(57)【要約】【課題】時系列データのデータ量の大小にかかわらず、時系列データの表示対象期間を変更することなく、異常値となる変動点を表示する。【解決手段】時系列データ表示システム１００は、表示対象期間内の時系列データを抽出するデータ抽出部１３１と、抽出した表示対象期間内のトラヒックの時系列データの最頻値レンジ、最大値および最小値を判定するデータ判定部１３２と、最頻値レンジに対して乖離状況が所定桁以上の桁数を判定し、判定した桁数未満で１桁以上の桁におけるデータの有無を判定する乖離状況判定部１３３と、判定結果をもとに、表示画面１４０Ａに表示するデータのレンジ数とレンジ幅を、１または複数設定する表示レンジ設定部１３４と、表示対象期間内の時系列データのデータ量の変動点が、設定されたレンジ幅内に適応収束するように当該時系列データを表示するトラヒック表示部１４０と、を備える。【選択図】図１
2018186333.tif 000002
【特許請求の範囲】
【請求項１】
ネットワークのトラヒックを含む時系列データを表示画面に表示する時系列データ表示システムであって、
取得した前記時系列データを蓄積する蓄積部と、
前記蓄積部に蓄積された前記時系列データから、表示対象期間内の前記時系列データを抽出する抽出部と、
抽出した前記表示対象期間内の前記時系列データの最頻値レンジ、最大値および最小値を判定する判定部と、
前記最頻値レンジに対して乖離状況が所定桁以上の桁数を判定し、判定した桁数未満で１桁以上の桁におけるデータの有無を判定する乖離状況判定部と、
前記乖離状況判定部の判定結果をもとに、前記表示画面に表示するデータのレンジ数とレンジ幅を、１または複数設定する設定部と、
前記表示対象期間内の前記時系列データのデータ量の変動点が、設定された前記レンジ幅内に収まるように当該時系列データを表示する表示部と、を備える
ことを特徴とする時系列データ表示システム。
【請求項２】
前記設定部は、前記レンジ幅を、前記表示対象期間内の前記時系列データのデータ量に応じて、ｍのｎ乗（ｍおよびｎは、任意の正の整数）に設定する
ことを特徴とする請求項１に記載の時系列データ表示システム。
【請求項３】
前記表示部は、複数設定された前記レンジ幅間に境界線を表示する
ことを特徴とする請求項１に記載の時系列データ表示システム。
【請求項４】
前記表示部は、複数設定された前記レンジ幅毎に、色彩、明度または模様を異ならせて表示する
ことを特徴とする請求項１に記載の時系列データ表示システム。
【請求項５】
ネットワークのトラヒックを含む時系列データを表示画面に表示する時系列データ表示システムの時系列データ表示方法であって、
前記時系列データ表示システムは、
取得した前記時系列データを蓄積するステップと、
前記蓄積された前記時系列データから、表示対象期間内の前記時系列データを抽出するステップと、
抽出した前記表示対象期間内の前記時系列データの最頻値レンジ、最大値および最小値を判定するステップと、
前記最頻値レンジに対して乖離状況が所定桁以上の桁数を判定し、判定した桁数未満で１桁以上の桁におけるデータの有無を判定するステップと、
前記データの有無の判定結果をもとに、前記表示画面に表示するデータのレンジ数とレンジ幅を、１または複数設定するステップと、
前記表示対象期間内の前記時系列データのデータ量の変動点が、設定された前記レンジ幅内に収まるように当該時系列データを表示するステップと、を実行する
ことを特徴とする時系列データ表示方法。
【請求項６】
ネットワークのトラヒックを含む時系列データを表示画面に表示する時系列データ表示装置としてのコンピュータを、
取得した前記時系列データを蓄積する蓄積手段、
前記蓄積手段に蓄積された前記時系列データから、表示対象期間内の前記時系列データを抽出する抽出手段、
抽出した前記表示対象期間内の前記時系列データの最頻値レンジ、最大値および最小値を判定する判定手段、
前記最頻値レンジに対して乖離状況が所定桁以上の桁数を判定し、判定した桁数未満で１桁以上の桁におけるデータの有無を判定する乖離状況判定手段、
前記乖離状況判定手段の判定結果をもとに、前記表示画面に表示するデータのレンジ数とレンジ幅を、１または複数設定する設定手段、
前記表示対象期間内の前記時系列データのデータ量の変動点が、設定された前記レンジ幅内に収まるように当該時系列データを表示する表示手段、として機能させるためのプログラム。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、時系列データ表示システム、時系列データ表示方法およびプログラムに関する。
【背景技術】
【０００２】
ネットワークのトラヒック等の時系列データを表示するオペレーションシステムの技術がある。
【０００３】
特許文献１には、時系列データとして検出されたトラヒック量のスペクトル強度とネットワークに送出される際の試験パケット列のスペクトル強度との間に相関関係が認められない場合輻輳が発生したと判定するパケットネットワークの輻輳監視方法が記載されている。
【０００４】
特許文献２には、ＶＮ（Virtual Network）エージェントサーバからＬ１パス情報およびリンクトラヒック情報を受信し、またＰＮ（Photonic Network）管理サーバから物理網トポロジ情報およびその資源属性変更情報を受信するネットワーク可視化装置が記載されている。特許文献２に記載のネットワーク可視化装置は、物理網トポロジ情報およびその資源属性変更情報に基づき、各ＶＮＴ（Virtual Network Topology）の論理リンクとトラヒック量を示すＶＮＴ表示画面と、各ＶＮＴの物理トポロジ、配分資源およびＬ１パスを示す配分資源表示画面と、物理網全体の物理トポロジ、各ＶＮＴ間の共有資源および競合資源を示す物理網表示画面とを表示する。さらに共有資源に相当する物理リンクを、配分資源表示画面上でハイライト表示する。
【先行技術文献】
【特許文献】
【０００５】
【特許文献１】特開２００４−２４８２０５号公報
【特許文献２】特開２０１２−２０９８７１号公報
【発明の概要】
【発明が解決しようとする課題】
【０００６】
従来のデータ表示装置は、対象とする時系列データの変動点（変化点、特異点ともいう）を異常値として表示する。しかしながら、データ量の大きな変動点を表示できるように表示スケールを設定していると、データ量の小さい変動点があった場合、当該小さい変動点を適切に表示することができない。データ量の小さい変動点が異常値として表示されないので、時系列データの変化の状況を見過ごすおそれがある。なお、ユーザが、時系列データの表示対象期間を変更する設定を行えば、データ量の小さい変動点についても管理することは可能である。
【０００７】
このような背景を鑑みて本発明がなされたのであり、本発明は、時系列データのデータ量の大小にかかわらず、時系列データの表示対象期間を変更することなく、異常値となる変動点を表示することができる時系列データ表示システム、時系列データ表示方法およびプログラムを提供することを課題とする。
【課題を解決するための手段】
【０００８】
前記した課題を解決するため、請求項１に記載の発明は、ネットワークのトラヒックを含む時系列データを表示画面に表示する時系列データ表示システムであって、取得した前記時系列データを蓄積する蓄積部と、前記蓄積部に蓄積された前記時系列データから、表示対象期間内の前記時系列データを抽出する抽出部と、抽出した前記表示対象期間内の前記時系列データの最頻値レンジ、最大値および最小値を判定する判定部と、前記最頻値レンジに対して乖離状況が所定桁以上の桁数を判定し、判定した桁数未満で１桁以上の桁におけるデータの有無を判定する乖離状況判定部と、前記乖離状況判定部の判定結果をもとに、前記表示画面に表示するデータのレンジ数とレンジ幅を、１または複数設定する設定部と、前記表示対象期間内の前記時系列データのデータ量の変動点が、設定された前記レンジ幅内に収まるように当該時系列データを表示する表示部と、を備えることを特徴とする時系列データ表示システムとした。
【０００９】
また、請求項５に記載の発明は、ネットワークのトラヒックを含む時系列データを表示画面に表示する時系列データ表示システムの時系列データ表示方法であって、前記時系列データ表示システムは、取得した前記時系列データを蓄積するステップと、前記蓄積された前記時系列データから、表示対象期間内の前記時系列データを抽出するステップと、抽出した前記表示対象期間内の前記時系列データの最頻値レンジ、最大値および最小値を判定するステップと、前記最頻値レンジに対して乖離状況が所定桁以上の桁数を判定し、判定した桁数未満で１桁以上の桁におけるデータの有無を判定するステップと、前記データの有無の判定結果をもとに、前記表示画面に表示するデータのレンジ数とレンジ幅を、１または複数設定するステップと、前記表示対象期間内の前記時系列データのデータ量の変動点が、設定された前記レンジ幅内に収まるように当該時系列データを表示するステップと、を実行することを特徴とする時系列データ表示方法とした。
【００１０】
また、請求項６に記載の発明は、ネットワークのトラヒックを含む時系列データを表示画面に表示する時系列データ表示装置としてのコンピュータを、取得した前記時系列データを蓄積する蓄積手段、前記蓄積手段に蓄積された前記時系列データから、表示対象期間内の前記時系列データを抽出する抽出手段、抽出した前記表示対象期間内の前記時系列データの最頻値レンジ、最大値および最小値を判定する判定手段、前記最頻値レンジに対して乖離状況が所定桁以上の桁数を判定し、判定した桁数未満で１桁以上の桁におけるデータの有無を判定する乖離状況判定手段、前記乖離状況判定手段の判定結果をもとに、前記表示画面に表示するデータのレンジ数とレンジ幅を、１または複数設定する設定手段、前記表示対象期間内の前記時系列データのデータ量の変動点が、設定された前記レンジ幅内に収まるように当該時系列データを表示する表示手段、として機能させるためのプログラムとした。
【００１１】
このようにすることで、表示対象期間内の時系列データのデータ量の大小にかかわらず、時系列データの表示対象期間を変更することなく、異常値となる変動点を表示することができる。例えば、データ量の大きな変動点のみならず、データ量の小さい変動点も、１つの表示画面上で、同時に確認することができる。
【００１２】
また、請求項２に記載の発明は、前記設定部が、前記レンジ幅を、前記表示対象期間内の前記時系列データのデータ量に応じて、ｍのｎ乗（ｍおよびｎは、任意の正の整数）に設定することを特徴とする時系列データ表示システムとした。
【００１３】
このようにすることで、表示対象期間内の時系列データのデータ量の桁数に合わせて、レンジ幅を指数関数的に設定でき、最適なレンジ幅で表示することができる。例えば、時系列データをレンジ幅内で適度に拡大して表示することができる。
【００１４】
また、請求項３に記載の発明は、前記表示部が、複数設定されたレンジ幅間に境界線を表示することを特徴とする時系列データ表示システムとした。
【００１５】
このようにすることで、複数設定されたレンジ幅間に境界線が表示されることで、レンジ幅が異なることを明示することができる。
【００１６】
また、請求項４に記載の発明は、前記表示部が、複数設定された前記レンジ幅毎に、色彩、明度または模様を異ならせて表示することを特徴とする時系列データ表示システムとした。
【００１７】
このようにすることで、複数設定されたレンジ幅間で色彩、明度または模様が異なるので、レンジ幅の違いを容易に確認することができる。
【発明の効果】
【００１８】
本発明によれば、時系列データのデータ量の大小にかかわらず、時系列データの表示対象期間を変更することなく、異常値となる変動点を表示することができる時系列データ表示システム、時系列データ表示方法およびプログラムを提供することができる。
【図面の簡単な説明】
【００１９】
【図１】本発明の実施形態に係る時系列データ表示システムを示す構成図である。
【図２】本発明の実施形態に係る時系列データ表示システムの表示トラヒック分析ロジック例を示すフローチャートである。
【図３】本発明の実施形態に係る時系列データ表示システムの各ステップ（[STEP1]−[STEP4]）の具体例を説明する図であり、（ａ）はトラヒック蓄積部のトラヒック蓄積部データを示す図、（ｂ）はデータ抽出部のデータ抽出部データを示す図、（ｃ）は[STEP2]の具体例を示す図、（ｄ）は[STEP3]の具体例を示す図、（ｅ）は[STEP4]の具体例を示す図である。
【図４】本発明の実施形態に係る時系列データ表示システムの表示対象期間内のトラヒック量の表示例（適用例１）を示す図であり、（ａ）は、本実施形態に係る表示トラヒック分析ロジックを組み込んだ場合のトラヒック表示部の表示画面の表示例、（ｂ）は、表示トラヒック分析ロジックの組み込みがない比較例１の表示例を示す図である。
【図５】本発明の実施形態に係る時系列データ表示システムの各ステップ（[STEP1]−[STEP4]）の具体例を説明する図であり、（ａ）はトラヒック蓄積部のトラヒック蓄積部データを示す図、（ｂ）はデータ抽出部のデータ抽出部データを示す図、（ｃ）は[STEP2]の具体例を示す図、（ｄ）は[STEP3]の具体例を示す図、（ｅ）は[STEP4]の具体例を示す図である。
【図６】本発明の実施形態に係る時系列データ表示システムの表示対象期間内のトラヒック量の表示例（適用例２）を示す図であり、（ａ）は、本実施形態に係る表示トラヒック分析ロジックを組み込んだ場合のトラヒック表示部の表示画面の表示例、（ｂ）は、表示トラヒック分析ロジックの組み込みがない比較例２の表示例を示す図である。
【図７】本発明の実施形態に係る時系列データ表示システムの表示トラヒック分析ロジックの組み込みがない比較例３の具体例を説明する図であり、（ａ）はトラヒック蓄積部のトラヒック蓄積部データを示す図、（ｂ）は（ａ）の時系列データにもとづく表示例を示す図である。
【図８】本発明の実施形態に係る時系列データ表示システムの表示トラヒック分析ロジックを組み込んだ場合の適用例３と、表示トラヒック分析ロジックの組み込みがない比較例３とを比較して説明する図であり、（ａ）はトラヒック蓄積部のトラヒック蓄積部データを示す図、（ｂ）は（ａ）の時系列データにもとづく比較例３の表示例を示す図、（ｃ）は（ａ）の時系列データにもとづく適用例３の表示例を示す図である。
【図９】従来の既存技術の課題を説明する図であり、（ａ）はトラヒック蓄積データを示す図、（ｂ）および（ｃ）は（ａ）のトラヒック蓄積データのトラヒックにもとづく表示例を示す図である。
【発明を実施するための形態】
【００２０】
以下、図面を参照して本発明を実施するための形態（以下、「本実施形態」という）における時系列データ表示システム等について説明する。
（背景説明）
図９は、従来の既存技術の課題を説明する図であり、図９（ａ）はトラヒック蓄積データを示す図、図９（ｂ）および（ｃ）は図９（ａ）のトラヒック蓄積データのトラヒックにもとづく表示例を示す図である。
図９（ａ）に示す表示対象期間（2017/1/1〜2017/3/31）の時系列データ（トラヒック量）が蓄積されている。この表示対象期間（2017/1/1〜2017/3/31）のトラヒック量について、図９（ａ）の符号ａに示す2017/1/10のトラヒック量「10185」がデータ量の最も大きい最大値、図９（ａ）の符号ｂに示す2017/3/17のトラヒック量「305」が次にデータ量の大きい変動点、図９（ａ）の符号ｃに示す2017/3/29のトラヒック量「34」がデータ量の最も小さい変動点である。
【００２１】
図９（ｂ）は、既存技術を用いて、図９（ａ）に示す表示対象期間（2017/1/1〜2017/3/31）のトラヒック量を表示した表示例である。
図９（ｂ）に示すように、表示対象期間（2017/1/1〜2017/3/31）のトラヒック量をすべて表示しようとすると、この表示対象期間には、2017/1/10のトラヒック量「10185」（図９（ａ）の符号ａ参照）があるために、この表示対象期間の最大値「10185」に合わせて、表示画面のレンジ幅を変更する。図９（ｂ）では、表示画面のレンジ幅を、スケール（目盛）が最大１２０００となるレンジ幅とする。
【００２２】
これにより、トラヒック量の最大値ではない他のデータ量の大きい変動点が潰れて表示される。すなわち、図９（ａ）の符号ｂに示す2017/3/17のトラヒック量「305」を表示するデータ量の大きい変動点（図９（ｂ）の符号ｅ参照）と、図９（ａ）の符号ｃに示す2017/3/29のトラヒック量「34」を表示するデータ量の最も小さい変動点（図９（ｂ）の符号ｆ参照）とが、殆ど潰れて表示される。これでは、最大値ではない他のデータ量の大きい変動点や小さい変動点を適切に表示することができず、これら変動点が異常値として表示されない。このため、時系列データの変化の状況を見過ごすおそれがある。
【００２３】
かかる不具合は表示対象期間を変更することで、対応することができる。
図９（ｃ）は、図９（ｂ）に示す表示対象期間（2017/1/1〜2017/3/31）を、表示対象期間（2017/3/1〜2017/3/31）に変更してトラヒック量を表示した例である。これに伴い、表示画面のレンジ幅を、スケール（目盛）が最大３５０となるレンジ幅に変更する。なお、図９（ｂ）の符号ｅ，ｆに示す変動点は、図９（ｃ）の符号ｇ，ｈに示す変動点にそれぞれ対応している。
【００２４】
図９（ｃ）に示すように、表示対象期間を変更することで、2017/3/17のトラヒック量「305」を表示するデータ量の大きい変動点（図９（ｃ）の符号ｇ参照）と、図９（ａ）の符号ｃに示す2017/3/29のトラヒック量「34」を表示するデータ量の最も小さい変動点（図９（ｃ）の符号ｈ参照）とを、変動が良く分かるように大きく表示することができる。しかし、図９（ｃ）に示すような表示対象期間を区切って表示する既存技術では、図９（ｂ）に示すように全表示対象期間を確認することはできない。また、表示対象期間をどの区間でどのように変更するかの判断が必要となる。
【００２５】
（実施形態）
図１は、本発明の実施形態に係る時系列データ表示システムを示す構成図である。
時系列データ表示システム１００は、ネットワーク１のトラヒックを含む時系列データを表示画面に表示する。
図１に示すように、時系列データ表示システム１００は、ネットワーク１からデータを収集するトラヒック収集部１１０と、トラヒック蓄積部１２０（蓄積部，蓄積手段）と、表示トラヒック分析部１３０と、ＬＣＤディスプレイ等の表示画面１４０Ａにデータを表示するトラヒック表示部１４０（表示部，表示手段）と、を備える。
【００２６】
トラヒック収集部１１０は、例えば各ルータのトラヒックを収集する。
トラヒック蓄積部１２０は、取得した時系列データを蓄積する。
【００２７】
表示トラヒック分析部１３０は、データ抽出部１３１（抽出部，抽出手段）と、データ判定部１３２（判定手段）と、乖離状況判定部１３３（乖離状況判定手段）と、表示レンジ設定部１３４（設定部，設定手段）と、を備える。
【００２８】
データ抽出部１３１は、トラヒック蓄積部１２０に蓄積された時系列データから、表示対象期間内の時系列データを抽出する。
データ判定部１３２は、抽出した表示対象期間内のトラヒック（時系列データ）の時系列データの最頻値レンジ、最大値および最小値を判定する。
【００２９】
乖離状況判定部１３３は、最頻値レンジに対して乖離状況が所定桁（例えば２桁）以上の桁数を判定し、判定した桁数未満で１桁以上の桁におけるデータの有無を判定する。
乖離状況判定部１３３は、通常のトラヒック量の桁数毎のデータ数等から最頻値を判定する。なお、桁数毎のデータ数以外に平均値等でも可能である。桁数毎のデータ数等を基準として基準点を設定することで、トラヒック量０（トラヒックなし）だけではなく、通常時に、トラヒック量が一定程度あるような平均値等を基準として確認ができるようになる。
【００３０】
表示レンジ設定部１３４は、乖離状況判定部１３３の判定結果をもとに、表示画面１４０Ａに表示するデータのレンジ数とレンジ幅を、１または複数設定する。
表示レンジ設定部１３４は、レンジ幅を、表示対象期間内の時系列データのデータ量に応じて、指数関数的、すなわちｍのｎ乗（ｍおよびｎは、任意の正の整数）に設定する。例えば、上記ｍのｎ乗は、１００，１０１，１０２，１０３，…である。
【００３１】
トラヒック表示部１４０は、表示対象期間内の時系列データのデータ量の変動点が、設定されたレンジ幅内に収まるように当該時系列データを表示する。
トラヒック表示部１４０は、複数設定されたレンジ幅間に境界線を表示する。トラヒック表示部１４０は、複数設定されたレンジ幅毎に、色彩、明度または模様を異ならせて表示する。
【００３２】
以下、上述のように構成された時系列データ表示システム１００の動作を説明する。
［表示トラヒック分析ロジック例］（適用例１）
まず、表示トラヒック分析ロジック例（適用例１）について説明する。
図２は、表示トラヒック分析ロジック例を示すフローチャートである。図３は、図２の各ステップ（[STEP1]−[STEP4]）の具体例を説明する図であり、図３（ａ）はトラヒック蓄積部１２０のトラヒック蓄積部データ１２０Ａを示す図、図３（ｂ）はデータ抽出部１３１のデータ抽出部データ１３１Ａを示す図、図３（ｃ）は[STEP2]の具体例を示す図、図３（ｄ）は[STEP3]の具体例を示す図、図３（ｅ）は[STEP4]の具体例を示す図である。
【００３３】
トラヒック蓄積部１２０（図１参照）は、図３（ａ）に示すトラヒック蓄積部データ１２０Ａを蓄積している。トラヒック蓄積部データ１２０Ａは、2017/4/1から2017/4/20までの時系列の期間のトラヒック量を示す時系列データである。なお、このトラヒック量は、例えばルータにおいて送受信される通信パケットのオクテット数である。
図３（ａ）に示すトラヒック蓄積部データ１２０Ａをデータ（数値）としてみた場合、トラヒック量は概ね３桁「100〜700」に収まっているが、2017/4/4の２桁のトラヒック量「25」は最小値、2017/4/10の５桁のトラヒック量「14025」は最大値となっている。また、2017/4/10の最大値の後の2017/4/11および2017/4/12も４桁のトラヒック量「3325」「3425」となっており、2017/4/10のトラヒック量の最大値の余波とみられる。
【００３４】
図２に示すように、[STEP1]で、表示トラヒック分析部１３０のデータ抽出部１３１（図１参照）は、トラヒック蓄積部１２０のトラヒック蓄積部データ１２０Ａから、表示対象期間内の時系列データを抽出する。ここでは、図３（ａ）に示す2017/4/1から2017/4/20までの表示対象期間内のトラヒック量を抽出する。
【００３５】
図２に示すように、[STEP2]で、表示トラヒック分析部１３０のデータ判定部１３２は、図３（ａ）に示す表示対象期間内のトラヒック量をもとに、2017/4/10のトラヒック量の最大値「14025」と、2017/4/4のトラヒック量の最小値「25」と、最頻値レンジ「100〜999」と、を抽出する。具体的には、図３（ｂ）に示すように、データ判定部１３２は、データ抽出部データ１３１Ａをもとに、表示対象期間内のトラヒック量が、「0〜99」、「100〜999」、「1000〜9999」、「10000〜99999」の、いずれのデータ分布に該当するかをカウントし、データ数が最も多いデータ分布を、最頻値レンジとする。図３（ｂ）の場合、データ分布「100〜999」のデータ数「16」である場合、３桁の桁数が最頻値レンジである。
【００３６】
図２に示すように、[STEP2]で、表示トラヒック分析部１３０の乖離状況判定部１３３（図１参照）は、最頻値レンジの桁数に対して最大値の桁数と最小値の桁数をみることで、最頻値レンジからの乖離状況を判定する。具体的には、図３（ｃ）に示すように、乖離状況判定部１３３は、桁数３桁「100〜999」の最頻値レンジに対して、最大値の桁数が５桁「14025」、最小値の桁数が２桁「25」である場合、乖離状況は、最大値が２桁、最小値が１桁であると判定する。
【００３７】
図２に示すように、[STEP3]で、表示トラヒック分析部１３０の乖離状況判定部１３３（図１参照）は、最頻値レンジに対して乖離状況が所定桁（ここでは２桁）以上の桁数を判定し、判定した桁数未満で１桁以上の桁におけるデータの有無を判定する。上記乖離状況は、（Ｎ−ｍ）（Ｎは最大値、ｍは最小値  ただし、Ｎ−ｍ≧１）の値から求める。具体的には、図３（ｄ）に示すように、乖離状況判定部１３３は、５桁（最大値の桁数）〜３桁（最頻値レンジの桁数）をもとに、乖離状況が２桁以上の桁数（ここでは５桁）未満、すなわち４桁以下で１桁以上のデータの有無を判定する。この４桁の値は「3325,3425」である。また、２桁（最小値の桁数）〜３桁（最頻値レンジの桁数）にもデータがある。したがって、２桁〜５桁のデータがあるので、４つのレンジ幅が設定される（後記）。なお、２桁（最小値の桁数）〜３桁（最頻値レンジの桁数）は、所定桁（ここでは２桁）以上の桁数が乖離していない。
【００３８】
図２に示すように、[STEP4]で、表示トラヒック分析部１３０の表示レンジ設定部１３４（図１参照）は、乖離状況に基いたレンジ数とレンジ幅を設定する。ここでは、表示レンジのレンジ数は、４である。すなわち、図３（ｅ）に示すように、レンジ数は、２桁の「25」と、３桁の「125〜700」と、４桁の「3325〜3425」と、５桁の「14025」との４つである。
【００３９】
［トラヒック表示部表示例］（適用例１）
次に、トラヒック表示部１４０の表示例（適用例１）について説明する。
図４は、表示対象期間内のトラヒック量の表示例（適用例１）を示す図であり、図４（ａ）は、本実施形態に係る表示トラヒック分析ロジックを組み込んだ場合のトラヒック表示部１４０の表示画面１４０Ａの表示例、図４（ｂ）は、表示トラヒック分析ロジックの組み込みがない比較例１の表示例を示す。
上記表示対象期間内のトラヒック量は、図３（ａ）に示す2017/4/1から2017/4/20までの表示対象期間内のトラヒック量である。
なお、適用例１と比較例１とは、同一の時系列データ（図３（ａ）に示す表示対象期間内のトラヒック量）を用いている。
【００４０】
<比較例１>
まず、図４（ｂ）に示す比較例１について述べる。
図４（ｂ）に示すように、比較例１の場合、トラヒック量の最大値（2017/4/10の「14025」）が表示できるように、図４（ｂ）の縦軸に16000までのスケール（目盛）を取り、データを表示する。これにより、2017/4/10のトラヒック量の最大値と2017/4/11および2017/4/12のデータ量の大きい変動点は明確に表示することができる。しかしながら、データ量の大きな変動点を表示できるスケール（目盛）を設定しているので、データ量の小さい2017/4/4のトラヒック量「25」の変動点は、表示することができない。データ量の小さい変動点が異常値として表示されないので、時系列データの変化の状況を見過ごすおそれがある。
【００４１】
<表示トラヒック分析ロジックを組み込んだ場合のトラヒック表示>
表示トラヒック分析ロジックを組み込んだ場合のトラヒック表示について述べる。
上述したように、表示トラヒック分析部１３０の表示レンジ設定部１３４（図１参照）は、乖離状況に基いた表示レンジを設定する。ここでは、レンジ数は、２桁の「25」と、３桁の「125〜700」と、４桁の「3325〜3425」と、５桁の「14025」との４つである。
【００４２】
トラヒック表示部１４０（図１参照）は、表示レンジ設定部１３４（図１参照）のレンジ数設定を受けて表示画面１４０Ａ（図１参照）に、指数表示による４段階のレンジ幅（１０１〜１０４）を表示し、この４段階のレンジ幅を有する表示画面１４０Ａ上にトラヒック量を描画する。具体的には、図４（ａ）に示すように、４段階のレンジ幅は、データ量が小さい順に、第１エリア（１０１エリア）、第２エリア（１０２エリア）、第３エリア（１０３エリア）、第４エリア（１０４エリア）を有する。また、異なるレンジ幅間では、境界線（図４（ａ）太破線参照）を表示して、レンジ幅が異なることを明示する。また、レンジ幅毎に異なる色を用いて表示することで、レンジ幅の違いを容易に確認できるようにする。
【００４３】
図４（ａ）に示すように、トラヒック表示部１４０は、４段階のレンジ幅を有する表示画面１４０Ａ上で、トラヒック量を表示する。図４（ａ）の場合、データ量の最も大きい2017/4/10の最大値については、第３エリア（１０３エリア）および第４エリア（１０４エリア）において指数表示で圧縮されたスケールで描画される。特に、2017/4/10のトラヒック量の最大値は、第４エリア（１０４エリア）において、１０４の指数表示で圧縮されたスケールで描画される。同様に、2017/4/11および2017/4/12のデータ量の大きい変動点は、第３エリア（１０３エリア）において、１０３の指数表示されたスケールで描画される。
【００４４】
一方、2017/4/10ないし2017/4/12の変動点と、2017/4/4のデータ量の小さい変動点と、を除く2017/4/1から2017/4/20までの表示対象期間内のトラヒック量は、同桁数となっている他のデータ数が求められて、この同桁数となっている他のデータ数が基準点として設定される。
図４（ａ）の場合、上記基準点は、第２エリア（１０２エリア）に属するように割り当てられるので、2017/4/10ないし2017/4/12と、2017/4/4のデータ量の小さい変動点と、を除く2017/4/1から2017/4/20までの表示対象期間内のトラヒック量を、第２エリア（１０２エリア）において、良好に表示することができる。
【００４５】
また、2017/4/4のデータ量の小さい変動点は、第１エリア（１０１エリア）に属するように割り当てられるので、2017/4/4のトラヒック量を、第１エリア（１０１エリア）において、適度に拡大して表示することができる。
【００４６】
これにより、2017/4/10ないし2017/4/12のデータ量の大きな変動点のみならず、2017/4/4のデータ量の小さい変動点も、１つの表示画面１４０Ａ上で、同時に確認することができる。
【００４７】
［表示トラヒック分析ロジック例］（適用例２）
次に、表示トラヒック分析ロジック例（適用例２）について説明する。
図５は、前記図２の各ステップ（[STEP1]−[STEP4]）の具体例を説明する図であり、図５（ａ）はトラヒック蓄積部１２０のトラヒック蓄積部データ１２０Ａを示す図、図５（ｂ）はデータ抽出部１３１のデータ抽出部データ１３１Ａを示す図、図５（ｃ）は[STEP2]の具体例を示す図、図５（ｄ）は[STEP3]の具体例を示す図、図５（ｅ）は[STEP4]の具体例を示す図である。
【００４８】
トラヒック蓄積部１２０（図１参照）は、図５（ａ）に示すトラヒック蓄積部データ１２０Ａを蓄積している。トラヒック蓄積部データ１２０Ａは、2017/4/1から2017/4/20までの時系列の期間のトラヒック量を示す時系列データである。
図５（ａ）に示すトラヒック蓄積部データ１２０Ａをデータ（数値）としてみた場合、トラヒック量は概ね３桁「100〜500」に収まっているが、2017/4/4の２桁のトラヒック量「25」は最小値、2017/4/10の５桁のトラヒック量「14025」は最大値となっている。ただし、2017/4/10の前後の2017/4/9と2017/4/11は、データ量は大きいものの３桁のトラヒック量に収まっている。この点で、図５（ａ）に示すトラヒック（時系列データ）は、図３（ａ）に示すトラヒックと異なっている。なお、表示対象期間内のトラヒック（時系列データ）が異なる以外は、前記図２のフローと同様の処理ステップである。
【００４９】
前記図２に示すように、[STEP1]で、表示トラヒック分析部１３０のデータ抽出部１３１（図１参照）は、トラヒック蓄積部１２０のトラヒック蓄積部データ１２０Ａから、表示対象期間内の時系列データを抽出する。ここでは、図５（ａ）に示す2017/4/1から2017/4/20までの表示対象期間内のトラヒック量を抽出する。
【００５０】
前記図２に示すように、[STEP2]で、表示トラヒック分析部１３０のデータ判定部１３２は、図５（ａ）に示す表示対象期間内のトラヒック量をもとに、2017/4/10のトラヒック量の最大値「14025」と、2017/4/4のトラヒック量の最小値「25」と、最頻値レンジ「100〜999」と、を抽出する。具体的には、図５（ｂ）に示すように、データ判定部１３２は、データ抽出部データ１３１Ａをもとに、表示対象期間内のトラヒック量が、「0〜99」、「100〜999」、「1000〜9999」、「10000〜99999」の、いずれのデータ分布に該当するかをカウントし、データ数が最も多いデータ分布を、最頻値レンジとする。図５（ｂ）の場合、データ分布「100〜999」のデータ数「16」である場合、３桁の桁数が最頻値レンジである。
【００５１】
前記図２に示すように、[STEP2]で、表示トラヒック分析部１３０の乖離状況判定部１３３（図１参照）は、最頻値レンジの桁数に対して最大値の桁数と最小値の桁数をみることで、最頻値レンジからの乖離状況を判定する。具体的には、図５（ｃ）に示すように、乖離状況判定部１３３は、最頻値レンジに対して、桁数が３桁「100〜999」、最大値の桁数が５桁「14025」、最小値の桁数が２桁「25」である場合、乖離状況は、最大値が２桁、最小値が１桁であると判定する。
【００５２】
前記図２に示すように、[STEP3]で、表示トラヒック分析部１３０の乖離状況判定部１３３（図１参照）は、最頻値レンジに対して乖離状況が所定桁（ここでは２桁）以上の桁数を判定し、判定した桁数未満で１桁以上の桁におけるデータの有無を判定する。上記乖離状況は、（Ｎ−ｍ）（Ｎは最大値、ｍは最小値  ただし、Ｎ−ｍ≧１）の値から求める。具体的には、図５（ｄ）に示すように、乖離状況判定部１３３は、５桁（最大値の桁数）〜３桁（最頻値レンジの桁数）をもとに、乖離状況が２桁以上の桁数（ここでは５桁）未満、すなわち４桁以下で１桁以上のデータの有無を判定する。この４桁の値は「なし」である。すなわち、最大値未満（Ｎ−１）のデータの値は「なし」である。また、２桁（最小値の桁数）〜３桁（最頻値レンジの桁数）にはデータがある。４桁のデータはないので、４桁についてのレンジ幅は設定されない。
【００５３】
前記図２に示すように、[STEP4]で、表示トラヒック分析部１３０の表示レンジ設定部１３４（図１参照）は、乖離状況に基いたレンジ数とレンジ幅を設定する。ここでは、表示レンジのレンジ数は、３である。すなわち、図５（ｅ）に示すように、レンジ数は、２桁の「25」と、３桁の「125〜700」と、５桁の「14025」との３つであり、４桁のものはない。
【００５４】
［トラヒック表示部表示例］（適用例２）
次に、トラヒック表示部１４０の表示例（適用例２）について説明する。
図６は、表示対象期間内のトラヒック量の表示例（適用例２）を示す図であり、図６（ａ）は、本実施形態に係る表示トラヒック分析ロジックを組み込んだ場合のトラヒック表示部１４０の表示画面１４０Ａの表示例、図６（ｂ）は、表示トラヒック分析ロジックの組み込みがない比較例２の表示例を示す。
上記表示対象期間内のトラヒック量は、前記図５（ａ）に示す2017/4/1から2017/4/20までの表示対象期間内のトラヒック量である。
なお、適用例２と比較例２とは、同一の時系列データ（図５（ａ）に示す表示対象期間内のトラヒック量）を用いている。
【００５５】
<比較例２>
まず、図６（ｂ）に示す比較例２について述べる。
図６（ｂ）に示すように、比較例２の場合、トラヒック量の最大値（2017/4/10の「14025」）が表示できるように、図６（ｂ）の縦軸に16000までのスケール（目盛）を取り、データを表示する。これにより、2017/4/10のトラヒック量の最大値と、その前日の2017/4/9とその後日の2017/4/11および2017/4/12のデータ量の大きい変動点は表示することができる。しかしながら、データ量の大きな変動点を表示できるスケール（目盛）を設定しているので、データ量の小さい2017/4/4のトラヒック量「25」の変動点は、表示することができない。データ量の小さい変動点が異常値として表示されないので、時系列データの変化の状況を見過ごすおそれがある。
【００５６】
<表示トラヒック分析ロジックを組み込んだ場合のトラヒック表示>
表示トラヒック分析ロジックを組み込んだ場合のトラヒック表示について述べる。
上述したように、表示トラヒック分析部１３０の表示レンジ設定部１３４（図１参照）は、乖離状況に基いた表示レンジを設定する。ここでは、レンジ数は、２桁の「25」と、３桁の「125〜700」と、５桁の「14025」との３つである。
【００５７】
トラヒック表示部１４０（図１参照）は、表示レンジ設定部１３４（図１参照）のレンジ数設定を受けて表示画面１４０Ａ（図１参照）に、指数表示による３段階のレンジ幅（１０１，１０２，１０４）を表示し、この３段階のレンジ幅を有する表示画面１４０Ａ上にトラヒック量を描画する。具体的には、図６（ａ）に示すように、３段階のレンジ幅は、データ量が小さい順に、第１エリア（１０１エリア）、第２エリア（１０２エリア）、第４エリア（１０４エリア）を有する。また、異なるレンジ幅間では、境界線（図４（ａ）太破線参照）を表示して、レンジ幅が異なることを明示する。また、レンジ幅毎に異なる色を用いて表示することで、レンジ幅の違いを容易に確認できるようにする。
【００５８】
図６（ａ）に示すように、トラヒック表示部１４０は、３段階のレンジ幅を有する表示画面１４０Ａ上で、トラヒック量を表示する。図４（ａ）の場合、データ量の最も大きい2017/4/10の最大値については第４エリア（１０４エリア）において１０４の指数表示で圧縮されたスケールで描画される。
【００５９】
一方、2017/4/10の変動点（変化点）と、2017/4/4のデータ量の小さい変動点と、を除く2017/4/1から2017/4/20までの表示対象期間内のトラヒック量は、同桁数となっている他のデータ数が求められて、この同桁数となっている他のデータ数が基準点として設定される。
図６（ａ）の場合、上記基準点は、第２エリア（１０２エリア）に属するように割り当てられるので、2017/4/9と2017/4/10ないし2017/4/12と、2017/4/4のデータ量の小さい変動点と、を除く2017/4/1から2017/4/20までの表示対象期間内のトラヒック量を、第２エリア（１０２エリア）において、良好に表示することができる。
【００６０】
また、2017/4/4のデータ量の小さい変動点は、第１エリア（１０１エリア）に属するように割り当てられるので、2017/4/4のトラヒック量を、第１エリア（１０１エリア）において、適度に拡大して表示することができる。
【００６１】
これにより、2017/4/10のデータ量の大きな変動点（変化点）のみならず、2017/4/4のデータ量の小さい変動点（変化点）も、１つの表示画面１４０Ａ上で、同時に確認することができる。
【００６２】
［表示対象期間の最大値に合わせたレンジ幅変更］
次に、表示対象期間の最大値に合わせたレンジ幅変更について説明する。
<比較例３>
図７は、表示トラヒック分析ロジックの組み込みがない比較例３の具体例を説明する図であり、図７（ａ）はトラヒック蓄積部１２０のトラヒック蓄積部データ１２０Ａを示す図、図７（ｂ）は図７（ａ）の時系列データにもとづく表示例を示す図である。
【００６３】
図７（ａ）に示す表示対象期間（2017/1/11〜2017/4/10）のトラヒック量について、図７（ａ）の符号ｉに示す2017/3/17のトラヒック量「305」と、図７（ａ）の符号ｊに示す2017/3/29のトラヒック量「34」とが、上記表示対象期間におけるトラヒック量のデータ量の変動点である。図７（ａ）の符号ｉに示す2017/3/17のトラヒック量「305」は、データ量の大きい変動点、図７（ａ）の符号ｊに示す2017/3/29のトラヒック量「34」は、データ量の小さい変動点である。
【００６４】
比較例３では、時系列データの表示対象期間の最大値に合わせて、表示画面のレンジ幅を変更する。図７（ｂ）の場合、上記表示対象期間の最大値「305」に合わせて、表示画面のレンジ幅を、スケール（目盛）が最大３５０となるように変更する。これにより、図７（ｂ）の符号ｋに示すように、データ量の大きい変動点（図７（ａ）の符号ｉに示すトラヒック量「305」）を明確に表示することができる。また、図７（ｂ）の符号ｌに示すように、データ量の小さい変動点（図７（ａ）の符号ｊに示すトラヒック量「34」）についても、上記データ量の大きい変動点の場合と同様に明確に表示することができる。
【００６５】
しかしながら、比較例３において、図７（ａ）の表示対象期間を延長し、この延長した表示対象期間内に、データ量のより大きい変動点（変化点）が存在するような場合、図７（ｂ）の変動点が明確に表示されなくなる。以下、この不具合について図８を参照して説明する。
【００６６】
<適用例３と比較例３の比較>
図８は、本実施形態に係る表示トラヒック分析ロジックを組み込んだ場合の適用例３と、表示トラヒック分析ロジックの組み込みがない比較例３とを比較して説明する図であり、図８（ａ）はトラヒック蓄積部１２０のトラヒック蓄積部データ１２０Ａを示す図、図８（ｂ）は図８（ａ）の時系列データにもとづく比較例３の表示例を示す図、図８（ｃ）は図８（ａ）の時系列データにもとづく適用例３の表示例を示す図である。
【００６７】
図８（ａ）に示す表示対象期間（2017/1/21〜2017/4/20）は、図７（ａ）に示す表示対象期間（2017/1/11〜2017/4/10）を2017/4/20まで延長した例である。
図８（ａ）に示す表示対象期間のトラヒック量について、図８（ａ）の符号ｍに示す2017/3/17のトラヒック量「305」と、図８（ａ）の符号ｎに示す2017/3/29のトラヒック量「34」と、図８（ａ）の符号ｏに示す2017/4/18〜4/20のトラヒック量「1320〜1242」とが、上記表示対象期間におけるトラヒック量のデータ量の変動点である。なお、説明の便宜上、符号は振り直しており、図８（ａ）の符号ｍと図７（ａ）の符号ｉ、また図８（ａ）の符号ｎと図７（ａ）の符号ｊとはそれぞれ、同じトラヒック量のデータ量の変動点（変化点）を表している。
【００６８】
図８（ａ）の符号ｏに示すように、延長した表示対象期間（2017/4/18〜4/20）内に、データ量のより大きい変動点（変化点）が存在している。
【００６９】
上述したように、比較例３では、時系列データの表示対象期間の最大値に合わせて、表示画面のレンジ幅を変更する。図８（ｂ）の場合、延長した表示対象期間（2017/4/18〜4/20）内の最大値「1320」に合わせて、表示画面のレンジ幅を、スケール（目盛）が最大１４００となるように変更する。これにより、図８（ｂ）の符号ｐ，ｑ，ｒに示すように、データ量の大きい変動点（図８（ａ）の符号ｍ，ｎ，ｏに示すトラヒック量）を表示することができる。しかしながら、比較例３では、延長した表示対象期間（2017/4/18〜4/20）内の最大値「1320」に合わせて、表示画面のレンジ幅を変更したので、図７（ｂ）に示す表示例と比べて分かるように、図８（ｂ）の符号ｐ，ｑに示すデータ量の大きい（最大値ではない）変動点が、小さく表示されてしまうことになる。したがって、状況によっては、図８（ｂ）の符号ｐ，ｑに示す変動点は、見過ごされてしまうおそれがある。
【００７０】
これに対して、本実施形態に係る表示トラヒック分析ロジックを組み込んだ場合の適用例３では、時系列データの表示対象期間の最大値に合わせて、表示画面のレンジ幅を変更することに加え、当該レンジ幅の一部については指数表示によるレンジ幅で表示する。すなわち、適用例３は、指数表示による複数段階のレンジ幅を表示する。図８の例では、表示画面のレンジ幅を、スケール（目盛）が最大１５００となるレンジ幅（図８（ｃ）ハッチング参照）と、スケール（目盛）が最大４００となるレンジ幅（図８（ｃ）網掛け参照）と、の２段階のレンジ幅で表示する。また、異なるレンジ幅間では、境界線（図８（ｃ）太破線参照）を表示して、レンジ幅が異なることを明示する。また、レンジ幅毎に異なる色を用いて表示することで、レンジ幅の違いを容易に確認できるようにする。
【００７１】
そして、トラヒック表示部１４０（図１参照）は、２段階のレンジ幅を有する表示画面１４０Ａ上で、図８（ａ）に示す表示対象期間（2017/1/21〜2017/4/20）のトラヒック量を表示する。
図８（ｃ）に示すように、スケール（目盛）が最大４００となるレンジ幅（図８（ｃ）網掛け参照）で表示対象期間（2017/1/21〜2017/4/20）のトラヒック量を表示する。これにより、図８（ｃ）の符号ｓ，ｔに示すように、トラヒック量が４００を超えないトラヒック量の変動点を大きく表示することができる。
また、図８（ｃ）に示すように、スケール（目盛）が最大１５００となるレンジ幅（図８（ｃ）ハッチング参照）で表示対象期間（2017/1/21〜2017/4/20）のトラヒック量を表示する。これにより、図８（ｃ）の符号ｕに示すように、トラヒック量が４００を超えるトラヒック量の変動点を、当該レンジ幅内に収めて表示することができる。
【００７２】
このように、表示対象期間（2017/1/21〜2017/4/20）のトラヒック量にデータ量の最も大きな変動点（変化点）（図８（ｃ）の符号ｕ参照）があった場合であっても、他のデータ量の大きな変動点（変化点）（図８（ｃ）の符号ｓ，ｔ参照）を、１つの画面で同時に表示することができる。これにより、表示対象期間を区切り直すなどの変更を行うことなく、上記他の変動点（変化点）を大きな変化として表示することができ、異常値として見つけ出すことを容易にすることができる。
【００７３】
以上説明したように、本実施形態に係る時系列データ表示システム１００（図１参照）は、トラヒック蓄積部１２０に蓄積された時系列データから、表示対象期間内の時系列データを抽出するデータ抽出部１３１と、抽出した表示対象期間内のトラヒック（時系列データ）の時系列データの最頻値レンジ、最大値および最小値を判定するデータ判定部１３２と、最頻値レンジに対して乖離状況が所定桁以上の桁数を判定し、判定した桁数未満で１桁以上の桁におけるデータの有無を判定する乖離状況判定部１３３と、乖離状況判定部１３３の判定結果をもとに、表示画面１４０Ａに表示するデータのレンジ数とレンジ幅を、１または複数設定する表示レンジ設定部１３４と、表示対象期間内の時系列データのデータ量の変動点が、設定されたレンジ幅内に適応収束するように当該時系列データを表示するトラヒック表示部１４０と、を備える。
【００７４】
このようにすることで、表示対象期間内の時系列データのデータ量の大小にかかわらず、時系列データの表示対象期間を変更することなく、異常値となる変動点（変化点）を表示することができる。例えば、データ量の大きな変動点のみならず、データ量の小さい変動点も、１つの表示画面上で、同時に確認することができる。その結果、特異な状況の頻度、その時点からのネットワーク１を構成する装置の状況との突合等により、装置異常を検知することが可能になる。
【００７５】
また、本実施形態では、乖離状況判定部１３３は、通常のトラヒック量の桁数毎のデータ数等から最頻値を判定する。桁数毎のデータ数等を基準として基準点を設定することで、トラヒック量０（トラヒックなし）だけではなく、通常時に、トラヒック量が一定程度あるような平均値等を基準として確認ができるようになる。
【００７６】
また、本実施形態では、表示レンジ設定部１３４は、レンジ幅を、表示対象期間内の時系列データのデータ量に応じて、指数関数的、すなわちｍのｎ乗（ｍおよびｎは、任意の正の整数）に設定する。これにより、表示対象期間内の時系列データのデータ量の桁数に合わせて、レンジ幅を指数関数的に設定でき、最適なレンジ幅で表示することができる。例えば、時系列データをレンジ幅内で適度に拡大して表示することができる。
【００７７】
また、本実施形態では、トラヒック表示部１４０は、複数設定されたレンジ幅間に境界線を表示することで、複数設定されたレンジ幅間に境界線が表示されることで、レンジ幅が異なることを明示することができる。
【００７８】
また、本実施形態では、トラヒック表示部１４０は、複数設定されたレンジ幅毎に、色彩、明度または模様を異ならせて表示することで、複数設定されたレンジ幅間で色彩、明度または模様が異なるので、レンジ幅の違いを容易に確認することができる。
【００７９】
上記実施形態では、ネットワーク１のトラヒックを含む時系列データを表示画面に表示するシステムを例示して説明したが、ネットワーク１のトラヒック以外に、株価等の推移確認についても適用できる。
【００８０】
なお、上記実施形態において説明した各処理のうち、自動的に行われるものとして説明した処理の全部または一部を手動的に行うこともでき、あるいは、手動的に行われるものとして説明した処理の全部または一部を公知の方法で自動的に行うこともできる。この他、上述文書中や図面中に示した処理手順、制御手順、具体的名称、各種のデータやパラメータを含む情報については、特記する場合を除いて任意に変更することができる。
また、図示した各装置の各構成要素は機能概念的なものであり、必ずしも物理的に図示の如く構成されていることを要しない。すなわち、各装置の分散・統合の具体的形態は図示のものに限られず、その全部または一部を、各種の負荷や使用状況などに応じて、任意の単位で機能的又は物理的に分散・統合して構成することができる。
【００８１】
また、上記の各構成、機能、処理部、処理手段等は、それらの一部または全部を、例えば集積回路で設計する等によりハードウェアで実現してもよい。また、上記の各構成、機能等は、プロセッサがそれぞれの機能を実現するプログラムを解釈し、実行するためのソフトウェアで実現してもよい。各機能を実現するプログラム、テーブル、ファイル等の情報は、メモリや、ハードディスク、ＳＳＤ（Solid State Drive）等の記録装置、又は、ＩＣ（Integrated Circuit）カード、ＳＤ（Secure Digital）カード、光ディスク等の記録媒体に保持することができる。
【符号の説明】
【００８２】
１  ネットワーク
１００  時系列データ表示システム
１１０  トラヒック収集部
１２０  トラヒック蓄積部（蓄積部，蓄積手段）
１２０Ａ  トラヒック蓄積部データ
１３０  表示トラヒック分析部
１３１  データ抽出部（抽出部，抽出手段）
１３２  データ判定部（判定手段）
１３３  乖離状況判定部（乖離状況判定手段）
１３４  表示レンジ設定部（設定部，設定手段）
１４０  トラヒック表示部（表示部，表示手段）
１４０Ａ  表示画面
【図１】
2018186333.tif 000003
【図２】
2018186333.tif 000004
【図３】
2018186333.tif 000005
【図４】
2018186333.tif 000006
【図５】
2018186333.tif 000007
【図６】
2018186333.tif 000008
【図７】
2018186333.tif 000009
【図８】
2018186333.tif 000010
【図９】
2018186333.tif 000011