WO2023144945A1 - 操作ログ処理装置、操作ログ処理方法、および、操作ログ処理プログラム - Google Patents

操作ログ処理装置、操作ログ処理方法、および、操作ログ処理プログラム Download PDF

Info

Publication number
WO2023144945A1
WO2023144945A1 PCT/JP2022/002956 JP2022002956W WO2023144945A1 WO 2023144945 A1 WO2023144945 A1 WO 2023144945A1 JP 2022002956 W JP2022002956 W JP 2022002956W WO 2023144945 A1 WO2023144945 A1 WO 2023144945A1
Authority
WO
WIPO (PCT)
Prior art keywords
operation log
operations
series
indicating
rework
Prior art date
Application number
PCT/JP2022/002956
Other languages
English (en)
French (fr)
Inventor
史拓 横瀬
公雄 土川
泰輔 若杉
有記 卜部
諒 内田
晴夫 大石
Original Assignee
日本電信電話株式会社
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by 日本電信電話株式会社 filed Critical 日本電信電話株式会社
Priority to PCT/JP2022/002956 priority Critical patent/WO2023144945A1/ja
Publication of WO2023144945A1 publication Critical patent/WO2023144945A1/ja

Links

Images

Classifications

    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06Q—INFORMATION AND COMMUNICATION TECHNOLOGY [ICT] SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES; SYSTEMS OR METHODS SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES, NOT OTHERWISE PROVIDED FOR
    • G06Q10/00—Administration; Management
    • G06Q10/10—Office automation; Time management

Definitions

  • the present invention relates to an operation log processing device, an operation log processing method, and an operation log processing program.
  • an object of the present invention is to solve the above-described problems and to make it easier to distinguish between rework operations and other operations in process mining.
  • the present invention provides a receiving unit that receives an input of an operation log indicating a series of operations to a computer, and a detection unit that detects an operation log of a rework operation from the operation log indicating the series of operations. a display identifying the detected operation log of the backtracking operation from other operation logs from among the operation logs indicating the series of operations, or removing the operation log of the backtracking operation, and and an information creation unit that creates information that visualizes the process of the operation of.
  • FIG. 1 is a diagram for explaining an outline of an operation log processing device.
  • FIG. 2 is a diagram for explaining an overview of the operation log processing device.
  • FIG. 3 is a diagram showing an example of a backtracking operation in a series of operations on a web page.
  • FIG. 4 is a diagram illustrating a configuration example of an operation log processing device.
  • FIG. 5 is a diagram showing an example of original data of an operation log.
  • FIG. 6 is a diagram showing an example of an operation log including operation IDs.
  • FIG. 7 is a diagram showing an example of an operation log including page IDs and operation IDs.
  • FIG. 8 is a diagram illustrating an example of an operation log with duplicate flags.
  • FIG. 9 is a diagram showing an example of a graph that clearly indicates rework operations included in the operation log.
  • FIG. 10 is a diagram illustrating an example of a graph in which reworking operations included in the operation log are deleted.
  • FIG. 11 is a diagram showing an example of aggregating graphs clearly indicating rework operations.
  • FIG. 12 is a diagram showing an example of aggregation of fluffs from which rework operations are deleted.
  • FIG. 13 is a flowchart illustrating an example of a processing procedure of the operation log processing device;
  • FIG. 14 is a diagram showing a configuration example of a computer that executes an operation log processing program.
  • FIG. 1 the operation log processing device receives input of an operation log indicating a series of operations on a computer.
  • This operation log is, for example, information describing the operation date, operation page, operation position, etc. in a series of operations (see FIG. 2) performed by the computer user on the web page.
  • the operation log processing device performs process mining on the input operation log and creates a flow diagram showing the operation procedure of the computer.
  • a flow diagram for example, as shown in Figure 1, is a visualization of a series of operations indicated by an operation log using a directed graph using nodes and edges.
  • the operation log processing device performs process mining on the input operation log, for example, aggregates nodes of the same operation, aggregates edges between the same nodes, and creates the flow diagram shown in FIG.
  • the rework operation is also subject to process mining and becomes an obstacle to process mining.
  • the rework operation is, for example, an operation to the same operation position within the same page in a series of operations to the computer (see FIG. 2).
  • the operation log processing device can obtain an analysis result (for example, the flow diagram shown in the upper right of FIG. 3) in which the rework operation is specified or removed.
  • an analysis result for example, the flow diagram shown in the upper right of FIG. 3
  • the user can efficiently analyze a series of operations on the computer.
  • the operation log processing device 10 is implemented by, for example, a general-purpose computer such as a PC.
  • the operation log processing device 10 has a communication processing unit 11, an input unit 12, an output unit 13, a control unit 14, and a storage unit 15, as illustrated in FIG.
  • the communication processing unit 11 is realized by a NIC (Network Interface Card) or the like, and controls communication between an external device and the control unit 14 via an electrical communication line such as a LAN (Local Area Network) or the Internet.
  • the communication processing unit 11 receives an operation log to be processed from an external device.
  • the input unit 12 is an input interface for receiving data input from an input device such as a keyboard or mouse.
  • the output unit 13 is an output interface for outputting data to a display device such as a liquid crystal display.
  • the storage unit 15 stores data and programs necessary for various processes by the control unit 14.
  • the storage unit 15 stores, for example, operation logs input via the input unit 12 .
  • the storage unit 15 is implemented by, for example, a semiconductor memory device such as RAM (Random Access Memory) or flash memory, or a storage device such as a hard disk or optical disc.
  • FIG. 5 shows an operation log in which operations on the web browser are recorded.
  • the original data of the operation log includes the date and time when the operation was performed, the window handle of the window to be operated, the URL, the window title, the tagName, type, id and name, and the data entered by the operation. input value and
  • the control unit 14 determines the identity of each operation with respect to the original data of the operation log, and assigns an operation ID for identifying each operation to the operations determined to be the same operation (see FIG. 6). Note that when the control unit 14 visualizes a series of operations indicated by the operation log shown in FIG.
  • control unit 14 determines the identity of the operation pages in the operation log shown in FIG. 6, and assigns page IDs for identifying the same pages (see FIG. 7). Then, the control unit 14 stores the operation log with the operation ID and the page ID in the storage unit 15 .
  • the control unit 14 has an internal memory for storing programs defining various processing procedures and required data, and executes various processing using these.
  • the control unit 14 has a reception unit 14a, a detection unit 14b, an information creation unit 14c, and an output processing unit 14d.
  • the control unit 14 is an electronic circuit such as a CPU (Central Processing Unit) or MPU (Micro Processing Unit), or an integrated circuit such as an ASIC (Application Specific Integrated Circuit) or FPGA (Field Programmable Gate Array).
  • the reception unit 14a receives input of an operation log indicating a series of operations on the computer.
  • the detection unit 14b detects an operation log of a backtracking operation, which is an operation log to the same operation position on the same page, from the above operation logs.
  • the detection unit 14b may set the first operation among the overlapping operations as the main operation and set a duplication flag (true) in the operation log of the remaining operations.
  • the last operation may be set as the main operation, and a duplication flag (true) may be set in the operation log of the remaining operations.
  • the information creation unit 14c creates information that visualizes the process of a series of operations on the computer by specifying or removing the operation log of the rework operation detected by the detection unit 14b among the operation logs received by the reception unit 14a. do.
  • the information creating unit 14c displays, among the operation logs received by the receiving unit 14a, the operation log of the rework operation detected by the detection unit 14b to distinguish it from other operation logs, or displays the operation log of the rework operation. After performing processing to remove , create information that visualizes the process of a series of operations.
  • the information creation unit 14c creates information that visualizes the process of a series of operations indicated by the operation log shown in FIG.
  • the backtracking operation is the operation with the operation ID “G”.
  • the information creating unit 14c clearly indicates the operation log of the rework operation, as indicated by reference numeral 901 in FIG. 9, a series of operations (A ⁇ B ⁇ C ⁇ D . ) is visualized.
  • the information creation unit 14c expresses the edge connected to the node of the "G" operation detected as the backtracking operation, distinguishing it from the normal edge (for example, the dashed arrow shown in FIG. 9).
  • the information creating unit 14c connects the edge (H ⁇ I) bypassing the node of the operation “G” with a normal edge.
  • the information creation unit 14c creates a graph that visualizes the series of operations indicated in the operation log, thereby making it easier for the user to find out which operation in the series of operations is the backtracking operation. . This makes it easier for the user to delete the nodes and edges of the backtracking operation as needed.
  • the information creating unit 14c deletes the operation log of the backtracking operation, it deletes the operation log of the backtracking operation from the operation log shown in FIG. 9 (see reference numeral 101 in FIG. 10). Then, the information creating unit 14c creates a graph that visualizes a series of operations (A ⁇ B ⁇ C ⁇ D . Reference numeral 102).
  • the information creation unit 14c creates a graph that aggregates a plurality of operation processes by aggregating the same nodes and the edges between the same nodes for each graph that visualizes a series of operation processes. You may
  • the information creation unit 14c aggregates graphs of processes of a plurality of operations including rework operations.
  • the information creating unit 14c aggregates the graphs of the processes of three operations (see reference numeral 111 in FIG. 11) including the rework operation.
  • the rules for aggregating graphs of operational processes are as follows. - If the path between the same nodes has a special edge (an edge related to the backtracking operation) and a normal edge, the information creating unit 14c deletes the special edge. - If there is only a special edge on the path between the same nodes, the information creating unit 14c leaves the special edge. - If there are multiple normal edges on the path between the same nodes, the information creating unit 14c aggregates the multiple normal edges into one normal edge. At this time, the information creating unit 14c may thicken the edge according to the number of the aggregated normal edges. Further, the information creation unit 14c may use another expression such as changing the color according to the number of normal edges that have been aggregated, instead of thickening the edges.
  • the information creating unit 14c aggregates the multiple special edges into one special edge. At this time, the information creating unit 14c does not thicken the special edges in accordance with the number of aggregated special edges. However, the special edge may be thickened if desired. Further, the information creation unit 14c may use another expression such as changing the color according to the number of special edges that have been aggregated, instead of thickening the edges.
  • the information creation unit 14c aggregates the nodes of the graph of the three operation processes indicated by reference numeral 111 in FIG. 11 to create the graph indicated by reference numeral 112. After that, the information creating unit 14 c aggregates the edges of the graph indicated by reference numeral 112 and creates a graph indicated by reference numeral 113 .
  • the information creating unit 14c when aggregating processes of a plurality of operations, if there are a plurality of edges indicating normal operations between the same nodes, the information creating unit 14c performs normal operations between the same nodes according to the number of edges. Change the display of edges that indicate manipulation.
  • the information creating unit 14c displays the edges according to a rule different from the rule for changing the display of edges indicating normal operations. change.
  • the information creation unit 14c can aggregate the graphs of the processes of a plurality of operations after distinguishing the edges related to the backtracking operations.
  • the output processing unit 14 d outputs the information created by the information creating unit 14 c via the output unit 13 .
  • the output processing unit 14d outputs the information.
  • the output processing unit 14d outputs the information.
  • the operation log processing device 10 when creating information that visualizes the process of a series of operations, information in which the rework operation is specified or removed (for example, the graph indicated by reference numeral 113 in FIG. 11 or the information in FIG. 12). Graph 123) can be created. As a result, the user can efficiently perform process mining of a series of operations on the computer.
  • the reception unit 14a of the operation log processing device 10 receives input of an operation log to be processed (S1). After that, the detection unit 14b detects an operation log of a backtracking operation, which is an operation log to the same operation position, from the operation log received in S1 (S2).
  • the information creation unit 14c creates information that visualizes the process of a series of operations by specifying or removing the operation log of the rework operation detected in S2 from among the operation logs received in S1 (S3 ). After that, the output processing unit 14d outputs the information created in S3 (S4).
  • the operation log processing device 10 deletes an operation log (rework operation log) to the same operation position on the same page from the operation log indicating a series of operations to the computer shown in FIG.
  • the last operation log in chronological order may be inserted at the position of the first operation log, and the other operation logs may be deleted.
  • the operation log processing device 10 inserts the operation log with the operation ID "G" on the ninth line of the operation logs shown in FIG. Delete the operation log of the operation ID "G" on the 7th line. Then, the operation log processing device 10 creates information that visualizes the process of a series of operations for the deleted operation log.
  • each constituent element of each part shown in the figure is functionally conceptual, and does not necessarily need to be physically configured as shown in the figure.
  • the specific form of distribution and integration of each device is not limited to the illustrated one, and all or part of them can be functionally or physically distributed and integrated in arbitrary units according to various loads and usage conditions. Can be integrated and configured.
  • all or any part of each processing function performed by each device can be implemented by a CPU and a program executed by the CPU, or implemented as hardware based on wired logic.
  • the operation log processing device 10 described above can be implemented by installing a program (operation log processing program) as package software or online software in a desired computer.
  • the information processing device can function as the operation log processing device 10 by causing the information processing device to execute the above program.
  • the information processing apparatus referred to here includes mobile communication terminals such as smart phones, cellular phones, PHS (Personal Handyphone System), and terminals such as PDA (Personal Digital Assistant).
  • FIG. 14 is a diagram showing an example of a computer that executes an operation log processing program.
  • the computer 1000 has a memory 1010 and a CPU 1020, for example.
  • Computer 1000 also has hard disk drive interface 1030 , disk drive interface 1040 , serial port interface 1050 , video adapter 1060 and network interface 1070 . These units are connected by a bus 1080 .
  • the memory 1010 includes a ROM (Read Only Memory) 1011 and a RAM (Random Access Memory) 1012 .
  • the ROM 1011 stores a boot program such as BIOS (Basic Input Output System).
  • BIOS Basic Input Output System
  • Hard disk drive interface 1030 is connected to hard disk drive 1090 .
  • a disk drive interface 1040 is connected to the disk drive 1100 .
  • a removable storage medium such as a magnetic disk or optical disk is inserted into the disk drive 1100 .
  • Serial port interface 1050 is connected to mouse 1110 and keyboard 1120, for example.
  • Video adapter 1060 is connected to display 1130, for example.
  • the hard disk drive 1090 stores, for example, an OS 1091, application programs 1092, program modules 1093, and program data 1094. That is, the program that defines each process executed by the operation log processing device 10 is implemented as a program module 1093 in which computer-executable code is described. Program modules 1093 are stored, for example, on hard disk drive 1090 .
  • the hard disk drive 1090 stores a program module 1093 for executing processing similar to the functional configuration of the operation log processing device 10 .
  • the hard disk drive 1090 may be replaced by an SSD (Solid State Drive).
  • the data used in the processes of the above-described embodiments are stored as program data 1094 in the memory 1010 or the hard disk drive 1090, for example. Then, the CPU 1020 reads out the program module 1093 and the program data 1094 stored in the memory 1010 and the hard disk drive 1090 to the RAM 1012 as necessary and executes them.
  • the program modules 1093 and program data 1094 are not limited to being stored in the hard disk drive 1090, but may be stored in a removable storage medium, for example, and read by the CPU 1020 via the disk drive 1100 or the like. Alternatively, the program modules 1093 and program data 1094 may be stored in another computer connected via a network (LAN (Local Area Network), WAN (Wide Area Network), etc.). Program modules 1093 and program data 1094 may then be read by CPU 1020 through network interface 1070 from other computers.
  • LAN Local Area Network
  • WAN Wide Area Network

Landscapes

  • Engineering & Computer Science (AREA)
  • Business, Economics & Management (AREA)
  • Strategic Management (AREA)
  • Entrepreneurship & Innovation (AREA)
  • Human Resources & Organizations (AREA)
  • Operations Research (AREA)
  • Economics (AREA)
  • Marketing (AREA)
  • Data Mining & Analysis (AREA)
  • Quality & Reliability (AREA)
  • Tourism & Hospitality (AREA)
  • Physics & Mathematics (AREA)
  • General Business, Economics & Management (AREA)
  • General Physics & Mathematics (AREA)
  • Theoretical Computer Science (AREA)
  • Debugging And Monitoring (AREA)

Abstract

操作ログ処理装置は、コンピュータへの一連の操作を示す操作ログの入力を受け付けると、操作ログから、同じ操作位置への操作ログである手戻り操作の操作ログを検出する。その後、操作ログ処理装置は、一連の操作を示す操作ログのうち、検出された手戻り操作の操作ログを他の操作ログと識別する表示、または、手戻り操作の操作ログを除去して、一連の操作のプロセスを可視化した情報を作成する。そして、操作ログ処理装置は、作成した情報を出力する。

Description

操作ログ処理装置、操作ログ処理方法、および、操作ログ処理プログラム
　本発明は、操作ログ処理装置、操作ログ処理方法、および、操作ログ処理プログラムに関する。
　従来、PCを用いた業務を改善するため、PC上の操作ログを取得し、業務の操作の流れ(プロセス)を分析するプロセスマイニング技術がある。
NTT技術ジャーナル、「DX推進に貢献する業務可視化技術」、［online］、［2022年1月17日検索］、インターネット＜URL：https://journal.ntt.co.jp/wp-content/uploads/2020/05/JN20200272.pdf＞
　しかし、操作ログをそのままプロセスマイニングにかけると、操作の誤りによる手戻り等もそのまま分析されてしまう。このプロセスマイニングにおいて、標準的な操作フローを明らかにしたい場合などは、操作の誤りによる手戻りは分析の注目したい要素ではないため区別したいが、注目したい部分と手戻り操作が混在して可視化されてしまうため分析をすすめるのに手間がかかるという問題があった。そこで、本発明は、前記した問題を解決し、プロセスマイニングにおいて手戻り操作とそれ以外の操作を区別しやすくすることを課題とする。
　前記した課題を解決するため、本発明は、コンピュータへの一連の操作を示す操作ログの入力を受け付ける受付部と、前記一連の操作を示す操作ログから、手戻り操作の操作ログを検出する検出部と、前記一連の操作を示す操作ログのうち、検出された前記手戻り操作の操作ログを他の操作ログと識別する表示、または、前記手戻り操作の操作ログを除去して、前記一連の操作のプロセスを可視化した情報を作成する情報作成部とを備えることを特徴とする。
　本発明によれば、プロセスマイニングにおいて手戻り操作とそれ以外の操作を区別しやすくなる。
図１は、操作ログ処理装置の概要を説明するための図である。 図２は、操作ログ処理装置の概要を説明するための図である。 図３は、ウェブページ上の一連の操作における手戻り操作の例を示す図である。 図４は、操作ログ処理装置の構成例を示す図である。 図５は、操作ログの元データの例を示す図である。 図６は、操作ＩＤを含む操作ログの例を示す図である。 図７は、ページＩＤおよび操作ＩＤを含む操作ログの例を示す図である。 図８は、重複フラグが付与された操作ログの例を示す図である。 図９は、操作ログに含まれる手戻り操作を明示したグラフの例を示す図である。 図１０は、操作ログに含まれる手戻り操作を削除したグラフの例を示す図である。 図１１は、手戻り操作を明示したグラフの集約の例を示す図である。 図１２は、手戻り操作を削除したフラフの集約の例を示す図である。 図１３は、操作ログ処理装置の処理手順の例を示すフローチャートである。 図１４は、操作ログ処理プログラムを実行するコンピュータの構成例を示す図である。
　以下、図面を参照しながら、本発明を実施するための形態（実施形態）について説明する。本発明は、以下に説明する実施形態に限定されない。
　まず、図１～図３を用いて、本実施形態の操作ログ処理装置の概要を説明する。操作ログ処理装置は、例えば、図１に示すように、コンピュータに対する一連の操作を示す操作ログの入力を受け付ける。この操作ログは、例えば、コンピュータのユーザがウェブページ上で行った一連の操作（図２参照）における、操作日時、操作ページ、操作位置等を記述した情報である。
　操作ログ処理装置は、入力された操作ログに対しプロセスマイニングを行い、コンピュータの操作手順を示すフロー図を作成する。
　フロー図は、例えば、図１に示すように、操作ログの示す一連の操作をノードとエッジを用いた有向グラフにより可視化したものである。操作ログ処理装置は、入力された操作ログに対し、プロセスマイニングを行い、例えば、同じ操作のノードを集約し、また同じノード間のエッジを集約し、図１に示すフロー図を作成する。
　ここで、操作ログに手戻り操作が含まれる場合、その手戻り操作もプロセスマイニングの対象となり、プロセスマイニングを行う際の障害となる。なお、手戻り操作とは、例えば、コンピュータへの一連の操作のうち、同じページ内での同じ操作位置への操作である（図２参照）。
　操作ログ処理装置は、手戻り操作を検出するため、例えば、操作ログをページ単位に分割した後、ページ内で重複する操作（＝手戻り操作）を検出する。そして、操作ログ処理装置は、検出した手戻り操作を明示または除去する。
　例えば、図３に示すように、操作ログ処理装置は、操作ログをページ単位に分割した後、ページ内で重複する操作（＝手戻り操作）を検出する。そして、操作ログ処理装置は、各ページから検出した手戻り操作を明示または除去した後、再結合し、プロセスマイニング分析等を行う。
　これにより操作ログ処理装置は手戻り操作が明示または除去された分析結果（例えば、図３の右上に示すフロー図）を得ることができる。その結果、ユーザは、コンピュータに対する一連の操作の分析を効率的に行うことができる。
［構成例］
　次に、図４を用いて、操作ログ処理装置１０の構成例を説明する。操作ログ処理装置１０は、例えば、PC等の汎用コンピュータにより実現される。操作ログ処理装置１０は、図４に例示するように、通信処理部１１、入力部１２、出力部１３、制御部１４、および記憶部１５を有する。
　通信処理部１１は、ＮＩＣ（Network　Interface　Card）等で実現され、ＬＡＮ（Local　Area　Network）やインターネットなどの電気通信回線を介した外部の装置と制御部１４との通信を制御する。例えば、通信処理部１１は、処理対象の操作ログを外部の装置から受信する。
　入力部１２は、キーボードやマウス等の入力デバイスからデータ入力を受け付けるための入力インタフェースである。出力部１３は、液晶ディスプレイ等の表示装置等にデータを出力するための出力インタフェースである。
　記憶部１５は、制御部１４による各種処理に必要なデータおよびプログラムを格納する。記憶部１５は、例えば、入力部１２経由で入力された操作ログを記憶する。記憶部１５は、例えば、ＲＡＭ（Random　Access　Memory）、フラッシュメモリ（Flash　Memory）等の半導体メモリ素子、又は、ハードディスク、光ディスク等の記憶装置により実現される。
　ここで図５を用いて、操作ログの元データについて説明する。図５の例では、ウェブブラウザへの操作を記録した操作ログを示している。操作ログの元データは、例えば、図５に示すように、操作が行われた日時と、操作対象のウィンドウのウィンドウハンドル、URL、ウィンドウタイトル、tagName、type、idおよびnameと、操作により入力された入力値とを含む。
　制御部１４は、操作ログの元データに対し、各操作の同一性を判定し、同じ操作と判定された操作について、各操作を識別するための操作ＩＤを付与する（図６参照）。なお、制御部１４が、図６に示す操作ログの示す一連の操作をグラフで可視化すると、符号６０１に示すようになる。
　また、制御部１４は、例えば、図６に示す操作ログに対し、操作ページの同一性を判定し、同じページを識別するためのページＩＤの付与を行う（図７参照）。そして、制御部１４は、操作ＩＤおよびページＩＤを付与した操作ログを記憶部１５に格納する。
　制御部１４は、各種の処理手順などを規定したプログラムおよび所要データを格納するための内部メモリを有し、これらによって種々の処理を実行する。例えば、制御部１４は、受付部１４ａ、検出部１４ｂ、情報作成部１４ｃ、出力処理部１４ｄを有する。ここで、制御部１４は、ＣＰＵ（Central　Processing　Unit）やＭＰＵ（Micro　Processing　Unit）などの電子回路やＡＳＩＣ（Application　Specific　Integrated　Circuit）やＦＰＧＡ（Field　Programmable　Gate　Array）などの集積回路である。
　受付部１４ａは、コンピュータへの一連の操作を示す操作ログの入力を受け付ける。検出部１４ｂは、上記の操作ログから、同じページの同じ操作位置への操作ログである手戻り操作の操作ログを検出する。
　例えば、検出部１４ｂは、図８に示すように、コンピュータへの一連の操作を示す操作ログにおいて同じページの同じ操作位置への操作ログ（＝手戻り操作の操作ログ）を検出すると、その操作ログに重複フラグ（true）を立てる。
　なお、検出部１４ｂは、図８に示すように、重複する操作のうち、最初の操作を本操作とし、残りの操作の操作ログに重複フラグ（true）を立ててもよいし、重複する操作のうち、最後の操作を本操作とし、残りの操作の操作ログに重複フラグ（true）を立ててもよい。
　図４の説明に戻る。情報作成部１４ｃは、受付部１４ａで受け付けた操作ログのうち、検出部１４ｂにより検出された手戻り操作の操作ログを明示または除去し、コンピュータへの一連の操作のプロセスを可視化した情報を作成する。
　例えば、情報作成部１４ｃは、受付部１４ａで受け付けた操作ログのうち、検出部１４ｂにより検出された手戻り操作の操作ログを他の操作ログと識別する表示、または、手戻り操作の操作ログを除去する処理を行った上で、一連の操作のプロセスを可視化した情報を作成する。
　一例を挙げる。ここでは、情報作成部１４ｃが、図９に示す操作ログの示す一連の操作のプロセスを可視化した情報を作成する場合を例に説明する。手戻り操作は、操作ＩＤ「Ｇ」の操作である。
　ここで、情報作成部１４ｃが、手戻り操作の操作ログを明示する場合、図９の符号９０１に示すように、操作ログの日時情報に基づき、一連の操作（Ａ→Ｂ→Ｃ→Ｄ…）を可視化したグラフを作成する。このとき情報作成部１４ｃは、手戻り操作として検出された「Ｇ」の操作のノードに接続するエッジについて、通常のエッジと区別して表現する（例えば、図９に示す破線矢印）。また、情報作成部１４ｃは、上記の「Ｇ」の操作のノードを迂回するエッジ（Ｈ→Ｉ）を通常のエッジで接続する。
　情報作成部１４ｃが、上記のようにして、操作ログに示される一連の操作を可視化したグラフを作成することで、ユーザは、一連の操作のうち、どの操作が手戻り操作かを見つけやすくなる。これにより、ユーザは、必要に応じ、手戻り操作のノードおよびエッジを削除しやすくなる。
　また、情報作成部１４ｃが、手戻り操作の操作ログを削除する場合、図９に示す操作ログから、手戻り操作の操作ログを削除する（図１０の符号１０１参照）。そして、情報作成部１４ｃは、手戻り操作の操作ログの削除後の操作ログの日時情報に基づき、一連の操作（Ａ→Ｂ→Ｃ→Ｄ…）を可視化したグラフを作成する（図１０の符号１０２参照）。
　また、情報作成部１４ｃは、一連の操作のプロセスを可視化したグラフそれぞれについて、同じノードの集約、および、同じノード間のエッジの集約を行うことにより、複数の操作のプロセスを集約したグラフを作成してもよい。
　まず、情報作成部１４ｃが、手戻り操作を含む複数の操作のプロセスのグラフを集約する場合について説明する。ここでは、情報作成部１４ｃが、手戻り操作を含む３つの操作のプロセスのグラフ（図１１の符号１１１参照）を集約する場合を例に説明する。
　操作のプロセスのグラフの集約時のルールは、以下の通りである。
・同じノード間の経路に特殊エッジ（手戻り操作に関するエッジ）と通常エッジがある場合、情報作成部１４ｃは、特殊エッジを削除する。
・同じノード間の経路に特殊エッジしか存在しない場合、情報作成部１４ｃはその特殊エッジを残す。
・同じノード間の経路に複数本の通常エッジがある場合、情報作成部１４ｃはその複数本の通常エッジを１本の通常エッジに集約する。このとき、情報作成部１４ｃは、集約した通常エッジの本数に応じて、エッジを太くしてもよい。また、情報作成部１４ｃは、エッジを太くする以外に、集約した通常エッジの本数に応じて、色を変えるなどの別の表現を利用してもよい。
・同じノード間の経路に複数本の特殊エッジがある場合、情報作成部１４ｃはその複数本の特殊エッジを１本の特殊エッジに集約する。このとき、情報作成部１４ｃは、集約した特殊エッジの本数に応じて、特殊エッジを太くしない。ただし、必要に応じて特殊エッジを太くしてもよい。また、情報作成部１４ｃは、エッジを太くする以外に、集約した特殊エッジの本数に応じて、色を変えるなどの別の表現を利用してもよい。
　情報作成部１４ｃは、上記のルールに基づき、図１１の符号１１１に示す３つの操作のプロセスのグラフのノードを集約し、符号１１２に示すグラフを作成する。その後、情報作成部１４ｃは、符号１１２に示すグラフのエッジを集約し、符号１１３に示すグラフを作成する。
　このように、情報作成部１４ｃは、複数の操作のプロセスを集約する際、同じノード間に通常の操作を示すエッジが複数本存在する場合、エッジの本数に応じて、同じノード間における通常の操作を示すエッジの表示を変更する。ここで、情報作成部１４ｃは、同じノード間に手戻り操作を示すエッジが複数本存在する場合、当該エッジを、上記の通常の操作を示すエッジの表示の変更ルールとは異なるルールで表示を変更する。
　このようにすることで情報作成部１４ｃは、手戻り操作に関するエッジを区別した上で、複数の操作のプロセスのグラフを集約することができる。
　なお、情報作成部１４ｃが、手戻り操作を削除済みの複数の操作のプロセスのグラフ（図１２の符号１２１参照）を集約する場合は、従来と同様に、ノードの集約（符号１２２参照）とエッジの集約（符号１２３参照）とを行う。
　図４の説明に戻る。出力処理部１４ｄは、情報作成部１４ｃにより作成された情報を出力部１３経由で出力する。
　例えば、情報作成部１４ｃがコンピュータへの一連の操作のプロセスについて、手戻り操作を明示した情報（図１１の符号１１３参照）を作成した場合、出力処理部１４ｄは、当該情報を出力する。また、例えば、情報作成部１４ｃがコンピュータへの一連の操作のプロセスについて、手戻り操作を削除した情報（図１１の符号１２３参照）を作成した場合、出力処理部１４ｄは、当該情報を出力する。
　このような操作ログ処理装置１０によれば、一連の操作のプロセスを可視化した情報を作成する際、手戻り操作が明示または除去された情報（例えば、図１１の符号１１３に示すグラフまたは図１２の符号１２３に示すグラフ）を作成することができる。その結果、ユーザは、コンピュータに対する一連の操作のプロセスマイニングを効率的に行うことができる。
［処理手順の例］
　次に、図１３を用いて、操作ログ処理装置１０が実行する処理手順の例を説明する。まず、操作ログ処理装置１０の受付部１４ａが、処理対象の操作ログの入力を受け付ける（Ｓ１）。その後、検出部１４ｂは、Ｓ１で受け付けた操作ログから、同じ操作位置への操作ログである手戻り操作の操作ログを検出する（Ｓ２）。
　次に、情報作成部１４ｃは、Ｓ１で受け付けた操作ログのうち、Ｓ２で検出された手戻り操作の操作ログを明示または除去して、一連の操作のプロセスを可視化した情報を作成する（Ｓ３）。その後、出力処理部１４ｄは、Ｓ３で作成された情報を出力する（Ｓ４）。
［その他の実施形態］
　なお、操作ログ処理装置１０が、例えば、図８に示すコンピュータへの一連の操作を示す操作ログから、同じページの同じ操作位置への操作ログ（手戻り操作のログ）を削除する際、重複する操作の操作ログのうち、時系列で一番最後の操作ログを一番最初の操作ログの位置に挿入し、それ以外の操作ログを削除してもよい。
　例えば、操作ログ処理装置１０は、図８に示す操作ログのうち９行目の操作ＩＤ「Ｇ」の操作ログを７行目の操作ＩＤ「Ｇ」の操作ログの位置に挿入し、それまで７行目にあった操作ＩＤ「Ｇ」の操作ログを削除する。そして、操作ログ処理装置１０は、削除後の操作ログに対し、一連の操作のプロセスを可視化した情報を作成する。
［システム構成等］
　また、図示した各部の各構成要素は機能概念的なものであり、必ずしも物理的に図示のように構成されていることを要しない。すなわち、各装置の分散・統合の具体的形態は図示のものに限られず、その全部又は一部を、各種の負荷や使用状況等に応じて、任意の単位で機能的又は物理的に分散・統合して構成することができる。さらに、各装置にて行われる各処理機能は、その全部又は任意の一部が、ＣＰＵ及び当該ＣＰＵにて実行されるプログラムにて実現され、あるいは、ワイヤードロジックによるハードウェアとして実現され得る。
　また、前記した実施形態において説明した処理のうち、自動的に行われるものとして説明した処理の全部又は一部を手動的に行うこともでき、あるいは、手動的に行われるものとして説明した処理の全部又は一部を公知の方法で自動的に行うこともできる。この他、上記文書中や図面中で示した処理手順、制御手順、具体的名称、各種のデータやパラメータを含む情報については、特記する場合を除いて任意に変更することができる。
［プログラム］
　前記した操作ログ処理装置１０は、パッケージソフトウェアやオンラインソフトウェアとしてプログラム（操作ログ処理プログラム）を所望のコンピュータにインストールさせることによって実装できる。例えば、上記のプログラムを情報処理装置に実行させることにより、情報処理装置を操作ログ処理装置１０として機能させることができる。ここで言う情報処理装置にはスマートフォン、携帯電話機やＰＨＳ（Personal　Handyphone　System）等の移動体通信端末、さらには、ＰＤＡ（Personal　Digital　Assistant）等の端末等がその範疇に含まれる。
　図１４は、操作ログ処理プログラムを実行するコンピュータの一例を示す図である。コンピュータ１０００は、例えば、メモリ１０１０、ＣＰＵ１０２０を有する。また、コンピュータ１０００は、ハードディスクドライブインタフェース１０３０、ディスクドライブインタフェース１０４０、シリアルポートインタフェース１０５０、ビデオアダプタ１０６０、ネットワークインタフェース１０７０を有する。これらの各部は、バス１０８０によって接続される。
　メモリ１０１０は、ＲＯＭ（Read　Only　Memory）１０１１及びＲＡＭ（Random　Access　Memory）１０１２を含む。ＲＯＭ１０１１は、例えば、ＢＩＯＳ（Basic　Input　Output　System）等のブートプログラムを記憶する。ハードディスクドライブインタフェース１０３０は、ハードディスクドライブ１０９０に接続される。ディスクドライブインタフェース１０４０は、ディスクドライブ１１００に接続される。例えば磁気ディスクや光ディスク等の着脱可能な記憶媒体が、ディスクドライブ１１００に挿入される。シリアルポートインタフェース１０５０は、例えばマウス１１１０、キーボード１１２０に接続される。ビデオアダプタ１０６０は、例えばディスプレイ１１３０に接続される。
　ハードディスクドライブ１０９０は、例えば、ＯＳ１０９１、アプリケーションプログラム１０９２、プログラムモジュール１０９３、プログラムデータ１０９４を記憶する。すなわち、上記の操作ログ処理装置１０が実行する各処理を規定するプログラムは、コンピュータにより実行可能なコードが記述されたプログラムモジュール１０９３として実装される。プログラムモジュール１０９３は、例えばハードディスクドライブ１０９０に記憶される。例えば、操作ログ処理装置１０における機能構成と同様の処理を実行するためのプログラムモジュール１０９３が、ハードディスクドライブ１０９０に記憶される。なお、ハードディスクドライブ１０９０は、ＳＳＤ（Solid　State　Drive）により代替されてもよい。
　また、上述した実施形態の処理で用いられるデータは、プログラムデータ１０９４として、例えばメモリ１０１０やハードディスクドライブ１０９０に記憶される。そして、ＣＰＵ１０２０が、メモリ１０１０やハードディスクドライブ１０９０に記憶されたプログラムモジュール１０９３やプログラムデータ１０９４を必要に応じてＲＡＭ１０１２に読み出して実行する。
　なお、プログラムモジュール１０９３やプログラムデータ１０９４は、ハードディスクドライブ１０９０に記憶される場合に限らず、例えば着脱可能な記憶媒体に記憶され、ディスクドライブ１１００等を介してＣＰＵ１０２０によって読み出されてもよい。あるいは、プログラムモジュール１０９３及びプログラムデータ１０９４は、ネットワーク（ＬＡＮ（Local　Area　Network）、ＷＡＮ（Wide　Area　Network）等）を介して接続される他のコンピュータに記憶されてもよい。そして、プログラムモジュール１０９３及びプログラムデータ１０９４は、他のコンピュータから、ネットワークインタフェース１０７０を介してＣＰＵ１０２０によって読み出されてもよい。
１０　操作ログ処理装置
１１　通信処理部
１２　入力部
１３　出力部
１４　制御部
１４ａ　受付部
１４ｂ　検出部
１４ｃ　情報作成部
１４ｄ　出力処理部
１５　記憶部

Claims (7)

  1. 　コンピュータへの一連の操作を示す操作ログの入力を受け付ける受付部と、
    　前記一連の操作を示す操作ログから、手戻り操作の操作ログを検出する検出部と、
    　前記一連の操作を示す操作ログのうち、検出された前記手戻り操作の操作ログを他の操作ログと識別する表示、または、前記手戻り操作の操作ログを除去して、前記一連の操作のプロセスを可視化した情報を作成する情報作成部と
    　を備えることを特徴とする操作ログ処理装置。
  2. 　前記一連の操作のプロセスを可視化した情報は、前記一連の操作のプロセスをノードおよびエッジで表現したグラフである
    　ことを特徴とする請求項１に記載の操作ログ処理装置。
  3. 　前記情報作成部は、
    　前記一連の操作のプロセスを可視化したグラフそれぞれについて、同じノードの集約、および、同じノード間のエッジの集約を行うことにより、複数の操作のプロセスを集約したグラフを作成する
    　ことを特徴とする請求項２に記載の操作ログ処理装置。
  4. 　前記情報作成部は、
    　前記複数の操作のプロセスを集約する際、同じノード間に手戻り操作を示すエッジしか存在しない場合、前記エッジを残し、前記同じノード間に手戻り操作を示すエッジと通常の操作を示すエッジとが存在する場合、前記手戻り操作を示すエッジを削除する
    　ことを特徴とする請求項３に記載の操作ログ処理装置。
  5. 　前記情報作成部は、
    　前記複数の操作のプロセスを集約する際、同じノード間に通常の操作を示すエッジが複数本存在する場合、前記エッジの本数に応じて、前記同じノード間における通常の操作を示すエッジの表示を変更するが、同じノード間に手戻り操作を示すエッジが複数本存在する場合、前記同じノード間における手戻り操作を示すエッジを、前記通常の操作を示すエッジの表示の変更ルールとは異なるルールで表示を変更する
    　ことを特徴とする請求項４に記載の操作ログ処理装置。
  6. 　操作ログ処理装置により実行される操作ログ処理方法であって、
    　コンピュータへの一連の操作を示す操作ログの入力を受け付ける工程と、
    　前記一連の操作を示す操作ログから、手戻り操作の操作ログを検出する工程と、
    　前記一連の操作を示す操作ログのうち、検出された前記手戻り操作の操作ログを他の操作ログと識別する表示、または、前記手戻り操作の操作ログを除去して、前記一連の操作のプロセスを可視化した情報を作成する工程と
    　を含むことを特徴とする操作ログ処理方法。
  7. 　コンピュータへの一連の操作を示す操作ログの入力を受け付ける工程と、
    　前記一連の操作を示す操作ログから、手戻り操作の操作ログを検出する工程と、
    　前記一連の操作を示す操作ログのうち、検出された前記手戻り操作の操作ログを他の操作ログと識別する表示、または、前記手戻り操作の操作ログを除去して、前記一連の操作のプロセスを可視化した情報を作成する工程と
    　をコンピュータに実行させるための操作ログ処理プログラム。
PCT/JP2022/002956 2022-01-26 2022-01-26 操作ログ処理装置、操作ログ処理方法、および、操作ログ処理プログラム WO2023144945A1 (ja)

Priority Applications (1)

Application Number Priority Date Filing Date Title
PCT/JP2022/002956 WO2023144945A1 (ja) 2022-01-26 2022-01-26 操作ログ処理装置、操作ログ処理方法、および、操作ログ処理プログラム

Applications Claiming Priority (1)

Application Number Priority Date Filing Date Title
PCT/JP2022/002956 WO2023144945A1 (ja) 2022-01-26 2022-01-26 操作ログ処理装置、操作ログ処理方法、および、操作ログ処理プログラム

Publications (1)

Publication Number Publication Date
WO2023144945A1 true WO2023144945A1 (ja) 2023-08-03

Family

ID=87471271

Family Applications (1)

Application Number Title Priority Date Filing Date
PCT/JP2022/002956 WO2023144945A1 (ja) 2022-01-26 2022-01-26 操作ログ処理装置、操作ログ処理方法、および、操作ログ処理プログラム

Country Status (1)

Country Link
WO (1) WO2023144945A1 (ja)

Citations (2)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP2018147198A (ja) * 2017-03-03 2018-09-20 株式会社日立製作所 分析プロジェクト用作業手順解析支援システム
WO2021220506A1 (ja) * 2020-05-01 2021-11-04 日本電信電話株式会社 表示制御装置および表示制御方法

Patent Citations (2)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP2018147198A (ja) * 2017-03-03 2018-09-20 株式会社日立製作所 分析プロジェクト用作業手順解析支援システム
WO2021220506A1 (ja) * 2020-05-01 2021-11-04 日本電信電話株式会社 表示制御装置および表示制御方法

Non-Patent Citations (4)

* Cited by examiner, † Cited by third party
Title
HIKAWA KEIZO: "MeeCap provides process mining function "HappyPath" that extracts tasks suitable for RPA from PC operation logs | IT Leaders", 5 April 2019 (2019-04-05), XP093081905, Retrieved from the Internet <URL:https://it.impress.co.jp/articles/-/17729> *
SAYAKA YAGI, KIMIO TSUCHIKAWA, YUKI URABE, HARUO OISHI: "A Study of Linking Multiple Visual Expressions to Support Operation Analysis", IEICE TECHNICAL REPORT, ICM, vol. 120, no. 324 (ICM2020-42), 14 January 2021 (2021-01-14), JP, pages 45 - 50, XP009548103 *
YOKOSE, FUMIHIRO: "Business visualization technology that contributes to DX promotion", NTT TECHNICAL JOURNAL, DENKI TSUSHIN KYOKAI, TOKYO,, JP, vol. 32, no. 2, 1 February 2020 (2020-02-01), JP , pages 72 - 75, XP009531946, ISSN: 0915-2318 *
YUKI URABE, SAYAKA YAGI, KIMIO TSUCHIKAWA, TAKESHI MASUDA: "Study of business process visualization method using operation log", 2017 INTERNATIONAL SYMPOSIUM ON NONLINEAR THEORY AND ITS APPLICATIONS, NOLTA2017, CANCUN, MEXICO, DECEMBER 4-7, 2017, IEICE, JP, vol. 118, no. 483 (ICM2018-64), 26 April 2019 (2019-04-26), JP , pages 83 - 88, XP009531949 *

Similar Documents

Publication Publication Date Title
US8117486B2 (en) Method and system for detecting an anomalous networked device
JPWO2018186314A1 (ja) 分析装置、分析方法及び分析プログラム
CA2734207C (en) Electronic file comparator
JP6692281B2 (ja) テストケース生成装置、及びテストケース生成方法
WO2020175113A1 (ja) 異常検知装置、異常検知方法および異常検知プログラム
CN109815243B (zh) 一种文档界面化修改时的结构化存储方法和装置
WO2016093839A1 (en) Structuring of semi-structured log messages
JP2016048506A (ja) ログメッセージのフォーマットを推定する方法、並びに、その為のコンピュータ及びコンピュータ・プログラム
CN111581057B (zh) 一种通用日志解析方法、终端设备及存储介质
WO2023144945A1 (ja) 操作ログ処理装置、操作ログ処理方法、および、操作ログ処理プログラム
JP7380858B2 (ja) 表示制御装置および表示制御方法
US8489537B2 (en) Segmenting sequential data with a finite state machine
JP2020173570A (ja) 解析装置、解析方法、及びプログラム
CN113138760B (zh) 一种页面生成方法、装置、电子设备和介质
JP6802109B2 (ja) ソフトウェア仕様分析装置、及びソフトウェア仕様分析方法
JP6984760B2 (ja) 変換装置及び変換プログラム
WO2023105696A1 (ja) 情報付与装置、情報付与方法及び情報付与プログラム
Nikolentzos et al. K-clique-graphs for dense subgraph discovery
JP7160097B2 (ja) ログ分析装置、ログ分析方法、プログラム
WO2024121891A1 (ja) 情報生成装置、情報生成方法および情報生成プログラム
WO2022259559A1 (ja) 判定装置、判定方法および判定プログラム
JP6280089B2 (ja) ホワイトリスト作成装置、ホワイトリスト作成方法およびホワイトリスト作成プログラム
JP7487792B2 (ja) 表示制御装置、表示制御方法および表示制御プログラム
WO2023144940A1 (ja) 編集支援装置、編集支援方法、および、編集支援プログラム
WO2022259557A1 (ja) 判定装置、判定方法および判定プログラム

Legal Events

Date Code Title Description
121 Ep: the epo has been informed by wipo that ep was designated in this application

Ref document number: 22923811

Country of ref document: EP

Kind code of ref document: A1

ENP Entry into the national phase

Ref document number: 2023576470

Country of ref document: JP

Kind code of ref document: A