JPWO2015141220A1 - 情報処理装置及び監視方法 - Google Patents
情報処理装置及び監視方法 Download PDFInfo
- Publication number
- JPWO2015141220A1 JPWO2015141220A1 JP2016508538A JP2016508538A JPWO2015141220A1 JP WO2015141220 A1 JPWO2015141220 A1 JP WO2015141220A1 JP 2016508538 A JP2016508538 A JP 2016508538A JP 2016508538 A JP2016508538 A JP 2016508538A JP WO2015141220 A1 JPWO2015141220 A1 JP WO2015141220A1
- Authority
- JP
- Japan
- Prior art keywords
- graph
- information processing
- unit
- processing apparatus
- relationship
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Granted
Links
Images
Classifications
-
- G—PHYSICS
- G06—COMPUTING; CALCULATING OR COUNTING
- G06F—ELECTRIC DIGITAL DATA PROCESSING
- G06F11/00—Error detection; Error correction; Monitoring
- G06F11/07—Responding to the occurrence of a fault, e.g. fault tolerance
- G06F11/0703—Error or fault processing not based on redundancy, i.e. by taking additional measures to deal with the error or fault not making use of redundancy in operation, in hardware, or in data representation
- G06F11/079—Root cause analysis, i.e. error or fault diagnosis
-
- G—PHYSICS
- G06—COMPUTING; CALCULATING OR COUNTING
- G06F—ELECTRIC DIGITAL DATA PROCESSING
- G06F11/00—Error detection; Error correction; Monitoring
- G06F11/07—Responding to the occurrence of a fault, e.g. fault tolerance
- G06F11/0703—Error or fault processing not based on redundancy, i.e. by taking additional measures to deal with the error or fault not making use of redundancy in operation, in hardware, or in data representation
- G06F11/0706—Error or fault processing not based on redundancy, i.e. by taking additional measures to deal with the error or fault not making use of redundancy in operation, in hardware, or in data representation the processing taking place on a specific hardware platform or in a specific software environment
- G06F11/0721—Error or fault processing not based on redundancy, i.e. by taking additional measures to deal with the error or fault not making use of redundancy in operation, in hardware, or in data representation the processing taking place on a specific hardware platform or in a specific software environment within a central processing unit [CPU]
-
- G—PHYSICS
- G06—COMPUTING; CALCULATING OR COUNTING
- G06F—ELECTRIC DIGITAL DATA PROCESSING
- G06F11/00—Error detection; Error correction; Monitoring
- G06F11/30—Monitoring
- G06F11/3003—Monitoring arrangements specially adapted to the computing system or computing system component being monitored
- G06F11/3006—Monitoring arrangements specially adapted to the computing system or computing system component being monitored where the computing system is distributed, e.g. networked systems, clusters, multiprocessor systems
-
- G—PHYSICS
- G06—COMPUTING; CALCULATING OR COUNTING
- G06F—ELECTRIC DIGITAL DATA PROCESSING
- G06F11/00—Error detection; Error correction; Monitoring
- G06F11/30—Monitoring
- G06F11/3003—Monitoring arrangements specially adapted to the computing system or computing system component being monitored
- G06F11/3024—Monitoring arrangements specially adapted to the computing system or computing system component being monitored where the computing system component is a central processing unit [CPU]
-
- G—PHYSICS
- G06—COMPUTING; CALCULATING OR COUNTING
- G06F—ELECTRIC DIGITAL DATA PROCESSING
- G06F11/00—Error detection; Error correction; Monitoring
- G06F11/30—Monitoring
- G06F11/3065—Monitoring arrangements determined by the means or processing involved in reporting the monitored data
- G06F11/3072—Monitoring arrangements determined by the means or processing involved in reporting the monitored data where the reporting involves data filtering, e.g. pattern matching, time or event triggered, adaptive or policy-based reporting
-
- G—PHYSICS
- G06—COMPUTING; CALCULATING OR COUNTING
- G06F—ELECTRIC DIGITAL DATA PROCESSING
- G06F11/00—Error detection; Error correction; Monitoring
- G06F11/30—Monitoring
- G06F11/32—Monitoring with visual or acoustical indication of the functioning of the machine
- G06F11/323—Visualisation of programs or trace data
-
- G—PHYSICS
- G06—COMPUTING; CALCULATING OR COUNTING
- G06F—ELECTRIC DIGITAL DATA PROCESSING
- G06F11/00—Error detection; Error correction; Monitoring
- G06F11/30—Monitoring
- G06F11/34—Recording or statistical evaluation of computer activity, e.g. of down time, of input/output operation ; Recording or statistical evaluation of user activity, e.g. usability assessment
- G06F11/3466—Performance evaluation by tracing or monitoring
- G06F11/3476—Data logging
-
- G—PHYSICS
- G06—COMPUTING; CALCULATING OR COUNTING
- G06F—ELECTRIC DIGITAL DATA PROCESSING
- G06F11/00—Error detection; Error correction; Monitoring
- G06F11/30—Monitoring
- G06F11/3055—Monitoring arrangements for monitoring the status of the computing system or of the computing system component, e.g. monitoring if the computing system is on, off, available, not available
-
- G—PHYSICS
- G06—COMPUTING; CALCULATING OR COUNTING
- G06F—ELECTRIC DIGITAL DATA PROCESSING
- G06F2201/00—Indexing scheme relating to error detection, to error correction, and to monitoring
- G06F2201/86—Event-based monitoring
-
- G—PHYSICS
- G06—COMPUTING; CALCULATING OR COUNTING
- G06F—ELECTRIC DIGITAL DATA PROCESSING
- G06F2201/00—Indexing scheme relating to error detection, to error correction, and to monitoring
- G06F2201/865—Monitoring of software
-
- G—PHYSICS
- G06—COMPUTING; CALCULATING OR COUNTING
- G06F—ELECTRIC DIGITAL DATA PROCESSING
- G06F2201/00—Indexing scheme relating to error detection, to error correction, and to monitoring
- G06F2201/875—Monitoring of systems including the internet
Landscapes
- Engineering & Computer Science (AREA)
- Theoretical Computer Science (AREA)
- Physics & Mathematics (AREA)
- General Engineering & Computer Science (AREA)
- General Physics & Mathematics (AREA)
- Quality & Reliability (AREA)
- Computing Systems (AREA)
- Mathematical Physics (AREA)
- Computer Hardware Design (AREA)
- Computer Vision & Pattern Recognition (AREA)
- Data Mining & Analysis (AREA)
- Health & Medical Sciences (AREA)
- Biomedical Technology (AREA)
- Debugging And Monitoring (AREA)
Abstract
Description
図1は、本発明の第1の実施形態に係る情報処理装置100の構成を示すブロック図である。
監視対象システム900は、複数のホスト910を含む。ホスト910は、例えば、コンピュータや、サーバ、記憶装置、通信制御装置などである。尚、図2の例に係わらず、監視対象システム900は、ホスト910を1台だけ含んでもよい。ホスト910のそれぞれ及び情報処理装置100は、図示しないネットワークで、互いに接続される。
ホスト910は、プロセス920、プロセス生成監視手段931、ファイルアクセス監視手段932、ホスト内プロセス間通信監視手段933及びホスト間プロセス間通信監視手段934を含む。
グラフ化部110は、監視対象システム900のイベントログ810に基づいて、関係グラフ820を生成する。
イベントログ810は、例えば、監視対象システム900において動作する複数のプロセス920の、それぞれの挙動を示す情報である。グラフ化部110は、例えば、ホスト910のそれぞれに存在するイベント監視手段930からイベントログ810を取得する。
関係グラフ820は、プロセス920のそれぞれを頂点(ノードあるいは節点とも呼ばれる)、及びそれらのプロセス920間のデータ伝達関係を辺(リンク、エッジ或いは枝とも呼ばれる)とする。関係グラフ820は、監視対象システム900内のプロセス920間の関係を表す。ここで、その関係は、例えば、「ある期間に、プロセス間でデータが伝達された」というデータ伝達関係や、「ある瞬間(または期間)に、プロセス間でデータ伝達が行われうる状態である」というデータ伝達関係などである。
図4は、関係グラフ820の具体例である、関係グラフ821を示す図である。図4に示すように、関係グラフ821は、頂点識別子と辺とを含むレコードからなる。頂点識別子は、例えば、頂点となるプロセス920の識別子である。辺は、頂点識別子のそれぞれで特定される頂点(プロセス920)からの、他の頂点へのデータ伝達関係を示す情報である。
図5は、関係グラフ820の他の具体例である、関係グラフ822を示す図である。
図6は、関係グラフ820の他の具体例である、関係グラフ824を示す図である。
図7は、関係グラフ821、関係グラフ822或いは関係グラフ823などの、関係グラフ820で表される、プロセス920間の関係の概念図である。
グラフ出力部120は、グラフ化部110が生成した関係グラフ820を出力する。
グラフ化部110は、任意の装置のそれぞれの挙動を示すイベントログ810に基づいて、更にその所定の装置を頂点とする、関係グラフ820を生成する。その任意の装置は、例えば、任意の、監視エージェントを配置できないホスト、ルータ、センサ、プリンタ及びネットワーク機器などである。
グラフ化部110は、プロセス920がアクセスする任意のファイルを頂点とし、その頂点に対するアクセスを辺とする関係グラフ820を生成する。
グラフ化部110は、同一の挙動または類似の挙動を示すイベントログ810を集約した関係グラフ820を生成してよい。
図11は、イベントログ810を集約した関係グラフ820の具体例である、関係グラフ823を示す図である。図11に示すように、関係グラフ823は、辺に付加された「集約されたイベントログの個数」を示す情報を含む。
その理由は、グラフ化部110が、イベントログ810を集約した関係グラフ820を生成するからである。
次に、本発明の第2の実施形態について図面を参照して詳細に説明する。以下、本実施形態の説明が不明確にならない範囲で、前述の説明と重複する内容については説明を省略する。
グラフ化部210は、所定のタイミングで、その時点の関係グラフ820を復元可能な情報を、例えばその時点の時刻を関連付けて、履歴蓄積部230に記録する。その所定のタイミングは、例えば所定の時刻である。その所定のタイミングは、イベントログ810の処理数が、所定の閾値に達するタイミングであってよい。また、その所定のタイミングは、上述の例に係わらず、任意のタイミングであってよい。その時点の関係グラフ820を復元可能な情報は、例えば、以前のいずれかの時点(例えば、1つ前の時点)の関係グラフ820からの差分である。また、その時点の関係グラフ820を復元可能な情報は、その時点の関係グラフ820そのものであってもよい。
履歴蓄積部230は、関係グラフ820を記憶する。履歴蓄積部230は、更に、上述の暫定関係グラフを記憶してよい。
グラフ出力部220は、例えば、図9のステップS604において、履歴蓄積部230に記憶されている関係グラフ820、及び履歴蓄積部230にまだ記憶されていないグラフ化部210が最後に生成した関係グラフ820を、任意に出力する。グラフ出力部220は、履歴蓄積部230に記憶されている暫定関係グラフを出力してよい。
図20は、本変形例の履歴蓄積部230の内部構成の一例を示すブロック図である。
次に、本発明の第3の実施形態について図面を参照して詳細に説明する。以下、本実施形態の説明が不明確にならない範囲で、前述の説明と重複する内容については説明を省略する。
グラフ化部310は、生成した関係グラフ820を、更に問い合わせ処理部340に出力する。グラフ化部310は、上述の点を除き、図12に示すグラフ化部210と同等である。
問い合わせ処理部340は、問い合わせ830を受信し、その問い合わせ830に応答して問い合わせ回答840を出力する。
図23は、本変形例の情報処理装置301の構成を示すブロック図である。
次に、本発明の第4実施形態について図面を参照して詳細に説明する。以下、本実施形態の説明が不明確にならない範囲で、前述の説明と重複する内容については説明を省略する。
グラフ化部410は、生成した関係グラフ820を、更にマイニング部450に出力する。グラフ化部410は、上述の点を除き、図1に示すグラフ化部110と同等である。
マイニング部450は、マイニング要求850を受信する。次に、マイニング部450は、グラフ化部410から受け取った関係グラフ820に対して、そのマイニング要求850に基づいて、分析(マイニング)を実行する。次に、マイニング部450は、その分析の結果である分析結果860を、そのマイニング要求850への応答として送信する。
第4の実施形態は、第3の実施形態の変形例の技術を適用されてもよい。
図25は、本変形例の情報処理装置401の構成を示すブロック図である。
次に、本発明の第5実施形態について図面を参照して詳細に説明する。以下、本実施形態の説明が不明確にならない範囲で、前述の説明と重複する内容については説明を省略する。
グラフ出力部520は、図表で表される関係グラフ820を生成し、出力する。グラフ出力部520は、上述の点を除き、図1に示すグラフ出力部120と同等である。
グラフ出力部520は、関係グラフ820の時間的変化を表す表示情報を出力してよい。
110 グラフ化部
120 グラフ出力部
200 情報処理装置
210 グラフ化部
220 グラフ出力部
230 履歴蓄積部
300 情報処理装置
301 情報処理装置
310 グラフ化部
320 グラフ出力部
340 問い合わせ処理部
400 情報処理装置
401 情報処理装置
410 グラフ化部
420 グラフ出力部
430 履歴蓄積部
450 マイニング部
451 マイニング部
460 比較部
500 情報処理装置
520 グラフ出力部
700 コンピュータ
701 CPU
702 記憶部
703 記憶装置
704 入力部
705 出力部
706 通信部
707 記録媒体
810 イベントログ
811 イベントログ
820 関係グラフ
821 関係グラフ
822 関係グラフ
823 関係グラフ
824 関係グラフ
825 ネットワーク図関係グラフ
826 マトリックス関係グラフ
827 ネットワーク図関係グラフ
828 マトリックス関係グラフ
830 問い合わせ
840 問い合わせ回答
850 マイニング要求
860 分析結果
900 監視対象システム
901 監視対象システム
910 ホスト
911 ホスト
920 プロセス
930 イベント監視手段
931 プロセス生成監視手段
932 ファイルアクセス監視手段
933 ホスト内プロセス間通信監視手段
934 ホスト間プロセス間通信監視手段
940 任意装置
941 ルータ
942 センサ
943 プリンタ
944 ネットワーク機器
2001 データベース
2002 タイマー
2003 グラフ情報集約・削減部
2004 キャッシュ
2408 エッジ
2425 ネットワーク図関係グラフ
Claims (30)
- システムにおいて動作する複数のプロセスのそれぞれの挙動を示すイベントログに基づいて、前記プロセスを頂点とし、前記頂点間のデータ伝達関係を辺とする、関係グラフを生成するためのグラフ化手段と、
前記関係グラフを出力するためのグラフ出力手段と、を含む
情報処理装置。 - 前記システムは、任意の前記プロセスのそれぞれが動作する、ネットワークで接続された複数のホストを含み、
前記グラフ化手段は、少なくとも、前記ホストのそれぞれに存在する監視エージェントから前記イベントログを取得する
請求項1記載の情報処理装置。 - 前記グラフ化手段は、任意の装置のそれぞれの挙動を示すイベントログに基づいて、更に前記所定の装置を頂点とする前記関係グラフを生成する
請求項1または2記載の情報処理装置。 - 前記グラフ化手段は、更に、前記プロセスがアクセスする、任意のファイル及び装置を前記頂点とし、前記アクセスを前記辺とする前記関係グラフを生成する
請求項1乃至3のいずれか1項に記載の情報処理装置。 - 前記グラフ化手段は、更に、前記プロセスによる新たなプロセスの生成を辺とする前記関係グラフを生成する
請求項1乃至4のいずれか1項に記載の情報処理装置。 - 前記グラフ化手段は、類似の挙動を示す前記イベントログが集約された前記辺を含む前記関係グラフを生成する
請求項1乃至5のいずれか1項に記載の情報処理装置。 - 前記関係グラフに基づいて、新たなイベントが発生したときの前記イベントが正常か異常かを判断するための基準を算出する
請求項6記載の情報処理装置。 - 前記グラフ化手段は、前記辺における前記類似の挙動に情報を前記辺の属性とする
請求項6または7記載の情報処理装置。 - 前記グラフ化手段は、特定の前記辺に対応するイベントが一定期間発生しなかった場合、前記特定の辺を削除する
請求項6乃至8のいずれか1項に記載の情報処理装置。 - 前記グラフ化手段は、前記辺における転送データ量に関する情報を前記辺の属性とする、前記関係グラフを生成する
請求項1乃至9のいずれか1項に記載の情報処理装置。 - 前記グラフ化手段は、前記辺におけるアクセス回数に関する情報を前記辺の属性とする、前記関係グラフを生成する
請求項1乃至10のいずれか1項に記載の情報処理装置。 - 前記グラフ化手段は、前記データ伝達関係の種別のそれぞれを個別に、前記辺とする前記関係グラフを生成する
請求項1乃至11のいずれか1項に記載の情報処理装置。 - 前記グラフ化手段は、前記データ伝達関係の任意の組み合わせを前記辺とする前記関係グラフを生成する
請求項1乃至12のいずれか1項に記載の情報処理装置。 - 前記グラフ化手段は、任意の基準に基づいて選択した前記イベントログに基づいて、前記関係グラフを生成する
請求項1乃至13のいずれか1項に記載の情報処理装置。 - 前記辺は、前記頂点の関係に関するプロパティを含む
請求項1乃至14のいずれか1項に記載の情報処理装置。 - 前記関係グラフを履歴関係グラフとして記憶する履歴蓄積手段を更に含み、
前記グラフ化手段は、前記履歴関係グラフ及び前記イベントログに基づいて、前記履歴関係グラフを更新することで生成する前記関係グラフを出力する
請求項1乃至15のいずれか1項に記載の情報処理装置。 - 前記履歴蓄積手段は、時間の経過に基づいて、前記履歴関係グラフを削除する
請求項16記載の情報処理装置。 - 前記履歴蓄積手段は、前記履歴関係グラフを削除する場合、確率的に削除する
請求項17記載の情報処理装置。 - 前記履歴蓄積手段は、前記履歴関係グラフを削除する場合、削除される前記履歴関係グラフに含まれる情報を、削除されない前記履歴関係グラフに集約する
請求項17または18記載の情報処理装置。 - 問い合わせを受信し、前記問い合わせに対応する前記関係グラフに関する情報を送信する問い合わせ処理手段を更に含む
請求項1乃至19のいずれか1項に記載の情報処理装置。 - 前記問い合わせ処理手段は、前記問い合わせに対応する前記関係グラフに関する情報を前記グラフ出力手段に出力し、
前記グラフ出力手段は、前記関係グラフのうち前記問い合わせに対応する部分を強調表示する
請求項20記載の情報処理装置。 - マイニング要求に基づいて、前記関係グラフの分析を実行し、前記分析の結果を出力するマイニング手段を更に含む
請求項1乃至21のいずれか1項に記載の情報処理装置。 - 前記マイニング手段は、前記分析の結果を前記グラフ出力手段に入力し、
前記グラフ入力手段は、前記関係グラフのうち前記マイニング要求に対応する部分を強調表示する
請求項22記載の情報処理装置。 - 前記マイニング手段は、現在の関係グラフの分析を実行し、前記分析の結果を出力する第1のマイニング手段であり、
過去の関係グラフの分析を実行し、前記分析の結果を出力する第2のマイニング手段と、
一つの前記マイニング要求に基づいて、前記第1のマイニング手段が出力する分析の結果と前記第2のマイニング手段が出力する分析の結果とを比較し、比較した結果に基づいて差分を出力する比較手段と、を更に含む
請求項22または23記載の情報処理装置。 - 前記比較手段は、前記差分を前記グラフ出力手段に入力し、
前記グラフ入力手段は、前記関係グラフのうち前記差分の部分を強調表示する。
請求項24記載の情報処理装置。 - 前記グラフ出力手段は、異なった色での表示、表示の点滅、異なる線の太さ、異なる線のパターン、及びアニメーション化の少なくともいずれかにより、前記部分を強調表示する
請求項21、23及び25のいずれか1項に記載の情報処理装置。 - 前記グラフ出力部は、図表で表される前記関係グラフを生成し、出力する
請求項1乃至26のいずれか1項に記載の情報処理装置。 - 請求項1乃至27のいずれかに記載の情報処理装置と、
少なくとも、プロセスの生成、ファイルのアクセス及びプロセス間の通信のいずれかのイベントを監視するイベント監視手段と、を含む
情報処理システム。 - システムにおいて動作する複数のプロセスのそれぞれの挙動を示すイベントログに基づいて、前記プロセスを頂点とし、前記頂点間のデータ伝達関係を辺とする、関係グラフを生成し、
前記関係グラフを出力する
監視方法。 - システムにおいて動作する複数のプロセスのそれぞれの挙動を示すイベントログに基づいて、前記プロセスを頂点とし、前記頂点間のデータ伝達関係を辺とする、関係グラフを生成する処理と、
前記関係グラフを出力する処理と、をコンピュータに実行させる
プログラムを記録したコンピュータ読み取り可能な不揮発性非一時的記録媒体。
Applications Claiming Priority (5)
Application Number | Priority Date | Filing Date | Title |
---|---|---|---|
JP2014058496 | 2014-03-20 | ||
JP2014058496 | 2014-03-20 | ||
PCT/JP2014/003014 WO2015140842A1 (ja) | 2014-03-20 | 2014-06-06 | システムを監視する情報処理装置及び監視方法 |
JPPCT/JP2014/003014 | 2014-06-06 | ||
PCT/JP2015/001499 WO2015141220A1 (ja) | 2014-03-20 | 2015-03-18 | 情報処理装置及び監視方法 |
Publications (2)
Publication Number | Publication Date |
---|---|
JPWO2015141220A1 true JPWO2015141220A1 (ja) | 2017-04-06 |
JP6747287B2 JP6747287B2 (ja) | 2020-08-26 |
Family
ID=54143868
Family Applications (1)
Application Number | Title | Priority Date | Filing Date |
---|---|---|---|
JP2016508538A Active JP6747287B2 (ja) | 2014-03-20 | 2015-03-18 | 情報処理装置及び監視方法 |
Country Status (6)
Country | Link |
---|---|
US (1) | US10860406B2 (ja) |
EP (1) | EP3121725A4 (ja) |
JP (1) | JP6747287B2 (ja) |
CN (1) | CN106104495A (ja) |
AU (1) | AU2015233419B2 (ja) |
WO (2) | WO2015140842A1 (ja) |
Families Citing this family (19)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
US11222072B1 (en) * | 2015-07-17 | 2022-01-11 | EMC IP Holding Company LLC | Graph database management system and method for a distributed computing environment |
JP6828692B2 (ja) * | 2015-12-02 | 2021-02-10 | 日本電気株式会社 | 支援装置、支援方法およびプログラム |
US10338986B2 (en) * | 2016-10-28 | 2019-07-02 | Microsoft Technology Licensing, Llc | Systems and methods for correlating errors to processing steps and data records to facilitate understanding of errors |
WO2018155371A1 (ja) | 2017-02-22 | 2018-08-30 | 日本電気株式会社 | 情報処理装置、情報処理システム、監視方法、及び、記録媒体 |
US10747591B2 (en) * | 2018-03-21 | 2020-08-18 | Didi Research America, Llc | Endpoint process state collector |
JP7031735B2 (ja) * | 2018-03-28 | 2022-03-08 | 日本電気株式会社 | 情報処理装置、制御方法、及びプログラム |
CN110609873A (zh) * | 2018-06-15 | 2019-12-24 | 富士施乐株式会社 | 信息处理装置和非暂时性计算机可读介质 |
EP3588348A1 (en) * | 2018-06-29 | 2020-01-01 | AO Kaspersky Lab | Systems and methods for detecting malicious activity in a computer system |
RU2697958C1 (ru) | 2018-06-29 | 2019-08-21 | Акционерное общество "Лаборатория Касперского" | Система и способ обнаружения вредоносной активности на компьютерной системе |
CN109344294B (zh) * | 2018-08-14 | 2023-03-31 | 创新先进技术有限公司 | 特征生成方法、装置、电子设备及计算机可读存储介质 |
JP6898280B2 (ja) * | 2018-08-31 | 2021-07-07 | ファナック株式会社 | 知識作成システム |
JPWO2020065778A1 (ja) * | 2018-09-26 | 2021-08-30 | 日本電気株式会社 | 情報処理装置、制御方法、及びプログラム |
WO2020100186A1 (ja) * | 2018-11-12 | 2020-05-22 | 日本電気株式会社 | 情報処理装置、制御方法、及びプログラム |
US20220019660A1 (en) * | 2018-11-16 | 2022-01-20 | Nec Corporation | Information processing apparatus, control method, and program |
JP7259436B2 (ja) * | 2019-03-19 | 2023-04-18 | 日本電気株式会社 | 情報処理装置、情報処理方法、情報処理プログラム、及び情報処理システム |
KR102294173B1 (ko) * | 2019-09-17 | 2021-08-25 | 경기대학교 산학협력단 | 구조적 정보제어넷 기반 프로세스 마이닝 시스템 및 방법 |
CN112988501B (zh) * | 2019-12-17 | 2023-02-03 | 深信服科技股份有限公司 | 一种告警信息生成方法、装置、电子设备及存储介质 |
WO2021186683A1 (ja) * | 2020-03-19 | 2021-09-23 | 三菱電機株式会社 | 汚染範囲特定装置および汚染範囲特定プログラム |
WO2022249369A1 (ja) * | 2021-05-26 | 2022-12-01 | 日本電信電話株式会社 | プロセス情報解析装置、プロセス情報解析方法およびプログラム |
Citations (6)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
JPH07191872A (ja) * | 1993-11-19 | 1995-07-28 | At & T Corp | システム解析装置 |
JP2006339025A (ja) * | 2005-06-02 | 2006-12-14 | Matsushita Electric Ind Co Ltd | プラズマディスプレイパネル、保護膜およびプラズマディスプレイパネルの検査方法 |
JP2008065668A (ja) * | 2006-09-08 | 2008-03-21 | Internatl Business Mach Corp <Ibm> | 障害発生の原因箇所の発見を支援する技術 |
JP2012221502A (ja) * | 2011-04-08 | 2012-11-12 | Computer Associates Think Inc | Jvmおよびクロスjvm呼び出しスタックの可視化 |
JP2013054402A (ja) * | 2011-08-31 | 2013-03-21 | Fujitsu Fip Corp | 運用監視装置、運用監視プログラム及び記録媒体 |
JP2014010772A (ja) * | 2012-07-02 | 2014-01-20 | Fujitsu Ltd | システム管理装置、システムの管理方法、及びシステムの管理プログラム |
Family Cites Families (12)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
KR100390853B1 (ko) * | 2000-06-07 | 2003-07-10 | 차상균 | 주 메모리 트랜잭션 처리 시스템에서 병렬적 회복 연산을 위한 디퍼런셜 로깅 방법 및 장치 |
GB2398650B (en) * | 2003-02-21 | 2006-09-20 | Picochip Designs Ltd | Communications in a processor array |
JP2005339025A (ja) | 2004-05-25 | 2005-12-08 | Sony Corp | コンテンツ配信システム、コンテンツ送信装置、コンテンツ受信装置およびコンテンツ配信方法 |
JP2008021274A (ja) | 2006-06-15 | 2008-01-31 | Interlex Inc | プロセス監視装置及び方法 |
JP5200831B2 (ja) * | 2008-09-30 | 2013-06-05 | 沖電気工業株式会社 | 無線ネットワークシステム及び制御ノード切替方法 |
EP2433186B1 (en) * | 2009-05-19 | 2013-11-20 | ABB Research Ltd. | Computer-implemented method and system for automatic generation of time slot allocation for a wireless control loop |
US8392760B2 (en) * | 2009-10-14 | 2013-03-05 | Microsoft Corporation | Diagnosing abnormalities without application-specific knowledge |
US8239529B2 (en) | 2010-11-30 | 2012-08-07 | Google Inc. | Event management for hosted applications |
CN102768638B (zh) * | 2012-05-18 | 2015-04-29 | 北京工业大学 | 基于状态转移图的软件行为可信性检测方法 |
US20130232433A1 (en) * | 2013-02-01 | 2013-09-05 | Concurix Corporation | Controlling Application Tracing using Dynamic Visualization |
US20140019879A1 (en) * | 2013-02-01 | 2014-01-16 | Concurix Corporation | Dynamic Visualization of Message Passing Computation |
US20150026465A1 (en) * | 2013-07-18 | 2015-01-22 | Alcatel Lucent | Methods And Devices For Protecting Private Data |
-
2014
- 2014-06-06 WO PCT/JP2014/003014 patent/WO2015140842A1/ja active Application Filing
-
2015
- 2015-03-18 EP EP15765282.7A patent/EP3121725A4/en not_active Withdrawn
- 2015-03-18 JP JP2016508538A patent/JP6747287B2/ja active Active
- 2015-03-18 AU AU2015233419A patent/AU2015233419B2/en not_active Ceased
- 2015-03-18 WO PCT/JP2015/001499 patent/WO2015141220A1/ja active Application Filing
- 2015-03-18 US US15/122,602 patent/US10860406B2/en active Active
- 2015-03-18 CN CN201580015249.2A patent/CN106104495A/zh active Pending
Patent Citations (6)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
JPH07191872A (ja) * | 1993-11-19 | 1995-07-28 | At & T Corp | システム解析装置 |
JP2006339025A (ja) * | 2005-06-02 | 2006-12-14 | Matsushita Electric Ind Co Ltd | プラズマディスプレイパネル、保護膜およびプラズマディスプレイパネルの検査方法 |
JP2008065668A (ja) * | 2006-09-08 | 2008-03-21 | Internatl Business Mach Corp <Ibm> | 障害発生の原因箇所の発見を支援する技術 |
JP2012221502A (ja) * | 2011-04-08 | 2012-11-12 | Computer Associates Think Inc | Jvmおよびクロスjvm呼び出しスタックの可視化 |
JP2013054402A (ja) * | 2011-08-31 | 2013-03-21 | Fujitsu Fip Corp | 運用監視装置、運用監視プログラム及び記録媒体 |
JP2014010772A (ja) * | 2012-07-02 | 2014-01-20 | Fujitsu Ltd | システム管理装置、システムの管理方法、及びシステムの管理プログラム |
Non-Patent Citations (3)
Title |
---|
明石修,他2名: "IM−VIS: 情報統合機能を用いたネットワーク状態可視化システムの提案", 情報処理学会研究報告, vol. 第2009巻,第6号, JPN6015022776, 21 January 2009 (2009-01-21), JP, pages 75 - 82, ISSN: 0004176170 * |
河合直人,他4名: "関係性に基づく通信網における制御メトリック情報の更新手法", 電子情報通信学会技術研究報告, vol. 第114巻,第110号, JPN6015022775, 19 June 2014 (2014-06-19), JP, pages 61 - 66, ISSN: 0004176169 * |
田中慎司,他1名: "ネットワークプラットフォームに向けたJava実行環境の高速化", 電子情報通信学会技術研究報告, vol. 第103巻,第576号, JPN6015022774, 15 January 2004 (2004-01-15), JP, pages 31 - 35, ISSN: 0004176168 * |
Also Published As
Publication number | Publication date |
---|---|
US10860406B2 (en) | 2020-12-08 |
CN106104495A (zh) | 2016-11-09 |
AU2015233419B2 (en) | 2017-07-27 |
EP3121725A1 (en) | 2017-01-25 |
WO2015140842A1 (ja) | 2015-09-24 |
AU2015233419A1 (en) | 2016-09-15 |
JP6747287B2 (ja) | 2020-08-26 |
EP3121725A4 (en) | 2018-01-24 |
US20170075746A1 (en) | 2017-03-16 |
WO2015141220A1 (ja) | 2015-09-24 |
Similar Documents
Publication | Publication Date | Title |
---|---|---|
JP6747287B2 (ja) | 情報処理装置及び監視方法 | |
US11632383B2 (en) | Predictive model selection for anomaly detection | |
US11876821B1 (en) | Combined real-time and batch threat detection | |
US11463464B2 (en) | Anomaly detection based on changes in an entity relationship graph | |
US11971778B1 (en) | Anomaly detection from incoming data from a data stream | |
US11343268B2 (en) | Detection of network anomalies based on relationship graphs | |
US20200366691A1 (en) | Security monitoring of network connections using metrics data | |
US10789118B2 (en) | Information processing device and error detection method | |
US11777974B2 (en) | Systems data availability validation | |
US10200262B1 (en) | Continuous anomaly detection service | |
US20180314576A1 (en) | Automatic application repair by network device agent | |
CN104731690B (zh) | 适应性度量收集、存储、和警告阈值 |
Legal Events
Date | Code | Title | Description |
---|---|---|---|
A521 | Request for written amendment filed |
Free format text: JAPANESE INTERMEDIATE CODE: A523 Effective date: 20160913 |
|
A524 | Written submission of copy of amendment under article 19 pct |
Free format text: JAPANESE INTERMEDIATE CODE: A527 Effective date: 20160913 |
|
A621 | Written request for application examination |
Free format text: JAPANESE INTERMEDIATE CODE: A621 Effective date: 20180215 |
|
A131 | Notification of reasons for refusal |
Free format text: JAPANESE INTERMEDIATE CODE: A131 Effective date: 20190507 |
|
A521 | Request for written amendment filed |
Free format text: JAPANESE INTERMEDIATE CODE: A523 Effective date: 20190703 |
|
A131 | Notification of reasons for refusal |
Free format text: JAPANESE INTERMEDIATE CODE: A131 Effective date: 20191217 |
|
A521 | Request for written amendment filed |
Free format text: JAPANESE INTERMEDIATE CODE: A523 Effective date: 20200107 |
|
TRDD | Decision of grant or rejection written | ||
A01 | Written decision to grant a patent or to grant a registration (utility model) |
Free format text: JAPANESE INTERMEDIATE CODE: A01 Effective date: 20200707 |
|
A61 | First payment of annual fees (during grant procedure) |
Free format text: JAPANESE INTERMEDIATE CODE: A61 Effective date: 20200720 |
|
R150 | Certificate of patent or registration of utility model |
Ref document number: 6747287 Country of ref document: JP Free format text: JAPANESE INTERMEDIATE CODE: R150 |