JPH05274193A - ログ編集機能付コンピュータシステム - Google Patents

Abstract

(57)【要約】 【構成】 利用者は、所望する表示条件として、表示期
間と表示事象の指定をパラメータ入力手段１０を介して
行う。検索手段７は、この期間と事象をキーとして、ロ
グファイル５内に格納されたログ情報から該当するログ
情報を抽出する。表示制御部６は、抽出されたログ情報
を、特定期間における特定事象の発生頻度、例えば期間
に対する事象の発生個数のヒストグラム形式で表示す
る。 【効果】 ログ情報を視覚的に認識することができ、シ
ステムの運用状況や障害状況を容易に把握することがで
きる。

Description

【発明の詳細な説明】

【０００１】

【産業上の利用分野】本発明はシステム運用時に取得し
たログファイルの情報を編集および表示するログ編集機
能付コンピュータシステムに関する。

【０００２】

【従来の技術】一般に、コンピュータシステムにおいて
は、システムの運用に際して、その運用状況をログ情報
として記録している。このログ情報とは、システムの種
々の運用状況を表すために、その発生時刻と発生事象を
記録したもので、例えばある事象として障害の発生があ
った場合は、その発生時刻および障害内容を一つのレコ
ードとして、ログファイルに記録している。

【０００３】図２に、このようなログ情報を示す。即
ち、ログ情報は、ある事象の発生時刻を示すタイムスタ
ンプと、そのエラー種別と、エラー種別のエラー内容を
表すメッセージ内容の各フィールドから構成されてい
る。ここでは、18:56:00にエラー（障害）として通信回
線断が発生し、また、19:02:00と19:04:00および19:05:
30に警告としてメインメモリの領域確保不能という事象
が発生している。尚、エラー種別における警告とは、障
害にまでは至らないがその事象の発生を記録する必要の
ある種別である。また、メッセージ内容における「メモ
リの領域確保できない」とは、コンピュータシステムの
メインメモリが多数のジョブの実行等によって占有さ
れ、メインメモリに新たな領域を確保することのできな
い状態を指している。

【０００４】従って、このようなログファイルからある
事象の発生状況を見ようとした場合、従来では、先ず、
ある条件、即ち、どの期間での発生状況かを指示するた
めの時間制限条件と、どの事象を抽出したいかを示す事
象制限条件等を入力することによって、その条件での検
索が行われ、図２の表示と同様に、発生時刻と指定した
事象が複数のレコードとして表示される。

【０００５】

【発明が解決しようとする課題】しかしながら、上記従
来のログ編集機能付コンピュータシステムでは、上述し
たように、ある条件を満たす情報レコード群をログファ
イルから抜き出し、それに簡単な加工（時刻順に並べる
等）を施した後、表示を行うといった形態をとっている
ため、例えば、ある事象がどの位の頻度で発生するかと
いうような質問に対しては、即座に明確な形式で応答す
るということができなかった。例えば、領域確保不能と
いったエラーがどの時間帯にどの位発生するかといった
発生頻度は、図２のような表示ではユーザにとって容易
には理解できなかった。

【０００６】本発明は、上記従来の問題点を解決するた
めになされたもので、特定の事象の発生頻度を容易かつ
迅速に知ることができるログ編集機能付コンピュータシ
ステムを提供することを目的とする。

【０００７】

【課題を解決するための手段】本発明のログ編集機能付
コンピュータシステムは、コンピュータシステムの実行
履歴に関するログ情報を格納するログファイルと、前記
ログ情報の表示パラメータとして期間と事象の指定を行
うパラメータ入力手段と、前記パラメータ入力手段で入
力された期間と事象をキーとして、前記ログファイル内
のログ情報を検索し、該当するログ情報の抽出を行う検
索手段と、前記検索手段で抽出されたログ情報を、特定
期間における特定事象の発生頻度として表示する表示手
段とを備えたことを特徴とするものである。

【０００８】

【作用】本発明のログ編集機能付コンピュータシステム
において、利用者は、所望する表示条件として、表示期
間と表示事象の指定をパラメータ入力手段を介して行
う。検索手段は、この期間と事象をキーとして、ログフ
ァイル内に格納されたログ情報から該当するログ情報を
抽出する。表示制御部は、抽出されたログ情報を、特定
期間における特定事象の発生頻度、例えば期間に対する
事象の発生個数のヒストグラム形式で表示する。従っ
て、ログ情報を視覚的に認識することができ、システム
の運用状況や障害状況を容易に把握することができる。

【０００９】

【実施例】以下、本発明の実施例を図面を用いて詳細に
説明する。図１は本発明のログ編集機能付コンピュータ
システムの実施例を示すブロック図である。図のシステ
ムは、システム本体１と、キーボード２およびポインテ
ィングデバイス３等の入力デバイスと、表示装置４と、
ログファイル５からなる。システム本体１には、表示制
御部６、検索手段７および入力処理部８からなるログ編
集制御部１００を備えており、表示装置４と表示制御部
６で表示手段９を構成し、キーボード２／ポインティン
グデバイス３と入力処理部８とでパラメータ入力手段１
０を構成している。

【００１０】ログファイル５は、コンピュータシステム
の実行に関する情報、例えばシステムの障害に関する情
報等を格納する記憶装置で、磁気ディスク装置等から構
成されている。図３に、ログファイル５のログ情報を示
す。即ち、ログ情報は、タイムスタンプ、事象番
号、メッセージ番号のレコード形式で構成されてい
る。ここで、タイムスタンプとは、ログファイル５にロ
グ情報が格納される際のシステム時刻であり、事象番号
とはシステム運用中に起こり得る事象を識別するために
各事象に付された番号である。また、メッセージ番号と
は、ログレコードが表し得るメッセージを識別するため
に各メッセージに付された番号であり、これらメッセー
ジはまとめて他の記憶域上に格納されている。

【００１１】パラメータ入力手段１０は、オペレータが
種々の入力を行うと共に、所望する表示条件を入力する
ための機能を有している。また、ここで、キーボード２
は通常のキー入力を行うデバイスであり、ポインティン
グデバイス３はマウス等のポインティングデバイスから
なっている。そして、入力処理部８はこれらキーボード
２またはポインティングデバイス３から入力されたパラ
メータデータを受信し、所定の処理を行う機能を有して
いる。検索手段７は、入力処理部８からのパラメータに
基づき、ログファイル５に格納されたログ情報を検索
し、所望する条件での情報抽出を行う機能を有してい
る。表示手段９は、検索手段７で抽出された情報を表示
する機能を有している。ここで、表示制御部６は、検索
手段７からの情報を表示装置４に表示させるための制御
部であり、表示装置４はＣＲＴ等からなる装置である。

【００１２】次に、上記実施例の動作について説明す
る。図４は、ログ編集動作のフローチャートである。先
ず、ログ編集制御部１００により、利用者に対してパラ
メータを入力するよう指示を行う（ステップＳ１）。こ
のパラメータとしては、 (1) 編集期間パラメータ (2) 編集事象パラメータ (3) 表示個数パラメータ がある。

【００１３】上記の編集期間パラメータとは、編集の対
象となるログレコードのタイムスタンプ値による編集制
限を指示するためのパラメータであり、例えばある期間
内での編集を指示するパラメータである。また、編集事
象パラメータとは、編集の対象となるログレコードの事
象番号による編集制限を指示するためのパラメータであ
り、例えばメモリの領域確保不能等、ある事象を特定す
るパラメータである。更に、表示個数パラメータとは、
表示対象とするログレコードの上限個数を指示するため
のパラメータであり、編集対象の総数がこの上限値を超
えていた場合は、この上限値の個数分しか表示をしない
ように制御を行うものである。このようなパラメータ
が、利用者によってキーボード２あるいはポインティン
グデバイス３から入力されると、その入力データ、即
ち、編集期間パラメータ、編集事象パラメータおよび表
示個数パラメータが入力処理部８で受け付けられる（ス
テップＳ２、Ｓ３、Ｓ４）

【００１４】これにより、検索手段７は、入力されたパ
ラメータの条件で、ログファイル５内のログ情報を検索
し、該当する情報を抽出する（ステップＳ５）。そし
て、表示制御部６は、検索手段７で抽出された情報を処
理し、ヒストグラム形式で表示装置４に出力し、これを
表示する（ステップＳ６）。図５に、その表示状態を第
１の実施例として示す。この表示形式は、横軸に時間
（日）、縦軸に度数（事象個数）を単位とするヒストグ
ラムの形式でログ情報を表示したものである。ここで
は、３個の事象の発生頻度を表示しており、事象Ａを
＊、事象Ｂを％、事象Ｃを＠で表している。このよう
に、表示したい事象の発生頻度がヒストグラムで表され
ているため、その発生頻度が一目で分かる。例えば、19
92/01/15では、事象Ａの発生個数が２、事象Ｂの発生個
数が２というように、どの事象がどの位の頻度で発生し
ているかを視覚的に認識することができる。

【００１５】また、上記第１の実施例では、特定事象の
発生頻度をヒストグラムで表したが、その発生頻度を視
覚的に表すものであれば、他の表示形式であってもよ
い。図６に、他の表示形式による第２の実施例を示す。
図の表示形式は、ある期間内における特定事象の発生頻
度を３次元空間で表現したものである。例えば、この例
では、時間ｔ2 からｔ3 までの事象Ａの発生頻度は３
個、事象Ｃの発生頻度は２個である。従って、このよう
な表示形式においても、その発生頻度を視覚的に認識す
ることができる。尚、図６では、説明上表示個数を３個
のみとしているが、実際には、更に多数の表示個数とす
ることができる。

【００１６】また、これ以外にも、特定事象の発生頻度
を折れ線グラフで表示するようにしてもよく、これを第
３の実施例として説明する。図７に、その表示状態を示
す。この例では、事象Ａ、Ｂ、Ｃの時間別の発生個数
が、それぞれ連続した折れ線で表されている。従って、
事象別の発生頻度の時間的な推移が一目で分かり、例え
ば、ある事象が発生頻度のピークを容易に知ることがで
きる。尚、上記第１〜第３の実施例において、時間軸の
単位は時間や日等で任意に設定可能であり、また、発生
個数のスケール（倍率）も任意に設定可能である。

【００１７】更に、特定事象の発生頻度を円グラフで表
示するようにした第４の実施例を説明する。図８は、そ
の第４の実施例による表示状態を示す図である。この例
では、ある時間帯の事象別発生割合を示している。例え
ば、ここでは1992/01/25の午前１１時から午後６時まで
の７時間に事象Ａ、Ｂ、Ｃがどの位の割合で発生したか
を示している。従って、この表示形式では、発生頻度の
時間的な推移は分かりずらいが、特定の時間帯の複数事
象の発生頻度割合は容易に認識することができる。尚、
ここでも、表示の時間帯は任意に設定できることはいう
までもない。

【００１８】また、上記各実施例において、複数の事象
の発生頻度を表示しようとする場合は、各事象別に表示
色を異なるよう構成してもよく、こうすればより視認性
を向上させることができる。更に、上記各実施例では、
表示する事象として、例えば回線断やメモリの領域確保
障害あるいはハードウェア上の障害を挙げることができ
るが、これらの事象に限定されるものではなく、コンピ
ュータシステムにおける運用状況の事象であれば、上記
各実施例と同様な効果を奏する。

【００１９】

【発明の効果】以上説明したように、本発明のログ編集
機能付コンピュータシステムによれば、入力されたパラ
メータに基づきログ情報を抽出し、この抽出したログ情
報を、特定期間における特定事象の発生頻度として表示
するようにしたので、ログ情報を視覚的に認識すること
が可能となり、システムの運用状況や障害状況を容易に
把握することができる。

【図面の簡単な説明】

【図１】本発明のログ編集機能付コンピュータシステム
の構成図である。

【図２】従来のログ編集機能付コンピュータシステムの
ログ情報の表示形式の説明図である。

【図３】本発明のログ編集機能付コンピュータシステム
におけるログ情報格納状態の説明図である。

【図４】本発明のログ編集機能付コンピュータシステム
の動作を示すフローチャートである。

【図５】本発明のログ編集機能付コンピュータシステム
における第１実施例の表示形式の説明図である。

【図６】本発明のログ編集機能付コンピュータシステム
における第２実施例の表示形式の説明図である。

【図７】本発明のログ編集機能付コンピュータシステム
における第３実施例の表示形式の説明図である。

【図８】本発明のログ編集機能付コンピュータシステム
における第４実施例の表示形式の説明図である。

【符号の説明】

５ ログファイル ７ 検索手段 ９ 表示手段 １０ パラメータ入力手段

Claims (1)

【特許請求の範囲】
1. 【請求項１】 コンピュータシステムの実行履歴に関す
   るログ情報を格納するログファイルと、 前記ログ情報の表示パラメータとして期間と事象の指定
   を行うパラメータ入力手段と、 前記パラメータ入力手段で入力された期間と事象をキー
   として、前記ログファイル内のログ情報を検索し、該当
   するログ情報の抽出を行う検索手段と、 前記検索手段で抽出されたログ情報を、特定期間におけ
   る特定事象の発生頻度として表示する表示手段とを備え
   たことを特徴とするログ編集機能付コンピュータシステ
   ム。