JP4782353B2

JP4782353B2 - Information management apparatus, information processing apparatus and control method therefor, information management system, and program

Info

Publication number: JP4782353B2
Application number: JP2002190190A
Authority: JP
Inventors: 安陽夢生内田
Original assignee: Canon Electronics Inc
Current assignee: Canon Electronics Inc
Priority date: 2002-06-28
Filing date: 2002-06-28
Publication date: 2011-09-28
Anticipated expiration: 2022-06-28
Also published as: JP2004038232A

Description

【０００１】
【発明の属する技術分野】
本発明は、ネットワークを介してアクセスされる共有リソースの共有リソース操作履歴情報を収集し、管理する情報管理装置、前記共有リソースの共有リソース操作履歴情報を前記情報管理装置へ送信する情報処理装置及びそれらの制御方法、これらの装置からなる情報管理システム、プログラムに関するものである。
【０００２】
【従来の技術】
これまで、ネットワーク上のクライアントが利用可能な共有リソース（フォルダやファイル）の管理には、共有リソースの提供または閲覧のための専用ファイルサーバをネットワーク上に構築し、その専用ファイルサーバ上で共有リソースを一元管理する方法が広く利用されている。クライアントは、この専用ファイルサーバにアクセスすることで、その専用ファイルサーバに共有リソースを提供したり、またはその共有リソースを閲覧することができる。この共有リソースに対しては、その操作履歴の収集、セキュリティ設定、削除や検索等の各種処理を実行することができるが、この各種処理を実行するための各種設定は、その共有リソースを管理している専用ファイルサーバに対しシステム管理者が行うことになる。
【０００３】
【発明が解決しようとする課題】
しかしながら、専用ファイルサーバで共有リソースを一元管理する方法では、その専用ファイルサーバ以外の別ファイルサーバで管理される共有リソースに対する操作を管理することができない。そのため、システム管理者は、例えば、組織内のネットワークトラフィックの状況やネットワーク全体の共有リソースに対するセキュリティ内容が正確に把握できずにいた。
【０００４】
本発明は上記の課題を解決するためになされたものであり、ネットワーク上に接続される各端末によってアクセスされる共有リソースの操作状況を管理することができる情報管理装置、情報処理装置及びそれらの制御方法、情報管理システム、プログラムを提供することを目的とする。
【０００５】
【課題を解決するための手段】
上記の目的を達成するための本発明による情報管理装置は以下の構成を備える。即ち、
ネットワークを介してアクセスされる複数の共有リソースの共有リソース操作履歴情報を収集し、管理する前記共有リソースの格納先とは異なる情報管理装置であって、
前記ネットワークを介して前記複数の共有リソースそれぞれへアクセスする複数のクライアントから、該複数の共有リソースそれぞれの操作に関する前記共有リソースの格納先である端末情報を含む共有リソース操作履歴情報を受信する受信手段と、
前記共有リソース操作履歴情報をデータベースに記憶管理する管理手段と、
前記複数の共有リソースの内、分析対象の共有リソース名を含む分析条件を入力する入力手段と、
前記入力手段により入力された前記分析条件に該当する共有リソース操作履歴情報を、前記管理手段に記憶された前記データベースから取得し、該共有リソース操作履歴情報に基づいて、前記分析対象の共有リソースに対する複数のクライアントの操作内容の分析を実行する分析手段と、
前記分析手段による分析結果を出力する出力手段とを備え、
前記分析手段は、取得した前記複数の共有リソースに対する前記分析条件に該当する前記共有リソース操作履歴情報に含まれる分析対象の共有リソースの更新日を取得し、前記分析対象の共有リソースの更新日が現在日時から所定期間以上離れているか否かを分析する。
【０００６】
また、好ましくは、前記分析手段は、前記共有リソース操作履歴情報に基づいて、前記分析対象共有リソースの所有者を分析する。
【０００８】
また、好ましくは、前記分析手段は、前記分析対象共有リソースの更新日が現在日時から所定期間以上離れている場合、前記共有リソース操作履歴情報に含まれる分析対象共有リソースの所有者のクライアント情報が示すクライアントへ、該分析対象共有共有リソースが所定期間利用されていないことを電子メールで通知する。
また、好ましくは、前記共有リソースは、共有フォルダである
【０００９】
上記の目的を達成するための本発明による情報処理装置は以下の構成を備える。即ち、
ネットワーク上の複数の共有リソースの共有リソース操作履歴情報を管理する前記共有リソースの格納先とは異なるサーバと該ネットワークを介して接続される情報処理装置であって、
当該情報処理装置における前記複数の共有リソースそれぞれの共有リソース操作を監視する監視手段と、
前記共有リソースの格納先である端末情報を含む前記監視手段で監視される共有リソース操作の共有リソース履歴情報を前記サーバへ送信する送信手段と、
前記サーバが、前記複数の共有リソースの内、分析対象の共有リソースに対する複数のクライアントの操作内容の分析を実行するために前記送信手段で送信した前記分析対象の共有リソース名を含む分析条件に該当する共有リソース操作履歴情報に含まれる分析対象の共有リソースの更新日を取得し、前記分析対象の共有リソースの更新日が現在日時から所定期間以上離れているか否かを分析した分析の結果、前記分析対象の共有リソースの更新日が現在日時から所定期間以上離れている場合、その旨を該サーバから電子メールで受信する受信手段と
を備える。
【００１０】
上記の目的を達成するための本発明による情報管理システムは以下の構成を備える。即ち、
複数の端末と、該複数の端末からアクセスされるネットワーク上の複数の共有リソースの共有リソース操作履歴情報を収集し、管理する前記共有リソースの格納先とは異なる情報管理装置とを有する情報管理システムであって、
前記複数の端末それぞれは、
当該端末における前記複数の共有リソースそれぞれの共有リソース操作を監視する監視手段と、
前記共有リソースの格納先である端末情報を含む前記監視手段で監視される共有リソース操作の共有リソース履歴情報を前記情報管理装置へ送信する送信手段と、
前記情報管理装置が、前記複数の共有リソースの内、分析対象の共有リソースに対する複数のクライアントの操作内容の分析を実行するために前記送信手段で送信した前記分析対象の共有リソース名を含む分析条件に該当する共有リソース操作履歴情報に含まれる分析対象の共有リソースの更新日を取得し、前記分析対象の共有リソースの更新日が現在日時から所定期間以上離れているか否かを分析した分析の結果、前記分析対象の共有リソースの更新日が現在日時から所定期間以上離れている場合、その旨を該情報管理装置から電子メールで受信する受信手段とを備え、
前記情報管理装置は、
前記ネットワークを介して前記複数の共有リソースそれぞれへアクセスする端末から、該複数の共有リソースそれぞれの操作に関する前記共有リソースの格納先である端末情報を含む共有リソース操作履歴情報を受信する受信手段と、
前記共有リソース操作履歴情報をデータベースに記憶管理する管理手段と、
前記複数の共有リソースの内、分析対象の共有リソース名を含む分析条件を入力する入力手段と、
前記入力手段により入力された前記分析条件に該当する共有リソース操作履歴情報を、前記管理手段に記憶された前記データベースから取得し、該共有リソース操作履歴情報に基づいて、前記分析対象の共有リソースに対する複数のクライアントの操作内容の分析を実行する分析手段と、
前記分析手段による分析結果を出力する出力手段とを備え、
前記分析手段は、取得した前記複数の共有リソースに対する前記分析条件に該当する前記共有リソース操作履歴情報に含まれる分析対象の共有リソースの更新日を取得し、前記分析対象の共有リソースの更新日が現在日時から所定期間以上離れているか否かを分析する。
【００１１】
上記の目的を達成するための本発明による情報管理装置の制御方法は以下の構成を備える。即ち、
ネットワークを介してアクセスされる複数の共有リソースの共有リソース操作履歴情報を収集し、管理する前記共有リソースの格納先とは異なる情報管理装置の制御方法であって、
前記ネットワークを介して前記複数の共有リソースそれぞれへアクセスする複数のクライアントから、該複数の共有リソースそれぞれの操作に関する前記共有リソースの格納先である端末情報を含む共有リソース操作履歴情報を受信する受信工程と、
前記共有リソース操作履歴情報をデータベースに記憶管理する管理工程と、
前記複数の共有リソースの内、分析対象の共有リソース名を含む分析条件を入力する入力工程と、
前記入力工程により入力された前記分析条件に該当する共有リソース操作履歴情報を、前記管理工程により記憶された前記データベースから取得し、該共有リソース操作履歴情報に基づいて、前記分析対象の共有リソースに対する複数のクライアントの操作内容の分析を実行する分析工程と、
前記分析工程による分析結果を出力する出力工程とを備え、
前記分析工程は、取得した前記複数の共有リソースに対する前記分析条件に該当する前記共有リソース操作履歴情報に含まれる分析対象の共有リソースの更新日を取得し、前記分析対象の共有リソースの更新日が現在日時から所定期間以上離れているか否かを分析する。
【００１２】
上記の目的を達成するための本発明による情報処理装置の制御方法は以下の構成を備える。即ち、
ネットワーク上の複数の共有リソースの共有リソース操作履歴情報を管理する前記共有リソースの格納先とは異なるサーバと該ネットワークを介して接続される情報処理装置の制御方法であって、
当該情報処理装置における前記複数の共有リソースそれぞれの共有リソース操作を監視する監視工程と、
前記共有リソースの格納先である端末情報を含む前記監視工程で監視される共有リソース操作の共有リソース履歴情報を前記サーバへ送信する送信工程と、
前記サーバが、前記複数の共有リソースの内、分析対象の共有リソースに対する複数のクライアントの操作内容の分析を実行するために前記送信工程で送信した前記分析対象の共有リソース名を含む分析条件に該当する共有リソース操作履歴情報に含まれる分析対象の共有リソースの更新日を取得し、前記分析対象の共有リソースの更新日が現在日時から所定期間以上離れているか否かを分析した分析の結果、前記分析対象の共有リソースの更新日が現在日時から所定期間以上離れている場合、その旨を該サーバから電子メールで受信する受信工程と
を備える。
【００１３】
上記の目的を達成するための本発明によるプログラムは以下の構成を備える。即ち、
ネットワークを介してアクセスされる複数の共有リソースの共有リソース操作履歴情報を収集し、管理する前記共有リソースの格納先とは異なる情報管理装置の制御をコンピュータに機能させるためのプログラムであって、
前記ネットワークを介して前記複数の共有リソースそれぞれへアクセスする複数のクライアントから、該複数の共有リソースそれぞれの操作に関する前記共有リソースの格納先である端末情報を含む共有リソース操作履歴情報を受信する受信工程と、
前記共有リソース操作履歴情報をデータベースに記憶管理する管理工程と、
前記複数の共有リソースの内、分析対象の共有リソース名を含む分析条件を入力する入力工程と、
前記入力工程により入力された前記分析条件に該当する共有リソース操作履歴情報を、前記管理工程により記憶された前記データベースから取得し、該共有リソース操作履歴情報に基づいて、前記分析対象の共有リソースに対する複数のクライアントの操作内容の分析を実行する分析工程と、
前記分析工程による分析結果を出力する出力工程とを備え、
前記分析工程は、取得した前記複数の共有リソースに対する前記分析条件に該当する前記共有リソース操作履歴情報に含まれる分析対象の共有リソースの更新日を取得し、前記分析対象の共有リソースの更新日が現在日時から所定期間以上離れているか否かを分析する。
【００１４】
上記の目的を達成するための本発明によるプログラムは以下の構成を備える。即ち、
ネットワーク上の複数の共有リソースの共有リソース操作履歴情報を管理する前記共有リソースの格納先とは異なるサーバと該ネットワークを介して接続される情報処理装置の制御をコンピュータに機能させるためのプログラムであって、
当該情報処理装置における前記複数の共有リソースそれぞれの共有リソース操作を監視する監視工程と、
前記共有リソースの格納先である端末情報を含む前記監視工程で監視される共有リソース操作の共有リソース履歴情報を前記サーバへ送信する送信工程と、
前記サーバが、前記複数の共有リソースの内、分析対象の共有リソースに対する複数のクライアントの操作内容の分析を実行するために前記送信工程で送信した前記分析対象の共有リソース名を含む分析条件に該当する共有リソース操作履歴情報に含まれる分析対象の共有リソースの更新日を取得し、前記分析対象の共有リソースの更新日が現在日時から所定期間以上離れているか否かを分析した分析の結果、前記分析対象の共有リソースの更新日が現在日時から所定期間以上離れている場合、その旨を該サーバから電子メールで受信する受信工程と
を備える。
【００１５】
【発明の実施の形態】
以下、図面を参照して本発明の好適な実施形態を詳細に説明する。
【００１６】
図１は本発明の実施形態の情報管理システムの構成を示す図である。
【００１７】
１００１はクライアント群（クライアント１〜ｎ）であり、ネットワーク１０１１を介してサーバ１００２に接続され、このサーバ１００２が提供する機能やデータを利用するコンピュータである。特に、クライアント１００１は、ネットワーク１０１１を介してアクセス可能なネットワーク上の共有リソース（サーバ１００２やサーバ１００４、ログ管理サーバ２０００によって実現される）の操作を監視する操作監視部１００１ａを有している。
【００１８】
尚、本発明で説明する共有リソースとは、ファイルサーバ等のサーバで管理され、ネットワークを介して複数の端末（サーバ及びクライアント）がアクセス可能な共有フォルダや共有ファイルのことを指している。また、共有ファイルには、テキストデータ、画像データ、音声データ、プログラムデータ等の各種データファイルがある。
【００１９】
また、操作監視部１００１ａは、クライアント１００１のＯＳ上で動作するアプリケーションやミドルウェアがＯＳに発行するイベントを監視することで、ネットワーク１０１１を介してクライアント１０１１がアクセスする共有リソースの操作を監視する。また、この共有リソース以外にも、クライアント１００１で管理するデータの各種操作を監視することができる。
【００２０】
クライアント１００１において、操作監視部１００１ａは、クライアント１００１による共有リソースへのアクセスを監視し、それから得られる複数の共有リソースの共有リソース操作履歴レコードを共有リソース操作履歴データとして蓄積する。
【００２１】
尚、共有リソース操作履歴レコードは、例えば、以下のようなものから構成される。
【００２２】
１．共有リソース名（共有フォルダ名、共有ファイル名）
２．共有リソースの格納先（共有リソースを管理している端末のＩＰアドレス及びＭＡＣアドレス、及びそのフルパス）
３．共有リソース操作時刻（生成／削除時刻、上書時刻、別名保存時刻とその別名、共有リソース名編集時刻、出力（印刷、コピー／移動、データ転送（メール転送、ＦＴＰ転送、ＨＴＴＰ転送等））時刻）
４．共有リソース操作元／共有リソース操作先（生成／削除元、上書元、共有リソース名編集元、出力先）
５．共有設定内容（セキュリティ設定、共有開始日、所有者）
尚、このセキュリティ設定とは、共有リソースへのアクセスを許可するクライアントや、そのアクセス許可内容（フルコントロール、変更、読取、書込等）である。
【００２３】
そして、この共有リソース操作履歴データをサーバ１００２を介してログ管理サーバ２０００へ送信する。この共有リソース操作履歴データをログ管理サーバ２０００へ送信するタイミングは、所定時間単位（例えば、２時間毎：ログ管理サーバ２０００側で設定）で行う。それ以外にも、例えば、所定量以上の共有リソース操作履歴データが蓄積された場合、クライアント１００１が再起動された場合、ログ管理サーバ２０００からの要求を受けた場合等の様々な条件を設定可能である。
【００２４】
尚、共有リソース操作履歴データ（ログデータ）は、例えば、クライアント情報（マシン名、クライアント名、ユーザ名、メールアドレス）、共有リソース操作履歴レコード等から構成される共有リソース操作履歴情報である。
【００２５】
１００２は少なくともファイルサーバ機能を有するサーバであり、ネットワーク１０１１や１００３を介して複数の端末（サーバやクライアント）からアクセス可能な共有リソースを設定可能である。また、サーバ１００２は、ネットワーク１０１１を介して接続される各クライアント１００１から共有リソース操作履歴データを受信して、それをログ管理サーバ２０００へ転送する。
【００２６】
一方、サーバ１００２は、ネットワーク１００３を介して、別のサーバ１００４と接続されている。このサーバ１００４は、サーバ１００２と同様の機能を有しており、ネットワーク１０１５を介して接続される各クライアント１００５（各クライアント１００１と同様の機能を有する）から共有リソース操作履歴データを受信して、それをログ管理サーバ２０００へ転送する。
【００２７】
２０００はログ管理サーバであり、ネットワーク（ネットワーク１００３、１０１１、１０１５）上の共有リソースの共有リソース操作履歴データを管理し、分析するサーバである。特に、本実施形態では、ログ管理サーバ２０００は、サーバ１００２を介して転送されるクライアント１０１１からの共有リソース操作履歴データと、サーバ１００４を介して転送されるクライアント１００５からの共有リソース操作履歴データを受信して、共有リソース情報データベース２００５（図２）へ登録する。また、ログ管理サーバ２０００は、共有リソース情報データベース２００５で管理される各クライアント１００１、１００５の共有リソース操作履歴データの分析をメインプログラム２００３（図２）によって行う。
【００２８】
尚、ネットワーク１０１１、１０１５は、通常、ＬＡＮから構成され、ネットワーク１００３は、通常インターネットから構成される。しかしながら、これに限定されず、これらのネットワークは、インターネット、ＬＡＮ／ＷＡＮや電話回線、専用デジタル回線、ＡＴＭ（非同期転送モード）やフレームリレー回線であり得る。
【００２９】
また、ログ管理サーバ２０００で実現される各種機能、例えば、共有リソース操作履歴データを管理する管理機能（共有リソース情報データベース２００５）と、その共有リソース操作履歴データに基づいて特定共有リソースの操作履歴を分析する分析機能（メインプログラム２００３）とを、それぞれ別々のサーバに構成し、それらを協働させて、ログ管理サーバ２０００で実現される処理を実現するようにしても良い。あるいは、ログ管理サーバ２０００で実現される各種機能を、サーバ１００２あるいは１００４で実現させても良い。
【００３０】
更に、クライアント１００１、１００５、サーバ１００２及び１００３、ログ管理サーバ２０００で実現される各種機能は、各端末やサーバ内部のＲＯＭや外部記憶装置に記憶されるプログラムがＣＰＵによって実行されることによって実現されても良いし、専用のハードウエアで実現されても良い。
【００３１】
次に、ログ管理サーバ２０００の詳細について、図２を用いて説明する。
【００３２】
図２は本発明の実施形態のログ管理サーバの詳細構成を示す図である。
【００３３】
２００１は入力部であり、ネットワーク１００３を介して転送されてくる各クライアント１００１や１００５の共有リソース操作履歴データの入力を制御する。２００２は出力部であり、共有リソース情報データベース２００５に格納されている共有リソース操作履歴データの分析結果データの出力を制御する。
【００３４】
２００３はメインプログラムであり、当該ログ管理サーバ２０００で実行される各種処理を制御するとともに、本実施形態では、クライアント情報データベース２００４及び共有リソース情報データベース２００５の管理と、これらのデータベースを利用した共有リソースの操作履歴の分析を行う。
【００３５】
また、メインプログラム２００３は、受信した共有リソース操作履歴データに基づいて、以下のような処理を行う。
【００３６】
登録：共有リソース操作履歴データから、後述する分析に必要な、共有リソース名、格納先、操作者名、操作日時、操作内容、所有者、操作日時、セキュリティ情報等を抽出して共有リソース情報として登録する。
【００３７】
追加：既存の共有リソース情報に追加事項（例えば、操作者（クライアント）名、所有者、操作日時、セキュリティ情報）が発生したら、その追加事項を更に共有リソース情報として追加する。
【００３８】
削除：共有リソースが削除された場合に、該当する共有リソース情報を全て削除する。
【００３９】
閲覧：必要に応じて、共有リソース情報を閲覧する。
【００４０】
２００４は、ネットワークを介して共有リソース操作履歴データを送信する各クライアントに関するクライアント情報（マシン名、クライアント名、ユーザ名、ネットワークセグメント、組織名、メールアドレス）とそのクライアント情報に対応する共有リソース操作履歴データを管理するクライアント情報データベースである。２００５は共有リソース操作履歴データに関する共有リソース情報を管理する共有リソース情報データベースである。
【００４１】
尚、本実施形態では、クライアント情報データベース２００３と、共有リソース情報データベース２００５は別々に構成されているが、１つのデータベースから構成されていても良い。また、共有リソース情報データベース２００５で管理する共有リソース情報は上述のものに限定されるものではなく、ログ管理サーバ２０００で実行する共有リソース操作履歴データに基づく分析内容に応じて適宜必要な情報を管理するように構成されれば、どのようなものでも良い。
【００４２】
次に、本実施形態の情報管理システムを構成する各種クライアント、サーバのハードウェア構成について、図３を用いて説明する。
【００４３】
図３は本発明の実施形態の情報管理システムを構成するクライアント、サーバそれぞれのハードウェア構成を示す図である。
【００４４】
図３において、ＣＰＵ２１、ＲＡＭ２２、ＲＯＭ２３、ＬＡＮアダプタ２４、ビデオアダプタ２５、入力部（キーボード）２６、入力部（マウス）２７、ハードディスク２８、ＣＤ−ＲＯＭドライブ２９はそれぞれシステムバス２０を介して互いに接続されている。システムバス２０は、例えば、ＰＣＩバス、ＡＧＰバス、メモリバス等を意味する。また、図３では、各バス間の接続用チップやキーボードインタフェースや、いわゆるＳＣＳＩやＡＴＡＰＩのような入出力用インタフェース、電源ラインは省略している。
【００４５】
ＣＰＵ２１は四則演算や比較演算等の各種の演算や、ハードウェアやソフトウェアの制御を行う。ＲＡＭ２２には、ハードディスク２８やＣＤ−ＲＯＭドライブ２９に装着されたＣＤ−ＲＯＭやＣＤ−Ｒ等の記憶媒体から読み出されたオペレーションシステムのプログラムやアプリケーションプログラム（後述する各端末やサーバで実行されるフローチャートを実行する各プログラム）等が記憶され、これらはＣＰＵ２１の制御の元に実行される。
【００４６】
ＲＯＭ２３は、オペレーションシステムと協働してハードディスク等への入出力を司るいわゆるＢＩＯＳ等が記憶される。ＬＡＮアダプタ２４は、ＣＰＵ２１によって制御されるオペレーションシステムの通信プログラムと協働してネットワークを介した外部との通信を行う。ビデオアダプタ２５は、ディスプレイ装置（不図示）に出力する画像信号を生成し、入力部（キーボード）２６や入力部（マウス）２７は端末への指示を入力するために用いられる。
【００４７】
ハードディスク２８は、オペレーションシステムや上述のアプリケーションプログラムを記憶しており、端末の起動時に、または必要に応じてＲＡＭ２２にロードされる。
【００４８】
ＣＤ−ＲＯＭドライブ２９は、ＣＤ−ＲＯＭやＣＤ−ＲやＣＤ−Ｒ／Ｗ等の記憶媒体を装着してアプリケーションプログラムをハードディスク２８にインストールするのに用いる。
【００４９】
尚、ＣＤ−ＲＯＭドライブ２９の代わりにＣＤ−ＲドライブやＣＤ−Ｒ／ＷドライブやＭＯドライブ、ＤＶＤ−ＲＡＭドライブ等を用いても良いのは言うまでもない。
【００５０】
次に、ログ管理サーバ２０００で実行される各種処理について、以下に説明する。
【００５１】
まず、クライアントの共有リソースの閲覧状況を分析する場合の処理について、図４を用いて説明する。
【００５２】
図４は本発明の実施形態のログ管理サーバが共有リソースの閲覧状況を分析する場合の処理を示すフローチャートである。
【００５３】
ステップＳ３０１：
初期値として、例えば、分析対象共有リソースの履歴収集範囲（日付）を含む分析条件を入力する。
【００５４】
ステップＳ３０２：
ネットワーク１００３を介して各クライアント１００１及び１００５の共有リソース操作履歴データを収集して一旦メモリに記憶し、その共有リソース操作履歴データから分析条件に合致する共有リソース操作履歴データを取得する。
【００５５】
ステップＳ３０３：
ステップＳ３０２で取得した共有リソース操作履歴データから、分析対象共有リソースの提供者のクライアント情報と、共有リソース操作履歴レコードを取得する。
【００５６】
ステップＳ３０４：
ステップＳ３０２で取得した共有リソース操作履歴データから、分析対象共有リソースの閲覧者のクライアント情報と、共有リソース操作履歴レコードを取得する。
【００５７】
ステップＳ３０５：
ステップＳ３０３及びステップＳ３０４で得られた情報から生成される共有リソース情報が、既に共有リソース情報データベース２００５に登録済であるか否かを判定する。
【００５８】
ステップＳ３０６：
ステップＳ３０５において、共有リソース情報が登録済みでない場合（ステップＳ３０５でＮＯ）、つまり、新規共有リソース情報である場合には、ステップＳ３０６ａで、その共有リソース情報を共有リソース情報データベース２００５に登録する。一方、登録済みである場合（ステップＳ３０５でＹＥＳ）、ステップＳ３０６ｂで、その共有リソース情報の追加事項（操作時間、操作内容等）を共有リソース情報データベース２００５に追加する。
【００５９】
ステップＳ３０７：
ステップＳ３０６（ステップＳ３０６ａ及びステップＳ３０６ｂ）の処理結果を出力する。
【００６０】
次に、共有リソースのセキュリティ情報の設定状況を分析する場合の処理について、図５を用いて説明する。
【００６１】
図５は本発明の実施形態のログ管理サーバが共有リソースのセキュリティ情報の設定状況を分析する場合の処理を示すフローチャートである。
【００６２】
ステップＳ４０１：
まず、分析対象共有リソース名を分析条件として入力する。
【００６３】
ステップＳ４０２：
共有リソース情報データベース２００５から、ステップＳ４０１で入力された分析対象共有リソース名に該当する共有リソース情報を取得する。ここでは、例えば、共有リソース情報から、その共有リソースの所有者のクライアント情報、その共有リソースの格納先を取得する。
【００６４】
ステップＳ４０３：
ステップＳ４０２で取得したクライアント情報に対応するクライアントの共有リソース操作履歴データをクライアント情報データベース２００３から取得する。
【００６５】
ステップＳ４０４：
ステップＳ４０３で取得した共有リソース操作履歴データから、分析対象共有リソース情報のセキュリティ情報の内容を分析する。
【００６６】
ステップＳ４０５：
ステップＳ４０４の分析結果を出力する。
【００６７】
次に、ネットワーク上の共有リソースについて、クライアントによる共有リソースの操作内容を分析する場合の処理について、図６を用いて説明する。
【００６８】
図６は本発明の実施形態のログ管理サーバがクライアントによる共有リソースの操作内容を分析する場合の処理を示すフローチャートである。
【００６９】
ステップＳ５０１：
まず、分析対象共有リソース名を分析条件として入力する。
【００７０】
ステップＳ５０２：
共有リソース情報データベース２００５から、ステップＳ５０１で入力された分析対象共有リソース名に該当する共有リソース情報を取得する。ここでは、例えば、共有リソース情報から、その共有リソースへアクセスしたクライアントのクライアント情報をすべて取得する。
【００７１】
ステップＳ５０３：
ステップＳ５０２で取得したクライアント情報に対応するクライアントの共有リソース操作履歴データをクライアント情報データベース２００３から取得する。
【００７２】
ステップＳ５０４：
ステップＳ５０３で取得した共有リソース履歴データから、分析対象共有リソース情報の操作内容を分析する。例えば、分析対象共有リソースに対して閲覧、上書き保存、コピー、別名保存、メール添付等の操作の有無を分析する。この処理は、ステップＳ５０２で取得したクライアント情報に対するクライアントの共有リソース操作履歴データすべてに対して行う。
【００７３】
ステップＳ５０５：
ステップＳ５０４の分析結果を出力する。
【００７４】
次に、ネットワーク上の共有リソースについて、長期間使用されていない共有リソースが存在しているか否かを分析する場合の処理について、図７を用いて説明する。
【００７５】
図７は本発明の実施形態のログ管理サーバが長期間使用されていない共有リソースが存在しているか否かを分析する場合の処理を示すフローチャートである。
【００７６】
尚、この処理は、ログ管理サーバ２０００が定期的に実行する、あるいはシステム管理者の指示によって実行される。
【００７７】
ステップＳ６０２：
共有ファイル情報データベース２００５で管理される共有リソース情報それぞれに対し、その共有リソースの更新日と所有者のクライアント情報を取得する。
【００７８】
ステップＳ６０３：
取得した複数の共有リソースの更新日から、１つ取得し、その取得した共有リソースの更新日が現在日時から所定期間以上離れているか否かを判定する。所定期間以上離れている場合（ステップＳ６０３でＹＥＳ）、ステップＳ６０４に進む。一方、所定期間以上離れていない場合（ステップＳ６０３でＮＯ）、ステップＳ６０５に進む。
【００７９】
ステップＳ６０４：
ステップＳ６０３で判定した共有リソースの所有者へ、その共有リソースが所定期間利用されていないことを電子メールで通知する。このような電子メールを共有リソースの所有者へ通知することで、その所有者は、その共有リソースの要否の判断をすることができる。
【００８０】
ステップＳ６０５：
ステップＳ６０３の未判定の共有リソース情報の有無を判定する。未判定の共有リソース情報がある場合（ステップＳ６０５でＹＥＳ）、ステップＳ６０３に戻り、未判定の共有リソースの更新日を１つ取得し、同様の判定を行う。一方、未判定の共有リソース情報がない場合（ステップＳ６０５でＮＯ）、処理を終了する。
【００８１】
以上説明したように、本実施形態によれば、ネットワークを介して各クライアントがアクセス可能な共有リソースに対する操作状況を一元管理することができる。つまり、ネットワーク上の様々なファイルサーバで管理される共有リソースに対する操作履歴を一元管理することができる。
【００８２】
これにより、ネットワーク上に多数存在する共有リソースの操作に係る各種分析を１つの端末上で効率的に実行することができる。
【００８３】
尚、上記実施形態の図４〜図７で説明されるログ管理サーバ２０００で実行される分析は一例であり、用途や目的に応じて、これらの任意を組み合わせて、各種分析をログ管理サーバ１００２上で実現することができる。また、上記実施形態では、予め決められた分析を行うようにしていたが、分析内容を指定するための分析条件の入力画面を構成して、管理者が所望する分析内容の分析を実行させるようにすることもできる。その場合、分析条件の入力は、その分析内容に必要な情報（操作種類、分析対象共有リソース名、クライアント名、分析日時範囲の任意の組み合わせ）を入力することになる。
【００８４】
また、本発明は、前述した実施形態の機能を実現するソフトウェアのプログラム（実施形態では図に示すフローチャートに対応したプログラム）を、システム或いは装置に直接或いは遠隔から供給し、そのシステム或いは装置のコンピュータが該供給されたプログラムコードを読み出して実行することによっても達成される場合を含む。その場合、プログラムの機能を有していれば、形態は、プログラムである必要はない。
【００８５】
従って、本発明の機能処理をコンピュータで実現するために、該コンピュータにインストールされるプログラムコード自体も本発明を実現するものである。つまり、本発明は、本発明の機能処理を実現するためのコンピュータプログラム自体も含まれる。
【００８６】
その場合、プログラムの機能を有していれば、オブジェクトコード、インタプリタにより実行されるプログラム、ＯＳに供給するスクリプトデータ等、プログラムの形態を問わない。
【００８７】
プログラムを供給するための記録媒体としては、例えば、フロッピー（登録商標）ディスク、ハードディスク、光ディスク、光磁気ディスク、ＭＯ、ＣＤ−ＲＯＭ、ＣＤ−Ｒ、ＣＤ−ＲＷ、磁気テープ、不揮発性のメモリカード、ＲＯＭ、ＤＶＤ（ＤＶＤ−ＲＯＭ，ＤＶＤ−Ｒ）などがある。
【００８８】
その他、プログラムの供給方法としては、クライアントコンピュータのブラウザを用いてインターネットのホームページに接続し、該ホームページから本発明のコンピュータプログラムそのもの、もしくは圧縮され自動インストール機能を含むファイルをハードディスク等の記録媒体にダウンロードすることによっても供給できる。また、本発明のプログラムを構成するプログラムコードを複数のファイルに分割し、それぞれのファイルを異なるホームページからダウンロードすることによっても実現可能である。つまり、本発明の機能処理をコンピュータで実現するためのプログラムファイルを複数のユーザに対してダウンロードさせるＷＷＷサーバも、本発明に含まれるものである。
【００８９】
また、本発明のプログラムを暗号化してＣＤ−ＲＯＭ等の記憶媒体に格納してユーザに配布し、所定の条件をクリアしたユーザに対し、インターネットを介してホームページから暗号化を解く鍵情報をダウンロードさせ、その鍵情報を使用することにより暗号化されたプログラムを実行してコンピュータにインストールさせて実現することも可能である。
【００９０】
また、コンピュータが、読み出したプログラムを実行することによって、前述した実施形態の機能が実現される他、そのプログラムの指示に基づき、コンピュータ上で稼動しているＯＳなどが、実際の処理の一部または全部を行ない、その処理によっても前述した実施形態の機能が実現され得る。
【００９１】
さらに、記録媒体から読み出されたプログラムが、コンピュータに挿入された機能拡張ボードやコンピュータに接続された機能拡張ユニットに備わるメモリに書き込まれた後、そのプログラムの指示に基づき、その機能拡張ボードや機能拡張ユニットに備わるＣＰＵなどが実際の処理の一部または全部を行ない、その処理によっても前述した実施形態の機能が実現される。
【００９２】
【発明の効果】
以上説明したように、本発明によれば、ネットワーク上に接続される各端末によってアクセスされる共有リソースの操作状況を管理することができる情報管理装置、情報処理装置及びそれらの制御方法、情報管理システム、プログラムを提供できる。
【図面の簡単な説明】
【図１】本発明の実施形態の情報管理システムの構成を示す図である。
【図２】本発明の実施形態のログ管理サーバの詳細構成を示す図である。
【図３】本発明の実施形態の情報管理システムを構成するクライアント、サーバそれぞれのハードウェア構成を示す図である。
【図４】本発明の実施形態のログ管理サーバが共有リソースの閲覧状況を分析する場合の処理を示すフローチャートである。
【図５】本発明の実施形態のログ管理サーバが共有リソースのセキュリティ情報の設定状況を分析する場合の処理を示すフローチャートである。
【図６】本発明の実施形態のログ管理サーバがクライアントによる共有リソースの操作内容を分析する場合の処理を示すフローチャートである。
【図７】本発明の実施形態のログ管理サーバが長期間使用されていない共有リソースが存在しているか否かを分析する場合の処理を示すフローチャートである。
【符号の説明】
１００１、１００４クライアント
１００１ａ操作監視部
１００３、１０１１、１０１５ネットワーク
１００２、１００４サーバ
２０００ログ管理サーバ
２００１入力部
２００２出力部
２００３メインプログラム
２００４クライアント情報データベース
２００５共有リソース情報データベース[0001]
BACKGROUND OF THE INVENTION
The present invention relates to an information management device that collects and manages shared resource operation history information of a shared resource accessed via a network, an information processing device that transmits the shared resource operation history information of the shared resource to the information management device, and The present invention relates to a control method thereof, an information management system including these devices, and a program.
[0002]
[Prior art]
Until now, in order to manage shared resources (folders and files) that can be used by clients on the network, a dedicated file server for providing or viewing shared resources has been built on the network, and the shared resources on that dedicated file server A method for centrally managing the files is widely used. By accessing the dedicated file server, the client can provide a shared resource to the dedicated file server or browse the shared resource. Various processes such as collection of operation history, security settings, deletion, and search can be executed for this shared resource. The various settings for executing these various processes manage the shared resource. The system administrator will do this for the dedicated file server.
[0003]
[Problems to be solved by the invention]
However, the method of centrally managing shared resources with a dedicated file server cannot manage operations on shared resources managed with other file servers other than the dedicated file server. For this reason, for example, the system administrator has not been able to accurately grasp the status of network traffic in the organization and the security content for the shared resources of the entire network.
[0004]
The present invention has been made to solve the above-described problem, and is an information management apparatus, an information processing apparatus, and their information management apparatus capable of managing the operation status of a shared resource accessed by each terminal connected on a network. It is an object to provide a control method, an information management system, and a program.
[0005]
[Means for Solving the Problems]
In order to achieve the above object, an information management apparatus according to the present invention comprises the following arrangement. That is,
An information management device that collects shared resource operation history information of a plurality of shared resources accessed via a network and is different from a storage destination of the shared resource to be managed,
A plurality of clients to access said plurality of shared resources respectively via the network, receiving means for receiving the shared resource operation history information including terminal information in which to store the shared resource related to the plurality of shared resources each operation When,
Management means for storing and managing the shared resource operation history information in a database;
Input means for inputting an analysis condition including a shared resource name to be analyzed among the plurality of shared resources;
The shared resource operation history information corresponding to the analysis condition input by the input means, acquires from the database stored in the management unit, based on the shared resource operation history information, for sharing resources of the analyte An analysis means for performing analysis of operation contents of a plurality of clients ;
Output means for outputting the analysis result by the analysis means,
The analyzing means acquires the update date of the shared resources of the analyte contained in the shared resource operation history information corresponding to the analysis condition for said plurality of shared resources obtained, the analysis of the shared resources of the target modified date Analyzes whether or not the current date and time is more than a predetermined period.
[0006]
Preferably, the analysis unit analyzes an owner of the analysis target shared resource based on the shared resource operation history information.
[0008]
Preferably, the analysis unit includes the client information of the owner of the analysis target shared resource included in the shared resource operation history information when the update date of the analysis target shared resource is more than a predetermined period from the current date and time. The client shown is notified by e-mail that the shared shared resource to be analyzed has not been used for a predetermined period .
Preferably, the shared resource is a shared folder.
In order to achieve the above object, an information processing apparatus according to the present invention comprises the following arrangement. That is,
An information processing apparatus connected via different servers and the network and the shared resource storage location for managing the shared resource operation history information of a plurality of shared resources on the network,
Monitoring means for monitoring a shared resource operation of each of the plurality of shared resources in the information processing apparatus;
Transmitting means for transmitting shared resource history information of a shared resource operation monitored by the monitoring means including terminal information that is a storage destination of the shared resource to the server;
The server corresponds to an analysis condition including the analysis target shared resource name transmitted by the transmission unit in order to perform analysis of operation contents of a plurality of clients with respect to the analysis target shared resource among the plurality of shared resources shared resource operation history included in the information acquired update date of the shared resource to be analyzed, the analyte shared resource update date of analysis were analyzed whether away from the present time more than a predetermined time period the result of the, the A receiving unit configured to receive an e-mail from the server when the update date of the shared resource to be analyzed is a predetermined period or more away from the current date and time.
[0010]
In order to achieve the above object, an information management system according to the present invention comprises the following arrangement. That is,
An information management system comprising: a plurality of terminals; and an information management apparatus different from a storage destination of the shared resources for collecting and managing shared resource operation history information of a plurality of shared resources on a network accessed from the plurality of terminals Because
Each of the plurality of terminals
Monitoring means for monitoring a shared resource operation of each of the plurality of shared resources in the terminal;
Transmitting means for transmitting shared resource history information of a shared resource operation monitored by the monitoring means including terminal information that is a storage destination of the shared resource to the information management device ;
An analysis condition including the analysis target shared resource name transmitted by the transmission unit in order for the information management apparatus to analyze the operation contents of a plurality of clients for the analysis target shared resource among the plurality of shared resources The result of the analysis of obtaining the update date of the shared resource to be analyzed included in the shared resource operation history information corresponding to , and analyzing whether the update date of the shared resource to be analyzed is more than a predetermined period away from the current date and time And receiving means for receiving an e-mail from the information management device if the update date of the shared resource to be analyzed is more than a predetermined period away from the current date and time,
The information management device includes:
From a terminal to access the plurality of shared resources each through the network, receiving means for receiving the shared resource operation history information including terminal information in which to store the shared resource related to the plurality of shared resources each operation,
Management means for storing and managing the shared resource operation history information in a database;
Input means for inputting an analysis condition including a shared resource name to be analyzed among the plurality of shared resources ;
The shared resource operation history information corresponding to the analysis condition input by the input means, acquires from the database stored in the management unit, based on the shared resource operation history information, for sharing resources of the analyte An analysis means for performing analysis of operation contents of a plurality of clients ;
Output means for outputting the analysis result by the analysis means,
The analyzing means acquires the update date of the shared resources of the analyte contained in the shared resource operation history information corresponding to the analysis condition for said plurality of shared resources obtained, the analysis of the shared resources of the target modified date Analyzes whether or not the current date and time is more than a predetermined period.
[0011]
In order to achieve the above object, a method for controlling an information management apparatus according to the present invention comprises the following arrangement. That is,
A method for controlling an information management device different from a storage destination of the shared resource for collecting and managing shared resource operation history information of a plurality of shared resources accessed via a network,
From multiple clients to access each of said plurality of shared resource via the network, reception step of receiving shared resource operation history information including terminal information in which to store the shared resource related to the plurality of shared resources each operation When,
A management step of storing and managing the shared resource operation history information in a database;
An input step of inputting an analysis condition including a shared resource name to be analyzed among the plurality of shared resources ;
The shared resource operation history information corresponding to the analysis condition input by the input step, obtained from the database stored by said control step, based on the shared resource operation history information, for sharing resources of the analyte An analysis process for analyzing the operation contents of multiple clients ;
An output step of outputting the analysis result of the analysis step,
The analyzing step obtains the update date of the shared resources of the analyte contained in the shared resource operation history information corresponding to the analysis condition for said plurality of shared resources obtained, the analysis of the shared resources of the target modified date Analyzes whether or not the current date and time is more than a predetermined period.
[0012]
In order to achieve the above object, a method for controlling an information processing apparatus according to the present invention comprises the following arrangement. That is,
From said storage location of the shared resource that manages the shared resource operation history information of a plurality of shared resources on the network A method for controlling an information processing apparatus connected via different servers and the network,
A monitoring step of monitoring each shared resource operation of the plurality of shared resources in the information processing apparatus;
A transmission step of transmitting to the server shared resource history information of a shared resource operation monitored in the monitoring step including terminal information that is a storage destination of the shared resource;
The server satisfies an analysis condition including the analysis target shared resource name transmitted in the transmission step in order to perform an analysis of operation contents of a plurality of clients for the analysis target shared resource among the plurality of shared resources shared resource operation history included in the information acquired update date of the shared resource to be analyzed, the analyte shared resource update date of analysis were analyzed whether away from the present time more than a predetermined time period the result of the, the A receiving step of receiving an e-mail from the server when the update date of the shared resource to be analyzed is more than a predetermined period away from the current date and time.
[0013]
In order to achieve the above object, a program according to the present invention comprises the following arrangement. That is,
A program for causing a computer to control control of an information management device different from a storage destination of the shared resource to collect and manage shared resource operation history information of a plurality of shared resources accessed via a network,
From multiple clients to access each of said plurality of shared resource via the network, reception step of receiving shared resource operation history information including terminal information in which to store the shared resource related to the plurality of shared resources each operation When,
A management step of storing and managing the shared resource operation history information in a database;
An input step of inputting an analysis condition including a shared resource name to be analyzed among the plurality of shared resources;
The shared resource operation history information corresponding to the analysis condition input by the input step, obtained from the database stored by said control step, based on the shared resource operation history information, for sharing resources of the analyte An analysis process for analyzing the operation contents of multiple clients ;
An output step of outputting the analysis result of the analysis step,
The analyzing step obtains the update date of the shared resources of the analyte contained in the shared resource operation history information corresponding to the analysis condition for said plurality of shared resources obtained, the analysis of the shared resources of the target modified date Analyzes whether or not the current date and time is more than a predetermined period.
[0014]
In order to achieve the above object, a program according to the present invention comprises the following arrangement. That is,
A program for operating the control of the information processing apparatus connected via different servers and the network and the shared resource storage location for managing the shared resource operation history information of a plurality of shared resources on the network to the computer And
A monitoring step of monitoring each shared resource operation of the plurality of shared resources in the information processing apparatus;
A transmission step of transmitting to the server shared resource history information of a shared resource operation monitored in the monitoring step including terminal information that is a storage destination of the shared resource;
The server satisfies an analysis condition including the analysis target shared resource name transmitted in the transmission step in order to perform an analysis of operation contents of a plurality of clients for the analysis target shared resource among the plurality of shared resources shared resource operation history included in the information acquired update date of the shared resource to be analyzed, the analyte shared resource update date of analysis were analyzed whether away from the present time more than a predetermined time period the result of the, the A receiving step of receiving an e-mail from the server when the update date of the shared resource to be analyzed is more than a predetermined period away from the current date and time.
[0015]
DETAILED DESCRIPTION OF THE INVENTION
Hereinafter, preferred embodiments of the present invention will be described in detail with reference to the drawings.
[0016]
FIG. 1 is a diagram showing a configuration of an information management system according to an embodiment of the present invention.
[0017]
Reference numeral 1001 denotes a client group (clients 1 to n), which is a computer connected to the server 1002 via the network 1011 and using functions and data provided by the server 1002. In particular, the client 1001 includes an operation monitoring unit 1001 a that monitors operations of shared resources (implemented by the server 1002, the server 1004, and the log management server 2000) accessible via the network 1011.
[0018]
The shared resource described in the present invention refers to a shared folder or a shared file that is managed by a server such as a file server and that can be accessed by a plurality of terminals (servers and clients) via a network. The shared file includes various data files such as text data, image data, audio data, and program data.
[0019]
Further, the operation monitoring unit 1001a monitors an operation of a shared resource accessed by the client 1011 via the network 1011 by monitoring an event issued to the OS by an application or middleware operating on the OS of the client 1001. In addition to this shared resource, various operations of data managed by the client 1001 can be monitored.
[0020]
In the client 1001, the operation monitoring unit 1001a monitors the access to the shared resource by the client 1001, and accumulates shared resource operation history records of a plurality of shared resources obtained as shared resource operation history data.
[0021]
Note that the shared resource operation history record includes, for example, the following.
[0022]
1. Shared resource name (shared folder name, shared file name)
2. Shared resource storage location (IP address and MAC address of the terminal that manages the shared resource, and its full path)
3. Shared resource operation time (create / delete time, overwrite time, alias save time and its alias, shared resource name edit time, output (print, copy / move, data transfer (mail transfer, FTP transfer, HTTP transfer, etc.)) time )
4). Shared resource operation source / shared resource operation destination (generation / deletion source, overwriting source, shared resource name editing source, output destination)
5. Sharing settings (security settings, sharing start date, owner)
This security setting is a client that permits access to the shared resource and the access permission content (full control, change, read, write, etc.).
[0023]
Then, this shared resource operation history data is transmitted to the log management server 2000 via the server 1002. The timing for transmitting the shared resource operation history data to the log management server 2000 is performed in a predetermined time unit (for example, every two hours: set on the log management server 2000 side). In addition, various conditions can be set, for example, when a predetermined amount or more of shared resource operation history data is accumulated, when the client 1001 is restarted, when a request from the log management server 2000 is received, etc. It is.
[0024]
The shared resource operation history data (log data) is shared resource operation history information including client information (machine name, client name, user name, mail address), shared resource operation history record, and the like.
[0025]
A server 1002 has at least a file server function, and can set shared resources accessible from a plurality of terminals (servers and clients) via the networks 1011 and 1003. In addition, the server 1002 receives shared resource operation history data from each client 1001 connected via the network 1011 and transfers it to the log management server 2000.
[0026]
On the other hand, the server 1002 is connected to another server 1004 via the network 1003. This server 1004 has the same function as the server 1002, receives shared resource operation history data from each client 1005 (having the same function as each client 1001) connected via the network 1015, It is transferred to the log management server 2000.
[0027]
A log management server 2000 is a server that manages and analyzes shared resource operation history data of shared resources on the network (networks 1003, 1011, 1015). In particular, in this embodiment, the log management server 2000 receives shared resource operation history data from the client 1011 transferred via the server 1002 and shared resource operation history data from the client 1005 transferred via the server 1004. Receive and register in the shared resource information database 2005 (FIG. 2). In addition, the log management server 2000 analyzes the shared resource operation history data of each client 1001 and 1005 managed by the shared resource information database 2005 by the main program 2003 (FIG. 2).
[0028]
Note that the networks 1011 and 1015 are usually configured from a LAN, and the network 1003 is generally configured from the Internet. However, the present invention is not limited to this, and these networks may be the Internet, LAN / WAN, telephone lines, dedicated digital lines, ATM (Asynchronous Transfer Mode), and frame relay lines.
[0029]
Also, various functions realized by the log management server 2000, for example, a management function (shared resource information database 2005) for managing shared resource operation history data, and an operation history of a specific shared resource based on the shared resource operation history data. The analysis function (main program 2003) to be analyzed may be configured in separate servers, and the processes realized by the log management server 2000 may be realized by cooperating them. Alternatively, various functions realized by the log management server 2000 may be realized by the server 1002 or 1004.
[0030]
Furthermore, various functions realized by the clients 1001 and 1005, the servers 1002 and 1003, and the log management server 2000 are realized by executing programs stored in ROMs and external storage devices in each terminal and server by the CPU. Alternatively, it may be realized by dedicated hardware.
[0031]
Next, details of the log management server 2000 will be described with reference to FIG.
[0032]
FIG. 2 is a diagram showing a detailed configuration of the log management server according to the embodiment of this invention.
[0033]
Reference numeral 2001 denotes an input unit which controls input of shared resource operation history data of each client 1001 and 1005 transferred via the network 1003. An output unit 2002 controls the output of analysis result data of shared resource operation history data stored in the shared resource information database 2005.
[0034]
Reference numeral 2003 denotes a main program that controls various processes executed by the log management server 2000, and in the present embodiment, manages the client information database 2004 and the shared resource information database 2005, and shared resources using these databases. Analyzing the operation history of.
[0035]
The main program 2003 performs the following processing based on the received shared resource operation history data.
[0036]
Registration: Shared resource operation history data is extracted as shared resource information by extracting the shared resource name, storage location, operator name, operation date, operation details, owner, operation date, security information, etc. necessary for analysis described later sign up.
[0037]
Addition: When an additional item (for example, operator (client) name, owner, operation date / time, security information) occurs in the existing shared resource information, the additional item is further added as shared resource information.
[0038]
Delete: When a shared resource is deleted, all corresponding shared resource information is deleted.
[0039]
Browse: Browse shared resource information as needed.
[0040]
Reference numeral 2004 denotes client information (machine name, client name, user name, network segment, organization name, mail address) regarding each client that transmits shared resource operation history data via the network, and shared resource operation history corresponding to the client information. It is a client information database that manages data. Reference numeral 2005 denotes a shared resource information database that manages shared resource information related to shared resource operation history data.
[0041]
In this embodiment, the client information database 2003 and the shared resource information database 2005 are configured separately, but may be configured from one database. Further, the shared resource information managed by the shared resource information database 2005 is not limited to the above-described one, and necessary information is managed appropriately according to the analysis content based on the shared resource operation history data executed by the log management server 2000. Any configuration is possible as long as it is configured.
[0042]
Next, the hardware configuration of various clients and servers constituting the information management system of this embodiment will be described with reference to FIG.
[0043]
FIG. 3 is a diagram showing a hardware configuration of each of the client and the server constituting the information management system according to the embodiment of the present invention.
[0044]
In FIG. 3, CPU 21, RAM 22, ROM 23, LAN adapter 24, video adapter 25, input unit (keyboard) 26, input unit (mouse) 27, hard disk 28, and CD-ROM drive 29 are connected to each other via system bus 20. Has been. The system bus 20 means, for example, a PCI bus, an AGP bus, a memory bus, and the like. In FIG. 3, a chip for connecting between buses, a keyboard interface, an input / output interface such as a so-called SCSI or ATAPI, and a power supply line are omitted.
[0045]
The CPU 21 performs various operations such as four arithmetic operations and comparison operations, and controls hardware and software. In the RAM 22, an operation system program or application program (executed by each terminal or server described later) read from a storage medium such as a CD-ROM or CD-R mounted in the hard disk 28 or CD-ROM drive 29. Each program for executing the flowchart is stored, and these are executed under the control of the CPU 21.
[0046]
The ROM 23 stores a so-called BIOS that manages input / output to / from a hard disk in cooperation with the operation system. The LAN adapter 24 communicates with the outside via a network in cooperation with a communication program of the operation system controlled by the CPU 21. The video adapter 25 generates an image signal to be output to a display device (not shown), and the input unit (keyboard) 26 and the input unit (mouse) 27 are used to input instructions to the terminal.
[0047]
The hard disk 28 stores an operation system and the above-described application programs, and is loaded into the RAM 22 when the terminal is activated or as necessary.
[0048]
The CD-ROM drive 29 is used for installing a storage medium such as a CD-ROM, CD-R, or CD-R / W and installing an application program on the hard disk 28.
[0049]
Needless to say, a CD-R drive, CD-R / W drive, MO drive, DVD-RAM drive, or the like may be used instead of the CD-ROM drive 29.
[0050]
Next, various processes executed by the log management server 2000 will be described below.
[0051]
First, the processing for analyzing the browsing status of the shared resource of the client will be described with reference to FIG.
[0052]
FIG. 4 is a flowchart showing processing when the log management server according to the embodiment of the present invention analyzes the browsing status of the shared resource.
[0053]
Step S301:
As an initial value, for example, an analysis condition including a history collection range (date) of the analysis target shared resource is input.
[0054]
Step S302:
The shared resource operation history data of each of the clients 1001 and 1005 is collected via the network 1003, temporarily stored in the memory, and the shared resource operation history data matching the analysis condition is acquired from the shared resource operation history data.
[0055]
Step S303:
From the shared resource operation history data acquired in step S302, the client information of the analysis target shared resource provider and the shared resource operation history record are acquired.
[0056]
Step S304:
From the shared resource operation history data acquired in step S302, the client information of the viewer of the analysis target shared resource and the shared resource operation history record are acquired.
[0057]
Step S305:
It is determined whether the shared resource information generated from the information obtained in steps S303 and S304 has already been registered in the shared resource information database 2005.
[0058]
Step S306:
If the shared resource information is not registered in step S305 (NO in step S305), that is, if it is new shared resource information, the shared resource information is registered in the shared resource information database 2005 in step S306a. On the other hand, if registered (YES in step S305), additional items (operation time, operation content, etc.) of the shared resource information are added to the shared resource information database 2005 in step S306b.
[0059]
Step S307:
The processing result of step S306 (step S306a and step S306b) is output.
[0060]
Next, processing for analyzing the setting state of the security information of the shared resource will be described with reference to FIG.
[0061]
FIG. 5 is a flowchart showing processing when the log management server according to the embodiment of the present invention analyzes the setting state of the security information of the shared resource.
[0062]
Step S401:
First, an analysis target shared resource name is input as an analysis condition.
[0063]
Step S402:
The shared resource information corresponding to the analysis target shared resource name input in step S401 is acquired from the shared resource information database 2005. Here, for example, the client information of the owner of the shared resource and the storage destination of the shared resource are acquired from the shared resource information.
[0064]
Step S403:
Client shared resource operation history data corresponding to the client information acquired in step S402 is acquired from the client information database 2003.
[0065]
Step S404:
The security information content of the analysis target shared resource information is analyzed from the shared resource operation history data acquired in step S403.
[0066]
Step S405:
The analysis result of step S404 is output.
[0067]
Next, with respect to the shared resource on the network, processing when analyzing the operation content of the shared resource by the client will be described with reference to FIG.
[0068]
FIG. 6 is a flowchart showing a process when the log management server according to the embodiment of the present invention analyzes the operation content of the shared resource by the client.
[0069]
Step S501:
First, an analysis target shared resource name is input as an analysis condition.
[0070]
Step S502:
The shared resource information corresponding to the analysis target shared resource name input in step S501 is acquired from the shared resource information database 2005. Here, for example, all the client information of the client that has accessed the shared resource is acquired from the shared resource information.
[0071]
Step S503:
The shared resource operation history data of the client corresponding to the client information acquired in step S502 is acquired from the client information database 2003.
[0072]
Step S504:
The operation content of the analysis target shared resource information is analyzed from the shared resource history data acquired in step S503. For example, it analyzes the presence / absence of operations such as browsing, overwriting, copying, alias saving, and mail attachment for the analysis target shared resource. This process is performed on all the client shared resource operation history data for the client information acquired in step S502.
[0073]
Step S505:
The analysis result of step S504 is output.
[0074]
Next, processing for analyzing whether or not there is a shared resource that has not been used for a long time will be described with reference to FIG.
[0075]
FIG. 7 is a flowchart showing processing when the log management server according to the embodiment of the present invention analyzes whether there is a shared resource that has not been used for a long time.
[0076]
This process is periodically executed by the log management server 2000 or executed by a system administrator's instruction.
[0077]
Step S602:
For each shared resource information managed in the shared file information database 2005, an update date of the shared resource and owner client information are acquired.
[0078]
Step S603:
One is acquired from the acquired update dates of the plurality of shared resources, and it is determined whether or not the acquired update date of the shared resource is more than a predetermined period away from the current date and time. When the distance is longer than the predetermined period (YES in step S603), the process proceeds to step S604. On the other hand, if the distance is not longer than the predetermined period (NO in step S603), the process proceeds to step S605.
[0079]
Step S604:
The owner of the shared resource determined in step S603 is notified by e-mail that the shared resource has not been used for a predetermined period. By notifying such an electronic mail to the owner of the shared resource, the owner can determine whether or not the shared resource is necessary.
[0080]
Step S605:
In step S603, it is determined whether there is undetermined shared resource information. If there is undetermined shared resource information (YES in step S605), the process returns to step S603, one update date of undetermined shared resources is acquired, and the same determination is performed. On the other hand, if there is no undetermined shared resource information (NO in step S605), the process ends.
[0081]
As described above, according to the present embodiment, it is possible to centrally manage the operation status for the shared resource accessible by each client via the network. That is, it is possible to centrally manage operation histories for shared resources managed by various file servers on the network.
[0082]
This makes it possible to efficiently execute various types of analysis related to operations of shared resources existing on the network on one terminal.
[0083]
Note that the analysis executed by the log management server 2000 described with reference to FIGS. 4 to 7 of the above embodiment is an example, and various analyzes are performed by combining these arbitrarily according to the use and purpose. Can be realized above. In the above-described embodiment, a predetermined analysis is performed. However, an analysis condition input screen for designating analysis contents is configured so that an administrator can perform analysis of analysis contents desired by the administrator. It can also be. In this case, the analysis condition is input by inputting information necessary for the analysis contents (an arbitrary combination of operation type, analysis target shared resource name, client name, and analysis date / time range).
[0084]
In addition, the present invention supplies a software program (in the embodiment, a program corresponding to the flowchart shown in the drawing) to the system or apparatus directly or remotely, and the computer of the system or apparatus implements the functions of the above-described embodiments. Is also achieved by reading and executing the supplied program code. In that case, as long as it has the function of a program, the form does not need to be a program.
[0085]
Accordingly, since the functions of the present invention are implemented by computer, the program code installed in the computer also implements the present invention. In other words, the present invention includes a computer program itself for realizing the functional processing of the present invention.
[0086]
In this case, the program may be in any form as long as it has a program function, such as an object code, a program executed by an interpreter, or script data supplied to the OS.
[0087]
As a recording medium for supplying the program, for example, floppy (registered trademark) disk, hard disk, optical disk, magneto-optical disk, MO, CD-ROM, CD-R, CD-RW, magnetic tape, nonvolatile memory card ROM, DVD (DVD-ROM, DVD-R) and the like.
[0088]
As another program supply method, a client computer browser is used to connect to an Internet homepage, and the computer program of the present invention itself or a compressed file including an automatic installation function is downloaded from the homepage to a recording medium such as a hard disk. Can also be supplied. It can also be realized by dividing the program code constituting the program of the present invention into a plurality of files and downloading each file from a different homepage. That is, a WWW server that allows a plurality of users to download a program file for realizing the functional processing of the present invention on a computer is also included in the present invention.
[0089]
In addition, the program of the present invention is encrypted, stored in a storage medium such as a CD-ROM, distributed to users, and key information for decryption is downloaded from a homepage via the Internet to users who have cleared predetermined conditions. It is also possible to execute the encrypted program by using the key information and install the program on a computer.
[0090]
In addition to the functions of the above-described embodiments being realized by the computer executing the read program, the OS running on the computer based on the instruction of the program is a part of the actual processing. Alternatively, the functions of the above-described embodiment can be realized by performing all of them and performing the processing.
[0091]
Furthermore, after the program read from the recording medium is written in a memory provided in a function expansion board inserted into the computer or a function expansion unit connected to the computer, the function expansion board or The CPU or the like provided in the function expansion unit performs part or all of the actual processing, and the functions of the above-described embodiments are realized by the processing.
[0092]
【The invention's effect】
As described above, according to the present invention, the information management apparatus, the information processing apparatus, the control method thereof, and the information management that can manage the operation status of the shared resource accessed by each terminal connected on the network System and program can be provided.
[Brief description of the drawings]
FIG. 1 is a diagram showing a configuration of an information management system according to an embodiment of the present invention.
FIG. 2 is a diagram showing a detailed configuration of a log management server according to the embodiment of this invention.
FIG. 3 is a diagram illustrating a hardware configuration of each of a client and a server constituting the information management system according to the embodiment of this invention.
FIG. 4 is a flowchart showing a process when the log management server according to the embodiment of the present invention analyzes a browsing state of a shared resource.
FIG. 5 is a flowchart showing processing when the log management server according to the embodiment of the present invention analyzes the setting state of the security information of the shared resource.
FIG. 6 is a flowchart illustrating processing when the log management server according to the embodiment of this invention analyzes the operation content of the shared resource by the client.
FIG. 7 is a flowchart showing processing when the log management server according to the embodiment of this invention analyzes whether there is a shared resource that has not been used for a long period of time.
[Explanation of symbols]
1001, 1004 Client 1001a Operation monitoring unit 1003, 1011, 1015 Network 1002, 1004 Server 2000 Log management server 2001 Input unit 2002 Output unit 2003 Main program 2004 Client information database 2005 Shared resource information database

Claims

An information management device that collects shared resource operation history information of a plurality of shared resources accessed via a network and is different from a storage destination of the shared resource to be managed,
A plurality of clients to access said plurality of shared resources respectively via the network, receiving means for receiving the shared resource operation history information including terminal information in which to store the shared resource related to the plurality of shared resources each operation When,
Management means for storing and managing the shared resource operation history information in a database;
Input means for inputting an analysis condition including a shared resource name to be analyzed among the plurality of shared resources;
The shared resource operation history information corresponding to the analysis condition input by the input means, acquires from the database stored by said management means, based on the shared resource operation history information, for sharing resources of the analyte An analysis means for performing analysis of operation contents of a plurality of clients ;
Output means for outputting the analysis result by the analysis means,
The analyzing means acquires the update date of the shared resources of the analyte contained in the shared resource operation history information corresponding to the analysis condition for said plurality of shared resources obtained, the analysis of the shared resources of the target modified date An information management device characterized by analyzing whether or not a predetermined time or more away from the current date and time.

The information management apparatus according to claim 1, wherein the analysis unit analyzes an owner of the shared resource to be analyzed based on the shared resource operation history information.

Said analyzing means, if the analysis of the shared resources of the target update date is far from the current date or a predetermined period, the shared resource operation history of the shared resources of the analyte contained in the information to the owner of the client information indicates client The information management apparatus according to claim 1, wherein an e-mail notifies that the shared resource to be analyzed has not been used for a predetermined period.

The information management apparatus according to claim 1, wherein the shared resource is a shared folder.

An information processing apparatus connected via different servers and the network and the shared resource storage location for managing the shared resource operation history information of a plurality of shared resources on the network,
Monitoring means for monitoring a shared resource operation of each of the plurality of shared resources in the information processing apparatus;
Transmitting means for transmitting shared resource history information of a shared resource operation monitored by the monitoring means including terminal information that is a storage destination of the shared resource to the server;
The server corresponds to an analysis condition including the analysis target shared resource name transmitted by the transmission unit in order to perform analysis of operation contents of a plurality of clients with respect to the analysis target shared resource among the plurality of shared resources shared resource operation history included in the information acquired update date of the shared resource to be analyzed, the analyte shared resource update date of analysis were analyzed whether away from the present time more than a predetermined time period the result of the, the An information processing apparatus comprising: a receiving unit configured to receive an e-mail from the server when the update date of the shared resource to be analyzed is more than a predetermined period away from the current date and time.

An information management system comprising: a plurality of terminals; and an information management apparatus different from a storage destination of the shared resources for collecting and managing shared resource operation history information of a plurality of shared resources on a network accessed from the plurality of terminals Because
Each of the plurality of terminals
Monitoring means for monitoring a shared resource operation of each of the plurality of shared resources in the terminal;
Transmitting means for transmitting shared resource history information of a shared resource operation monitored by the monitoring means including terminal information that is a storage destination of the shared resource to the information management device ;
An analysis condition including the analysis target shared resource name transmitted by the transmission unit in order for the information management apparatus to analyze the operation contents of a plurality of clients for the analysis target shared resource among the plurality of shared resources The result of the analysis of obtaining the update date of the shared resource to be analyzed included in the shared resource operation history information corresponding to , and analyzing whether the update date of the shared resource to be analyzed is more than a predetermined period away from the current date and time And receiving means for receiving an e-mail from the information management device if the update date of the shared resource to be analyzed is more than a predetermined period away from the current date and time,
The information management device includes:
From a terminal to access the plurality of shared resources each through the network, receiving means for receiving the shared resource operation history information including terminal information in which to store the shared resource related to the plurality of shared resources each operation,
Management means for storing and managing the shared resource operation history information in a database;
Input means for inputting an analysis condition including a shared resource name to be analyzed among the plurality of shared resources ;
The shared resource operation history information corresponding to the analysis condition input by the input means, acquires from the database stored by said management means, based on the shared resource operation history information, for sharing resources of the analyte An analysis means for performing analysis of operation contents of a plurality of clients ;
Output means for outputting the analysis result by the analysis means,
The analyzing means acquires the update date of the shared resources of the analyte contained in the shared resource operation history information corresponding to the analysis condition for said plurality of shared resources obtained, the analysis of the shared resources of the target modified date An information management system characterized by analyzing whether or not it is more than a predetermined period away from the current date and time.

A method for controlling an information management device different from a storage destination of the shared resource for collecting and managing shared resource operation history information of a plurality of shared resources accessed via a network,
From multiple clients to access each of said plurality of shared resource via the network, reception step of receiving shared resource operation history information including terminal information in which to store the shared resource related to the plurality of shared resources each operation When,
A management step of storing and managing the shared resource operation history information in a database;
An input step of inputting an analysis condition including a shared resource name to be analyzed among the plurality of shared resources ;
The shared resource operation history information corresponding to the analysis condition input by the input step, obtained from the database stored by said control step, based on the shared resource operation history information, for sharing resources of the analyte An analysis process for analyzing the operation contents of multiple clients ;
An output step of outputting the analysis result of the analysis step,
The analyzing step obtains the update date of the shared resources of the analyte contained in the shared resource operation history information corresponding to the analysis condition for said plurality of shared resources obtained, the analysis of the shared resources of the target modified date A method for controlling an information management device, comprising: analyzing whether or not a predetermined time or more from the current date and time.

The analysis process, based on the shared resource operation history information, the control method of the information management apparatus according to claim 7, characterized in that analyzing the owner of the shared resources of the analyte.

The analyzing step, when the analysis of the shared resources of the target update date is far from the current date or a predetermined period, the shared resource operation history of the shared resources of the analyte contained in the information to the owner of the client information indicates client The information management apparatus control method according to claim 7 , wherein an e-mail notifies that the shared resource to be analyzed has not been used for a predetermined period.

The shared resource, the control method for an information management apparatus according to any one of claims 7 to 9 characterized in that it is a shared folder.

From said storage location of the shared resource that manages the shared resource operation history information of a plurality of shared resources on the network A method for controlling an information processing apparatus connected via different servers and the network,
A monitoring step of monitoring each shared resource operation of the plurality of shared resources in the information processing apparatus;
A transmission step of transmitting to the server shared resource history information of a shared resource operation monitored in the monitoring step including terminal information that is a storage destination of the shared resource;
The server satisfies an analysis condition including the analysis target shared resource name transmitted in the transmission step in order to perform an analysis of operation contents of a plurality of clients for the analysis target shared resource among the plurality of shared resources shared resource operation history included in the information acquired update date of the shared resource to be analyzed, the analyte shared resource update date of analysis were analyzed whether away from the present time more than a predetermined time period the result of the, the When the update date of the shared resource to be analyzed is more than a predetermined period away from the current date and time, a receiving step of receiving the fact from the server by e-mail is provided.

A program for causing a computer to control control of an information management device different from a storage destination of the shared resource to collect and manage shared resource operation history information of a plurality of shared resources accessed via a network,
From multiple clients to access each of said plurality of shared resource via the network, reception step of receiving shared resource operation history information including terminal information in which to store the shared resource related to the plurality of shared resources each operation When,
A management step of storing and managing the shared resource operation history information in a database;
An input step of inputting an analysis condition including a shared resource name to be analyzed among the plurality of shared resources;
The shared resource operation history information corresponding to the analysis condition input by the input step, obtained from the database stored by said control step, based on the shared resource operation history information, for sharing resources of the analyte An analysis process for analyzing the operation contents of multiple clients ;
An output step of outputting the analysis result of the analysis step,
The analyzing step obtains the update date of the shared resources of the analyte contained in the shared resource operation history information corresponding to the analysis condition for said plurality of shared resources obtained, the analysis of the shared resources of the target modified date A program characterized by analyzing whether or not it is more than a predetermined period away from the current date and time.

A program for operating the control of the information processing apparatus connected via different servers and the network and the shared resource storage location for managing the shared resource operation history information of a plurality of shared resources on the network to the computer And
A monitoring step of monitoring each shared resource operation of the plurality of shared resources in the information processing apparatus;
A transmission step of transmitting to the server shared resource history information of a shared resource operation monitored in the monitoring step including terminal information that is a storage destination of the shared resource;
The server satisfies an analysis condition including the analysis target shared resource name transmitted in the transmission step in order to perform an analysis of operation contents of a plurality of clients for the analysis target shared resource among the plurality of shared resources shared resource operation history included in the information acquired update date of the shared resource to be analyzed, the analyte shared resource update date of analysis were analyzed whether away from the present time more than a predetermined time period the result of the, the And a receiving step of receiving an e-mail from the server when the update date of the shared resource to be analyzed is more than a predetermined period away from the current date and time.