WO2015029195A1 - 模擬装置、情報生成装置、模擬方法及び模擬プログラム - Google Patents

模擬装置、情報生成装置、模擬方法及び模擬プログラム Download PDF

Info

Publication number
WO2015029195A1
WO2015029195A1 PCT/JP2013/073200 JP2013073200W WO2015029195A1 WO 2015029195 A1 WO2015029195 A1 WO 2015029195A1 JP 2013073200 W JP2013073200 W JP 2013073200W WO 2015029195 A1 WO2015029195 A1 WO 2015029195A1
Authority
WO
WIPO (PCT)
Prior art keywords
simulation
procedure
extraction
file
operation history
Prior art date
Application number
PCT/JP2013/073200
Other languages
English (en)
French (fr)
Inventor
大 宮内
修一郎 益田
薫 鶴
Original Assignee
三菱電機株式会社
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by 三菱電機株式会社 filed Critical 三菱電機株式会社
Priority to PCT/JP2013/073200 priority Critical patent/WO2015029195A1/ja
Priority to PCT/JP2014/054417 priority patent/WO2015029464A1/ja
Publication of WO2015029195A1 publication Critical patent/WO2015029195A1/ja

Links

Images

Classifications

    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F11/00—Error detection; Error correction; Monitoring
    • G06F11/28—Error detection; Error correction; Monitoring by checking the correct order of processing

Definitions

  • the present invention relates to a simulation device, an information generation device, a simulation method, and a simulation program.
  • the present invention relates to an information generation apparatus that generates a simulation procedure for simulating an operation performed in the operation system using an operation history of the operation system to be simulated, a simulation apparatus including the information generation apparatus, a simulation method, and a simulation program.
  • a reproduction method for automatically simulating or reproducing the operation of a computer there is a method of reproducing an operation record for the purpose of a regression test or the like (for example, see Patent Document 1).
  • this reproduction method first, the operation content of an actual user (tester) is explicitly recorded as an operation history using a dedicated operation history recording device. Next, the recorded operation history is read, and the operation of the user (tester) is reproduced by a dedicated operation reproduction device incorporated in the test environment or the like. According to this reproduction method, repeated operation by the user (tester) in the test environment becomes unnecessary, and the efficiency of the test can be improved.
  • a system simulation method for simulating the operation of the system there is a method of simulating a response to an input to the system for the purpose of operation training (see, for example, Patent Document 2).
  • This system simulation method simulates the response of the system according to the operation of the operator (trainer) without preparing an actual system when performing system operation training. According to this system simulation method, it is possible to perform operation training and the like without an actual system.
  • Patent Document 1 is a method for reproducing an operation record recorded by a dedicated operation history recording device, and the operation content must be explicitly recorded.
  • the operation details must be recorded explicitly, the processing details of the production environment will be recorded, and there is a problem that the normal operation may be affected by increasing the load on the system during the production operation.
  • the operation contents must be explicitly recorded, there is a problem that only the operation in the time zone when the recording is acquired can be reproduced, and various operation patterns cannot be prepared.
  • operation movement can be reproduced only by the structure of an environment equivalent to a production environment, the objective of preparing the training environment of a desired difficulty cannot be achieved, but the subject that it cannot respond flexibly to a change in scale. There is.
  • Patent Document 2 is a method of simulating only a response to an input, and does not reproduce the processing of the system, so that there is a problem that the operation of the entire system cannot be simulated.
  • the present invention has been made to solve the above-described problems, and an object thereof is to provide a simulation device that can simulate the overall operation tendency of a production environment without affecting the production environment. To do.
  • An extraction unit that extracts a plurality of operation histories as extraction operation histories from the operation history information based on an extraction condition that is a condition for extracting operation histories from operation history information in which a plurality of operation histories indicating operation histories are accumulated; Based on the extraction operation history extracted by the extraction unit, a procedure generation unit that generates a simulation procedure indicating a procedure of the operation to be simulated by a processing device; And an execution unit that executes the simulation procedure generated by the procedure generation unit using a processing device.
  • an extraction unit that extracts a plurality of operation histories from the operation history information of the operation system as an extraction operation history, and based on the extracted extraction operation history
  • a generation unit that generates a simulation procedure indicating the procedure of the operation to be simulated
  • an execution unit that executes the generated simulation procedure, so that the entire operation system can be operated without affecting the operation system. Simulation of movement tendency can be performed.
  • FIG. 1 is an overall configuration diagram of a production environment system 10 and a simulation system 11 according to Embodiment 1.
  • FIG. 2 is a block configuration diagram of a simulation device 111 according to Embodiment 1.
  • FIG. 6 is a diagram illustrating an example of a configuration of simulation data 1112 according to Embodiment 1.
  • FIG. 2 is a diagram illustrating an example of a hardware configuration of a simulation apparatus 111 according to Embodiment 1.
  • FIG. 2 is an overall configuration diagram of a production environment system 10 and a simulation system 11 according to Embodiment 1, and is a diagram for explaining the operation of each unit of the simulation device 111.
  • FIG. 6 is a diagram showing an example of an access log 1022 according to Embodiment 1 and an example of an extraction log 122 extracted by an extraction unit 121.
  • FIG. 6 is a flowchart showing an operation of a simulated environment generation process by a procedure generation unit 123 and a file generation unit 124 according to the first embodiment.
  • 6 is a flowchart showing an operation of a simulated environment generation process by a procedure generation unit 123 and a file generation unit 124 according to the first embodiment.
  • FIG. 4 is an overall configuration diagram of a production environment system 10 and a simulation system 11 according to a third embodiment. It is a figure which shows an example of a structure of the data for simulation 6112 which concerns on Embodiment 3.
  • FIG. 6 is a block configuration diagram of a simulation device 111 according to a third embodiment.
  • FIG. 10 is an overall configuration diagram of a production environment system 10 and a simulation system 11 according to a third embodiment, and is a diagram for explaining the operation of each unit of a simulation apparatus 111.
  • 10 is a flowchart showing an operation of a simulated environment generation process by a procedure generation unit 123 and a file generation unit 124 according to the third embodiment.
  • FIG. 1 is an overall configuration diagram of a production environment system 10 and a simulation system 11 according to the present embodiment. The outline of the configuration and functions of the production environment system 10 and the simulation system 11 according to the present embodiment will be described with reference to FIG.
  • the production environment system 10 is an example of an operation system that stores operation history information (access log 1022) in which an operation history indicating an operation history is accumulated in a storage device of the file server 102.
  • the simulation system 11 is a training environment system that simulates the operation trend of the production environment system 10 and provides a training environment for operation training.
  • the production environment system 10 includes a terminal group 101 composed of a plurality of terminals and a file server 102.
  • the file server 102 is an example of a storage device of an operation system that stores a file group 1021 composed of a plurality of files and an access log 1022.
  • the access log 1022 is a general log that the file server 102 outputs for auditing or failure analysis.
  • the access log 1022 stores a plurality of log records (log entries) that are operation histories.
  • the access log 1022 is an example of operation history information in which a log record (operation history) indicating a history of access from the terminal group 101 to the file group 1021 is accumulated. Access from the terminal group 101 to the file group 1021 is an example of an operation performed in the production environment system 10.
  • terminals included in the terminal group 101 may be simply referred to as terminals.
  • files included in the file group 1021 may be simply referred to as files.
  • the terminal accesses the file group 1021 stored in the file server 102 via the network 103.
  • the simulation system 11 simulates an operation tendency of access from the terminal group 101 to the file group 1021 performed in the production environment system 10.
  • the simulation system 11 includes a simulation device 111 and a simulation file server 112.
  • the simulation device 111 includes a simulation terminal group 1111 composed of a plurality of simulation terminals and simulation data 1112.
  • the simulation file server 112 is an example of a storage device that stores a simulation file group 1121 including a plurality of simulation files.
  • the simulation apparatus 111 Based on the access log 1022 of the production environment system 10, the simulation apparatus 111 generates simulation data 1112 that is a simulation procedure indicating a simulation procedure. At this time, the simulation apparatus 111 generates simulation data 1112 so that the number of terminals or the number of users simulated in the simulation system 11 is different from that in the production environment system 10 in order to adjust the difficulty level of the training environment.
  • the simulation data 1112 is a simulation procedure indicating a procedure for accessing the simulation file group 1121 from the simulation terminal group 1111. For example, an access time, an access type, and the like are set.
  • the simulation apparatus 111 generates an initial file configuration of the simulation file group 1121 necessary for simulating the operation according to the simulation data 1112 and stores the initial file configuration in the simulation file server 112.
  • the simulation device 111 may be configured not to store the generated initial file configuration of the simulation file group 1121 in the simulation file server 112.
  • the simulation device 111 may be configured to store the initial file configuration of the generated simulation file group 1121 in, for example, a storage device included therein. In this case, the simulation file server 112 becomes unnecessary.
  • the simulation apparatus 111 simulates the operation of the production environment system 10, it is assumed to have the same configuration as the production environment system 10 as much as possible.
  • the simulation file server having the same specifications as the file server 102 is used.
  • 112 preferably stores the initial file structure of the simulated file group 1121.
  • the simulation file group 1121 may be stored in a storage device such as a hard disk or flash memory inside the simulation apparatus 111 in order to adjust the training environment.
  • the simulation apparatus 111 performs simulation according to the simulation procedure of the simulation data 1112 using the simulation terminal group 1111 and the initial file configuration of the simulation file group 1121.
  • FIG. 2 is a block configuration diagram of the simulation apparatus 111 according to the present embodiment. A block configuration of the simulation apparatus 111 according to the present embodiment will be described with reference to FIG.
  • the simulation apparatus 111 includes an information generation unit 1110 and an execution unit 125.
  • the information generation unit 1110 includes an extraction unit 121 and a simulated environment generation unit 128.
  • the simulated environment generation unit 128 includes a procedure generation unit 123 and a file generation unit 124.
  • the simulation apparatus 111 stores the extraction condition 126, the extraction log 122, and simulation data 1112 in a storage device.
  • the simulation file group 1121 may be stored in the simulation file server 112 as illustrated in FIG. 2, or may be stored in a storage device inside the simulation apparatus 111.
  • the extraction condition 126 is a condition for extracting a log record (operation history) from the access log 1022. As described above, since the simulation system 11 provides a training environment for operation training, the difficulty level of the training environment can be flexibly adjusted.
  • the extraction condition 126 is for adjusting the training environment. For example, an operator name, a terminal ID, a terminal address, and the like of a log record (operation history) extracted from the access log 1022 are designated. The operator's name, terminal ID, terminal address, etc. are examples of identifiers set in advance as the extraction condition 126.
  • the extraction condition 126 can be appropriately set by a system administrator or the like.
  • the information generation unit 1110 is an example of an information generation apparatus that generates information used for simulating an operation performed in the production environment system 10.
  • the simulation data 1112, the initial file configuration of the simulation file group 1121, and the like are examples of information used for simulating operations generated by the information generation unit 1110 (information generation device).
  • the extraction unit 121 extracts a plurality of log records from the access log 1022 as the extraction log 122 based on the extraction condition 126.
  • the extraction log is an example of an extraction operation history.
  • the procedure generation unit 123 Based on the extraction log 122 extracted by the extraction unit 121, the procedure generation unit 123 generates simulation data 1112 indicating the procedure of the operation to be simulated by the processing device.
  • the simulation data 1112 is an example of a simulation procedure.
  • the simulation environment generation unit 128 includes simulation data 1112 that is a procedure of simulation operation, and a simulation file group 1121 that includes a simulation file 1121a on which the operation is performed. Is generated.
  • the procedure generation unit 123 eliminates inconsistencies between log records that occur when a plurality of log records included in the extraction log 122 are simulated.
  • the procedure generation unit 123 corrects at least one of the plurality of log records so that the inconsistency is eliminated, and sets the extracted log 122 in which at least one log record is corrected as simulation data 1112.
  • the file generation unit 124 Based on the simulation data 1112, the file generation unit 124 generates a simulation file 1121 a that is an operation target included in the simulation data 1112.
  • the simulation file group 1121 includes at least one simulation file 1121a.
  • the procedure generation unit 123 and the file generation unit 124 may be configured as separate functional blocks, or may be configured as one simulated environment generation unit 128 to realize the function.
  • the execution unit 125 executes the simulation procedure of the simulation data 1112 for the simulation file group 1121 generated by the file generation unit 124.
  • the file generation unit 124 needs to configure the simulated file group 1121 with a necessary initial file configuration in accordance with the processing content of the simulation data 1112 before the execution of the simulation by the execution unit 125 is started. That is, it is necessary that a directory structure and files necessary for the processing contents to be implemented in the simulation exist.
  • the simulation terminal group 1111 is configured on the simulation apparatus 111. However, the necessary number of terminals are actually prepared, and operation is performed using the simulation data 1112 prepared for each terminal. A trend may be simulated.
  • the function of the simulation system 11 does not depend on the configurations of the simulation device 111, the simulation terminal group 1111, the simulation file server 112, and the like.
  • FIG. 3 is a diagram showing an example of the configuration of the simulation data 1112 according to the present embodiment.
  • the simulation data 1112 stores a plurality of log records that are a plurality of operations.
  • the log record indicates an access time 21 indicating an access interval necessary for the operation of the simulated terminal group 1111, an access user 22 accessing the simulated file group 1121, an access type 23 such as WRITE and READ, and a file to be operated.
  • Information such as the access file 24 is stored.
  • the access time 21 is set to the time from the start of simulation.
  • the access time 21 “8” of the second record means that the operation of the record NO2 is executed 8 seconds after the simulation is started.
  • An identifier for identifying an operator is set for the access user 22.
  • the identifier for identifying the operator is, for example, a user name.
  • the MAC address of the terminal may be used.
  • an operation type is set such as “WRITE”, “READ”, and “DELETE”.
  • the access file 24 the file name and path name of the simulation file 1121a to be accessed are set.
  • the simulation data 1112 is set with information necessary for performing the simulation.
  • FIG. 4 is a diagram illustrating an example of a hardware configuration of the simulation apparatus 111 according to the present embodiment. A hardware configuration example of the simulation apparatus 111 will be described with reference to FIG.
  • the simulation device 111 is a computer, and each element of the simulation device 111 can be realized by a program.
  • an arithmetic device 901, an external storage device 902, a main storage device 903, a communication device 904, and an input / output device 905 are connected to the bus.
  • the arithmetic device 901 is a CPU (Central Processing Unit) that executes a program.
  • the external storage device 902 is, for example, a ROM (Read Only Memory), a flash memory, or a hard disk device.
  • the main storage device 903 is a RAM (Random / Access / Memory).
  • the communication device 904 is, for example, a communication board or the like, and is connected to a LAN (Local / Area / Network) or the like.
  • the communication device 904 is not limited to a LAN, but includes an IP-VPN (Internet, Protocol, Private, Network), a wide area LAN, an ATM (Asynchronous / Transfer / Mode) network, a WAN (Wide / Area / Network), or the Internet.
  • the input / output device 905 is, for example, a mouse, a keyboard, a display device, or the like. Instead of the mouse, a touch panel, touch pad, trackball, pen tablet, or other pointing device may be used.
  • the display device may be an LCD (Liquid / Crystal / Display), a CRT (Cathode / Ray / Tube), or another display device.
  • the program is normally stored in the external storage device 902, and is loaded into the main storage device 903 and sequentially read into the arithmetic device 901 and executed.
  • the program is a program that realizes a function described as “unit” shown in the block configuration diagram.
  • an operating system (OS) is also stored in the external storage device 902. At least a part of the OS is loaded into the main storage device 903, and the arithmetic unit 901 executes the OS while “ ⁇ ” shown in the block configuration diagram.
  • the program that realizes the function of “part” is executed.
  • An application program is also stored in the external storage device 902, and is sequentially executed by the arithmetic device 901 while being loaded in the main storage device 903. Information such as “ ⁇ table” is also stored in the external storage device 902.
  • Information, data, signal values, and variable values indicating the results of the processing are stored in the main storage device 903 as files. Yes.
  • data received by the simulation device 111 is stored in the main storage device 903.
  • the encryption key / decryption key, random number value, and parameter may be stored in the main storage device 903 as a file.
  • FIG. 4 is merely an example of the hardware configuration of the simulation apparatus 111, and the hardware configuration of the simulation apparatus 111 is not limited to the configuration illustrated in FIG. .
  • FIG. 5 is an overall configuration diagram of the production environment system 10 and the simulation system 11 according to the present embodiment, and is a diagram for explaining the operation of each unit of the simulation apparatus 111.
  • the operation of each part of the simulation apparatus 111 will be described with reference to FIGS.
  • Each part of the simulation device 111 shown in FIG. 2 implements a simulation method by the simulation device 111 by executing processing in cooperation with hardware resources such as a processing device, a storage device, and an input / output device included in the simulation device 111.
  • the function of the simulation device 111 is realized by reading a simulation program stored in the main storage device of the simulation device 111 and executing it by the processing device.
  • the extraction unit 121 executes an extraction process 121a.
  • the extraction unit 121 extracts a log record from the access log 1022 based on the extraction condition 126 and sets it as the extraction log 122.
  • the extraction process 121a reduces the number of users simulated by the simulation system 11 from the number of users of the production environment system 10.
  • the extraction log 122 is a target user excerpt log in which only the log records related to necessary users are extracted from the access log 1022 by the extraction unit 121.
  • the procedure generation unit 123 executes a procedure generation process 123a.
  • the procedure generator 123 generates simulation data 1112 from the extracted log 122 that narrows down the users.
  • the file generation unit 124 executes a file generation process 124a.
  • the file generation unit 124 generates an initial file configuration of the simulated file group 1121 from the extraction log 122.
  • the execution unit 125 executes a simulation execution process 125a.
  • the execution unit 125 executes access to the simulation file group 1121 from the simulation terminal group 1111 according to the simulation procedure indicated by the simulation data 1112.
  • FIG. 6 is a diagram illustrating an example of the access log 1022 according to the present embodiment and an example of the extraction log 122 extracted from the access log 1022 by the extraction unit 121.
  • the access log 1022 stores log records 10221 to 10224 which are operation histories.
  • a log record is also called a log entry.
  • the extraction log 122 is extracted by the extraction processing 121 a by the extraction unit 121.
  • the extraction log 122 stores log records 1221 to 1223 that are operations to be simulated. In the extraction process 121a, if the target log is narrowed down and the extraction log 122 is simulated as it is, there is a possibility that inconsistency occurs that the simulation operates in a state where necessary data is missing.
  • the extraction unit 121 extracts the extraction log 122 based on the extraction condition “user A, user B, user D” included in the log record to be extracted.
  • the log record 10223 related to the user C is deleted from the access log 1022 by the extraction process 121 a by the extraction unit 121.
  • “User C creates file 1” (log record 10223) and then “User D reads file 1” (log record 10224). Since “Create File 1” does not exist, there is an inconsistency that a file to be read by the user D does not exist. That is, the operation of the log record 1223 is an operation that cannot be executed without the operation of the log record 10223.
  • the procedure generation unit 123 corrects the extraction log 122 so as to eliminate the inconsistency as described above, and generates simulation data 1112.
  • the simulated environment generation process includes a procedure generation process 123a by the procedure generation unit 123 and a file generation process 124a by the file generation unit 124.
  • the procedure generation unit 123 and the file generation unit 124 have been described as separate blocks, for example, the procedure generation unit 123 and the file generation unit 124 may be configured as one simulated environment generation unit 128.
  • the access type 23 of the access log 1022 will be described as three types: “READ (read)”, “WRITE (write)”, and “DELETE (erase)”.
  • the simulation environment generation unit 128 provisionally creates an empty initial file configuration in the simulation file server 112 as a simulation file group 1121 by the processing device.
  • the simulation environment generation unit 128 temporarily creates simulation data 1112 by the processing device without changing the contents of the extraction log 122. Thereafter, the simulated environment generation unit 128 accesses (operates) the provisionally created simulation file group 1121 according to the temporarily created simulation data 1112. At this time, for example, if there is no file to be read in the work area and there is no file to be read in the initial file structure, the simulated environment generation unit 128 performs processing such as adding a file to the initial file structure.
  • the simulated environment generation unit 128 copies the simulated file group 1121, which is an initial file configuration, to the work area of the simulated device 111 by the processing device.
  • the simulated file group 1121 copied to the work area is referred to as a working simulated file group 11211.
  • the simulation environment generation unit 128 sets the analysis position of the simulation data 1112 to the first line by the processing device.
  • the simulation environment generation unit 128 analyzes one line of the analysis log that is the analysis position of the simulation data 1112 by the processing device.
  • the simulated environment generation unit 128 determines the access type 23 of the analysis log by the processing device. In S106, if the access type 23 is READ, the simulated environment generation unit 128 proceeds to S107. In S107, the simulation environment generation unit 128 determines whether there is a file to be read in the work simulation file group 11211 by the processing device. If there is a file to be read (YES in S107), the process proceeds to S108. If there is no file to be read (NO in S107), the process proceeds to S113.
  • the simulated environment generation unit 128 proceeds to S110.
  • the simulated environment generation unit 128 creates a file to be written in the working simulated file group 11211. If there is already a file to be written, nothing is done.
  • the simulated environment generation unit 128 proceeds to S108 after S110.
  • the simulated environment generation unit 128 proceeds to S111 if the access type 23 is DELETE.
  • the simulated environment generation unit 128 determines whether there is a file to be deleted in the working simulated file group 11211 by the processing device. If there is a file to be deleted (YES in S111), the process proceeds to S112. In S112, the simulation environment generation unit 128 deletes the file to be deleted from the work simulation file group 11211 by the processing device. If there is no DELETE file (NO in S111), the process proceeds to S113.
  • the simulation environment generation unit 128 determines whether there is a file to access the simulation file group 1121 of the simulation file server 112 by the processing device. If it is determined in S107 that there is no file to be read, the file to be read is determined as a file to be accessed. If it is determined in S107 that there is no file to be deleted, the file to be deleted is determined as a file to be accessed.
  • the process proceeds to S115.
  • the simulation environment generation unit 128 adds a file for accessing the simulation file group 1121 of the simulation file server 112 by the processing device, returns to S103, and repeats the processing.
  • the process proceeds to S114.
  • the fact that there is a file that accesses the simulated file group 1121 of the simulated file server 112 means that the above inconsistency has occurred. For this reason, here, the corresponding line of the simulation data 1112 is changed to WRITE to eliminate the inconsistency.
  • the simulation environment generation unit 128 changes the access type 23 of the corresponding line (analysis log line) of the simulation data 1112 to WRITE, returns to S104, and repeats the processing.
  • the simulation environment generation unit 128 determines whether the simulation data 1112 has been analyzed to the last line by the processing device. If it has not been analyzed to the end (NO in S108), the process proceeds to S109. In S109, the simulation environment generation unit 128 advances the analysis position of the simulation data 1112 by one line, and repeats the processing from S105. When the analysis is performed up to the last line (YES in S108), the simulated environment generation unit 128 ends the simulated environment generation process.
  • the procedure generation unit 123 and the file generation unit 124 have been described as one simulated environment generation unit 128, but the procedure generation unit 123 and the file generation unit 124 may be separate processes.
  • the procedure generation unit 123 first temporarily creates a simulated file group 1121 as an initial file configuration on the work area, and ends the analysis for all the rows of the simulation data 1112.
  • the file generation unit 124 stores the simulation file group 1121 as the initial file configuration in the simulation file server 112 on the work area based on the simulation file group 1121 as the initial file configuration. It may be generated.
  • the process may be executed in any order and configuration as long as the difficulty of the training environment is adjusted based on the access log 1022 and the inconsistency that occurs when the operation is simulated can be resolved.
  • the simulation apparatus 111 and the information generation apparatus generate the simulation data 1112 by changing the number of users, for example, for the access log 1022 of the file server 102 of the production environment system 10. To do.
  • the initial file structure of the simulation data 1112 and the simulation file group 1121 for the simulation system 11 is generated in response to the inconsistency in which data necessary for the simulation is missing. For this reason, it is possible to simulate the operational tendency of the production environment in a training environment having a configuration according to the target difficulty level without affecting the production environment system 10 and causing a load.
  • the present invention can be applied to a system in which communication is performed between a plurality of clients such as a file server, a mail server, a Web server, an authentication server, and a DB server and the server.
  • clients such as a file server, a mail server, a Web server, an authentication server, and a DB server and the server.
  • Embodiment 2 FIG. In the present embodiment, differences from the first embodiment will be mainly described. Components having the same functions as those described in Embodiment 1 may be denoted by the same reference numerals and description thereof may be omitted.
  • information names such as user names and file names appearing in the access log 1022 of the production environment system 10 are changed (anonymized) to names different from those of the production environment system 10. Further, the file name of the simulation file 1121a included in the simulation file group 1121 is changed (anonymized) to a name different from the file name of the file included in the file group 1021 of the production environment system 10.
  • the procedure generation unit 123 anonymizes the information name included in the log entry (operation history) of the access log 1022 by the processing device, and generates simulation data 1112 based on the access log 1022 in which the information name is anonymized.
  • the procedure generation unit 123 may anonymize information names such as user names and file names that are confidential information.
  • the file generation unit 124 anonymizes the file name of the simulation file 1121a by the processing device, and generates the simulation file group 1121.
  • the file generation unit 124 may anonymize when the file name is confidential information.
  • the simulation apparatus 111 and the information generation unit 1110 (information generation apparatus) according to the present embodiment generate simulation data and setting values in order to prevent leakage of confidential information in the production environment. Anonymize the confidential information of the production environment included in the log to be used, and generate data and setting values for simulating the operation tendency. At the stage of retrieving the access log 1022 from the production environment system 10, the confidential information of the production environment system 10 is prevented from leaking to the simulation system 11 by changing (anonymizing) the name including such confidential information. And security of the production environment system 10 can be ensured.
  • Embodiment 3 FIG. In the present embodiment, differences from the first and second embodiments will be mainly described. Components having the same functions as those described in the first and second embodiments are denoted by the same reference numerals and description thereof may be omitted.
  • FIG. 9 is an overall configuration diagram of the production environment system 10 and the simulation system 11 according to the present embodiment.
  • FIG. 9 is a configuration diagram when the simulation apparatus 111 is applied to a general mail server.
  • the production environment system 10 includes a DNS (Domain Name System) server 602 and a mail server 603 in addition to the terminal group 101 and the network described in the first embodiment.
  • DNS Domain Name System
  • the DNS server 602 includes a DNS record 6021.
  • the DNS server 602 is a server that performs name resolution between a domain name and an IP address by associating the domain name with an IP address.
  • the DNS record 6021 stores associations between domain names and IP addresses.
  • the mail server 603 includes a transmission / reception log 6022.
  • the transmission / reception log 6022 is an example of operation history information in which a history of mail transmission / reception, which is an operation from the terminal group 101, is accumulated.
  • the simulation system 11 simulates an operation tendency of mail transmission / reception from the terminal group 101 via the network 103 and the mail server 603 in the production environment system 10.
  • the simulation system 11 includes a simulation DNS server 612 and a simulation mail server 613 in addition to the simulation apparatus 111 and the simulation network 113 described in the first embodiment.
  • the simulation apparatus 111 includes simulation data 6112 and an external mail server 6111 in addition to the simulation terminal group 1111 described in the first embodiment.
  • the simulation DNS server 612 includes a simulation DNS record 6121.
  • the simulation DNS record 6121 stores correspondence information between the domain name of the mail and the IP address.
  • the simulation system 11 generates simulation data 1112 indicating a mail transmission / reception procedure as a simulation procedure based on the transmission / reception log 6022.
  • the operation tendency of the terminal group 101 of the production environment system 10 is simulated by the simulation terminal group 1111 of the simulation system 11 in accordance with the contents of the simulation data 1112.
  • the simulated terminal group 1111 transmits / receives mail to / from the external mail server 6111 via the simulation network 113 and the simulation mail server 613.
  • the simulated terminal group 1111 transmits and receives mail within the simulated system 11.
  • an external mail server 6111 is prepared inside the simulation apparatus 111 in order to simulate mail transmission / reception with the outside of the system.
  • the simulation DNS server 612 is set so that the mail is transmitted to the external mail server 6111.
  • transmission from the external mail server 6111 to the simulation mail server 613 simulates reception of mail from the outside.
  • FIG. 10 is a diagram showing an example of the configuration of simulation data 6112 according to the present embodiment.
  • the simulation system 11 simulates mail transmission / reception based on the simulation data 6112 and the simulation DNS record 6121.
  • simulation data 6112 in which a transmission time 71, a transmission source address 72, a destination address 73, and the like are recorded, and a simulation DNS record for a simulation DNS server 612 for simulating mail transmission to an external environment 6121 needs to be prepared.
  • the simulation data 6112 includes a transmission time 71 indicating a transmission interval of a mail necessary for the operation of the external mail server 6111 and the simulated terminal group 1111, a transmission source address 72 that is a transmission source of the mail, a destination that is a transmission destination of the mail. Information such as an address 73 is stored. Thus, the simulation data 6112 stores data necessary for simulation.
  • the simulation DNS record 6121 of the simulation DNS server 612 the correspondence between the domain name and the IP address is set so that name resolution for the mail addressed to the external environment transmitted from the simulation terminal group 1111 becomes the external mail server 6111. Information is set.
  • the external mail server 6111 and the simulated terminal group 1111 are configured on the simulated device 111, but the configuration is not limited thereto. For example, there is no problem even if the necessary number of servers and terminals are actually prepared, and the simulation of the operation tendency is performed using the simulation data 6112 prepared for each server and each terminal. Realization of the simulation method by the simulation apparatus 111 according to the present embodiment does not depend on the configuration of the simulation system 11 or the simulation apparatus 111 itself.
  • FIG. 11 is a block configuration diagram of the simulation apparatus 111 according to the present embodiment.
  • FIG. 12 is an overall configuration diagram of the production environment system 10 and the simulation system 11 according to the present embodiment, and is a diagram for explaining the operation of each unit of the simulation apparatus 111.
  • the information generation unit 1110 generates simulation data 6112 and simulation DNS record 6121 based on the transmission / reception log 6022.
  • a transmission / reception log 6022 of the mail server 603 is a general log output by the mail server 603 for auditing, failure analysis, or the like.
  • the extraction unit 121 extracts a log record from the transmission / reception log 6022 based on the extraction condition 126 (extraction process 121a). Then, the simulation environment generation unit 128 generates simulation data 6112 and simulation DNS record 6121 (procedure generation process 123a (simulation data generation process), file generation process 124a (simulation DNS record generation process)).
  • the simulation data 6112 is an example of an operation procedure (email transmission / reception procedure).
  • the simulation DNS record 6121 is an example of a simulation file that is a file used for simulation.
  • the procedure generation process 123a (simulation data 6112 generation process) by the procedure generation unit 123 and the file generation process 124a (simulation DNS record generation process) by the file generation unit 124 are different processes.
  • the procedure generation unit 123 and the file generation unit 124 may be configured as one simulated environment generation unit 128 and may be one simulated environment generation process. That is, the simulation environment generation unit 128 outputs the setting values of the simulation data 6112 and the simulation DNS record 6121 from the transmission / reception log 6022.
  • the transmission / reception log 6022 includes two logs, transmission and reception, for a single mail transmission. Will exist. However, when simulating the operation tendency of mail transmission / reception by the simulation system 11, since the mail transmission operation is generally simulated, the users are narrowed down by the source address.
  • the target user excerpt log 622 operates in a state where necessary data is missing due to the effect of narrowing down the target transmission users in the extraction process 121a. For example, there is a possibility that a user excluded as a sender exists as a receiver. If this transmission itself is simply excluded to cope with this, the number of transmissions to be simulated decreases.
  • FIG. 13 is a flowchart showing the operation of the simulated environment generation process performed by the procedure generation unit 123 and the file generation unit 124 according to the present embodiment.
  • the simulated environment generation process S200 simulation data, simulation DNS record generation process
  • the extracted log 122 extracted from the transmission / reception log 6022 is analyzed line by line, and the setting values of the simulation data 6112 and the simulation DNS record 6121 are analyzed. Is generated.
  • the simulation environment generation unit 128 sets empty simulation data 6112 by the processing device, and sets the analysis log that is the analysis position of the extraction log 122 as the first line.
  • the simulated environment generation unit 128 analyzes the analysis log of the extraction log 122 by the processing device.
  • step S ⁇ b> 203 the simulated environment generation unit 128 determines whether the analysis log transmission source is within the production environment system 10 using the processing device. When the transmission source is within the production environment system 10 (YES in S203), the simulated environment generation unit 128 proceeds to S204. If the transmission source is not within the production environment system 10 (NO in S203), the simulated environment generation unit 128 proceeds to S209. In S209, the simulated environment generation unit 128 associates the domain name of the transmission source with the IP address (hereinafter referred to as name resolution) so that the mail of the analysis log becomes a transmission mail from the external mail server 6111 by the processing device. Is added to the simulation DNS record 6121, and the process proceeds to S204.
  • name resolution the domain name of the transmission source with the IP address
  • the simulated environment generation unit 128 determines whether the destination of the analysis log is within the production environment system 10 using the processing device. If the destination is not within the production environment system 10 (NO in S204), the simulated environment generation unit 128 proceeds to S210. In S210, the simulation environment generation unit 128 associates the destination domain name with the IP address so that the analysis log destination is the external mail server 6111 in the simulation DNS record 6121 (hereinafter, name resolution). And the process proceeds to S207.
  • step S ⁇ b> 205 the simulated environment generation unit 128 determines whether the destination is an address excluded by the extraction unit 121 by the processing device. The simulated environment generation unit 128 determines whether the address is an address from which the destination is excluded by referring to the extraction condition 126, for example.
  • the process proceeds to S207. If the destination is an excluded address (YES in S205), the process proceeds to S206. In S206, the simulated environment generation unit 128 changes the destination address of the analysis log to an address of the internal environment that is not excluded by the processing device. As described above, when the destination of the extraction log 122 is an address of the internal environment, if the destination is the same as the transmission source address excluded in the extraction processing 121a, the destination is changed to an address that is not excluded. Ensure sex.
  • the simulation environment generation unit 128 adds the analysis log to the simulation data 6112 by the processing device.
  • the simulated environment generation unit 128 determines whether the extraction log 122 has been analyzed up to the last line by the processing device. If it has not been analyzed to the end (NO in S208), the process proceeds to S211. In S211, the simulated environment generation unit 128 advances the analysis position of the extraction log 122 by one line, and repeats the processing from S202. When the analysis is performed up to the last line (YES in S208), the simulated environment generation unit 128 ends the simulated environment generation process (S212).
  • the number of transmission users is changed with respect to the transmission / reception log 6031 of the mail server 603 of the production environment system 10, and the data generated at that time is reduced. Simulating data 6112 and simulating DNS record 6121 are generated while coping with the matching. Accordingly, it is possible to simulate the operation tendency of the production environment in the training environment having a configuration according to the target difficulty level without affecting the production environment system 10 and the load.
  • Embodiment 4 FIG. In the present embodiment, differences from the third embodiment will be mainly described. Components having the same functions as those described in the third embodiment are denoted by the same reference numerals, and description thereof may be omitted.
  • the information name of the source address and destination address appearing in the transmission / reception log 6022 of the production environment system 10 is changed (anonymized) to a name different from that of the production environment system 10.
  • the simulated environment generation unit 128 (the procedure generation unit 123 and the file generation unit 124) anonymizes the information name of the transmission source address and the destination address included in the mail transmission / reception history of the transmission / reception log 6022 by the processing device, and the information name is anonymized.
  • simulation data 6112 and simulation DNS record 6121 are generated.
  • the simulated environment generation unit 128 may anonymize information names such as a transmission source address and a destination address that are confidential information.
  • the simulation system 11, the simulation device 111, and the information generation unit 1110 (information generation device) change the names of confidential information and the like at the stage of extracting the transmission / reception log 6022 from the production environment system 10. Since anonymization is performed, it is possible to prevent the confidential information of the production environment system 10 from leaking to the simulation system 11 and to secure the security of the production environment system 10.
  • the configurations of the “information generation unit”, “simulated environment generation unit”, “execution unit”, “extraction unit”, “procedure generation unit”, and “file generation unit” described in the first to fourth embodiments are as follows. It is not limited.
  • the “procedure generation unit” and the “file generation unit” may be realized by one functional block, and the “simulated environment generation unit” and the “extraction unit” may be realized by one functional block.
  • the simulation apparatus 111 may be configured by any other combination of these functional blocks.

Landscapes

  • Engineering & Computer Science (AREA)
  • Theoretical Computer Science (AREA)
  • Quality & Reliability (AREA)
  • Physics & Mathematics (AREA)
  • General Engineering & Computer Science (AREA)
  • General Physics & Mathematics (AREA)
  • Management, Administration, Business Operations System, And Electronic Commerce (AREA)

Abstract

　本番環境に影響を与えずに、本番環境の動作傾向の模擬を可能とする模擬装置を提供することを目的とする。操作の履歴を示す操作履歴が複数蓄積されたアクセスログ１０２２を有する本番環境システムにおいて行われる操作を模擬する模擬装置１１１において、アクセスログ１０２２から操作履歴を抽出する条件である抽出条件１２６に基づいて、アクセスログ１０２２から複数の操作履歴を抽出ログ１２２として抽出する抽出部１２１と、抽出部１２１により抽出された抽出ログ１２２に基づいて、模擬する操作の手順を示す模擬用データ１１１２を処理装置により生成する手順生成部１２３と、手順生成部１２３により生成された模擬用データ１１１２を処理装置により実行する実行部１２５とを備える。

Description

模擬装置、情報生成装置、模擬方法及び模擬プログラム
　本発明は、模擬装置、情報生成装置、模擬方法及び模擬プログラムに関する。特に、模擬される操作システムが有する操作履歴を用いて、操作システムにおいて行われる操作を模擬する模擬手順を生成する情報生成装置と、情報生成装置を備える模擬装置、模擬方法及び模擬プログラムに関する。
　従来、計算機の動作を自動的に模擬あるいは再現する再現方式には、回帰試験などを目的として、操作記録を再生する方式がある（例えば、特許文献１参照）。この再現方式では、まず、専用の操作履歴記録装置を利用して、実際のユーザ（試験者）の操作内容を操作履歴として明示的に記録する。次に、記録した操作履歴を読み込んで、試験環境などに組み込んだ専用の操作再生装置により、ユーザ（試験者）の操作を再現する。この再現方式によれば、試験環境でのユーザ（試験者）による繰り返し操作が不要となり、試験の効率化が可能となる。
　また、システムの動作を模擬するシステム模擬方式には、操作訓練などを目的として、システムへの入力に対する応答を模擬する方式がある（例えば、特許文献２参照）。このシステム模擬方式は、システムの操作訓練をする際に、実際のシステムを用意せずに、操作者（訓練者）の操作に応じたシステムの応答を模擬するものである。このシステム模擬方式によれば、実際のシステムがなくても操作訓練などを行うことが可能となる。
特開２００８－１１７０９３号公報 特開平１０－２０７５８０号公報
　障害やサイバー攻撃などによってシステムに発生した不測の事態を発見することを訓練するための訓練環境を構築する場合、本番稼動中の正常時のシステムの動作傾向を訓練環境で模擬しておく必要がある。この場合、単一ユーザの操作の模擬のみではなく、システム全体としての動作の模擬が求められる。
　また、訓練の難易度の調整を行うために、実際の環境とは規模の異なる訓練環境で動作傾向の模擬を実現する必要がある。つまり、本番稼動中のシステムの動作の忠実な再現ではなく、処理内容や処理頻度、アクセス頻度などの傾向を再現した模擬が必要となる。
　特許文献１は、専用の操作履歴記録装置で記録した操作記録を再生する方式であり、操作内容を明示的に記録しなければならない。操作内容を明示的に記録しなければならない場合、本番環境の処理内容を記録することとなり、本番稼動中のシステムへの負荷増などによって通常の動作に影響を与える可能性があるという課題がある。また、操作内容を明示的に記録しなければならない場合、記録を取得した時間帯の動作しか再現できず、様々な動作パターンを用意することができないという課題がある。
　また、特許文献１では、本番環境と同等の環境の構成でしか動作を再現できないため、所望の難易度の訓練環境を用意するという目的が達成できず、規模の変更に柔軟に対応できないという課題がある。
　特許文献２は、入力に対する応答のみを模擬する方式であり、システムの処理の再現は行わないため、システム全体としての動作の模擬をすることができないという課題がある。
　この発明は、上記のような課題を解決するためになされたもので、本番環境に影響を与えずに、本番環境の全体の動作傾向の模擬を可能とする模擬装置を提供することを目的とする。
　操作の履歴を示す操作履歴が複数蓄積された操作履歴情報から操作履歴を抽出する条件である抽出条件に基づいて、前記操作履歴情報から複数の操作履歴を抽出操作履歴として抽出する抽出部と、
　前記抽出部により抽出された前記抽出操作履歴に基づいて、模擬する操作の手順を示す模擬手順を処理装置により生成する手順生成部と、
　前記手順生成部により生成された前記模擬手順を処理装置により実行する実行部とを備えることを特徴とする。
　本発明に係る模擬装置の一の態様によれば、抽出条件に基づいて、操作システムの操作履歴情報から複数の操作履歴を抽出操作履歴として抽出する抽出部と、抽出された抽出操作履歴に基づいて、模擬する操作の手順を示す模擬手順を生成する手順生成部と、生成された前記模擬手順を実行する実行部とを備えているので、操作システムに影響を与えずに、操作システム全体の動作傾向の模擬を行うことができる。
実施の形態１に係る本番環境システム１０及び模擬システム１１の全体構成図である。 実施の形態１に係る模擬装置１１１のブロック構成図である。 実施の形態１に係る模擬用データ１１１２の構成の一例を示す図である。 実施の形態１に係る模擬装置１１１のハードウェア構成の一例を示す図である。 実施の形態１に係る本番環境システム１０及び模擬システム１１の全体構成図であり、模擬装置１１１の各部の動作を説明するための図である。 実施の形態１に係るアクセスログ１０２２の一例と、抽出部１２１により抽出された抽出ログ１２２の一例とを示す図である。 実施の形態１に係る手順生成部１２３及びファイル生成部１２４による模擬環境生成処理の動作を示すフローチャートである。 実施の形態１に係る手順生成部１２３及びファイル生成部１２４による模擬環境生成処理の動作を示すフローチャートである。 実施の形態３に係る本番環境システム１０及び模擬システム１１の全体構成図である。 実施の形態３に係る模擬用データ６１１２の構成の一例を示す図である。 実施の形態３に係る模擬装置１１１のブロック構成図である。 実施の形態３に係る本番環境システム１０及び模擬システム１１の全体構成図であり、模擬装置１１１の各部の動作を説明するための図である。 実施の形態３に係る手順生成部１２３及びファイル生成部１２４による模擬環境生成処理の動作を示すフローチャートである。
　実施の形態１．
　図１は、本実施の形態に係る本番環境システム１０及び模擬システム１１の全体構成図である。
　図１を用いて、本実施の形態に係る本番環境システム１０及び模擬システム１１の構成及び機能の概略について説明する。
　本番環境システム１０は、操作の履歴を示す操作履歴を蓄積した操作履歴情報（アクセスログ１０２２）をファイルサーバ１０２の記憶装置に記憶する操作システムの一例である。
　模擬システム１１は、本番環境システム１０の動作動向を模擬し、操作訓練のための訓練環境を提供する訓練環境システムである。
　本番環境システム１０は、複数の端末により構成される端末群１０１と、ファイルサーバ１０２とを備える。
　ファイルサーバ１０２は、複数のファイルから構成されるファイル群１０２１と、アクセスログ１０２２とを記憶する操作システムの記憶装置の一例である。
　アクセスログ１０２２は、ファイルサーバ１０２が監査あるいは障害解析等のために出力している一般的なログである。アクセスログ１０２２には、操作履歴であるログレコード（ログエントリ）が複数蓄積されている。
　アクセスログ１０２２は、端末群１０１からファイル群１０２１に対するアクセスの履歴を示すログレコード（操作履歴）を蓄積した操作履歴情報の一例である。端末群１０１からファイル群１０２１に対するアクセスは、本番環境システム１０において行われる操作の一例である。
　以下において、端末群１０１に含まれる端末を、単に端末と呼ぶ場合もある。また、ファイル群１０２１に含まれるファイルを、単に、ファイルと呼ぶ場合もある。
　端末は、ネットワーク１０３を介してファイルサーバ１０２に記憶されているファイル群１０２１にアクセスする。
　模擬システム１１は、本番環境システム１０において行われる端末群１０１からファイル群１０２１へのアクセスの動作傾向を模擬する。
　模擬システム１１は、模擬装置１１１と、模擬用ファイルサーバ１１２とを備える。
　模擬装置１１１は、複数の模擬端末から構成される模擬端末群１１１１と、模擬用データ１１１２とを備える。
　模擬用ファイルサーバ１１２は、複数の模擬ファイルから構成される模擬ファイル群１１２１を記憶する記憶装置の一例である。
　模擬装置１１１は、本番環境システム１０のアクセスログ１０２２に基づいて、模擬の手順を示す模擬手順である模擬用データ１１１２を生成する。このとき、模擬装置１１１は、訓練環境の難易度を調整するために、模擬システム１１において模擬する端末数あるいはユーザ数が本番環境システム１０とは異なるように模擬用データ１１１２を生成する。
　模擬用データ１１１２は、模擬端末群１１１１から模擬ファイル群１１２１へのアクセスの手順を示す模擬手順であり、例えば、アクセス時間、アクセス種別等が設定されている。
　模擬装置１１１は、模擬用データ１１１２にしたがって操作を模擬する場合に必要となる模擬ファイル群１１２１の初期ファイル構成を生成し、模擬用ファイルサーバ１１２に記憶する。なお、模擬装置１１１は、生成した模擬ファイル群１１２１の初期ファイル構成を模擬用ファイルサーバ１１２に記憶しない構成でもよい。模擬装置１１１は、例えば、内部に有する記憶機器に、生成した模擬ファイル群１１２１の初期ファイル構成を記憶する構成でも構わない。この場合、模擬用ファイルサーバ１１２は不要となる。
　ただし、模擬装置１１１は、本番環境システム１０の動作を模擬するものであるため、できるだけ、本番環境システム１０と同様の構成を有するものとする。例えば、本番環境システム１０が、端末群１０１からファイルサーバ１０２に記憶されたファイル群１０２１に対するアクセスを行う場合には、模擬システム１１側では、ファイルサーバ１０２と同程度のスペックを有する模擬用ファイルサーバ１１２に模擬ファイル群１１２１の初期ファイル構成を記憶しておくことが好ましい。あるいは、訓練環境を調整するために、模擬装置１１１内部のハードディスク、フラッシュメモリなどの記憶機器に模擬ファイル群１１２１を記憶するものとしてもよい。
　模擬装置１１１は、模擬端末群１１１１と模擬ファイル群１１２１の初期ファイル構成とを用いて、模擬用データ１１１２の模擬手順に従って模擬を実行する。
　図２は、本実施の形態に係る模擬装置１１１のブロック構成図である。図２を用いて、本実施の形態に係る模擬装置１１１のブロック構成について説明する。
　図２に示すように、模擬装置１１１は、情報生成部１１１０、実行部１２５を備える。情報生成部１１１０は、抽出部１２１、模擬環境生成部１２８を備える。模擬環境生成部１２８は、手順生成部１２３、ファイル生成部１２４を備える。
　また、模擬装置１１１は、抽出条件１２６、抽出ログ１２２、模擬用データ１１１２を記憶機器に記憶する。模擬ファイル群１１２１は、図２に示すように模擬用ファイルサーバ１１２に記憶されていてもよいし、模擬装置１１１内部の記憶機器に記憶されていてもよい。
　抽出条件１２６は、アクセスログ１０２２からログレコード（操作履歴）を抽出するための条件である。上述したように、模擬システム１１は、操作訓練の訓練環境を提供するものであるため、訓練環境の難易度を柔軟に調整することができる。抽出条件１２６は、訓練環境を調整するためのものであり、例えば、アクセスログ１０２２から抽出するログレコード（操作履歴）の操作者の名、端末ＩＤ、端末アドレスなどを指定する。操作者の名、端末ＩＤ、端末アドレスなどは、予め抽出条件１２６として設定される識別子の一例である。
　抽出条件１２６は、システム管理者などにより、適宜設定することができる。
　情報生成部１１１０は、本番環境システム１０において行われる操作の模擬に用いる情報を生成する情報生成装置の一例である。模擬用データ１１１２、模擬ファイル群１１２１の初期ファイル構成等は、情報生成部１１１０（情報生成装置）が生成する操作の模擬に用いる情報の一例である。
　抽出部１２１は、抽出条件１２６に基づいて、アクセスログ１０２２から複数のログレコードを抽出ログ１２２として抽出する。抽出ログは、抽出操作履歴の一例である。
　手順生成部１２３は、抽出部１２１により抽出された抽出ログ１２２に基づいて、模擬する操作の手順を示す模擬用データ１１１２を処理装置により生成する。模擬用データ１１１２は、模擬手順の一例である。
　模擬環境生成部１２８は、抽出部１２１により抽出された抽出ログ１２２に基づいて、模擬の操作の手順である模擬用データ１１１２と、操作が行われる模擬ファイル１１２１ａから構成される模擬ファイル群１１２１とを生成する。
　手順生成部１２３は、抽出ログ１２２に含まれる複数のログレコードを模擬した場合に生じるログレコード間の不整合を解消する。手順生成部１２３は、不整合が解消されるように、複数のログレコードのうち少なくとも１つのログレコードを修正し、少なくとも１つのログレコードが修正された抽出ログ１２２を模擬用データ１１１２とする。
　ファイル生成部１２４は、模擬用データ１１１２に基づいて、模擬用データ１１１２に含まれる操作の対象となる模擬ファイル１１２１ａを生成する。模擬ファイル群１１２１は、少なくとも１つの模擬ファイル１１２１ａから構成される。
　手順生成部１２３とファイル生成部１２４とは、別々の機能ブロックとして構成されてもよいし、１つの模擬環境生成部１２８として構成され、その機能が実現されるものでもよい。
　実行部１２５は、ファイル生成部１２４により生成された模擬ファイル群１１２１に対して、模擬用データ１１１２の模擬手順を実行する。
　ファイル生成部１２４は、実行部１２５による模擬の実行の開始前に、模擬用データ１１１２の処理内容に合わせて、必要な初期ファイル構成で模擬ファイル群１１２１を構成しておく必要がある。つまり、模擬で実施される処理内容に必要なディレクトリ構成やファイルが存在している必要がある。
　なお、本実施の形態では、模擬端末群１１１１を模擬装置１１１上に構成しているが、実際に端末を必要数分用意して、各端末向けに用意した模擬用データ１１１２を利用して動作傾向の模擬を実施してもよい。模擬システム１１の機能は、模擬装置１１１、模擬端末群１１１１、模擬用ファイルサーバ１１２等の構成には依存しない。
　図３は、本実施の形態に係る模擬用データ１１１２の構成の一例を示す図である。
　模擬用データ１１１２には、複数の操作である複数のログレコードが蓄積されている。
　ログレコードは、模擬端末群１１１１の動作に必要なアクセス間隔などを示すアクセス時間２１、模擬ファイル群１１２１へアクセスするアクセスユーザ２２、ＷＲＩＴＥやＲＥＡＤなどのアクセス種別２３、操作をする対象のファイルを示すアクセスファイル２４などの情報が格納されている。
　アクセス時間２１には、模擬の開始時からの時間が設定される。例えば、２レコード目のアクセス時間２１「８」は、レコードＮＯ２の操作は模擬の開始時から８秒後に実行されることを意味する、
　アクセスユーザ２２には、操作者を識別する識別子が設定される。操作者を識別する識別子とは、例えば、ユーザの名前である。その他、端末のＭＡＣアドレスなどでもよい。
　アクセス種別２３には、「ＷＲＩＴＥ」，「ＲＥＡＤ」，「ＤＥＬＥＴＥ」のように、操作の種別が設定される。
　アクセスファイル２４には、アクセスの対象となる模擬ファイル１１２１ａのファイル名やパス名が設定される。
　以上のように、模擬用データ１１１２には、模擬を実施するために必要な情報が設定されている。
　図４は、本実施の形態に係る模擬装置１１１のハードウェア構成の一例を示す図である。
　図４を用いて、模擬装置１１１のハードウェア構成例について説明する。
　模擬装置１１１はコンピュータであり、模擬装置１１１の各要素をプログラムで実現することができる。
　模擬装置１１１のハードウェア構成としては、バスに、演算装置９０１、外部記憶装置９０２、主記憶装置９０３、通信装置９０４、入出力装置９０５が接続されている。
　演算装置９０１は、プログラムを実行するＣＰＵ（Ｃｅｎｔｒａｌ・Ｐｒｏｃｅｓｓｉｎｇ・Ｕｎｉｔ）である。
　外部記憶装置９０２は、例えばＲＯＭ（Ｒｅａｄ・Ｏｎｌｙ・Ｍｅｍｏｒｙ）やフラッシュメモリ、ハードディスク装置である。
　主記憶装置９０３は、ＲＡＭ（Ｒａｎｄｏｍ・Ａｃｃｅｓｓ・Ｍｅｍｏｒｙ）である。
　通信装置９０４は、例えば通信ボード等であり、ＬＡＮ（Ｌｏｃａｌ・Ａｒｅａ・Ｎｅｔｗｏｒｋ）等に接続されている。通信装置９０４は、ＬＡＮに限らず、ＩＰ－ＶＰＮ（Ｉｎｔｅｒｎｅｔ・Ｐｒｏｔｏｃｏｌ・Ｖｉｒｔｕａｌ・Ｐｒｉｖａｔｅ・Ｎｅｔｗｏｒｋ）、広域ＬＡＮ、ＡＴＭ（Ａｓｙｎｃｈｒｏｎｏｕｓ・Ｔｒａｎｓｆｅｒ・Ｍｏｄｅ）ネットワークといったＷＡＮ（Ｗｉｄｅ・Ａｒｅａ・Ｎｅｔｗｏｒｋ）、あるいは、インターネットに接続されていても構わない。ＬＡＮ、ＷＡＮ、インターネットは、ネットワークの一例である。
　入出力装置９０５は、例えばマウス、キーボード、ディスプレイ装置等である。マウスの代わりに、タッチパネル、タッチパッド、トラックボール、ペンタブレット、あるいは、その他のポインティングデバイスが用いられてもよい。ディスプレイ装置は、ＬＣＤ（Ｌｉｑｕｉｄ・Ｃｒｙｓｔａｌ・Ｄｉｓｐｌａｙ）、ＣＲＴ（Ｃａｔｈｏｄｅ・Ｒａｙ・Ｔｕｂｅ）、あるいは、その他の表示装置でもよい。
　プログラムは、通常は外部記憶装置９０２に記憶されており、主記憶装置９０３にロードされた状態で、順次演算装置９０１に読み込まれ、実行される。
　プログラムは、ブロック構成図に示す「～部」として説明している機能を実現するプログラムである。
　更に、外部記憶装置９０２にはオペレーティングシステム（ＯＳ）も記憶されており、ＯＳの少なくとも一部が主記憶装置９０３にロードされ、演算装置９０１はＯＳを実行しながら、ブロック構成図に示す「～部」の機能を実現するプログラムを実行する。
　また、アプリケーションプログラムも外部記憶装置９０２に記憶されており、主記憶装置９０３にロードされた状態で、順次演算装置９０１により実行される。
　また、「～テーブル」等の情報も外部記憶装置９０２に記憶されている。
　また、本実施の形態の説明において、「～の判断」、「～の判定」、「～の抽出」、「～の検知」、「～の設定」、「～の登録」、「～の選択」、「～の生成」、「～の入力」、「～の出力」等として説明している処理の結果を示す情報やデータや信号値や変数値が主記憶装置９０３にファイルとして記憶されている。
　また、模擬装置１１１が受信したデータが主記憶装置９０３に記憶される。
　また、暗号鍵・復号鍵や乱数値やパラメータが、主記憶装置９０３にファイルとして記憶されてもよい。
　なお、図４の構成は、あくまでも模擬装置１１１のハードウェア構成の一例を示すものであり、模擬装置１１１のハードウェア構成は図４に記載の構成に限らず、他の構成であってもよい。
　図５は、本実施の形態に係る本番環境システム１０及び模擬システム１１の全体構成図であり、模擬装置１１１の各部の動作を説明するための図である。
　図２及び図５を用いて、模擬装置１１１の各部の動作について説明する。図２に示す模擬装置１１１の各部は、模擬装置１１１の備える処理装置、記憶装置、入出力装置等のハードウェア資源と協働して処理を実行することにより、模擬装置１１１による模擬方法を実現する。例えば、模擬装置１１１の機能は、模擬装置１１１の主記憶装置に記憶されている模擬プログラムが読み出され、処理装置により実行されることにより実現される。
　抽出部１２１は、抽出処理１２１ａを実行する。
　抽出処理１２１ａにおいて、抽出部１２１は、抽出条件１２６に基づいて、アクセスログ１０２２からログレコードを抽出し、抽出ログ１２２とする。抽出処理１２１ａは、訓練環境の難易度を調整するため、例えば、模擬システム１１で模擬するユーザ数を本番環境システム１０のユーザ数より減少させる。抽出ログ１２２は、抽出部１２１により、アクセスログ１０２２から、必要なユーザに関するログレコードのみが抜粋された対象ユーザ抜粋ログである。
　手順生成部１２３は、手順生成処理１２３ａを実行する。
　手順生成処理１２３ａにおいて、手順生成部１２３は、ユーザを絞り込んだ抽出ログ１２２から模擬用データ１１１２を生成する。
　ファイル生成部１２４は、ファイル生成処理１２４ａを実行する。
　ファイル生成処理１２４ａにおいて、ファイル生成部１２４は、抽出ログ１２２から模擬ファイル群１１２１の初期ファイル構成を生成する。
　実行部１２５は、模擬実行処理１２５ａを実行する。
　模擬実行処理１２５ａにおいて、実行部１２５は、模擬用データ１１１２が示す模擬手順にしたがって、模擬端末群１１１１から模擬ファイル群１１２１に対するアクセスを実行する。
　図６は、本実施の形態に係るアクセスログ１０２２の一例と、抽出部１２１によりアクセスログ１０２２から抽出された抽出ログ１２２の一例とを示す図である。
　図６に示すように、アクセスログ１０２２には、操作履歴であるログレコード１０２２１～１０２２４が格納されている。ログレコードは、ログエントリともいう。抽出部１２１による抽出処理１２１ａにより、抽出ログ１２２が抽出される。抽出ログ１２２には、模擬する操作であるログレコード１２２１～１２２３が格納されている。
　抽出処理１２１ａにおいて、対象のユーザを絞り込んでいる影響で、抽出ログ１２２をそのまま模擬した場合には、必要なデータが欠落した状態で模擬が動作するという不整合が生じる可能性がある。
　図６に示すように、抽出部１２１は、抽出するログレコードに含まれるユーザは「ユーザＡ，ユーザＢ，ユーザＤ」という抽出条件に基づいて、抽出ログ１２２を抽出するものとする。
　抽出部１２１による抽出処理１２１ａにより、アクセスログ１０２２からユーザＣに関するログレコード１０２２３が削除される。アクセスログ１０２２において、「ユーザＣがファイル１を作成」（ログレコード１０２２３）し、その後、「ユーザＤがファイル１を読込」（ログレコード１０２２４）をするが、抽出ログ１２２では、「ユーザＣがファイル１を作成」が存在しないため、ユーザＤが読み込むファイルが存在しないという不整合が生じる。
　つまり、ログレコード１２２３の操作は、ログレコード１０２２３の操作がなければ実行できない操作になっている。
　手順生成部１２３は、上記のような不整合を解消するように抽出ログ１２２を修正し、模擬用データ１１１２を生成する。
　図７及び図８は、本実施の形態に係る手順生成部１２３及びファイル生成部１２４による模擬環境生成処理の動作の一例を示すフローチャートである。模擬環境生成処理（Ｓ１００）は、手順生成部１２３による手順生成処理１２３ａと、ファイル生成部１２４によるファイル生成処理１２４ａとから構成されている。
　手順生成部１２３とファイル生成部１２４とは別のブロックとして説明したが、例えば、手順生成部１２３とファイル生成部１２４とを１つの模擬環境生成部１２８として構成してもよい。ここでは、１つの模擬環境生成部１２８の動作として説明する。
　以下の模擬環境生成処理の説明において、アクセスログ１０２２のアクセス種別２３を「ＲＥＡＤ（読込み）」、「ＷＲＩＴＥ（書込み）」、「ＤＥＬＥＴＥ（消去）」の３種類として説明する。
　Ｓ１０１において、模擬環境生成部１２８は、処理装置により、空の初期ファイル構成を模擬ファイル群１１２１として模擬用ファイルサーバ１１２に仮作成する。
　Ｓ１０２において、模擬環境生成部１２８は、処理装置により、抽出ログ１２２の内容に変更を加えずに、模擬用データ１１１２を仮作成する。
　以降、模擬環境生成部１２８は、仮作成した模擬ファイル群１１２１に対して、仮作成した模擬用データ１１１２に従ってアクセス（操作）を行う。この際、模擬環境生成部１２８は、例えば、作業領域にＲＥＡＤするファイルがなく、初期ファイル構成にもＲＥＡＤするファイルが存在していなければ、初期ファイル構成にファイルを追加する等の処理を行う。
　Ｓ１０３において、模擬環境生成部１２８は、処理装置により、模擬装置１１１の作業領域に、初期ファイル構成である模擬ファイル群１１２１をコピーする。作業領域にコピーした模擬ファイル群１１２１を作業用模擬ファイル群１１２１１とする。
　Ｓ１０４において、模擬環境生成部１２８は、処理装置により、模擬用データ１１１２の解析位置を１行目とする。
　Ｓ１０５において、模擬環境生成部１２８は、処理装置により、模擬用データ１１１２の解析位置である解析ログを１行解析する。
　Ｓ１０６において、模擬環境生成部１２８は、処理装置により、解析ログのアクセス種別２３を判定する。
　Ｓ１０６において、模擬環境生成部１２８は、アクセス種別２３がＲＥＡＤの場合、Ｓ１０７に進む。
　Ｓ１０７において、模擬環境生成部１２８は、処理装置により、作業用模擬ファイル群１１２１１にＲＥＡＤするファイルがあるかを判定する。ＲＥＡＤするファイルがある場合（Ｓ１０７でＹＥＳ）、Ｓ１０８に進む。ＲＥＡＤするファイルがない場合（Ｓ１０７でＮＯ）、Ｓ１１３に進む。
　Ｓ１０６において、模擬環境生成部１２８は、アクセス種別２３がＷＲＩＴＥの場合、Ｓ１１０に進む。
　Ｓ１１０において、模擬環境生成部１２８は、作業用模擬ファイル群１１２１１にＷＲＩＴＥするファイルを作成する。既にＷＲＩＴＥするファイルが存在する場合は、何もしない。模擬環境生成部１２８は、Ｓ１１０の後、Ｓ１０８に進む。
　Ｓ１０６において、模擬環境生成部１２８は、アクセス種別２３がＤＥＬＥＴＥの場合、Ｓ１１１に進む。
　Ｓ１１１において、模擬環境生成部１２８は、処理装置により、作業用模擬ファイル群１１２１１にＤＥＬＥＴＥするファイルがあるかを判定する。ＤＥＬＥＴＥするファイルがある場合（Ｓ１１１でＹＥＳ）、Ｓ１１２に進む。
　Ｓ１１２において、模擬環境生成部１２８は、処理装置により、作業用模擬ファイル群１１２１１から、ＤＥＬＥＴＥするファイルを削除する。
　ＤＥＬＥＴＥするファイルがない場合（Ｓ１１１でＮＯ）、Ｓ１１３に進む。
　Ｓ１１３において、模擬環境生成部１２８は、処理装置により、模擬用ファイルサーバ１１２の模擬ファイル群１１２１にアクセスするファイルがあるかどうか判定する。Ｓ１０７においてＲＥＡＤするファイルがないと判定された場合は、そのＲＥＡＤするファイルをアクセスするファイルとして判定する。Ｓ１０７においてＤＥＬＥＴＥするファイルがないと判定された場合は、そのＤＥＬＥＴＥするファイルをアクセスするファイルとして判定する。
　模擬環境生成部１２８は、アクセスするファイルがないと判定した場合（Ｓ１１３でＮＯ）、Ｓ１１５に進む。
　Ｓ１１５において、模擬環境生成部１２８は、処理装置により、模擬用ファイルサーバ１１２の模擬ファイル群１１２１にアクセスするファイルを追加し、Ｓ１０３に戻り、処理を繰り返す。
　模擬環境生成部１２８は、アクセスするファイルがあると判定した場合（Ｓ１１３でＹＥＳ）、Ｓ１１４に進む。模擬用ファイルサーバ１１２の模擬ファイル群１１２１にアクセスするファイルがあるということは、上述のような不整合が生じていることになる。このため、ここでは、模擬用データ１１１２の該当行をＷＲＩＴＥに変更して不整合を解消する。
　Ｓ１１４において、模擬環境生成部１２８は、模擬用データ１１１２の該当行（解析ログの行）のアクセス種別２３をＷＲＩＴＥに変更し、Ｓ１０４に戻り、処理を繰り返す。
　Ｓ１０８において、模擬環境生成部１２８は、処理装置により、模擬用データ１１１２を最後の行まで解析したかを判定する。
　まだ最後まで解析していない場合（Ｓ１０８でＮＯ）、Ｓ１０９に進む。
　Ｓ１０９において、模擬環境生成部１２８は、模擬用データ１１１２の解析位置を１行進め、Ｓ１０５から処理を繰り返す。
　最後の行まで解析した場合（Ｓ１０８でＹＥＳ）、模擬環境生成部１２８は、模擬環境生成処理を終了する。
　以上で、模擬環境生成部１２８による模擬環境生成処理の説明を終わる。
　ここでは、手順生成部１２３とファイル生成部１２４とを１つの模擬環境生成部１２８として説明したが、手順生成部１２３とファイル生成部１２４とを別々の処理としてもよい。例えば、まず、手順生成部１２３が、作業領域上に初期ファイル構成としての模擬ファイル群１１２１を仮作成し、模擬用データ１１１２の全ての行についての解析を終了する。ファイル生成部１２４は、手順生成部１２３の処理が終了した後に、作業領域上に初期ファイル構成としての模擬ファイル群１１２１に基づいて、模擬用ファイルサーバ１１２に初期ファイル構成としての模擬ファイル群１１２１を生成するものとしてもよい。
　アクセスログ１０２２に基づいて、訓練環境の難易度を調整するとともに、操作を模擬する際に生じる不整合を解消することができれば、どのような順序、構成で処理を実行しても構わない。
　以上のように、本実施の形態に係る模擬装置１１１、情報生成装置は、本番環境システム１０のファイルサーバ１０２のアクセスログ１０２２に対し、例えば、ユーザ数に変更を加えて模擬用データ１１１２を生成する。このとき、模擬時に必要なデータが欠落した不整合にも対処して模擬システム１１用の模擬用データ１１１２と模擬ファイル群１１２１の初期ファイル構成を生成するようにしている。このため、本番環境システム１０に負荷や影響を与えずに、目的の難易度に応じた構成の訓練環境で、本番環境の動作傾向を模擬することが可能となる。
　本番環境に影響を与えずに、訓練環境で本番環境の動作傾向を模擬するための模擬用のデータを生成し、本番環境と異なる構成の訓練環境においても、本番環境の動作傾向の模擬を可能とすることを目的としており、ファイルサーバやメールサーバ、Ｗｅｂサーバ、認証サーバ、ＤＢサーバをはじめとする複数クライアントとサーバ間で通信が行われるようなシステムに適用できるものである。
　実施の形態２．
　本実施の形態では、主に、実施の形態１との差異について説明する。
　実施の形態１で説明した構成部と同様の機能を有する構成部については、同一の符号を付し、その説明を省略する場合がある。
　本実施の形態では、本番環境システム１０のアクセスログ１０２２に現れるユーザ名やファイル名等の情報名を、本番環境システム１０とは異なる名称に変更（匿名化）する。また、模擬ファイル群１１２１に含まれる模擬ファイル１１２１ａのファイル名を、本番環境システム１０のファイル群１０２１に含まれるファイルのファイル名とは異なる名称に変更（匿名化）する。
　手順生成部１２３は、アクセスログ１０２２のログエントリ（操作履歴）に含まれる情報名を処理装置により匿名化し、情報名が匿名化されたアクセスログ１０２２に基づいて、模擬用データ１１１２を生成する。手順生成部１２３は、ユーザ名やファイル名等の情報名が機密情報である場合に匿名化するとしてもよい。
　ファイル生成部１２４は、模擬ファイル１１２１ａのファイル名を処理装置により匿名化し、模擬ファイル群１１２１を生成する。ファイル生成部１２４は、ファイル名が機密情報である場合に匿名化するとしてもよい。
　以上のように、本実施の形態に係る模擬装置１１１，情報生成部１１１０（情報生成装置）は、本番環境の機密情報などの漏洩を防ぐために、模擬用のデータと設定値を生成するために利用するログに含まれる本番環境の機密情報を匿名化して、動作傾向を模擬するためのデータと設定値を生成する。
　アクセスログ１０２２を本番環境システム１０から取り出す段階で、これらの機密情報などを含んだ名称を変更（匿名化）することで、本番環境システム１０の機密情報が模擬システム１１に漏洩することを防ぐことができ、本番環境システム１０のセキュリティを確保することが可能となる。
　実施の形態３．
　本実施の形態では、主に、実施の形態１，２との差異について説明する。
　実施の形態１，２で説明した構成部と同様の機能を有する構成部については、同一の符号を付し、その説明を省略する場合がある。
　図９は、本実施の形態に係る本番環境システム１０及び模擬システム１１の全体構成図である。図９では、模擬装置１１１を一般的なメールサーバに適用した場合の構成図である。
　図９に示すように、本番環境システム１０は、実施の形態１で説明した端末群１０１，ネットワークに加え、ＤＮＳ（Ｄｏｍａｉｎ・Ｎａｍｅ・Ｓｙｓｔｅｍ）サーバ６０２、メールサーバ６０３を備える。
　ＤＮＳサーバ６０２は、ＤＮＳレコード６０２１を備える。ＤＮＳサーバ６０２は、ドメイン名とＩＰアドレスとの対応付けを行うことにより、ドメイン名とＩＰアドレスとの名前解決を行うサーバである。ＤＮＳレコード６０２１には、ドメイン名とＩＰアドレスとの対応付けが格納されている。
　メールサーバ６０３は、送受信ログ６０２２を備える。送受信ログ６０２２は、端末群１０１からの操作であるメールの送受信の履歴が蓄積された操作履歴情報の一例である。
　模擬システム１１は、本番環境システム１０における、端末群１０１からネットワーク１０３とメールサーバ６０３とを介したメールの送受信の動作傾向を模擬する。
　模擬システム１１は、実施の形態１で説明した模擬装置１１１、模擬用ネットワーク１１３に加え、模擬用ＤＮＳサーバ６１２、模擬用メールサーバ６１３を備える。
　模擬装置１１１は、実施の形態１で説明した模擬端末群１１１１に加え、模擬用データ６１１２、外部メールサーバ６１１１を備える。
　模擬用ＤＮＳサーバ６１２は、模擬用ＤＮＳレコード６１２１を備える。模擬用ＤＮＳレコード６１２１には、メールのドメイン名とＩＰアドレスとの対応付けの情報が格納されている。
　模擬システム１１では、送受信ログ６０２２に基づいて、模擬手順であるメールの送受信手順が示された模擬用データ１１１２を生成する。模擬システム１１では、模擬用データ１１１２の内容に従って、本番環境システム１０の端末群１０１の動作傾向を、模擬システム１１の模擬端末群１１１１で模擬する。模擬端末群１１１１は、模擬用ネットワーク１１３と模擬用メールサーバ６１３とを介して、外部メールサーバ６１１１とメールの送受信を行う。模擬端末群１１１１は、模擬システム１１内部において、メールの送受信を行う。
　このとき、訓練環境の難易度などの調整のために、模擬システム１１で模擬する端末数やユーザ数は、本番環境システム１０とは異なる構成とする。
　また、本実施の形態に係る模擬システム１１では、システムの外部とのメールの送受信を模擬するため、外部メールサーバ６１１１を模擬装置１１１の内部に用意する。模擬端末群１１１１から外部へのメール送信時は、模擬用ＤＮＳサーバ６１２で外部メールサーバ６１１１へメールが送信されるように設定を行う。また、外部からのメール受信は、外部メールサーバ６１１１から模擬用メールサーバ６１３へ送信することにより、外部からのメールの受信を模擬する。
　図１０は、本実施の形態に係る模擬用データ６１１２の構成の一例を示す図である。
　模擬システム１１では、模擬用データ６１１２と、模擬用ＤＮＳレコード６１２１とに基づいて、メール送受信の模擬を行う。
　模擬システム１１では、送信時間７１、送信元アドレス７２、宛先アドレス７３などを記録した模擬用データ６１１２と、外部環境宛へのメール送信を模擬するための模擬用ＤＮＳサーバ６１２用の模擬用ＤＮＳレコード６１２１を用意する必要がある。
　模擬用データ６１１２には、外部メールサーバ６１１１と模擬端末群１１１１との動作に必要なメールの送信間隔などを示す送信時間７１、メールの送信元である送信元アドレス７２、メールの宛先である宛先アドレス７３などの情報が格納されている。このように模擬用データ６１１２には、模擬に必要なデータが格納されている。
　模擬用ＤＮＳサーバ６１２の模擬用ＤＮＳレコード６１２１には、模擬端末群１１１１から送信される外部環境宛のメールに対する名前解決が外部メールサーバ６１１１となるように、ドメイン名とＩＰアドレスとの対応付けの情報が設定されている。
　なお、本実施の形態では、外部メールサーバ６１１１と模擬端末群１１１１とを模擬装置１１１上に構成しているが、このような構成に限られない。例えば、実際にサーバや端末を必要数分用意し、各サーバや各端末向けに用意した模擬用データ６１１２を利用して、動作傾向の模擬を実施しても問題はない。本実施の形態に係る模擬装置１１１により模擬方法の実現は、模擬システム１１や模擬装置１１１自体の構成には依存しない。
　図１１は、本実施の形態に係る模擬装置１１１のブロック構成図である。図１２は、本実施の形態に係る本番環境システム１０及び模擬システム１１の全体構成図であり、模擬装置１１１の各部の動作を説明するための図である。
　図１１及び図１２に示すように、情報生成部１１１０は、送受信ログ６０２２に基づいて模擬用データ６１１２と、模擬用ＤＮＳレコード６１２１とを生成する。メールサーバ６０３の送受信ログ６０２２は、メールサーバ６０３が監査や障害解析等のために出力している一般的なログである。
　実施の形態１と同様に、抽出部１２１が抽出条件１２６に基づいて送受信ログ６０２２からログレコードを抽出する（抽出処理１２１ａ）。そして、模擬環境生成部１２８が模擬用データ６１１２と模擬用ＤＮＳレコード６１２１とを生成する（手順生成処理１２３ａ（模擬用データ生成処理）、ファイル生成処理１２４ａ（模擬用ＤＮＳレコード生成処理））。
　模擬用データ６１１２は、操作手順（メール送受信手順）の一例である。模擬用ＤＮＳレコード６１２１は、模擬に用いるファイルである模擬ファイルの一例である。
　実施の形態１で説明したように、手順生成部１２３による手順生成処理１２３ａ（模擬用データ６１１２生成処理）とファイル生成部１２４によるファイル生成処理１２４ａ（模擬用ＤＮＳレコード生成処理）とは別の処理としてもよいし、手順生成部１２３とファイル生成部１２４とを１つの模擬環境生成部１２８として構成し、１つの模擬環境生成処理としてもよい。つまり、模擬環境生成部１２８は、送受信ログ６０２２から、模擬用データ６１１２と模擬用ＤＮＳレコード６１２１との設定値を出力する。
　まず、模擬システム１１で模擬するユーザ数を本番環境システム１０から減少させるため、抽出部１２１による抽出処理１２１ａｂにより、送受信ログ６０３１から、必要なユーザに関するログのみを抜粋する。
　なお、本番環境システム１０内のユーザから、本番環境システム１０内のユーザへメールの送信が行われた場合、送受信ログ６０２２には単一のメール送信に対して、送信と受信の２つのログが存在することになる。しかし、模擬システム１１でメールの送受信の動作傾向を模擬する場合、一般的にメール送信動作を模擬することになるため、送信元アドレスでユーザを絞り込むこととする。
　抽出処理１２１ａで対象の送信ユーザを絞り込んでいる影響で、対象ユーザ抜粋ログ６２２には必要なデータが欠落した状態で動作するという不整合が生じている可能性がある。例えば、送信者として除外したユーザが受信者として存在してしまうという可能性がある。これに対処するために、単純にこの送信自体を除外してしまうと模擬すべき送信数が減少してしまう。
　図１３は、本実施の形態に係る手順生成部１２３及びファイル生成部１２４による模擬環境生成処理の動作を示すフローチャートである。
　模擬環境生成処理Ｓ２００（模擬用データ、模擬用ＤＮＳレコード生成処理）では、送受信ログ６０２２からユーザを抜粋した抽出ログ１２２を１行ずつ解析し、模擬用データ６１１２と模擬用ＤＮＳレコード６１２１の設定値を生成する。
　Ｓ２０１において、模擬環境生成部１２８は、処理装置により、空の模擬用データ６１１２を設定するとともに、抽出ログ１２２の解析位置である解析ログを１行目とする。
　Ｓ２０２において、模擬環境生成部１２８は、処理装置により、抽出ログ１２２の解析ログを解析する。
　Ｓ２０３において、模擬環境生成部１２８は、処理装置により、解析ログの送信元が本番環境システム１０内であるかを判定する。
　送信元が本番環境システム１０内である場合（Ｓ２０３でＹＥＳ）、模擬環境生成部１２８はＳ２０４に進む。
　送信元が本番環境システム１０内でない場合（Ｓ２０３でＮＯ）、模擬環境生成部１２８はＳ２０９に進む。
　Ｓ２０９において、模擬環境生成部１２８は、処理装置により、解析ログのメールが外部メールサーバ６１１１からの送信メールとなるように、送信元のドメイン名とＩＰアドレスとの対応付け（以下、名前解決とする）を模擬用ＤＮＳレコード６１２１に追加し、Ｓ２０４に進む。
　Ｓ２０４において、模擬環境生成部１２８は、処理装置により、解析ログの宛先が本番環境システム１０内であるかを判定する。
　宛先が本番環境システム１０内でない場合（Ｓ２０４でＮＯ）、模擬環境生成部１２８はＳ２１０に進む。
　Ｓ２１０において、模擬環境生成部１２８は、処理装置により、模擬用ＤＮＳレコード６１２１に、解析ログの宛先が外部メールサーバ６１１１となるように宛先のドメイン名とＩＰアドレスとの対応付け（以下、名前解決とする）を追加し、Ｓ２０７に進む。
　宛先が本番環境システム１０内である場合（Ｓ２０４でＹＥＳ）、模擬環境生成部１２８はＳ２０５に進む。
　Ｓ２０５において、模擬環境生成部１２８は、処理装置により、宛先が抽出部１２１により除外されたアドレスか否かを判定する。模擬環境生成部１２８は、例えば、抽出条件１２６を参照することにより、宛先が除外されているアドレスか否かを判定する。
　宛先が除外されたアドレスでない場合（Ｓ２０５でＮＯ）、Ｓ２０７に進む。
　宛先が除外されたアドレスである場合（Ｓ２０５でＹＥＳ）、Ｓ２０６に進む。
　Ｓ２０６において、模擬環境生成部１２８は、処理装置により、解析ログの宛先アドレスを除外されていない内部環境のアドレスに変更する。このように、抽出ログ１２２の宛先が内部環境のアドレスであるときに、その宛先が抽出処理１２１ａで除外された送信元アドレスと同一であれば、宛先を除外されていないアドレスに変更して整合性を確保する。
　Ｓ２０７において、模擬環境生成部１２８は、処理装置により、解析ログを模擬用データ６１１２に追加する。
　Ｓ２０８において、模擬環境生成部１２８は、処理装置により、抽出ログ１２２を最後の行まで解析したかを判定する。
　まだ最後まで解析していない場合（Ｓ２０８でＮＯ）、Ｓ２１１に進む。
　Ｓ２１１において、模擬環境生成部１２８は、抽出ログ１２２の解析位置を１行進め、Ｓ２０２から処理を繰り返す。
　最後の行まで解析した場合（Ｓ２０８でＹＥＳ）、模擬環境生成部１２８は、模擬環境生成処理を終了する（Ｓ２１２）。
　以上のように、本実施の形態に係る模擬システム１１，模擬装置１１１では、本番環境システム１０のメールサーバ６０３の送受信ログ６０３１に対し送信ユーザ数に変更を加え、その際に発生するデータの不整合に対処しつつ、模擬用データ６１１２と模擬用ＤＮＳレコード６１２１とを生成する。これにより、本番環境システム１０に負荷や影響を与えずに、目的の難易度に応じた構成の訓練環境で、本番環境の動作傾向を模擬することが可能となる。
　実施の形態４．
　本実施の形態では、主に、実施の形態３との差異について説明する。
　実施の形態３で説明した構成部と同様の機能を有する構成部については、同一の符号を付し、その説明を省略する場合がある。
　本実施の形態では、本番環境システム１０の送受信ログ６０２２に現れる送信元アドレスや宛先アドレスの情報名を、本番環境システム１０とは異なる名称に変更（匿名化）する。
　模擬環境生成部１２８（手順生成部１２３、ファイル生成部１２４）は、送受信ログ６０２２のメール送受信履歴に含まれる送信元アドレスや宛先アドレスの情報名を処理装置により匿名化し、情報名が匿名化された送受信ログ６０２２に基づいて、模擬用データ６１１２及び模擬用ＤＮＳレコード６１２１を生成する。模擬環境生成部１２８は、送信元アドレスや宛先アドレス等の情報名が機密情報である場合に匿名化するとしてもよい。
　以上のように、本実施の形態に係る模擬システム１１，模擬装置１１１，情報生成部１１１０（情報生成装置）は、送受信ログ６０２２を本番環境システム１０から取り出す段階で、機密情報などの名称を変更（匿名化）するので、本番環境システム１０の機密情報が模擬システム１１に漏洩することを防ぐことができ、本番環境システム１０のセキュリティを確保することが可能となる。
　上記実施の形態１～４において説明した「情報生成部」、「模擬環境生成部」、「実行部」、「抽出部」、「手順生成部」、「ファイル生成部」の構成は、これに限られるわけではない。例えば、「手順生成部」、「ファイル生成部」をひとつの機能ブロックで実現してもよいし、「模擬環境生成部」、「抽出部」をひとつの機能ブロックで実現しても良い。あるいは、これらの機能ブロックを、他のどのような組み合わせで模擬装置１１１を構成しても構わない。
　以上、本発明の実施の形態について説明したが、これらの実施の形態のうち、２つ以上を組み合わせて実施しても構わない。あるいは、これらの実施の形態のうち、１つを部分的に実施しても構わない。あるいは、これらの実施の形態のうち、２つ以上を部分的に組み合わせて実施しても構わない。なお、本発明は、これらの実施の形態に限定されるものではなく、必要に応じて種々の変更が可能である。
　１０　本番環境システム、１１　模擬システム、２１　アクセス時間、２２　アクセスユーザ、２３　アクセス種別、２４　アクセスファイル、１０１　端末群、１０２　ファイルサーバ、１０３　ネットワーク、１１１　模擬装置、１１２　模擬用ファイルサーバ、１１３　模擬用ネットワーク、１２１　抽出部、１２１ａ　抽出処理、１２２　抽出ログ、１２３　手順生成部、１２３ａ　手順生成処理、１２４　ファイル生成部、１２４ａ　ファイル生成処理、１２５　実行部、１２６　抽出条件、１２８　模擬環境生成部、６０２　ＤＮＳサーバ、６０３　メールサーバ、６１２　模擬用ＤＮＳサーバ、６１３　模擬用メールサーバ、９０１　演算装置、９０２　外部記憶装置、９０３　主記憶装置、９０４　通信装置、９０５　入出力装置、１０２１　ファイル群、１０２２　アクセスログ、１１１０　情報生成部、１１１１　模擬端末群、１１１２　模擬用データ、１１２１　模擬ファイル群、１１２１ａ　模擬ファイル、６０２１　ＤＮＳレコード、６０２２　送受信ログ、６１１１　外部メールサーバ、６１１２　模擬用データ、６１２１　模擬用ＤＮＳレコード。

Claims (13)

  1. 　操作の履歴を示す操作履歴が複数蓄積された操作履歴情報から操作履歴を抽出する条件である抽出条件に基づいて、前記操作履歴情報から複数の操作履歴を抽出操作履歴として抽出する抽出部と、
    　前記抽出部により抽出された前記抽出操作履歴に基づいて、模擬する操作の手順を示す模擬手順を処理装置により生成する手順生成部と、
    　前記手順生成部により生成された前記模擬手順を処理装置により実行する実行部と
    を備えることを特徴とする模擬装置。
  2. 　前記手順生成部は、
    　前記抽出操作履歴に含まれる前記複数の操作履歴を模擬した場合に生じる操作履歴間の不整合を解消するように、前記複数の操作履歴のうち少なくとも１つの操作履歴を修正し、前記少なくとも１つの操作履歴が修正された前記抽出操作履歴を前記模擬手順とすることを特徴とする請求項１に記載の模擬装置。
  3. 　前記操作履歴情報には、ファイルに対する操作の履歴が前記操作履歴として複数蓄積され、
    　前記模擬装置は、さらに、
    　前記模擬手順に基づいて、前記模擬手順の示す操作の対象となる模擬ファイルを生成するファイル生成部を備え、
    　前記実行部は、
    　前記ファイル生成部により生成された前記模擬ファイルに対して、前記模擬手順を実行することを特徴とする請求項１または２に記載の模擬装置。
  4. 　前記手順生成部は、
    　前記抽出操作履歴の前記操作履歴に含まれる情報名を処理装置により匿名化し、前記情報名が匿名化された前記抽出操作履歴に基づいて、前記模擬手順を生成することを特徴とする請求項１～３のいずれかに記載の模擬装置。
  5. 　前記ファイル生成部は、
    　前記模擬ファイルのファイル名を処理装置により匿名化することを特徴とする請求項３に記載の模擬装置。
  6. 　前記操作履歴は、操作をした操作者を識別する識別子を含み、
    　前記抽出部は、予め設定された識別子を前記抽出条件とし、前記識別子を含む操作履歴を前記操作履歴情報から抽出することを特徴とする請求項１～５のいずれかに記載の模擬装置。
  7. 　前記情報名は、機密情報であることを特徴とする請求項４に記載の模擬装置。
  8. 　前記ファイル名は、機密情報であることを特徴とする請求項５に記載の模擬装置。
  9. 　前記操作履歴情報には、メールサーバを介して行われるメールの通信の履歴が前記操作履歴として複数蓄積され、
    　前記模擬装置は、さらに、
    　前記模擬手順に基づいて前記模擬手順の示すメールの通信を行う通信元サーバと通信先サーバとを備え、
    　前記実行部は、
    　前記通信元サーバと通信先サーバとを用いて、前記模擬手順を実行する
    ことを特徴とする請求項１または２に記載の模擬装置。
  10. 　操作の履歴を示す操作履歴が複数蓄積された操作履歴情報から操作履歴を抽出する条件である抽出条件に基づいて、前記操作履歴情報から複数の操作履歴を抽出操作履歴として抽出する抽出部と、
    　前記抽出部により抽出された前記抽出操作履歴に基づいて、模擬する操作の手順を示す模擬手順を、前記操作の模擬に用いる情報として処理装置により生成する手順生成部と
    を備え、
    　前記手順生成部は、
    　前記抽出操作履歴に含まれる前記複数の操作履歴を模擬した場合に生じる操作履歴間の不整合を解消するように、前記複数の操作履歴のうち少なくとも１つの操作履歴を修正し、前記少なくとも１つの操作履歴が修正された前記抽出操作履歴を前記模擬手順とする
    ことを特徴とする情報生成装置。
  11. 　前記操作履歴情報には、ファイルに対する操作の履歴が前記操作履歴として複数蓄積され、
    　前記情報生成装置は、さらに、
    　前記模擬手順に基づいて、前記模擬手順の示す操作の対象となる模擬ファイルを、前記操作の模擬に用いる情報として処理装置により生成するファイル生成部を備えることを特徴とする請求項１０に記載の情報生成装置。
  12. 　操作の履歴を示す操作履歴が複数蓄積された操作履歴情報から操作履歴を抽出する条件である抽出条件に基づいて、前記操作履歴情報から複数の操作履歴を抽出操作履歴として抽出し、
    　抽出された前記抽出操作履歴に基づいて、模擬する操作の手順を示す模擬手順を処理装置により生成し、
    　生成された前記模擬手順を処理装置により実行する
    ことを特徴とする模擬方法。
  13. 　操作の履歴を示す操作履歴が複数蓄積された操作履歴情報から操作履歴を抽出する条件である抽出条件に基づいて、前記操作履歴情報から複数の操作履歴を抽出操作履歴として抽出する抽出処理と、
    　前記抽出処理により抽出された前記抽出操作履歴に基づいて、模擬する操作の手順を示す模擬手順を処理装置により生成する手順生成処理と、
    　前記手順生成処理により生成された前記模擬手順を処理装置により実行する実行処理と
    をコンピュータに実行させることを特徴とする模擬プログラム。
PCT/JP2013/073200 2013-08-29 2013-08-29 模擬装置、情報生成装置、模擬方法及び模擬プログラム WO2015029195A1 (ja)

Priority Applications (2)

Application Number Priority Date Filing Date Title
PCT/JP2013/073200 WO2015029195A1 (ja) 2013-08-29 2013-08-29 模擬装置、情報生成装置、模擬方法及び模擬プログラム
PCT/JP2014/054417 WO2015029464A1 (ja) 2013-08-29 2014-02-25 模擬装置、情報生成装置、模擬方法、模擬プログラム、環境提供システム、環境提供方法及びプログラム

Applications Claiming Priority (1)

Application Number Priority Date Filing Date Title
PCT/JP2013/073200 WO2015029195A1 (ja) 2013-08-29 2013-08-29 模擬装置、情報生成装置、模擬方法及び模擬プログラム

Publications (1)

Publication Number Publication Date
WO2015029195A1 true WO2015029195A1 (ja) 2015-03-05

Family

ID=52585811

Family Applications (2)

Application Number Title Priority Date Filing Date
PCT/JP2013/073200 WO2015029195A1 (ja) 2013-08-29 2013-08-29 模擬装置、情報生成装置、模擬方法及び模擬プログラム
PCT/JP2014/054417 WO2015029464A1 (ja) 2013-08-29 2014-02-25 模擬装置、情報生成装置、模擬方法、模擬プログラム、環境提供システム、環境提供方法及びプログラム

Family Applications After (1)

Application Number Title Priority Date Filing Date
PCT/JP2014/054417 WO2015029464A1 (ja) 2013-08-29 2014-02-25 模擬装置、情報生成装置、模擬方法、模擬プログラム、環境提供システム、環境提供方法及びプログラム

Country Status (1)

Country Link
WO (2) WO2015029195A1 (ja)

Families Citing this family (7)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP6361837B2 (ja) * 2016-01-20 2018-07-25 三菱電機株式会社 訓練装置、訓練方法、及び訓練プログラム
KR101937934B1 (ko) * 2017-07-12 2019-01-14 한국전자통신연구원 증강 현실 기반 사이버 위기 대응 훈련 제공 장치 및 방법
US10417115B1 (en) 2018-04-27 2019-09-17 Amdocs Development Limited System, method, and computer program for performing production driven testing
CN109948275B (zh) * 2019-03-28 2022-12-02 湘潭大学 一种基于cfd-dem耦合仿真的履带履刺结构优化计算方法
JP2021093595A (ja) * 2019-12-09 2021-06-17 富士通株式会社 マルウェア検査支援プログラム、マルウェア検査支援方法および通信装置
JP7446142B2 (ja) 2020-03-31 2024-03-08 三菱電機株式会社 サイバーセキュリティ監査システム
JP7421196B2 (ja) * 2020-07-01 2024-01-24 日本電気株式会社 ログ生成システム、ログ生成方法およびログ生成プログラム

Citations (3)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP2008117093A (ja) * 2006-11-02 2008-05-22 Hitachi Ltd ユーザ操作記録・再現方法及び装置
JP2012008853A (ja) * 2010-06-25 2012-01-12 Hitachi Ltd ウェブアプリケーションの操作再現方法およびシステム
JP2012190345A (ja) * 2011-03-11 2012-10-04 Nec Corp ログ情報自動採取装置及びログ情報自動採取方法

Family Cites Families (4)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US6088804A (en) * 1998-01-12 2000-07-11 Motorola, Inc. Adaptive system and method for responding to computer network security attacks
JP2002229945A (ja) * 2001-01-30 2002-08-16 Yokogawa Electric Corp コンピュータ・システムの脆弱性検査システム
JP4733885B2 (ja) * 2001-09-29 2011-07-27 株式会社東芝 脆弱性評価プログラム、方法及びシステム
US8250654B1 (en) * 2005-01-27 2012-08-21 Science Applications International Corporation Systems and methods for implementing and scoring computer network defense exercises

Patent Citations (3)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP2008117093A (ja) * 2006-11-02 2008-05-22 Hitachi Ltd ユーザ操作記録・再現方法及び装置
JP2012008853A (ja) * 2010-06-25 2012-01-12 Hitachi Ltd ウェブアプリケーションの操作再現方法およびシステム
JP2012190345A (ja) * 2011-03-11 2012-10-04 Nec Corp ログ情報自動採取装置及びログ情報自動採取方法

Also Published As

Publication number Publication date
WO2015029464A1 (ja) 2015-03-05

Similar Documents

Publication Publication Date Title
WO2015029195A1 (ja) 模擬装置、情報生成装置、模擬方法及び模擬プログラム
US11138095B2 (en) Identity propagation through application layers using contextual mapping and planted values
CN109937564B (zh) 用于检测分布式计算系统中的欺诈性帐户使用的方法和设备
Casey et al. Malware forensics field guide for Linux systems: digital forensics field guides
JP2016206943A (ja) サイバー攻撃分析装置及びサイバー攻撃分析方法
JP5064912B2 (ja) 管理装置及びネットワークシステム及びプログラム及び管理方法
Serketzis et al. Actionable threat intelligence for digital forensics readiness
Vidas The acquisition and analysis of random access memory
Müller et al. Processing dangerous paths
JPWO2015121923A1 (ja) ログ分析装置、不正アクセス監査システム、ログ分析プログラム及びログ分析方法
JP2016099857A (ja) 不正プログラム対策システムおよび不正プログラム対策方法
Abbott A security evaluation methodology for container images
Fu et al. Data correlation‐based analysis methods for automatic memory forensic
US11768889B1 (en) Evaluating configuration files for uniform resource indicator discovery
JP2011233081A (ja) アプリケーション判定システムおよびプログラム
WO2019026172A1 (ja) セキュリティ診断装置およびセキュリティ診断方法
Garrison et al. Digital forensics for network, Internet, and cloud computing: a forensic evidence guide for moving targets and data
JP2012083909A (ja) アプリケーション特性解析装置およびプログラム
US20080127168A1 (en) Setup of workloads across nodes
Wichmann et al. Web cryptography API: Prevalence and possible developer mistakes
Brandao Computer forensics in cloud computing systems
JP2012146100A (ja) 攻撃模倣テスト方法、攻撃模倣テスト装置及び攻撃模倣テストプログラム
JP6884652B2 (ja) ホワイトリスト管理システムおよびホワイトリスト管理方法
Malik et al. Analysis of evidence in cloud storage client applications on the Windows platform
WO2015029242A1 (ja) ライセンス管理装置、ライセンス管理方法、及びプログラム

Legal Events

Date Code Title Description
121 Ep: the epo has been informed by wipo that ep was designated in this application

Ref document number: 13892242

Country of ref document: EP

Kind code of ref document: A1

NENP Non-entry into the national phase

Ref country code: DE

122 Ep: pct application non-entry in european phase

Ref document number: 13892242

Country of ref document: EP

Kind code of ref document: A1

NENP Non-entry into the national phase

Ref country code: JP