WO2010109743A1 - ログ採取装置、ログ採取方法、プログラム - Google Patents

ログ採取装置、ログ採取方法、プログラム Download PDF

Info

Publication number
WO2010109743A1
WO2010109743A1 PCT/JP2010/000308 JP2010000308W WO2010109743A1 WO 2010109743 A1 WO2010109743 A1 WO 2010109743A1 JP 2010000308 W JP2010000308 W JP 2010000308W WO 2010109743 A1 WO2010109743 A1 WO 2010109743A1
Authority
WO
WIPO (PCT)
Prior art keywords
operating system
log
information
log collection
stall
Prior art date
Application number
PCT/JP2010/000308
Other languages
English (en)
French (fr)
Inventor
北田安希雄
Original Assignee
日本電気株式会社
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by 日本電気株式会社 filed Critical 日本電気株式会社
Publication of WO2010109743A1 publication Critical patent/WO2010109743A1/ja

Links

Images

Classifications

    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F11/00—Error detection; Error correction; Monitoring
    • G06F11/30—Monitoring
    • G06F11/34—Recording or statistical evaluation of computer activity, e.g. of down time, of input/output operation ; Recording or statistical evaluation of user activity, e.g. usability assessment
    • G06F11/3466—Performance evaluation by tracing or monitoring
    • G06F11/3476—Data logging

Definitions

  • An information processing apparatus such as a server incorporates an operating system which is a kind of basic software, and various application softwares operate on the operating system.
  • an operating system which is a kind of basic software, and various application softwares operate on the operating system.
  • a function of collecting system log information is included in the function of the operating system, and an event related to a system failure is collected as log information using this function.
  • JP 2006-140644 A JP-A 63-109550 Japanese Patent Laid-Open No. 10-240567
  • the information processing apparatus described above has a problem that log information cannot be collected if the operating system stalls due to some kind of failure. In this case, even if there is a means for collecting log information by setting the maintenance mode or the like, the operation requires restart and places a burden on the user. Further, as described above, the function of collecting log information is included in the function of the operating system. For this reason, when the operating system is stalled, there is also a problem that it cannot be left in the log information that the operating system is stalled.
  • the present invention has been made in view of the above problems, and an object of the present invention is to provide a log collection device, a log collection method, and a program that enable collection of log information even in a situation where an operating system is stalled. To do.
  • the log collection device has an operating system monitoring unit that monitors an operating system of an information processing device to detect a stall of the operating system, and the stall of the operating system is detected.
  • a log collecting means for collecting log information of the information processing apparatus and log information of the operating system.
  • the log collection method monitors the operating system of the information processing apparatus to detect the stall of the operating system, and when the stall of the operating system is detected, the log information of the information processing apparatus Collect log information of the operating system.
  • the log information of the information processing apparatus and the log information of the operating system are collected. Therefore, it is possible to collect log information even when the operating system is stalled.
  • FIG. 1 shows the configuration of a server 101 that is a type of information processing apparatus according to an embodiment of the present invention.
  • the server 101 includes a main operating system 102, log information 103, a liquid crystal display (LCD) 104, server-side authentication information 105, a USB (Universal Serial Bus) terminal (external connection terminal) 106, and dedicated to log collection.
  • a chip 107 is provided.
  • the log collection dedicated chip 107 is a log collection apparatus to which the present invention is applied, and constitutes a characteristic part of the present embodiment.
  • a USB disk 110 which is an external storage device can be connected to the USB terminal 106.
  • the USB disk 110 includes USB-side authentication information 111 corresponding to the server-side authentication information 105 described above.
  • the server 101 can authenticate the USB disk 110 with reference to the server-side authentication information 105. As shown in FIG. 1, both log information 103 and server side authentication information 105 are stored in a storage medium.
  • the log collection dedicated chip 107 which is a characteristic part of the present embodiment, includes a log collection dedicated operating system 108.
  • the log collection dedicated chip 107 collects log information on behalf of the main operating system 102 when the main operating system 102 is stalled.
  • the USB disk 110 is connected to the server 101, the collected log information is automatically collected to the USB disk. 110. Thereby, even if the main operating system 102 of the server 101 is stalled, various log information can be collected.
  • the log collection dedicated operating system 108 includes an operating system monitoring function (operating system monitoring means) 1081, a log collecting function (log collecting means) 1082, an authentication function (authentication means) 1083, a USB driver (information transfer means) 1084, Is provided.
  • operating system monitoring function operating system monitoring means
  • log collecting means log collecting means
  • authentication function authentication means
  • USB driver information transfer means
  • the operating system monitoring function 1081 is a function for monitoring the main operating system 102 of the server 101 and detecting its stall and recovery.
  • the log collection function 1082 is a function for recognizing the USB terminal 106 and collecting log information of the server 101 and log information of the main operating system 102 when a stall of the main operating system 102 is detected. These pieces of log information are recorded as log information 103 and operating system monitoring log 109, respectively.
  • the authentication function 1083 is a function for authenticating the USB disk 110 with reference to the server-side authentication information 105 when the USB disk 110 having the predetermined USB-side authentication information 111 is connected to the USB terminal 106.
  • the USB driver 1084 transfers the log information 103 of the server 101 and the operating system monitoring log 109 that is log information of the main operating system 102 to the USB disk 110 through the USB terminal 106.
  • the main operating system 102 includes a log collection function 1021, a life notification function 1022, an authentication function 1023, and a USB driver 1024. These functions will be described in detail in the description of the operation.
  • FIG. 2 is a state transition diagram of the main operating system 102 and the log collection-dedicated operating system 108, and shows the operation state of the server 101 related to collection of log information.
  • the operation of the log collection dedicated chip 107 is realized by the log collection dedicated operating system 108, the operation of the log collection dedicated chip 107 is described as the operation of the log collection dedicated operating system 108.
  • the main operating system 102 of the server 101 is started up. Then, the main operating system 102 transitions from the start state (S1 in FIG. 2) in the state transition diagram in FIG. 2 to a state in charge of log collection (S2 in FIG. 2). If any failure occurs in this state, the main operating system 102 uses its own log collection function 1021 to collect an event related to the failure and record it as log information 103 as needed. In addition, the main operating system 102 has a life notification function 1022, and in the state where the main operating system 102 is operating normally, the life notification function 1022 is used to indicate the life notification (that is, the device itself is in a normal operation state). Notification) is periodically sent to the log collection dedicated chip 107.
  • the log collection dedicated operating system 108 regularly monitors the operation of the main operating system 102 using its own operating system monitoring function (OS monitoring function) 1081. Specifically, the log collection dedicated operating system 108 monitors the presence / absence of a life notification periodically sent from the main operating system 102. In a state in which the main operating system 102 is operating normally, the log collection dedicated operating system 108 recognizes the normal operation of the main operating system 102 based on the above-mentioned survival notification sent periodically.
  • OS monitoring function operating system monitoring function
  • the log collection dedicated operating system 108 detects that the main operating system 102 has stalled by using its own operating system monitoring function 1081.
  • the operating state of the server 101 in the state transition diagram of FIG. Transition to a state in charge of log collection on behalf of the system 102 (S4 in FIG. 2). Then, the operating system 108 dedicated to log collection performs the following two operations using its own log collection function 1082.
  • the operating system 108 dedicated to log collection recognizes the USB terminal 106 using its own log collection function 1082 and collects log information of the server 101, that is, an event related to a failure of the server 101, instead of the main operating system 102. This is recorded as log information 103.
  • the log collection dedicated operating system 108 collects an event that the stall of the main operating system 102 is detected, that is, an event related to a failure of the main operating system 102 itself, and records this as an operating system monitoring log 109 (FIG. 2). S5).
  • the log-dedicated operating system 108 independent of the main operating system 102 acts as a proxy for collecting the log information 103 of the server 101 and the stalled main operating system 102 itself.
  • the operating system monitoring log 109 related to the failure is also collected and recorded.
  • the log collection dedicated operating system 108 automatically performs authentication of the USB disk 110 (S7 in FIG. 2) and transfer of log information to the USB disk 110 (S8 in FIG. 2). At this time, the log collection dedicated operating system 108 also transfers and records the information of the operating system monitoring log 109 to the USB disk 110 (S9 in FIG. 2).
  • the log collection dedicated operating system 108 uses its own operating system monitoring function 1081 to confirm that the operation of the main operating system 102 has been restored to the normal state. Detect (S10 in FIG. 2). When the recovery of the main operating system 102 is detected, the log collection dedicated operating system 108 performs the following two operations.
  • the log collection dedicated operating system 108 disconnects the connection with the USB disk 110, returns the log collection responsibility to the main operating system 102, and stops collecting log information.
  • the log collection-dedicated operating system 108 records an event that the recovery of the main operating system 102 is detected as the operating system monitoring log 109 (S11 in FIG. 2).
  • the operating state of the server 101 transitions to a state in which the main operating system 102 is in charge of log collection (S2 in FIG. 2).
  • the USB disk 110 having valid USB-side authentication information 111 is connected to the USB terminal 106 while the operation of the main operating system 102 is restored to a normal state and is in charge of log collection (S12 in FIG. 2) )
  • the main operating system 102 automatically performs authentication of the USB disk 110 (S13 in FIG. 2) and transfer of log information to the USB disk 110 (S14 in FIG. 2).
  • log information can be collected even if the main operating system 102 is stalled.
  • the log collection dedicated operating system 108 instead of the main operating system 102, performs collection of log information.
  • the log collection path from the main operating system 102 may be left as a backup path.
  • USB disk 110 having correct USB-side authentication information 111 to the USB terminal 106 of the server 101 from which log information is collected.
  • the authentication function 1023 of the main operating system 102 refers to the server side authentication information 105 and authenticates the connected USB disk 110.
  • the main operating system 102 displays on the liquid crystal display 104 that the authentication is completed and that log information collection (transfer) is started.
  • the main operating system 102 uses the log collection function 1021 to transfer and write the log information 103 of the server 101 to the USB disk 110 via the USB driver 1024.
  • the main operating system 102 displays a message to that effect on the liquid crystal display 104.
  • the user removes the USB disk 110 from the USB terminal 106.
  • the log information 103 collected using the main operating system 102 is automatically transferred from the server 101 to the USB disk 110 and collected to the USB disk 110.
  • log collection person log collection OS
  • a user connects a USB disk 110 having correct USB-side authentication information 111 to the USB terminal 106 of the server 101 from which log information is collected.
  • the authentication function 1083 of the log collection dedicated operating system 108 refers to the server side authentication information 105 and authenticates the connected USB disk 110.
  • the log collection dedicated operating system 108 displays on the liquid crystal display 104 that the authentication is completed and that log collection (transfer) is started.
  • the log collection dedicated operating system 108 uses the log collection function 1082 to transfer and write the log information 103 of the server 101 and the operating system monitoring log 109 to the USB disk 110 via the USB driver 1084.
  • the log-dedicated operating system 108 displays a message to that effect on the liquid crystal display 104 when the log information has been written to the USB disk 110.
  • the user removes the USB disk 110 from the USB terminal 106.
  • the log information 103 and the operating system monitoring log 109 collected using the log collection-dedicated operating system 108 are automatically transferred from the server 101 to the USB disk 110. Collected in the USB disk 110.
  • the user can collect logs without being aware of the operating system stall.
  • information regarding the stall of the operating system can also be collected as a log.
  • an embodiment of the present invention is expressed as a log collection dedicated chip (log collection device) 107 and its operation (log collection method).
  • a program for causing a computer to function as each means of the log collection dedicated chip (log collection device) 107 or an operation (log collection method) of the log collection dedicated chip (log collection device) 107 to be executed by the computer can also be expressed as a program.
  • these programs may be recorded on a computer-readable recording medium, the program recorded on this recording medium may be read and executed by the computer, and the above-described processing may be performed.
  • log information is transferred to the external USB disk 110 and stored.
  • a recording medium other than a USB disk such as a CD-RW (Compact Disk Rewritable) or a memory card, can be used.
  • the present invention is widely applicable to systems in which an operating system is incorporated.
  • server 102 main operating system (main OS) 103; log information 104; liquid crystal display (LCD) 105; server side authentication information 106; USB terminal 107; dedicated chip for log collection 108; log collection Dedicated operating system (OS dedicated to log collection), 109; operating system monitoring log (OS monitoring log), 110; USB disk, 111; USB side authentication information, 1081; operating system monitoring function (operating system monitoring means), 1082; log Collection function (log collection means), 1083: Authentication function (authentication means), 1084; USB driver (information transfer means).

Landscapes

  • Engineering & Computer Science (AREA)
  • General Engineering & Computer Science (AREA)
  • Theoretical Computer Science (AREA)
  • Computer Hardware Design (AREA)
  • Quality & Reliability (AREA)
  • Physics & Mathematics (AREA)
  • General Physics & Mathematics (AREA)
  • Debugging And Monitoring (AREA)

Abstract

　オペレーティングシステムがストールした状況であっても、ログ情報の採取を可能とするログ採取装置、ログ情報採取方法、プログラムを提供する。ログ採取装置は、情報処理装置のオペレーティングシステムを監視して前記オペレーティングシステムのストールを検知するオペレーティングシステム監視手段と、前記オペレーティングシステムの前記ストールが検知された場合、前記情報処理装置のログ情報と前記オペレーティングシステムのログ情報を採取するログ採取手段とを備える。

Description

ログ採取装置、ログ採取方法、プログラム
　本発明は、ログ採取装置、ログ採取方法、プログラムに関する。更に詳しくは、本発明は、サーバなどの情報処理装置のログ情報を採取するための技術であって、オペレーティングシステム（ＯＳ; Operating System）がストール(stall)した状況であってもログ情報の採取を可能とする技術に関する。
　サーバなどの情報処理装置には、基本ソフトウェアの一種であるオペレーティングシステムが組み込まれており、各種のアプリケーションソフトウェアは、オペレーティングシステム上で動作するようになっている。
　一般に、システムのログ情報を採取する機能はオペレーティングシステムの機能に含まれ、この機能を用いてシステムの障害に関連するイベントがログ情報として採取される。
特開２００６－１４０６４４号公報 特開昭６３－１０９５５０号公報 特開平１０－２４０５６７号公報
　上述の情報処理装置においては、何らかの障害でオペレーティングシステムがストールした場合、ログ情報を採取することができなくなるという問題がある。
　この場合、保守モード等に設定してログ情報を採取する手段があったとしても、その操作は再起動を必要とし、かつユーザに負担を与える。
　また、前述のように、ログ情報を採取する機能はオペレーティングシステムの機能に含まれる。このため、オペレーティングシステムがストールした場合、オペレーティングシステムがストールしたことをログ情報に残すことができないという問題もある。
　本発明は、上記課題に鑑みてなされたものであり、オペレーティングシステムがストールした状況であっても、ログ情報の採取を可能とするログ採取装置、ログ採取方法、プログラムを提供することを目的とする。
　上記課題を解決するため、本発明に係るログ採取装置は、情報処理装置のオペレーティングシステムを監視して前記オペレーティングシステムのストールを検知するオペレーティングシステム監視手段と、前記オペレーティングシステムの前記ストールが検知された場合、前記情報処理装置のログ情報と前記オペレーティングシステムのログ情報を採取するログ採取手段とを備えている。
　また、本発明に係るログ採取方法は、情報処理装置のオペレーティングシステムを監視して前記オペレーティングシステムのストールを検知し、前記オペレーティングシステムの前記ストールが検知された場合、前記情報処理装置のログ情報と前記オペレーティングシステムのログ情報を採取する。
　本発明によれば、オペレーティングシステムのストールが検知された場合、情報処理装置のログ情報とオペレーティングシステムのログ情報を採取している。したがって、オペレーティングシステムがストールした状況であっても、ログ情報の採取が可能になる。
本発明の一実施形態に係るログ採取装置の構成を示すブロック図である。 本発明の一実施形態に係るログ採取装置の動作を説明するための状態遷移図である。
　以下、図面を参照して本発明の実施形態を説明する。
[構成の説明]
　図１に、本発明の一実施形態に係る情報処理装置の一種であるサーバ１０１の構成を示す。同図に示すように、サーバ１０１は、メインオペレーティングシステム１０２、ログ情報１０３、液晶ディスプレイ（ＬＣＤ）１０４、サーバ側認証情報１０５、ＵＳＢ（Universal Serial Bus）端子（外部接続端子）１０６、ログ採取専用チップ１０７を備える。このうち、ログ採取専用チップ１０７は、本発明が適用されるログ採取装置であり、本実施形態の特徴部を構成している。
　上記のＵＳＢ端子１０６には、外部の記憶装置であるＵＳＢディスク１１０が接続可能となっている。このＵＳＢディスク１１０は、上記のサーバ側認証情報１０５に対応したＵＳＢ側認証情報１１１を備える。サーバ１０１は、サーバ側認証情報１０５を参照してＵＳＢディスク１１０の認証が可能となっている。なお、図１に示されているように、ログ情報１０３およびサーバ側認証情報１０５はいずれも記憶媒体に記憶されている。
　本実施形態の特徴部をなすログ採取専用チップ１０７は、ログ採取専用オペレーティングシステム１０８を備える。ログ採取専用チップ１０７は、メインオペレーティングシステム１０２のストール時に、このメインオペレーティングシステム１０２に代わってログ情報を採取し、ＵＳＢディスク１１０がサーバ１０１に接続されると、採取したログ情報を自動でＵＳＢディスク１１０に転送する。これにより、サーバ１０１のメインオペレーティングシステム１０２がストールしていても、各種のログ情報の採取が可能とされる。
　ログ採取専用オペレーティングシステム１０８は、オペレーティングシステム監視機能（オペレーティングシステム監視手段）１０８１と、ログ採取機能（ログ採取手段）１０８２と、認証機能（認証手段）１０８３と、ＵＳＢドライバ（情報転送手段）１０８４とを備える。
　なお、本実施形態では、上述の各機能をログ採取専用オペレーティングシステム１０８の機能（ソフトウェア）として実現しているが、ハードウェアを用いて構成してもよい。
　ここで、オペレーティングシステム監視機能１０８１は、サーバ１０１のメインオペレーティングシステム１０２を監視し、そのストールおよび復旧等を検知するための機能である。ログ採取機能１０８２は、メインオペレーティングシステム１０２のストールが検知された場合、ＵＳＢ端子１０６を認識すると共に、サーバ１０１のログ情報とメインオペレーティングシステム１０２のログ情報を採取する機能である。これらのログ情報は、それぞれ、ログ情報１０３およびオペレーティングシステム監視ログ１０９として記録される。
　また、認証機能１０８３は、所定のＵＳＢ側認証情報１１１を持つＵＳＢディスク１１０がＵＳＢ端子１０６に接続された場合、サーバ側認証情報１０５を参照してＵＳＢディスク１１０を認証する機能である。ＵＳＢドライバ１０８４は、サーバ１０１のログ情報１０３と、メインオペレーティングシステム１０２のログ情報であるオペレーティングシステム監視ログ１０９とを、ＵＳＢ端子１０６を通じてＵＳＢディスク１１０に転送する。
　上述のログ採取専用オペレーティングシステム１０８の各機能は、メインオペレーティングシステム１０２が備える機能に対応したものであるが、メインオペレーティングシステム１０２の機能から独立している。
　なお、メインオペレーティングシステム１０２は、ログ採取機能１０２１、生存通知機能１０２２、認証機能１０２３、ＵＳＢドライバ１０２４を備えている。これらの機能については動作の説明において詳述する。
[動作の説明]
　次に、図２を参照して、本実施形態に係るログ採取専用チップ１０７の動作（ログ採取方法）を詳細に説明する。
　図２は、メインオペレーティングシステム１０２とログ採取専用オペレーティングシステム１０８の状態遷移図であり、ログ情報の採取に関するサーバ１０１の動作状態を表す。なお、本実施形態では、ログ採取専用チップ１０７の動作はログ採取専用オペレーティングシステム１０８が実現していることから、ログ採取専用チップ１０７の動作はログ採取専用オペレーティングシステム１０８の動作として説明される。
　まず、サーバ１０１のメインオペレーティングシステム１０２が立ち上げられる。すると、このメインオペレーティングシステム１０２は、図２の状態遷移図における開始状態（図２のＳ１）から、ログ採取を担当する状態に遷移する（図２のＳ２）。この状態において、何らかの障害が発生すれば、メインオペレーティングシステム１０２は、自身のログ採取機能１０２１を用いて、その障害に関連するイベントを採取してログ情報１０３として随時記録する。また、メインオペレーティングシステム１０２は、生存通知機能１０２２を有しており、自身が正常動作している状態では、生存通知機能１０２２を用いて生存通知（すなわち、自身が正常動作状態にあることを表す通知）を定期的にログ採取専用チップ１０７に送る。
　一方、ログ採取専用オペレーティングシステム１０８は、自身のオペレーティングシステム監視機能（ＯＳ監視機能）１０８１を用いて、定常的にメインオペレーティングシステム１０２の動作を監視する。具体的には、ログ採取専用オペレーティングシステム１０８は、メインオペレーティングシステム１０２から定期的に送られてくる生存通知の有無を監視する。メインオペレーティングシステム１０２が正常動作している状態では、ログ採取専用オペレーティングシステム１０８は、定期的に送られてくる上記生存通知に基づいて、メインオペレーティングシステム１０２の正常動作を認識する。
　ここで、メインオペレーティングシステム１０２に何らかの障害が発生すると、一定時間以上、上記生存通知が届かなくなる（図２のＳ３）。すると、このことから、ログ採取専用オペレーティングシステム１０８は、自身のオペレーティングシステム監視機能１０８１を用いて、メインオペレーティングシステム１０２がストールしたことを検知する。
　このように上記生存通知が届かなくなった場合、即ち、メインオペレーティングシステム１０２のストールが検知された場合、図２の状態遷移図において、サーバ１０１の動作状態は、ログ採取専用オペレーティングシステム１０８がメインオペレーティングシステム１０２に代わってログ採取を担当する状態に遷移する（図２のＳ４）。
　そして、ログ採取専用オペレーティングシステム１０８は、自身のログ採取機能１０８２を用いて、次の２つの動作を実施する。
・ログ採取専用オペレーティングシステム１０８は、自身のログ採取機能１０８２を用いて、ＵＳＢ端子１０６を認識すると共に、メインオペレーティングシステム１０２に代わって、サーバ１０１のログ情報、即ちサーバ１０１の障害に関するイベントを採取し、これをログ情報１０３として記録する。
・ログ採取専用オペレーティングシステム１０８は、メインオペレーティングシステム１０２のストールを検知したことのイベント、即ちメインオペレーティングシステム１０２自体の障害に関するイベントを採取し、これをオペレーティングシステム監視ログ１０９として記録する（図２のＳ５）。
　このように、メインオペレーティングシステム１０２がストールした場合、このメインオペレーティングシステム１０２とは独立したログ採取専用オペレーティングシステム１０８が、サーバ１０１のログ情報１０３の採取を代行すると共に、ストールしたメインオペレーティングシステム１０２自体の障害に関するオペレーティングシステム監視ログ１０９も採取して記録する。
　ここで、ログ採取専用オペレーティングシステム１０８がログ採取を担当している状態で、正当なＵＳＢ側認証情報１１１を持つＵＳＢディスク１１０がＵＳＢ端子１０６に接続された場合（図２のＳ６）には、後述するように、ログ採取専用オペレーティングシステム１０８は、ＵＳＢディスク１１０の認証（図２のＳ７）と、ＵＳＢディスク１１０へのログ情報の転送を自動で実施する（図２のＳ８）。この際、ログ採取専用オペレーティングシステム１０８は、オペレーティングシステム監視ログ１０９の情報もＵＳＢディスク１１０に転送して記録する（図２のＳ９）。
　続いて、メインオペレーティングシステム１０２から再び生存通知が届くようになると、ログ採取専用オペレーティングシステム１０８は、自身のオペレーティングシステム監視機能１０８１を用いて、メインオペレーティングシステム１０２の動作が正常状態に復旧したことを検知する（図２のＳ１０）。そして、メインオペレーティングシステム１０２の復旧が検知されると、ログ採取専用オペレーティングシステム１０８は、次の２つの動作を実施する。
・ログ採取専用オペレーティングシステム１０８は、ＵＳＢディスク１１０との接続を切断し、ログ採取の担当をメインオペレーティングシステム１０２に返上してログ情報の採取を停止する。
・ログ採取専用オペレーティングシステム１０８は、メインオペレーティングシステム１０２の復旧を検知したことのイベントをオペレーティングシステム監視ログ１０９として記録する（図２のＳ１１）。
　この場合、図２の状態遷移図において、サーバ１０１の動作状態は、メインオペレーティングシステム１０２がログ採取を担当する状態に遷移する（図２のＳ２）。メインオペレーティングシステム１０２の動作が正常状態に復旧してログ採取を担当している状態で、正当なＵＳＢ側認証情報１１１を持ったＵＳＢディスク１１０がＵＳＢ端子１０６に接続された場合（図２のＳ１２）には、後述するように、メインオペレーティングシステム１０２が、ＵＳＢディスク１１０の認証（図２のＳ１３）と、このＵＳＢディスク１１０へのログ情報の転送を自動で実施する（図２のＳ１４）。
　以上のようにして、メインオペレーティングシステム１０２がストールしたとしても、ログ情報の採取が可能になる。
　なお、上述の例では、メインオペレーティングシステム１０２に代わって、ログ採取専用オペレーティングシステム１０８がログ情報の採取を代行するものとした。しかし、ログ採取の経路を冗長化させるため、メインオペレーティングシステム１０２からのログ採取の経路を予備の経路として残しておいてもよい。
　次に、ＵＳＢ端子１０６にＵＳＢディスク１１０が接続された場合の動作を説明する。
　サーバ１０１のＵＳＢ端子１０６にＵＳＢディスク１１０が接続されると、以下に説明するように、サーバ１０１からＵＳＢディスク１１０へログ情報が自動で転送される。
　以下では、メインオペレーティングシステム１０２のストールが検知されていない正常な動作状態でＵＳＢディスク１１０が接続された場合と、メインオペレーティングシステム１０２のストールが検知された状態でＵＳＢディスク１１０が接続された場合とに分けて、ログ情報の転送を説明する。
１．メインＯＳの動作が正常な場合（ログ採取担当＝メインＯＳ）
（１）ユーザが、正しいＵＳＢ側認証情報１１１を持ったＵＳＢディスク１１０を、ログ情報の採取の対象であるサーバ１０１のＵＳＢ端子１０６に接続する。
（２）メインオペレーティングシステム１０２の認証機能１０２３は、サーバ側認証情報１０５を参照して、接続されたＵＳＢディスク１１０を認証する。
（３）メインオペレーティングシステム１０２は、ＵＳＢディスク１１０の認証が完了すると、液晶ディスプレイ１０４に、その認証が完了したことと、ログ情報の採取（転送）を開始する旨を表示させる。
（４）メインオペレーティングシステム１０２は、ログ採取機能１０２１を用いて、サーバ１０１のログ情報１０３を、ＵＳＢドライバ１０２４を介してＵＳＢディスク１１０に転送して書き込む。
（５）メインオペレーティングシステム１０２は、ＵＳＢディスク１１０へのログ情報の書き込みが終わった時点で、その旨を液晶ディスプレイ１０４に表示する。
（６）ユーザは、ＵＳＢディスク１１０をＵＳＢ端子１０６から取り外す。
　以上のようにして、メインオペレーティングシステム１０２の動作が正常な状態では、メインオペレーティングシステム１０２を用いて採取されたログ情報１０３がサーバ１０１からＵＳＢディスク１１０に自動で転送されてＵＳＢディスク１１０に採取される。
２．メインＯＳがストールしている場合（ログ採取担当＝ログ採取専用ＯＳ）
（１）ユーザが、正しいＵＳＢ側認証情報１１１を持ったＵＳＢディスク１１０を、ログ情報の採取の対象であるサーバ１０１のＵＳＢ端子１０６に接続する。
（２）ログ採取専用オペレーティングシステム１０８の認証機能１０８３は、サーバ側認証情報１０５を参照して、接続されたＵＳＢディスク１１０を認証する。
（３）ログ採取専用オペレーティングシステム１０８は、ＵＳＢディスク１１０の認証が完了すると、液晶ディスプレイ１０４に、その認証が完了したことと、ログの採取（転送）を開始する旨を表示させる。
（４）ログ採取専用オペレーティングシステム１０８は、ログ採取機能１０８２を用いて、サーバ１０１のログ情報１０３とオペレーティングシステム監視ログ１０９を、ＵＳＢドライバ１０８４を介してＵＳＢディスク１１０に転送して書き込む。
（５）ログ採取専用オペレーティングシステム１０８は、ＵＳＢディスク１１０へのログ情報の書き込みが終わった時点で、その旨を液晶ディスプレイ１０４に表示する。
（６）ユーザは、ＵＳＢディスク１１０をＵＳＢ端子１０６から取り外す。
　以上のようにして、メインオペレーティングシステム１０２がストールした状態では、ログ採取専用オペレーティングシステム１０８を用いて採取されたログ情報１０３とオペレーティングシステム監視ログ１０９がサーバ１０１からＵＳＢディスク１１０に自動で転送されてＵＳＢディスク１１０に採取される。
　本実施形態に従えば、次の効果を得ることができる。
　第１に、ユーザは、オペレーティングシステムのストールを意識しないで、ログを採取することができる。
　第２に、オペレーティングシステムがストールしていた場合、そのオペレーティングシステムのストールに関する情報もログとして採取することができる。
　上述の説明では、本発明の一実施形態をログ採取専用チップ（ログ採取装置）１０７およびその動作（ログ採取方法）として表現した。しかし、コンピュータをログ採取専用チップ（ログ採取装置）１０７の各手段として機能させるためのプログラム、または、ログ採取専用チップ（ログ採取装置）１０７の動作（ログ採取方法）をコンピュータに実行させるためのプログラムとして表現することもできる。また、これらのプログラムをコンピュータ読み取り可能な記録媒体に記録し、この記録媒体に記録されたプログラムをコンピュータに読み込ませて実行させ、上述した処理を行ってもよい。
　以上、実施形態を参照して本発明を説明したが、本発明は上述した実施形態に限定されるものではない。本発明の構成や詳細には、本発明の範囲内で当業者が理解し得る様々な変更を加えることができる。
　例えば、上述の実施形態では、ログ情報を外部のＵＳＢディスク１１０に転送して記憶するものとした。しかし、これに限定されることなく、ＵＳＢディスク以外の他の記録媒体、例えばＣＤ－ＲＷ（Compact Disk Rewritable）やメモリカード等を用いることができる。
　この出願は、２００９年３月２７日に出願された日本出願特願２００９－０８０３０４号を基礎とする優先権を主張し、その開示の全てをここに取り込む。
　本発明は、オペレーティングシステムが組み込まれたシステムに広く適用可能である。
　１０１；サーバ、１０２；メインオペレーティングシステム（メインＯＳ）、１０３；ログ情報、１０４；液晶ディスプレイ（ＬＣＤ）、１０５；サーバ側認証情報、１０６；ＵＳＢ端子、１０７；ログ採取専用チップ、１０８；ログ採取専用オペレーティングシステム（ログ採取専用ＯＳ）、１０９；オペレーティングシステム監視ログ（ＯＳ監視ログ）、１１０；ＵＳＢディスク、１１１；ＵＳＢ側認証情報、１０８１；オペレーティングシステム監視機能（オペレーティングシステム監視手段）、１０８２；ログ採取機能（ログ採取手段）、１０８３：認証機能（認証手段）、１０８４；ＵＳＢドライバ（情報転送手段）。

Claims (13)

  1. 　情報処理装置のオペレーティングシステムを監視して前記オペレーティングシステムのストールを検知するオペレーティングシステム監視手段と、
    　前記オペレーティングシステムの前記ストールが検知された場合、前記情報処理装置のログ情報と前記オペレーティングシステムのログ情報を採取するログ採取手段と
    　を備えたログ採取装置。
  2. 　前記ログ採取手段は、前記オペレーティングシステムの前記ストールが検知された場合、前記情報処理装置の外部接続端子を認識し、
    　前記ログ採取装置は、
    　認識された前記外部接続端子に所定の記憶装置が接続された場合、採取された前記情報処理装置の前記ログ情報と前記オペレーティングシステムの前記ログ情報を、前記外部接続端子を介して、前記記憶装置に転送する情報転送手段をさらに備えた請求項１記載のログ採取装置。
  3. 　前記外部接続端子に前記記憶装置が接続された場合、前記記憶装置を認証する認証手段をさらに備え、
    　前記情報転送手段は、前記記憶装置の認証が完了した場合に、前記情報処理装置の前記ログ情報と前記オペレーティングシステムの前記ログ情報を前記記憶装置に転送する請求項２記載のログ採取装置。
  4. 　前記ログ採取手段は、前記オペレーティングシステムの前記ストールが検知された場合、前記オペレーティングシステムの前記ストールが検知されたことを前記オペレーティングシステムの前記ログ情報に記録する請求項１から３のいずれか１項記載のログ採取装置。
  5. 　前記オペレーティングシステム監視手段は、更に、前記オペレーティングシステムの復旧を検知し、
    　前記ログ採取手段は、前記オペレーティングシステムの前記復旧が検知された場合、前記記憶装置との接続を切断すると共に、前記情報処理装置の前記ログ情報および前記オペレーティングシステムの前記ログ情報の採取を停止する請求項１から４の何れか１項記載のログ採取装置。
  6. 　前記オペレーティングシステム監視手段は、前記オペレーティングシステムが正常動作状態にあることを示す生存通知が前記オペレーティングシステムから送られているかどうかに基づいて、前記オペレーティングシステムの前記ストールを検知する請求項１から５のいずれか１項記載のログ採取装置。
  7. 　前記生存通知は前記オペレーティングシステムから定期的に送出され、
    　前記オペレーティングシステム監視手段は、前記生存通知が一定時間以上届かない場合に、前記オペレーティングシステムの前記ストールを検知する請求項６記載のログ採取装置。
  8. 　情報処理装置のオペレーティングシステムを監視して前記オペレーティングシステムのストールを検知し、
    　前記オペレーティングシステムの前記ストールが検知された場合、前記情報処理装置のログ情報と前記オペレーティングシステムのログ情報を採取するログ採取方法。
  9. 　前記オペレーティングシステムの前記ストールが検知された場合、前記情報処理装置の外部接続端子を認識し、
    　認識された前記外部接続端子に所定の記憶装置が接続された場合、採取された前記情報処理装置の前記ログ情報と前記オペレーティングシステムの前記ログ情報を、前記外部接続端子を介して、前記記憶装置に転送する請求項８記載のログ採取方法。
  10. 　前記外部接続端子に前記記憶装置が接続された場合、前記記憶装置を認証し、
    　前記記憶装置の認証が完了した場合に、前記情報処理装置の前記ログ情報と前記オペレーティングシステムの前記ログ情報を前記記憶装置に転送する請求項９記載のログ採取装置。
  11. 　前記オペレーティングシステムの前記ストールが検知された場合、前記オペレーティングシステムの前記ストールが検知されたことを前記オペレーティングシステムの前記ログ情報に記録する請求項８から１０のいずれか１項記載のログ採取方法。
  12. 　前記オペレーティングシステムの復旧を検知し、
    　前記オペレーティングシステムの前記復旧が検知された場合、前記記憶装置との接続を切断すると共に、前記情報処理装置の前記ログ情報および前記オペレーティングシステムの前記ログ情報の採取を停止する請求項８から１１の何れか１項記載のログ採取方法。
  13. 　請求項８から１２のいずれか１項記載のログ採取方法をコンピュータに実行させるためのプログラム。
PCT/JP2010/000308 2009-03-27 2010-01-20 ログ採取装置、ログ採取方法、プログラム WO2010109743A1 (ja)

Applications Claiming Priority (2)

Application Number Priority Date Filing Date Title
JP2009080304A JP5509651B2 (ja) 2009-03-27 2009-03-27 ログ採取装置、ログ採取方法、プログラム
JP2009-080304 2009-03-27

Publications (1)

Publication Number Publication Date
WO2010109743A1 true WO2010109743A1 (ja) 2010-09-30

Family

ID=42780445

Family Applications (1)

Application Number Title Priority Date Filing Date
PCT/JP2010/000308 WO2010109743A1 (ja) 2009-03-27 2010-01-20 ログ採取装置、ログ採取方法、プログラム

Country Status (2)

Country Link
JP (1) JP5509651B2 (ja)
WO (1) WO2010109743A1 (ja)

Families Citing this family (2)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP5726000B2 (ja) * 2011-06-24 2015-05-27 キヤノン株式会社 情報処理装置、情報処理方法及びプログラム
JP5768086B2 (ja) * 2013-05-01 2015-08-26 株式会社日立システムズ 監視装置、プログラムおよび監視方法

Citations (5)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JPH07507651A (ja) * 1992-10-02 1995-08-24 コンパック・コンピュータ・コーポレイション コンピュータの障害回復および警報システム
JP2006171995A (ja) * 2004-12-14 2006-06-29 Mitsubishi Electric Corp 制御用計算機
JP2008015655A (ja) * 2006-07-04 2008-01-24 Fuji Xerox Co Ltd 情報処理装置および情報処理装置におけるログ収集方法
JP2008186173A (ja) * 2007-01-29 2008-08-14 Toyota Motor Corp 障害監視システム
JP2008310395A (ja) * 2007-06-12 2008-12-25 Nec Corp 情報収集システム、ログ情報収集方法、リムーバブル媒体、及びリムーバブル媒体制御プログラム

Patent Citations (5)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JPH07507651A (ja) * 1992-10-02 1995-08-24 コンパック・コンピュータ・コーポレイション コンピュータの障害回復および警報システム
JP2006171995A (ja) * 2004-12-14 2006-06-29 Mitsubishi Electric Corp 制御用計算機
JP2008015655A (ja) * 2006-07-04 2008-01-24 Fuji Xerox Co Ltd 情報処理装置および情報処理装置におけるログ収集方法
JP2008186173A (ja) * 2007-01-29 2008-08-14 Toyota Motor Corp 障害監視システム
JP2008310395A (ja) * 2007-06-12 2008-12-25 Nec Corp 情報収集システム、ログ情報収集方法、リムーバブル媒体、及びリムーバブル媒体制御プログラム

Also Published As

Publication number Publication date
JP2010231646A (ja) 2010-10-14
JP5509651B2 (ja) 2014-06-04

Similar Documents

Publication Publication Date Title
US7779310B2 (en) System and method for detecting a work status of a computer system
US20060143497A1 (en) System, method and circuit for mirroring data
CN100432949C (zh) 在计算机上当软件崩溃时保存用户数据的方法及装置
US20070276983A1 (en) System method and circuit for differential mirroring of data
US20060224723A1 (en) Data updating system and method
US7032128B2 (en) Method for managing computer, apparatus for managing computer, and computer readable medium storing program for managing computer
CN101873462A (zh) Dvr的数据备份恢复方法、系统及dvr
US20070058552A1 (en) Communication apparatus, communication state detection method and communication state detection program
CA2530575A1 (en) Fault tolerant duplex computer system and its control method
JP2011198205A (ja) 二重系制御システム
JP5366184B2 (ja) データ記憶システム、データ記憶方法
JP4646859B2 (ja) Ｕｓｂ機器、およびｕｓｂ接続システム
WO2010109743A1 (ja) ログ採取装置、ログ採取方法、プログラム
JP3824548B2 (ja) 情報処理装置、電源制御装置、情報処理装置制御方法、プログラム、及び記録媒体
JP6880961B2 (ja) 情報処理装置、およびログ記録方法
US7877646B2 (en) Method and system for monitoring a computing device
JP2007156921A (ja) Ｕｓｂデバイス装置の異常検出・回復システム、異常検出・回復プログラム、異常検出・回復プログラムを記録した記録媒体及び異常検出・回復方法。
KR100605031B1 (ko) Ｕｓｂ 메모리 장치를 이용한 임베디드 시스템의 장애복구 및 업그레이드 방법
JP2010009462A (ja) サーバクライアントシステムとそのサーバ切替方法
CN115604315A (zh) 服务器的远程处理装置及方法、电子设备
EP3779699A1 (en) Method for checking program execution of a microcontroller, external device, system and non-transitory computer readable medium
JP5011159B2 (ja) システム監視回路を備えた計算機
EP1566733B1 (en) Apparatus for preventing switch failures in the presence of faults
CN106959917A (zh) 一种服务器故障监控的方法
US7509527B2 (en) Collection of operation information when trouble occurs in a disk array device

Legal Events

Date Code Title Description
121 Ep: the epo has been informed by wipo that ep was designated in this application

Ref document number: 10755552

Country of ref document: EP

Kind code of ref document: A1

NENP Non-entry into the national phase

Ref country code: DE

122 Ep: pct application non-entry in european phase

Ref document number: 10755552

Country of ref document: EP

Kind code of ref document: A1