(57)【特許請求の範囲】
【請求項１】
端末が実行した問題操作に関する情報と日時情報とを含むアラーム情報を記憶する記憶装置と、
前記アラーム情報を用いて前記端末の操作状況を管理する処理装置と、
前記処理装置の制御指示に基づいて前記操作状況を表示する表示装置と、
を備える操作状況管理システムであって、
前記処理装置は、
前記記憶されたアラーム情報の発生件数を所定期間毎に集計する集計部と、
前記集計結果を用いて、特定の期間における集計値と当該特定の期間に隣接する期間の集計値とを比較し、所定条件を満たしている期間を要注目推移範囲と判定する判定部と、
前記集計結果の時系列的な推移を示すグラフを生成する推移グラフ生成部と、
前記推移グラフ上で前記要注目推移範囲を示す線を強調する表示情報を生成する強調表示生成部と、
前記推移グラフと前記強調表示とを前記表示装置に表示させる表示制御部と、
を備え、
前記処理装置における判定部は、
前記集計結果を用いて、特定の期間における集計値と当該特定の期間に隣接する期間の集計値とを比較し、アラーム情報発生件数の推移値を算出する推移値算出手段と、
前記推移値を算出する対象となった対象推移範囲と、当該対象推移範囲に隣接する前推移範囲の推移値とを比較し、同一方向への連続的な変化の有無を判定する連続変化状況判定手段と、
前記連続変化状況が所定条件に合致するかを判定する要注目推移範囲判定手段と、
を有することを特徴とする操作状況管理システム。
【請求項２】
端末が実行した問題操作に関する情報と日時情報とを含むアラーム情報を記憶する記憶装置と、
前記アラーム情報を用いて前記端末の操作状況を管理する処理装置と、
前記処理装置の制御指示に基づいて前記操作状況を表示する表示装置と、
を備える操作状況管理システムに用いるプログラムであって、
前記処理装置に、
前記記憶されたアラーム情報の発生件数を所定期間毎に集計する集計機能と、
前記集計結果を用いて、特定の期間における集計値と当該特定の期間に隣接する期間の集計値とを比較し、所定条件を満たしている期間を要注目推移範囲と判定する判定機能と、
前記集計結果の時系列的な推移を示すグラフを生成する推移グラフ生成機能と、
前記推移グラフ上で前記要注目推移範囲を示す線を強調する表示情報を生成する強調表示生成機能と、
前記推移グラフと前記強調表示とを前記表示装置に表示させる表示制御機能、
を実現させ、
前記処理装置における判定機能は、
前記集計結果を用いて、特定の期間における集計値と当該特定の期間に隣接する期間の集計値とを比較し、アラーム情報発生件数の推移値を算出するステップと、
前記推移値を算出する対象となった対象推移範囲と、当該対象推移範囲に隣接する前推移範囲の推移値とを比較し、同一方向への連続的な変化の有無を判定するステップと、
前記連続変化状況が所定条件に合致するかを判定するステップと、
を実行させることを特徴とする操作状況管理プログラム。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、コンピュータ端末で実行される操作内容の管理に関し、特に注目すべき操作の実行状況を管理する技術に関する。
【背景技術】
【０００２】
一般的に、コンピュータ端末で実行された操作内容を管理する方法として、管理者が端末から出力される操作ログ情報を取得して保存するという方法が用いられる。しかし、この方法は、端末で実行された操作内容を正確に把握できる反面、それぞれの操作の実行状況の推移については把握しづらいという問題がある。例えば、管理者が予め指定した特定の操作について、その操作が端末で実行された回数の推移状況を把握しようとした場合、保存されている操作ログ情報から必要情報の抽出及び集計処理等が必要となり、管理者にとって大きな手間となってしまう。
【０００３】
上記の問題を解決する手段として、健康管理分野では、体脂肪率や血圧など日々の健康管理情報を計測し、その計測した日時情報と健康管理情報の演算結果とを用いて今回と前回の変化量を算出するという技術がある。この技術において、１ヶ月間当たりの変化量を算出し、その結果をグラフィック表示するという手段が用いられている。これにより、ユーザは、自身の健康管理情報の推移状況を、容易に把握することができる。（特許文献１参照）
【０００４】
また、同じく健康管理分野において、被験者の生活動作に関する情報をパラメータ値として取得し、そのパラメータ値の履歴情報に基づいて被験者の漸次的な生活変化を判定するという技術がある。この技術において、蓄積した履歴情報からパラメータ値の推移傾向を算出し、その結果と予め定めた基準値とを比較し、被験者の生活傾向が悪化に向かっているかどうかを判定するという手段が用いられている。これにより、管理者は、被験者の健康状態に関する全体的な推移状況を、容易に把握することができる。（特許文献２参照）
【先行技術文献】
【特許文献】
【０００５】
【特許文献１】特開平１１−３３２８４５号公報
【特許文献２】特開２００６−１０６８１３号公報
【発明の概要】
【発明が解決しようとする課題】
【０００６】
特許文献１の技術を用いると、所定の計測期間毎にデータがどのように推移しているのかという状況は容易に把握することができる。しかし、管理者にとって注意して確認すべき箇所はどこなのか、また、データの推移状況の中で注目すべき変化はどれなのか、ということについては容易に把握できない。このため、表示されるデータが多い場合、注意して確認すべき箇所がどこなのかを管理者自身が判定しなければならず、手間が発生してしまう。
【０００７】
特許文献２の技術を用いると、計測したデータが全体としてどういう状態に向かっているのかという、全体の推移傾向は把握することができる。しかし、記憶された履歴情報中のどの時点のデータに注意すべきなのか、ということについては容易に把握できない。このため、注意すべきデータを把握するためには、管理者自身が、全体の推移傾向に基づいてそれぞれのデータを確認して判定しなければならず、手間が発生してしまう上、管理者の能力によって判断に差が出てしまう。
【０００８】
本発明は、上記従来技術の問題点を解消することを課題とする。具体的には、コンピュータ端末で実行される操作内容の管理において、注意して確認すべきデータを自動的に判定し、管理者にとって視認しやすい形式で表示することにより、管理者の業務負担を軽減するシステムを提供することを課題とする。
【課題を解決するための手段】
【０００９】
上記の課題を解決するために、本発明の操作状況管理方法は、端末が実行した問題操作に関する情報と日時情報とを含むアラーム情報を記憶する記憶装置と、アラーム情報を用いて端末の操作状況を管理する処理装置と、処理装置の制御指示に基づいて操作状況を表示する表示装置と、を備える操作状況監視システムにおいて、処理装置は、記憶されたアラーム情報の発生件数を所定期間毎に集計する集計部と、集計結果を用いて、特定の期間における集計値とその期間に隣接する期間の集計値とを比較し、所定条件を満たしている期間を要注目推移範囲と判定する判定部と、集計結果の時系列的な推移を示すグラフを生成する推移グラフ生成部と、推移グラフ上において要注目推移範囲を示す点を強調する表示情報を生成する強調表示生成部と、推移グラフと強調表示とを表示装置に表示させる表示制御部とを備え、判定部は、集計結果を用いて、特定の期間における集計値と当該特定の期間に隣接する期間の集計値とを比較し、アラーム情報発生件数の推移値を算出する推移値算出手段と、推移値を算出する対象となった対象推移範囲と、当該対象推移範囲に隣接する前推移範囲の推移値とを比較し、同一方向への連続的な変化の有無を判定する連続変化状況判定手段と、連続変化状況が所定条件に合致するかを判定する要注目推移範囲判定手段と、を有することを特徴としている。
【００１２】
本発明の構成を採用することにより、端末から出力されたアラーム情報の発生件数を集計し、その集計結果の時系列的な推移を示すグラフを自動的に生成して表示装置に表示することができる。更に、その推移グラフ上において注目すべき範囲も自動的に強調して表示装置に表示することができる。これにより、注目すべき範囲を視認しやすい形式での表示を実現することができるため、端末の操作状況を管理する管理者の業務負担を軽減することが可能となる。
【００１６】
さらに、本発明のように構成することにより、アラーム発生件数が一定方向に連続的に変化している一連の範囲を要注目推移範囲として強調して表示することができる。これにより、管理者は、集計結果におけるデータ推移状況の連続的な変化に関して、すばやく把握することが可能となる。
【００１７】
また、本発明のプログラムを処理装置に読み込ませて実行することで、上述の本発明を実現させることも可能である。つまり、操作状況管理システムに用いるプログラムであって、記憶されたアラーム情報の発生件数を所定期間毎に集計する集計機能と、集計結果を用いて、特定の期間における集計値とその特定の期間に隣接する期間の集計値とを比較し、所定条件を満たしている期間を要注目推移範囲と判定する判定機能と、集計結果の時系列的な推移を示すグラフを生成する推移グラフ生成機能と、推移グラフ上において前記要注目推移範囲を示す点を強調する表示情報を生成する強調表示生成機能と、推移グラフと強調表示とを表示装置に表示させる表示制御機能とを、処理装置に実現させ、処理装置における判定機能は、集計結果を用いて、特定の期間における集計値と当該特定の期間に隣接する期間の集計値とを比較し、アラーム情報発生件数の推移値を算出するステップと、推移値を算出する対象となった対象推移範囲と、当該対象推移範囲に隣接する前推移範囲の推移値とを比較し、同一方向への連続的な変化の有無を判定するステップと、連続変化状況が所定条件に合致するかを判定するステップと、を実行させるプログラム、として本発明を構成してもよい。
【００１８】
この操作状況管理プログラムも、上述の操作状況管理システムと同様の作用効果を伴うものである。
【００１９】
本発明における問題操作とは、管理者が予め定めた問題となる操作の基準に該当する操作、または正常な操作の基準に違反する操作のことをいう。具体的には、異常な操作の基準を「操作ポリシー」という形式で予め定めておき、その操作ポリシーに該当する操作を問題操作とするという形式が一例として考えられる。
【００２０】
本発明におけるアラーム情報とは、端末において問題操作が実行された際に生成される通知情報のことをいう。具体的には、その操作が実行された日時情報、実行された操作の内容を示す処理内容情報、どの問題操作の類型に該当するかを示すアラーム類型情報、及び操作が実行された端末又は当該端末を使用しているユーザを一義的に特定するエージェント情報を少なくとも含む一連の情報などが一例として考えられる。
【００２１】
さらに、上記の処理内容情報とは、端末において実行された問題操作の内容を示す情報であって、ミドルウェアまたはＯＳ等において処理されるアプリケーションやハードウェア等による制御を示す情報のことをいう。より具体的には、キー入力、ポインティングデバイスの操作（ボタン押下、移動など）、外部記憶媒体の着脱、外部機器（プリンタなど）との接続、ファイル操作（作成、削除、コピー、移動、フォルダ名変更等）、アプリケーション操作（起動、終了等）、ドライブの追加・削除・検知、ＩＰアドレス変更、記憶媒体の書き込み、印刷、クリップボードへのコピー等を示す情報がある。なお、これらは一例であって限定されるものではない。
【００２２】
さらに、上記のアラーム類型情報とは、管理者が予め定めた問題操作の類型を示す情報のことをいう。アラーム類型の具体例としては、端末のハードウェア構成やソフトウェア構成に変更を加える操作、管理者が予め定めたアプリケーション以外の不許可アプリケーションを起動する操作、管理者が予め定めた違反操作内容に該当する操作、管理者が予め閲覧禁止と設定したＷｅｂページを閲覧する操作、予め印刷禁止と設定した文書を印刷したり、予め定められたプリント枚数以上の枚数を印刷したりする操作などがある。なお、これらは一例であって限定されるものではない。
【００２３】
本発明における推移グラフとは、取得したデータの集計結果が、時系列的にどのように変化しているのかを示すグラフのことをいい、時系列的な変化状況が把握できるグラフであればどのようなものでもよい。具体的には、折れ線グラフ、棒グラフ、又は各種チャート図などが考えられる。
【００２４】
本発明における推移範囲とは、特定の集計期間と、その集計期間に隣接する集計期間との、二以上の連続した集計期間における時間的範囲のことをいう。
【００２５】
本発明における推移値とは、特定の集計期間と、その集計期間に隣接する集計期間との、連続した二つの期間において集計したデータの変化量のことをいう。
【発明の効果】
【００２６】
上述のように構成された本発明によれば、管理者は、アラーム情報の発生件数の時系列的な推移を直感的に把握することができ、さらに、注意して確認すべき範囲もすばやく確認することができる。これにより、データ確認にかかる作業時間が削減されるため、端末の操作状況を管理する管理者の業務負担を軽減することができるという効果を得ることができる。
【図面の簡単な説明】
【００２７】
【図１】本発明のシステム構成の一例を示す概念図。
【図２】本発明の操作状況管理システムのハードウェア構成の一例を示す概念図。
【図３】本発明のシステム構成の一例を示す概念図。
【図４】本発明の実施例１におけるシステム構成の一例を示す機能ブロック図。
【図５】本発明の実施例１におけるシステム構成の一例を示す機能ブロック図。
【図６】本発明の実施例１における処理プロセスの一例を示すフローチャート。
【図７】本発明の操作ログ情報の一例を示す図。
【図８】本発明のアラーム情報の一例を示す図。
【図９】本発明の集計結果の一例を示す図。
【図１０】本発明の推移グラフの一例を示す図。
【図１１】本発明の集計結果の一例を示す図。
【図１２】本発明の管理端末Ｃの表示装置５で表示する画像の一例を示すイメージ図。
【図１３】本発明の管理端末Ｃの表示装置５で表示する画像の一例を示すイメージ図。
【図１４】本発明の管理端末Ｃの表示装置５で表示する画像の一例を示すイメージ図。
【図１５】本発明の実施例２におけるシステム構成の一例を示す機能ブロック図。
【図１６】本発明の実施例２におけるシステム構成の一例を示す機能ブロック図。
【図１７】本発明の実施例２における処理プロセスの一例を示すフローチャート。
【図１８】本発明の集計結果の一例を示す図。
【図１９】本発明の管理端末Ｃの表示装置５で表示する画像の一例を示すイメージ図。
【図２０】本発明の実施例３におけるシステム構成の一例を示す機能ブロック図。
【図２１】本発明の実施例３におけるシステム構成の一例を示す機能ブロック図。
【図２２】本発明の実施例３における処理プロセスの一例を示すフローチャート。
【図２３】本発明の集計結果の一例を示す図。
【図２４】本発明の管理端末Ｃの表示装置５で表示する画像の一例を示すイメージ図。
【発明を実施するための形態】
【００２８】
〔クライアントサーバ形態〕
以下、図面を用いて本発明の実施形態を説明する。まず、クライアントサーバ形式での実施形態について説明する。図１に、本発明の操作状況管理システムの全体構成の一例を概念的に示す。実施形態は図１に示すように、操作状況管理サーバＡ（以下、「管理サーバＡ」という）が、複数のクライアント端末Ｂ（以下、「端末Ｂ」という）及び管理者用クライアント端末（以下、「管理者端末Ｃ」という）と、通信ネットワークＮ（以下、「ネットワークＮ」という）を介して接続されるという形で構成されている。
【００２９】
図２に、管理サーバＡ、端末Ｂ又は管理端末Ｃのハードウェア構成の一例を概念的に示す。
【００３０】
管理サーバＡは、プログラムの演算処理を実行する演算装置６と、演算結果に基づいて各装置に対する制御指示を出力する制御装置７とを有するＣＰＵ等の処理装置１と、情報を記憶するＲＡＭやハードディスク等の記憶装置２と、処理装置１の処理結果や記憶装置２に記憶する情報をインターネットやＬＡＮ等のネットワークを介して送受信する通信装置３とを少なくとも有している。管理サーバＡが実行する各機能（各手段）は、その処理を実行するプログラムが処理装置１に読み込まれることで実現される。
【００３１】
管理サーバＡは、必要に応じてキーボード、マウス又はテンキー等の入力装置４と、ディスプレイ（画面）等の表示装置５を備えた構成としてもよい。また、管理サーバＡは、複数の端末又はサーバにその機能が分散配置されていてもよい。
【００３２】
端末Ｂ及び管理端末Ｃのハードウェア構成も管理サーバＡと同様で、図２に示したとおり、処理装置１、記憶装置２、通信装置３、入力装置４及び表示装置５を有している。
【００３３】
ネットワークＮは、企業や学校等の限られた施設内において情報を物理的に送信するケーブルと、ＬＡＮスイッチやハブ等でなる中継機器を備えたＣＳＭＡ／ＣＤ（Ｃａｒｒｉｅｒ  Ｓｅｎｓｅ  Ｍｕｌｔｉｐｌｅ  Ａｃｃｅｓｓ  Ｗｉｔｈ  Ｃｏｌｌｉｓｉｏｎ  Ｄｅｔｅｃｔｉｏｎ）方式のＬＡＮとして構成されたものであるが、このネットワークＮとしてＬＡＮ以外に、インターネットの技術を用いたイントラネットで構成されたものや、ＷＡＮ（Ｗｉｄｅ  Ａｒｅａ  Ｎｅｔｗｏｒｋ）の技術によって構築されるものでもよい。
【００３４】
〔スタンドアローン形態〕
次に、本発明の別実施形態である、スタンドアローン形式での実施形態について説明する。本実施形態は、中心となる処理を端末Ｂのみで実行し、管理サーバＡは必要としない。端末Ｂは、図２に示したとおり演算装置１、記憶装置２、通信装置３、入力装置４及び表示装置５を有しており、端末Ｂが実行する各機能（各手段）は、その処理を実行するプログラムが処理装置１に読み込まれることで実現される。
【００３５】
また、図３に示すように、端末Ｂと外部表示装置Ｄとを直接接続又はネットワークＮを介して接続し、端末Ｂで実行された処理結果を外部表示装置Ｄに表示させるという形で本発明を実施しても構わない。なお、端末Ｂと接続する外部表示装置Ｄは、処理結果を表示することのできる機器であればいかなるものでもよい。例えば、端末Ｂに管理端末Ｃを接続し、管理端末Ｃの表示装置５を外部表示装置Ｄとして使用するという形も考えられる。
【実施例１】
【００３６】
〔実施例１−構成（１）〕
以下、図面を用いて本発明の第一実施例について説明する。まず、実施形態としてクライアントサーバ形態を用いた場合を例に説明する。図４に、本発明の操作状況管理システムを構成する管理サーバＡ、端末Ｂ及び管理端末Ｃの機能ブロック図を示す。本発明における各構成部及び各手段は、その機能が論理的に区別されているのみであって、物理上あるいは事実上同一の領域を為していてもよい。
【００３７】
また、図４は、本発明において必要となる最小限度の機器、構成部及び手段等のみを記載しており、その他の機器、構成部及び手段等についてはその記載を省略する。
【００３８】
管理サーバＡは、ネットワークＮを介して端末Ｂ及び管理端末Ｃと様々な情報を送受信するためのネットワークＩ／Ｆ１０、端末Ｂにおいて実行された処理の履歴を示す操作ログ情報を取得する操作ログ情報取得部１１、取得した操作ログ情報を記憶する操作ログ情報記憶部１２、端末Ｂから出力されたアラーム情報を取得するアラーム情報取得部１３、取得したアラーム情報を記憶するアラーム情報記憶部１４、記憶されたアラーム情報の発生件数を集計する集計部１５、集計された結果情報を記憶する集計結果記憶部１６、集計結果の推移を示すグラフを生成する推移グラフ生成部１７、集計結果から要注目推移範囲を判定する判定部１８、要注目推移範囲を強調する表示情報を生成する強調表示生成部１９、推移グラフと強調表示とを表示装置に表示させる表示制御情報を管理端末Ｃに送信する表示制御部２０を備えている。
【００３９】
端末Ｂは、ネットワークＮを介して管理サーバＡ及び管理端末Ｃと様々な情報を送受信するためのネットワークＩ／Ｆ３０、端末Ｂに対して各種情報を入力する入力装置４、受信した情報を用いた演算処理の結果に基づいて端末Ｂの制御処理を実行する端末制御部３１、端末制御部３１によって指示された情報を表示する表示装置５、端末Ｂにおいて実行された制御処理の履歴を示す操作ログ情報を生成し管理サーバＡに送信する操作ログ情報生成部３２、端末Ｂにおいて実行された問題操作に関するアラーム情報を生成し管理サーバＡに送信するアラーム情報生成部３３を備えている。
【００４０】
管理端末Ｃは、ネットワークＮを介して管理サーバＡ及び端末Ｂと様々な情報を送受信するためのネットワークＩ／Ｆ４０、管理サーバＡから管理端末Ｃに対する制御情報を受信する制御情報受信部４１、受信した情報を用いた演算処理の結果に基づいて管理端末Ｃの制御処理を実行する管理端末制御部４２、管理端末制御部４２によって指示された情報を表示する表示装置５を備えている。
【００４１】
以下、図４に記載した本発明を構成する機能ブロック図に基づいて、各構成部の動作について説明する。はじめに、本発明の操作状況管理システムを構成する、端末Ｂの構成部について説明する。
【００４２】
端末制御部３１は、入力装置４によって端末Ｂに入力された各種情報を受信し、受信した情報を用いて演算処理を行い、その結果に基づいて端末Ｂにおける各種制御処理を実行する。
【００４３】
操作ログ情報生成部３２は、端末制御部３１によって実行された各種制御処理を検出し、操作ログ情報を生成する。そして、生成した操作ログ情報をネットワークＩ／Ｆ３０を介して管理サーバＡに送信する。
【００４４】
上記の操作ログ情報とは、端末Ｂの入力装置４を用いてユーザにより入力された情報等に基づいて、端末制御部３１によって実行された制御処理の内容を示す情報のことをいう。具体的には、制御処理の内容を示す処理内容情報、処理が実行された端末Ｂ又は当該端末Ｂを使用しているユーザを一義的に特定するエージェント情報、及び処理が実行された日時を示す日時情報を含む一連の情報などが一例として考えられる。
【００４５】
上記のエージェント情報とは、端末Ｂを一義的に特定するための情報や、端末Ｂを使用しているユーザを一義的に特定するための情報のことをいう。具体的には、端末ＢのＭＡＣアドレスや端末毎に一義的に設定された番号といった端末個々に設定された番号や符号、及びユーザ毎に一義的に設定されたログインＩＤやユーザＩＤ等がその一例として考えられる。
【００４６】
さらに、上記の処理内容情報とは、端末において実行された内容を示す情報であって、ミドルウェアまたはＯＳ等において処理されるアプリケーションやハードウェア等による制御を示す情報のことをいう。より具体的には、キー入力、ポインティングデバイスの操作（ボタン押下、移動など）、外部記憶媒体の着脱、外部機器（プリンタなど）との接続、ファイル操作（作成、削除、コピー、移動、フォルダ名変更等）、アプリケーション操作（起動、終了等）、ドライブの追加・削除・検知、ＩＰアドレス変更、記憶媒体の書き込み、印刷、クリップボードへのコピー等を示す情報がある。なお、これらは一例であって限定されるものではない。
【００４７】
アラーム情報生成部３３は、端末制御部３１によって実行される各種制御処理のうち、問題操作に該当する制御処理を検出し、アラーム情報を生成する。そして、生成したアラーム情報をネットワークＩ／Ｆ３０を介して管理サーバＡに送信する。
【００４８】
上記のアラーム情報の生成について、アラーム情報生成部３３は、操作ログ情報生成部３２で生成された操作ログ情報を取得し、問題操作に該当する操作ログ情報を検出してアラーム情報を生成するという形式を用いてもよい。なお、上記の問題操とは、端末制御部３１によって実行される単一の制御処理に基づいて検出してもよいし、複数出力される一連の制御処理に基づいて検出するとしてもよい。
【００４９】
次に、本発明の操作状況管理システムを構成する、管理サーバＡの構成部について説明する。
【００５０】
操作ログ情報取得部１１は、ネットワークＮに接続されている端末Ｂの操作ログ情報をネットワークＩ／Ｆ１０を介して取得し、取得した操作ログ情報を操作ログ情報記憶部１２に記憶する。
【００５１】
操作ログ情報記憶部１２には、操作ログ情報取得部１１が取得した操作ログ情報が記憶される。その際の記憶形式は、操作ログ情報に含まれるエージェント情報を利用して、端末又はユーザ別に関連付けて記憶するという形式にすると好適である。さらに、操作ログ情報に含まれる日時情報を利用して、操作ログ情報を取得した順に時系列的に記憶するという形式にしてもよい。
【００５２】
アラーム情報取得部１３は、ネットワークＮに接続されている端末Ｂのアラーム情報をネットワークＩ／Ｆ１０を介して取得し、取得したアラーム情報をアラーム情報記憶部１４に記憶する。
【００５３】
アラーム情報記憶部１４は、アラーム情報取得部１３が取得したアラーム情報が記憶される。その際の記憶形式は、アラーム情報に含まれるエージェント情報を利用して、端末又はユーザ別に関連付けて記憶するという形式にすると好適である。さらに、アラーム情報に含まれる日時情報を利用して、アラーム情報を取得した順に時系列的に記憶するという形式にしてもよい。
【００５４】
集計部１５は、操作ログ情報記憶部１２に記憶された操作ログ情報の件数と、アラーム情報記憶部１４に記憶されたアラーム情報の件数とを所定の集計期間毎に集計し、集計した結果を集計結果記憶部１６に記憶する。その際、操作ログ情報の件数に対するアラーム情報の件数の割合を算出し、その算出結果も集計結果として集計結果記憶部１６に記憶する。
【００５５】
集計結果記憶部１６は、集計部１５が算出した集計結果が記憶される。その際の記憶形式は、操作ログ情報及びアラーム情報の件数を集計する範囲を示す所定の集計期間に含まれる日時情報を利用して、所定期間毎に時系列的に記憶するという形式にすると好適である。さらに、アラーム情報に含まれる問題操作の内容を示す情報に基づいて予めカテゴリを設定し、該当するカテゴリ別に集計結果を分類して記憶するという形式にしてもよい。
【００５６】
推移グラフ生成部１７は、集計結果記憶部１６に記憶されている集計結果に基づいて、推移グラフを生成する。その際、集計を行った集計期間毎に、時系列的なデータの推移が分かるような形式で推移グラフが生成される。
【００５７】
判定部１８は、特定の期間における集計結果とその期間の前に隣接する期間の集計結果との差分を算出し、それを推移値として集計結果記憶部１６に記憶する。当該推移値は推移範囲ごとに算出されることとする。つぎに、判定部１８は、集計結果記憶部１６に記憶した推移値と予め定められた所定条件とを比較し、推移値が当該所定条件を満たしている推移範囲を特定し、その推移範囲を要注目推移範囲と判定する。そして、判定した要注目推移範囲に関する情報を強調表示生成部１９に送信する。
【００５８】
強調表示生成部１９は、判定部１８から受信した要注目推移範囲に関する情報に基づいて、推移グラフ上で強調表示を行うための強調表示情報を生成し、表示制御部２０に送信する。その際、強調表示生成部１９は、強調表示のための条件と強調表示の形態を示す表示データとを組み合わせたテーブルを有しており、判定部１８から受信した要注目推移範囲に関する情報と強調表示のための条件とを比較し、該当する表示データを特定し、それを基に強調表示情報を生成すると好適である。
【００５９】
表示制御部２０は、推移グラフ生成部１７から取得した推移グラフと、強調表示生成部１９から取得した強調表示情報とを合成して表示制御情報を生成し、ネットワークＩ／Ｆ１０を介して管理端末Ｃに送信する。
【００６０】
次に、本発明の操作状況管理システムを構成する、管理端末Ｃの構成部について説明する。
【００６１】
制御情報取得部４１は、ネットワークＮに接続されている管理サーバＡの表示制御情報をネットワークＩ／Ｆ４０を介して取得し、取得した表示制御情報を管理端末制御部４２に送信する。
【００６２】
管理端末制御部４２は、制御情報取得部４１から各種制御情報を受信し、受信した情報を用いて演算処理を行い、その結果に基づいて管理端末Ｃにおける各種制御処理を実行する。ここでは、制御情報取得部４１から受信した表示制御情報に基づいて、表示装置５に各種情報を表示する。
【００６３】
上述の構成とすることにより、表示装置５において表示される推移グラフにおいて、管理者にとって注目すべき箇所を自動的に強調して表示することが可能となる。
【００６４】
〔実施例１−構成（２）〕
次に、本発明の第一実施例において、スタンドアローン形態を用いた場合を例に図面を用いて説明する。図５に、本発明の操作状況管理システムを構成する端末Ｂ、及び外部表示装置Ｄの機能ブロック図を示す。本発明における各構成部及び各手段は、その機能が論理的に区別されているのみであって、物理上あるいは事実上同一の領域を為していてもよい。
【００６５】
また、図５は、本発明において必要となる最小限度の機器、構成部及び手段等のみを記載しており、その他の機器、構成部及び手段等についてはその記載を省略する。なお、〔実施例１−構成（１）〕と同一の構成部等には同一の符号を付しており、同じ動作をする場合にはその詳細な説明は省略する。
【００６６】
端末Ｂは、端末Ｂの内部に操作ログ情報を記憶する操作ログ情報記憶部１２、アラーム情報を記憶するアラーム情報記憶部１４、記憶されたアラーム情報の発生件数を集計する集計部１５、集計された結果情報を記憶する集計結果記憶部１６、集計結果の推移を示すグラフを生成する推移グラフ生成部１７、集計結果から要注目推移範囲を判定する判定部１８、要注目推移範囲を強調する表示情報を生成する強調表示生成部１９、推移グラフと強調表示とを表示させる表示制御情報を表示装置５又は外部表示装置Ｄに送信する表示制御部２０を備えているという点において、〔実施例１−構成（１）〕と異なっている。
【００６７】
外部表示装置Ｄは、端末Ｂから外部表示装置Ｄに対する表示制御情報を受信する制御情報取得部５０、制御情報取得部５０によって取得した制御情報に基づいて表示を行う表示部５１を備えている。
【００６８】
以下、図５に記載した本発明を構成する機能ブロック図に基づいて、各構成部の動作について説明する。はじめに、本発明の操作状況管理システムを構成する、端末Ｂの構成部について説明する。なお、〔実施例１−構成（１）〕と同様の構成部又は同様の動作については、その詳細な説明を省略する。
【００６９】
操作ログ情報生成部３２は、端末制御部３１によって実行された各種制御処理を検出し、操作ログ情報を生成する。そして、生成した操作ログ情報を操作ログ情報記憶部１２に記憶する。
【００７０】
操作ログ情報記憶部１２には、操作ログ情報生成部３２が生成した操作ログ情報が記憶される。その際の記憶形式は、操作ログ情報に含まれるエージェント情報を利用して、端末又はユーザ別に関連付けて記憶するという形式にすると好適である。さらに、操作ログ情報に含まれる日時情報を利用して、操作ログ情報を取得した順に時系列的に記憶するという形式にしてもよい。
【００７１】
アラーム情報生成部３３は、端末制御部３１によって生成される各種制御処理のうち、問題操作に該当する制御処理を検出し、アラーム情報を生成する。そして、生成したアラーム情報をアラーム情報記憶部１４に記憶する。
【００７２】
アラーム情報記憶部１４は、アラーム情報生成部３３が生成したアラーム情報が記憶される。その際の記憶形式は、アラーム情報に含まれるエージェント情報を利用して、端末又はユーザ別に関連付けて記憶するという形式にすると好適である。さらに、アラーム情報に含まれる日時情報を利用して、アラーム情報を取得した順に時系列的に記憶するという形式にしてもよい。
【００７３】
表示制御部２０は、推移グラフ生成部１７から取得した推移グラフと、強調表示生成部１９から取得した強調表示情報とを合成して表示制御情報を生成し、表示装置５に表示させる。
【００７４】
また、表示制御部２０は、生成した強調表示情報を、端末Ｂと接続する外部表示装置Ｄに対して送信してもよい。
【００７５】
次に、本発明の操作状況管理システムを構成する、外部表示装置Ｄの構成部について説明する。
【００７６】
制御情報取得部５０は、端末Ｂから送信された表示制御情報を取得し、取得した表示制御情報を表示部５１に送信する。
【００７７】
表示部５１は、制御情報取得部５０から取得した表示制御情報に基づいて、外部表示装置Ｄの表示装置（図示せず）に表示する。
【００７８】
上述の構成とすることにより、管理サーバＡを設けることなく、端末Ｂ単体で本発明の実現が可能となる。
【００７９】
〔実施例１−処理プロセス（１）〕
次に、本発明の操作状況監視システムをクライアントサーバ形態で動作させる場合における処理プロセスの一例を、図４の機能ブロック図及び図６のフローチャート等を用いて説明する。
【００８０】
管理サーバＡの操作ログ情報取得部１１は、端末Ｂの操作ログ情報生成部３２によって生成された操作ログ情報を取得し、操作ログ情報記憶部１２に記憶する（Ｓ１０１）。なお、操作ログ情報生成部３２による操作ログ情報の送信タイミングは、操作ログ情報を生成した時点で、その都度送信するという形式としても良いし、生成した操作ログ情報を所定期間溜め込み、特定のタイミングで一度に送信するという形式でも良い。
【００８１】
図７に、操作ログ情報記憶部１２に記憶される操作ログ情報の一例を示す。この図に示すとおり、以下の処理プロセスでは具体的に、操作ログ情報に含まれる処理内容情報として「イベント」、予め設定される処理内容の分類を示す「カテゴリ」、どの問題操作の類型に該当するかを示すアラーム類型情報として「アラーム類型」、エージェント情報として「部署ＩＤ」・「端末ＩＤ」・「ユーザＩＤ」、日時情報として「イベント日時」という項目が用いられる、という場合を例に説明する。
【００８２】
上記のアラーム類型について、ここでは、端末のハードウェア構成やソフトウェア構成に変更を加える操作を「資産変更」、管理者が予め定めたアプリケーション以外の不許可アプリケーションを起動する操作を「アプリ」、管理者が予め定めた違反操作内容に該当する操作を「違反操作」、管理者が予め閲覧禁止と設定したＷｅｂページを閲覧する操作を「Ｗｅｂ」、予め印刷禁止と設定した文書を印刷したり、予め定められたプリント枚数以上の枚数を印刷したりする操作を「印刷」として表示することとする。
【００８３】
管理サーバＡのアラーム情報取得部１３は、端末Ｂのアラーム情報生成部３３によって生成されたアラーム情報を取得し、アラーム情報記憶部１４に記憶する（Ｓ１０２）。なお、アラーム情報生成部３３によるアラーム情報の送信タイミングは、アラーム情報を生成した時点で、その都度送信するという形式としても良いし、生成したアラーム情報を所定期間溜め込み、特定のタイミングで一度に送信するという形式でも良い。
【００８４】
図８に、アラーム情報記憶部１４に記憶されるアラーム情報の一例を示す。この図に示すとおり、以下の処理プロセスでは具体的に、アラーム情報に含まれる問題操作の内容を示す情報として「イベント」、予め設定される処理内容の分類を示す「カテゴリ」、エージェント情報として「部署ＩＤ」・「端末ＩＤ」・「ユーザＩＤ」、日時情報として「イベント日時」という項目が用いられるという場合を例に説明する。
【００８５】
集計部１５は、所定期間毎の操作ログ情報及びアラーム情報の出力件数を集計し、結果を集計結果記憶部１６に記憶する（Ｓ１０３）。なお、その所定期間毎の操作ログ情報件数の中に含まれるアラーム情報件数の割合を集計結果として算出するとしても良い。また、集計結果をイベントのカテゴリ別に算出して記憶するという形式としても良い。
【００８６】
図９に、集計結果記憶部１６に記憶される集計結果の一例を示す。この図では、所定期間を１ヶ月とし、１ヶ月毎に集計した結果を、処理内容のカテゴリ別に示している。さらに、操作ログ情報件数の中に含まれるアラーム情報件数の割合を「異常率」、そして操作ログ情報件数の中でアラーム情報件数を除いた割合を「正常率」として表示している。以下の処理プロセスでは、この「正常率」を用いる場合を例に説明する。
【００８７】
推移グラフ生成部１７は、集計結果記憶部１６に記憶されている「２００９年６月」から「２０１０年５月」までの「正常率」のデータを用いて、推移グラフを生成する（Ｓ１０４）。図１０に、生成された推移グラフの一例を示す。
【００８８】
判定部１８は、推移範囲における「正常率」の差分を「推移値」として算出し、集計結果記憶部１６に記憶する（S１０５）。図１１に、推移値が記憶された状態の集計結果記憶部１６の一例を示す。つぎに、判定部１８は、集計結果記憶部１６に記憶されている推移値に基づき、要注目推移範囲を判定する（Ｓ１０５）。なお、本処理プロセスでは、予め所定値を推移値「−２５」と定め、推移値が「−２５未満」の推移範囲を、要注目推移範囲と判定することとする。その結果、カテゴリ「操作」の「２００９年８月から２００９年８月」・「２０１０年３月から２０１０年４月」、カテゴリ「セキュリティ」の「２００９年１１月から２００９年１２月」が要注目推移範囲と判定される（Ｓ１０７）。
【００８９】
強調表示生成部１９は、要注目推移範囲のデータ推移状況を強調するための強調表示情報を生成する（Ｓ１０８）。なお、本処理プロセスでは強調表示情報として、推移グラフ上におけるデータとデータの推移を示す線の形状を変化させるという形の強調表示情報を生成することとする。その他、推移グラフ上において、要注目推移範囲のデータ推移を示す線のそばにコメント等が記載された吹き出しを表示するという形の強調表示情報、データ推移を示す線の色を変化させるという強調表示情報、又は要注目である旨を示すマークや図形を表示するという形の強調表示情報を生成するという形式としても良い。
【００９０】
また、強調表示生成部１９が生成する強調表示情報の一例として、要注目推移範囲のデータ推移を示す線のそばに、当該要注目推移範囲において取得されたアラーム情報のうち、取得件数が一番多かった（または一番少なかった）アラーム類型を表示するという形式としてもよい。この形式にすることにより、要注目推移範囲において、どの類型に属する問題操作が多く行われていたのかという情報を容易に確認することが可能となる。
【００９１】
表示制御部２０は、推移グラフと強調表示情報とを合成し、表示制御情報を生成する（Ｓ１０９）。生成された表示制御情報は管理端末Ｃに送信され、管理端末制御部４２によって、管理端末Ｃの表示装置５に表示される（Ｓ１１０）。
【００９２】
図１２に、表示装置５に表示される画像のイメージを示す。この図では、管理端末Ｃの表示装置５の画面６０と、管理サーバＡから受信した表示制御情報を表示するための表示ウィンドウ６１と、アラーム情報発生件数の時系列的な推移を示す推移グラフを表示させるための表示領域６２と、折れ線グラフ形式の推移グラフ６３と、要注目推移範囲のデータ推移を強調する強調表示情報６４の具体例を示している。
【００９３】
〔実施例１−処理プロセス（２）〕
次に、本発明の操作状況監視システムをクライアントサーバ形態で動作させる場合における処理プロセスの別の一例について、図４の機能ブロック図及び図６のフローチャート等を用いて説明する。なお、図６のフローチャートにおける（Ｓ１０１）から（Ｓ１０５）の動作については、〔実施例１−処理プロセス（１）〕と同様のため、その詳細を省略する。
【００９４】
判定部１８は、集計結果記憶部１６に記憶されている「推移値」に基づき、要注目推移範囲を判定する（Ｓ１０６）。なお、本処理プロセスでは、予め、推移値「−２５未満」の推移範囲を「レベル１」、推移値「−３５未満」の推移範囲を「レベル２」、推移値「−４５未満」の推移範囲を「レベル３」と定め、それぞれに該当する期間を要注目推移範囲と判定し、重要度別に分類することとする。その結果、「レベル１」はカテゴリ「操作」の「２０１０年３月から２０１０年４月」、「レベル２」はカテゴリ「操作」の「２００９年８月から２００９年８月」、「レベル３」は「セキュリティ」の「２００９年１１月から２００９年１２月」と判定される（Ｓ１０７）。
【００９５】
強調表示生成部１９は、要注目推移範囲のデータを強調するための強調表示情報を生成する（Ｓ１０８）。なお、本処理プロセスでは強調表示情報として、推移グラフ上におけるデータ推移を示す線の形状を、重要度別に変化させるという形の強調表示情報を生成することとする。具体的には、「レベル１」、「レベル２」、「レベル３」と重要度が上がるにつれ、より目立つような強調表示情報が生成されることとする。
【００９６】
上記の「より目立つような強調表示情報」とは、推移グラフ上における要注目推移範囲のデータ推移を示す線について、他のデータ推移を示す線と差別化するために、視覚的に異なる表示をすることをいう。具体的には、線の形状を変化させる（から二重線や三重線に変化させる。または、波線型に変化させるなど）、線のサイズを太くする（他の線と比べて２倍や３倍の太さにする）、線の色を変化させる（他の線とは違う色にする。または線の色を点滅させるなど）というような表示が考えられる。なお、これらは一例であって限定されるものではない。
【００９７】
表示制御部２０は、推移グラフと強調表示情報とを合成し、表示制御情報を生成する（Ｓ１０９）。生成された表示制御情報は管理端末Ｃに送信され、管理端末制御部４２によって、管理端末Ｃの表示装置５に表示される（Ｓ１１０）。図１３に、表示装置５に表示される画像のイメージを示す。なお、ここでは、重要度のレベル別に強調表示の形式を変化させるという形式としているが、その他、要注目推移範囲のデータ推移を示す線のそばに重要度レベルを示す数字等を表示するという形式としても良い。
【００９８】
〔実施例１−処理プロセス（３）〕
次に、本発明の操作状況監視システムをクライアントサーバ形態で動作させる場合における処理プロセスの別の一例について、図４の機能ブロック図及び図６のフローチャート等を用いて説明する。なお、図６のフローチャートにおける（Ｓ１０１）から（Ｓ１０５）の動作については、〔実施例１−処理プロセス（１）〕と同様のため、その詳細を省略する。
【００９９】
判定部１８は、集計結果記憶部１６に記憶されている「推移値」に基づき、要注目推移範囲を判定する（Ｓ１０６）。なお、本処理プロセスでは、推移グラフを生成する集計期間の範囲内において、推移値が一番高い値と一番低い値の両方を抽出し、それぞれを要注目推移範囲と判定することとする。その結果、カテゴリ「セキュリティ」の「２００９年１１月から２００９年１２月」・「２００９年１２月から２０１０年１月」と判定される（Ｓ１０７）。
【０１００】
強調表示生成部１９は、要注目推移範囲のデータを強調するための強調表示情報を生成する（Ｓ１０８）。なお、本処理プロセスでは強調表示情報として、推移グラフ上におけるデータ推移を示す線の形状を変化させるという形の強調表示情報を生成することとする。
【０１０１】
表示制御部２０は、推移グラフと強調表示情報とを合成し、表示制御情報を生成する（Ｓ１０９）。生成された表示制御情報は管理端末Ｃに送信され、管理端末制御部４２によって、管理端末Ｃの表示装置５に表示される（Ｓ１１０）。図１４に、表示装置５に表示される画像のイメージを示す。ここで示す強調表示の形式以外にも、例えば、要注目推移範囲のデータを示す点のそばに最大値又は最小値を示す表示を行うという形式としても良い。
【実施例２】
【０１０２】
〔実施例２−構成（１）〕
以下、図面を用いて本発明の第二実施例について説明する。まず、実施形態としてクライアントサーバ形態を用いた場合を例に説明する。図１５に、本発明の操作状況管理システムを構成する管理サーバＡ、端末Ｂ及び管理端末Ｃの機能ブロック図を示す。本発明における各構成部及び各手段は、その機能が論理的に区別されているのみであって、物理上あるいは事実上同一の領域を為していてもよい。
【０１０３】
また、図１５は、本発明において必要となる最小限度の機器、構成部及び手段等のみを記載しており、その他の機器、構成部及び手段等についてはその記載を省略する。なお、〔実施例１−構成（１）〕と同一の構成部等には同一の符号を付しており、同じ動作をする場合にはその詳細な説明は省略する。
【０１０４】
管理サーバＡは、判定部１８の内部に、集計結果記憶部１６に記憶されている情報から推移範囲の推移値を算出する推移値算出手段２１と、集計結果記憶部１６に記憶されている情報から、推移範囲と同時期における前年度の推移値を基準値として算出する基準値算出手段２２と、算出した推移値と基準値とを比較して要注目推移範囲を判定する要注目推移範囲判定手段２３とを備えているという点において、〔実施例１−構成（１）〕と異なっている。
【０１０５】
以下、図１５に記載した本発明を構成する機能ブロック図に基づいて、各構成部の動作について説明する。なお、〔実施例１−構成（１）〕と同様の構成部又は同様の動作については、その詳細な説明を省略する。
【０１０６】
推移値算出手段２１は、集計結果記憶部１６に記憶されている情報から、各集計期間毎に、その集計期間の前に隣接する集計期間の値を取得し、それぞれの差分を算出する。その算出した差分を推移値としてを要注目推移範囲判定手段２３に送信する。
【０１０７】
推移値算出手段２２は、推移値算出手段２１によって推移値を算出した集計期間と同時期の前年度の集計期間に関する集計値を、集計結果記憶部１６に記憶されている情報から抽出する。さらに、抽出した集計値に基づいて、それぞれの推移範囲関する前年度の推移値を算出する。その算出した推移値を基準値としてを要注目推移範囲判定手段２３に送信する。
【０１０８】
要注目推移範囲判定手段２３は、取得した推移値と基準値とを比較し、予め定めた判定条件に該当する推移範囲を特定し、その推移範囲を要注目推移範囲と判定する。そして、判定した要注目推移範囲に関する情報を強調表示生成部１９に送信する。
【０１０９】
上述の構成とすることにより、表示装置５において表示される推移グラフにおいて、例年とは異なる異常な値の変化を示している範囲を自動的に強調表示することができるため、管理者は注目すべき箇所を容易に特定することが可能となる。
【０１１０】
〔実施例２−構成（２）〕
次に、本発明の第二実施例において、スタンドアローン形態を用いた場合を例に図面を用いて説明する。図１６に、本発明の操作状況管理システムを構成する端末Ｂ、及び外部表示装置Ｄの機能ブロック図を示す。本発明における各構成部及び各手段は、その機能が論理的に区別されているのみであって、物理上あるいは事実上同一の領域を為していてもよい。
【０１１１】
また、図１６は、本発明において必要となる最小限度の機器、構成部及び手段等のみを記載しており、その他の機器、構成部及び手段等についてはその記載を省略する。なお、〔実施例１−構成（２）〕と同一の構成部等には同一の符号を付しており、同じ動作をする場合にはその詳細な説明は省略する。
【０１１２】
端末Ｂは、判定部１８の内部に、集計結果記憶部１６に記憶されている情報から推移範囲の推移値を算出する推移値算出手段２１と、集計結果記憶部１６に記憶されている情報から、推移範囲と同時期における前年度の推移値を基準値として算出する基準値算出手段２２と、算出した推移値と基準値とを比較して要注目推移範囲を判定する要注目推移範囲判定手段２３とを備えているという点において、〔実施例１−構成（２）〕と異なっている。
【０１１３】
上述の構成とすることにより、管理サーバＡを設けることなく、端末Ｂ単体で本発明の実現が可能となる。
【０１１４】
〔実施例２−処理プロセス〕
次に、本発明の操作状況監視システムをクライアントサーバ形態で動作させる場合における処理プロセスの一例について、図１５の機能ブロック図及び図１７のフローチャート等を用いて説明する。なお、図１７のフローチャートにおける（Ｓ２０１）から（Ｓ２０４）の動作については、〔実施例１−処理プロセス（１）〕と同様のため、その詳細を省略する。
【０１１５】
判定部１８の推移値算出手段２１は、推移範囲における「正常率」の差分を「推移値」として算出し、集計結果記憶部１６に記憶する（Ｓ２０５）。図１１に、推移値が記憶された状態の集計結果記憶部１６の一例を示す。
【０１１６】
判定部１８の基準値算出手段２２は、前年度における同時期の「正常率」を集計結果記憶部１６から抽出し、推移範囲ごとに「正常率」の差分を「基準値」として算出し、集計結果記憶部１６に記憶する（Ｓ２０６）。図１８に、基準値が記憶された状態の集計結果記憶部１６の一例を示す。
【０１１７】
判定部１８の要注目推移範囲判定手段２３は、集計期間記憶部１６に記憶されている「推移値」と「基準値」を比較し、要注目推移範囲を判定する（Ｓ２０７）。なお、本処理プロセスでは、予め所定値を、推移値と基準値との差「２０以上」と定め、該当する推移範囲を要注目推移範囲と判定することとする。その結果、カテゴリ「操作」の「２００９年８月から２００９年９月」・「２０１０年３月から２０１０年４月」、カテゴリ「セキュリティ」の「２００９年１１月から２００９年１２月」が要注目推移範囲と判定される。
【０１１８】
強調表示生成部１９は、要注目推移範囲のデータを強調するための強調表示情報を生成する（Ｓ２０９）。なお、本処理プロセスでは強調表示情報として、推移グラフ上におけるデータ推移を示す線の形状を変化させるという形の強調表示情報を生成することとする。
【０１１９】
表示制御部２０は、推移グラフと強調表示情報とを合成し、表示制御情報を生成する（Ｓ２１０）。生成された表示制御情報は管理端末Ｃに送信され、管理端末制御部４２によって、管理端末Ｃの表示装置５に表示される（Ｓ２１１）。図１９に、表示装置５に表示される画像のイメージを示す。
【実施例３】
【０１２０】
〔実施例３−構成（１）〕
以下、図面を用いて本発明の第三実施例について説明する。まず、実施形態としてクライアントサーバ形態を用いた場合を例に説明する。図２０に、本発明の操作状況管理システムを構成する管理サーバＡ、端末Ｂ及び管理端末Ｃの機能ブロック図を示す。本発明における各構成部及び各手段は、その機能が論理的に区別されているのみであって、物理上あるいは事実上同一の領域を為していてもよい。
【０１２１】
また、図２０は、本発明において必要となる最小限度の機器、構成部及び手段等のみを記載しており、その他の機器、構成部及び手段等についてはその記載を省略する。なお、〔実施例１−構成（１）〕及び〔実施例２−構成（１）〕と同一の構成部等には同一の符号を付しており、同じ動作をする場合にはその詳細な説明は省略する。
【０１２２】
管理サーバＡは、判定部１８の内部に、集計結果記憶部１６に記憶されている情報から特定の推移範囲における推移値を算出する推移値算出手段２１と、その推移値の連続的な変化状況を判定する連続変化状況判定手段２４と、連続変化状況が所定条件に合致するかを判定する要注目推移範囲判定手段２３とを備えているという点において、〔実施例１−構成（１）〕及び〔実施例２−構成（１）〕と異なっている。
【０１２３】
以下、図２０に記載した本発明を構成する機能ブロック図に基づいて、各構成部の動作について説明する。なお、〔実施例１−構成（１）〕及び〔実施例２−構成（１）〕と同様の構成部又は同様の動作については、その詳細な説明を省略する。
【０１２４】
推移値算出手段２１は、集計結果記憶部１６に記憶されている情報から、集計範囲毎に推移値を算出する。そして、算出した推移値を集計結果記憶部１６に記憶する。
【０１２５】
連続変化状況判定手段２４は、集計結果記憶部１６に記憶されている情報から、推移範囲毎に、その推移範囲の前に隣接する推移範囲の値を取得し、それぞれの差分について判定する。そしてその判定結果を連続変化状況という情報にまとめて集計結果記憶部１６に記憶する。
【０１２６】
要注目推移範囲判定手段２３は、集計結果記憶部１６に記憶されている連続変化状況の情報を取得し、その連続変化状況が予め定められた判定条件を満たしている推移範囲を特定し、その推移範囲を要注目推移範囲と判定する。そして、判定した要注目推移範囲に関する情報を強調表示生成部１９に送信する。
【０１２７】
上述の構成とすることにより、表示装置５において表示される推移グラフにおいて、データが一定方向に連続的に変化している範囲を自動的に強調表示することができるため、管理者は注目すべき箇所を容易に特定することが可能となる。
【０１２８】
〔実施例３−構成（２）〕
次に、本発明の第三実施例において、スタンドアローン形態を用いた場合を例に図面を用いて説明する。図２１に、本発明の操作状況管理システムを構成する端末Ｂ、及び外部表示装置Ｄの機能ブロック図を示す。本発明における各構成部及び各手段は、その機能が論理的に区別されているのみであって、物理上あるいは事実上同一の領域を為していてもよい。
【０１２９】
また、図２１は、本発明において必要となる最小限度の機器、構成部及び手段等のみを記載しており、その他の機器、構成部及び手段等についてはその記載を省略する。なお、〔実施例１−構成（２）〕及び〔実施例２−構成（２）〕と同一の構成部等には同一の符号を付しており、同じ動作をする場合にはその詳細な説明は省略する。
【０１３０】
端末Ｂは、は、判定部１８の内部に、集計結果記憶部１６に記憶されている情報から特定の推移範囲における推移値を算出する推移値算出手段２１と、その推移値の連続的な変化状況を判定する連続変化状況判定手段２４と、連続変化状況が所定条件に合致するかを判定する要注目推移範囲判定手段２３とを備えているという点において、〔実施例１−構成（２）〕及び〔実施例２−構成（２）〕と異なっている。
【０１３１】
上述の構成とすることにより、管理サーバＡを設けることなく、端末Ｂ単体で本発明の実現が可能となる。
【０１３２】
〔実施例３−処理プロセス〕
次に、本発明の操作状況監視システムをクライアントサーバ形態で動作させる場合における処理プロセスの一例について、図２０の機能ブロック図及び図２２のフローチャート等を用いて説明する。なお、図２２のフローチャートにおける（Ｓ３０１）から（Ｓ３０５）の動作については、〔実施例１−処理プロセス（１）〕と同様のため、その詳細を省略する。
【０１３３】
判定部１８の連続変化状況判定手段２４は、集計結果記憶部１６から、推移範囲毎に、当該推移範囲の「推移値」と、その前に隣接する推移範囲の「推移値」を比較し、その差分を連続変化状況という情報にまとめて集計結果記憶部１６に記憶する（Ｓ３０６）。図２３に、連続変化状況が記憶された集計結果記憶部１６の一例を示す。なお、本処理プロセスでは、対象となっている推移範囲の「推移値」が隣接する前推移範囲の「推移値」よりも増加している場合は「＋」、減少している場合は「−」の記号が記憶されることとする。
【０１３４】
判定部１８の要注目推移範囲判定手段２３は、予め設定された判定条件に基づき、要注目推移範囲を判定する（Ｓ３０７）。なお、本処理プロセスでは、判定条件として、対象推移範囲の記号と前推移範囲の記号が同一で、かつ「−」である場合、その対象推移範囲を、要注目推移範囲と判定することとする。その結果、カテゴリ「操作」の「２００９年１０月から２００９年１１月」・「２０１０年２月から２０１０年３月」・「２０１０年３月から２０１０年４月」、カテゴリ「資産」の「２００９年１１月から２００９年１２月」・「２００９年１２月から２０１０年１月」、カテゴリ「セキュリティ」の「２０１０年３月から２０１０年４月」・「２０１０年４月から２０１０年５月」が要注目推移範囲と判定される（Ｓ３０８）。
【０１３５】
強調表示生成部１９は、要注目推移範囲のデータを強調するための強調表示情報を生成する（Ｓ３０９）。なお、本処理プロセスでは強調表示情報として、推移グラフ上におけるデータ推移を示す線の形状を変化させるという形の強調表示情報を生成することとする。
【０１３６】
表示制御部２０は、推移グラフと強調表示情報とを合成し、表示制御情報を生成する（Ｓ３１０）。生成された表示制御情報は管理端末Ｃに送信され、管理端末制御部４２によって、管理端末Ｃの表示装置５に表示される（Ｓ３１１）。図２４に、表示装置５に表示される画像のイメージを示す。
【符号の説明】
【０１３７】
Ａ：管理サーバ
Ｂ：端末
Ｃ：管理端末
Ｄ：外部表示装置
１：処理装置
２：記憶装置
３：通信装置
４：入力装置
５：表示装置
６：演算装置
７：制御装置
１０：ネットワークＩ／Ｆ
１１：操作ログ情報取得部
１２：操作ログ情報記憶部
１３：アラーム情報取得部
１４：アラーム情報記憶部
１５：集計部
１６：集計結果記憶部
１７：推移グラフ生成部
１８：判定部
１９：強調表示生成部
２０：表示制御部
２１：推移値算出手段
２２：基準値算出手段
２３：要注目推移範囲判定手段
２４：連続変化状況判定手段
３０：ネットワークＩ／Ｆ
３１：端末制御部
３２：操作ログ情報生成部
３３：アラーム情報生成部
４０：ネットワークＩ／Ｆ
４１：制御情報取得部
４２：管理端末制御部
５０：制御情報取得部
５１：表示部
６０：画面
６１：表示ウィンドウ
６２：表示領域
６３：推移グラフ
６４：強調表示情報
【図１】
0005444148.tif 000002
【図２】
0005444148.tif 000003
【図３】
0005444148.tif 000004
【図４】
0005444148.tif 000005
【図５】
0005444148.tif 000006
【図６】
0005444148.tif 000007
【図７】
0005444148.tif 000008
【図８】
0005444148.tif 000009
【図９】
0005444148.tif 000010
【図１０】
0005444148.tif 000011
【図１１】
0005444148.tif 000012
【図１２】
0005444148.tif 000013
【図１３】
0005444148.tif 000014
【図１４】
0005444148.tif 000015
【図１５】
0005444148.tif 000016
【図１６】
0005444148.tif 000017
【図１７】
0005444148.tif 000018
【図１８】
0005444148.tif 000019
【図１９】
0005444148.tif 000020
【図２０】
0005444148.tif 000021
【図２１】
0005444148.tif 000022
【図２２】
0005444148.tif 000023
【図２３】
0005444148.tif 000024
【図２４】
0005444148.tif 000025