WO2023084670A1 - 監視装置、監視方法、及びコンピュータ読み取り可能な記憶媒体 - Google Patents

監視装置、監視方法、及びコンピュータ読み取り可能な記憶媒体 Download PDF

Info

Publication number
WO2023084670A1
WO2023084670A1 PCT/JP2021/041479 JP2021041479W WO2023084670A1 WO 2023084670 A1 WO2023084670 A1 WO 2023084670A1 JP 2021041479 W JP2021041479 W JP 2021041479W WO 2023084670 A1 WO2023084670 A1 WO 2023084670A1
Authority
WO
WIPO (PCT)
Prior art keywords
configuration information
information
similar
monitoring
software
Prior art date
Application number
PCT/JP2021/041479
Other languages
English (en)
French (fr)
Inventor
衣緒 古山
一彰 中島
啓文 植田
Original Assignee
日本電気株式会社
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by 日本電気株式会社 filed Critical 日本電気株式会社
Priority to PCT/JP2021/041479 priority Critical patent/WO2023084670A1/ja
Publication of WO2023084670A1 publication Critical patent/WO2023084670A1/ja

Links

Images

Classifications

    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F11/00—Error detection; Error correction; Monitoring
    • G06F11/30—Monitoring

Definitions

  • This disclosure relates to technology for managing a system using configuration information.
  • Patent Literature 1 discloses a technique for managing a system that operates a plurality of virtual server groups. In particular, Patent Literature 1 discloses monitoring the operational status of a virtual server based on information collected from an agent set in the virtual server.
  • a device for which an agent cannot be directly set has less information that can be collected compared to a device for which an agent can be set. Therefore, there is a possibility that a device for which an agent cannot be directly set cannot be properly monitored.
  • Patent Document 1 does not disclose a monitoring method when there is a device for which an agent cannot be set.
  • the present disclosure has been made in view of the above problems, and aims to provide a monitoring device or the like capable of supporting monitoring of devices in a system including devices for which agents cannot be set.
  • a monitoring apparatus includes storage means for storing configuration information corresponding to each of a plurality of devices included in a system; a first specifying means for specifying configuration information corresponding to one device; and a device among the plurality of devices corresponding to configuration information similar to the configuration information corresponding to the first device, wherein the agent is: A second specifying means for specifying a second device, which is the set device, and an associating means for associating operation information of the second device including information collected by the agent with the first device. And prepare.
  • a monitoring method includes a process of storing configuration information corresponding to each of a plurality of devices included in a system; specifying the configuration information corresponding to the first device, among the plurality of devices, the device corresponding to the configuration information similar to the configuration information corresponding to the first device, the device in which the agent is set A certain second device is specified, and operation information of the second device including information collected by the agent is associated with the first device.
  • a computer-readable storage medium includes a process of storing configuration information corresponding to each of a plurality of devices included in a system, and an agent configured to collect information among the plurality of devices. a process of identifying configuration information corresponding to a first device that is not connected to the agent; and a device among the plurality of devices corresponding to configuration information similar to the configuration information corresponding to the first device, wherein the agent a process of identifying a second device, which is a set device, and a process of associating operational information of the second device, including information collected by the agent, with the first device; Stores the program to be executed.
  • FIG. 1 is a diagram schematically showing an example of a configuration including a monitoring device according to a first embodiment of the present disclosure
  • FIG. It is a block diagram showing an example of functional composition of a monitoring device of a 1st embodiment of this indication.
  • 4 is a flow chart showing an example of the operation of the monitoring device according to the first embodiment of the present disclosure
  • FIG. 10 is a diagram schematically showing an example of a configuration including a monitoring device according to a second embodiment of the present disclosure
  • FIG. It is a block diagram showing an example of functional composition of a monitoring device of a 2nd embodiment of this indication.
  • FIG. 11 is a diagram illustrating an example of relationship of configuration information according to the second embodiment of the present disclosure;
  • FIG. 9 is a flow chart showing an example of the operation of the monitoring device according to the second embodiment of the present disclosure
  • 9 is a flow chart showing another example of the operation of the monitoring device according to the second embodiment of the present disclosure
  • FIG. 11 is a diagram schematically showing an example of a configuration including a monitoring device according to a third embodiment of the present disclosure
  • FIG. FIG. 11 is a block diagram showing an example of a functional configuration of a monitoring device according to a third embodiment of the present disclosure
  • FIG. FIG. 11 is a flow chart showing an example of the operation of the monitoring device according to the third embodiment of the present disclosure
  • FIG. FIG. 11 is a flow chart showing an example of the operation of a monitoring device according to Modification 4 of the present disclosure
  • FIG. 11 is a block diagram showing an example of a functional configuration of a monitoring device according to modification 5 of the present disclosure
  • 1 is a block diagram showing an example of a hardware configuration of a computer device that implements monitoring devices according to first, second, third and fourth embodiments of the present disclosure
  • FIG. 11 is a block diagram showing an example of a functional configuration of a monitoring device according to modification 5 of the present disclosure
  • 1 is a block diagram showing an example of a hardware configuration of a computer device that implements monitoring devices according to first, second, third and fourth embodiments of the present disclosure
  • FIG. 1 is a diagram schematically showing an example of a configuration including a monitoring device 100.
  • the monitoring device 100 can communicate with communication devices 200-1, 200-2, . Connected.
  • the monitoring device 100 may be further communicably connected to a terminal (not shown) of a user who manages the monitoring device 100 .
  • the communication device 200 may be connected to another communication device 200 so as to be able to communicate with each other to form a network.
  • each of the communication devices 200 is not limited to being the same device.
  • the monitoring device 100 manages a system including the communication device 200.
  • a system including the communication device 200 is a system that provides services via a network.
  • a communication device 200 is a device that constitutes a system.
  • the communication equipment 200 includes network equipment, server equipment, storage equipment, and the like.
  • a system configured by the communication device 200 may be, for example, a system for constructing an in-house network of a company, or a system for controlling machine tools, sensors, and the like used in a factory. Also, the system configured by the communication device 200 may be a system that constructs a network of communication lines.
  • the communication device 200 has functions such as a base station including RU (Radio Unit), DU (Distributed Unit), and CU (Central Unit), a core, and a switch. It may be a device.
  • RU Radio Unit
  • DU Distributed Unit
  • CU Central Unit
  • FIG. 2 is a block diagram showing an example of the functional configuration of the monitoring device 100 of the first embodiment.
  • monitoring device 100 includes storage unit 110 , first identification unit 120 , second identification unit 130 and association unit 140 .
  • the storage unit 110 stores configuration information.
  • the configuration information is information indicating the configuration of the communication device 200 included in the system.
  • the configuration information of the communication device 200 includes information set in the communication device 200, information on electronic components mounted in the communication device 200, information on software installed in the communication device 200, and the like.
  • the configuration information may include information indicating whether or not an agent is set in the corresponding communication device 200 .
  • the storage unit 110 stores configuration information corresponding to each communication device 200 . At this time, the storage unit 110 may store the configuration information, for example, by input from the user who operates the monitoring device 100 . In this manner, the storage unit 110 stores configuration information corresponding to each of a plurality of devices included in the system.
  • the storage unit 110 is an example of storage means.
  • the first identification unit 120 identifies a device for which no agent is set among the plurality of communication devices 200 included in the system.
  • Agents are software modules that collect various types of information from target devices. Note that the agent may perform other operations as well. Agents are sometimes called agent programs or software agents.
  • the device to which the agent is not set is, for example, a device to which the agent has not been installed and information collection by the agent is not performed. Devices for which no agent is set are not limited to this example.
  • an agent set on a server may acquire information on devices that can communicate with the server.
  • Such a device for which an agent is not directly set and for which information is indirectly collected by the agent may also be included in the "device for which an agent is not set" in the present disclosure.
  • a device on which an agent is not set is also referred to as a first device. Then, the first identifying unit 120 identifies configuration information corresponding to the first device.
  • the first identification unit 120 identifies configuration information corresponding to the first device for which an agent for collecting information is not set among the plurality of devices.
  • the first specifying unit 120 is an example of first specifying means.
  • the second identifying unit 130 identifies devices similar to the first device by using the configuration information corresponding to the identified first device.
  • a device similar to the first device is a device having a configuration similar to that of the first device.
  • the second identifying unit 130 identifies, for example, a device having a configuration similar to that of the first device based on the configuration information.
  • the second identifying unit 130 compares configuration information corresponding to the first device identified by the first identifying unit 120 and configuration information stored by the storage unit 110 .
  • an object to be compared with the configuration information corresponding to the first device is, for example, the configuration information of the device in which the agent is set.
  • the second identifying unit 130 identifies a device corresponding to configuration information similar to the configuration information corresponding to the first device as a result of the comparison.
  • the similar configuration information may be configuration information that matches the configuration information corresponding to the first device, or may be configuration information that includes information common to the configuration information corresponding to the first device. .
  • a device corresponding to configuration information similar to the configuration information corresponding to the first device and having an agent set therein is also referred to as a second device.
  • the second identifying unit 130 identifies, among the plurality of devices, the device corresponding to the configuration information similar to the configuration information corresponding to the first device and for which the agent is set. 2 device is specified.
  • the second specifying unit 130 is an example of second specifying means.
  • the associating unit 140 associates predetermined operational information with the first device.
  • the operation information includes, for example, log information of the communication device 200, statistical information regarding various processes of the communication device 200, various inspection results, and the like. For example, it is possible to detect that an abnormality has occurred in the communication device 200 by using information included in the operational information.
  • Operational information includes information collected by agents, but may include other information.
  • the associating unit 140 for example, associates operation information corresponding to the second device with the first device.
  • the process of associating may be, for example, a process of setting, in the information on the first device, a link that allows access to the operation information corresponding to the second device.
  • the information about the first device may be information identifying the first device, configuration information corresponding to the first device, or the like.
  • the processing for associating may be processing for copying operation information corresponding to the second device and including the copied operation information in the information regarding the first device. Accordingly, when monitoring the first device, it is possible to refer to the operation information of the second device similar to the first device. In this manner, the associating unit 140 associates the operational information of the second device, including the information collected by the agent, with the first device.
  • the associating unit 140 is an example of associating means.
  • each step of the flowchart is expressed using a number attached to each step, such as “S1”.
  • FIG. 3 is a flowchart explaining an example of the operation of the monitoring device 100.
  • the storage unit 110 stores configuration information corresponding to each of a plurality of devices included in the system (S1).
  • the first identification unit 120 identifies configuration information corresponding to a first device for which an agent for collecting information is not set among the plurality of devices (S2).
  • the second identification unit 130 selects a second device among the plurality of devices, which corresponds to configuration information similar to the configuration information corresponding to the first device and to which an agent is set. Identify (S3).
  • the associating unit 140 associates the operation information of the second device including the information collected by the agent with the first device (S4).
  • the monitoring apparatus 100 of the first embodiment stores configuration information corresponding to each of a plurality of devices included in the system, and among the plurality of devices, the first device for which an agent for collecting information is not set.
  • the configuration information corresponding to one device is specified.
  • the monitoring apparatus 100 selects the second device, which corresponds to the configuration information similar to the configuration information corresponding to the first device, among the plurality of devices, and is the device in which the agent is set. Operational information of the second device, including information identified and collected by the agent, is associated with the first device.
  • the monitoring apparatus 100 can associate the operation information of a device with similar configuration information and with an agent set to the device with no agent set. Devices with similar configuration information may perform the same operation or generate similar abnormalities. Therefore, the monitoring apparatus 100 can monitor even a device in which an agent is not set by referring to the operation information of similar devices. That is, the monitoring apparatus 100 of the first embodiment can support device monitoring in a system including devices for which agents cannot be set.
  • FIG. 4 is a diagram schematically showing an example of a configuration including the monitoring device 100. As shown in FIG. The monitoring device 100 is communicably connected to each of the communication devices 200 . Incidentally, as shown in FIG. 4, the communication device 200-1 is connected to the monitoring device 100 via the conversion server 300. FIG.
  • the communication device 200-1 is a device in which an agent is not set
  • the communication devices 200-2, . . . , 200-n are devices in which an agent is set. do.
  • An agent is set in the conversion server 300 .
  • Conversion server 300 then collects information from communication device 200 - 1 , converts the collected information into an appropriate format, and transmits the converted information to monitoring apparatus 100 .
  • the information collected from the communication device 200-1 in which the agent is not directly set is smaller than the information collected from the communication devices 200-2, . . . , n in which the agent is set.
  • the communication device 200-1 is in a state where the monitoring level is lower than that of the communication devices 200-2, . . . , n.
  • FIG. 5 is a block diagram showing an example of the functional configuration of the monitoring device 100 of the second embodiment.
  • the monitoring device 100 includes a storage unit 110, a first identification unit 120, a second identification unit 130, and an association unit 140, as in the first embodiment.
  • the monitoring device 100 may include an output unit 150 .
  • the storage unit 110 stores configuration information corresponding to the system and the communication device 200 included in the system.
  • the configuration information includes, for example, system configuration information, device configuration information, model configuration information, and software configuration information.
  • the system configuration information is information indicating the configuration of the system.
  • the system configuration information includes information indicating each communication device 200 included in the system.
  • the device configuration information is information uniquely created for each communication device 200 .
  • the device configuration information indicates information set in the communication device 200 .
  • the device configuration information may include information such as an address set to the device.
  • the storage unit 110 stores device configuration information corresponding to each communication device 200 .
  • the model configuration information is information about elements installed in the communication device 200 .
  • Elements are, for example, electronic components such as CPUs and memories, and software. That is, the model configuration information includes, for example, information about electronic components installed in the communication device 200 and information indicating software installed in the communication device 200 .
  • the model configuration information is not limited to this, and may include information on the model number and serial number of the communication device. Note that the model configuration information may be information created for each production lot of the device. That is, the model configuration information corresponding to communication devices 200 manufactured in the same manufacturing lot may be the same.
  • the storage unit 110 stores model configuration information corresponding to each of the communication devices 200 .
  • Software configuration information is information that indicates the configuration of software.
  • the software configuration information will also be referred to as SW configuration information.
  • the SW configuration information may be information created for each software version.
  • the SW configuration information is, for example, SBOM (Software Bill Of Materials). Note that the SW configuration information may include software authenticity information and vulnerability information.
  • the storage unit 110 stores SW configuration information corresponding to each piece of software included in the communication device 200 .
  • the device configuration information and model configuration information are configuration information related to hardware. Also, the SW configuration information is configuration information related to software. In this manner, the storage unit 110 stores configuration information regarding hardware and configuration information regarding software of each of a plurality of devices.
  • the storage unit 110 may associate and store related configuration information.
  • the process of associating configuration information is, for example, a process of including information enabling access to related configuration information in the configuration information.
  • FIG. 6 is a diagram showing an example of the relationship of configuration information stored in the storage unit 110.
  • the system configuration information 10 is associated with the device configuration information 20 corresponding to the communication device 200-1 and the device configuration information 30 corresponding to the communication device 200-2.
  • the device configuration information 20 is associated with the model configuration information 21 corresponding to the communication device 200-1.
  • the model configuration information 21 is associated with SW configuration information 211 and 212 corresponding to each software installed in the communication device 200-1.
  • the device configuration information 30 is associated with the model configuration information 31 corresponding to the communication device 200-2.
  • the model configuration information 31 is associated with SW configuration information 311, 312, and 313 corresponding to each piece of software installed in the communication device 200-2.
  • the storage unit 110 associates and stores configuration information about hardware and configuration information about software that correspond to the same device among a plurality of devices.
  • the storage unit 110 stores operation information corresponding to each communication device 200 . Specifically, the storage unit 110 acquires information collected from agents and stores it as operation information corresponding to each of the communication devices 200 . At this time, operation information regarding hardware and operation information regarding software may be stored separately. In addition, as shown in FIG. 6, the storage unit 110 may store the operation information in association with each piece of configuration information.
  • operation information 40 is linked to device configuration information 20 and 30
  • operation information 22 is linked to model configuration information 21
  • operation information 213 is linked to SW configuration information 211 and 212 .
  • Each operational information includes log information related to each configuration information, statistical information, and the like.
  • the operational information 22 includes the temperature, voltage, fan rotation speed variation, CPU and memory usage rates, and various hardware inspection results of the device corresponding to the model configuration information 21. , may contain operational information about the hardware. Further, for example, the operation information 213 may include an operation log, an update history, and the like regarding software corresponding to each of the SW configuration information 211 and 212 .
  • the first identification unit 120 identifies the first device, which is the device for which no agent is set. For example, the first identifying unit 120 may identify a device for which no agent is set based on the SW configuration information. Further, for example, the first identification unit 120 may identify, as the first device, a device designated by an input from a terminal operated by the user. The first specifying unit 120 then specifies the configuration information of the first device from among the configuration information stored by the storage unit 110 . At this time, the first identifying means may identify configuration information about hardware corresponding to the first device and configuration information about software corresponding to the first device.
  • the second identifying unit 130 identifies configuration information similar to the configuration information identified by the first identifying unit 120 . Specifically, the second identifying unit 130 compares the configuration information corresponding to the first device with each piece of configuration information stored in the storage unit 110 . For example, the second identifying unit 130 compares the configuration information about the hardware of the first device with the configuration information about the hardware stored in the storage unit 110 . Also, for example, the second identifying unit 130 compares the configuration information about the software of the first device with each of the configuration information about the software stored in the storage unit 110 . As a result of the comparison, the second identifying unit 130 identifies devices corresponding to configuration information similar to configuration information corresponding to the first device.
  • the device corresponding to the configuration information similar to the configuration information related to the hardware corresponding to the first device and the device corresponding to the configuration information similar to the configuration information related to the software corresponding to the first device are different.
  • It can be a device.
  • the configuration information about the hardware of the communication device 200-1 is similar to the configuration information about the hardware of the communication device 200-2
  • the configuration information about the software of the communication device 200-1 is similar to the configuration information about the software of the communication device 200-3.
  • second identifying section 130 identifies communication device 200-2 and communication device 200-3 as second devices relative to communication device 200-1.
  • the second identification unit 130 identifies the device corresponding to the configuration information similar to the configuration information related to the hardware corresponding to the first device, and the configuration information similar to the configuration information related to the software corresponding to the first device. and are specified as second devices.
  • the similarity determination method is not limited to a specific method.
  • the second specifying unit 130 may determine that both configuration information are similar. good.
  • the second identification unit 130 determines that both configuration information are similar.
  • the configuration information of the first device and the configuration information stored in the storage unit 110 have the same software version, the second identification unit 130 determines that both configuration information are similar. good too.
  • the second identifying unit 130 may perform similarity determination by calculating the degree of similarity between the configuration information of the first device and each piece of configuration information stored in the storage unit 110 . For example, the second identifying unit 130 determines whether each item of configuration information matches, and calculates a value corresponding to the number of matching items, such as the ratio of matching items, as the degree of similarity. You can Then, the second identifying unit 130 may determine that configuration information having a degree of similarity greater than or equal to the threshold is similar to the configuration information of the first device. Note that the similarity calculation method is not limited to this example. In this way, the second identifying unit 130 identifies the configuration information whose similarity according to the number of items common to the configuration information corresponding to the first device and the stored configuration information is equal to or greater than the threshold. Equipment may be specified.
  • the associating unit 140 associates the operation information corresponding to the second device with the first device. More specifically, the associating unit 140 associates each of the hardware-related operation information and the software-related operation information corresponding to the second device with the first device. Note that the associating unit 140 may associate either the hardware-related operation information or the software-related operation information corresponding to the second device with the first device.
  • the configuration information about the hardware of the communication device 200-1 is similar to the configuration information about the hardware of the communication device 200-2
  • the configuration information about the software of the communication device 200-1 is similar to the configuration information about the software of the communication device 200-3. Assume that it is similar to the configuration information.
  • associating section 140 associates operation information regarding the hardware of communication device 200-2 with communication device 200-1. Further, associating section 140 associates operation information regarding software of communication device 200-3 with communication device 200-1. In this manner, the associating unit 140 may associate operation information regarding hardware of a device corresponding to configuration information similar to configuration information regarding hardware corresponding to the first device, with the first device. Further, the associating unit 140 may associate operation information regarding software of a device corresponding to configuration information similar to configuration information regarding software corresponding to the first device with the first device.
  • the output unit 150 outputs various information. For example, the output unit 150 outputs information about the second device when outputting information about the first device. Also, the output unit 150 displays various information on a display device, for example.
  • the display device may be, for example, a display provided in a terminal operated by a user who manages the system.
  • the terminal may be a personal computer, or may be a mobile terminal such as a smart phone or a tablet terminal. Note that the output unit 150 may output various types of information by voice, without being limited to this example.
  • the output unit 150 may output various types of information according to the user's operation. For example, it is assumed that a predetermined communication device 200 is designated by a user's operation and a request to output operation information is made. In this case, the output unit 150 displays, for example, operation information of the predetermined communication device 200 on the display device.
  • the output unit 150 displays the operation information of the first device and the second device associated with the first device. display operational information. For example, assume that a request is made to output operation information of communication device 200-1. At this time, output unit 150 displays the operation information of communication device 200-1 and the operation information of other devices associated with communication device 200-1. In this way, the output unit 150 outputs the operation information of the second device associated with the first device when receiving a request to output the operation information of the first device.
  • the output unit 150 is an example of output means.
  • FIG. 7 is a flow chart showing an example of the operation of the monitoring device 100. As shown in FIG. More specifically, FIG. 7 shows an operation example when the monitoring device 100 associates the operation information corresponding to the second device with the first device. In this operation example, it is assumed that the storage unit 110 stores configuration information and operation information corresponding to each communication device 200 in advance.
  • the first identification unit 120 identifies the first device, which is the device for which no agent is set (S101). Then, the first identifying unit 120 identifies the configuration information of the identified first device from among the configuration information stored by the storage unit 110 (S102). At this time, the first identifying unit 120 may identify hardware-related configuration information and software-related configuration information corresponding to the first device.
  • the second identifying unit 130 compares the configuration information of the first device identified by the first identifying unit 120 with each of the stored configuration information (S104). If there is configuration information with a degree of similarity equal to or greater than the threshold (“Yes” in S105), the second identifying unit 130 identifies the device corresponding to the configuration information with a degree of similarity equal to or greater than the threshold as the second device (S105). The associating unit 140 associates the operation information corresponding to the second device with the first device (S106). If there is no configuration information whose degree of similarity is equal to or greater than the threshold (“No” in S105), the monitoring apparatus 100 ends the process.
  • FIG. 8 is a flow chart showing another example of the operation of the monitoring device 100. As shown in FIG. More specifically, FIG. 8 shows an operation example when the monitoring device 100 outputs information in response to a request. In this operation example, it is assumed that the operation information of the second device is associated with the first device in advance.
  • the output unit 150 accepts a request to output operational information (S201). If the received request is a request to output the operation information of the first device (“Yes” in S202), the output unit 150 outputs the operation information of the first device and the Operation information of the second device is output (S203).
  • the output unit 150 If the received request is not a request to output the operation information of the first device ("No" in S202), the output unit 150 outputs the operation information corresponding to the designated device (S204).
  • each of operation examples 1 and 2 is merely an example, and the operation of the monitoring device 100 is not limited to this example.
  • a process of specifying, as a second component a device corresponding to configuration information having specific information in common with the configuration information of the first device may be performed.
  • the monitoring apparatus 100 of the second embodiment stores configuration information corresponding to each of a plurality of devices included in the system, and among the plurality of devices, the first device for which an agent for collecting information is not set.
  • the configuration information corresponding to one device is specified.
  • the monitoring apparatus 100 selects the second device, which corresponds to the configuration information similar to the configuration information corresponding to the first device, among the plurality of devices, and is the device in which the agent is set. Operational information of the second device, including information identified and collected by the agent, is associated with the first device.
  • the monitoring apparatus 100 can link the operation information of a device having similar configuration information and having an agent set to the device having no agent set. Devices with similar configuration information may perform the same operation or generate similar abnormalities. Therefore, the monitoring apparatus 100 can monitor even a device in which an agent is not set by referring to the operation information of similar devices. This can substantially improve the monitoring level for the first device. That is, the monitoring apparatus 100 of the second embodiment can support device monitoring in a system including devices for which agents cannot be set.
  • the monitoring apparatus 100 of the second embodiment selects configuration information whose similarity according to the number of items common to the configuration information corresponding to the first device and the stored configuration information is equal to or greater than a threshold. Corresponding equipment may be specified. Thereby, the monitoring device 100 can identify the second device similar to the first device.
  • the stored configuration information includes configuration information regarding hardware and configuration information regarding software of each of the plurality of devices.
  • the monitoring device 100 identifies configuration information about hardware corresponding to the first device and configuration information about software corresponding to the first device. Then, the monitoring apparatus 100 selects the device corresponding to the configuration information similar to the configuration information related to the hardware corresponding to the first device, and the device corresponding to the configuration information related to the software corresponding to the first device. and are specified as the second device. As a result, the monitoring apparatus 100 can appropriately identify the second device even when a device with similar hardware configuration information is different from a device with similar software configuration information.
  • the monitoring apparatus 100 of the second embodiment associates operational information regarding hardware of the second device similar to configuration information regarding hardware corresponding to the first device with the first device. Then, the monitoring device 100 associates the configuration information related to the software corresponding to the first device and the operation information related to the software of the second device similar to the first device. Even if a device with similar configuration information and a device with similar configuration information regarding software are different, appropriate operational information can be associated with the first device.
  • the monitoring apparatus 100 of the second embodiment outputs the operation information of the second device associated with the first device when receiving a request to output the operation information of the first device. .
  • the monitoring apparatus 100 can provide the user with the operation information of the second device as the reference information of the first device. Therefore, the user can manage the first device based on the operational information.
  • Modification 1 If there are multiple devices similar to the configuration information corresponding to the first device, multiple second devices may be identified. For example, if there are a plurality of devices corresponding to configuration information similar to the configuration information regarding the hardware of the first device, the second identifying unit 130 identifies each of the plurality of devices mp as the second device. Then, the associating unit 140 may associate the operation information of the plurality of second devices with the first device. For example, the associating unit 140 associates each piece of operational information regarding the hardware of the second device with the first device.
  • the second identifying unit 130 compares the vulnerability information included in the configuration information of the first device with the vulnerability information included in the stored configuration information. Then, if there is configuration information having vulnerability information in which the types and numbers of vulnerabilities match at least a predetermined ratio, the second identifying unit 130 identifies the device corresponding to the configuration information as the second device. do.
  • the monitoring apparatus 101 calculates the similarity between the vulnerability information included in the configuration information of the first device and the vulnerability information included in each of the stored configuration information.
  • a device corresponding to configuration information for which is equal to or greater than a threshold may be specified as the second device.
  • a monitoring device according to a third embodiment.
  • an example of processing when an abnormality is detected when operation information of a second device is associated with a first device will be mainly described. A part of the explanation overlapping with the first embodiment and the second embodiment will be omitted.
  • FIG. 9 is a diagram schematically showing an example of a configuration including the monitoring device 101.
  • the monitoring device 101 may be configured to include a shared server 191 and a countermeasure implementation server 192 .
  • the shared server 191 is communicably connected to the countermeasure implementation server 192 and the communication device 200 .
  • the shared server 191 is further communicably connected to a terminal (not shown) of a user who manages the monitoring device 101 .
  • the communication device 200-1 is a device to which no agent is set
  • the communication devices 200-2, . . . , 200-n are devices to which an agent is set. and Assume that the operation information of communication device 200-2 is associated with communication device 200-1.
  • FIG. 10 is a block diagram showing an example of the functional configuration of the monitoring device 101 of the third embodiment.
  • shared server 191 includes storage unit 110 , first identification unit 120 , second identification unit 130 , association unit 140 , output unit 151 and detection unit 160 .
  • the countermeasure execution server 192 also includes a countermeasure execution unit 170 .
  • the detection unit 160 detects an abnormality. Specifically, the detection unit 160 detects an abnormality based on information acquired from the communication device 200 . For example, the detection unit 160 detects a failure of the communication device 200, detects unauthorized access to the communication device 200, a cyberattack, or the like, based on operational information including information collected by the agent. may Further, the detection unit 160 may detect vulnerability by diagnosing the vulnerability of the communication device 200 .
  • the operational information includes log information collected for each event occurring in the communication device 200 . For example, the detection unit 160 acquires the log information at regular intervals and determines whether or not the log information matches the abnormal model. The detection unit 160 may detect an abnormality based on the determination result, for example.
  • the detection unit 160 may detect an abnormality using, for example, an IDS (Intrusion Detection System) or an IPS (Intrusion Prevention System). Note that the method of detecting an abnormality is not limited to a specific method. A method for detecting an abnormality may be any method as long as it is possible to identify the device in which the abnormality has occurred and the type of the abnormality. Upon detecting an abnormality, the detection unit 160 may generate information regarding the abnormality. The information about the abnormality includes information indicating the device in which the abnormality has occurred and the type of the abnormality that has occurred. In this way, the detection unit 160 detects an abnormality that has occurred in a device included in the system. The detection unit 160 is an example of detection means.
  • the output unit 151 outputs an alert when the detection unit 160 detects an abnormality. For example, the output unit 151 displays information about the abnormality as an alert on the display device.
  • the output unit 151 may also output information regarding the first device associated with the operation information of the second device. For example, the output unit 151 outputs at least one of information indicating the first device, configuration information of the first device, and operation information of the first device.
  • the countermeasure execution unit 170 of the countermeasure execution server 192 implements countermeasures against the abnormality via the shared server 191 .
  • the countermeasure implementation unit 170 may implement countermeasures for the device in which the abnormality has occurred.
  • the countermeasure execution unit 170 implements the countermeasure for the device associated with the operation information of the second device (that is, the first device). You may Note that the countermeasure execution unit 170 may execute countermeasures in accordance with instructions from the user who operates the monitoring device 101 .
  • the countermeasure implementation unit 170 may stop services related to the communication device 200-2. For example, if there is a vulnerability in the software of communication device 200-2 and there is a patch program for the software, countermeasure execution unit 170 applies the patch program and fixes the software. You may update. At this time, countermeasure implementation unit 170 may similarly update communication device 200-1 similar to communication device 200-2. In this way, when the device in which the abnormality has occurred is the second device, the countermeasure execution unit 170 may implement the countermeasure corresponding to the abnormality on the first device.
  • the countermeasure implementation unit 170 is an example of a countermeasure implementation means.
  • the SW configuration information is changed when the software is updated.
  • the countermeasure execution unit 170 may update the SW configuration information of the updated software among the configuration information stored by the storage unit 110 .
  • the countermeasure implementation unit 170 may implement countermeasures in consideration of the impact on the system. For example, assume that an abnormality is detected in the software of communication device 200-2. As a countermeasure against the abnormality, it is necessary to stop the service provided by the communication device 200-2 when the software is updated. Such effects on the system due to the implementation of countermeasures are also referred to as side effects of the countermeasures.
  • the countermeasure execution unit 170 may take, for example, a countermeasure for the communication device 200-1 that allows the service provided by the communication device 200-1 to be continued. Specifically, for example, the countermeasure execution unit 170 temporarily suspends the system administrator's authority to change the system settings, or allows even the administrator to remotely connect to the system console. may be regulated. It should be noted that the countermeasures for continuing the service may include a countermeasure for temporarily stopping the service.
  • the countermeasures that allow the service to continue include those that have substantially little impact on the provision of the service, such as stopping the service for one minute or stopping the service outside the service provision time.
  • the countermeasure execution unit 170 may, for example, postpone countermeasures for the communication device 200-1. In this way, the countermeasure execution unit 170 may execute countermeasures on the second component that do not require stopping services related to the second component.
  • FIG. 11 is a flow chart showing an example of the operation of the monitoring device 101. As shown in FIG. More specifically, FIG. 11 shows an operation example when the monitoring device 101 detects an abnormality. In this operation example, it is assumed that the operation information of the second device is associated with the first device.
  • the detection unit 160 detects an abnormality (S301). If it is not the second device that has failed (“No” in S302), the output unit 151 outputs an alert (S306). Then, the countermeasure implementation unit 170 implements countermeasures for the device in which the abnormality has occurred (S307).
  • the output unit 151 outputs information about the first device along with an alert (S303).
  • the countermeasure implementation unit 170 implements countermeasures for the device in which the abnormality has occurred (S304). Then, the countermeasure execution unit 170 executes countermeasures against the detected abnormality in the first device (S305). At this time, if the target for which the abnormality is detected is the second device, the output unit 151 outputs information regarding the first device together with the alert (S306).
  • the monitoring apparatus 101 of the third embodiment detects an abnormality that has occurred in a device included in the system, and when the device in which the abnormality is detected is the second device, information about the first device is displayed. Output. If an abnormality occurs in the second device, a similar abnormality may occur in the first device having similar configuration information. However, even if there is a similar abnormality, there is a possibility that the abnormality cannot be detected for the first device in which the agent is not set due to lack of collected information. On the other hand, the monitoring device 101 can notify the user that an abnormality similar to that occurring in the second device may also occur in the first device.
  • the configuration in which the monitoring device 101 includes the shared server 191 and the countermeasure execution server 192 has been described.
  • the configuration of the monitoring device 101 is not limited to this example.
  • the monitoring device 101 may consist of one server.
  • the storage unit 110, the first identification unit 120, the second identification unit 130, the association unit 140, the output unit 15, the detection unit 160, and the countermeasure implementation unit 170 may be implemented in one server.
  • the monitoring device 101 may be composed of three or more servers. In this case, each of the storage unit 110, the first identification unit 120, the second identification unit 130, the correlating unit 140, the output unit 150, the detection unit 160, and the countermeasure execution unit 170 is implemented in any of the three or more servers. may
  • the timing at which the process of specifying the second device and associating the operation information corresponding to the second device with the first device is performed is not limited to a specific timing.
  • each process may be performed with the detection of an abnormality as a trigger. That is, the monitoring device 101 may perform the operation example shown in FIG. 12 instead of the operation example shown in FIG.
  • FIG. 12 is a flowchart showing an example of the operation of the monitoring device 101 of Modification 4.
  • the detection unit 160 detects an abnormality (“Yes” in S401) and the device in which the abnormality has occurred is a device for which an agent is not set (“No” in S402), the monitoring device 101 performs processing. exit.
  • the first identification unit 120 specifies a device for which no agent is set (S403). Then, the first identification unit 120 compares the configuration information of the device in which the agent is not set with the configuration information of the device in which the abnormality has occurred (S404). If there is a device for which an agent is not set and corresponds to configuration information with a degree of similarity equal to or higher than the threshold (“Yes” in S405), the first identification unit 120 identifies the device as the first device (S406). . The associating unit 140 associates the operation information of the device in which the abnormality has occurred with the first device (S407).
  • the monitoring apparatus 101 ends the process.
  • FIG. 13 is a block diagram showing an example of the functional configuration of the monitoring device 101 of Modification 5.
  • the countermeasure execution unit 170 may include a priority calculation unit 171 and a countermeasure determination unit 172 .
  • the priority calculation unit 171 calculates the priority of countermeasures for dealing with anomalies. Specifically, the priority calculator 171 generates the risk of the detected abnormality.
  • the degree of risk is an index related to the risk of the detected anomaly. For example, assume that a vulnerability is detected in communication device 200-2.
  • the priority calculation unit 171 may generate the degree of risk according to the number of vulnerabilities, for example.
  • the priority calculation unit 171 may generate a degree of danger according to the type of impact that can be expected when the vulnerability is attacked.
  • the degree of danger may be, for example, a numerical value from 1 to 10, and the higher the numerical value, the higher the degree of danger. Note that the method of generating the degree of risk is not limited to this example.
  • the priority calculation unit 171 calculates the priority of measures to be taken for the communication device 200-1 according to the degree of risk of the abnormality detected in the communication device 200-2.
  • the priority may be a numerical value from 1 to 3, with a lower numerical value indicating a higher priority. Note that the priority expression is not limited to this.
  • Countermeasure A is an abnormally more reliable countermeasure that requires the service to be stopped (that is, a countermeasure that is highly effective but has serious side effects).
  • Countermeasure 2 is a countermeasure that does not require the service to be stopped although it is unclear whether the abnormality can be reliably dealt with (that is, a countermeasure that has a small effect but a minor side effect).
  • the priority calculation unit 171 sets the priority of countermeasure A to 3 and sets the priority of countermeasure 2 to 1 when the degree of risk of the detected abnormality is less than the threshold. Further, for example, the priority calculation unit 171 sets the priority of countermeasure A to 1 and sets the priority of countermeasure 2 to 3 when the risk of the detected abnormality is equal to or higher than the threshold.
  • the priority calculation unit 171 determines the priority of each of the plurality of countermeasures based on the degree of risk of the abnormality occurring in the second device and the impact of each of the plurality of countermeasures on service continuation. calculate.
  • the priority calculator 171 is an example of a priority calculator.
  • the countermeasure determination unit 172 determines the countermeasure to be implemented according to the priority. For example, if there is a measure with priority 1 and a measure with priority 3, the measure determining unit 172 determines that the measure with priority 1 is to be implemented. In this manner, the countermeasure determination unit 172 determines countermeasures to be implemented for the first device according to the calculated priority.
  • the countermeasure determination unit 172 is an example of countermeasure determination means.
  • the output unit 151 may display information indicating the priority and countermeasures on the display device of the terminal. Then, the terminal may accept the selection of countermeasures by the administrator. In this case, the countermeasure determination unit 172 may determine the selected countermeasure as the countermeasure to be implemented.
  • the monitoring device 101 of Modified Example 5 can implement countermeasures in consideration of the degree of risk of the detected abnormality and the impact of the assumed countermeasures on the service.
  • FIG. 14 is a block diagram showing an example of the hardware configuration of a computer that implements the monitoring device in each embodiment.
  • the computer device 90 implements the monitoring device and monitoring method described in each embodiment and each modified example.
  • the computer device 90 includes a processor 91, a RAM (Random Access Memory) 92, a ROM (Read Only Memory) 93, a storage device 94, an input/output interface 95, a bus 96, and a drive device 97.
  • the monitoring device may be realized by a plurality of electric circuits.
  • the storage device 94 stores a program (computer program) 98.
  • Processor 91 uses RAM 92 to execute program 98 of the monitoring apparatus.
  • the program 98 includes a program that causes a computer to execute the processes shown in FIGS. 3, 7, 8, 11, and 12. FIG. As the processor 91 executes the program 98, the function of each component of this monitoring device is realized.
  • Program 98 may be stored in ROM 93 .
  • the program 98 may be recorded on the storage medium 80 and read using the drive device 97, or may be transmitted from an external device (not shown) to the computer device 90 via a network (not shown).
  • the input/output interface 95 exchanges data with peripheral devices (keyboard, mouse, display device, etc.) 99 .
  • the input/output interface 95 functions as means for acquiring or outputting data.
  • a bus 96 connects each component.
  • the monitoring device can be implemented as a dedicated device.
  • the monitoring device can be implemented based on a combination of multiple devices.
  • a processing method in which a program for realizing each configuration in the function of each embodiment is recorded in a storage medium, the program recorded in the storage medium is read as code, and a computer executes it is also included in the scope of each embodiment. That is, a computer-readable storage medium is also included in the scope of each embodiment. Further, each embodiment includes a storage medium in which the above-described program is recorded, and the program itself.
  • the storage medium is, for example, a floppy (registered trademark) disk, hard disk, optical disk, magneto-optical disk, CD (Compact Disc)-ROM, magnetic tape, non-volatile memory card, or ROM, but is not limited to this example.
  • the programs recorded on the storage medium are not limited to programs that execute processing independently, but also work together with other software and expansion board functions to run on an OS (Operating System) to execute processing.
  • a program for executing the program is also included in the category of each embodiment.
  • Appendix 1 storage means for storing configuration information corresponding to each of a plurality of devices included in the system; a first specifying means for specifying configuration information corresponding to a first device for which an agent for collecting information is not set among the plurality of devices; A second device for identifying a second device among the plurality of devices that corresponds to configuration information similar to configuration information corresponding to the first device and that is a device in which the agent is set. specific means; an associating means for associating operational information of the second device, including information collected by the agent, with the first device; surveillance equipment.
  • the second identifying means selects a device corresponding to configuration information having a similarity equal to or greater than a threshold value according to the number of items common to the configuration information corresponding to the first device and the stored configuration information. Identify, 10. The monitoring device of Claim 1.
  • the stored configuration information includes configuration information about hardware and configuration information about software of each of the plurality of devices;
  • the first identifying means identifies configuration information about hardware corresponding to the first device and configuration information about software corresponding to the first device,
  • the second identifying means corresponds to a device corresponding to configuration information similar to configuration information related to hardware corresponding to the first device, and configuration information similar to configuration information related to software corresponding to the first device. as the second device; 3.
  • the associating means is Associating operation information regarding hardware of the second device similar to configuration information regarding hardware corresponding to the first device with the first device, Associating operation information regarding software of the second device, which is similar to configuration information regarding software corresponding to the first device, with the first device; 3.
  • Appendix 5 an output means for outputting the operation information of the second device associated with the first device when receiving a request to output the operation information of the first device; 5.
  • the monitoring device according to any one of appendices 1 to 4.
  • Appendix 6 Further comprising detection means for detecting an abnormality occurring in a device included in the system, The output means outputs information about the first device when the device in which the abnormality has occurred is the second device. 6.
  • the monitoring device according to appendix 5.
  • Appendix 7 A countermeasure implementation means for implementing countermeasures for the first device in response to an abnormality that has occurred in the second device; 6. The monitoring device according to appendix 6.
  • the countermeasure implementation means is priority calculation means for calculating the priority of each of the plurality of countermeasures based on the risk of the abnormality occurring in the second device and the impact of each of the plurality of countermeasures on service continuation; a countermeasure determination means for determining a countermeasure to be implemented for the first device according to the calculated priority; 8.
  • a monitoring device according to appendix 7.
  • Appendix 9 storing configuration information corresponding to each of a plurality of devices included in the system; identifying configuration information corresponding to a first device for which an agent for collecting information is not set among the plurality of devices; identifying a second device among the plurality of devices that corresponds to configuration information similar to configuration information corresponding to the first device and that is a device in which the agent is set; Associating operation information of the second device, including information collected by the agent, with the first device; Monitoring method.
  • the stored configuration information includes configuration information about hardware and configuration information about software of each of the plurality of devices; In specifying the configuration information, specifying configuration information about hardware corresponding to the first device and configuration information about software corresponding to the first device; In specifying the second device, a device corresponding to configuration information similar to configuration information related to hardware corresponding to the first device, and configuration information similar to configuration information related to software corresponding to the first device. as the second device, a device corresponding to The monitoring method according to appendix 9 or 10.
  • Appendix 13 outputting the operation information of the second device associated with the first device when receiving a request to output the operation information of the first device; 13.
  • the monitoring method according to any one of appendices 9 to 12.
  • Appendix 15 Implementing measures to the first device to deal with an abnormality that has occurred in the second device; 15. The monitoring method according to appendix 14.
  • Appendix 16 In implementing the measures, calculating the priority of each of the plurality of countermeasures based on the risk of the abnormality occurring in the second device and the impact of each of the plurality of countermeasures on service continuation; Determining measures to be taken for the first device according to the calculated priority; The monitoring method according to appendix 15.
  • Appendix 17 a process of storing configuration information corresponding to each of a plurality of devices included in the system; a process of identifying configuration information corresponding to a first device for which an agent for collecting information is not set among the plurality of devices; a process of identifying a second device among the plurality of devices that corresponds to configuration information similar to configuration information corresponding to the first device and that is a device in which the agent is set; , storing a program that causes a computer to execute a process of associating the operation information of the second device, including the information collected by the agent, with the first device; computer readable storage medium;
  • the stored configuration information includes configuration information about hardware and configuration information about software of each of the plurality of devices; In the process of specifying the configuration information, specifying configuration information about hardware corresponding to the first device and configuration information about software corresponding to the first device; In the process of identifying the second device, the device corresponding to the configuration information similar to the configuration information related to the hardware corresponding to the first device and the configuration information related to the software corresponding to the first device are similar. identifying a device corresponding to the configuration information as the second device; 19. The computer-readable storage medium according to Appendix 17 or 18.
  • Appendix 22 further executing processing for detecting an abnormality that has occurred in a device included in the system; In the outputting process, if the device in which the abnormality has occurred is the second device, outputting information about the first device; 22.

Landscapes

  • Engineering & Computer Science (AREA)
  • Theoretical Computer Science (AREA)
  • Quality & Reliability (AREA)
  • Physics & Mathematics (AREA)
  • General Engineering & Computer Science (AREA)
  • General Physics & Mathematics (AREA)
  • Debugging And Monitoring (AREA)

Abstract

エージェントを設定できない機器が含まれるシステムにおいて、機器の監視を支援することが可能な監視装置等を提供することを目的の一つとする。本開示の一態様にかかる監視装置は、システムに含まれる複数の機器のそれぞれに対応する構成情報を記憶する記憶手段と、前記複数の機器のうち、情報を収集するエージェントが設定されていない第１の機器に対応する構成情報を特定する第１特定手段と、前記複数の機器のうち、前記第１の機器に対応する構成情報と類似する構成情報に対応する機器であって、前記エージェントが設定されている機器である、第２の機器を特定する第２特定手段と、前記エージェントにより収集された情報を含む前記第２の機器の運用情報を、前記第１の機器に対応付ける対応付け手段と、を備える。

Description

監視装置、監視方法、及びコンピュータ読み取り可能な記憶媒体
　本開示は、構成情報を利用してシステムを管理する技術に関する。
　システムを管理する際、システムに含まれる機器を監視することが行われる。特許文献１には、複数の仮想サーバ群を運用するシステムを管理する技術が開示されている。特に、特許文献１では、仮想サーバに設定されたエージェントから収集された情報に基づいて、仮想サーバの稼働状況を監視することが開示されている。
特開２０１６―０５１３９９号公報
　機器によっては、機器のリソース不足や、機器のＯＳ（Ｏｐｅｒａｔｉｎｇ　Ｓｙｓｔｅｍ）がエージェントに対応していない等の理由で、上記のような情報収集を行うエージェントを設定できない機器が存在する。エージェントを直接設定できない機器は、エージェントを設定できる機器に比べて、収集可能な情報が少ない。そのため、エージェントを直接設定できない機器を適切に監視できない虞がある。
　特許文献１には、エージェントを設定できない機器がある場合の監視方法については開示されていない。
　本開示は、上記課題を鑑みてなされたものであり、エージェントを設定できない機器が含まれるシステムにおいて、機器の監視を支援することが可能な監視装置等を提供することを目的の一つとする。
　本開示の一態様にかかる監視装置は、システムに含まれる複数の機器のそれぞれに対応する構成情報を記憶する記憶手段と、前記複数の機器のうち、情報を収集するエージェントが設定されていない第１の機器に対応する構成情報を特定する第１特定手段と、前記複数の機器のうち、前記第１の機器に対応する構成情報と類似する構成情報に対応する機器であって、前記エージェントが設定されている機器である、第２の機器を特定する第２特定手段と、前記エージェントにより収集された情報を含む前記第２の機器の運用情報を、前記第１の機器に対応付ける対応付け手段と、を備える。
　本開示の一態様にかかる監視方法は、システムに含まれる複数の機器のそれぞれに対応する構成情報を記憶する処理と、前記複数の機器のうち、情報を収集するエージェントが設定されていない第１の機器に対応する構成情報を特定し、前記複数の機器のうち、前記第１の機器に対応する構成情報と類似する構成情報に対応する機器であって、前記エージェントが設定されている機器である、第２の機器を特定し、前記エージェントにより収集された情報を含む前記第２の機器の運用情報を、前記第１の機器に対応付ける。
　本開示の一態様にかかるコンピュータ読み取り可能な記憶媒体は、システムに含まれる複数の機器のそれぞれに対応する構成情報を記憶する処理と、前記複数の機器のうち、情報を収集するエージェントが設定されていない第１の機器に対応する構成情報を特定する処理と、前記複数の機器のうち、前記第１の機器に対応する構成情報と類似する構成情報に対応する機器であって、前記エージェントが設定されている機器である、第２の機器を特定する処理と、前記エージェントにより収集された情報を含む前記第２の機器の運用情報を、前記第１の機器に対応付ける処理と、をコンピュータに実行させるプログラムを格納する。
　本開示によれば、エージェントを設定できない機器が含まれるシステムにおいて、機器の監視を支援することができる。
本開示の第１の実施形態の監視装置を含む構成の一例を模式的に示す図である。 本開示の第１の実施形態の監視装置の機能構成の一例を示すブロック図である。 本開示の第１の実施形態の監視装置の動作の一例を示すフローチャートである。 本開示の第２の実施形態の監視装置を含む構成の一例を模式的に示す図である。 本開示の第２の実施形態の監視装置の機能構成の一例を示すブロック図である。 本開示の第２の実施形態の構成情報の関係の一例を示す図である。 本開示の第２の実施形態の監視装置の動作の一例を示すフローチャートである。 本開示の第２の実施形態の監視装置の動作の他の例を示すフローチャートである。 本開示の第３の実施形態の監視装置を含む構成の一例を模式的に示す図である。 本開示の第３の実施形態の監視装置の機能構成の一例を示すブロック図である。 本開示の第３の実施形態の監視装置の動作の一例を示すフローチャートである。 本開示の変形例４の監視装置の動作の一例を示すフローチャートである。 本開示の変形例５の監視装置の機能構成の一例を示すブロック図である。 本開示の第１、第２、第３及び第４の実施形態の監視装置を実現するコンピュータ装置のハードウェア構成の一例を示すブロック図である。
　以下に、本開示の実施形態について、図面を参照しつつ説明する。
　＜第１の実施形態＞
　本開示の監視装置の概要について説明する。
　図１は、監視装置１００を含む構成の一例を模式的に示す図である。図１に示すように、監視装置１００は、通信機器２００－１、２００－２、・・・、２００－ｎ（ｎは１以上の自然数）と、無線または有線のネットワークを介して通信可能に接続される。監視装置１００は、監視装置１００を管理するユーザの端末（図示せず）と、さらに通信可能に接続されてもよい。ここで、通信機器２００－１、２００－２、・・・、２００－ｎのそれぞれを区別しない場合、単に通信機器２００と称する。通信機器２００は、さらに他の通信機器２００と通信可能に接続され、ネットワークを構築してもよい。また、通信機器２００のそれぞれは、同じ機器であることに限定されない。
　監視装置１００は、通信機器２００を含むシステムを管理する。通信機器２００を含むシステムは、ネットワークを介してサービスを提供するシステムである。通信機器２００は、システムを構成する機器である。通信機器２００には、ネットワーク機器、サーバ機器、及びストレージ機器等が含まれる。通信機器２００により構成されるシステムは、例えば、企業の社内ネットワークを構築するシステムであってもよいし、工場で用いられる工作機器やセンサ等を制御するシステムであってもよい。また、通信機器２００により構成されるシステムは、通信回線のネットワークを構築するシステムであってもよい。通信回線のネットワークが構築される場合、例えば、通信機器２００は、ＲＵ（Ｒａｄｉｏ　Ｕｎｉｔ）、ＤＵ（Ｄｉｓｔｒｉｂｕｔｅｄ　Ｕｎｉｔ）、及びＣＵ（Ｃｅｎｔｒａｌ　Ｕｎｉｔ）等を含む基地局、コア、及びスイッチ等の機能を有する機器であってもよい。
　図２は、第１の実施形態の監視装置１００の機能構成の一例を示すブロック図である。図２に示すように、監視装置１００は、記憶部１１０と第１特定部１２０と第２特定部１３０と対応付け部１４０とを備える。
　記憶部１１０は、構成情報を記憶する。構成情報はシステムに含まれる通信機器２００の構成を示す情報である。例えば、通信機器２００の構成情報には、通信機器２００に設定される情報、通信機器２００に搭載される電子部品の情報、及び、通信機器２００にインストールされるソフトウェアの情報等を含む。構成情報には、対応する通信機器２００にエージェントが設定されているか否かを示す情報が含まれていてもよい。記憶部１１０は、通信機器２００のそれぞれに対応する構成情報を記憶する。このとき、記憶部１１０は、例えば、監視装置１００を操作するユーザの入力によって、構成情報を記憶してもよい。このように、記憶部１１０は、システムに含まれる複数の機器の、それぞれに対応する構成情報を記憶する。記憶部１１０は、記憶手段の一例である。
　第１特定部１２０は、システムに含まれる複数の通信機器２００のうち、エージェントが設定されていない機器を特定する。エージェントは、対象となる機器から各種の情報を収集する、ソフトウェアモジュールである。なお、エージェントは、これ以外の動作も行うものであってよい。エージェントは、エージェントプログラム、または、ソフトウェアエージェントと呼ばれることもある。ここで、エージェントが設定されていない機器とは、例えば、エージェントが未導入の機器であって、エージェントによる情報収集が行われない機器である。なお、エージェントが設定されていない機器は、この例に限られない。例えば、サーバ上に設定されたエージェントが、サーバと通信可能な機器の情報を取得する場合がある。このような、エージェントが直接設定されていない機器であって、間接的にエージェントによる情報収集が行われる機器も、本開示における、「エージェントが設定されていない機器」に含まれてよい。なお、本開示において、エージェントが設定されていない機器を、第１の機器とも称する。そして、第１特定部１２０は、第１の機器に対応する構成情報を特定する。
　このように、第１特定部１２０は、複数の機器のうち、情報を収集するエージェントが設定されていない第１の機器に対応する構成情報を特定する。第１特定部１２０は、第１特定手段の一例である。
　第２特定部１３０は、特定された第１の機器に対応する構成情報を利用して、第１の機器と類似する機器を特定する。第１の機器と類似する機器とは、第１の機器の構成と類似する構成を有する機器である。第２特定部１３０は、例えば、第１の機器の構成と類似する機器を、構成情報に基づいて特定する。例えば、第２特定部１３０は、第１特定部１２０によって特定された第１の機器に対応する構成情報と、記憶部１１０によって記憶された構成情報と、を比較する。このとき、第１の機器に対応する構成情報と比較する対象は、例えば、エージェントが設定されている機器の構成情報である。そして、例えば、第２特定部１３０は、比較の結果、第１の機器に対応する構成情報と類似する構成情報に対応する機器を特定する。類似する構成情報は、第１の機器に対応する構成情報と一致する構成情報であってもよいし、第１の機器に対応する構成情報と共通する情報が含まれる構成情報であってもよい。本開示において、第１の機器に対応する構成情報と類似する構成情報に対応する機器であって、エージェントが設定されている機器を、第２の機器とも称する。このように、第２特定部１３０は、複数の機器のうち、第１の機器に対応する構成情報と類似する構成情報に対応する機器であって、エージェントが設定されている機器である、第２の機器を特定する。第２特定部１３０は、第２特定手段の一例である。
　対応付け部１４０は、第１の機器に所定の運用情報を対応付ける。運用情報は、例えば、通信機器２００のログ情報、通信機器２００の各種の処理に関する統計情報、及び各種の検査結果等を含む。例えば、運用情報に含まれる情報を利用して、通信機器２００に異常が発生したことを検知することも可能である。運用情報は、エージェントにより収集された情報を含むが、それ以外の情報を含んでいてもよい。対応付け部１４０は、例えば、第２の機器に対応する運用情報を、第１の機器に対応付ける。ここで、対応付ける処理とは、例えば、第１の機器に関する情報に、第２の機器に対応する運用情報へアクセス可能なリンクを設定する処理であってよい。第１の機器に関する情報は、第１の機器を識別する情報や、第１の機器に対応する構成情報等であってよい。また、対応付ける処理は、第２の機器に対応する運用情報をコピーし、コピーした運用情報を、第１の機器に関する情報に含ませる処理であってもよい。これにより、第１の機器の監視の際に、第１の機器に類似する第２の機器の運用情報を参考にすることができる。このように対応付け部１４０は、エージェントにより収集された情報を含む第２の機器の運用情報を、第１の機器に対応付ける。対応付け部１４０は、対応付け手段の一例である。
　次に、監視装置１００の動作の一例を、図３を用いて説明する。なお、本開示において、フローチャートの各ステップを「Ｓ１」のように、各ステップに付した番号を用いて表現する。
　図３は、監視装置１００の動作の一例を説明するフローチャートである。記憶部１１０は、システムに含まれる複数の機器のそれぞれに対応する構成情報を記憶する（Ｓ１）。第１特定部１２０は、複数の機器のうち、情報を収集するエージェントが設定されていない第１の機器に対応する構成情報を特定する（Ｓ２）。第２特定部１３０は、複数の機器のうち、第１の機器に対応する構成情報と類似する構成情報に対応する機器であって、エージェントが設定されている機器である、第２の機器を特定する（Ｓ３）。対応付け部１４０は、エージェントにより収集された情報を含む第２の機器の運用情報を、第１の機器に対応付ける（Ｓ４）。
　このように、第１の実施形態の監視装置１００は、システムに含まれる複数の機器のそれぞれに対応する構成情報を記憶し、複数の機器のうち、情報を収集するエージェントが設定されていない第１の機器に対応する構成情報を特定する。そして、監視装置１００は、複数の機器のうち、第１の機器に対応する構成情報と類似する構成情報に対応する機器であって、エージェントが設定されている機器である、第２の機器を特定し、エージェントにより収集された情報を含む第２の機器の運用情報を、第１の機器に対応付ける。
　エージェントが設定されていない機器は、エージェントが設定されている機器に比べて、収集可能な情報が少ない。これに対して、監視装置１００は、エージェントが設定されていない機器に、構成情報が類似する機器であって、エージェントが設定された機器の運用情報を対応付けることができる。構成情報が類似する機器は、同じ動作を行ったり、類似する異常を発生したりする可能性がある。そのため、監視装置１００は、エージェントが設定されていない機器であっても、類似する機器の運用情報を参考にして監視することができる。すなわち、第１の実施形態の監視装置１００は、エージェントを設定できない機器が含まれるシステムにおいて、機器の監視を支援することができる。
　＜第２の実施形態＞
　次に、第２の実施形態の監視装置について説明する。第２の実施形態では、第１の実施形態で説明した監視装置１００について、より詳細に説明する。
　図４は、監視装置１００を含む構成の一例を模式的に示す図である。監視装置１００は、通信機器２００のそれぞれと通信可能に接続される。なお、図４に示すように、通信機器２００－１は、変換サーバ３００を介して監視装置１００と接続される。
　ここで、本実施形態では、通信機器２００－１が、エージェントが設定されていない機器であり、通信機器２００－２、・・・、２００－ｎが、エージェントが設定されている機器であるとする。変換サーバ３００には、エージェントが設定される。そして、変換サーバ３００は、通信機器２００－１から情報を収集し、収集した情報を適切なフォーマットに変換して監視装置１００に送信する。通信機器２００－２、・・・、２００－ｎのそれぞれは、設定されたエージェントにより収集された情報を、監視装置１００に送信する。このとき、エージェントが直接設定されていない通信機器２００－１から収集される情報は、エージェントが設定されている通信機器２００－２、・・・、ｎから収集される情報に比べて少ない。情報が少ないと、例えば、通信機器２００－１において発生した異常を適切に検知できない恐れもある。すなわち、通信機器２００－１は、通信機器２００－２、・・・、ｎに比べ、監視レベルが低い状態であるともいえる。
　［監視装置１００の詳細］
　図５は、第２の実施形態の監視装置１００の機能構成の一例を示すブロック図である。図５に示すように、監視装置１００には、第１の実施形態と同様に、記憶部１１０、第１特定部１２０、第２特定部１３０、及び対応付け部１４０を備える。さらに、監視装置１００は、出力部１５０を備えてもよい。
　記憶部１１０は、システム、及び、システムに含まれる通信機器２００に対応する構成情報を記憶する。構成情報には、例えば、システム構成情報と、機器構成情報と、機種構成情報と、ソフトウェア構成情報と、が含まれる。システム構成情報は、システムの構成を示す情報である。例えば、システム構成情報には、システムに含まれる通信機器２００のそれぞれを示す情報が含まれる。機器構成情報は、通信機器２００ごとに一意に作成される情報である。機器構成情報は、通信機器２００に設定される情報を示す。例えば、機器構成情報には、機器に設定されるアドレスの情報等が含まれてよい。記憶部１１０は、通信機器２００のそれぞれに対応する機器構成情報を記憶する。
　機種構成情報は、通信機器２００に搭載されている要素に関する情報である。要素は、例えば、ＣＰＵやメモリ等の電子部品、及び、ソフトウェア等である。すなわち、機種構成情報には、例えば、通信機器２００に搭載される電子部品に関する情報、及び、通信機器２００にインストールされているソフトウェアを示す情報が含まれる。これに限らず、機種構成情報には、通信機器の型番及び製造番号の情報が含まれてよい。なお、機種構成情報は、機器の製造ロットごとに作成される情報であってよい。すなわち、同じ製造ロットで製造された通信機器２００に対応する機種構成情報は、同じであってよい。記憶部１１０は、通信機器２００のそれぞれに対応する機種構成情報を記憶する。
　ソフトウェア構成情報は、ソフトウェアの構成を示す情報である。以降、ソフトウェア構成情報をＳＷ構成情報とも称する。ＳＷ構成情報は、ソフトウェアのバージョンごとに作成される情報であってよい。ＳＷ構成情報は、例えば、ＳＢＯＭ（Ｓｏｆｔｗａｒｅ　Ｂｉｌｌ　Ｏｆ　Ｍａｔｅｒｉａｌｓ）である。なお、ＳＷ構成情報には、ソフトウェアの真正性情報、及び、脆弱性情報が含まれてもよい。記憶部１１０は、通信機器２００が含むソフトウェアのそれぞれに対応するＳＷ構成情報を記憶する。
　機器構成情報及び機種構成情報は、ハードウェアに関する構成情報である。また、ＳＷ構成情報は、ソフトウェアに関する構成情報である。このように、記憶部１１０は、複数の機器のそれぞれのハードウェアに関する構成情報と、ソフトウェアに関する構成情報と、を記憶する。
　ここで、記憶部１１０は、関連する構成情報を紐づけて記憶してよい。構成情報を紐づける処理とは、例えば、構成情報に、関連する構成情報へアクセス可能な情報を含ませる処理である。図６は、記憶部１１０が記憶する構成情報の関係の一例を示す図である。例えば、通信機器２００－１と通信機器２００－２とがシステムに含まれるとする。この場合、システム構成情報１０は、通信機器２００－１に対応する機器構成情報２０と、通信機器２００－２に対応する機器構成情報３０と、紐づけられる。また、機器構成情報２０は、通信機器２００－１に対応する機種構成情報２１と紐づけられる。そして、機種構成情報２１は、通信機器２００－１にインストールされているソフトウェアのそれぞれに対応する、ＳＷ構成情報２１１、２１２と紐づけられる。同様に、機器構成情報３０には、通信機器２００－２に対応する機種構成情報３１と紐づけられる。そして、機種構成情報３１は、通信機器２００－２にインストールされるソフトウェアのそれぞれに対応する、ＳＷ構成情報３１１、３１２、３１３と紐づけられる。このように、記憶部１１０は、複数の機器のうち、同一の機器に対応する、ハードウェアに関する構成情報と、ソフトウェアに関する構成情報と、を紐づけて記憶する。
　さらに記憶部１１０は、通信機器２００のそれぞれに対応する運用情報を記憶する。具体的には、記憶部１１０は、エージェントから収集される情報を取得し、通信機器２００のそれぞれに対応する運用情報として記憶する。このとき、ハードウェアに関する運用情報と、ソフトウェアに関する運用情報と、をそれぞれわけて記憶してもよい。また、記憶部１１０は、図６に示すように、運用情報を各構成情報にさらに紐づけて記憶してもよい。図６の例では、機器構成情報２０、３０に運用情報４０を紐づけ、機種構成情報２１に運用情報２２を紐づけ、ＳＷ構成情報２１１、２１２に運用情報２１３を紐づけている。各運用情報には、各構成情報に関連するログ情報や、統計情報等が含まれる。例えば、運用情報２２には、機種構成情報２１に対応する機器の、温度、電圧、ファンの回転数の変位と、ＣＰＵ及びメモリの使用率と、ハードウェアに対する各種の検査結果と、等を含む、ハードウェアに関する運用情報が含まれてよい。また、例えば、運用情報２１３には、ＳＷ構成情報２１１、２１２のそれぞれに対応するソフトウェアに関する、動作のログ、及びアップデートの履歴等が含まれてよい。
　第１特定部１２０は、エージェントが設定されていない機器である第１の機器を特定する。例えば、第１特定部１２０は、ＳＷ構成情報に基づいて、エージェントが設定されていない機器を特定してもよい。また、例えば、第１特定部１２０は、ユーザが操作する端末からの入力により指定された機器を、第１の機器として特定してもよい。そして、第１特定部１２０は、第１の機器の構成情報を、記憶部１１０によって記憶された構成情報の中から特定する。このとき、第１特定手段は、第１の機器に対応するハードウェアに関する構成情報と、第１の機器に対応するソフトウェアに関する構成情報と、を特定してよい。
　第２特定部１３０は、第１特定部１２０により特定された構成情報と類似する構成情報を特定する。具体的には、第２特定部１３０は、第１の機器に対応する構成情報と、記憶部１１０が記憶する構成情報のそれぞれと、を比較する。例えば、第２特定部１３０は、第１の機器のハードウェアに関する構成情報と、記憶部１１０が記憶する、ハードウェアに関する構成情報のそれぞれとを比較する。また、例えば、第２特定部１３０は、第１の機器のソフトウェアに関する構成情報と、記憶部１１０が記憶する、ソフトウェアに関する構成情報のそれぞれとを比較する。比較の結果、第２特定部１３０は、第１の機器に対応する構成情報と類似する構成情報に対応する機器を特定する。
　このとき、第１の機器に対応するハードウェアに関する構成情報と類似する構成情報に対応する機器と、第１の機器に対応するソフトウェアに関する構成情報と類似する構成情報に対応する機器と、は異なる機器であってよい。例えば、通信機器２００－１のハードウェアに関する構成情報が、通信機器２００－２のハードウェアに関する構成情報と類似し、通信機器２００－１のソフトウェアに関する構成情報が、通信機器２００－３のソフトウェアに関する構成情報と類似しているとする。この場合、第２特定部１３０は、通信機器２００－２と、通信機器２００－３と、をそれぞれ、通信機器２００－１に対する第２の機器として特定する。このように、第２特定部１３０は、第１の機器に対応するハードウェアに関する構成情報と類似する構成情報に対応する機器と、第１の機器に対応するソフトウェアに関する構成情報と類似する構成情報に対応する機器と、をそれぞれ第２の機器として特定する。
　類似の判定の手法は、特定の手法に限定されない。例えば、第２特定部１３０は、特定の情報が、第１の機器の構成情報と、記憶部１１０に記憶された構成情報と、に共通する場合、双方の構成情報は類似すると判定してもよい。この場合、第２特定部１３０は、例えば、第１の機器の構成情報と、記憶部１１０に記憶された構成情報と、において、機器型番が共通する場合、双方の構成情報は類似すると判定してもよい。また、例えば、第２特定部１３０は、第１の機器の構成情報と、記憶部１１０に記憶された構成情報と、においてソフトウェアのバージョンが共通する場合、双方の構成情報は類似すると判定してもよい。
　また、第２特定部１３０は、第１の機器の構成情報と、記憶部１１０が記憶する構成情報のそれぞれとの類似度を算出することにより類似の判定を行ってもよい。例えば、第２特定部１３０は、構成情報の項目ごとに一致しているかどうかを判定し、一致している項目の割合等の、一致している項目の数に応じた値を類似度として算出してよい。そして、第２特定部１３０は、類似度が閾値以上である構成情報が、第１の機器の構成情報と類似する、と判定してもよい。なお、類似度の算出方法はこの例に限られない。このように、第２特定部１３０は、第１の機器に対応する構成情報と、記憶された構成情報と、に共通する項目の数に応じた類似度が閾値以上である構成情報に対応する機器を特定してもよい。
　対応付け部１４０は、第２の機器に対応する運用情報を、第１の機器に対応付ける。より具体的には、対応付け部１４０は、第２の機器に対応する、ハードウェアに関する運用情報と、ソフトウェアに関する運用情報と、のそれぞれを第１の機器に対応付ける。なお、対応付け部１４０は、第２の機器に対応する、ハードウェアに関する運用情報と、ソフトウェアに関する運用情報と、のいずれかを第１の機器と対応付けてもよい。例えば、通信機器２００－１のハードウェアに関する構成情報が、通信機器２００－２のハードウェアに関する構成情報と類似し、通信機器２００－１のソフトウェアに関する構成情報が、通信機器２００－３のソフトウェアに関する構成情報と類似しているとする。この場合に、対応付け部１４０は、通信機器２００－２のハードウェアに関する運用情報を、通信機器２００－１に対応付ける。また、対応付け部１４０は、通信機器２００－３のソフトウェアに関する運用情報を、通信機器２００－１に対応付ける。このように、対応付け部１４０は、第１の機器に対応するハードウェアに関する構成情報と類似する構成情報に対応する機器の、ハードウェアに関する運用情報を、第１の機器に対応付けてよい。また、対応付け部１４０は、第１の機器に対応するソフトウェアに関する構成情報と類似する構成情報に対応する機器の、ソフトウェアに関する運用情報を、第１の機器に対応付けてよい。
　出力部１５０は、各種情報を出力する。例えば、出力部１５０は、第１の機器に関する情報を出力する際に、第２の機器に関する情報を出力する。また、出力部１５０は、例えば、各種情報を表示装置に表示する。ここで、表示装置とは、例えば、システムを管理するユーザが操作する端末が備えるディスプレイであってよい。当該端末は、パーソナルコンピュータであってもよいし、スマートフォン及びタブレット端末等の携帯型端末であってもよい。なお、この例に限らず、出力部１５０は、各種情報を音声で出力してもよい。
　出力部１５０は、ユーザの操作に応じて各種情報を出力してよい。例えば、ユーザの操作により、所定の通信機器２００が指定され、運用情報を出力する要求がなされたとする。この場合、出力部１５０は、例えば、所定の通信機器２００の運用情報を表示装置に表示する。ここで、第１の機器が指定され、運用情報を出力する要求がなされた場合、出力部１５０は、第１の機器の運用情報とともに、第１の機器に対応付けられた、第２の機器の運用情報を表示する。例えば、通信機器２００－１の運用情報を出力する要求がなされたとする。このとき出力部１５０は、通信機器２００－１の運用情報とともに、通信機器２００－１に対応付けられた、他の機器の運用情報を表示する。このように、出力部１５０は、第１の機器の運用情報を出力する要求を受けた際に、第１の機器に対応付けられた、第２の機器の運用情報を出力する。出力部１５０は、出力手段の一例である。
　［監視装置１００の動作例１］
　次に、第２の実施形態の監視装置１００の動作の一例を、図７を用いて説明する。図７は、監視装置１００の動作の一例を示すフローチャートである。より具体的には、図７は、監視装置１００が、第１の機器に第２の機器に対応する運用情報を対応付ける際の動作例を示す。本動作例において、記憶部１１０は、各通信機器２００に対応する構成情報と運用情報とを、予め記憶しているとする。
　第１特定部１２０は、エージェントが設定されていない機器である第１の機器を特定する（Ｓ１０１）。そして、第１特定部１２０は、特定された第１の機器の、構成情報を、記憶部１１０によって記憶された構成情報の中から特定する（Ｓ１０２）。このとき、第１特定部１２０は、第１の機器に対応する、ハードウェアに関する構成情報と、ソフトウェアに関する構成情報と、を特定してよい。
　第２特定部１３０は、第１特定部１２０によって特定された、第１の機器の構成情報と、記憶された構成情報のそれぞれと、を比較する（Ｓ１０４）。類似度が閾値以上の構成情報がある場合（Ｓ１０５の「Ｙｅｓ」）、第２特定部１３０は、類似度が閾値以上の構成情報に対応する機器を第２の機器として特定する（Ｓ１０５）。対応付け部１４０は、第２の機器に対応する運用情報を、第１の機器に対応付ける（Ｓ１０６）。類似度が閾値以上の構成情報がない場合（Ｓ１０５の「Ｎｏ」）、監視装置１００は処理を終了する。
　［監視装置１００の動作例２］
　次に、第２の実施形態の監視装置１００の動作の一例を、図８を用いて説明する。図８は、監視装置１００の動作の他の例を示すフローチャートである。より具体的には、図８は、監視装置１００が、要求に応じて情報を出力する際の動作例を示す。本動作例において、予め、第１の機器に、第２の機器の運用情報が対応付けられているとする。
　出力部１５０は、運用情報を出力する要求を受け付ける（Ｓ２０１）。受け付けた要求が、第１の機器の運用情報を出力する要求である場合（Ｓ２０２の「Ｙｅｓ」）、出力部１５０は、第１の機器の運用情報と、第１の機器に対応付けられた第２の機器の運用情報とを出力する（Ｓ２０３）。
　出力部１５０は、受け付けた要求が、第１の機器の運用情報を出力する要求でない場合（Ｓ２０２の「Ｎｏ」）、指定された機器に対応する運用情報を出力する（Ｓ２０４）。
　なお、動作例１及び２のそれぞれは、あくまで一例であり、監視装置１００の動作はこの例に限られない。例えば、Ｓ１０４及びＳ１０５の処理の代わりに、第１の機器の構成情報と、特定の情報が共通する構成情報に対応する機器を第２構成要素として特定する処理が行われてもよい。
　このように、第２の実施形態の監視装置１００は、システムに含まれる複数の機器のそれぞれに対応する構成情報を記憶し、複数の機器のうち、情報を収集するエージェントが設定されていない第１の機器に対応する構成情報を特定する。そして、監視装置１００は、複数の機器のうち、第１の機器に対応する構成情報と類似する構成情報に対応する機器であって、エージェントが設定されている機器である、第２の機器を特定し、エージェントにより収集された情報を含む第２の機器の運用情報を、第１の機器に対応付ける。
　エージェントが設定されていない機器は、エージェントが設定されている機器に比べて、収集可能な情報が少ない。これに対して、監視装置１００は、エージェントが設定されていない機器に、構成情報が類似する機器であって、エージェントが設定された機器の運用情報を紐づけることができる。構成情報が類似する機器は、同じ動作を行ったり、類似する異常を発生したりする可能性がある。そのため、監視装置１００は、エージェントが設定されていない機器であっても、類似する機器の運用情報を参考にして監視することができる。これにより、第１の機器対する監視レベルを実質的に向上させることができる。すなわち、第２の実施形態の監視装置１００は、エージェントを設定できない機器が含まれるシステムにおいて、機器の監視を支援することができる。
　また、第２の実施形態の監視装置１００は、第１の機器に対応する構成情報と、記憶された構成情報と、に共通する項目の数に応じた類似度が閾値以上である構成情報に対応する機器を特定してもよい。これにより、監視装置１００は、第１の機器と類似する第２の機器を特定することができる。
　また、第２の実施形態において、記憶された構成情報は、複数の機器のそれぞれのハードウェアに関する構成情報と、ソフトウェアに関する構成情報と、を含む。監視装置１００は、第１の機器に対応するハードウェアに関する構成情報と、第１の機器に対応するソフトウェアに関する構成情報と、を特定する。そして、監視装置１００は、第１の機器に対応するハードウェアに関する構成情報と類似する構成情報に対応する機器と、第１の機器に対応するソフトウェアに関する構成情報と類似する構成情報に対応する機器と、を前記第２の機器として特定する。これにより、監視装置１００は、ハードウェアに関する構成情報が類似する機器と、ソフトウェアに関する構成情報が類似する機器と、が異なる場合であっても、適切に第２の機器を特定することができる。
　また、第２の実施形態の監視装置１００は、第１の機器に対応するハードウェアに関する構成情報と類似する第２の機器のハードウェアに関する運用情報を、第１の機器に対応付ける。そして、監視装置１００は、第１の機器に対応するソフトウェアに関する構成情報と類似する第２の機器のソフトウェアに関する運用情報を、第１の機器に対応付ける、これにより、監視装置１００は、ハードウェアに関する構成情報が類似する機器と、ソフトウェアに関する構成情報が類似する機器と、が異なる場合であっても、適切な運用情報を、第１の機器に対応付けることができる。
　また、第２の実施形態の監視装置１００は、第１の機器の運用情報を出力する要求を受けた際に、第１の機器に対応付けられた、第２の機器の運用情報を出力する。これにより、監視装置１００は、ユーザに第１の機器の参考情報として、第２の機器の運用情報を提供することができる。そのため、ユーザはその運用情報に基づいた、第１の機器の管理を行うことができる。
　［変形例１］
　第１の機器に対応する構成情報に類似する機器が複数ある場合、第２の機器を複数特定してもよい。例えば、第１の機器のハードウェアに関する構成情報と類似する構成情報に対応する機器が複数ある場合、第２特定部１３０は、複数の機器ｍｐそれぞれを第２の機器として特定する。そして、対応付け部１４０は、複数の第２の機器の運用情報を、第１の機器に対応付けてもよい。例えば、対応付け部１４０は、第２の機器のハードウェアに関する運用情報のそれぞれを、第１の機器に対応付ける。
　［変形例２］
　上記の実施形態では、第２の機器の特定の際に、第１の機器の構成情報と、記憶部１１０により記憶された構成情報との比較を行う例について説明した。ソフトウェアにおける脆弱性情報が構成情報に含まれる場合、脆弱性情報に基づいて、第２の機器を特定してもよい。
　例えば、第２特定部１３０は、第１の機器の構成情報に含まれる脆弱性情報と、記憶された構成情報に含まれる脆弱性情報と、を比較する。そして、脆弱性の種類及び数が、所定の割合以上一致している脆弱性情報を有する構成情報がある場合、第２特定部１３０は、当該構成情報に対応する機器を第２の機器として特定する。
　このように、監視装置１０１は、第１の機器の構成情報に含まれる脆弱性情報と、記憶された構成情報のそれぞれに含まれる脆弱性情報と、の類似度を算出し、算出した類似度が閾値以上である構成情報に対応する機器を、第２の機器として特定してもよい。
　＜第３の実施形態＞
　次に、第３の実施形態の監視装置について説明する。第３の実施形態では、第１の機器に第２の機器の運用情報が対応付けられている場合において、異常を検知した際の処理の例について主に説明する。なお、第１の実施形態及び第２の実施形態と重複する説明はその一部を省略する。
　図９は、監視装置１０１を含む構成の一例を模式的に示す図である。図９に示すように、監視装置１０１は、共有サーバ１９１、及び対策実施サーバ１９２を含む構成としてよい。共有サーバ１９１は、対策実施サーバ１９２と、通信機器２００と、通信可能に接続される。また、共有サーバ１９１は、監視装置１０１を管理するユーザの端末（図示せず）と、さらに通信可能に接続される。
　ここで、本実施形態においても、通信機器２００－１が、エージェントが設定されていない機器であり、通信機器２００－２、・・・、２００－ｎが、エージェントが設定されている機器であるとする。そして、通信機器２００－２の運用情報が、通信機器２００－１に対応付けられているとする。
　［監視装置１０１の詳細］
　図１０は、第３の実施形態の監視装置１０１の機能構成の一例を示すブロック図である。図１０に示すように、共有サーバ１９１は、記憶部１１０、第１特定部１２０、第２特定部１３０、対応付け部１４０、出力部１５１、及び検知部１６０を備える。また、対策実施サーバ１９２は、対策実施部１７０を備える。
　検知部１６０は、異常を検知する。具体的には、検知部１６０は、通信機器２００から取得した情報に基づいて異常を検知する。例えば、検知部１６０は、エージェントにより収集された情報を含む運用情報に基づいて、通信機器２００の故障を検知したり、通信機器２００に対する不正アクセスやサイバー攻撃等があったことを検知したりしてもよい。また、検知部１６０は、通信機器２００に対して脆弱性の診断を行うことにより脆弱性を検知してもよい。運用情報には、通信機器２００において発生したイベントごとに収集されるログ情報が含まれる。検知部１６０は、例えば、一定期間ごとに、そのログ情報を取得し、ログ情報が、異常モデルと一致するか否かを判定する。検知部１６０は、例えば、当該判定の結果に基づいて、異常の検知を行ってもよい。検知部１６０は、例えば、ＩＤＳ（Ｉｎｔｒｕｓｉｏｎ　Ｄｅｔｅｃｔｉｏｎ　Ｓｙｓｔｅｍ）やＩＰＳ（Ｉｎｔｒｕｓｉｏｎ　Ｐｒｅｖｅｎｔｉｏｎ　Ｓｙｓｔｅｍ）を利用して異常を検知してもよい。なお、異常を検知する手法は、特定の手法に限られない。異常を検知する手法は、異常が発生した機器と、異常の種類とがわかる手法であればよい。検知部１６０は、異常を検知すると、異常に関する情報を生成してもよい。異常に関する情報には、異常が発生した機器と、発生した異常の種類と、を示す情報が含まれる。このように、検知部１６０は、システムに含まれる機器に発生した異常を検知する。検知部１６０は、検知手段の一例である。
　出力部１５１は、検知部１６０により異常が検知された際に、アラートを出力する。例えば、出力部１５１は、異常に関する情報を、アラートとして表示装置に表示する。ここで、異常が発生した機器が第２の機器である場合、出力部１５１は、第２の機器の運用情報が対応付けられた第１の機器に関する情報も出力してよい。例えば、出力部１５１は、第１の機器を示す情報、第１の機器の構成情報、及び第１の機器の運用情報の少なくともいずれかを出力する。
　対策実施サーバ１９２の対策実施部１７０は、異常に対する対策を、共有サーバ１９１を介して実施する。対策実施部１７０は、検知部１６０により異常が検知された際に、異常が発生した機器に対して対策を実施してもよい。また、対策実施部１７０は、異常が発生した機器が第２の機器であった場合に、第２の機器の運用情報が対応付けられた機器（すなわち第１の機器）に対して対策を実施してもよい。なお、対策実施部１７０は、監視装置１０１を操作するユーザの指示に応じて、対策を実施してもよい。
　例えば、通信機器２００－２において異常が発生し、脆弱性が検知された場合、対策実施部１７０は、通信機器２００－２に関連するサービスを停止させてもよい。例えば、通信機器２００－２のソフトウェアに脆弱性が存在している場合であって、当該ソフトウェアの修正プログラムが存在する場合であれば、対策実施部１７０は、修正プログラムを適用し、当該ソフトウェアをアップデートしてもよい。このとき、対策実施部１７０は、通信機器２００－２に類似する通信機器２００－１に対しても同様にアップデートしてもよい。このように、対策実施部１７０は、異常が発生した機器が第２の機器である場合、当該異常に対応する対策を、第１の機器に実施してもよい。対策実施部１７０は、対策実施手段の一例である。
　なお、ソフトウェアがアップデートされた場合、ＳＷ構成情報は変更される。対策実施部１７０は、ソフトウェアがアップデートされた場合、記憶部１１０によって記憶される構成情報のうち、アップデートされたソフトウェアのＳＷ構成情報を更新してよい。
　また、対策実施部１７０は、システムへの影響を考慮した対策を実施してもよい。例えば、通信機器２００－２のソフトウェアにおいて異常が検知されたとする。異常への対策として、ソフトウェアのアップデートが実施される場合、通信機器２００－２において提供されるサービスを停止させる必要がある。このような、対策を実施することによりシステムに生じる影響を、対策の副作用とも称する。
　ここで、通信機器２００－２において発生した異常と同様の異常が、通信機器２００－１において、必ず発生するとは限られない。そのため、通信機器２００－１に対して、サービスを停止させるといった、重い副作用のある対策を実施することはリスクが生じる。そのため、対策実施部１７０は、例えば、通信機器２００－１において提供されるサービスを継続可能な対策を、通信機器２００－１に対して行ってもよい。具体的には、例えば、対策実施部１７０は、システムの管理者に対して、システムの設定を変更する権限を一時的に止めたり、管理者であっても遠隔でシステムのコンソールに接続することを規制したりしてもよい。なお、サービスを継続可能な対策には、サービスを一時的に停止させる対策も含まれてよい。例えば、サービスを継続可能な対策には、サービスを１分停止させたり、サービスの提供時間外にサービスを停止させたりするなど、サービスの提供に実質的に影響が少ないものも含まれる。また、対策実施部１７０は、例えば、通信機器２００－１に対する対策を見送ってもよい。このように、対策実施部１７０は、第２構成要素に関わるサービスを停止する必要のない対策を、第２構成要素に実施してもよい。
　［監視装置１０１の動作例］
　次に、第３の実施形態の監視装置１０１の動作の一例を、図１１を用いて説明する。図１１は、監視装置１０１の動作の一例を示すフローチャートである。より具体的には、図１１は、監視装置１０１が、異常を検知する際の動作例を示す。本動作例において、第１の機器に、第２の機器の運用情報が対応付けられているとする。
　検知部１６０は、異常を検知する（Ｓ３０１）。異常が発生したのが第２の機器でない場合（Ｓ３０２の「Ｎｏ」）、出力部１５１は、アラートを出力する（Ｓ３０６）。そして、対策実施部１７０は、異常が発生した機器に対策を実施する（Ｓ３０７）。
　異常が発生したのが第２の機器である場合（Ｓ３０２の「Ｙｅｓ」）、出力部１５１は、アラートとともに、第１の機器に関する情報を出力する（Ｓ３０３）。対策実施部１７０は、異常が発生した機器に対策を実施する（Ｓ３０４）。そして、対策実施部１７０は、第１の機器に、検知された異常に対する対策を実施する（Ｓ３０５）。このとき、異常が検知された対象が、第２の機器である場合、出力部１５１は、アラートとともに、第１の機器に関する情報も出力する（Ｓ３０６）。
　なお、本動作例は一例であり、監視装置１００の動作はこの例に限られない。
　このように、第３の実施形態の監視装置１０１は、システムに含まれる機器に発生した異常を検知し、異常が検知された機器が第２の機器である場合、第１の機器に関する情報を出力する。第２の機器において異常が発生した場合、構成情報が類似する第１の機器においても同様の異常が発生する可能性がある。しかしながら、同様の異常であっても、エージェントが設定されていない第１の機器に対しては、収集される情報の不足により、異常が検知できない可能性がある。これに対して、監視装置１０１は、第１の機器においても、第２の機器において発生した異常と同様の異常が発生する可能性があることを、ユーザに知らせることができる。
　［変形例３］
　上記の実施形態では、監視装置１０１が、共有サーバ１９１、及び対策実施サーバ１９２を含む構成について説明した。監視装置１０１の構成はこの例に限られない。例えば、監視装置１０１は、一のサーバで構成されてもよい。この場合、記憶部１１０と第１特定部１２０と第２特定部１３０と対応付け部１４０と出力部１５と検知部１６０と対策実施部１７０とが一のサーバにおいて実現されてよい。また、監視装置１０１は、三以上のサーバで構成されてもよい。この場合、記憶部１１０と第１特定部１２０と第２特定部１３０と対応付け部１４０と出力部１５０と検知部１６０と対策実施部１７０とのそれぞれが、三以上のサーバのいずれにおいて実現されてもよい。
　［変形例４］
　第２の機器を特定し、第２の機器に対応する運用情報を第１の機器に対応付ける処理が行われるタイミングは、特定のタイミングに限られない。例えば、異常が検知されたことをトリガーとして各処理が行われてよい。すなわち、監視装置１０１は、図７に示す動作例に代わり、図１２に示す動作例を行ってもよい。
　図１２は、変形例４の監視装置１０１の動作の一例を示すフローチャートである。より具体的には、図１２は、異常が検知された際の監視装置１０１の動作の一例を示す。検知部１６０が異常を検知しない場合（Ｓ４０１の「Ｎｏ」）、監視装置１０１は処理を進めない。
　検知部１６０が異常を検知した場合であって（Ｓ４０１の「Ｙｅｓ」）、異常が発生した機器が、エージェントが設定されていない機器である場合（Ｓ４０２の「Ｎｏ」）、監視装置１０１は処理を終了する。
　検知部１６０が異常を検知した場合であって（Ｓ４０１の「Ｙｅｓ」）、異常が発生した機器が、エージェントが設定されている機器である場合（Ｓ４０２の「Ｙｅｓ」）、第１特定部１２０は、エージェントが設定されていない機器を特定する（Ｓ４０３）。そして、第１特定部１２０が、エージェントが設定されていない機器の構成情報と、異常が発生した機器の構成情報とを比較する（Ｓ４０４）。類似度が閾値以上の構成情報に対応する、エージェントが設定されていない機器がある場合（Ｓ４０５の「Ｙｅｓ」）、第１特定部１２０は、当該機器を第１の機器として特定する（Ｓ４０６）。対応付け部１４０は、異常が発生した機器の運用情報を、第１の機器に対応付ける（Ｓ４０７）。
　類似度が閾値以上の構成情報に対応する、エージェントが設定されていない機器がない場合（Ｓ４０５の「Ｎｏ」）、監視装置１０１は、処理を終了する。
　［変形例５］
　上記の実施形態では、通信機器２００－２において異常が検知された場合に、通信機器２００－１に対しては、副作用の軽い対策を行ったり、通信機器２００－１に対する対策を見送ったりしてもよいことを説明した。一方で、検知された異常が危険度の高い異常である場合、副作用の重い対策（すなわち、サービスの提供に大きな影響を与える対策）であっても、通信機器２００－１に予防的に対策を実施することが好ましい。そこで、監視装置１０１は、異常の危険度に応じて、対策の優先度を算出し、優先度に応じた対策を実施してもよい。
　図１３は、変形例５の監視装置１０１の機能構成の一例を示すブロック図である。図１３に示すように、対策実施部１７０は、優先度算出部１７１と対策決定部１７２とを備えてよい。優先度算出部１７１は、異常に対応する対策の優先度を算出する。具体的には、優先度算出部１７１は、検知された異常の危険度を生成する。危険度は、検知された異常の危険性に関する指標である。例えば、通信機器２００－２において、脆弱性が検知されたとする。優先度算出部１７１は、例えば、脆弱性の数に応じて危険度を生成してよい。また、優先度算出部１７１は、脆弱性を攻撃された際に考えられる影響の種類に応じて危険度を生成してもよい。危険度は、例えば、１から１０の数値であってよく、数値が高いほど危険度が高いことを意味するものであってよい。なお、危険度の生成方法はこの例に限られない。
　そして、優先度算出部１７１は、通信機器２００－２において検知された異常の危険度に応じて、通信機器２００－１へ実施する対策の優先度を算出する。優先度は、１から３の数値であり、数値が低いほど優先度が高いことを示すものであってよい。なお、優先度の表現は、これに限られない。
　例えば、通信機器２００－２において脆弱性が検知されたとする。このとき、脆弱性を解消する修正プログラムを適用し、ソフトウェアをアップデートする、という対策Ａと、管理者による設定を変更する権限を変更する、という対策２と、が予め想定されているとする。対策Ａは、異常に、より確実に対処できるもののサービスを止める必要がある対策（すなわち、効果は高いが副作用が重い対策）である。対策２は、異常に確実に対処できるか不明であるもののサービスを止める必要がない対策（すなわち、効果は小さいが副作用が軽い対策）である。
　優先度算出部１７１は、例えば、検知された異常の危険度が閾値未満である場合、対策Ａの優先度を３とし、対策２の優先度を１と設定する。また、例えば、優先度算出部１７１は、検知された異常の危険度が閾値以上である場合、対策Ａの優先度を１とし、対策２の優先度を３と設定する。
　このように、優先度算出部１７１は、第２の機器に発生した異常の危険度と、複数の対策のそれぞれのサービスの継続に関する影響と、に基づいて、複数の対策のそれぞれの優先度を算出する。優先度算出部１７１は、優先度算出手段の一例である。
　対策決定部１７２は、優先度に応じて、実施する対策を決定する。例えば、対策決定部１７２は、優先度１の対策と優先度３の対策であれば、優先度１の対策を実施する対策として決定する。このように、対策決定部１７２は、算出された優先度に応じて、第１の機器に実施する対策を決定する。対策決定部１７２は、対策決定手段の一例である。
　なお、出力部１５１は、優先度と対策とを示す情報を、端末が有する表示装置に表示してもよい。そして、端末において、管理者による対策の選択を受け付けてもよい。この場合、対策決定部１７２は、選択された対策を、実施する対策として決定してもよい。
　このように、変形例５の監視装置１０１は、検知された異常の危険度と、想定される対策によるサービスへの影響と、を考慮して対策を実施することができる。
　＜監視装置のハードウェアの構成例＞
　上述した第１、第２、及び第３の実施形態の監視装置を構成するハードウェアについて説明する。図１４は、各実施形態における監視装置を実現するコンピュータ装置のハードウェア構成の一例を示すブロック図である。コンピュータ装置９０において、各実施形態及び各変形例で説明した、監視装置及び監視方法が実現される。
　図１４に示すように、コンピュータ装置９０は、プロセッサ９１、ＲＡＭ（Ｒａｎｄｏｍ　Ａｃｃｅｓｓ　Ｍｅｍｏｒｙ）９２、ＲＯＭ（Ｒｅａｄ　Ｏｎｌｙ　Ｍｅｍｏｒｙ）９３、記憶装置９４、入出力インタフェース９５、バス９６、及びドライブ装置９７を備える。なお、監視装置は、複数の電気回路によって実現されてもよい。
　記憶装置９４は、プログラム（コンピュータプログラム）９８を格納する。プロセッサ９１は、ＲＡＭ９２を用いて本監視装置のプログラム９８を実行する。具体的には、例えば、プログラム９８は、図３、図７、図８、図１１、及び図１２に示す処理をコンピュータに実行させるプログラムを含む。プロセッサ９１が、プログラム９８を実行することに応じて、本監視装置の各構成の機能が実現される。プログラム９８は、ＲＯＭ９３に記憶されていてもよい。また、プログラム９８は、記憶媒体８０に記録され、ドライブ装置９７を用いて読み出されてもよいし、図示しない外部装置から図示しないネットワークを介してコンピュータ装置９０に送信されてもよい。
　入出力インタフェース９５は、周辺機器（キーボード、マウス、表示装置など）９９とデータをやり取りする。入出力インタフェース９５は、データを取得または出力する手段として機能する。バス９６は、各構成を接続する。
　なお、監視装置の実現方法には様々な変形例がある。例えば、監視装置は、専用の装置として実現することができる。また、監視装置は、複数の装置の組み合わせに基づいて実現することができる。
　各実施形態の機能における各構成を実現するためのプログラムを記憶媒体に記録させ、該記憶媒体に記録されたプログラムをコードとして読み出し、コンピュータにおいて実行する処理方法も各実施形態の範疇に含まれる。すなわち、コンピュータ読取可能な記憶媒体も各実施形態の範囲に含まれる。また、上述のプログラムが記録された記憶媒体、及びそのプログラム自体も各実施形態に含まれる。
　該記憶媒体は、例えばフロッピー（登録商標）ディスク、ハードディスク、光ディスク、光磁気ディスク、ＣＤ（Ｃｏｍｐａｃｔ　Ｄｉｓｃ）－ＲＯＭ、磁気テープ、不揮発性メモリカード、またはＲＯＭであるが、この例に限られない。また該記憶媒体に記録されたプログラムは、単体で処理を実行しているプログラムに限らず、他のソフトウェア、拡張ボードの機能と共同して、ＯＳ（Ｏｐｅｒａｔｉｎｇ　Ｓｙｓｔｅｍ）上で動作して処理を実行するプログラムも各実施形態の範疇に含まれる。
　以上、実施形態を参照して本願発明を説明したが、本願発明は上記実施形態に限定されるものではない。本願発明の構成や詳細には、本願発明のスコープ内で当業者が理解しうる様々な変更をすることができる。
　上記実施形態及び変形例は、適宜組み合わせることが可能である。
　上記の実施形態の一部または全部は、以下の付記のようにも記載されうるが、以下には限られない。
　＜付記＞
　［付記１］
　システムに含まれる複数の機器のそれぞれに対応する構成情報を記憶する記憶手段と、
　前記複数の機器のうち、情報を収集するエージェントが設定されていない第１の機器に対応する構成情報を特定する第１特定手段と、
　前記複数の機器のうち、前記第１の機器に対応する構成情報と類似する構成情報に対応する機器であって、前記エージェントが設定されている機器である、第２の機器を特定する第２特定手段と、
　前記エージェントにより収集された情報を含む前記第２の機器の運用情報を、前記第１の機器に対応付ける対応付け手段と、を備える、
　監視装置。
　［付記２］
　前記第２特定手段は、前記第１の機器に対応する構成情報と、前記記憶された構成情報と、に共通する項目の数に応じた類似度が閾値以上である構成情報に対応する機器を特定する、
　付記１に記載の監視装置。
　［付記３］
　前記記憶された構成情報は、前記複数の機器のそれぞれのハードウェアに関する構成情報と、ソフトウェアに関する構成情報と、を含み、
　前記第１特定手段は、前記第１の機器に対応するハードウェアに関する構成情報と、前記第１の機器に対応するソフトウェアに関する構成情報と、を特定し、
　前記第２特定手段は、前記第１の機器に対応するハードウェアに関する構成情報と類似する構成情報に対応する機器と、前記第１の機器に対応するソフトウェアに関する構成情報と類似する構成情報に対応する機器と、を前記第２の機器として特定する、
　付記１または２に記載の監視装置。
　［付記４］
　前記対応付け手段は、
　前記第１の機器に対応するハードウェアに関する構成情報と類似する前記第２の機器の、ハードウェアに関する運用情報を、前記第１の機器に対応付け、
　前記第１の機器に対応するソフトウェアに関する構成情報と類似する前記第２の機器の、ソフトウェアに関する運用情報を、前記第１の機器に対応付ける、
　付記３に記載の監視装置。
　［付記５］
　前記第１の機器の運用情報を出力する要求を受けた際に、前記第１の機器に対応付けられた前記第２の機器の運用情報を出力する出力手段を備える、
　付記１乃至４のいずれか一項に記載の監視装置。
　［付記６］
　前記システムに含まれる機器に発生した異常を検知する検知手段をさらに備え、
　前記出力手段は、前記異常が発生した機器が前記第２の機器である場合、前記第１の機器に関する情報を出力する、
　付記５に記載の監視装置。
　［付記７］
　前記第２の機器に発生した異常に対応する対策を、前記第１の機器に実施する対策実施手段を備える、
　付記６に記載の監視装置。
　［付記８］
　前記対策実施手段は、
　前記第２の機器に発生した異常の危険度と、複数の対策のそれぞれのサービスの継続に関する影響と、に基づいて、前記複数の対策のそれぞれの優先度を算出する優先度算出手段と、
　算出された前記優先度に応じて、前記第１の機器に実施する対策を決定する対策決定手段と、を備える、
　付記７に記載の監視装置。
　［付記９］
　システムに含まれる複数の機器のそれぞれに対応する構成情報を記憶し、
　前記複数の機器のうち、情報を収集するエージェントが設定されていない第１の機器に対応する構成情報を特定し、
　前記複数の機器のうち、前記第１の機器に対応する構成情報と類似する構成情報に対応する機器であって、前記エージェントが設定されている機器である、第２の機器を特定し、
　前記エージェントにより収集された情報を含む前記第２の機器の運用情報を、前記第１の機器に対応付ける、
　監視方法。
　［付記１０］
　前記第２の機器の特定において、前記第１の機器に対応する構成情報と、前記記憶された構成情報と、に共通する項目の数に応じた類似度が閾値以上である構成情報に対応する機器を特定する、
　付記９に記載の監視方法。
　［付記１１］
　前記記憶された構成情報は、前記複数の機器のそれぞれのハードウェアに関する構成情報と、ソフトウェアに関する構成情報と、を含み、
　前記構成情報の特定において、前記第１の機器に対応するハードウェアに関する構成情報と、前記第１の機器に対応するソフトウェアに関する構成情報と、を特定し、
　前記第２の機器の特定において、前記第１の機器に対応するハードウェアに関する構成情報と類似する構成情報に対応する機器と、前記第１の機器に対応するソフトウェアに関する構成情報と類似する構成情報に対応する機器と、を前記第２の機器として特定する、
　付記９または１０に記載の監視方法。
　［付記１２］
　前記対応付けにおいて、
　前記第１の機器に対応するハードウェアに関する構成情報と類似する前記第２の機器の、ハードウェアに関する運用情報を、前記第１の機器に対応付け、
　前記第１の機器に対応するソフトウェアに関する構成情報と類似する前記第２の機器、ソフトウェアに関する運用情報を、前記第１の機器に対応付ける、
　付記１１に記載の監視方法。
　［付記１３］
　前記第１の機器の運用情報を出力する要求を受けた際に、前記第１の機器に対応付けられた前記第２の機器の運用情報を出力する、
　付記９乃至１２のいずれか一項に記載の監視方法。
　［付記１４］
　前記システムに含まれる機器に発生した異常を検知し、
　前記出力において、前記異常が発生した機器が前記第２の機器である場合、前記第１の機器に関する情報を出力する、
　付記１３に記載の監視方法。
　［付記１５］
　前記第１の機器に、前記第２の機器に発生した異常に対応する対策を実施する、
　付記１４に記載の監視方法。
　［付記１６］
　前記対策の実施において、
　前記第２の機器に発生した異常の危険度と、複数の対策のそれぞれのサービスの継続に関する影響と、に基づいて、前記複数の対策のそれぞれの優先度を算出し、
　算出された前記優先度に応じて、前記第１の機器に実施する対策を決定する、
　付記１５に記載の監視方法。
　［付記１７］
　システムに含まれる複数の機器のそれぞれに対応する構成情報を記憶する処理と、
　前記複数の機器のうち、情報を収集するエージェントが設定されていない第１の機器に対応する構成情報を特定する処理と、
　前記複数の機器のうち、前記第１の機器に対応する構成情報と類似する構成情報に対応する機器であって、前記エージェントが設定されている機器である、第２の機器を特定する処理と、
　前記エージェントにより収集された情報を含む前記第２の機器の運用情報を、前記第１の機器に対応付ける処理と、をコンピュータに実行させるプログラムを格納する、
　コンピュータ読み取り可能な記憶媒体。
　［付記１８］
　前記第２の機器を特定する処理において、前記第１の機器に対応する構成情報と、前記記憶された構成情報と、に共通する項目の数に応じた類似度が閾値以上である構成情報に対応する機器を特定する、
　付記１７に記載のコンピュータ読み取り可能な記憶媒体。
　［付記１９］
　前記記憶された構成情報は、前記複数の機器のそれぞれのハードウェアに関する構成情報と、ソフトウェアに関する構成情報と、を含み、
　前記構成情報を特定する処理において、前記第１の機器に対応するハードウェアに関する構成情報と、前記第１の機器に対応するソフトウェアに関する構成情報と、を特定し、
　前記第２の機器を特定する処理において、前記第１の機器に対応するハードウェアに関する構成情報と類似する構成情報に対応する機器と、前記第１の機器に対応するソフトウェアに関する構成情報と類似する構成情報に対応する機器と、を前記第２の機器として特定する、
　付記１７または１８に記載のコンピュータ読み取り可能な記憶媒体。
　［付記２０］
　前記対応付ける処理において、
　前記第１の機器に対応するハードウェアに関する構成情報と類似する前記第２の機器の、ハードウェアに関する運用情報を、前記第１の機器に対応付け、
　前記第１の機器に対応するソフトウェアに関する構成情報と類似する前記第２の機器の、ソフトウェアに関する運用情報を、前記第１の機器に対応付ける、
　付記１９に記載のコンピュータ読み取り可能な記憶媒体。
　［付記２１］
　前記第１の機器の運用情報を出力する要求を受けた際に、前記第１の機器に対応付けられた前記第２の機器の運用情報を出力する処理をさらに実行させる、
　付記１７乃至２０のいずれか一項に記載のコンピュータ読み取り可能な記憶媒体。
　［付記２２］
　前記システムに含まれる機器に発生した異常を検知する処理をさらに実行させ、
　前記出力する処理において、前記異常が発生した機器が前記第２の機器である場合、前記第１の機器に関する情報を出力する、
　付記２１に記載のコンピュータ読み取り可能な記憶媒体。
　［付記２３］
　前記第１の機器に、前記第２の機器に発生した異常に対応する対策を実施する処理をさらに実行させる、
　付記２２に記載のコンピュータ読み取り可能な記憶媒体。
　［付記２４］
　前記対策を実施する処理において、
　前記第２の機器に発生した異常の危険度と、複数の対策のそれぞれのサービスの継続に関する影響と、に基づいて、前記複数の対策のそれぞれの優先度を算出し、
　算出された前記優先度に応じて、前記第１の機器に実施する対策を決定する、
　付記２３に記載のコンピュータ読み取り可能な記憶媒体。
　１００、１０１、１０２　監視装置
　１１０　記憶部
　１２０　第１特定部
　１３０　第２特定部
　１４０　対応付け部
　１５０、１５１　出力部
　１６０　検知部
　１７０　対策実施部
　１８０　優先度算出部
　１９１　共有サーバ
　１９２、１９３　対策実施サーバ
　２００　通信機器

Claims (24)

  1. 　システムに含まれる複数の機器のそれぞれに対応する構成情報を記憶する記憶手段と、
    　前記複数の機器のうち、情報を収集するエージェントが設定されていない第１の機器に対応する構成情報を特定する第１特定手段と、
    　前記複数の機器のうち、前記第１の機器に対応する構成情報と類似する構成情報に対応する機器であって、前記エージェントが設定されている機器である、第２の機器を特定する第２特定手段と、
    　前記エージェントにより収集された情報を含む前記第２の機器の運用情報を、前記第１の機器に対応付ける対応付け手段と、を備える、
    　監視装置。
  2. 　前記第２特定手段は、前記第１の機器に対応する構成情報と、前記記憶された構成情報と、に共通する項目の数に応じた類似度が閾値以上である構成情報に対応する機器を特定する、
    　請求項１に記載の監視装置。
  3. 　前記記憶された構成情報は、前記複数の機器のそれぞれのハードウェアに関する構成情報と、ソフトウェアに関する構成情報と、を含み、
    　前記第１特定手段は、前記第１の機器に対応するハードウェアに関する構成情報と、前記第１の機器に対応するソフトウェアに関する構成情報と、を特定し、
    　前記第２特定手段は、前記第１の機器に対応するハードウェアに関する構成情報と類似する構成情報に対応する機器と、前記第１の機器に対応するソフトウェアに関する構成情報と類似する構成情報に対応する機器と、を前記第２の機器として特定する、
    　請求項１または２に記載の監視装置。
  4. 　前記対応付け手段は、
    　前記第１の機器に対応するハードウェアに関する構成情報と類似する前記第２の機器の、ハードウェアに関する運用情報を、前記第１の機器に対応付け、
    　前記第１の機器に対応するソフトウェアに関する構成情報と類似する前記第２の機器の、ソフトウェアに関する運用情報を、前記第１の機器に対応付ける、
    　請求項３に記載の監視装置。
  5. 　前記第１の機器の運用情報を出力する要求を受けた際に、前記第１の機器に対応付けられた前記第２の機器の運用情報を出力する出力手段を備える、
    　請求項１乃至４のいずれか一項に記載の監視装置。
  6. 　前記システムに含まれる機器に発生した異常を検知する検知手段をさらに備え、
    　前記出力手段は、前記異常が発生した機器が前記第２の機器である場合、前記第１の機器に関する情報を出力する、
    　請求項５に記載の監視装置。
  7. 　前記第２の機器に発生した異常に対応する対策を、前記第１の機器に実施する対策実施手段を備える、
    　請求項６に記載の監視装置。
  8. 　前記対策実施手段は、
    　前記第２の機器に発生した異常の危険度と、複数の対策のそれぞれのサービスの継続に関する影響と、に基づいて、前記複数の対策のそれぞれの優先度を算出する優先度算出手段と、
    　算出された前記優先度に応じて、前記第１の機器に実施する対策を決定する対策決定手段と、を備える、
    　請求項７に記載の監視装置。
  9. 　システムに含まれる複数の機器のそれぞれに対応する構成情報を記憶し、
    　前記複数の機器のうち、情報を収集するエージェントが設定されていない第１の機器に対応する構成情報を特定し、
    　前記複数の機器のうち、前記第１の機器に対応する構成情報と類似する構成情報に対応する機器であって、前記エージェントが設定されている機器である、第２の機器を特定し、
    　前記エージェントにより収集された情報を含む前記第２の機器の運用情報を、前記第１の機器に対応付ける、
    　監視方法。
  10. 　前記第２の機器の特定において、前記第１の機器に対応する構成情報と、前記記憶された構成情報と、に共通する項目の数に応じた類似度が閾値以上である構成情報に対応する機器を特定する、
    　請求項９に記載の監視方法。
  11. 　前記記憶された構成情報は、前記複数の機器のそれぞれのハードウェアに関する構成情報と、ソフトウェアに関する構成情報と、を含み、
    　前記構成情報の特定において、前記第１の機器に対応するハードウェアに関する構成情報と、前記第１の機器に対応するソフトウェアに関する構成情報と、を特定し、
    　前記第２の機器の特定において、前記第１の機器に対応するハードウェアに関する構成情報と類似する構成情報に対応する機器と、前記第１の機器に対応するソフトウェアに関する構成情報と類似する構成情報に対応する機器と、を前記第２の機器として特定する、
    　請求項９または１０に記載の監視方法。
  12. 　前記対応付けにおいて、
    　前記第１の機器に対応するハードウェアに関する構成情報と類似する前記第２の機器の、ハードウェアに関する運用情報を、前記第１の機器に対応付け、
    　前記第１の機器に対応するソフトウェアに関する構成情報と類似する前記第２の機器、ソフトウェアに関する運用情報を、前記第１の機器に対応付ける、
    　請求項１１に記載の監視方法。
  13. 　前記第１の機器の運用情報を出力する要求を受けた際に、前記第１の機器に対応付けられた前記第２の機器の運用情報を出力する、
    　請求項９乃至１２のいずれか一項に記載の監視方法。
  14. 　前記システムに含まれる機器に発生した異常を検知し、
    　前記出力において、前記異常が発生した機器が前記第２の機器である場合、前記第１の機器に関する情報を出力する、
    　請求項１３に記載の監視方法。
  15. 　前記第１の機器に、前記第２の機器に発生した異常に対応する対策を実施する、
    　請求項１４に記載の監視方法。
  16. 　前記対策の実施において、
    　前記第２の機器に発生した異常の危険度と、複数の対策のそれぞれのサービスの継続に関する影響と、に基づいて、前記複数の対策のそれぞれの優先度を算出し、
    　算出された前記優先度に応じて、前記第１の機器に実施する対策を決定する、
    　請求項１５に記載の監視方法。
  17. 　システムに含まれる複数の機器のそれぞれに対応する構成情報を記憶する処理と、
    　前記複数の機器のうち、情報を収集するエージェントが設定されていない第１の機器に対応する構成情報を特定する処理と、
    　前記複数の機器のうち、前記第１の機器に対応する構成情報と類似する構成情報に対応する機器であって、前記エージェントが設定されている機器である、第２の機器を特定する処理と、
    　前記エージェントにより収集された情報を含む前記第２の機器の運用情報を、前記第１の機器に対応付ける処理と、をコンピュータに実行させるプログラムを格納する、
    　コンピュータ読み取り可能な記憶媒体。
  18. 　前記第２の機器を特定する処理において、前記第１の機器に対応する構成情報と、前記記憶された構成情報と、に共通する項目の数に応じた類似度が閾値以上である構成情報に対応する機器を特定する、
    　請求項１７に記載のコンピュータ読み取り可能な記憶媒体。
  19. 　前記記憶された構成情報は、前記複数の機器のそれぞれのハードウェアに関する構成情報と、ソフトウェアに関する構成情報と、を含み、
    　前記構成情報を特定する処理において、前記第１の機器に対応するハードウェアに関する構成情報と、前記第１の機器に対応するソフトウェアに関する構成情報と、を特定し、
    　前記第２の機器を特定する処理において、前記第１の機器に対応するハードウェアに関する構成情報と類似する構成情報に対応する機器と、前記第１の機器に対応するソフトウェアに関する構成情報と類似する構成情報に対応する機器と、を前記第２の機器として特定する、
    　請求項１７または１８に記載のコンピュータ読み取り可能な記憶媒体。
  20. 　前記対応付ける処理において、
    　前記第１の機器に対応するハードウェアに関する構成情報と類似する前記第２の機器の、ハードウェアに関する運用情報を、前記第１の機器に対応付け、
    　前記第１の機器に対応するソフトウェアに関する構成情報と類似する前記第２の機器の、ソフトウェアに関する運用情報を、前記第１の機器に対応付ける、
    　請求項１９に記載のコンピュータ読み取り可能な記憶媒体。
  21. 　前記第１の機器の運用情報を出力する要求を受けた際に、前記第１の機器に対応付けられた前記第２の機器の運用情報を出力する処理をさらに実行させる、
    　請求項１７乃至２０のいずれか一項に記載のコンピュータ読み取り可能な記憶媒体。
  22. 　前記システムに含まれる機器に発生した異常を検知する処理をさらに実行させ、
    　前記出力する処理において、前記異常が発生した機器が前記第２の機器である場合、前記第１の機器に関する情報を出力する、
    　請求項２１に記載のコンピュータ読み取り可能な記憶媒体。
  23. 　前記第１の機器に、前記第２の機器に発生した異常に対応する対策を実施する処理をさらに実行させる、
    　請求項２２に記載のコンピュータ読み取り可能な記憶媒体。
  24. 　前記対策を実施する処理において、
    　前記第２の機器に発生した異常の危険度と、複数の対策のそれぞれのサービスの継続に関する影響と、に基づいて、前記複数の対策のそれぞれの優先度を算出し、
    　算出された前記優先度に応じて、前記第１の機器に実施する対策を決定する、
    　請求項２３に記載のコンピュータ読み取り可能な記憶媒体。
PCT/JP2021/041479 2021-11-11 2021-11-11 監視装置、監視方法、及びコンピュータ読み取り可能な記憶媒体 WO2023084670A1 (ja)

Priority Applications (1)

Application Number Priority Date Filing Date Title
PCT/JP2021/041479 WO2023084670A1 (ja) 2021-11-11 2021-11-11 監視装置、監視方法、及びコンピュータ読み取り可能な記憶媒体

Applications Claiming Priority (1)

Application Number Priority Date Filing Date Title
PCT/JP2021/041479 WO2023084670A1 (ja) 2021-11-11 2021-11-11 監視装置、監視方法、及びコンピュータ読み取り可能な記憶媒体

Publications (1)

Publication Number Publication Date
WO2023084670A1 true WO2023084670A1 (ja) 2023-05-19

Family

ID=86335386

Family Applications (1)

Application Number Title Priority Date Filing Date
PCT/JP2021/041479 WO2023084670A1 (ja) 2021-11-11 2021-11-11 監視装置、監視方法、及びコンピュータ読み取り可能な記憶媒体

Country Status (1)

Country Link
WO (1) WO2023084670A1 (ja)

Citations (2)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP2015161954A (ja) * 2014-02-26 2015-09-07 株式会社日立システムズ システムの稼働状態を監視する監視サーバ及び監視サーバの制御方法
JP2020119236A (ja) * 2019-01-23 2020-08-06 トヨタ自動車株式会社 ソフトウェア配布システムおよびソフトウェア配布方法

Patent Citations (2)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP2015161954A (ja) * 2014-02-26 2015-09-07 株式会社日立システムズ システムの稼働状態を監視する監視サーバ及び監視サーバの制御方法
JP2020119236A (ja) * 2019-01-23 2020-08-06 トヨタ自動車株式会社 ソフトウェア配布システムおよびソフトウェア配布方法

Similar Documents

Publication Publication Date Title
TWI680369B (zh) 用以自動管理發生於資料中心系統的硬體錯誤事件的方法及其系統
EP2523115B1 (en) Operation management device, operation management method, and program storage medium
WO2012157471A1 (ja) 複数の制御システムの異常を検知する異常検知システム
CN105549508B (zh) 一种基于信息合并的报警方法及装置
CN117280327B (zh) 使用机器学习模型通过近实时/离线数据来检测数据中心大规模中断
JP7221644B2 (ja) 機器故障診断支援システムおよび機器故障診断支援方法
US20190257719A1 (en) Abnormal-state detection system and abnormal-state detection method
JP2009294972A (ja) 監視システム、監視装置、被監視装置、監視方法
JP2017207894A (ja) 統合監視運用システムおよび方法
WO2016159039A1 (ja) 中継装置及びプログラム
JP5975094B2 (ja) 交換候補提示方法、情報処理装置、及びプログラム
US9021078B2 (en) Management method and management system
JP2018132910A (ja) 保守装置、提示システム及びプログラム
JP2012080181A (ja) 障害情報管理方法および障害情報管理プログラム
JP2014021577A (ja) 故障予測装置、故障予測システム、故障予測方法、及び、故障予測プログラム
CN114793132A (zh) 一种光模块的检测方法、装置、电子设备及存储介质
WO2023084670A1 (ja) 監視装置、監視方法、及びコンピュータ読み取り可能な記憶媒体
EP2495660A1 (en) Information processing device and method for controlling information processing device
CN115102838B (zh) 服务器宕机风险的应急处理方法和装置、电子设备
WO2023084671A1 (ja) 管理装置、管理方法、及びコンピュータ読み取り可能な記憶媒体
US20210027254A1 (en) Maintenance management apparatus, system, method, and non-transitory computer readable medium
CN111813872A (zh) 一种故障排查模型的生成方法、装置、设备
JP6041727B2 (ja) 管理装置、管理方法及び管理プログラム
JP7367495B2 (ja) 情報処理装置および通信ケーブルログ情報採取方法
JP2012027635A (ja) 機器情報管理システム及び方法

Legal Events

Date Code Title Description
121 Ep: the epo has been informed by wipo that ep was designated in this application

Ref document number: 21964025

Country of ref document: EP

Kind code of ref document: A1

ENP Entry into the national phase

Ref document number: 2023559286

Country of ref document: JP

Kind code of ref document: A