(57)【要約】【課題】異常の発生時に必要なログフィルタの記憶領域を低減させること、およびログフィルタの数が増えることによって生じる不確実な処理を防ぎ、高速かつ確実な異常検知手段を実現しうることを目的とする。【解決手段】従来の遠隔管理のシステムでは、ログフィルタの異常検知対応ルールでログ情報を監視して、異常か否かを判別する。その際、サービスやプログラムに応じて、さまざまなログフィルタが必要となるため、膨大な記憶領域が必要となる問題が発生している。  そこで、本発明によれば、従来あるログフィルタの異常検知対応ルールに、新しい異常検知対応ルールを更新するので、ログフィルタの記憶領域を低減させることなく、また、ログフィルタの数が増えることによって生じる不確実な処理を防ぎ、高速かつ確実なログ情報の異常検知を実現することができる。【選択図】図３
2008204063.tif 000002
【特許請求の範囲】
【請求項１】
管理装置と、この管理装置によって管理される被管理装置との間に位置し、両者と回線を介して接続する仲介装置において、
被管理装置からログ情報を取得するログ情報取得手段と、
前記ログ情報取得手段で取得したログ情報の異常を異常検知対応ルールで検知するログフィルタと、
前記異常検知対応ルールと、被管理装置の障害との関連性を取得する関連性取得手段と、
前記関連性取得手段で取得した関連性に基づき、新しい異常検知対応ルールの生成を行う異常検知対応ルール生成手段と、を備え、
前記ログフィルタは、前記異常検知対応ルールを前記異常検知対応ルール生成手段で生成した新しい異常検知対応ルールに更新することを特徴とする仲介装置。
【請求項２】
前記ログフィルタは、前記異常検知対応ルール生成手段で生成した新しい異常検知対応ルールでログ情報の異常を検知することを特徴とする請求項１記載の仲介装置。
【請求項３】
前記関連性取得手段は、ログ情報の異常を検知する異常検知対応ルールと、被管理装置の障害との関連性を管理装置から取得することを特徴とする請求項１、または請求項２記載の仲介装置。
【請求項４】
前記異常検知対応ルール生成手段は、前記関連性取得手段で取得した関連性に基づき、前記異常検知対応ルールを複数統合、追加、または削除することによって新しいログフィルタを生成することを特徴とする請求項１、請求項２、または請求項３記載の仲介装置。
【請求項５】
被管理装置を請求項１から請求項４に記載の仲介装置を経由して回線で管理する管理装置において、
ログ情報の異常を検知する異常検知対応ルールを記憶する異常検知対応ルール記憶手段と、
前記異常検知対応ルール記憶手段で記憶された異常検知対応ルールを転送する転送手段と、
異常異常検知対応ルールと被管理装置の障害との関連性が登録される関連性登録手段と、を備え、
前記転送手段は、前記関連性登録手段で登録された異常検知対応ルールと、被管理装置の障害との関連性を送信することを特徴とする管理装置。
【請求項６】
前記転送手段は、請求項１から請求項４に記載の仲介装置に転送することを特徴とする請求項５記載の管理装置。
【請求項７】
前記転送手段は、請求項１から請求項４に記載の仲介装置の転送先の記憶容量に対応して転送することを特徴とする請求項６記載の管理装置。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、通信機能を備えた被管理装置の過去の実行状況や利用状況（以下ログ情報という）に基づいて、被管理装置が仲介装置を介して管理装置に遠隔管理されるシステムに関する。
【背景技術】
【０００２】
従来から、プリンタ装置、Ｆａｘ（ファクシミリ）装置、デジタル複写機、スキャナ装置、デジタル複合機などの画像形成装置を始め、ネットワーク家電、自動販売機、医療機器電源装置、空調システム、ガス・水道・電気などの計量システムなどといった被管理装置と、該被管理装置のログ情報を管理する仲介装置と、該仲介装置を介して被管理装置を遠隔管理する管理装置とによって、遠隔管理システムが提供されている。
あるいは、被管理装置が通信機能を備えていない場合や、通信機能を備えていてもその機能が管理装置と通信するための機能を持っていない場合には、その被管理装置に管理装置と通信可能な通信機能を有する仲介装置をネットワーク経由で接続し、管理装置がネットワークおよび仲介装置経由で被管理装置を遠隔管理する遠隔管理システムも提案されている。
そして、被管理装置に何らかのトラブル（障害）が発生した場合には、仲介装置がログ情報の異常検知を行い、被管理装置に障害が発生したか否かを検知する仕組みとなっており、被管理装置に障害が発生したと判断した場合には、仲介装置は異常発生の旨を管理装置に通報し、直ちに管理装置側で障害の確認や異常の対応が出来るように保守管理のサービス体制を採っている。
【０００３】
この保守管理のサービス体制を充実させるために、例えば画像形成装置の遠隔管理システムでは、画像形成装置の内部、または外部に画像形成装置のログ情報を監視する仲介装置を設け、異常発生時には画像形成装置とサービスセンタ（管理センタ）に接続された管理装置とをインターネットや公衆回線（電話回線）といったネットワークを介して接続し、被管理装置の異常発生情報を通報するようにしたものが開発されている。
管理装置に通報された異常発生情報は、サービスセンタのオペレータによって確認され、異常が通知されたオペレータは、故障した画像形成装置をＩＰアドレスにより確認すると、該当するユーザ（その画像形成装置の利用者）へ電話をかけて、故障の発生状況をユーザからヒアリングし、解除の方法を指示したり、必要であればサービスステーションに連絡をとり、サービスマンの手配などを行う。
【０００４】
下記特許文献１では、ログ情報などを画像形成装置の記憶手段（例えばメモリなどの記憶媒体）の予め設定された所定記憶領域に書き込むようにしており、管理装置からログ取得要求があった場合に、画像形成装置はそのログ取得要求によって指示されたログ取得先とログ出力先を判別し、取得したログをログ出力先へ送信する技術が開示されている。
下記特許文献２では、被管理装置の異常が外部装置に通知された後に、その異常が解除された場合には、異常が解除された旨の通知を管理装置で確認する技術が開示されている。
下記特許文献３では、画像形成装置に発生した障害のタイプに応じて、画像形成装置のユーザ側で解消できない障害が発生した場合のみ、仲介装置が管理装置に異常を通報する技術が開示されている。
下記特許文献４では、画像形成装置でログ情報を生成し、仲介装置の所定記憶領域にログを記憶させ、重要な通知については、仲介装置が管理装置にログ情報を送信する技術が開示されている。
下記特許文献５では、異常情報の送信中に仲介装置の電源がＯＦＦになっても、再びＯＮになった場合に自動的に送信を再度開始する技術が開示されている。
【０００５】
【特許文献１】特開２００４−２９７７７７公報
【特許文献２】特開２００４−１８７００８公報
【特許文献３】特開２００４−１６３８９１公報
【特許文献４】特開２００４−２９５８６６公報
【特許文献５】特開２００４−２６５３８８公報
【発明の開示】
【発明が解決しようとする課題】
【０００６】
従来の遠隔管理のシステムでは、ログフィルタの異常検知対応ルールでログ情報を監視して、ログ情報が異常か否かを判別する。しかしながら、異常を判別する際に、サービスやプログラムに応じて、さまざまなログフィルタが必要となるため、膨大な記憶領域が必要となる問題が発生している。
また、異常の判別時には、取得したログ情報に対してすべてのログフィルタを参照して異常か否かを判別するので、ログフィルタの数が増えることによって、処理能力が低化し、異常の判定を取りこぼすといった不確実な処理が発生するという問題も発生してしまう。
このように従来の遠隔管理システムでは、異常検知対応ルールの種類に応じて随時ログフィルタを生成していたため、仲介装置の処理能力に無駄が生じていた。
【０００７】
そこで本発明は、上述の実情を考慮してなされた発明であって、ログ情報の監視に必要なログフィルタの記憶領域を低減させることを第１の目的とする。
また、ログフィルタの数が増えることによって生じる不確実な処理を防ぎ、高速かつ確実な異常検知手段を実現しうることを第２の目的とする。
【課題を解決するための手段】
【０００８】
請求項１記載の発明では、管理装置と、この管理装置によって管理される被管理装置との間に位置し、両者と回線を介して接続する仲介装置において、被管理装置からログ情報を取得するログ情報取得手段と、前記ログ情報取得手段で取得したログ情報の異常を異常検知対応ルールで検知するログフィルタと、前記異常検知対応ルールと、被管理装置の障害との関連性を取得する関連性取得手段と、前記関連性取得手段で取得した関連性に基づき、新しい異常検知対応ルールの生成を行う異常検知対応ルール生成手段と、を備え、前記ログフィルタは、前記異常検知対応ルールを前記異常検知対応ルール生成手段で生成した新しい異常検知対応ルールに更新することにより、前記第１の目的を達成する。
【０００９】
請求項２記載の発明では、請求項１記載の発明において、前記ログフィルタは、前記異常検知対応ルール生成手段で生成した新しい異常検知対応ルールでログ情報の異常を検知することにより、前記第２の目的を達成する。
【００１０】
請求項３記載の発明では、請求項１、または請求項２記載の発明において、前記関連性取得手段は、ログ情報の異常を検知する異常検知対応ルールと、被管理装置の障害との関連性を管理装置から取得することを特徴とする。
【００１１】
請求項４記載の発明では、請求項１、請求項２、または請求項３記載の発明において、前記異常検知対応ルール生成手段は、前記関連性取得手段で取得した関連性に基づき、前記異常検知対応ルールを複数統合、追加、または削除することによって新しいログフィルタを生成することを特徴とする。
【００１２】
請求項５記載の発明では、被管理装置を請求項１から請求項４に記載の仲介装置を経由して回線で管理する管理装置において、ログ情報の異常を検知する異常検知対応ルールを記憶する異常検知対応ルール記憶手段と、前記異常検知対応ルール記憶手段で記憶された異常検知対応ルールを転送する転送手段と、異常異常検知対応ルールと被管理装置の障害との関連性が登録される関連性登録手段と、を備え、前記転送手段は、前記関連性登録手段で登録された異常検知対応ルールと、被管理装置の障害との関連性を送信することにより前記第１、および第２の目的を達成する。
【００１３】
請求項６記載の発明では、請求項５記載の発明において、前記転送手段は、請求項１から請求項４に記載の仲介装置に転送することを特徴とする。
【００１４】
請求項７記載の発明では、請求項６記載の発明において、前記転送手段は、請求項１から請求項４に記載の仲介装置の転送先の記憶容量に対応して転送することを特徴とする。
【発明の効果】
【００１５】
本発明によれば、異常検知対応ルールと被管理装置の障害との関連性に基づいて新しい異常検知対応ルールを生成し、ログフィルタの異常検知対応ルールを該生成された新しい異常検知対応ルールに更新するので、従来あるログフィルタでログ情報の異常を検知し、不必要なログフィルタの生成を回避することができる。
これにより、ログ情報の監視に必要なログフィルタの記憶領域を低減させることができる。
【発明を実施するための最良の形態】
【００１６】
本発明の実施形態を図１から図６に基づいて詳細に説明する。
図１は、遠隔管理システムの構成の一例を示す概念図である。
画像形成装置Ａ１０１ａおよび画像形成装置Ｂ１０１ｂは、プリンタ装置、Ｆａｘ（ファクシミリ）装置、デジタル複写機、スキャナ装置、デジタル複合機などの画像形成装置に通信機能を備えることによって管理される。
画像形成装置Ａ１０１ａおよび画像形成装置Ｂ１０１ｂは、ＬＡＮ（ローカルエリアネットワーク）を介して仲介装置１０３に接続され、例えばビル内や事業所の構内など、限られた空間で画像形成装置の資源を共有することが可能となる。
【００１７】
仲介装置１０３は、画像形成装置１０１の過去の実行状況や利用状況（以下ログ情報という）を取得し、取得したログ情報に異常検知対応ルールを適用し（ログフィルタ処理）、各画像形成装置１０１の状態が故障状態か否かを検知する手段を備えている。
そして、ログ情報に異常がある場合には、仲介装置１０３は、該ログ情報を異常発生情報としインターネット１０５を介して、サーバ装置１０７へと送信する。
【００１８】
サーバ装置１０７は、サービスセンタ（管理センタ）内に設置されており、仲介装置１０３が送信した異常発生情報をインターネット１０５を介して受信する。
サーバ装置１０７に通報された異常発生情報は、サービスセンタのオペレータによって確認される。そして、該異常発生情報より異常が通知されたオペレータは、故障した画像形成装置をＩＰアドレスにより確認すると、該当するユーザ（その画像形成装置の利用者）へ電話をかけて、故障の発生状況をユーザからヒアリングし、解除の方法を指示したり、必要であればサービスステーションに連絡をとり、サービスマンの手配などを行う。
また、サーバ装置１０７には、障害情報データベース１０９が内蔵されており、該障害情報データベース１０９には、画像形成装置の各障害に対する具体的な対応指示に関する情報、ログ情報の異常検知対応ルール、および画像形成装置と異常検知対応ルールとの関連性などの情報が登録されている。
【００１９】
画像形成装置１０１は、図示しないが、コントローラーボード、ＨＤＤ（ハードディスクドライブ）、不揮発性ＲＡＭ、ＰＩ（パーソナルインターフェース）ボード、ＣＰＵ、ＲＯＭ、操作パネル、プロッタ／スキャナエンジンボード、電源ユニット、フィニッシャ、ＡＤＦ（自動原稿送り装置）、および周辺機器などによって構成されており、ＣＰＵによって必要な構成要素が制御され、動作を実行する。
【００２０】
仲介装置１０３は、ＣＰＵ、ＲＯＭ、ＲＡＭ、不揮発性メモリ、各種モジュールおよびログフィルタなどによって構成される。なお、仲介装置１０３の構成の詳細については、追って図３にて説明する。
【００２１】
サーバ装置１０７は、ＣＰＵ、ＲＯＭ、ＲＡＭなどからなる制御装置や、モデム、プロキシ（Ｐｒｏｘｙ）サーバ、障害情報データベース１０９などによって構成される。
障害情報データベース１０９は、ＲＡＭやＣＤ−Ｒ、ＣＤ−ＲＷ、ＤＶＤ−Ｒ、ＤＶＤ−ＲＡＭ、ＭＯ、ＨＤＤなど、適当な記憶媒体を備えたデータベースによって構成される。
また、障害情報データベース１０９には、オペレータや障害解析者によって障害情報と異常検知対応ルールとの関連性が登録される登録部を備えている。
【００２２】
なお、インターネット１０５と仲介装置１０３の間には、セキュリティ面を考慮してファイアーウォールを設置して接続してもよい。このときファイアーウォールは、プロキシサーバなどによって構成する。
【００２３】
図２は、障害情報データベース１０９に格納される対応指示情報２５０の一例を示す概念図である。
対応指示情報２５０は、障害Ｎｏ．２０１、障害名２０３、ｅｒｒｏｒＮｏ．２０５、機種依存２０７、関連性２０９、機種情報２１９、および異常検知対応ルール２２１から構成される。
さらに、機種情報２１９には、機種２１１、ＲＯＭバージョン２１３の記憶エリアが分割され、異常検知対応ルール２２１には、検知ルール２１５、および対応ルール２１７の記憶エリアが分割されて構成される。
【００２４】
障害Ｎｏ．２０１には、画像形成装置１０１に発生する障害に対して番号が追番で付与される。
障害名２０３は、画像形成装置１０１で発生する障害名が保持されている。
ｅｒｒｏｒＮｏ．２０５は、障害によって生じた通信ミスの検出方法について、例えば、ＨＴＴＰ（ハイパーテキスト転送プロトコル）やＳＮＭＰ（単純ネットワーク管理プロトコール）などのプロトコル（手順）が保持されている。
機種依存２０７には、発生した障害が画像形成装置１０１の機種に依存する障害か否かの情報が保持されている。
関連性２０９は、画像形成装置に発生した障害と検知ルールとの関連性に基づいて、オペレータや障害解析者によって５段階評価で登録される。
このとき、関連性２０９は、発生した障害が画像形成装置の使用環境に影響を与える程度や、復旧までに必要な作業工程なども考慮される。
機種２１１には、画像形成装置１０１の機種に依存する障害情報、および画像形成装置１０１の具体的な装置番号が保持されている。
ＲＯＭバージョン２１３には、機種２１１に応じたＲＯＭバージョン名が保持される。
検知ルール２１５は、ログ情報のエラー（異常）を検知するルールが保持されており、画像形成装置１０１に発生した障害をどのログフィルタによって検出するかが指定されている。
対応ルール２１７には、画像形成装置の各障害に対する対応指示に関する情報が保持されている。
【００２５】
例えば、検知ルール２１５に保持される具体的なログ情報のエラー（異常）を検知するルールとして、ログ情報に対して、文字列とのパターンマッチング、文字列とのパターンマッチングのヒット回数、被管理装置からの指定エラーの検知等が挙げられる。
【００２６】
例えば、対応ルール２１７に保持される具体的な対応指示として、サーバ装置への問い合わせ、サーバ装置へのログ転送、新しい異常検知対応ルールの設定、管理対象機器のファーム更新、管理対象機器の設定値変更、仲介装置のファーム更新、仲介装置の設定変更、オペレータへの通報などが挙げられる。
【００２７】
図３は、本システムにおける仲介装置１０３の詳細を示した図である。
画像形成装置通信モジュール３０１は、画像形成装置１０１の利用状況などによって生成したログ情報を受信し、ログ出力モジュール３０３へと送信する。
そして、ログ出力モジュール３０３は、画像形成装置通信モジュール３０１から受信したログ情報をログフィルタ３０５に出力する。
ログフィルタＡ３０５ａには、画像形成装置のログ情報が異常か否かを検知する異常検知対応ルール３１１ａが設定されており、ログフィルタＢ３０５ｂには、異常検知対応ルール３１１ｂ、および異常検知対応ルール３１１ｃが設定されている。
なお、異常検知対応ルール３１１ｃについては、新規に異常検知対応ルールが設定された場合を示しており、追って説明する。
そして、ログフィルタ３０５は、該異常検知対応ルール３１１に基づいて、各画像形成装置３０１から取得したログ情報に異常が含まれるか否かの検出を行い、各ログフィルタに対応した記憶媒体３０７の記憶エリアへログ情報を格納する。
【００２８】
ログフィルタ３０５は、ログ情報に異常を検出した場合に、ログ監視モジュール３０９から該ログ情報を、異常発生情報としてサーバ装置通信モジュール３１３に送信する。
サーバ装置通信モジュール３１３は、異常発生情報をログ監視モジュール３０９から受信し、インターネット１０５を介して、サーバ装置１０７へと通報する。
ログフィルタ作成管理モジュール３１５は、障害情報データベース１０９から、ログ情報の異常に対する異常検知対応ルールや、異常検知対応ルールと画像形成装置の障害との関連性に関する情報を、インターネットなどからダウンロードして取得する。
また、ログフィルタ作成管理モジュール３１５は、取得した異常検知対応ルールの関連性に関する情報に基づいて、所得した異常検知対応ルールを統合、追加、または削除することによって新しい異常検知対応ルールを作成する。
モジュール間関連情報３１７には、各モジュールに関する情報が保持されている。
【００２９】
図４は、サーバ装置１０７、および仲介装置１０３の異常発生情報の処理手順を示したフローチャートである。
まず、ログフィルタ３０５は、ログ情報の異常（エラー）を異常検知対応ルールで検知する（ステップ４０１）。
そして、仲介装置１０３のログ監視モジュール３０９は、ログ情報を異常発生情報として認識し、該異常発生情報をサーバ装置通信モジュール３１３に送信する。該異常発生情報を受信したサーバ装置通信モジュール３１３は、インターネット１０５を介して、該異常発生情報をサーバ装置１０７へと通報する（ステップ４０５）。
異常発生情報を受信したサーバ装置１０７は、該異常発生情報に対応する異常処置をサーバ装置１０７内の障害情報データベース１０９より検索し、異常発生情報に問題があるか否かの判断を行う（ステップ４０７）。
そして、サーバ装置１０７は、異常発生情報が問題ないと判断した場合に（ステップ４０７；問題なし）、ステップ４０１で適用した異常検知対応ルール３１１に対して、今後は該異常発生情報をエラーケースから除外する設定をログフィルタ３０５に対して行う（ステップ４０９）。
一方、サーバ装置１０７は、異常発生情報が問題あると判断した場合に（ステップ４０７；問題あり）、障害情報データベース１０９より該当する異常検知対応ルールの数を抽出する（ステップ４１１）。
【００３０】
サーバ装置１０７は、該当する異常検知対応ルールの数が２以上の場合には（ステップ４１１；２以上）、該当する異常検知対応ルール、および障害との関連性に関する情報を仲介装置１０３のログフィルタ作成管理モジュール３１５に転送する。
そして、ログフィルタ作成管理モジュール３１５は、転送された異常検知対応ルール、および障害との関連性に関する情報に基づき、転送された異常検知対応ルールを統合、追加、または削除することによって新しい異常検知対応ルールの生成を行う（ステップ４１３）。
そして、仲介装置１０３は、ログフィルタＢ３０５ｂの異常検知対応ルール３１１ｂを、新たに生成した異常検知対応ルール３１１ｃに更新する（ステップ４１５）。
仲介装置１０３のログ監視モジュール３０９は、新たに更新されたログフィルタＢ３０５ｂを用いて、ステップ４０７の異常発生情報に、該ログフィルタ３０５ｃを適用する。
そして、該ログフィルタ３０５ｃによって障害が切り分けられた場合には（ステップ４１６；出来た）、サーバ装置１０７から画像形成装置１０１に対して異常検知対応ルールに記載された具体的な障害に対する対応指示が行われる（ステップ４１７）。
一方、障害が切り分けられない場合には（ステップ４１６；出来なかった）、更新したログフィルタ３０５ｃを適用し、一定量毎に異常発生情報をサーバ装置１０７に転送する（ステップ４１９）。
【００３１】
一方、ステップ４１１で異常検知対応ルールの数が１である場合には（ステップ４１１；１）、サーバ装置１０７は異常発生の原因を特定したと判断し、異常に対する対応をサーバ装置１０７のオペレータに対して通知する。
そして、サーバ装置１０７のオペレータによって、画像形成装置１０１に発生した異常の原因に対する具体的な対応が画像形成装置１０１のユーザ等に対して通知される（ステップ４１７）。
【００３２】
一方、ステップ４１１で異常検知対応ルールの数が０である場合には（ステップ４１１；０）、画像形成装置１０１の故障との関連性の低い異常検知対応ルール３１１をサーバ装置より取得し、ログフィルタを自動設定する（ステップ４２１）。
そして、自動設定したログフィルタを取得したログ情報に対して適用し、異常が検知された異常発生情報を一定量毎にサーバ装置１０７に転送する（ステップ４１９）。
【００３３】
なお、ステップ４１１；２以上において、サーバ装置１０７は、該当する異常検知対応ルール、および障害との関連性に関する情報を、仲介装置１０３のログフィルタ作成管理モジュール３１５に転送する際に、該転送先の記憶容量のサイズに合わせて、転送することが可能である。
【００３４】
図５は、異常発生情報の解析処理の手順を示したフローチャートである。
まず、画像形成装置の解析者によって、画像形成装置の障害情報、および画像形成装置の障害情報と関連するログ情報との関連性がサーバ装置１０７内の障害情報データベース１０９に登録される（ステップ５００）。
仲介装置１０３は、ログ情報を画像形成装置から取得し（ステップ５０１）、記憶媒体３０７にログ情報を格納する際に、ログフィルタ３０５に備えられた異常検知対応ルール３１１で、ログ情報の異常を検知する。
そして、ログ情報の異常を検知した場合に（ステップ５０２）、該ログ情報を異常発生情報として、サーバ装置１０７に通報する（ステップ５０３）。
なお、該異常発生情報は画像形成装置の機種、機番、およびＲＯＭバージョン、およびエラー情報によって構成される。
【００３５】
サーバ装置１０７には、ステップ５００で予め解析者によって登録されたログフィルタおよび異常検知に対する対応パターンが障害情報データベース１０９に登録されており、サーバ装置１０７が該異常発生情報を通報された場合に（ステップ５０５）、該データベース１０９より異常発生情報に問題があるか否かの判断を行う（ステップ５０７）。
なお、ステップ５０７の対応は、図４のステップ４１１と対応している。
【００３６】
サーバ装置１０７は、該当する異常検知対応ルールの数が２以上の場合に、該当する異常検知対応ルールに基づき異常検知対応ルールを統合、追加、削除して新しい異常検知対応ルールの生成を仲介装置１０３に依頼する。
そして、サーバ装置１０７は、該当する異常検知対応ルール、および障害との関連性に関する情報を仲介装置１０３のログフィルタ作成管理モジュール３１５に転送する（ステップ５０９）。
そして、ログフィルタ作成管理モジュール３１５は、該当する異常検知対応ルールを取得し、該取得した異常検知対応ルールを統合、追加、または削除することによって、新しい異常検知対応ルール３０５ｃを生成する。
ログフィルタＢ３０５ｂは、異常検知対応ルール３１１ｂを新しい異常検知対応ルール３１１ｃに更新し、異常発生情報に対して適用を行う（ステップ５１１）。
そして、ログフィルタＢ３０５ｂは、該異常発生情報から検知した異常を各画像形成装置１０１に送信し、画像形成装置にて異常の再現を行う（ステップ５１３）。
ステップ５１３にて実施した異常の再現から得られたログ情報から、仲介装置１０３は異常検知対応ルール３１１ｃに該当する異常発生情報を取得し（ステップ５１５）、仲介装置１０３は、異常発生情報と異常検知対応ルールをサーバ装置１０７に転送する（ステップ５１７）。
【００３７】
そして、サーバ装置１０７は、異常発生情報をインターネット１０５を介して受信し（ステップ５２１）、該異常発生情報受信の解析を解析者に依頼するため、通知および表示を行う（ステップ５２１）。
サーバ装置１０７より異常発生情報の解析依頼を受けた解析者は、解析結果をサーバ装置１０７に新たに登録する（ステップ５２３）。
ステップ５２３において、解析者は、異常発生情報、および画像形成装置に発生した障害と検知ルールとの関連性に対する評価を障害情報データベース１０９に登録する。
このように本実施形態では、ステップ５１３において、画像形成装置の障害発生を再現し、ステップ５２３において、障害の発生と異常検知対応ルールとの関連性に関する評価を登録することにより、障害発生原因を分析することができる。
【００３８】
図６は、仲介装置１０３で更新されたログフィルタＢ３０５ｂの構成の一例を示した概念図である。
ログフィルタＢ３０５ｂは、フィルタ名６０１、各種フィルタ条件６０３、および関連性６０５で構成されている。
フィルタ名６０１は、ログ情報のフィルタリングを行うフィルタ名である。
関連性６０５は、画像形成装置の障害を解析する解析者によって、画像形成装置の異常との関連性の強い異常検知ルールに基づいた数値が５段階で評価され、障害情報データベース１０９に登録されたデータである。
また、関連性６０５には、過去に統合した異常検知対応ルールの履歴が保持されている。
各種フィルタ条件６０３は、ログ情報から異常を検知するため異常検知対応ルールの各種条件が設定されており、サーバ装置１０７より転送された異常検知対応ルールを基に、各種条件が統合、追加、および削除される。
【００３９】
ログフィルタＢ３０５ｂには、特定の被管理装置のログ情報に適用するように固定したり、仲介装置内部の各モジュールのログレベル（デバック、詳細、情報、警告、エラーなど）の変更を設定することができる。
【００４０】
仲介装置の記憶領域の消費量は、ログフィルタの種類、および仲介装置が取得するログ情報の数とに比例しているため、従来はログフィルタの数が増えることによって仲介装置の処理能力に無駄が生じていた。
そこで、本実施形態では、異常検知対応ルールと被管理装置の障害との関連性に基づいて新しい異常検知対応ルールを生成し、ログフィルタの異常検知対応ルールを該生成された新しい異常検知対応ルールに更新するので、従来あるログフィルタでログ情報の異常を検知し、不必要なログフィルタの生成を回避することができる。
これにより、ログ情報の監視に必要なログフィルタの記憶領域を低減させることができる。また、ログ情報の異常を検知する際には、ログフィルタの数が増えることによって生じる不確実な処理を防ぎ、高速かつ確実なログ情報の異常検知を実現することができる。
【図面の簡単な説明】
【００４１】
【図１】遠隔管理システムの構成の一例を示す概念図である。
【図２】障害情報データベースに格納されている障害情報を概念的に示した図である。
【図３】本システムにおける仲介装置の詳細を示した図である。
【図４】サーバ装置、および仲介装置の異常発生情報の処理手順を示したフローチャートである。
【図５】異常発生情報の解析処理の手順を示したフローチャートである。
【図６】仲介装置で更新されたログフィルタＢの構成の一例を示した概念図である。
【符号の説明】
【００４２】
１０１ａ  画像形成装置Ａ
１０１ｂ  画像形成装置Ｂ
１０３  仲介装置
１０５  インターネット
１０７  サーバ装置
１０９  障害情報データベース
２０１  障害Ｎｏ．
２０３  障害名
２０５  ｅｒｒｏｒＮｏ．
２０７  機種依存
２０９  関連性
２１１  機種
２１３  ＲＯＭバージョン
２１５  検知ルール
２１７  対応ルール
２１９  機種情報
２２１  異常検知対応ルール
２５０  対応指示情報
３０１  画像形成装置通信モジュール
３０３  ログ出力モジュール
３０５ａ  ログフィルタＡ
３０５ｂ  ログフィルタＢ
３０７  記憶媒体
３０９  ログ監視モジュール
３１１ａ  異常検知対応ルールＡ
３１１ｂ  異常検知対応ルールＢ
３１１ｃ  異常検知対応ルールＣ
３１３  サーバ装置通信モジュール
３１５  ログフィルタ作成管理モジュール
３１７  モジュール間関連情報
６０１  フィルタ名
６０３  各種フィルタ条件
６０５  関連性
【図１】
2008204063.tif 000003
【図２】
2008204063.tif 000004
【図３】
2008204063.tif 000005
【図４】
2008204063.tif 000006
【図５】
2008204063.tif 000007
【図６】
2008204063.tif 000008