WO2013035266A1 - 監視装置、監視方法およびプログラム - Google Patents

監視装置、監視方法およびプログラム Download PDF

Info

Publication number
WO2013035266A1
WO2013035266A1 PCT/JP2012/005357 JP2012005357W WO2013035266A1 WO 2013035266 A1 WO2013035266 A1 WO 2013035266A1 JP 2012005357 W JP2012005357 W JP 2012005357W WO 2013035266 A1 WO2013035266 A1 WO 2013035266A1
Authority
WO
WIPO (PCT)
Prior art keywords
child
monitoring
area
time
evaluation result
Prior art date
Application number
PCT/JP2012/005357
Other languages
English (en)
French (fr)
Inventor
輝哉 池上
Original Assignee
日本電気株式会社
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by 日本電気株式会社 filed Critical 日本電気株式会社
Priority to JP2013532420A priority Critical patent/JP6052177B2/ja
Priority to US14/241,868 priority patent/US9356848B2/en
Publication of WO2013035266A1 publication Critical patent/WO2013035266A1/ja

Links

Images

Classifications

    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L43/00—Arrangements for monitoring or testing data switching networks
    • H04L43/04—Processing captured monitoring data, e.g. for logfile generation
    • H04L43/045—Processing captured monitoring data, e.g. for logfile generation for graphical visualisation of monitoring data
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F11/00—Error detection; Error correction; Monitoring
    • G06F11/30—Monitoring
    • G06F11/32—Monitoring with visual or acoustical indication of the functioning of the machine

Definitions

  • the present invention relates to a monitoring device, a monitoring method, and a program.
  • IT services various methods for monitoring the status (operating status, etc.) of IT devices such as servers, storages, network devices, and various services (hereinafter referred to as “IT services”) realized using these devices have been provided. Yes.
  • a monitoring system acquires information (monitoring messages, etc.) indicating the state of a monitoring target (IT service, IT device, etc.) in real time and outputs the information via a display or the like. Then, the monitoring operator monitors the information.
  • the information indicating the status of the monitoring target includes information indicating that a failure has occurred in the monitoring target, and various inspection items (responses) performed every predetermined time to confirm the operating status of the monitoring target. Test results of time, CPU usage, etc.).
  • Patent Document 1 stores a plurality of tag identifications, a plurality of positions, each tag identification being associated with at least one position, and information having a plurality of attributes. Each tag identification is associated with one or more attributes, and at least one location associated with the plurality of tag identifications, or generating a hierarchy based on at least one attribute; An automatic identification data processing method including displaying at least a part of information associated with each tag identification and at least a part of a position as a nested shape corresponding to a hierarchy is described. Patent Document 1 describes that data is visualized hierarchically in a nested structure known as a tree map.
  • the inventor has found the following problems.
  • the monitoring operator may monitor multiple monitoring targets in parallel.
  • the monitoring operator can grasp that a defect has occurred in a plurality of monitoring targets and the details thereof.
  • an object of the present invention is to provide a means by which a monitoring operator who monitors a plurality of monitoring objects in parallel can grasp the overall situation of the plurality of monitoring objects.
  • the evaluation result acquisition means for acquiring an evaluation result obtained by evaluating each of the plurality of monitoring targets with the first and second indices, and the second index as the first index as one axis.
  • a total calculation means for each child area for calculating how many monitoring objects are located in each of the plurality of child areas, and displaying the graph, and at least one of the plurality of child areas is placed on the plot area.
  • a monitoring device having display means for displaying the information, and displaying information indicating the number of the monitoring targets located in the child area on the child area displayed in an identifiable manner.
  • the computer has an evaluation result acquisition means for acquiring an evaluation result obtained by evaluating each of the plurality of monitoring targets with the first and second indices, the first index as one axis, and the first index.
  • a plot area which is an area in which data on a graph with the index of 2 as the other axis is plotted, is divided into a plurality of child areas, and each of the plurality of monitoring targets is divided into the plot area using the evaluation result.
  • a total calculation means for each child area for calculating how many monitoring targets are located in each of the plurality of child areas, displaying the graph, and plotting at least one of the plurality of child areas
  • an evaluation result acquisition step for acquiring an evaluation result obtained by evaluating each of a plurality of monitoring targets with the first and second indices, and the second index with the first index as one axis.
  • the plot area which is the area where the data on the graph with the index on the other axis is plotted, is divided into a plurality of child areas, and each of the plurality of monitoring targets is plotted in the plot area using the evaluation result
  • a total calculation step for each child region that calculates how many of the monitoring objects are located in each of the plurality of child regions, and displaying the graph, and at least one of the plurality of child regions as the plot region
  • a monitoring operator who monitors a plurality of monitoring objects in parallel can grasp the overall situation of the plurality of monitoring objects.
  • the apparatus includes an arbitrary computer CPU, memory, and a program loaded in the memory (a program stored in the memory in advance from the stage of shipping the apparatus, a storage medium such as a CD, and the like on the Internet). And a storage unit such as a hard disk for storing the program, and a network connection interface, and any combination of hardware and software. It will be understood by those skilled in the art that there are various modifications to the implementation method and apparatus.
  • each device is described as being realized by one device, but the means for realizing it is not limited to this. That is, it may be a physically separated configuration or a logically separated configuration.
  • the monitoring apparatus acquires an evaluation result obtained by evaluating each of a plurality of monitoring targets using the first index and the second index. For example, the monitoring apparatus acquires the inspection results of a plurality of inspection items (response time, CPU usage rate, service life / death, etc.) performed on each of the plurality of monitoring targets. And the monitoring device uses the acquired inspection result, “customer satisfaction (first index)” indicating the quality of service that the customer can experience at the present time, and does not affect the customer at the present time, “Safety (second index)” indicating a risk of adversely affecting service quality in the future may be evaluated.
  • the evaluation result can be, for example, an evaluation result with a perfect score of 100 points.
  • the monitoring device is a graph in which the first index is taken on one axis (eg, x-axis) and the second index is taken on the other axis (eg, y-axis), and the data in the graph is plotted.
  • a region (plot region) to be processed is divided into a plurality of child regions according to a predetermined rule (see FIG. 1).
  • the plot area is equally divided into 100 child areas by 10 vertically and horizontally.
  • the monitoring device calculates how many monitoring objects are located in each child area when each of the plurality of monitoring objects is plotted in the plot area using the evaluation results of the first and second indices of each monitoring object. To do.
  • the monitoring device provides a graph as shown in FIG. 2 to the monitoring operator using the calculation result.
  • the graph shown in FIG. 2 is a graph in which the first index is on the x-axis and the second index is on the y-axis, and 20 child areas are displayed in the plot area of the graph in an identifiable manner. Yes. The number of monitoring targets located in each child area is displayed on the 20 child areas displayed so as to be identifiable.
  • a monitoring operator who monitors a plurality of monitoring targets in parallel can easily grasp the overall situation of the plurality of monitoring targets by browsing a graph as shown in FIG. It becomes possible to do.
  • FIG. 3 is an example of a functional block diagram of the monitoring device 1 of the present embodiment.
  • the monitoring apparatus 1 of the present embodiment includes an evaluation result acquisition unit 10, a sub-region total calculation unit 20, a sub-region change calculation unit 30, and a display unit 40.
  • the evaluation result acquisition unit 10 acquires an evaluation result obtained by evaluating each of the plurality of monitoring targets with the first and second indexes.
  • “Monitoring target” corresponds to IT devices such as servers, storages, and network devices, and various IT services realized using such IT devices.
  • Each of the plurality of monitoring targets may be periodically or intermittently evaluated with the first and second indices, and the evaluation result acquisition unit 10 may acquire a plurality of such time-series evaluation results.
  • the first and second indicators may be any indicator.
  • “customer satisfaction (first indicator)” indicating the quality of service that the customer can experience at the present time, and the customer is not affected at all at the present time. It may be “safety (second index)” that does not affect, but indicates a risk of adversely affecting service quality in the future.
  • the evaluation of such an index may be performed using, for example, inspection results of a plurality of inspection items performed on each of a plurality of monitoring targets.
  • the “inspection item” includes all items for monitoring the operating state of the monitoring target. For example, the service response time, the CPU usage rate, the redundant configuration guarantee for checking the status of the redundant configuration, and the life and death of each IT device are inspected.
  • the evaluation results of the first index and the second index may be indicated by points such as a maximum score of 100, a maximum score of 50, or may be indicated in five stages of A to E, Other methods may be used.
  • the evaluation result acquisition unit 10 performs a plurality of inspection items for “customer satisfaction (first index)” and “safety (second index)” for each of a plurality of monitoring targets. Using the inspection result, the evaluation is made with a perfect score of 100 points.
  • the evaluation result acquisition unit 10 includes an inspection result acquisition unit 11, a conversion rule holding unit 12, a conversion unit 13, a group evaluation unit 14, and a result. You may have the acquisition part 15.
  • the inspection result acquisition unit 11 acquires inspection results of a plurality of inspection items performed for each of a plurality of monitoring targets. Inspection of a plurality of inspection items is performed regularly or intermittently. When the inspection item is inspected, the inspection result acquisition unit 11 can acquire the inspection result in real time. Such a configuration of the inspection result acquisition unit 11 can be realized in accordance with the prior art, and thus description thereof is omitted here.
  • the conversion rule holding unit 12 holds a conversion rule for converting the inspection results of each of the plurality of inspection items into conversion values indicated by the same scale (100 points, 50 points, 5-step evaluation, etc.).
  • the scale of the conversion value can be made the same as the evaluation result of the first index and the second index, and here, the scale is 100 points.
  • a predetermined level eg, alert level
  • the “predetermined level” may be a level different from the alert level.
  • the predetermined level may be a level at which the monitoring operator needs to report the inspection result of each inspection item to a predetermined user (supervisor). In the following, it is assumed that the predetermined level is an alert level.
  • the monitoring device calculates a reference value (eg, 80 points) from the response time “1 second”. Keep it. Further, when it is necessary to generate an alert when the redundant configuration of the first monitoring target falls below “n-duplication (active system)”, the monitoring apparatus determines the reference value from the redundant configuration “n-duplication (active system)”. A conversion rule for which (example: 80 points) is calculated is held.
  • the conversion rule holding unit 12 can hold a plurality of at least one conversion rule in such common inspection items.
  • the inspection item “response time” is a common inspection item that is performed for both the first and second monitoring targets.
  • the conversion rule holding unit 12 can hold a conversion rule for converting the response time into a converted value for each of the first and second monitoring targets.
  • the contents of each conversion rule may be different.
  • the conversion rule holding unit 12 can hold a plurality of conversion rules corresponding to each. .
  • FIG. 5 shows an example of the conversion rule held by the conversion rule holding unit 12.
  • a conversion rule ID and a conversion rule are described in association with each inspection item.
  • a plurality of conversion rules are associated with the response time, which is a common inspection item.
  • FIG. 6 shows an example of conversion rule-monitoring target correspondence information. According to the conversion rule-monitoring target correspondence information shown in FIG. 6, the response time check result acquired from the monitoring target ID “000001” can be converted into a conversion value according to the conversion rule of the conversion rule ID [0000A]. It is shown.
  • the details of the conversion rules are design matters and are not particularly limited.
  • the conversion rule may be a function that calculates a conversion value when an inspection result is substituted.
  • the conversion rule may be a rule for calculating a conversion value using only the latest inspection result, or calculating a conversion value using not only the latest inspection result but also the past inspection result. It may be a rule.
  • an example of the conversion rule will be described.
  • a system including a firewall (FW), a load balancer (LB), five web servers (Web01 to 05), and a database (DB) as shown in FIG. 7 is a monitoring target.
  • Webs 01 to 05 have a redundant configuration. Further, it is assumed that the Webs 01 to 05 have a function of automatically recovering (automatic recovery function) when a failure occurs in the system.
  • the inspection result of the inspection item “individual device (Web01) life and death” is “death (stop)”. Since Web01 is one of redundant configurations and has an automatic recovery function, stopping Web01 does not directly affect the operation of the system. For this reason, it is not necessary to generate an alert immediately when Web01 is stopped. However, when Web01 repeatedly stops and automatically recovers, it is considered that inspection is necessary, so it is better to generate an alert.
  • the conversion rule in such a case is that when the inspection result of Web01 becomes “dead (stopped)”, a conversion value obtained by subtracting a predetermined value (here, “10 points”) from a full score (here, “100 points”) ( 90 points) may be calculated. After that, even if Web01 is automatically restored, the converted value (90 points) is not changed as it is, and when the inspection result becomes “dead (stopped)” again, the converted value (10 points) is subtracted from the converted value (10 points). 80 points) may be calculated. According to such a conversion rule, when Web01 repeats “stop-automatic recovery” a predetermined number of times, “80 points (reference value)” is calculated.
  • the inspection result of the inspection item “redundant configuration guarantee” becomes “quadruple (active system)”.
  • the system has no problem as long as the redundant configuration of the quadruple (active system) is maintained, and it is necessary to generate an alert when the system deteriorates to the triple (active system).
  • the conversion rule in such a case is that the conversion value when the redundant configuration is 5-fold (active system) is a perfect score (here, “100 points”), and in the case of 4-fold (current system), “ 80 points (reference value) ”,“ 60 points ”for triple (active) system,“ 40 ”for dual (active) system, and“ 1 ”for one active web server. “20 points”, or “0 points” may be calculated when all web servers are stopped.
  • the conversion unit 13 converts the inspection result acquired by the inspection result acquisition unit 11 into a converted value using a conversion rule.
  • the conversion unit 13 identifies the monitoring target for which the inspection result has been performed, and then uses the conversion rule-monitoring target correspondence information (see FIG. 6) to associate it with the identified monitoring target.
  • a conversion rule is specified, and then the inspection result is converted into a converted value using the specified conversion rule.
  • the group-by-group evaluation unit 14 classifies a plurality of inspection items into a plurality of groups. Then, the group-by-group evaluation unit 14 calculates the evaluation value of each group using the conversion value of the inspection item classified into each group for each monitoring target.
  • the group-by-group evaluation unit 14 immediately affects a plurality of inspection items when the inspection result of the inspection item does not satisfy a predetermined condition (for example, when a failure occurs), to a user who uses the monitoring target. May be classified into a group (immediate impact G) that has an impact and a group (future impact G) that does not affect immediately but may have a future impact.
  • a predetermined condition is a design matter.
  • the inspection items “service response time”, “service life / death”, “network performance”, and the like may be classified as an immediate effect G.
  • one of a plurality of IT devices in a redundant configuration stops (Each device alive), maintains a certain level even if the redundancy of the redundant configuration decreases (redundant configuration guarantee), Even if some of the performance index values of the infrastructure are different from normal (correlation destruction level), or the resource usage is tight (resource capacity), the user who uses the service immediately Is considered to have no effect. However, if the state is continued, the situation further deteriorates and there is a possibility of affecting the user in the future. Therefore, the inspection items “life and death of each redundantly configured device”, “redundant configuration guaranteed”, “correlation destruction degree”, “resource capacity”, and the like may be classified as a future impact G.
  • the group evaluation unit 14 holds in advance information (see FIG. 8) for identifying inspection items classified into each of a plurality of groups, and uses the information to classify the plurality of inspection items into each group. May be. Note that the above example of group classification is merely an example, and classification into other attribute groups is also possible. Hereinafter, the group-by-group evaluation unit 14 classifies the plurality of inspection items into an immediate effect G and a future effect G.
  • the group-by-group evaluation unit 14 specifies the lowest value among the converted values of the inspection items classified into each group for each monitoring target, and calculates the lowest value as the evaluation value of the group. That is, the group-by-group evaluation unit 14 sets the converted value of the item having the worst inspection result among the inspection items classified into each group as the evaluation value of the group (hereinafter, “group evaluation value”).
  • the group evaluation unit 14 holds data as shown in FIG. In the data shown in FIG. 9, in the “conversion value” column, a conversion value calculated based on the latest inspection result of each inspection item to be monitored is recorded. In the “group” column, the name of the group into which each inspection item is classified is recorded in association with each inspection item.
  • the conversion value marked in the “minimum value” column means the lowest value in each group to be monitored.
  • the redundant configuration guarantee conversion value is the lowest value among the plurality of inspection items classified into the future impact G of the monitoring target ID “000001”. In such a case, the group-by-group evaluation unit 14 determines the evaluation value of the future impact G of the monitoring target ID “000001” as “82 points”.
  • the group-by-group evaluation unit 14 acquires the conversion value and updates the data illustrated in FIG. it can. Then, the group evaluation value is recalculated according to the updated contents. Such processing can be performed in real time.
  • the result acquisition unit 15 acquires the evaluation values of the first and second groups as the evaluation results of the first and second indicators, respectively. For example, when the result acquisition unit 15 acquires the group evaluation value from the group-by-group evaluation unit 14, the result acquisition unit 15 may create and hold data as illustrated in FIG. And if a new group evaluation value is acquired from the evaluation part 14 for every group, the result acquisition part 15 may update the data shown in FIG. 10 as needed. In addition, the result acquisition part 15 is not only the latest evaluation value (the latest evaluation result of each of the first and second indicators) of each group to be monitored, but also the past evaluation value (first and second indicators). Each past evaluation result) may be accumulated in time series.
  • the total calculation unit 20 for each child region is on a graph in which the first index is taken on one axis (eg, x-axis) and the second index is taken on the other axis (eg, y-axis).
  • An area (plot area) where data is plotted is divided into a plurality of child areas (see FIG. 1), and each of a plurality of monitoring targets is plotted using the evaluation result (see FIG. 10) acquired by the evaluation result acquisition unit 10
  • the number of monitoring objects located in each of a plurality of child areas is calculated.
  • the total calculation unit 20 for each child area holds a division rule for dividing the plot area into a plurality of child areas.
  • the division rule may be, for example, a rule for dividing the plot area into a predetermined number (design items) of square child areas by dividing the plot area evenly in the vertical and horizontal directions.
  • the shape of the child region may be other shapes.
  • the shape and size of all the child regions may be the same, or different ones may be mixed.
  • the child area total calculation unit 20 may create and hold data as shown in FIG. 11, for example.
  • the ID of the child area is described in the “child area ID” column.
  • the column of “coordinates” information indicating the position and size of each child region on the plot region (“four coordinates” in the figure) is described.
  • each child region is a quadrilateral connected by four coordinates.
  • the number of monitoring targets located in each child area is described in the “number of monitoring targets” column. It is a matter of design which child region includes a monitoring target located on the boundary line of the child region.
  • the child region total calculation unit 20 newly uses each updated result to update each
  • the data shown in FIG. 11 may be updated by recalculating the number of monitoring targets located in the child area.
  • the total calculation unit 20 for each child area may store not only the latest number of monitoring targets located in each child area but also the past number in association with time information in time series.
  • the change calculation unit 30 for each child region uses the time-series calculation result (the number of monitoring targets located in each child region) by the total calculation unit 20 for each child region, to each of the plurality of child regions. Calculate time-series changes (increase, decrease, maintain) of the number of monitoring targets located.
  • the display unit 40 displays a graph having the first index on one axis (eg, x-axis) and the second index on the other axis (eg, y-axis), for example, via a display ( 2), at least one of the plurality of child areas is displayed in an identifiable manner on the plot area.
  • “display in an identifiable manner” means to display the child area so that it can be distinguished from other child areas.
  • a plurality of child areas that are distinguishable from other child areas by displaying the outline are displayed. These child areas are displayed in an identifiable manner.
  • processing such as an outline is not performed, so that a plurality of child areas located in the area are distinguished from other child areas. Not possible. For this reason, the child area
  • 20 child areas are displayed in an identifiable manner.
  • the display unit 40 may display only the child area where the monitoring target is located at that time, or the child area where a predetermined number (design items) or more of the monitoring objects are located at that time. May be displayed in an identifiable manner. In addition, the display unit 40 may display all child areas so that they can be identified.
  • the display unit 40 displays information indicating the number of monitoring targets located in each child area on the child areas displayed in an identifiable manner. That is, the display unit 40 can realize the display using the calculation result (see FIG. 11) calculated by the total calculation unit 20 for each child region. And the display part 40 can update the content of a display in real time, if the total calculation part 20 for every child area recalculates a new result, and updates the information shown in FIG.
  • a monitoring operator that monitors a plurality of monitoring targets in parallel can grasp the overall situation of the plurality of monitoring targets. For example, how many monitoring targets are high in the first index and the second index, how many monitoring targets are high in the first index but low in the second index, and high in the second index but the first It is possible to easily grasp how many monitoring targets have a low index and how many monitoring targets have a low first index and a second index.
  • the display unit 40 may display a number as shown in FIG. 2 as information indicating the number of monitoring targets located in each child area, or take the number of monitoring targets on the z-axis, and 3 It may be displayed as a dimensional graph.
  • the display unit 40 may highlight a child area located in a predetermined area on the plot area among the child areas displayed in an identifiable manner.
  • a child region located in an area that satisfies the condition that the first index is less than 50 points or the second index is less than 50 points is highlighted.
  • the highlighting means is not particularly limited, and the color scheme may be changed, the number size may be changed, or the blinking may be performed.
  • the monitoring operator can move to the predetermined area (eg, an area where the evaluation result is not good). It is difficult to overlook the presence of the monitoring target.
  • the display unit 40 may perform display as shown in FIG. FIG. 12 shows an extracted part of the child area displayed in an identifiable manner. This assumption is the same in FIGS. 13, 14, 18 to 20 used in the following description.
  • the display unit 40 uses the first time calculation result (see FIG. 11) by the child region total calculation unit 20 on the child regions displayed in an identifiable manner, Information indicating the number of monitoring targets located in each child area at the first time is displayed (numerals in the figure).
  • the display unit 40 displays the first time and the second time immediately before the first time (the time before the first time when the data shown in FIG. 10 or 11 is updated is closest to the first time). )
  • the number of monitoring targets located in each child area when the first time is reached from the second time Displays information indicating changes in In the case of the example in FIG. 12, an increase is indicated by an upper right arrow, a no change is indicated by a right arrow, and a decrease is indicated by a lower right arrow.
  • the change calculation unit 30 for each child region uses the calculation result (see FIG. 11) of the first time and the third time before the predetermined time (for example, five minutes before) to position each child region. It may be calculated how the number of monitoring targets to be changed changes from the third time to the first time (increase, no change, or decrease). And the display part 40 may show the said calculation result with the arrow as shown in FIG.
  • the display unit 40 displays information indicating the number of monitoring targets located in each child area at the first time on each child area (number in the figure), and each child A time-series change in the number of monitoring targets located on the area may be displayed as a graph on each child area.
  • the time is plotted on the horizontal axis and the number of monitoring targets is plotted on the vertical axis, but other graphs such as a bar graph can also be used.
  • the horizontal axis may be set so that a change in the past predetermined time (eg, the past 30 minutes) from the first time is displayed.
  • the setting of the horizontal axis is preferably common to all child regions.
  • the scale of the vertical axis does not necessarily have to be common to all child areas, and may be different for each child area.
  • each number is set so that the number of monitoring targets at the first time is at a predetermined position on the displayed vertical axis (middle, upper edge, lower edge, three quarters from the bottom, etc.)
  • the vertical axis of the child area may be set.
  • each target value and average value of each child area is at a predetermined position on the displayed vertical axis (middle, upper edge, lower edge, 3/4 position from the bottom, etc.)
  • the vertical axis of the child area may be set.
  • the display unit 40 may display information (information shown in parentheses) indicating a change in the number of monitoring targets in the past at the same timing on each child area.
  • information can be created using the past information of the number of monitoring targets located in each child area, which is held by the total calculation unit 20 for each child area.
  • the same timing may be the same time, the same time in the same month, the same time on the same day of the week, or other timing.
  • the purpose of these displays is to detect the singularity of the current state by comparing the current state with the past state. For this reason, it is preferable that the past data is appropriate as such comparison data.
  • the display unit 40 may display the number of monitoring targets at the same timing in the past together on each child area, or the target value of each child area at the timing or the time point Alternatively, the average value of each child area calculated using data traced back for a predetermined time may be displayed together.
  • the user can grasp not only the state of the entire plurality of monitoring objects at that time but also how the states of the plurality of monitoring objects are changing.
  • the monitoring device 1 of the present embodiment can be realized by installing the following program in a computer, for example.
  • An evaluation result acquisition means for acquiring an evaluation result obtained by evaluating each of the plurality of monitoring targets with the first and second indices;
  • the plot area which is an area on which data on the graph is plotted with the first index on one axis and the second index on the other axis, is divided into a plurality of child areas, and the evaluation result is used.
  • a total calculation means for each child area that calculates how many monitoring objects are located in each of the plurality of child areas.
  • at least one of the plurality of child regions is displayed in an identifiable manner on the plot region, and the monitoring located in the child region is displayed on the child region displayed in an identifiable manner.
  • Display means for displaying information indicating the number of objects; Program to function as.
  • the evaluation result acquisition unit 10 acquires an evaluation result (see FIG. 10) obtained by evaluating each of the plurality of monitoring targets with the first and second indexes.
  • each child area total calculation step S20 the child area total calculation unit 20 divides the plot area of the graph with the first index on one axis and the second index on the other axis into a plurality of child areas. Then, when each of the plurality of monitoring objects is plotted in the plot area using the evaluation result acquired by the evaluation result acquisition unit 10 in S10, the number of monitoring objects located in each of the plurality of child areas is calculated (FIG. 11). reference).
  • the display unit 40 displays a graph with the first index on one axis (eg, x-axis) and the second index on the other axis (eg, y-axis) on the display. , At least one of the plurality of child regions is displayed on the plot region in an identifiable manner, and information indicating the number of monitoring targets located in the child region is displayed on the child region displayed in an identifiable manner ( (See FIG. 2).
  • the total calculation unit 20 for each child region recalculates how many monitoring targets are located in each of the plurality of child regions in S20, and then in S30.
  • the display unit 40 changes the display content according to the result recalculated in S20.
  • the monitoring operator can easily grasp the situation of the entire plurality of monitoring targets by browsing the display contents as shown in FIG.
  • the evaluation result acquisition unit 10 evaluates “customer satisfaction (first index)” and “safety (second index)” using the results of a plurality of inspection items.
  • the result of evaluation performed using only the inspection results of the two inspection items “service response time” and “CPU usage rate” may be used as the evaluation result of the first or second index.
  • the evaluation result obtained using only the inspection result of “CPU usage rate” may be the evaluation result of the first or second index. That is, the result of evaluation performed using only a part of the results of the plurality of inspection items may be used as the evaluation result of the first or second index.
  • the workload such as the number of transactions and the number of accesses may be acquired in accordance with the prior art, and each of these may be used as the evaluation result of the first or second index.
  • the monitoring apparatus is the first in that a monitoring operator can easily understand how a plurality of monitoring targets are moving on a plurality of child areas as time passes. Different from the embodiment. Other configurations are the same as those of the first embodiment.
  • FIG. 16 is an example of a functional block diagram of the monitoring device 1 of the present embodiment.
  • the monitoring device 1 includes an evaluation result acquisition unit 10, a total calculation unit 20 for each child region, a change calculation unit 30 for each child region, a display unit 40, and a movement for each monitoring target. And a specific unit 50.
  • the configurations of the evaluation result acquisition unit 10, the sub-region total calculation unit 20, and the sub-region change calculation unit 30 are the same as those in the first embodiment, and thus description thereof is omitted here.
  • the configuration of the display unit 40 and the monitoring target movement specifying unit 50 will be described.
  • the movement specifying unit 50 for each monitoring target specifies how each of the plurality of monitoring targets is moving on a plurality of child areas (movement trajectory). For example, the movement specifying unit 50 for each monitoring target uses a time-series past history of evaluation results (see FIG. 10) in which the evaluation result acquisition unit 10 evaluates each of the plurality of monitoring targets with the first and second indices.
  • the data shown in FIG. 17 can be created and held.
  • each monitoring target ID is described in the “monitoring target ID” column, the “child region ID” column is subdivided according to time, and each monitoring column at each time is displayed in each time column.
  • the ID of the child area where the object is located is described. According to FIG. 17, the monitoring target with the monitoring target ID “000001” is located in the child area with the child area ID “0097” at the time A, and in the child area with the child area ID “0096” at the time B. You can see that it is located.
  • the movement target identifying unit 50 having such data includes, for example, a monitoring target (example: child area ID “0097”) located at the first child area (example: child area ID “0097”) at the third time (example: time A). : “Monitoring target ID“ 000001 ”) can specify which child region is located at the fourth time immediately after (eg, time B). In addition, with the passage from the third time to the fourth time, how many monitoring objects have moved from the first child area to the second child area, and how many monitoring objects are in the second child area It is possible to specify whether or not it has moved to the first child area.
  • the display unit 40 uses the identification result obtained by the movement identification unit 50 for each monitoring object, and the monitoring object located in the first child area at the third time on the displayed plot area is the fourth time. Indicates which child area has been moved to.
  • the display unit 40 indicates that the monitoring target located in the first child region at the third time is the fourth by the arrow extending from the first child region to any of the plurality of child regions. Which child area moved to the time is displayed. That is, in the case of this example, it can be seen that a part of the monitoring target located in the child area A at the third time has moved to the child area B at the fourth time. It can also be seen that a part of the monitoring target located in the child area B at the third time has moved to the child area C or E at the fourth time. Further, it can be seen that a part of the monitoring target located in the child area C at the third time has moved to the child area E or F at the fourth time. Note that the number displayed in each child area may be the number of monitoring targets located in each child area at the fourth time.
  • the display unit 40 represents the size of the number of monitored objects that have moved by the size of the arrow. Specifically, the larger the arrow, the greater the number of monitored objects that have moved. That is, in the example shown in FIG. 18, it can be seen that the number of monitoring targets moved from the region B to the region C is smaller than the number of monitoring targets moved from the region A to the region B.
  • the display unit 40 may display only the arrow with the larger number of moved monitoring targets according to the difference. For example, a part of the monitoring target located in the child area A at the third time moves to the child area B at the fourth time, and a part of the monitoring target located in the child area B at the third time Is moved to the child area A at the fourth time.
  • the arrows for displaying each of these are arrows in directions opposite to each other. Therefore, the display unit 40 calculates whether the number of monitoring targets moved from the child region A to the child region B or the number of monitoring targets moved from the child region B to the child region A is larger, and only the larger arrow is displayed. May be displayed. In such a case, an arrow may be displayed with a size corresponding to the difference between these numbers.
  • the display unit 40 may not display all arrows, but may display arrows only when the number of moved monitoring targets (the above difference) is greater than a predetermined number. According to such a rule, in the example shown in FIG. 18, since the arrow extending from the child area A to the child area D is not displayed, the number of monitoring targets moved from the child area A to the child area D is predetermined. It can be seen that it is less than the number (including zero).
  • the display unit 40 may also display comparison data such as past movements at the same timing (arrows in parentheses) on the plot area.
  • the same time in the past may be the same time, the same time in the same month, the same time on the same day of the week, or other timing.
  • the comparison data may be obtained by performing statistical processing such as an average value or a maximum value of a plurality of data (same month, same day, etc.).
  • the purpose of displaying the comparison data is to detect a singular point in the current state by comparing the current state with the comparison data. For this reason, it is preferable that the comparison data is appropriate for such a comparison target.
  • an alert may be displayed when the difference between the comparison data and the current data exceeds a predetermined value.
  • the display part 40 may integrate and display them.
  • an arrow from the region A to the region B and an arrow from the region B to the region C are continuous.
  • an arrow from the region C to the region F and an arrow from the region F to the region I are continuous.
  • the display part 40 may integrate each of these and perform a display as shown in FIG.
  • the monitoring operator can grasp how the plurality of monitoring targets are moving on the plurality of child areas. As a result, the monitoring operator can grasp how the states of the plurality of monitoring objects change with the passage of time.

Abstract

複数の監視対象各々を第１及び第２の指標で評価した評価結果を取得し、第１の指標を一方の軸に、第２の指標を他方の軸にとったグラフ上のデータがプロットされる領域（プロット領域）を複数の子領域に分割し、上記評価結果を利用して複数の監視対象各々をプロット領域にプロットした場合、複数の子領域各々にいくつの監視対象が位置するか算出する。そして、上記ｘ軸及びｙ軸を有するグラフを表示するとともに、複数の子領域の中の少なくとも１つをプロット領域上に識別可能に表示し、識別可能に表示された子領域上に、当該子領域に位置する監視対象の数を表示する監視装置。

Description

監視装置、監視方法およびプログラム
　本発明は、監視装置、監視方法およびプログラムに関する。
　近年、サーバやストレージ、ネットワーク機器といったＩＴ機器や、これらを用いて実現される様々なサービス（以下、「ＩＴサービス」）の状態（稼動状態等）を監視するための様々な方法が提供されている。
　例えば、以下の方法がある。監視用のシステム（以下、「監視システム」）が、監視対象（ＩＴサービス、ＩＴ機器等）の状態を示す情報（監視メッセージ等）をリアルタイムに取得し、ディスプレイ等を介して出力する。そして、監視オペレータが、当該情報をモニタする。なお、監視対象の状態を示す情報の中には、監視対象に障害が発生したことを示す情報や、監視対象の稼動状態を確認するために所定時間おきに実施される様々な検査項目（応答時間、ＣＰＵ使用率等）の検査結果などが含まれる。
　特許文献１には、複数のタグ識別を格納することと、複数の位置を格納することであって、それぞれのタグ識別が少なくとも１つの位置に関連付けられることと、複数の属性を有する情報を格納することであって、それぞれのタグ識別が１つまたは複数の属性に関連付けられることと、複数のタグ識別に結び付けられた少なくとも１つの位置、または少なくとも１つの属性に基づいて階層を生成することと、階層に対応する入れ子形状として、それぞれのタグ識別に関連付けられた情報の少なくとも一部と位置の少なくとも一部を表示することとを備えた自動識別データ処理方法が記載されている。また、特許文献１には、ツリーマップとして知られる入れ子形状の構造において、データを階層的に視覚化することが記載されている。
特開２００７－１２２６８８号公報
　本発明者は、以下のような課題を見出した。
　監視オペレータは、複数の監視対象を並行して監視する場合がある。上述のように監視メッセージをリアルタイムに監視オペレータに提供する手段の場合、複数の監視対象の中に不具合が発生したことや、その詳細を監視オペレータは把握できる。しかし、監視オペレータが複数の監視対象の全体の状況を把握することは難しい。例えば、監視オペレータは、複数の監視対象の中に、状態が良いものがどの程度あり、状態が悪いものがどの程度あるなどの全体像を把握することはできない。当該不都合は、並行して監視する監視対象の数が多くなるほど顕著になる。
　そこで、本発明では、複数の監視対象を並行して監視する監視オペレータが、複数の監視対象の全体の状況を把握することができる手段を提供することを課題とする。
　本発明によれば、複数の監視対象各々を第１及び第２の指標で評価した評価結果を取得する評価結果取得手段と、前記第１の指標を一方の軸に、前記第２の指標を他方の軸にとったグラフ上のデータがプロットされる領域であるプロット領域を複数の子領域に分割し、前記評価結果を利用して前記複数の監視対象各々を前記プロット領域にプロットした場合、前記複数の子領域各々にいくつの前記監視対象が位置するか算出する子領域毎合計算出手段と、前記グラフを表示するとともに、前記複数の子領域の中の少なくとも１つを前記プロット領域上に識別可能に表示し、識別可能に表示された前記子領域上に、当該子領域に位置する前記監視対象の数を示す情報を表示する表示手段と、を有する監視装置が提供される。
　また、本発明によれば、コンピュータを、複数の監視対象各々を第１及び第２の指標で評価した評価結果を取得する評価結果取得手段、前記第１の指標を一方の軸に、前記第２の指標を他方の軸にとったグラフ上のデータがプロットされる領域であるプロット領域を複数の子領域に分割し、前記評価結果を利用して前記複数の監視対象各々を前記プロット領域にプロットした場合、前記複数の子領域各々にいくつの前記監視対象が位置するか算出する子領域毎合計算出手段、前記グラフを表示するとともに、前記複数の子領域の中の少なくとも１つを前記プロット領域上に識別可能に表示し、識別可能に表示された前記子領域上に、当該子領域に位置する前記監視対象の数を示す情報を表示する表示手段、として機能させるためのプログラムが提供される。
　また、本発明によれば、複数の監視対象各々を第１及び第２の指標で評価した評価結果を取得する評価結果取得ステップと、前記第１の指標を一方の軸に、前記第２の指標を他方の軸にとったグラフ上のデータがプロットされる領域であるプロット領域を複数の子領域に分割し、前記評価結果を利用して前記複数の監視対象各々を前記プロット領域にプロットした場合、前記複数の子領域各々にいくつの前記監視対象が位置するか算出する子領域毎合計算出ステップと、前記グラフを表示するとともに、前記複数の子領域の中の少なくとも１つを前記プロット領域上に識別可能に表示し、識別可能に表示された前記子領域上に、当該子領域に位置する前記監視対象の数を示す情報を表示する表示ステップと、をコンピュータが実行する監視方法が提供される。
　本発明によれば、複数の監視対象を並行して監視する監視オペレータが、複数の監視対象の全体の状況を把握することが可能となる。
　上述した目的、及び、その他の目的、特徴および利点は、以下に述べる好適な実施の形態、および、それに付随する以下の図面によって、さらに明らかになる。
プロット領域を複数の子領域に分割した一例を示す図である。 本実施形態の表示部が実現する表示の一例である。 本実施形態の監視装置の機能ブロック図の一例である。 本実施形態の評価結果取得部の機能ブロック図の一例である。 本実施形態の監視装置が保持するデータの一例である。 本実施形態の監視装置が保持するデータの一例である。 本実施形態の変換ルールを説明するための図である。 本実施形態の監視装置が保持するデータの一例である。 本実施形態の監視装置が保持するデータの一例である。 本実施形態の監視装置が保持するデータの一例である。 本実施形態の監視装置が保持するデータの一例である。 本実施形態の表示部が実現する表示の一例である。 本実施形態の表示部が実現する表示の一例である。 本実施形態の表示部が実現する表示の一例である。 本実施形態の監視方法の処理の流れの一例を示すフローチャートである。 本実施形態の監視装置の機能ブロック図の一例である。 本実施形態の監視装置が保持するデータの一例である。 本実施形態の表示部が実現する表示の一例である。 本実施形態の表示部が実現する表示の一例である。 本実施形態の表示部が実現する表示の一例である。
　以下、本発明の実施の形態について図面を用いて説明する。
　なお、本実施形態の装置は、任意のコンピュータのＣＰＵ、メモリ、メモリにロードされたプログラム（あらかじめ装置を出荷する段階からメモリ内に格納されているプログラムのほか、ＣＤ等の記憶媒体やインターネット上のサーバ等からダウンロードされたプログラムも含む）、そのプログラムを格納するハードディスク等の記憶ユニット、ネットワーク接続用インタフェースを中心にハードウエアとソフトウエアの任意の組合せによって実現される。そして、その実現方法、装置にはいろいろな変形例があることは、当業者には理解されるところである。
　また、本実施形態の説明において利用する機能ブロック図は、ハードウエア単位の構成ではなく、機能単位のブロックを示している。これらの図においては、各装置は１つの機器により実現されるよう記載されているが、その実現手段はこれに限定されない。すなわち、物理的に分かれた構成であっても、論理的に分かれた構成であっても構わない。
＜第１の実施形態＞
　まず、本実施形態の概要について説明する。
　本実施形態の監視装置は、複数の監視対象各々を第１の指標及び第２の指標で評価した評価結果を取得する。例えば、監視装置は、複数の監視対象各々に対して実施される複数の検査項目（応答時間、ＣＰＵ使用率、サービス死活等）の検査結果を取得する。そして、監視装置は、取得した検査結果を利用して、現時点で顧客が体感できるサービスの品質を示す「顧客満足（第１の指標）」と、現時点で顧客に影響しないまたはほとんど影響しないが、将来的にサービスの品質に悪影響を及ぼすリスクを示す「安全性（第２の指標）」を評価してもよい。評価結果は、例えば、１００点満点の評価結果とすることができる。
　その後、監視装置は、第１の指標を一方の軸（例：ｘ軸）に、第２の指標を他方の軸（例：ｙ軸）にとったグラフであって、当該グラフにおけるデータがプロットされる領域（プロット領域）を予め定められたルールに従い複数の子領域に分割したもの（図１参照）を想定する。図１の例の場合、プロット領域は、縦横１０個ずつ均等に１００個の子領域に分割されている。そして、監視装置は、各監視対象の第１及び第２の指標の評価結果を利用して複数の監視対象各々をプロット領域にプロットした場合、子領域各々にいくつの監視対象が位置するか算出する。
　その後、監視装置は、上記算出結果を利用して、図２に示すようなグラフを監視オペレータに提供する。図２に示すグラフは、第１の指標をｘ軸に、第２の指標をｙ軸にとったグラフであって、当該グラフにおけるプロット領域に、２０個の子領域を識別可能に表示している。そして、識別可能に表示した２０個の子領域上に、各子領域に位置する監視対象の数を表示している。
　このような本実施形態によれば、複数の監視対象を並行して監視する監視オペレータは、図２に示すようなグラフを閲覧することで、容易に、複数の監視対象の全体の状況を把握することが可能となる。
　以下、このような本実施形態の監視装置の詳細な構成について説明する。図３は、本実施形態の監視装置１の機能ブロック図の一例である。
　図３に示すように、本実施形態の監視装置１は、評価結果取得部１０と、子領域毎合計算出部２０と、子領域毎変化算出部３０と、表示部４０とを有する。
　評価結果取得部１０は、複数の監視対象各々を第１及び第２の指標で評価した評価結果を取得する。「監視対象」は、サーバやストレージ、ネットワーク機器といったＩＴ機器類や、このようなＩＴ機器を用いて実現される様々なＩＴサービスなどが該当する。複数の監視対象各々は、定期的又は間欠的に第１及び第２の指標で評価され、評価結果取得部１０は、このような時系列な複数の評価結果を取得してもよい。
　なお、第１及び第２の指標はあらゆる指標が考えられるが、例えば、現時点で顧客が体感できるサービスの品質を示す「顧客満足（第１の指標）」と、現時点で顧客に影響しないまたはほとんど影響しないが、将来的にサービスの品質に悪影響を及ぼすリスクを示す「安全性（第２の指標）」であってもよい。
　このような指標の評価は、例えば、複数の監視対象各々に対して実施される複数の検査項目の検査結果を利用して行われてもよい。「検査項目」は、監視対象の稼動状態を監視するためのあらゆる項目が該当し、例えば、サービス応答時間、ＣＰＵ使用率、冗長構成の状態を検査する冗長構成保障、各ＩＴ機器の死活を検査する個別機器死活、各サービスの死活を検査するサービス死活、サービスにアクセスするためのネットワーク性能を検査するネットワーク帯域容量、サービスを構成するインフラストラクチャの正常性や障害リスクを検査する相関破壊度、サービス品質を維持するためのインフラ容量を検査するリソース容量などであってもよい。監視対象各々に対してどのような検査項目の検査を行うかは、設計的事項である。
　第１の指標及び第２の指標の評価結果は、例えば、１００点満点、５０点満点などのポイントで示されてもよいし、または、Ａ乃至Ｅの５段階で示されてもよいし、その他の手法で示されてもよい。
　本実施形態では、評価結果取得部１０は、「顧客満足（第１の指標）」と「安全性（第２の指標）」を、複数の監視対象各々に対して実施される複数の検査項目の検査結果を利用して、１００点満点で評価するものとする。このような構成を実現するため、評価結果取得部１０は、図４に示すように、検査結果取得部１１と、変換ルール保持部１２と、変換部１３と、グループ毎評価部１４と、結果取得部１５とを有してもよい。
　検査結果取得部１１は、複数の監視対象各々に対して実施される複数の検査項目の検査結果を取得する。複数の検査項目の検査は、定期的又は間欠的に実施される。検査結果取得部１１は、上記検査項目の検査が実行されると、その検査結果をリアルタイムに取得することができる。このような検査結果取得部１１の構成は従来技術に準じて実現できるので、ここでの説明は省略する。
　変換ルール保持部１２は、複数の検査項目各々の検査結果を、同じスケール（１００点満点、５０点満点、５段階評価等）で示す変換値に変換する変換ルールを保持する。変換値のスケールは、第１の指標及び第２の指標の評価結果と同じにすることができ、ここでは１００点満点とする。
　なお、「同じスケールで示す」とは、複数の検査項目各々の所定のレベル（例：アラートレベル）が、同じ変換値（目安値）になることも意味する。なお、上記「所定のレベル」は、アラートレベルと異なるレベルであってもよい。例えば、上記所定のレベルは、監視オペレータが所定のユーザ（監督者）に各検査項目の検査結果を報告する必要があるレベルであってもよい。以下では、上記所定のレベルは、アラートレベルであるものとする。
　例えば、第１の監視対象の応答時間が１秒を超えるとアラートを発生させる必要がある場合、監視装置は、応答時間「１秒」から目安値（例：８０点）が算出される変換ルールを保持しておく。また、第１の監視対象の冗長構成が「ｎ重化（現用系）」を下回るとアラートを発生させる必要がある場合、監視装置は、冗長構成「ｎ重化（現用系）」から目安値（例：８０点）が算出される変換ルールを保持しておく。
　なお、複数の検査項目の中には、複数の監視対象に対して実施される共通検査項目が少なくとも１つ存在する。変換ルール保持部１２は、このような共通検査項目の中の少なくとも１つの変換ルールを、複数保持することができる。例えば、検査項目「応答時間」が、第１及び第２の監視対象何れに対しても実施される共通検査項目であるとする。かかる場合、変換ルール保持部１２は、応答時間を変換値に変換する変換ルールを、第１及び第２の監視対象ごとに保持することができる。当然、各々の変換ルールの内容は、異なるものであってよい。このように構成した場合、第１及び第２の監視対象各々のアラートレベルが異なる場合であっても、変換ルール保持部１２は、各々に応じた複数の変換ルールを保持しておくことができる。
　ここで、図５に、変換ルール保持部１２が保持する変換ルールの一例を示す。図５に示すデータでは、各検査項目に対応付けて、変換ルールＩＤ及び変換ルールが記載されている。共通検査項目である応答時間には、複数の変換ルールが対応付けて記載されている。
　なお、変換ルール保持部１２は、このように共通検査項目の検査結果を変換する変換ルールを複数保持する場合、その共通検査項目の検査を実行される監視対象各々に、いずれか１つの変換ルールを対応付けた情報（変換ルール－監視対象対応情報）を保持しておく。図６に、変換ルール－監視対象対応情報の一例を示す。図６に示す変換ルール－監視対象対応情報によれば、監視対象ＩＤ「０００００１」から取得した応答時間の検査結果は、変換ルールＩＤ［００００Ａ］の変換ルールに従い、変換値に変換されることが示されている。
　ここで、変換ルールの詳細は設計的事項であり、特段制限されない。例えば、変換ルールは、検査結果を代入されると変換値を算出する関数であってもよい。また、変換ルールは、最新の検査結果のみを用いて変換値を算出するルールであってもよいし、または、最新の検査結果のみならず、過去の検査結果をも用いて変換値を算出するルールであってもよい。以下、変換ルールの一例を説明する。
　当該例においては、図７に示すような、ファイアウォール（ＦＷ）、ロードバランサ（ＬＢ）、５つのウェブサーバ（Ｗｅｂ０１乃至０５）、及び、データベース（ＤＢ）で構成されているシステムが監視対象であるとする。なお、Ｗｅｂ０１乃至０５は冗長構成となっている。また、Ｗｅｂ０１乃至０５は、システムに障害が発生した場合、自動復旧する機能（自動復旧機能）が備わっているとする。
　例えば、当該システムにおいて、Ｗｅｂ０１が停止したとする。かかる場合、検査項目「個別機器（Ｗｅｂ０１）死活」の検査結果は「死（停止）」となる。なお、Ｗｅｂ０１は冗長構成の１つであり、また、自動復旧の機能が備わっているため、Ｗｅｂ０１の停止が、直接、システムの稼働に大きな影響を及ぼすことはない。このため、Ｗｅｂ０１の停止により直ちにアラートを発生させる必要はない。しかし、Ｗｅｂ０１が停止及び自動復旧を繰り返す場合、検査が必要であると考えられるので、アラートを発生させた方がよい。
　このような場合の変換ルールは、Ｗｅｂ０１の検査結果が「死（停止）」になると、満点（ここでは「１００点」）から所定の値（ここでは「１０点」）を減点した変換値（９０点）を算出するように定められていてもよい。そして、その後Ｗｅｂ０１が自動復旧しても変換値（９０点）はそのまま変更せず、再び検査結果が「死（停止）」になると、そこから所定の値（１０点）を減点した変換値（８０点）を算出するようにしてもよい。このような変換ルールによれば、Ｗｅｂ０１が「停止－自動復旧」を所定回数繰り返した時点で、「８０点（目安値）」が算出されることとなる。
　また、Ｗｅｂ０１が停止すると、検査項目「冗長構成保障」の検査結果は「４重化（現用系）」となる。ここで、当該システムは、４重化（現用系）の冗長構成が保たれていれば問題なく、３重化（現用系）まで悪化すると、アラートを発生させる必要があるものとする。
　このような場合の変換ルールは、冗長構成が５重化（現用系）の場合の変換値は満点（ここでは「１００点」とする）であり、４重化（現用系）の場合は「８０点（目安値）」、３重化（現用系）の場合は「６０点」、２重化（現用系）の場合は「４０点」、稼動しているウェブサーバが１つの場合は「２０点」、すべてのウェブサーバが停止した場合は「０点」が算出されるようなものであってもよい。
　図４に戻り、変換部１３は、検査結果取得部１１が取得した検査結果を、変換ルールを利用して変換値に変換する。なお、検査結果取得部１１が共通検査項目の検査結果を取得した場合であって、変換ルール保持部１２が当該共通検査項目の検査結果を変換する変換ルールを複数保持している場合、変換部１３は、検査結果がどの監視対象に対して実施されたものかを識別した後、上記変換ルール－監視対象対応情報（図６参照）を利用して、識別した監視対象に対応付けられている変換ルールを特定し、その後、特定した変換ルールを利用して検査結果を変換値に変換する。変換部１３は、検査結果取得部１１が新たな検査結果を取得すると、リアルタイムに、その検査結果を利用して変換値を算出することができる。
　グループ毎評価部１４は、複数の検査項目を複数のグループに分類する。そして、グループ毎評価部１４は、監視対象毎に、各グループに分類される検査項目の変換値を利用して、各グループの評価値を算出する。
　まず、グループ毎評価部１４が複数の検査項目を複数のグループに分類する構成について説明する。
　例えば、グループ毎評価部１４は、複数の検査項目を、当該検査項目の検査結果が所定の条件を満たさない場合（例：障害が発生している場合）、監視対象を利用するユーザに直ちに影響を及ぼすグループ（即時影響Ｇ）と、直ちには影響しないが将来的に影響を及ぼす可能性があるグループ（将来影響Ｇ）とに分類してもよい。所定の条件は設計的事項である。
　例えば、サービス応答時間が所定のレベルを下回ったり（サービス応答時間）、サービスが停止したり（サービス死活）、サービスにアクセスするためのネットワークの品質が低下したり（ネットワーク性能）すると、当該サービスを利用するユーザに直ちに影響を及ぼすと考えられる。このため、検査項目「サービス応答時間」、「サービス死活」、「ネットワーク性能」などは、即時影響Ｇに分類されてもよい。
　また、冗長構成となっている複数のＩＴ機器の中の１つが停止したり（各機器死活）、冗長構成の多重度が低下しても一定のレベルを維持していたり（冗長構成保障）、インフラストラクチャの性能指標値の一部の挙動が通常とは異なっていたり（相関破壊度）、リソースの利用量が許容量をひっ迫していても（リソース容量）、当該サービスを利用するユーザに直ちには影響しないと考えられる。しかし、当該状態が継続されると、状況がさらに悪化し、将来的にユーザに影響を及ぼす可能性がある。このため、検査項目「冗長構成の機器各々の死活」、「冗長構成保障」、「相関破壊度」、「リソース容量」などは、将来影響Ｇに分類されてもよい。
　グループ毎評価部１４は、予め、複数のグループ各々に分類される検査項目を識別する情報（図８参照）を保持しておき、当該情報を利用して、複数の検査項目を各グループに分類してもよい。なお、上記グループ分類の例はあくまで一例であり、その他の属性のグループに分類することもできる。以下では、グループ毎評価部１４は、複数の検査項目を、即時影響Ｇと将来影響Ｇとに分類するものとする。
　次に、グループ毎評価部１４が、監視対象毎に、各グループに分類される検査項目の変換値を利用して、各グループの評価値を算出する構成について説明する。
　グループ毎評価部１４は、監視対象毎に、各グループに分類される検査項目の変換値の中の最低値を特定し、当該最低値を、当該グループの評価値として算出する。すなわち、グループ毎評価部１４は、各グループに分類される検査項目の中の検査結果が最も悪い項目の変換値を、当該グループの評価値（以下、「グループ評価値」）とする。
　例えば、グループ毎評価部１４は、図９に示すようなデータを保持しておく。図９に示すデータにおいて、「変換値」の欄には、各監視対象の各検査項目の最新の検査結果に基づいて算出された変換値が記録されている。また、「グループ」の欄には、各検査項目に対応付けて、各検査項目が分類されるグループの名称が記録されている。そして、「最低値」の欄にマークが付されている変換値は、各監視対象の各グループの中の最低値であることを意味している。図９に示す例の場合、監視対象ＩＤ「０００００１」の将来影響Ｇに分類される複数の検査項目の内、冗長構成保障の変換値が最低値であることを示している。かかる場合、グループ毎評価部１４は、監視対象ＩＤ「０００００１」の将来影響Ｇの評価値を、「８２点」と決定する。
　グループ毎評価部１４は、検査結果取得部１１が検査結果を取得し、変換部１３がその検査結果を変換値に変換すると、その変換値を取得し、図９に示すデータを更新することができる。そして、更新後の内容に従い、グループ評価値を算出し直す。このような処理は、リアルタイムに行うことができる。
　図４に戻り、結果取得部１５は、第１及び第２のグループ各々の評価値を、第１及び第２の指標各々の評価結果として取得する。例えば、結果取得部１５は、グループ毎評価部１４からグループ評価値を取得すると、図１０に示すようなデータを作成し、保持してもよい。そして、グループ毎評価部１４から新たなグループ評価値を取得すると、結果取得部１５は、必要に応じて、図１０に示すデータを更新してもよい。なお、結果取得部１５は、各監視対象の各グループの最新の評価値（第１及び第２の指標各々の最新の評価結果）のみならず、過去の評価値（第１及び第２の指標各々の過去の評価結果）を時系列に蓄積しておいてもよい。
　図３に戻り、子領域毎合計算出部２０は、第１の指標を一方の軸（例：ｘ軸）に、第２の指標を他方の軸（例：ｙ軸）にとったグラフ上のデータがプロットされる領域（プロット領域）を複数の子領域に分割し（図１参照）、評価結果取得部１０が取得した評価結果（図１０参照）を利用して複数の監視対象各々をプロット領域にプロットした場合、複数の子領域各々にいくつの監視対象が位置するか算出する。
　例えば、子領域毎合計算出部２０は、プロット領域を複数の子領域に分割する分割ルールを保持しておく。分割ルールは、例えば、プロット領域を縦横均等に分割することで、所定数（設計的事項）の正方形状の子領域に分割するルールであってもよい。なお、子領域の形状は、その他の形状であってもよい。また、すべての子領域の形状及び大きさは同じであってもよいし、異なるものが混在していてもよい。
　子領域毎合計算出部２０は、例えば、図１１に示すようなデータを作成し保持しておいてもよい。図１１に示すデータにおいては、「子領域ＩＤ」の欄に子領域のＩＤが記載されている。そして、「座標」の欄に、プロット領域上における各子領域の位置及び大きさを示す情報（図の場合、「４つの座標」）が記載されている。図示する例の場合、各子領域は、４つの座標で結ばれる四角形となる。さらに、「監視対象数」の欄に、各子領域に位置する監視対象の数が記載されている。子領域の境界線上に位置する監視対象をいずれの子領域に含めるかは設計的事項である。
　なお、評価結果取得部１０が新たな評価結果を取得し、図１０に示す評価結果が更新されると、子領域毎合計算出部２０は、更新後の結果を利用して、新たに、各子領域に位置する監視対象の数を算出し直し、図１１に示すデータを更新してもよい。かかる場合、子領域毎合計算出部２０は、各子領域に位置する監視対象の最新の数のみならず、過去の数をも時系列に時刻情報と関連付けて蓄積しておいてもよい。
　図３に戻り、子領域毎変化算出部３０は、子領域毎合計算出部２０による時系列な算出結果（各子領域に位置する監視対象の数）を利用して、複数の子領域各々に位置する監視対象の数の時系列な変化（増加、減少、維持）を算出する。
　表示部４０は、第１の指標を一方の軸（例：ｘ軸）に、第２の指標を他方の軸（例：ｙ軸）にとったグラフを、例えばディスプレイを介して表示するとともに（図２参照）、複数の子領域の中の少なくとも１つをプロット領域上に識別可能に表示する。
　ここで、「識別可能に表示する」とは、その子領域を他の子領域と区別できるように表示することを意味する。例えば、図２に示す例の場合、プロット領域の右上のエリアには、輪郭が明示される事で他の子領域と区別可能な状態の複数の子領域が表示されている。これらの子領域は、識別可能に表示されている。一方、図２に示すプロット領域の左下や右下のエリアにおいては、輪郭が明示されるなどの処理が施されていないため、当該エリアに位置する複数の子領域は、他の子領域と区別可能になっていない。このため、これらのエリアに位置する子領域は、識別可能に表示されていない。図２の場合、２０個の子領域が識別可能に表示されている。
　なお、表示部４０は、その時点で監視対象が位置する子領域のみを識別可能に表示してもよいし、または、その時点で所定数（設計的事項）以上の監視対象が位置する子領域のみを識別可能に表示してもよい。その他、表示部４０は、すべての子領域を識別可能に表示してもよい。
　そして、表示部４０は、識別可能に表示した子領域上に、各子領域に位置する監視対象の数を示す情報を表示する。すなわち、表示部４０は、子領域毎合計算出部２０が算出した算出結果（図１１参照）を利用して、当該表示を実現することができる。そして、表示部４０は、子領域毎合計算出部２０が新たな結果を算出し直し、図１１に示す情報を更新すると、表示の内容をリアルタイムに更新することができる。
　このような本実施形態によれば、複数の監視対象を並行して監視する監視オペレータが、複数の監視対象の全体の状況を把握することが可能となる。例えば、第１の指標及び第２の指標が高い監視対象がどの程度あり、第１の指標が高いが第２の指標が低い監視対象がどの程度あり、第２の指標が高いが第１の指標が低い監視対象がどの程度あり、第１の指標及び第２の指標が低い監視対象がどの程度あるかを容易に把握することができる。
　なお、単純に点等のオブジェクトで監視対象をグラフ上にプロットした場合、点の分散程度により、上記と同様の情報を把握することができるが、その数を明確に把握することはできないという問題がある。分散程度により把握する場合、その情報の捉え方にユーザレベル間のズレが発生する恐れがある。例えば同じグラフを閲覧した場合であっても、ある監視オペレータは第１の指標及び第２の指標が低い監視対象が多くあると把握するが、他の監視オペレータは第１の指標及び第２の指標が低い監視対象がそれほど多くないと把握する可能性がある。監視者により情報の捉え方が異なってしまうと、適切な監視業務を行うことができない。本実施形態は、各子領域上に当該子領域に位置する監視対象の「数」を示す情報を表示するので、このような不都合を軽減することが可能となる。
　なお、表示部４０は、各子領域に位置する監視対象の数を示す情報として、図２に示すような数字を表示してもよいし、または、ｚ軸に監視対象の数をとり、３次元のグラフとして表示してもよい。
　また、表示部４０は、識別可能に表示された子領域の内、プロット領域上の所定のエリアに位置する子領域を、強調表示などしてもよい。図２に示す例の場合、第１の指標が５０点未満または第２の指標が５０点未満の条件を満たすエリアに位置する子領域が、強調表示されている。なお、強調表示の手段は特段制限されず、配色を変えたり、数字サイズを変えたり、点滅させたりしてもよい。このような構成の場合、所定のエリア（例：評価結果が良くないエリア）に位置する子領域を強調表示させることで、監視オペレータは、所定のエリア（例：評価結果が良くないエリア）に位置する監視対象の存在を見落としにくくなる。
　その他、表示部４０は、図１２に示すような表示を行ってもよい。図１２は、識別可能に表示された子領域の中の一部を抽出して示している。なお、当該前提は、以下の説明で用いる図１３、１４、１８乃至２０も同様である。
　表示部４０は、まず、図１２に示すように、識別可能に表示された子領域上に、子領域毎合計算出部２０による第１の時刻の算出結果（図１１参照）を利用して、第１の時刻において各子領域に位置する監視対象の数を示す情報を表示する（図中の数字）。
　さらに、表示部４０は、第１の時刻及びその直前の第２の時刻（図１０又は１１に示すデータが更新された第１の時刻より前の時刻の内、第１の時刻に最も近い時刻）の算出結果（図１１参照）を利用した子領域毎変化算出部３０による算出結果を利用して、第２の時刻から第１の時刻になる際の各子領域に位置する監視対象の数の変化を示す情報を表示する。図１２の例の場合、増加は右上向きの矢印、変化なしは右向きの矢印、減少は右下向きの矢印で示されている。
　なお、子領域毎変化算出部３０は、第１の時刻及びその所定時間前（例；５分前）の第３の時刻の算出結果（図１１参照）を利用して、各子領域に位置する監視対象の数が第３の時刻から第１の時刻になる際にどのように変化したか（増加、変化なし、減少）を算出してもよい。そして、表示部４０は、当該算出結果を、図１２に示すような矢印で示してもよい。
　その他、表示部４０は、図１３に示すように、第１の時刻において各子領域に位置する監視対象の数を示す情報を各子領域上に表示するとともに（図中の数字）、各子領域上に位置する監視対象の数の時系列な変化を、各子領域上にグラフ表示してもよい。図１３の例の場合、時間を横軸に、監視対象数を縦軸にとった折れ線グラフで表示しているが、棒グラフ等のその他のグラフを利用することもできる。
　なお、横軸及び縦軸のスケールをどのように定めるかは設計的事項である。例えば、横軸（時間軸）は、第１の時刻から過去所定時間分（例：過去３０分間）の変化が表示されるように設定してもよい。横軸の設定は、すべての子領域に共通とするのが好ましい。これに対し、縦軸（監視対象数）のスケールは、必ずしもすべての子領域に共通とする必要はなく、子領域毎に異なっていてもよい。例えば、第１の時刻における監視対象の数が、表示される縦軸の中の所定位置（真ん中、上の端、下の端、下から４分の３の位置等）にくるように、各子領域の縦軸を設定してもよい。または、各子領域の目標値や平均値が、表示される縦軸の中の所定位置（真ん中、上の端、下の端、下から４分の３の位置等）にくるように、各子領域の縦軸を設定してもよい。
　その他、表示部４０は、図１４に示すように、過去の同タイミングにおける監視対象数の変化を示す情報（カッコ内に示す情報）を、各子領域上に表示してもよい。このような情報は、子領域毎合計算出部２０が保持する、各子領域に位置する監視対象の数の過去の情報を利用して作成することができる。なお、同タイミングとは、同じ時刻であってもよいし、同じ月の同じ時刻であってもよいし、同じ曜日の同じ時刻であってもよいし、その他のタイミングであってもよい。これらの表示の目的は、現在の状態と過去の状態とを比較することで、現在の状態の特異点を検出することにある。このため、過去のデータは、このような比較データとして適切な物とするのが好ましい。
　その他、表示部４０は、図示しないが、各子領域上に、過去の同タイミングにおける監視対象数を併せて表示してもよいし、または、当該タイミングにおける各子領域の目標値や、当該時点から所定時間遡ったデータを利用して算出した各子領域の平均値を併せて表示してもよい。
　このような表示によれば、ユーザは、その時点における複数の監視対象全体の状態のみならず、複数の監視対象の状態がどのように変化しているのかを把握することができる。
　本実施形態の監視装置１は、例えば、以下のプログラムをコンピュータにインストールすることで実現することができる。
　コンピュータを、
　複数の監視対象各々を第１及び第２の指標で評価した評価結果を取得する評価結果取得手段、
　前記第１の指標を一方の軸に、前記第２の指標を他方の軸にとったグラフ上のデータがプロットされる領域であるプロット領域を複数の子領域に分割し、前記評価結果を利用して前記複数の監視対象各々を前記プロット領域にプロットした場合、前記複数の子領域各々にいくつの前記監視対象が位置するか算出する子領域毎合計算出手段、
　前記グラフを表示するとともに、前記複数の子領域の中の少なくとも１つを前記プロット領域上に識別可能に表示し、識別可能に表示された前記子領域上に、当該子領域に位置する前記監視対象の数を示す情報を表示する表示手段、
として機能させるためのプログラム。
　次に、本実施形態の監視方法の処理の流れの一例を図１５のフローチャートを用いて説明する。
　評価結果取得ステップＳ１０では、評価結果取得部１０が複数の監視対象各々を第１及び第２の指標で評価した評価結果（図１０参照）を取得する。
　子領域毎合計算出ステップＳ２０では、子領域毎合計算出部２０が、第１の指標を一方の軸に、第２の指標を他方の軸にとったグラフのプロット領域を複数の子領域に分割し、Ｓ１０で評価結果取得部１０が取得した評価結果を利用して複数の監視対象各々をプロット領域にプロットした場合、複数の子領域各々にいくつの監視対象が位置するか算出する（図１１参照）。
　表示ステップＳ３０では、表示部４０が、第１の指標を一方の軸（例：ｘ軸）に、第２の指標を他方の軸（例：ｙ軸）にとったグラフをディスプレイに表示するとともに、複数の子領域の中の少なくとも１つをプロット領域上に識別可能に表示し、識別可能に表示された子領域上に、当該子領域に位置する監視対象の数を示す情報を表示する（図２参照）。
　その後、Ｓ１０で評価結果取得部１０が新たな評価結果を取得すると、Ｓ２０で子領域毎合計算出部２０が複数の子領域各々にいくつの監視対象が位置するか算出し直し、その後、Ｓ３０で表示部４０が、Ｓ２０で算出し直された結果に従い、表示内容を変更する。
　このような本実施形態によれば、監視オペレータは、図２に示されるような表示内容を閲覧することで、複数の監視対象全体の状況を容易に把握することができる。
　なお、本実施形態の変形例として、以下のようなものが考えられる。上記例では、評価結果取得部１０は、複数の検査項目の結果を利用して、「顧客満足（第１の指標）」と「安全性（第２の指標）」を評価した。この変形例として、例えば、「サービス応答時間」及び「ＣＰＵ使用率」の２つの検査項目の検査結果のみを用いて行った評価の結果を、第１または第２の指標の評価結果としてもよいし、または、「ＣＰＵ使用率」の検査結果のみを用いて行った評価の結果を、第１または第２の指標の評価結果としてもよい。すなわち、複数の検査項目の中の一部の結果のみを用いて行われた評価の結果を、第１または第２の指標の評価結果としてもよい。また、トランザクション数やアクセス数などのワークロードを従来技術に準じて取得し、これら各々を第１または第２の指標の評価結果としてもよい。
＜第２の実施形態＞
　本実施形態の監視装置は、複数の監視対象が複数の子領域上を時間の経過とともにどのように移動しているのかを、監視オペレータが容易に把握できる表示を実現する点で、第１の実施形態と異なる。その他の構成は第１の実施形態と同様である。
　以下、このような本実施形態の監視装置の詳細な構成について説明する。図１６は、本実施形態の監視装置１の機能ブロック図の一例である。
　図１６に示すように、本実施形態の監視装置１は、評価結果取得部１０と、子領域毎合計算出部２０と、子領域毎変化算出部３０と、表示部４０と、監視対象毎移動特定部５０とを有する。評価結果取得部１０、子領域毎合計算出部２０、及び、子領域毎変化算出部３０の構成は、第１の実施形態と同様であるので、ここでの説明は省略する。以下、表示部４０、及び、監視対象毎移動特定部５０の構成について説明する。
　監視対象毎移動特定部５０は、複数の監視対象各々が、複数の子領域上をどのように移動しているか（移動軌跡）を特定する。例えば、監視対象毎移動特定部５０は、評価結果取得部１０が複数の監視対象各々を第１及び第２の指標で評価した評価結果（図１０参照）の時系列な過去履歴を利用して、図１７に示すようなデータを作成し、保持することができる。図１７に示すデータにおいては、「監視対象ＩＤ」の欄に各監視対象のＩＤが記載され、「子領域ＩＤ」の欄は時刻により細分化され、各時刻の欄に、その時刻において各監視対象が位置した子領域のＩＤが記載されている。図１７によれば、監視対象ＩＤ「０００００１」の監視対象は、時刻Ａの時点では子領域ＩＤ「００９７」の子領域に位置し、時刻Ｂの時点では子領域ＩＤ「００９６」の子領域に位置したことが分かる。
　このようなデータを有する監視対象毎移動特定部５０は、例えば、第３の時刻（例：時刻Ａ）において第１の子領域（例：子領域ＩＤ「００９７」）に位置した監視対象（例：「監視対象ＩＤ「０００００１」）が、その直後の第４の時刻（例：時刻Ｂ）においていずれの子領域に位置するか特定することができる。また、第３の時刻から第４の時刻への経過に伴い、いくつの監視対象が第１の子領域から第２の子領域に移動したか、また、いくつの監視対象が第２の子領域から第１の子領域に移動したかを特定することができる。
　表示部４０は、監視対象毎移動特定部５０による特定結果を利用して、表示しているプロット領域上に、第３の時刻に第１の子領域に位置した監視対象が、第４の時刻にいずれの子領域に移動したかを表示する。
　図１８に一例を示す。当該例の場合、表示部４０は、第１の子領域から複数の子領域の中のいずれかに伸びる矢印により、第３の時刻に第１の子領域に位置した監視対象が、第４の時刻にいずれの子領域に移動したかを表示している。すなわち、当該例の場合、第３の時刻に子領域Ａに位置した監視対象の一部は、第４の時刻には子領域Ｂに移動したことが分かる。また、第３の時刻に子領域Ｂに位置した監視対象の一部は、第４の時刻には子領域ＣまたはＥに移動したことが分かる。また、第３の時刻に子領域Ｃに位置した監視対象の一部は、第４の時刻には子領域ＥまたはＦに移動したことが分かる。なお、各子領域に表示されている数字は、第４の時刻において各子領域に位置する監視対象の数であってもよい。
　なお、表示部４０は、矢印の大きさにより、移動した監視対象の数の大小を表現している。具体的には、矢印が大きいほど、移動した監視対象の数は多いことを示している。すなわち、図１８に示す例の場合、領域Ａから領域Ｂに移動した監視対象の数よりも、領域Ｂから領域Ｃに移動した監視対象の数の方が少ないことが分かる。
　なお、表示部４０は、互いに相反する方向の矢印が存在する場合、移動した監視対象の数が多い方の矢印のみを、その差分に応じた大きさで表示してもよい。例えば、第３の時刻に子領域Ａに位置した監視対象の一部が第４の時刻には子領域Ｂに移動し、かつ、第３の時刻に子領域Ｂに位置した監視対象の一部が第４の時刻には子領域Ａに移動したとする。これら各々を表示する矢印は、互いに相反する方向の矢印となる。そこで、表示部４０は、子領域Ａから子領域Ｂに移動した監視対象の数と、子領域Ｂから子領域Ａに移動した監視対象の数のどちらが多いかを算出し、多い方の矢印のみを表示してもよい。かかる場合、これらの数の差分に応じた大きさで矢印を表示してもよい。
　なお、表示部４０はすべての矢印を表示するのでなく、移動した監視対象の数（上記差分）が所定数より多い場合のみ矢印を表示してもよい。このようなルール従えば、図１８に示す例の場合、子領域Ａから子領域Ｄに向かって伸びる矢印は表示されていないので、子領域Ａから子領域Ｄに移動した監視対象の数は所定数より少ない（ゼロを含む）ことが分かる。
　その他、表示部４０は、図１９に示すように、プロット領域上に、過去の同タイミングにおける移動の様子（カッコ内の矢印）などの比較データを併せて表示してもよい。過去の同タイミングとは、同じ時刻であってもよいし、同じ月の同じ時刻であってもよいし、同じ曜日の同じ時刻であってもよいし、その他のタイミングであってもよい。なお、比較データは、その他、複数のデータ（同じ月、同じ曜日等）の平均値や最大値等の統計処理を施したものであってもよい。比較データの表示の目的は、現在の状態と比較データとを対比することで、現在の状態の特異点を検出することにある。このため、比較データは、このような対比対象として適切な物とするのが好ましい。なお、単に比較データを表示するだけでなく、比較データと現在のデータとの差分が所定の値を超えた場合には、アラート（警告）を表示してもよい。
　その他、表示部４０は、同方向を向く矢印が連続している場合、それらを統合して表示してもよい。例えば、図１８に示す例の場合、領域Ａから領域Ｂに向かう矢印と、領域Ｂから領域Ｃに向かう矢印が連続している。また、領域Ｃから領域Ｆに向かう矢印と、領域Ｆから領域Ｉに向かう矢印が連続している。このため、表示部４０は、これら各々を統合し、図２０に示すような表示を行ってもよい。
　以上、説明した本実施径形態の監視装置によれば、監視オペレータは、複数の監視対象が複数の子領域上をどのように移動しているのか、その傾向を把握することができる。結果、監視オペレータは、複数の監視対象の状態が時間の経過とともにどのように変化しているのかを把握することができる。
　この出願は、２０１１年９月５日に出願された日本特許出願特願２０１１－１９２６４９号を基礎とする優先権を主張し、その開示の全てをここに取り込む。

Claims (10)

  1. 　複数の監視対象各々を第１及び第２の指標で評価した評価結果を取得する評価結果取得手段と、
    　前記第１の指標を一方の軸に、前記第２の指標を他方の軸にとったグラフ上のデータがプロットされる領域であるプロット領域を複数の子領域に分割し、前記評価結果を利用して前記複数の監視対象各々を前記プロット領域にプロットした場合、前記複数の子領域各々にいくつの前記監視対象が位置するか算出する子領域毎合計算出手段と、
    　前記グラフを表示するとともに、前記複数の子領域の中の少なくとも１つを前記プロット領域上に識別可能に表示し、識別可能に表示された前記子領域上に、当該子領域に位置する前記監視対象の数を示す情報を表示する表示手段と、
    を有する監視装置。
  2. 　請求項１に記載の監視装置において、
    　前記評価結果取得手段は、定期的又は間欠的に評価された時系列な前記評価結果を取得し、
    　前記時系列な前記評価結果各々を利用した前記子領域毎合計算出手段による時系列な前記算出結果を利用して、前記複数の子領域各々に位置する前記監視対象の数の時系列な変化を算出する子領域毎変化算出手段をさらに有し、
    　前記表示手段は、前記子領域毎変化算出手段による算出結果を利用して、前記識別可能に表示された前記子領域上に、当該子領域に位置する前記監視対象の数の時系列な変化を示す情報を表示する監視装置。
  3. 　請求項２に記載の監視装置において、
    　前記表示手段は、前記識別可能に表示された前記子領域上に、第１の時刻における前記評価結果を利用した前記子領域毎合計算出手段による前記算出結果を利用して、前記第１の時刻に前記子領域に位置する前記監視対象の数を示す情報を表示するとともに、前記第１の時刻の前記評価結果及びその直前の第２の時刻の前記評価結果を利用した前記子領域毎変化算出手段による前記算出結果を利用して、前記第２の時刻から前記第１の時刻になる際の前記子領域に位置する前記監視対象の数の変化を示す情報を表示する監視装置。
  4. 　請求項２または３に記載の監視装置において、
    　前記表示手段は、前記識別可能に表示された前記子領域上に、当該子領域に位置する前記監視対象の数の時系列な変化を示す情報として、増加、変化なし、及び、減少の中の１つを示す情報を表示する監視装置。
  5. 　請求項２または３に記載の監視装置において、
    　前記表示手段は、前記識別可能に表示された前記子領域上に、当該子領域に位置する前記監視対象の数の時系列な変化を示す情報として、グラフを表示する監視装置。
  6. 　請求項２から５のいずれか１項に記載の監視装置において、
    　第３の時刻における前記評価結果及びその直後の第４の時刻における前記評価結果を利用して、前記第３の時刻において第１の前記子領域に位置した前記監視対象が、前記第４の時刻においていずれの前記子領域に位置するか特定する監視対象毎移動特定手段をさらに有し、
    　前記表示手段は、前記監視対象毎移動特定手段による特定結果を利用して、前記プロット領域上に、前記第３の時刻に前記第１の子領域に位置した前記監視対象が、前記第４の時刻にいずれの前記子領域に移動したかを表示する監視装置。
  7. 　請求項６に記載の監視装置において、
    　前記表示手段は、前記第１の子領域から前記複数の子領域の中のいずれかに伸びる矢印により、前記第３の時刻に前記第１の子領域に位置した前記監視対象が、前記第４の時刻にいずれの前記子領域に移動したかを表示する監視装置。
  8. 　請求項１から７のいずれか１項に記載の監視装置において、
    　前記評価結果取得手段は、
    　　複数の監視対象各々に対して実施される複数の検査項目の検査結果を取得する検査結果取得手段と、
    　　前記監視対象各々の前記検査項目各々の状況を同じスケールで示す変換値を、前記検査結果を利用して算出するための変換ルールを保持する変換ルール保持手段と、
    　　前記測定結果取得手段が取得した前記検査結果、及び、前記変換ルールを利用して前記変換値を算出する変換手段と、
    　　前記監視対象毎に、前記複数の検査項目を第１及び第２のグループに分類し、前記グループごとに各々のグループに分類される前記検査項目の前記変換値を利用して、評価値を算出するグループ毎評価手段と、
    　　前記第１及び第２のグループ各々の前記評価値を、前記第１及び第２の指標各々の評価結果として取得する結果取得手段と、
    を有する監視装置。
  9. 　コンピュータを、
    　複数の監視対象各々を第１及び第２の指標で評価した評価結果を取得する評価結果取得手段、
    　前記第１の指標を一方の軸に、前記第２の指標を他方の軸にとったグラフ上のデータがプロットされる領域であるプロット領域を複数の子領域に分割し、前記評価結果を利用して前記複数の監視対象各々を前記プロット領域にプロットした場合、前記複数の子領域各々にいくつの前記監視対象が位置するか算出する子領域毎合計算出手段、
    　前記グラフを表示するとともに、前記複数の子領域の中の少なくとも１つを前記プロット領域上に識別可能に表示し、識別可能に表示された前記子領域上に、当該子領域に位置する前記監視対象の数を示す情報を表示する表示手段、
    として機能させるためのプログラム。
  10. 　複数の監視対象各々を第１及び第２の指標で評価した評価結果を取得する評価結果取得ステップと、
    　前記第１の指標を一方の軸に、前記第２の指標を他方の軸にとったグラフ上のデータがプロットされる領域であるプロット領域を複数の子領域に分割し、前記評価結果を利用して前記複数の監視対象各々を前記プロット領域にプロットした場合、前記複数の子領域各々にいくつの前記監視対象が位置するか算出する子領域毎合計算出ステップと、
    　前記グラフを表示するとともに、前記複数の子領域の中の少なくとも１つを前記プロット領域上に識別可能に表示し、識別可能に表示された前記子領域上に、当該子領域に位置する前記監視対象の数を示す情報を表示する表示ステップと、
    をコンピュータが実行する監視方法。
PCT/JP2012/005357 2011-09-05 2012-08-27 監視装置、監視方法およびプログラム WO2013035266A1 (ja)

Priority Applications (2)

Application Number Priority Date Filing Date Title
JP2013532420A JP6052177B2 (ja) 2011-09-05 2012-08-27 監視装置、監視方法およびプログラム
US14/241,868 US9356848B2 (en) 2011-09-05 2012-08-27 Monitoring apparatus, monitoring method, and non-transitory storage medium

Applications Claiming Priority (2)

Application Number Priority Date Filing Date Title
JP2011192649 2011-09-05
JP2011-192649 2011-09-05

Publications (1)

Publication Number Publication Date
WO2013035266A1 true WO2013035266A1 (ja) 2013-03-14

Family

ID=47831743

Family Applications (1)

Application Number Title Priority Date Filing Date
PCT/JP2012/005357 WO2013035266A1 (ja) 2011-09-05 2012-08-27 監視装置、監視方法およびプログラム

Country Status (4)

Country Link
US (1) US9356848B2 (ja)
JP (1) JP6052177B2 (ja)
MY (1) MY168302A (ja)
WO (1) WO2013035266A1 (ja)

Cited By (3)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
WO2016039219A1 (ja) * 2014-09-09 2016-03-17 株式会社日立製作所 異常検知手順開発装置および異常検知手順開発方法
WO2016199411A1 (ja) * 2015-06-11 2016-12-15 日本電気株式会社 ログ表示装置とログ表示方法およびログ表示プログラム
CN116740063A (zh) * 2023-08-14 2023-09-12 山东众志电子有限公司 基于机器视觉的玻璃纤维丝生产质量检测方法

Families Citing this family (1)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US9286179B1 (en) * 2013-09-19 2016-03-15 Amazon Technologies, Inc. Service testing framework

Citations (6)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JPH08147396A (ja) * 1994-09-22 1996-06-07 A & T:Kk 臨床検査分析装置
JPH11353263A (ja) * 1998-06-10 1999-12-24 Nippon Telegr & Teleph Corp <Ntt> アクセス傾向表示方法及び装置並びにアクセス傾向表示プログラムを記録した記録媒体
JP2007207173A (ja) * 2006-02-06 2007-08-16 Fujitsu Ltd 性能分析プログラム、性能分析方法、および性能分析装置
JP2009516785A (ja) * 2005-11-18 2009-04-23 ウステル・テヒノロジーズ・アクチエンゲゼルシヤフト ファンシーヤーンの特徴付け方法
JP2009211658A (ja) * 2008-03-06 2009-09-17 Nec Corp 障害検知装置、障害検知方法及びそのプログラム
WO2011083685A1 (ja) * 2010-01-05 2011-07-14 日本電気株式会社 表示システム、表示方法、及びプログラム

Family Cites Families (2)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US7378969B2 (en) 2005-10-25 2008-05-27 Sap Ag Systems and methods for visualizing auto-id data
US8531514B2 (en) * 2007-09-20 2013-09-10 Nec Corporation Image providing system and image providing method

Patent Citations (6)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JPH08147396A (ja) * 1994-09-22 1996-06-07 A & T:Kk 臨床検査分析装置
JPH11353263A (ja) * 1998-06-10 1999-12-24 Nippon Telegr & Teleph Corp <Ntt> アクセス傾向表示方法及び装置並びにアクセス傾向表示プログラムを記録した記録媒体
JP2009516785A (ja) * 2005-11-18 2009-04-23 ウステル・テヒノロジーズ・アクチエンゲゼルシヤフト ファンシーヤーンの特徴付け方法
JP2007207173A (ja) * 2006-02-06 2007-08-16 Fujitsu Ltd 性能分析プログラム、性能分析方法、および性能分析装置
JP2009211658A (ja) * 2008-03-06 2009-09-17 Nec Corp 障害検知装置、障害検知方法及びそのプログラム
WO2011083685A1 (ja) * 2010-01-05 2011-07-14 日本電気株式会社 表示システム、表示方法、及びプログラム

Cited By (5)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
WO2016039219A1 (ja) * 2014-09-09 2016-03-17 株式会社日立製作所 異常検知手順開発装置および異常検知手順開発方法
JP2016057803A (ja) * 2014-09-09 2016-04-21 株式会社日立製作所 異常検知手順開発装置および異常検知手順開発方法
WO2016199411A1 (ja) * 2015-06-11 2016-12-15 日本電気株式会社 ログ表示装置とログ表示方法およびログ表示プログラム
CN116740063A (zh) * 2023-08-14 2023-09-12 山东众志电子有限公司 基于机器视觉的玻璃纤维丝生产质量检测方法
CN116740063B (zh) * 2023-08-14 2023-11-14 山东众志电子有限公司 基于机器视觉的玻璃纤维丝生产质量检测方法

Also Published As

Publication number Publication date
MY168302A (en) 2018-10-25
JPWO2013035266A1 (ja) 2015-03-23
US9356848B2 (en) 2016-05-31
JP6052177B2 (ja) 2016-12-27
US20140195679A1 (en) 2014-07-10

Similar Documents

Publication Publication Date Title
CN111049705B (zh) 一种监控分布式存储系统的方法及装置
US9471462B2 (en) Proactive risk analysis and governance of upgrade process
JP5267736B2 (ja) 障害検出装置、障害検出方法およびプログラム記録媒体
US20170351563A1 (en) Operation management apparatus, operation management method, and storage medium
CN105095747B (zh) 一种Java应用健康度评估方法及系统
US20160378583A1 (en) Management computer and method for evaluating performance threshold value
WO2011083687A1 (ja) 運用管理装置、運用管理方法、及びプログラム記憶媒体
US20080065928A1 (en) Technique for supporting finding of location of cause of failure occurrence
US10747212B2 (en) Management system and non-transitory computer-readable recording medium
JP7221644B2 (ja) 機器故障診断支援システムおよび機器故障診断支援方法
JP6052177B2 (ja) 監視装置、監視方法およびプログラム
CN108809734A (zh) 网络告警根源分析方法、系统、存储介质及计算机设备
US20230038164A1 (en) Monitoring and alerting system backed by a machine learning engine
CN106911519A (zh) 一种数据采集监控方法及装置
US9396639B2 (en) Apparatus and method for managing operator alertness and enhancing operator effectiveness for industrial control systems
JP6002856B2 (ja) 監視システム、及び、監視方法
US10909016B2 (en) Management computer and method of managing computer to be managed
CN116755992B (zh) 一种基于OpenStack云计算的日志分析方法及系统
JP5623244B2 (ja) イベント分析装置、イベント分析方法およびイベント分析プログラム
CN107666399A (zh) 一种监控数据的方法和装置
US9958843B2 (en) System and program for managing management target system
CN106293975B (zh) 信息处理方法、信息处理装置和信息处理系统
JP6436644B2 (ja) 分析装置およびコンピュータプログラム
US9383901B1 (en) Methods and apparatus for navagating data center using advanced visualization
JP2005071136A (ja) 納期管理支援システム、そのプログラム、そのプログラムを記録した記録媒体および製品の納期管理方法

Legal Events

Date Code Title Description
121 Ep: the epo has been informed by wipo that ep was designated in this application

Ref document number: 12830583

Country of ref document: EP

Kind code of ref document: A1

ENP Entry into the national phase

Ref document number: 2013532420

Country of ref document: JP

Kind code of ref document: A

WWE Wipo information: entry into national phase

Ref document number: 14241868

Country of ref document: US

NENP Non-entry into the national phase

Ref country code: DE

122 Ep: pct application non-entry in european phase

Ref document number: 12830583

Country of ref document: EP

Kind code of ref document: A1