JP5717600B2

JP5717600B2 - Alarm pattern analysis device, alarm pattern analysis program, and network monitoring system

Info

Publication number: JP5717600B2
Application number: JP2011214598A
Authority: JP
Inventors: 智光梅木; 宏之新保; 横田　英俊; 英俊横田
Original assignee: KDDI Corp
Current assignee: KDDI Corp
Priority date: 2011-09-29
Filing date: 2011-09-29
Publication date: 2015-05-13
Anticipated expiration: 2031-09-29
Also published as: JP2013073593A

Description

本発明は、アラームパターン解析装置、アラームパターン解析プログラム、およびネットワーク監視システムに関する。 The present invention relates to an alarm pattern analysis device, an alarm pattern analysis program, and a network monitoring system.

通信事業者は、ネットワークシステムにおいて発生した通信障害を把握するために、ネットワーク装置が発生させるアラーム（障害アラーム）をネットワーク監視システムに検出させることにより、監視を行っている。このネットワークシステムでは、ネットワーク装置の交換等の保守作業が実施されることによってもアラーム（作業アラーム）が発生する。しかしながら、アラームそのものから、アラームの発生要因が障害によるものか、または保守作業によるものかを区別することができず、この区別のために多くの手間が発生する。 In order to grasp a communication failure that has occurred in the network system, the communication carrier monitors the network monitoring system by detecting an alarm (failure alarm) generated by the network device. In this network system, an alarm (work alarm) is also generated when maintenance work such as replacement of a network device is performed. However, it cannot be distinguished from the alarm itself whether the cause of occurrence of the alarm is due to a failure or due to maintenance work, and a lot of labor is required for this distinction.

これに対し、登録された作業情報に基づき、波及情報記憶装置から、保守作業に関する波及情報を読み出して管理端末内の作業管理テーブルに登録し、保守作業実施に応じて各装置から通知される障害アラームについて、登録された波及情報を参照することにより波及アラーム（作業アラーム）であるか否かを判断するネットワーク障害管理方法が知られている（例えば、特許文献１参照）。 On the other hand, based on the registered work information, the propagation information related to the maintenance work is read from the propagation information storage device, registered in the work management table in the management terminal, and the failure notified from each device according to the maintenance work execution A network failure management method for determining whether an alarm is a ripple alarm (working alarm) by referring to registered ripple information is known (for example, see Patent Document 1).

特開平７−８７１９１号公報JP 7-87191 A

しかしながら、ネットワークシステムには多種多数のネットワーク装置が接続されており、さらにネットワーク装置は複数のデバイスを含んで構成されている。各デバイスに対する操作手順やソフトウェア・バージョンの状態等によって、作業アラームは複雑に発生する。よって、特許文献１記載のネットワーク障害管理方法では、作業アラームを正しく抑止することが困難となる。 However, a large number of network devices are connected to the network system, and the network device includes a plurality of devices. Depending on the operation procedure for each device, the status of the software version, etc., work alarms are generated in a complicated manner. Therefore, in the network failure management method described in Patent Document 1, it is difficult to correctly suppress work alarms.

また、ネットワークシステムの管理者は、保守作業に対応するアラームパターンを抑止パターンとして事前に作成する必要がある。しかし、ネットワーク装置の接続構成が変更された場合、作業アラームの発生パターンが変化するため、抑止パターンの更新が必要となり、管理者による作業工数が増加することとなる。 Also, the network system administrator needs to create an alarm pattern corresponding to the maintenance work in advance as a suppression pattern. However, when the connection configuration of the network device is changed, the generation pattern of the work alarm changes, so that the suppression pattern needs to be updated, and the number of work steps by the administrator increases.

本発明は、上記問題を解決するためになされたものであり、作業者による作業工数を抑えることができ、且つ複雑に発生する作業アラームを正しく抑止させることができる、アラームパターン解析装置、アラームパターン解析プログラム、およびネットワーク監視システムを提供することを目的とする。 The present invention has been made to solve the above problems, and can reduce the number of work steps by an operator, and can correctly suppress a work alarm that occurs in a complicated manner. An object is to provide an analysis program and a network monitoring system.

［１］上記の課題を解決するため、本発明の一態様であるアラームパターン解析装置は、監視対象のネットワークに接続された作業対象であるネットワーク装置に対する作業時間の時間情報を含む作業申請情報を取り込む作業申請受付部と、アラームの発生時を特定する情報と前記アラームの状態が復旧したか否かを示す情報とを対応付けて含むアラーム情報を取り込むアラーム情報取得部と、前記アラーム情報取得部が取り込んだ前記アラーム情報を記憶するアラーム情報記憶部と、前記作業申請受付部が取り込んだ前記作業申請情報を用いて、前記アラーム情報記憶部から前記作業時間内にアラームが発生して且つ前記アラームの状態が復旧しているアラーム情報を作業アラームとして抽出して抑止パターンを生成する抑止パターン生成部と、を備えることを特徴とする。
［２］上記［１］記載のアラームパターン解析装置において、前記監視対象のネットワークに接続された複数のネットワーク装置それぞれの構成と前記複数のネットワーク装置の接続関係とを示すネットワーク装置構成情報を記憶するネットワーク装置構成情報記憶部をさらに備え、前記作業申請情報は、前記作業対象の指定を含み、前記アラーム情報は、前記アラームの発生元を特定する情報を含み、前記抑止パターン生成部は、前記作業申請情報と前記ネットワーク装置構成情報記憶部に記憶された前記ネットワーク装置構成情報とに基づいて、前記作業対象の接続先である接続先対象を特定し、前記抽出した前記作業アラームから、前記作業アラームにおける前記発生元が作業対象との接続関係にあるアラーム情報を作業アラームとして抽出することを特徴とする。
［３］上記の課題を解決するため、本発明の一態様であるアラームパターン解析プログラムは、アラーム情報を記憶するアラーム情報記憶部を備えたコンピュータを、監視対象のネットワークに接続された作業対象であるネットワーク装置に対する作業時間の時間情報を含む作業申請情報を取り込む作業申請受付部と、アラームの発生時を特定する情報と前記アラームの状態が復旧したか否かを示す情報とを対応付けて含むアラーム情報を取り込み、前記アラーム情報を前記アラーム情報記憶部に記憶させるアラーム情報取得部と、前記作業申請受付部が取り込んだ前記作業申請情報を用いて、前記アラーム情報記憶部から前記作業時間内にアラームが発生して且つ前記アラームの状態が復旧しているアラーム情報を作業アラームとして抽出して抑止パターンを生成する抑止パターン生成部と、として機能させる。
［４］上記［３］記載のアラームパターン解析プログラムにおいて、前記監視対象のネットワークに接続された複数のネットワーク装置それぞれの構成と前記複数のネットワーク装置の接続関係とを示すネットワーク装置構成情報を記憶するネットワーク装置構成情報記憶部を、前記コンピュータにさらに備えさせ、前記作業申請情報は、前記作業対象の指定を含み、前記アラーム情報は、前記アラームの発生元を特定する情報を含み、前記抑止パターン生成部は、前記作業申請情報と前記ネットワーク装置構成情報記憶部に記憶された前記ネットワーク装置構成情報とに基づいて、前記作業対象の接続先である接続先対象を特定し、前記抽出した前記作業アラームから、前記作業アラームにおける前記発生元が作業対象との接続関係にあるアラーム情報を作業アラームとして抽出することを特徴とする。
［５］上記の課題を解決するため、本発明の一態様であるネットワーク監視システムは、監視対象のネットワークを介してアラームパターン解析装置とネットワーク監視装置とが接続されたネットワーク監視システムであって、前記アラームパターン解析装置は、前記ネットワークに接続された作業対象であるネットワーク装置に対する作業時間の時間情報を含む作業申請情報を取り込む作業申請受付部と、アラームの発生時を特定する情報と前記アラームの状態が復旧したか否かを示す情報とを対応付けて含むアラーム情報を取り込むアラーム情報取得部と、前記アラーム情報取得部が取り込んだ前記アラーム情報を記憶するアラーム情報記憶部と、前記作業申請受付部が取り込んだ前記作業申請情報を用いて、前記アラーム情報記憶部から前記作業時間内にアラームが発生して且つ前記アラームの状態が復旧しているアラーム情報を作業アラームとして抽出して抑止パターンを生成する抑止パターン生成部と、前記抑止パターン生成部が生成した抑止パターンを前記ネットワーク監視装置に供給する抑止パターン設定制御部と、を備え、前記ネットワーク監視装置は、前記アラームパターン解析装置の抑止パターン設定制御部から供給される前記抑止パターンを取り込み、前記抑止パターンをフィルタ登録して前記ネットワークを監視することを特徴とする。
［６］上記［５］記載のネットワーク監視システムにおいて、前記アラームパターン解析装置は、前記監視対象のネットワークに接続された複数のネットワーク装置それぞれの構成と前記複数のネットワーク装置の接続関係とを示すネットワーク装置構成情報を記憶するネットワーク装置構成情報記憶部をさらに備え、前記作業申請情報は、前記作業対象の指定を含み、前記アラーム情報は、前記アラームの発生元を特定する情報を含み、前記抑止パターン生成部は、前記作業申請情報と前記ネットワーク装置構成情報記憶部に記憶された前記ネットワーク装置構成情報とに基づいて、前記作業対象の接続先である接続先対象を特定し、前記抽出した前記作業アラームから、前記作業アラームにおける前記発生元が作業対象との接続関係にあるアラーム情報を作業アラームとして抽出することを特徴とする。 [1] In order to solve the above-described problem, an alarm pattern analysis device according to an aspect of the present invention provides work application information including time information of work time for a network device that is a work target connected to a network to be monitored. A work application accepting unit to capture, an alarm information acquiring unit for capturing alarm information including information specifying whether an alarm has occurred and information indicating whether or not the state of the alarm has been restored, and the alarm information acquiring unit The alarm information storage unit that stores the alarm information captured by the computer and the work application information captured by the work application reception unit causes an alarm to be generated within the work time from the alarm information storage unit and the alarm Pattern generation that extracts alarm information whose status is restored as a work alarm and generates a suppression pattern Characterized in that it comprises a and.
[2] In the alarm pattern analysis device according to [1], network device configuration information indicating a configuration of each of a plurality of network devices connected to the network to be monitored and a connection relationship between the plurality of network devices is stored. A network device configuration information storage unit, wherein the work application information includes designation of the work target, the alarm information includes information identifying a source of the alarm, and the suppression pattern generation unit includes the work Based on the application information and the network device configuration information stored in the network device configuration information storage unit, a connection destination target that is a connection destination of the work target is specified, and the work alarm is extracted from the extracted work alarm. The alarm information in which the origin in the connection relation with the work target is the work alarm. And extracts.
[3] In order to solve the above-described problem, an alarm pattern analysis program according to an aspect of the present invention provides a computer including an alarm information storage unit that stores alarm information as a work target connected to a monitoring target network. A work application accepting unit that captures work application information including time information on work time for a network device, information that specifies when an alarm has occurred, and information that indicates whether or not the alarm state has been restored are associated with each other. The alarm information acquisition unit that captures the alarm information and stores the alarm information in the alarm information storage unit, and the work application information captured by the work application reception unit, from the alarm information storage unit within the work time. Alarm information that alarms have occurred and the alarm status has been recovered is extracted as a work alarm. And suppressing pattern generator for generating an inhibit pattern Te, to function as a.
[4] In the alarm pattern analysis program according to [3], network device configuration information indicating a configuration of each of a plurality of network devices connected to the network to be monitored and a connection relationship between the plurality of network devices is stored. The network apparatus configuration information storage unit is further provided in the computer, the work application information includes designation of the work target, the alarm information includes information for specifying a source of the alarm, and the suppression pattern generation The unit specifies a connection destination target that is a connection destination of the work target based on the work application information and the network device configuration information stored in the network device configuration information storage unit, and the extracted work alarm From the above, the source of the work alarm is connected to the work object And extracting the alarm information as a working alarm.
[5] In order to solve the above problem, a network monitoring system according to an aspect of the present invention is a network monitoring system in which an alarm pattern analysis device and a network monitoring device are connected via a network to be monitored, The alarm pattern analysis device includes a work application reception unit that captures work application information including time information of work time for a network device that is a work target connected to the network, information that specifies when an alarm is generated, and the alarm An alarm information acquisition unit that captures alarm information including information indicating whether or not the state has been restored, an alarm information storage unit that stores the alarm information captured by the alarm information acquisition unit, and the work application reception Using the work application information captured by the department, the alarm information storage section A suppression pattern generation unit that generates alarm patterns by extracting alarm information in which an alarm is generated within the work time and the alarm state is restored as a work alarm, and a suppression pattern generated by the suppression pattern generation unit A suppression pattern setting control unit for supplying the network monitoring device to the network monitoring device, wherein the network monitoring device takes in the suppression pattern supplied from the suppression pattern setting control unit of the alarm pattern analysis device and filters the suppression pattern Registering and monitoring the network.
[6] In the network monitoring system according to [5], the alarm pattern analysis device is a network showing a configuration of each of a plurality of network devices connected to the network to be monitored and a connection relationship between the plurality of network devices. A network device configuration information storage unit for storing device configuration information; wherein the work application information includes designation of the work target; the alarm information includes information identifying a source of the alarm; and the suppression pattern The generation unit specifies a connection destination target that is a connection destination of the work target based on the work application information and the network device configuration information stored in the network device configuration information storage unit, and the extracted work From the alarm, the source of the work alarm is connected to the work target. And extracting the alarm information as a working alarm.

本発明によれば、作業者による作業工数を抑えることができ、且つ複雑に発生する作業アラームを正しく抑止させることができる。 According to the present invention, it is possible to reduce the number of work man-hours by an operator and to correctly suppress a work alarm that occurs in a complicated manner.

本発明の一実施形態であるアラームパターン解析装置を適用したネットワークシステムの全体構成を示すブロック図である。1 is a block diagram illustrating an overall configuration of a network system to which an alarm pattern analysis apparatus according to an embodiment of the present invention is applied. ネットワーク装置群における各ネットワーク装置が備えるデバイスの構成と、各デバイス間の接続関係とを模式的に示した構成図である。It is the block diagram which showed typically the structure of the device with which each network apparatus in a network apparatus group is provided, and the connection relation between each device. ネットワーク装置構成情報記憶部に記憶されたネットワーク装置構成情報のデータ構成を示す図である。It is a figure which shows the data structure of the network apparatus structure information memorize | stored in the network apparatus structure information storage part. アラーム情報記憶部に記憶されたアラーム情報のデータ構成を示す図である。It is a figure which shows the data structure of the alarm information memorize | stored in the alarm information storage part. 作業申請受付部の記憶部に記憶された作業申請情報のデータ構成を示す図である。It is a figure which shows the data structure of the work application information memorize | stored in the memory | storage part of the work application reception part. 抑止パターン生成部の記憶部に記憶された作業時間内発生アラーム情報のデータ構成を示す図である。It is a figure which shows the data structure of the alarm information which generate | occur | produced in the working time memorize | stored in the memory | storage part of the suppression pattern production | generation part. 抑止パターン生成部が生成する抑止パターン選出情報のデータ構成を示す図である。It is a figure which shows the data structure of the suppression pattern selection information which a suppression pattern production | generation part produces | generates. アラームパターン解析装置による抑止パターン生成処理の手順を示す概略のフローチャートである。It is a general | schematic flowchart which shows the procedure of the suppression pattern production | generation process by an alarm pattern analyzer.

以下、本発明を実施するための形態について、図面を参照して詳細に説明する。
図１は、本発明の一実施形態であるアラームパターン解析装置を適用したネットワークシステムの全体構成を示すブロック図である。
同図に示すように、ネットワークシステム１は、ネットワーク４０を介して、アラームパターン解析装置１０と、ネットワーク監視装置２０と、ネットワーク装置群３０とが接続された構成を有する。ネットワーク監視システムは、アラームパターン解析装置１０とネットワーク監視装置２０とを含む。 Hereinafter, embodiments for carrying out the present invention will be described in detail with reference to the drawings.
FIG. 1 is a block diagram showing an overall configuration of a network system to which an alarm pattern analysis apparatus according to an embodiment of the present invention is applied.
As shown in the figure, the network system 1 has a configuration in which an alarm pattern analysis device 10, a network monitoring device 20, and a network device group 30 are connected via a network 40. The network monitoring system includes an alarm pattern analysis device 10 and a network monitoring device 20.

ネットワーク４０は、コンピュータネットワーク等の電気通信回線である。ネットワーク４０は、インターネットに接続されていてもよい。
ネットワーク装置群３０は、ネットワーク４０に接続されるネットワーク装置全体を指すものである。本実施形態では、ネットワーク装置群３０は、ネットワーク装置３１〜３４を含む。 The network 40 is a telecommunication line such as a computer network. The network 40 may be connected to the Internet.
The network device group 30 refers to the entire network device connected to the network 40. In the present embodiment, the network device group 30 includes network devices 31 to 34.

ネットワーク装置３１〜３４は、例えば、ルータ、スイッチ、サーバ等のネットワーク接続機器である。
ネットワーク装置３１〜３４は、稼働中に動作異常や通信障害が発生した場合にアラーム情報を発生させる。このアラーム情報を障害アラームと呼ぶ。また、ネットワーク装置３１〜３４は、当該装置にインストールされているソフトウェアのバージョンアップ、設定情報（パラメータ等）の変更、内蔵するデバイスの交換や増設等の作業（保守作業）が開始されたときにもアラーム情報を発生させる。このアラーム情報を作業アラームと呼ぶ。アラーム情報は、障害アラームと作業アラームとを区別する情報を含まない。例えば、ネットワーク装置３１が電源装置の故障によって電源が切れた場合に発生する障害アラームと、保守作業によってネットワーク装置３１の電源が切られた場合に発生する作業アラームとは、電源装置が切断状態になったことを示すアラームコードを含み、障害アラームと作業アラームとを区別する情報を含まない。また、ネットワーク装置３１〜３４は、一旦、アラーム情報を発生させた後に当該ネットワーク装置が正常動作に戻ったときに復旧情報を発生させる。復旧情報は、例えば復旧フラグである。復旧情報を発生させるとは、例えば、復旧フラグをオン（“０（ゼロ）”から“１”に変化させる）にすることである。ネットワーク装置３１〜３４は、例えば、当該ネットワーク装置の保守作業が終了したときに復旧情報を発生させる（復旧フラグをオンにする）。 The network devices 31 to 34 are network connection devices such as routers, switches, and servers, for example.
The network devices 31 to 34 generate alarm information when an operation abnormality or communication failure occurs during operation. This alarm information is called a failure alarm. In addition, the network devices 31 to 34 are started when work (maintenance work) such as version upgrade of software installed in the device, change of setting information (parameters, etc.), replacement or expansion of a built-in device is started. Also generate alarm information. This alarm information is called a work alarm. The alarm information does not include information for distinguishing between a failure alarm and a work alarm. For example, a failure alarm that occurs when the network device 31 is turned off due to a failure of the power supply device and a work alarm that occurs when the network device 31 is turned off by maintenance work are in a state where the power supply device is in a disconnected state. It includes an alarm code indicating that the error has occurred, and does not include information that distinguishes a failure alarm from a work alarm. The network devices 31 to 34 generate recovery information when the network device returns to normal operation after generating alarm information once. The recovery information is, for example, a recovery flag. Generating the recovery information is, for example, turning on the recovery flag (changing from “0 (zero)” to “1”). For example, the network devices 31 to 34 generate recovery information (turns on the recovery flag) when the maintenance work of the network device is completed.

ネットワーク監視装置２０は、アラームパターン解析装置１０から供給される抑止パターンを取り込み、この抑止パターンをフィルタとして登録する。
抑止パターンが登録されたネットワーク監視装置２０は、ネットワーク装置群３０が発生させるアラーム情報を取り込んでネットワーク装置群３０の動作を監視する。具体的には、ネットワーク監視装置２０は、取り込んだアラーム情報のうち、作業アラームについてはフィルタリングし、障害アラームについては障害が発生したことを示す情報を提示する。 The network monitoring device 20 takes in the suppression pattern supplied from the alarm pattern analysis device 10 and registers this suppression pattern as a filter.
The network monitoring device 20 in which the suppression pattern is registered takes in alarm information generated by the network device group 30 and monitors the operation of the network device group 30. Specifically, the network monitoring device 20 filters the work alarm in the acquired alarm information and presents information indicating that a failure has occurred for the failure alarm.

アラームパターン解析装置１０は、ネットワーク装置群３０が過去に発生させたアラーム情報を記憶し、これらのアラーム情報（アラーム情報履歴）から保守作業に関係する作業アラームを切り分け、これら作業アラームを適用して抑止パターン生成処理を行うことによって、作業アラームを抑止するための抑止パターンを生成する装置である。 The alarm pattern analysis device 10 stores alarm information generated in the past by the network device group 30, separates work alarms related to maintenance work from these alarm information (alarm information history), and applies these work alarms. A device that generates a suppression pattern for suppressing a work alarm by performing a suppression pattern generation process.

具体的には、アラームパターン解析装置１０は、ネットワーク装置群３０が発生させるアラーム情報を取り込んで記憶する。また、アラームパターン解析装置１０は、記憶されたアラーム情報と、保守作業に関する作業申請情報と、ネットワーク装置群３０に関するネットワーク装置構成情報とに基づき、保守期間（作業時間）におけるアラーム情報について抑止パターン生成処理を実行して作業アラームのパターンを生成する。そして、アラームパターン解析装置１０は、その作業アラームのパターンを抑止パターン（アラームパターン）として記憶する。 Specifically, the alarm pattern analysis device 10 captures and stores alarm information generated by the network device group 30. Further, the alarm pattern analysis device 10 generates a suppression pattern for alarm information in the maintenance period (working time) based on the stored alarm information, work application information related to maintenance work, and network device configuration information related to the network device group 30. Execute the process to generate a work alarm pattern. The alarm pattern analysis apparatus 10 stores the work alarm pattern as a suppression pattern (alarm pattern).

アラームパターン解析装置１０は、その機能構成として、ネットワーク装置構成情報記憶部１１と、アラーム情報取得部１２と、アラーム情報記憶部１３と、作業申請受付部１４と、抑止パターン生成部１５と、抑止パターン記憶部１６と、抑止パターン設定制御部１７とを備える。 The alarm pattern analysis device 10 includes, as its functional configuration, a network device configuration information storage unit 11, an alarm information acquisition unit 12, an alarm information storage unit 13, a work application reception unit 14, a suppression pattern generation unit 15, and a suppression. A pattern storage unit 16 and a suppression pattern setting control unit 17 are provided.

ネットワーク装置構成情報記憶部１１は、ネットワーク装置群３０に関するネットワーク装置構成情報を記憶する。ネットワーク装置構成情報は、監視対象のネットワーク４０に接続されたネットワーク装置３１〜３４それぞれの構成と、ネットワーク装置３１〜３４の接続関係とを示す情報である。具体的には、ネットワーク装置構成情報は、例えば、ネットワーク装置群３０におけるネットワーク装置間の接続関係と、ネットワーク装置３１〜３４それぞれが備えるデバイスの構成と、各デバイス間の接続関係と、ネットワーク装置３１〜３４それぞれにインストールされたソフトウェアのバージョンとを、ネットワーク装置ごとにまとめた情報である。ネットワーク装置構成情報の詳細については後述する。 The network device configuration information storage unit 11 stores network device configuration information regarding the network device group 30. The network device configuration information is information indicating the configuration of each of the network devices 31 to 34 connected to the monitored network 40 and the connection relationship between the network devices 31 to 34. Specifically, the network device configuration information includes, for example, connection relationships between network devices in the network device group 30, device configurations included in the network devices 31 to 34, connection relationships between devices, and network devices 31. -34 is information in which the version of software installed in each of the network devices is summarized for each network device. Details of the network device configuration information will be described later.

アラーム情報取得部１２は、ネットワーク装置群３０、つまりネットワーク装置３１〜３４が発生させるアラーム情報（障害アラームまたは作業アラーム）を取り込み、このアラーム情報をアラーム情報記憶部１３に供給する。アラーム情報は、アラームの発生時を特定する情報と、アラームの発生元を特定する情報と、アラームの内容を特定する情報と、アラームの状態が復旧したか否かを示す情報とを対応付けて含む情報である。具体的には、アラーム情報は、例えば、アラームの発生日時を示す情報と、アラームを発生させたネットワーク装置およびデバイスを特定する情報と、アラームの内容を特定するアラームコードと、復旧情報とを対応付けて含む情報である。アラーム情報の詳細については後述する。 The alarm information acquisition unit 12 takes in alarm information (failure alarm or work alarm) generated by the network device group 30, that is, the network devices 31 to 34, and supplies this alarm information to the alarm information storage unit 13. The alarm information associates information identifying the time of occurrence of the alarm, information identifying the source of the alarm, information identifying the content of the alarm, and information indicating whether or not the alarm state has been restored. It is information to include. Specifically, the alarm information corresponds to, for example, information indicating the date and time when the alarm occurred, information identifying the network device and device that generated the alarm, an alarm code identifying the content of the alarm, and recovery information. This information is included. Details of the alarm information will be described later.

アラーム情報記憶部１３は、アラーム情報取得部１２から供給されるアラーム情報を記憶する。 The alarm information storage unit 13 stores the alarm information supplied from the alarm information acquisition unit 12.

作業申請受付部１４は、ネットワーク装置群３０におけるいずれかのネットワーク装置の保守作業に関する作業申請を受け付けて取り込む。作業申請の内容は、作業開始日時および作業終了日時（作業時間の時間情報）と、保守作業の対象であるネットワーク装置およびデバイス（これらを作業対象と呼ぶ）の指定と、作業対象に対する作業項目の指定とである。作業申請は、キーボードやマウス等の入力装置から供給される。または、作業申請は、ネットワーク４０を介して外部の端末から供給されてもよい。 The work application receiving unit 14 receives and takes in a work application related to maintenance work of any network device in the network device group 30. The content of the work application consists of the work start date and time and the work end date and time (work time information), the specification of the network device and device that is the maintenance work target (referred to as the work target), and the work item for the work target. It is with specification. The work application is supplied from an input device such as a keyboard or a mouse. Alternatively, the work application may be supplied from an external terminal via the network 40.

作業申請受付部１４は、作業申請を受け付けて、作業開始日時および作業終了日時を示す情報と、保守作業の対象となるネットワーク装置およびデバイスを指定する情報と、作業対象に対する作業項目を指定する情報とを、保守作業を特定する作業番号に対応付けて内部の記憶部（不図示）に記憶させる。この記憶部に記憶される情報を作業申請情報と呼ぶ。つまり、作業申請情報は、ネットワーク４０に接続されたネットワーク装置群３０に対する作業（保守作業等）に関する作業時間と作業対象と作業対象に対する作業項目とを示す情報である。 The work application reception unit 14 receives a work application, information indicating a work start date and time, a work end date and time, information specifying a network device and a device to be subjected to maintenance work, and information specifying a work item for the work target Are stored in an internal storage unit (not shown) in association with the work number for specifying the maintenance work. Information stored in the storage unit is referred to as work application information. In other words, the work application information is information indicating the work time, work object, and work item for the work object related to work (maintenance work or the like) for the network device group 30 connected to the network 40.

保守作業が完了した後、抑止パターン生成部１５は、作業申請受付部１４の記憶部に記憶された作業申請情報から当該保守作業に対応する作業申請情報のレコードを読み込む。そして、抑止パターン生成部１５は、読み込んだレコードにおける作業開始日時および作業終了日時により求められる作業時間内に発生したアラーム情報のレコードを、アラーム情報記憶部１３から読み込み、この読み込んだレコードの情報を作業時間内発生アラーム情報として内部の記憶部（不図示）に記憶させる。そして、抑止パターン生成部１５は、作業時間内発生アラーム情報において復旧情報が示されたアラーム情報を推定作業アラームとして選択する。つまり、抑止パターン生成部１５は、作業時間内にアラームが発生して且つそのアラームの状態が復旧しているアラーム情報を、推定作業アラームとしてアラーム情報記憶部１３から抽出する。 After the maintenance work is completed, the suppression pattern generation unit 15 reads a record of work application information corresponding to the maintenance work from the work application information stored in the storage unit of the work application reception unit 14. Then, the suppression pattern generation unit 15 reads from the alarm information storage unit 13 a record of alarm information generated within the work time determined by the work start date and time and the work end date and time in the read record, and stores the information of the read record. It is stored in an internal storage unit (not shown) as alarm information generated during work hours. And the suppression pattern production | generation part 15 selects the alarm information by which restoration information was shown in the alarm information generated within work time as an estimated work alarm. That is, the suppression pattern generation unit 15 extracts the alarm information in which an alarm is generated within the work time and the alarm state is restored from the alarm information storage unit 13 as the estimated work alarm.

抑止パターン生成部１５は、ネットワーク装置構成情報記憶部１１からネットワーク装置構成情報を読み込む。そして、抑止パターン生成部１５は、作業申請情報のレコードと、ネットワーク装置構成情報とに基づいて、保守作業の対象であるネットワーク装置およびデバイスの接続先である、接続先ネットワーク装置および接続先デバイスを特定する。そして、抑止パターン生成部１５は、作業時間内発生アラーム情報において、推定作業アラームにおけるネットワーク装置およびデバイスが、保守作業の対象との接続関係にあるネットワーク装置およびデバイスであるアラーム情報を検出し、このアラーム情報に抽出フラグを付加する。つまり、抑止パターン生成部１５は、推定作業アラームの中から、ネットワーク構成に基づいて保守作業に関係するアラーム情報のみを抽出する。 The suppression pattern generation unit 15 reads network device configuration information from the network device configuration information storage unit 11. Then, based on the work application information record and the network device configuration information, the suppression pattern generation unit 15 determines the connection destination network device and the connection destination device that are the connection destinations of the network device and the device that are the objects of the maintenance work. Identify. Then, the suppression pattern generation unit 15 detects alarm information in which the network device and device in the estimated work alarm are network devices and devices that are connected to the maintenance work target in the alarm information generated within the work time, An extraction flag is added to the alarm information. That is, the suppression pattern generation unit 15 extracts only alarm information related to maintenance work from the estimated work alarm based on the network configuration.

上記は、一回の保守作業に基づいて生成される作業時間内発生アラーム情報から保守作業に関係するアラーム情報を抽出するものである。また、その抽出の精度をより高めるために、同一ネットワーク装置および同一デバイスに対する同一の作業項目を複数回実施した結果にもとづいて、保守作業に関係するアラーム情報の抽出を行ってもよい。 In the above, alarm information related to the maintenance work is extracted from the alarm information generated within the work time generated based on one maintenance work. In order to further improve the extraction accuracy, alarm information related to maintenance work may be extracted based on the result of performing the same work item for the same network device and the same device a plurality of times.

つまり、同一ネットワーク装置および同一デバイスに対する同一の作業項目が複数回繰り返された後、抑止パターン生成部１５は、作業時間内発生アラーム情報において、ネットワーク装置とデバイスとアラームコードとの組み合わせごとに作業実績を集計する。この作業実績は、保守作業の実施回数である。そして、抑止パターン生成部１５は、ネットワーク装置とデバイスとアラームコードとの組み合わせごとに作業実績の頻度を計算して抑止パターン選出情報を生成する。そして、抑止パターン生成部１５は、この抑止パターン選出情報の中から、頻度があらかじめ決定された閾値を越えるアラームコードを抑止パターンとして選出する。閾値は二種類である。第１の閾値であるαは、抽出フラグが付加されているアラーム情報について適用される。αは、例えば“０．６”である。また、第２の閾値であるβは、抽出フラグが付加されていないアラーム情報について適用される。βは、例えば“１”である。抽出フラグが付加されていないアラーム情報は、接続先ネットワーク装置および接続先デバイス以外のネットワーク装置およびデバイスについてのアラーム情報である。つまり、抽出フラグが付加されていないアラーム情報は、保守対象のネットワーク装置およびデバイスと関係がないアラーム情報であるため、第２の閾値βは、第１の閾値αよりも大きな値に設定する。また、抽出フラグは付加されていないが、比較的高い頻度で発生するアラーム情報は保守作業に関連していると想定される。よって、このアラーム情報についても、第２の閾値βを適用する。 That is, after the same work item for the same network device and the same device is repeated a plurality of times, the suppression pattern generation unit 15 performs work results for each combination of the network device, the device, and the alarm code in the alarm information generated within the work time. Are counted. This work record is the number of times maintenance work has been performed. And the suppression pattern production | generation part 15 calculates the frequency of work performance for every combination of a network apparatus, a device, and an alarm code, and produces | generates inhibition pattern selection information. And the suppression pattern production | generation part 15 selects the alarm code from which the frequency exceeds the predetermined threshold value from this suppression pattern selection information as a suppression pattern. There are two types of thresholds. The first threshold value α is applied to alarm information to which an extraction flag is added. α is, for example, “0.6”. The second threshold value β is applied to alarm information to which no extraction flag is added. β is, for example, “1”. The alarm information to which no extraction flag is added is alarm information for network devices and devices other than the connection destination network device and the connection destination device. That is, since the alarm information to which no extraction flag is added is alarm information that is not related to the maintenance target network device and device, the second threshold value β is set to a value larger than the first threshold value α. Further, although no extraction flag is added, it is assumed that alarm information that occurs at a relatively high frequency is related to maintenance work. Therefore, the second threshold value β is also applied to this alarm information.

抑止パターン生成部１５は、選出した抑止パターンを抑止パターン記憶部１６に供給する。
抑止パターン記憶部１６は、抑止パターン生成部１５から供給される抑止パターンを記憶する。
抑止パターン設定制御部１７は、抑止パターン記憶部１６に記憶された抑止パターンを読み込み、この抑止パターンをネットワーク監視装置２０に供給する。 The suppression pattern generation unit 15 supplies the selected suppression pattern to the suppression pattern storage unit 16.
The inhibition pattern storage unit 16 stores the inhibition pattern supplied from the inhibition pattern generation unit 15.
The inhibition pattern setting control unit 17 reads the inhibition pattern stored in the inhibition pattern storage unit 16 and supplies this inhibition pattern to the network monitoring device 20.

ネットワーク装置構成情報記憶部１１と、アラーム情報記憶部１３と、抑止パターン記憶部１６とは、磁気ハードディスク装置、半導体ディスク装置、メモリ等の記憶装置により実現される。 The network device configuration information storage unit 11, the alarm information storage unit 13, and the suppression pattern storage unit 16 are realized by a storage device such as a magnetic hard disk device, a semiconductor disk device, or a memory.

図２は、ネットワーク装置群３０におけるネットワーク装置３１〜３４それぞれが備えるデバイスの構成と、各デバイス間の接続関係とを模式的に示した構成図である。
同図に示すように、ネットワーク３１は、デバイス３１ａ，３１ｂ，３１ｃを備える。また、ネットワーク装置３２は、デバイス３２ａ，３２ｂ，３２ｃを備える、また、ネットワーク装置３３は、デバイス３３ａ，３３ｂ，３３ｃを備える。また、ネットワーク装置３４は、デバイス３４ａ，３４ｂを備える。 FIG. 2 is a configuration diagram schematically illustrating the configuration of the devices included in each of the network devices 31 to 34 in the network device group 30 and the connection relationship between the devices.
As shown in the figure, the network 31 includes devices 31a, 31b, and 31c. The network device 32 includes devices 32a, 32b, and 32c, and the network device 33 includes devices 33a, 33b, and 33c. The network apparatus 34 includes devices 34a and 34b.

図２のネットワーク装置群３０において、ネットワーク装置３１とネットワーク装置３２とは、デバイス３１ｂとデバイス３２ａとが通信接続することによって接続を確立する。また、ネットワーク装置３２とネットワーク装置３３とは、デバイス３２ｂとデバイス３３ａとが通信接続することによって接続を確立する。また、ネットワーク装置３２とネットワーク装置３４とは、デバイス３２ｃとデバイス３４ａとが通信接続することによって接続を確立する。 In the network device group 30 of FIG. 2, the network device 31 and the network device 32 establish a connection when the device 31b and the device 32a are communicatively connected. In addition, the network device 32 and the network device 33 establish a connection by the communication connection between the device 32b and the device 33a. Further, the network device 32 and the network device 34 establish a connection by the communication connection between the device 32c and the device 34a.

図３は、ネットワーク装置構成情報記憶部１１に記憶されたネットワーク装置構成情報のデータ構成を示す図である。このネットワーク装置構成情報は、図２に示したネットワーク装置群３０に対応する構成情報である。 FIG. 3 is a diagram illustrating a data configuration of the network device configuration information stored in the network device configuration information storage unit 11. This network device configuration information is configuration information corresponding to the network device group 30 shown in FIG.

図２に示すように、ネットワーク装置構成情報は、「ネットワーク装置」と、「バージョン」と、「デバイス」と、「接続先装置」と、「接続先デバイス」との各項目対応付けて含む。項目「ネットワーク装置」は、ネットワーク装置群３０に含まれるネットワーク装置を特定する情報を格納する項目である。項目「ネットワーク装置」には、例えば、ネットワーク装置の識別情報が格納される。項目「バージョン」は、ネットワーク装置にインストールされたソフトウェアのバージョン番号を格納する項目である。項目「バージョン」には、例えば、ネットワーク装置にインストールされたアプリケーションソフトウェアやファームウェアのバージョン番号が格納される。項目「デバイス」は、ネットワーク装置に含まれるデバイスを特定する情報を格納する項目である。項目「デバイス」には、例えば、デバイスの識別情報が格納される。項目「接続先装置」は、接続先のネットワーク装置を特定する情報を格納する項目である。項目「接続先装置」には、例えば、接続先であるネットワーク装置の識別情報が格納される。未接続である場合は、例えば“ヌル（ｎｕｌｌ）”が格納される。なお、同図では、“−”で表現している。項目「接続先デバイス」は、接続先のデバイスを特定する情報を格納する項目である。項目「接続先デバイス」には、例えば、接続先であるデバイスの識別情報が格納される。未接続である場合は、例えば“ヌル（ｎｕｌｌ）”が格納される。なお、同図では、“−”で表現している。 As illustrated in FIG. 2, the network device configuration information includes items corresponding to “network device”, “version”, “device”, “connection destination device”, and “connection destination device”. The item “network device” is an item for storing information for specifying a network device included in the network device group 30. In the item “network device”, for example, identification information of the network device is stored. The item “version” is an item for storing the version number of the software installed in the network device. The item “version” stores, for example, version numbers of application software and firmware installed in the network device. The item “device” is an item for storing information for specifying a device included in the network device. For example, device identification information is stored in the item “device”. The item “connection destination device” is an item for storing information for specifying the network device of the connection destination. In the item “connection destination device”, for example, identification information of a network device that is a connection destination is stored. When not connected, for example, “null” is stored. In the figure, it is represented by “−”. The item “connection destination device” is an item for storing information for specifying a connection destination device. In the item “connection destination device”, for example, identification information of a device that is a connection destination is stored. When not connected, for example, “null” is stored. In the figure, it is represented by “−”.

図４は、アラーム情報記憶部１３に記憶されたアラーム情報のデータ構成を示す図である。
同図に示すように、アラーム情報は、「発生日時」と、「ネットワーク装置」と、「デバイス」と、「アラームコード」と、「復旧フラグ」との各項目を対応付けて含む。項目「発生日時」は、アラームが発生したときの日時を示す情報を格納する項目である。項目「発生日時」には、例えば、障害アラームまたは作業アラームが発生したときの“年月日時分秒”を示す情報が格納される。項目「ネットワーク装置」は、アラームが発生したネットワーク装置を特定する情報を格納する項目である。項目「ネットワーク装置」には、障害アラームまたは作業アラームが発生したネットワーク装置の識別情報が格納される。項目「デバイス」は、アラームが発生したデバイスを特定する情報を格納する項目である。項目「デバイス」には、障害アラームまたは作業アラームが発生したデバイスの識別情報が格納される。項目「アラームコード」は、発生したアラームを特定するコードが格納される。項目「復旧フラグ」は、アラームが発生した後に当該アラームの原因となる状態が復旧したか否かを示すフラグを格納する項目である。項目「復旧フラグ」には、例えば、復旧したことを示す“１”（オン）、または未復旧であることを示す“０（ゼロ）”（オフ）が格納される。 FIG. 4 is a diagram illustrating a data configuration of alarm information stored in the alarm information storage unit 13.
As shown in the figure, the alarm information includes items of “date and time of occurrence”, “network apparatus”, “device”, “alarm code”, and “recovery flag” in association with each other. The item “occurrence date / time” is an item for storing information indicating the date / time when the alarm occurred. The item “occurrence date / time” stores, for example, information indicating “year / month / day / hour / minute / second” when a failure alarm or a work alarm occurs. The item “network device” is an item for storing information for specifying a network device in which an alarm has occurred. The item “network device” stores identification information of a network device in which a failure alarm or a work alarm has occurred. The item “device” is an item that stores information for specifying a device in which an alarm has occurred. The item “device” stores identification information of a device in which a failure alarm or a work alarm has occurred. The item “alarm code” stores a code for identifying the alarm that has occurred. The item “recovery flag” is an item for storing a flag indicating whether or not the state causing the alarm is recovered after the alarm is generated. In the item “recovery flag”, for example, “1” (ON) indicating that the recovery has been performed or “0 (zero)” (OFF) indicating that the recovery has not been performed is stored.

図５は、作業申請受付部１４の記憶部に記憶された作業申請情報のデータ構成を示す図である。
同図に示すように、作業申請情報は、「作業番号」と、「作業開始日時」と、「作業終了日時」と、「対象装置」と、「対象デバイス」と、「作業項目」との各項目を対応付けて含む。項目「作業番号」は、保守作業を特定する番号である。項目「作業番号」には、例えば、作業申請受付部１４により決定された保守作業の識別情報が格納される。項目「作業開始日時」は、保守作業が開始されるときの日時を示す情報を格納する項目である。項目「作業開始日時」には、例えば、保守作業が開始されるときの“年月日時分秒”を示す情報が格納される。項目「作業終了日時」は、保守作業が修了されるときの日時を示す情報を格納する項目である。項目「作業終了日時」には、例えば、保守作業が修了されるときの“年月日時分秒”を示す情報が格納される。項目「対象装置」は、保守作業の対象であるネットワーク装置を特定する情報を格納する項目である。項目「対象装置」には、例えば、保守作業の対象であるネットワーク装置の識別情報が格納される。項目「対象デバイス」は、保守作業の対象であるデバイスを特定する情報を格納する項目である。項目「対象デバイス」には、例えば、保守作業の対象であるデバイスの識別情報が格納される。項目「作業項目」は、保守作業の項目、つまり操作内容を示す情報を格納する。項目「作業項目」には、例えば、“Ｄｏｗｎ”等の作業（操作）を示す情報が格納される。“Ｄｏｗｎ”は、対象デバイスの電源を切る作業を示す情報である。 FIG. 5 is a diagram illustrating a data configuration of the work application information stored in the storage unit of the work application receiving unit 14.
As shown in the figure, the work application information includes “work number”, “work start date / time”, “work end date / time”, “target device”, “target device”, and “work item”. Each item is associated and included. The item “work number” is a number for specifying a maintenance work. In the item “work number”, for example, maintenance work identification information determined by the work application receiving unit 14 is stored. The item “work start date and time” is an item for storing information indicating the date and time when the maintenance work is started. In the item “work start date / time”, for example, information indicating “year / month / day / hour / minute / second” when the maintenance work is started is stored. The item “work end date and time” is an item for storing information indicating the date and time when the maintenance work is completed. In the item “work end date and time”, for example, information indicating “year / month / day / hour / minute / second” when the maintenance work is completed is stored. The item “target device” is an item that stores information for specifying a network device that is a target of maintenance work. In the item “target device”, for example, identification information of a network device that is a maintenance work target is stored. The item “target device” is an item that stores information for specifying a device that is a target of maintenance work. In the item “target device”, for example, identification information of a device that is a target of maintenance work is stored. The item “work item” stores maintenance work items, that is, information indicating operation contents. In the item “work item”, for example, information indicating a work (operation) such as “Down” is stored. “Down” is information indicating an operation to turn off the power of the target device.

図６は、抑止パターン生成部１５の記憶部に記憶された作業時間内発生アラーム情報のデータ構成を示す図である。
同図に示すように、作業時間内発生アラーム情報は、一の保守作業にしたがって作業時間内に発生したアラーム情報と抽出フラグとを対応付けた情報である。項目「抽出フラグ」は、復旧フラグがオンであるアラーム情報（推定作業アラーム）において、ネットワーク装置およびデバイスが相互に接続関係を有するアラーム情報である場合にオンの状態値、ネットワーク装置およびデバイスが相互に接続関係を有さないアラーム情報である場合にオフの状態値を格納する項目である。項目「抽出フラグ」には、例えば、復旧フラグがオン（“１”）であるアラーム情報（推定作業アラーム）において、ネットワーク装置およびデバイスが相互に接続関係を有するアラーム情報である場合に“１”（オン）が格納される。また、項目「抽出フラグ」には、例えば、復旧フラグがオン（“１”）であるアラーム情報（推定作業アラーム）において、ネットワーク装置およびデバイスが相互に接続関係を有さないアラーム情報である場合に“０”（オフ）が格納される。 FIG. 6 is a diagram illustrating a data configuration of the alarm information generated within the work time stored in the storage unit of the suppression pattern generation unit 15.
As shown in the figure, the alarm information generated in the work time is information in which alarm information generated in the work time according to one maintenance work is associated with the extraction flag. In the item “extraction flag”, the alarm information (estimated work alarm) in which the recovery flag is on is alarm information in which the network device and the device are connected to each other. This is an item for storing an OFF state value when the alarm information has no connection relationship. The item “extraction flag” includes, for example, “1” when the alarm information (estimated work alarm) in which the recovery flag is on (“1”) is alarm information in which the network device and the device are connected to each other. (ON) is stored. In addition, in the item “extraction flag”, for example, alarm information (estimated work alarm) in which the recovery flag is on (“1”) is alarm information in which the network device and the device have no connection relationship with each other. “0” (off) is stored in the.

図７は、抑止パターン生成部１５が生成する抑止パターン選出情報のデータ構成を示す図である。同図に示すように、抑止パターン選出情報は、「デバイス」と、「アラームコード」と、「抽出フラグ」と、「作業実績」と、「発生頻度」との各項目を対応付けて含む。同図は、実施回数を３回とした例である。項目「作業実績」において、“１”は実施されたことを示し、“０（ゼロ）”は未実施であることを示す。項目「発生頻度」は、作業実績における実施の割合を格納する項目である。 FIG. 7 is a diagram illustrating a data configuration of the suppression pattern selection information generated by the suppression pattern generation unit 15. As shown in the figure, the suppression pattern selection information includes items of “device”, “alarm code”, “extraction flag”, “work record”, and “occurrence frequency” in association with each other. The figure shows an example in which the number of implementations is three. In the item “work record”, “1” indicates that it has been performed, and “0 (zero)” indicates that it has not been performed. The item “occurrence frequency” is an item for storing the execution ratio in the work results.

次に、本発明の一実施形態であるアラームパターン解析装置１０の動作について説明する。
図８は、アラームパターン解析装置１０による抑止パターン生成処理の手順を示す概略のフローチャートである。ここでは、作業申請受付部１４が、保守作業の対象であるネットワーク装置およびデバイスの指定と、作業項目の指定とを取り込んで内部の記憶部に記憶させてあるものとして、本フローチャートの処理を説明する。 Next, the operation of the alarm pattern analysis apparatus 10 that is an embodiment of the present invention will be described.
FIG. 8 is a schematic flowchart showing the procedure of the suppression pattern generation process by the alarm pattern analysis apparatus 10. Here, the process of this flowchart will be described on the assumption that the work application receiving unit 14 takes in the designation of the network device and device that is the object of the maintenance work and the designation of the work item and stores them in the internal storage unit. To do.

ステップＳ１において、作業者による保守作業が開始される際、作業申請受付部１４は、作業開始日時を記憶部に記憶された作業申請情報に登録する。例えば、作業者が保守作業を開始する際に、作業申請受付部１４を直接または遠隔に操作することによって、作業開始日時を作業申請情報に登録する。 In step S1, when the maintenance work by the worker is started, the work application receiving unit 14 registers the work start date and time in the work application information stored in the storage unit. For example, when the worker starts the maintenance work, the work application reception unit 14 is directly or remotely operated to register the work start date and time in the work application information.

次に、ステップＳ２において、アラーム情報取得部１２は、ネットワーク装置３１〜３４が発生させるアラーム情報を取り込み、このアラーム情報をアラーム情報記憶部１３に記憶させる。ここで取り込まれるアラーム情報は、作業者によって実施される保守作業によって発生する作業アラーム、または障害アラームである。 Next, in step S <b> 2, the alarm information acquisition unit 12 takes in alarm information generated by the network devices 31 to 34 and stores the alarm information in the alarm information storage unit 13. The alarm information captured here is a work alarm generated by a maintenance work performed by an operator or a failure alarm.

次に、ステップＳ３において、作業者による保守作業が終了される際、作業申請受付部１４は、作業終了日時を記憶部に記憶された作業申請情報に登録する。例えば、作業者が保守作業を終了する際に、作業申請受付部１４を直接または遠隔に操作することによって、作業終了日時を作業申請情報に登録する。 Next, in step S3, when the maintenance work by the worker is finished, the work application receiving unit 14 registers the work end date and time in the work application information stored in the storage unit. For example, when the worker finishes the maintenance work, the work application reception unit 14 is directly or remotely operated to register the work end date and time in the work application information.

次に、ステップＳ４において、抑止パターン生成部１５は、作業申請受付部１４の記憶部に記憶された作業申請情報から当該保守作業に対応する作業申請情報のレコードを読み込む。
次に、抑止パターン生成部１５は、読み込んだレコードにおける作業開始日時および作業終了日時により作業時間を計算し、この作業時間内に発生したアラーム情報のレコードを、アラーム情報記憶部１３から読み込む。
次に、抑止パターン生成部１５は、読み込んだレコードの情報を作業時間内発生アラーム情報として内部の記憶部に記憶させる。
次に、抑止パターン生成部１５は、作業時間内発生アラーム情報において復旧情報が示されたアラーム情報を推定作業アラームとして選択する。 Next, in step S4, the suppression pattern generation unit 15 reads a record of work application information corresponding to the maintenance work from the work application information stored in the storage unit of the work application reception unit 14.
Next, the suppression pattern generation unit 15 calculates a work time based on the work start date and time and the work end date and time in the read record, and reads a record of alarm information generated within the work time from the alarm information storage unit 13.
Next, the suppression pattern generation unit 15 stores the read record information in the internal storage unit as alarm information generated during work hours.
Next, the suppression pattern generation unit 15 selects the alarm information in which the recovery information is indicated in the alarm information generated during work hours as the estimated work alarm.

次に、ステップＳ５において、抑止パターン生成部１５は、ネットワーク装置構成情報記憶部１１からネットワーク装置構成情報を読み込む。
次に、抑止パターン生成部１５は、既に取り込んである作業申請情報のレコードと、ネットワーク装置構成情報とに基づいて、保守作業の対象であるネットワーク装置およびデバイスの接続先である、接続先ネットワーク装置および接続先デバイスを特定する。
次に、抑止パターン生成部１５は、作業時間内発生アラーム情報において、推定作業アラームにおけるネットワーク装置およびデバイスが、相互に接続関係にあるネットワーク装置およびデバイスであるアラーム情報を検出し、このアラーム情報に抽出フラグを付加する。 Next, in step S <b> 5, the suppression pattern generation unit 15 reads network device configuration information from the network device configuration information storage unit 11.
Next, the suppression pattern generation unit 15 is a connection destination network device that is a connection destination of the network device and the device that is the target of the maintenance work, based on the work application information record that has already been captured and the network device configuration information. Identify the connected device.
Next, the suppression pattern generation unit 15 detects alarm information in which the network device and the device in the estimated work alarm are connected to each other in the alarm information generated within the work time, and the alarm information is included in the alarm information. Add an extraction flag.

次に、抑止パターン生成部１５は、作業時間内発生アラーム情報において、デバイスとアラームコードとの組み合わせごとに作業実績（保守作業の実施回数）を集計する。
次に、抑止パターン生成部１５は、デバイスとアラームコードとの組み合わせごとに作業実績の頻度を計算して抑止パターン選出情報を生成する。
次に、抑止パターン生成部１５は、この抑止パターン選出情報の中から、頻度があらかじめ決定された閾値を越えるデバイスとアラームコードとの組み合わせを、抑止パターンとして選出する。 Next, the suppression pattern generation unit 15 adds up the work results (the number of times maintenance work has been performed) for each combination of the device and the alarm code in the alarm information generated within the work time.
Next, the suppression pattern generation unit 15 calculates the frequency of work results for each combination of a device and an alarm code, and generates suppression pattern selection information.
Next, the suppression pattern generation unit 15 selects, from the suppression pattern selection information, a combination of a device and an alarm code whose frequency exceeds a predetermined threshold as a suppression pattern.

次に、ステップＳ６において、抑止パターン生成部１５は、選出した抑止パターンを抑止パターン記憶部１６に供給する。 Next, in step S <b> 6, the suppression pattern generation unit 15 supplies the selected suppression pattern to the suppression pattern storage unit 16.

次に、アラームパターン解析装置１０による抑止パターン再生成処理について説明する。アラームパターン解析装置１０は、抑止パターン記憶部１６に抑止パターンを登録する際に、既に同一対象の抑止パターンが登録されている場合に抑止パターン再生成処理を実行する。抑止パターン再生成処理として、例えば、以下の二つの方法がある。 Next, the suppression pattern regeneration process by the alarm pattern analysis apparatus 10 will be described. When registering a suppression pattern in the suppression pattern storage unit 16, the alarm pattern analysis apparatus 10 executes a suppression pattern regeneration process when the same target suppression pattern is already registered. For example, there are the following two methods as the inhibition pattern regeneration process.

［１］抑止パターン再生成処理の第１の方法
第１の方法は、抑止パターンが適用されるたびに、アラーム情報ごとに適用頻度または適用回数、最終適用日時を記憶させる。再作成パターンで新たに追加されるアラーム情報については、このアラーム情報を抑止パターンに追加する。再作成パターンで削減されているアラーム情報については、上記の適用頻度（適用回数）および最終適用日時を参照し、適用頻度が低く（適用回数が少なく）、且つ最終適用日時が抑止パターンを最後に参照した日時よりも古い場合には抑止パターンには含めない。 [1] First Method of Repression Pattern Regeneration Processing The first method stores the application frequency or the number of times of application and the last application date and time for each alarm information every time a suppression pattern is applied. For alarm information that is newly added in the re-creation pattern, this alarm information is added to the suppression pattern. For the alarm information reduced by the re-created pattern, refer to the above application frequency (number of applications) and the last application date and time, the application frequency is low (the number of applications is small), and the last application date and time is the suppression pattern last. If it is older than the referenced date, it is not included in the suppression pattern.

［２］抑止パターン再生成処理の第２の方法
第２の方法は、抑止パターン生成処理と同様に実行する方法である。この第２の方法では、既存の抑止パターンおよび新規の抑止パターンの生成時に抽出した全てのアラーム情報を計数し、抑止パターン生成処理における閾値を適用して抑止パターンを再生成する。 [2] Second Method of Inhibition Pattern Regeneration Processing The second method is a method that is executed in the same manner as the inhibition pattern generation processing. In the second method, all the alarm information extracted at the time of generating the existing suppression pattern and the new suppression pattern is counted, and the suppression pattern is regenerated by applying the threshold in the suppression pattern generation process.

次に、ネットワークシステム１における、抑止パターンを用いたフィルタリングの方法について説明する。
保守作業が開始される際に、作業者による操作に基づき、作業申請受付部１４は、事前登録された作業申請情報に対し、作業開始および作業終了を指定する登録を行う。作業開始の登録処理では、作業申請受付部１４の記憶部に記憶された全ての作業申請情報を用いて抑止パターン記憶部１６に記憶された抑止パターンを検索する。そして、作業申請情報に含まれる作業対象と、ネットワーク装置構成情報記憶部１１に記憶されたネットワーク装置構成情報とに基づいて、作業対象と接続されているネットワーク装置およびデバイスに関係する情報を参照し、検索した抑止パターンに対してネットワーク装置およびデバイスの識別情報を追加してネットワーク監視装置２０にフィルタとして登録する。作業申請情報にレコードが複数ある場合、ネットワーク監視装置２０には、各抑止パターンの論理和である抑止パターン群をフィルタとして登録させる。作業終了の登録処理の際も同様に作業申請受付部１４を経由して、ネットワーク監視装置２０から抑止パターンを削除する。 Next, a filtering method using a suppression pattern in the network system 1 will be described.
When the maintenance work is started, the work application reception unit 14 performs registration for specifying the work start and the work end for the pre-registered work application information based on the operation by the worker. In the work start registration process, the suppression pattern stored in the suppression pattern storage unit 16 is searched using all the work application information stored in the storage unit of the work application reception unit 14. Based on the work target included in the work application information and the network device configuration information stored in the network device configuration information storage unit 11, information related to the network device and the device connected to the work target is referred to. Then, the network device and device identification information are added to the retrieved inhibition pattern and registered in the network monitoring device 20 as a filter. When there are a plurality of records in the work application information, the network monitoring apparatus 20 registers a suppression pattern group that is a logical sum of each suppression pattern as a filter. Similarly, during the work end registration process, the suppression pattern is deleted from the network monitoring apparatus 20 via the work application receiving unit 14.

以上、詳述したとおり、本発明の一実施形態であるアラームパターン解析装置１０は、作業アラームを抑止するアラームパターン（抑止パターン）をアラーム発生要因単位で生成する。作業アラームは保守作業等の作業行為によって発生するため、そのアラーム発生要因単位に抑止パターンを生成することにより、複雑に発生する作業アラームを抑止することができる。アラームパターン解析装置１０は、ネットワーク装置構成情報を抑止パターンの生成処理ごとに参照するため、ネットワーク構成が変更された場合でも最適な抑止パターンを生成でき、よってネットワーク管理者の作業量を大きく削減することができる。 As described above in detail, the alarm pattern analysis apparatus 10 according to an embodiment of the present invention generates an alarm pattern (suppression pattern) for suppressing a work alarm in units of alarm occurrence factors. Since a work alarm is generated by a work action such as maintenance work, a complicated work alarm can be suppressed by generating a suppression pattern for each alarm generation factor. Since the alarm pattern analysis apparatus 10 refers to the network device configuration information for each generation process of the suppression pattern, the alarm pattern analysis apparatus 10 can generate an optimal suppression pattern even when the network configuration is changed, thereby greatly reducing the work amount of the network administrator. be able to.

また、アラームパターン解析装置１０は、事前申請した作業申請に対して作業開始および終了登録を行って、正確な作業開始時刻および作業終了時刻を取得する。これらの時刻を用いて、アラームパターン解析装置１０は、アラーム情報記憶部１３に記憶された過去のアラーム情報から作業時間内にアラームが発生して復旧したアラーム情報を抽出し、推定作業アラームとする。抽出結果に対し、アラームパターン解析装置１０は、作業申請情報およびネットワーク装置構成情報に基づいて、作業対象のネットワーク装置およびデバイスと接続を有する接続先ネットワーク装置および接続先デバイスの情報を追加することにより、抑止パターン生成のもととなるアラーム情報が作業アラームのみとなり、よって、抑止パターンの正確性を高く保つことができる。 In addition, the alarm pattern analysis apparatus 10 performs work start and end registration for a work application that has been applied in advance, and acquires accurate work start time and work end time. Using these times, the alarm pattern analysis apparatus 10 extracts alarm information that has been recovered from an alarm generated within the working time from past alarm information stored in the alarm information storage unit 13 and uses it as an estimated work alarm. . In response to the extraction result, the alarm pattern analysis apparatus 10 adds information on a connection destination network apparatus and a connection destination device having a connection to the work target network apparatus and device based on the work application information and the network apparatus configuration information. Therefore, the alarm information that is the basis for generating the suppression pattern is only the work alarm, so that the accuracy of the suppression pattern can be kept high.

また、アラームパターン解析装置１０は、作業内容を、作業対象デバイスとこの作業対象デバイスに対する作業項目との組（作業行為）で表現する。同一作業行為の作業申請数は、同一作業内容を有する作業申請数よりも多く存在する。よって、作業行為単位で抑止パターン作成することにより、迅速に抑止パターンの生成が可能となる作業回数を満たすことが可能となる。さらに、作業行為を抑止パターンの単位とすることにより、作業内容ごとに抑止パターンを生成するよりもパターン生成数が削減され、多種多数の作業内容に対して柔軟に申請の受付を行うことができる。 Further, the alarm pattern analysis apparatus 10 expresses the work content as a set (work action) of a work target device and a work item for the work target device. The number of work applications for the same work action is greater than the number of work applications having the same work content. Therefore, by creating a deterrence pattern in units of work actions, it is possible to satisfy the number of operations that can quickly generate a deterrence pattern. Furthermore, by using work actions as units of deterrence patterns, the number of pattern generations can be reduced rather than generating deterrence patterns for each work content, and applications can be accepted flexibly for a large number of work contents. .

また、アラームパターン解析装置１０は、ウェブ（Ｗｅｂ）等の遠隔操作によって作業受付申請部１４に対して作業登録を行う。これにより、正確な作業開始時刻および作業終了時刻を取得することができ、また、連絡応対する人員の業務を削減することができる。
また、作業登録時に作業申請に含まれる作業行為の抑止パターンが抑止パターン生成部１５によって生成されている場合は、作業者の作業登録と同時に、ネットワーク監視装置２０に対してフィルタ登録することができる。 In addition, the alarm pattern analysis apparatus 10 performs work registration with respect to the work reception application unit 14 by remote operation such as the web. As a result, accurate work start time and work end time can be acquired, and the work of personnel who respond to contact can be reduced.
In addition, when the suppression pattern of the work action included in the work application is generated by the suppression pattern generation unit 15 at the time of work registration, it can be registered in the network monitoring apparatus 20 at the same time as the work registration of the worker. .

したがって、本実施形態によれば、作業者による作業工数を抑えることができ、且つ複雑に発生する作業アラームを正しく抑止させることができる。 Therefore, according to the present embodiment, it is possible to reduce the number of work man-hours by the worker, and to correctly suppress a work alarm that occurs in a complicated manner.

なお、上述した実施形態であるアラームパターン解析装置１０の一部の機能をコンピュータで実現するようにしてもよい。この場合、その機能を実現するためのアラームパターン解析プログラムをコンピュータ読み取り可能な記録媒体に記録し、この記録媒体に記録されたアラームパターン解析プログラムをコンピュータシステムに読み込ませて、このコンピュータシステムが実行することによって実現してもよい。なお、このコンピュータシステムとは、オペレーティング・システム（ＯｐｅｒａｔｉｎｇＳｙｓｔｅｍ；ＯＳ）や周辺装置のハードウェアを含むものである。また、コンピュータ読み取り可能な記録媒体とは、フレキシブルディスク、光磁気ディスク、光ディスク、メモリカード等の可搬型記録媒体、コンピュータシステムに備えられる磁気ハードディスクやソリッドステートドライブ等の記憶装置のことをいう。さらに、コンピュータ読み取り可能な記録媒体とは、インターネット等のコンピュータネットワーク、および電話回線や携帯電話網を介してプログラムを送信する場合の通信回線のように、短時間の間、動的にプログラムを保持するもの、さらには、その場合のサーバ装置やクライアントとなるコンピュータシステム内部の揮発性メモリのように、一定時間プログラムを保持するものを含んでもよい。また上記のアラームパターン解析プログラムは、前述した機能の一部を実現するためのものであってもよく、さらに、前述した機能をコンピュータシステムにすでに記録されているプログラムとの組み合わせにより実現するものであってもよい。 Note that some functions of the alarm pattern analysis apparatus 10 according to the above-described embodiment may be realized by a computer. In this case, an alarm pattern analysis program for realizing the function is recorded on a computer-readable recording medium, the alarm pattern analysis program recorded on the recording medium is read into the computer system, and the computer system executes the alarm pattern analysis program. May be realized. This computer system includes an operating system (OS) and hardware of peripheral devices. The computer-readable recording medium is a portable recording medium such as a flexible disk, a magneto-optical disk, an optical disk, or a memory card, and a storage device such as a magnetic hard disk or a solid state drive provided in the computer system. Furthermore, a computer-readable recording medium dynamically holds a program for a short time, such as a computer network such as the Internet, and a communication line when transmitting a program via a telephone line or a cellular phone network. In addition, a server that holds a program for a certain period of time, such as a volatile memory inside a computer system serving as a server device or client in that case, may be included. Further, the alarm pattern analysis program may be for realizing a part of the above-described functions, and further for realizing the above-described functions by a combination with a program already recorded in the computer system. There may be.

以上、本発明の実施の形態について図面を参照して詳述したが、具体的な構成はその実施形態に限られるものではなく、本発明の要旨を逸脱しない範囲の設計等も含まれる。 As mentioned above, although embodiment of this invention was explained in full detail with reference to drawings, the specific structure is not restricted to that embodiment, The design of the range which does not deviate from the summary of this invention, etc. are included.

１ネットワークシステム
１０アラームパターン解析装置
１１ネットワーク装置構成情報記憶部
１２アラーム情報取得部
１３アラーム情報記憶部
１４作業申請受付部
１５抑止パターン生成部
１６抑止パターン記憶部
１７抑止パターン設定制御部
２０ネットワーク監視装置
３０ネットワーク装置群
３１〜３４ネットワーク装置
３１ａ，３１ｂ，３１ｃデバイス
３２ａ，３２ｂ，３２ｃデバイス
３３ａ，３３ｂ，３３ｃデバイス
３４ａ，３４ｂデバイス
４０ネットワーク DESCRIPTION OF SYMBOLS 1 Network system 10 Alarm pattern analysis apparatus 11 Network apparatus structure information storage part 12 Alarm information acquisition part 13 Alarm information storage part 14 Work application reception part 15 Suppression pattern generation part 16 Suppression pattern storage part 17 Suppression pattern setting control part 20 Network monitoring apparatus 30 Network Device Group 31-34 Network Device 31a, 31b, 31c Device 32a, 32b, 32c Device 33a, 33b, 33c Device 34a, 34b Device 40 Network

Claims

A work application accepting unit that captures work application information including time information of work time for a network device that is a work target connected to the network to be monitored;
An alarm information acquisition unit that captures alarm information including information that specifies when an alarm has occurred and information that indicates whether or not the alarm state has been restored;
An alarm information storage unit for storing the alarm information captured by the alarm information acquisition unit;
Using the work application information captured by the work application reception unit, the alarm information is extracted from the alarm information storage unit as an operation alarm when an alarm is generated within the work time and the alarm state is restored. A deterrence pattern, and in this case, a deterrence pattern generation unit that generates the deterrence pattern by extracting the alarm information related to the content of the alarm in which the frequency of the number of work operations exceeds a predetermined threshold ;
An alarm pattern analyzing apparatus comprising:

The suppression pattern generation unit is configured so that the alarm information related to the network device and the device having a connection relationship with the work target is more than the alarm information regarding the network device and the device not having a connection relationship with the work target. Use a small value as the threshold,
The alarm pattern analysis apparatus according to claim 1, wherein:

A computer having an alarm information storage unit for storing alarm information,
A work application accepting unit that captures work application information including time information of work time for a network device that is a work target connected to the network to be monitored;
An alarm information acquisition unit that captures alarm information including information that specifies when an alarm has occurred and information indicating whether or not the alarm state has been restored, and stores the alarm information in the alarm information storage unit; ,
Using the work application information captured by the work application reception unit, the alarm information is extracted from the alarm information storage unit as an operation alarm when an alarm is generated within the work time and the alarm state is restored. A deterrence pattern, and in this case, a deterrence pattern generation unit that generates the deterrence pattern by extracting the alarm information related to the content of the alarm in which the frequency of the number of work operations exceeds a predetermined threshold ;
Alarm pattern analysis program to function as

The suppression pattern generation unit is configured so that the alarm information related to the network device and the device having a connection relationship with the work target is more than the alarm information regarding the network device and the device not having a connection relationship with the work target. Use a small value as the threshold,
4. The alarm pattern analysis program according to claim 3, wherein:

A network monitoring system in which an alarm pattern analysis device and a network monitoring device are connected via a monitored network,
The alarm pattern analyzer is
A work application accepting unit that captures work application information including time information of work time for a network device that is a work target connected to the network;
An alarm information acquisition unit that captures alarm information including information that specifies when an alarm has occurred and information that indicates whether or not the alarm state has been restored;
An alarm information storage unit for storing the alarm information captured by the alarm information acquisition unit;
Using the work application information captured by the work application reception unit, the alarm information is extracted from the alarm information storage unit as an operation alarm when an alarm is generated within the work time and the alarm state is restored. A deterrence pattern, and in this case, a deterrence pattern generation unit that generates the deterrence pattern by extracting the alarm information related to the content of the alarm in which the frequency of the number of work operations exceeds a predetermined threshold ;
A deterrence pattern setting control unit for supplying the deterrence pattern generated by the deterrence pattern generation unit to the network monitoring device;
With
The network monitoring device
A network monitoring system, which takes in the suppression pattern supplied from a suppression pattern setting control unit of the alarm pattern analysis device, monitors the network by registering the suppression pattern as a filter.

The suppression pattern generation unit included in the alarm pattern analysis apparatus is configured to relate to the network apparatus and device that are not connected to the work target with respect to the alarm information related to the network apparatus and device connected to the work target. Use a smaller value as the threshold than for the alarm information.
6. The network monitoring system according to claim 5, wherein: