JPH08255093A - 障害原因発見装置及びその方法 - Google Patents

Abstract

(57)【要約】 【目的】 計算機システムに発生した障害の原因を自動
的に発見する障害原因発見装置およびその方法を提供す
ること。 【構成】 計算機システムの正常動作の時の正規の環境
情報を記憶する基準環境情報記憶部１０５と、その正規
の環境情報の内容と検査時に獲得した環境情報の内容と
を比較し、その内容が不一致の場合は、許容範囲情報記
憶部１０８の判定基準に基づき、不一致が許容範囲を越
えているか否かを判定する環境情報比較判定部１０９
と、その判定結果から異常発生原因を特定する異常原因
特定部１１１と、その判定結果を利用して基準環境情報
記憶部１０５の内容を補正する基準環境情報補正部１１
０とを備える。

Description

【発明の詳細な説明】

【０００１】

【産業上の利用分野】本発明は、計算機システムなどの
障害対策における障害原因発見装置、及びその方法に関
するものである。

【０００２】

【従来の技術】図１１は、従来の計算機システムの障害
対策装置のブロック図であり、同図を用いて、従来の計
算機システムの障害対策装置の構成を説明する。

【０００３】図１１において、４０１は計算機システム
で実行されているプロセス情報を獲得するプロセス情報
獲得部、４０２は計算機システムの動作に必要なシステ
ム環境ファイル情報を獲得する環境ファイル情報獲得
部、４０３は計算機システムに組み込まれているデバイ
スドライバーの情報を獲得するデバイス情報獲得部、４
０４は計算機システムに異常が発生した時に、プロセス
情報獲得部４０１、環境ファイル情報獲得部４０２、お
よびデバイス情報獲得部４０３から環境情報を取り出す
環境情報獲得部である。

【０００４】以上のように構成された従来の計算機シス
テムの障害対策装置の操作の流れについて更に説明す
る。

【０００５】計算機システムに障害が発生した場合に
は、環境情報獲得部４０４がプロセス情報獲得部４０
１、環境ファイル情報獲得部４０２、およびデバイス情
報獲得部４０３から環境情報を取り出す。システム管理
者は、その環境情報獲得部４０４によって取り出された
環境情報を解析することにより障害原因を特定し、発生
した障害に対して対策を取る。

【０００６】

【発明が解決しようとする課題】しかしながら、上記の
ようなやり方では、計算機システムに発生した障害は、
システム管理者が障害内容を解析して対策を行なわなけ
ればならず、システム管理者に高度な専門知識と経験が
なければ的確な障害対策を行なうことができないという
課題があった。

【０００７】また、システム管理者の障害発見が遅れる
と、それにより障害が更に拡大するという課題があっ
た。

【０００８】本発明は、従来の計算機システムにおける
障害対策装置のこのような課題を考慮し、計算機システ
ムに発生した障害の原因を自動的に発見でき、障害発見
の遅れを防止できる障害原因発見装置及びその方法を提
供することを目的とするものである。

【０００９】

【課題を解決するための手段】請求項１の本発明は、計
算機システムにて正常動作が行われる際の正規の環境情
報を格納するための基準環境情報格納手段と、その格納
された正規の環境情報と計算機システムの動作中におけ
る環境情報とを比較する比較手段と、その比較の結果、
環境情報が不一致の場合、その不一致が予め定められた
許容範囲を越えているか否かを判定する不一致許容判定
手段と、その判定の結果、許容範囲を越えている場合
は、不一致の内容を計算機システムの異常発生原因とし
て特定する異常発生原因特定手段と、判定の結果、許容
範囲内の場合は、その判定結果を利用して正規の環境情
報を補正する環境情報補正手段と、を備えた障害原因発
見装置である。

【００１０】請求項２の本発明は、計算機システムで実
行されているプロセス情報を獲得するプロセス情報獲得
部と、計算機システムの動作に必要なシステム環境ファ
イル情報を獲得する環境ファイル情報獲得部と、計算機
システムに組み込まれているデバイスドライバーの情報
を獲得するデバイス情報獲得部と、計算機システムが正
常に動作しているときに、プロセス情報獲得部、環境フ
ァイル情報獲得部、及びデバイス情報獲得部から環境情
報を取り出す基準環境情報獲得部と、その基準環境情報
獲得部が取り出した環境情報を記憶する基準環境情報記
憶部と、計算機システムに異常が発生したか否かを検出
するためにプロセス情報獲得部、環境ファイル情報獲得
部、及びデバイス情報獲得部から環境情報を取り出す検
査環境情報獲得部と、その検査環境情報獲得部で取り出
された環境情報と基準環境情報記憶部の内容との不一致
が許容範囲を越えるか否かの判定基準となる許容範囲情
報を記憶する許容範囲情報記憶部と、基準環境情報記憶
部の内容と検査環境情報獲得部で取り出された内容とを
比較し、その比較の結果、内容が不一致の場合は、許容
範囲情報記憶部の判定基準に基づいて、不一致が許容範
囲を越えているか否かを判定する環境情報比較判定部
と、その判定の結果、許容範囲を越えている場合は、不
一致の内容に基づいて、計算機システムの異常発生原因
を特定する異常原因特定部と、判定の結果、許容範囲内
の場合は、判定結果を利用して基準環境情報記憶部の内
容を補正する基準環境情報補正部と、を備えた障害原因
発見装置である。

【００１１】

【作用】請求項１の本発明は、比較手段が、基準環境情
報格納手段に格納された正規の環境情報と計算機システ
ムの動作中における環境情報とを比較し、不一致許容判
定手段が、その比較の結果、環境情報が不一致の場合、
その不一致が予め定められた許容範囲を越えているか否
かを判定し、異常発生原因特定手段が、その判定の結
果、許容範囲を越えている場合は、不一致の内容を計算
機システムの異常発生原因として特定し、環境情報補正
手段が、判定の結果、許容範囲内の場合は、その判定結
果を利用して正規の環境情報を補正する。

【００１２】請求項２の本発明は、基準環境情報獲得部
が、計算機システムが正常に動作しているときに、プロ
セス情報獲得部、環境ファイル情報獲得部、及びデバイ
ス情報獲得部から、それぞれプロセス情報、環境ファイ
ル情報、デバイスドライバーの情報の環境情報を取り出
し、基準環境情報記憶部が、その取り出された環境情報
を記憶し、検査環境情報獲得部が、計算機システムに異
常が発生したか否かを検出するためにプロセス情報獲得
部、環境ファイル情報獲得部、及びデバイス情報獲得部
から環境情報を取り出し、環境情報比較判定部が、基準
環境情報記憶部の内容と検査環境情報獲得部で取り出さ
れた内容とを比較し、その比較の結果、内容が不一致の
場合は、許容範囲情報記憶部に記憶された判定基準に基
づいて、不一致が許容範囲を越えているか否かを判定
し、その判定の結果、許容範囲を越えている場合は、異
常原因特定部が、不一致の内容に基づいて計算機システ
ムの異常発生原因を特定し、判定の結果、許容範囲内の
場合は、基準環境情報補正部が、判定結果を利用して基
準環境情報記憶部の内容を補正する。

【００１３】

【実施例】以下に、本発明をその実施例を示す図面に基
づいて説明する。

【００１４】図１は、本発明にかかる一実施例の障害原
因発見装置のブロック図である。同図を参照しながら、
本実施例の構成を説明する。

【００１５】図１において、１０１は計算機システムで
実行されているプロセス情報を獲得するプロセス情報獲
得部、１０２は計算機システムの動作に必要なシステム
環境ファイル情報を獲得する環境ファイル情報獲得部、
１０３は計算機システムに組み込まれているデバイスド
ライバーの情報を獲得するデバイス情報獲得部、１０４
は計算機システムが正常に動作している時に、プロセス
情報獲得部１０１、環境ファイル情報獲得部１０２、お
よびデバイス情報獲得部１０３から環境情報を取り出す
基準環境情報獲得部、１０５は基準環境情報獲得部１０
４が取り出した環境情報を記憶する基準環境情報記憶
部、１０６は計算機システムに異常が発生したか否かを
検出するために、プロセス情報獲得部１０１、環境ファ
イル情報獲得部１０２、およびデバイス情報獲得部１０
３から環境情報を取り出す検査環境情報獲得部、１０７
は検査環境情報獲得部１０６が取り出した環境情報を記
憶する検査環境情報記憶部、１０９は基準環境情報記憶
部１０５と検査環境情報記憶部１０７の内容を比較して
状態変化内容を見つけ出す環境情報比較判定部、１０８
は環境情報比較判定部１０９において状態変化内容が許
容範囲を越えるか否かの判定基準となる情報を記憶する
許容範囲情報記憶部、１１０は環境情報比較判定部１０
９が見つけ出した状態変化内容から基準環境情報記憶部
１０５の内容を補正する基準環境情報補正部、１１１は
状態変化内容から計算機システムの異常発生原因を特定
する異常原因特定部である。

【００１６】ここで、基準環境情報記憶部１０５は基準
環境情報格納手段に対応し、環境情報比較判定部１０９
は比較手段及び不一致許容判定手段を構成し、基準環境
情報補正部１１０は環境情報補正手段に対応し、異常原
因特定部１１１は異常発生原因特定手段に対応してい
る。

【００１７】以上のように構成された本実施例の障害原
因発見装置について、その動作を述べながら、本発明に
かかる一実施例の障害原因発見方法を図２及び、図３〜
図１０を参照しながら説明する。

【００１８】ここで、図２は、本実施例における障害原
因発見装置の動きを示すフローチャートである。又、図
３〜図１０は、各記憶部１０５、１０７、１０８の記憶
内容を説明するための説明図である。

【００１９】図２において、まず、基準環境情報獲得部
１０４は、プロセス情報獲得部１０１、環境ファイル情
報獲得部１０２、およびデバイス情報獲得部１０３から
正常時の環境情報を取り出し（ステップＳ２０１）、図
３に示すような環境情報を基準環境情報記憶部１０５に
記憶する。図３の例では、基準環境として、「実行中の
プロセスは、ｎｆｓが１個」「登録済みのユーザ名は、
ｒｏｏｔとｕｓｅｒ−Ａ」「マウントされているデバイ
スは、／ｄｅｖ／ｓｄ０ａと／ｄｅｖ／ｓｄ０ｇ」であ
ることがわかる。

【００２０】次に、検査環境情報獲得部１０６は、プロ
セス情報獲得部１０１、環境ファイル情報獲得部１０
２、およびデバイス情報獲得部１０３から検査時の環境
情報を取り出し（ステップＳ２０２）、検査環境情報記
憶部１０７に記憶する。取り出した環境情報を図４に示
す。図４の例では、検査環境として、「実行中のプロセ
スは、ｎｆｓが３個」「登録済みのユーザ名は、ｒｏｏ
ｔとｕｓｅｒ−Ａ」「マウントされているデバイスは、
／ｄｅｖ／ｓｄ０ａと／ｄｅｖ／ｓｄ０ｇとｎｅｔ：／
ｓｈａｒｅ」であることがわかる。

【００２１】次に、環境情報比較判定部１０９は、基準
環境情報記憶部１０５と検査環境情報記憶部１０７の内
容を比較して不一致か否かを判定し（ステップＳ２０
３）、一致であれば、再びステップＳ２０２に戻る。本
実施例の場合、図５に示すように、「実行プロセス名ｎ
ｆｓが２個増加して３個になった」「マウントデバイス
ｎｅｔ：／ｓｈａｒｅ追加」という状態変化が生じたこ
とがわかるのでステップＳ２０４に進む。

【００２２】環境情報比較判定部１０９は引続き、この
不一致の内容が許容範囲を越えるか否かを判定する（ス
テップＳ２０４）。許容範囲の判定には、許容範囲情報
記憶部１０８に記憶された値が用いられる。本実施例の
場合の記憶内容の例を図６に示す。状態変化の許容範囲
としては、数値の上限と下限によって示しても良いし、
許容される項目の一覧を列挙しても良い。図６によれ
ば、「プロセス ｎｆｓは最大８個まで動作しても良
い」「マウントデバイス ｎｅｔ：／ｓｈａｒｅが追加
可能」であることがわかる。

【００２３】図６に示す許容範囲情報による判定の結
果、本実施例における状態変化の内容は許容範囲を越え
ないので、ステップＳ２０５へ進む。もし、許容範囲情
報記憶部１０８の内容が図７に示すように、「追加可能
マウントデバイスは無し」ならば、図５の状態変化の内
容は許容範囲を越えると判断されるので、ステップＳ２
０６へ進む。

【００２４】ステップＳ２０５においては、基準環境情
報補正部１１０は、状態変化の内容を利用して、基準環
境情報記憶部１０５の内容を補正する。本実施例では、
状態変化した値に補正され、補正後の基準環境情報記憶
部１０５の内容は、図９に示す状態になる。

【００２５】また、図１０に示す例のように、状態変化
の大きさに依存する量だけ補正の大きさを調節する方法
をとっても良い。

【００２６】一方、ステップＳ２０６においては、異常
原因特定部１１１は、環境情報比較判定部１０９で得ら
れた状態変化の内容が許容範囲を越えたことを利用し、
異常原因を特定する。例えば、許容範囲情報が図７に示
すような場合は、追加可能なデバイスは無いのにもかか
わらず、図４に示すようにデバイスが追加されているの
で、マウントデバイスの異常であると特定される。

【００２７】又、許容範囲の指定には、基準環境情報に
対する差分値を用いても良い。図８に示す許容範囲情報
の例によれば、変化許容プロセス数の値の範囲から、
「プロセスｎｆｓは、一度に１個まで減少または、４個
まで増加しても良い」ことがわかる。この例では実行さ
れているプロセスｎｆｓの数がもし急激に増加した場合
に、最大プロセス数を突破して異常状態に突入する以前
に、その変化分の大きさから異常状態を早期に検出する
ことが可能であり、異常発見の効果がより高いことがわ
かる。

【００２８】以上のように本実施例によれば、計算機シ
ステムに発生した異常に対して、システム管理者が対処
する必要がなく、計算機システムの長期安定稼働が可能
になる。また、早期に障害対策が行なわれるため計算機
システムに与える被害も最小限度に済ませることが可能
になる。

【００２９】又、以上説明したことからもわかるよう
に、計算機システムが正常に動作している時に計算機シ
ステムで実行されているプロセス情報と計算機システム
の動作に必要なシステム環境ファイルおよび計算機シス
テムに組み込まれているデバイスドライバーの情報を基
準環境情報獲得部で獲得し、計算機システムに異常が発
生した時に再度、プロセス情報とシステム環境ファイル
およびデバイスドライバーの情報を検査環境情報獲得部
で獲得して、正常時の環境情報と異常時の環境情報とを
比較する事により異常原因を特定し、計算機システムに
発生した障害の原因を自動的に発見することが可能とな
る。

【００３０】

【発明の効果】以上述べたところから明らかなように本
発明は、正規の環境情報と計算機システムの動作中にお
ける環境情報とを比較する比較手段と、その比較の結
果、環境情報が不一致の場合、その不一致が予め定めら
れた許容範囲を越えているか否かを判定する不一致許容
判定手段と、その判定の結果、許容範囲を越えている場
合は、不一致の内容を計算機システムの異常発生原因と
して特定する異常発生原因特定手段と、判定の結果、許
容範囲内の場合は、その判定結果を利用して正規の環境
情報を補正する環境情報補正手段とを備えているので、
計算機システムに発生した障害の原因を自動的に発見で
きる。

【００３１】また、基準環境情報記憶部と許容範囲情報
記憶部とを備えた場合は、状態変化の度合いの大小によ
って障害の検出を行なうことができるようになるので、
計算機システムに発生する異常を早期に発見することが
可能となる。

【図面の簡単な説明】

【図１】本発明にかかる一実施例の障害原因発見装置の
ブロック図である。

【図２】同実施例における処理の流れを示すフロチャー
トである。

【図３】同実施例における基準環境情報記憶部の補正前
の内容の一例を示す図である。

【図４】同実施例における検査環境情報記憶部の内容の
一例を示す図である。

【図５】同実施例における環境情報の状態変化の内容の
一例を示す図である。

【図６】同実施例における許容範囲情報記憶部の内容の
一例を示す図である。

【図７】同実施例における許容範囲情報記憶部の内容の
別の一例を示す図である。

【図８】同実施例における許容範囲情報記憶部の内容の
別の一例を示す図である。

【図９】同実施例における基準環境情報記憶部の補正後
の内容の一例を示す図である。

【図１０】同実施例における基準環境情報記憶部の補正
後の内容の別の一例を示す図である。

【図１１】従来の障害発見装置のブロック図である。

【符号の説明】

１０１ プロセス情報獲得部 １０２ 環境ファイル情報獲得部 １０３ デバイス情報獲得部 １０４ 基準環境情報獲得部 １０５ 基準環境情報記憶部 １０６ 検査環境情報獲得部 １０７ 検査環境情報記憶部 １０８ 許容範囲情報記憶部 １０９ 環境情報比較判定部 １１０ 基準環境情報補正部 １１１ 異常原因特定部

Claims (3)

【特許請求の範囲】
1. 【請求項１】 計算機システムにて正常動作が行われる
   際の正規の環境情報を格納するための基準環境情報格納
   手段と、 その格納された正規の環境情報と前記計算機システムの
   動作中における環境情報とを比較する比較手段と、 その比較の結果、環境情報が不一致の場合、その不一致
   が予め定められた許容範囲を越えているか否かを判定す
   る不一致許容判定手段と、 その判定の結果、前記許容範囲を越えている場合は、前
   記不一致の内容を前記計算機システムの異常発生原因と
   して特定する異常発生原因特定手段と、 前記判定の結果、許容範囲内の場合は、その判定結果を
   利用して前記正規の環境情報を補正する環境情報補正手
   段と、を備えたことを特徴とする障害原因発見装置。
2. 【請求項２】 計算機システムで実行されているプロセ
   ス情報を獲得するプロセス情報獲得部と、 前記計算機システムの動作に必要なシステム環境ファイ
   ル情報を獲得する環境ファイル情報獲得部と、 前記計算機システムに組み込まれているデバイスドライ
   バーの情報を獲得するデバイス情報獲得部と、 前記計算機システムが正常に動作しているときに、前記
   プロセス情報獲得部、前記環境ファイル情報獲得部、及
   び前記デバイス情報獲得部から環境情報を取り出す基準
   環境情報獲得部と、 その基準環境情報獲得部が取り出した前記環境情報を記
   憶する基準環境情報記憶部と、 前記計算機システムに異常が発生したか否かを検出する
   ために前記プロセス情報獲得部、前記環境ファイル情報
   獲得部、及び前記デバイス情報獲得部から環境情報を取
   り出す検査環境情報獲得部と、 その検査環境情報獲得部で取り出された前記環境情報と
   前記基準環境情報記憶部の内容との不一致が許容範囲を
   越えるか否かの判定基準となる許容範囲情報を記憶する
   許容範囲情報記憶部と、 前記基準環境情報記憶部の内容と前記検査環境情報獲得
   部で取り出された内容とを比較し、その比較の結果、前
   記内容が不一致の場合は、前記許容範囲情報記憶部の判
   定基準に基づいて、前記不一致が前記許容範囲を越えて
   いるか否かを判定する環境情報比較判定部と、 その判定の結果、許容範囲を越えている場合は、不一致
   の内容に基づいて、前記計算機システムの異常発生原因
   を特定する異常原因特定部と、 前記判定の結果、許容範囲内の場合は、前記判定結果を
   利用して前記基準環境情報記憶部の内容を補正する基準
   環境情報補正部と、を備えたことを特徴とする障害原因
   発見装置。
3. 【請求項３】 計算機システムで実行されているプロセ
   ス情報を獲得するプロセス情報獲得ステップと、 前記計算機システムの動作に必要なシステム環境ファイ
   ルを獲得する環境ファイル情報獲得ステップと、 前記計算機システムに組み込まれているデバイスドライ
   バーの情報を獲得するデバイス情報獲得ステップと、 前記計算機システムが正常に動作しているときに、前記
   プロセス情報獲得ステップ、前記環境ファイル情報獲得
   ステップ、及び前記デバイス情報獲得ステップから環境
   情報を取り出す基準環境情報獲得ステップと、 前記計算機システムに異常が発生したか否かを検出する
   ために前記プロセス情報獲得ステップ、前記環境ファイ
   ル情報獲得ステップ、及び前記デバイス情報獲得ステッ
   プから環境情報を取り出す検査環境情報獲得ステップ
   と、 前記基準環境情報獲得ステップが取り出した内容と前記
   検査環境情報獲得ステップが取り出した内容を比較し
   て、それらが不一致の場合は、その不一致が予め定めら
   れた許容範囲を越えるか否かを判定する環境情報比較判
   定ステップと、 その環境情報比較判定ステップの判定結果が不一致であ
   り、かつ許容範囲内にある場合は、前記環境情報比較判
   定ステップの比較結果を用いて前記基準環境情報獲得ス
   テップで取り出した内容を補正する基準環境情報補正ス
   テップと、 前記環境情報比較判定ステップの判定結果が不一致であ
   り、かつ許容範囲を越える場合、前記環境情報比較判定
   ステップの比較結果を用いて異常発生原因を特定する異
   常原因特定ステップと、を備えたことを特徴とする障害
   原因発見方法。