 (en) * | 2003-09-15 | 2005-05-03 | Cisco Technology, Inc. | System and method for providing transparency in delivering private network features |
-
2002
- 2002-10-15 JP JP2002299997A patent/JP4636775B2/ja not_active Expired - Lifetime
-
2003
- 2003-10-10 US US10/682,507 patent/US8150471B2/en not_active Expired - Fee Related
- 2003-10-15 WO PCT/JP2003/013207 patent/WO2004036437A1/ja active Application Filing
- 2003-10-15 CA CA2502216A patent/CA2502216C/en not_active Expired - Fee Related
Also Published As
| Publication number | Publication date |
|---|---|
| WO2004036437A1 (ja) | 2004-04-29 |
| CA2502216A1 (en) | 2004-04-29 |
| JP2004135228A (ja) | 2004-04-30 |
| CA2502216C (en) | 2012-04-17 |
| US8150471B2 (en) | 2012-04-03 |
| US20040117481A1 (en) | 2004-06-17 |
Similar Documents
| Publication | Publication Date | Title |
|---|---|---|
| US10447560B2 (en) | Data leakage protection in cloud applications | |
| KR100723661B1 (ko) | 화상파일을 기록한 컴퓨터 독출가능한 기록매체, 그기록매체의 작성장치, 화상파일 작성프로그램을 기록한매체, 화상파일 송신장치, 화상파일 처리장치 및 화상파일처리프로그램을 기록한 매체 | |
| US7627664B2 (en) | Method and apparatus for remotely controlling a terminal by a control terminal and storing control history information at the terminal being remotely controlled | |
| JP3280330B2 (ja) | 通信方法、クライアント端末、サーバ、通信システム、通信を制御するためのソフトウエア・プロダクトを格納した記録媒体 | |
| CN111008135B (zh) | App测试方法、装置、设备及存储介质 | |
| US8935316B2 (en) | Methods and systems for in-session playback on a local machine of remotely-stored and real time presentation layer protocol data | |
| US10775751B2 (en) | Automatic generation of regular expression based on log line data | |
| JP4636775B2 (ja) | ネットワーク監視システム | |
| US8200828B2 (en) | Systems and methods for single stack shadowing | |
| JPH11112541A (ja) | メッセージ中継方法及びメッセージ処理方法、ルータ装置、ネットワークシステム、ルータ装置を制御するプログラムを格納した記憶媒体 | |
| CN114490383A (zh) | 远程调试系统、远程调试方法、计算设备和可读介质 | |
| US8296441B2 (en) | Methods and systems for joining a real-time session of presentation layer protocol data | |
| JP4293169B2 (ja) | ネットワーク機器制御システム | |
| JP2006277771A (ja) | 計算機ネットワーク用の端末装置および操作履歴記録方法 | |
| US10389818B2 (en) | Monitoring a network session | |
| JP4130841B1 (ja) | ネットワーク管理システムとそのためのプログラム | |
| JP4759595B2 (ja) | ネットワーク監視システム、方法、及びプログラム | |
| US10216926B2 (en) | Isolation of untrusted code in operating system without isolation capability | |
| US20120215836A1 (en) | Information processing apparatus, control method thereof, and computer program | |
| JP2008269401A (ja) | ログ管理プログラム及びログ管理装置 | |
| JP2004038232A (ja) | 情報管理装置、情報処理装置及びそれらの制御方法、情報管理システム、プログラム | |
| JP4963463B2 (ja) | 端末管理装置と端末管理プログラム | |
| JP2011134255A (ja) | Ｗｅｂサーバ及び方法 | |
| JP4649423B2 (ja) | ネットワーク管理システムとそのためのプログラム | |
| JP2005148885A (ja) | オブジェクト利用システムのプログラムを記録したリムーバブルメディア |
Legal Events
| Date | Code | Title | Description |
|---|---|---|---|
| A621 | Written request for application examination |
Free format text: JAPANESE INTERMEDIATE CODE: A621 Effective date: 20041224 |
|
| A131 | Notification of reasons for refusal |
Free format text: JAPANESE INTERMEDIATE CODE: A131 Effective date: 20071106 |
|
| A521 | Request for written amendment filed |
Free format text: JAPANESE INTERMEDIATE CODE: A523 Effective date: 20071227 |
|
| A02 | Decision of refusal |
Free format text: JAPANESE INTERMEDIATE CODE: A02 Effective date: 20080507 |
|
| A521 | Request for written amendment filed |
Free format text: JAPANESE INTERMEDIATE CODE: A523 Effective date: 20080630 |
|
| A911 | Transfer to examiner for re-examination before appeal (zenchi) |
Free format text: JAPANESE INTERMEDIATE CODE: A911 Effective date: 20080715 |
|
| A912 | Re-examination (zenchi) completed and case transferred to appeal board |
Free format text: JAPANESE INTERMEDIATE CODE: A912 Effective date: 20080926 |
|
| A01 | Written decision to grant a patent or to grant a registration (utility model) |
Free format text: JAPANESE INTERMEDIATE CODE: A01 |
|
| A61 | First payment of annual fees (during grant procedure) |
Free format text: JAPANESE INTERMEDIATE CODE: A61 Effective date: 20101122 |
|
| FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20131203 Year of fee payment: 3 |
|
| R150 | Certificate of patent or registration of utility model |
Ref document number: 4636775 Country of ref document: JP Free format text: JAPANESE INTERMEDIATE CODE: R150 Free format text: JAPANESE INTERMEDIATE CODE: R150 |
|
| EXPY | Cancellation because of completion of term |