(57)【要約】【課題】トラフィックの種類、量などからの検索・参照を可能にして、多面的にデータ分析を可能にする。【解決手段】監視対象のネットワークからトラフィックデータを収集するデータ収集部と、このデータ収集部で収集したトラフィックデータを記憶する記憶部と、この記憶部に記憶されたトラフィックデータを表示するデータ表示部とを有する、ネットワークのトラフィック監視システムである。前記データ表示部が、トラフィック量又はその種類を含む１又は複数の検索条件を入力することで、前記記憶部に記憶されたトラフィックデータに対する検索を実行して検索結果を一覧表示させるデータ表示機能を備えた。【選択図】図１
2008048349.tif 000002
【特許請求の範囲】
【請求項１】
監視対象のネットワークからトラフィックデータを収集するデータ収集部と、このデータ収集部で収集したトラフィックデータを記憶する記憶部と、この記憶部に記憶されたトラフィックデータを表示するデータ表示部とを有する、ネットワークのトラフィック監視システムにおいて、
前記データ表示部が、トラフィック量又はその種類を含む１又は複数の検索条件を入力することで、前記記憶部に記憶されたトラフィックデータに対する検索を実行して検索結果を一覧表示させるデータ表示機能を備えたことを特徴とするネットワークのトラフィック監視システム。
【請求項２】
請求項１に記載のネットワークのトラフィック監視システムにおいて、
前記データ表示部が、前記検索結果を表示するグラフ又は一覧表の一方又は両方の画像情報を生成して一覧表示させることを特徴とするネットワークのトラフィック監視システム。
【請求項３】
請求項２に記載のネットワークのトラフィック監視システムにおいて、
前記データ表示部が、クリックされることで、前記一覧表示されたデータに関連したトラフィックデータを表示するハイパーリンクを自動的に作成することを特徴とするネットワークのトラフィック監視システム。
【請求項４】
請求項３に記載のネットワークのトラフィック監視システムにおいて、
前記データ表示部が、前記ハイパーリンクをクリックして一覧表示させるグラフ又は一覧表の一方又は両方を、現在のトラフィックデータを一覧表示させるグラフ又は一覧表の一方又は両方と並べて表示させることを特徴とするネットワークのトラフィック監視システム。
【請求項５】
請求項３に記載のネットワークのトラフィック監視システムにおいて、
前記データ表示部が、前記ハイパーリンクをクリックして一覧表示させるグラフを、現在のトラフィックデータを一覧表示させるグラフと重ねて表示させることを特徴とするネットワークのトラフィック監視システム。
【請求項６】
請求項１乃至５のいずれか１項に記載のネットワークのトラフィック監視システムにおいて、
前記データ表示部が、前記トラフィックデータに対するコメントの入力を受けて当該コメントを前記記憶部に当該トラフィックデータと関連付けて記憶させ、当該コメントを当該トラフィックデータと関連付けて表示させることを特徴とするネットワークのトラフィック監視システム。
【請求項７】
請求項６に記載のネットワークのトラフィック監視システムにおいて、
前記データ表示部が、前記コメントの内容を検索して、該当するコメントと、そのコメントに関連したトラフィックデータとを表示することを特徴とするネットワークのトラフィック監視システム。
【請求項８】
監視対象のネットワークからトラフィックデータを収集するデータ収集手段と、このデータ収集手段で収集したトラフィックデータを記憶する記憶手段と、この記憶手段に記憶されたトラフィックデータを表示するデータ表示手段とを有し、
前記データ表示部が、トラフィック量又はその種類を含む１又は複数の検索条件を入力することで、前記記憶部に記憶されたトラフィックデータに対する検索を実行して検索結果を一覧表示させることを特徴とするネットワークのトラフィック監視方法。
【請求項９】
請求項８に記載のネットワークのトラフィック監視方法において、
前記データ表示手段が、前記検索結果を表示するグラフ又は一覧表の一方又は両方の画像情報を生成して一覧表示させることを特徴とするネットワークのトラフィック監視方法。
【請求項１０】
請求項９に記載のネットワークのトラフィック監視方法において、
前記データ表示手段が、クリックされることで、前記一覧表示されたデータに関連したトラフィックデータを表示するハイパーリンクを自動的に作成することを特徴とするネットワークのトラフィック監視方法。
【請求項１１】
請求項１０に記載のネットワークのトラフィック監視方法において、
前記データ表示手段が、前記ハイパーリンクをクリックして一覧表示させるグラフ又は一覧表の一方又は両方を、現在のトラフィックデータを一覧表示させるグラフ又は一覧表の一方又は両方と並べて表示させることを特徴とするネットワークのトラフィック監視方法。
【請求項１２】
請求項１０に記載のネットワークのトラフィック監視方法において、
前記データ表示手段が、前記ハイパーリンクをクリックして一覧表示させるグラフを、現在のトラフィックデータを一覧表示させるグラフと重ねて表示させることを特徴とするネットワークのトラフィック監視方法。
【請求項１３】
請求項８乃至１２のいずれか１項に記載のネットワークのトラフィック監視方法において、
前記データ表示手段が、前記トラフィックデータに対するコメントの入力を受けて当該コメントを前記記憶部に当該トラフィックデータと関連付けて記憶させ、当該コメントを当該トラフィックデータと関連付けて表示させることを特徴とするネットワークのトラフィック監視方法。
【請求項１４】
請求項１３に記載のネットワークのトラフィック監視方法において、
前記データ表示手段が、前記コメントの内容を検索して、該当するコメントと、そのコメントに関連したトラフィックデータとを表示することを特徴とするネットワークのトラフィック監視方法。
【発明の詳細な説明】
【技術分野】
【０００１】
この発明は、ネットワークのトラフィック監視システム及びトラフィック監視方法に関し、特に、過去に記録したトラフィックデータのうち、利用者が特に参照したいトラフィックデータの検索および表示方法に関するものである。
【背景技術】
【０００２】
一般に、従来のネットワークのトラフィック監視システムは、ネットワークの回線上を流れるパケットを取得する機能、取得した結果を記録する機能、そしてそれらを表示する機能を備えて構成されている。
【０００３】
表示機能部分では、取得したトラフィックそのもの（パケットデータ）や、それらを一定時間間隔で集計した、いわゆる統計情報（以後、これらをまとめて「トラフィックデータ」と言う）をリアルタイムに参照することが可能である。また、過去のトラフィックデータも参照することが可能である。利用者が過去のトラフィックデータを参照したい場合は、時刻を指定して表示させるのが一般的である。この例としては特許文献１に記載のものがある。
【特許文献１】特開２００４−８６８８０号公報
【発明の開示】
【発明が解決しようとする課題】
【０００４】
しかし、前記構成のシステムでは、利用者が過去のトラフィックデータを参照する際に、参照したい過去のトラフィックデータの時刻を、予め知っておかなければならない。また、例えば、「あるプロトコルのトラフィック量が多い」といった、言わばトラフィックデータの持つ特徴から検索する方法がないために、現在観測しているトラフィックデータとの比較など、過去の蓄積されたトラフィックデータを活用するという点において、技術的に満足できるものではなかった。
【課題を解決するための手段】
【０００５】
前記課題を解決するために本発明は、監視対象のネットワークからトラフィックデータを収集するデータ収集部と、このデータ収集部で収集したトラフィックデータを記憶する記憶部と、この記憶部に記憶されたトラフィックデータを表示するデータ表示部とを有する、ネットワークのトラフィック監視システムにおいて、前記データ表示部が、トラフィック量又はその種類を含む１又は複数の検索条件を入力することで、前記記憶部に記憶されたトラフィックデータに対する検索を実行して検索結果を一覧表示させるデータ表示機能を備えたことを特徴とする。
【０００６】
前記データ表示部は、前記検索結果を表示するグラフ又は一覧表の一方又は両方の画像情報を生成して一覧表示させることが望ましい。
【０００７】
前記データ表示部は、クリックされることで、前記一覧表示されたデータに関連したトラフィックデータを表示するハイパーリンクを自動的に作成することが望ましい。
【０００８】
前記データ表示部は、前記ハイパーリンクをクリックして一覧表示させるグラフ又は一覧表の一方又は両方を、現在のトラフィックデータを一覧表示させるグラフ又は一覧表の一方又は両方と並べて、又は重ねて表示させることが望ましい。
【０００９】
前記データ表示部は、前記トラフィックデータに対するコメントの入力を受けて当該コメントを前記記憶部に当該トラフィックデータと関連付けて記憶させ、当該コメントを当該トラフィックデータと関連付けて表示させることが望ましい。
【００１０】
また、前記データ表示部は、前記コメントの内容を検索して、該当するコメントと、そのコメントに関連したトラフィックデータとを表示することが望ましい。
【００１１】
なお、トラフィック監視方法においても、その基本的構成は、前記同様である。
【発明の効果】
【００１２】
利用者は、参照したい過去のトラフィックデータについて、トラフィック量又はその種類を含む１又は複数の検索条件を入力することで、時刻からだけではなく、トラフィック量やその種類などからも検索・参照することが可能になる。
【００１３】
また、検索結果を一覧表示させるため、利用者は監視したい情報を容易に確認することができる。
【００１４】
前記一覧表示されたデータに関連したトラフィックデータを表示するハイパーリンクを自動的に作成するため、関連データを容易に検索できる。
【００１５】
前記ハイパーリンクをクリックして一覧表示させるグラフ又は一覧表の一方又は両方を、現在のトラフィックデータを一覧表示させるグラフ又は一覧表の一方又は両方と並べて、又は重ねて表示させるため、現在のトラフィックデータと関連データとを容易に比較することができる。
【００１６】
トラフィックデータに対するコメントを当該トラフィックデータと関連付けて表示させるため、利用者は、コメントと共にトラフィックデータを認識することができる。
【００１７】
前記コメントの内容からキーワード検索等により検索して、該当するコメントと、そのコメントに関連したトラフィックデータとを表示するため、利用者が特に参照したいトラフィックデータを容易に検索することができる。
【発明を実施するための最良の形態】
【００１８】
以下、本発明の実施形態を添付図面に基づいて説明する。
【００１９】
［第１実施形態］
本実施形態に係るネットワークのトラフィック監視システム及びトラフィック監視方法について、図１〜４に基づいて説明する。
【００２０】
本実施形態のトラフィック監視システムは、図１に示すように、監視対象のネットワークからトラフィックデータを収集するデータ収集部としてのパケット取得部１１と、このパケット取得部１１で収集したトラフィックデータを記憶する記憶部１２と、この記憶部１２に記憶されたトラフィックデータを表示するデータ表示部１３とを有して構成されている。
【００２１】
パケット取得部１１はネットワーク回線上を流れるトラフィックデータとしてのパケットを取得する。このパケット取得部１１としては既存のシステムを用いることができる。
【００２２】
記憶部１２は、パケット取得部１１で取得したパケットを、種々の項目ごとに分類して出力できるように処理して記憶させる。図中の２１は、記憶部１２に蓄積されるパケット情報のテーブルイメージである。記憶部１２に記憶されたデータは、このテーブルイメージ２１のように、種々の項目ごとに分類して出力できるように整理されている。具体的には、記憶部１２に、パケット取得部１１で取得したパケットデータを整理して集計する処理機能が組み込まれている。この記憶部１２の処理機能は具体的には、パケット取得部１１で取得したパケットデータを一定の時間間隔でカウントし、パケット数やパケットサイズ等を集計して、その結果をテーブルイメージ２１で編集して記録する。集計は、プロトコル毎に行われる。ＴＣＰ／ＩＰでは、以下のような項目毎に集計される。
【００２３】
（ａ）ＩＰプロトコル全体
（ｂ）ＴＣＰ、ＵＤＰ及びＩＣＭＰの各プロトコル
（ｃ）ＴＣＰポート（１）、ＴＣＰポート（２）、・・・、ＴＣＰポート（６５５３５）（なお、ＵＤＰ及びＩＣＭＰも同様）
このように集計したデータを、以後、統計情報と呼ぶ。
【００２４】
データ表示部１３は、記憶部１２に蓄積されている情報の表示部分である。データ表示部１３は、図２〜４に示すように、検索条件入力部２５と、第１トラフィックデータ表示部２６と、ハイパーリンク表示部２７とから構成されている。
【００２５】
検索条件入力部２５は、検索条件を入力するための領域である。この検索条件入力部２５は、日付、時刻を入力する領域と、プロトコルを入力する領域と、トラフィック量等の数量の種類を入力する領域と、数量の下限を入力する領域と、数量の上限を入力する領域と、検索開始ボタン領域とから構成されている。
【００２６】
日付、時刻を入力する領域では、日付または時刻のいずれか一方又は両方を入力することができる。トラフィック量は、例えば、各プロトコル単位での、一定時間内のパケット数や、パケットサイズの合計である。このトラフィック量に含まれる要素は、利用者が監視したい情報に応じて、適宜選択する。即ち、前記以外に、他の要素を適宜追加、削除してもよい。
【００２７】
入力する検索条件としては、上記３つのうち１又は複数（２又は３）の検索条件を入力することができる。この検索条件に応じて、記憶部１２に記憶されたトラフィックデータのうち該当するデータが検索結果として、第１トラフィックデータ表示部２６一覧表示される。また、入力する検索条件としては、これら以外にも、トラフィックの種類等の他の種々の検索条件を用いることができる。
【００２８】
第１トラフィックデータ表示部２６は、トラフィックデータをグラフと一覧表の形式で表示するための領域である。この第１トラフィックデータ表示部２６は、利用者の必要とする情報に応じて、グラフだけ又は一覧表だけ表示する場合もある。また、第１トラフィックデータ表示部２６には、現在のトラフィックデータを表示する場合と、記憶部１２に記憶された過去のトラフィックデータを表示する場合がある。
【００２９】
ハイパーリンク表示部２７は、第１トラフィックデータ表示部２６に一覧表示された現在のデータに関連したトラフィックデータを表示する領域である。関連したトラフィックデータは、検索条件入力部２５から入力された検索条件に基づいて第１トラフィックデータ表示部２６に一覧表示された現在のデータの時刻の近辺のデータや、入力された数値の近傍のデータ等である。また、その他にも、利用者が特に関連付けたいデータを用いて、ハイパーリンクを作成するようにしてもよい。ハイパーリンク表示部２７は、これらのデータに基づいて、ハイパーリンクを自動的に作成する。そして、このハイパーリンク表示部２７に表示されたデータをクリックされることで、第１トラフィックデータ表示部２６に、現在のデータに関連したトラフィックデータの推移を表示する。
【００３０】
［トラフィック監視方法］
次に、前記構成のネットワークのトラフィック監視システムを用いたトラフィック監視方法について説明する。
【００３１】
まず、パケット取得部１１において、ネットワークの回線上を流れるパケットを取得する。パケット取得部１１で取得したパケットは、記憶部１２に記録される。記憶部１２ではまた、取得結果をもとに、一定時間間隔毎に統計情報を集計する。これにより、テーブルイメージ２１のように整理されたデータとして記憶部１２に蓄積される。
【００３２】
初期状態では、第１トラフィックデータ表示部２６には、パケット取得部１１で取得したトラフィックデータについて、グラフと一覧表が表示されている。
【００３３】
利用者は、図２に示すように、データ表示部１３の検索条件入力部２５から特に参照したい内容に応じて検索条件を入力する。次いで、検索ボタンをクリックして、記憶部１２に蓄積されたデータを検索する。
【００３４】
これにより、データ表示部１３は、記憶部１２に対して問い合わせを行い、設定された検索条件に該当するデータを記憶部１２から検索する。
【００３５】
次いで、検索結果に基づいてグラフと一覧表の画像情報を生成して、図３に示すように、第１トラフィックデータ表示部２６に一覧表示させる。即ち、検索結果の数値だけではなく、その数値をもとに作成されたグラフも数値と共に表示させる。なおこのとき、利用者の要求に応じて、第１トラフィックデータ表示部２６に、グラフ又は一覧表の一方のみを表示させるようにしてもよい。
【００３６】
さらに、検索結果の一覧において、時刻に対してハイパーリンクが作成され、ハイパーリンク表示部２７に表示される。このハイパーリンクは、第１トラフィックデータ表示部２６に表示されたデータの時刻に関連するデータを表示する以外にも、利用者の要求に応じて、検索条件入力部２５から球力された検索条件に関連するデータを表示する場合もある。さらに、ハイパーリンクをクリックして第１トラフィックデータ表示部２６に表示されたデータの時刻等に対してハイパーリンクを作成して、ハイパーリンク表示部２７に表示する場合もある。
【００３７】
利用者は、第１トラフィックデータ表示部２６に表示されたデータを見て、トラフィック情報等を確認する。
【００３８】
また、利用者は、必要に応じてハイパーリンク表示部２７のハイパーリンクをクリックする。これにより、それまで表示されていた現在のトラフィックデータのグラフと一覧表が更新されて、新たなグラフと一覧表が表示される。利用者は、このグラフと一覧表を見ながら、近辺のトラフィクデータの推移を確認する。
【００３９】
［効果］
以上のように、本実施形態によれば、利用者は参照したい過去のトラフィックデータについて、時刻からだけではなく、トラフィックの種類、量などから検索・参照することが可能になる。
【００４０】
また、検索結果は第１トラフィックデータ表示部２６にグラフと一覧表の形で一覧表示されるため、利用者は監視したい情報を容易に確認することができる。即ち、利用者はトラフィックデータの時間的な推移を視覚的に捉えて、容易に確認することができる。
【００４１】
前記一覧表示されたデータに関連したトラフィックデータをハイパーリンク表示部２７に表示するハイパーリンクを自動的に作成するため、関連データを容易に検索することができる。これにより、種々の角度から多面的にデータを分析することができる。
【００４２】
［第２実施形態］
次に、本発明の第２実施形態について説明する。
【００４３】
本実施形態に係るネットワークのトラフィック監視システムの基本的な構成は、前記第１実施形態のトラフィック監視システムと同様である。
【００４４】
本実施形態のトラフィック監視システムの特徴は、図５に示すように、前記前記第１実施形態のトラフィック監視システムにおいて、データ表示部１３の第１トラフィックデータ表示部２６の下側に、第２トラフィックデータ表示部２８を設けた点にある。
【００４５】
第２トラフィックデータ表示部２８は、第１トラフィックデータ表示部２６と同様に、トラフィックデータをグラフと一覧表の形式で表示するための領域である。この第２トラフィックデータ表示部２８は、第１トラフィックデータ表示部２６の下側に、この第１トラフィックデータ表示部２６と並んで表示される。即ち、第２トラフィックデータ表示部２８は、第１トラフィックデータ表示部２６の表示データと関連するデータが、第１トラフィックデータ表示部２６の表示データと比較する態様で表示される。
【００４６】
第２トラフィックデータ表示部２８は、第１トラフィックデータ表示部２６に既にトラフィックデータが表示されている場合に、ハイパーリンク表示部２７のハイパーリンクされたデータを表示する。この第２トラフィックデータ表示部２８の場合も、利用者の必要とする情報に応じて、グラフだけ又は一覧表だけ表示する場合もある。
【００４７】
［動作］
前記第１実施形態で示した動作において、利用者がハイパーリンク表示部２７の検索結果の一覧に生成されたハイパーリンクをクリックした際に、そのトラフィックデータの数値やグラフを、図５に示すように、第１トラフィックデータ表示部２６の下側のハイパーリンク表示部２７に、現在のトラフィックデータの数値やグラフと並べて表示する。
【００４８】
利用者は、この第１トラフィックデータ表示部２６のデータと、第２トラフィックデータ表示部２８のデータとを見比べながら、現在の表示データと共に、関連する周辺のデータも把握し、確認する。
【００４９】
［効果］
以上のように、第２実施形態によれば、利用者は現在と過去のトラフィックデータの量やその時間的推移等についての比較を容易に行うことが可能となる。
【００５０】
これにより、総合的な情報分析が可能になる。例えば、現在のトラフィックの状況把握や、将来のトラフィックの推移について予想を立てるといった作業を効率的に行うことが可能になる。
【００５１】
［第３実施形態］
次に、本発明の第３実施形態について説明する。
【００５２】
本実施形態に係るネットワークのトラフィック監視システムの基本的な構成は、前記第１実施形態のトラフィック監視システムと同様である。
【００５３】
本実施形態のトラフィック監視システムの特徴は、図６及び図７に示すように、前記前記第１実施形態のトラフィック監視システムに加えて、コメント記憶部１４を設けた点と、グラフの上にコメント表示領域２９を設けた点とにある。
【００５４】
コメント記憶部１４は、グラフの上のコメント表示領域２９から入力されたコメントをトラフィックデータと関連付けて記憶する。コメント記憶部１４はデータ表示部１３に接続され、コメント表示領域２９から利用者によって前記トラフィックデータに対するコメントが入力された場合に、その入力されたコメントをコメント記憶部１４に当該トラフィックデータと関連付けて記憶する。このようにして蓄積された情報はテーブルイメージ２２のようになる。
【００５５】
このコメント表示領域２９は第１トラフィックデータ表示部２６及び第２トラフィックデータ表示部２８の各グラフの上側に設けられている。このコメント表示領域２９には、編集ボタンが設けられ、この編集ボタンをクリックすることで、コメントを、追加、編集、削除することができるようになっている。
【００５６】
このコメント表示領域２９から入力されたコメントは、当該コメントと共に表示されたグラフのトラフィックデータ関連付けてコメント記憶部１４にテーブルイメージ２２のように記憶される。
【００５７】
さらに、データ表示部１３の検索条件入力部２５には、図１の検索条件入力部２５の入力領域に加えて、コメント入力領域が設けられている。このコメント入力領域は、コメント記憶部１４に蓄積されたコメントからキーワード検索するためのコメントを入力するための領域である。このコメント入力領域にキーワードを入力して検索ボタンをクリックすることで、図８に示すように、ハイパーリンク表示部２７に、該当するデータが表示される。
【００５８】
前記処理機能を実現するプログラムは、コメント記憶部１４に格納され、コメント表示領域２９からのコメントの追加、編集、削除指示に応じて、コメント記憶部１４にデータを書き込み、又は訂正し、検索指示に従って蓄積したデータから該当するコメントをハイパーリンク表示部２７に表示させる。
【００５９】
［トラフィック監視方法］
前記構成のネットワークのトラフィック監視システムによって、前記第２実施形態で示した動作に加え、データ表示部１３の第１トラフィックデータ表示部２６及び第２トラフィックデータ表示部２８に表示されたトラフィックデータに対してコメントを付与することができる。
【００６０】
この場合は、図７に示すように、コメント表示領域２９の編集ボタンをクリックして、コメントを書き込む。書き込んだコメントは、コメント記憶部１４にテーブルイメージ２２の形式で記憶される。
【００６１】
また、コメント表示領域２９に既に表示されているコメントを編集する場合は、編集ボタンをクリックして、コメントを追加、削除、訂正する。この内容も、コメント記憶部１４にテーブルイメージ２２の形式で記憶される。即ち、コメントとそのトラフィックデータの時刻とが関連付けられてコメント記憶部１４に記録される。トラフィックデータの本体は、記憶部１２に記憶されている。
【００６２】
コメントに対して検索する場合は、検索条件入力部２５のコメント入力領域から、キーワードを入力して、検索ボタンをクリックする。これにより、図８に示すように、コメント記憶部１４に蓄積されたコメントから該当するデータがハイパーリンク表示部２７に表示される。
【００６３】
そして、このハイパーリンク表示部２７のデータをクリックすることで、図９に示すように、第２トラフィックデータ表示部２８にデータが表示される。
【００６４】
そして、利用者は、このデータ表示部１３の表示から、コメント内容から、関連したデータを検索し表示して、種々の角度からデータを分析する。
【００６５】
ただし、何らかの理由でトラフィックデータそのものが記憶部１２に存在しない場合は、第１トラフィックデータ表示部２６には時刻とトラフィックデータに付与されているコメントは表示されるが、ハイパーリンクは作成されない。
【００６６】
［効果］
以上のように、第３実施形態によれば、利用者がトラフィックデータを参照した段階で、必要に応じてトラフィックデータに対してコメントを付加することができる。
【００６７】
第１トラフィックデータ表示部２６及び第２トラフィックデータ表示部２８において、トラフィックデータに対するコメントを当該トラフィックデータと関連付けて表示させるため、利用者は、コメントと共にトラフィックデータを認識することができる。
【００６８】
キーワード検索により蓄積されたコメントの内容を検索して、該当するコメントと、そのコメントに関連したトラフィックデータとを表示するため、利用者が特に参照したいトラフィックデータをコメントを手がかりに容易に検索することができる。
【００６９】
このように、コメントを利用することで、将来において過去のトラフィックデータの検索・参照が容易になる。
【００７０】
［変形例］
前記各実施形態では、データ表示部１３が、第１トラフィックデータ表示部２６と第２トラフィックデータ表示部２８とを備えて、各データを上下に並べて表示するようにしたが、重ねるようにしてもよい。周期性のあるデータ等のように、一定周期毎に表示した複数のデータがほとんど同じグラフになるようなデータの場合は、上下に並べるよりも、重ねた方が違いを認識しやすい場合がある。この場合は、例えば、画像処理により、ピークの位置を特定して、その位置を基準に各データを重ねたグラフを作成して、第１トラフィックデータ表示部２６に表示するようにしてもよい。他の形式で重ねても良い。
【００７１】
また、前記各実施形態では、第１トラフィックデータ表示部２６と第２トラフィックデータ表示部２８とを上下に並べたが、左右に並べてもよいことは言うまでもない。
【図面の簡単な説明】
【００７２】
【図１】本発明の第１実施形態に係るネットワークのトラフィック監視システムの構成例を示すブロック図である。
【図２】本発明の第１実施形態に係るトラフィック監視システムのデータ表示部を示す模式図である。
【図３】本発明の第１実施形態に係るトラフィック監視システムのデータ表示部を、ハイパーリンク表示部を追加して示す模式図である。
【図４】本発明の第１実施形態に係るトラフィック監視システムのデータ表示部を、ハイパーリンク表示部と過去のトラフィックデータとを追加して示す模式図である。
【図５】本発明の第２実施形態に係るトラフィック監視システムのデータ表示部を、第１トラフィックデータ表示部とハイパーリンク表示部と第２トラフィックデータ表示部とを追加して示す模式図である。
【図６】本発明の第３実施形態に係るネットワークのトラフィック監視システムの構成例を示すブロック図である。
【図７】本発明の第３実施形態に係るトラフィック監視システムのデータ表示部を示す模式図である。
【図８】本発明の第３実施形態に係るトラフィック監視システムのデータ表示部を、ハイパーリンク表示部を追加して示す模式図である。
【図９】本発明の第３実施形態に係るトラフィック監視システムのデータ表示部を、第１トラフィックデータ表示部とハイパーリンク表示部と第２トラフィックデータ表示部とを追加して示す模式図である。
【符号の説明】
【００７３】
１１：パケット取得部、１２：記憶部、１３：データ表示部、１４：コメント記憶部、２１：テーブルイメージ、２２：テーブルイメージ、２５：検索条件入力部、２６：第１トラフィックデータ表示部、２７：ハイパーリンク表示部、２８：第２トラフィックデータ表示部、２９：コメント表示領域。
【図１】
2008048349.tif 000003
【図２】
2008048349.tif 000004
【図３】
2008048349.tif 000005
【図４】
2008048349.tif 000006
【図５】
2008048349.tif 000007
【図６】
2008048349.tif 000008
【図７】
2008048349.tif 000009
【図８】
2008048349.tif 000010
【図９】
2008048349.tif 000011