JP6233107B2 - Information storage program, information storage method, information storage device, and information storage system - Google Patents

Information storage program, information storage method, information storage device, and information storage system Download PDF

Info

Publication number
JP6233107B2
JP6233107B2 JP2014046970A JP2014046970A JP6233107B2 JP 6233107 B2 JP6233107 B2 JP 6233107B2 JP 2014046970 A JP2014046970 A JP 2014046970A JP 2014046970 A JP2014046970 A JP 2014046970A JP 6233107 B2 JP6233107 B2 JP 6233107B2
Authority
JP
Japan
Prior art keywords
information
information processing
collection
processing apparatus
operation information
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Active
Application number
JP2014046970A
Other languages
Japanese (ja)
Other versions
JP2015170328A (en
Inventor
敬藏 小池
敬藏 小池
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
Fujitsu Ltd
Original Assignee
Fujitsu Ltd
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by Fujitsu Ltd filed Critical Fujitsu Ltd
Priority to JP2014046970A priority Critical patent/JP6233107B2/en
Publication of JP2015170328A publication Critical patent/JP2015170328A/en
Application granted granted Critical
Publication of JP6233107B2 publication Critical patent/JP6233107B2/en
Active legal-status Critical Current
Anticipated expiration legal-status Critical

Links

Images

Description

本発明は、情報蓄積プログラム、情報蓄積方法、情報蓄積装置、および情報蓄積システムに関する。   The present invention relates to an information storage program, an information storage method, an information storage device, and an information storage system.

従来、複数のマシンにより実現される業務処理システムを提供するサービスがある。サービスの利用者は、業務処理システムに障害が発生した場合、業務処理システムに含まれるマシンの動作情報を、サービスの提供者に送信する。サービスの提供者は、サービスの利用者から受信した動作情報に基づいて障害調査を行い、障害対策を行う。関連する技術としては、例えば、下記特許文献１に記載された技術がある。   Conventionally, there is a service that provides a business processing system realized by a plurality of machines. When a failure occurs in the business processing system, the service user transmits machine operation information included in the business processing system to the service provider. The service provider investigates the failure based on the operation information received from the user of the service and takes measures against the failure. As a related technique, for example, there is a technique described in Patent Document 1 below.

特開２０１１−１７５５１３号公報JP 2011-175513 A

しかしながら、上述した従来技術では、サービスの提供者は、サービスの利用者から得た動作情報が、どのマシンで採取された動作情報であるかを特定することが困難なことがある。例えば、情報漏洩対策のために、サービスの利用者から得たマシンの動作情報に当該マシンのＩＰアドレスなどといった当該マシンの識別子が付与されていない場合がある。この場合、サービスの提供者は、どのマシンで採取された動作情報であるかを特定することができず、マシン単位で動作情報を蓄積することができず、障害調査を行う際に障害が発生したマシンの過去の動作情報を参照することができず、障害調査が困難になる。   However, in the above-described conventional technology, it may be difficult for the service provider to specify which machine the operation information obtained from the service user is the operation information collected. For example, in order to prevent information leakage, the machine operation information obtained from the service user may not be given an identifier of the machine such as the IP address of the machine. In this case, the service provider cannot identify which machine the operation information is collected, cannot accumulate the operation information for each machine, and a failure occurs during the failure investigation. The past operation information of the selected machine cannot be referred to, making it difficult to investigate the failure.

１つの側面では、本発明は、情報処理装置単位で動作情報を蓄積することができる情報蓄積プログラム、情報蓄積方法、情報蓄積装置、および情報蓄積システムを提供することを目的とする。   In one aspect, an object of the present invention is to provide an information storage program, an information storage method, an information storage device, and an information storage system that can store operation information in units of information processing devices.

本発明の一側面によれば、複数の情報処理装置のいずれかの情報処理装置についての動作情報と、当該動作情報の採取時刻以前における前記いずれかの情報処理装置についての動作情報の採取時刻とを取得し、前記コンピュータがアクセス可能な記憶部に記憶される履歴であって、前記複数の情報処理装置のそれぞれについて取得した前記動作情報と取得した前記採取時刻とを対応付けて蓄積する動作情報履歴から、取得した前記採取時刻に基づいて、前記いずれかの情報処理装置に対応する動作情報履歴を特定し、取得した前記動作情報と、当該動作情報の採取時刻とを対応付けて、特定した前記動作情報履歴として前記記憶部に蓄積する情報蓄積プログラム、情報蓄積方法、および情報蓄積装置が提案される。   According to one aspect of the present invention, the operation information about any one of the plurality of information processing devices, the collection time of the operation information about any one of the information processing devices before the collection time of the operation information, and Operation information that is stored in a storage unit accessible by the computer and stores the operation information acquired for each of the plurality of information processing apparatuses and the acquired collection time in association with each other Based on the acquired collection time from the history, the operation information history corresponding to any one of the information processing devices is specified, and the acquired operation information is associated with the collection time of the operation information and specified. An information storage program, an information storage method, and an information storage device that are stored in the storage unit as the operation information history are proposed.

また、本発明の一側面によれば、複数の情報処理装置に含まれ、自装置についての動作情報を採取し、自装置についての動作情報を採取する都度、採取した前記動作情報と、当該動作情報の採取時刻以前における自装置についての動作情報の採取時刻とを出力する情報処理装置と、前記情報処理装置についての動作情報と、前記採取時刻とを取得し、記憶部に記憶される履歴であって、前記複数の情報処理装置のそれぞれについて取得した前記動作情報と取得した前記採取時刻とを対応付けて蓄積する動作情報履歴から、取得した前記採取時刻に基づいて、前記情報処理装置に対応する動作情報履歴を特定し、取得した前記動作情報と、当該動作情報の採取時刻とを対応付けて、特定した前記動作情報履歴として前記記憶部に蓄積する情報蓄積装置と、を有する情報蓄積システムが提案される。   Also, according to one aspect of the present invention, each time the operation information about the own device is collected and the operation information about the own device is collected and the operation information about the own device is included in the plurality of information processing devices, An information processing device that outputs the operation information collection time for the own device before the information collection time, the operation information about the information processing device, and the collection time are acquired and stored in the storage unit And corresponding to the information processing device based on the acquired collection time from the operation information history that stores the operation information acquired for each of the plurality of information processing devices and the acquired collection time in association with each other. Information storage that stores the acquired operation information in association with the time of collection of the operation information and stores the operation information history in the storage unit as the specified operation information history Information storage system comprising apparatus and a is proposed.

本発明の一態様によれば、情報処理装置単位で動作情報を蓄積することができるという効果を奏する。   According to one embodiment of the present invention, there is an effect that operation information can be accumulated in units of information processing devices.

図１は、本実施の形態にかかる情報蓄積システムの一実施例を示す説明図である。FIG. 1 is an explanatory diagram showing an example of the information storage system according to the present embodiment. 図２は、情報蓄積システム２００の構成例を示す説明図である。FIG. 2 is an explanatory diagram illustrating a configuration example of the information storage system 200. 図３は、コンピュータ３００のハードウェア構成例を示すブロック図である。FIG. 3 is a block diagram illustrating a hardware configuration example of the computer 300. 図４は、関連性テーブル４００の記憶内容の一例を示す説明図である。FIG. 4 is an explanatory diagram showing an example of the contents stored in the relevance table 400. 図５は、採取履歴テーブル５００の記憶内容の一例を示す説明図である。FIG. 5 is an explanatory diagram showing an example of the stored contents of the collection history table 500. 図６は、調査情報６００の内容の一例を示す説明図である。FIG. 6 is an explanatory diagram showing an example of the contents of the survey information 600. 図７は、ログファイル７００の内容の一例を示す説明図である。FIG. 7 is an explanatory diagram showing an example of the contents of the log file 700. 図８は、ＩＰテーブル８００の記憶内容の一例を示す説明図である。FIG. 8 is an explanatory diagram showing an example of the contents stored in the IP table 800. 図９は、ユーザテーブル９００の記憶内容の一例を示す説明図である。FIG. 9 is an explanatory diagram illustrating an example of the contents stored in the user table 900. 図１０は、動作情報履歴テーブル１０００の記憶内容の一例を示す説明図である。FIG. 10 is an explanatory diagram showing an example of the contents stored in the operation information history table 1000. 図１１は、故障管理テーブル１１００の記憶内容の一例を示す説明図である。FIG. 11 is an explanatory diagram showing an example of the contents stored in the failure management table 1100. 図１２は、情報処理装置１１０の機能的構成例を示すブロック図である。FIG. 12 is a block diagram illustrating a functional configuration example of the information processing apparatus 110. 図１３は、管理装置２０１の機能的構成例を示すブロック図である。FIG. 13 is a block diagram illustrating a functional configuration example of the management apparatus 201. 図１４は、情報蓄積装置１００の機能的構成例を示すブロック図である。FIG. 14 is a block diagram illustrating a functional configuration example of the information storage device 100. 図１５は、第１の採取パターンにおける準備動作を示す説明図（その１）である。FIG. 15 is an explanatory diagram (part 1) illustrating a preparatory operation in the first collection pattern. 図１６は、第１の採取パターンにおける準備動作を示す説明図（その２）である。FIG. 16 is an explanatory diagram (part 2) illustrating the preparatory operation in the first collection pattern. 図１７は、第１の採取パターンにおける準備動作を示す説明図（その３）である。FIG. 17 is an explanatory diagram (part 3) illustrating the preparatory operation in the first collection pattern. 図１８は、第１の採取パターンにおける準備動作を示す説明図（その４）である。FIG. 18 is an explanatory diagram (part 4) illustrating the preparatory operation in the first collection pattern. 図１９は、第１の採取パターンにおける採取動作を示す説明図である。FIG. 19 is an explanatory diagram showing a collection operation in the first collection pattern. 図２０は、第２の採取パターンにおける採取動作を示す説明図である。FIG. 20 is an explanatory diagram showing a collection operation in the second collection pattern. 図２１は、第３の採取パターンにおける採取動作を示す説明図である。FIG. 21 is an explanatory diagram showing a sampling operation in the third sampling pattern. 図２２は、第４の採取パターンにおける採取動作を示す説明図である。FIG. 22 is an explanatory diagram showing a collection operation in the fourth collection pattern. 図２３は、準備動作の指示処理手順の一例を示すフローチャートである。FIG. 23 is a flowchart illustrating an example of a preparation operation instruction processing procedure. 図２４は、準備処理手順の一例を示すフローチャートである。FIG. 24 is a flowchart illustrating an example of a preparation process procedure. 図２５は、調査処理手順の一例を示すフローチャートである。FIG. 25 is a flowchart illustrating an example of the investigation processing procedure. 図２６は、採取処理手順の一例を示すフローチャートである。FIG. 26 is a flowchart illustrating an example of the collection processing procedure. 図２７は、第１の採取パターンにおける採取処理手順の一例を示すフローチャートである。FIG. 27 is a flowchart illustrating an example of a collection processing procedure in the first collection pattern. 図２８は、第２の採取パターンにおける採取処理手順の一例を示すフローチャートである。FIG. 28 is a flowchart illustrating an example of a collection processing procedure in the second collection pattern. 図２９は、第３の採取パターンにおける採取処理手順の一例を示すフローチャートである。FIG. 29 is a flowchart illustrating an example of a collection processing procedure in the third collection pattern. 図３０は、第４の採取パターンにおける採取処理手順の一例を示すフローチャートである。FIG. 30 is a flowchart illustrating an example of a collection processing procedure in the fourth collection pattern. 図３１は、採取指示処理手順の一例を示すフローチャートである。FIG. 31 is a flowchart illustrating an example of the collection instruction processing procedure. 図３２は、第１の採取パターンの採取指示の出力処理手順の一例を示すフローチャートである。FIG. 32 is a flowchart illustrating an example of an output processing procedure of a collection instruction for the first collection pattern. 図３３は、第２の採取パターンの採取指示の出力処理手順の一例を示すフローチャートである。FIG. 33 is a flowchart illustrating an example of an output processing procedure of a collection instruction for a second collection pattern. 図３４は、第３の採取パターンの採取指示の出力処理手順の一例を示すフローチャートである。FIG. 34 is a flowchart illustrating an example of an output processing procedure of a collection instruction for a third collection pattern. 図３５は、第４の採取パターンの採取指示の出力処理手順の一例を示すフローチャートである。FIG. 35 is a flowchart illustrating an example of an output processing procedure of a fourth collection pattern collection instruction. 図３６は、情報蓄積処理手順の一例を示すフローチャート（その１）である。FIG. 36 is a flowchart (part 1) illustrating an example of an information storage processing procedure. 図３７は、情報蓄積処理手順の一例を示すフローチャート（その２）である。FIG. 37 is a flowchart (part 2) illustrating an example of the information accumulation processing procedure. 図３８は、確認処理手順の一例を示すフローチャートである。FIG. 38 is a flowchart illustrating an example of the confirmation processing procedure.

以下に添付図面を参照して、本発明にかかる情報蓄積プログラム、情報蓄積方法、情報蓄積装置、および情報蓄積システムの実施の形態を詳細に説明する。   Exemplary embodiments of an information storage program, an information storage method, an information storage device, and an information storage system according to the present invention will be described below in detail with reference to the accompanying drawings.

（情報蓄積システムの一実施例）
図１は、本実施の形態にかかる情報蓄積システムの一実施例を示す説明図である。情報蓄積装置１００は、業務処理システムを提供する提供者側に存在し、情報蓄積プログラムを実行するコンピュータである。 (One embodiment of information storage system)
FIG. 1 is an explanatory diagram showing an example of the information storage system according to the present embodiment. The information storage device 100 is a computer that exists on the provider side that provides the business processing system and executes an information storage program.

情報蓄積装置１００は、管理テーブル１０１と、業務処理システムを実現する複数の情報処理装置１１０の情報処理装置１１０単位の動作情報履歴１０２とを記憶する。以下の説明では、情報処理装置１１０に接尾語「−ｉ（ｉは自然数）」を付与して、情報処理装置１１０のそれぞれを区別する場合がある。例えば、図１の左側に存在する情報処理装置１１０を「情報処理装置１１０−１」と表記する場合がある。   The information storage device 100 stores a management table 101 and an operation information history 102 for each information processing device 110 of a plurality of information processing devices 110 that implement a business processing system. In the following description, the suffix “-i (i is a natural number)” may be given to the information processing apparatus 110 to distinguish each of the information processing apparatuses 110. For example, the information processing apparatus 110 existing on the left side of FIG. 1 may be referred to as “information processing apparatus 110-1”.

ここで、管理テーブル１０１は、業務処理システムを使用する使用者の識別情報に、業務処理システムを実現する情報処理装置１１０単位の動作情報履歴１０２を記憶する記憶領域のアドレスを対応付けたテーブルである。動作情報履歴１０２は、情報処理装置１１０により採取された動作情報と、当該動作情報の採取時刻とを対応付けた情報である。   Here, the management table 101 is a table in which the identification information of the user who uses the business processing system is associated with the address of the storage area that stores the operation information history 102 of the information processing apparatus 110 unit that realizes the business processing system. is there. The motion information history 102 is information in which motion information collected by the information processing apparatus 110 is associated with a collection time of the motion information.

情報蓄積装置１００は、情報処理装置１１０により採取された動作情報と、当該動作情報の採取時刻以前に採取された動作情報の採取時刻一覧１１１とを情報処理装置１１０から取得して、情報処理装置１１０の動作情報履歴１０２を更新する。動作情報は、情報処理装置１１０の動作内容を示す情報である。   The information storage apparatus 100 acquires the operation information collected by the information processing apparatus 110 and the operation information collection time list 111 collected before the collection time of the operation information from the information processing apparatus 110 to obtain the information processing apparatus. The operation information history 102 of 110 is updated. The operation information is information indicating the operation content of the information processing apparatus 110.

情報処理装置１１０は、業務処理システムを使用する使用者側に存在し、情報処理プログラムを実行するコンピュータである。情報処理装置１１０は、それぞれ、情報処理装置１１０により採取された動作情報の採取時刻一覧１１１を記憶する。採取時刻一覧１１１は、動作情報の採取指示を受け付けた時刻、または動作情報の採取が終了した時刻などの一覧である。   The information processing apparatus 110 is a computer that exists on the user side who uses the business processing system and executes an information processing program. Each of the information processing apparatuses 110 stores a collection time list 111 of operation information collected by the information processing apparatus 110. The collection time list 111 is a list such as the time when an operation information collection instruction is received or the time when collection of operation information ends.

情報処理装置１１０は、業務処理システムに障害が発生した場合などに採取指示を受け付けると、情報処理装置１１０の動作情報を採取し、当該動作情報の採取時刻を採取時刻一覧１１１に記録し、当該動作情報と採取時刻一覧１１１とを出力する。   When the information processing apparatus 110 receives a collection instruction when a failure occurs in the business processing system, the information processing apparatus 110 collects the operation information of the information processing apparatus 110, records the collection time of the operation information in the collection time list 111, and The operation information and the collection time list 111 are output.

図１では、業務処理システムを実現する複数の情報処理装置１１０に含まれる情報処理装置１１０において障害が発生した場合を例に挙げる。業務処理システムを使用する使用者は、情報処理装置１１０において障害が発生したため、情報処理装置１１０に採取指示を入力する。   FIG. 1 exemplifies a case where a failure occurs in the information processing apparatuses 110 included in the plurality of information processing apparatuses 110 that implement the business processing system. A user who uses the business processing system inputs a collection instruction to the information processing apparatus 110 because a failure has occurred in the information processing apparatus 110.

情報処理装置１１０は、採取指示を受け付けると、情報処理装置１１０の動作情報を採取し、当該動作情報の採取時刻を採取時刻一覧１１１に記録し、当該動作情報と採取時刻一覧１１１とを出力する。ここで、情報処理装置１１０は、情報漏洩対策のため、情報処理装置１１０のＩＰアドレスなどを動作情報や採取時刻一覧１１１に付与しない。ここで、情報処理装置１１０は、動作情報とともに、障害調査のためのログファイルやダンプファイルなどを出力してもよい。   When receiving the collection instruction, the information processing apparatus 110 collects the operation information of the information processing apparatus 110, records the collection time of the operation information in the collection time list 111, and outputs the operation information and the collection time list 111. . Here, the information processing apparatus 110 does not assign the IP address or the like of the information processing apparatus 110 to the operation information or the collection time list 111 in order to prevent information leakage. Here, the information processing apparatus 110 may output a log file, a dump file, etc. for investigating a failure together with the operation information.

また、情報処理装置１１０は、例えば、情報漏洩対策のため、情報蓄積装置１００と直接通信せず、動作情報と採取時刻一覧１１１とを他の装置に出力して、動作情報と採取時刻一覧１１１とを他の装置を介して情報蓄積装置１００に取得させる。情報蓄積装置１００は、情報処理装置１１０から出力された動作情報と採取時刻一覧１１１とを取得する。   Further, for example, the information processing apparatus 110 does not directly communicate with the information storage apparatus 100 to prevent information leakage, but outputs the operation information and the collection time list 111 to another apparatus, and the operation information and the collection time list 111. Are acquired by the information storage device 100 via another device. The information storage device 100 acquires the operation information output from the information processing device 110 and the collection time list 111.

次に、情報蓄積装置１００は、情報処理装置１１０単位の動作情報履歴１０２の中から、取得した採取時刻一覧１１１に基づいて、情報処理装置１１０の動作情報履歴１０２を特定する。情報蓄積装置１００は、ＩＰアドレスなどの情報がなくても、動作情報履歴１０２に含まれる過去に取得した動作情報の採取時刻が、採取時刻一覧１１１に含まれる採取時刻と一致するか否かに基づいて、情報処理装置１１０の動作情報履歴１０２を特定する。そして、情報蓄積装置１００は、採取時刻一覧１１１に基づいて、取得した動作情報に、当該動作情報の採取時刻を対応付けて、特定した動作情報履歴１０２に記録する。   Next, the information storage device 100 identifies the operation information history 102 of the information processing device 110 based on the acquired collection time list 111 from the operation information history 102 of the information processing device 110 unit. The information storage apparatus 100 determines whether or not the collection time of the operation information acquired in the past included in the operation information history 102 matches the collection time included in the collection time list 111 even if there is no information such as an IP address. Based on the information, the operation information history 102 of the information processing apparatus 110 is specified. Then, based on the collection time list 111, the information storage apparatus 100 associates the acquired operation information with the collection time of the operation information and records it in the specified operation information history 102.

これにより、情報蓄積装置１００は、ＩＰアドレスなどといった、業務処理システムを使用する使用者側から漏洩させない方がよい情報を取得しなくても、動作情報を採取した情報処理装置１１０の動作情報履歴１０２を特定して更新することができる。結果として、情報蓄積装置１００は、情報処理装置１１０単位で動作情報履歴１０２を記憶することができる。   As a result, the information storage apparatus 100 can acquire the operation information history of the information processing apparatus 110 that collected the operation information without acquiring information such as an IP address that should not be leaked from the user using the business processing system. 102 can be identified and updated. As a result, the information storage device 100 can store the operation information history 102 in units of the information processing device 110.

また、業務処理システムを使用する使用者は、情報処理装置１１０の識別情報が漏洩することを防止することができ、業務処理システムの安全性を向上させることができる。また、情報蓄積装置１００は、特定した動作情報履歴１０２を出力して、情報蓄積装置１００の使用者に通知することができる。このため、情報蓄積装置１００の使用者は、取得した動作情報に加えて、情報処理装置１１０により過去に採取された動作情報を参照して、障害対策を行うことができ、障害対策の精度を向上することができる。   In addition, the user who uses the business processing system can prevent the identification information of the information processing apparatus 110 from leaking, and can improve the safety of the business processing system. In addition, the information storage device 100 can output the identified operation information history 102 and notify the user of the information storage device 100. For this reason, the user of the information storage device 100 can take a countermeasure against the failure by referring to the operation information collected in the past by the information processing device 110 in addition to the acquired operation information, and improve the accuracy of the failure countermeasure. Can be improved.

情報蓄積装置１００の利用者は、例えば、いずれかの情報処理装置１１０において、過去に発生した障害を参照して、いずれかの情報処理装置１１０の障害対策を行うことができる。また、情報蓄積装置１００の利用者は、例えば、いずれかの情報処理装置１１０だけで、頻繁に同様の障害が発生しているかどうかを把握して、障害対策を行うことができる。また、情報蓄積装置１００の利用者は、例えば、複数の情報処理装置１１０で、共通して、同様の障害が発生しているかどうかを把握して、障害対策を行うことができる。   For example, the user of the information storage device 100 can refer to a failure that has occurred in the past in any of the information processing devices 110 and take a countermeasure against the failure of any of the information processing devices 110. In addition, the user of the information storage device 100 can grasp whether or not a similar failure frequently occurs with only one of the information processing devices 110 and can take measures against the failure. Further, the user of the information storage device 100 can grasp whether or not a similar failure has occurred in common in the plurality of information processing devices 110 and can take measures against the failure.

ここでは、情報蓄積装置１００が、情報処理装置１１０単位の動作情報履歴１０２の中から、取得した採取時刻一覧１１１に基づいて、情報処理装置１１０の動作情報履歴１０２を特定する場合について説明したが、これに限らない。例えば、情報蓄積装置１００は、情報処理装置１１０単位の動作情報履歴１０２の中から、取得した採取時刻に基づいて、情報処理装置１１０の動作情報履歴１０２を特定してもよい。具体的には、情報蓄積装置１００は、情報処理装置１１０単位の動作情報履歴１０２に含まれる採取時刻に規則性がある場合に、取得した採取時刻が規則性に沿っている動作情報履歴１０２を特定する。   Here, a case has been described in which the information storage device 100 specifies the operation information history 102 of the information processing device 110 based on the acquired collection time list 111 from the operation information history 102 of the information processing device 110 unit. Not limited to this. For example, the information storage device 100 may specify the operation information history 102 of the information processing device 110 based on the acquired collection time from the operation information history 102 of the information processing device 110 unit. Specifically, when the collection time included in the operation information history 102 of the information processing apparatus 110 has regularity, the information storage device 100 displays the operation information history 102 in which the acquired collection time is in accordance with the regularity. Identify.

（情報蓄積システム２００の構成例）
図２は、情報蓄積システム２００の構成例を示す説明図である。図２において、情報蓄積システム２００は、情報蓄積装置１００と、業務処理システム２１０と、を有する。業務処理システム２１０は、情報処理装置１１０と、管理装置２０１と、作業装置２０２と、調査装置２０３と、を有する。 (Configuration example of information storage system 200)
FIG. 2 is an explanatory diagram illustrating a configuration example of the information storage system 200. In FIG. 2, the information storage system 200 includes an information storage device 100 and a business processing system 210. The business processing system 210 includes an information processing apparatus 110, a management apparatus 201, a work apparatus 202, and an investigation apparatus 203.

情報処理装置１１０と、管理装置２０１と、作業装置２０２と、調査装置２０３とは、ネットワークにより接続される。ネットワークは、例えば、ＬＡＮ（Ｌｏｃａｌ Ａｒｅａ Ｎｅｔｗｏｒｋ）、ＷＡＮ（Ｗｉｄｅ Ａｒｅａ Ｎｅｔｗｏｒｋ）、インターネット、携帯電話網などである。   The information processing apparatus 110, the management apparatus 201, the work apparatus 202, and the investigation apparatus 203 are connected via a network. Examples of the network include a LAN (Local Area Network), a WAN (Wide Area Network), the Internet, and a mobile phone network.

管理装置２０１は、情報処理装置１１０を管理するコンピュータである。作業装置２０２は、情報処理装置１１０を使用して作業するコンピュータである。調査装置２０３は、情報処理装置１１０に関連するアプリケーションを調査するコンピュータである。   The management device 201 is a computer that manages the information processing device 110. The work device 202 is a computer that works using the information processing device 110. The investigation device 203 is a computer that investigates applications related to the information processing device 110.

情報蓄積装置１００は、例えば、サーバ、ノート型パソコン、デスクトップ型パソコンなどである。情報処理装置１１０は、例えば、サーバ、ノート型パソコン、デスクトップ型パソコンなどである。管理装置２０１は、例えば、ノート型パソコン、デスクトップ型パソコン、携帯電話機、スマートフォン、ＰＨＳ（Ｐｅｒｓｏｎａｌ Ｈａｎｄｙｐｈｏｎｅ Ｓｙｓｔｅｍ）、タブレット型端末などである。作業装置２０２は、例えば、ノート型パソコン、デスクトップ型パソコン、携帯電話機、スマートフォン、ＰＨＳ、タブレット型端末などである。調査装置２０３は、例えば、ノート型パソコン、デスクトップ型パソコン、携帯電話機、スマートフォン、ＰＨＳ、タブレット型端末などである。   The information storage device 100 is, for example, a server, a notebook personal computer, a desktop personal computer, or the like. The information processing apparatus 110 is, for example, a server, a notebook personal computer, a desktop personal computer, or the like. The management device 201 is, for example, a notebook personal computer, a desktop personal computer, a mobile phone, a smartphone, a PHS (Personal Handyphone System), a tablet terminal, or the like. The work device 202 is, for example, a notebook personal computer, a desktop personal computer, a mobile phone, a smartphone, a PHS, or a tablet terminal. The investigation device 203 is, for example, a notebook personal computer, a desktop personal computer, a mobile phone, a smartphone, a PHS, or a tablet terminal.

（情報蓄積装置１００のハードウェア構成例）
次に、図３を用いて、情報蓄積装置１００を実現するコンピュータ３００のハードウェア構成例について説明する。 (Hardware configuration example of information storage device 100)
Next, a hardware configuration example of a computer 300 that realizes the information storage device 100 will be described with reference to FIG.

図３は、コンピュータ３００のハードウェア構成例を示すブロック図である。図３において、コンピュータ３００は、ＣＰＵ（Ｃｅｎｔｒａｌ Ｐｒｏｃｅｓｓｉｎｇ Ｕｎｉｔ）３０１と、ＲＯＭ（Ｒｅａｄ Ｏｎｌｙ Ｍｅｍｏｒｙ）３０２と、ＲＡＭ（Ｒａｎｄｏｍ Ａｃｃｅｓｓ Ｍｅｍｏｒｙ）３０３と、を有する。   FIG. 3 is a block diagram illustrating a hardware configuration example of the computer 300. In FIG. 3, the computer 300 includes a CPU (Central Processing Unit) 301, a ROM (Read Only Memory) 302, and a RAM (Random Access Memory) 303.

また、コンピュータ３００は、さらに、磁気ディスクドライブ（Ｈａｒｄ Ｄｉｓｋ Ｄｒｉｖｅ）３０４と、磁気ディスク３０５と、光ディスクドライブ３０６と、光ディスク３０７と、を有する。また、コンピュータ３００は、さらに、ディスプレイ３０８と、インターフェース（Ｉ／Ｆ：Ｉｎｔｅｒｆａｃｅ）３０９と、キーボード３１０と、マウス３１１と、スキャナ３１２と、プリンタ３１３と、を有する。また、各構成部はバス３２０によってそれぞれ接続されている。   The computer 300 further includes a magnetic disk drive (Hard Disk Drive) 304, a magnetic disk 305, an optical disk drive 306, and an optical disk 307. The computer 300 further includes a display 308, an interface (I / F: Interface) 309, a keyboard 310, a mouse 311, a scanner 312, and a printer 313. Each component is connected by a bus 320.

ここで、ＣＰＵ３０１は、コンピュータ３００の全体の制御を司る。ＲＯＭ３０２は、例えば、本実施の形態にかかる情報蓄積プログラム、およびブートプログラムなどのプログラムを記憶している。ＲＡＭ３０３は、ＣＰＵ３０１のワークエリアとして使用される。ＲＡＭ３０３は、例えば、図９に後述するユーザテーブル９００、図１０に後述する動作情報履歴テーブル１０００、図１１に後述する故障管理テーブル１１００などを記憶する。磁気ディスクドライブ３０４は、ＣＰＵ３０１の制御にしたがって磁気ディスク３０５に対するデータのリード／ライトを制御する。磁気ディスク３０５は、磁気ディスクドライブ３０４の制御で書き込まれたデータを記憶する。   Here, the CPU 301 governs overall control of the computer 300. The ROM 302 stores programs such as an information storage program and a boot program according to the present embodiment, for example. The RAM 303 is used as a work area for the CPU 301. The RAM 303 stores, for example, a user table 900 described later in FIG. 9, an operation information history table 1000 described later in FIG. 10, a failure management table 1100 described later in FIG. The magnetic disk drive 304 controls the reading / writing of the data with respect to the magnetic disk 305 according to control of CPU301. The magnetic disk 305 stores data written under the control of the magnetic disk drive 304.

光ディスクドライブ３０６は、ＣＰＵ３０１の制御にしたがって光ディスク３０７に対するデータのリード／ライトを制御する。光ディスク３０７は、光ディスクドライブ３０６の制御で書き込まれたデータを記憶したり、光ディスク３０７に記憶されたデータをコンピュータ３００に読み取らせたりする。   The optical disk drive 306 controls the reading / writing of the data with respect to the optical disk 307 according to control of CPU301. The optical disk 307 stores data written under the control of the optical disk drive 306, and causes the computer 300 to read data stored on the optical disk 307.

ディスプレイ３０８は、カーソル、アイコンあるいはツールボックスをはじめ、文書、画像、機能情報などのデータを表示する。このディスプレイ３０８は、例えば、液晶ディスプレイ、プラズマディスプレイなどを採用することができる。   The display 308 displays data such as a document, an image, and function information as well as a cursor, an icon, or a tool box. As the display 308, for example, a liquid crystal display or a plasma display can be adopted.

Ｉ／Ｆ３０９は、通信回線を通じてＬＡＮ、ＷＡＮ、インターネットなどのネットワーク３１４に接続され、このネットワーク３１４を介して他の装置に接続される。そして、Ｉ／Ｆ３０９は、ネットワーク３１４と内部のインターフェースを司り、外部装置からのデータの入出力を制御する。Ｉ／Ｆ３０９には、例えば、モデムやＬＡＮアダプタなどを採用することができる。   The I / F 309 is connected to a network 314 such as a LAN, a WAN, or the Internet through a communication line, and is connected to other devices via the network 314. The I / F 309 serves as an internal interface with the network 314 and controls data input / output from an external device. For example, a modem or a LAN adapter may be employed as the I / F 309.

キーボード３１０は、文字、数字、各種指示などの入力のためのキーを備え、データの入力を行う。また、タッチパネル式の入力パッドやテンキーなどであってもよい。マウス３１１は、カーソルの移動や範囲選択、あるいはウィンドウの移動やサイズの変更などを行う。ポインティングデバイスとして同様に機能を備えるものであれば、トラックボールやジョイスティックなどであってもよい。   The keyboard 310 includes keys for inputting characters, numbers, various instructions, and the like, and inputs data. Moreover, a touch panel type input pad or a numeric keypad may be used. The mouse 311 performs cursor movement, range selection, window movement, size change, and the like. A trackball or a joystick may be used as long as they have the same function as a pointing device.

スキャナ３１２は、画像を光学的に読み取り、コンピュータ３００内に画像データを取り込む。なお、スキャナ３１２は、ＯＣＲ（Ｏｐｔｉｃａｌ Ｃｈａｒａｃｔｅｒ Ｒｅａｄｅｒ）機能を持たせてもよい。また、プリンタ３１３は、画像データや文書データを印刷する。プリンタ３１３には、例えば、レーザプリンタやインクジェットプリンタを採用することができる。また、光ディスクドライブ３０６、光ディスク３０７、ディスプレイ３０８、キーボード３１０、マウス３１１、スキャナ３１２、およびプリンタ３１３の少なくともいずれか１つは、なくてもよい。   The scanner 312 optically reads an image and takes in the image data into the computer 300. The scanner 312 may have an OCR (Optical Character Reader) function. The printer 313 prints image data and document data. As the printer 313, for example, a laser printer or an ink jet printer can be employed. Further, at least one of the optical disk drive 306, the optical disk 307, the display 308, the keyboard 310, the mouse 311, the scanner 312 and the printer 313 may be omitted.

（情報処理装置１１０のハードウェア構成例）
次に、情報処理装置１１０を実現するコンピュータのハードウェア構成例について説明する。情報処理装置１１０を実現するコンピュータのハードウェア構成例は、ＲＯＭ３０２およびＲＡＭ３０３の記憶内容を除き、図３に示したコンピュータ３００のハードウェア構成例と同様のため、説明を省略する。情報処理装置１１０を実現する場合、ＲＯＭ３０２は、例えば、業務処理を行うプログラム、動作情報を採取する採取プログラム、情報処理装置１１０の障害の発生を監視する監視プログラム、およびブートプログラムなどのプログラムを記憶している。また、ＲＡＭ３０３は、ＣＰＵ３０１のワークエリアとして使用される。ＲＡＭ３０３は、例えば、図４に後述する関連性テーブル４００、図５に後述する採取履歴テーブル５００、図６に後述する調査情報６００、図７に後述するログファイル７００などを記憶する。 (Example of hardware configuration of information processing apparatus 110)
Next, a hardware configuration example of a computer that implements the information processing apparatus 110 will be described. A hardware configuration example of a computer that implements the information processing apparatus 110 is the same as the hardware configuration example of the computer 300 illustrated in FIG. 3 except for the storage contents of the ROM 302 and the RAM 303, and thus description thereof is omitted. When realizing the information processing apparatus 110, the ROM 302 stores programs such as a program for performing business processing, a collection program for collecting operation information, a monitoring program for monitoring occurrence of a failure in the information processing apparatus 110, and a boot program, for example. doing. The RAM 303 is used as a work area for the CPU 301. The RAM 303 stores, for example, an association table 400 described later in FIG. 4, a collection history table 500 described later in FIG. 5, survey information 600 described later in FIG. 6, a log file 700 described later in FIG.

（管理装置２０１のハードウェア構成例）
次に、管理装置２０１を実現するコンピュータのハードウェア構成例について説明する。管理装置２０１を実現するコンピュータのハードウェア構成例は、ＲＯＭ３０２およびＲＡＭ３０３の記憶内容を除き、図３に示したコンピュータ３００のハードウェア構成例と同様のため、説明を省略する。管理装置２０１を実現する場合、ＲＯＭ３０２は、例えば、情報処理装置１１０の障害の発生を監視する監視プログラム、およびブートプログラムなどのプログラムを記憶している。また、ＲＡＭ３０３は、ＣＰＵ３０１のワークエリアとして使用される。ＲＡＭ３０３は、例えば、図８に後述するＩＰテーブル８００などを記憶する。 (Hardware configuration example of the management apparatus 201)
Next, a hardware configuration example of a computer that realizes the management apparatus 201 will be described. The hardware configuration example of the computer that realizes the management apparatus 201 is the same as the hardware configuration example of the computer 300 shown in FIG. When realizing the management apparatus 201, the ROM 302 stores programs such as a monitoring program for monitoring the occurrence of a failure in the information processing apparatus 110 and a boot program, for example. The RAM 303 is used as a work area for the CPU 301. The RAM 303 stores, for example, an IP table 800 described later in FIG.

（作業装置２０２のハードウェア構成例）
次に、作業装置２０２を実現するコンピュータのハードウェア構成例について説明する。作業装置２０２を実現するコンピュータのハードウェア構成例は、図３に示したコンピュータ３００のハードウェア構成例と同様のため、説明を省略する。作業装置２０２を実現する場合、ＲＯＭ３０２は、例えば、ブートプログラムなどのプログラムを記憶している。また、ＲＡＭ３０３は、ＣＰＵ３０１のワークエリアとして使用される。 (Example of hardware configuration of work device 202)
Next, a hardware configuration example of a computer that implements the work device 202 will be described. The hardware configuration example of the computer that implements the work device 202 is the same as the hardware configuration example of the computer 300 shown in FIG. When realizing the work device 202, the ROM 302 stores a program such as a boot program, for example. The RAM 303 is used as a work area for the CPU 301.

（調査装置２０３のハードウェア構成例）
次に、調査装置２０３を実現するコンピュータのハードウェア構成例について説明する。調査装置２０３を実現するコンピュータのハードウェア構成例は、図３に示したコンピュータ３００のハードウェア構成例と同様のため、説明を省略する。調査装置２０３を実現する場合、ＲＯＭ３０２は、例えば、ブートプログラムなどのプログラムを記憶している。また、ＲＡＭ３０３は、ＣＰＵ３０１のワークエリアとして使用される。 (Hardware configuration example of investigation device 203)
Next, a hardware configuration example of a computer that implements the investigation device 203 will be described. The hardware configuration example of the computer that implements the investigation device 203 is the same as the hardware configuration example of the computer 300 shown in FIG. When realizing the investigation device 203, the ROM 302 stores a program such as a boot program, for example. The RAM 303 is used as a work area for the CPU 301.

（関連性テーブル４００の記憶内容）
次に、図４を用いて、関連性テーブル４００の記憶内容の一例について説明する。関連性テーブル４００は、情報処理装置１１０によって記憶される。関連性テーブル４００は、例えば、情報処理装置１１０が図３に示したハードウェア構成である場合、情報処理装置１１０が有するＲＡＭ３０３、磁気ディスク３０５、光ディスク３０７などの記憶領域によって実現される。 (Storage contents of relevance table 400)
Next, an example of the contents stored in the relationship table 400 will be described with reference to FIG. The relevance table 400 is stored by the information processing apparatus 110. For example, when the information processing apparatus 110 has the hardware configuration illustrated in FIG. 3, the association table 400 is realized by storage areas such as the RAM 303, the magnetic disk 305, and the optical disk 307 included in the information processing apparatus 110.

図４は、関連性テーブル４００の記憶内容の一例を示す説明図である。図４に示すように、関連性テーブル４００は、名称項目に対応付けて、関連性項目を有し、アプリケーションごとに各項目に情報が設定されることにより、レコードを記憶する。   FIG. 4 is an explanatory diagram showing an example of the contents stored in the relevance table 400. As illustrated in FIG. 4, the relevance table 400 has a relevance item in association with a name item, and records information by setting information in each item for each application.

名称項目には、業務処理の名称が記憶される。関連性項目には、名称項目の業務処理が、関連性テーブル４００を記憶する情報処理装置１１０に関連する業務処理であるか否かが記憶される。例えば、レコード４０１は、業務処理の名称「アプリＡ」と、関連性「あり」と、を含む関連性情報を示す。情報処理装置１１０は、関連性テーブル４００に基づいて、業務処理が自装置に関連するか否かを判定する。   The name item stores the name of the business process. In the relevance item, whether or not the business process of the name item is a business process related to the information processing apparatus 110 that stores the relevance table 400 is stored. For example, the record 401 indicates relevance information including a business process name “application A” and relevance “present”. Based on the relevancy table 400, the information processing apparatus 110 determines whether the business process is related to the self apparatus.

（採取履歴テーブル５００の記憶内容）
次に、図５を用いて、採取履歴テーブル５００の記憶内容の一例について説明する。採取履歴テーブル５００は、情報処理装置１１０によって記憶される。採取履歴テーブル５００は、例えば、情報処理装置１１０が図３に示したハードウェア構成である場合、情報処理装置１１０が有するＲＡＭ３０３、磁気ディスク３０５、光ディスク３０７などの記憶領域によって実現される。 (Storage contents of collection history table 500)
Next, an example of the contents stored in the collection history table 500 will be described with reference to FIG. The collection history table 500 is stored by the information processing apparatus 110. For example, when the information processing apparatus 110 has the hardware configuration illustrated in FIG. 3, the collection history table 500 is realized by storage areas such as the RAM 303, the magnetic disk 305, and the optical disk 307 included in the information processing apparatus 110.

図５は、採取履歴テーブル５００の記憶内容の一例を示す説明図である。図５に示すように、採取履歴テーブル５００は、時刻項目に対応付けて、内容項目を有し、採取時刻ごとに各項目に情報が設定されることにより、レコードを記憶する。   FIG. 5 is an explanatory diagram showing an example of the stored contents of the collection history table 500. As shown in FIG. 5, the collection history table 500 has a content item in association with a time item, and stores a record by setting information in each item for each collection time.

時刻項目には、採取時刻が記憶される。内容項目には、情報処理装置１１０の動作を示す動作情報が記憶される。例えば、レコード５０１は、採取時刻「２０１１／０６／２８ ０５：１４：１８」と、動作情報「アプリＡ」と、を含む採取履歴情報を示す。情報処理装置１１０は、採取履歴テーブル５００を用いて、採取時刻一覧１１１を記録する。   The time item stores the collection time. In the content item, operation information indicating the operation of the information processing apparatus 110 is stored. For example, the record 501 indicates collection history information including the collection time “2011/06/28 05:14:18” and operation information “application A”. The information processing apparatus 110 records the collection time list 111 using the collection history table 500.

（調査情報６００の内容）
次に、図６を用いて、調査情報６００の内容の一例について説明する。調査情報６００は、情報処理装置１１０によって記憶される。調査情報６００は、例えば、情報処理装置１１０が図３に示したハードウェア構成である場合、情報処理装置１１０が有するＲＡＭ３０３、磁気ディスク３０５、光ディスク３０７などの記憶領域によって実現される。 (Content of survey information 600)
Next, an example of the contents of the survey information 600 will be described with reference to FIG. The survey information 600 is stored by the information processing apparatus 110. For example, when the information processing apparatus 110 has the hardware configuration illustrated in FIG. 3, the survey information 600 is realized by storage areas such as the RAM 303, the magnetic disk 305, and the optical disk 307 included in the information processing apparatus 110.

図６は、調査情報６００の内容の一例を示す説明図である。図６に示すように、調査情報６００は、図５に示す採取履歴テーブル５００、図７に後述するログファイル７００、およびダンプファイルなどを含む。ログファイル７００とは、エラー情報をサイクリックに記録したファイルである。ダンプファイルは、ある時点における、メモリ、レジスタ、ファイル、またはディスクなどの内容をすべて記録したファイルである。情報処理装置１１０は、調査情報６００を用いて、障害対策のための情報を記録する。   FIG. 6 is an explanatory diagram showing an example of the contents of the survey information 600. As shown in FIG. 6, the survey information 600 includes a collection history table 500 shown in FIG. 5, a log file 700 described later in FIG. 7, a dump file, and the like. The log file 700 is a file in which error information is recorded cyclically. A dump file is a file in which the contents of a memory, a register, a file, or a disk at a certain point in time are all recorded. The information processing apparatus 110 uses the investigation information 600 to record information for troubleshooting.

（ログファイル７００の内容）
次に、図７を用いて、ログファイル７００の内容の一例について説明する。ログファイル７００は、情報処理装置１１０によって記憶される。ログファイル７００は、例えば、情報処理装置１１０が図３に示したハードウェア構成である場合、情報処理装置１１０が有するＲＡＭ３０３、磁気ディスク３０５、光ディスク３０７などの記憶領域によって実現される。 (Contents of log file 700)
Next, an example of the contents of the log file 700 will be described with reference to FIG. The log file 700 is stored by the information processing apparatus 110. For example, when the information processing apparatus 110 has the hardware configuration illustrated in FIG. 3, the log file 700 is realized by storage areas such as the RAM 303, the magnetic disk 305, and the optical disk 307 included in the information processing apparatus 110.

図７は、ログファイル７００の内容の一例を示す説明図である。図７に示すように、ログファイル７００は、ＩＤ項目に対応付けて、種類項目と、時刻項目と、ソース項目とを有し、エラーごとに各項目に情報が設定されることにより、レコードを記憶する。   FIG. 7 is an explanatory diagram showing an example of the contents of the log file 700. As shown in FIG. 7, the log file 700 has a type item, a time item, and a source item in association with the ID item, and records are recorded by setting information in each item for each error. Remember.

ＩＤ項目には、エラーの識別子が記憶される。種類項目には、ＩＤ項目のエラーの種類が記憶される。時刻項目には、ＩＤ項目のエラーが発生した時刻が記憶される。ソース項目には、ＩＤ項目のエラーの内容が記憶される。   In the ID item, an error identifier is stored. The type item stores the type of error in the ID item. The time item stores the time at which the ID item error occurred. The contents of the error of the ID item are stored in the source item.

例えば、レコード７０１は、エラーの種類「エラー」と、エラーの発生した時刻「２０１３／０８／０５ １２：２２：５７」と、エラーのソース「Ｓｅｒｖｉｃｅ Ｃｏｎｔｒｏｌ Ｍａｎａｇｅｒ」と、エラーの識別子「７０１１」とを含む動作情報を示す。情報処理装置１１０は、ログファイル７００を用いて、所定回数分のエラーの内容を記録する。   For example, the record 701 includes an error type “error”, an error occurrence time “2013/08/05 12:22:57”, an error source “Service Control Manager”, and an error identifier “7011”. Operation information including The information processing apparatus 110 records the error contents for a predetermined number of times using the log file 700.

（ＩＰテーブル８００の記憶内容）
次に、図８を用いて、ＩＰテーブル８００の記憶内容の一例について説明する。ＩＰテーブル８００は、例えば、管理装置２０１によって記憶される。ＩＰテーブル８００は、例えば、管理装置２０１が図３に示したハードウェア構成である場合、管理装置２０１が有するＲＡＭ３０３、磁気ディスク３０５、光ディスク３０７などの記憶領域によって実現される。 (Storage contents of IP table 800)
Next, an example of the contents stored in the IP table 800 will be described with reference to FIG. The IP table 800 is stored by the management device 201, for example. For example, when the management apparatus 201 has the hardware configuration illustrated in FIG. 3, the IP table 800 is realized by storage areas such as the RAM 303, the magnetic disk 305, and the optical disk 307 included in the management apparatus 201.

図８は、ＩＰテーブル８００の記憶内容の一例を示す説明図である。図８に示すように、ＩＰテーブル８００は、ＩＰアドレス項目を有し、情報処理装置１１０ごとに各項目に情報が設定されることにより、レコードを記憶する。ＩＰアドレス項目には、情報処理装置１１０のＩＰが記憶される。例えば、レコード８０１は、情報処理装置１１０のＩＰアドレス「１９２．１６８．１０．１」を含むＩＰ情報を示す。管理装置２０１は、ＩＰテーブル８００に基づいて、データの送信先になる情報処理装置１１０を特定する。   FIG. 8 is an explanatory diagram showing an example of the contents stored in the IP table 800. As shown in FIG. 8, the IP table 800 has IP address items, and records are stored by setting information in each item for each information processing apparatus 110. In the IP address item, the IP of the information processing apparatus 110 is stored. For example, the record 801 indicates IP information including the IP address “192.168.10.1” of the information processing apparatus 110. Based on the IP table 800, the management apparatus 201 identifies the information processing apparatus 110 that is a data transmission destination.

（ユーザテーブル９００の記憶内容）
次に、図９を用いて、ユーザテーブル９００の記憶内容の一例について説明する。ユーザテーブル９００は、情報蓄積装置１００によって記憶される。ユーザテーブル９００は、例えば、情報蓄積装置１００が図３に示したハードウェア構成である場合、情報蓄積装置１００が有するＲＡＭ３０３、磁気ディスク３０５、光ディスク３０７などの記憶領域によって実現される。 (Storage contents of user table 900)
Next, an example of the contents stored in the user table 900 will be described with reference to FIG. The user table 900 is stored by the information storage device 100. For example, when the information storage apparatus 100 has the hardware configuration shown in FIG. 3, the user table 900 is realized by storage areas such as the RAM 303, the magnetic disk 305, and the optical disk 307 included in the information storage apparatus 100.

図９は、ユーザテーブル９００の記憶内容の一例を示す説明図である。図９に示すように、ユーザテーブル９００は、ユーザ項目に対応付けて、履歴数項目と、アドレス項目と、を有し、ユーザごとに各項目に情報が設定されることにより、レコードを記憶する。   FIG. 9 is an explanatory diagram illustrating an example of the contents stored in the user table 900. As shown in FIG. 9, the user table 900 has a history number item and an address item in association with user items, and records information by setting information for each item for each user. .

ユーザ項目には、業務処理システム２１０を使用する使用者の識別子が記憶される。履歴数項目には、ユーザ項目の使用者が使用する業務処理システム２１０に含まれる情報処理装置１１０単位の動作情報履歴１０２の数が記憶される。アドレス項目には、ユーザ項目の使用者が使用する業務処理システム２１０に含まれる情報処理装置１１０単位の動作情報履歴１０２の格納場所が記憶される。例えば、レコード９０１は、ユーザの識別子「０３２−１２３４」と、履歴の数「５」と、アドレス「ＸＸＸＸＸ」と、を含むユーザ情報を示す。情報蓄積装置１００は、ユーザテーブル９００に基づいて、業務処理システム２１０における情報処理装置１１０単位の動作情報履歴１０２の格納場所を特定する。   In the user item, an identifier of a user who uses the business processing system 210 is stored. The history number item stores the number of operation information histories 102 for each information processing apparatus 110 included in the business processing system 210 used by the user of the user item. In the address item, the storage location of the operation information history 102 of the information processing apparatus 110 unit included in the business processing system 210 used by the user of the user item is stored. For example, the record 901 indicates user information including a user identifier “032-1234”, a history number “5”, and an address “XXXX”. Based on the user table 900, the information storage device 100 identifies the storage location of the operation information history 102 for each information processing device 110 in the business processing system 210.

（動作情報履歴テーブル１０００の記憶内容）
次に、図１０を用いて、動作情報履歴テーブル１０００の記憶内容の一例について説明する。動作情報履歴テーブル１０００は、情報蓄積装置１００によって記憶される。動作情報履歴テーブル１０００は、例えば、情報蓄積装置１００が図３に示したハードウェア構成である場合、情報蓄積装置１００が有するＲＡＭ３０３、磁気ディスク３０５、光ディスク３０７などの記憶領域によって実現される。 (Storage contents of the operation information history table 1000)
Next, an example of the contents stored in the operation information history table 1000 will be described with reference to FIG. The operation information history table 1000 is stored by the information storage device 100. For example, when the information storage device 100 has the hardware configuration shown in FIG. 3, the operation information history table 1000 is realized by storage areas such as the RAM 303, the magnetic disk 305, and the optical disk 307 included in the information storage device 100.

図１０は、動作情報履歴テーブル１０００の記憶内容の一例を示す説明図である。図１０に示すように、動作情報履歴テーブル１０００は、ＩＤ項目に対応付けて、時刻項目と、内容項目と、を有し、動作情報履歴１０２ごとに各項目に情報が設定されることにより、レコードを記憶する。   FIG. 10 is an explanatory diagram showing an example of the contents stored in the operation information history table 1000. As shown in FIG. 10, the operation information history table 1000 has time items and content items in association with ID items, and information is set for each item for each operation information history 102. Remember the record.

ＩＤ項目には、動作情報履歴１０２の識別子が記憶される。時刻項目には、ＩＤ項目の動作情報履歴１０２に含まれる動作情報を採取した採取時刻が記憶される。内容項目には、ＩＤ項目の動作情報履歴１０２に含まれる動作情報が記憶される。例えば、レコード１００１は、「１」と、「２０１１／０６／２８ ０５：１４」と、「アプリＡ」と、を含む動作情報を示す。情報蓄積装置１００は、動作情報履歴テーブル１０００を用いて、情報処理装置１１０単位の動作情報履歴１０２を記録する。   In the ID item, an identifier of the operation information history 102 is stored. In the time item, a collection time when the operation information included in the operation information history 102 of the ID item is collected is stored. In the content item, operation information included in the operation information history 102 of the ID item is stored. For example, the record 1001 indicates operation information including “1”, “2011/06/28 05:14”, and “application A”. The information storage device 100 records the operation information history 102 for each information processing device 110 using the operation information history table 1000.

（故障管理テーブル１１００の記憶内容）
次に、図１１を用いて、故障管理テーブル１１００の記憶内容の一例について説明する。故障管理テーブル１１００は、情報蓄積装置１００によって記憶される。故障管理テーブル１１００は、例えば、情報蓄積装置１００が図３に示したハードウェア構成である場合、情報蓄積装置１００が有するＲＡＭ３０３、磁気ディスク３０５、光ディスク３０７などの記憶領域によって実現される。 (Storage contents of failure management table 1100)
Next, an example of the contents stored in the failure management table 1100 will be described with reference to FIG. The failure management table 1100 is stored by the information storage device 100. For example, when the information storage device 100 has the hardware configuration shown in FIG. 3, the failure management table 1100 is realized by storage areas such as the RAM 303, the magnetic disk 305, and the optical disk 307 included in the information storage device 100.

図１１は、故障管理テーブル１１００の記憶内容の一例を示す説明図である。図１１に示すように、故障管理テーブル１１００は、ＩＤ項目に対応付けて、時刻項目と、内容項目と、を有し、故障調査ごとに各項目に情報が設定されることにより、レコードを記憶する。   FIG. 11 is an explanatory diagram showing an example of the contents stored in the failure management table 1100. As shown in FIG. 11, the failure management table 1100 has time items and content items in association with ID items, and records are stored by setting information in each item for each failure investigation. To do.

ＩＤ項目には、故障の識別子が記憶される。時刻項目には、ＩＤ項目の故障に関連する動作情報を採取した採取時刻が記憶される。内容項目には、ＩＤ項目の故障に関連する動作情報が記憶される。   The ID item stores a failure identifier. The time item stores the collection time at which the operation information related to the failure of the ID item is collected. The content item stores operation information related to the failure of the ID item.

例えば、レコード１１０１は、故障の識別子「１」と、採取時刻「２０１１／０６／２８ ０５：１４：１８」と、動作情報「アプリＡ」と、を含む動作情報を示す。情報蓄積装置１００は、故障管理テーブル１１００を用いて、発生した故障に関連する動作情報履歴１０２を記録する。   For example, the record 1101 indicates operation information including a failure identifier “1”, a collection time “2011/06/28 05:14:18”, and operation information “application A”. The information storage device 100 uses the failure management table 1100 to record the operation information history 102 related to the failure that has occurred.

（情報処理装置１１０の機能的構成例）
次に、図１２を用いて、情報処理装置１１０の機能的構成例について説明する。 (Functional configuration example of information processing apparatus 110)
Next, a functional configuration example of the information processing apparatus 110 will be described with reference to FIG.

図１２は、情報処理装置１１０の機能的構成例を示すブロック図である。情報処理装置１１０は、制御部となる機能として、受付部１２０１と、記憶部１２０２と、判定部１２０３と、採取部１２０４と、出力部１２０５と、取得部１２０６と、記録部１２０７と、を含む。   FIG. 12 is a block diagram illustrating a functional configuration example of the information processing apparatus 110. The information processing apparatus 110 includes a reception unit 1201, a storage unit 1202, a determination unit 1203, a collection unit 1204, an output unit 1205, an acquisition unit 1206, and a recording unit 1207 as functions serving as a control unit. .

情報処理装置１１０は、情報処理装置１１０の利用者から操作入力された動作情報の採取指示の種類に応じて、第１の採取パターン〜第４の採取パターンのいずれかを実行する。以下、第１の採取パターン〜第４の採取パターンのそれぞれのパターンにおける情報処理装置１１０の採取動作について説明する。   The information processing apparatus 110 executes any one of the first collection pattern to the fourth collection pattern according to the type of operation information collection instruction input by the user of the information processing apparatus 110. Hereinafter, the collection operation of the information processing apparatus 110 in each of the first to fourth collection patterns will be described.

＜第１の採取パターンにおける採取動作＞
まず、第１の採取パターンにおける採取動作について説明する。第１の採取パターンは、情報処理装置１１０が、動作情報の採取指示として、業務処理に関連する動作情報の採取指示を受け付けた場合のパターンである。ここで、第１の採取パターンにおける採取動作は、受付部１２０１と、判定部１２０３と、採取部１２０４と、出力部１２０５とによって実現される。 <Collection operation in the first collection pattern>
First, the collection operation in the first collection pattern will be described. The first collection pattern is a pattern when the information processing apparatus 110 accepts an operation information collection instruction related to business processing as an operation information collection instruction. Here, the collection operation in the first collection pattern is realized by the reception unit 1201, the determination unit 1203, the collection unit 1204, and the output unit 1205.

受付部１２０１は、第１パラメータを含む採取指示を受け付ける。ここで、第１パラメータとは、動作情報の採取の原因を示す情報である。動作情報の採取の原因とは、例えば、障害が発生した業務処理、情報処理装置１１０のスローダウンの障害、情報処理装置１１０の資源不足の障害、情報処理装置１１０のエラーメッセージの出力、プロセスの動作の障害などである。   The accepting unit 1201 accepts a collection instruction including the first parameter. Here, the first parameter is information indicating the cause of collection of operation information. The cause of the collection of the operation information includes, for example, a business process in which a failure has occurred, a slowdown failure of the information processing device 110, a resource shortage failure of the information processing device 110, an output of an error message of the information processing device 110, a process For example, an operation failure.

また、受付部１２０１は、第１パラメータの他に、動作情報採取の原因を示す情報を補足する、第２パラメータや第３パラメータを含む採取指示を受け付けてもよい。第２パラメータや第３パラメータは、例えば、業務処理の識別情報、資源不足の障害の識別情報、エラーメッセージの識別情報、プロセスの動作の障害の内容などである。   In addition to the first parameter, the reception unit 1201 may receive a collection instruction including a second parameter or a third parameter that supplements information indicating the cause of the collection of motion information. The second parameter and the third parameter are, for example, business process identification information, resource shortage failure identification information, error message identification information, process operation failure content, and the like.

受付部は、例えば、監視対象の複数の情報処理装置１１０のいずれかが実行するプロセスを含む業務処理の識別情報を受け付ける。ここで、業務処理の識別情報とは、例えば、業務処理を行うアプリケーションの名称である。受付部１２０１は、具体的には、第１パラメータ「業務処理」と、業務処理のアプリケーションの名称である第２パラメータ「アプリＡ」を受け付ける。第１パラメータ、第２パラメータ、および第３パラメータは、情報処理装置１１０の利用者が、情報処理装置１１０が有するキーボード３１０、またはマウス３１１を用いて操作入力した情報である。   The reception unit receives, for example, business process identification information including a process executed by any of the plurality of information processing apparatuses 110 to be monitored. Here, the business process identification information is, for example, the name of the application that performs the business process. Specifically, the reception unit 1201 receives the first parameter “business process” and the second parameter “application A” that is the name of the application of the business process. The first parameter, the second parameter, and the third parameter are information input by the user of the information processing apparatus 110 using the keyboard 310 or the mouse 311 included in the information processing apparatus 110.

これにより、受付部１２０１は、第１の採取パターンにおける採取動作を行うトリガとなる、業務処理の識別情報を受け付けることができる。受付部１２０１は、例えば、図３に示したＲＯＭ３０２、ＲＡＭ３０３、磁気ディスク３０５、光ディスク３０７などの記憶装置に記憶されたプログラムをＣＰＵ３０１に実行させることにより、または、Ｉ／Ｆ３０９により、その機能を実現する。   Accordingly, the reception unit 1201 can receive business process identification information that is a trigger for performing a collection operation in the first collection pattern. The reception unit 1201 realizes its function by causing the CPU 301 to execute a program stored in a storage device such as the ROM 302, the RAM 303, the magnetic disk 305, and the optical disk 307 illustrated in FIG. 3 or by the I / F 309, for example. To do.

判定部１２０３は、業務処理の識別情報を受け付けたことに応じて、情報処理装置１１０が実行するプロセスを含む業務処理の識別情報を記憶する記憶部１２０２の記憶内容に、受け付けた業務処理の識別情報が含まれるか否かを判定する。ここで、情報処理装置１１０が実行するプロセスを含む業務処理の識別情報を記憶する記憶部１２０２の記憶内容とは、例えば、関連性テーブル４００である。判定部１２０３は、名称「アプリＡ」を受け付けたことに応じて、関連性テーブル４００の関連性項目に関連性「あり」が設定されたレコードの中に、名称「アプリＡ」を含むレコードが含まれるか否かを判定する。   The determination unit 1203 identifies the received business process in the storage content of the storage unit 1202 that stores the business process identification information including the process executed by the information processing apparatus 110 in response to receiving the business process identification information. It is determined whether information is included. Here, the storage content of the storage unit 1202 that stores the identification information of the business process including the process executed by the information processing apparatus 110 is, for example, the relevancy table 400. In response to accepting the name “application A”, the determination unit 1203 includes a record including the name “application A” in a record in which the relationship “relevant” is set in the relationship item of the relationship table 400. It is determined whether or not it is included.

これにより、判定部１２０３は、記憶部１２０２の記憶内容に業務処理の識別情報が含まれるか否かに基づいて、動作情報の採取を行う原因になった業務処理が、情報処理装置１１０に関連するか否かを判定する。判定部１２０３は、例えば、図３に示したＲＯＭ３０２、ＲＡＭ３０３、磁気ディスク３０５、光ディスク３０７などの記憶装置に記憶されたプログラムをＣＰＵ３０１に実行させることにより、その機能を実現する。   Accordingly, the determination unit 1203 relates to the information processing apparatus 110 the business process that caused the collection of the operation information based on whether or not the storage content of the storage unit 1202 includes the identification information of the business process. It is determined whether or not to do. The determination unit 1203 realizes its function by causing the CPU 301 to execute a program stored in a storage device such as the ROM 302, the RAM 303, the magnetic disk 305, and the optical disk 307 shown in FIG.

採取部１２０４は、情報処理装置１１０の動作情報を採取し、当該動作情報の採取時刻を採取時刻一覧１１１に記録する。採取時刻一覧１１１とは、例えば、採取履歴テーブル５００の時刻項目によって記録される情報である。採取部１２０４は、例えば、業務処理の識別情報が含まれると判定したことに応じて、情報処理装置１１０の動作情報を採取し、当該動作情報の採取時刻を採取時刻一覧１１１に記録する。採取部１２０４は、具体的には、判定部１２０３がレコードが含まれると判定したことに応じて、情報処理装置１１０の動作情報を採取し、採取した動作情報を、当該動作情報の採取時刻と対応付けたレコードを、採取履歴テーブル５００に追加する。   The collection unit 1204 collects the operation information of the information processing apparatus 110 and records the collection time of the operation information in the collection time list 111. The collection time list 111 is information recorded by time items of the collection history table 500, for example. For example, the collection unit 1204 collects operation information of the information processing apparatus 110 in response to determining that business process identification information is included, and records the collection time of the operation information in the collection time list 111. Specifically, the collection unit 1204 collects the operation information of the information processing apparatus 110 in response to the determination unit 1203 determining that the record is included, and uses the collected operation information as the operation information collection time. The associated record is added to the collection history table 500.

これにより、採取部１２０４は、動作情報の採取を行う原因になった業務処理が、情報処理装置１１０に関連する場合には、情報処理装置１１０の動作情報を採取することができる。一方で、採取部１２０４は、動作情報の採取を行う原因になった業務処理が、情報処理装置１１０に関連しない場合には、情報処理装置１１０の動作情報を採取しない。   Accordingly, the collection unit 1204 can collect the operation information of the information processing apparatus 110 when the business process that caused the collection of the operation information is related to the information processing apparatus 110. On the other hand, the collection unit 1204 does not collect the operation information of the information processing apparatus 110 when the business process that caused the collection of the operation information is not related to the information processing apparatus 110.

結果として、情報処理装置１１０は、動作情報の採取を行う原因になった業務処理に関連していない情報処理装置１１０の動作情報については、情報蓄積装置１００に取得させず、情報蓄積装置１００における障害対策の精度向上を図ることができる。採取部１２０４は、例えば、図３に示したＲＯＭ３０２、ＲＡＭ３０３、磁気ディスク３０５、光ディスク３０７などの記憶装置に記憶されたプログラムをＣＰＵ３０１に実行させることにより、その機能を実現する。   As a result, the information processing apparatus 110 does not cause the information storage apparatus 100 to acquire the operation information of the information processing apparatus 110 that is not related to the business process that caused the collection of the operation information. It is possible to improve the accuracy of trouble countermeasures. The collection unit 1204 realizes its function by causing the CPU 301 to execute a program stored in a storage device such as the ROM 302, RAM 303, magnetic disk 305, and optical disk 307 shown in FIG.

出力部１２０５は、採取した動作情報と採取時刻一覧１１１とを出力する。出力部１２０５は、例えば、採取履歴テーブル５００を、情報処理装置１１０が有するディスプレイ３０８へ表示、プリンタ３１３へ印刷出力、またはＩ／Ｆ３０９により外部装置へ送信する。また、出力部１２０５は、採取履歴テーブル５００を、情報処理装置１１０が有するＲＡＭ３０３、磁気ディスク３０５、光ディスク３０７などの記憶領域に記憶してもよい。これにより、情報蓄積装置１００は、動作情報と採取時刻一覧１１１とを取得することができる。   The output unit 1205 outputs the collected operation information and the collection time list 111. For example, the output unit 1205 displays the collection history table 500 on the display 308 included in the information processing apparatus 110, prints it out to the printer 313, or transmits it to the external apparatus through the I / F 309. The output unit 1205 may store the collection history table 500 in a storage area such as the RAM 303, the magnetic disk 305, and the optical disk 307 included in the information processing apparatus 110. Thereby, the information storage device 100 can acquire the operation information and the collection time list 111.

また、出力部１２０５は、情報処理装置１１０に関連しない場合には、情報処理装置１１０に関連しないことを示す情報を出力してもよい。出力部１２０５は、例えば、情報処理装置１１０に関連しないことを示す情報を、情報処理装置１１０が有するディスプレイ３０８へ表示、プリンタ３１３へ印刷出力、またはＩ／Ｆ３０９により外部装置へ送信する。また、出力部１２０５は、情報処理装置１１０に関連しないことを示す情報を、情報処理装置１１０が有するＲＡＭ３０３、磁気ディスク３０５、光ディスク３０７などの記憶領域に記憶してもよい。これにより、情報処理装置１１０の利用者は、業務処理が情報処理装置１１０と関連しないことを把握することができる。   Further, the output unit 1205 may output information indicating that it is not related to the information processing apparatus 110 when it is not related to the information processing apparatus 110. For example, the output unit 1205 displays information indicating that the information processing apparatus 110 is not related to the display 308 included in the information processing apparatus 110, prints the information to the printer 313, or transmits the information to the external apparatus through the I / F 309. The output unit 1205 may store information indicating that the information processing apparatus 110 is not related to a storage area such as the RAM 303, the magnetic disk 305, and the optical disk 307 included in the information processing apparatus 110. Thereby, the user of the information processing apparatus 110 can grasp that the business process is not related to the information processing apparatus 110.

＜第１のパターンにおける準備動作＞
また、情報処理装置１１０は、第１の採取パターンにおける採取動作に使用する記憶部１２０２の記憶内容を作成する準備動作を行うこともできる。ここで、第１の採取パターンにおける準備動作は、取得部１２０６と、判定部１２０３と、記録部１２０７とによって実現される。 <Preparation operation in the first pattern>
The information processing apparatus 110 can also perform a preparation operation for creating the storage content of the storage unit 1202 used for the collection operation in the first collection pattern. Here, the preparation operation in the first collection pattern is realized by the acquisition unit 1206, the determination unit 1203, and the recording unit 1207.

取得部１２０６は、複数の情報処理装置１１０のいずれかが実行するプロセスを含む業務処理の実行中における情報処理装置１１０に実行された複数のプロセスのそれぞれの実行情報を取得する。複数のプロセスとは、例えば、情報処理装置１１０における常駐プロセスである。実行情報とは、例えば、プロセスのＣＰＵ使用率、およびプロセスの実行時間などである。また、取得部１２０６は、当該業務処理の実行中以外における複数のプロセスのそれぞれの実行情報を取得する。   The acquisition unit 1206 acquires the execution information of each of the plurality of processes executed by the information processing apparatus 110 during execution of the business process including the process executed by any one of the plurality of information processing apparatuses 110. The plurality of processes are, for example, resident processes in the information processing apparatus 110. The execution information is, for example, the CPU usage rate of the process and the execution time of the process. In addition, the acquisition unit 1206 acquires execution information of each of a plurality of processes other than during execution of the business process.

これにより、取得部１２０６は、比較対象になる、業務処理の実行中における複数のプロセスの実行情報と、業務処理の実行中以外における複数のプロセスの実行情報とを取得することができる。取得部１２０６は、例えば、図３に示したＲＯＭ３０２、ＲＡＭ３０３、磁気ディスク３０５、光ディスク３０７などの記憶装置に記憶されたプログラムをＣＰＵ３０１に実行させることにより、その機能を実現する。   As a result, the acquisition unit 1206 can acquire execution information of a plurality of processes during execution of business processing and execution information of a plurality of processes other than during execution of business processing, which are comparison targets. The acquisition unit 1206 realizes its function by causing the CPU 301 to execute a program stored in a storage device such as the ROM 302, the RAM 303, the magnetic disk 305, and the optical disk 307 illustrated in FIG.

判定部１２０３は、取得した複数のプロセスのそれぞれの実行情報に基づいて、当該業務処理が、情報処理装置１１０に実行されたプロセスを含む業務処理であるか否かを判定する。判定部１２０３は、例えば、業務処理の実行中以外より業務処理の実行中の方が、複数のプロセスのいずれかのプロセスのＣＰＵ使用率が上昇した場合、情報処理装置１１０に実行されたプロセスを含む業務処理であると判定する。   The determination unit 1203 determines whether the business process is a business process including a process executed by the information processing apparatus 110 based on the acquired execution information of each of the plurality of processes. For example, when the CPU usage rate of any one of a plurality of processes is higher during execution of business processing than during execution of business processing, the determination unit 1203 determines the process executed by the information processing apparatus 110. It is determined that the business process includes.

これにより、判定部１２０３は、情報処理装置１１０に実行されたプロセスを含む業務処理であるか否かに基づいて、情報処理装置１１０に関連する業務処理であるか否かを判定することができる。判定部１２０３は、例えば、図３に示したＲＯＭ３０２、ＲＡＭ３０３、磁気ディスク３０５、光ディスク３０７などの記憶装置に記憶されたプログラムをＣＰＵ３０１に実行させることにより、その機能を実現する。   As a result, the determination unit 1203 can determine whether the business process is related to the information processing apparatus 110 based on whether the business process includes a process executed by the information processing apparatus 110. . The determination unit 1203 realizes its function by causing the CPU 301 to execute a program stored in a storage device such as the ROM 302, the RAM 303, the magnetic disk 305, and the optical disk 307 shown in FIG.

記録部１２０７は、情報処理装置１１０に実行されたプロセスを含む業務処理であると判定したことに応じて、当該業務処理の識別情報を記憶部１２０２に記憶する。記録部１２０７は、例えば、情報処理装置１１０に実行されたプロセスを含む業務処理であると判定した業務処理を、業務処理の識別情報と対応付けたレコードを、関連性テーブル４００に追加する。   The recording unit 1207 stores the identification information of the business process in the storage unit 1202 in response to determining that the business process includes the process executed by the information processing apparatus 110. For example, the recording unit 1207 adds a record in which the business process determined to be the business process including the process executed by the information processing apparatus 110 is associated with the business process identification information to the relevance table 400.

これにより、記録部１２０７は、関連性テーブル４００を作成することができる。記録部１２０７は、例えば、図３に示したＲＯＭ３０２、ＲＡＭ３０３、磁気ディスク３０５、光ディスク３０７などの記憶装置に記憶されたプログラムをＣＰＵ３０１に実行させることにより、その機能を実現する。   Thereby, the recording unit 1207 can create the relevance table 400. The recording unit 1207 realizes its function by causing the CPU 301 to execute a program stored in a storage device such as the ROM 302, the RAM 303, the magnetic disk 305, and the optical disk 307 shown in FIG.

＜第２の採取パターンにおける採取動作＞
次に、第２の採取パターンにおける採取動作について説明する。第２の採取パターンは、情報処理装置１１０が、動作情報の採取指示として、スローダウンの障害に関連する動作情報の採取指示を受け付けた場合のパターンである。ここで、第２の採取パターンにおける採取動作は、受付部１２０１と、採取部１２０４と、出力部１２０５とによって実現される。 <Collection operation in the second collection pattern>
Next, the collection operation in the second collection pattern will be described. The second collection pattern is a pattern when the information processing apparatus 110 receives an operation information collection instruction related to a slowdown failure as an operation information collection instruction. Here, the collection operation in the second collection pattern is realized by the reception unit 1201, the collection unit 1204, and the output unit 1205.

受付部１２０１は、複数の情報処理装置１１０のいずれかにおいて発生した、スローダウンの障害の識別情報を受け付ける。受付部１２０１は、例えば、障害の識別情報として、情報処理装置１１０の利用者が、情報処理装置１１０が有するキーボード３１０、またはマウス３１１を用いて操作入力した、障害の名称である第１パラメータ「スローダウン」を受け付ける。これにより、受付部１２０１は、第２の採取パターンにおける採取動作を行うトリガを受け付けることができる。   The accepting unit 1201 accepts identification information of a slowdown failure that has occurred in any of the plurality of information processing apparatuses 110. For example, the reception unit 1201 uses, as the failure identification information, a first parameter “name of failure” that is input by the user of the information processing device 110 using the keyboard 310 or the mouse 311 included in the information processing device 110. Accept "slow down". Thereby, the reception unit 1201 can receive a trigger for performing a collection operation in the second collection pattern.

出力部１２０５は、スローダウンの障害の識別情報を受け付けたことに応じて、情報処理装置１１０の再起動時刻を出力する。出力部１２０５は、例えば、障害の名称「スローダウン」を受け付けたことに応じて、情報処理装置１１０の直前の再起動時刻をディスプレイ３０８へ表示するとともに、採取確認画面を表示する。これにより、出力部１２０５は、情報処理装置１１０の利用者に、再起動時刻を通知して、スローダウンのために再起動した情報処理装置１１０であるか否かを判断させることができる。情報処理装置１１０の利用者は、再起動時刻を確認して、情報処理装置１１０が動作情報の採取対象として正しいか否かを判断して、情報処理装置１１０が採取動作を許可するか否かを操作入力することができる。   The output unit 1205 outputs the restart time of the information processing apparatus 110 in response to receiving the slowdown failure identification information. For example, the output unit 1205 displays the restart time immediately before the information processing apparatus 110 on the display 308 and also displays the collection confirmation screen in response to receiving the failure name “slow down”. Accordingly, the output unit 1205 can notify the user of the information processing apparatus 110 of the restart time and determine whether or not the information processing apparatus 110 has been restarted for slowdown. The user of the information processing apparatus 110 confirms the restart time, determines whether the information processing apparatus 110 is correct as a collection target of operation information, and determines whether the information processing apparatus 110 permits the collection operation. Can be input.

受付部１２０１は、情報処理装置１１０の再起動時刻を出力したことに応じて、動作情報を採取するか否かを示す操作入力を受け付ける。受付部１２０１は、例えば、情報処理装置１１０の利用者が、情報処理装置１１０が有するキーボード３１０、またはマウス３１１を用いて、採取確認画面に対して操作入力した採取許可を受け付ける。また、受付部１２０１は、例えば、情報処理装置１１０の利用者が、情報処理装置１１０が有するキーボード３１０、またはマウス３１１を用いて、採取確認画面に対して操作入力した採取不許可を受け付ける。これにより、受付部１２０１は、採取動作の許可、または採取動作の不許可を受け付けることができる。   The accepting unit 1201 accepts an operation input indicating whether or not to collect operation information in response to outputting the restart time of the information processing apparatus 110. The accepting unit 1201 accepts the collection permission that the user of the information processing apparatus 110 has operated and input to the collection confirmation screen using the keyboard 310 or the mouse 311 included in the information processing apparatus 110, for example. In addition, the reception unit 1201 receives, for example, a collection non-permission that a user of the information processing apparatus 110 has input to the collection confirmation screen using the keyboard 310 or the mouse 311 included in the information processing apparatus 110. Thereby, the accepting unit 1201 can accept permission of the collection operation or non-permission of the collection operation.

採取部１２０４は、動作情報を採取することを示す操作入力を受け付けたことに応じて、情報処理装置１１０の動作情報を採取し、当該動作情報の採取時刻を採取時刻一覧１１１に記録する。採取部１２０４は、例えば、採取許可を受け付けたことに応じて、情報処理装置１１０の動作情報を採取し、採取した動作情報を、当該動作情報の採取時刻と対応付けたレコードを、採取履歴テーブル５００に追加する。   The collection unit 1204 collects the operation information of the information processing apparatus 110 in response to receiving an operation input indicating that the operation information is collected, and records the collection time of the operation information in the collection time list 111. For example, the collection unit 1204 collects operation information of the information processing apparatus 110 in response to accepting collection permission, and records a record in which the collected operation information is associated with a collection time of the operation information. Add to 500.

これにより、採取部１２０４は、動作情報を採取することを示す操作入力を受け付けた場合には、情報処理装置１１０の動作情報を採取することができる。一方で、採取部１２０４は、動作情報を採取しないことを示す操作入力を受け付けた場合には、情報処理装置１１０の動作情報を採取しない。結果として、情報処理装置１１０は、動作情報の採取を行う原因になった障害「スローダウン」を発生していない情報処理装置１１０の動作情報については、情報蓄積装置１００に取得させず、情報蓄積装置１００における障害対策の精度向上を図ることができる。   Accordingly, the collection unit 1204 can collect the operation information of the information processing apparatus 110 when receiving an operation input indicating that the operation information is collected. On the other hand, the collection unit 1204 does not collect the operation information of the information processing apparatus 110 when receiving an operation input indicating that the operation information is not collected. As a result, the information processing apparatus 110 does not cause the information storage apparatus 100 to acquire the operation information of the information processing apparatus 110 that does not cause the failure “slow down” that causes the collection of the operation information, and stores the information. The accuracy of trouble countermeasures in the apparatus 100 can be improved.

出力部１２０５は、採取した動作情報と採取時刻一覧１１１とを出力する。出力部１２０５は、例えば、採取履歴テーブル５００を、情報処理装置１１０が有するディスプレイ３０８へ表示、プリンタ３１３へ印刷出力、またはＩ／Ｆ３０９により外部装置へ送信する。また、出力部１２０５は、採取履歴テーブル５００を、情報処理装置１１０が有するＲＡＭ３０３、磁気ディスク３０５、光ディスク３０７などの記憶領域に記憶してもよい。これにより、情報蓄積装置１００は、動作情報と採取時刻一覧１１１とを取得することができる。   The output unit 1205 outputs the collected operation information and the collection time list 111. For example, the output unit 1205 displays the collection history table 500 on the display 308 included in the information processing apparatus 110, prints it out to the printer 313, or transmits it to the external apparatus through the I / F 309. The output unit 1205 may store the collection history table 500 in a storage area such as the RAM 303, the magnetic disk 305, and the optical disk 307 included in the information processing apparatus 110. Thereby, the information storage device 100 can acquire the operation information and the collection time list 111.

＜第２の採取パターンにおける別の採取動作＞
また、情報蓄積装置１００は、再起動時刻を出力せずに、第２の採取パターンにおける別の採取動作を行うこともできる。ここで、第２の採取パターンにおける別の採取動作は、受付部１２０１と、判定部１２０３と、採取部１２０４と、出力部１２０５とによって実現される。 <Another sampling operation in the second sampling pattern>
Further, the information storage device 100 can perform another sampling operation in the second sampling pattern without outputting the restart time. Here, another collection operation in the second collection pattern is realized by the reception unit 1201, the determination unit 1203, the collection unit 1204, and the output unit 1205.

受付部１２０１は、上述した第２の採取パターンにおける採取動作と同様の処理を行うため、説明を省略する。これにより、受付部１２０１は、第２の採取パターンにおける別の採取動作を行うトリガを受け付けることができる。   The accepting unit 1201 performs the same process as the collection operation in the second collection pattern described above, and thus the description thereof is omitted. Thereby, the reception unit 1201 can receive a trigger for performing another collection operation in the second collection pattern.

判定部１２０３は、スローダウンの障害の識別情報を受け付けたことに応じて、情報処理装置１１０の再起動時刻が、現在時刻から所定時間前までに含まれるか否かを判定する。判定部１２０３は、例えば、再起動時刻が、現在時刻から１時間前までに含まれるか否かを判定する。これにより、判定部１２０３は、現在時刻から所定時間前までに含まれるか否かに基づいて、情報処理装置１１０が、動作情報の採取を行う原因になった障害「スローダウン」を発生したために再起動された情報処理装置１１０であるか否かを判定することができる。   The determination unit 1203 determines whether or not the restart time of the information processing apparatus 110 is included a predetermined time before the current time in response to receiving the identification information of the slowdown failure. For example, the determination unit 1203 determines whether or not the restart time is included one hour before the current time. Accordingly, the determination unit 1203 causes the information processing apparatus 110 to generate a failure “slow down” that causes the collection of the operation information based on whether or not the information is included within a predetermined time before the current time. It can be determined whether or not the information processing apparatus 110 has been restarted.

採取部１２０４は、現在時刻から所定時間前までに含まれることに応じて、情報処理装置１１０の動作情報を採取し、当該動作情報の採取時刻を採取時刻一覧１１１に記録する。採取部１２０４は、例えば、再起動された情報処理装置１１０であると判定したことに応じて、情報処理装置１１０の動作情報を採取し、採取した動作情報を、当該動作情報の採取時刻と対応付けたレコードを、採取履歴テーブル５００に追加する。これにより、採取部１２０４は、動作情報の採取を行う原因になった障害「スローダウン」したために再起動された情報処理装置１１０である場合には、情報処理装置１１０の動作情報を採取することができる。一方で、採取部１２０４は、再起動されていない情報処理装置１１０である場合には、情報処理装置１１０の動作情報を採取しない。   The collection unit 1204 collects the operation information of the information processing apparatus 110 in response to being included by a predetermined time before the current time, and records the collection time of the operation information in the collection time list 111. For example, in response to determining that the information processing apparatus 110 has been restarted, the collection unit 1204 collects the operation information of the information processing apparatus 110 and associates the collected operation information with the collection time of the operation information. The attached record is added to the collection history table 500. Accordingly, the collection unit 1204 collects the operation information of the information processing apparatus 110 when the information processing apparatus 110 has been restarted due to the failure “slow down” that caused the collection of the operation information. Can do. On the other hand, the collection unit 1204 does not collect the operation information of the information processing apparatus 110 when the information processing apparatus 110 has not been restarted.

出力部１２０５は、採取した動作情報と採取時刻一覧１１１とを出力する。出力部１２０５は、例えば、採取履歴テーブル５００を、情報処理装置１１０が有するディスプレイ３０８へ表示、プリンタ３１３へ印刷出力、またはＩ／Ｆ３０９により外部装置へ送信する。また、出力部１２０５は、採取履歴テーブル５００を、情報処理装置１１０が有するＲＡＭ３０３、磁気ディスク３０５、光ディスク３０７などの記憶領域に記憶してもよい。これにより、情報蓄積装置１００は、動作情報と採取時刻一覧１１１とを取得することができる。   The output unit 1205 outputs the collected operation information and the collection time list 111. For example, the output unit 1205 displays the collection history table 500 on the display 308 included in the information processing apparatus 110, prints it out to the printer 313, or transmits it to the external apparatus through the I / F 309. The output unit 1205 may store the collection history table 500 in a storage area such as the RAM 303, the magnetic disk 305, and the optical disk 307 included in the information processing apparatus 110. Thereby, the information storage device 100 can acquire the operation information and the collection time list 111.

また、出力部１２０５は、再起動されていない情報処理装置１１０である場合には、再起動されていない情報処理装置１１０であることを示す情報を出力してもよい。出力部１２０５は、例えば、再起動されていない情報処理装置１１０であることを示す情報を、情報処理装置１１０が有するディスプレイ３０８へ表示、プリンタ３１３へ印刷出力、またはＩ／Ｆ３０９により外部装置へ送信する。また、出力部１２０５は、再起動されていない情報処理装置１１０であることを示す情報を、情報処理装置１１０が有するＲＡＭ３０３、磁気ディスク３０５、光ディスク３０７などの記憶領域に記憶してもよい。これにより、情報処理装置１１０の利用者は、スローダウンせず、再起動されていない情報処理装置１１０を、誤って動作情報の採取対象にしてしまった可能性があることを把握することができる。   In addition, when the information processing apparatus 110 has not been restarted, the output unit 1205 may output information indicating that the information processing apparatus 110 has not been restarted. For example, the output unit 1205 displays information indicating that the information processing apparatus 110 has not been restarted on the display 308 included in the information processing apparatus 110, prints out the information to the printer 313, or transmits the information to the external apparatus using the I / F 309. To do. The output unit 1205 may store information indicating that the information processing apparatus 110 has not been restarted in a storage area such as the RAM 303, the magnetic disk 305, or the optical disk 307 included in the information processing apparatus 110. Thereby, the user of the information processing apparatus 110 can grasp that there is a possibility that the information processing apparatus 110 that has not been slowed down and has not been restarted has been erroneously selected as a target for collecting operation information. .

＜第３の採取パターン＞
次に、第３の採取パターンについて説明する。第３の採取パターンは、情報処理装置１１０が、動作情報の採取指示として、資源不足の障害またはエラーメッセージ出力の障害に関連する動作情報の採取指示を受け付けた場合のパターンである。ここで、第３の採取パターンにおける採取動作は、受付部１２０１と、判定部１２０３と、採取部１２０４と、出力部１２０５とによって実現される。 <Third collection pattern>
Next, the third collection pattern will be described. The third collection pattern is a pattern when the information processing apparatus 110 receives an operation information collection instruction related to a resource shortage failure or an error message output failure as an operation information collection instruction. Here, the collection operation in the third collection pattern is realized by the reception unit 1201, the determination unit 1203, the collection unit 1204, and the output unit 1205.

受付部１２０１は、複数の情報処理装置１１０のいずれかにおいて発生した障害の識別情報を受け付ける。受付部１２０１は、例えば、情報処理装置１１０の利用者が、第１パラメータである障害の名称「資源不足」と、「資源不足」の識別情報である第２パラメータ「Ｒｅｓ１」とを受け付ける。また、受付部１２０１は、例えば、障害に応じてエラーメッセージが出力されたことを示す第１パラメータ「エラーメッセージ」と、出力されたエラーメッセージの識別情報「Ｍｅｓ１」を受け付けてもよい。これにより、受付部１２０１は、第３の採取パターンにおける採取動作を行うトリガを受け付けることができる。   The accepting unit 1201 accepts identification information of a failure that has occurred in any of the plurality of information processing apparatuses 110. For example, the reception unit 1201 receives a failure name “resource shortage” that is a first parameter and a second parameter “Res1” that is identification information of “resource shortage” as a user of the information processing apparatus 110. In addition, the reception unit 1201 may receive, for example, a first parameter “error message” indicating that an error message has been output in response to a failure and identification information “Mes1” of the output error message. Thereby, the reception unit 1201 can receive a trigger for performing a collection operation in the third collection pattern.

判定部１２０３は、障害の識別情報を受け付けたことに応じて、情報処理装置１１０において発生した障害の識別情報を記憶する記憶部１２０２の記憶内容に、受け付けた障害の識別情報が含まれるか否かを判定する。ここで、情報処理装置１１０において発生した障害の識別情報を記憶する記憶部１２０２の記憶内容とは、例えば、情報処理装置１１０が実行する監視プログラムによって作成された監視ファイルである。管理装置２０１が実行する監視プログラムによって作成され、管理装置２０１から取得した監視ファイルであってもよい。これにより、判定部１２０３は、受け付けた障害の識別情報が含まれるか否かに基づいて、情報処理装置１１０が、動作情報の採取を行う原因になった障害が発生した情報処理装置１１０であるか否かを判定することができる。   In response to receiving the fault identification information, the determination unit 1203 determines whether or not the received fault identification information is included in the storage content of the storage unit 1202 that stores the fault identification information generated in the information processing apparatus 110. Determine whether. Here, the storage content of the storage unit 1202 that stores the identification information of the failure that has occurred in the information processing apparatus 110 is, for example, a monitoring file created by a monitoring program executed by the information processing apparatus 110. A monitoring file created by a monitoring program executed by the management apparatus 201 and acquired from the management apparatus 201 may be used. Accordingly, the determination unit 1203 is the information processing apparatus 110 in which the failure that causes the information processing apparatus 110 to collect the operation information is generated based on whether or not the received identification information of the failure is included. It can be determined whether or not.

採取部１２０４は、障害の識別情報が含まれると判定したことに応じて、情報処理装置１１０の動作情報を採取し、当該動作情報の採取時刻を採取時刻一覧１１１に記録する。採取部１２０４は、例えば、判定部１２０３が監視ファイルに障害の識別情報が含まれると判定したことに応じて、情報処理装置１１０の動作情報を採取し、採取した動作情報を当該動作情報の採取時刻と対応付けたレコードを、採取履歴テーブル５００に追加する。   The collection unit 1204 collects the operation information of the information processing apparatus 110 in response to determining that the failure identification information is included, and records the collection time of the operation information in the collection time list 111. For example, the collection unit 1204 collects the operation information of the information processing apparatus 110 in response to the determination unit 1203 determining that the monitoring file includes failure identification information, and collects the collected operation information. A record associated with the time is added to the collection history table 500.

これにより、採取部１２０４は、動作情報の採取を行う原因になった障害が、情報処理装置１１０において発生した障害である場合には、情報処理装置１１０の動作情報を採取することができる。一方で、採取部１２０４は、動作情報の採取を行う原因になった障害が、情報処理装置１１０において発生していない場合には、情報処理装置１１０の動作情報を採取しない。結果として、情報処理装置１１０は、動作情報の採取を行う原因になった障害を発生していない情報処理装置１１０の動作情報については、情報蓄積装置１００に取得させず、情報蓄積装置１００における障害対策の精度向上を図ることができる。   Thereby, the collection unit 1204 can collect the operation information of the information processing apparatus 110 when the failure that caused the collection of the operation information is a failure that has occurred in the information processing apparatus 110. On the other hand, the collection unit 1204 does not collect the operation information of the information processing apparatus 110 when the failure that caused the collection of the operation information has not occurred in the information processing apparatus 110. As a result, the information processing apparatus 110 does not cause the information storage apparatus 100 to acquire the operation information of the information processing apparatus 110 that has not caused the failure that caused the collection of the operation information. The accuracy of countermeasures can be improved.

出力部１２０５は、採取した動作情報と採取時刻一覧１１１とを出力する。出力部１２０５は、例えば、採取履歴テーブル５００を、情報処理装置１１０が有するディスプレイ３０８へ表示、プリンタ３１３へ印刷出力、またはＩ／Ｆ３０９により外部装置へ送信する。また、出力部１２０５は、採取履歴テーブル５００を、情報処理装置１１０が有するＲＡＭ３０３、磁気ディスク３０５、光ディスク３０７などの記憶領域に記憶してもよい。これにより、情報蓄積装置１００は、動作情報と採取時刻一覧１１１とを取得することができる。   The output unit 1205 outputs the collected operation information and the collection time list 111. For example, the output unit 1205 displays the collection history table 500 on the display 308 included in the information processing apparatus 110, prints it out to the printer 313, or transmits it to the external apparatus through the I / F 309. The output unit 1205 may store the collection history table 500 in a storage area such as the RAM 303, the magnetic disk 305, and the optical disk 307 included in the information processing apparatus 110. Thereby, the information storage device 100 can acquire the operation information and the collection time list 111.

また、出力部１２０５は、動作情報の採取を行う原因になった障害を発生していない情報処理装置１１０であると判定した場合には、動作情報の採取を行う原因になった障害を発生していないことを示す情報を出力してもよい。出力部１２０５は、例えば、動作情報の採取を行う原因になった障害を発生していないことを示す情報を、情報処理装置１１０が有するディスプレイ３０８へ表示、プリンタ３１３へ印刷出力、またはＩ／Ｆ３０９により外部装置へ送信する。また、出力部１２０５は、動作情報の採取を行う原因になった障害を発生していないことを示す情報を、情報処理装置１１０が有するＲＡＭ３０３、磁気ディスク３０５、光ディスク３０７などの記憶領域に記憶してもよい。これにより、情報処理装置１１０の利用者は、動作情報の採取を行う原因になった障害を発生していない情報処理装置１１０を、誤って動作情報の採取対象にしてしまった可能性があることを把握することができる。   If the output unit 1205 determines that the information processing apparatus 110 has not caused the failure that caused the collection of the operation information, the output unit 1205 generates the failure that caused the collection of the operation information. It may be possible to output information indicating that it is not. The output unit 1205 displays, for example, information indicating that a failure causing the collection of operation information has not occurred on the display 308 included in the information processing apparatus 110, printout to the printer 313, or I / F 309. To the external device. Further, the output unit 1205 stores information indicating that the failure causing the collection of the operation information has not occurred in a storage area such as the RAM 303, the magnetic disk 305, and the optical disk 307 included in the information processing apparatus 110. May be. As a result, the user of the information processing apparatus 110 may have mistakenly selected the information processing apparatus 110 that has not caused the failure that caused the collection of the operation information as a collection target of the operation information. Can be grasped.

＜第４の採取パターン＞
次に、第４の採取パターンについて説明する。第４の採取パターンは、情報処理装置１１０が、動作情報の採取指示として、プロセスの障害に関連する動作情報の採取指示を受け付けた場合のパターンである。ここで、第４の採取パターンにおける採取動作は、受付部１２０１と、判定部１２０３と、採取部１２０４と、出力部１２０５とによって実現される。 <Fourth collection pattern>
Next, the fourth collection pattern will be described. The fourth collection pattern is a pattern when the information processing apparatus 110 receives an operation information collection instruction related to a process failure as an operation information collection instruction. Here, the collection operation in the fourth collection pattern is realized by the reception unit 1201, the determination unit 1203, the collection unit 1204, and the output unit 1205.

受付部１２０１は、採取指示として、情報処理装置１１０が実行するプロセスの起動確認要求、または完了確認要求を受け付ける。受付部１２０１は、例えば、情報処理装置１１０が実行するプロセスの識別情報を受け付け、プロセスの障害の内容を示す情報を受け付ける。受付部１２０１は、具体的には、プロセスの障害を示す第１パラメータ「プロセス」、プロセスの障害の内容を示す第２パラメータ「終了指示を受け付けない」または「開始指示を受け付けない」、第３パラメータ「ＰＩＤ（Ｐｒｏｃｅｓｓ ＩＤ）」を受け付ける。これにより、受付部１２０１は、第４の採取パターンにおける採取動作を行うトリガを受け付けることができる。   The accepting unit 1201 accepts a process activation confirmation request or a completion confirmation request executed by the information processing apparatus 110 as a collection instruction. For example, the reception unit 1201 receives identification information of a process executed by the information processing apparatus 110 and receives information indicating the content of a process failure. Specifically, the reception unit 1201 includes a first parameter “process” indicating a process failure, a second parameter “not accepting an end instruction” or “not accepting a start instruction” indicating the content of the process failure, The parameter “PID (Process ID)” is received. Thereby, the reception unit 1201 can receive a trigger for performing a collection operation in the fourth collection pattern.

判定部１２０３は、情報処理装置１１０において実行中のプロセスの識別情報を記憶する記憶部１２０２の記憶内容に、受け付けたプロセスの識別情報が含まれるか否かを判定する。実行中のプロセスの識別情報を記憶する記憶部１２０２の記憶内容とは、プロセスリストである。プロセスリストとは、例えば、ＯＳ固有のコマンドによって取得可能な情報である。判定部１２０３は、例えば、プロセスリストに、受け付けたＰＩＤが含まれるか否かを判定する。   The determination unit 1203 determines whether the received process identification information is included in the storage content of the storage unit 1202 that stores the identification information of the process being executed in the information processing apparatus 110. The storage content of the storage unit 1202 that stores the identification information of the process being executed is a process list. The process list is information that can be acquired by, for example, an OS-specific command. For example, the determination unit 1203 determines whether or not the accepted PID is included in the process list.

これにより、判定部１２０３は、ＰＩＤが含まれるか否かに基づいて、開始指示を受け付けないプロセスとして指定された、動作情報採取の原因になったプロセスが、実際に開始しているか否かを判定することができる。また、判定部１２０３は、ＰＩＤが含まれるか否かに基づいて、終了指示を受け付けないプロセスとして指定された、動作情報採取の原因になったプロセスが、実際に終了しているか否かを判定することができる。   As a result, the determination unit 1203 determines whether the process that caused the collection of the operation information that has been designated as a process that does not accept the start instruction is actually started based on whether or not the PID is included. Can be determined. Further, the determination unit 1203 determines whether or not the process that has been designated as a process that does not accept an end instruction and that caused the collection of operation information has actually ended based on whether or not a PID is included. can do.

採取部１２０４は、プロセスの識別情報が含まれるか否かに応じて、情報処理装置１１０の動作情報を採取し、当該動作情報の採取時刻を採取時刻一覧１１１に記録する。採取部１２０４は、例えば、開始指示を受け付けないプロセスとして指定されたプロセスの識別情報が含まれていないことに応じて、情報処理装置１１０の動作情報を採取する。そして、採取部１２０４は、採取した動作情報を、当該動作情報の採取時刻と対応付けたレコードを、採取履歴テーブル５００に追加する。   The collection unit 1204 collects operation information of the information processing apparatus 110 according to whether or not process identification information is included, and records the collection time of the operation information in the collection time list 111. For example, the collection unit 1204 collects operation information of the information processing apparatus 110 in response to the fact that identification information of a process designated as a process that does not accept a start instruction is not included. Then, the collection unit 1204 adds a record in which the collected operation information is associated with the collection time of the operation information to the collection history table 500.

これにより、採取部１２０４は、開始指示を受け付けないプロセスとして指定された、動作情報の採取を行う原因になったプロセスが、実際に開始できていない場合には、情報処理装置１１０の動作情報を採取することができる。一方で、採取部１２０４は、開始指示を受け付けないプロセスとして指定された、動作情報の採取を行う原因になったプロセスが、実際には開始できている場合には、情報処理装置１１０の動作情報を採取しない。結果として、情報処理装置１１０は、実際には開始できている場合には、情報蓄積装置１００に動作情報を取得させず、情報蓄積装置１００における障害対策の精度向上を図ることができる。   As a result, the collection unit 1204 displays the operation information of the information processing apparatus 110 when the process that has been designated as a process that does not accept the start instruction and has caused the collection of operation information has not actually started. Can be collected. On the other hand, the collection unit 1204 specifies the operation information of the information processing apparatus 110 when the process that has been designated as a process that does not accept the start instruction and that causes the collection of operation information has actually started. Is not collected. As a result, when the information processing apparatus 110 can actually start, the information storage apparatus 100 does not acquire operation information, and the information storage apparatus 100 can improve the accuracy of countermeasures against failures.

また、採取部１２０４は、例えば、終了指示を受け付けないプロセスとして指定されたプロセスの識別情報が含まれていることに応じて、情報処理装置１１０の動作情報を採取する。そして、採取部１２０４は、採取した動作情報を、当該動作情報の採取時刻と対応付けたレコードを、採取履歴テーブル５００に追加する。   Further, the collection unit 1204 collects operation information of the information processing apparatus 110, for example, in response to including identification information of a process designated as a process that does not accept an end instruction. Then, the collection unit 1204 adds a record in which the collected operation information is associated with the collection time of the operation information to the collection history table 500.

これにより、採取部１２０４は、終了指示を受け付けないプロセスとして指定された、動作情報の採取を行う原因になったプロセスが、実際に終了できていない場合には、情報処理装置１１０の動作情報を採取することができる。一方で、採取部１２０４は、終了指示を受け付けないプロセスとして指定された、動作情報の採取を行う原因になったプロセスが、実際には終了できている場合には、情報処理装置１１０の動作情報を採取しない。結果として、実際には終了できている場合には、情報蓄積装置１００に動作情報を取得させず、情報蓄積装置１００における障害対策の精度向上を図ることができる。   As a result, the collection unit 1204 displays the operation information of the information processing apparatus 110 when the process that has been designated as a process that does not accept an end instruction and has caused the collection of operation information has not actually ended. Can be collected. On the other hand, when the process that has been designated as a process that does not accept an end instruction and causes the collection of operation information has actually ended, the collection unit 1204 can perform operation information on the information processing apparatus 110. Is not collected. As a result, when the operation is actually completed, the operation information is not acquired by the information storage device 100, and the accuracy of the countermeasure against the failure in the information storage device 100 can be improved.

出力部１２０５は、採取した動作情報と採取時刻一覧１１１とを出力する。出力部１２０５は、例えば、採取履歴テーブル５００を、情報処理装置１１０が有するディスプレイ３０８へ表示、プリンタ３１３へ印刷出力、またはＩ／Ｆ３０９により外部装置へ送信する。また、出力部１２０５は、採取履歴テーブル５００を、情報処理装置１１０が有するＲＡＭ３０３、磁気ディスク３０５、光ディスク３０７などの記憶領域に記憶してもよい。これにより、情報蓄積装置１００は、動作情報と採取時刻一覧１１１とを取得することができる。   The output unit 1205 outputs the collected operation information and the collection time list 111. For example, the output unit 1205 displays the collection history table 500 on the display 308 included in the information processing apparatus 110, prints it out to the printer 313, or transmits it to the external apparatus through the I / F 309. The output unit 1205 may store the collection history table 500 in a storage area such as the RAM 303, the magnetic disk 305, and the optical disk 307 included in the information processing apparatus 110. Thereby, the information storage device 100 can acquire the operation information and the collection time list 111.

また、出力部１２０５は、開始指示を受け付けないプロセスとして指定された、動作情報の採取を行う原因になったプロセスが、実際には開始できている場合には、実際には開始できていることを示す情報を出力してもよい。出力部１２０５は、例えば、実際には開始できていることを示す情報を、情報処理装置１１０が有するディスプレイ３０８へ表示、プリンタ３１３へ印刷出力、またはＩ／Ｆ３０９により外部装置へ送信する。また、出力部１２０５は、実際には開始できていることを示す情報を、情報処理装置１１０が有するＲＡＭ３０３、磁気ディスク３０５、光ディスク３０７などの記憶領域に記憶してもよい。これにより、情報処理装置１１０の利用者は、情報処理装置１１０を、誤って動作情報の採取対象にしてしまった可能性があることを把握することができる。   In addition, the output unit 1205 can actually start the process that has been designated as a process that does not accept the start instruction and that causes the collection of operation information. May be output. For example, the output unit 1205 displays information indicating that it has actually been started on the display 308 of the information processing apparatus 110, prints out the information to the printer 313, or transmits the information to the external apparatus through the I / F 309. In addition, the output unit 1205 may store information indicating that it has actually been started in a storage area such as the RAM 303, the magnetic disk 305, and the optical disk 307 included in the information processing apparatus 110. Thereby, the user of the information processing apparatus 110 can grasp that there is a possibility that the information processing apparatus 110 has been erroneously selected as an operation information collection target.

また、出力部１２０５は、終了指示を受け付けないプロセスとして指定された、動作情報の採取を行う原因になったプロセスが、実際には終了できている場合には、実際には終了できていることを示す情報を出力してもよい。出力部１２０５は、例えば、実際には終了できていることを示す情報を、情報処理装置１１０が有するディスプレイ３０８へ表示、プリンタ３１３へ印刷出力、またはＩ／Ｆ３０９により外部装置へ送信する。また、出力部１２０５は、実際には終了できていることを示す情報を、情報処理装置１１０が有するＲＡＭ３０３、磁気ディスク３０５、光ディスク３０７などの記憶領域に記憶してもよい。これにより、情報処理装置１１０の利用者は、情報処理装置１１０を、誤って動作情報の採取対象にしてしまった可能性があることを把握することができる。   In addition, the output unit 1205 can actually end the process that has been designated as a process that does not accept an end instruction and causes the collection of operation information. May be output. For example, the output unit 1205 displays information indicating that the processing has actually ended on a display 308 included in the information processing apparatus 110, prints out information to the printer 313, or transmits the information to an external apparatus through the I / F 309. In addition, the output unit 1205 may store information indicating that the processing has actually ended in a storage area such as the RAM 303, the magnetic disk 305, and the optical disk 307 included in the information processing apparatus 110. Thereby, the user of the information processing apparatus 110 can grasp that there is a possibility that the information processing apparatus 110 has been erroneously selected as an operation information collection target.

（管理装置２０１の機能的構成例）
次に、図１３を用いて、管理装置２０１の機能的構成例について説明する。 (Functional configuration example of the management apparatus 201)
Next, a functional configuration example of the management apparatus 201 will be described with reference to FIG.

図１３は、管理装置２０１の機能的構成例を示すブロック図である。管理装置２０１は、制御部となる機能として、受付部１３０１と、出力部１３０２と、取得部１３０３と、送信部１３０４と、受信部１３０５と、を含む。   FIG. 13 is a block diagram illustrating a functional configuration example of the management apparatus 201. The management apparatus 201 includes a reception unit 1301, an output unit 1302, an acquisition unit 1303, a transmission unit 1304, and a reception unit 1305 as functions serving as a control unit.

管理装置２０１は、情報処理装置１１０に採取指示が直接操作入力されない場合には、情報処理装置１１０に採取指示を出力する。管理装置２０１は、例えば、管理装置２０１の利用者から操作入力された動作情報の採取指示の種類に応じて、情報処理装置１１０に、第１の採取パターン〜第４の採取パターンのいずれかの採取指示を出力する。   When the collection instruction is not directly input to the information processing apparatus 110, the management apparatus 201 outputs the collection instruction to the information processing apparatus 110. For example, the management apparatus 201 sends one of the first to fourth collection patterns to the information processing apparatus 110 according to the type of operation information collection instruction input by the user of the management apparatus 201. Outputs collection instructions.

＜第１の採取パターンの採取指示の出力動作＞
まず、第１の採取パターンの採取指示の出力動作について説明する。ここで、第１の採取パターンの採取指示の出力動作は、受付部１３０１と、出力部１３０２と、取得部１３０３と、送信部１３０４とによって実現される。 <Output of collection instruction for first collection pattern>
First, the operation of outputting a collection instruction for the first collection pattern will be described. Here, the output operation of the collection instruction of the first collection pattern is realized by the reception unit 1301, the output unit 1302, the acquisition unit 1303, and the transmission unit 1304.

受付部１３０１は、第１パラメータを含む採取指示を受け付ける。また、受付部１３０１は、第１パラメータの他に、動作情報採取の原因を示す情報を補足する、第２パラメータや第３パラメータを含む採取指示を受け付けてもよい。   The accepting unit 1301 accepts a collection instruction including the first parameter. In addition to the first parameter, the receiving unit 1301 may receive a collection instruction including a second parameter or a third parameter that supplements information indicating the cause of the collection of motion information.

受付部１３０１は、例えば、監視対象の複数の情報処理装置１１０のいずれかが実行するプロセスを含む業務処理の識別情報を受け付ける。これにより、受付部１３０１は、第１の採取パターンにおける採取動作を行うトリガになる情報を受け付けることができる。受付部１３０１は、例えば、図３に示したＲＯＭ３０２、ＲＡＭ３０３、磁気ディスク３０５、光ディスク３０７などの記憶装置に記憶されたプログラムをＣＰＵ３０１に実行させることにより、または、Ｉ／Ｆ３０９により、その機能を実現する。   The accepting unit 1301 accepts, for example, business process identification information including a process executed by any of the plurality of information processing apparatuses 110 to be monitored. Thereby, the reception unit 1301 can receive information serving as a trigger for performing the collection operation in the first collection pattern. The accepting unit 1301 realizes its function by causing the CPU 301 to execute a program stored in a storage device such as the ROM 302, the RAM 303, the magnetic disk 305, and the optical disk 307 illustrated in FIG. 3 or by the I / F 309, for example. To do.

出力部１３０２は、受付部１３０１によって受け付けられた業務処理の識別情報を、複数の情報処理装置１１０のそれぞれに出力する。これにより、出力部１３０２は、複数の情報処理装置１１０のそれぞれに、第１の採取パターンにおける採取動作を行わせることができる。出力部１３０２は、例えば、図３に示したＲＯＭ３０２、ＲＡＭ３０３、磁気ディスク３０５、光ディスク３０７などの記憶装置に記憶されたプログラムをＣＰＵ３０１に実行させることにより、または、Ｉ／Ｆ３０９により、その機能を実現する。   The output unit 1302 outputs the business process identification information received by the reception unit 1301 to each of the plurality of information processing apparatuses 110. Accordingly, the output unit 1302 can cause each of the plurality of information processing apparatuses 110 to perform a sampling operation in the first sampling pattern. The output unit 1302 realizes its function by causing the CPU 301 to execute a program stored in a storage device such as the ROM 302, the RAM 303, the magnetic disk 305, and the optical disk 307 shown in FIG. 3 or by the I / F 309, for example. To do.

取得部１３０３は、いずれかの情報処理装置１１０により採取された動作情報と採取時刻一覧１１１とを、いずれかの情報処理装置１１０から取得する。これにより、取得部１３０３は、情報蓄積装置１００に蓄積させる動作情報を取得することができる。取得部１３０３は、例えば、図３に示したＲＯＭ３０２、ＲＡＭ３０３、磁気ディスク３０５、光ディスク３０７などの記憶装置に記憶されたプログラムをＣＰＵ３０１に実行させることにより、または、Ｉ／Ｆ３０９により、その機能を実現する。   The acquisition unit 1303 acquires the operation information and the collection time list 111 collected by any of the information processing apparatuses 110 from any of the information processing apparatuses 110. Thereby, the acquisition unit 1303 can acquire operation information to be accumulated in the information accumulation apparatus 100. The acquisition unit 1303 realizes its function by causing the CPU 301 to execute a program stored in a storage device such as the ROM 302, the RAM 303, the magnetic disk 305, and the optical disk 307 illustrated in FIG. 3 or by the I / F 309, for example. To do.

送信部１３０４は、いずれかの情報処理装置１１０により採取された動作情報と採取時刻とを対応付けた動作情報履歴１０２を記憶する情報蓄積装置１００に、取得した動作情報と採取時刻一覧１１１とを送信する。これにより、情報蓄積装置１００は、動作情報と採取時刻一覧１１１とを取得することができる。送信部１３０４は、例えば、図３に示したＲＯＭ３０２、ＲＡＭ３０３、磁気ディスク３０５、光ディスク３０７などの記憶装置に記憶されたプログラムをＣＰＵ３０１に実行させることにより、または、Ｉ／Ｆ３０９により、その機能を実現する。   The transmission unit 1304 stores the acquired operation information and the collection time list 111 in the information storage device 100 that stores the operation information history 102 in which the operation information collected by any one of the information processing devices 110 is associated with the collection time. Send. Thereby, the information storage device 100 can acquire the operation information and the collection time list 111. The transmission unit 1304 realizes its function by causing the CPU 301 to execute a program stored in a storage device such as the ROM 302, the RAM 303, the magnetic disk 305, and the optical disk 307 illustrated in FIG. 3 or by the I / F 309, for example. To do.

＜第２の採取パターンの採取指示の出力動作＞
次に、第２の採取パターンの採取指示の出力動作について説明する。ここで、第２の採取パターンの採取指示の出力動作は、受付部１３０１と、出力部１３０２と、取得部１３０３と、送信部１３０４と、受信部１３０５とによって実現される。 <Output operation of collection instruction of second collection pattern>
Next, the operation of outputting a collection instruction for the second collection pattern will be described. Here, the output operation of the collection instruction of the second collection pattern is realized by the reception unit 1301, the output unit 1302, the acquisition unit 1303, the transmission unit 1304, and the reception unit 1305.

受付部１３０１は、複数の情報処理装置１１０のいずれかの情報処理装置１１０の識別情報と、いずれかの情報処理装置１１０において発生した、スローダウンの障害の識別情報とを受け付ける。受付部１３０１は、例えば、ＩＰテーブル８００に含まれるいずれかのＩＰアドレスと、ＩＰアドレスが示す情報処理装置１１０において発生したスローダウンの障害の識別情報とを受け付ける。   The accepting unit 1301 accepts identification information of any one of the plurality of information processing apparatuses 110 and identification information of a slowdown failure that has occurred in any one of the information processing apparatuses 110. The accepting unit 1301 accepts, for example, any IP address included in the IP table 800 and identification information of a slowdown failure that has occurred in the information processing apparatus 110 indicated by the IP address.

これにより、受付部１３０１は、第２の採取パターンにおける採取動作を行うトリガになる情報を受け付けることができ、第２の採取パターンにおける採取動作を行わせる情報処理装置１１０の識別情報を受け付けることができる。   Thereby, the reception unit 1301 can receive information that serves as a trigger for performing the collection operation in the second collection pattern, and can receive identification information of the information processing apparatus 110 that performs the collection operation in the second collection pattern. it can.

出力部１３０２は、いずれかの情報処理装置１１０に応答要求を出力する。ここで、応答要求とは、例えば、ｐｉｎｇのコマンドにより出力される要求である。これにより、出力部１３０２は、いずれかの情報処理装置１１０が、実際にスローダウンしているか否かを確認することができる。   The output unit 1302 outputs a response request to any one of the information processing apparatuses 110. Here, the response request is a request output by a ping command, for example. As a result, the output unit 1302 can confirm whether any of the information processing apparatuses 110 is actually slowing down.

受信部１３０５は、所定時間、応答を受信するまで待機する。受信部１３０５は、例えば、図３に示したＲＯＭ３０２、ＲＡＭ３０３、磁気ディスク３０５、光ディスク３０７などの記憶装置に記憶されたプログラムをＣＰＵ３０１に実行させることにより、または、Ｉ／Ｆ３０９により、その機能を実現する。   The receiving unit 1305 waits for a predetermined time until a response is received. The receiving unit 1305 realizes its function by causing the CPU 301 to execute a program stored in a storage device such as the ROM 302, the RAM 303, the magnetic disk 305, and the optical disk 307 illustrated in FIG. 3 or by the I / F 309, for example. To do.

出力部１３０２は、複数の情報処理装置１１０のいずれかに送信した応答要求に対する応答を受信しなかったことに応じて、いずれかの情報処理装置１１０の再起動要求を出力する。出力部１３０２は、例えば、受信部１３０５によって所定時間待機しても応答を受信できなかった場合、いずれかの情報処理装置１１０がスローダウンしていると判定して、いずれかの情報処理装置１１０に再起動要求を出力する。これにより、出力部１３０２は、いずれかの情報処理装置１１０を再起動させることができる。   The output unit 1302 outputs a restart request for any one of the information processing apparatuses 110 in response to not receiving a response to the response request transmitted to any of the plurality of information processing apparatuses 110. For example, if the output unit 1302 cannot receive a response even after waiting for a predetermined time by the receiving unit 1305, the output unit 1302 determines that any one of the information processing devices 110 is slowing down, and any one of the information processing devices 110. A restart request is output to Thereby, the output unit 1302 can restart any of the information processing apparatuses 110.

また、出力部１３０２は、受付部１３０１によって受け付けられたスローダウンの障害の識別情報を、いずれかの情報処理装置１１０に出力する。これにより、出力部１３０２は、いずれかの情報処理装置１１０に、第２の採取パターンにおける採取動作を行わせることができる。   The output unit 1302 outputs the slowdown failure identification information received by the receiving unit 1301 to any one of the information processing apparatuses 110. As a result, the output unit 1302 can cause any one of the information processing apparatuses 110 to perform a sampling operation in the second sampling pattern.

取得部１３０３は、いずれかの情報処理装置１１０の再起動通知を受け付けたことに応じて、いずれかの情報処理装置１１０により採取された動作情報と採取時刻一覧１１１とを、いずれかの情報処理装置１１０から取得する。これにより、取得部１３０３は、情報蓄積装置１００に蓄積させる動作情報を取得することができる。   In response to receiving a restart notification of any one of the information processing apparatuses 110, the acquisition unit 1303 displays the operation information collected by any one of the information processing apparatuses 110 and the collection time list 111 as any information processing. Obtain from device 110. Thereby, the acquisition unit 1303 can acquire operation information to be accumulated in the information accumulation apparatus 100.

送信部１３０４は、情報蓄積装置１００に、取得した動作情報と採取時刻一覧１１１とを送信する。これにより、情報蓄積装置１００は、動作情報と採取時刻一覧１１１とを取得することができる。   The transmission unit 1304 transmits the acquired operation information and the collection time list 111 to the information storage device 100. Thereby, the information storage device 100 can acquire the operation information and the collection time list 111.

＜第３の採取パターンの採取指示の出力動作＞
次に、第３の採取パターンの採取指示の出力動作について説明する。ここで、第３の採取パターンの採取指示の出力動作は、受付部１３０１と、出力部１３０２と、取得部１３０３と、送信部１３０４とによって実現される。 <Output operation of collection instruction of third collection pattern>
Next, the operation of outputting a collection instruction for the third collection pattern will be described. Here, the output operation of the collection instruction of the third collection pattern is realized by the reception unit 1301, the output unit 1302, the acquisition unit 1303, and the transmission unit 1304.

受付部１３０１は、複数の情報処理装置１１０のいずれかの情報処理装置１１０の識別情報と、いずれかの情報処理装置１１０において発生した障害の識別情報とを受け付ける。受付部１３０１は、例えば、ＩＰテーブル８００に含まれるいずれかのＩＰアドレスと、ＩＰアドレスが示す情報処理装置１１０において発生した障害の識別情報とを受け付ける。これにより、受付部１３０１は、第３の採取パターンにおける採取動作を行うトリガを受け付けることができる。   The accepting unit 1301 accepts identification information of any one of the information processing apparatuses 110 and identification information of a failure that has occurred in any one of the information processing apparatuses 110. The accepting unit 1301 accepts, for example, any IP address included in the IP table 800 and identification information of a failure that has occurred in the information processing apparatus 110 indicated by the IP address. Thereby, the reception unit 1301 can receive a trigger for performing a collection operation in the third collection pattern.

出力部１３０２は、受付部１３０１によって受け付けられた障害の識別情報を、いずれかの情報処理装置１１０に出力する。これにより、出力部１３０２は、いずれかの情報処理装置１１０に、第３の採取パターンにおける採取動作を行わせることができる。   The output unit 1302 outputs the failure identification information received by the receiving unit 1301 to any of the information processing apparatuses 110. Accordingly, the output unit 1302 can cause any one of the information processing apparatuses 110 to perform a sampling operation in the third sampling pattern.

取得部１３０３は、上述した第１の採取パターンの採取指示の出力動作と同様の処理を行うため、説明を省略する。これにより、取得部１３０３は、情報蓄積装置１００に蓄積させる動作情報を取得することができる。   Since the acquisition unit 1303 performs the same processing as the output operation of the collection instruction for the first collection pattern described above, description thereof is omitted. Thereby, the acquisition unit 1303 can acquire operation information to be accumulated in the information accumulation apparatus 100.

送信部１３０４は、上述した第１の採取パターンの採取指示の出力動作と同様の処理を行うため、説明を省略する。これにより、情報蓄積装置１００は、動作情報と採取時刻一覧１１１とを取得することができる。   The transmission unit 1304 performs the same processing as the output operation of the collection instruction of the first collection pattern described above, and thus description thereof is omitted. Thereby, the information storage device 100 can acquire the operation information and the collection time list 111.

＜第４の採取パターンの採取指示の出力動作＞
次に、第４の採取パターンの採取指示の出力動作について説明する。ここで、第４の採取パターンの採取指示の出力動作は、受付部１３０１と、出力部１３０２と、取得部１３０３と、送信部１３０４とによって実現される。 <Output of collection instruction of fourth collection pattern>
Next, the operation of outputting a collection instruction for the fourth collection pattern will be described. Here, the output operation of the collection instruction of the fourth collection pattern is realized by the reception unit 1301, the output unit 1302, the acquisition unit 1303, and the transmission unit 1304.

受付部１３０１は、複数の情報処理装置１１０のいずれかの情報処理装置１１０の識別情報と、いずれかの情報処理装置１１０が実行するプロセスの識別情報を受け付ける。受付部１３０１は、例えば、いずれかの情報処理装置１１０のＩＰアドレスと、ＰＩＤを受け付ける。   The accepting unit 1301 accepts identification information of any one of the information processing apparatuses 110 and identification information of a process executed by any one of the information processing apparatuses 110. The accepting unit 1301 accepts, for example, the IP address and PID of any information processing apparatus 110.

また、受付部１３０１は、例えば、ＰＩＤが示すプロセスを、開始指示を受け付けないプロセス、または終了指示を受け付けないプロセスとして指定する情報を受け付ける。これにより、受付部１３０１は、第４の採取パターンにおける採取動作を行うトリガを受け付けることができる。   The accepting unit 1301 accepts information that designates, for example, the process indicated by the PID as a process that does not accept a start instruction or a process that does not accept an end instruction. Thereby, the reception unit 1301 can receive a trigger for performing a collection operation in the fourth collection pattern.

出力部１３０２は、受付部１３０１によって受け付けられた障害の識別情報を、いずれかの情報処理装置１１０に出力する。これにより、出力部１３０２は、いずれかの情報処理装置１１０に、第３の採取パターンにおける採取動作を行わせることができる。   The output unit 1302 outputs the failure identification information received by the receiving unit 1301 to any of the information processing apparatuses 110. Accordingly, the output unit 1302 can cause any one of the information processing apparatuses 110 to perform a sampling operation in the third sampling pattern.

取得部１３０３は、上述した第１の採取パターンの採取指示の出力動作と同様の処理を行うため、説明を省略する。これにより、取得部１３０３は、情報蓄積装置１００に蓄積させる動作情報を取得することができる。   Since the acquisition unit 1303 performs the same processing as the output operation of the collection instruction for the first collection pattern described above, description thereof is omitted. Thereby, the acquisition unit 1303 can acquire operation information to be accumulated in the information accumulation apparatus 100.

送信部１３０４は、上述した第１の採取パターンの採取指示の出力動作と同様の処理を行うため、説明を省略する。これにより、情報蓄積装置１００は、動作情報と採取時刻一覧１１１とを取得することができる。   The transmission unit 1304 performs the same processing as the output operation of the collection instruction of the first collection pattern described above, and thus description thereof is omitted. Thereby, the information storage device 100 can acquire the operation information and the collection time list 111.

（情報蓄積装置１００の機能的構成例）
次に、図１４を用いて、情報蓄積装置１００の機能的構成例について説明する。 (Functional configuration example of information storage device 100)
Next, a functional configuration example of the information storage device 100 will be described with reference to FIG.

図１４は、情報蓄積装置１００の機能的構成例を示すブロック図である。情報蓄積装置１００は、制御部となる機能として、記憶部１４０１と、取得部１４０２と、特定部１４０３と、記録部１４０４と、出力部１４０５と、を含む。   FIG. 14 is a block diagram illustrating a functional configuration example of the information storage device 100. The information storage device 100 includes a storage unit 1401, an acquisition unit 1402, a specification unit 1403, a recording unit 1404, and an output unit 1405 as functions serving as a control unit.

記憶部１４０１は、複数の情報処理装置１１０のそれぞれにより採取された動作情報と採取時刻とを対応付けた情報処理装置１１０単位の動作情報履歴１０２を記憶する。ここで、動作情報とは、情報処理装置１１０の動作内容を示す情報である。動作情報とは、例えば、情報処理装置１１０の障害の内容を示す情報である。動作情報とは、例えば、ログファイル７００、またはダンプファイルであってもよい。採取時刻とは、動作情報の採取指示を受け付けた時刻、または動作情報の採取が終了した時刻などである。採取時刻とは、例えば、ミリ秒単位の時刻である。記憶部１４０１は、例えば、動作情報履歴１０２を記憶する。   The storage unit 1401 stores the operation information history 102 for each information processing apparatus 110 in which the operation information collected by each of the plurality of information processing apparatuses 110 is associated with the collection time. Here, the operation information is information indicating the operation content of the information processing apparatus 110. The operation information is information indicating the content of the failure of the information processing apparatus 110, for example. The operation information may be, for example, a log file 700 or a dump file. The collection time is a time when an operation information collection instruction is received, a time when collection of operation information is completed, or the like. The collection time is, for example, a time in milliseconds. The storage unit 1401 stores, for example, the operation information history 102.

これにより、記憶部１４０１は、情報処理装置１１０の故障の対策を行うための情報処理装置１１０の動作情報履歴１０２を記憶することができる。記憶部１４０１は、例えば、図３に示したＲＯＭ３０２、ＲＡＭ３０３、磁気ディスク３０５、光ディスク３０７などの記憶装置により、その機能を実現する。   Accordingly, the storage unit 1401 can store the operation information history 102 of the information processing apparatus 110 for taking measures against a failure of the information processing apparatus 110. The storage unit 1401 realizes its function by a storage device such as the ROM 302, the RAM 303, the magnetic disk 305, and the optical disk 307 shown in FIG.

取得部１４０２は、複数の情報処理装置１１０のいずれかの情報処理装置１１０により採取された動作情報と、当該動作情報の採取時刻以前にいずれかの情報処理装置１１０により採取された動作情報の採取時刻一覧１１１とを取得する。取得部１４０２は、例えば、複数の情報処理装置１１０のそれぞれと通信可能である管理装置２０１から、いずれかの情報処理装置１１０により採取された動作情報と採取時刻一覧１１１とを取得する。取得部１４０２は、具体的には、いずれかの情報処理装置１１０のＩＰアドレスなどを含まず、動作情報と採取時刻一覧１１１とを含む調査情報６００を、管理装置２０１から受信する。   The acquisition unit 1402 collects motion information collected by any one of the information processing devices 110 of the plurality of information processing devices 110 and motion information collected by any one of the information processing devices 110 before the collection time of the motion information. The time list 111 is acquired. For example, the acquisition unit 1402 acquires the operation information and the collection time list 111 collected by any one of the information processing apparatuses 110 from the management apparatus 201 that can communicate with each of the plurality of information processing apparatuses 110. Specifically, the acquisition unit 1402 receives, from the management device 201, the survey information 600 that does not include the IP address of any one of the information processing devices 110 and includes the operation information and the collection time list 111.

これにより、取得部１４０２は、故障が発生した情報処理装置１１０の動作情報と、採取時刻一覧１１１とを取得することができる。取得されたデータは、例えば、ＲＡＭ３０３、磁気ディスク３０５、光ディスク３０７などの記憶領域に記憶される。取得部１４０２は、例えば、図３に示したＲＯＭ３０２、ＲＡＭ３０３、磁気ディスク３０５、光ディスク３０７などの記憶装置に記憶されたプログラムをＣＰＵ３０１に実行させることにより、または、Ｉ／Ｆ３０９により、その機能を実現する。   Thereby, the acquisition unit 1402 can acquire the operation information of the information processing apparatus 110 in which the failure has occurred and the collection time list 111. The acquired data is stored in a storage area such as the RAM 303, the magnetic disk 305, and the optical disk 307, for example. The acquisition unit 1402 realizes its function by causing the CPU 301 to execute a program stored in a storage device such as the ROM 302, the RAM 303, the magnetic disk 305, and the optical disk 307 illustrated in FIG. 3 or by the I / F 309, for example. To do.

特定部１４０３は、記憶部１４０１から、取得した採取時刻一覧１１１に基づいて、いずれかの情報処理装置１１０に対応する動作情報履歴１０２を特定する。特定部１４０３は、例えば、動作情報履歴１０２のいずれかの動作情報履歴１０２を取得し、取得した動作情報履歴１０２に含まれる採取時刻のそれぞれが、採取時刻一覧１１１に含まれる採取時刻と一致するか否かを判定する。そして、特定部１４０３は、一致すると判定した場合に、取得した動作情報履歴１０２を、いずれかの情報処理装置１１０に対応する動作情報履歴１０２として特定する。一方で、特定部１４０３は、一致しないと判定した場合、取得した動作情報履歴１０２を、いずれかの情報処理装置１１０に対応する動作情報履歴１０２ではないと判定する。   The specifying unit 1403 specifies the operation information history 102 corresponding to any one of the information processing apparatuses 110 based on the acquired collection time list 111 from the storage unit 1401. For example, the specifying unit 1403 acquires one of the operation information histories 102 of the operation information history 102, and each of the collection times included in the acquired operation information history 102 matches the collection time included in the collection time list 111. It is determined whether or not. If the identifying unit 1403 determines that they match, the identifying unit 1403 identifies the acquired operation information history 102 as the operation information history 102 corresponding to one of the information processing apparatuses 110. On the other hand, if it is determined that they do not match, the specifying unit 1403 determines that the acquired operation information history 102 is not the operation information history 102 corresponding to any one of the information processing apparatuses 110.

これにより、特定部１４０３は、故障が発生した情報処理装置１１０に対応する動作情報履歴１０２を特定することができる。特定されたデータは、例えば、ＲＡＭ３０３、磁気ディスク３０５、光ディスク３０７などの記憶領域に記憶される。特定部１４０３は、例えば、図３に示したＲＯＭ３０２、ＲＡＭ３０３、磁気ディスク３０５、光ディスク３０７などの記憶装置に記憶されたプログラムをＣＰＵ３０１に実行させることにより、その機能を実現する。   Thereby, the specifying unit 1403 can specify the operation information history 102 corresponding to the information processing apparatus 110 in which the failure has occurred. The identified data is stored in a storage area such as the RAM 303, the magnetic disk 305, and the optical disk 307, for example. The specifying unit 1403 realizes its function by causing the CPU 301 to execute a program stored in a storage device such as the ROM 302, the RAM 303, the magnetic disk 305, and the optical disk 307 illustrated in FIG.

記録部１４０４は、取得した動作情報を、当該動作情報の採取時刻に対応付けて、特定した動作情報履歴１０２に記録する。記録部１４０４は、例えば、取得した動作情報を、当該動作情報の採取時刻に対応付けたレコードを、特定した動作情報履歴１０２に追加する。   The recording unit 1404 records the acquired operation information in the specified operation information history 102 in association with the operation information collection time. For example, the recording unit 1404 adds a record in which the acquired operation information is associated with the collection time of the operation information to the specified operation information history 102.

また、記録部１４０４は、いずれかの情報処理装置１１０に対応する動作情報履歴１０２が存在しないことに応じて、取得した動作情報と当該動作情報の採取時刻とを対応付けた動作情報履歴１０２を、動作情報履歴テーブル１０００に記憶する。記録部１４０４は、例えば、いずれかの情報処理装置１１０に対応する動作情報履歴１０２ではないと判定した場合、取得した動作情報と当該動作情報の採取時刻とを対応付けた動作情報履歴１０２を、動作情報履歴テーブル１０００に記憶する。   In addition, the recording unit 1404 displays the operation information history 102 that associates the acquired operation information with the collection time of the operation information in response to the absence of the operation information history 102 corresponding to any of the information processing apparatuses 110. And stored in the operation information history table 1000. For example, if the recording unit 1404 determines that the information is not the operation information history 102 corresponding to any one of the information processing apparatuses 110, the operation information history 102 in which the acquired operation information is associated with the collection time of the operation information is displayed. Store in the operation information history table 1000.

これにより、記録部１４０４は、記憶部１４０１の記憶内容を更新することができる。記録部１４０４は、例えば、図３に示したＲＯＭ３０２、ＲＡＭ３０３、磁気ディスク３０５、光ディスク３０７などの記憶装置に記憶されたプログラムをＣＰＵ３０１に実行させることにより、または、Ｉ／Ｆ３０９により、その機能を実現する。   Thereby, the recording unit 1404 can update the storage content of the storage unit 1401. The recording unit 1404 realizes its function by causing the CPU 301 to execute a program stored in a storage device such as the ROM 302, the RAM 303, the magnetic disk 305, and the optical disk 307 illustrated in FIG. 3 or by the I / F 309, for example. To do.

出力部１４０５は、特定した動作情報履歴１０２を出力する。出力部１４０５は、例えば、特定した動作情報履歴１０２を、ディスプレイ３０８へ表示、プリンタ３１３へ印刷出力、またはＩ／Ｆ３０９により外部装置へ送信する。また、出力部１４０５は、特定した動作情報履歴１０２を、ＲＡＭ３０３、磁気ディスク３０５、光ディスク３０７などの記憶領域に記憶してもよい。   The output unit 1405 outputs the identified operation information history 102. For example, the output unit 1405 displays the identified operation information history 102 on the display 308, prints it out to the printer 313, or transmits it to the external device through the I / F 309. The output unit 1405 may store the identified operation information history 102 in a storage area such as the RAM 303, the magnetic disk 305, and the optical disk 307.

これにより、出力部１４０５は、障害対策を行う対象になる情報処理装置１１０に対応する動作情報履歴１０２を、情報蓄積装置１００の利用者に通知することができる。情報処理装置１１０の利用者は、動作情報履歴１０２に基づいて、障害対策を行う対象になる情報処理装置１１０の過去の動作情報を参照して、障害対策を行うことができ、障害対策の精度向上を図ることができる。   As a result, the output unit 1405 can notify the user of the information storage device 100 of the operation information history 102 corresponding to the information processing device 110 that is the target of troubleshooting. The user of the information processing apparatus 110 can take a countermeasure against the failure by referring to the past operation information of the information processing apparatus 110 to be subjected to the countermeasure against the failure based on the operation information history 102, and the accuracy of the countermeasure against the failure. Improvements can be made.

（第１の採取パターン）
次に、図１５〜１９を用いて、第１の採取パターンについて説明する。 (First collection pattern)
Next, the first collection pattern will be described with reference to FIGS.

図１５〜図１８は、第１の採取パターンにおける準備動作を示す説明図である。図１５において、調査装置２０３は、第１の採取パターンにおける準備動作を複数の情報処理装置１１０に要求するための調査プログラムを有する。また、情報処理装置１１０は、第１の採取パターンにおける準備動作を実行するための準備プログラムを有する。   FIG. 15 to FIG. 18 are explanatory diagrams showing preparation operations in the first collection pattern. In FIG. 15, the investigation device 203 has an investigation program for requesting a plurality of information processing devices 110 to perform a preparation operation in the first collection pattern. In addition, the information processing apparatus 110 has a preparation program for executing a preparation operation in the first collection pattern.

（１）調査装置２０３は、アプリケーションＡの実行要求を作業装置２０２に送信する。また、調査装置２０３は、準備プログラムによるアプリケーションＡの実行中の常駐プロセスの実行情報の取得の開始通知を、作業装置２０２を介して複数の情報処理装置１１０のそれぞれに送信する。これにより、情報処理装置１１０は、準備プログラムによる、アプリケーションＡの実行中の常駐プロセスの実行情報の記録を開始する。   (1) The investigation device 203 transmits an execution request for the application A to the work device 202. In addition, the investigation device 203 transmits a start notification of acquisition of execution information of the resident process during execution of the application A by the preparation program to each of the plurality of information processing devices 110 via the work device 202. Thereby, the information processing apparatus 110 starts recording the execution information of the resident process that is executing the application A by the preparation program.

（２）作業装置２０２は、アプリケーションＡの実行要求を受信すると、アプリケーションＡの実行要求を情報処理装置１１０−３に送信する。（３）情報処理装置１１０−３は、アプリケーションＡの実行要求を受信すると、アプリケーションＡに含まれるいずれかのプロセスを実行するとともに、アプリケーションＡに含まれる他のプロセスの実行要求を情報処理装置１１０−２に送信する。情報処理装置１１０−２は、他のプロセスの実行要求を受信すると、他のプロセスを実行する。   (2) Upon receiving the application A execution request, the work apparatus 202 transmits the application A execution request to the information processing apparatus 110-3. (3) When the information processing apparatus 110-3 receives the execution request for the application A, the information processing apparatus 110-3 executes one of the processes included in the application A and sends an execution request for another process included in the application A to the information processing apparatus 110. -2. When the information processing apparatus 110-2 receives an execution request for another process, the information processing apparatus 110-2 executes the other process.

（４）情報処理装置１１０−２は、他のプロセスの実行結果を、情報処理装置１１０−３に送信する。（５）情報処理装置１１０−３は、他のプロセスの実行結果を受信すると、アプリケーションＡの実行結果を作成して、作業装置２０２に送信する。   (4) The information processing apparatus 110-2 transmits the execution result of the other process to the information processing apparatus 110-3. (5) When the information processing apparatus 110-3 receives the execution result of another process, the information processing apparatus 110-3 creates the execution result of the application A and transmits it to the work apparatus 202.

（６）作業装置２０２は、アプリケーションＡの実行結果を受信すると、アプリケーションＡの終了通知を調査装置２０３に送信する。調査装置２０３は、アプリケーションＡの終了通知を受信すると、準備プログラムによるアプリケーションＡの実行中の常駐プロセスの実行情報の取得の終了通知を、作業装置２０２を介して複数の情報処理装置１１０のそれぞれに送信する。また、調査装置２０３は、アプリケーションＡの実行時間Ｔを算出する。   (6) When the work apparatus 202 receives the execution result of the application A, the work apparatus 202 transmits an application A end notification to the investigation apparatus 203. Upon receipt of the application A end notification, the investigation device 203 sends an end notification of acquisition of execution information of the resident process during execution of the application A by the preparation program to each of the plurality of information processing devices 110 via the work device 202. Send. Further, the investigation device 203 calculates the execution time T of the application A.

これにより、情報処理装置１１０は、常駐プロセスの実行情報の記録を終了する。結果として、情報処理装置１１０は、アプリケーションＡによる業務処理の実行中における、常駐プロセスのＣＰＵ使用率、および累計実行時間を取得することができる。   As a result, the information processing apparatus 110 finishes recording the execution information of the resident process. As a result, the information processing apparatus 110 can acquire the CPU usage rate and the total execution time of the resident process during the execution of the business process by the application A.

図１６において、（７）調査装置２０３は、待機要求を作業装置２０２に送信する。また、調査装置２０３は、準備プログラムによる待機中の常駐プロセスの実行情報の取得の開始通知を、作業装置２０２を介して複数の情報処理装置１１０のそれぞれに送信する。これにより、情報処理装置１１０は、準備プログラムによる、待機中の常駐プロセスの実行情報の記録を開始する。（８）作業装置２０２は、待機要求を受信すると、待機要求を複数の情報処理装置１１０のそれぞれに送信する。   In FIG. 16, (7) the investigation device 203 transmits a standby request to the work device 202. In addition, the investigation device 203 transmits a start notification of acquisition of execution information of a resident process in standby by the preparation program to each of the plurality of information processing devices 110 via the work device 202. As a result, the information processing apparatus 110 starts recording the execution information of the waiting resident process by the preparation program. (8) When receiving the standby request, the work device 202 transmits the standby request to each of the plurality of information processing devices 110.

（９）調査装置２０３は、アプリケーションＡの実行時間Ｔ分待機すると、待機の解除要求を作業装置２０２に送信する。また、調査装置２０３は、準備プログラムによる待機中の常駐プロセスの実行情報の取得の終了通知を、作業装置２０２を介して複数の情報処理装置１１０のそれぞれに送信する。   (9) When waiting for the execution time T of the application A, the investigation apparatus 203 transmits a standby release request to the work apparatus 202. In addition, the investigation apparatus 203 transmits a notification of completion of acquisition of execution information of the resident process that is waiting by the preparation program to each of the plurality of information processing apparatuses 110 via the work apparatus 202.

これにより、情報処理装置１１０は、常駐プロセスの実行情報の記録を終了する。結果として、情報処理装置１１０は、待機中における、常駐プロセスのＣＰＵ使用率、および累計実行時間を取得することができる。（１０）作業装置２０２は、待機の解除要求を受信すると、待機の解除要求を複数の情報処理装置１１０のそれぞれに送信する。   As a result, the information processing apparatus 110 finishes recording the execution information of the resident process. As a result, the information processing apparatus 110 can acquire the CPU usage rate and the accumulated execution time of the resident process during standby. (10) Upon receiving the standby cancellation request, the work device 202 transmits the standby cancellation request to each of the plurality of information processing apparatuses 110.

図１７において、情報処理装置１１０は、図１５および図１６において取得した、業務処理の実行中における常駐プロセスのＣＰＵ使用率、および待機中における常駐プロセスのＣＰＵ使用率に基づいて、業務処理が自装置に関連するか否かを判定する。   In FIG. 17, the information processing apparatus 110 automatically performs business processing based on the CPU usage rate of the resident process during execution of the business processing and the CPU usage rate of the resident process during standby, which are acquired in FIG. 15 and FIG. 16. It is determined whether it is related to the device.

図１７の例では、（１１）情報処理装置１１０−１は、業務処理の実行中における常駐プロセスのＣＰＵ使用率の平均値「１１％」が、待機中における常駐プロセスのＣＰＵ使用率の平均値「１１％」より、閾値以上大きいか否かを判定する。閾値は、例えば、２％である。ここで、閾値以上大きくないため、情報処理装置１１０−１は、アプリケーションＡによる業務処理が、情報処理装置１１０−１に関連しないと判定する。そして、情報処理装置１１０−１は、業務処理の識別情報「アプリＡ」を、関連性「なし」と対応付けたレコードを、関連性テーブル４００に追加する。   In the example of FIG. 17, (11) the information processing apparatus 110-1 indicates that the average value “11%” of the CPU usage rate of the resident process during execution of business processing is the average value of the CPU usage rate of the resident process during standby. It is determined whether or not the threshold is greater than “11%”. The threshold is 2%, for example. Here, since it is not larger than the threshold value, the information processing apparatus 110-1 determines that the business process by the application A is not related to the information processing apparatus 110-1. The information processing apparatus 110-1 adds a record in which the business process identification information “application A” is associated with the relationship “none” to the relationship table 400.

（１２）情報処理装置１１０−２は、業務処理の実行中における常駐プロセスのＣＰＵ使用率の平均値「３２％」が、待機中における常駐プロセスのＣＰＵ使用率の平均値「８％」より、閾値以上大きいか否かを判定する。ここで、閾値以上大きいため、情報処理装置１１０−２は、アプリケーションＡによる業務処理が、情報処理装置１１０−２に関連すると判定する。そして、情報処理装置１１０−２は、業務処理の識別情報「アプリＡ」を、関連性「あり」と対応付けたレコードを、関連性テーブル４００に追加する。   (12) In the information processing apparatus 110-2, the average value “32%” of the CPU usage rate of the resident process during execution of the business process is greater than the average value “8%” of the CPU usage rate of the resident process during standby. It is determined whether or not it is larger than a threshold value. Here, since it is larger than the threshold value, the information processing apparatus 110-2 determines that the business process by the application A is related to the information processing apparatus 110-2. Then, the information processing apparatus 110-2 adds a record in which the business process identification information “application A” is associated with the relationship “present” to the relationship table 400.

（１３）情報処理装置１１０−３は、業務処理の実行中における常駐プロセスのＣＰＵ使用率の平均値「１０％」が、待機中における常駐プロセスのＣＰＵ使用率の平均値「７％」より、閾値以上大きいか否かを判定する。ここで、閾値以上大きいため、情報処理装置１１０−３は、アプリケーションＡによる業務処理が、情報処理装置１１０−３に関連すると判定する。そして、情報処理装置１１０−３は、業務処理の識別情報「アプリＡ」を、関連性「あり」と対応付けたレコードを、関連性テーブル４００に追加する。これにより、情報処理装置１１０は、業務処理が自装置に関連するか否かを記憶しておき、動作情報の採取の原因である業務処理が自装置に関連する場合のみ、自装置の動作情報を採取することができる。   (13) In the information processing apparatus 110-3, the average CPU usage rate “10%” of the resident process during the execution of the business process is more than the average CPU usage rate “7%” of the resident process in the standby state. It is determined whether or not it is larger than a threshold value. Here, since it is larger than the threshold value, the information processing apparatus 110-3 determines that the business process by the application A is related to the information processing apparatus 110-3. Then, the information processing apparatus 110-3 adds a record in which the business process identification information “application A” is associated with the relationship “present” to the relationship table 400. Thereby, the information processing apparatus 110 stores whether or not the business process is related to the own apparatus, and only when the business process that is the cause of the collection of the operation information is related to the own apparatus, the information processing apparatus 110 Can be collected.

ここでは、情報処理装置１１０が、ＣＰＵ使用率の平均値に基づいて、業務処理が自装置に関連するか否かを判定する場合について説明したが、これに限らない。例えば、情報処理装置１１０は、ＣＰＵ使用率の最大値、または最小値に基づいて、業務処理が自装置に関連するか否かを判定してもよい。   Here, the case where the information processing apparatus 110 determines whether or not the business process is related to the own apparatus based on the average value of the CPU usage rate has been described, but the present invention is not limited thereto. For example, the information processing apparatus 110 may determine whether the business process is related to the own apparatus based on the maximum value or the minimum value of the CPU usage rate.

また、情報処理装置１１０は、図１８に後述するように、業務処理の実行中における常駐プロセスの累積実行時間、および待機中における常駐プロセスの累積実行時間に基づいて、業務処理が自装置に関連するか否かを判定してもよい。   Further, as will be described later with reference to FIG. 18, the information processing apparatus 110 associates business processing with its own apparatus based on the cumulative execution time of the resident process during execution of the business processing and the cumulative execution time of the resident process during standby. It may be determined whether or not to do so.

図１８の例では、（１４）情報処理装置１１０−１は、業務処理の実行中における常駐プロセスの累積実行時間の増加分「３２１−２１１＝１１０」を算出し、待機中における常駐プロセスの累積実行時間の増加分「５１１−３２１＝１９０」を算出する。そして、情報処理装置１１０−１は、業務処理の実行中における常駐プロセスの累積実行時間の増加分「１１０」が、待機中における常駐プロセスの累積実行時間の増加分「１９０」より、閾値以上大きいか否かを判定する。閾値は、例えば、「５０」である。ここで、閾値以上大きくないため、情報処理装置１１０−１は、アプリケーションＡによる業務処理が、情報処理装置１１０−１に関連しないと判定する。そして、情報処理装置１１０−１は、業務処理の識別情報「アプリＡ」を関連性「なし」と対応付けたレコードを、関連性テーブル４００に追加する。   In the example of FIG. 18, (14) the information processing apparatus 110-1 calculates an increase “3212-111 = 110” of the accumulated execution time of the resident process during the execution of the business process, and accumulates the resident process during standby. An increase in execution time “511-321 = 190” is calculated. In the information processing apparatus 110-1, the increment “110” of the accumulated execution time of the resident process during the execution of the business process is greater than the threshold value by “190” greater than the increment “190” of the accumulated execution time of the resident process. It is determined whether or not. The threshold is “50”, for example. Here, since it is not larger than the threshold value, the information processing apparatus 110-1 determines that the business process by the application A is not related to the information processing apparatus 110-1. The information processing apparatus 110-1 adds a record in which the business process identification information “application A” is associated with the relationship “none” to the relationship table 400.

（１５）情報処理装置１１０−２は、業務処理の実行中における常駐プロセスの累積実行時間の増加分「６１２−５５５＝５７」が、待機中における常駐プロセスの累積実行時間の増加分「６１２−６１２＝０」より、閾値以上大きいか否かを判定する。ここで、閾値以上大きいため、情報処理装置１１０−２は、アプリケーションＡによる業務処理が、情報処理装置１１０−２に関連すると判定する。そして、情報処理装置１１０−２は、業務処理の識別情報「アプリＡ」を、関連性「あり」と対応付けたレコードを、関連性テーブル４００に追加する。   (15) In the information processing apparatus 110-2, the increment “612−555 = 57” of the accumulated execution time of the resident process during execution of the business process is changed to “612— From “612 = 0”, it is determined whether or not it is larger than the threshold value. Here, since it is larger than the threshold value, the information processing apparatus 110-2 determines that the business process by the application A is related to the information processing apparatus 110-2. Then, the information processing apparatus 110-2 adds a record in which the business process identification information “application A” is associated with the relationship “present” to the relationship table 400.

（１６）情報処理装置１１０−３は、業務処理の実行中における常駐プロセスの累積実行時間の増加分「５８６−３３３＝２５３」が、待機中における常駐プロセスの累積実行時間の増加分「５８６−５８６＝０」より、閾値以上大きいか否かを判定する。ここで、閾値以上大きいため、情報処理装置１１０−３は、アプリケーションＡによる業務処理が、情報処理装置１１０−３に関連すると判定する。そして、情報処理装置１１０−３は、業務処理の識別情報「アプリＡ」を、関連性「あり」と対応付けたレコードを、関連性テーブル４００に追加する。これにより、情報処理装置１１０は、業務処理が自装置に関連するか否かを記憶しておき、動作情報の採取の原因である業務処理が自装置に関連する場合のみ、自装置の動作情報を採取することができる。   (16) In the information processing apparatus 110-3, the increment “586-333 = 253” of the accumulated execution time of the resident process during execution of the business process is changed to “586— 586 = 0 ”, it is determined whether or not it is larger than the threshold value. Here, since it is larger than the threshold value, the information processing apparatus 110-3 determines that the business process by the application A is related to the information processing apparatus 110-3. Then, the information processing apparatus 110-3 adds a record in which the business process identification information “application A” is associated with the relationship “present” to the relationship table 400. Thereby, the information processing apparatus 110 stores whether or not the business process is related to the own apparatus, and only when the business process that is the cause of the collection of the operation information is related to the own apparatus, the information processing apparatus 110 Can be collected.

ここでは、情報処理装置１１０が、いずれかの常駐プロセスの累積実行時間の増加分に基づいて、業務処理が自装置に関連するか否かを判定する場合について説明したが、これに限らない。例えば、情報処理装置１１０は、すべての常駐プロセスの累積実行時間の合計の増加分に基づいて、業務処理が自装置に関連するか否かを判定してもよい。   Here, a case has been described in which the information processing apparatus 110 determines whether or not a business process is related to its own apparatus based on an increase in the cumulative execution time of any one of the resident processes. However, the present invention is not limited to this. For example, the information processing apparatus 110 may determine whether or not the business process is related to the self apparatus based on the total increase in the cumulative execution time of all the resident processes.

図１９は、第１の採取パターンにおける採取動作を示す説明図である。図１９の例では、アプリケーションＡによる業務処理において障害が発生した場合を例に挙げて、第１の採取パターンにおける採取動作について説明する。   FIG. 19 is an explanatory diagram showing a collection operation in the first collection pattern. In the example of FIG. 19, the collection operation in the first collection pattern will be described by taking as an example a case where a failure occurs in the business processing by the application A.

（１７）情報処理装置１１０−１の利用者は、アプリケーションＡによる業務処理において障害が発生したため、業務処理の識別情報「アプリＡ」を情報処理装置１１０−１に入力する。情報処理装置１１０−１は、情報処理装置１１０−１の利用者から、動作情報の採取指示として、業務処理の識別情報「アプリＡ」を受け付ける。情報処理装置１１０−１は、業務処理の識別情報を受け付けると、関連性テーブル４００に基づいて、業務処理が自装置に関連するか否かを判定する。ここで、情報処理装置１１０−１は、自装置に関連しないため、動作情報を採取しない。   (17) The user of the information processing apparatus 110-1 inputs the business process identification information “application A” to the information processing apparatus 110-1 because a failure has occurred in the business process by the application A. The information processing apparatus 110-1 receives business process identification information “application A” as an operation information collection instruction from the user of the information processing apparatus 110-1. When the information processing apparatus 110-1 receives the business process identification information, the information processing apparatus 110-1 determines whether the business process is related to the self apparatus based on the relevance table 400. Here, the information processing apparatus 110-1 does not collect operation information because it is not related to its own apparatus.

（１８）情報処理装置１１０−２の利用者は、アプリケーションＡによる業務処理において障害が発生したため、業務処理の識別情報「アプリＡ」を情報処理装置１１０−２に入力する。情報処理装置１１０−２は、情報処理装置１１０−２の利用者から、動作情報の採取指示として、業務処理の識別情報「アプリＡ」を受け付ける。情報処理装置１１０−２は、業務処理の識別情報を受け付けると、関連性テーブル４００に基づいて、業務処理が自装置に関連するか否かを判定する。ここで、情報処理装置１１０−２は、自装置に関連するため、動作情報を採取し、採取した動作情報を、当該動作情報の採取時刻と対応付けたレコードを、採取履歴テーブル５００に追加する。   (18) The user of the information processing apparatus 110-2 inputs business process identification information “application A” to the information processing apparatus 110-2 because a failure has occurred in the business process by the application A. The information processing apparatus 110-2 receives business process identification information “application A” as an operation information collection instruction from the user of the information processing apparatus 110-2. When the information processing apparatus 110-2 receives the business process identification information, the information processing apparatus 110-2 determines whether the business process is related to the self apparatus based on the relevance table 400. Here, since the information processing apparatus 110-2 is related to the own apparatus, the information processing apparatus 110-2 collects operation information, and adds a record in which the collected operation information is associated with the collection time of the operation information to the collection history table 500. .

（１９）情報処理装置１１０−３の利用者は、アプリケーションＡによる業務処理において障害が発生したため、業務処理の識別情報「アプリＡ」を情報処理装置１１０−３に入力する。情報処理装置１１０−３は、情報処理装置１１０−３の利用者から、動作情報の採取指示として、業務処理の識別情報「アプリＡ」を受け付ける。情報処理装置１１０−３は、業務処理の識別情報を受け付けると、関連性テーブル４００に基づいて、業務処理が自装置に関連するか否かを判定する。ここで、情報処理装置１１０−３は、自装置に関連するため、動作情報を採取し、採取した動作情報を、当該動作情報の採取時刻と対応付けたレコードを、採取履歴テーブル５００に追加する。   (19) The user of the information processing apparatus 110-3 inputs the identification information “application A” of the business process to the information processing apparatus 110-3 because a failure has occurred in the business process by the application A. The information processing apparatus 110-3 receives the business process identification information “application A” as an operation information collection instruction from the user of the information processing apparatus 110-3. When the information processing apparatus 110-3 receives the identification information of the business process, the information processing apparatus 110-3 determines whether the business process is related to the self apparatus based on the relevance table 400. Here, since the information processing apparatus 110-3 is related to the own apparatus, the information processing apparatus 110-3 collects operation information, and adds a record in which the collected operation information is associated with the collection time of the operation information to the collection history table 500. .

これにより、情報処理装置１１０は、動作情報の採取を行う原因になった業務処理が、情報処理装置１１０に関連する場合には、情報処理装置１１０の動作情報を採取することができる。一方で、情報処理装置１１０は、動作情報の採取を行う原因になった業務処理が、情報処理装置１１０に関連しない場合には、情報処理装置１１０の動作情報を採取しない。結果として、情報処理装置１１０は、動作情報の採取を行う原因になった業務処理に関連していない情報処理装置１１０の動作情報については、情報蓄積装置１００に取得させず、情報蓄積装置１００における障害対策の精度向上を図ることができる。   Thereby, the information processing apparatus 110 can collect the operation information of the information processing apparatus 110 when the business process that caused the collection of the operation information is related to the information processing apparatus 110. On the other hand, the information processing apparatus 110 does not collect the operation information of the information processing apparatus 110 when the business process that caused the collection of the operation information is not related to the information processing apparatus 110. As a result, the information processing apparatus 110 does not cause the information storage apparatus 100 to acquire the operation information of the information processing apparatus 110 that is not related to the business process that caused the collection of the operation information. It is possible to improve the accuracy of trouble countermeasures.

ここでは、情報処理装置１１０の利用者が、業務処理の識別情報を情報処理装置１１０に入力した場合について説明したが、これに限らない。例えば、管理装置２０１の利用者が、業務処理の識別情報を管理装置２０１に入力し、管理装置２０１が、業務処理の識別情報を情報処理装置１１０に入力してもよい。   Here, the case where the user of the information processing apparatus 110 inputs the identification information of the business process to the information processing apparatus 110 has been described, but the present invention is not limited to this. For example, a user of the management apparatus 201 may input business process identification information to the management apparatus 201, and the management apparatus 201 may input business process identification information to the information processing apparatus 110.

（第２の採取パターン）
次に、図２０を用いて、第２の採取パターンについて説明する。 (Second collection pattern)
Next, the second collection pattern will be described with reference to FIG.

図２０は、第２の採取パターンにおける採取動作を示す説明図である。図２０の例では、情報処理装置１１０−１にスローダウンの障害が発生した場合を例に挙げて、第２の採取パターンにおける採取動作について説明する。   FIG. 20 is an explanatory diagram showing a collection operation in the second collection pattern. In the example of FIG. 20, the collection operation in the second collection pattern will be described by taking as an example a case where a slow-down failure has occurred in the information processing apparatus 110-1.

（２０）情報処理装置１１０−１の利用者は、情報処理装置１１０−１にスローダウンの障害が発生したため、情報処理装置１１０−１を再起動する。次に、情報処理装置１１０−１の利用者は、障害の識別情報「スローダウン」を情報処理装置１１０−１に入力する。情報処理装置１１０−１は、情報処理装置１１０−１の利用者から、動作情報の採取指示として、障害の識別情報「スローダウン」を受け付ける。情報処理装置１１０−１は、障害の識別情報「スローダウン」を受け付けると、直前の再起動時刻を出力する。   (20) The user of the information processing apparatus 110-1 restarts the information processing apparatus 110-1 because a slow-down failure has occurred in the information processing apparatus 110-1. Next, the user of the information processing apparatus 110-1 inputs failure identification information “slow down” to the information processing apparatus 110-1. The information processing apparatus 110-1 receives failure identification information “slow down” from the user of the information processing apparatus 110-1 as an operation information collection instruction. Upon receiving the failure identification information “slow down”, the information processing apparatus 110-1 outputs the immediately preceding restart time.

情報処理装置１１０−１の利用者は、再起動時刻を参照して、情報処理装置１１０−１がスローダウンの障害を解消するために再起動した情報処理装置１１０であるか否かを確認する。情報処理装置１１０−１の利用者は、情報処理装置１１０−１がスローダウンの障害を解消するために再起動した情報処理装置１１０であることを確認すると、採取許可を情報処理装置１１０−１に入力する。   The user of the information processing apparatus 110-1 refers to the restart time and confirms whether or not the information processing apparatus 110-1 is the information processing apparatus 110 that has been restarted in order to eliminate the slow-down failure. . When the user of the information processing apparatus 110-1 confirms that the information processing apparatus 110-1 is the information processing apparatus 110 that has been restarted in order to eliminate the slowdown failure, the information processing apparatus 110-1 To enter.

情報処理装置１１０−１は、採取許可を受け付けると、動作情報を採取し、採取した動作情報を、当該動作情報の採取時刻と対応付けたレコードを、採取履歴テーブル５００に追加する。これにより、情報処理装置１１０は、採取許可を受け付けた場合には、情報処理装置１１０の動作情報を採取することができる。一方で、情報処理装置１１０は、採取不許可を受け付けた場合には、情報処理装置１１０の動作情報を採取しない。結果として、情報処理装置１１０は、動作情報の採取を行う原因になった障害「スローダウン」を発生していない情報処理装置１１０の動作情報については、情報蓄積装置１００に取得させず、情報蓄積装置１００における障害対策の精度向上を図ることができる。   When the information processing apparatus 110-1 accepts the collection permission, the information processing apparatus 110-1 collects the operation information, and adds a record in which the collected operation information is associated with the collection time of the operation information to the collection history table 500. Thereby, the information processing apparatus 110 can collect the operation information of the information processing apparatus 110 when the collection permission is accepted. On the other hand, the information processing apparatus 110 does not collect the operation information of the information processing apparatus 110 when the collection non-permission is accepted. As a result, the information processing apparatus 110 does not cause the information storage apparatus 100 to acquire the operation information of the information processing apparatus 110 that does not cause the failure “slow down” that causes the collection of the operation information, and stores the information. The accuracy of trouble countermeasures in the apparatus 100 can be improved.

ここでは、情報処理装置１１０の利用者が、障害の識別情報「スローダウン」を情報処理装置１１０に入力した場合について説明したが、これに限らない。例えば、管理装置２０１の利用者が、障害の識別情報「スローダウン」を管理装置２０１に入力し、管理装置２０１が、障害の識別情報「スローダウン」を情報処理装置１１０に入力してもよい。このとき、管理装置２０１は、情報処理装置１１０にｐｉｎｇを送信し、情報処理装置１１０においてスローダウンが発生していたか否かを確認して、管理装置２０１の利用者に確認結果を通知してもよい。また、管理装置２０１は、スローダウンが発生していたことを確認してから、障害の識別情報「スローダウン」を情報処理装置１１０に入力してもよい。   Here, the case where the user of the information processing apparatus 110 inputs the failure identification information “slow down” to the information processing apparatus 110 has been described, but the present invention is not limited thereto. For example, the user of the management apparatus 201 may input the failure identification information “slow down” to the management apparatus 201, and the management apparatus 201 may input the failure identification information “slow down” to the information processing apparatus 110. . At this time, the management apparatus 201 transmits a ping to the information processing apparatus 110, confirms whether or not a slowdown has occurred in the information processing apparatus 110, and notifies the user of the management apparatus 201 of the confirmation result. Also good. The management apparatus 201 may input the failure identification information “slow down” to the information processing apparatus 110 after confirming that the slow down has occurred.

（第３の採取パターン）
次に、図２１を用いて、第３の採取パターンについて説明する。 (Third collection pattern)
Next, the third collection pattern will be described with reference to FIG.

図２１は、第３の採取パターンにおける採取動作を示す説明図である。図２１の例では、情報処理装置１１０−１に資源不足の障害が発生した場合を例に挙げて、第３の採取パターンにおける採取動作について説明する。また、図２１の例では、情報処理装置１１０は、監視プログラムを起動し、情報処理装置１１０において発生した障害の識別情報を記憶する監視ファイルを作成するとする。   FIG. 21 is an explanatory diagram showing a sampling operation in the third sampling pattern. In the example of FIG. 21, the collection operation in the third collection pattern will be described by taking as an example a case where a resource shortage failure has occurred in the information processing apparatus 110-1. In the example of FIG. 21, the information processing apparatus 110 starts a monitoring program and creates a monitoring file that stores identification information of a failure that has occurred in the information processing apparatus 110.

（２１）情報処理装置１１０−１の利用者は、情報処理装置１１０−１に資源不足の障害が発生したため、障害の識別情報「資源不足」を情報処理装置１１０−１に入力する。情報処理装置１１０−１は、情報処理装置１１０−１の利用者から、動作情報の採取指示として、障害の識別情報「資源不足」を受け付ける。情報処理装置１１０−１は、障害の識別情報「資源不足」を受け付けると、監視ファイルを参照して、資源不足の障害が、自装置で発生したか否かを判定する。情報処理装置１１０−１は、資源不足の障害が、自装置で発生したと判定すると、動作情報を採取し、採取した動作情報を、当該動作情報の採取時刻と対応付けたレコードを、採取履歴テーブル５００に追加する。   (21) The user of the information processing apparatus 110-1 inputs failure identification information “resource shortage” to the information processing apparatus 110-1 because a failure of insufficient resources has occurred in the information processing apparatus 110-1. The information processing apparatus 110-1 receives failure identification information “resource shortage” from the user of the information processing apparatus 110-1 as an operation information collection instruction. When receiving the failure identification information “resource shortage”, the information processing device 110-1 refers to the monitoring file and determines whether or not a resource shortage failure has occurred in the own device. When the information processing apparatus 110-1 determines that a resource shortage failure has occurred in the own apparatus, the information processing apparatus 110-1 collects operation information, and records a record in which the collected operation information is associated with the collection time of the operation information. Add to table 500.

これにより、情報処理装置１１０は、動作情報の採取を行う原因になった障害が、情報処理装置１１０において発生した障害である場合には、情報処理装置１１０の動作情報を採取することができる。一方で、情報処理装置１１０は、動作情報の採取を行う原因になった障害が、情報処理装置１１０において発生していない場合には、情報処理装置１１０の動作情報を採取しない。結果として、情報処理装置１１０は、動作情報の採取を行う原因になった障害を発生していない情報処理装置１１０の動作情報については、情報蓄積装置１００に取得させず、情報蓄積装置１００における障害対策の精度向上を図ることができる。   Thereby, the information processing apparatus 110 can collect the operation information of the information processing apparatus 110 when the failure that caused the collection of the operation information is a failure that has occurred in the information processing apparatus 110. On the other hand, the information processing apparatus 110 does not collect the operation information of the information processing apparatus 110 when the failure that caused the collection of the operation information has not occurred in the information processing apparatus 110. As a result, the information processing apparatus 110 does not cause the information storage apparatus 100 to acquire the operation information of the information processing apparatus 110 that has not caused the failure that caused the collection of the operation information. The accuracy of countermeasures can be improved.

ここでは、情報処理装置１１０の利用者が、障害の識別情報「資源不足」を情報処理装置１１０に入力した場合について説明したが、これに限らない。例えば、管理装置２０１の利用者が、障害の識別情報「資源不足」を管理装置２０１に入力し、管理装置２０１が、障害の識別情報「資源不足」を情報処理装置１１０に入力してもよい。   Here, the case where the user of the information processing apparatus 110 inputs the failure identification information “resource shortage” to the information processing apparatus 110 has been described, but the present invention is not limited thereto. For example, the user of the management apparatus 201 may input failure identification information “resource shortage” to the management apparatus 201, and the management apparatus 201 may input failure identification information “resource shortage” to the information processing apparatus 110. .

（第４の採取パターン）
次に、図２２を用いて、第４の採取パターンについて説明する。 (Fourth collection pattern)
Next, the fourth collection pattern will be described with reference to FIG.

図２２は、第４の採取パターンにおける採取動作を示す説明図である。図２２の例では、情報処理装置１１０−１に終了指示をしたプロセスが終了しない場合を例に挙げて、第４の採取パターンにおける採取動作について説明する。   FIG. 22 is an explanatory diagram showing a collection operation in the fourth collection pattern. In the example of FIG. 22, the collection operation in the fourth collection pattern will be described by taking as an example the case where the process that has instructed the information processing apparatus 110-1 does not end.

（２２）情報処理装置１１０−１の利用者は、プロセスのＰＩＤと、当該プロセスを終了指示を受け付けないプロセスとして指定する情報とを、情報処理装置１１０−１に入力する。情報処理装置１１０−１は、情報処理装置１１０−１の利用者から、プロセスのＰＩＤと、当該プロセスを終了指示を受け付けないプロセスとして指定する情報とを受け付ける。情報処理装置１１０−１は、プロセスのＰＩＤを受け付けると、プロセスリストを参照して、当該プロセスが実行中であるか否かを判定する。情報処理装置１１０−１は、終了指示を受け付けないプロセスとして指定されたプロセスが実行中である場合、実際に終了指示を受け付けないプロセスであると判定する。そして、情報処理装置１１０−１は、動作情報を採取し、採取した動作情報を、当該動作情報の採取時刻と対応付けたレコードを、採取履歴テーブル５００に追加する。   (22) The user of the information processing apparatus 110-1 inputs the PID of the process and information specifying the process as a process that does not accept an end instruction to the information processing apparatus 110-1. The information processing apparatus 110-1 receives from the user of the information processing apparatus 110-1 a process PID and information that designates the process as a process that does not accept an end instruction. When the information processing apparatus 110-1 receives the PID of the process, the information processing apparatus 110-1 refers to the process list and determines whether the process is being executed. When the process designated as the process that does not accept the end instruction is being executed, the information processing apparatus 110-1 determines that the process does not actually accept the end instruction. Then, the information processing apparatus 110-1 collects the operation information, and adds a record in which the collected operation information is associated with the collection time of the operation information to the collection history table 500.

これにより、情報処理装置１１０は、開始指示を受け付けないプロセスとして指定された、動作情報の採取を行う原因になったプロセスが、実際に開始できていない場合には、情報処理装置１１０の動作情報を採取することができる。一方で、情報処理装置１１０は、開始指示を受け付けないプロセスとして指定された、動作情報の採取を行う原因になったプロセスが、実際には開始できている場合には、情報処理装置１１０の動作情報を採取しない。結果として、情報処理装置１１０は、実際には開始できている場合には、情報蓄積装置１００に動作情報を取得させず、情報蓄積装置１００における障害対策の精度向上を図ることができる。   Thereby, the information processing apparatus 110, when the process that has been designated as a process that does not accept the start instruction and causes the collection of the operation information has not actually started, the operation information of the information processing apparatus 110 Can be collected. On the other hand, if the process that has been designated as a process that does not accept the start instruction and causes the collection of operation information has actually started, the information processing apparatus 110 operates. Do not collect information. As a result, when the information processing apparatus 110 can actually start, the information storage apparatus 100 does not acquire operation information, and the information storage apparatus 100 can improve the accuracy of countermeasures against failures.

また、情報処理装置１１０は、終了指示を受け付けないプロセスとして指定された、動作情報の採取を行う原因になったプロセスが、実際に終了できていない場合には、情報処理装置１１０の動作情報を採取することができる。一方で、情報処理装置１１０は、終了指示を受け付けないプロセスとして指定された、動作情報の採取を行う原因になったプロセスが、実際には終了できている場合には、情報処理装置１１０の動作情報を採取しない。結果として、実際には終了できている場合には、情報蓄積装置１００に動作情報を取得させず、情報蓄積装置１００における障害対策の精度向上を図ることができる。   In addition, when the process that has been designated as a process that does not accept the termination instruction and causes the collection of the operation information has not actually ended, the information processing apparatus 110 displays the operation information of the information processing apparatus 110. Can be collected. On the other hand, if the process that has been designated as a process that does not accept the termination instruction and causes the collection of the operation information has actually been terminated, the information processing apparatus 110 operates. Do not collect information. As a result, when the operation is actually completed, the operation information is not acquired by the information storage device 100, and the accuracy of the countermeasure against the failure in the information storage device 100 can be improved.

ここでは、情報処理装置１１０の利用者が、プロセスのＰＩＤと、当該プロセスを終了指示を受け付けないプロセスとして指定する情報を情報処理装置１１０に入力した場合について説明したが、これに限らない。例えば、管理装置２０１の利用者が、プロセスのＰＩＤと、当該プロセスを終了指示を受け付けないプロセスとして指定する情報を管理装置２０１に入力してもよい。この場合、管理装置２０１が、プロセスのＰＩＤと、当該プロセスを終了指示を受け付けないプロセスとして指定する情報を情報処理装置１１０に入力する。   Here, a case has been described in which the user of the information processing apparatus 110 inputs the process PID and information specifying the process as a process that does not accept an end instruction to the information processing apparatus 110, but the present invention is not limited thereto. For example, the user of the management apparatus 201 may input information specifying the process PID and the process as a process that does not accept an end instruction to the management apparatus 201. In this case, the management apparatus 201 inputs to the information processing apparatus 110 information specifying the process PID and the process as a process that does not accept an end instruction.

（準備動作の指示処理手順）
次に、図２３を用いて、第１の採取パターンにおける準備動作の指示処理手順の一例について説明する。 (Preparation operation instruction processing procedure)
Next, with reference to FIG. 23, an example of the instruction processing procedure for the preparation operation in the first collection pattern will be described.

図２３は、準備動作の指示処理手順の一例を示すフローチャートである。図２３において、調査装置２０３は、複数の情報処理装置１１０に、業務処理を実行させる（ステップＳ２３０１）。次に、調査装置２０３は、情報処理装置１１０からログファイル７００を取得する（ステップＳ２３０２）。そして、調査装置２０３は、業務の実行時間を算出する（ステップＳ２３０３）。   FIG. 23 is a flowchart illustrating an example of a preparation operation instruction processing procedure. In FIG. 23, the investigation device 203 causes a plurality of information processing devices 110 to execute business processing (step S2301). Next, the investigation apparatus 203 acquires the log file 700 from the information processing apparatus 110 (step S2302). Then, the investigation device 203 calculates a task execution time (step S2303).

次に、調査装置２０３は、複数の情報処理装置１１０のそれぞれに、調査プログラムを実行させる（ステップＳ２３０４）。そして、調査装置２０３は、変数ｘに１を設定する（ステップＳ２３０５）。次に、調査装置２０３は、複数の情報処理装置１１０に、業務処理を実行させる（ステップＳ２３０６）。そして、調査装置２０３は、複数の情報処理装置１１０に、ステップＳ２３０３において算出した実行時間分の待機処理を開始させる（ステップＳ２３０７）。   Next, the investigation apparatus 203 causes each of the plurality of information processing apparatuses 110 to execute an investigation program (step S2304). Then, the investigation device 203 sets 1 to the variable x (step S2305). Next, the investigation apparatus 203 causes the plurality of information processing apparatuses 110 to execute business processing (step S2306). Then, the investigation apparatus 203 causes the plurality of information processing apparatuses 110 to start standby processing for the execution time calculated in step S2303 (step S2307).

次に、調査装置２０３は、変数ｘにｘ＋１を設定する（ステップＳ２３０８）。そして、調査装置２０３は、変数ｘがｎより大きいか否かを判定する（ステップＳ２３０９）。ここで、大きくない場合（ステップＳ２３０９：Ｎｏ）、調査装置２０３は、ステップＳ２３０６の処理に戻る。一方で、大きい場合（ステップＳ２３０９：Ｙｅｓ）、調査装置２０３は、準備動作の指示処理を終了する。   Next, the investigation device 203 sets x + 1 to the variable x (step S2308). Then, the investigation apparatus 203 determines whether or not the variable x is larger than n (step S2309). Here, when not large (step S2309: No), the investigation apparatus 203 returns to the process of step S2306. On the other hand, when larger (step S2309: Yes), the investigation device 203 ends the instruction process of the preparation operation.

（準備処理手順）
次に、図２４を用いて、第１の採取パターンにおける準備処理手順の一例について説明する。 (Preparation procedure)
Next, an example of a preparation processing procedure in the first collection pattern will be described with reference to FIG.

図２４は、準備処理手順の一例を示すフローチャートである。図２４において、情報処理装置１１０は、プロセスリストを読み込む（ステップＳ２４０１）。次に、情報処理装置１１０は、調査処理を実行する（ステップＳ２４０２）。   FIG. 24 is a flowchart illustrating an example of a preparation process procedure. In FIG. 24, the information processing apparatus 110 reads a process list (step S2401). Next, the information processing apparatus 110 executes a survey process (step S2402).

これにより、情報処理装置１１０は、複数回分の業務処理のそれぞれの業務処理の実行中の平均ＣＰＵ使用率および累積実行時間を取得する。また、情報処理装置１１０は、複数回分の待機処理のそれぞれの待機処理の実行中の平均ＣＰＵ使用率および累積実行時間を取得する。   As a result, the information processing apparatus 110 acquires the average CPU usage rate and the accumulated execution time during execution of each of the plurality of business processes. Further, the information processing apparatus 110 acquires the average CPU usage rate and the accumulated execution time during the execution of each of the standby processes for a plurality of times.

そして、情報処理装置１１０は、複数回分の業務処理の実行中における平均ＣＰＵ使用率を算出し、複数回分の待機処理の実行中の平均ＣＰＵ使用率を算出する（ステップＳ２４０３）。次に、情報処理装置１１０は、プロセスリストの常駐プロセスのそれぞれのプロセスについて、複数回分の業務処理の実行中における平均累積実行時間を算出し、複数回分の待機処理の実行中の平均累積実行時間を算出する（ステップＳ２４０４）。   Then, the information processing apparatus 110 calculates an average CPU usage rate during execution of a plurality of times of business processing, and calculates an average CPU usage rate during execution of a plurality of times of standby processing (step S2403). Next, the information processing apparatus 110 calculates an average cumulative execution time during execution of a plurality of times of business processing for each of the resident processes in the process list, and calculates the average cumulative execution time during execution of the standby processing for a plurality of times. Is calculated (step S2404).

そして、情報処理装置１１０は、実行中における平均ＣＰＵ使用率−待機中における平均ＣＰＵ使用率が、閾値より大きいか否かを判定する（ステップＳ２４０５）。ここで、大きくない場合（ステップＳ２４０５：Ｎｏ）、情報処理装置１１０は、ステップＳ２４１１の処理に移行する。   Then, the information processing apparatus 110 determines whether or not the average CPU usage rate during execution-the average CPU usage rate during standby is greater than a threshold value (step S2405). Here, when not large (step S2405: No), the information processing apparatus 110 proceeds to the process of step S2411.

一方で、大きい場合（ステップＳ２４０５：Ｙｅｓ）、情報処理装置１１０は、変数ｊに１を設定する（ステップＳ２４０６）。次に、情報処理装置１１０は、ｊ番目のプロセスについて、実行中における平均累積実行時間−待機中における平均累積実行時間が、閾値より大きいか否かを判定する（ステップＳ２４０７）。ここで、大きくない場合（ステップＳ２４０７：Ｎｏ）、情報処理装置１１０は、ステップＳ２４１１の処理に移行する。   On the other hand, when larger (step S2405: Yes), the information processing apparatus 110 sets 1 to the variable j (step S2406). Next, for the j-th process, the information processing apparatus 110 determines whether or not the average cumulative execution time during execution−the average cumulative execution time during standby is greater than a threshold (step S2407). Here, when not large (step S2407: No), the information processing apparatus 110 proceeds to the process of step S2411.

一方で、大きい場合（ステップＳ２４０７：Ｙｅｓ）、情報処理装置１１０は、実行中における平均累積実行時間が０より大きく、かつ、待機中における平均累積実行時間が０であるか否かを判定する（ステップＳ２４０８）。ここで、実行中における平均累積実行時間が０であるか、または、待機中における平均累積実行時間が０より大きい場合（ステップＳ２４０８：Ｎｏ）、情報処理装置１１０は、ステップＳ２４１１の処理に移行する。   On the other hand, when it is large (step S2407: Yes), the information processing apparatus 110 determines whether or not the average cumulative execution time during execution is larger than 0 and the average cumulative execution time during standby is zero (step S2407: Yes). Step S2408). Here, when the average cumulative execution time during execution is 0, or when the average cumulative execution time during standby is greater than 0 (step S2408: No), the information processing apparatus 110 proceeds to the process of step S2411. .

一方で、実行中における平均累積実行時間が０より大きく、かつ、待機中における平均累積実行時間が０である場合（ステップＳ２４０８：Ｙｅｓ）、情報処理装置１１０は、変数ｊにｊ＋１を設定する（ステップＳ２４０９）。次に、情報処理装置１１０は、変数ｊがプロセス数より大きいか否かを判定する（ステップＳ２４１０）。ここで、プロセス数以下である場合（ステップＳ２４１０：Ｎｏ）、情報処理装置１１０は、ステップＳ２４０７の処理に戻る。一方で、プロセスより大きい場合（ステップＳ２４１０：Ｙｅｓ）、情報処理装置１１０は、準備処理を終了する。   On the other hand, when the average cumulative execution time during execution is greater than 0 and the average cumulative execution time during standby is 0 (step S2408: Yes), the information processing apparatus 110 sets j + 1 to the variable j ( Step S2409). Next, the information processing apparatus 110 determines whether or not the variable j is larger than the number of processes (step S2410). If the number of processes is equal to or less than the number of processes (step S2410: NO), the information processing apparatus 110 returns to the process of step S2407. On the other hand, when larger than the process (step S2410: Yes), the information processing apparatus 110 ends the preparation process.

また、ステップＳ２４１１において、情報処理装置１１０は、関連性テーブル４００を更新して（ステップＳ２４１１）、準備処理を終了する。これにより、情報処理装置１１０は、第１の採取パターンにおける採取動作に用いる関連性テーブル４００を更新することができる。   In step S2411, the information processing apparatus 110 updates the relevancy table 400 (step S2411) and ends the preparation process. Thereby, the information processing apparatus 110 can update the relevancy table 400 used for the collection operation in the first collection pattern.

（調査処理手順）
次に、図２５を用いて、図２４のステップＳ２４０２に示した調査処理手順の一例について説明する。 (Investigation procedure)
Next, an example of the investigation processing procedure shown in step S2402 of FIG. 24 will be described using FIG.

図２５は、調査処理手順の一例を示すフローチャートである。図２５において、情報処理装置１１０は、業務処理の開始時の常駐プロセスの累積実行時間を取得する（ステップＳ２５０１）。次に、情報処理装置１１０は、業務処理の終了時の常駐プロセスの累積実行時間を取得する（ステップＳ２５０２）。そして、情報処理装置１１０は、業務処理の実行中における平均ＣＰＵ使用率を算出する（ステップＳ２５０３）。   FIG. 25 is a flowchart illustrating an example of the investigation processing procedure. In FIG. 25, the information processing apparatus 110 acquires the cumulative execution time of the resident process at the start of business processing (step S2501). Next, the information processing apparatus 110 acquires the cumulative execution time of the resident process at the end of the business process (step S2502). Then, the information processing apparatus 110 calculates an average CPU usage rate during execution of the business process (step S2503).

次に、情報処理装置１１０は、待機処理の開始時の常駐プロセスの累積実行時間を取得する（ステップＳ２５０４）。そして、情報処理装置１１０は、待機処理の終了時の常駐プロセスの累積実行時間を取得する（ステップＳ２５０５）。次に、待機処理の実行中における平均ＣＰＵ使用率を算出する（ステップＳ２５０６）。   Next, the information processing apparatus 110 acquires the cumulative execution time of the resident process at the start of standby processing (step S2504). Then, the information processing apparatus 110 acquires the cumulative execution time of the resident process at the end of the standby process (step S2505). Next, the average CPU usage rate during execution of the standby process is calculated (step S2506).

そして、情報処理装置１１０は、調査終了の通知を受け付けたか否かを判定する（ステップＳ２５０７）。調査終了の通知を受け付けていない場合（ステップＳ２５０７：Ｎｏ）、情報処理装置１１０は、ステップＳ２５０１の処理に戻る。一方で、調査終了の通知を受け付けた場合（ステップＳ２５０７：Ｙｅｓ）、情報処理装置１１０は、調査処理を終了する。   Then, the information processing apparatus 110 determines whether or not an investigation end notification has been received (step S2507). When the notification of the survey end has not been received (step S2507: No), the information processing apparatus 110 returns to the process of step S2501. On the other hand, when the notification of the survey end is received (step S2507: Yes), the information processing apparatus 110 ends the survey process.

（採取処理手順）
次に、図２６を用いて、採取処理手順の一例について説明する。図２６の採取処理手順は、情報処理装置１１０が、情報処理装置１１０の利用者から、情報処理装置１１０の動作情報の採取指示を受け付ける場合の処理である。 (Collection procedure)
Next, an example of the collection processing procedure will be described with reference to FIG. The collection processing procedure in FIG. 26 is processing when the information processing apparatus 110 accepts an operation information collection instruction of the information processing apparatus 110 from a user of the information processing apparatus 110.

図２６は、採取処理手順の一例を示すフローチャートである。図２６において、情報処理装置１１０は、第１パラメータを取得する（ステップＳ２６０１）。次に、情報処理装置１１０は、現在時刻を取得する（ステップＳ２６０２）。   FIG. 26 is a flowchart illustrating an example of the collection processing procedure. In FIG. 26, the information processing apparatus 110 acquires the first parameter (step S2601). Next, the information processing apparatus 110 acquires the current time (step S2602).

そして、情報処理装置１１０は、第１パラメータが、業務処理であるか否かを判定する（ステップＳ２６０３）。ここで、業務処理である場合（ステップＳ２６０３：Ｙｅｓ）、情報処理装置１１０は、第１の採取パターンにおける採取処理を実行して（ステップＳ２６０４）、ステップＳ２６１１の処理に移行する。   The information processing apparatus 110 determines whether the first parameter is business processing (step S2603). Here, when it is a business process (step S2603: Yes), the information processing apparatus 110 executes the collection process in the first collection pattern (step S2604), and proceeds to the process of step S2611.

一方で、業務処理ではない場合（ステップＳ２６０３：Ｎｏ）、情報処理装置１１０は、第１パラメータが、スローダウンであるか否かを判定する（ステップＳ２６０５）。ここで、スローダウンである場合（ステップＳ２６０５：Ｙｅｓ）、情報処理装置１１０は、第２の採取パターンにおける採取処理を実行して（ステップＳ２６０６）、ステップＳ２６１１の処理に移行する。   On the other hand, when it is not business processing (step S2603: No), the information processing apparatus 110 determines whether or not the first parameter is slowdown (step S2605). Here, when it is slowdown (step S2605: Yes), the information processing apparatus 110 performs the collection process in the second collection pattern (step S2606), and proceeds to the process of step S2611.

一方で、スローダウンではない場合（ステップＳ２６０５：Ｎｏ）、情報処理装置１１０は、第１パラメータが、資源不足であるか否かを判定する（ステップＳ２６０７）。ここで、資源不足である場合（ステップＳ２６０７：Ｙｅｓ）、情報処理装置１１０は、第３の採取パターンにおける採取処理を実行して（ステップＳ２６０８）、ステップＳ２６１１の処理に移行する。   On the other hand, when it is not slowdown (step S2605: No), the information processing apparatus 110 determines whether the first parameter is a resource shortage (step S2607). If the resource is insufficient (step S2607: YES), the information processing apparatus 110 executes the collection process in the third collection pattern (step S2608), and proceeds to the process of step S2611.

一方で、資源不足ではない場合（ステップＳ２６０７：Ｎｏ）、情報処理装置１１０は、第１パラメータが、障害に応じたエラーメッセージであるか否かを判定する（ステップＳ２６０９）。ここで、エラーメッセージである場合（ステップＳ２６０９：Ｙｅｓ）、情報処理装置１１０は、第３の採取パターンにおける採取処理を実行して（ステップＳ２６０８）、ステップＳ２６１１の処理に移行する。   On the other hand, when the resource is not insufficient (step S2607: No), the information processing apparatus 110 determines whether or not the first parameter is an error message corresponding to the failure (step S2609). If it is an error message (step S2609: YES), the information processing apparatus 110 executes the collection process in the third collection pattern (step S2608), and proceeds to the process of step S2611.

一方で、エラーメッセージではない場合（ステップＳ２６０９：Ｎｏ）、情報処理装置１１０は、第４の採取パターンにおける採取処理を実行して（ステップＳ２６１０）、ステップＳ２６１１の処理に移行する。   On the other hand, when it is not an error message (step S2609: No), the information processing apparatus 110 executes the collection process in the fourth collection pattern (step S2610), and proceeds to the process of step S2611.

ステップＳ２６１１において、情報処理装置１１０は、復帰値が採取実行指示か否かを判定する（ステップＳ２６１１）。ここで、復帰値が採取実行指示ではない場合（ステップＳ２６１１：Ｎｏ）、情報処理装置１１０は、出力対象に設定されたメッセージを出力して（ステップＳ２６１２）、採取処理を終了する。   In step S2611, the information processing apparatus 110 determines whether the return value is a collection execution instruction (step S2611). If the return value is not a collection execution instruction (step S2611: NO), the information processing apparatus 110 outputs a message set as an output target (step S2612), and ends the collection process.

一方で、復帰値が採取実行指示である場合（ステップＳ２６１１：Ｙｅｓ）、情報処理装置１１０は、情報処理装置１１０の動作情報を採取して（ステップＳ２６１３）、採取履歴テーブル５００を更新して（ステップＳ２６１４）、採取処理を終了する。   On the other hand, when the return value is a collection execution instruction (step S2611: Yes), the information processing apparatus 110 collects operation information of the information processing apparatus 110 (step S2613), and updates the collection history table 500 ( In step S2614), the collection process is terminated.

（第１の採取パターンにおける採取処理手順）
次に、図２７を用いて、図２６のステップＳ２６０４に示した第１の採取パターンにおける採取処理手順の一例について説明する。 (Collection procedure in the first collection pattern)
Next, an example of the collection processing procedure in the first collection pattern shown in step S2604 of FIG. 26 will be described using FIG.

図２７は、第１の採取パターンにおける採取処理手順の一例を示すフローチャートである。図２７において、情報処理装置１１０は、関連性テーブル４００を取得する（ステップＳ２７０１）。次に、情報処理装置１１０は、第２パラメータとして、業務処理の識別情報を取得する（ステップＳ２７０２）。そして、情報処理装置１１０は、関連性テーブル４００の中で第２パラメータに対応するレコードを取得する（ステップＳ２７０３）。   FIG. 27 is a flowchart illustrating an example of a collection processing procedure in the first collection pattern. In FIG. 27, the information processing apparatus 110 acquires the relevance table 400 (step S2701). Next, the information processing apparatus 110 acquires business process identification information as the second parameter (step S2702). The information processing apparatus 110 acquires a record corresponding to the second parameter in the relevance table 400 (step S2703).

次に、取得したレコードの関連性項目に設定された情報が、関連性「あり」であるか否かを判定する（ステップＳ２７０４）。ここで、関連性「あり」である場合（ステップＳ２７０４：Ｙｅｓ）、情報処理装置１１０は、採取実行指示を復帰値に設定して（ステップＳ２７０５）、第１の採取パターンにおける採取処理を終了する。   Next, it is determined whether or not the information set in the relevance item of the acquired record is relevance “Yes” (step S2704). If the relationship is “Yes” (step S2704: Yes), the information processing apparatus 110 sets the collection execution instruction to the return value (step S2705), and ends the collection process in the first collection pattern. .

一方で、関連性「なし」である場合（ステップＳ２７０４：Ｎｏ）、第１の採取パターンにおける採取処理を終了する。   On the other hand, if the relationship is “none” (step S2704: No), the collection process in the first collection pattern is terminated.

（第２の採取パターンにおける採取処理手順）
次に、図２８を用いて、図２６のステップＳ２６０６に示した第２の採取パターンにおける採取処理手順の一例について説明する。 (Collection procedure in the second collection pattern)
Next, an example of the collection processing procedure in the second collection pattern shown in step S2606 in FIG. 26 will be described using FIG.

図２８は、第２の採取パターンにおける採取処理手順の一例を示すフローチャートである。図２８において、情報処理装置１１０は、直前の再起動時刻を取得し、再起動時刻を情報処理装置１１０の利用者に通知する（ステップＳ２８０１）。次に、情報処理装置１１０は、再起動時刻を通知した情報処理装置１１０の利用者からの操作入力を受け付ける（ステップＳ２８０２）。   FIG. 28 is a flowchart illustrating an example of a collection processing procedure in the second collection pattern. In FIG. 28, the information processing apparatus 110 acquires the previous restart time and notifies the user of the information processing apparatus 110 of the restart time (step S2801). Next, the information processing apparatus 110 receives an operation input from a user of the information processing apparatus 110 that has notified the restart time (step S2802).

そして、情報処理装置１１０は、操作入力が採取許可であるか否かを判定する（ステップＳ２８０３）。ここで、採取許可である場合（ステップＳ２８０３：Ｙｅｓ）、情報処理装置１１０は、採取実行指示を復帰値に設定し（ステップＳ２８０４）、第２の採取パターンにおける採取処理を終了する。一方で、採取許可ではない場合（ステップＳ２８０３：Ｎｏ）、情報処理装置１１０は、第２の採取パターンにおける採取処理を終了する。   Then, the information processing apparatus 110 determines whether or not the operation input is collection permission (step S2803). If the collection is permitted (step S2803: YES), the information processing apparatus 110 sets the collection execution instruction to a return value (step S2804), and ends the collection process for the second collection pattern. On the other hand, when the collection is not permitted (step S2803: No), the information processing apparatus 110 ends the collection process in the second collection pattern.

（第３の採取パターンにおける採取処理手順）
次に、図２９を用いて、図２６のステップＳ２６０８に示した第３の採取パターンにおける採取処理手順の一例について説明する。 (Sampling processing procedure in the third sampling pattern)
Next, an example of the collection processing procedure in the third collection pattern shown in step S2608 of FIG. 26 will be described using FIG.

図２９は、第３の採取パターンにおける採取処理手順の一例を示すフローチャートである。図２９において、情報処理装置１１０は、第２パラメータとして、障害の識別情報を取得する（ステップＳ２９０１）。次に、情報処理装置１１０は、監視ファイルの中から、第２パラメータに対応する情報を取得する（ステップＳ２９０２）。   FIG. 29 is a flowchart illustrating an example of a collection processing procedure in the third collection pattern. In FIG. 29, the information processing apparatus 110 acquires failure identification information as the second parameter (step S2901). Next, the information processing apparatus 110 acquires information corresponding to the second parameter from the monitoring file (step S2902).

そして、情報処理装置１１０は、取得できたか否かを判定する（ステップＳ２９０３）。ここで、取得できた場合（ステップＳ２９０３：Ｙｅｓ）、情報処理装置１１０は、採取実行指示を復帰値に設定し（ステップＳ２９０４）、第３の採取パターンにおける採取処理を終了する。   Then, the information processing apparatus 110 determines whether it has been acquired (step S2903). If acquisition is possible (step S2903: YES), the information processing apparatus 110 sets the collection execution instruction to a return value (step S2904), and ends the collection process for the third collection pattern.

一方で、取得できなかった場合（ステップＳ２９０３：Ｎｏ）、情報処理装置１１０は、障害が発生していないことを示す情報を、出力対象に設定して（ステップＳ２９０５）、を第３の採取パターンにおける採取処理を終了する。   On the other hand, if the information cannot be acquired (step S2903: No), the information processing apparatus 110 sets information indicating that no failure has occurred as an output target (step S2905), and displays the third collection pattern. The collection process at is terminated.

（第４の採取パターンにおける採取処理手順）
次に、図３０を用いて、図２６のステップＳ２６１０に示した第４の採取パターンにおける採取処理手順の一例について説明する。 (Sampling procedure in the fourth sampling pattern)
Next, an example of the collection processing procedure in the fourth collection pattern shown in step S2610 of FIG. 26 will be described using FIG.

図３０は、第４の採取パターンにおける採取処理手順の一例を示すフローチャートである。図３０において、情報処理装置１１０は、第２パラメータを取得する（ステップＳ３００１）。次に、情報処理装置１１０は、第３パラメータを取得する（ステップＳ３００２）。そして、情報処理装置１１０は、第２パラメータが、起動指示を受け付けないプロセスを指定する情報であるか否かを判定する（ステップＳ３００３）。ここで、起動指示を受け付けないプロセスを指定する情報ではない場合（ステップＳ３００３：Ｎｏ）、情報処理装置１１０は、ステップＳ３００８の処理に移行する。   FIG. 30 is a flowchart illustrating an example of a collection processing procedure in the fourth collection pattern. In FIG. 30, the information processing apparatus 110 acquires the second parameter (step S3001). Next, the information processing apparatus 110 acquires a third parameter (step S3002). Then, the information processing apparatus 110 determines whether or not the second parameter is information specifying a process that does not accept a start instruction (step S3003). If the information is not information for designating a process that does not accept the activation instruction (step S3003: No), the information processing apparatus 110 proceeds to the process of step S3008.

一方で、起動指示を受け付けないプロセスを指定する情報である場合（ステップＳ３００３：Ｙｅｓ）、情報処理装置１１０は、プロセスリストから、第３パラメータに対応するプロセスの状態を取得する（ステップＳ３００４）。そして、情報処理装置１１０は、取得できなかったか否かを判定する（ステップＳ３００５）。ここで、取得できなかった場合（ステップＳ３００５：Ｙｅｓ）、情報処理装置１１０は、採取実行指示を復帰値に設定し（ステップＳ３００６）、第４の採取パターンにおける採取処理を終了する。   On the other hand, if the information is information that designates a process that does not accept the activation instruction (step S3003: Yes), the information processing apparatus 110 acquires the state of the process corresponding to the third parameter from the process list (step S3004). Then, the information processing apparatus 110 determines whether acquisition has failed (step S3005). Here, when acquisition is not possible (step S3005: Yes), the information processing apparatus 110 sets the collection execution instruction to a return value (step S3006), and ends the collection process in the fourth collection pattern.

一方で、取得できた場合（ステップＳ３００５：Ｎｏ）、情報処理装置１１０は、プロセスが起動していることを示す情報を、出力対象に設定して（ステップＳ３００７）、第４の採取パターンにおける採取処理を終了する。   On the other hand, if the information can be acquired (step S3005: No), the information processing apparatus 110 sets information indicating that the process is activated as an output target (step S3007), and collects the fourth collection pattern. The process ends.

また、ステップＳ３００８において、情報処理装置１１０は、プロセスリストから、第３パラメータに対応するプロセスの状態を取得する（ステップＳ３００８）。そして、情報処理装置１１０は、取得できたか否かを判定する（ステップＳ３００９）。ここで、取得できた場合（ステップＳ３００９：Ｙｅｓ）、情報処理装置１１０は、採取実行指示を復帰値に設定し（ステップＳ３０１０）、第４の採取パターンにおける採取処理を終了する。   In step S3008, the information processing apparatus 110 acquires the state of the process corresponding to the third parameter from the process list (step S3008). Then, the information processing apparatus 110 determines whether it has been acquired (step S3009). Here, if it can be obtained (step S3009: Yes), the information processing apparatus 110 sets the collection execution instruction to the return value (step S3010), and ends the collection process in the fourth collection pattern.

一方で、取得できなかった場合（ステップＳ３００９：Ｎｏ）、情報処理装置１１０は、プロセスが終了していることを示す情報を、出力対象に設定して（ステップＳ３０１１）、を第４の採取パターンにおける採取処理を終了する。   On the other hand, if the information cannot be acquired (step S3009: No), the information processing apparatus 110 sets information indicating that the process has ended as an output target (step S3011), and displays the fourth collection pattern. The collection process at is terminated.

（採取指示処理手順）
次に、図３１を用いて、採取指示処理手順の一例について説明する。図３１の採取指示処理手順は、管理装置２０１が、管理装置２０１の利用者から、情報処理装置１１０の動作情報の採取指示を受け付け、情報処理装置１１０に送信する場合の処理である。 (Collection instruction processing procedure)
Next, an example of the collection instruction processing procedure will be described with reference to FIG. The collection instruction processing procedure in FIG. 31 is processing when the management apparatus 201 receives an operation information collection instruction of the information processing apparatus 110 from a user of the management apparatus 201 and transmits it to the information processing apparatus 110.

図３１は、採取指示処理手順の一例を示すフローチャートである。図３１において、管理装置２０１は、第１パラメータを取得する（ステップＳ３１０１）。次に、管理装置２０１は、現在時刻を取得する（ステップＳ３１０２）。   FIG. 31 is a flowchart illustrating an example of the collection instruction processing procedure. In FIG. 31, the management apparatus 201 acquires the first parameter (step S3101). Next, the management apparatus 201 acquires the current time (step S3102).

そして、管理装置２０１は、第１パラメータが、業務処理であるか否かを判定する（ステップＳ３１０３）。ここで、業務処理である場合（ステップＳ３１０３：Ｙｅｓ）、管理装置２０１は、第１の採取パターンにおける採取指示の出力処理を実行して（ステップＳ３１０４）、採取指示処理を終了する。   The management apparatus 201 determines whether the first parameter is business processing (step S3103). Here, if it is a business process (step S3103: Yes), the management apparatus 201 executes a collection instruction output process in the first collection pattern (step S3104), and ends the collection instruction process.

一方で、業務処理ではない場合（ステップＳ３１０３：Ｎｏ）、管理装置２０１は、第１パラメータが、スローダウンであるか否かを判定する（ステップＳ３１０５）。ここで、スローダウンである場合（ステップＳ３１０５：Ｙｅｓ）、管理装置２０１は、第２の採取パターンにおける採取指示の出力処理を実行して（ステップＳ３１０６）、採取指示処理を終了する。   On the other hand, when it is not business processing (step S3103: No), the management apparatus 201 determines whether or not the first parameter is slowdown (step S3105). Here, when it is slowdown (step S3105: Yes), the management apparatus 201 performs the output process of the collection instruction | indication in a 2nd collection pattern (step S3106), and complete | finishes a collection instruction | indication process.

一方で、スローダウンではない場合（ステップＳ３１０５：Ｎｏ）、管理装置２０１は、第１パラメータが、資源不足であるか否かを判定する（ステップＳ３１０７）。ここで、資源不足である場合（ステップＳ３１０７：Ｙｅｓ）、管理装置２０１は、第３の採取パターンにおける採取指示の出力処理を実行して（ステップＳ３１０８）、採取指示処理を終了する。   On the other hand, when it is not slowdown (step S3105: No), the management apparatus 201 determines whether the first parameter is a resource shortage (step S3107). If the resource is insufficient (step S3107: YES), the management apparatus 201 executes a collection instruction output process in the third collection pattern (step S3108), and ends the collection instruction process.

一方で、資源不足ではない場合（ステップＳ３１０７：Ｎｏ）、管理装置２０１は、第１パラメータが、障害に応じたエラーメッセージであるか否かを判定する（ステップＳ３１０９）。ここで、エラーメッセージである場合（ステップＳ３１０９：Ｙｅｓ）、管理装置２０１は、第３の採取パターンにおける採取指示の出力処理を実行して（ステップＳ３１０８）、採取指示処理を終了する。   On the other hand, when the resource is not insufficient (step S3107: No), the management apparatus 201 determines whether or not the first parameter is an error message corresponding to the failure (step S3109). If it is an error message (step S3109: YES), the management apparatus 201 executes a collection instruction output process for the third collection pattern (step S3108), and ends the collection instruction process.

一方で、エラーメッセージではない場合（ステップＳ３１０９：Ｎｏ）、管理装置２０１は、第４の採取パターンにおける採取指示の出力処理を実行して（ステップＳ３１１０）、採取指示処理を終了する。   On the other hand, when it is not an error message (step S3109: No), the management apparatus 201 executes a collection instruction output process in the fourth collection pattern (step S3110), and ends the collection instruction process.

（第１の採取パターンの採取指示の出力処理手順）
次に、図３２を用いて、図３１のステップＳ３１０４に示した第１の採取パターンの採取指示の出力処理手順の一例について説明する。 (First collection pattern collection instruction output processing procedure)
Next, an example of the output processing procedure of the collection instruction of the first collection pattern shown in step S3104 of FIG. 31 will be described using FIG.

図３２は、第１の採取パターンの採取指示の出力処理手順の一例を示すフローチャートである。図３２において、管理装置２０１は、ＩＰテーブル８００を取得する（ステップＳ３２０１）。次に、管理装置２０１は、いずれかのＩＰを指定して、いずれかのＩＰが示す情報処理装置１１０に採取指示を送信する（ステップＳ３２０２）。そして、管理装置２０１は、一定時間待機する（ステップＳ３２０３）。   FIG. 32 is a flowchart illustrating an example of an output processing procedure of a collection instruction for the first collection pattern. In FIG. 32, the management apparatus 201 acquires the IP table 800 (step S3201). Next, the management apparatus 201 designates any IP and transmits a collection instruction to the information processing apparatus 110 indicated by any IP (step S3202). Then, the management apparatus 201 waits for a certain time (step S3203).

次に、管理装置２０１は、すべての情報処理装置１１０の動作情報の採取が完了したか否かを判定する（ステップＳ３２０４）。ここで、完了していない場合（ステップＳ３２０４：Ｎｏ）、管理装置２０１は、ステップＳ３２０２の処理に戻る。一方で、完了した場合（ステップＳ３２０４：Ｙｅｓ）、管理装置２０１は、出力処理を終了する。   Next, the management apparatus 201 determines whether or not the collection of operation information of all the information processing apparatuses 110 has been completed (step S3204). Here, when not completed (step S3204: No), the management apparatus 201 returns to the process of step S3202. On the other hand, when completed (step S3204: Yes), the management apparatus 201 ends the output process.

（第２の採取パターンの採取指示の出力処理手順）
次に、図３３を用いて、図３１のステップＳ３１０６に示した第２の採取パターンの採取指示の出力処理手順の一例について説明する。 (Second collection pattern collection instruction output processing procedure)
Next, an example of the output processing procedure of the collection instruction of the second collection pattern shown in step S3106 of FIG. 31 will be described using FIG.

図３３は、第２の採取パターンの採取指示の出力処理手順の一例を示すフローチャートである。図３３において、管理装置２０１は、ＩＰテーブル８００を取得し、ＩＰを出力する（ステップＳ３３０１）。次に、管理装置２０１は、いずれかのＩＰを指定する操作入力を受け付ける（ステップＳ３３０２）。そして、管理装置２０１は、指定されたＩＰが示す情報処理装置１１０に、ｐｉｎｇを送信する（ステップＳ３３０３）。   FIG. 33 is a flowchart illustrating an example of an output processing procedure of a collection instruction for a second collection pattern. In FIG. 33, the management apparatus 201 acquires the IP table 800 and outputs the IP (step S3301). Next, the management apparatus 201 receives an operation input for designating any IP (step S3302). The management apparatus 201 transmits a ping to the information processing apparatus 110 indicated by the designated IP (step S3303).

次に、管理装置２０１は、応答があったか否かを判定する（ステップＳ３３０４）。ここで、応答があった場合（ステップＳ３３０４：Ｙｅｓ）、管理装置２０１は、応答ありを出力して（ステップＳ３３０５）、ステップＳ３３０７の処理に移行する。一方で、応答がなかった場合（ステップＳ３３０４：Ｎｏ）、管理装置２０１は、応答なしを出力して（ステップＳ３３０６）、ステップＳ３３０７の処理に移行する。   Next, the management apparatus 201 determines whether or not there is a response (step S3304). If there is a response (step S3304: YES), the management apparatus 201 outputs a response (step S3305), and the process proceeds to step S3307. On the other hand, when there is no response (step S3304: No), the management apparatus 201 outputs no response (step S3306), and proceeds to the process of step S3307.

ステップＳ３３０７において、管理装置２０１は、採取を実行させるか否かを判定する（ステップＳ３３０７）。ここで、採取を実行させる場合（ステップＳ３３０７：Ｙｅｓ）、管理装置２０１は、情報処理装置１１０に採取指示を送信して（ステップＳ３３０８）、出力処理を終了する。一方で、採取を実行させない場合（ステップＳ３３０７：Ｎｏ）、管理装置２０１は、出力処理を終了する。   In step S3307, the management apparatus 201 determines whether to execute collection (step S3307). Here, when the collection is executed (step S3307: Yes), the management apparatus 201 transmits a collection instruction to the information processing apparatus 110 (step S3308), and ends the output process. On the other hand, when the collection is not executed (step S3307: No), the management apparatus 201 ends the output process.

（第３の採取パターンの採取指示の出力処理手順）
次に、図３４を用いて、図３１のステップＳ３１０８に示した第３の採取パターンの採取指示の出力処理手順の一例について説明する。 (Third collection pattern collection instruction output processing procedure)
Next, an example of the output processing procedure of the collection instruction of the third collection pattern shown in step S3108 of FIG. 31 will be described with reference to FIG.

図３４は、第３の採取パターンの採取指示の出力処理手順の一例を示すフローチャートである。図３４において、管理装置２０１は、ＩＰテーブル８００を取得し、ＩＰを出力する（ステップＳ３４０１）。次に、管理装置２０１は、いずれかのＩＰを指定する操作入力を受け付ける（ステップＳ３４０２）。そして、管理装置２０１は、指定されたＩＰが示す情報処理装置１１０に、採取指示を送信する（ステップＳ３４０３）。   FIG. 34 is a flowchart illustrating an example of an output processing procedure of a collection instruction for a third collection pattern. In FIG. 34, the management apparatus 201 acquires the IP table 800 and outputs the IP (step S3401). Next, the management apparatus 201 receives an operation input for designating any IP (step S3402). The management apparatus 201 transmits a collection instruction to the information processing apparatus 110 indicated by the designated IP (step S3403).

次に、管理装置２０１は、復帰値に採取実行指示が設定されているか否かを判定する（ステップＳ３４０４）。ここで、設定されていない場合（ステップＳ３４０４：Ｎｏ）、管理装置２０１は、障害が発生していないことを示す情報を出力して（ステップＳ３４０５）、出力処理を終了する。一方で、設定されている場合（ステップＳ３４０４：Ｙｅｓ）、管理装置２０１は、出力処理を終了する。   Next, the management apparatus 201 determines whether a collection execution instruction is set for the return value (step S3404). If it is not set (step S3404: NO), the management apparatus 201 outputs information indicating that no failure has occurred (step S3405), and ends the output process. On the other hand, if it is set (step S3404: YES), the management apparatus 201 ends the output process.

（第４の採取パターンの採取指示の出力処理手順）
次に、図３５を用いて、図３１のステップＳ３１１０に示した第４の採取パターンの採取指示の出力処理手順の一例について説明する。 (Fourth collection pattern collection instruction output processing procedure)
Next, an example of the output processing procedure of the collection instruction of the fourth collection pattern shown in step S3110 of FIG. 31 will be described using FIG.

図３５は、第４の採取パターンの採取指示の出力処理手順の一例を示すフローチャートである。図３５において、管理装置２０１は、ＩＰテーブル８００を取得し、ＩＰを出力する（ステップＳ３５０１）。次に、管理装置２０１は、いずれかのＩＰを指定する操作入力を受け付ける（ステップＳ３５０２）。そして、管理装置２０１は、指定されたＩＰが示す情報処理装置１１０に、採取指示を送信する（ステップＳ３５０３）。   FIG. 35 is a flowchart illustrating an example of an output processing procedure of a fourth collection pattern collection instruction. In FIG. 35, the management apparatus 201 acquires the IP table 800 and outputs the IP (step S3501). Next, the management apparatus 201 accepts an operation input that designates any IP (step S3502). The management apparatus 201 transmits a collection instruction to the information processing apparatus 110 indicated by the specified IP (step S3503).

次に、管理装置２０１は、復帰値に採取実行指示が設定されているか否かを判定する（ステップＳ３５０４）。ここで、設定されていない場合（ステップＳ３５０４：Ｎｏ）、管理装置２０１は、プロセスが正常に起動、または終了していることを示す情報を出力して（ステップＳ３５０５）、出力処理を終了する。一方で、設定されている場合（ステップＳ３５０４：Ｙｅｓ）、管理装置２０１は、出力処理を終了する。   Next, the management apparatus 201 determines whether or not a collection execution instruction is set for the return value (step S3504). Here, when it is not set (step S3504: No), the management apparatus 201 outputs information indicating that the process is normally started or ended (step S3505), and ends the output process. On the other hand, if it is set (step S3504: Yes), the management apparatus 201 ends the output process.

（情報蓄積処理手順）
次に、図３６および図３７を用いて、情報蓄積処理手順の一例について説明する。 (Information accumulation processing procedure)
Next, an example of the information accumulation processing procedure will be described with reference to FIGS.

図３６および図３７は、情報蓄積処理手順の一例を示すフローチャートである。図３６において、情報蓄積装置１００は、動作情報履歴テーブル１０００の動作情報履歴１０２を取得して、それぞれＡ1、・・・Ａsumに設定する（ステップＳ３６０１）。次に、情報蓄積装置１００は、Ａ1、・・・Ａsumから採取時刻を抽出して、それぞれＡ1（１）、・・・Ａk（Ｎk）に設定する（ステップＳ３６０２）。 36 and 37 are flowcharts showing an example of the information storage processing procedure. 36, the information storage apparatus 100 acquires the operation information history 102 of the operation information history table 1000 and sets it to A 1 ,... A sum (step S 3601). Next, the information storage apparatus 100 extracts sampling times from A 1 ,... A sum and sets them to A 1 (1),... A k (N k ), respectively (step S3602).

そして、情報蓄積装置１００は、情報処理装置１１０から出力された調査情報６００に含まれる採取履歴テーブル５００を取得し、採取履歴テーブル５００の中の採取時刻一覧１１１から採取時刻を抽出して、それぞれＢ（１）、・・・Ｂ（Ｍ）に設定する（ステップＳ３６０３）。次に、情報蓄積装置１００は、図３７のステップＳ３７０１の処理に移行する。   The information storage device 100 acquires the collection history table 500 included in the survey information 600 output from the information processing device 110, extracts the collection time from the collection time list 111 in the collection history table 500, and B (1),... B (M) are set (step S3603). Next, the information storage apparatus 100 proceeds to the process of step S3701 in FIG.

図３７において、情報蓄積装置１００は、変数ｋに１を設定する（ステップＳ３７０１）。次に、情報蓄積装置１００は、変数ｌに１を設定する（ステップＳ３７０２）。そして、情報蓄積装置１００は、変数ｊに０を設定する（ステップＳ３７０３）。   In FIG. 37, the information storage apparatus 100 sets 1 to a variable k (step S3701). Next, the information storage apparatus 100 sets 1 to the variable l (step S3702). Then, the information storage device 100 sets 0 to the variable j (step S3703).

次に、情報蓄積装置１００は、Ｂ（Ｍ−ｌ）＝Ａk（Ｎk−ｊ）であるか否かを判定する（ステップＳ３７０４）。ここで、Ｂ（Ｍ−ｌ）＝Ａk（Ｎk−ｊ）である場合（ステップＳ３７０４：Ｙｅｓ）、情報蓄積装置１００は、変数ｊにｊ＋１を設定する（ステップＳ３７０５）。 Next, the information storage apparatus 100 determines whether or not B (M−l) = A k (N k −j) (step S3704). Here, if B (M−1) = A k (N k −j) (step S3704: YES), the information storage apparatus 100 sets j + 1 to the variable j (step S3705).

次に、情報蓄積装置１００は、ｊがＮkより大きいか否かを判定する（ステップＳ３７０６）。ここで、大きくない場合（ステップＳ３７０６：Ｎｏ）、情報蓄積装置１００は、ステップＳ３７０４の処理に戻る。 Next, the information storage device 100 determines whether j is greater than N k (step S3706). Here, when not large (step S3706: No), the information storage apparatus 100 returns to the process of step S3704.

一方で、大きい場合（ステップＳ３７０６：Ｙｅｓ）、情報蓄積装置１００は、変数ｌにｌ＋１を設定する（ステップＳ３７０７）。次に、情報蓄積装置１００は、ｌがＭより大きいか否かを判定する（ステップＳ３７０８）。ここで、大きくない場合（ステップＳ３７０８：Ｎｏ）、情報蓄積装置１００は、ステップＳ３７０３の処理に戻る。   On the other hand, when larger (step S3706: Yes), the information storage apparatus 100 sets l + 1 to the variable l (step S3707). Next, the information storage apparatus 100 determines whether l is greater than M (step S3708). Here, when not large (step S3708: No), the information storage apparatus 100 returns to the process of step S3703.

一方で、大きい場合（ステップＳ３７０８：Ｙｅｓ）、情報蓄積装置１００は、取得した動作情報履歴１０２が、新しい情報処理装置１１０の動作情報履歴１０２であると特定する（ステップＳ３７０９）。次に、情報蓄積装置１００は、動作情報履歴テーブル１０００に、取得した動作情報履歴１０２を記録する（ステップＳ３７１０）。そして、情報蓄積装置１００は、情報蓄積処理を終了する。   On the other hand, when it is large (step S3708: Yes), the information storage apparatus 100 specifies that the acquired operation information history 102 is the operation information history 102 of the new information processing apparatus 110 (step S3709). Next, the information storage device 100 records the acquired operation information history 102 in the operation information history table 1000 (step S3710). Then, the information storage device 100 ends the information storage process.

一方で、ステップＳ３７０４において、Ｂ（Ｍ−ｌ）＝Ａk（Ｎk−ｊ）ではない場合（ステップＳ３７０４：Ｎｏ）、情報蓄積装置１００は、変数ＮＵＭにｋを設定し、変数ＬＩＮＥ＿Ａにｊを設定し、変数ＬＩＮＥ＿Ｂにｌを設定し、図３８に示す確認処理を実行する（ステップＳ３７１１）。次に、情報蓄積装置１００は、復帰値が０であるか否かを判定する（ステップＳ３７１２）。ここで、復帰値が０ではない場合（ステップＳ３７１２：Ｎｏ）、情報蓄積装置１００は、変数ｋにＮＵＭ＋１を設定して（ステップＳ３７１３）、ステップＳ３７０２の処理に戻る。 On the other hand, if it is not B (M−l) = A k (N k −j) in step S3704 (step S3704: No), the information storage apparatus 100 sets k to the variable NUM and j to the variable LINE_A. , 1 is set to the variable LINE_B, and the confirmation process shown in FIG. 38 is executed (step S3711). Next, the information storage device 100 determines whether or not the return value is 0 (step S3712). If the return value is not 0 (step S3712: NO), the information storage apparatus 100 sets NUM + 1 to the variable k (step S3713) and returns to the process of step S3702.

一方で、復帰値が０である場合（ステップＳ３７１２：Ｙｅｓ）、情報蓄積装置１００は、Ａkに設定された動作情報履歴１０２を特定する（ステップＳ３７１４）。次に、情報蓄積装置１００は、動作情報履歴テーブル１０００における、Ａkに設定された動作情報履歴１０２を更新する（ステップＳ３７１５）。そして、情報蓄積装置１００は、情報蓄積処理を終了する。 On the other hand, if the return value is zero (step S 3712: Yes), the information storage device 100 identifies the operation information history 102 set in the A k (step S3714). Next, the information storage apparatus 100, the operation information history table 1000, and updates the operation information history 102 set in the A k (step S3715). Then, the information storage device 100 ends the information storage process.

（確認処理手順）
次に、図３８を用いて、図３７のステップＳ３７１１に示した確認処理手順の一例について説明する。 (Confirmation procedure)
Next, an example of the confirmation processing procedure shown in step S3711 of FIG. 37 will be described using FIG.

図３８は、確認処理手順の一例を示すフローチャートである。図３８において、情報蓄積装置１００は、変数ｊにＬＩＮＥ＿Ａ＋１を設定する（ステップＳ３８０１）。次に、情報蓄積装置１００は、変数ｌにＬＩＮＥ＿Ｂ＋１を設定する（ステップＳ３８０２）。   FIG. 38 is a flowchart illustrating an example of the confirmation processing procedure. In FIG. 38, the information storage apparatus 100 sets LINE_A + 1 to the variable j (step S3801). Next, the information storage apparatus 100 sets LINE_B + 1 to the variable l (step S3802).

そして、情報蓄積装置１００は、Ｂ（Ｍ−ｌ）＝Ａk（Ｎk−ｊ）であるか否かを判定する（ステップＳ３８０３）。ここで、Ｂ（Ｍ−ｌ）＝Ａk（Ｎk−ｊ）ではない場合（ステップＳ３８０３：Ｎｏ）、情報蓄積装置１００は、ステップＳ３８０７の処理に移行する。 Then, the information storage apparatus 100 determines whether or not B (M−l) = A k (N k −j) (step S3803). If B (M−l) = A k (N k −j) is not satisfied (step S3803: NO), the information storage apparatus 100 proceeds to the process of step S3807.

一方で、Ｂ（Ｍ−ｌ）＝Ａk（Ｎk−ｊ）である場合（ステップＳ３８０３：Ｙｅｓ）、情報蓄積装置１００は、変数ｌにｌ＋１を設定する（ステップＳ３８０４）。次に、情報蓄積装置１００は、ｊがＮより大きいか否かを判定する（ステップＳ３８０５）。ここで、大きい場合（ステップＳ３８０５：Ｙｅｓ）、情報蓄積装置１００は、復帰値に０を設定して（ステップＳ３８０６）、確認処理を終了する。一方で、大きくない場合（ステップＳ３８０５：Ｎｏ）、情報蓄積装置１００は、ステップＳ３８０７の処理に移行する。 On the other hand, if B (M−l) = A k (N k −j) (step S3803: YES), the information storage apparatus 100 sets l + 1 to the variable l (step S3804). Next, the information storage apparatus 100 determines whether j is greater than N (step S3805). If it is larger (step S3805: YES), the information storage apparatus 100 sets 0 as the return value (step S3806) and ends the confirmation process. On the other hand, when not large (step S3805: No), the information storage apparatus 100 proceeds to the process of step S3807.

ステップＳ３８０７において、情報蓄積装置１００は、変数ｌにｌ＋１を設定する（ステップＳ３８０７）。次に、情報蓄積装置１００は、変数ｌがＭより大きいか否かを判定する（ステップＳ３８０８）。ここで、大きくない場合（ステップＳ３８０８：Ｎｏ）、情報蓄積装置１００は、ステップＳ３８０３の処理に戻る。   In step S3807, the information storage apparatus 100 sets l + 1 to the variable l (step S3807). Next, the information storage apparatus 100 determines whether or not the variable l is greater than M (step S3808). Here, when it is not large (step S3808: No), the information storage apparatus 100 returns to the process of step S3803.

一方で、大きい場合（ステップＳ３８０８：Ｙｅｓ）、情報蓄積装置１００は、復帰値に１を設定して（ステップＳ３８０９）、確認処理を終了する。   On the other hand, if larger (step S3808: Yes), the information storage apparatus 100 sets 1 as the return value (step S3809) and ends the confirmation process.

以上説明したように、情報蓄積装置１００によれば、情報処理装置１１０により採取された動作情報と、採取時刻一覧１１１とを取得することができる。そして、情報蓄積装置１００によれば、動作情報履歴テーブル１０００から、取得した採取時刻一覧１１１に基づいて、情報処理装置１１０に対応する動作情報履歴１０２を特定することができる。これにより、情報蓄積装置１００は、情報処理装置１１０のＩＰアドレスなどを取得しなくても、情報処理装置１１０単位で動作情報を蓄積することができる。また、情報処理装置１１０は、情報処理装置１１０の識別情報が漏洩することを防止することができ、業務処理システムの安全性を向上させることができる。   As described above, according to the information storage apparatus 100, the operation information collected by the information processing apparatus 110 and the collection time list 111 can be acquired. Then, according to the information storage device 100, the operation information history 102 corresponding to the information processing device 110 can be specified from the operation information history table 1000 based on the acquired collection time list 111. Thereby, the information storage device 100 can store the operation information in units of the information processing device 110 without acquiring the IP address of the information processing device 110 or the like. Moreover, the information processing apparatus 110 can prevent the identification information of the information processing apparatus 110 from leaking, and can improve the safety of the business processing system.

また、情報蓄積装置１００は、特定した動作情報履歴１０２を出力して、情報蓄積装置１００の使用者に通知することができる。このため、情報蓄積装置１００の使用者は、取得した動作情報に加えて、情報処理装置１１０により過去に採取された動作情報を参照して、障害対策を行うことができ、障害対策の精度を向上することができる。情報蓄積装置１００の利用者は、例えば、情報処理装置１１０において頻繁に同様の障害が発生しているか、他の情報処理装置１１０でも同様の障害が発生しているかなどを把握しながら、障害対策を行うことができる。   In addition, the information storage device 100 can output the identified operation information history 102 and notify the user of the information storage device 100. For this reason, the user of the information storage device 100 can take a countermeasure against the failure by referring to the operation information collected in the past by the information processing device 110 in addition to the acquired operation information, and improve the accuracy of the failure countermeasure. Can be improved. The user of the information storage device 100, for example, measures the failure while grasping whether the same failure frequently occurs in the information processing device 110 or the similar failure occurs in the other information processing devices 110, for example. It can be performed.

また、情報蓄積装置１００によれば、複数の情報処理装置１１０のそれぞれと通信可能である管理装置２０１を介して、いずれかの情報処理装置１１０により採取された動作情報と採取時刻一覧１１１とを取得することができる。これにより、情報蓄積装置１００は、いずれかの情報処理装置１１０のＩＰアドレスが漏洩するリスクを低減することができる。   Further, according to the information storage device 100, the operation information collected by any one of the information processing devices 110 and the collection time list 111 are obtained via the management device 201 that can communicate with each of the plurality of information processing devices 110. Can be acquired. Thereby, the information storage device 100 can reduce the risk of leakage of the IP address of any one of the information processing devices 110.

また、情報蓄積装置１００によれば、いずれかの情報処理装置１１０に対応する動作情報履歴１０２が動作情報履歴テーブル１０００に存在しない場合、取得した動作情報が、新しい動作情報履歴１０２になる動作情報であると判定することができる。そして、情報蓄積装置１００によれば、取得した動作情報と当該動作情報の採取時刻とを対応付けた動作情報履歴１０２を、動作情報履歴テーブル１０００に記憶することができる。これにより、情報蓄積装置１００は、新しく動作情報履歴１０２を追加することができる。   Further, according to the information storage device 100, when the operation information history 102 corresponding to any one of the information processing devices 110 does not exist in the operation information history table 1000, the acquired operation information becomes the new operation information history 102. It can be determined that Then, according to the information storage device 100, the operation information history 102 in which the acquired operation information is associated with the collection time of the operation information can be stored in the operation information history table 1000. As a result, the information storage apparatus 100 can add a new operation information history 102.

また、情報処理装置１１０によれば、業務処理の識別情報を受け付けたことに応じて、関連性テーブル４００に基づいて、識別情報を受け付けた業務処理が自装置に関連するか否かを判定することができる。そして、情報処理装置１１０によれば、関連する場合に、自装置の動作情報を採取し、当該動作情報の採取時刻を採取時刻一覧１１１に記録することができる。これにより、情報処理装置１１０は、動作情報の採取を行う原因になった業務処理が、情報処理装置１１０に関連する場合には、情報処理装置１１０の動作情報を採取することができる。一方で、情報処理装置１１０は、動作情報の採取を行う原因になった業務処理が、情報処理装置１１０に関連しない場合には、情報処理装置１１０の動作情報を採取しない。結果として、情報処理装置１１０は、動作情報の採取を行う原因になった業務処理に関連していない情報処理装置１１０の動作情報については、情報蓄積装置１００に取得させず、情報蓄積装置１００における障害対策の精度向上を図ることができる。   Also, according to the information processing apparatus 110, in response to receiving the identification information of the business process, it is determined based on the relevance table 400 whether the business process that has received the identification information is related to the own apparatus. be able to. Then, according to the information processing apparatus 110, when related, the operation information of the own apparatus can be collected, and the collection time of the operation information can be recorded in the collection time list 111. Thereby, the information processing apparatus 110 can collect the operation information of the information processing apparatus 110 when the business process that caused the collection of the operation information is related to the information processing apparatus 110. On the other hand, the information processing apparatus 110 does not collect the operation information of the information processing apparatus 110 when the business process that caused the collection of the operation information is not related to the information processing apparatus 110. As a result, the information processing apparatus 110 does not cause the information storage apparatus 100 to acquire the operation information of the information processing apparatus 110 that is not related to the business process that caused the collection of the operation information. It is possible to improve the accuracy of trouble countermeasures.

また、情報処理装置１１０によれば、業務処理の実行中と、待機処理の実行中とにおける、常駐プロセスの実行情報に基づいて、当該業務処理が、自装置に関連するか否かを判定することができる。これにより、情報処理装置１１０は、関連性テーブル４００を作成することができる。   Further, according to the information processing apparatus 110, based on the execution information of the resident process during the execution of the business process and during the execution of the standby process, it is determined whether or not the business process is related to the own apparatus. be able to. Thereby, the information processing apparatus 110 can create the relevance table 400.

また、情報処理装置１１０によれば、障害の識別情報を受け付けたことに応じて、識別情報を受け付けた障害が自装置において発生した障害である場合に、自装置の動作情報を採取し、当該動作情報の採取時刻を採取時刻一覧１１１に記録することができる。これにより、情報処理装置１１０は、動作情報の採取を行う原因になった障害が、情報処理装置１１０において発生した障害である場合には、情報処理装置１１０の動作情報を採取することができる。一方で、情報処理装置１１０は、動作情報の採取を行う原因になった障害が、情報処理装置１１０において発生していない場合には、情報処理装置１１０の動作情報を採取しない。結果として、情報処理装置１１０は、動作情報の採取を行う原因になった障害を発生していない情報処理装置１１０の動作情報については、情報蓄積装置１００に取得させず、情報蓄積装置１００における障害対策の精度向上を図ることができる。   Further, according to the information processing apparatus 110, in response to receiving the failure identification information, when the failure that has received the identification information is a failure that has occurred in the own device, the operation information of the own device is collected, The collection time of the operation information can be recorded in the collection time list 111. Thereby, the information processing apparatus 110 can collect the operation information of the information processing apparatus 110 when the failure that caused the collection of the operation information is a failure that has occurred in the information processing apparatus 110. On the other hand, the information processing apparatus 110 does not collect the operation information of the information processing apparatus 110 when the failure that caused the collection of the operation information has not occurred in the information processing apparatus 110. As a result, the information processing apparatus 110 does not cause the information storage apparatus 100 to acquire the operation information of the information processing apparatus 110 that has not caused the failure that caused the collection of the operation information. The accuracy of countermeasures can be improved.

また、情報処理装置１１０によれば、プロセスの起動確認要求を受け付けたことに応じて、識別情報を受け付けたプロセスが自装置において実行中のプロセスであるか否かを判定することができる。そして、情報蓄積装置１００によれば、実行中のプロセスではない場合、自装置の動作情報を採取し、当該動作情報の採取時刻を採取時刻一覧１１１に記録することができる。これにより、情報処理装置１１０は、開始指示を受け付けないプロセスとして指定された、動作情報の採取を行う原因になったプロセスが、実際に開始できていない場合には、情報処理装置１１０の動作情報を採取することができる。一方で、情報処理装置１１０は、開始指示を受け付けないプロセスとして指定された、動作情報の採取を行う原因になったプロセスが、実際には開始できている場合には、情報処理装置１１０の動作情報を採取しない。結果として、情報処理装置１１０は、実際には開始できている場合には、情報蓄積装置１００に動作情報を取得させず、情報蓄積装置１００における障害対策の精度向上を図ることができる。   Further, according to the information processing apparatus 110, in response to receiving the process activation confirmation request, it is possible to determine whether or not the process that has received the identification information is a process being executed in the own apparatus. Then, according to the information storage device 100, when the process is not being executed, the operation information of the own device can be collected and the collection time of the operation information can be recorded in the collection time list 111. Thereby, the information processing apparatus 110, when the process that has been designated as a process that does not accept the start instruction and causes the collection of the operation information has not actually started, the operation information of the information processing apparatus 110 Can be collected. On the other hand, if the process that has been designated as a process that does not accept the start instruction and causes the collection of operation information has actually started, the information processing apparatus 110 operates. Do not collect information. As a result, when the information processing apparatus 110 can actually start, the information storage apparatus 100 does not acquire operation information, and the information storage apparatus 100 can improve the accuracy of countermeasures against failures.

また、情報処理装置１１０によれば、プロセスの完了確認要求を受け付けたことに応じて、識別情報を受け付けたプロセスが自装置において実行中のプロセスであるか否かを判定することができる。そして、情報蓄積装置１００によれば、実行中のプロセスである場合、自装置の動作情報を採取し、当該動作情報の採取時刻を採取時刻一覧１１１に記録することができる。これにより、情報処理装置１１０は、終了指示を受け付けないプロセスとして指定された、動作情報の採取を行う原因になったプロセスが、実際に終了できていない場合には、情報処理装置１１０の動作情報を採取することができる。一方で、情報処理装置１１０は、終了指示を受け付けないプロセスとして指定された、動作情報の採取を行う原因になったプロセスが、実際には終了できている場合には、情報処理装置１１０の動作情報を採取しない。結果として、実際には終了できている場合には、情報蓄積装置１００に動作情報を取得させず、情報蓄積装置１００における障害対策の精度向上を図ることができる。   Further, according to the information processing apparatus 110, in response to receiving the process completion confirmation request, it is possible to determine whether or not the process that has received the identification information is a process being executed in the own apparatus. Then, according to the information storage device 100, when the process is being executed, the operation information of the own device can be collected and the collection time of the operation information can be recorded in the collection time list 111. Thereby, the information processing apparatus 110, when the process that has been designated as a process that does not accept the termination instruction and causes the collection of the operation information has not been actually terminated, the operation information of the information processing apparatus 110 Can be collected. On the other hand, if the process that has been designated as a process that does not accept the termination instruction and causes the collection of the operation information has actually been terminated, the information processing apparatus 110 operates. Do not collect information. As a result, when the operation is actually completed, the operation information is not acquired by the information storage device 100, and the accuracy of the countermeasure against the failure in the information storage device 100 can be improved.

また、情報処理装置１１０によれば、再起動の完了後に、自装置の動作情報の採取指示を受け付けたことに応じて、自装置の動作情報を採取し、当該動作情報の採取時刻を採取時刻一覧１１１に記録することができる。これにより、情報処理装置１１０は、再起動の完了後の動作情報を取得することができる。   Further, according to the information processing apparatus 110, after the completion of the restart, in response to receiving the operation information collection instruction of the own apparatus, the operation information of the own apparatus is collected and the collection time of the operation information is set as the collection time. It can be recorded in the list 111. Thereby, the information processing apparatus 110 can acquire the operation information after the restart is completed.

また、管理装置２０１によれば、情報処理装置１１０からの応答の有無に基づいて、情報処理装置１１０に動作情報を採取させるか否かを判定することができる。これにより、管理装置２０１は、応答がない場合にのみ、動作情報を取得するようにして、誤って動作情報を取得することを防止することができる。これにより、管理装置２０１は、動作情報の採取を行う原因になった障害「スローダウン」を発生していない情報処理装置１１０の動作情報については、情報蓄積装置１００に取得させず、情報蓄積装置１００における障害対策の精度向上を図ることができる。   Further, according to the management apparatus 201, it is possible to determine whether to cause the information processing apparatus 110 to collect operation information based on whether or not there is a response from the information processing apparatus 110. Thereby, the management apparatus 201 can acquire operation information only when there is no response, and can prevent acquiring operation information by mistake. As a result, the management apparatus 201 does not cause the information storage apparatus 100 to acquire the operation information of the information processing apparatus 110 that has not caused the failure “slow down” that causes the collection of the operation information. 100 can improve the accuracy of countermeasures against failures.

ここで、従来の情報処理装置が、動作情報にＩＰアドレスを付与して出力し、従来の情報蓄積装置が、ＩＰアドレスに基づいて情報処理装置単位で動作情報を蓄積する場合が考えられる。しかしながら、この場合、ＩＰアドレスなどの情報処理装置の識別情報が漏洩してしまう。また、情報処理装置が、ＩＰアドレスを常時参照可能な状態にしておく場合は、情報処理装置の安全性が損なわれてしまう。一方で、本実施の形態にかかる情報処理装置１１０は、ＩＰアドレスなどの情報処理装置１１０の識別情報を出力せず、動作情報と採取時刻一覧１１１を出力する。また、本実施の形態にかかる情報蓄積装置１００は、採取時刻一覧１１１に基づいて、情報処理装置１１０単位で動作情報を蓄積する。これにより、情報蓄積装置１００は、情報処理装置１１０の安全性を向上することができる。   Here, it is conceivable that the conventional information processing apparatus outputs the operation information with the IP address added, and the conventional information storage apparatus stores the operation information in units of information processing apparatuses based on the IP address. However, in this case, the identification information of the information processing apparatus such as the IP address is leaked. In addition, when the information processing apparatus is in a state where the IP address can always be referred to, the safety of the information processing apparatus is impaired. On the other hand, the information processing apparatus 110 according to the present embodiment outputs the operation information and the collection time list 111 without outputting the identification information of the information processing apparatus 110 such as the IP address. Further, the information storage device 100 according to the present embodiment stores operation information in units of information processing devices 110 based on the collection time list 111. Thereby, the information storage device 100 can improve the safety of the information processing device 110.

ここで、従来の情報処理装置が、情報処理装置の利用者により任意のＩＤを割り振られ、動作情報に当該ＩＤを付与して出力し、従来の情報蓄積装置が、ＩＤに基づいて情報処理装置単位で動作情報を蓄積する場合が考えられる。しかしながら、この場合、情報処理装置の利用者が、ＩＤの割り振り忘れてしまったり、重複するＩＤを割り振ってしまった場合には、情報蓄積装置が情報処理装置単位で動作情報を蓄積することができない。一方で、本実施の形態にかかる情報処理装置１１０は、ＩＤを割り振られることなく、動作情報と採取時刻一覧１１１を出力する。また、本実施の形態にかかる情報蓄積装置１００は、採取時刻一覧１１１に基づいて、情報処理装置１１０単位で動作情報を蓄積する。これにより、情報蓄積装置１００は、情報処理装置１１０単位で動作情報を蓄積する確実性を向上することができる。   Here, the conventional information processing apparatus is assigned an arbitrary ID by the user of the information processing apparatus, outputs the operation information with the ID, and the conventional information storage apparatus is based on the ID. A case where operation information is stored in units can be considered. However, in this case, if the user of the information processing device forgets to assign an ID or assigns a duplicate ID, the information storage device cannot store operation information in units of information processing devices. . On the other hand, the information processing apparatus 110 according to the present embodiment outputs the operation information and the collection time list 111 without being assigned an ID. Further, the information storage device 100 according to the present embodiment stores operation information in units of information processing devices 110 based on the collection time list 111. Thereby, the information storage device 100 can improve the certainty of storing the operation information in units of the information processing device 110.

ここで、従来の情報処理装置が、ＩＰアドレスに対して暗号化などの変換処理を行い、動作情報に変換処理した情報を付与して出力する場合が考えられる。この場合、従来の情報蓄積装置が、変換処理した情報からＩＰアドレスを復元し、ＩＰアドレスに基づいて情報処理装置単位で動作情報を蓄積する。しかしながら、この場合、変換処理の内容が漏洩してしまうと、ＩＰアドレスなどの情報処理装置の識別情報が漏洩してしまう。また、変換処理されていたとしても、ＩＰアドレスなどの情報処理装置の識別情報が外部に存在する状況は好ましくない場合がある。また、情報処理装置が、変換処理のために、ＩＰアドレスを常時参照可能な状態にしておく場合は、情報処理装置の安全性が損なわれてしまう。一方で、本実施の形態にかかる情報処理装置１１０は、ＩＰアドレスなどの情報処理装置１１０の識別情報を出力せず、動作情報と採取時刻一覧１１１を出力する。また、本実施の形態にかかる情報蓄積装置１００は、採取時刻一覧１１１に基づいて、情報処理装置１１０単位で動作情報を蓄積する。これにより、情報蓄積装置１００は、情報処理装置１１０の安全性を向上することができる。   Here, it is conceivable that the conventional information processing apparatus performs conversion processing such as encryption on the IP address, adds the converted information to the operation information, and outputs the operation information. In this case, the conventional information storage device restores the IP address from the converted information, and stores the operation information in units of information processing devices based on the IP address. However, in this case, if the contents of the conversion process leak, the identification information of the information processing apparatus such as the IP address leaks. Even if conversion processing has been performed, a situation in which identification information of an information processing apparatus such as an IP address exists outside may not be preferable. Further, when the information processing apparatus keeps the IP address in a state where it can be referred to at all times for conversion processing, the safety of the information processing apparatus is impaired. On the other hand, the information processing apparatus 110 according to the present embodiment outputs the operation information and the collection time list 111 without outputting the identification information of the information processing apparatus 110 such as the IP address. Further, the information storage device 100 according to the present embodiment stores operation information in units of information processing devices 110 based on the collection time list 111. Thereby, the information storage device 100 can improve the safety of the information processing device 110.

ここで、従来の情報処理装置が、動作情報にログファイル７００を付与して出力し、従来の情報蓄積装置が、取得したログファイル７００と、過去に取得したログファイル７００と比較することにより、情報処理装置単位で動作情報を蓄積する場合が考えられる。しかしながら、この場合、ログファイル７００は、サイクリックに更新されるため、過去のログファイル７００と一致しない場合があり、従来の情報処理装置を特定可能な情報にならないことがある。一方で、本実施の形態にかかる情報処理装置１１０は、動作情報と、サイクリックに更新されない採取時刻一覧１１１を出力する。また、本実施の形態にかかる情報蓄積装置１００は、採取時刻一覧１１１に基づいて、情報処理装置１１０単位で動作情報を蓄積する。これにより、情報蓄積装置１００は、情報処理装置１１０単位で動作情報を蓄積する確実性を向上することができる。   Here, the conventional information processing apparatus adds and outputs the log file 700 to the operation information, and the conventional information storage apparatus compares the acquired log file 700 with the log file 700 acquired in the past. A case where operation information is stored in units of information processing devices can be considered. However, in this case, since the log file 700 is cyclically updated, the log file 700 may not match the past log file 700 and may not be information that can identify a conventional information processing apparatus. On the other hand, the information processing apparatus 110 according to the present embodiment outputs operation information and a collection time list 111 that is not cyclically updated. Further, the information storage device 100 according to the present embodiment stores operation information in units of information processing devices 110 based on the collection time list 111. Thereby, the information storage device 100 can improve the certainty of storing the operation information in units of the information processing device 110.

なお、本実施の形態で説明した情報蓄積方法は、予め用意されたプログラムをパーソナル・コンピュータやワークステーション等のコンピュータで実行することにより実現することができる。本情報蓄積プログラムは、ハードディスク、フレキシブルディスク、ＣＤ−ＲＯＭ、ＭＯ、ＤＶＤ等のコンピュータで読み取り可能な記録媒体に記録され、コンピュータによって記録媒体から読み出されることによって実行される。また本情報蓄積プログラムは、インターネット等のネットワークを介して配布してもよい。   The information storage method described in this embodiment can be realized by executing a program prepared in advance on a computer such as a personal computer or a workstation. The information storage program is recorded on a computer-readable recording medium such as a hard disk, a flexible disk, a CD-ROM, an MO, and a DVD, and is executed by being read from the recording medium by the computer. The information storage program may be distributed via a network such as the Internet.

上述した実施の形態に関し、さらに以下の付記を開示する。   The following additional notes are disclosed with respect to the embodiment described above.

（付記１）コンピュータに、
複数の情報処理装置のいずれかの情報処理装置についての動作情報と、当該動作情報の採取時刻以前における前記いずれかの情報処理装置についての動作情報の採取時刻とを取得し、
前記コンピュータがアクセス可能な記憶部に記憶される履歴であって、前記複数の情報処理装置のそれぞれについて取得した前記動作情報と取得した前記採取時刻とを対応付けて蓄積する動作情報履歴から、取得した前記採取時刻に基づいて、前記いずれかの情報処理装置に対応する動作情報履歴を特定し、
取得した前記動作情報と、当該動作情報の採取時刻とを対応付けて、特定した前記動作情報履歴として前記記憶部に蓄積する、
処理を実行させることを特徴とする情報蓄積プログラム。 (Supplementary note 1)
Obtaining the operation information about any one of the plurality of information processing devices and the collection time of the operation information about any one of the information processing devices before the collection time of the operation information;
A history stored in a storage unit accessible by the computer, acquired from an operation information history in which the operation information acquired for each of the plurality of information processing apparatuses and the acquired collection time are stored in association with each other Based on the collected time, the operation information history corresponding to any one of the information processing devices is identified,
Associating the acquired operation information with the collection time of the operation information, and accumulating in the storage unit as the specified operation information history,
An information storage program characterized by causing processing to be executed.

（付記２）前記取得する処理は、前記複数の情報処理装置のそれぞれと通信可能である管理装置から、前記いずれかの情報処理装置についての動作情報と、当該動作情報の採取時刻以前における前記いずれかの情報処理装置についての動作情報の採取時刻とを取得することを特徴とする付記１に記載の情報蓄積プログラム。 (Additional remark 2) The said process to acquire from the management apparatus communicable with each of these information processing apparatus from the management information about any one of the said information processing apparatuses, and any of the above before the collection time of the said operation information The information storage program according to appendix 1, characterized in that the acquisition time of operation information about the information processing apparatus is acquired.

（付記３）前記コンピュータに、
前記いずれかの情報処理装置に対応する動作情報履歴が前記記憶部に存在しないことに応じて、取得した前記動作情報と、当該動作情報の採取時刻とを対応付けて、動作情報履歴として前記記憶部に蓄積する、
処理を実行させることを特徴とする付記１または２に記載の情報蓄積プログラム。 (Supplementary note 3)
In response to the fact that the operation information history corresponding to any one of the information processing apparatuses does not exist in the storage unit, the acquired operation information and the collection time of the operation information are associated with each other and stored as the operation information history Accumulate in the department,
The information storage program according to appendix 1 or 2, characterized in that the process is executed.

（付記４）コンピュータが、
複数の情報処理装置のいずれかの情報処理装置についての動作情報と、当該動作情報の採取時刻以前における前記いずれかの情報処理装置についての動作情報の採取時刻とを取得し、
前記コンピュータがアクセス可能な記憶部に記憶される履歴であって、前記複数の情報処理装置のそれぞれについて取得した前記動作情報と取得した前記採取時刻とを対応付けて蓄積する動作情報履歴から、取得した前記採取時刻に基づいて、前記いずれかの情報処理装置に対応する動作情報履歴を特定し、
取得した前記動作情報と、当該動作情報の採取時刻とを対応付けて、特定した前記動作情報履歴として前記記憶部に蓄積する、
処理を実行することを特徴とする情報蓄積方法。 (Appendix 4) The computer
Obtaining the operation information about any one of the plurality of information processing devices and the collection time of the operation information about any one of the information processing devices before the collection time of the operation information;
A history stored in a storage unit accessible by the computer, acquired from an operation information history in which the operation information acquired for each of the plurality of information processing apparatuses and the acquired collection time are stored in association with each other Based on the collected time, the operation information history corresponding to any one of the information processing devices is identified,
Associating the acquired operation information with the collection time of the operation information, and accumulating in the storage unit as the specified operation information history,
An information storage method characterized by executing processing.

（付記５）複数の情報処理装置のいずれかの情報処理装置についての動作情報と、当該動作情報の採取時刻以前における前記いずれかの情報処理装置についての動作情報の採取時刻とを取得し、記憶部に記憶される履歴であって、前記複数の情報処理装置のそれぞれについて取得した前記動作情報と取得した前記採取時刻とを対応付けて蓄積する動作情報履歴から、取得した前記採取時刻に基づいて、前記いずれかの情報処理装置に対応する動作情報履歴を特定し、取得した前記動作情報と、当該動作情報の採取時刻とを対応付けて、特定した前記動作情報履歴として蓄積する制御部、
を有することを特徴とする情報蓄積装置。 (Supplementary Note 5) Acquiring and storing operation information about any one of the plurality of information processing devices and a collection time of the operation information about any one of the information processing devices before the collection time of the operation information Based on the acquired collection time from the operation information history that stores the operation information acquired for each of the plurality of information processing devices and the acquired collection time in association with each other. A control unit that identifies an operation information history corresponding to any one of the information processing devices, associates the acquired operation information with a collection time of the operation information, and accumulates the specified operation information history as the specified operation information history,
An information storage device comprising:

（付記６）複数の情報処理装置に含まれ、自装置についての動作情報を採取し、自装置についての動作情報を採取する都度、採取した前記動作情報と、当該動作情報の採取時刻以前における自装置についての動作情報の採取時刻とを出力する情報処理装置と、
前記情報処理装置についての動作情報と、前記採取時刻とを取得し、記憶部に記憶される履歴であって、前記複数の情報処理装置のそれぞれについて取得した前記動作情報と取得した前記採取時刻とを対応付けて蓄積する動作情報履歴から、取得した前記採取時刻に基づいて、前記情報処理装置に対応する動作情報履歴を特定し、取得した前記動作情報と、当該動作情報の採取時刻とを対応付けて、特定した前記動作情報履歴として前記記憶部に蓄積する情報蓄積装置と、
を有することを特徴とする情報蓄積システム。 (Supplementary note 6) Each time the operation information about the own device is collected and the operation information about the own device is collected, it is included in the plurality of information processing devices. An information processing device that outputs a collection time of operation information about the device; and
The operation information about the information processing device and the collection time are acquired and stored in a storage unit, the operation information acquired for each of the plurality of information processing devices and the acquired collection time The operation information history corresponding to the information processing apparatus is identified based on the acquired collection time from the operation information history stored in association with each other, and the acquired operation information is associated with the collection time of the operation information. In addition, an information storage device that stores the specified operation information history in the storage unit,
An information storage system comprising:

（付記７）前記情報処理装置は、
前記複数の情報処理装置のいずれかが実行するプロセスを含む業務処理の識別情報を受け付けたことに応じて、自装置が実行するプロセスを含む業務処理の識別情報を記憶する記憶部の記憶内容に、受け付けた前記業務処理の識別情報が記憶されているか否かを判定し、
前記業務処理の識別情報が記憶されていると判定したことに応じて、自装置の動作情報を採取する、
ことを特徴とする付記６に記載の情報蓄積システム。 (Supplementary note 7) The information processing apparatus includes:
In response to receiving business process identification information including a process executed by any one of the plurality of information processing apparatuses, the storage content of the storage unit stores business process identification information including a process executed by the own apparatus. Determining whether or not the identification information of the received business process is stored;
In response to determining that the identification information of the business process is stored, the operation information of the own device is collected.
The information storage system according to supplementary note 6, wherein

（付記８）前記情報処理装置は、
前記複数の情報処理装置のいずれかが実行するプロセスを含む業務処理の実行中における自装置が実行した複数のプロセスのそれぞれの第１実行情報と、当該業務処理の実行中以外における前記複数のプロセスのそれぞれの第２実行情報とを取得し、
取得した前記複数のプロセスのそれぞれの第１実行情報および第２実行情報に基づいて、当該業務処理が、自装置が実行したプロセスを含む業務処理であるか否かを判定し、
自装置が実行したプロセスを含む業務処理であると判定したことに応じて、当該業務処理の識別情報を前記記憶部に記憶する、
ことを特徴とする付記７に記載の情報蓄積システム。 (Supplementary Note 8) The information processing apparatus includes:
First execution information of each of a plurality of processes executed by the own device during execution of business processing including a process executed by any of the plurality of information processing devices, and the plurality of processes other than during execution of the business processing Each of the second execution information of
Based on the acquired first execution information and second execution information of each of the plurality of processes, it is determined whether or not the business process is a business process including a process executed by the own device,
In response to determining that it is a business process including a process executed by the own device, the identification information of the business process is stored in the storage unit.
The information storage system according to appendix 7, wherein

（付記９）前記情報処理装置は、
前記複数の情報処理装置のいずれかにおいて発生した障害の識別情報を受け付けたことに応じて、自装置において発生した障害の識別情報を記憶する記憶部の記憶内容に、受け付けた前記障害の識別情報が記憶されているか否かを判定し、
前記障害の識別情報が記憶されていると判定したことに応じて、自装置の動作情報を採取する、
ことを特徴とする付記６〜８のいずれか一つに記載の情報蓄積システム。 (Supplementary note 9) The information processing apparatus includes:
The identification information of the received failure is stored in the storage content of the storage unit that stores the identification information of the failure that has occurred in the own device in response to receiving the identification information of the failure that has occurred in any of the plurality of information processing devices. Whether or not is stored,
In response to determining that the identification information of the failure is stored, the operation information of the own device is collected.
The information storage system according to any one of supplementary notes 6 to 8, characterized in that:

（付記１０）前記情報処理装置は、
自装置が実行するプロセスの完了確認要求を受け付け、自装置において実行中のプロセスの識別情報を記憶する記憶部の記憶内容に、完了確認要求された前記プロセスの識別情報が記憶されているか否かを判定し、
前記プロセスの識別情報が記憶されていることに応じて、自装置の動作情報を採取する、
ことを特徴とする付記６〜９のいずれか一つに記載の情報蓄積システム。 (Supplementary Note 10) The information processing apparatus includes:
Whether or not the identification information of the process whose completion confirmation has been requested is stored in the storage contents of the storage unit that receives the completion confirmation request of the process executed by the own apparatus and stores the identification information of the process being executed in the own apparatus Determine
Collecting operation information of the device according to the fact that the identification information of the process is stored,
The information storage system according to any one of appendices 6 to 9, characterized in that:

（付記１１）前記情報処理装置は、
自装置が実行するプロセスの起動確認要求を受け付け、自装置において実行中のプロセスの識別情報を記憶する記憶部の記憶内容に、起動確認要求された前記プロセスの識別情報が記憶されているか否かを判定し、
前記プロセスの識別情報が記憶されていないことに応じて、自装置の動作情報を採取する、
ことを特徴とする付記６〜１０のいずれか一つに記載の情報蓄積システム。 (Supplementary Note 11) The information processing apparatus includes:
Whether or not the identification information of the process whose activation confirmation has been requested is stored in the storage content of the storage unit that stores the identification information of the process that is being executed in the local apparatus upon receiving the activation confirmation request of the process executed by the own apparatus Determine
In response to the fact that the process identification information is not stored, the operation information of the device is collected.
The information storage system according to any one of supplementary notes 6 to 10, characterized in that:

（付記１２）前記情報処理装置は、
再起動の要求を受け付けたことに応じて、自装置の再起動を行い、
再起動が完了したことに応じて、再起動の完了通知を出力する、
ことを特徴とする付記６〜１１のいずれか一つに記載の情報蓄積システム。 (Supplementary Note 12) The information processing apparatus includes:
In response to accepting the request for restart, restart the device,
In response to the completion of the restart, a restart completion notification is output.
The information storage system according to any one of appendices 6 to 11, characterized in that:

（付記１３）さらに、前記情報処理装置と通信可能な管理装置を有し、
前記管理装置は、
前記情報処理装置の動作情報の採取指示を受け付けたことに応じて、前記情報処理装置に応答要求を送信し、
前記応答要求に対する応答を受信しなかったことに応じて、前記情報処理装置に再起動要求を出力し、
前記情報処理装置から再起動の完了通知を受け付けたことに応じて、前記情報処理装置に前記情報処理装置の動作情報の採取指示を送信し、
前記情報処理装置により採取された動作情報と、当該動作情報の採取時刻以前における前記情報処理装置についての動作情報の採取時刻とを、前記情報処理装置から取得し、
前記情報蓄積装置に、取得した前記動作情報と取得した前記採取時刻とを送信する、
ことを特徴とする付記１２に記載の情報蓄積システム。 (Additional remark 13) Furthermore, it has the management apparatus which can communicate with the said information processing apparatus,
The management device
In response to receiving an operation information collection instruction of the information processing device, a response request is transmitted to the information processing device,
In response to not receiving a response to the response request, output a restart request to the information processing apparatus,
In response to receiving a restart completion notification from the information processing device, the information processing device transmits an operation information collection instruction to the information processing device,
The operation information collected by the information processing device and the operation information collection time for the information processing device before the operation information collection time are acquired from the information processing device,
Transmitting the acquired operation information and the acquired sampling time to the information storage device;
The information storage system according to appendix 12, characterized in that:

１００ 情報蓄積装置
１１０ 情報処理装置
２０１ 管理装置
１２０１ 受付部
１２０２ 記憶部
１２０３ 判定部
１２０４ 採取部
１２０５ 出力部
１２０６ 取得部
１２０７ 記録部
１３０１ 受付部
１３０２ 出力部
１３０３ 取得部
１３０４ 送信部
１３０５ 受信部
１４０１ 記憶部
１４０２ 取得部
１４０３ 特定部
１４０４ 記録部
１４０５ 出力部 DESCRIPTION OF SYMBOLS 100 Information storage device 110 Information processing apparatus 201 Management apparatus 1201 Reception part 1202 Storage part 1203 Determination part 1204 Collection part 1205 Output part 1206 Acquisition part 1207 Recording part 1301 Reception part 1302 Output part 1303 Acquisition part 1304 Transmission part 1305 Reception part 1401 Storage part 1402 Acquisition unit 1403 Identification unit 1404 Recording unit 1405 Output unit

Claims (12)

コンピュータに、
複数の情報処理装置のいずれかの情報処理装置についての動作情報と、当該動作情報の採取時刻以前における前記いずれかの情報処理装置についての動作情報の採取時刻とを取得し、
前記コンピュータがアクセス可能な記憶部に記憶される履歴であって、前記複数の情報処理装置のそれぞれについて取得した前記動作情報と取得した前記採取時刻とを対応付けて蓄積する動作情報履歴から、取得した前記採取時刻に基づいて、前記いずれかの情報処理装置に対応する動作情報履歴を特定し、
取得した前記動作情報と、当該動作情報の採取時刻とを対応付けて、特定した前記動作情報履歴として前記記憶部に蓄積する、
処理を実行させることを特徴とする情報蓄積プログラム。 On the computer,
Obtaining the operation information about any one of the plurality of information processing devices and the collection time of the operation information about any one of the information processing devices before the collection time of the operation information;
A history stored in a storage unit accessible by the computer, acquired from an operation information history in which the operation information acquired for each of the plurality of information processing apparatuses and the acquired collection time are stored in association with each other Based on the collected time, the operation information history corresponding to any one of the information processing devices is identified,
Associating the acquired operation information with the collection time of the operation information, and accumulating in the storage unit as the specified operation information history,
An information storage program characterized by causing processing to be executed. 前記取得する処理は、前記複数の情報処理装置のそれぞれと通信可能である管理装置から、前記いずれかの情報処理装置についての動作情報と、当該動作情報の採取時刻以前における前記いずれかの情報処理装置についての動作情報の採取時刻とを取得することを特徴とする請求項１に記載の情報蓄積プログラム。   The processing to be acquired includes operation information about any one of the information processing devices and any one of the information processing before the collection time of the operation information from a management device capable of communicating with each of the plurality of information processing devices. The information storage program according to claim 1, wherein an operation information collection time for the apparatus is acquired. 前記コンピュータに、
前記いずれかの情報処理装置に対応する動作情報履歴が前記記憶部に存在しないことに応じて、取得した前記動作情報と、当該動作情報の採取時刻とを対応付けて、動作情報履歴として前記記憶部に蓄積する、
処理を実行させることを特徴とする請求項１または２に記載の情報蓄積プログラム。 In the computer,
In response to the fact that the operation information history corresponding to any one of the information processing apparatuses does not exist in the storage unit, the acquired operation information and the collection time of the operation information are associated with each other and stored as the operation information history Accumulate in the department,
The information storage program according to claim 1 or 2, characterized in that a process is executed. コンピュータが、
複数の情報処理装置のいずれかの情報処理装置についての動作情報と、当該動作情報の採取時刻以前における前記いずれかの情報処理装置についての動作情報の採取時刻とを取得し、
前記コンピュータがアクセス可能な記憶部に記憶される履歴であって、前記複数の情報処理装置のそれぞれについて取得した前記動作情報と取得した前記採取時刻とを対応付けて蓄積する動作情報履歴から、取得した前記採取時刻に基づいて、前記いずれかの情報処理装置に対応する動作情報履歴を特定し、
取得した前記動作情報と、当該動作情報の採取時刻とを対応付けて、特定した前記動作情報履歴として前記記憶部に蓄積する、
処理を実行することを特徴とする情報蓄積方法。 Computer
Obtaining the operation information about any one of the plurality of information processing devices and the collection time of the operation information about any one of the information processing devices before the collection time of the operation information;
A history stored in a storage unit accessible by the computer, acquired from an operation information history in which the operation information acquired for each of the plurality of information processing apparatuses and the acquired collection time are stored in association with each other Based on the collected time, the operation information history corresponding to any one of the information processing devices is identified,
Associating the acquired operation information with the collection time of the operation information, and accumulating in the storage unit as the specified operation information history,
An information storage method characterized by executing processing. 複数の情報処理装置のいずれかの情報処理装置についての動作情報と、当該動作情報の採取時刻以前における前記いずれかの情報処理装置についての動作情報の採取時刻とを取得し、記憶部に記憶される履歴であって、前記複数の情報処理装置のそれぞれについて取得した前記動作情報と取得した前記採取時刻とを対応付けて蓄積する動作情報履歴から、取得した前記採取時刻に基づいて、前記いずれかの情報処理装置に対応する動作情報履歴を特定し、取得した前記動作情報と、当該動作情報の採取時刻とを対応付けて、特定した前記動作情報履歴として蓄積する制御部、
を有することを特徴とする情報蓄積装置。 The operation information about any one of the plurality of information processing devices and the collection time of the operation information about any one of the information processing devices before the collection time of the operation information are acquired and stored in the storage unit Any one of the plurality of information processing devices based on the acquired collection time from the operation information history in which the operation information acquired for each of the plurality of information processing apparatuses and the acquired collection time are associated and stored. A control unit that identifies the operation information history corresponding to the information processing apparatus, and associates the acquired operation information with the time of collection of the operation information and accumulates it as the specified operation information history,
An information storage device comprising: 複数の情報処理装置に含まれ、自装置についての動作情報を採取し、自装置についての動作情報を採取する都度、採取した前記動作情報と、当該動作情報の採取時刻以前における自装置についての動作情報の採取時刻とを出力する情報処理装置と、
前記情報処理装置についての動作情報と、前記採取時刻とを取得し、記憶部に記憶される履歴であって、前記複数の情報処理装置のそれぞれについて取得した前記動作情報と取得した前記採取時刻とを対応付けて蓄積する動作情報履歴から、取得した前記採取時刻に基づいて、前記情報処理装置に対応する動作情報履歴を特定し、取得した前記動作情報と、当該動作情報の採取時刻とを対応付けて、特定した前記動作情報履歴として前記記憶部に蓄積する情報蓄積装置と、
を有することを特徴とする情報蓄積システム。 Each time the operation information about the own device is collected and the operation information about the own device is collected, the collected operation information and the operation about the own device before the collection time of the operation information are included. An information processing device that outputs information collection time; and
The operation information about the information processing device and the collection time are acquired and stored in a storage unit, the operation information acquired for each of the plurality of information processing devices and the acquired collection time The operation information history corresponding to the information processing apparatus is identified based on the acquired collection time from the operation information history stored in association with each other, and the acquired operation information is associated with the collection time of the operation information. In addition, an information storage device that stores the specified operation information history in the storage unit,
An information storage system comprising: 前記情報処理装置は、
前記複数の情報処理装置のいずれかが実行するプロセスを含む業務処理の識別情報を受け付けたことに応じて、自装置が実行するプロセスを含む業務処理の識別情報を記憶する記憶部の記憶内容に、受け付けた前記業務処理の識別情報が記憶されているか否かを判定し、
前記業務処理の識別情報が記憶されていると判定したことに応じて、自装置の動作情報を採取する、
ことを特徴とする請求項６に記載の情報蓄積システム。 The information processing apparatus includes:
In response to receiving business process identification information including a process executed by any one of the plurality of information processing apparatuses, the storage content of the storage unit stores business process identification information including a process executed by the own apparatus. Determining whether or not the identification information of the received business process is stored;
In response to determining that the identification information of the business process is stored, the operation information of the own device is collected.
The information storage system according to claim 6. 前記情報処理装置は、
前記複数の情報処理装置のいずれかが実行するプロセスを含む業務処理の実行中における自装置が実行した複数のプロセスのそれぞれの第１実行情報と、当該業務処理の実行中以外における前記複数のプロセスのそれぞれの第２実行情報とを取得し、
取得した前記複数のプロセスのそれぞれの第１実行情報および第２実行情報に基づいて、当該業務処理が、自装置が実行したプロセスを含む業務処理であるか否かを判定し、
自装置が実行したプロセスを含む業務処理であると判定したことに応じて、当該業務処理の識別情報を前記記憶部に記憶する、
ことを特徴とする請求項７に記載の情報蓄積システム。 The information processing apparatus includes:
First execution information of each of a plurality of processes executed by the own device during execution of business processing including a process executed by any of the plurality of information processing devices, and the plurality of processes other than during execution of the business processing Each of the second execution information of
Based on the acquired first execution information and second execution information of each of the plurality of processes, it is determined whether or not the business process is a business process including a process executed by the own device,
In response to determining that it is a business process including a process executed by the own device, the identification information of the business process is stored in the storage unit.
The information storage system according to claim 7. 前記情報処理装置は、
前記複数の情報処理装置のいずれかにおいて発生した障害の識別情報を受け付けたことに応じて、自装置において発生した障害の識別情報を記憶する記憶部の記憶内容に、受け付けた前記障害の識別情報が記憶されているか否かを判定し、
前記障害の識別情報が記憶されていると判定したことに応じて、自装置の動作情報を採取する、
ことを特徴とする請求項６〜８のいずれか一つに記載の情報蓄積システム。 The information processing apparatus includes:
The identification information of the received failure is stored in the storage content of the storage unit that stores the identification information of the failure that has occurred in the own device in response to receiving the identification information of the failure that has occurred in any of the plurality of information processing devices. Whether or not is stored,
In response to determining that the identification information of the failure is stored, the operation information of the own device is collected.
The information storage system according to any one of claims 6 to 8. 前記情報処理装置は、
自装置が実行するプロセスの完了確認要求を受け付け、自装置において実行中のプロセスの識別情報を記憶する記憶部の記憶内容に、完了確認要求された前記プロセスの識別情報が記憶されているか否かを判定し、
前記プロセスの識別情報が記憶されていることに応じて、自装置の動作情報を採取する、
ことを特徴とする請求項６〜９のいずれか一つに記載の情報蓄積システム。 The information processing apparatus includes:
Whether or not the identification information of the process whose completion confirmation has been requested is stored in the storage contents of the storage unit that receives the completion confirmation request of the process executed by the own apparatus and stores the identification information of the process being executed in the own apparatus Determine
Collecting operation information of the device according to the fact that the identification information of the process is stored,
The information storage system according to claim 6, wherein the information storage system is an information storage system. 前記情報処理装置は、
自装置が実行するプロセスの起動確認要求を受け付け、自装置において実行中のプロセスの識別情報を記憶する記憶部の記憶内容に、起動確認要求された前記プロセスの識別情報が記憶されているか否かを判定し、
前記プロセスの識別情報が記憶されていないことに応じて、自装置の動作情報を採取する、
ことを特徴とする請求項６〜１０のいずれか一つに記載の情報蓄積システム。 The information processing apparatus includes:
Whether or not the identification information of the process whose activation confirmation has been requested is stored in the storage content of the storage unit that stores the identification information of the process that is being executed in the local apparatus upon receiving the activation confirmation request of the process executed by the own apparatus Determine
In response to the fact that the process identification information is not stored, the operation information of the device is collected.
The information storage system according to any one of claims 6 to 10. 前記情報処理装置は、
再起動の要求を受け付けたことに応じて、自装置の再起動を行い、
再起動が完了したことに応じて、再起動の完了通知を出力する、
ことを特徴とする請求項６〜１１のいずれか一つに記載の情報蓄積システム。 The information processing apparatus includes:
In response to accepting the request for restart, restart the device,
In response to the completion of the restart, a restart completion notification is output.
The information storage system according to claim 6, wherein the information storage system is an information storage system.
JP2014046970A 2014-03-10 2014-03-10 Information storage program, information storage method, information storage device, and information storage system Active JP6233107B2 (en)

Priority Applications (1)

Application Number Priority Date Filing Date Title
JP2014046970A JP6233107B2 (en) 2014-03-10 2014-03-10 Information storage program, information storage method, information storage device, and information storage system

Applications Claiming Priority (1)

Application Number Priority Date Filing Date Title
JP2014046970A JP6233107B2 (en) 2014-03-10 2014-03-10 Information storage program, information storage method, information storage device, and information storage system

Publications (2)

Publication Number Publication Date
JP2015170328A JP2015170328A (en) 2015-09-28
JP6233107B2 true JP6233107B2 (en) 2017-11-22

Family

ID=54202951

Family Applications (1)

Application Number Title Priority Date Filing Date
JP2014046970A Active JP6233107B2 (en) 2014-03-10 2014-03-10 Information storage program, information storage method, information storage device, and information storage system

Country Status (1)

Country Link
JP (1) JP6233107B2 (en)

Family Cites Families (3)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP2006330791A (en) * 2005-05-23 2006-12-07 Seiko Epson Corp Client server system, computer, program, and log information management method for client server system
JP4274206B2 (en) * 2006-07-21 2009-06-03 コニカミノルタビジネステクノロジーズ株式会社 Job processing system, job processing apparatus, job specifying method, and job specifying processing program
JP5140633B2 (en) * 2008-09-04 2013-02-06 株式会社日立製作所 Method for analyzing failure occurring in virtual environment, management server, and program

Also Published As

Publication number Publication date
JP2015170328A (en) 2015-09-28

Similar Documents

Publication Publication Date Title
CN109690492B (en) Network security vulnerability management system and method
CN107317724B (en) Data acquisition system and method based on cloud computing technology
EP2838228B1 (en) Alarm correlation analysis method, apparatus, and system
CN108897527B (en) Docker mirror image automatic dynamic construction method for remote sensing image processing in cloud computing
CN103827810A (en) Asset model import connector
EP2717159A1 (en) System for providing virtual machines
CN111026635A (en) Software project testing system, method, device and storage medium
JP2010128581A (en) Preventive maintenance device and preventive maintenance method
JP5441740B2 (en) INFORMATION DISTRIBUTION DEVICE, INFORMATION DISTRIBUTION DEVICE CONTROL METHOD, AND COMPUTER PROGRAM
US10775751B2 (en) Automatic generation of regular expression based on log line data
US10725747B1 (en) Dynamically customizable portal
CN102195808A (en) Device management apparatus and device management method
JP6233107B2 (en) Information storage program, information storage method, information storage device, and information storage system
JP4895908B2 (en) Log transfer device, log transfer program, and recording medium
CN110968560A (en) Log collector configuration method, device and system
US8452194B2 (en) System, image processing apparatus, image forming apparatus, and method thereof
JP5623333B2 (en) Monitoring server and monitoring evaluation method
CN112698820A (en) Unified monitoring and management method and device for memory and switch and computer equipment
CN111641584A (en) Camera weak password monitoring method and device
CN114090268B (en) Container management method and container management system
KR101969203B1 (en) Factory Data Security Management Method by IoT-based Integrated Factory Management System
CN111866137B (en) Data acquisition dynamic control method and device, electronic equipment and medium
US10397072B2 (en) Systems, devices, and methods for incident management interactions
CN115118587A (en) Method and device for creating connector
EP3720096A1 (en) Shared data center for industrial automation systems

Legal Events

Date Code Title Description
A621 Written request for application examination

Free format text: JAPANESE INTERMEDIATE CODE: A621

Effective date: 20161102

A977 Report on retrieval

Free format text: JAPANESE INTERMEDIATE CODE: A971007

Effective date: 20170907

TRDD Decision of grant or rejection written
A01 Written decision to grant a patent or to grant a registration (utility model)

Free format text: JAPANESE INTERMEDIATE CODE: A01

Effective date: 20170926

A61 First payment of annual fees (during grant procedure)

Free format text: JAPANESE INTERMEDIATE CODE: A61

Effective date: 20171009

R150 Certificate of patent or registration of utility model

Ref document number: 6233107

Country of ref document: JP

Free format text: JAPANESE INTERMEDIATE CODE: R150