(57)【要約】【課題】保管すべき履歴情報の量を確実に削減でき、しかも、特定の注視すべき事象が発生した場合に、その事象が発生する時点より前の履歴情報をも保管することが可能な、履歴情報管理装置を得る。【解決手段】ログ情報管理装置１０１は、情報処理端末１００に関するログ情報Ｄ１を生成するログ情報生成部１と、ログ情報生成部１からログ情報Ｄ１を入力し、所定量のログ情報Ｄ１を一時的に保管する一時保管部３と、情報処理端末１００における注視点を検知することにより、注視開始通知Ｄ２を出力する注視点検知部４と、注視開始通知Ｄ２が入力されることにより、一時保管部３に保管されている所定量のログ情報Ｄ１のうち、フィルタリング情報Ｄ３で規定される所定の条件に基づいて特定のログ情報Ｄ１を抽出するログ情報抽出部８と、ログ情報抽出部８によって抽出された特定のログ情報Ｄ１を保管するログ情報保管部１３とを備える。【選択図】図２
2010244116.tif 000002
【特許請求の範囲】
【請求項１】
情報処理端末に関する履歴情報を生成する生成手段と、
前記生成手段から前記履歴情報を入力し、所定量の履歴情報を一時的に保管する一時保管手段と、
前記情報処理端末における注視すべき事象の発生を検知することにより、注視開始通知を出力する検知手段と、
前記注視開始通知が入力されることにより、前記一時保管手段に保管されている前記所定量の履歴情報のうち、所定の条件に基づいて特定の履歴情報を抽出する抽出手段と、
前記抽出手段によって抽出された前記特定の履歴情報を保管する保管手段と
を備える、履歴情報管理装置。
【請求項２】
前記注視すべき事象の種別毎に予め設定された注視期間に関する情報を記憶する注視期間記憶手段と、
前記注視開始通知を前記検知手段から入力して前記抽出手段に向けて出力し、当該注視開始通知に含まれる前記注視すべき事象の種別に対応する注視期間を前記注視期間記憶手段から読み出し、当該注視開始通知を前記抽出手段に向けて出力してから当該注視期間が経過した時点で、前記抽出手段による当該注視開始通知に基づく抽出処理を終了させるための注視終了通知を前記抽出手段に向けて出力する制御手段と
をさらに備える、請求項１に記載の履歴情報管理装置。
【請求項３】
前記注視開始通知及び前記注視終了通知を保管する通知保管手段
をさらに備える、請求項２に記載の履歴情報管理装置。
【請求項４】
前記注視すべき事象の種別毎に予め設定された抽出条件に関する情報を記憶する抽出条件記憶手段と、
前記注視開始通知に含まれる前記注視すべき事象の種別に応じた抽出条件を前記抽出条件記憶手段から読み出し、当該抽出条件を前記抽出手段に設定する設定手段と
をさらに備える、請求項１〜３のいずれか一つに記載の履歴情報管理装置。
【請求項５】
（Ａ）情報処理端末に関する履歴情報を生成するステップと、
（Ｂ）前記ステップ（Ａ）によって生成された前記履歴情報を入力し、所定量の履歴情報を一時的に保管するステップと、
（Ｃ）前記情報処理端末における注視すべき事象の発生を検知することにより、注視開始通知を出力するステップと、
（Ｄ）前記注視開始通知が入力されることにより、前記ステップ（Ｂ）によって保管された前記所定量の履歴情報のうち、所定の条件に基づいて特定の履歴情報を抽出するステップと、
（Ｅ）前記ステップ（Ｄ）によって抽出された前記特定の履歴情報を保管するステップと
を備える、履歴情報管理方法。
【請求項６】
（Ｆ）前記注視すべき事象の種別毎に注視期間を予め設定するステップと、
（Ｇ）前記ステップ（Ｄ）による抽出処理が開始されてから、前記注視開始通知に含まれる前記注視すべき事象の種別に対応する前記注視期間が経過した時点で、当該抽出処理を終了させるための注視終了通知を出力するステップと
をさらに備える、請求項５に記載の履歴情報管理方法。
【請求項７】
（Ｈ）前記注視開始通知及び前記注視終了通知を保管するステップ
をさらに備える、請求項６に記載の履歴情報管理方法。
【請求項８】
（Ｉ）前記注視すべき事象の種別毎に抽出条件を予め設定するステップと、
（Ｊ）前記注視開始通知に含まれる前記注視すべき事象の種別に応じた前記抽出条件を、前記ステップ（Ｄ）における抽出処理の抽出条件として設定するステップと
をさらに備える、請求項５〜７のいずれか一つに記載の履歴情報管理方法。
【請求項９】
コンピュータを、
情報処理端末に関する履歴情報を生成する生成手段と、
前記生成手段から前記履歴情報を入力し、所定量の履歴情報を一時的に保管する一時保管手段と、
前記情報処理端末における注視すべき事象の発生を検知することにより、注視開始通知を出力する検知手段と、
前記注視開始通知が入力されることにより、前記一時保管手段に保管されている前記所定量の履歴情報のうち、所定の条件に基づいて特定の履歴情報を抽出する抽出手段と、
前記抽出手段によって抽出された前記特定の履歴情報を保管する保管手段と
として機能させる、プログラム。
【請求項１０】
前記コンピュータをさらに、
前記注視すべき事象の種別毎に予め設定された注視期間に関する情報を記憶する注視期間記憶手段と、
前記注視開始通知を前記検知手段から入力して前記抽出手段に向けて出力し、当該注視開始通知に含まれる前記注視すべき事象の種別に対応する注視期間を前記注視期間記憶手段から読み出し、当該注視開始通知を前記抽出手段に向けて出力してから当該注視期間が経過した時点で、前記抽出手段による当該注視開始通知に基づく抽出処理を終了させるための注視終了通知を前記抽出手段に向けて出力する制御手段と
として機能させる、請求項９に記載のプログラム。
【請求項１１】
前記コンピュータをさらに、
前記注視開始通知及び前記注視終了通知を保管する通知保管手段
として機能させる、請求項１０に記載のプログラム。
【請求項１２】
前記コンピュータをさらに、
前記注視すべき事象の種別毎に予め設定された抽出条件に関する情報を記憶する抽出条件記憶手段と、
前記注視開始通知に含まれる前記注視すべき事象の種別に応じた抽出条件を前記抽出条件記憶手段から読み出し、当該抽出条件を前記抽出手段に設定する設定手段と
として機能させる、請求項９〜１１のいずれか一つに記載のプログラム。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、履歴情報管理装置、履歴情報管理方法、及びプログラムに関する。
【背景技術】
【０００２】
下記特許文献１には、操作履歴収集レベル判定手段、操作履歴収集判定手段、操作履歴収集設定保存手段、要求内容振分手段、操作履歴算出手段、操作履歴格納手段、操作履歴保存手段、及び制御手段を備えるログ情報管理システムが開示されている。当該システムでは、情報処理端末のユーザの操作レベル（権限の範囲）とログ収集項目とに基づいて画面操作のログ情報収集量を制御することによって、管理すべきログ情報の量を削減している。
【０００３】
また、下記特許文献２には、情報処理端末からの印刷等のジョブを処理する複合機と、複合機のログを選択的に収集するサーバとを備えるログ情報管理システムが開示されている。複合機は、印刷部、読み取り部、データベース部、画像生成部、抽出部、送信部、表示部、選択部、及び受信部を有している。サーバは、受信部、データベース部、表示部、送信部、抽出部、及び選択部を有している。当該システムでは、情報処理端末の属性、予め設定したログ情報の収集のタイミング及び期間、又は情報処理端末で行われた不正利用の処理等に応じて、収集すべきログ情報の量を制御することによって、管理すべきログ情報の量を削減している。
【先行技術文献】
【特許文献】
【０００４】
【特許文献１】特開平９−１１４７０８号公報
【特許文献２】特開２００７−３２３４６３号公報
【発明の概要】
【発明が解決しようとする課題】
【０００５】
上記特許文献１に開示されたシステムによると、運用の利便性からユーザの操作レベルが最大に設定されている場合等においては、常に最大限のログ情報が収集されることになる。従って、この場合には、管理すべきログ情報の量を削減する効果が得られない。
【０００６】
また、上記特許文献１，２に開示されたシステムによると、ユーザが特定の操作又は不正利用処理を行った時点以降のログ情報のみが収集・格納される。そのため、セキュリティ領域において重要な情報である、当該操作や不正利用処理が実行される直前のログ情報を、収集・格納することができない。
【０００７】
本発明はかかる問題を解決するために成されたものであり、保管すべき履歴情報の量を確実に削減でき、しかも、特定の注視すべき事象が発生した場合に、その事象が発生する時点より前の履歴情報をも保管することが可能な、履歴情報管理装置、履歴情報管理方法、及びプログラムを得ることを目的とするものである。
【課題を解決するための手段】
【０００８】
本発明の第１の態様に係る履歴情報管理装置は、情報処理端末に関する履歴情報を生成する生成手段と、前記生成手段から前記履歴情報を入力し、所定量の履歴情報を一時的に保管する一時保管手段と、前記情報処理端末における注視すべき事象の発生を検知することにより、注視開始通知を出力する検知手段と、前記注視開始通知が入力されることにより、前記一時保管手段に保管されている前記所定量の履歴情報のうち、所定の条件に基づ
いて特定の履歴情報を抽出する抽出手段と、前記抽出手段によって抽出された前記特定の履歴情報を保管する保管手段とを備えることを特徴とするものである。
【０００９】
本発明の第２の態様に係る履歴情報管理方法は、（Ａ）情報処理端末に関する履歴情報を生成するステップと、（Ｂ）前記ステップ（Ａ）によって生成された前記履歴情報を入力し、所定量の履歴情報を一時的に保管するステップと、（Ｃ）前記情報処理端末における注視すべき事象の発生を検知することにより、注視開始通知を出力するステップと、（Ｄ）前記注視開始通知が入力されることにより、前記ステップ（Ｂ）によって保管された前記所定量の履歴情報のうち、所定の条件に基づいて特定の履歴情報を抽出するステップと、（Ｅ）前記ステップ（Ｄ）によって抽出された前記特定の履歴情報を保管するステップとを備えることを特徴とするものである。
【００１０】
本発明の第３の態様に係るプログラムは、コンピュータを、情報処理端末に関する履歴情報を生成する生成手段と、前記生成手段から前記履歴情報を入力し、所定量の履歴情報を一時的に保管する一時保管手段と、前記情報処理端末における注視すべき事象の発生を検知することにより、注視開始通知を出力する検知手段と、前記注視開始通知が入力されることにより、前記一時保管手段に保管されている前記所定量の履歴情報のうち、所定の条件に基づいて特定の履歴情報を抽出する抽出手段と、前記抽出手段によって抽出された前記特定の履歴情報を保管する保管手段ととして機能させることを特徴とするものである。
【発明の効果】
【００１１】
本発明によれば、保管すべき履歴情報の量を確実に削減でき、しかも、特定の注視すべき事象が発生した場合に、その事象が発生する時点より前の履歴情報をも保管することが可能となる。
【図面の簡単な説明】
【００１２】
【図１】本発明の実施の形態に係るログ情報管理装置の構成を示す図である。
【図２】ログ情報管理装置の機能構成を示すブロック図である。
【図３】ログ情報管理装置における処理の流れを示すフローチャートである。
【図４】ログ情報管理装置における処理の流れを示すフローチャートである。
【図５】ログ情報管理装置における処理の流れを示すフローチャートである。
【図６】ログ情報管理装置における処理の流れを示すフローチャートである。
【図７】ログ情報管理装置において使用されるデータのフォーマットの一例を示す図である。
【図８】ログ情報管理装置において使用されるデータのフォーマットの一例を示す図である。
【図９】ログ情報管理装置において使用されるデータのフォーマットの一例を示す図である。
【図１０】ログ情報管理装置において使用されるデータのフォーマットの一例を示す図である。
【図１１】ログ情報管理装置において使用されるデータのフォーマットの一例を示す図である。
【図１２】ログ情報管理装置において使用されるデータのフォーマットの一例を示す図である。
【発明を実施するための形態】
【００１３】
以下、本発明の実施の形態について、図面を用いて詳細に説明する。なお、異なる図面において同一の符号を付した要素は、同一又は相応する要素を示すものとする。
【００１４】
図１は、本発明の実施の形態に係るログ情報管理装置１０１の構成を示す図である。図１に示すようにログ情報管理装置１０１は、ＣＰＵ１０２、記憶部１０３、及びメモリ１０４を備えて構成されている。メモリ１０４には、プログラム１０５が格納されている。ログ情報管理装置１０１は、情報処理端末１００に接続されており、情報処理端末１００の操作履歴や状態履歴等のログ情報を収集・保管する。情報処理端末１００は、パーソナルコンピュータ、サーバ、又はネットワークスイッチ等、情報処理を行う任意の機器である。なお、図１にはログ情報管理装置１０１が１台のコンピュータを用いて構成された例を示したが、複数台のコンピュータによってログ情報管理装置１０１を構成してもよい。
【００１５】
図２は、ログ情報管理装置１０１の機能構成を示すブロック図である。図２に示すようにログ情報管理装置１０１は、ログ情報生成部１、ログ情報処理部２、一時保管部３、注視点検知部４、制御部５、時刻管理部６、抽出処理制御部７、ログ情報抽出部８、注視期間記憶部１０、通知情報保管部１１、抽出条件記憶部１２、及びログ情報保管部１３を備えて構成されている。一時保管部３は、キュー形式のレジスタ９を有している。つまり、図１，２を参照して、メモリ１０４に格納されているプログラム１０５がＣＰＵ１０２によって実行されることにより、ログ情報管理装置１０１は、ログ情報生成部１、ログ情報処理部２、一時保管部３、注視点検知部４、制御部５、時刻管理部６、抽出処理制御部７、ログ情報抽出部８、注視期間記憶部１０、通知情報保管部１１、抽出条件記憶部１２、及びログ情報保管部１３として機能する。
【００１６】
図３〜６は、ログ情報管理装置１０１における処理の流れを示すフローチャートである。図３にはログ情報の収集処理を示しており、図４には注視開始処理を示しており、図５にはログ情報の保管処理を示しており、図６には注視終了処理を示している。
【００１７】
図７〜１２は、ログ情報管理装置１０１において使用される各種データのフォーマットの一例を示す図である。図７にはログ情報Ｄ１のフォーマットを示しており、図８には注視開始通知Ｄ２のフォーマットを示しており、図９には注視開始時に設定されるフィルタリング情報Ｄ３のフォーマットを示しており、図１０には注視期間情報Ｄ４のフォーマットを示しており、図１１には注視終了通知Ｄ５のフォーマットを示しており、図１２には注視終了時に設定されるフィルタリング情報Ｄ６のフォーマットを示している。
【００１８】
以下、図２〜１２を参照して、ログ情報管理装置１０１の動作について説明する。
【００１９】
まず初めに、図３に示したログ情報の収集処理について説明する。
【００２０】
ステップＳ０１においてログ情報生成部１は、情報処理端末１００の操作や状態を監視することにより、情報処理端末１００に関するログ情報（履歴情報）Ｄ１を生成する。図７に示すように、ログ情報Ｄ１には、ログ情報を一意に特定可能な情報（ログＩＤ）と、情報処理端末１００の操作や状態に応じたログ情報の種別を示す情報（ログ種別）と、そのログ情報の生成時刻に関する情報と、情報処理端末１００の端末名やユーザ名等のパラメータに関する情報と、その他の詳細情報とが含まれる。
【００２１】
なお、情報処理端末１００が、操作画面等の画像を表示画面上に表示する機能を有する端末（例えばパーソナルコンピュータ）である場合には、表示画面上に表示される画像データをログ情報とすることもできる。この場合、ログ情報生成部１は、一定時間ごとに画像データを動画形式で取得することにより、その画像データを含むログ情報Ｄ１を生成する。一般的に、動画形式のログ情報には有効な情報を多く含まれる反面、動画形式のログ情報を扱う場合にはログ情報の蓄積量が著しく増大する。これに対して本実施の形態に係るログ情報管理装置１０１によれば、後述するようにログ情報の蓄積量を効率的に削減できるため、動画形式のログ情報Ｄ１を扱う場合にもログ情報の蓄積量が著しく増大するこ
とを回避できる。
【００２２】
次にステップＳ０２においてログ情報生成部１は、生成したログ情報Ｄ１をログ情報処理部２に向けて出力する。
【００２３】
次にステップＳ０３においてログ情報処理部２は、ログ情報生成部１から入力したログ情報Ｄ１を、一時保管部３内のキュー形式のレジスタ９の末尾に格納する。
【００２４】
ステップＳ０１〜Ｓ０３の処理は、情報処理端末１００の操作や状態に応じて繰り返し実行される。その結果、一時保管部３には、レジスタ９のデータ容量に相当する所定量のログ情報Ｄ１（図２の例ではＮ個のログ情報Ｄ１）が一時的に保管される。
【００２５】
さて次に、図４に示した注視開始処理について説明する。
【００２６】
まずステップＳ０４において注視点検知部４は、情報処理端末１００において注視点が発生した場合に、それを検知する。ここで、本明細書において「注視点」とは、情報処理端末１００における注視すべき事象（つまりログ情報の収集及び保管が必要な事象）を意味し、例えば、アクセス権を持たない情報処理端末１００から特定のサーバへのアクセスが行われた場合や、情報処理端末１００において私用のＵＳＢメモリへのファイルの書き込みが行われた場合に、注視点検知部４は注視点の発生を検知する。
【００２７】
注視点の発生を検知した注視点検知部４は、次にステップＳ０５において、注視開始通知Ｄ２を制御部５に向けて出力する。図８に示すように、注視開始通知Ｄ２には、注視点を一意に特定可能な情報（注視点ＩＤ）と、検知された注視点の種別を示す情報（注視点種別）と、その通知が注視期間の開始を示すのか終了を示すのかを表す情報（通知種別）と、その通知の生成時刻に関する情報と、注視点が検知された情報処理端末１００の端末名、ＩＰアドレス、及びユーザ名等のパラメータに関する情報とが含まれる。
【００２８】
注視点検知部４から注視開始通知Ｄ２を入力した制御部５は、独立した三つの処理、つまりステップＳ０６〜Ｓ０８を含む第１の処理と、ステップＳ０９，Ｓ１０を含む第２の処理と、ステップＳ１１を含む第３の処理とを実行する。
【００２９】
第１の処理に関し、まずステップＳ０６において制御部５は、抽出処理制御部７に向けて注視開始通知Ｄ２を出力する。
【００３０】
次にステップＳ０７において抽出処理制御部７は、注視開始通知Ｄ２に含まれている注視点種別を参照することにより、該当する注視点種別に対応するフィルタリング情報Ｄ３を、抽出条件記憶部１２から読み出す。ここで、抽出条件記憶部１２には、注視点種別毎に（つまり注視すべき事象の種別毎に）予め設定された抽出条件が、フィルタリング情報として記憶されている。
【００３１】
図９に示すように、フィルタリング情報Ｄ３には、フィルタリング情報を特定する情報（フィルタＩＤ）と、そのフィルタリング情報に対応する注視点種別と、保管対象となるログ情報を抽出するための条件（図９の例では条件１及び条件２）と、各条件に応じて抽出されるログ情報の種別（図９の例ではログ種別１及びログ種別２）とが含まれる。ここで、図９の例における条件１は、「ログ情報の端末名と注視開始通知の端末名とが等しい場合には」という条件を意味する。また、ログ種別１及び条件２の各項目における「＊」の記号は、各項目に該当する全てを処理対象とすることを意味する。
【００３２】
次にステップＳ８において抽出処理制御部７は、注視開始通知Ｄ２及びフィルタリング
情報Ｄ３を、ログ情報抽出部８に向けて出力する。
【００３３】
第２の処理に関し、まずステップＳ０９において制御部５は、注視開始通知Ｄ２に含まれている注視点種別を参照することにより、該当する注視点種別に対応する注視期間情報Ｄ４を、注視期間記憶部１０から読み出す。ここで、注視期間記憶部１０には、注視点種別毎に予め設定された注視期間に関する情報が記憶されている。図１０に示すように、注視期間情報Ｄ４には、その注視期間情報に対応する注視点種別と、その注視点種別に関する注視期間とが含まれる。なお、他の注視点とのタイミング等の情報を注視期間情報内に含めてもよい。
【００３４】
次にステップＳ１０において制御部５は、注視期間記憶部１０から読み出した注視期間情報Ｄ４を、時刻管理部６に向けて出力する。
【００３５】
第３の処理に関し、ステップＳ１１において制御部５は、注視点検知部４から入力した注視開始通知Ｄ２を、通知情報保管部１１に向けて出力する。通知情報保管部１１は、制御部５から入力した注視開始通知Ｄ２を保管する。
【００３６】
さて次に、図５に示したログ情報の保管処理について説明する。
【００３７】
抽出処理制御部７から注視開始通知Ｄ２を入力したログ情報抽出部８は、まずステップＳ１２において、ログ情報処理部２に対してログ情報を要求する。
【００３８】
次にステップＳ１３においてログ情報処理部２は、その要求を受けた時点でレジスタ９に格納されている全てのログ情報Ｄ１（図２の例ではＮ個のログ情報Ｄ１）を、ログ情報抽出部８に向けて出力する。
【００３９】
次にステップＳ１４においてログ情報抽出部８は、抽出処理制御部７から入力したフィルタリング情報Ｄ３に基づいて、ログ情報処理部２から入力した全てのログ情報Ｄ１のうち、抽出条件に合致する一又は複数の特定のログ情報Ｄ１を抽出する。そして、ログ情報抽出部８は、抽出したログ情報Ｄ１をログ情報保管部１３に向けて出力する。
【００４０】
次にステップＳ１５においてログ情報保管部１３は、ログ情報抽出部８から入力したログ情報Ｄ１を保管する。
【００４１】
さて次に、図６に示した注視終了処理について説明する。
【００４２】
制御部５から注視期間情報Ｄ４を入力した時刻管理部６は、まずステップＳ１６において、その注視期間情報Ｄ４によって示されている注視期間（図１０の例では１０分間）を測定する。ここで、制御部５からログ情報抽出部８（抽出処理制御部７）に向けての注視開始通知Ｄ２の出力と、制御部５から時刻管理部６に向けての注視期間情報Ｄ４の出力とは同時（厳密にはほぼ同時）に実行されるため、時刻管理部６は、制御部５からログ情報抽出部８に向けて注視開始通知Ｄ２が出力されてからの経過時間を測定することとなる。換言すれば、時刻管理部６は、ログ情報抽出部８がログ情報Ｄ１の抽出処理の実行を開始してからの経過時間を測定するとも言える。
【００４３】
次にステップＳ１７において時刻管理部６は、注視期間の終了時刻に到達することにより注視期間が完了すると、注視終了通知Ｄ５を制御部５に向けて出力する。図１１に示すように、注視終了通知Ｄ５には、注視点ＩＤと、注視点種別と、注視期間の終了を示す通知種別と、その通知の生成時刻に関する情報とが含まれる。
【００４４】
時刻管理部６から注視終了通知Ｄ５を入力した制御部５は、独立した二つの処理、つまりステップＳ１８〜Ｓ２０を含む第１の処理と、ステップＳ２１を含む第２の処理とを実行する。
【００４５】
第１の処理に関し、まずステップＳ１８において制御部５は、抽出処理制御部７に向けて注視終了通知Ｄ５を出力する。
【００４６】
次にステップＳ１９において抽出処理制御部７は、注視終了通知Ｄ５に含まれている注視点種別を参照することにより、該当する注視点種別に対応するフィルタリング情報Ｄ６を、抽出条件記憶部１２から読み出す。
【００４７】
図１２に示すように、フィルタリング情報Ｄ６には、フィルタＩＤと、そのフィルタリング情報に対応する注視点種別と、保管対象となるログ情報を抽出するための条件（図１２の例では条件１）と、各条件に応じて抽出されるログ情報の種別（図１２の例ではログ種別１）とが含まれる。ここで、条件１の項目における「＊」の記号は、その項目に該当する全てを処理対象とすることを意味する。
【００４８】
次にステップＳ１９において抽出処理制御部７は、注視終了通知Ｄ５及びフィルタリング情報Ｄ６を、ログ情報抽出部８に向けて出力する。フィルタリング情報Ｄ３がフィルタリング情報Ｄ６に書き換えられることにより、ログ情報抽出部８によるフィルタリング情報Ｄ３に基づく抽出処理が終了する。
【００４９】
第２の処理に関し、ステップＳ２１において制御部５は、時刻管理部６から入力した注視終了通知Ｄ５を、通知情報保管部１１に向けて出力する。通知情報保管部１１は、制御部５から入力した注視終了通知Ｄ５を保管する。
【００５０】
このように本実施の形態によれば、ログ情報管理装置１０１は、情報処理端末１００に関するログ情報Ｄ１を生成するログ情報生成部１と、ログ情報生成部１からログ情報Ｄ１を入力し、所定量のログ情報Ｄ１を一時的に保管する一時保管部３と、情報処理端末１００における注視点を検知することにより、注視開始通知Ｄ２を出力する注視点検知部４と、注視開始通知Ｄ２が入力されることにより、一時保管部３に保管されている所定量のログ情報Ｄ１のうち、フィルタリング情報Ｄ３で規定される所定の条件に基づいて特定のログ情報Ｄ１を抽出するログ情報抽出部８と、ログ情報抽出部８によって抽出された特定のログ情報Ｄ１を保管するログ情報保管部１３とを備える。
【００５１】
ここで、一時保管部３には、レジスタ９のデータ容量に応じて、所定量の過去のログ情報Ｄ１が保管されている。従って、注視点検知部４が注視点を検知した場合には、注視点そのものに対応するログ情報Ｄ１のみならず、注視点から過去に遡ったログ情報Ｄ１を、ログ情報抽出部８によって抽出することができる。そして、これらのログ情報Ｄ１をログ情報保管部１３に保管することができる。その結果、明らかに不正と判断できる注視すべき処理のログ情報Ｄ１のみならず、単独では不正と判断することは難しいがセキュリティ領域においては重要となる直前の処理についてのログ情報Ｄ１を、ログ情報保管部１３に保管することが可能となる。
【００５２】
また、ログ情報保管部１３には、ログ情報生成部１によって生成された全てのログ情報Ｄ１が無条件に保管されるのではなく、ログ情報抽出部８によって抽出されたログ情報Ｄ１のみが保管される。従って、ログ情報保管部１３に保管すべきログ情報Ｄ１の量を確実に削減することが可能となる。
【００５３】
また、本実施の形態に係るログ情報管理装置１０１は、注視点種別毎に予め設定された
注視期間情報を記憶する注視期間記憶部１０と、注視開始通知Ｄ２に含まれる注視点種別に対応する注視期間情報Ｄ４を注視期間記憶部１０から読み出し、注視期間が完了した時点で、注視開始通知Ｄ２に基づく抽出処理を終了させるための注視終了通知Ｄ５をログ情報抽出部８に向けて出力する制御部５とをさらに備える。
【００５４】
従って、注視すべき事象の種別に応じて注視期間を異ならせて設定できるため、セキュリティ領域において重要度が高い注視点種別に関しては比較的長い注視期間を設定し、重量度が低い注視点種別に関しては比較的短い注視期間を設定することができる。その結果、セキュリティ領域において重要となるログ情報Ｄ１を確保しつつ、ログ情報保管部１３に保管するログ情報Ｄ１の量を効率的に削減することが可能となる。
【００５５】
また、本実施の形態に係るログ情報管理装置１０１は、注視開始通知Ｄ２及び注視終了通知Ｄ５を保管する通知情報保管部１１をさらに備える。
【００５６】
従って、情報漏洩等の問題が発生した場合には、ログ情報保管部１３に保管されているログ情報Ｄ１のみならず、通知情報保管部１１に保管されている注視開始通知Ｄ２及び注視終了通知Ｄ５をも、セキュリティ領域における証跡管理に利用することが可能となる。
【００５７】
また、本実施の形態に係るログ情報管理装置１０１は、注視点種別毎に予め設定された抽出条件に関するフィルタリング情報を記憶する抽出条件記憶部１２と、注視開始通知Ｄ２（又は注視終了通知Ｄ５）に含まれる注視点種別に応じたフィルタリング情報Ｄ３（又はフィルタリング情報Ｄ６）を抽出条件記憶部１２から読み出し、そのフィルタリング情報Ｄ３（又はフィルタリング情報Ｄ６）をログ情報抽出部８に設定する設定手段としての抽出処理制御部７とをさらに備える。
【００５８】
従って、注視すべき事象の種別に応じて抽出条件を異ならせて設定できるため、セキュリティ領域において重要度が高い注視点種別に関しては、ログ情報Ｄ１を広く抽出可能な抽出条件を設定し、重量度が低い注視点種別に関しては、ログ情報Ｄ１を絞って抽出する抽出条件を設定することができる。その結果、セキュリティ領域において重要となるログ情報Ｄ１を確保しつつ、ログ情報保管部１３に保管するログ情報Ｄ１の量を効率的に削減することが可能となる。
【符号の説明】
【００５９】
１  ログ情報生成部
２  ログ情報処理部
３  一時保管部
４  注視点検知部
５  制御部
６  時刻管理部
７  抽出処理制御部
８  ログ情報抽出部
１０  注視期間記憶部
１１  通知情報保管部
１２  抽出条件記憶部
１３  ログ情報保管部
１００  情報処理端末
１０１  ログ情報管理装置
１０５  プログラム
Ｄ１  ログ情報
Ｄ２  注視開始通知
Ｄ３，Ｄ６  フィルタリング情報
Ｄ４  注視期間情報
Ｄ５  注視終了通知
【図１】
2010244116.tif 000003
【図２】
2010244116.tif 000004
【図３】
2010244116.tif 000005
【図４】
2010244116.tif 000006
【図５】
2010244116.tif 000007
【図６】
2010244116.tif 000008
【図７】
2010244116.tif 000009
【図８】
2010244116.tif 000010
【図９】
2010244116.tif 000011
【図１０】
2010244116.tif 000012
【図１１】
2010244116.tif 000013
【図１２】
2010244116.tif 000014