KR102464688B1 - 모니터링 결과의 이벤트 등급 결정 방법 및 장치 - Google Patents

모니터링 결과의 이벤트 등급 결정 방법 및 장치 Download PDF

Info

Publication number
KR102464688B1
KR102464688B1 KR1020160142766A KR20160142766A KR102464688B1 KR 102464688 B1 KR102464688 B1 KR 102464688B1 KR 1020160142766 A KR1020160142766 A KR 1020160142766A KR 20160142766 A KR20160142766 A KR 20160142766A KR 102464688 B1 KR102464688 B1 KR 102464688B1
Authority
KR
South Korea
Prior art keywords
event
service
information
determining
monitoring
Prior art date
Application number
KR1020160142766A
Other languages
English (en)
Other versions
KR20180047079A (ko
Inventor
김세진
이영우
김현수
Original Assignee
삼성에스디에스 주식회사
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by 삼성에스디에스 주식회사 filed Critical 삼성에스디에스 주식회사
Priority to KR1020160142766A priority Critical patent/KR102464688B1/ko
Priority to US15/798,717 priority patent/US20180123866A1/en
Publication of KR20180047079A publication Critical patent/KR20180047079A/ko
Application granted granted Critical
Publication of KR102464688B1 publication Critical patent/KR102464688B1/ko

Links

Images

Classifications

    • GPHYSICS
    • G06COMPUTING; CALCULATING OR COUNTING
    • G06QINFORMATION AND COMMUNICATION TECHNOLOGY [ICT] SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES; SYSTEMS OR METHODS SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES, NOT OTHERWISE PROVIDED FOR
    • G06Q50/00Systems or methods specially adapted for specific business sectors, e.g. utilities or tourism
    • G06Q50/10Services
    • HELECTRICITY
    • H04ELECTRIC COMMUNICATION TECHNIQUE
    • H04LTRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L41/00Arrangements for maintenance, administration or management of data switching networks, e.g. of packet switching networks
    • H04L41/06Management of faults, events, alarms or notifications
    • H04L41/0604Management of faults, events, alarms or notifications using filtering, e.g. reduction of information by using priority, element types, position or time
    • H04L41/0609Management of faults, events, alarms or notifications using filtering, e.g. reduction of information by using priority, element types, position or time based on severity or priority
    • GPHYSICS
    • G06COMPUTING; CALCULATING OR COUNTING
    • G06QINFORMATION AND COMMUNICATION TECHNOLOGY [ICT] SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES; SYSTEMS OR METHODS SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES, NOT OTHERWISE PROVIDED FOR
    • G06Q50/00Systems or methods specially adapted for specific business sectors, e.g. utilities or tourism
    • G06Q50/30Transportation; Communications
    • GPHYSICS
    • G06COMPUTING; CALCULATING OR COUNTING
    • G06QINFORMATION AND COMMUNICATION TECHNOLOGY [ICT] SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES; SYSTEMS OR METHODS SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES, NOT OTHERWISE PROVIDED FOR
    • G06Q50/00Systems or methods specially adapted for specific business sectors, e.g. utilities or tourism
    • G06Q50/30Transportation; Communications
    • G06Q50/32Post and telecommunications
    • G06Q50/50
    • G06Q50/60
    • HELECTRICITY
    • H04ELECTRIC COMMUNICATION TECHNIQUE
    • H04LTRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L41/00Arrangements for maintenance, administration or management of data switching networks, e.g. of packet switching networks
    • H04L41/06Management of faults, events, alarms or notifications
    • H04L41/0604Management of faults, events, alarms or notifications using filtering, e.g. reduction of information by using priority, element types, position or time
    • H04L41/0613Management of faults, events, alarms or notifications using filtering, e.g. reduction of information by using priority, element types, position or time based on the type or category of the network elements
    • HELECTRICITY
    • H04ELECTRIC COMMUNICATION TECHNIQUE
    • H04LTRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L41/00Arrangements for maintenance, administration or management of data switching networks, e.g. of packet switching networks
    • H04L41/06Management of faults, events, alarms or notifications
    • H04L41/0631Management of faults, events, alarms or notifications using root cause analysis; using analysis of correlation between notifications, alarms or events based on decision criteria, e.g. hierarchy, tree or time analysis
    • H04L41/065Management of faults, events, alarms or notifications using root cause analysis; using analysis of correlation between notifications, alarms or events based on decision criteria, e.g. hierarchy, tree or time analysis involving logical or physical relationship, e.g. grouping and hierarchies
    • HELECTRICITY
    • H04ELECTRIC COMMUNICATION TECHNIQUE
    • H04LTRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L41/00Arrangements for maintenance, administration or management of data switching networks, e.g. of packet switching networks
    • H04L41/06Management of faults, events, alarms or notifications
    • H04L41/0681Configuration of triggering conditions
    • HELECTRICITY
    • H04ELECTRIC COMMUNICATION TECHNIQUE
    • H04LTRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L41/00Arrangements for maintenance, administration or management of data switching networks, e.g. of packet switching networks
    • H04L41/08Configuration management of networks or network elements
    • H04L41/0893Assignment of logical groups to network elements
    • HELECTRICITY
    • H04ELECTRIC COMMUNICATION TECHNIQUE
    • H04LTRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L43/00Arrangements for monitoring or testing data switching networks
    • H04L43/16Threshold monitoring
    • HELECTRICITY
    • H04ELECTRIC COMMUNICATION TECHNIQUE
    • H04LTRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L41/00Arrangements for maintenance, administration or management of data switching networks, e.g. of packet switching networks
    • H04L41/50Network service management, e.g. ensuring proper service fulfilment according to agreements

Abstract

이벤트 등급 결정 장치가 수행하는 이벤트 등급 결정 방법이 제공된다.
상기 방법은, 미리 등록된 모니터링 대상에 대한 모니터링 결과를 수신하는 단계와 상기 모니터링 결과가 미리 등록된 이벤트 분류 정책에 따른 이벤트인지 판단하는 단계와 상기 모니터링 결과가 상기 이벤트로 판단되는 경우, 미리 등록된 이벤트 룰 정책을 기초로 상기 이벤트의 등급을 판정하는 단계와 상기 모니터링 결과를 상기 판정된 이벤트의 등급이 반영된 서비스 대상 이벤트로 결정하는 단계와 상기 결정된 서비스 대상 이벤트를 기초로, 서비스 정보 및 서비스 담당자를 결정하는 단계와 상기 결정된 서비스 담당자의 단말에 상기 서비스 정보를 포함한 알림 정보를 송신하는 단계를 포함할 수 있다.

Description

모니터링 결과의 이벤트 등급 결정 방법 및 장치{METHOD AND APPARATUS FOR DETRMINING EVENT LEVEL OF MONITORING RESULT}
본 발명은 모니터링 결과의 이벤트 등급 결정 방법 및 장치에 관한 것이다. 보다 자세하게는, 시스템 모니터링 결과에 대하여 동적 임계 기준을 바탕으로 이벤트 등급을 결정하는 방법 및 장치 에 관한 것이다.
서비스 기반 시스템의 원활한 운영 및 관리를 위하여, 모니터링 시스템이 이용되고 있다. 특히, 포탈 시스템과 같은 다양한 분야의 서비스를 제공하는 서비스 기반 시스템에는 서비스의 종류에 따라 다양한 모니터링 시스템이 이용되기도 한다.
이와 같은 다양한 모니터링 시스템은, 서로 다른 종류의 이벤트 메시지를 불규칙적으로 발생시키므로, 이벤트의 중요도를 판단하기 곤란하다. 이에 따라, 담당자가 중요한 이벤트를 우선적으로 처리하지 못하는 문제가 발생한다. 또한, 모니터링 시스템에서, 이벤트에 대한 판단 기준이 동적으로 변경되지 않으므로, 서버 장비 증설 등 시스템이 업그레이드된 경우, 이벤트 대상이 아님에도 기존의 기준에 따라 이벤트로 오판정되는 문제가 발생한다.
그럼에도, 서로 다른 이벤트의 종류를 표준화된 기준에 따라 등록하고, 이와 같은 표준화된 기준에 따라 발생된 이벤트를 분류하는 시스템은 제공되지 않고 있다. 또한, 시스템에 대한 실시간 모니터링 결과를 반영하여, 동적인 임계 기준을 생성하고, 이와 같은 기준에 따라 이벤트 등급을 결정하는 방법은 제공되지 않고 있다.
한국등록특허 제1180092호
본 발명이 해결하고자 하는 기술적 과제는, 모니터링 결과를 서비스 대상 이벤트로 결정하는 방법 및 장치를 제공하는 것이다.
구체적으로, 본 발명이 해결하고자 하는 기술적 과제는, 모니터링 결과를 이벤트 분류 정책에 따른 서비스 대상 이벤트로 분류하고, 서비스 대상 이벤트의 이벤트 등급을 결정하는 방법 및 그 장치를 제공하는 것이다.
본 발명이 해결하고자 하는 다른 기술적 과제는 모니터링 결과를 바탕으로 임계 기준을 동적으로 생성하고, 생성된 임계 기준을 기초로 이벤트 등급을 결정하는 방법 및 장치를 제공하는 것이다.
본 발명이 해결하고자 하는 또 다른 기술적 과제는 서비스 대상 이벤트에 매칭된 하드웨어 정보와 서비스 정보 사이의 관계를 기초로 서비스 담당자를 결정하는 방법 및 장치를 제공하는 것이다.
본 발명의 기술적 과제들은 이상에서 언급한 기술적 과제들로 제한되지 않으며, 언급되지 않은 또 다른 기술적 과제들은 아래의 기재로부터 통상의 기술자에게 명확하게 이해될 수 있을 것이다.
상기 기술적 과제를 해결하기 위한 본 발명의 일 실시예에 따른 방법은, 이벤트 등급 결정 장치가 수행하는 방법으로서, 미리 등록된 모니터링 대상에 대한 모니터링 결과를 수신하는 단계와 상기 모니터링 결과가 미리 등록된 이벤트 분류 정책에 따른 이벤트인지 판단하는 단계와 상기 모니터링 결과가 상기 이벤트로 판단되는 경우, 미리 등록된 이벤트 룰 정책을 기초로 상기 이벤트의 등급을 판정하는 단계와 상기 모니터링 결과를 상기 판정된 이벤트의 등급이 반영된 서비스 대상 이벤트로 결정하는 단계와 상기 결정된 서비스 대상 이벤트를 기초로, 서비스 정보 및 서비스 담당자를 결정하는 단계와 상기 결정된 서비스 담당자의 단말에 상기 서비스 정보를 포함한 알림 정보를 송신하는 단계를 포함할 수 있다.
일 실시예에 따르면, 상기 서비스 정보는, 상기 서비스 대상 이벤트에 매칭된 모니터링 대상 정보, 상기 모니터링 대상 정보에 매칭된 서비스의 종류 및 상기 서비스 대상 이벤트의 매핑 정보 중 적어도 하나를 기초로 결정되는 정보를 포함할 수 있다.
일 실시예에서 따르면, 상기 이벤트의 등급을 판정하는 단계는, 미리 설정된 기간 동안 수집된 모니터링 결과를 기초로 생성된 임계 기준을 기초로, 상기 이벤트의 등급을 판정하는 단계를 포함할 수 있다.
일 실시예에 따르면, 상기 서비스 정보를 포함한 알림 정보를 송신하는 단계는, 상기 판정된 이벤트의 등급을 기초로, 상기 송신되는 알림 정보의 우선 순위를 결정하는 단계와 상기 우선 순위를 기초로, 상기 알림 정보의 컨텐츠, 송신 횟수, 및 송신 기간 중 적어도 하나를 결정하는 단계와 상기 결정에 따라, 상기 알림 정보를 상기 서비스 담당자의 단말에 송신하는 단계를 포함할 수 있다.
일 실시예에서, 상기 서비스 정보를 포함한 알림 정보를 송신하는 단계는,
상기 알림 정보를 상기 서비스 담당자의 단말에 송신 한 후 수신된 모니터링 결과가 상기 임계 기준 이하인 경우, 상기 서비스 대상 이벤트를 자동 종료하는 단계를 포함할 수 있다.
일 실시예에서, 상기 서비스 정보를 포함한 알림 정보를 송신하는 단계는,
상기 알림 정보를 상기 서비스 담당자의 단말에 송신 한 후 미리 설정된 기간 동안 상기 서비스 대상 이벤트가 종료되지 않는 경우, 상기 서비스 대상 이벤트를 자동 종료하는 단계를 포함할 수 있다.
상술한 본 발명에 따르면, 모니터링 시스템의 다양한 모니터링 결과를 표준화된 이벤트 메시지로 관리할 수 있는 효과가 있다.
또한, 본 발명에 따르면, 실시간 모니터링 결과를 바탕으로 이벤트 등급을 결정할 수 있으므로, 이벤트 등급의 정확도가 높아지는 장점이 있다.
또한, 본 발명에 따르면, 서비스 기반 시스템에서 발생하는 이벤트에 대한 중요도를 파악할 수 있으므로, 담당자의 서비스 업무에 편의가 제공되는 효과가 있다.
본 발명의 효과들은 이상에서 언급한 효과들로 제한되지 않으며, 언급되지 않은 또 다른 효과들은 아래의 기재로부터 통상의 기술자에게 명확하게 이해 될 수 있을 것이다.
도 1은 본 발명의 일 실시예에 따른 이벤트 등급 결정 시스템의 구성도이다.
도 2는 본 발명의 다른 실시예에 따른 이벤트 등급 결정 장치의 하드웨어 구성도이다.
도 3은 본 발명의 또 다른 실시예에 따른 이벤트 등급 결정 방법의 순서도이다.
도 4은 본 발명의 또 다른 실시예에 따른 이벤트 등급 결정 장치의 기능을 설명하기 위한 예시도이다.
도 5는 본 발명의 몇몇 실시예에서 참조되는, 이벤트 룰의 예시이다.
도 6은 본 발명의 몇몇 실시예에서 참조되는, 이벤트 분류의 예시이다.
도 7은 본 발명의 몇몇 실시예에서 참조되는, 이벤트 등급 결정을 위한 임계 기준을 생성하는 방법에 대한 순서도이다.
도 8은 본 발명의 몇몇 실시예에서 참조되는, 임계 기준에 따른 서비스 대상 이벤트를 결정하는 방법을 설명하기 위한 예시도이다.
도 9는 본 발명의 또 다른 실시예에 따른, 서비스 정보를 결정하는 방법의 순서도이다.
도 10은 본 발명의 몇몇 실시예에서 참조되는, 서비스 대상 이벤트에 매칭된 하드웨어 정보와 서비스 정보 사이의 관계를 설명하기 위한 예시도이다.
이하, 첨부된 도면을 참조하여 본 발명의 바람직한 실시예를 상세히 설명한다. 본 발명의 이점 및 특징, 그리고 그것들을 달성하는 방법은 첨부되는 도면과 함께 상세하게 후술되어 있는 실시 예들을 참조하면 명확해질 것이다. 그러나 본 발명은 이하에서 게시되는 실시예에 한정되는 것이 아니라 서로 다른 다양한 형태로 구현될 수 있으며, 단지 본 실시 예들은 본 발명의 게시가 완전하도록 하고, 본 발명이 속하는 기술 분야에서 통상의 지식을 가진 자에게 발명의 범주를 완전하게 알려주기 위해 제공되는 것이며, 본 발명은 청구항의 범주에 의해 정의될 뿐이다. 명세서 전체에 걸쳐 동일 참조 부호는 동일 구성 요소를 지칭한다.
다른 정의가 없다면, 본 명세서에서 사용되는 모든 용어(기술 및 과학적 용어를 포함)는 본 발명이 속하는 기술 분야에서 통상의 지식을 가진 자에게 공통적으로 이해될 수 있는 의미로 사용될 수 있을 것이다. 또 일반적으로 사용되는 사전에 정의되어 있는 용어들은 명백하게 특별히 정의되어 있지 않는 한 이상적으로 또는 과도하게 해석되지 않는다. 본 명세서에서 사용된 용어는 실시예들을 설명하기 위한 것이며 본 발명을 제한하고자 하는 것은 아니다. 본 명세서에서, 단수형은 문구에서 특별히 언급하지 않는 한 복수형도 포함한다.
명세서에서 사용되는 "포함한다 (comprises)" 및/또는 "포함하는 (comprising)"은 언급된 구성 요소, 단계, 동작 및/또는 소자는 하나 이상의 다른 구성 요소, 단계, 동작 및/또는 소자의 존재 또는 추가를 배제하지 않는다.
이하, 본 발명에 대하여 첨부된 도면에 따라 보다 상세히 설명한다.
도 1은 본 발명의 일 실시예에 따른 이벤트 등급 결정 시스템의 구성도이다.
도 1을 참조하면, 이벤트 등급 결정 시스템은 하나 이상의 모니터링 시스템(10), 이벤트 등급 결정 장치(100) 및 복수의 서비스 담당자의 단말(미도시)을 포함할 수 있다. 또한, 이벤트 등급 결정 시스템은, 서비스 기반 시스템을 하나 이상 포함할 수 있다. 서비스 기반 시스템은, 예를 들어 메일 시스템, 메신저 시스템, 기업의 비즈니스를 지원하는 포탈 시스템일 수 있다.
상기 모니터링 시스템(10), 이벤트 등급 결정 장치(100) 및 복수의 서비스 담당자의 단말은 네트워크로 연결되고 상호간에 통신할 수 있는 컴퓨팅 장치이다.
모니터링 시스템(10)은 이벤트 등급 결정 시스템 및 서비스 기반 시스템에 포함된 하드웨어 장치, 서비스 기반 시스템에서 실행되는 애플리케이션, 네트워크 장치/소프트웨어의 상태를 모니터링할 수 있다. 일반적인 모니터링 시스템은 각각의 모니터링 대상에 따라 서로 다른 양식의 모니터링 결과(20)를 출력한다. 모니터링 결과는 예를 들어, CPU 사용량, 메모리 사용량, 메모리 사용 패턴, 네트워크 상태 정보 등의 모니터링 대상의 성능에 대한 모니터링 결과일 수 있다.
그러나, 본 발명의 실시예에 따른 모니터링 시스템(10)은, 생성되는 모니터링 결과의 양식을 이벤트 등급 결정 장치(100)의 이벤트 분류 정책에 맞는 이벤트 메시지 형식으로 설정할 수 있다. 이에 따라, 모니터링 시스템(10)은 이벤트 등급 결정 장치(100)의 이벤트 분류 정책에 따른 이벤트 메시지 형식으로 모니터링 결과(20)를 생성할 수 있다. 모니터링 시스템(10)은 생성된 모니터링 결과(20)를 이벤트 메시지로 이벤트 등급 결정 장치(100)에 제공할 수 있다.
이벤트 등급 결정 장치(100)는 모니터링 시스템(10)으로부터 모니터링 결과(20)를 이벤트 메시지로 수신할 수 있다. 이벤트 등급 결정 장치(100)는 상기 수신한 이벤트 메시지에 따른 모니터링 결과(20)를 분석하여, 이벤트 분류 정책 상의 이벤트가 발생하였는지 판단할 수 있다. 또한, 모니터링 결과(20)가 이벤트 분류 정책 상의 이벤트에 해당하는 경우, 이벤트 등급 결정 장치(100)는 이벤트의 등급을 판정할 수 있으며, 이벤트의 등급에 따라 상기 이벤트를 서비스 대상 이벤트로 결정(30)할 수 있다. 즉, 이벤트는 이벤트 등급 결정 장치(100)에 의해 최종적인 서비스 대상 이벤트로 생성될 수 있다. 서비스 대상 이벤트란, 서비스 담당자의 조치를 필요로 하는 이벤트를 의미한다.
모니터링 시스템(10)은 이벤트 메시지 송신과 함께 이벤트 등급 판정을 요청할 수 있으며, 이벤트 등급 결정 장치(100)는 모니터링 결과(20)에 결정된 이벤트 등급을 적용할 수 있다.
이하, 도 1의 이벤트 등급 결정 장치(100)의 기능 단위의 구성요소를 구체적으로 설명한다.
이벤트 분류 정책부(110)는 수신된 이벤트 메시지에 따른 모니터링 결과가 미리 등록된 이벤트 분류 정책에 따른 이벤트인지 판단할 수 있다. 또한, 이벤트 분류 정책부(110)는 모니터링 시스템(10)에 미리 등록된 이벤트 분류 정책에 따른 이벤트를 등록할 수 있다. 즉, 이벤트 분류 정책부(110)는 모니터링 시스템(10)이 모니터링 결과를 이벤트 분류 정책 상의 이벤트 메시지로 출력하도록, 모니터링 결과를 표준화한다.
이벤트 룰 정책부(120)는 이벤트의 등급을 판정할 수 있다. 이벤트 룰 정책부(120)는 이벤트에 미리 설정된 룰을 적용하여, 이벤트의 등급을 판정하고, 이벤트가 서비스 대상 이벤트인지 판단할 수 있다. 이를 위해, 이벤트 룰 정책부(120)는, 이벤트의 등급 판정을 위한 임계 기준에 대한 정보를 저장하고 임계 기준을 기초로 이벤트의 등급을 판정할 수 있다. 모니터링 결과가 임계 기준 이상인 경우, 이벤트 룰 정책부(120)는 최종적으로 이벤트를 서비스 대상 이벤트로 결정(30)한다.
이벤트 룰 정책부(120)에 의해, 이벤트가 서비스 대상 이벤트로 결정되면, 모니터링 대상 결정부(130)가 서비스 대상 이벤트에 매칭된 모니터링 대상을 결정할 수 있다. 모니터링 대상 결정부(130)는 서비스 대상 이벤트가 미리 저장된 복수의 모니터링 대상 중, 어떤 모니터링 대상에 대한 이벤트인지 판단할 수 있다. 이를 위해, 모니터링 대상 결정부(130)는 이벤트 등급 결정 시스템 및 서비스 기반 시스템에 포함된 하드웨어 장치, 서비스 기반 시스템에서 실행되는 애플리케이션, 네트워크 장치/소프트웨어 등 이벤트 등급 결정 시스템의 모니터링 대상을 미리 저장할 수 있다.
서비스 결정부(140)는 결정된 모니터링 대상에 대하여, 상기 서비스 대상 이벤트에 대하여 취할 조치를 결정할 수 있다. 즉, 서비스 정보는 모니터링 대상에 대하여 발생한 서비스 대상 이벤트를 종료시키기 위한 솔루션 정보일 수 있다. 이를 위해, 서비스 결정부(140)는 모니터링 대상에 매칭된 서비스 정보를 미리 저장할 수 있다. 서비스 결정부(140)는 모니터링 대상과 서비스 정보의 매칭 관계를 판단할 수도 있다.
담당자 결정부(150)는, 서비스 정보를 기초로 서비스 정보에 따른 서비스를 수행할 서비스 담당자를 결정할 수 있다. 이를 위해, 담당자 결정부(150)는 서비스 정보에 매칭된 서비스 담당자 정보를 미리 저장할 수 있다. 또한, 담당자 결정부(150)는 결정된 서비스 담당자의 단말에 서비스 대상 이벤트 발생을 알리는 알림 정보(40)를 송신할 수 있다. 알림 정보는 이벤트의 등급 정보를 포함할 수 있다.
이에 따라 담당자는 서비스 정보에 따른 조치를 취할 수 있다. 이에 대한 자세한 설명은, 도 3 및 도 4에 대한 설명에서 후술한다.
임계 기준 결정부(160)는 미리 설정된 기간 동안의 모니터링 결과를 수집하여 통계 결과를 산출할 수 있다. 이에 따라, 모니터링 대상의 이벤트에 대한 임계 기준을 생성할 수 있다. 여기에서, 임계 기준이란, 모니터링 결과에 따른 이벤트를, 이벤트 등급 결정 장치(100)가 서비스 대상 이벤트로 최종 결정하기 위한 기준을 의미한다.
예를 들어, 임계 기준 결정부(160)는 실시간으로 수신된 모니터링 결과를 포함하는 일간 통계 결과를 생성할 수 있으며, 상기 일간 통계 결과를 기준으로 역산하여 1주일간의 모니터링 결과에 대한 통계 결과를 생성할 수 있다. 또한, 임계 기준 결정부(160)는 일간 통계 결과를 기준으로 역산하여, 1달 및/또는 1년 동안의 모니터링 결과에 대한 통계 결과를 생성할 수도 있다. 임계 기준 결정부(160)는 상기 생성된 통계 결과 중, 적어도 하나를 기초로 임계 기준을 생성할 수 있다. 임계 기준 결정부(160)는 미리 생성된 임계 기준을 실시간 모니터링 결과가 반영됨에 따라 업데이트할 수도 있다.
상술한 이벤트 등급 결정 장치(100)의 기능 단위에 따른 각각의 구성요소는 후술할 이벤트 등급 결정 장치(100)의 프로세서(101)에 의해 실행되는 소프트웨어(Software)(105) 모듈 단위를 의미할 수 있다. 또는, 상기 각 단계 및 구성 요소는 FPGA(Field Programmable Gate Array)나 ASIC(Application-Specific Integrated Circuit)과 같은 하드웨어(Hardware)의 일부 영역 및/또는 단위를 의미할 수도 있다. 그렇지만, 상기 구성 요소들은 소프트웨어 또는 하드웨어에 한정되는 의미는 아니며, 어드레싱(Addressing)할 수 있는 저장 매체에 있도록 구성될 수도 있고, 하나 또는 그 이상의 프로세서들을 실행시키도록 구성될 수도 있다. 상기 구성 요소들 안에서 제공되는 기능은 더 세분화된 구성 요소에 의하여 구현될 수 있으며, 복수의 구성 요소들을 합하여 특정한 기능을 수행하는 하나의 구성 요소로 구현될 수도 있다.
한편, 서비스 담당자의 단말은, 스마트 폰(smart phone), 노트북 컴퓨터(laptop computer), PDA(personal digital assistants), PMP(portable multimedia player), 네비게이션, 슬레이트 PC(slate PC), 태블릿 PC(tablet PC), 데스크탑 컴퓨터 등과 같은 컴퓨팅 장치 중 어느 하나일 수 있다. 서비스 담당자의 단말은 서비스 대상 이벤트의 발생을 알리는 알림 정보(40)를 출력할 수 있다.
도 1에서, 모니터링 시스템(10)과 이벤트 등급 결정 장치(100) 및 서비스 기반 시스템은 별도의 구성으로 설명되었으나, 상기 이벤트 등급 결정 시스템의 구성 요소는 둘 이상의 구성요소가 통합된 형태로 구성될 수도 있다.
다음으로 도 2를 참조하여 이벤트 등급 결정 장치(100)의 세부 구성 및 동작에 대하여 설명한다. 도 2는 본 발명의 다른 실시예에 따른 이벤트 등급 결정 장치의 하드웨어 구성도이다.
도 2를 참조하면, 이벤트 등급 결정 장치(100)는 하나 이상의 프로세서(101), 네트워크 인터페이스(102), 프로세서(101)에 의하여 수행되는 컴퓨터 프로그램(105)을 로드(load)하는 메모리(103)와, 상기 컴퓨터 프로그램(105)를 저장하는 스토리지(104)를 포함할 수 있다.
프로세서(101)는 이벤트 등급 결정 장치(100)의 각 구성의 전반적인 동작을 제어한다. 프로세서(101)는 CPU(Central Processing Unit), MPU(Micro Processor Unit), MCU(Micro Controller Unit), 또는 본 발명의 기술 분야에 잘 알려진 임의의 형태의 프로세서를 포함하여 구성될 수 있다. 또한, 프로세서(101)는 본 발명의 실시예들에 따른 방법을 실행하기 위한 적어도 하나의 애플리케이션 또는 프로그램에 대한 연산을 수행할 수 있다. 이벤트 등급 결정 장치(100)는 하나 이상의 프로세서를 구비할 수 있다.
네트워크 인터페이스(102)는 이벤트 등급 결정 장치(100)의 유무선 인터넷 통신 또는 인트라넷 통신을 지원한다. 또한, 네트워크 인터페이스(102)는 인터넷 통신 및 인트라넷 통신 외의 다양한 통신 방식을 지원할 수도 있다. 이를 위해, 네트워크 인터페이스(102)는 본 발명의 기술 분야에 잘 알려진 통신 모듈을 포함하여 구성될 수 있다.
네트워크 인터페이스(102)는 네트워크를 통해 모니터링 시스템 및/또는 서비스 기반 시스템과 연결될 수 있으며, 서비스 담당자의 단말과도 연결될 수 있다. 네트워크 인터페이스(102)는 모니터링 결과, 이벤트 메시지를 수신할 수 있으며, 서비스 대상 이벤트, 상기 서비스 대상 이벤트를 알리는 알림을 송신할 수도 있다.
메모리(103)는 각종 데이터, 명령 및/또는 정보를 저장한다. 메모리(103)는 본 발명의 실시예들에 따른 이벤트 등급 결정 방법을 실행하기 위하여 스토리지(104)로부터 하나 이상의 프로그램(105)을 로드할 수 있다. 도 2에서 메모리(103)의 예시로 RAM이 도시되었다.
스토리지(104)는 상기 하나 이상의 프로그램(105)을 비임시적으로 저장할 수 있다. 도 2에서 상기 하나 이상의 프로그램(105)의 예시로 이벤트 등급 판정 소프트웨어(105)가 도시되었다. 또한, 스토리지(104)는 본 발명의 실시예에 따른 각종 정보, 예를 들어, 모니터링 대상 정보(106), 서비스 정보(107), 서비스 담당자 정보(108) 및 임계 기준 정보(109)를 저장할 수도 있다.
모니터링 대상 정보(106)는, 모니터링 시스템(10)이 모니터링하는 대상에 대한 정보로서, 모니터링 대상 결정부(130)의 모니터링 대상 결정을 위해 미리 저장될 수 있다.
서비스 정보(107)는, 서비스 대상 이벤트가 발생함에 따라 요구되는 서비스에 대한 정보로서, 서비스 결정부(140)의 서비스 정보 결정을 위해 미리 저장될 수 있다.
서비스 담당자 정보(108)는, 서비스 대상 이벤트가 발생한 경우, 서비스 정보에 따른 조치를 취할 담당자에 대한 정보로서, 서비스 담당자 결정부(150)의 서비스 담당자 결정을 위해 미리 저장될 수 있다.
임계 기준 정보(109)는, 모니터링 대상에 대한 모니터링 결과를, 서비스 대상 이벤트로 결정하기 위한 기준에 대한 정보로서, 임계 기준 결정부(160)의 임계 기준 생성에 의해 미리 저장될 수 있다.
스토리지(104)는 ROM(Read Only Memory), EPROM(Erasable Programmable ROM), EEPROM(Electrically Erasable Programmable ROM), 플래시 메모리 등과 같은 비휘발성 메모리, 하드 디스크, 착탈형 디스크, 또는 본 발명이 속하는 기술 분야에서 잘 알려진 임의의 형태의 컴퓨터로 읽을 수 있는 기록 매체를 포함하여 구성될 수 있다.
이벤트 등급 판정 소프트웨어(105)는, 프로세서(101)에 의해 실행됨에 따라, 이벤트 등급 결정 장치(100)의 기능 및/또는 동작 수행을 위한 하나 이상의 오퍼레이션을 수행할 수 있다. 이에 대한 설명은 도 3 및 도 4에 대한 설명에서 후술한다.
한편, 이벤트 등급 결정 장치(100)는 도 2에 도시된 구성 요소 외에 본 발명의 실시예와 관련된 다양한 구성 요소를 추가로 포함할 수도 있다. 예를 들어, 이벤트 등급 결정 장치(100)는 서비스 대상 이벤트의 발생을 시스템 관리자에게 통보하기 위한 출력부, 상기 관리자로부터 임계 기준에 대한 설정, 모니터링 대상에 대한 입력, 이벤트 룰에 대한 입력, 이벤트 분류 정책을 입력 받기 위한 입력부를 포함할 수도 있다.
도 3은 본 발명의 또 다른 실시예에 따른 이벤트 등급 결정 방법의 순서도이다. 도 4은 본 발명의 또 다른 실시예에 따른 이벤트 등급 결정 장치의 기능을 설명하기 위한 예시도이다. 도 4의 이벤트 등급 결정 장치(100)의 각 구성에 대한 설명은, 도 1 및 도 2에서 상기한 구성 요소에 대한 설명과 중복되는 범위에서 생략한다.
이하, 도 3 및 도 4를 참조하여, 이벤트 등급 결정 장치(100)의 동작에 대하여 더욱 자세히 설명한다. 이하의 각 단계는, 이벤트 등급 결정 장치(100)에 의해 수행되는 것으로 가정한다.
도 3 및 도 4를 참조하면, 이벤트 등급 결정 장치(100)는 미리 등록된 모니터링 대상에 대한 모니터링 결과를 수신할 수 있다(S10). 이벤트 등급 결정 장치(100)는 모니터링 시스템으로부터 모니터링 결과를 수신할 수 있다. 이때, 이벤트 등급 결정 장치(100)는 모니터링 대상에 대한 실시간 모니터링 결과를 수신할 수도 있다. 구체적으로 이벤트 등급 결정 장치(100)는, 모니터링 결과를, 이벤트 메시지로 수신할 수 있다.
이벤트 등급 결정 장치(100)는 모니터링 결과가 미리 등록된 이벤트 분류 정책에 따른 이벤트인지 판단할 수 있다(S20). 이벤트 등급 결정 장치(100)는 모니터링 결과가 미리 등록된 이벤트 분류 정책 상의 이벤트로 판단되는 경우, 미리 등록된 이벤트 룰 정책을 기초로 이벤트의 등급을 판정할 수 있다(S30).
구체적으로, 이벤트 등급 결정 장치(100)는 이벤트 분류 정책부를 통해 수신된 이벤트 메시지 상의 데이터가 이벤트 정책에 부합하는지 판단할 수 있다. 이에 따라, 이벤트 등급 결정 장치(100)는 수신된 이벤트 메시지에 따른 모니터링 결과가 본 발명의 실시예에 따른 이벤트인지 판단할 수 있다.
모니터링 결과가 이벤트로 판단되면, 이벤트 등급 결정 장치(100)는 이벤트 룰 정책부를 이용하여, 이벤트의 등급을 결정할 수 있다.
반면, 이벤트 등급 결정 장치(100)는 모니터링 결과가 미리 등록된 이벤트 분류 정책 상의 이벤트로 판단되지 않는 경우, 모니터링 결과를 서비스 담당자의 단말에 송신할 수 있다. 이때, 이벤트 등급 결정 장치(100)는 이벤트 분류 정책상의 이벤트로 판단되지 않는 모니터링 결과에 매칭된 서비스 정보 및/또는 서비스 담당자 정보가 존재하는지 판단할 수 있다. 이와 같은 판단 결과에 따라, 이벤트 등급 결정 장치(100)는 모니터링 결과를 이벤트 메시지로 변환하거나, 모니터링 결과에 매칭된 서비스 정보를 포함하는 이벤트 메시지를 생성할 수 있다. 또한, 이벤트 등급 결정 장치(100)는 생성된 이벤트 메시지를 매칭된 서비스 담당자의 단말에 송신할 수 있다.
다음으로, 이벤트 등급 결정 장치(100)는 모니터링 결과를 판정된 이벤트의 등급이 반영된 서비스 대상 이벤트로 결정할 수 있다(S40). 이때, 이벤트 등급 결정 장치(100)는 미리 설정된 기간 동안의 모니터링 결과를 이용하여 생성된 임계 기준을 기초로 이벤트 등급을 결정할 수 있다.
구체적으로, 이벤트 등급 결정 장치(100)는, 모니터링 결과와 임계 기준을 비교하여, 비교 결과가 속하는 구간에 따라 이벤트의 등급을 판정할 수 있다.
예를 들어, 모니터링 대상이 메모리 사용량인 경우, 임계 기준 보다 10% 이상의 메모리 사용량이 모니터링되면, 이벤트 등급 결정 장치(100)는 이벤트의 등급을 경고(Warning)로 결정할 수 있으며, 임계 기준 보다 20% 이상의 메모리 사용량이 모니터링되면, 이벤트 등급 결정 장치(100)는 이벤트의 등급을 긴급(Urgent)으로 결정할 수 있다. 또한, 메모리 사용량이 임계 기준 보다 30% 이상의 메모리 사용량이 모니터링된 경우, 이벤트 등급 결정 장치(100)는 이벤트의 등급을 장애(Fail)로 결정할 수도 있다. 반면, 임계 기준 보다 5% 이상 또는 이하의 경우, 이벤트 등급 결정 장치(100)는 이벤트의 등급을 정상(Normal)으로 결정할 수 있다. 상기 구간을 이벤트 등급 결정 장치(100)의 관리자에 의해 미리 설정될 수 있다.
본 발명의 다른 실시예에 따르면, 상기 등급은, 모니터링 결과와, 이벤트 룰의 테이블 상의 등급의 비교를 통해 그레이드로 결정될 수도 있으며, 임계 기준의 상한 및 하한과 세부적인 비교 결과에 따라 수치적으로 표현될 수도 있다.
이벤트 등급 결정 장치(100)는 결정된 서비스 대상 이벤트를 기초로, 서비스 정보 및 서비스 담당자를 결정할 수 있다(S50). 이때, 서비스 대상 이벤트는 서비스 정보 및 서비스 담당자 정보 중 적어도 하나와 매칭되어 있을 수 있다.
이벤트 등급 결정 장치(100)는, 결정된 서비스 담당자의 단말 정보를 식별하고, 상기 단말에 상기 서비스 정보를 포함한 알림 정보를 송신할 수도 있다(S60). 예를 들어, 알림 정보는 서비스 대상 이벤트 발생을 알리는 메시지로서, 서비스 정보 및 이벤트의 등급 정보를 포함할 수 있다.
한편, 본 발명의 실시예에 따르면, 상기 서비스 정보는, 서비스 대상 이벤트에 매칭된 모니터링 대상 정보, 상기 모니터링 대상 정보에 매칭된 서비스의 종류 및 서비스 대상 이벤트의 매핑 정보 중 적어도 하나를 기초로 결정되는 정보일 수 있다. 서비스 대상 이벤트의 매핑 정보란, 서비스 대상 이벤트로부터 추출되는 애플리케이션의 정보일 수 있다.
예를 들어, 메일 서버에서 소프트웨어 오류가 서비스 대상 이벤트로 발생한 경우, 매핑 정보는 메일 애플리케이션의 정보일 수 있다. 이 경우, 이벤트 등급 결정 장치(100)는 메일 애플리케이션에 대한 정보를 기초로, 이에 대한 서비스 정보를 결정할 수 있다. 또한, 이벤트 등급 결정 장치(100)는 결정된 서비스 정보를 기초로, 메일 애플리케이션의 담당자를 결정하고, 상기 담당자의 단말에 서비스 대상 이벤트에 대한 알림을 송신할 수 있다.
서비스 정보의 결정 방법에 대해서는, 도 9 및 도 10에 대한 설명에서 구체적으로 후술하도록 한다.
한편, 단계(S60)에서, 이벤트 등급 결정 장치(100)는. 판정된 이벤트의 등급을 기초로, 송신되는 알림 정보의 우선 순위를 결정할 수 있다. 예를 들어, 이벤트 등급 결정 장치(100)는 등급이 경고인 알림 정보1 보다, 등급이 긴급인 알림 정보2의 우선 순위가 더 높게 결정할 수 있다.
이 경우, 결정된 우선 순위를 기초로, 이벤트 등급 결정 장치(100)는 알림 정보의 컨텐츠, 송신 횟수, 및 송신 기간 중 적어도 하나를 결정할 수 있다. 상기 예에서, 알림 정보2는 컨텐츠로 긴급 등급 표시 및 색상을 포함하고, 알림 정보1은 컨텐츠로 경고 등급 표시 및 색상을 포함할 수 있다. 또한, 알림 정보2는 1분 단위로 3회, 알림 정보1의 경우 1분 단위로 1회의 송신 횟수가 결정될 수 있다. 또한, 알림 정보2는 30분간 지속되고, 알림 정보1은 10분간 지속되도록 결정될 수도 있다.
이와 같은 결정 사항을 기초로, 이벤트 등급 결정 장치(100)는 알림 정보를 서비스 담당자의 단말에 송신할 수 있다.
다음으로, 이벤트 등급 결정 장치(100)로부터 알림 정보가 서비스 담당자의 단말에 수신된 후, 서비스 대상 이벤트가 종료되는 케이스에 대하여 설명한다.
제1 케이스는, 이벤트 해소에 따른 자동 종료 케이스이다.
이벤트 등급 결정 장치(100)는 알림 정보를 상기 서비스 담당자의 단말에 송신 한 후, 모니터링 결과를 계속하여 수신할 수 있다. 이때, 수신된 모니터링 결과가 임계 기준 이하인 경우, 이벤트 등급 결정 장치(100)는 서비스 대상 이벤트를 자동 종료할 수 있다. 서비스 대상 이벤트의 종료에 따라, 서비스 담당자의 단말에 추가적인 알림 공지가 송신되지 않는다.
예를 들어, 서비스 대상 이벤트의 이벤트 등급이 긴급, 또는 경고에서 정상 등급으로 변경된 경우이다. 이는, 시스템의 모니터링 대상에서 일시적인 오류가 발생하거나 모니터링 대상에 대한 사용량이 순간적으로 급증하였으나, 모니터링 대상에 오류는 없으며, 담당자의 조치가 필요하지 않은 경우일 수 있다. 이와 같은 경우, 본 발명의 실시예에 따르면, 빈번하게 불필요한 이벤트 메시지를 서비스 담당자의 단말에 송신하지 않도록 함으로써, 서비스 담당자의 업무 효율성을 증대시킬 수 있는 장점이 있다.
제2 케이스는, 이벤트가 해소되지 않았으나, 자동 종료된 케이스이다.
이벤트 등급 결정 장치(100)는 알림 정보를 상기 서비스 담당자의 단말에 송신 한 후, 이벤트가 종료되었는지 판단할 수 있다. 서비스 담당자가 서비스 정보에 따른 조치를 취하거나, 제1 케이스와 같이 서비스 대상 이벤트가 자동으로 종료된 경우, 이벤트가 종료될 수 있다.
이벤트 종료 여부에 대한 판단 결과, 미리 설정된 기간 동안 상기 서비스 대상 이벤트가 종료되지 않는 경우, 이벤트 등급 결정 장치(100)는 서비스 대상 이벤트를 자동 종료할 수 있다. 이는, 서비스 담당자가 서비스 대상 이벤트에 대하여 충분히 숙지하였으나, 서비스 대상 이벤트에 대한 해결이 곤란한 경우일 수 있다.
예를 들어, 미리 설정된 시간으로 30분이 설정된 경우, 서비스 담당자는 충분히 서비스 대상 이벤트의 상황을 숙지할 수 있다. 이러한 경우에도, 서비스 대상 이벤트가 종료되지 않은 것은, 서비스 대상 이벤트의 해결이 지연되고 있는 것이므로, 서비스 담당자의 단말에 알림 공지를 계속 송신할 필요가 없다. 따라서, 이벤트 등급 결정 장치(100)는 미리 설정된 시간이 경과한 경우, 서비스 대상 이벤트를 자동으로 종료할 수 있다. 서비스 대상 이벤트의 종료에 따라, 서비스 담당자의 단말에 추가적인 알림 공지가 송신되지 않는다.
제3 케이스는, 서비스 담당자의 조치에 따른 수동 케이스이다.
서비스 담당자는 단말을 통해 알림 공지를 수신하고, 알림 공지 상의 서비스 정보를 기초로, 모니터링 대상에 조치를 취할 수 있다. 이에 따라, 서비스 담당자의 조치 결과가 이벤트 등급 결정 장치(100)에 등록되면, 이벤트 등급 결정 장치(100)는 서비스 대상 이벤트를 종료할 수 있다.
도 5는 본 발명의 몇몇 실시예에서 참조되는, 이벤트 룰의 예시이다.
도 5를 참조하면, 이벤트 룰은 이벤트의 등급을 판정하고, 이벤트를 서비스 대상 이벤트로 결정하기 위한 테이블이다.
예를 들어, 이벤트 룰은, 이벤트 ID, HA 구분, 관리 ID, 오브젝트 ID, 등급, 임계 기준(하한, 상한), 연속횟수, 입력 등급, 업무 시간 등의 칼럼을 포함할 수 있다.
이벤트 ID는 이벤트 분류 정책에 따른 이벤트의 ID를 의미한다. HA 구분이란, 모니터링 대상의 하드웨어 정보를 의미한다. 즉, HA 구분은, 단일 하드웨어 장치인지, HA 구성 하드웨어인지, 클러스터 하드웨어인지에 대한 정보이다.
또한, 관리 ID는, 모니터링 대상의 ID로, 하드웨어 ID 또는 네트워크 ID일 수 있다. 오브젝트 ID는 프로세스, 디렉토리에 대한 정보일 수 있다. 서비스 중인 애플리케이션의 식별을 위함이다.
등급은, 이벤트 등급을 의미하며, 상한 및 하한은 임계 기준의 범위를 나타내며, 연속횟수는 이벤트 메시지의 연속 수신 횟수이다.
업무 시간은 이벤트가 업무 시간 중에 발생한 것인지, 아닌지 판단하기 위한 기준이다. 예를 들어, 이벤트 등급 결정 장치(100)는 업무 시간 외에 발생한 이벤트의 등급을 상대적으로 낮게 결정하고, 업무 시간 중에 발생한 이벤트의 등급을 상대적으로 높게 결정할 수 있다.
입력 등급은, 수신된 모니터링 결과에 따른 이벤트 등급으로 예를 들어 수치적인 값을 가질 수 있다.
도 6은 본 발명의 몇몇 실시예에서 참조되는, 이벤트 분류의 예시이다.
도 6은, 본 발명의 실시예에 따른 미리 등록된 이벤트 분류 정책에 따라 이벤트로 분류되는 이벤트의 예시이다. 도 6을 참조하면, 예를 들어, 이벤트는 대분류로 하드웨어, 소프트웨어, 네트워크로 분류되고, 중분류로, 서비스 장애 상황, 경고 상황, 사용량 이벤트로 구분된다. 또한, 사용량 이벤트는 소분류로, 하드웨어의 경우 메모리, CPU, 파일 시스템의 사용량으로 구분되고, 소프트웨어의 경우, 큐 대기 건수, 주요 트랜잭션 건수, 오류 발생 건수로 구분되며, 네트워크의 경우, CPU 사용률, 메모리 사용률, 자원 대비 사용 중인 트래픽으로 구분될 수 있다.
본 발명의 실시예는, 도 5의 이벤트 룰에 대한 예시 및 도 6의 이벤트 분류에 따른 이벤트 예시로 한정되지 않는다.
단계(S30)에서, 이벤트 등급 결정 장치(100)는 미리 설정된 기간 동안 수집된 모니터링 결과를 이용하여 생성된 임계 기준을 기초로, 이벤트의 등급을 판정할 수 있다. 이하, 모니터링 결과를 이용하여 임계 기준을 생성하는 방법을 구체적으로 설명한다. 또한, 단계(S40)에서 임계 기준에 따른 서비스 대상 이벤트의 결정 과정을 도 8을 예로 들어 설명한다.
도 7은 본 발명의 몇몇 실시예에서 참조되는, 이벤트 등급 결정을 위한 임계 기준을 생성하는 방법에 대한 순서도이다. 또한, 도 8은 본 발명의 몇몇 실시예에서 참조되는, 임계 기준에 따른 서비스 대상 이벤트를 결정하는 방법을 설명하기 위한 예시도이다.
도 7을 참조하면, 단계(S10)에서, 이벤트 등급 결정 장치(100)는 실시간으로 모니터링 결과를 수집할 수 있다(S701). 이때, 이벤트 등급 결정 장치(100)는 모니터링 결과가 수집된 시점을 포함하는 제1 기간 동안 수집된 모니터링 결과를 기초로, 제1 임계 기준을 생성할 수 있다(S703, S705)).
예를 들어, 제1 기간은 상기 모니터링 결과가 수집된 시점으로부터 역산한 1일의 기간 또는 1달의 기간일 수 있다. 제1 기간이 1일의 기간인 경우, 이벤트 등급 결정 장치(100)는 상기 1일의 기간 동안 수집된 모니터링 결과를 기초로, 제1 임계 기준을 생성할 수 있다(S703). 제1 기간이 1달의 기간인 경우, 이벤트 등급 결정 장치(100)는 상기 1달의 기간 동안 수집된 모니터링 결과를 기초로, 제1 임계 기준을 생성할 수도 있다(S705).
이벤트 등급 결정 장치(100)는 단계(S703, S705)에서 생성된 제1 임계 기준으로, 이벤트 등급 판정 및/또는 이벤트를 서비스 대상 이벤트로 결정하기 위한 임계 기준을 결정할 수 있다. 상기 제1 임계 기준은, 상술한 실시간 모니터링 결과가 반영된 임계 기준이다. 즉, 1일 또는 1달의 역산 기산 시점인 상기 모니터링 결과가 수집된 시점까지의 모니터링 결과에 대하여 이벤트 등급 결정 장치(100)가 통계를 산출하고, 산출된 통계 결과를 기초로 이벤트 등급 결정 장치(100)에 의해 결정된 임계 기준이다.
또한, 본 발명의 실시예에 따르면, 이벤트 등급 결정 장치(100)는 상기 모니터링 결과가 수집된 시점 이전의 기간인, 제2 기간 동안 수집된 모니터링 결과를 기초로 생성된 제2 임계 기준을, 상기 제1 임계 기준으로 변경할 수 있다.
여기에서, 제2 기간은 상기 모니터링 결과가 반영되기 전의 기간으로, 제2 기간 동안의 모니터링 결과는, 상기 실시간 모니터링 결과를 반영하지 않는다. 예를 들어, 실시간 모니터링 결과가 수집된 시점을 제1 시점이라고 하면, 제2 기간은 제1 시점 이전의 소정의 기간일 수 있다. 또는 제2 기간은 제1 시점으로부터 역산한 1일의 기간 이전의 소정의 기간일 수도 있다. 또는 제2 기간은 제1 시점으로부터 역산한 1달의 기간 이전의 소정의 기간일 수도 있다.
이벤트 등급 결정 장치(100)는 제1 시점의 모니터링 결과가 반영된 제1 임계 기준이 생성되기 전에, 제2 기간까지의 모니터링 결과를 반영한 제2 임계 기준을 미리 저장하고 있을 수 있다.
이벤트 등급 결정 장치(100)는, 제1 임계 기준이 생성됨에 따라, 임계 기준을 제2 임계 기준에서 제1 임계 기준으로 변경할 수 있다.
이에 따라, 이벤트 등급 결정 장치(100)는, 제2 임계 기준에 따라 서비스 대상 이벤트로 결정되는 이벤트를, 제1 임계 기준에 따라 서비스 대상 이벤트로 결정하지 않을 수도 있다.
예를 들어, 제1 시점에 소프트웨어가 업데이트 되거나, 서버 장비가 증설된 경우를 가정한다. 이 경우, 서비스 기반 시스템의 성능은 향상될 수 있으며, 이벤트 등급 결정 장치(100)는 실시간으로 모니터링 결과를 수집하여 통계를 산출하고, 제1 임계 기준을 생성할 수 있다. 상기 제1 임계 기준에 따르면, 특정 이벤트의 등급이 정상 등급으로 결정된다고 가정한다. 이에 따라, 특정 이벤트는 서비스 대상 이벤트로 결정되지 않을 것이다.
반면, 제1 시점 이전의 이벤트 등급 판정 기준으로 제2 임계 기준이 미리 생성되어 있는 경우, 상기 제2 임계 기준에 따르면 특정 이벤트의 등급이 경고 등급으로 결정된다고 가정한다. 이 경우, 특정 이벤트는 서비스 대상 이벤트로 결정될 것이다.
도 8을 참조하면, 그래프(801)은 서비스 기반 시스템의 특정 애플리케이션의 실행에 따른 모니터링 결과로서, 메모리 사용량의 예시이다.
이벤트 등급 결정 장치(100)는, 기간 별로, 현재 시점의 실시간 모니터링 결과와 비교를 위한 임계 기준을 생성할 수 있다. 도 8의 임계 기준(803)을 참조하면, 주 단위로 평균 메모리 사용량이 산출되었고, 이를 기초로 4주 평균 메모리 사용량이 산출되었다. 상기 4주 평균 메모리 사용량 55는 임계 기준으로 결정될 수 있다.
결정된 서비스 대상 이벤트 정보(805)를 참조하면, 이벤트 등급 결정 장치(100)는 임계 기준 55 대비 메모리 사용량이 65로 소량의 차이를 보이는 경우, 이벤트를 서비스대상 이벤트로 결정하지 않는다.
반면, 이벤트 등급 결정 장치(100)는 임계 기준 55 대비 메모리 사용량이 80으로 과대 사용인 경우, 또는 30으로 과소 사용인 경우, 이벤트를 서비스대상 이벤트로 결정할 수 있다.
도 9는 본 발명의 또 다른 실시예에 따른, 서비스 정보를 결정하는 방법의 순서도이다. 도 10은 본 발명의 몇몇 실시예에서 참조되는, 서비스 대상 이벤트에 매칭된 하드웨어 정보와 서비스 정보 사이의 관계를 설명하기 위한 예시도이다.
이하, 단계(S40)에서, 모니터링 결과가 서비스 대상 이벤트로 결정된 경우에, 도 9의 순서도를 참조하여, 도 10의 3가지 케이스(1001, 1003, 1005)에 따른 서비스 정보를 결정하는 방법을 구체적으로 설명한다.
제1 케이스(1001)는, 서비스 대상 이벤트에 매칭된 모니터링 대상 정보가 제1 하드웨어 정보이고, 제1 하드웨어 정보에 매칭된 서비스 정보가 제1 서비스 정보인 경우이다. 제1 하드웨어 정보가 하드웨어 1번인 경우를 예로 들어 설명한다.
이때, 이벤트 등급 결정 장치(100)는 서비스 대상 이벤트가 하드웨어 1번에 의존하는지 판단할 수 있다(S901). 즉, 서비스 대상 이벤트가 특정 하드웨어에서만 발생하는 경우이다. 예를 들어, 하드웨어 1번은, 메일 서버이고, 메일 서버는 메일 애플리케이션만 제공하는 경우를 가정한다. 메일 애플리케이션에 오류가 서비스 대상 이벤트로 결정되는 경우는, 메일 서버에서 문제가 발생한 경우이다. 이 경우, 서비스 정보는 메일 서버의 오류 제거 요청일 수 있으며, 서비스 담당자는 메일 서버의 관리자일 수 있다.
이벤트 등급 결정 장치(100)는, 서비스 대상 이벤트에 매칭된 제1 하드웨어 정보를 식별할 수 있다. 또한, 이벤트 등급 결정 장치(100)는 단계(S901)에서, 서비스 대상 이벤트가 제1 하드웨어에 의존하는 경우, 제1 하드웨어에 매칭된 서비스 정보를 결정하고(S905), 단계(S50)에서 서비스 담당자 정보를 결정할 수 있다.
단계(S901)에서, 서비스 대상 이벤트가 제1 하드웨어에 의존하지 않는 경우, 이벤트 등급 결정 장치(100)는 서비스 대상 이벤트에 매칭된 제1 하드웨어 정보가 복수의 서비스 정보에 공통으로 영향을 주는지 판단할 수 있다(S902).
이하, 제2 케이스(1003)를 참조하여 서비스 대상 이벤트에 매칭된 제1 하드웨어 정보가 복수의 서비스 정보에 공통으로 영향을 주는 경우를 설명한다. 제2 케이스(1003)는 서비스 대상 이벤트에 매칭된 모니터링 대상 정보가 제1 하드웨어 정보이고, 제1 하드웨어 정보에 매칭된 서비스 정보가 복수의 서비스 정보를 포함하는 경우이다. 제1 하드웨어 정보가 하드웨어 2번인 경우를 예로 들어 설명한다.
단계(S902)에서, 이벤트 등급 결정 장치(100)는 하드웨어 2 번은 포탈 시스템 서버이고, 포탈 시스템 서버는 메일 애플리케이션과 메신저 애플리케이션, 포탈 웹 브라우저 애플리케이션을 제공한다고 가정한다. 또한, 케이스(1003)에서 메일 애플리케이션의 서비스 정보가 서비스 1번, 메신저 애플리케이션의 서비스 정보가 서비스 2번, 포탈 웹 브라우저 애플리케이션의 서비스 정보가 서비스 3번으로 미리 등록되었다고 가정한다.
이벤트 등급 결정 장치(100)는 서비스 대상 이벤트에 매핑된 애플리케이션을 식별할 수 있다. 예를 들어, 이벤트 등급 결정 장치(100)는 서비스 대상 이벤트가 포탈 시스템 서버에서 발생하였고, 상기 매핑된 애플리케이션이 메신저에 대한 애플리케이션인 것을 식별할 수 있다.
이벤트 등급 결정 장치(100)는, 메신저에 대한 애플리케이션을 식별함에 따라, 서비스 1번, 서비스 2번 및 서비스 3번 중, 서비스 정보를 서비스 2번으로 결정할 수 있다(S905).
단계(S902)에서, 서비스 대상 이벤트에 매칭된 제1 하드웨어 정보가 복수의 서비스 정보에 공통으로 영향을 주지 않는 경우, 이벤트 등급 결정 장치(100)는 서비스 대상 이벤트에 매핑된 서비스가 존재하는지 판단할 수 있다(S903).
이하, 제3 케이스(1005)를 참조하여 서비스 대상 이벤트에 매핑된 서비스가 존재하는 경우를 설명한다. 제3 케이스(1005)는 서비스 대상 이벤트에 매칭된 모니터링 대상 정보가 모니터링 대상 정보가 제1 하드웨어 정보 및 제2 하드웨어 정보를 포함하고, 상기 제1 하드웨어 정보 및 상기 제2 하드웨어 정보 각각에 매칭된 서비스 정보가 하나 이상의 서비스 정보를 포함하는 경우이다.
제1 하드웨어 정보가 하드웨어 1번이고, 제2 하드웨어 정보가 하드웨어 2번인 경우를 예로 들어 설명한다. 하드웨어 1번 및 하드웨어 2번은 게임 서비스 제공 서버이고, 각자 아이템에 대한 결재 서비스 애플리케이션과 게임 유저 사이의 채팅 서비스 애플리케이션을 분담하여 제공한다고 가정한다. 또한, 케이스(1005)에서 결재 서비스 애플리케이션에 대한 서비스 정보가 서비스 1번, 채팅 서비스 애플리케이션에 대한 서비스 정보가 서비스 2번으로 미리 등록되었다고 가정한다.
이 경우, 이벤트 등급 결정 장치(100)는 서비스 대상 이벤트에 매핑된 서비스 애플리케이션을 식별할 수 있다. 예를 들어, 이벤트 등급 결정 장치(100)는 서비스 대상 이벤트가 하드웨어 1번의 게임 서비스 제공 서버에서 발생하였고, 상기 매핑된 서비스 애플리케이션이 결재 애플리케이션인 것을 식별할 수 있다.
이벤트 등급 결정 장치(100)는, 결재 서비스에 대한 애플리케이션을 식별함에 따라, 서비스 1번 및 서비스 2번 중, 서비스 정보를 서비스 1번으로 결정할 수 있다(S905).
서비스 1번이 결정됨에 따라, 이벤트 등급 결정 장치(100)는 하드웨어 1번의 결재 서비스 담당자를 서비스 담당자로 결정할 수 있다(S50).
반면, 이벤트 등급 결정 장치(100)는, 서비스 대상 이벤트에 매핑된 서비스가 존재하지 않은 경우, 서비스 대상 이벤트를 새로운 서비스 대상 이벤트로 등록한다. 이에 따라, 이벤트 등급 결정 장치(100)는 서비스 대상 이벤트에 모니터링 대상 및 서비스 정보를 새로 등록할 수도 있다.
지금까지 도 3 내지 도 10을 참조하여 설명된 본 발명의 실시예들은 컴퓨터가 읽을 수 있는 매체 상에 컴퓨터가 읽을 수 있는 코드로 구현될 수 있다. 상기 컴퓨터로 읽을 수 있는 기록 매체는, 예를 들어 이동형 기록 매체(CD, DVD, 블루레이 디스크, USB 저장 장치, 이동식 하드 디스크)이거나, 고정식 기록 매체(ROM, RAM, 컴퓨터 구비 형 하드 디스크)일 수 있다. 상기 컴퓨터로 읽을 수 있는 기록 매체에 기록 된 상기 컴퓨터 프로그램은 인터넷 등의 네트워크를 통하여 다른 컴퓨팅 장치에 전송되어 상기 다른 컴퓨팅 장치에 설치될 수 있고, 이로써 상기 다른 컴퓨팅 장치에서 사용될 수 있다.
또한, 도면에서 동작들이 특정한 순서로 도시되어 있지만, 반드시 동작들이 도시된 특정한 순서로 또는 순차적 순서로 실행되어야만 하거나 또는 모든 도시 된 동작들이 실행되어야만 원하는 결과를 얻을 수 있는 것으로 이해되어서는 안 된다. 특정 상황에서는, 멀티태스킹 및 병렬 처리가 유리할 수도 있다. 더욱이, 위에 설명한 실시예들에서 다양한 구성들의 분리는 그러한 분리가 반드시 필요한 것으로 이해되어서는 안되고, 설명된 프로그램 컴포넌트들 및 시스템들은 일반적으로 단일 소프트웨어 제품으로 함께 통합되거나 다수의 소프트웨어 제품으로 패키지 될 수 있음을 이해하여야 한다.
이상 첨부된 도면을 참조하여 본 발명의 실시예들을 설명하였지만, 본 발명이 속하는 기술 분야에서 통상의 지식을 가진 자는 본 발명이 그 기술적 사상이나 필수적인 특징을 변경하지 않고서 다른 구체적인 형태로 실시될 수 있다는 것을 이해할 수 있을 것이다. 그러므로 이상에서 기술한 실시예들은 모든 면에서 예시적인 것이며 한정적이 아닌 것으로 이해해야만 한다.

Claims (10)

  1. 이벤트 등급 결정 장치가 수행하는 방법에 있어서,
    미리 등록된 모니터링 대상에 대한 모니터링 결과를 수신하는 단계;
    상기 모니터링 결과가 미리 등록된 이벤트 분류 정책에 따른 이벤트인지 판단하는 단계;
    상기 모니터링 결과가 상기 이벤트로 판단되는 경우, 미리 등록된 이벤트 룰 정책을 기초로 상기 이벤트의 등급을 판정하는 단계;
    상기 모니터링 결과를 상기 판정된 이벤트의 등급이 반영된 서비스 대상 이벤트로 결정하는 단계;
    상기 결정된 서비스 대상 이벤트를 기초로, 서비스 정보 및 서비스 담당자를 결정하는 단계; 및
    상기 결정된 서비스 담당자의 단말에 상기 서비스 정보를 포함한 알림 정보를 송신하는 단계를 포함하되,
    상기 서비스 정보는, 상기 서비스 대상 이벤트에 매칭된 모니터링 대상 정보 및 상기 서비스 대상 이벤트에 매핑된 애플리케이션 정보를 기초로 결정되는 정보인,
    이벤트 등급 결정 방법.
  2. 제 1 항에 있어서,
    상기 이벤트의 등급을 판정하는 단계는,
    미리 설정된 기간 동안 수집된 모니터링 결과를 이용하여 생성된 임계 기준을 기초로, 상기 이벤트의 등급을 판정하는 단계를 포함하는,
    이벤트 등급 결정 방법.
  3. 제 2 항에 있어서,
    상기 모니터링 결과를 수신하는 단계는,
    상기 모니터링 결과가 수집된 시점을 포함하는 제1 기간 동안 수집된 모니터링 결과를 기초로, 제1 임계 기준을 생성하는 단계; 및
    상기 모니터링 결과가 수집되기 전, 제2 기간 동안 수집된 모니터링 결과를 기초로 생성된 제2 임계 기준을, 상기 제1 임계 기준으로 변경하는 단계를 포함하는,
    이벤트 등급 결정 방법.
  4. 제 3 항에 있어서,
    상기 이벤트는,
    상기 제1 임계 기준을 기초로 상기 이벤트의 등급을 판정하는 경우, 상기 서비스 대상 이벤트로 결정되지 않되, 상기 제2 임계 기준을 기초로 상기 이벤트의 등급을 판정하는 경우, 상기 서비스 대상 이벤트로 결정되는,
    이벤트 등급 결정 방법.
  5. 제 2 항에 있어서,
    상기 서비스 정보를 포함한 알림 정보를 송신하는 단계는,
    상기 알림 정보를 상기 서비스 담당자의 단말에 송신 한 후 수신된 모니터링 결과가 상기 임계 기준 이하인 경우, 상기 서비스 대상 이벤트를 자동 종료하는 단계를 포함하는,
    이벤트 등급 결정 방법.
  6. 제 1 항에 있어서,
    상기 서비스 정보를 포함한 알림 정보를 송신하는 단계는,
    상기 판정된 이벤트의 등급을 기초로, 상기 송신되는 알림 정보의 우선 순위를 결정하는 단계;
    상기 우선 순위를 기초로, 상기 알림 정보의 컨텐츠, 송신 횟수, 및 송신 기간 중 적어도 하나를 결정하는 단계; 및
    상기 결정에 따라, 상기 알림 정보를 상기 서비스 담당자의 단말에 송신하는 단계를 포함하는,
    이벤트 등급 결정 방법.
  7. 제 1 항에 있어서,
    상기 서비스 정보를 포함한 알림 정보를 송신하는 단계는,
    상기 알림 정보를 상기 서비스 담당자의 단말에 송신 한 후 미리 설정된 기간 동안 상기 서비스 대상 이벤트가 종료되지 않는 경우, 상기 서비스 대상 이벤트를 자동 종료하는 단계를 포함하는,
    이벤트 등급 결정 방법.
  8. 제 1 항에 있어서,
    상기 서비스 대상 이벤트에 매칭된 모니터링 대상 정보가 제1 하드웨어 정보이고, 상기 제1 하드웨어 정보에 매칭된 서비스 정보가 제1 서비스 정보인 경우,
    상기 서비스 정보 및 서비스 담당자를 결정하는 단계는,
    상기 서비스 정보를 상기 제1 하드웨어 정보에 매칭된 제1 서비스 정보로 결정하는 단계를 포함하는,
    이벤트 등급 결정 방법.
  9. 제 1 항에 있어서,
    상기 서비스 대상 이벤트에 매칭된 모니터링 대상 정보가 제1 하드웨어 정보이고, 상기 제1 하드웨어 정보에 매칭된 서비스 정보가 복수의 서비스 정보를 포함하는 경우,
    상기 서비스 정보 및 서비스 담당자를 결정하는 단계는,
    상기 서비스 정보를, 상기 복수의 서비스 정보 중, 상기 서비스 대상 이벤트에 매핑된 애플리케이션에 대응되는 어느 하나의 서비스 정보로 결정하는 단계를 포함하는,
    이벤트 등급 결정 방법.
  10. 제 1 항에 있어서,
    상기 서비스 대상 이벤트에 매칭된 모니터링 대상 정보가 제1 하드웨어 정보 및 제2 하드웨어 정보를 포함하고, 상기 제1 하드웨어 정보 및 상기 제2 하드웨어 정보 각각에 매칭된 서비스 정보가 하나 이상의 서비스 정보를 포함하는 경우,
    상기 서비스 정보 및 서비스 담당자를 결정하는 단계는,
    상기 서비스 정보를, 상기 제1 하드웨어 정보 및 상기 제2 하드웨어 정보 각각에 매칭되는 상기 하나 이상의 서비스 정보 중, 상기 서비스 대상 이벤트에 매핑된 애플리케이션에 대응되는 어느 하나의 서비스 정보로 결정하는 단계를 포함하는,
    이벤트 등급 결정 방법.
KR1020160142766A 2016-10-31 2016-10-31 모니터링 결과의 이벤트 등급 결정 방법 및 장치 KR102464688B1 (ko)

Priority Applications (2)

Application Number Priority Date Filing Date Title
KR1020160142766A KR102464688B1 (ko) 2016-10-31 2016-10-31 모니터링 결과의 이벤트 등급 결정 방법 및 장치
US15/798,717 US20180123866A1 (en) 2016-10-31 2017-10-31 Method and apparatus for determining event level of monitoring result

Applications Claiming Priority (1)

Application Number Priority Date Filing Date Title
KR1020160142766A KR102464688B1 (ko) 2016-10-31 2016-10-31 모니터링 결과의 이벤트 등급 결정 방법 및 장치

Publications (2)

Publication Number Publication Date
KR20180047079A KR20180047079A (ko) 2018-05-10
KR102464688B1 true KR102464688B1 (ko) 2022-11-07

Family

ID=62021970

Family Applications (1)

Application Number Title Priority Date Filing Date
KR1020160142766A KR102464688B1 (ko) 2016-10-31 2016-10-31 모니터링 결과의 이벤트 등급 결정 방법 및 장치

Country Status (2)

Country Link
US (1) US20180123866A1 (ko)
KR (1) KR102464688B1 (ko)

Families Citing this family (1)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
WO2023101043A1 (ko) * 2021-11-30 2023-06-08 쿠팡 주식회사 아이템 판매 관리를 위한 전자 장치 및 정보 제공 방법

Citations (1)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
KR101641306B1 (ko) * 2015-02-27 2016-07-20 주식회사 포워드벤처스 서버 모니터링 장치 및 이를 이용하는 서버 모니터링 방법

Family Cites Families (1)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
KR101180092B1 (ko) 2012-03-05 2012-09-05 워치아이시스템주식회사 보안이벤트 분석방법 및 분석시스템, 그 기록매체

Patent Citations (1)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
KR101641306B1 (ko) * 2015-02-27 2016-07-20 주식회사 포워드벤처스 서버 모니터링 장치 및 이를 이용하는 서버 모니터링 방법

Also Published As

Publication number Publication date
KR20180047079A (ko) 2018-05-10
US20180123866A1 (en) 2018-05-03

Similar Documents

Publication Publication Date Title
CN108776934B (zh) 分布式数据计算方法、装置、计算机设备及可读存储介质
EP3373543A1 (en) Service processing method and apparatus
US10783002B1 (en) Cost determination of a service call
CN110471821B (zh) 异常变更检测方法、服务器及计算机可读存储介质
US9189543B2 (en) Predicting service request breaches
US11816586B2 (en) Event identification through machine learning
CN109543891B (zh) 容量预测模型的建立方法、设备及计算机可读存储介质
CN109152061B (zh) 通道调配方法、装置、服务器及存储介质
CN107704387B (zh) 用于系统预警的方法、装置、电子设备及计算机可读介质
WO2020093637A1 (zh) 设备状态预测方法、系统、计算机装置及存储介质
US20160080267A1 (en) Monitoring device, server, monitoring system, monitoring method and program recording medium
US9736031B2 (en) Information system construction assistance device, information system construction assistance method, and information system construction assistance program
CN112506619A (zh) 作业处理方法、装置、电子设备、存储介质和程序产品
KR102464688B1 (ko) 모니터링 결과의 이벤트 등급 결정 방법 및 장치
US20180322412A1 (en) Ticket Routing
CN112615795A (zh) 流量控制方法、装置、电子设备、存储介质及产品
WO2020000724A1 (zh) 云平台主机间通信负载的处理方法、电子装置及介质
CN107797924B (zh) 一种sql脚本的异常检测方法及其终端
CN111159009A (zh) 一种日志服务系统的压力测试方法及装置
CN108255710B (zh) 一种脚本的异常检测方法及其终端
CN109558152A (zh) 系统灰度发布时流量切换方法、装置、介质及电子设备
CN115774602A (zh) 一种容器资源的分配方法、装置、设备及存储介质
US10409704B1 (en) Systems and methods for resource utilization reporting and analysis
CN114329164A (zh) 用于处理数据的方法、装置、设备、介质和产品
CN112835759A (zh) 测试数据处理方法、装置、电子设备以及存储介质

Legal Events

Date Code Title Description
A201 Request for examination
E902 Notification of reason for refusal
E701 Decision to grant or registration of patent right
GRNT Written decision to grant