TW201631426A

TW201631426A - 監視控制裝置

Info

Publication number: TW201631426A
Application number: TW104116957A
Authority: TW
Inventors: 藤枝宏之
Original assignee: 東芝三菱電機產業系統股份有限公司
Priority date: 2015-02-24
Filing date: 2015-05-27
Publication date: 2016-09-01
Also published as: JP6458858B2; CN107209511A; JPWO2016135859A1; WO2016135859A1; TWI559107B; CN107209511B

Abstract

本發明提供一種監視控制裝置，其係能夠一面將所保存之日誌資訊的容量抑制為較小者、一面有效率地收集對監視控制裝置本身之異常發生之分析等所需的資訊。因此，本發明之監視控制裝置係監視工廠設備之狀態，且與用以控制工廠設備之控制手段連接成能夠通信，並對控制手段輸出供以指示工廠設備之控制內容之控制信號，其中，係具備有：日誌擷取手段，係用以擷取與該監視控制裝置之狀態及動作相關的日誌資訊；警報鳴響手段，係當檢測出關於工廠設備之異常時使警報音鳴響；操作檢測手段，係用以檢測對該監視控制裝置之警報音的鳴響停止操作；日誌抽出手段，係當操作檢測手段檢測出鳴響停止操作時，在以該檢測出時點為基準所預先設定之時間範圍內抽出日誌擷取手段所擷取之日誌資訊；以及日誌資訊記憶手段，係用以記憶由日誌抽出手段所抽出之日誌資訊。

Description

監視控制裝置

本發明係有關於一種監視控制裝置。

眾所周知(例如參照專利文獻1)，在習知的工廠設備之監視控裝置中具備有：採用監控及資料擷取(Supervisory Control And Data Acquisition，以下簡稱SCADA)之監視控制裝置、用以控制工廠設備之可程式邏輯控制器(Programmable Logic Controller，以下簡稱PLC)、及用以將監視控制裝置與可程式邏輯控制器連接成可互相通信之通信網路。

(先前技術文獻) (專利文獻)

[專利文獻1]國際公開第2011/036799號

然而，在專利文獻1所揭示之習知的監視控制裝置，當監視控制裝置本身發生異常時，若不分析與監視控制裝置的狀態及動作相關之數量龐大的日誌(log)資訊，就無法確定異常的主因，而難以確定異常的主因，此外，即便能夠確定也要耗費大量時間。此外，因難以確定異常的主因，此後在異常發生時亦難以有效率地檢測異常。

而且，由於對確定異常主因必需大量的勞力、時間及經驗，故直到根本地排除異常發生之主因為止大多會有異常再發生使監視控制裝置發生異常的機會。因此，會有因受工廠設備之稼動率降低或在異常中無法適當地操作對在工廠設備所製造之產品造成傷痕或使加工準確度降低，而導致產品品質的下降。

本發明係為了解決上述課題而完成者，而獲得一種監視控制裝置，其係能夠一面將所擷取、保存之日誌資訊的容量抑制為較小者，一面有效率地收集供以檢測、分析監視控制裝置本身之異常發生所需的資訊。

在本發明之監視控制裝置中，其係監視工廠設備之狀態，且與用以控制前述工廠設備之控制手段連接成能夠通信，並能夠對前述控制手段輸出用以指示前述工廠設備之控制內容之控制信號，該監視控制裝置係構成具備有：日誌擷取手段，係用以擷取與該監視控制裝置之狀態及動作相關的日誌資訊；警報鳴響手段，係當檢測出關於前述工廠設備之異常時使警報音鳴響；操作檢測手段，係用以檢測對該監視控制裝置之前述警報音的鳴響停止操作；日誌抽出手段，係當前述操作檢測手段檢測出鳴響停止操作時，在以該檢測出時點為基準所預先設定之時間範圍內抽出日誌擷取手段所擷取之日誌資訊；以及日誌資訊記憶手段，係用以記憶由前述日誌抽出手段所抽出之日誌資訊。

或者，在本發明之監視控制裝置中，其係監視工廠設備之狀態，且與用以控制前述工廠設備之控制手段連接成能夠通信，並能夠對前述控制手段輸出用以指示前述工廠設備之控制內容之控制信號，該監視控制裝置係構成具備有：日誌擷取手段，係用以擷取與該監視控制裝置之狀態及動作相關的日誌資訊；警報產生手段，係當檢測出關於前述工廠設備之異常時使警報產生；操作檢測手段，係用以檢測對該監視控制裝置之前述警報的確認操作；日誌抽出手段，係當前述操作檢測手段檢測出確認操作時，在以該檢測出時點為基準所預先設定之時間範圍內抽出日誌擷取手段所擷取之日誌資訊；以及日誌資訊記憶手段，係用以記憶由前述日誌抽出手段所抽出之日誌資訊。

或者，在本發明之監視控制裝置中，其係監視工廠設備之狀態，且與用以控制前述工廠設備之控制手段連接成能夠通信，並能夠對前述控制手段輸出用以指示前述工廠設備之控制內容之控制信號，該監視控制裝置係構成具備有：日誌擷取手段，係用以擷取與該監視控制裝置之狀態及動作相關的日誌資訊；操作檢測手段，係用以檢測伴隨著對前述控制手段之控制信號之輸入的對於該監視控制裝置的信號輸出操作；日誌抽出手段，係當前述操作檢測手段檢測出信號輸出操作時，在以該檢測出時點為基準所預先設定之時間範圍內抽出日誌擷取手段所擷取之日誌資訊；以及日誌資訊記憶手段，係用以記憶由前述日誌抽出手段所抽出之日誌資訊。

或者，在本發明之監視控制裝置中，其係監視工廠設備之狀態，且與用以控制前述工廠設備之控制手段連接成能夠通信，並能夠對前述控制手段輸出用以指示前述工廠設備之控制內容之控制信號，該監視控制裝置係構成具備有：日誌擷取手段，係用以擷取與該監視控制裝置之狀態及動作相關的日誌資訊；顯示手段，係用以顯示操作畫面；畫面切換檢測手段，係用以檢測顯示於前述顯示手段之操作畫面的切換；日誌抽出手段，係當前述畫面切換檢測手段檢測出操作畫面的切換時，在以該檢測出時點為基準所預先設定之時間範圍內抽出由日誌擷取手段所擷取之日誌資訊；以及日誌資訊記憶手段，係用以記憶由前述日誌抽出手段所抽出之日誌資訊。

本發明之監視控制裝置係達成能夠一面將所擷取、保存之日誌資訊的容量抑制為較小者，一面有效率地收集用以檢測、分析監視控制裝置本身之異常發生所需的資訊之效果。

1‧‧‧監視控制裝置

2‧‧‧PLC(可程式邏輯控制器)

3‧‧‧通信網路

10‧‧‧SCADA(監控及資料擷取)

11‧‧‧SCADA日誌輸出部

21‧‧‧畫面A

22‧‧‧蜂鳴重設鍵

23‧‧‧畫面B

24‧‧‧警報確認鍵

25‧‧‧警報顯示部

26‧‧‧畫面C

27‧‧‧清除鍵

28‧‧‧執行鍵

29‧‧‧控制操作鍵

30‧‧‧OS(作業系統)

31‧‧‧OS日誌輸出部

40‧‧‧PLC通信用軟體(software,SW)部

41‧‧‧通信SW日誌輸出部

50‧‧‧趨勢監視功能部

51‧‧‧操作輸入記錄部

52‧‧‧操作檢測部

53‧‧‧對象操作記憶部

54‧‧‧日誌抽出部

55‧‧‧日誌轉換部

56‧‧‧日誌整合部

57‧‧‧整合日誌記憶部

58‧‧‧異常‧對策資訊記憶部

59‧‧‧異常資訊抽出部

60‧‧‧異常資訊輸出部

61‧‧‧通報部

62‧‧‧異常資訊更新部

70‧‧‧畫面切換檢測部

101‧‧‧CPU

102‧‧‧ROM

103‧‧‧RAM

104‧‧‧輸入部

105‧‧‧顯示器

106‧‧‧硬碟

107‧‧‧通信介面

第1圖係顯示具備有本發明之實施形態1之監視控置裝置之工廠設備控制系統之構成的方塊圖。

第2圖係顯示本發明之實施形態1之監視控制裝置之功能性構成之方塊圖。

第3圖係顯示從本發明之實施形態1之監視控制裝置所具備之操作輸入記錄部所輸出之資訊的一例之圖。

第4圖係顯示從本發明之實施形態1之監視控制裝置所具備之SCADA日誌輸出部所輸出之資訊的一例之圖。

第5圖係顯示從本發明之實施形態1之監視控制裝置所具備之OS日誌輸出部所輸出之資訊的一例之圖。

第6圖係顯示從本發明之實施形態1之監視控制裝置所具備之通信SW日誌輸出部所輸出之資訊的一例之圖。

第7圖係顯示從本發明之實施形態1之監視控制裝置所具備之日誌轉換部所輸出之資訊的一例之圖。

第8圖係顯示從本發明之實施形態1之監視控制裝置所具備之日誌整合部所輸出之資訊的一例之圖。

第9圖係顯示從本發明之實施形態1之監視控制裝置所具備之異常‧對策資訊記憶部所記憶之資訊的一例之圖。

第10圖係顯示本發明之實施形態1之監視控制裝置之硬體構成之一例的方塊圖。

第11圖係說明本發明之實施形態1之監視控制裝置中異常發生之一案例之圖。

第12圖係第11圖之狀況的時序圖。

第13圖係顯示具備有本發明之實施形態2之監視控置裝置之工廠設備控制系統之構成的方塊圖。

第14圖係顯示具備有本發明之實施形態3之監視控置裝置之工廠設備控制系統之構成的方塊圖。

第15圖係顯示具備有本發明之實施形態4之監視控置裝置之工廠設備控制系統之構成的方塊圖。

一面參照檢附圖示一面說明本發明。各圖中共通之相同符號係顯示相同部分或相當部分。適當地簡略化或省略針對相同符號之部分的重複說明。

實施形態1

第1圖至第12圖係關於本發明之實施形態1，第1圖係顯示具備有監視控置裝置之工廠設備控制系統之構成的方塊圖、第2圖係顯示監視控制裝置之功能性構成之方塊圖、第3圖係顯示從監視控制裝置所具備之操作輸入記錄部所輸出之資訊的一例之圖、第4圖係顯示從監視控制裝置所具備之SCADA日誌輸出部所輸出之資訊的一例之圖、第5圖係顯示從監視控制裝置所具備之OS日誌輸出部所輸出之資訊的一例之圖、第6圖係顯示從監視控制裝置所具備之通信SW日誌輸出部所輸出之資訊的一例之圖、第7圖係顯示從監視控制裝置所具備之日誌轉換部所輸出之資訊的一例之圖、第8圖係顯示從監視控制裝置所具備之日誌整合部所輸出之資訊的一例之圖、第9圖係顯示從監視控制裝置所具備之異常‧對策資訊記憶部所記憶之資訊的一例之圖、第10圖係顯示監視控制裝置之硬體構成之一例的方塊圖、第11圖係說明監視控制裝置中異常發生之一案例之圖、而第12圖係第11圖之狀況的時序圖。

第1圖所示之監視控制裝置1係人機介面(Human Machine Interface；HMI)。監視控制裝置1係用以監視未圖示之工廠設備之狀態者。工廠設備係受屬於控制手段之PLC 2(Programmable Logic Controller)所控制。監視控制裝置1與PLC 2係藉由通信網路3而連接成可互相通信。此外，工廠設備亦藉由通信網路3而連接成與監視控制裝置1及PLC 2之各者可互相通信。

監視控制裝置1，係能夠對屬於控制手段之PLC 2輸出用以指示工廠設備之控制內容的控制信號。PLC 2係根據從監視控制裝置1所輸出之控制信號來控制工廠設備。

監視控制裝置1，係應用監控及資料擷取(Supervisory Control And Data Acquisition，以下簡稱SCADA)。亦即，監視控制裝置1具備有SCADA 10之功能。此外，監視控制裝置1，不僅具備該SCADA 10，且更具備有作業系統(Operating System，以下簡稱OS)30、PLC通信用軟體(software)部40(以下簡稱「PLC通信用SW部40」)、及趨勢監視功能部50。

如後述之方式，在本實施形態中，監視控制裝置1係採用電腦(Computer)所構成。並且，監視控制裝置1，係藉由電腦執行各種軟體，以執行前述之SCADA 10、OS 30、PLC通信用SW部40、及趨勢監視功能部50之各部。具體而言，SCADA 10、PLC通信用SW部40、及趨勢監視功能部50，係藉由動作在OS 30上之應用軟體所安裝。

SCADA 10，係藉由使用PLC通信用SW部40之功能，而經由網路72以實現與PLC 2的互相通信。另外，PLC通信用SW部40，係舉例作為藉由監視控制裝置1所具備之SCADA 10以外之軟體所執行之功能的代表例者。因此，監視控制裝置1除了具有PLC通信SW部40以外，亦可具有藉由SCADA 10以外之軟體所執行之功能。

SCADA 10係具備有SCADA日誌輸出部11，其係用以輸出與SCADA 10之狀態及動作相關的日誌資訊。同樣地，OS 30係具備有OS日誌輸出部31，其係用以輸出與OS 30之狀態及動作相關的日誌資訊。並且，PLC通信用SW部40係具備有通信SW日誌輸出部41，其係用以輸出與PLC通信用SW部40之狀態及動作相關的日誌資訊。該等SCADA日誌輸出部11、OS日誌輸出部31、及通信SW日誌輸出部41係構成日誌擷取手段，其係用以擷取與監視控制裝置1之狀態及動作相關的日誌資訊。另外，日誌擷取手段所擷取之日誌資訊中，至少含有與監視控制裝置1所具備之各部之異常及變更處理相關的資訊。

如前述，監視控制裝置1，係用以監視工廠設備之狀態者。監視控制裝置1係具備有警報鳴響功能部(未圖示)，其係當針對工廠設備之狀態或動作檢測出異常時，使警報音(Buzzer，蜂鳴)鳴響。SCADA 10係顯示有畫面A21。在由警報鳴響功能部之警報音的鳴響中，畫面A21就配置有蜂鳴重設鍵22。監視控制裝置1之操作者係藉由操作蜂鳴重設鍵22，能夠使由警報鳴響功能部所鳴響之警報音停止。

接著，亦一面參照第2圖，一面就監視控制裝置1所具備之趨勢監視功能部50加以說明。操作輸入記錄部51，係用以記錄對監視控制裝置1所進行之操作輸入內容者。第3圖係顯示由操作輸入記錄部51所記錄之關於操作內容之資訊的一例。如該第3圖所示，由操作輸入記錄部51所記錄之資訊中，係包含有日期與時刻、狀況、操作輸入所屬之群組、關於操作輸入之註解、及由操作輸入所發生之信號之名稱(信號名)之各欄位的資訊。

操作檢測部52，係用以監視由操作輸入記錄部51所記錄之資訊。並且，根據由操作輸入記錄部51所記錄之資訊，來檢測對監視控制裝置1所進行預先設定之操作。設為該檢測之對象的操作，係預先記憶在對象操作記憶部53。

在本實施形態1中，對象操作記憶部53係將警報音之鳴響停止操作設為由操作檢測部52之檢測對象之操作並加以記憶。具體而言，警報音之鳴響停止操作係指在由警報鳴響功能部之警報音的鳴響中對蜂鳴重設鍵22之操作。

操作檢測部52，係在由操作輸入記錄部51所記錄之資訊中，檢索是否有符合記憶在操作對象記憶部53之檢測對象操作的操作。該檢索，例如在每當經過預定設定之固定時間、或者每當由操作輸入記錄部51所記錄之資訊被更新等加以進行。

並且，若在由操作輸入記錄部51所記錄之資訊中有符合檢測對象操作的操作，則操作檢測部52檢測出該檢測對象操作被輸進監視控制裝置1。在此，如前述檢測對象動作係蜂鳴重設鍵22之操作，亦即警報音之鳴響停止操作。因此，操作檢測部52，係構成用以對監視控制裝置1檢測出警報音之鳴響停止操作的操作檢測手段。

日誌抽出部54，係當操作檢測部52檢測出檢測對象操作時，抽出日誌擷取手段所擷取之日誌資訊。在此，如前述日誌擷取手段係SCADA日誌輸出部11、OS日誌輸出部31、及通信SW日誌輸出部41。因此，對SCADA日誌輸出部11、OS日誌輸出部31、及通信SW日誌輸出部41之各個所輸出的日誌資訊進行抽出。

日誌抽出部54，係用以抽出日誌擷取手段所擷取之日誌資訊之中，固定之時間範圍內的日誌資訊。該固定之時間範圍，係以操作檢測部52檢測出檢測對象操作之時點(以下，簡稱為「檢測出時點」)為基準而決定。該固定之時間範圍，亦可以檢測出時點為中心而設為在其前後之對稱的範圍，亦可設為非對稱的範圍。此外，亦可只設較檢測出時點後之範圍，亦可只設較檢測出時點前之範圍。進一步而言，設為基準之檢測時間，包含或不包含在固定之時間範圍內皆可。

該日誌抽出部54係預先設定用以抽出日誌資訊之固定之時間範圍。另外，亦可將該固定之時間範圍的設定資訊預先記憶於操作對象記憶部53。此時，當有複數個檢測對象操作時，亦可能夠將固定之時間範圍依每個檢測對象操作設定成相異者。

如此，日誌抽出部54係構成日誌抽出手段，其係在屬於操作檢測手段之操作檢測部52檢測出檢測對象操作(在此為鳴響停止操作)時，在以該檢測出時點為基準之預先設定之時間範圍內抽出日誌擷取手段所擷取之日誌資訊。

日誌轉換部55，係將由日誌抽出手段54所抽出之日誌資訊的格式(format)轉換成預定之統一格式。日誌擷取手段具有複數個日誌輸出部時，則從該等之複數個日誌輸出部所輸出之日誌資訊係成為由日誌抽出部54的抽出之對象。不同之日誌輸出部所輸出之日誌資訊的格式大多為相異者。日誌轉換部55，係供以將從複數個日誌輸出部所輸出之格式不同的日誌資訊轉換成統一格式之日誌資訊者。

具體而言，在此日誌擷取手段係具有SCADA日誌輸出部11、OS日誌輸出部31、及通信SW日誌輸出部41。首先，第4圖顯示從SCADA日誌輸出部11所輸出之日誌資訊之一例。如該第4圖所示，從SCADA日誌輸出部11所輸出之日誌資訊，係包含有No、Date、Time、PID、TID、Flag、Compo(Component)、及Message之各欄位的資訊。

接著，第5圖顯示從OS日誌輸出部31所輸出之日誌資訊之一例。如該第5圖所示，從OS日誌輸出部31所輸出之日誌資訊，係包含有等級、日期與時刻、來源、事件ID、及詳細之各欄位的資訊。並且，第6圖顯示從通信SW日誌輸出部41所輸出之日誌資訊之一例。如該第6圖所示，從通信SW日誌輸出部41所輸出之日誌資訊係包含有Day、Date、Time、及Message之各欄位的資訊。

最後，第7圖顯示日誌轉換部55將從通信SW日誌輸出部41所輸出之日誌資訊轉換成統一格式後之日誌資訊之一例。如該第7圖所示，由日誌轉換部55轉換後之統一格式的日誌資訊係包含有種別、日期與時刻、來源、ID、及詳細之各欄位的資訊。日誌轉換部55，係在轉換日誌資訊之時附加「種別」之欄位。該「種別」之欄位，用以顯示該日誌之資料係從SCADA日誌輸出部11、OS日誌輸出部31、及通信SW日誌輸出部41中哪一個日誌輸出部所輸出來的。

此外，日誌轉換部55在日誌資訊之轉換中，使各日誌輸出部所輸出之日誌資訊的日期與時刻之樣式統一成例如「年/月/日時：分：秒」等。另外，日誌轉換部55，針對由操作輸入記錄部51所記錄之資訊亦轉換成統一格式。

日誌整合部56，係將由日誌轉換部55所轉換之統一格式的各日誌資訊整合成沿時間序列而排列之連續的日誌資訊。第8圖顯示由日誌整合部56所整合之日誌資訊的一例。在該第8圖所示之例中，為了辨識性良好而每當日期改變則插入空行之資料。

如該第8圖所示，統一格式之日誌資訊中「來源」之欄位係對應由操作輸入記錄部51所記錄之資訊的「群組」、由SCADA日誌輸出部11所輸出之日誌資訊的「Compo」、及由OS日誌輸出部31所輸出之日誌資訊的「來源」。此外，統一格式之日誌資訊的「ID」之欄位係對應於由SCADA日誌輸出部11所輸出之日誌資訊的「PID」及「TID」、以及、由OS日誌輸出部31所輸出之日誌資訊的「事件ID」。

並且，統一格式之日誌資訊的「詳細」之欄位係對應於由操作輸入記錄部51所記錄之資訊的「註解」、由SCADA日誌輸出部11所輸出之日誌資訊的「Message」、由OS日誌輸出部31所輸出之日誌資訊的「詳細」、及由通信SW日誌輸出部41所輸出之日誌資訊的「Message」。

另外，日誌擷取手段僅具有單一之日誌輸出部之情形等，而無需日誌資訊之轉換及整合之情形，日誌轉換部55及日誌整合部56亦可不一定要具備。

由日誌整合部56所整合之日誌資訊係記憶於整合日誌記憶部57。該整合日誌記憶部57，係用以記憶由屬於日誌抽出手段之日誌抽出部54所抽出之日誌資訊的日誌資訊記憶手段。另外，雖然如前述日誌轉換部55及日誌整合部56亦可不一定要設置，惟設置有日誌轉換部55及日誌整合部56之情形，則屬於日誌資訊記憶手段之整合日誌記憶部57所記憶之日誌資訊，係形成將由日誌抽出部54所抽出之日誌資訊予以進一部利用日誌轉換部55轉換並且利用日誌整合部56整合之後的日誌資訊。

異常‧對策資訊記憶部58，其係用以記憶於過去之監視控制裝置1之異常發生時之日誌資訊的異常資訊記憶手段。此外，異常‧對策資訊記憶部58，係將監視控制裝置1之異常的對策資訊與該異常於過去發生時之日誌資訊產生關聯性並將之記憶。第9圖顯示記憶於該異常‧對策資訊記憶部58之資訊的一例。

如該第9圖所示，至少記憶有「來源」及「ID」之資訊，以作為監視控制裝置1中於過去之異常發生時之日誌資訊。該「來源」及「ID」係與記憶於整合日誌記憶部57之統一格式之日誌資訊的「來源」及「ID」對應。此外，記憶在異常‧對策資訊記憶部58之資訊，亦包含有「說明」及「對策」之欄位。

在該第9圖所示之表格中，同一列中「來源」及「ID」與「說明」及「對策」係相互對應。「說明」之欄位，係同一列中在輸出有「來源」及「ID」之日誌資訊之情形下所發生之異常的說明。「對策」之欄位，係供以解決同一列中在輸出有「來源」及「ID」之日誌資訊之情形下所發生之異常的對策。

異常資訊抽出部59，係根據記憶於異常‧對策資訊記憶部58及整合日誌記憶部57之資訊，而檢測出於監視控制裝置1中異常之發生者。以下，針對由該異常資訊抽出部59進行之監視控制裝置1之異常發生檢測加以說明。異常資訊抽出部59，首先核對已記憶於整合日誌記憶部57之日誌資訊、及已記憶於異常‧對策資訊記憶部58之異常發生時之日誌資訊。

亦即，異常資訊抽出部59，係針對已記憶於異常‧對策資訊記憶部58之異常發生時之各個的日誌資訊，檢索已記憶於整合日誌記憶部57之日誌資訊。並且，在記憶於整合日誌記憶部57之日誌資訊之中，若有任何與記憶於異常‧對策資訊記憶部58之異常發生時之日誌資訊一致，則異常資訊抽出部59，係在監視控制裝置1中檢測異常發生。

此外，異常資訊抽出部59，係從記憶於整合日誌記憶部57之日誌資訊抽出該一致之日誌資訊。此時，亦可一併抽出該一致之日誌資訊之前後的時間範圍的資訊，而不僅僅是該一致的日誌資訊。

由異常資訊抽出部59所檢測出發生的異常是為哪一種異常，係顯示對應於在核對中一致之日誌資訊並記憶於異常‧對策資訊記憶部58之「說明」欄位的資訊。並且，對於該異常之對策，係顯示對應於該一致之日誌資訊並記憶於異常‧對策資訊記憶部58之「對策」欄位的資訊。異常資訊抽出部59，當檢測出監視控制裝置1發生異常之情形，則從異常‧對策資訊記憶部58擷取該檢測出之異常之「說明」及「對策」的資訊。

如前述之方式，異常資訊抽出部59係構成異常檢測手段，其係核對記憶在屬於日誌資訊記憶手段之整合日誌記憶部57的日誌資訊、及記憶在屬於異常資訊記憶手段之異常‧對策資訊記憶部58的日誌資訊，而對監視控制裝置1檢測異常發生。並且，屬於該異常檢測手段之異常資訊抽出部59，當對監視控制裝置1檢測出異常發生時，從記憶在屬於異常資訊記憶手段之異常‧對策資訊記憶部58之資訊擷取該異常之對策資訊。

異常資訊輸出部60，係輸出由異常資訊抽出部59所抽出之資訊。由異常資訊抽出部59所抽出之資訊，具體而言係異常資訊抽出部59檢測出監視控制裝置1之異常發生時的日誌資訊。由異常資訊輸出部60進行之日誌資訊的輸出，係使用屬於電腦之監視控制裝置1所具備之輸出裝置而進行。例如，將由異常資訊抽出部59所抽出之日誌資訊顯示在監視控制裝置1所具備的顯示器(monitor)。此外，當監視控制裝置1具備有印表機作為輸出裝置之情形，亦可從該印表機輸出異常發生時之日誌資訊。此時，從印表機之異常發生時之日誌資訊的輸出，亦可因應來自操作者之要求而進行，而不是經常地進行之。

此外，當異常資訊抽出部59對所檢測出發生之異常而擷取對策資訊時，異常資訊輸出部60不僅輸出異常發生檢測時之日誌資訊，也一併輸出對策資訊。該對策資訊也與日誌資訊同樣，使用監視控制裝置1所具備之輸出裝置(例如，顯視器、印表機等)加以輸出。

通報部61，係當由屬於異常檢測手段之異常資訊抽出部59對監視控制裝置1檢測出異常發生時，通報該異常發生者。具體而言，例如通報部61使通報燈點亮、或從揚聲器(speaker)使通報音或通報訊息鳴響，來將監視控制裝置1檢測出異常發生通報給監視控裝置1的操作者。

監視控制裝置1具備有異常資訊更新部62。異常資訊更新部62係用以進行對異常‧對策資訊記憶部58所記憶之資訊的更新、追加、修正等。具體而言，異常資訊更新部62具備有使異常‧對策資訊記憶部58所記憶之資訊匯入(import)功能及匯出(export)功能。

該情形，使用異常資訊更新部62而進行對異常‧對策資訊記憶部58所記憶之資訊的更新等，首先，使用異常資訊更新部62的匯出功能，以輸出異常‧對策資訊記憶部58所記憶之資訊，並例如以文字格式等保存在檔案。接著，使用通用文字編輯器等對匯出之檔案內容編輯，以追加例如與新獲得之異常與對策相關的資訊。

並且，使用異常資訊更新部62的匯入功能，將編輯後之檔案內容輸進異常‧對策資訊記憶部58所記憶之資訊。如此一來，能夠將與新獲得之異常與對策相關之資訊等反映給異常‧對策資訊記憶部58所記憶之資訊。

另外，亦可由異常資訊更新部62直接地編輯異常‧對策資訊記憶部58所記憶之資訊。此外，異常資訊更新部62，係構成能夠因應需要，更新異常‧對策資訊記憶部58所記憶之異常發生時之日誌資訊及用於異常之對策資訊之中至少一方即可。

如此，異常資訊更新部62係構成更新手段，其係用以更新屬於異常資訊記憶手段之異常‧對策資訊記憶部58所記憶之過去監視控制裝置1於異常發生時之日誌資訊及用於該異常之對策資訊之至少一方。

由於具備有屬於更新手段之異常資訊更新部62而能夠變更記憶於屬於異常資訊記憶手段之異常‧對策資訊記憶部58的資訊，故此能夠反映重新獲得之與監視控制裝置1之異常相關的資訊及對策資訊，並根據新的資訊提前進行監視控制裝置1本身之異常主因的確定與對策的實施。並且，能夠防止監視控制裝置1本身之異常的再發生而抑制如導致工廠設備之稼動率及/或產品品質之降低之狀況的發生。

具備有以上所述之功能之構成的監視控制裝置1，如前述例如採用眾所周知之電腦所構成。以下，一面參照第10圖，一面針對用以使用電腦而安裝監視控制裝置1之硬體構成之一例加以說明。

如第10圖所示，監視裝置裝置1具備有CPU 101、ROM 102、RAM 103、輸入部104、顯示器105、硬碟(Hrad Disk)106、及通信介面107。CPU 101係執行賦予之命令(包含屬於命命之集合的程式)並進行資訊之計算或加工的中央處理裝置(Central Processing Unit)。

ROM 102係以非揮發性之方式儲存資料或程式之讀出專用記憶體(Read Only Memory，以下簡稱 ROM)。RAM 103係供以揮發性(即暫時地)之方式儲存資料或程式之可讀寫之隨機存取記憶體(Random access memory,以下簡稱RAM)。該等之ROM 102及RAM 103，係能夠從CPU 101直接地存取之主記憶裝置。

輸入部104係用以對監視控制裝置1輸入監視控制裝置1之操作者所期望之資訊者。具體而言，例如輸入部104可包含鍵盤、滑鼠、觸控面板、及麥克風等。顯示器105係主要用以對監視控制裝置1之操作者輸出畫面資訊之輸出裝置。就其他之輸出裝置而言，例如亦可具備有揚聲器及印表機等。顯示器105係可輸出如第1圖所示之SCADA 10之畫面A 21。

硬碟106(硬式磁碟機，Hard Disk Driver)係輔助記憶裝置。因此，硬碟106並非能夠從CPU 101直接地存取。硬碟106能夠以非揮發性方式儲存資料或程式。該硬碟106，特別是用以構成第2圖所示之操作對象記憶部53、整合日誌記憶部57、及異常‧對策資訊記憶部58。

通信介面107係監視控制裝置1進行與外部通信時所需之硬體。監視控制裝置1係經由通信介面107，實體地連接於通信網路3。通信介面107之動作係由OS 30及PLC通信用SW部40所控制。

該等之CPU 101、ROM 102、RAM 103、輸入部104、顯示器105、硬碟106、及通信介面107係藉由匯流排(Bus)或連接電纜(Cable)而連接成能夠互相地授受資訊。另外，監視控制裝置1亦可具備有CD-ROM等來作為外部記憶裝置。此外，輸入部104、顯示器105、及硬碟106不一定要內建於監視控制裝置1，也可設置於監視控制裝置1之外部。

構成監視控制裝置1之電腦的ROM 102中係預先儲存有令如以上所構成之電腦動作為監視控制裝置1的程式。並且，CPU 101，首先從ROM 102讀出程式並以能夠執行之格式的方式將程式儲存在RAM 103。並且，CPU 101係一面讀出一面執行儲存於該RAM 103的程式。

如此一來，藉由使軟體程式讀入電腦，且藉由使軟體及硬體共同動作之具體性手段來實現資訊之計算或加工，從而構築具備第1圖及第2圖所示之各功能的監視控制裝置1。

亦即，在監視控制裝置1之電腦的CPU 101所執行之程式，係使監視控制裝置1之電腦發揮作為SCADA 10、OS 30、PLC通信用SW部40、及趨勢監視功能部50之各部功能者。

另外，程式亦可儲存於非ROM 102之硬碟106或外部記憶裝置，程式亦可採用經由通信介面107從外部下載(down load)至電腦。

一面參照第11圖及第12圖一面針對由以上之方式所構成之監視控制裝置1本身異常發生之情形之一事例加以說明。如第11圖所示，在該事例之期間中，監視控制裝置1本身發生兩次異常。該兩次異常均為通信異常(對通信網路3之通信的切斷)。

首先，第一次通信異常發生於2014年9月20日。於此2014年9月20日發生之通信異常時，在從OS日誌輸出部31所輸出之日誌資訊中包含「來源」為「elcexpress」、「ID」為「27」之日誌資料。另一方面，異常‧對策資訊記憶部58中就在監視控制裝置1本身過去異常發生時的日誌資料，記憶有「來源」為「elcexpress」、「ID」為「27」者。

因此，異常資訊抽出部59係以在記憶於整合日誌記憶部57之日誌資訊具有與記憶於異常‧對策資訊記憶部58之日誌資訊一致者，而檢測出監視控制裝置1本身異常發生。此時，異常‧對策資訊記憶部58中，就該異常之「說明」而言記憶有「切斷通信網路之通信」之資訊，而就對策而言記憶有「確認通信電纜、頻發時OS不穩定」之資訊。

於是，異常資訊抽出部59係抽出監視控制裝置1經檢測出異常之時的日誌資訊，並且從異常‧對策資訊記憶部58擷取該檢測出之異常的說明及對策的資訊。並且，由異常資訊輸出部60輸出經抽出、擷取之該等的資訊。此外，此時，通報部61係通報監視控制裝置1本身經檢測出異常發生。

接著，第二次通信異常發生於2014年9月27日。於此2014年9月20日發生之通信異常時，在從通信SW日誌輸出部41所輸出之日誌資訊中包含有「詳細」為「Client(12)Abnormal」之日誌資料。該日誌資料係顯示 PLC通信用SW部40之通信用戶端發生異常。

觀看整合之日誌資訊可知，在諸該通信異常發生以前操作了蜂鳴重設鍵22。第一次通信異常發生之前，操作了兩次蜂鳴重設鍵22。此外，在第二次通信異常發生之前，操作了一次蜂鳴重設鍵22。

並且，得知第一次及第二次通信異常發生，均在最後操作了蜂鳴重設鍵22起，於大致5天後發生通信異常。相對於此，在操作蜂鳴重設鍵22之前後，未記錄有顯示監視控制裝置1之異常發生的日誌資料。

如此，能夠從由日誌抽出部54所抽出並記憶於整合日誌記憶部57的日誌資訊，掌握蜂鳴重設鍵22之操作與監視控制裝置1之通信異常之發生具有一定之關聯性，且於最後操作蜂鳴重設鍵22起於約5天後會有發生通信異常之趨勢。並且，從該趨勢推測若未進行蜂鳴重設鍵22之操作則與通信異常之發生有關聯。

於是，能夠根據該推測以未操作蜂鳴重設鍵22為條件，進行再現實驗。如此，藉由分析由日誌抽出部54所抽出並記憶於整合日誌記憶部57之日誌資訊，從而可縮小再現試驗之條件，且能夠在短時間進行異常發生之主因的確定及用於該異常之對策的規劃。

具體而言，從關於第一次的異常發生並操作蜂鳴重設鍵22起，於經過5天之前再次操作蜂鳴重設鍵22之情形(2014年9月13日→15日)下，未發生通信異常。另一方面，從操作蜂鳴重設鍵22起，而未再次操作蜂鳴重設鍵22約經過5天之情形下發生通信異常。

針對該事例之第一次通信異常而實施再現試驗，發覺監視控制裝置1之語音輸出功能出現問題，若警報音持續鳴響則使記憶體使用量增加之問題。亦即，如第11圖所示，由於在5天以內操作蜂鳴重設鍵22之情形記憶體使用量未超過上限之前停止警報音之鳴響，故不導致輸出異常日誌。

另一方面，未操作蜂鳴重設鍵22經過5天以上，當警報音持續鳴響則使記憶體使用量超過上限會使OS不穩定，而能夠查明切斷對通信網路3之通信之日誌的誤檢測。並且，進一步能夠實施語音輸出功能之設定的重新評估而即便警報音持續鳴響亦不增加記憶體使用量之根本對策。

如以上之方式所構成之監視控制裝置，係能夠監視工廠設備之狀態，且連接成能夠與用以控制工廠設備之控制手段(PLC 2)通信，並對控制手段輸出用以指示工廠設備之控制內容之控制信號的監視控制裝置。並且，具備有：屬於日誌擷取手段之SCADA日誌輸出部11，OS日誌輸出部31，及通信SW日誌輸出部41係用以擷取與該監視控制裝置1之狀態及動作相關的日誌資訊、警報鳴響手段係當檢測出關於工廠設備之異常時使警報音鳴響、操作檢測部52係用以檢測對該監視控制裝置1之警報音的鳴響停止操作、日誌抽出部54係當操作檢測部52檢測出鳴響停止操作時，在依此檢測出時點為基準所預先設定之時間範圍內抽出日誌擷取手段所擷取之日誌資訊、以及屬於日誌資訊記憶手段之整合日誌記憶部57，係用以記憶由日誌抽出手段所抽出之日誌資訊。

如此，藉由著眼在警報音之鳴響停止操作，從而能夠一面將所擷取、保存之日誌資訊的容量抑制為較小者，一面有效率地收集供以檢測、分析監視控制裝置1本身之異常發生(特別是與警報音之鳴響停止操作相關聯者)所需的資訊。

並且，由於使用於監視控制裝置1本身異常發生之時所收集之日誌資訊，能夠進行充分數量之日誌資訊的分析(特別是以與警報音之鳴響停止操作之相關聯為中心)，故在異常主因之確定上無需大量之勞力及時間等，而能夠有效率地實施主因之確定及異常發生之主因的排除。

此外，在習知的監視控制裝置1中，以綜括性之方式存在大量之日誌資訊，故在監視控制裝置1本身之異常發生時難以掌握該異常之發生主因與警報音之鳴響停止操作之關聯性及趨勢，會有無法確定原本主因的可能性。因此，導致實施了與原本主因無關係之通信電纜或HUB之更換等之無效果之對策，而會有因受問題再發生使工廠設備之稼動率降低、或在異常中無法適當地操作，對於在工廠設備所製造之產品造成傷痕或使加工準確度降低，而導致使產品品質之下降延續之疑慮。

相對於此，根據本發明之監視控制裝置1，能夠提前進行監視控制裝置1本身之異常主因的確定與對策的實施，且能夠防止監視控制裝置1本身之異常的再發生而抑制如導致工廠設備之稼動率及產品品質之降低之狀況。

實施形態2

第13圖係關於本發明之實施形態2，該第13圖係顯示具備有監視控制裝置之工廠設備控制系統之構成的方塊圖。

前述之實施形態1係以操作檢測手段檢測出對監視控制裝置之警報音之鳴響停止操作之情形下，使日誌抽出手段抽出在以檢測出時點為基準之時間範圍內之日誌資訊者。相對於此，在此說明之實施形態2係以操作檢測手段檢測出對監視控制裝置之警報之確認操作之情形下，使日誌抽出手段抽出在以檢測出時點為基準之時間範圍內之日誌資訊者。

亦即，監視控制裝置1係具備有警報產生功能部(未圖示)，其係用以當對工廠設備之狀態或動作等檢測出異常之情形下使警報產生。此外，亦可配合警報產生功能部，具備有在實施形態1所說明之警報鳴響功能部。

如第13圖所示，於SCADA 10顯示有畫面B 23。在由警報產生功能部所產生之警報發生中，畫面B 23配置有警報確認鍵24及警報顯示部25。警報顯示部25係顯示有與發生中之警報有關的資訊。監視控制裝置1之操作者除確認警報顯示部25之顯示內容之外，又操作警報確認鍵24，而能夠使由警報產生功能部所產生之警報停止。

在該實施形態2中亦與實施形態1同樣地，監視控制裝置1具備有趨勢監視功能部50。該趨勢監視功能部50之基本構成與實施形態1相同。因此，在實施形態2中亦一面參照第2圖一面針對趨勢監視功能部50之構成加以說明。在實施形態2中，至少使警報確認鍵24之操作內容由操作輸入記錄部51所記錄，以取代蜂鳴重設鍵22。

此外，在實施形態2中，操作對象記憶部53係將警報之確認操作予以設為由操作檢測部52之檢測對象之操作並將之記憶。所謂警報之確認操作，具體而言係指於由警報產生功能部所產生之警報發生中對警報確認鍵24的操作。因此，操作檢測部52係構成為操作檢測手段，係用於檢測出對監視控制裝置1之警報的確認操作。

並且，日誌抽出部54係構成日誌抽出手段，其係在屬於操作檢測手段之操作檢測部52檢測出屬於檢測對象操作之確認操作之情形下，在以該檢測出時點為基準之預先設定之時間範圍內抽出日誌擷取手段所擷取之日誌資訊。

另外，其他構成及動作係與實施形態1相同，並省略其詳細說明。

如以上之方式所構成之監視控制裝置，係能夠監視工廠設備之狀態，且連接成能夠與用以控制工廠設備之控制手段(PLC 2)通信，並對控制手段輸出用以指示工廠設備之控制內容之控制信號的監視控制裝置。並且，具備有：屬於日誌擷取手段之SCADA日誌輸出部11、OS日誌輸出部31、及通信SW日誌輸出部41係用以擷取與該監視控制裝置1之狀態及動作相關的日誌資訊、警報產生手段係當檢測出關於工廠設備之異常時使警報產生、操作檢測部52係用以檢測對該監視控制裝置1之警報的確認操作、日誌抽出部54係當操作檢測部52檢測出確認操作時，在依此檢測出時點為基準所預先設定之時間範圍內抽出日誌擷取手段所擷取之日誌資訊、以及屬於日誌資訊記憶手段之整合日誌記憶部57係用以記憶由日誌抽出部54所抽出之日誌資訊。

並且，如此藉由著眼在警報之確認操作，從而能夠一面將所擷取、保存之日誌資訊的容量抑制為較小者，一面有效率地收集用以檢測、分析監視控制裝置1本身之異常發生(特別是與警報音之鳴響停止操作相關聯者)所需的資訊。

此外，採用收集之日誌資訊而能夠有效率並且提前地進行監視控制裝置1本身之異常主因的確定與對策的實施，且能夠防止監視控制裝置1本身之異常的再發生而抑制如導致工廠設備之稼動率及產品品質之降低之狀況。

另外，實施形態1之警報音的鳴響停止操作及本實施形態2之警報的確認操作，均可稱為對於工廠設備之異常信號之用於監視控制裝置1的操作。因此，總結實施形態1及實施形態2，則亦可謂藉由著眼於對於工廠設備之異常信號之用於監視控制裝置1的操作，從而能夠一面抑制最少用以擷取、保存之日誌資訊的容量、一面有效率地收集供以檢測、分析監視控制裝置1本身之異常發生(與對於工廠設備之異常信號之用於監視控制裝置1的操作相關聯者)所需的資訊。

實施形態3

第14圖係關於本發明之實施形態3，第14圖係顯示具備有監視控制裝置之工廠設備控制系統之構成的方塊圖。

在此所說明之實施形態3係在實施形態1中，在操作檢測手段檢測出伴隨著對控制手段(PLC)之控制信號之輸出的對於監視控制裝置的信號輸出操作之情形下，使日誌抽出手段抽出在以檢測出時點為基準之時間範圍內之日誌資訊者。

亦即，如在實施形態1所說明，監視控制裝置1係能夠對屬於控制手段之PLC 2輸出供以指示工廠設備之控制內容之控制信號。並且，SCADA 10係藉由採用PLC通信用SW部40之功能，從而經由網路72以實現與PLC 2之互相通信。因此，利用SCADA 10之操作所進行之對於PLC 2之控制信號的輸出係透過PLC通信用SW部40來進行。

如第14圖所示，SCADA 10係顯示有畫面C 26。畫面C 26係配置有清除(Clear)鍵27、執行鍵28、及控制操作鍵29。控制操作鍵29係用以切換手動控制與自動控制者，該手動控制係藉由監視控制裝置1之操作進行工廠設備之控制，而該自動控制係藉由PLC 2自律性地進行工廠設備之控制。當手動控制與自動控制被切換時，從監視控制裝置1對PLC 2輸出以切換為要旨之控制信號。

此外，在藉由控制操作鍵29選擇手動控制之狀態下，當操作執行鍵28時，則對PLC 2輸出供以執行設定之控制內容的控制信號。並且，在藉由控制操作鍵29選擇手動控制之狀態下，當操作清除鍵27時，則對PLC 2輸出供以清除設定之控制內容的控制信號。

在本實施形態3中亦與實施形態1同樣地，監視控制裝置1係具被有趨勢監視功能部50。該趨勢監視功能部50之構成與實施形態1相同。因此，在實施形態3中，亦一面參照第2圖一面針對趨勢監視功能部50加以說明。本實施形態3中，至少使清除鍵27、執行鍵28、及控制操作鍵29之操作內容由操作輸入記錄部51所記錄，以取代蜂鳴重設鍵22。

此外，在實施形態3中，操作對象記憶部53係將伴隨著對控制手段(PLC 2)之控制信號之輸出的信號輸出操作予以記憶為由操作檢測部52所檢測之成為檢測對象之操作。所謂伴隨著對PLC 2之控制信號之輸出的信號輸出操作，具體而言係指對於清除鍵27、執行鍵28、及控制操作鍵29中任一者之操作。因此，操作檢測部52係構成為操作檢測手段，係用於檢測出隨著對於監視控制裝置輸出給控制手段(PLC 2)之控制信號之信號輸出操作。

如以上之方式所構成之監視控制裝置，係能夠監視工廠設備之狀態，且連接成能夠與用以控制工廠設備之控制手段(PLC 2)通信，並能夠對控制手段輸出用以指示工廠設備之控制內容之控制信號的監視控制裝置。並且，具備有：屬於日誌擷取手段之SCADA日誌輸出部11、OS日誌輸出部31、及通信SW日誌輸出部41係用以擷取與該監視控制裝置1之狀態及動作相關的日誌資訊、操作檢測部52係用以檢測伴隨著對控制手段之控制信號之輸出的對於該監視控制裝置1之信號輸出操作、日誌抽出部54係當操作檢測部52檢測出信號輸出操作時，在依此檢測出時點為基準所預先設定之時間範圍內抽出日誌擷取手段所擷取之日誌資訊、以及屬於日誌資訊記憶手段之整合日誌記憶部57係用以記憶由日誌抽出部54所抽出之日誌資訊。

並且，如此藉由著眼在伴隨著對控制手段(PLC 2)之控制信號之輸出的信號輸出操作，從而能夠一面將所擷取、保存之日誌資訊的容量抑制為較小者，一面有效率地收集供以檢測、分析監視控制裝置1本身之異常發生(特別是與隨著輸出給控制手段之控制信號之信號輸出操作相關聯者)所需的資訊。

實施形態4

第15圖係關於本發明之實施形態4，第15圖係顯示具備有監視控制裝置之工廠設備控制系統之構成的方塊圖。

在此說明之實施形態4係在實施形態1中，具備有畫面檢測手段其係用以檢測顯示於顯示手段之操作畫面的切換，當畫面檢測手段檢測出操作畫面之切換之情形下，使日誌抽出手段抽出在以檢測出時點為基準之時間範圍內之日誌資訊者。

亦即，如在實施形態1所說明，監視控制裝置1係具備有顯示手段，其係顯示例如顯示器105等的操作畫面。如第15圖所示，SCADA 101中例如顯示有畫面A 21及畫面C 26。該等畫面A21及畫面C 26係顯示在屬於顯示手段之顯示器105之操作畫面。另外，畫面A21與在實施形態1所說明者同樣，而畫面C 26與在實施形態3所說明者相同。

監視控制裝置1之操作者能夠因應需要，而將操作畫面在畫面A 21與畫面C 26之間作切換。該操作畫面之切換，具體而言係藉由對於在實施形態1所說明之屬於輸入部104之滑屬或鍵盤等之操作所進行。監視控制裝置1係具被有畫面切換檢測部70。畫面切換檢測部70係用以檢測出顯示在屬於顯示手段之顯示器105之操作畫面的切換者。另外，設成為由畫面切換檢測部70之畫面切換的檢測對象，亦可為SCADA 10之畫面與OS 30之畫面的切換、或SCADA 10之畫面與通信SW日誌輸出部41之畫面的切換，而不僅僅SCADA 10中的畫面。

在本實施形態4中亦與實施形態1同樣地，監視控制裝置1係具被有趨勢監視功能部50。該趨勢監視功能部50之基本構成與實施形態1相同。因此，在實施形態4中，亦一面參照第2圖一面針對趨勢監視功能部50加以說明。本實施形態4中，至少使畫面切換檢測部70之檢測內容由操作輸入記錄部51所記錄，以取代蜂鳴重設鍵22。藉由操作輸入記錄部51記錄畫面切換檢測部70之檢測內容時，該所記錄之內容中，至少包含有能夠確定要進行從哪一個操作畫面切換成哪一個操作畫面的資訊。

此外，在實施形態4中，操作對象記憶部53係將藉由畫面切換檢測部70所檢測出之操作畫面的切換予以設為由操作檢測部52之檢測對象之操作並將之記憶。並且，日誌抽出部54係在操作檢測部52檢測出屬於檢測對象之操作畫面的切換之情形下，在以該檢測出時點為基準之預先設定之時間範圍內抽出日誌擷取手段所擷取之日誌資訊。

在此，所謂操作檢測部52檢測出屬於檢測對象之操作畫面的切換之情形下，亦即是指當畫面切換檢測部70檢測出操作畫面之切換之情形。因此，可謂日誌抽出部54係構成日誌抽出手段，其係在以該檢測出時點為基準之預先設定之時間範圍內抽出日誌擷取手段所擷取之日誌資訊。

如以上之方式所構成之監視控制裝置，係能夠監視工廠設備之狀態，且連接成能夠與屬於用以控制工廠設備之控制手段之PLC 2通信，並對控制手段輸出用以指示工廠設備之控制內容之控制信號的監視控制裝置。並且，具備有：屬於日誌擷取手段之SCADA日誌輸出部11、OS日誌輸出部31、及通信SW日誌輸出部41係用以擷取與該監視控制裝置1之狀態及動作相關的日誌資訊、顯示手段係用以顯示操作畫面、畫面切換檢測手段70係用以檢測顯示於顯示手段之操作畫面的切換、日誌抽出部54係當畫面切換檢測手段70檢測出操作畫面的切換時，在依此檢測出時點為基準所預先設定之時間範圍內抽出日誌擷取手段所擷取之日誌資訊、以及屬於日誌資訊記憶手段之整合日誌記憶部57係用以記憶由日誌抽出部54所抽出之日誌資訊。

並且，如此，藉由著眼在操作畫面的切換，從而能夠將所擷取、保存之日誌資訊的容量抑制為較小者，一面有效率地收集用以檢測、分析監視控制裝置1本身之異常發生(特別是與操作畫面之切換相關聯者)所需的資訊。

此外，採用經收集之日誌資訊而能夠有效率並且提前地進行監視控制裝置1本身之異常主因的確定與對策的實施，且能夠防止監視控制裝置1本身之異常的再發生而抑制如導致工廠設備之稼動率及產品品質之降低之狀況。

[產業可利用性]

本發明係可利用於監視控制裝置，其係能夠監視工廠設備之狀態，且連接成能夠與屬於用以控制該工廠設備之控制手段(例如PLC)通信，並對控制手段輸出供以指示工廠設備之控制內容之控制信號。