KR101253942B1 - 리얼타임 인덱서 기반 데이터 수집/검색시스템 및 데이터 수집/검색방법 - Google Patents

Abstract

본 발명은 리얼타임 인덱서 기반 데이터 수집/검색시스템 및 데이터 수집/검색방법에 관한 것이다. 본 발명은 처리단계를 논리적으로 구분한 티어-1 내지 티어-n(n은 2 이상의 자연수)를 포함하는 적어도 하나 이상의 단말에 대한 데이터 감지를 통한 데이터를 수집하는 인덱싱서버를 포함하는 데이터 수집/검색시스템에 있어서, 상기 인덱싱서버는, 상기 티어-1 내지 상기 티어-n로부터 리얼타임으로 데이터를 수집하여, 상기 수집된 데이터에 대한 인덱싱을 수행하여 리얼타임 인덱서정보를 생성하여 상기 수집된 데이터와 함께 저장하는 리얼타임 인덱싱 엔진; 상기 리얼타임 인덱서정보에 생성완료시 제공하는 웹페이지 UI 화면으로 상기 리얼타임 인덱서정보가 반영된 리얼타임 대시보드를 구현하는 리얼타임 대시보드 엔진; 및 상기 리얼타임 인덱서정보가 반영된 분석리포트를 생성하는 리얼타임 리포트 엔진; 을 포함한다.

Description

리얼타임 인덱서 기반 데이터 수집/검색시스템 및 데이터 수집/검색방법{System and method for data collection/search based on real-time indexer}

본 발명은 리얼타임 인덱서 기반 데이터 수집/검색시스템 및 데이터 수집/검색방법에 관한 것으로, 보다 구체적으로는, 하나의 기업 또는 특정 영역에서의 단말 내지는 장비 단위의 데이터 수집이 아닌 각 단말 또는 장비를 계층적으로 구분한 단위체인 티어를 기준으로 데이터를 수집하여 인덱싱을 수행함으로써, 분류의 정밀도를 향상시켜 검색의 신속성을 향상시키기 위한 리얼타임 인덱서 기반 데이터 수집/검색시스템 및 데이터 수집/검색방법에 관한 것이다.

도 1은 종래의 기술에 따른 데이터수집/검색시스템을 나타내는 도면이다. 도 1을 참조하면, 종래의 데이터수집/검색시스템은 단말1(1-1) 내지 단말m(1-m: m은 2 이상의 자연수)를 포함하는 단말 집합체(1), 데이터 수집/검색 서버그룹(2) 및 검색단말(3)을 포함한다. 여기서, 단말1(1-1) 내지 단말m(1-m) 각각은 하나의 기업 또는 특정 영역에서의 장비로 대체 가능하다.

데이터 수집/검색서버 서버그룹(2)은 수집서버(Collecting Server: 2a), 아카이빙서버(Archiving Server: 2b), DB서버(Database Server: 2c) 및 분석서버(Analysis Server: 2d)로 이루어진다. 단말1(1-1) 내지 단말m(1-m) 각각으로부터 데이터 수신의 경우 수집서버(2a)에 의한 데이터 수집과정 이후, 아키이빙서버(2b)에 의한 DB서버(2c)로의 데이터 보관이 이루어진다. 이에 따라 DB서버(2c)에 의한 데이터에 대한 인덱스 작업이 이루어지며, 최종적으로 분석서버(2d)는 데이터 분석을 통한 검색단말(3)의 검색 조건에 맞는 데이터를 제공하기 위한 준비 과정을 수행한다. 여기서 데이터는 하나의 기업 또는 특정 영역의 로그 정보일 경우 데이터 수가 단말의 수에 따라 그 수가 기하급수적으로 증가하여 후에 검색단말(3)에 의한 조건 검색시 맞는 데이터를 찾기 위해 수시간 내지 수일이 걸리는 문제점이 발생하였다.

이에 따라 해당 기술분야에 있어서는 이러한 문제점을 해결하기 위해 데이터의 인덱스과정에서 세분화를 통해 광범위한 데이터에 대한 검색시 보다 신속하게 검색하기 위한 기술개발이 요구되고 있다.

[관련기술문헌]

1. 메타데이터의 인덱스 구조와, 메타데이터의 인덱스의 제공방법 메타데이터의 인덱스를 이용한 메타데이터의 검색방법 및 검색 장치(특허출원번호 제10-2003-0050184호)

2. 이동 통신 단말기를 이용한 데이터 공유 방법 및 데이터 공유를 위한 인덱스 서버(특허출원번호 제10-2005-0047148호)

본 발명은 상기의 문제점을 해결하기 위한 것으로, 단말 내지는 장비 단위의 데이터 수집이 아닌 하나의 기업 또는 특정 영역에서의 각 단말 또는 장비를 계층적으로 구분한 단위체인 티어를 기준으로 데이터를 수집하여 인덱싱을 수행함으로써, 분류의 정밀도를 향상시켜 검색의 신속성을 향상시키기 위한 리얼타임 인덱서 기반 데이터 수집/검색시스템 및 데이터 수집/검색방법을 제공하기 위한 것이다.

또한, 본 발명은 데이터를 리얼타임 인덱서정보를 추출하는 방식으로 수집하여 여러 대의 단말 내지 장비의 장애나 이상상황을 분석시 신속하고 적은 인원으로 처리가 가능한 리얼타임 인덱서 기반 데이터 수집/검색시스템 및 데이터 수집/검색방법을 제공하기 위한 것이다.

그러나 본 발명의 목적들은 상기에 언급된 목적으로 제한되지 않으며, 언급되지 않은 또 다른 목적들은 아래의 기재로부터 당업자에게 명확하게 이해될 수 있을 것이다.

상기의 목적을 달성하기 위해 본 발명의 실시예에 따른 리얼타임 인덱서 기반 데이터 수집/검색시스템은, 처리단계를 논리적으로 구분한 티어-1 내지 티어-n(n은 2 이상의 자연수)를 포함하는 적어도 하나 이상의 단말에 대한 데이터 감지를 통한 데이터를 수집하는 인덱싱서버를 포함하는 데이터 수집/검색시스템에 있어서, 상기 인덱싱서버는, 상기 티어-1 내지 상기 티어-n로부터 리얼타임으로 데이터를 수집하여, 상기 수집된 데이터에 대한 인덱싱을 수행하여 리얼타임 인덱서정보를 생성하여 상기 수집된 데이터와 함께 저장하는 리얼타임 인덱싱 엔진; 상기 리얼타임 인덱서정보에 생성완료시 제공하는 웹페이지 UI 화면으로 상기 리얼타임 인덱서정보가 반영된 리얼타임 대시보드를 구현하는 리얼타임 대시보드 엔진; 및 상기 리얼타임 인덱서정보가 반영된 분석리포트를 생성하는 리얼타임 리포트 엔진; 을 포함하는 것을 특징으로 한다.

본 발명의 다른 실시예에 따른 리얼타임 인덱서 기반 데이터 수집/검색시스템은, 통신망을 통해 사이 인덱싱서버에 액세스 가능한 검색단말의 검색 요청 수신시, 상기 검색단말에 의한 조건 검색에 따라 기저장된 다수의 리얼타임 인덱서정보를 이용해 조건에 매칭되는 검색 기능을 상기 검색단말로 제공하는 리얼타임 검색엔진; 을 더 포함하는 것이 바람직하다.

본 발명의 다른 실시예에 따른 리얼타임 인덱서 기반 데이터 수집/검색시스템에 있어서, 상기 리얼타임 인덱싱 엔진은, 상기 티어-1 내지 상기 티어-n로부터 수집된 데이터에서 일부의 필드나 패턴만을 인덱싱하지 않고 상기 수집된 데이터의 로우 데이터(raw data) 상태로 전체 텍스트를 리얼타임으로 인덱싱하는 것이 바람직하다.

본 발명의 다른 실시예에 따른 리얼타임 인덱서 기반 데이터 수집/검색시스템에 있어서, 상기 리얼타임 대시보드 엔진은, 상기 리얼타임 대시보드 생성시, 리얼타임 인덱서정보별 수집 빈도 및 데이터양을 리얼타임으로 업데이트하여 그래프 형식으로 출력하는 것이 바람직하다.

본 발명의 다른 실시예에 따른 리얼타임 인덱서 기반 데이터 수집/검색시스템에 있어서, 상기 리얼타임 리포트 엔진은, 상기 분석 리포트 생성시 상기 수집된 데이터가 운용 데이터인 경우 각 운용 데이터의 리얼타임 인덱서정보를 이용해 티어의 애플리케이션과 시스템, 네트워크 접속상태, 경영 정보 및 성능 분석을 통해 리얼타임으로 생성하는 것이 바람직하다.

본 발명의 다른 실시예에 따른 리얼타임 인덱서 기반 데이터 수집/검색시스템에 있어서, 상기 리얼타임 인덱싱 엔진은, 상기 티어-1 내지 상기 티어-n이 갖는 아키텍처에 따른 데이터 수집 방식의 적응성을 제공하는 것이 바람직하다.

본 발명의 다른 실시예에 따른 리얼타임 인덱서 기반 데이터 수집/검색시스템에 있어서, 상기 리얼타임 인덱싱 엔진은, 데이터 수집시 데이터가 검출된 티어의 아키텍처를 분석에 따라 상기 데이터가 검출된 티어가 대용량 데이터 전송만을 요하는 제 1 아키텍처를 갖는 경우 상기 수집된 데이터에 대한 리얼타임 인덱서정보를 생성하는 데이터 에이전트; 및 상기 데이터가 검출된 티어가 소용량 데이터 전송만을 요하는 제 2 아키텍처를 갖는 경우 상기 수집된 데이터에 대한 단순 저장을 수행하는 데이터 디렉터; 를 포함하는 것이 바람직하다.

본 발명의 다른 실시예에 따른 리얼타임 인덱서 기반 데이터 수집/검색시스템에 있어서, 상기 제 1 아키텍처는, 상기 데이터가 검출된 티어의 상기 인덱싱서버로의 데이터 전송시, 윈도우 OS(Windows OS), 리눅스 OS(Linux OS), 유닉스 OS(Unix OS) 기반, 엠베디드 OS(Embedded OS), 메인프레임(Mainframe)/JVM(Java Virtual Machine) 중 하나를 기반으로 수행되는 것이 바람직하다.

본 발명의 다른 실시예에 따른 리얼타임 인덱서 기반 데이터 수집/검색시스템에 있어서, 상기 제 2 아키텍처는, 상기 데이터가 검출된 티어의 상기 인덱싱서버로의 데이터 전송시, 마운터블 파일 시스템(Mountable file system), 시스템로그(syslog), 윈도우 관리도구(Windows Management Instrumentation: WMI), AD(Administrative Domain) 및 SNMP 중 하나를 기반으로 수행되는 것이 바람직하다.

본 발명의 다른 실시예에 따른 리얼타임 인덱서 기반 데이터 수집/검색시스템에 있어서, 상기 리얼타임 인덱싱 엔진은, 상기 데이터가 검출된 티어가 상기 대용량 데이터 및 상기 소용량 데이터 모두에 대한 전송을 요하는 것으로 판단시, 상기 데이터 컬렉터에 의해 상기 대용량 데이터에 대한 리얼타임 인덱서정보 생성과, 상기 소용량 데이터에 대한 단순 데이터 저장을 함께 수행하는 데이터 컬렉터; 를 더 포함하는 것이 바람직하다.

상기의 목적을 달성하기 위해 본 발명의 실시예에 따른 리얼타임 인덱서 기반 데이터 수집/검색방법은, 인덱싱서버가, 티어-1 내지 티어-n(n은 2 이상의 자연수)로 구성된 단말로부터 리얼타임으로 데이터를 수집하는 제 1 단계; 상기 인덱싱서버가, 상기 수집된 데이터에 대한 인덱싱을 수행하여 리얼타임 인덱서정보를 생성하여 상기 수집된 데이터와 함께 저장하는 제 2 단계; 및 상기 인덱싱서버가, 상기 리얼타임 인덱서정보에 생성완료시 제공하는 웹페이지 UI 화면으로 상기 리얼타임 인덱서정보가 반영된 리얼타임 대시보드를 구현하며, 상기 리얼타임 인덱서정보가 반영된 분석리포트를 생성하는 제 3 단계; 를 포함하는 것을 특징으로 한다.

본 발명의 다른 실시예에 따른 리얼타임 인덱서 기반 데이터 수집/검색방법은, 상기 제 3 단계 이후, 상기 인덱싱서버가, 검색단말의 검색 요청 수신 여부를 판단하는 제 4 단계; 및 상기 검색 요청을 수신한 경우, 상기 인덱싱서버가, 상기 검색단말에 의한 조건 검색에 따라 기저장된 다수의 리얼타임 인덱서정보를 이용해 조건에 매칭되는 검색 기능을 상기 검색단말로 제공하는 제 5 단계; 를 더 포함하는 것이 바람직하다.

본 발명의 다른 실시예에 따른 리얼타임 인덱서 기반 데이터 수집/검색방법에 있어서, 상기 제 5 단계는, 상기 검색 요청을 수신하지 못한 경우, 상기 인덱싱서버가, 상기 검색단말에 의한 리포트 요청 수신 여부를 판단하는 단계; 및 상기 리포트 요청을 수신한 경우, 상기 인덱싱서버가, 상기 생성된 분석리포트를 상기 검색서버로 전송하는 단계; 를 더 포함하는 것이 바람직하다.

본 발명의 다른 실시예에 따른 리얼타임 인덱서 기반 데이터 수집/검색방법에 있어서, 상기 제 2 단계는, 상기 인덱싱서버가, 상기 티어-1 내지 티어-n로부터 수집된 데이터에서 일부의 필드나 패턴만을 인덱싱하지 않고 상기 수집된 데이터의 로우 데이터(raw data) 상태로 전체 텍스트를 리얼타임으로 인덱싱하는 것이 바람직하다.

본 발명의 다른 실시예에 따른 리얼타임 인덱서 기반 데이터 수집/검색방법은, 상기 제 3 단계는, 상기 인덱싱서버가, 상기 리얼타임 대시보드 생성시, 리얼타임 인덱서정보별 수집 빈도 및 데이터양을 리얼타임으로 업데이트하여 그래프 형식으로 출력하는 것이 바람직하다.

본 발명의 다른 실시예에 따른 리얼타임 인덱서 기반 데이터 수집/검색방법에 있어서, 상기 제 3 단계는, 상기 인덱싱서버가, 상기 분석 리포트 생성시 상기 수집된 데이터가 운용 데이터인 경우 각 운용 데이터의 리얼타임 인덱서정보를 이용해 티어의 애플리케이션과 시스템, 네트워크 접속상태, 경영 정보 및 성능 분석을 통해 리얼타임으로 생성하는 것이 바람직하다.

본 발명의 다른 실시예에 따른 리얼타임 인덱서 기반 데이터 수집/검색방법에 있어서, 상기 제 1 단계는, 상기 인덱싱서버가, 상기 티어-1 내지 상기 티어-n이 갖는 아키텍처에 따른 데이터 수집 방식의 적응성을 제공하는 것이 바람직하다.

본 발명의 다른 실시예에 따른 리얼타임 인덱서 기반 데이터 수집/검색방법에 있어서, 상기 제 1 단계는, 상기 인덱싱서버가, 데이터 수집시 데이터가 검출된 티어의 아키텍처를 분석하는 단계(a); 상기 인덱싱서버가, 상기 데이터가 검출된 티어가 대용량 데이터 전송만을 요하는 제 1 아키텍처를 갖는지 여부를 판단하는 단계(b); 및 상기 제 1 아키텍처를 갖는다고 판단한 경우 상기 인덱싱서버가, 상기 수집된 데이터에 대한 리얼타임 인덱서정보 생성을 위한 데이터 에이전트를 웨이크-업(Wake-Up)하여 상기 제 2 단계를 진행하도록 하는 단계(c); 을 포함하는 것이 바람직하다.

본 발명의 다른 실시예에 따른 리얼타임 인덱서 기반 데이터 수집/검색방법에 있어서, 상기 제 1 아키텍처는, 상기 데이터가 검출된 티어가, 윈도우 OS(Windows OS), 리눅스 OS(Linux OS), 유닉스 OS(Unix OS) 기반, 엠베디드 OS(Embedded OS), 메인프레임(Mainframe)/JVM(Java Virtual Machine) 중 하나를 기반으로 상기 인덱싱서버로 데이터 전송을 수행하는 것이 바람직하다.

본 발명의 다른 실시예에 따른 리얼타임 인덱서 기반 데이터 수집/검색방법에 있어서, 상기 단계(c)는, 상기 제 1 아키텍처를 갖지 않는다고 판단한 경우, 상기 인덱싱서버가, 상기 데이터가 검출된 티어가 소용량 데이터 전송만을 요하는 제 2 아키텍처를 갖는지 여부를 판단하는 단계(d); 및 상기 제 2 아키텍처를 갖는다고 판단한 경우 상기 인덱싱서버가, 상기 수집된 데이터에 대한 단순 저장을 위해 데이터 디렉터를 웨이크-업하는 단계(e); 를 더 포함하는 것이 바람직하다.

본 발명의 다른 실시예에 따른 리얼타임 인덱서 기반 데이터 수집/검색방법에 있어서, 상기 제 2 아키텍처는, 상기 데이터가 검출된 티어가, 마운터블 파일 시스템(Mountable file system), 시스템로그(syslog), 윈도우 관리도구(Windows Management Instrumentation: WMI), AD(Administrative Domain) 및 SNMP 중 하나를 기반으로 상기 인덱싱서버로 데이터 전송을 수행하는 것이 바람직하다.

본 발명의 다른 실시예에 따른 리얼타임 인덱서 기반 데이터 수집/검색방법에 있어서, 상기 단계(e)는, 상기 제 2 아키텍처를 갖지 않는다고 판단한 경우, 상기 인덱싱서버가, 상기 데이터가 검출된 티어가 상기 대용량 데이터 및 상기 소용량 데이터 모두에 대한 전송을 요하는 것으로 판단하여 데이터 컬렉터를 웨이크-업하여, 상기 데이터 컬렉터에 의해 상기 대용량 데이터에 대한 리얼타임 인덱서정보 생성과, 상기 소용량 데이터에 대한 단순 데이터 저장을 함께 수행하도록 하는 단계; 를 더 포함하는 것이 바람직하다.

본 발명의 실시예에 따른 리얼타임 인덱서 기반 데이터 수집/검색시스템 및 데이터 수집/검색방법은, 단말 내지는 장비 단위의 데이터 수집이 아닌 하나의 기업 또는 특정 영역에서의 각 단말 또는 장비를 계층적으로 구분한 단위체인 티어를 기준으로 데이터를 수집하여 인덱싱을 수행함으로써, 분류의 정밀도를 향상시켜 검색의 신속성을 향상시키는 효과를 제공한다.

또한, 본 발명의 다른 실시예에 따른 리얼타임 인덱서 기반 데이터 수집/검색시스템 및 데이터 수집/검색방법은, 데이터를 리얼타임 인덱서정보를 추출하는 방식으로 수집함으로써, 데이터 검색의 신속성을 제공하며, 데이터 중 운용데이터 수집에 따른 여러 대의 단말 내지 장비의 장애나 이상상황을 분석시 신속하고 적은 인원으로 처리가 가능한 효과를 제공한다.

뿐만 아니라, 본 발명의 다른 실시예에 따른 리얼타임 인덱서 기반 데이터 수집/검색시스템 및 데이터 수집/검색방법은, 유선 또는 무선 단말에 대한 상태를 데이터를 통해 수집가능하므로, 수집된 정보를 통해 유선 또는 무선 단말에 대한 모니터링을 통해 실시간으로 효율적으로 관제가 가능한 효과를 제공한다.

도 1은 종래의 기술에 따른 데이터수집/검색시스템을 나타내는 도면이다.
도 2는 본 발명의 실시예에 따른 리얼타임 인덱서 기반 데이터 수집/검색시스템을 나타내는 도면이다.
도 3은 도 2의 리얼타임 인덱싱 엔진의 구성을 나타내는 도면이다.
도 4는 본 발명의 실시예에 따른 리얼타임 인덱서 기반 데이터 수집/검색방법의 전체적인 과정을 나타내는 흐름도.
도 5는 본 발명의 실시예에 따른 리얼타임 대시보드의 구현 예를 나타내는 도면이다.
도 6은 도 4의 본 발명의 실시예에 따른 리얼타임 인덱서 기반 데이터 수집/검색방법의 전체적인 과정 중 데이터 수집 과정을 구체적으로 나타내는 흐름도이다.

이하, 첨부된 도면을 참조하여 본 발명의 각 실시예에 따른 야구 게임의 타격 방법 및 시스템에 대하여 설명하기로 한다.

이하의 실시 예는 본 발명의 이해를 돕기 위한 상세한 설명이며, 본 발명의 권리 범위를 제한하는 것이 아님은 당연할 것이다. 따라서, 본 발명과 동일한 기능을 수행하는 균등한 발명 역시 본 발명의 권리 범위에 속할 것이다.

또한 각 도면의 구성요소들에 참조부호를 부가함에 있어서, 동일한 구성요소들에 대해서는 비록 다른 도면상에 표시되더라도 가능한 한 동일한 부호를 가지도록 하고 있음에 유의해야 한다. 또한, 본 발명을 설명함에 있어, 관련된 공지 구성 또는 기능에 대한 구체적인 설명이 본 발명의 요지를 흐릴 수 있다고 판단되는 경우에는 그 상세한 설명은 생략한다.

또한, 본 발명의 구성 요소를 설명하는 데 있어서, 제 1, 제 2, A, B, (a), (b) 등의 용어를 사용할 수 있다. 이러한 용어는 그 구성 요소를 다른 구성 요소와 구별하기 위한 것일 뿐, 그 용어에 의해 해당 구성 요소의 본질이나 차례 또는 순서 등이 한정되지 않는다. 어떤 구성 요소가 다른 구성요소에 "연결", "결합" 또는 "접속"된다고 기재된 경우, 그 구성 요소는 그 다른 구성요소에 직접적으로 연결되거나 또는 접속될 수 있지만, 각 구성 요소 사이에 또 다른 구성 요소가 "연결", "결합" 또는 "접속"될 수도 있다고 이해되어야 할 것이다.

본 발명의 실시 예에서 “통신”, “통신망”, "인터넷망" 및“네트워크”는 동일한 의미로 사용될 수 있다. 상기 세 용어들은, 파일을 사용자 단말, 다른 사용자들의 단말 및 다운로드 서버 사이에서 송수신할 수 있는 유무선의 근거리 및 광역 데이터 송수신망을 의미한다.

이하의 설명에서 “서버”란, 사용자들이 접속하여 컨텐츠를 이용하기 위하여 접속하게 되는 서버 컴퓨터를 의미한다. 용량이 작거나 이용자 수가 적은 경우 하나의 서버에 다수의 프로그램이 운영될 수 있다. 또한, 용량이 매우 크거나 실시간 접속 인원 수가 많은 경우, 서버의 기능에 따라서 하나의 시스템 운영을 위한 서버가 하나 이상 존재할 수도 있다.

도 2는 본 발명의 실시예에 따른 리얼타임 인덱서 기반 데이터 수집/검색시스템(1)을 나타내는 도면이다. 도 2를 참조하면, 리얼타임 인덱서 기반 데이터 수집/검색시스템(1)은 단말(10), 인덱싱서버(20), 네트워크(30) 및 검색단말(40)을 포함하며, 단말(10)은 설명의 편의상 하나로 도시하였지만 다수개로 형성가능하다.

단말(10)은 하나의 기업 또는 특정 영역에서의 각 단말 또는 장비를 계층적으로 구분한 단위체인 티어-1(Tier-1: 10-1) 내지 티어-n(Tier-n: 10-n, n은 2 이상의 자연수)를 포함한다.

본 발명에서 각 티어는 처리단계를 논리적으로 구분한 것으로 프리젠테이션 티어, 웹 티어, 어플리케이션 티어, 미들웨어 티어, 플랫폼 티어, 그 밖의 티어 중 하나로 형성될 수 있다.

인덱싱서버(20)는 리얼타임 인덱싱 엔진(21), 리얼타임 검색 엔진(22), 리얼타임 대시보드 엔진(23), 그리고 리얼타임 리포트 엔진(24)을 구비한다.

리얼 인덱싱 엔진(real indexing engine: 21)은 단말(10)로부터 수신된 정형 또는/및 비정형 데이터를 각 티어에 상관없이 리얼타임으로 수집한 뒤, 리얼타임으로 관리(Real-time Management)를 수행한다. 여기서 정형 또는/및 비정형 데이터는 운용데이터, Web/Was 데이터, 보안데이터, 정보데이터 등과 같은 여러 형태의 데이터를 포함하는 개념이다.

보다 구체적으로, 리얼타임 인덱싱 엔진(21)은 티어-1(10-1) 내지 티어-n(10-n) 중 어느 하나에서의 데이터 발생이 감지되면 감지와 동시에 데이터를 수집한다.

리얼타임 인덱싱 엔진(21)은 단말(10)로부터 수집된 데이터에서 특정 필드나 패턴만을 인덱싱하지 않고 로우 데이터(raw data) 상에서 전체 텍스트를 리얼타임으로 인덱싱하여 데이터 수신시마다 리얼타임 인덱서정보를 생성함으로써, 후에 검색단말(40)이 리얼타임 검색 엔진(22)을 통해 어떤 단어나 조건에서든지 리얼타임으로 검색이 가능하도록 한다.

즉, 리얼타임 인덱싱 엔진(21)은 데이터 수집과 동시에 리얼타임으로 인덱싱을 수행하며, 수집된 데이터에서 여러 형태의 이벤트를 정밀하게 인덱싱함으로써, 로우 데이터에 대한 후술할 리얼타임 검색 엔진(22)을 통한 일반 조건 검색 및 상세 조건 검색이 가능하도록 한다.

한편, 리얼타임 인덱싱 엔진(21)은 자체적으로 생성된 리얼타임 인덱서정보와 이와 매칭되는 데이터를 저장하기 위한 데이터베이스를 구비하거나 네트워크(30)를 통해 외부 데이터베이스에 저장할 수 있다. 또한, 본 명세서에서 데이터베이스라 함은, 각각의 데이터베이스에 대응되는 정보를 저장하는 소프트웨어 및 하드웨어의 기능적 구조적 결합을 의미할 수 있다. 데이터베이스는 적어도 하나의 테이블로 구현될 수도 있으며, 데이터베이스에 저장된 정보를 검색, 저장, 및 관리하기 위한 별도의 DBMS(Database Management System)을 더 포함할 수도 있다. 또한, 링크드 리스트(linked-list), 트리(Tree), 관계형 데이터베이스의 형태 등 다양한 방식으로 구현될 수 있으며, 데이터베이스에 대응되는 정보를 저장할 수 있는 모든 데이터 저장매체 및 데이터 구조를 포함한다.

각 티어(10-1 내지 10-n)으로부터 수집된 데이터를 기업 또는 특정 영역의 모든 데이터를 리얼타임으로 수집하고 검색하도록 하는 "리얼타임 인덱서정보"는 종래의 수시간에서 수일까지 걸리던 데이터 분석 및 검색을 수초 이내로 가능하게 하는 효과를 제공한다.

리얼타임 검색 엔진(22)은 리얼타임 인덱싱 엔진(21)에 의해 생성된 리얼타임 인덱서정보를 이용해 데이터에 대한 네트워크(30)을 통한 검색단말(40)의 요청에 따른 통합 분석 및 검색(Integrated Analysis & Search)이 가능하도록 한다.

다시 말하자면, 리얼타임 검색 엔진(22)은 리얼타임 인덱싱 엔진(21)에 의해 수집된 데이터와 이를 분석한 리얼타임 인덱서정보를 이용해 기업 또는 특정 영역으로부터 수집된 데이터에 대한 분석과 검색이 가능하도록 한다.

이 경우, 리얼타임 검색 엔진(22)이 제공하는 데이터에 대한 리얼타임으로 검색은 데이터의 크기와 무관하게 수 "milli seconds"(미리 세컨즈) 내지 수 "seconds"(세컨즈)에서 가능한 것이 바람직하며, 분산 검색(Distributed Search)을 수행할 수 있다.

리얼타임 검색 엔진(22)은 장애 알림(Error Alerting)을 검색단말(40)에 제공할 수 있다.

장애 알림 서비스에 대해 보다 구체적으로 살펴보면, 리얼타임 검색 엔진(22)은 하나의 검색 창을 통해 방대한 데이터를 간편하게 검색하고, 검색된 데이터를 추출한 뒤, 검색단말(40)이 네트워크(30)을 통해 유선으로 연결된 경우 전자메일, 간이 망 관리 프로토콜(Simple Network Management Protocol, SNMP), RSS(Really Simple Syndication)에 의하거나, 네트워크(30)을 통해 무선으로 연결된 경우 SMS, LMS, MMS 등의 메시지 형식으로 검색된 데이터에 대한 전송 및 통보를 수행가능하다.

한편, 리얼타임 검색 엔진(22)은 지식 공유(Knowledge Sharing)가 단말(10) 및 검색단말(40) 상호 간에 가능하도록 하며, 인덱싱과 검색 부하를 최대한 분산시킴으로써, 데이터 량이 증가에 따른 성능의 선형적 증가를 방지하도록 하는 확장성(Scalability)을 제공한다.

리얼타임 대시보드 엔진(23)은 각 데이터 수신시에 따란 리얼타임 인덱스정보 생성시 마다, 데이터 및 이와 매칭되는 리얼타임 인덱서정보를 이용해 웹페이지 상에 한 화면에서 다양한 정보를 중앙 집중적으로 관리하고 찾을 수 있도록 하는 사용자 인터페이스(UI)인 리얼 타임 대시보드(Real-time Dashboard)를 생성한다.

이 경우, 리얼타임 대시보드 엔진(23)에 의해 생성되는 리얼타임 대시보드는 데이터 및 이와 매칭되는 리얼타임 인덱서정보를 이용해 어떠한 형태 및 형식으로도 생성가능하다.

리얼타임 리포트 엔진(24)은 각 데이터 수신에 따른 리얼타임 인덱스정보 생성시 마다, 데이터 및 이와 매칭되는 리얼타임 인덱서정보를 분석해 다양한 출력 방식의 리얼타임으로 리포트를 생성한다.

보다 구체적으로, 리얼타임 리포트 엔진(24)은 수집된 데이터가 운용 데이터인 경우 각 운용 데이터의 리얼타임 인덱서정보를 이용해 티어의 애플리케이션과 시스템, 네트워크 접속상태, 경영 정보 및 성능 분석을 통해 리얼타임으로 리포트를 생성한다.

이 경우, 리얼타임 리포트 엔진(24)은 전체 운용 데이터가 통합 인덱싱되어 있는 여러 종류의 방대한 데이터 중, 수치나 성능으로 분석해야 하는 운용 데이터는 미리 설정된 공식 및 수치 포맷팅 모듈을 통하여 각 티어(10-1 내지 10-n) 시스템의 성능 및 IT 경영정보의 분석을 통한 리얼타임으로 리포트 생성을 수행한다.

네트워크(30)는 대용량 데이터 서비스가 가능한 대형 네트워크의 고속 기간 망이며, 인터넷(Internet) 또는 고속의 멀티미디어 서비스를 제공하기 위한 차세대 유선 및 무선 망으로 기업 내지는 특정 영역에 설치될 수 있다. 네트워크(30)가 이동네트워크일 경우 동기식 이동 네트워크일 수도 있고, 비동기식 이동 네트워크일 수도 있다. 비동기식 이동 네트워크의 일 실시 예로서, WCDMA(Wideband Code Division Multiple Access) 방식의 네트워크을 들 수 있다. 이 경우 도면에 도시되진 않았지만, 이동네트워크은 RNC(Radio Network Controller)을 포함할 수 있다. 한편, WCDMA망을 일 예로 들었지만, 3G LTE망, 4G망 등 차세대 네트워크, 그 밖의 IP를 기반으로 한 IP망일 수 있다. 네트워크(30)는 인덱싱서버(20)와 검색단말(40), 그 밖의 시스템 상호 간의 신호 및 데이터를 상호 전달하는 역할을 한다.

도 3은 도 2의 리얼타임 인덱싱 엔진(21)의 구성을 나타내는 도면이다. 도 2 및 도 3을 참조하면, 리얼타임 인덱싱 엔진(21)은 데이터 에이전트(21a), 데이터 디렉터(21b), 그리고 데이터 컬렉터(21c)를 포함하여, 데이터 수집을 수행하는데 각 티어(10-1 내지 10-n) 내부의 아키텍처에 따른 수집방식의 적응성을 제공한다.

데이터 에이전트(21a)는 단말(10) 중 윈도우 OS(Windows OS), 리눅스 OS(Linux OS), 유닉스 OS(Unix OS) 기반, 엠베디드 OS(Embedded OS), 메인프레임(Mainframe)이 JVM(Java Virtual Machine)에 의해 데이터 전송이 수행되는 티어에 대한 수집을 수행한다.

이에 따라, 데이터 에이전트(21a)는 단말(10) 중 대용량 데이터 전송을 수행하는 제 1 아키텍처를 갖는 티어에 대한 데이터 수집에 적합하며, 리얼타임 검색 엔진(22)을 통한 분산 검색시 높은 검색 성능을 제공한다.

데이터 디렉터(21b)는 단말(10) 중 마운터블 파일 시스템(Mountable file system), 시스템로그(syslog), 윈도우 관리도구(Windows Management Instrumentation: WMI), AD(Administrative Domain), SNMP에 의해 데이터 전송이 수행되는 티어에 대한 수집을 수행한다.

이에 따라, 데이터 디렉터(21b)는 단말(10) 중 소규모 용량 데이터 전송을 수행하는 제 2 아키텍처를 갖는 티어에 대한 데이터 수집에 적합하며, 리얼타임 검색 엔진(22)을 통한 중앙 집중식 검색시 검색 소요시간의 선형적 증가가 있으나, 데이터 에이전트(21a)에 의해 수집되는 데이터 보다 용량이 작다는 것으로 상쇄 효과를 갖는다.

데이터 컬렉터(21c)는 제 1 아키텍처를 갖는 티어에 대한 데이터 수집을 수행하는 데이터 에이전트(21a)와 제 2 아키텍처를 갖는 티어에 대한 데이터 수집을 수행하는 데이터 디렉터(21b)의 기능을 모두 포함함으로써, 제 1 아키텍처 및 제 2 아키텍처 모두를 갖는 티어에 대한 데이터 수집에 적합하다.

한편, 리얼타임 인덱서 기반 데이터 수집/검색시스템(1)은 어플리케이션 개발, 인프라스트럭처, 보안, 비지니스 분석, 클라우드 컴퓨팅 등에 활용될 수 있다.

또한, 리얼타임 인덱서 기반 데이터 수집/검색시스템(1)은 종합 상환판(Central Monitoring), BI 레포팅(BI reporting), 어플리케이션 관제(App Monitoring), 서버관제(Server Monitoring), 네트워크 관제(Network Monitoring), 변경관리(Change Management) 등에 활용될 수 있다.

도 4는 본 발명의 실시예에 따른 리얼타임 인덱서 기반 데이터 수집/검색방법의 전체적인 과정을 나타내는 흐름도이다. 도 2 내지 도 4를 참조하면, 인덱싱서버(20)는 티어(Tier)-1 내지 티어-n(10-1 내지 10-n, n은 2 이상의 자연수)으로 구성된 단말(10)로부터 리얼타임으로 데이터를 수집한다(S1).

보다 구체적으로, 인덱싱서버(20)는 단말(10) 중 어느 하나의 티어인 티어-1(10-1) 내지 티어-n(10-n) 중 어느 하나에서의 데이터 발생이 감지되면 감지와 동시에 데이터를 수집한다.

단계(S1) 이후, 인덱싱서버(20)는 단계(S1)에서 수신된 각 데이터에 대한 인덱싱을 수행하여 리얼타임 인덱서정보를 생성한 뒤, 데이터와 매칭하여 저장한다(S2). 보다 구체적으로, 인덱싱서버(20)는 단말(10)로부터 수집된 데이터에서 특정 필드나 패턴만을 인덱싱하지 않고 로우 데이터(raw data) 상에서 전체 텍스트를 리얼타임으로 인덱싱하여 티어-1(10-1) 내지 티어-n(10-n)으로부터 데이터 수신시마다 리얼타임 인덱서정보를 생성함으로써, 검색단말(40)이 리얼타임 검색 엔진(22)을 통해 어떤 단어나 조건에서든지 리얼타임으로 검색이 가능하도록 한다.

단계(S3) 이후, 인덱싱서버(20)는 리얼타임으로 수신되는 데이터에 대한 리얼타임 인덱서정보에 대한 생성이 완료되면, 각 완료시 웹페이지 UI 화면으로 리얼타임 인덱서정보가 반영된 리얼타임 대시보드를 구현하며, 리얼타임 인덱서정보가 반영된 분석리포트를 생성한다(S3).

여기서, 리얼타임 대시보드는 도 5와 같이 구현될 수 있으며, 리얼타임 인덱서정보를 구분한 항목 분류에 따라 데이터를 수집의 빈도, 데이터 양 등을 리얼타임으로 업데이트한 그래프로 출력가능하다.

한편, 인덱싱서버(20)는 수집된 데이터가 운용 데이터인 경우 각 운용 데이터의 리얼타임 인덱서정보를 이용해 티어의 애플리케이션과 시스템, 네트워크 접속상태, 경영 정보 및 성능 분석을 통해 리얼타임으로 분석 리포트를 생성한다.

이 경우, 인덱싱서버(20)는 전체 운용 데이터가 통합 인덱싱되어 있는 여러 종류의 방대한 데이터 중 수치나 성능으로 분석해야 하는 운용 데이터는 미리 설정된 공식 및 수치 포맷팅 모듈을 통하여 각 티어(10-1 내지 10-n)의 성능 및 IT 경영정보의 분석을 통한 리얼타임으로 분석리포트 생성을 수행한다.

단계(S3) 이후, 인덱싱서버(20)는 네트워크(30)를 통해 검색단말(40)의 검색 요청 수신 여부를 판단한다(S4).

단계(S4)의 판단결과 검색 요청을 수신한 경우, 인덱싱서버(20)는 검색단말(40)에 의한 조건 검색에 따라 저장된 다수의 리얼타임 인덱서정보를 이용해 검색 기능을 검색단말(40)로 제공한다(S5).

한편, 단계(S4)의 판단결과 검색 요청을 수신하지 않은 경우, 인덱싱서버(20)는 검색단말(40)에 의한 통신망(30)을 통한 리포트 요청 수신 여부를 판단한다(S6).

단계(S6)의 판단결과 리포트 요청을 수신한 경우, 인덱싱서버(20)는 단계(S3)에서 생성된 분석리포트를 통신망(30)을 통해 검색서버(40)로 전송한다(S7).

도 6은 도 4의 본 발명의 실시예에 따른 리얼타임 인덱서 기반 데이터 수집/검색방법의 전체적인 과정 중 데이터 수집 과정을 구체적으로 나타내는 흐름도이다. 도 2 내지 도 6을 참조하면, 인덱싱서버(20)는 단말(10)를 구성하는 각 티어(10-1 내지 10-n)의 아키텍처에 따른 수집방식의 적응성을 제공한다.

이를 위해, 인덱싱서버(20)는 데이터 수집시 데이터가 검출된 티어의 아키텍처를 분석한다(S10).

단계(S10)의 분석에 따라 데이터가 검출된 티어가 대용량 데이터 전송만을 요하는 제 1 아키텍처를 갖는지 여부를 판단한다(S11).

여기서 제 1 아키텍처는 데이터가 검출된 티어가 윈도우 OS(Windows OS), 리눅스 OS(Linux OS), 유닉스 OS(Unix OS) 기반, 엠베디드 OS(Embedded OS), 메인프레임(Mainframe)이 JVM(Java Virtual Machine)에 의해 데이터 전송을 수행하는 것을 의미한다.

단계(S11)의 판단에 따라 제 1 아키텍처인 경우 인덱싱서버(20)는 데이터에 대한 리얼타임 인덱서정보 생성을 위한 데이터 에이전트(21a)를 웨이크-업(Wake-Up)한다(S12).

한편, 단계(S11)의 판단에 따라 제 1 아키텍처가 아닌 경우 인덱싱서버(20)는 데이터가 검출된 티어가 소용량 데이터 전송만을 요하는 제 2 아키텍처를 갖는지 여부를 판단한다(S13).

단계(S13)의 판단에 따라 제 2 아키텍처인 경우, 인덱싱서버(20)는 수신된 데이터에 대한 단순 저장을 위한 데이터 디렉터(21b)를 웨이크-업(Wake-Up)한다.

여기서 제 2 아키텍처는 데이터가 검출된 티어가 마운터블 파일 시스템(Mountable file system), 시스템로그(syslog), 윈도우 관리도구(Windows Management Instrumentation: WMI), AD(Administrative Domain), SNMP에 의해 데이터 전송을 수행하는 것을 의미한다.

한편, 단계(S13)의 판단에 따라 제 2 아키텍처도 아닌 경우, 인덱싱서버(20)는 데이터가 검출된 티어가 대용량 데이터 및 소용량 데이터 모두에 대한 전송을 요하는 것으로 판단하여 데이터 컬렉터(21c)를 웨이크-업(Wake-Up)함으로써, 대용량 데이터에 대한 리얼타임 인덱서정보 생성과, 소용량 데이터에 대한 단순 데이터 저장을 함께 수행하도록 한다(S15).

이상에서 전술한 본 발명의 실시예에 따른 리얼타임 인덱서 기반 데이터 수집/검색시스템 및 데이터 수집/검색방법은, 인덱싱서버에 기본적으로 설치된 애플리케이션(이는 인덱싱서버에 기본적으로 탑재된 플랫폼이나 운영체제 등에 포함된 프로그램을 포함할 수 있음)에 의해 실행될 수 있고, 반대로 사용자가 애플리케이션 스토어 서버, 애플리케이션 또는 해당 서비스와 관련된 웹 서버 등의 애플리케이션 제공 서버를 통해 유저단말에 직접 설치한 애플리케이션(즉, 프로그램)에 의해 실행될 수도 있다. 이러한 의미에서, 전술한 본 발명의 실시예에 따른 리얼타임 인덱서 기반 데이터 수집/검색시스템 및 데이터 수집/검색방법은 인덱싱서버에 기본적으로 설치되거나 사용자에 의해 직접 설치된 애플리케이션(즉, 프로그램)으로 구현되는 등의 컴퓨터로 읽을 수 있는 기록매체에 기록될 수 있다.

이러한 프로그램은 컴퓨터에 의해 읽힐 수 있는 기록매체에 기록되고 컴퓨터에 의해 실행됨으로써 전술한 기능들이 실행될 수 있다.

이와 같이, 본 발명의 각 실시예에 따른 리얼타임 인덱서 기반 데이터 수집/검색시스템 및 데이터 수집/검색방법을 실행시키기 위하여, 전술한 프로그램은 컴퓨터의 프로세서(CPU)가 읽힐 수 있는 C, C++, JAVA, 기계어 등의 컴퓨터 언어로 코드화된 코드(Code)를 포함할 수 있다.

이러한 코드는 전술한 기능들을 정의한 함수 등과 관련된 기능적인 코드(Function Code)를 포함할 수 있고, 전술한 기능들을 컴퓨터의 프로세서가 소정의 절차대로 실행시키는데 필요한 실행 절차 관련 제어 코드를 포함할 수도 있다.

또한, 이러한 코드는 전술한 기능들을 컴퓨터의 프로세서가 실행시키는데 필요한 추가 정보나 미디어가 컴퓨터의 내부 또는 외부 메모리의 어느 위치(주소 번지)에서 참조 되어야 하는지에 대한 메모리 참조 관련 코드를 더 포함할 수 있다.

또한, 컴퓨터의 프로세서가 전술한 기능들을 실행시키기 위하여 원격(Remote)에 있는 어떠한 다른 컴퓨터나 서버 등과 통신이 필요한 경우, 코드는 컴퓨터의 프로세서가 컴퓨터의 통신 모듈(예: 유선 및/또는 무선 통신 모듈)을 이용하여 원격(Remote)에 있는 어떠한 다른 컴퓨터나 서버 등과 어떻게 통신해야만 하는지, 통신 시 어떠한 정보나 미디어를 송수신해야 하는지 등에 대한 통신 관련 코드를 더 포함할 수도 있다.

그리고, 본 발명을 구현하기 위한 기능적인(Functional) 프로그램과 이와 관련된 코드 및 코드 세그먼트 등은, 기록매체를 읽어서 프로그램을 실행시키는 컴퓨터의 시스템 환경 등을 고려하여, 본 발명이 속하는 기술분야의 프로그래머들에 의해 용이하게 추론되거나 변경될 수도 있다.

이상에서 전술한 바와 같은 프로그램을 기록한 컴퓨터로 읽힐 수 있는 기록매체는, 일 예로, ROM, RAM, CD-ROM, 자기 테이프, 플로피디스크, 광 미디어 저장장치 등이 있다.

또한 전술한 바와 같은 프로그램을 기록한 컴퓨터로 읽힐 수 있는 기록매체는 네트워크로 커넥션된 컴퓨터 시스템에 분산되어, 분산방식으로 컴퓨터가 읽을 수 있는 코드가 저장되고 실행될 수 있다. 이 경우, 다수의 분산된 컴퓨터 중 어느 하나 이상의 컴퓨터는 상기에 제시된 기능들 중 일부를 실행하고, 그 결과를 다른 분산된 컴퓨터들 중 하나 이상에 그 실행 결과를 전송할 수 있으며, 그 결과를 전송받은 컴퓨터 역시 상기에 제시된 기능들 중 일부를 실행하여, 그 결과를 역시 다른 분산된 컴퓨터들에 제공할 수 있다.

특히, 본 발명의 각 실시예에 따른 리얼타임 인덱서 기반 데이터 수집/검색시스템 및 데이터 수집/검색방법은, 애플리케이션 스토어 서버(Application Store Server), 애플리케이션 또는 해당 서비스와 관련된 웹 서버 등의 애플리케이션 제공 서버(Application Provider Server)에 포함된 저장매체(예: 하드디스크 등)이거나, 애플리케이션 제공 서버 그 자체일 수도 있다.

본 발명의 각 실시예에 따른 리얼타임 인덱서 기반 데이터 수집/검색시스템 및 데이터 수집/검색방법은, 일반적인 데스크 탑이나 노트북 등의 일반 PC 뿐만 아니라, 스마트 폰, 태블릿 PC, PDA(Personal Digital Assistants) 및 이동통신 단말기 등의 모바일 단말기를 포함할 수 있으며, 이뿐만 아니라, 컴퓨팅(Computing) 가능한 모든 기기로 해석되어야 할 것이다.

또한, 본 발명의 실시예에 따른 리얼타임 인덱서 기반 데이터 수집/검색시스템 및 데이터 수집/검색방법을 읽을 수 있는 컴퓨터가 스마트 폰, 태블릿 PC, PDA(Personal Digital Assistants) 및 이동통신 단말기 등의 모바일 단말기인 경우, 애플리케이션은 애플리케이션 제공 서버에서 일반 PC로 다운로드 되어 동기화 프로그램을 통해 모바일 단말기에 설치될 수도 있다.

이상에서, 본 발명의 실시예를 구성하는 모든 구성 요소들이 하나로 결합되거나 결합되어 동작하는 것으로 설명되었다고 해서, 본 발명이 반드시 이러한 실시예에 한정되는 것은 아니다. 즉, 본 발명의 목적 범위 안에서라면, 그 모든 구성 요소들이 하나 이상으로 선택적으로 결합하여 동작할 수도 있다. 또한, 그 모든 구성 요소들이 각각 하나의 독립적인 하드웨어로 구현될 수 있지만, 각 구성 요소들의 그 일부 또는 전부가 선택적으로 조합되어 하나 또는 복수 개의 하드웨어에서 조합된 일부 또는 전부의 기능을 수행하는 프로그램 모듈을 갖는 컴퓨터 프로그램으로서 구현될 수도 있다. 그 컴퓨터 프로그램을 구성하는 코드들 및 코드 세그먼트들은 본 발명의 기술 분야의 당업자에 의해 용이하게 추론될 수 있을 것이다. 이러한 컴퓨터 프로그램은 컴퓨터가 읽을 수 있는 저장매체(Computer Readable Media)에 저장되어 컴퓨터에 의하여 읽혀지고 실행됨으로써, 본 발명의 실시예를 구현할 수 있다. 컴퓨터 프로그램의 저장매체로서는 자기 기록매체, 광 기록매체, 등이 포함될 수 있다.

또한, 이상에서 기재된 "포함하다", "구성하다" 또는 "가지다" 등의 용어는, 특별히 반대되는 기재가 없는 한, 해당 구성 요소가 내재될 수 있음을 의미하는 것이므로, 다른 구성 요소를 제외하는 것이 아니라 다른 구성 요소를 더 포함할 수 있는 것으로 해석되어야 한다. 기술적이거나 과학적인 용어를 포함한 모든 용어들은, 다르게 정의되지 않는 한, 본 발명이 속하는 기술 분야에서 통상의 지식을 가진 자에 의해 일반적으로 이해되는 것과 동일한 의미를 가진다. 사전에 정의된 용어와 같이 일반적으로 사용되는 용어들은 관련 기술의 문맥 상의 의미와 일치하는 것으로 해석되어야 하며, 본 발명에서 명백하게 정의하지 않는 한, 이상적이거나 과도하게 형식적인 의미로 해석되지 않는다.

이상의 설명은 본 발명의 기술 사상을 예시적으로 설명한 것에 불과한 것으로서, 본 발명이 속하는 기술 분야에서 통상의 지식을 가진 자라면 본 발명의 본질적인 특성에서 벗어나지 않는 범위에서 다양한 수정 및 변형이 가능할 것이다. 따라서, 본 발명에 개시된 실시예들은 본 발명의 기술 사상을 한정하기 위한 것이 아니라 설명하기 위한 것이고, 이러한 실시예에 의하여 본 발명의 기술 사상의 범위가 한정되는 것은 아니다. 본 발명의 보호 범위는 아래의 청구범위에 의하여 해석되어야 하며, 그와 동등한 범위 내에 있는 모든 기술 사상은 본 발명의 권리범위에 포함되는 것으로 해석되어야 할 것이다.

10: 단말
10-1 내지 10-n: 티어(Tier)-1 내지 티어-n
20: 인덱싱서버
21: 리얼타임 인덱싱 엔진
21a: 데이터 에이전트
21b: 데이터 디렉터
21c: 데이터 컬렉터
22: 리얼타임 검색 엔진
23: 리얼타임 대시보드 엔진
24: 리얼타임 리포트 엔진
30: 네트워크
40: 검색단말

Claims (22)

1. 처리단계를 논리적으로 구분한 티어-1 내지 티어-n(n은 2 이상의 자연수)를 포함하는 적어도 하나 이상의 단말에 대한 데이터 감지를 통한 데이터를 수집하는 인덱싱서버를 포함하는 데이터 수집/검색시스템에 있어서, 상기 인덱싱서버는,
   상기 티어-1 내지 상기 티어-n로부터 리얼타임으로 데이터를 수집하여, 상기 수집된 데이터에 대한 인덱싱을 수행하여 리얼타임 인덱서정보를 생성하여 상기 수집된 데이터와 함께 저장하는 리얼타임 인덱싱 엔진;
   상기 리얼타임 인덱서정보에 생성완료시 제공하는 웹페이지 UI 화면으로 상기 리얼타임 인덱서정보가 반영된 리얼타임 대시보드를 구현하는 리얼타임 대시보드 엔진; 및
   상기 리얼타임 인덱서정보가 반영된 분석리포트를 생성하는 리얼타임 리포트 엔진; 을 포함하고,
   상기 리얼타임 인덱싱 엔진은,
   데이터 수집시 데이터가 검출된 티어의 아키텍처를 분석에 따라 상기 데이터가 검출된 티어가 대용량 데이터 전송만을 요하는 제 1 아키텍처를 갖는 경우 상기 수집된 데이터에 대한 리얼타임 인덱서정보를 생성하는 데이터 에이전트; 및
   상기 데이터가 검출된 티어가 소용량 데이터 전송만을 요하는 제 2 아키텍처를 갖는 경우 상기 수집된 데이터에 대한 단순 저장을 수행하는 데이터 디렉터; 를 포함하는 것을 특징으로 하는 리얼타임 인덱서 기반 데이터 수집/검색시스템.
   
2. 청구항 1에 있어서,
   통신망을 통해 상기 인덱싱서버에 액세스 가능한 검색단말의 검색 요청 수신시, 상기 검색단말에 의한 조건 검색에 따라 기저장된 다수의 리얼타임 인덱서정보를 이용해 조건에 매칭되는 검색 기능을 상기 검색단말로 제공하는 리얼타임 검색엔진; 을 더 포함하는 것을 특징으로 하는 리얼타임 인덱서 기반 데이터 수집/검색시스템.
   
3. 청구항 1에 있어서, 상기 리얼타임 인덱싱 엔진은,
   상기 티어-1 내지 상기 티어-n로부터 수집된 데이터에서 일부의 필드나 패턴만을 인덱싱하지 않고 상기 수집된 데이터의 로우 데이터(raw data) 상태로 전체 텍스트를 리얼타임으로 인덱싱하는 것을 특징으로 하는 리얼타임 인덱서 기반 데이터 수집/검색시스템.
   
4. 청구항 1에 있어서, 상기 리얼타임 대시보드 엔진은,
   상기 리얼타임 대시보드 생성시, 리얼타임 인덱서정보별 수집 빈도 및 데이터양을 리얼타임으로 업데이트하여 그래프 형식으로 출력하는 것을 특징으로 하는 리얼타임 인덱서 기반 데이터 수집/검색시스템.
   
5. 청구항 1에 있어서, 상기 리얼타임 리포트 엔진은,
   상기 분석 리포트 생성시 상기 수집된 데이터가 운용 데이터인 경우 각 운용 데이터의 리얼타임 인덱서정보를 이용해 티어의 애플리케이션과 시스템, 네트워크 접속상태, 경영 정보 및 성능 분석을 통해 리얼타임으로 생성하는 것을 특징으로 하는 리얼타임 인덱서 기반 데이터 수집/검색시스템.
   
6. 삭제
7. 삭제
8. 청구항 1에 있어서, 상기 제 1 아키텍처는,
   상기 데이터가 검출된 티어의 상기 인덱싱서버로의 데이터 전송시, 윈도우 OS(Windows OS), 리눅스 OS(Linux OS), 유닉스 OS(Unix OS) 기반, 엠베디드 OS(Embedded OS), 메인프레임(Mainframe)/JVM(Java Virtual Machine) 중 하나를 기반으로 수행되는 것을 특징으로 하는 리얼타임 인덱서 기반 데이터 수집/검색시스템.
   
9. 청구항 1에 있어서, 상기 제 2 아키텍처는,
   상기 데이터가 검출된 티어의 상기 인덱싱서버로의 데이터 전송시, 마운터블 파일 시스템(Mountable file system), 시스템로그(syslog), 윈도우 관리도구(Windows Management Instrumentation: WMI), AD(Administrative Domain) 및 SNMP 중 하나를 기반으로 수행되는 것을 특징으로 하는 리얼타임 인덱서 기반 데이터 수집/검색시스템.
   
10. 청구항 1에 있어서, 상기 리얼타임 인덱싱 엔진은,
    상기 데이터가 검출된 티어가 상기 대용량 데이터 및 상기 소용량 데이터 모두에 대한 전송을 요하는 것으로 판단시, 상기 데이터 컬렉터에 의해 상기 대용량 데이터에 대한 리얼타임 인덱서정보 생성과, 상기 소용량 데이터에 대한 단순 데이터 저장을 함께 수행하는 데이터 컬렉터; 를 더 포함하는 것을 특징으로 하는 리얼타임 인덱서 기반 데이터 수집/검색시스템.
    
11. 인덱싱서버가, 티어-1 내지 티어-n(n은 2 이상의 자연수)로 구성된 단말로부터 리얼타임으로 데이터를 수집하는 제 1 단계;
    상기 인덱싱서버가, 상기 수집된 데이터에 대한 인덱싱을 수행하여 리얼타임 인덱서정보를 생성하여 상기 수집된 데이터와 함께 저장하는 제 2 단계; 및
    상기 인덱싱서버가, 상기 리얼타임 인덱서정보에 생성완료시 제공하는 웹페이지 UI 화면으로 상기 리얼타임 인덱서정보가 반영된 리얼타임 대시보드를 구현하며, 상기 리얼타임 인덱서정보가 반영된 분석리포트를 생성하는 제 3 단계;를 포함하고,
    상기 제 1 단계는,
    상기 인덱싱서버가, 데이터 수집시 데이터가 검출된 티어의 아키텍처를 분석하는 단계(a);
    상기 인덱싱서버가, 상기 데이터가 검출된 티어가 대용량 데이터 전송만을 요하는 제 1 아키텍처를 갖는지 여부를 판단하는 단계(b); 및
    상기 제 1 아키텍처를 갖는다고 판단한 경우 상기 인덱싱서버가, 상기 수집된 데이터에 대한 리얼타임 인덱서정보 생성을 위한 데이터 에이전트를 웨이크-업(Wake-Up)하여 상기 제 2 단계를 진행하도록 하는 단계(c); 을 포함하는 것을 특징으로 하는 리얼타임 인덱서 기반 데이터 수집/검색방법.
    
12. 청구항 11에 있어서, 상기 제 3 단계 이후,
    상기 인덱싱서버가, 검색단말의 검색 요청 수신 여부를 판단하는 제 4 단계; 및
    상기 검색 요청을 수신한 경우, 상기 인덱싱서버가, 상기 검색단말에 의한 조건 검색에 따라 기저장된 다수의 리얼타임 인덱서정보를 이용해 조건에 매칭되는 검색 기능을 상기 검색단말로 제공하는 제 5 단계; 를 더 포함하는 것을 특징으로 하는 리얼타임 인덱서 기반 데이터 수집/검색방법.
    
13. 청구항 12에 있어서, 상기 제 5 단계는,
    상기 검색 요청을 수신하지 못한 경우, 상기 인덱싱서버가, 상기 검색단말에 의한 리포트 요청 수신 여부를 판단하는 단계; 및
    상기 리포트 요청을 수신한 경우, 상기 인덱싱서버가, 상기 생성된 분석리포트를 상기 검색단말로 전송하는 단계; 를 더 포함하는 것을 특징으로 하는 리얼타임 인덱서 기반 데이터 수집/검색방법.
    
14. 청구항 11에 있어서, 상기 제 2 단계는,
    상기 인덱싱서버가, 상기 티어-1 내지 티어-n로부터 수집된 데이터에서 일부의 필드나 패턴만을 인덱싱하지 않고 상기 수집된 데이터의 로우 데이터(raw data) 상태로 전체 텍스트를 리얼타임으로 인덱싱하는 것을 특징으로 하는 리얼타임 인덱서 기반 데이터 수집/검색방법.
    
15. 청구항 11에 있어서, 상기 제 3 단계는,
    상기 인덱싱서버가, 상기 리얼타임 대시보드 생성시, 리얼타임 인덱서정보별 수집 빈도 및 데이터양을 리얼타임으로 업데이트하여 그래프 형식으로 출력하는 것을 특징으로 하는 리얼타임 인덱서 기반 데이터 수집/검색방법.
    
16. 청구항 11에 있어서, 상기 제 3 단계는,
    상기 인덱싱서버가, 상기 분석 리포트 생성시 상기 수집된 데이터가 운용 데이터인 경우 각 운용 데이터의 리얼타임 인덱서정보를 이용해 티어의 애플리케이션과 시스템, 네트워크 접속상태, 경영 정보 및 성능 분석을 통해 리얼타임으로 생성하는 것을 특징으로 하는 리얼타임 인덱서 기반 데이터 수집/검색방법.
    
17. 삭제
18. 삭제
19. 청구항 11에 있어서, 상기 제 1 아키텍처는,
    상기 데이터가 검출된 티어가, 윈도우 OS(Windows OS), 리눅스 OS(Linux OS), 유닉스 OS(Unix OS) 기반, 엠베디드 OS(Embedded OS), 메인프레임(Mainframe)/JVM(Java Virtual Machine) 중 하나를 기반으로 상기 인덱싱서버로 데이터 전송을 수행하는 것을 특징으로 하는 리얼타임 인덱서 기반 데이터 수집/검색방법.
    
20. 청구항 11에 있어서, 상기 단계(c)는,
    상기 제 1 아키텍처를 갖지 않는다고 판단한 경우, 상기 인덱싱서버가, 상기 데이터가 검출된 티어가 소용량 데이터 전송만을 요하는 제 2 아키텍처를 갖는지 여부를 판단하는 단계(d); 및
    상기 제 2 아키텍처를 갖는다고 판단한 경우 상기 인덱싱서버가, 상기 수집된 데이터에 대한 단순 저장을 위해 데이터 디렉터를 웨이크-업하는 단계(e); 를 더 포함하는 것을 특징으로 하는 리얼타임 인덱서 기반 데이터 수집/검색방법.
    
21. 청구항 20에 있어서, 상기 제 2 아키텍처는,
    상기 데이터가 검출된 티어가, 마운터블 파일 시스템(Mountable file system), 시스템로그(syslog), 윈도우 관리도구(Windows Management Instrumentation: WMI), AD(Administrative Domain) 및 SNMP 중 하나를 기반으로 상기 인덱싱서버로 데이터 전송을 수행하는 것을 특징으로 하는 리얼타임 인덱서 기반 데이터 수집/검색방법.
    
22. 청구항 20에 있어서, 상기 단계(e)는,
    상기 제 2 아키텍처를 갖지 않는다고 판단한 경우, 상기 인덱싱서버가, 상기 데이터가 검출된 티어가 상기 대용량 데이터 및 상기 소용량 데이터 모두에 대한 전송을 요하는 것으로 판단하여 데이터 컬렉터를 웨이크-업하여, 상기 데이터 컬렉터에 의해 상기 대용량 데이터에 대한 리얼타임 인덱서정보 생성과, 상기 소용량 데이터에 대한 단순 데이터 저장을 함께 수행하도록 하는 단계; 를 더 포함하는 것을 특징으로 하는 리얼타임 인덱서 기반 데이터 수집/검색방법.
    

Images