(57)【要約】  監視システム内でメッセージの抑制及び管理を提供するシステム及び方法が提供される。当該システムは、被監視モジュール（１０１、１０２）からメッセージを受信するよう構成されたメッセージ・リスナ（１０５）を有する監視モジュール（１０３）、及び入来メッセージが前記監視システム内に格納された既存のメッセージに一致するかどうかを決定し、制限時間内のイベント時間で同一の入来メッセージが受信される毎に、抑制間隔（ＳＩ）を指数関数的に増大させるよう構成された抑制モジュール（１０７）、を有する。
2011526126.tif 000002
【特許請求の範囲】
【請求項１】
入来メッセージがシステム内に格納された既存のメッセージに一致するかどうかを決定する段階、及び
制限時間内のイベント時間で同一のメッセージが受信される毎に、メッセージ抑制間隔（ＳＩ）を指数関数的に増大させる段階、
を有する方法。
【請求項２】
記憶時間の間、前記システム内の既存のメッセージを格納する段階；
を更に有する請求項１に記載の方法。
【請求項３】
記憶時間が経過したとき、前記システムの記憶から前記既存のメッセージを除去する段階；
を更に有する請求項２に記載の方法。
【請求項４】
前の同一のメッセージの記憶時間内であって如何なる前の抑制間隔も終了した後として、前記制限時間を定める段階、
を更に有する請求項２記載の方法。
【請求項５】
抑制間隔が終了しないうちに受信された入来メッセージを永久に抑制する段階、
を更に有する請求項４記載の方法。
【請求項６】
メッセージが永久に抑制される毎に、抑制メッセージ数の値を１だけ増加する段階、
を更に有する請求項５記載の方法。
【請求項７】
前記入来メッセージが前記監視システム内に格納された如何なる既存のメッセージにも一致しない場合、
抑制時間指数＝０を割り当てる段階、及び
前記メッセージを処理する段階、
を更に有する請求項１に記載の方法。
【請求項８】
抑制間隔（ＳＩ）＝２ｎの間、前記制限時間内に受信された各同一のメッセージを一時的に抑制する段階、
を更に有し、
ｎ＝前の抑制時間指数の値である、
ことを特徴とする請求項２記載の方法。
【請求項９】
一致するメッセージの前記記憶時間内で且つ如何なる前の抑制間隔も終了した後に、同一の入来メッセージが受信される度に、ｎを１ずつ増加する段階、
を更に有する請求項８記載の方法。
【請求項１０】
終了時間に、各一時的に抑制されたメッセージを処理する段階、
を更に有し、
終了時間＝イベント時間＋２ｎである、
ことを特徴とする請求項８記載の方法。
【請求項１１】
被監視モジュールからメッセージを受信するよう構成されたメッセージ・リスナを有する監視モジュール、及び
入来メッセージが前記監視システム内に格納された既存のメッセージに一致するかどうかを決定し、制限時間内のイベント時間で同一の入来メッセージが受信される毎に、抑制間隔（ＳＩ）を指数関数的に増大させるよう構成された抑制モジュール、
を有するシステム。
【請求項１２】
前記既存のメッセージは、記憶時間の間、前記監視モジュール内に格納される、
ことを特徴とする請求項１１に記載のシステム。
【請求項１３】
前記既存のメッセージは、該既存のメッセージの記憶時間が経過したとき、前記監視モジュールの記憶から除去される、
ことを特徴とする請求項１２に記載のシステム。
【請求項１４】
前記制限時間は、前の同一のメッセージの記憶時間内であって如何なる前の抑制間隔も終了した後として定められる、
ことを特徴とする請求項１２記載のシステム。
【請求項１５】
抑制間隔が終了しないうちに受信された如何なる入来メッセージも永久に抑制される、
ことを特徴とする請求項１４記載のシステム。
【請求項１６】
抑制メッセージ数の値は、メッセージが永久に抑制される毎に１だけ増加される、
ことを特徴とする請求項１５記載のシステム。
【請求項１７】
前記入来メッセージが前記監視システム内に格納された如何なる既存のメッセージにも一致しない場合、
前記抑制モジュールは、抑制時間指数＝０を割り当てるように更に構成される、
ことを特徴とする請求項１１に記載のシステム。
【請求項１８】
抑制間隔（ＳＩ）＝２ｎの間、前記制限時間内に受信された各同一のメッセージは一時的に抑制され、
ｎ＝前の抑制時間指数の値である、
ことを特徴とする請求項１２記載のシステム。
【請求項１９】
一致するメッセージの前記記憶時間内で且つ如何なる前の抑制間隔も終了した後に、同一の入来メッセージが受信される度に、ｎは１ずつ増加される、
ことを特徴とする請求項１８記載のシステム。
【請求項２０】
終了時間に、各一時的に抑制されたメッセージを処理するよう構成されたメッセージ・プロセッサ、
を更に有し、
終了時間＝イベント時間＋２ｎである、
ことを特徴とする請求項１８記載のシステム。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、概してコンピュータ制御の監視システムに関し、より詳細には監視システムにおいて被監視装置から受信したメッセージを管理及び抑制し、過剰な冗長なメッセージがシステムにより処理されるのを減らすシステム及び方法に関する。
【背景技術】
【０００２】
監視システム、例えばネットワーク監視システムは、遅い若しくは故障しているシステム構成要素若しくはモジュールについてコンピュータ・ネットワークを常に監視し、ネットワーク・システム又は設備が最適水準で運営されることを保証し、電子メールの機能停止、電源障害、ネットワークの遅延のような設備の問題又は設備内の他の警告条件が生じた場合に、管理者に通知する。ネットワーク監視は、ネットワーク管理において重要な機能である。このような監視が望ましいネットワークの例は、ローカル・エリア・ネットワーク（ＬＡＮ）のような如何なる種類のコンピュータ・ネットワークをも含みうる。
【０００３】
如何なる種類の監視を実行するときも、システムは、サーバの状態を決定するために読み出されるべきテスト・メッセージ又はＨＴＴＰ要求を設定する。測定されるものは、ネットワーク内の応答時間及び可用性、及び該ネットワークの信頼性及び整合性である。ネットワーク監視の自動化された態様を有する多くのツール及びソフトウェアがある。例えば、タイムアウトの場合又はネットワーク接続が確立できないとき、通常、システムにより警告が与えられる。警告は音であるか、又はメッセージは適切な当局、例えば中央監視コンピュータへ送信されうる。シンプル・ネットワーク管理プロトコル（ＳＮＭＰ）は、ネットワーク管理並びにネットワーク装置及びそれらの機能の監視を司るプロトコルである。ＳＮＭＰは、ネットワーク管理システムで用いられ、問題状態についてネットワークに取り付けられた装置を監視する。それは、必ずしもＴＣＰ／ＩＰネットワークに限られない。多くの監視システムは、ネットワーク及び該ネットワークに接続された構成要素の全ての動作及び機能を詳述するメッセージを列挙するログを有し、予期せぬ問題が存在する場合に、ネットワーク管理者が該ログを調べ、該問題の原因を決定できるようにする。
【発明の概要】
【発明が解決しようとする課題】
【０００４】
しかしながら、監視システムを用いるとき、ユーザは、屡々メッセージの連発に直面する。多くのメッセージは、意味がなく、重要でなく、必要でなく、又は冗長である。数千もの反復するメッセージが生成され、データベースを満たし、全体の監視システムを遅くさせ、従って監視システムを役に立たないものにしてしまう。更に、多数のメッセージは、解決されなければならない課題及び問題の要点を説明する真に重要な関連のあるメッセージから気をそらせ、該メッセージを送らせ、屡々隠してしまう。この問題を取り扱う例である方法は、広範囲のカテゴリのメッセージの表示を単にオフにするか抑制する段階を含む。これは、重要な関連するデータを失い、ユーザがシステムの真の問題を警告されないという危険がある。他方で、メッセージの抑制がオフに切り替えられた場合、必要な情報が上書きされるので、ログ・ファイルは大量の重要データを失いうる。
【課題を解決するための手段】
【０００５】
本発明の原理による一実施形態では、システム内の解決を必要としている如何なる問題／課題のユーザへの効率的な通知を保証しながら、監視システムにおいて監視しているユーザに表示されるメッセージ数を抑制する、従って低減するシステム及び方法が提供される。更に、ユーザは、各装置からのメッセージの痕跡を閲覧する能力を提供される。従って、システム監視の効率は向上され、同時に、不要な、冗長な又は余分なメッセージは低減されるか削除され、ユーザはメッセージが１又は複数の被監視装置により生成されているレートの履歴及び一覧を提供されうる。これは、抑制と共に、ユーザがメッセージの頻度を観察できる対数抑制方法を介して達成される。本発明の原理によるシステム及び方法は、ＳＮＭＰ及び／又は非ＳＮＭＰメッセージの抑制に適用されうる。
【０００６】
本発明の原理の一態様では、監視システムにおいてメッセージを抑制する方法は、入来メッセージが監視システム内に格納された既存のメッセージに一致するかどうかを決定する段階、及び制限時間内のイベント時間で同一のメッセージが受信される毎に、メッセージ抑制間隔（ＳＩ）を指数関数的に増大させる段階、を有する。
【０００７】
別の態様によると、メッセージを抑制及び管理するシステムは、被監視モジュールからメッセージを受信するよう構成されたメッセージ・リスナを有する監視モジュール、及び入来メッセージが前記監視システム内に格納された既存のメッセージに一致するかどうかを決定し、制限時間内のイベント時間で同一の入来メッセージが受信される毎に、抑制間隔（ＳＩ）を指数関数的に増大させるよう構成された抑制モジュール、を有する。
【０００８】
本発明の原理のこれら及び他の態様、特徴及び利点は、添付の図面と関連して読まれるべき好適な実施形態の以下の詳細な説明から明らかになるだろう。
【０００９】
図中、同様の参照符号は同様の要素を示す。
【図面の簡単な説明】
【００１０】
【図１】本発明の原理の一態様により設定された例であるメッセージ抑制システムのブロック図である。
【図２】本発明の原理の一態様による例であるメッセージ抑制方法のフロー図である。
【発明を実施するための形態】
【００１１】
理解されるべき点は、図面は本発明の原理の概念を説明することを目的とするものであり、必ずしも本発明の原理を説明する唯一の可能な構成を示すものではないことである。
【００１２】
監視システムにおいてメッセージを管理及び抑制する方法、装置及びシステムは、有利なことに、本発明の原理の種々の態様により提供される。本発明の原理は主に監視システムという状況で記載されるが、本発明の特定の実施形態が本発明の範囲を制限するとして扱われるべきではない。当業者及び本発明の原理の教示を知った者は、本発明の原理の概念が有利なことにコンピュータ関連監視機能が望ましい如何なる他の環境にも適用され得ることを理解するだろう。
【００１３】
図中に示された種々の要素の機能は、専用ハードウェアと同様に、適切なソフトウェアに関連付けられたソフトウェアを実行可能なハードウェアの使用を通じても提供されてもよい。プロセッサにより提供される場合、機能は、単一の専用プロセッサにより、単一の共有プロセッサにより又は一部が共有されうる複数の個別プロセッサにより提供されてもよい。更に、「プロセッサ」又は「制御部」の語の明示的な使用は、ソフトウェアを実行可能なハードウェアを排除すると見なされるべきではない。また、これらの語の使用は、デジタル・シグナル・プロセッサ（「ＤＳＰ」）ハードウェア、ソフトウェアを格納する読み取り専用メモリ（「ＲＯＭ」）、ランダム・アクセス・メモリ（「ＲＡＭ」）及び不揮発性記憶を含むが、これらに限定されない。更に、原理、態様及び本発明の実施形態を記載する本願明細書の全ての文章は、本発明の特定の例と同様に、構造的及び機能的等価物の両者を包含する。更に、このような等価物は、現在知られている等価物、同様に将来開発される等価物、つまり構造に拘わらず同一機能を実行する如何なる開発された要素も包含する。
【００１４】
従って、例えば、本願明細書中に提示された如何なるブロック図も、本発明の原理を実施する説明のためのシステム構成要素及び／又は回路の概念図を表すことが、当業者により理解されるだろう。同様に、如何なるフローチャート、フロー図、状態遷移図、擬似コード等は、実質的にコンピュータ読み取り可能な媒体に存在し、コンピュータ又はプロセッサが明示的に示されるか否かに拘わらず該コンピュータ又はプロセッサにより実行され得る種々の処理を表すことが、理解される。
【００１５】
有利なことに、本発明の原理の種々の態様によると、ネットワーク監視システムにおいてメッセージを管理及び抑制する、向上された効率及び精度を有するシステム及び方法が提供される。本発明の原理によるシステム及び方法は、有利なことに、例えば性能又はセキュリティ監視のような監視動作を必要としている如何なるネットワークにも組み込まれ及び利用されうる。
【００１６】
図を参照すると、図１は、本発明の原理の態様により設定された例であるメッセージ抑制システムのブロック図である。監視装置１０４は、例えばＣＰＵ（中央演算処理装置）、例えばコンピュータのプログラムの命令を実行する論理回路を有するコンピュータ内の中央ユニット内に実施されうる。監視装置／ＣＰＵ１０４は、ディスプレイ及びキーボード／マウス等のようなユーザ・インタフェース装置に接続されうる。監視装置／ＣＰＵ１０４は、本発明の原理の態様による、メッセージ管理及び抑制機能を実行するよう構成された監視モジュール１０３を更に有する。
【００１７】
監視モジュール１０３は、望ましくは、少なくとも１つのメッセージ・リスナ１０５、抑制モジュール１０７、及びメッセージ・プロセッサ１０９を有し、監視されることが望ましい如何なる装置１０１、１０２と通信するよう構成される。被監視装置は、例えばローカル・エリア・ネットワーク（ＬＡＮ）のような如何なる種類のコンピュータ・ネットワークを有するネットワークを介して接続されうる。一般に、監視モジュール１０３は、被監視モジュールからのメッセージを監視、検出、管理及び抑制するよう構成される。
【００１８】
監視モジュール１０３の種々の構成要素の機能は、表１及び図２に関連して更に議論される。
【００１９】
本開示で用いられる用語の例である定義は、以下の通りである。
【００２０】
エントリ時間（ＥｎｔＴ）：これは、監視モジュールでメッセージが受信された（例えば、ハッシュ・テーブルに入った）現在のシステム時間である。
【００２１】
抑制時間指数：抑制間隔が増大される指数の値である。この値は、０で始まり、１ずつ増加する。
【００２２】
抑制間隔（ＳＩ）：これは、同一のメッセージが受信された場合に該メッセージが抑制される間隔である。この間隔は、監視モジュールにより（同一の装置からの）同一のメッセージが連続して受信された場合に、メッセージの頻度に依存して調整される。つまり、例えばこの間隔は、同一のメッセージが記憶時間内に（記憶時間の期間が終了する前に）受信された場合に、及び如何なる先行する抑制間隔も終了した後に、２の累乗で指数的に増加されるだろう。抑制間隔は、ｎ＝先行する抑制時間指数の値として、式、２ｎに従う。
【００２３】
抑制数（ＳＣ）：特定の抑制間隔の間に抑制されたメッセージの数である。抑制間隔が変化するとき、抑制数は再びゼロから開始する。
【００２４】
記憶時間（ＭＴ）：これは、メッセージがシステム（例えば、ハッシュ・テーブル）内に格納される又は「記憶されている」時間の期間を有する。一実施形態では、ＭＴはデフォルト値に設定されうる。例えば、デフォルトＭＴは、エントリ時間から３２秒でありうる。デフォルトＭＴ時間は、ユーザにより指定され、必要な場合には変更されうる。
【００２５】
終了時間（ＥｘｉｔＴ）：これは、現在の抑制時間が終了する時間である。メッセージがこの間隔中に抑制された場合には、メッセージは、抑制数と共に処理されるために送信されなければならない。換言すると、これは、同一のメッセージが受信されるかどうかを調べるために、メッセージが待たされる時間である。メッセージは、終了時間において、処理のために、特定の抑制間隔のうちに抑制されたメッセージの数と共に転送される。
【００２６】
有利なことに、監視モジュール１０３は、ユーザに履歴と被監視モジュールによりメッセージが生成されているレートの一覧とを提供するメッセージ抑制機能を提供する。これは、全体の監視システムを遅くさせ監視システムを役に立たないものにしてしまう、データベースを満たす数千もの反復するメッセージの処理の問題を解決する。また、本発明の原理によるシステム及び方法は、メッセージのバーストを処理する機構を提供し、該バーストがシステム内の如何なる他の要素の監視に与える影響を低減する。
【００２７】
これは、特定のメッセージ又は「トラップ」が時間間隔（「抑制間隔」）の開いたに抑制される対数メッセージ抑制アルゴリズムを介して達成される。ここで、抑制間隔は、特定の制限時間内に、つまり記憶時間（ＭＴ）の終了前且つ前の抑制間隔（ＳＩ）が終了した後に、同一のメッセージが受信された場合には指数関数的に増大される。「同一のメッセージ」は、特定の被監視モジュールから受信された全く同じメッセージを有しうる。
【００２８】
一態様によると、入来メッセージは、先ず、同一のメッセージが存在するかどうかを調べるために、ルックアップ・テーブル又はハッシュ・テーブルと比較される。同一のメッセージが存在する場合、メッセージは、本発明の原理による抑制アルゴリズムに従って抑制されうる。従って、全てのメッセージがシステムにより処理されるのとは限らないので、システム資源及び時間を節約し、システムが遅くなること及びデータベースが満たされることを防ぐ。ハッシュ・テーブルを用いてメッセージの抑制を管理及び決定する処理は、全ての入来メッセージを処理する場合と比較して遙かに効率的且つ高速である。
【００２９】
次の表１は、３６秒間で２秒に１度、同一のメッセージが被監視装置から受信されている例における抑制アルゴリズムの適用例を示す。ここで、記憶時間は、説明を目的として例であるデフォルト時間の３２秒に設定されている。
【００３０】
【表１】
2011526126.tif 000003
2011526126.tif 000004
メッセージが初めて受信されるとき（新しいメッセージが被監視装置から受信されるとき）、抑制間隔は０秒である。つまり、イベント時間０で、Ｍｓｇ１が受信され、直ちに処理される（処理開始時間は「現在」である）。何故なら、Ｍｓｇ１は、装置から受信された最初のメッセージであり、以前に未だ処理されていないからである。
【００３１】
同一のメッセージが記憶時間内に受信された場合、抑制間隔は１秒（ＳＩ＝２０）である。（抑制間隔＝１なので）１秒（２０）以内に受信された如何なるメッセージも、抑制されるだろう。抑制間隔（１秒）が経過した後に再び同一のメッセージが受信された場合、抑制間隔（１秒）は２秒（２１）にリセットされる等である。従って、抑制間隔（ＳＩ）は式ＳＩ＝２ｎに従い、ｎは抑制されないで受信されたメッセージの数である。ｎの値は１ずつ増加する。２ｎの期間内に受信された如何なるメッセージも抑制される。
【００３２】
記憶時間（ＭＴ）は、メッセージが残っている／削除されずにハッシュ・テーブルに格納されている時間の期間である。記憶時間は、ユーザにより設定可能であるか（ユーザが如何なる所望の値も入力しうる）、又はデフォルト時間が用いられうる。また、記憶時間は、対応される最大抑制間隔を示す。メッセージが最初に被監視装置から受信されるとき、記憶時間は、ユーザにより定められた値又はデフォルト値（例えば、現在の監視モジュール時間から３２が予想される）に設定され、メッセージはハッシュ・テーブル又はマップに追加される。メッセージは更なる処理のために送信される。記憶時間が経過すると、該メッセージはハッシュ・テーブルから除去される。古いメッセージが既にハッシュ・テーブルに存在する間に同一のメッセージが再び受信された場合、記憶時間はエントリ時間＋デフォルトＭＴ＋抑制間隔（ＳＩ）に設定される。また、抑制された如何なるメッセージも、ＭＴをエントリ時間＋デフォルトＭＴ＋抑制間隔に変更する。
【００３３】
抑制時間指数は、各抑制間隔の終わりに１ずつ増加される。表１の各抑制間隔は、イベント時間１−２秒、３−５秒、６−１０秒、１１−１９秒及び２０−３６秒を有しうる。
【００３４】
抑制数は、特定の抑制間隔（ＳＩ）の間に抑制されたメッセージの数である。例えば、表１に示される５個の抑制間隔のそれぞれの間、抑制されたメッセージの数はそれぞれ１、２、４、８及び１６である。表１で、３６秒間に処理されるメッセージ（ユーザに表示されるメッセージ）の総数は、６メッセージである。
【００３５】
次の表２は、同一のメッセージの入来レートが毎秒１である同一の例の場合に、メッセージがどのように抑制されるかの別の概説である。
【００３６】
【表２】
2011526126.tif 000005
図２は、本発明の原理の側面による監視システムにおけるメッセージの管理及び抑制のための例である方法のフローのブロック図である。説明を目的として、図２の段階は、図１のシステムの観点から議論される。
【００３７】
開始２０１の後、システム・チェックが実行される（段階２０２）。システム・チェックでは、メッセージが被監視モジュールから受信されているか否か、及び／又は処理を待っている若しくは処理が必要なメッセージが存在するかどうかが決定される。メッセージが入来すると決定された場合、該メッセージはイベント時間（ＥＴ）で被監視装置から受信される（段階２０３）。メッセージが処理されるのを待っている場合、該メッセージは処理開始時間又は終了時間で処理される（段階２０３）。ここで、終了時間＝イベント時間（ＥＴ）＋２ｎである。処理の後、処理は段階２０１に戻る（段階２２１）。
【００３８】
段階２０３の後、決定ブロック２０７が実行され、受信されたメッセージが被監視装置からの新しいメッセージか否かが決定される。新しいメッセージの場合、０の抑制時間指数が割り当てられ、記憶時間（ＭＴ）が（例えば、如何なる所望の値又はデフォルト値に）設定され、該メッセージが処理される（段階２０９）。処理は段階２０１に戻る。抑制時間指数の値は、装置から受信された新しい又は異なるメッセージ毎に、標準的に０に設定される。
【００３９】
メッセージが新しいメッセージでない場合、キャッシュ内のメッセージの抑制間隔が終了しているかどうかが決定される（段階２１３）。抑制間隔が終了している場合、入来メッセージは抑制間隔（ＳＩ）、ＳＩ＝２ｎの間、一時的に抑制される。ここで、ｎ＝直前の抑制時間指数の値であり、ｎは各抑制間隔の終了時に１ずつ増加する（段階２１７）。
【００４０】
メッセージが入来する時に、前の抑制間隔が未だ終了していない場合、該入来メッセージは永久に抑制され（つまり、削除され）、抑制数の値は増大され、そして処理は段階２０１に戻る。永久に抑制されたメッセージはシステムにより処理されないので、システム資源を節約する。
【００４１】
本発明の原理の教示を組み込んだ実施形態が本願明細書に示され説明されたが、当業者は、これらの教示を組み込んだ多くの他の変更された実施形態を直ちに考案しうる。監視システムにおけるメッセージ管理及び抑制のためのシステム及び方法の好適な実施形態が記載されたが（該実施形態は説明を目的とし、限定的ではない）、留意すべき点は、変更及び変形が上述の教示を考慮して当業者により成され得ることである。従って、理解されるべき点は、特許請求の範囲に纏められた本発明の原理の範囲と精神の範囲内で、開示された本発明の原理の特定の実施形態が変更されてよいことである。特許法の要求により本発明の原理を詳細且つ精密に記載したが、請求の範囲により保護されることを要求する事項は、特許請求の範囲に記載される。
【図１】
2011526126.tif 000006
【図２】
2011526126.tif 000007
【手続補正書】
【提出日】平成23年5月27日(2011.5.27)
【手続補正１】
【補正対象書類名】特許請求の範囲
【補正対象項目名】全文
【補正方法】変更
【補正の内容】
【特許請求の範囲】
【請求項１】
入来メッセージがシステム内に格納された既存のメッセージに一致するかどうかを決定する段階、及び
制限時間内のイベント時間で同一のメッセージが受信される毎に、メッセージ抑制間隔（ＳＩ）を増大させる段階、
を有する方法。
【請求項２】
記憶時間の間、前記システム内の既存のメッセージを格納する段階；
を更に有する請求項１に記載の方法。
【請求項３】
記憶時間が経過したとき、前記システムの記憶から前記既存のメッセージを除去する段階；
を更に有する請求項２に記載の方法。
【請求項４】
前の同一のメッセージの記憶時間内であって如何なる前の抑制間隔も終了した後として、前記制限時間を定める段階、
を更に有する請求項２記載の方法。
【請求項５】
抑制間隔が終了しないうちに受信された入来メッセージを永久に抑制する段階、
を更に有する請求項４記載の方法。
【請求項６】
メッセージが永久に抑制される毎に、抑制メッセージ数の値を１だけ増加する段階、
を更に有する請求項５記載の方法。
【請求項７】
前記入来メッセージが前記監視システム内に格納された如何なる既存のメッセージにも一致しない場合、
抑制時間指数＝０を割り当てる段階、及び
前記メッセージを処理する段階、
を更に有する請求項１に記載の方法。
【請求項８】
抑制間隔（ＳＩ）＝２ｎの間、前記制限時間内に受信された各同一のメッセージを一時的に抑制する段階、
を更に有し、
ｎ＝前の抑制時間指数の値である、
ことを特徴とする請求項２記載の方法。
【請求項９】
一致するメッセージの前記記憶時間内で且つ如何なる前の抑制間隔も終了した後に、同一の入来メッセージが受信される度に、ｎを１ずつ増加する段階、
を更に有する請求項８記載の方法。
【請求項１０】
終了時間に、各一時的に抑制されたメッセージを処理する段階、
を更に有し、
終了時間＝イベント時間＋２ｎである、
ことを特徴とする請求項８記載の方法。
【請求項１１】
被監視モジュールからメッセージを受信するよう構成されたメッセージ・リスナを有する監視モジュール、及び
入来メッセージが前記監視システム内に格納された既存のメッセージに一致するかどうかを決定し、制限時間内のイベント時間で同一の入来メッセージが受信される毎に、抑制間隔（ＳＩ）を増大させるよう構成された抑制モジュール、
を有するシステム。
【請求項１２】
前記既存のメッセージは、記憶時間の間、前記監視モジュール内に格納される、
ことを特徴とする請求項１１に記載のシステム。
【請求項１３】
前記既存のメッセージは、該既存のメッセージの記憶時間が経過したとき、前記監視モジュールの記憶から除去される、
ことを特徴とする請求項１２に記載のシステム。
【請求項１４】
前記制限時間は、前の同一のメッセージの記憶時間内であって如何なる前の抑制間隔も終了した後として定められる、
ことを特徴とする請求項１２記載のシステム。
【請求項１５】
抑制間隔が終了しないうちに受信された如何なる入来メッセージも永久に抑制される、
ことを特徴とする請求項１４記載のシステム。
【請求項１６】
抑制メッセージ数の値は、メッセージが永久に抑制される毎に１だけ増加される、
ことを特徴とする請求項１５記載のシステム。
【請求項１７】
前記入来メッセージが前記監視システム内に格納された如何なる既存のメッセージにも一致しない場合、
前記抑制モジュールは、抑制時間指数＝０を割り当てるように更に構成される、
ことを特徴とする請求項１１に記載のシステム。
【請求項１８】
抑制間隔（ＳＩ）＝２ｎの間、前記制限時間内に受信された各同一のメッセージは一時的に抑制され、
ｎ＝前の抑制時間指数の値である、
ことを特徴とする請求項１２記載のシステム。
【請求項１９】
一致するメッセージの前記記憶時間内で且つ如何なる前の抑制間隔も終了した後に、同一の入来メッセージが受信される度に、ｎは１ずつ増加される、
ことを特徴とする請求項１８記載のシステム。
【請求項２０】
終了時間に、各一時的に抑制されたメッセージを処理するよう構成されたメッセージ・プロセッサ、
を更に有し、
終了時間＝イベント時間＋２ｎである、
ことを特徴とする請求項１８記載のシステム。
【国際調査報告】
2011526126.tif 000008
2011526126.tif 000009
2011526126.tif 000010