WO2024013797A1 - 処理装置、処理方法およびプログラム - Google Patents

処理装置、処理方法およびプログラム Download PDF

Info

Publication number
WO2024013797A1
WO2024013797A1 PCT/JP2022/027235 JP2022027235W WO2024013797A1 WO 2024013797 A1 WO2024013797 A1 WO 2024013797A1 JP 2022027235 W JP2022027235 W JP 2022027235W WO 2024013797 A1 WO2024013797 A1 WO 2024013797A1
Authority
WO
WIPO (PCT)
Prior art keywords
monitoring
monitored
value group
value
values
Prior art date
Application number
PCT/JP2022/027235
Other languages
English (en)
French (fr)
Inventor
優 酒井
謙輔 高橋
Original Assignee
日本電信電話株式会社
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by 日本電信電話株式会社 filed Critical 日本電信電話株式会社
Priority to PCT/JP2022/027235 priority Critical patent/WO2024013797A1/ja
Publication of WO2024013797A1 publication Critical patent/WO2024013797A1/ja

Links

Images

Classifications

    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F11/00—Error detection; Error correction; Monitoring
    • G06F11/30—Monitoring
    • G06F11/34—Recording or statistical evaluation of computer activity, e.g. of down time, of input/output operation ; Recording or statistical evaluation of user activity, e.g. usability assessment

Definitions

  • the present invention relates to a processing device, a processing method, and a program.
  • Non-Patent Document 1 there is a technique that adjusts the monitoring interval according to the degree of fluctuation in the monitored value (Non-Patent Document 1).
  • Non-Patent Document 1 by setting a wide monitoring interval during normal times, it is possible to suppress the frequency of polling an agent that manages monitoring values and to suppress communication costs.
  • Non-Patent Document 1 by narrowing the monitoring interval when there is a sudden change, the shape of the transition of the monitored value can be accurately captured, making it easier for the operator to discover abnormalities in the monitored value.
  • Non-Patent Document 1 abnormality detection in time-series data depends on visual confirmation by an operator. According to Non-Patent Document 1, even if the transition of the monitored value is accurately captured by adjusting the monitoring interval, it may be difficult for an operator to discover subtle changes through visual confirmation.
  • the present invention has been made in view of the above circumstances, and an object of the present invention is to provide a technology that can detect changes in monitored values.
  • a processing device includes: an acquisition unit that sequentially acquires monitoring values in the processing unit; a first monitoring value group including a predetermined number of monitoring values before a predetermined time; a determination unit that compares a second group of monitored values including a number of monitored values to determine whether the first group of monitored values and the second group of monitored values match or do not match; and the first group of monitored values. and the second group of monitored values do not match, a notification unit is provided for notifying a maintenance personnel terminal.
  • a computer sequentially acquires monitoring values in a processing unit, and a first monitoring value group including a predetermined number of monitoring values before a predetermined time; A second monitored value group including a later predetermined number of monitored values is compared to determine whether the first monitored value group and the second monitored value group match or disagree, and the computer If the first monitored value group and the second monitored value group do not match, the maintenance personnel terminal is notified.
  • One aspect of the present invention is a program that causes a computer to function as the processing device.
  • FIG. 1 is a diagram illustrating the system configuration of a processing system and functional blocks of a processing device according to an embodiment of the present invention.
  • FIG. 2 is a diagram illustrating calculation of a predicted value of a monitored value at a predetermined time.
  • FIG. 3 is a diagram illustrating calculation of a change score.
  • FIG. 4 is a diagram illustrating calculation of monitoring intervals.
  • FIG. 5 is a diagram illustrating a histogram of change scores.
  • FIG. 6 is a diagram illustrating detection of a trend change in monitored values.
  • FIG. 7 is a flowchart illustrating an example of processing by the processing device.
  • FIG. 8 is a diagram illustrating the hardware configuration of a computer used in the processing device.
  • the processing system 5 notifies the maintenance person terminal 4 of a trend change in the monitored value in the processing unit 2 that is to be monitored by the maintenance person.
  • the processing system 5 includes a processing device 1, a processing section 2, an agent device 3, and a maintenance person terminal 4.
  • the processing unit 2 and the agent device 3, the agent device 3 and the processing device 1, and the processing device 1 and the maintenance person terminal 4 are connected to each other so as to be able to communicate with each other.
  • the processing system 5 shown in FIG. 1 includes one processing unit 2 and one agent device 3, the present invention is not limited to this.
  • the processing system 5 may include one or more processing units 2 and one or more agent devices 3. Further, the processing unit 2 and the agent device 3 may be implemented in one computer.
  • the processing device 1 When the processing device 1 detects a trend change in the monitored value in the processing unit 2, it notifies the maintenance person terminal 4.
  • the processing unit 2 outputs monitoring values to be monitored by maintenance personnel.
  • the monitored value may be, for example, the usage rate of the computer's CPU or memory, or may be a value from other sensors.
  • the agent device 3 acquires a monitoring value from the processing unit 2 in response to a request from the processing device 1, and transmits the acquired monitoring value to the processing device 1.
  • the maintenance person terminal 4 is a terminal used by a maintenance person who monitors the monitoring values in the processing unit 2.
  • the maintenance person terminal 4 receives notifications of trend changes in monitoring values from the processing device 1 and views monitoring data 11 .
  • the processing device 1 includes each data including the monitoring data 11, and each function of an acquisition section 21, an adjustment section 22, a determination section 24, and a notification section 25.
  • Each data is stored in a storage device such as memory 902 or storage 903.
  • Each function is implemented in the CPU 901.
  • the monitoring data 11 is data that accumulates monitoring values of the processing unit 2 acquired by the processing device 1.
  • the monitoring data 11 is, for example, data that associates monitoring values with conditions such as the date and time when the monitoring values were acquired. If noise is included in the monitored value acquired by the processing unit 2, or if noise is included in the process of acquiring the monitored value by the processing device 1, the noise is removed by the processing unit 2, agent device 3, or processing device 1. The monitored value after noise removal is accumulated in the monitored data 11.
  • the acquisition unit 21 sequentially acquires the monitoring values in the processing unit 2.
  • the acquisition unit 21 stores the acquired monitoring value in the monitoring data 11 in association with the acquisition date and time.
  • the acquisition unit 21 acquires the monitored value at the monitoring interval specified by the adjustment unit 22.
  • the adjustment unit 22 calculates a change score that is an index of change in the monitored value.
  • the adjustment unit 22 adjusts the monitoring interval at which the acquisition unit 21 acquires the monitoring value from the agent device 3 based on the change score.
  • the adjustment unit 22 further uses the calculated change score to adjust the monitoring interval at which the acquisition unit 21 acquires the monitored value, and detects a change in the monitored value.
  • the change score represents a deviation between a predicted value at a predetermined time estimated from past monitored values and a monitored value acquired at a predetermined time.
  • the adjustment unit 22 adjusts the noise-removed data string x n-N+1 ,..., x n and the time stamps t n-N+1 ,..., t n for each data point to the time t n+1
  • the predicted value x p at is calculated using equation (1).
  • the window size defines the range of past actual measurements referenced to calculate the predicted value xp .
  • the actual measurement value x n+ 1 at time t n+ 1 is assumed.
  • a predicted vector and an actual measured vector are defined.
  • the predicted vector is a vector from the actual value x n at time t n to the predicted value x p at time t n+1 .
  • the actual measurement vector is a vector from the actual measurement value x n at time t n to the actual measurement value x n+1 at time t n +1 .
  • the adjustment unit 22 adjusts the monitoring interval using the calculated change score.
  • the adjustment unit 22 estimates the parameters of the probability density function on the assumption that the set of change scores for the data points x n ⁇ N+1 , . . . , x n follows a lognormal distribution as shown in FIG.
  • the adjustment unit 22 takes two points in the probability distribution: a point at ⁇ 1 % and a point at ⁇ 2 %.
  • the adjustment unit 22 determines the interval T new to the next data point using equation (4).
  • T max , T min , ⁇ 1 , and ⁇ 2 is shown in FIG. 4.
  • the adjustment unit 22 notifies the acquisition unit 21 of the interval T new calculated by equation (4) as the monitoring interval.
  • the acquisition unit 21 acquires the monitoring value from the agent device 3 at every interval T new .
  • the adjustment unit 22 includes a detection unit 23 that detects a change in the monitored value using the calculated change score.
  • the detection unit 23 detects that the change score representing the difference between the predicted value at a predetermined time estimated from past monitoring values and the monitoring value acquired at a predetermined time by the acquisition unit 21 is greater than or equal to a threshold value.
  • the detection unit 23 notifies the determination unit 24 that the change score is greater than or equal to the threshold value.
  • the determination unit 24 determines whether there is a change in data trend.
  • the detection unit 23 assumes that the set of calculated change scores follows a lognormal distribution as shown in FIG. 5, and sets ⁇ % on the right side of the larger change score as a threshold. The detection unit 23 notifies the determination unit 24 when the change score calculated for the predetermined time is equal to or greater than the threshold ⁇ % on the right side.
  • the determination unit 24 determines changes in data trends of monitored values.
  • the detection unit 23 notifies the determination unit 24 when the change score used for adjusting the monitoring interval exceeds the threshold, and the determination unit 24 receives the notification from the detection unit 23.
  • the presence or absence of a data trend change is determined based on this, but the present invention is not limited to this.
  • the determining unit 24 may determine whether there is a change in data trend by triggering another opportunity, or may periodically determine whether there is a change in data trend.
  • the determining unit 24 compares a first monitored value group including a predetermined number of monitored values before a predetermined time with a second monitored value group including a predetermined number of monitored values after the predetermined time, and determines the first monitored value group. It is determined whether the monitored value group and the second monitored value group match or do not match.
  • the first monitoring value group is a predetermined number of monitoring values obtained before a predetermined time.
  • the second monitoring value group is a predetermined number of monitoring values acquired after a predetermined time.
  • the number of monitored values may not be the same for the first monitored value group and the second monitored value group.
  • the first monitoring value group and the second monitoring value group may be, for example, monitoring value groups acquired within a predetermined period of time.
  • the predetermined time is the timing when the change score exceeds the threshold value. If the change score of the monitored values acquired at a predetermined time is equal to or greater than the threshold, the determining unit 24 determines whether the first monitored value group and the second monitored value group match or do not match.
  • the first monitoring value group is a monitoring value group before the time when the change score exceeds the threshold value.
  • the second monitoring value group is a monitoring value group after the time when the change score exceeds the threshold value.
  • the predetermined time is a timing at which a change in data trend over a relatively short period of time is detected.
  • the determination unit 24 determines whether there is a change in the data trend over a relatively long time, using the timing at which a change in the data trend over a relatively short time is detected as an opportunity. For example, if the predetermined time is the timing when the change score exceeds the threshold, the first monitoring value group and the second monitoring value group are each larger than the time width of the window size used when calculating the change score. It is preferable that the monitoring values also include monitoring values obtained over a wide time range.
  • the monitored value at a predetermined time is M.
  • a set X (X 1 , X 2 , . . . , X m ) of m monitoring values obtained before the time when M is obtained becomes the first monitoring value group.
  • a set Y (Y 1 , Y 2 , . . . , Y m ) of n monitoring values acquired after the time when M is acquired becomes the second monitoring value group.
  • Each of n and m may be set to be longer than the window size used when calculating the change score. Further, n and m are specified in advance by a maintenance person or the like.
  • the first monitored value group and the second monitored value group each include monitored values obtained at a time longer than the time allowed as a temporary change in the monitored value. Thereby, it is possible to detect a change in the trend of the monitored value that cannot be overlooked by the maintenance person, rather than a temporary change in the monitored value that occurs within an allowable time.
  • the determination unit 24 determines that there is a mismatch between the first representative value in the first monitored value group and the second representative value in the second monitored value group, if the difference is equal to or greater than the significance level.
  • the representative value is a value that is representative of each value of each monitored value group, and is an average value, mode value, variance value, etc.
  • the significance level is appropriately set in advance by a maintainer or the like.
  • the determining unit 24 determines that the monitored values do not match (there is a change at or above the significance level) before and after the predetermined time.
  • the determination unit 24 calculates the statistic F 0 according to equation (6).
  • the determination unit 24 determines the monitored value before and after a predetermined time. It is determined that there is a discrepancy (there is a change at or above the significance level).
  • the notification unit 25 notifies the maintenance worker terminal 4 when the first monitored value group and the second monitored value group do not match. Specifically, when the first monitored value group and the second monitored value group do not match, the difference between the representative value of the first monitored value group and the representative value of the second monitored value group is greater than or equal to the significance level. This means that there is a difference between
  • the maintenance personnel terminal 4 notifies the maintenance personnel that the first monitored value group and the second monitored value group do not match and that a change has occurred in the data trend by displaying or emitting an alarm sound. do.
  • the maintenance person terminal 4 may inquire of the processing device 1 through the notification unit 25 about the monitoring values before and after the predetermined time.
  • the processing device 1 displays the transition of the monitored value around a predetermined value on the maintenance worker terminal 4.
  • the acquisition unit 21 acquires the monitoring values of the sequential processing unit 2 at monitoring intervals specified by the adjustment unit 22 and accumulates them in the monitoring data 11.
  • the example shown in FIG. 7 describes a process in which the adjustment unit 22 and the determination unit 24 process the monitoring value acquired by the acquisition unit 21, and the notification unit 25 notifies based on the results.
  • step S101 the adjustment unit 22 obtains a monitoring value at a predetermined time from the monitoring data 11. At this time, the adjustment unit 22 also acquires the monitored value before the predetermined time for calculating the predicted value at the predetermined time.
  • step S102 the adjustment unit 22 calculates a change score from the difference between the predicted value at a predetermined time predicted from the past monitored value and the monitored value at the predetermined time acquired in step S101.
  • step S103 the adjustment unit 22 calculates a monitoring interval from the change score calculated in step S102, and notifies the acquisition unit 21 of the calculated monitoring interval.
  • the detection unit 23 of the adjustment unit 22 determines whether the change score at a predetermined time calculated in step S102 is greater than or equal to a threshold value. If it is not equal to or greater than the threshold value, specifically, if the difference between the monitored value acquired at a predetermined time and the predicted value is small, the process is immediately terminated.
  • the detection unit 23 notifies the determination unit 24 that the change score at the predetermined time is greater than or equal to the threshold.
  • the determination unit 24 determines in step S105 whether the group of monitored values before a predetermined time and the group of monitored values after a predetermined time do not match. If there is no mismatch, specifically, if there is no difference at or above the significance level between the group of monitored values before the predetermined time and the group of monitored values after the predetermined time, the process is immediately terminated.
  • step S106 the notification unit 25 notifies the maintenance person terminal 4 of the difference.
  • the process is terminated with a notification.
  • the processing device 1 may perform the processes from step S101 to step S106 at another predetermined time.
  • the processing device 1 determines changes in the monitored value before and after a predetermined time, so changes in the monitored value can be detected without relying on changes in the monitored value visually observed by a maintenance person. be able to.
  • the processing device 1 can adjust the acquisition interval of the monitored value using the change score and use the change score to determine the change in the monitored value. Therefore, in conjunction with the adjustment of the monitoring interval, the trend of the monitored value Changes can be detected.
  • the processing device 1 of the present embodiment described above includes, for example, a CPU (Central Processing Unit, processor) 901, a memory 902, a storage 903 (HDD: Hard Disk Drive, SSD: Solid State Drive), and a communication device 904. , a general-purpose computer system including an input device 905 and an output device 906 is used. In this computer system, each function of the processing device 1 is realized by the CPU 901 executing a program loaded onto the memory 902.
  • a CPU Central Processing Unit, processor
  • processing device 1 may be implemented by one computer or by multiple computers. Further, the processing device 1 may be a virtual machine implemented in a computer.
  • the program of the processing unit 1 can be stored in a computer-readable recording medium such as an HDD, SSD, USB (Universal Serial Bus) memory, CD (Compact Disc), or DVD (Digital Versatile Disc), or can be distributed via a network. You can also.
  • a computer-readable recording medium such as an HDD, SSD, USB (Universal Serial Bus) memory, CD (Compact Disc), or DVD (Digital Versatile Disc), or can be distributed via a network. You can also.
  • Processing device 2 Processing unit 3 Agent device 4 Maintenance person terminal 5 Processing system 11 Monitoring data 21 Acquisition unit 22 Adjustment unit 23 Detection unit 24 Judgment unit 25 Notification unit 901 CPU 902 Memory 903 Storage 904 Communication device 905 Input device 906 Output device

Landscapes

  • Engineering & Computer Science (AREA)
  • General Engineering & Computer Science (AREA)
  • Theoretical Computer Science (AREA)
  • Computer Hardware Design (AREA)
  • Quality & Reliability (AREA)
  • Physics & Mathematics (AREA)
  • General Physics & Mathematics (AREA)
  • Debugging And Monitoring (AREA)

Abstract

処理装置１は、処理部２における監視値を逐次取得する取得部２１と、所定時より前の所定数の監視値を含む第１の監視値群と、所定時より後の所定数の監視値を含む第２の監視値群を比較して、第１の監視値群と第２の監視値群の一致または不一致を判定する判定部２４と、第１の監視値群と第２の監視値群が不一致の場合、保守者端末に通知する通知部２５を備える。

Description

処理装置、処理方法およびプログラム
　本発明は、処理装置、処理方法およびプログラムに関する。
　近年、情報提供サービスの複雑化に伴って、ソフトウエアコンポーネントの監視オーバーヘッドが増大する問題がある。ソフトウエアコンポーネントの監視において、データ容量およびコンポーネントとの通信コスト等のリソース、保守者によるコンポーネントごとの最適な監視間隔の設定などの、各種コストが増大している。
　例えば、監視間隔を監視値の変動の度合いに合わせて調整する技術がある（非特許文献１）。
非特許文献１によると、平常時において監視間隔を広く取ることで、監視値を管理するエージェントへのポーリング頻度を抑制し、通信コストを抑えることができる。また非特許文献１によると、急変時において監視間隔を狭く取ることで、監視値の推移の形状を精密に捉え、オペレータによる監視値の異常の発見をしやすくなる。
Masaru Sakai, Kensuke Takahashi, Satoshi Kondoh, "A Self-daptive Measurement Rate Control Method for an Agent-based Service Monitoring System", 2020 1st Asia-Pacific Network Operations and Management Symposium (APNOMS)
　非特許文献１は、時系列データにおける異常発見はオペレータの目視確認に依存する。非特許文献１によって、監視間隔調整により監視値の推移を精密に捉えていても、オペレータの目視確認によって、微妙な変化を発見することは困難な場合がある。
　本発明は、上記事情に鑑みてなされたものであり、本発明の目的は、監視値の変化を検知可能な技術を提供することである。
　本発明の一態様の処理装置は、処理部における監視値を逐次取得する取得部と、所定時より前の所定数の監視値を含む第１の監視値群と、前記所定時より後の所定数の監視値を含む第２の監視値群を比較して、前記第１の監視値群と前記第２の監視値群の一致または不一致を判定する判定部と、前記第１の監視値群と前記第２の監視値群が不一致の場合、保守者端末に通知する通知部を備える。
　本発明の一態様の処理方法は、コンピュータが、処理部における監視値を逐次取得し、前記コンピュータが、所定時より前の所定数の監視値を含む第１の監視値群と、前記所定時より後の所定数の監視値を含む第２の監視値群を比較して、前記第１の監視値群と前記第２の監視値群の一致または不一致を判定し、前記コンピュータが、前記第１の監視値群と前記第２の監視値群が不一致の場合、保守者端末に通知する。
　本発明の一態様は、上記処理装置として、コンピュータを機能させるプログラムである。
　本発明によれば、監視値の変化を検知可能な技術を提供することができる。
図１は、本発明の実施の形態に係る処理システムのシステム構成と処理装置の機能ブロックを説明する図である。 図２は、監視値の所定時における予測値の算出を説明する図である。 図３は、変化スコアの算出を説明する図である。 図４は、監視間隔の算出を説明する図である。 図５は、変化スコアのヒストグラムを説明する図である。 図６は、監視値の傾向変化の検出を説明する図である。 図７は、処理装置の処理の一例を示すフローチャートである。 図８は、処理装置に用いられるコンピュータのハードウエア構成を説明する図である。
　以下、図面を参照して、本発明の実施形態を説明する。図面の記載において同一部分には同一符号を付し説明を省略する。
　（処理システム）
　処理システム５は、保守者による監視の対象となる処理部２における監視値の傾向変化を保守者端末４に通知する。
　処理システム５は、処理装置１、処理部２、エージェント装置３および保守者端末４を備える。処理部２とエージェント装置３、エージェント装置３と処理装置１、および処理装置１と保守者端末４は、互いに通信可能に接続される。図１に示す処理システム５は、１つの処理部２と１つのエージェント装置３を備えるが、これに限らない。処理システム５は、１つ以上の処理部２と１つ以上のエージェント装置３を備えれば良い。また、処理部２とエージェント装置３は、１つのコンピュータで実装されても良い。
　処理装置１は、処理部２における監視値の傾向変化を検知すると、保守者端末４に通知する。
　処理部２は、保守者による監視対象となる監視値を出力する。監視値は、例えば、コンピュータのCPUまたはメモリの使用率などであっても良いし、その他センサ等の値であっても良い。
　エージェント装置３は、処理装置１からの要求に対して処理部２から監視値を取得し、取得した監視値を処理装置１に送信する。
　保守者端末４は、処理部２における監視値を監視する保守者が利用する端末である。保守者端末４は、処理装置１から監視値の傾向変化の通知を受けたり、監視データ１１を閲覧したりする。
　（処理装置）
　図１に示すように処理装置１は、監視データ１１を含む各データと、取得部２１、調整部２２、判定部２４および通知部２５の各機能を備える。各データは、メモリ９０２またはストレージ９０３等の記憶装置に記憶される。各機能は、CPU９０１に実装される。
　監視データ１１は、処理装置１が取得した処理部２の監視値を蓄積するデータである。監視データ１１は、例えば、監視値と、その監視値を取得した日時等の条件を対応づけるデータである。処理部２が取得する監視値にノイズが含まれる場合、あるいは監視値を処理装置１が取得する過程でノイズが含まれる場合、そのノイズは、処理部２、エージェント装置３または処理装置１において除去され、ノイズ除去後の監視値が、監視データ１１に蓄積される。
　取得部２１は、処理部２における監視値を逐次取得する。取得部２１は、取得した監視値を、取得日時等と対応づけて監視データ１１に蓄積する。取得部２１は、調整部２２によって指定された監視間隔で、監視値を取得する。
　調整部２２は、監視値の変化の指標となる変化スコアを算出する。調整部２２は、変化スコアによって、取得部２１がエージェント装置３から監視値を取得する監視間隔を調整する。調整部２２はさらに、算出した変化スコアを用いて、取得部２１が監視値を取得する監視間隔を調整するとともに、監視値の変化を検知する。変化スコアは、過去の監視値から推測される所定時における予測値と、所定時に取得した監視値とのずれを表す。
　まず、調整部２２による変化スコアの算出を説明する。調整部２２は、図２に示すように、ノイズ除去後のデータ列ｘｎ－N＋１，…，ｘｎと、各データ点に対するタイムスタンプｔｎ－N＋１，…，ｔｎに対し、時刻ｔｎ＋１における予測値ｘｐを式（１）により算出する。ウィンドウサイズは、予測値ｘｐを算出するために参照された過去の実測値の範囲を規定する。
　ここで、時刻ｔｎ＋１における実測値ｘｎ＋１をとする。図３に示すように、予測ベクトルと実測ベクトルを定義する。予測ベクトルは、時刻ｔｎにおける実測値ｘｎから時刻ｔｎ＋１における予測値ｘｐへのベクトルである。実測ベクトルは、時刻ｔｎにおける実測値ｘｎから時刻ｔｎ＋１における実測値ｘｎ＋１へのベクトルである。
　予測ベクトルと実測ベクトルの類似度は、式（２）により算出される。
　また、時刻ｎ＋１におけるデータｘｎ＋１の変化スコアα（ｘｎ＋１）は、式（３）により算出される。
　調整部２２は、算出された変化スコアを用いて、監視間隔を調整する。調整部２２は、データ点ｘｎ－Ｎ＋１，…，ｘｎに対する変化スコアの集合が、図５に示すように対数正規分布に従っていると仮定して、確率密度関数のパラメータ推定を行う。調整部２２は、確率分布においてα１％となる点と、α２％となる点の２つの点を取る。調整部２２は、式（４）により、次のデータ点までの間隔Ｔｎｅｗを決定する。ここで、Ｔｍａｘ、Ｔｍｉｎ、α１、およびα２の関係は、図４に示される。
　調整部２２は、式（４）で算出された間隔Ｔｎｅｗを、監視間隔として取得部２１に通知する。取得部２１は、間隔Ｔｎｅｗ毎に、エージェント装置３から監視値を取得する。
　調整部２２は、算出された変化スコアを用いて、監視値の変化を検知する検知部２３を備える。
　検知部２３は、過去の監視値から推測される所定時における予測値と、取得部２１によって所定時に取得した監視値とのずれを表す変化スコアが、閾値以上であることを検知する。検知部２３は、変化スコアが閾値以上であることを判定部２４に通知する。判定部２４は、検知部２３から通知を受けると、データ傾向変化の有無を判定する。
　検知部２３は、算出した変化スコアの集合が、図５に示すように対数正規分布に従っていると仮定して、変化スコアの大きい方の右側α％を閾値に設定する。検知部２３は、所定時について算出した変化スコアが、閾値となる右側α％以上となる場合、判定部２４に通知する。
　判定部２４は、監視値のデータ傾向の変化を判定する。本発明の実施の形態において検知部２３は、監視間隔を調整する際に用いられる変化スコアが閾値を超えたことをトリガーとして、判定部２４に通知し、判定部２４が検知部２３からの通知を契機として、データ傾向変化の有無を判定するが、これに限らない。判定部２４は、他の契機をトリガーして、データ傾向変化の有無を判定しても良いし、定期的にデータ傾向変化の有無を判定しても良い。
　判定部２４は、所定時より前の所定数の監視値を含む第１の監視値群と、所定時より後の所定数の監視値を含む第２の監視値群を比較して、第１の監視値群と第２の監視値群の一致または不一致を判定する。第１の監視値群は、所定時より前に取得した所定数の監視値である。第２の監視値群は、所定時より後に取得した所定数の監視値である。ここで、第１の監視値群と第２の監視値群について、監視値の数が同じでなくても良い。第１の監視値群と第２の監視値群は、例えば、所定時間以内に取得された監視値群であっても良い。
　本発明の実施の形態において所定時は、変化スコアが閾値を超えたタイミングである。判定部２４は、所定時に取得した監視値の変化スコアが閾値以上の場合、第１の監視値群と第２の監視値群の一致または不一致を判定する。ここで、第１の監視値群は、変化スコアが閾値を超えた時よりも前の監視値群である。第２の監視値群は、変化スコアが閾値を超えた時よりも後の監視値群である。
　所定時は、相対的に短い時間におけるデータの傾向の変化が検知されるタイミングであることが好ましい。判定部２４は相対的に短い時間におけるデータの傾向の変化が検知されるタイミングを契機に、相対的に長い時間におけるデータの傾向の変化の有無を判定する。例えば、所定時は、変化スコアが閾値を超えたタイミングである場合、第１の監視値群および第２の監視値群はそれぞれ、変化スコアを算出する際に用いられたウィンドウサイズの時間幅よりも広い時間幅で取得された監視値を含むことが好ましい。
　図６を参照して、第１の監視値群と、第２の監視値群を説明する。図６において、所定時の監視値は、Ｍである。Ｍを取得した時点よりも前に取得したｍ個の監視値の集合Ｘ＝（Ｘ１，Ｘ２，…，Ｘｍ）が、第１の監視値群となる。Ｍを取得した時点よりも後に取得したｎ個の監視値の集合Ｙ＝（Ｙ１，Ｙ２，…，Ｙｍ）が、第２の監視値群となる。ｎとｍのそれぞれは、変化スコアを算出する際に用いられたウィンドウサイズよりも長くなるように、設定されても良い。またｎとｍは、保守者等により予め指定される。
　また第１の監視値群と第２の監視値群は、それぞれ、一時的な監視値の変化として許容される時間以上の時間に取得された監視値を含むことが好ましい。これにより、許容可能な時間以内に発生した一時的な監視値の変化ではなく、保守者が看過できない監視値の傾向の変化を検出することができる。
　判定部２４は、第１の監視値群における第１の代表値と、第２の監視値群における第２の代表値に、有意水準以上の差がある場合に、不一致と判定する。代表値は、各監視値群の各値の代表となる値であって、平均値、最頻値、分散値などである。有意水準（閾値）は、予め保守者等によって適切に設定される。
　まず、代表値が平均値である場合を説明する。判定部２４は、式（５）を満たす場合、判定部２４は、所定時前後において、監視値が不一致である（有意水準以上の変化がある）と判定する。
　次に、代表値が分散値である場合を説明する。代表値が分散値の場合、ｍ＝ｎとなるように、所定値前後の監視値を取得する。判定部２４は、式（６）に従って、統計量Ｆ０を算出する。
　有意水準αのもとでの自由度（ｍ、ｎ－１）のＦ分布のα点をＦαとし、式（７）の不等式を満たす場合、判定部２４は、所定時前後において、監視値が不一致である（有意水準以上の変化がある）と判定する。
　通知部２５は、第１の監視値群と第２の監視値群が不一致の場合、保守者端末４に通知する。第１の監視値群と第２の監視値群が不一致の場合は、具体的には、第１の監視値群の代表値と第２の監視値群の代表値の間に、有意水準以上の差があることを意味する。
　保守者端末４は、第１の監視値群と第２の監視値群が不一致であり、データ傾向に変化が生じたことを表示したり、警報音を発出したりして、保守者に通知する。保守者端末４は、その所定時前後の監視値を通知部２５に処理装置１に問い合わせても良い。処理装置１は、所定値前後の監視値の推移を保守者端末４に表示する。
　図７を参照して，本発明の実施の形態に係る処理装置１による処理を説明する。取得部２１は、調整部２２が指定した監視間隔で、逐次処理部２の監視値を取得し、監視データ１１に蓄積する。図７に示す例は、取得部２１が取得した監視値を、調整部２２および判定部２４が処理し、その結果に従って通知部２５が通知する処理を説明する。
　ステップＳ１０１において調整部２２は、監視データ１１から所定時の監視値を取得する。このとき調整部２２は、所定時における予測値を算出するための所定時より前の監視値も取得する。
　ステップＳ１０２において調整部２２は、過去の監視値から予測される所定時の予測値と、ステップＳ１０１で取得した所定時の監視値のずれから、変化スコアを算出する。ステップＳ１０３において調整部２２は、ステップＳ１０２で算出した変化スコアから、監視間隔を算出して、取得部２１に算出した監視間隔を通知する。
　調整部２２の検知部２３は、ステップＳ１０２で算出した所定時における変化スコアが、閾値以上であるか否かを判定する。閾値以上でない場合、具体的には、所定時に取得した監視値と予測値との差分が小さい場合、そのまま処理を終了する。
　ステップＳ１０２で算出した所定時における変化スコアが、閾値以上である場合、検知部２３は、所定時における変化スコアが閾値以上であることを判定部２４に通知する。判定部２４は、ステップＳ１０５において所定時より前の監視値群と、所定時より後の監視値群が不一致であるか否かを判定する。不一致でない場合、具体的には、所定時より前の監視値群と所定時より後の監視値群に有意水準以上の差異がない場合、そのまま処理を終了する。不一致の場合、具体的には、所定時より前の監視値群と所定時より後の監視値群に有意水準以上の差異がある場合、ステップＳ１０６において通知部２５は、保守者端末４にその旨を通知して処理を終了する。処理を終了すると、処理装置１は、他の所定時についてステップＳ１０１からステップＳ１０６の処理を行っても良い。
　このように本発明の実施の形態に係る処理装置１は、所定時前後の監視値の変化を判定するので、保守者の目視による監視値の変化に頼ることなく、監視値の変化を検知することができる。
　処理装置１は、監視値の取得間隔を、変化スコアにより調整しつつ、その変化スコアを用いて監視値の変化を判定することができるので、監視間隔の調整と連動して、監視値の傾向変化を検知することができる。
　上記説明した本実施形態の処理装置１は、例えば、CPU（Central Processing Unit、プロセッサ）９０１と、メモリ９０２と、ストレージ９０３（HDD：Hard Disk Drive、SSD：Solid State Drive）と、通信装置９０４と、入力装置９０５と、出力装置９０６とを備える汎用的なコンピュータシステムが用いられる。このコンピュータシステムにおいて、CPU９０１がメモリ９０２上にロードされたプログラムを実行することにより、処理装置１の各機能が実現される。
　なお、処理装置１は、１つのコンピュータで実装されてもよく、あるいは複数のコンピュータで実装されても良い。また処理装置１は、コンピュータに実装される仮想マシンであっても良い。
　処理装置１のプログラムは、HDD、SSD、USB（Universal Serial Bus）メモリ、CD(Compact Disc)、DVD (Digital Versatile Disc)などのコンピュータ読取り可能な記録媒体に記憶することも、ネットワークを介して配信することもできる。
　なお、本発明は上記実施形態に限定されるものではなく、その要旨の範囲内で数々の変形が可能である。
　１　処理装置
　２　処理部
　３　エージェント装置
　４　保守者端末
　５　処理システム
　１１　監視データ
　２１　取得部
　２２　調整部
　２３　検知部
　２４　判定部
　２５　通知部
　９０１　CPU
　９０２　メモリ
　９０３　ストレージ
　９０４　通信装置
　９０５　入力装置
　９０６　出力装置

Claims (7)

  1. 　処理部における監視値を逐次取得する取得部と、
    　所定時より前の所定数の監視値を含む第１の監視値群と、前記所定時より後の所定数の監視値を含む第２の監視値群を比較して、前記第１の監視値群と前記第２の監視値群の一致または不一致を判定する判定部と、
    　前記第１の監視値群と前記第２の監視値群が不一致の場合、保守者端末に通知する通知部
    　を備える処理装置。
  2. 　過去の監視値から推測される所定時における予測値と、前記取得部によって前記所定時に取得した監視値とのずれを表す変化スコアが、閾値以上であることを検知する検知部をさらに備え。
    　前記判定部は、前記所定時に取得した監視値の変化スコアが閾値以上の場合、前記第１の監視値群と前記第２の監視値群の一致または不一致を判定する
    　請求項１に記載の処理装置。
  3. 　前記判定部は、前記第１の監視値群における第１の代表値と、前記第２の監視値群における第２の代表値に、有意水準以上の差がある場合に、不一致と判定する
    　請求項１に記載の処理装置。
  4. 　前記第１の監視値群と前記第２の監視値群は、それぞれ、一時的な監視値の変化として許容される時間以上の時間に取得された監視値を含む
    　請求項１に記載の処理装置。
  5. 　前記変化スコアによって、前記取得部が前記処理部から監視値を取得する監視間隔を調整する調整部
    　をさらに備える請求項２に記載の処理装置。
  6. 　コンピュータが、処理部における監視値を逐次取得し、
    　前記コンピュータが、所定時より前の所定数の監視値を含む第１の監視値群と、前記所定時より後の所定数の監視値を含む第２の監視値群を比較して、前記第１の監視値群と前記第２の監視値群の一致または不一致を判定し、
    　前記コンピュータが、前記第１の監視値群と前記第２の監視値群が不一致の場合、保守者端末に通知する
    　処理方法。
  7. 　コンピュータを、請求項１ないし請求項５のいずれか１項に記載の処理装置として機能させるためのプログラム。
PCT/JP2022/027235 2022-07-11 2022-07-11 処理装置、処理方法およびプログラム WO2024013797A1 (ja)

Priority Applications (1)

Application Number Priority Date Filing Date Title
PCT/JP2022/027235 WO2024013797A1 (ja) 2022-07-11 2022-07-11 処理装置、処理方法およびプログラム

Applications Claiming Priority (1)

Application Number Priority Date Filing Date Title
PCT/JP2022/027235 WO2024013797A1 (ja) 2022-07-11 2022-07-11 処理装置、処理方法およびプログラム

Publications (1)

Publication Number Publication Date
WO2024013797A1 true WO2024013797A1 (ja) 2024-01-18

Family

ID=89536260

Family Applications (1)

Application Number Title Priority Date Filing Date
PCT/JP2022/027235 WO2024013797A1 (ja) 2022-07-11 2022-07-11 処理装置、処理方法およびプログラム

Country Status (1)

Country Link
WO (1) WO2024013797A1 (ja)

Citations (3)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP2018205811A (ja) * 2017-05-30 2018-12-27 富士通株式会社 影響範囲特定プログラム、影響範囲特定方法、および影響範囲特定装置
WO2021095114A1 (ja) * 2019-11-12 2021-05-20 日本電信電話株式会社 監視システム、監視方法、エージェントプログラムおよびマネージャプログラム
JP2021092938A (ja) * 2019-12-10 2021-06-17 Tis株式会社 監視サーバ、プログラム、及び監視方法

Patent Citations (3)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP2018205811A (ja) * 2017-05-30 2018-12-27 富士通株式会社 影響範囲特定プログラム、影響範囲特定方法、および影響範囲特定装置
WO2021095114A1 (ja) * 2019-11-12 2021-05-20 日本電信電話株式会社 監視システム、監視方法、エージェントプログラムおよびマネージャプログラム
JP2021092938A (ja) * 2019-12-10 2021-06-17 Tis株式会社 監視サーバ、プログラム、及び監視方法

Similar Documents

Publication Publication Date Title
US7076397B2 (en) System and method for statistical performance monitoring
CN101764846B (zh) 一种远程集中式磁盘阵列运行监控系统的实现方法
JP5404265B2 (ja) 監視装置、監視方法および監視プログラム
US9778972B2 (en) Operation management device, operation management method
US10508974B2 (en) Storing analytical machine data based on change in scalar machine data indicating alert condition
WO2016136198A1 (ja) システム監視装置、システム監視方法、及び、システム監視プログラムが記録された記録媒体
JP2008167296A (ja) 機器監視方法および機器監視システム
CN109088775B (zh) 异常监控方法、装置以及服务器
JP6634835B2 (ja) 無線通信異常検出方法、無線通信異常検出プログラム及び無線通信異常検出装置
JPWO2005017736A1 (ja) ディスクアレイ装置におけるボトルネックを検出するシステムおよびプログラム
WO2024013797A1 (ja) 処理装置、処理方法およびプログラム
CN108899059B (zh) 一种固态硬盘的检测方法和设备
CN117455242A (zh) 一种基于数字孪生的水利管理系统
JP5625962B2 (ja) 作業者異常発生検知装置、作業者異常発生検知方法、及びプログラム
US7269536B1 (en) Method and apparatus for quantitatively determining severity of degradation in a signal
WO2022059720A1 (ja) 構造物診断システム、構造物診断方法、および構造物診断プログラム
CN110726866B (zh) 一种高电压等级的电压合格率监测方法及装置
JP7410425B2 (ja) 監視システム、監視方法およびマネージャプログラム
WO2020090715A1 (ja) 工程管理装置および工程管理方法および工程管理プログラム記憶媒体
CN111796554B (zh) 监视装置、监视系统和监视方法
JP2008171104A (ja) 業務サービスとシステム性能を監視対象とする監視装置、監視システム、監視方法および監視プログラム
JP2011227639A (ja) 情報処理装置、タイムアウト処理方法、及びタイムアウト処理プログラム
CN116992245B (zh) 一种分布式时序数据分析处理方法
WO2024018512A1 (ja) 系判定装置及び系判定方法並びに系判定プログラム
WO2022059719A1 (ja) 構造物診断システム、センサノード、構造物診断方法、および構造物診断プログラム

Legal Events

Date Code Title Description
121 Ep: the epo has been informed by wipo that ep was designated in this application

Ref document number: 22951017

Country of ref document: EP

Kind code of ref document: A1