JPH10105440A - システム障害監視装置及び記録媒体 - Google Patents

Abstract

(57)【要約】 【課題】計算機システムを改造することなく、計算機シ
ステムの障害を未然に防止する。 【解決手段】入力装置２１に入力された操作の履歴を記
録すると共に、所定時間毎に計算機２２の内部情報を記
録する記録情報ファイル１２と、計算機システム２に発
生する障害の要因となる操作列及び計算機２２の内部情
報とを記録する監視情報ファイル１４と、記録情報ファ
イル１２に記録された操作履歴及び内部情報と、監視情
報ファイル１４に記録された操作列及び内部情報とを比
較して、計算機システム２に障害発生のおそれがあるか
否かを判断する障害監視部１６とを有する。障害監視部
１６は、障害発生のおそれがあると判断した場合、入力
装置２１に入力された最新の操作を計算機２２に渡すこ
となく保持する。

Description

【発明の詳細な説明】

【０００１】

【発明の属する技術分野】本発明は、計算機システムの
ＣＰＵダウンやキーハングアップ等の障害を監視するシ
ステム障害監視装置、および前記障害を監視するための
プログラムが記録された記録媒体に関するものである。

【０００２】

【従来の技術】従来より、計算機システムの起動から障
害が発生するまでの操作履歴と、障害発生時における計
算機システムの内部情報（メモリの使用率、レジスタに
格納されている値等）とを基に、計算機システムに発生
した障害の要因となった一連の操作（以下、障害操作列
という）を究明するシステム障害解析装置がある。

【０００３】この種のシステム障害解析装置としては、
例えば特開平５−４０６７１号公報記載のものや、特開
平４−３３６３３５号公報記載のもの等がある。

【０００４】特開平５−４０６７１号公報記載の装置で
は、計算機システムの内部情報と、外部からの入力情報
（即ち、操作者の操作内容）との時間関係を明確にしな
がら記憶装置に記録している。そして、当該記憶装置に
記憶した情報を利用することにより、障害の要因を究明
している。

【０００５】また、特開平４−３３６３３５号公報記載
の装置では、計算機システムの障害要因の究明に際し、
計算機システムのログファイルを利用している。

【０００６】ところで、従来のシステム障害解析装置で
は、計算機システムに発生した障害の要因を究明するだ
けであった。このため、従来は、システム障害解析装置
による解析結果を計算機システムに反映させるため、シ
ステム障害解析装置の解析者（操作者）が計算機システ
ムの操作者に解析結果を知らせて操作ミスを指摘し、注
意を促したり、計算機システムに常駐させるＯＳ、アプ
リケーション等を変更・追加して、障害が発生しないよ
うに、計算機システムを改造したりしていた。

【０００７】

【発明が解決しようとする課題】しかしながら、計算機
システムの操作者に解析結果を知らせて操作ミスを指摘
する方法では、システム障害解析装置の解析者が計算機
システムの操作者に、計算機システムに障害が発生する
毎に、操作ミスを指摘しなければならないという問題が
ある。また、連絡の不徹底や計算機システムの操作者の
不注意等により、同じ操作ミスが繰り返し行なわれて、
計算機システムに障害が発生することがあるという問題
もある。

【０００８】また、計算機システムを改造する方法で
は、計算機システムの障害発生を防止するために、計算
機システムを大幅に改造しなければならない場合もあり
得る。このような場合、計算機システムの操作者が計算
機システムを改造することは困難であるという問題があ
る。また、計算機システムを改造するためには、計算機
システムの運転を長い間停止しなければならないという
問題もある。特に、２４時間稼動のシステム等では、計
算機システムを改造する方法は採用し難い。

【０００９】本発明は、上記事情に鑑みてなされたもの
であり、計算機システムを改造することなく、計算機シ
ステムの障害を未然に防止することができるシステム障
害監視装置、および当該監視を行うためのプログラムが
記録された記録媒体を提供することを目的とする。

【００１０】

【課題を解決するための手段】上記課題を解決するため
に、本発明のシステム障害監視装置は、入力装置と計算
機とを含む計算機システムに発生する障害を監視するシ
ステム障害監視装置であって、前記入力装置に入力され
た操作の履歴を記録すると共に、逐次、前記計算機の内
部情報を記録する記録情報ファイル手段と、前記計算機
システムに発生する障害の要因となる前記操作の列と、
前記計算機が前記操作の列を実行することで当該障害が
発生した際の前記計算機の内部情報とを記録する監視情
報ファイル手段と、前記記録情報ファイル手段に記録さ
れた操作の履歴及び内部情報と、前記監視情報ファイル
手段に記録された前記操作の列及び内部情報とを比較し
て、前記計算機システムに障害発生のおそれがあるか否
かを判断し、おそれがあると判断した場合に、当該操作
を前記計算機に渡すことなく保持する障害監視手段と、
を具備することを特徴とする。

【００１１】ここで、計算機システムの内部情報とは、
メモリの使用率、レジスタに格納されている値等に関す
る情報である。

【００１２】本発明のシステム障害監視装置は、前記計
算機システムの障害の発生を検知して、前記記録情報フ
ァイル手段から前記障害が発生するまでの操作の履歴
と、前記障害が発生する直前に記録された内部情報とを
取得する障害情報取得手段と、前記障害情報取得手段で
取得した操作の履歴と、内部情報とを基に、前記計算機
システムの前記障害発生の要因となった操作列を究明す
る要因究明手段と、を有し、前記監視情報ファイル手段
が、前記要因究明手段で究明された操作列と、前記障害
情報取得手段で取得した内部情報とを記録するものであ
ることが好ましい。

【００１３】本発明の記録媒体は、記憶装置と中央処理
装置とを備えたコンピュータによって、入力装置と計算
機とを含む計算機システムに発生する障害を監視するた
めのプログラムが記録された記録媒体であって、前記コ
ンピュータの記憶装置に、前記計算機システムの入力装
置に入力された操作の履歴を記録すると共に、逐次、前
記計算機システムの計算機の内部情報を記録させる記録
情報ファイル機能と、前記コンピュータの記憶装置に、
前記計算機システムに発生する障害の要因となる前記操
作の列と、前記計算機システムの計算機が前記操作の列
を実行することで当該障害が発生した際の当該計算機の
内部情報とを記録する監視情報ファイル機能と、前記コ
ンピュータの中央処理装置により、前記記録情報ファイ
ル機能によって前記コンピュータの記憶装置に記録され
た操作の履歴及び内部情報と、前記監視情報ファイル機
能によって前記コンピュータの記憶装置に記録された前
記操作の列及び内部情報とを比較させることで、前記計
算機システムに障害発生のおそれがあるか否かを判断さ
せ、おそれがあると判断された場合に、当該操作を前記
計算機システムの計算機に渡すことなく保持する障害監
視機能と、が記録されていることを特徴とする。

【００１４】ここで、前記コンピュータの中央処理装置
により、前記計算機システムの障害の発生を検知して、
前記記録情報ファイル機能によって前記コンピュータの
記憶装置に記録された、前記障害が発生するまでの操作
の履歴と、前記障害が発生する直前に記録された内部情
報とを取得する障害情報取得機能と、前記コンピュータ
の中央処理装置により、前記障害情報取得機能で取得し
た操作の履歴と内部情報とを基に、前記計算機システム
の前記障害発生の要因となった操作列を究明する要因究
明機能と、が更に記録され、前記監視情報ファイル機能
が、前記要因究明手段で究明された操作列と、前記障害
情報取得手段で取得した内部情報とを、前記コンピュー
タの記憶装置に記憶するものであることが好ましい。

【００１５】

【発明の実施の形態】以下に、本発明の一実施形態につ
いて図面を参照して説明する。

【００１６】図１は本発明の一実施形態であるシステム
障害監視装置の概略ブロック図である。

【００１７】図１に示す本実施形態のシステム障害監視
装置１は、計算機システム２に生じた障害を究明し、当
該障害が再発するのを未然に検出して計算機システム２
の操作者に知らせる。ここで、計算機システム２は、操
作者がキーボード、マウス等の入力装置２１を用いて入
力した操作に基づき、計算機２２で所定の処理を行うも
のである。たとえば、パーソナルコンピュータや、プラ
ントの設備状態を監視するプラント監視システム等が該
当する。尚、２３は、入力装置２１に入力された操作の
送り先を、システム障害監視装置１に切り替えるための
切替え装置である。

【００１８】本実施形態のシステム監視装置１は、図１
に示すように、記録情報取得部１１と、記録情報ファイ
ル１２と、障害解析部１３と、監視情報ファイル１４
と、障害監視部１６と、を備えている。

【００１９】記録情報取得部１１は、入力装置２１に入
力された操作（入力されたキーの種類、入力対象となっ
たアプリケーションの機能等）を取得する。そして、取
得した操作を、取得した時間と共に記録情報ファイル１
２に記録する。また、記録情報取得部１１は、計算機２
２の内部情報（メモリの使用率、レジスタに格納されて
いる値等）を、所定時間毎に取得する。そして、取得し
た内部情報を、取得した時間と共に記録情報ファイル１
２に記録する。これにより、記録情報ファイル１２に
は、入力装置２１に入力された操作と、計算機２２の内
部情報とが時系列的に記録されることになる。ここで、
図２に、監視情報ファイル１４に格納された記録情報の
内容の一例を示す。

【００２０】障害解析部１３は、障害情報取得部１３１
と、障害要因究明部１３２と、監視情報作成部１３３
と、監視情報提供部１３４とを有する。

【００２１】障害情報取得部１３１は、記録ファイル１
２から、計算機システム２を起動してから障害が発生す
るまでの操作履歴と、障害発生時の計算機２２の内部情
報とを取得する。尚、計算機システム２の障害発生時刻
は、計算機システム２の操作者の操作ミスや、計算機シ
ステム２で実行するプログラムの潜在バグ等により、計
算機システム２に障害が発生したときに、計算機システ
ム２が出力する異常割り込み信号を検出することで、取
得することができる。

【００２２】障害要因究明部１３２は、障害情報取得部
１３１で取得した、計算機システム２を起動してから障
害が発生するまでの操作履歴と、障害発生時における計
算機２２の内部情報とを基に、計算機システム２の障害
発生の要因となった一連の操作（以下、障害操作列とい
う）を究明する。障害操作列の究明は、以下の要領で行
う。

【００２３】先ず、計算機システム２を起動してから障
害が発生するまでの操作履歴から、障害要因とは関係な
さそうな操作、例えばヘルプファイルの参照等の操作を
１つ削除する。次に、計算機システム２を再起動させ
て、当該１つの操作が削除された操作履歴を再現し、障
害が再発するか否か観察する。障害が再発した場合は、
操作履歴から、障害要因とは関係なさそうな操作を更に
１つ削除する。そして、計算機システム２を再起動させ
て、当該更に１つの操作が削除された操作履歴を再現
し、障害が再発するか否か観察する。上記の処理を繰り
返し行うことにより、障害操作列を究明する。すなわ
ち、計算機２２の内部情報がある状態（例えば、メモリ
の使用率が８０％で、レジスタに格納されている値があ
る値を示している、他のアプリケーションが起動中であ
る等）になってから、特定の操作列が入力されると、障
害を引き起こすと云ったような、障害発生に関与する入
力操作を特定する。

【００２４】監視情報作成部１３３は、他の障害と識別
するための適当な識別番号と、障害要因究明部１３２で
究明した障害操作列と、障害発生時の計算機２２の内部
情報と、当該障害に対する対応策と、からなる監視情報
を作成する。ここで、対応策は、図示していない入力装
置を用いて解析者が決定する。尚、本実施形態では、対
応策として、解析者に、操作の入力を無視する、メ
ッセージ又はガイダンスを出して操作を続行するか確認
する、計算機システム２を障害発生のおそれがなくな
るまで自動復旧させる、の中から適当なものを選択させ
ている。そして、解析者がを選択した場合には、解析
者に、メッセージ又はガイダンスの内容を設定させるよ
うにしている。

【００２５】監視情報提供部１３４は、監視情報作成部
１３３で作成した監視情報を監視情報ファイル１４に記
録する。ここで、図３に、監視情報ファイル１４に格納
された監視情報の内容の一例を示す。

【００２６】障害監視部１６は、入力操作取得部１６１
と、入力操作送出部１６２と、障害判断部１６３とを有
する。

【００２７】入力操作取得部１６１は、計算機システム
２の切替え装置２３を介して送られてきた入力装置２１
に入力された操作を取得する。そして、障害判断部１６
３からの指示に従い、取得した操作を入力操作送出部１
６２に渡す。

【００２８】入力操作送出部１６２は、入力操作取得部
１６１から送られてきた操作、および後述する障害対策
部１５から送られてきた操作を計算機２２に送出する。

【００２９】障害判断部１６３は、記録情報ファイル１
２に記録されている記録情報と監視情報ファイル１４に
記録された監視ファイルとをパターンマッチング等を用
いて比較する。そして、入力操作取得部１６１が取得し
た操作が、計算機２２に障害を発生させるものであるか
否か判断する。具体的には、記録情報ファイル１２に記
録されている操作履歴のうち、最新の操作（即ち、現
在、入力操作取得部１６１で取得されている操作）を含
むある操作列が、監視情報ファイル１４に記録されてい
るある障害操作列に該当するか否かを判断する。そし
て、当該操作列が当該障害操作列に該当する場合は、記
録情報ファイル１２に記録されている計算機２２の最新
の内部情報が、監視情報ファイル１４に記録されている
当該障害操作列に対応する障害発生時の内部情報より
も、計算機２２に対する負荷が重いか否かを判断する。
負荷が重い場合、入力操作取得部１６１で取得されてい
る操作を計算機２２が実行すると障害が発生する可能性
が高い。そこで、この場合は、入力操作取得部１６１で
取得されている操作を入力操作送出部１６２に渡さな
い。監視情報ファイル１４に記録されている当該障害操
作列に対応する対応策を後述する障害対策部に送出す
る。

【００３０】一方、記録情報ファイル１２に記録されて
いる操作履歴のうち、最新の操作を含むある操作列が、
監視情報ファイル１４に記録されている障害操作列に該
当しない場合、または、記録情報ファイル１２に記録さ
れている最新の計算機２２の内部情報が、監視情報ファ
イル１４に記録されている障害発生時の内部情報より
も、計算機２２に対する負荷が軽い場合は、入力操作取
得部１６１で取得されている操作を計算機２２が実行し
ても障害が発生する可能性は低い。そこで、この場合
は、入力操作取得部１６１に当該操作を入力操作送出部
１６２に渡すように指示を出す。これを受けて、計算機
２２は、入力操作送出部１６２を介して入力操作取得部
１６１から送られてきた操作を実行する。

【００３１】障害対策部１５は、障害監視部１６から送
られてきた対応策に応じた処理を行う。具体的には、送
られてきた対応策が、操作の入力を無視する、である
場合、現在、入力操作取得部１６１で取得されている操
作を、操作入力操作送出部１６２へ送出しないように、
障害判断部１６３に指示を出す。これを受けて、障害判
断部１６３は、現在、入力操作取得部１６１で取得され
ている操作を、操作入力操作送出部１６２に渡すことな
く破棄する。また、記録情報ファイル１２に記録された
操作履歴から、現在、入力操作取得部１６１で取得され
ている操作を削除する。

【００３２】また、送られてきた対応策が、メッセー
ジ又はガイダンスを出して操作を続行するか確認する、
である場合、障害警告出力部１５１を起動して、当該対
応策に登録されている内容のメッセージ又はガイダンス
を、計算機システム２の図示していない表示装置及び／
又は図示していない音声出力装置に出力して、操作を続
行するか否かを確認する。たとえば、解析者が設定し
た、「このまま作業を続けると処理中のデータが上書き
されます。操作を続行しますか？」のような警告メッセ
ージや、「ファイルを閉じてください。」のような操作
ガイダンスを表示して、操作を続行するか否かを確認す
る。

【００３３】さらに、送られてきた対応策が、計算機
システム２を障害発生のおそれがなくなるまで自動復旧
させる、である場合、対策情報提供部１５２を起動して
以下の処理を行う。先ず、現在、入力操作取得部１６１
で取得されている操作を、操作入力操作送出部１６２へ
送出しないように、障害判断部１６３に指示を出す。こ
れを受けて、障害判断部１６３は、現在、入力操作取得
部１６１で取得されている操作を、操作入力操作送出部
１６２に渡すことなく破棄する。また、記録情報ファイ
ル１２に記録された操作履歴から、現在、入力操作取得
部１６１で取得されている操作を削除する。

【００３４】次に、記録情報ファイル１２に記録された
操作歴のうち、最新の操作の次に新しい操作（即ち、現
在、入力操作取得部１６１で取得されている操作の１つ
前に入力操作取得部１６１で取得された操作）から、順
番に遡って、当該操作をキャンセルするような操作を、
入力操作送出部１６２を介して、計算機２２に順次送出
する。そして、当該操作を計算機２２で実行させる。こ
の処理を計算機２２が安定するまで行う。尚、計算機２
２が安定したか否かの判断は、計算機２２の内部情報を
参照することで行うことが好ましい。すなわち、計算機
２２の内部情報が所定の状態（例えば、メモリの使用率
が５０％以下である。レジスタに格納されている値が所
定値以下である。開いているファイルが１つである等）
になるまで前記処理を行うことが好ましい。

【００３５】尚、本実施形態のシステム障害監視装置１
は、計算機システム２と同じ場所にある必要はなく、公
衆回線を用いたリモート障害解析も可能である。また、
システム障害監視装置１の障害対策部７における対応策
の選択処理は、システム障害監視装置１の解析者が、図
示していない入力装置を用いて設定している。しかしな
がら、障害の経験を積み重ねることにより、ＡＩ（人工
知能）を用いた自動選択も可能である。

【００３６】次に、本実施形態であるシステム監視装置
１の動作について説明する。

【００３７】先ず、監視情報を作成する際の動作につい
て図４を参照して説明する。

【００３８】図４は本実施形態装置が監視情報を作成す
る際の動作を説明するためのフロー図である。このフロ
ーは、計算機システム２が起動されると開始される。

【００３９】ステップ１００１では、記録情報取得部１
１により、入力装置２１に入力された操作と、計算機２
２の内部情報とを取得する。そして、取得した操作及び
計算機２２の内部情報を、各々取得した時間と共に、記
録情報ファイル１２に記録する。

【００４０】ステップ１００２では、記録情報取得部１
１により、計算機２２から異常割り込み信号を取得した
か否かを判断する。異常割り込み信号を取得していない
場合は、計算機システム２に障害が発生していないの
で、ステップ１００１に移行し、操作及び計算機２２の
内部情報の記録情報ファイル１２への記録を続ける。一
方、異常割り込み信号を取得した場合は、計算機システ
ム２に障害が発生したので、ステップ１００３に移行す
る。

【００４１】ステップ１００３〜ステップ１００５で
は、障害要因究明部１３２により、障害情報取得部１３
１で取得した、計算機システム２を起動してから障害が
発生するまでの操作履歴と、障害発生時における計算機
２２の内部情報とを基に、障害操作列を究明する。先
ず、計算機システム２を起動してから障害が発生するま
での操作履歴から、障害要因とは関係なさそうな操作を
１つ削除して、入力操作列の絞り込みを行う（ステップ
１００３）。

【００４２】次に、計算機システム２を再起動させて、
ステップ１００３で１つの操作が削除された操作履歴を
再現する（ステップ１００４）。そして、障害操作列を
究明することができたか否かを判断する（ステップ１０
０５）。ステップ１００４で障害が再発した場合は、未
だ、操作列の絞り込みが十分ではなく、障害操作列が究
明されていない可能性があるので、ステップ１００３に
戻り、操作列の更なる絞り込みを行う。一方、ステップ
１００３において、操作履歴の中のいずれか１つの操作
を削除すると、ステップ１００４で障害が発生しなくな
るまで、絞り込みが行われた場合、障害操作列を究明す
ることができたものとしてステップ１００６に移行す
る。

【００４３】ステップ１００６では、監視情報作成部１
３３により、システム監視装置１の解析者に、ステップ
１００３〜１００５で究明した障害操作列に対する対応
策を選択させる。選択していない場合は選択するまで待
ち、選択した場合にはステップ１００７へ移行する。

【００４４】ステップ１００７では、ステップ１００６
で選択した対応策が、メッセージ又はガイダンスを出
して操作の続行を確認する、であるか否かを判断する。
選択した対応策が、メッセージ又はガイダンスを出し
て操作を続行を確認する、である場合、ステップ１００
８に移行して、システム監視装置１の解析者に、メッセ
ージ又はガイダンスの内容を設定させるようにしてい
る。

【００４５】ステップ１００９では、監視情報作成部１
３３により、他の障害と識別するための適当な識別番号
と、ステップ１００３〜１００５で究明した障害操作列
と、記録情報ファイル１２に記録された障害発生時の計
算機２２の内部情報と、ステップ１００６で解析者が選
択した障害に対する対応策と、からなる監視情報を作成
する。その後、この監視情報は、監視情報提供部１３４
により、監視情報ファイル１４に記録される。

【００４６】次に、計算機システム２に発生する障害を
未然に検出する際の動作について図５を参照して説明す
る。

【００４７】図５は本実施形態装置が、計算機システム
２に発生する障害を未然に検出する際の動作を説明する
ためのフロー図である。このフローは、図４のフローと
同様に、計算機システム２が起動されると開始される。

【００４８】先ず、障害監視部１６により、入力操作取
得部１６１が、入力装置２１に入力された操作を取得し
たか否かを判断する（ステップ２００１）。取得した場
合にはステップ２００２に移行し、取得していない場合
には、入力操作取得部１６１が、入力装置２１に入力さ
れた操作を取得するまで待つ。

【００４９】ステップ２００２では、障害監視部１６に
より、記録情報ファイル１２に格納された操作履歴を取
得する。この場合、取得した操作履歴は、計算機システ
ム２が起動されてからステップ２００１で取得が検知さ
れた操作までの操作履歴となる。また、障害監視部１６
は、記録情報ファイル１２に格納された操作履歴の中か
ら、最も新しく記録された内部情報を取得する。

【００５０】ステップ２００３では、障害監視部１６に
より、監視情報ファイル１４に格納された監視情報の中
から、ある識別番号に対応する障害操作列と、当該障害
操作列に対応する障害発生時の内部情報とを取得する。

【００５１】次に、障害監視部１６は、ステップ２００
２で取得した操作履歴のうち、最新の操作（即ち、現
在、入力操作取得部１６１で取得されている操作）を含
むある操作列が、ステップ２００３で取得した障害操作
列に該当するか否かを判断する（ステップ２００４）。
該当する場合、計算機２２の内部情報の状態によって
は、現在、入力操作取得部１６１で取得されている操作
を計算機２２で実行すると、計算機２２に障害が発生す
るおそれがある。この場合はステップ２００５に移行す
る。一方、該当しない場合はステップ２００６に移行す
る。

【００５２】ステップ２００５では、障害監視部１６に
より、ステップ２００２で取得した、記録情報ファイル
１２に記録されている最新の内部情報が、ステップ２０
０３で取得した障害発生時の内部情報よりも、計算機２
２に対する負荷が重いか否かを判断する。負荷が重い場
合、現在、入力操作取得部１６１で取得されている操作
を計算機２２で実行すると、計算機２２に障害が発生す
るおそれがある。この場合は、現在、入力操作取得部１
６１で取得されている操作を計算機２２に渡すことなく
ステップ２００８に移行する。一方、負荷が重くない場
合はステップ２００６に移行する。

【００５３】ステップ２００６では、障害監視部１６に
より、ステップ２００３において、監視情報ファイル１
４に記録されているすべての識別番号に対応する障害操
作列及び内部情報を取得したか否かを判断する。取得し
ていない場合は、ステップ２００３に移行して、未だ取
得していない識別番号の障害操作列と内部情報とを取得
する。一方、すべて取得した場合には、ステップ２００
７に移行して、現在、入力操作取得部１６１で取得され
ている操作を、入力操作送出部１６２を介して計算機２
２に送出する。これを受けて、計算機２２は入力操作送
出部１６２から送られてきた操作を実行する。その後、
障害監視部１６は、ステップ２００１に移行して、入力
操作取得部１６１が、新たに操作を取得するのを待つ。

【００５４】ステップ２００８では、障害監視部１６に
より、監視情報ファイル１４からステップ２００３で取
得した識別番号に対応する対応策を取得し、当該対応策
を障害対策部１５に送出する。

【００５５】ステップ２００９では、障害対策部１５に
より、障害監視部１６から対応策の内容を判断する。対
応策の内容が操作の入力を無視する、である場合、ス
テップ２０１０に移行する。また、対応策の内容が、
メッセージ又はガイダンスを出して操作の続行を確認す
る、である場合、ステップ２０１１に移行する。また、
対応策の内容が計算機システム２を障害発生のおそれ
がなくなるまで自動復旧させる、である場合、ステップ
２０１４に移行する。

【００５６】ステップ２０１０では、障害対策部１５に
より、現在、入力操作取得部１６１で取得されている操
作を、計算機２２に渡すことなく無視するように、障害
監視部１６に指令を出す。これを受けて、障害監視部１
６は、現在、入力操作取得部１６１で取得されている操
作を、計算機２２に渡すことなく保持する。また、記録
情報ファイル１２に記録された操作履歴から、現在、入
力操作取得部１６１で取得されている操作を削除する。

【００５７】このようにすることで、計算機２２は、障
害発生の直接原因となる操作を実行しないので、障害の
発生を未然に防ぐことができる。

【００５８】ステップ２０１１では、障害対策部１５に
より、ステップ２００８で取得したメッセージ又はガイ
ダンスを、計算機システム２の図示していない表示装置
等を用いて、計算機システム２の操作者に知らせ、操作
を続行するか否かを確認するように、計算機２２に対し
て指令を出す（ステップ２０１１）。これを受けて、計
算機システム２は、図示していない表示装置等に、ステ
ップ２００８で取得したメッセージ又はガイダンスの内
容を出力して、続行するか否かを確認する。図６はステ
ップ２００８で取得したメッセージを図示していない表
示装置に表示した一例である。このようにすることで、
計算機システム２の操作者に障害に対する注意を促すこ
とができる。

【００５９】ステップ２０１２では、計算機システム２
の操作者が、操作の続行を選択したか否かを判断する。
ここで、操作の続行を選択したか否かの判断は、入力操
作取得部１６１で取得された操作を調べることで行うこ
とができる。操作の続行を選択した場合は、ステップ２
００７に移行し、現在、入力操作取得部１６１で取得さ
れている操作を、入力操作送出部１６２を介して計算機
２２に送出する。これを受けて、計算機２２は入力操作
送出部１６２から送られてきた操作を実行する。一方、
操作の続行を選択しなかった場合は、ステップ２０１３
に移行して、現在、入力操作取得部１６１で取得されて
いる操作を、計算機２２に渡すことなく無視するよう
に、障害監視部１６に指令を出す。これを受けて、障害
監視部１６は、現在、入力操作取得部１６１で取得され
ている操作を、計算機２２に渡すことなく保持する。ま
た、記録情報ファイル１２に記録された操作履歴から、
現在、入力操作取得部１６１で取得されている操作を削
除する。その後は、ステップ２００１に移行して、障害
監視部１６により、入力操作取得部１６１が新たに操作
を取得するのを待つ。

【００６０】尚、ステップ２０１２において、計算機シ
ステム２の操作者が、ステップ２０１１で示した警告メ
ッセージや操作ガイダンスを無視して操作を続行を選択
した場合、計算機システム２に障害が発生する可能性が
高い。したがって、発生するおそれのある障害がさほど
重大なものでない場合に、警告メッセージや操作ガイダ
ンスを出力するようにすることが好ましい。

【００６１】ステップ２０１４では、ステップ２０１０
と同様の処理を行う。次に、障害対策部１５により、計
算機システム２を障害発生のおそれがなくなるまで自動
復旧させるか否かを、計算機システム２の図示していな
い表示装置等を用いて、計算機システム２の操作者に確
認する（ステップ２０１５）。図７（ａ）は自動復旧を
行うか否かを確認するためのメッセージを、図示してい
ない表示装置に表示した一例である。ここで、自動復旧
を選択したか否かの判断は、入力操作取得部１６１で取
得された操作を調べることで行うことができる。

【００６２】ステップ２０１５で、自動復旧が選択され
た場合にはステップ２０１６に移行する。一方、自動復
旧が選択されなかった場合には、ステップ２００１に移
行して、障害監視部１６により、入力操作取得部１６１
が新たに操作を取得するのを待つ。

【００６３】ステップ２０１６では、障害対策部１５に
より、先ず、現在、入力操作取得部１６１で取得されて
いる操作を、操作入力操作送出部１６２へ送出しないよ
うに、障害判断部１６３に指示を出す。これを受けて、
障害判断部１６３は、現在、入力操作取得部１６１で取
得されている操作を、操作入力操作送出部１６２に渡す
ことなく破棄する。また、記録情報ファイル１２に記録
された操作履歴から、現在、入力操作取得部１６１で取
得されている操作を削除する。

【００６４】次に、記録情報ファイル１２に記録された
操作歴のうち、最新の操作の次に新しい操作（即ち、現
在、入力操作取得部１６１で取得されている操作の１つ
前に入力操作取得部１６１で取得された操作）から、順
番に遡って、当該操作をキャンセルするような処理を、
計算機２２が安定するまで行う。これにより、計算機シ
ステム２を安定状態にまで自動復旧する。その後、図７
（ｂ）に示すような、自動復旧が終了した旨の表示を、
計算機システム２の図示していない表示装置に表示させ
た後、ステップ２００１に移行し、障害監視部１６によ
り、入力操作取得部１６１が新たに操作を取得するのを
待つ。

【００６５】本実施形態では、記録情報ファイル１２に
記録された、計算機システム２が起動してからの操作履
歴及び計算機２２の内部情報と、監視情報ファイル１４
に記録された障害操作列と障害発生時の計算機２２の内
部情報とを比較して、計算機システム２に障害発生のお
それがあるか否かを判断している。そして、おそれがあ
ると判断した場合に、現在、入力操作取得部１６１で取
得している操作を、計算機２２に渡すことなく保持して
いる。したがって、本実施形態によれば、監視情報ファ
イル１４に記録されている計算機システム２の障害を未
然に防止することができる。

【００６６】また、本実施形態では、計算機システム２
に新たな障害が発生したときに、計算機システム２が起
動してから計算機システム２に障害が発生するまでの間
の操作履歴と、当該障害発生時における計算機２２の内
部情報とを基に、障害発生の要因となった障害操作列を
究明している。そして、究明した障害操作列と障害発生
時の内部情報とを監視情報ファイル１４に記録してい
る。したがって、本実施形態によれば、計算機システム
２を改造することなく、同じ操作ミスにより障害が再発
するのを未然に検出することができる。

【００６７】尚、上記の本実施形態は、例えばパーソナ
ルコンピュータ等の計算機システムを用いて、フロッピ
ーディスク、ＣＤ−ＲＯＭ等の記録媒体に記録された図
４及び図５に示すフローを行うためのプログラムを実行
することで、実現することができる。図８は本実施形態
が適用されたパーソナルコンピュータの一例を示す概略
構成図である。図８において、７はパーソナルコンピュ
ータ、７１はＣＰＵ、７２はメモリ、７３はフロッピー
ディスク、ＣＤ−ＲＯＭ等の記録媒体から情報を読みと
るためのドライバ、７４はインターフェース、７５は入
力装置、７６は出力装置である。

【００６８】図８に示すパーソナルコンピュータ７は、
ドライバ７３に、図４、５に示すフローを行うためのプ
ログラムが記憶された記録媒体が装着され、該記録媒体
から該プログラムを読み出して実行することにより、図
４及び図５に示すフローが実行される。この場合、メモ
リ７２は図１に示す記録情報ファイル１２、監視情報フ
ァイル１４として利用される。また、インターフェース
７４は、記録情報取得部１１、入力操作取得部１６１及
び入力操作送出部１６２として利用される。そして、Ｃ
ＰＵ７１は、障害解析部１３、障害判断部１６３及び障
害対策部１６３として利用される。

【００６９】

【発明の効果】以上説明したように、本発明によれば、
前記の構成により、計算機システムを改造することな
く、計算機システムの障害を未然に防止することができ
る。

【図面の簡単な説明】

【図１】本発明の一実施形態であるシステム障害監視装
置の概略ブロック図である。

【図２】図１に示す記録情報ファイルに格納された記録
情報の内容の一例を示す図である。

【図３】図１に示す監視情報ファイルに格納された監視
情報の内容の一例を示す図である。

【図４】図１に示すシステム障害監視装置が監視情報を
作成する際の動作を説明するためのフロー図である。

【図５】図１に示すシステム障害監視装置が、計算機シ
ステム２に発生する障害を未然に検出する際の動作を説
明するためのフロー図である。

【図６】図５のステップ２００８で取得したメッセージ
を、計算機システム２の図示していない表示装置に表示
した一例を示す図である。

【図７】図５のステップ２０１５で自動復旧を行うか否
かを確認するためのメッセージを、計算機システム２の
図示していない表示装置に表示した一例を示す図であ
る。

【図８】図１に示す実施形態が適用されたパーソナルコ
ンピュータの一例を示す概略構成図である。

【符号の説明】

１ システム障害監視装置 ２ 計算機システム ７ パーソナルコンピュータ １１ 記録情報取得部 １２ 記録情報ファイル １３ 障害解析部 １４ 監視情報ファイル １５ 障害対策部 １６ 障害監視部 ７１ ＣＰＵ ７２ メモリ ７３ ドライバ ７４ インターフェース ７５ 入力装置 ７６ 出力装置 １３１ 障害情報取得部 １３２ 障害要因究明部 １３３ 監視情報作成部 １３４ 監視情報提供部 １５１ 障害警告出力部 １５２ 対策情報提供部 １６１ 入力操作取得部 １６２ 入力操作送出部 １６３ 障害判断部

───────────────────────────────────────────────────── フロントページの続き (72)発明者 戸羽 真弥 茨城県日立市大みか町五丁目２番１号 株 式会社日立情報制御システム内

Claims (7)

【特許請求の範囲】
1. 【請求項１】入力装置と計算機とを含む計算機システム
   に発生する障害を監視するシステム障害監視装置であっ
   て、 前記入力装置に入力された操作の履歴を記録すると共
   に、逐次、前記計算機の内部情報を記録する記録情報フ
   ァイル手段と、 前記計算機システムに発生する障害の要因となる前記操
   作の列と、前記計算機が前記操作の列を実行することで
   当該障害が発生した際の前記計算機の内部情報とを記録
   する監視情報ファイル手段と、 前記記録情報ファイル手段に記録された操作の履歴及び
   内部情報と、前記監視情報ファイル手段に記録された前
   記操作の列及び内部情報とを比較して、前記計算機シス
   テムに障害発生のおそれがあるか否かを判断し、おそれ
   があると判断した場合に、当該操作を前記計算機に渡す
   ことなく保持する障害監視手段と、 を具備することを特徴とするシステム障害監視装置。
2. 【請求項２】請求項１において、 前記障害監視手段で前記計算機システムに障害が発生す
   るおそれがあると判断された場合に、前記操作の履歴を
   一つずつ遡って、当該操作の履歴を構成する操作をキャ
   ンセルするような操作を、前記計算機の内部情報が所定
   の状態になるまで当該計算機に実行させる対策操作提供
   手段を有することを特徴とするシステム障害監視装置。
3. 【請求項３】請求項１において、 前記計算機システムは表示装置を有するものであり、 前記障害監視手段で前記計算機システムに障害が発生す
   るおそれがあると判断された場合に、前記表示装置を用
   いて、前記計算機システムの操作者に、操作を続行する
   か否かの確認を行う確認手段を有し、 前記障害監視手段は、前記確認手段によって操作の続行
   が確認された場合に、前記計算機に渡すことなく保持し
   ている操作を、前記計算機に渡して実行させることを特
   徴とするシステム障害監視装置。
4. 【請求項４】請求項３において、 前記確認手段は、前記操作の続行の確認に加えて、所定
   のメッセージ及び／又はガイダンスを、前記表示装置に
   表示させることを特徴とするシステム障害監視装置。
5. 【請求項５】請求項１、２、３又は４において、 前記計算機システムの障害の発生を検知して、前記記録
   情報ファイル手段から、前記障害が発生するまでの操作
   の履歴と、前記障害が発生する直前に記録された内部情
   報とを取得する障害情報取得手段と、 前記障害情報取得手段で取得した操作の履歴と、内部情
   報とを基に、前記計算機システムの前記障害発生の要因
   となった操作列を究明する要因究明手段と、を有し、 前記監視情報ファイル手段は、前記要因究明手段で究明
   された操作列と、前記障害情報取得手段で取得した内部
   情報とを記録するものであることを特徴とするシステム
   障害監視装置。
6. 【請求項６】記憶装置と中央処理装置とを備えたコンピ
   ュータによって、入力装置と計算機とを含む計算機シス
   テムに発生する障害を監視するためのプログラムが記録
   された記録媒体であって、 前記コンピュータの記憶装置に、前記計算機システムの
   入力装置に入力された操作の履歴を記録すると共に、逐
   次、前記計算機システムの計算機の内部情報を記録させ
   る記録情報ファイル機能と、 前記コンピュータの記憶装置に、前記計算機システムに
   発生する障害の要因となる前記操作の列と、前記計算機
   システムの計算機が前記操作の列を実行することで当該
   障害が発生した際の当該計算機の内部情報とを記録する
   監視情報ファイル機能と、 前記コンピュータの中央処理装置により、前記記録情報
   ファイル機能によって前記コンピュータの記憶装置に記
   録された操作の履歴及び内部情報と、前記監視情報ファ
   イル機能によって前記コンピュータの記憶装置に記録さ
   れた前記操作の列及び内部情報とを比較させることで、
   前記計算機システムに障害発生のおそれがあるか否かを
   判断させ、おそれがあると判断された場合に、当該操作
   を前記計算機システムの計算機に渡すことなく保持する
   障害監視機能と、 が記録されていることを特徴とする記録媒体。
7. 【請求項７】請求項６において、 前記コンピュータの中央処理装置により、前記計算機シ
   ステムの障害の発生を検知して、前記記録情報ファイル
   機能によって前記コンピュータの記憶装置に記録され
   た、前記障害が発生するまでの操作の履歴と、前記障害
   が発生する直前に記録された内部情報とを取得する障害
   情報取得機能と、 前記コンピュータの中央処理装置により、前記障害情報
   取得機能で取得した操作の履歴と内部情報とを基に、前
   記計算機システムの前記障害発生の要因となった操作列
   を究明する要因究明機能と、が記録されており、 前記監視情報ファイル機能が、前記要因究明手段で究明
   された操作列と、前記障害情報取得手段で取得した内部
   情報とを、前記コンピュータの記憶装置に記憶するもの
   であることを特徴とする記憶媒体。