(57)【要約】【課題】ログのレコードの取扱を簡単にすることが可能なログ収集システム及び監視装置の提供。【解決手段】ログ収集システムＳは、複数の監視対象装置１を監視する監視装置２とサービスセンタサーバ４とから構成される。監視装置２がレコード・ナレッジ記憶部２０とログファイル記憶部２１とを備える。レコード・ナレッジ記憶部２０にログのパターンを登録する。監視装置２が、複数の監視対象装置１から収集したログのレコードのうちで特定条件を満たすログのレコードを選択し、選択したログのレコードの書式を統一する。監視装置２が統一した書式で記述されたログのレコードを時系列に並び替えて一つのログファイル２２としてまとめる。監視装置２がログファイル２２をログファイル記憶部２１に格納する。【選択図】図１
2007304855.tif 000002
【特許請求の範囲】
【請求項１】
複数の監視対象装置に接続されて前記複数の監視対象装置を監視する監視装置と、前記監視装置とネットワークを介して接続されるサービスセンタサーバとから構成され、前記監視装置が前記複数の監視対象装置のそれぞれの書式で記述されたログのレコードを収集するシステムであって、
前記監視装置は、レコード・ナレッジ記憶部とログファイル記憶部とを備え、前記レコード・ナレッジ記憶部はログのパターンを登録しており、前記複数の監視対象装置から収集したログのレコードのうちで特定条件を満たすログのレコードを選択し、選択したログのレコードの書式を統一し、統一した書式で記述されたログのレコードを時系列に並び替えて一つのログファイルとしてまとめ、前記ログファイルを前記ログファイル記憶部に格納し、前記ログファイル記憶部に格納したログファイルを特定の時間帯で前記レコード・ナレッジ記憶部に登録したログのパターンと合致しているかパターン分析し、ログファイルがログのパターンと合致した場合、異常と判断して前記サービスセンタサーバに監視通報し、前記サービスセンタサーバは、前記監視装置からの監視通報を受信することを特徴とするログ収集システム。
【請求項２】
上記サービスセンタサーバは、オペレータが特定検索条件で検索指定したログのレコードを上記監視装置のログファイル記憶部から収集し、収集したログのレコードを分析・表示する請求項１に記載のログ収集システム。
【請求項３】
上記監視装置は、ログのレコードの選択を行うエージェントプログラムを有している請求項１に記載のログ収集システム。
【請求項４】
上記監視装置は、上記レコード・ナレッジ記憶部に登録するログのパターンが時系列におかしい場合、顧客が指定したログのパターンの発生を検出する請求項１に記載のログ収集システム。
【請求項５】
複数の監視対象装置に接続されると共に、サービスセンタサーバにネットワークを介して接続され、レコード・ナレッジ記憶部とログファイル記憶部とを備え、前記レコード・ナレッジ記憶部はログのパターンを登録しており、前記複数の監視対象装置から収集したログのレコードのうちで特定条件を満たすログのレコードを選択し、選択したログのレコードの書式を統一し、統一した書式で記述されたログのレコードを時系列に並び替えて一つのログファイルとしてまとめ、前記ログファイルを前記ログファイル記憶部に格納し、前記ログファイル記憶部に格納したログファイルを特定の時間帯で前記レコード・ナレッジ記憶部に登録したログのパターンと合致しているかパターン分析し、ログファイルがログのパターンと合致した場合、異常と判断して前記サービスセンタサーバに監視通報することを特徴とする監視装置。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、ログ収集システム及び監視装置に関し、特に、複数の監視対象装置の統一されていない書式で記述されているログのレコードについて、時間を基に書式を統一し、ログのレコードを複数の監視対象装置から監視装置へ収集し、収集したログのレコードを特定の時間帯で分析し、異常の事象を検知するログ収集システム及び監視装置に関するものである。
【背景技術】
【０００２】
従来、監視対象装置からは統一されていない書式で記述されているログのレコード全てを直接サービスセンタへそのまま転送していた。
【０００３】
サービスセンタで収集した複数のログのレコードを一つのログファイルとしてまとめる。
【０００４】
ログファイルとして一つにまとめた複数のログのレコードを文字列や時系列、ホスト名毎に並び替え、フィルタリングを行い表示する。
【発明の開示】
【発明が解決しようとする課題】
【０００５】
従来は、複数の監視対象装置のログのレコードの書式が統一されておらず、ログのレコードの取扱が複雑になるという問題があった。
【０００６】
そこで、本発明の目的は、上記の事情に鑑みてなされたものであって、複数の監視対象装置のそれぞれの書式で記述されたログのレコードを監視装置で収集し、収集した複数のログのレコードのうちで特定条件を満たすログのレコードだけを選択することができ、選択したログのレコードの書式を統一し、ログのレコードの取扱を簡単にすることが可能なログ収集システム及び監視装置を提供することにある。
【課題を解決するための手段】
【０００７】
本発明のログ収集システムは、複数の監視対象装置に接続されて前記複数の監視対象装置を監視する監視装置と、前記監視装置とネットワークを介して接続されるサービスセンタサーバとから構成され、前記監視装置が前記複数の監視対象装置のそれぞれの書式で記述されたログのレコードを収集するシステムであって、前記監視装置が、レコード・ナレッジ記憶部とログファイル記憶部とを備え、前記レコード・ナレッジ記憶部がログのパターンを登録しており、前記複数の監視対象装置から収集したログのレコードのうちで特定条件を満たすログのレコードを選択し、選択したログのレコードの書式を統一し、統一した書式で記述されたログのレコードを時系列に並び替えて一つのログファイルとしてまとめ、前記ログファイルを前記ログファイル記憶部に格納し、前記ログファイル記憶部に格納したログファイルを特定の時間帯で前記レコード・ナレッジ記憶部に登録したログのパターンと合致しているかパターン分析し、ログファイルがログのパターンと合致した場合、異常と判断して前記サービスセンタサーバに監視通報し、前記サービスセンタサーバが、前記監視装置からの監視通報を受信することを特徴とする構成を有するものである。
【０００８】
本発明のログ収集システムは、上記サービスセンタサーバが、オペレータが特定検索条件で検索指定したログのレコードを上記監視装置のログファイル記憶部から収集し、収集したログのレコードを分析・表示するようになっている。
【０００９】
本発明のログ収集システムは、上記監視装置が、ログのレコードの選択を行うエージェントプログラムを有している。
【００１０】
本発明のログ収集システムは、上記監視装置が、上記レコード・ナレッジ記憶部に登録するログのパターンが時系列におかしい場合、顧客が指定したログのパターンの発生を検出するようになっている。
【００１１】
本発明の監視装置は、複数の監視対象装置に接続されると共に、サービスセンタサーバにネットワークを介して接続され、レコード・ナレッジ記憶部とログファイル記憶部とを備え、前記レコード・ナレッジ記憶部がログのパターンを登録しており、前記複数の監視対象装置から収集したログのレコードのうちで特定条件を満たすログのレコードを選択し、選択したログのレコードの書式を統一し、統一した書式で記述されたログのレコードを時系列に並び替えて一つのログファイルとしてまとめ、前記ログファイルを前記ログファイル記憶部に格納し、前記ログファイル記憶部に格納したログファイルを特定の時間帯で前記レコード・ナレッジ記憶部に登録したログのパターンと合致しているかパターン分析し、ログファイルがログのパターンと合致した場合、異常と判断して前記サービスセンタサーバに監視通報することを特徴とする構成を有するものである。
【発明の効果】
【００１２】
以上に述べたように、本発明によれば、複数の監視対象装置のそれぞれの書式で記述されたログのレコードを監視装置で収集し、収集した複数のログのレコードのうちで特定条件を満たすログのレコードだけを選択することができ、選択したログのレコードの書式を統一し、ログのレコードの取扱を簡単にすることが可能なログ収集システム及び監視装置を得ることができる。
【発明を実施するための最良の形態】
【００１３】
以下、本発明を実施するための最良の形態を図面を参照して詳細に説明する。
【実施例】
【００１４】
本発明のログ収集システムＳは、複数の監視対象装置１に接続されて複数の監視対象装置１を監視する監視装置２と、監視装置２とネットワーク３を介して接続されるサービスセンタサーバ４とから構成されている。
【００１５】
本発明のログ収集システムＳは、監視装置２が複数の監視対象装置１のそれぞれの書式で記述されたログのレコードを収集するシステムである。
【００１６】
本発明のログ収集システムＳは、監視装置２が、レコード・ナレッジ記憶部２０とログファイル記憶部２１とを備えている。
【００１７】
本発明のログ収集システムＳは、監視装置２が、レコード・ナレッジ記憶部２０にログのパターンを登録してある。
【００１８】
本発明のログ収集システムＳは、監視装置２が、複数の監視対象装置１から収集したログのレコードのうちで特定条件を満たすログのレコードを選択し、選択したログのレコードの書式を統一し、統一した書式で記述されたログのレコードを時系列に並び替えて一つのログファイル２２としてまとめ、ログファイル２２をログファイル記憶部２１に格納し、ログファイル記憶部２１に格納したログファイル２２を特定の時間帯でレコード・ナレッジ記憶部２０に登録したログのパターンと合致しているかパターン分析し、ログファイル２２がログのパターンと合致した場合、異常と判断してサービスセンタサーバ４に監視通報するようになっている。
【００１９】
本発明のログ収集システムＳは、サービスセンタサーバ４が、監視装置２からの監視通報を受信するようになっている。
【００２０】
本発明のログ収集システムＳは、サービスセンタサーバ４が、オペレータ５が特定検索条件で検索指定したログのレコードを監視装置２のログファイル記憶部２１から収集し、収集したログのレコードを分析・表示するようになっている。
【００２１】
本発明のログ収集システムＳは、監視装置２が、ログのレコードの選択を行うエージェントプログラム２３を有している。
【００２２】
本発明のログ収集システムＳは、監視装置２が、レコード・ナレッジ記憶部２０に登録するログのパターンが時系列におかしい場合、顧客６が指定したログのパターンの発生を検出するようになっている。
【００２３】
本発明の監視装置は、複数の監視対象装置１に接続されると共に、サービスセンタサーバ４にネットワーク３を介して接続されている。
【００２４】
本発明の監視装置は、レコード・ナレッジ記憶部２０とログファイル記憶部２１とを備えている。
【００２５】
本発明の監視装置は、レコード・ナレッジ記憶部２０にログのパターンを登録してある。
【００２６】
本発明の監視装置は、複数の監視対象装置１から収集したログのレコードのうちで特定条件を満たすログのレコードを選択し、選択したログのレコードの書式を統一し、統一した書式で記述されたログのレコードを時系列に並び替えて一つのログファイル２２としてまとめ、ログファイル２２をログファイル記憶部２１に格納し、ログファイル記憶部２１に格納したログファイル２２を特定の時間帯でレコード・ナレッジ記憶部２０に登録したログのパターンと合致しているかパターン分析し、ログファイル２２がログのパターンと合致した場合、異常と判断してサービスセンタサーバ４に監視通報するようになっている。
【００２７】
図１は、本発明の実施例に係るログ収集システムを示すシステム構成図である。
ログ収集システムＳは、図１に示すように、複数の監視対象装置１（１ａ，１ｂ）を監視する監視装置２と、サービスセンタサーバ４とから構成されている。
【００２８】
監視対象装置１ａは、統一されていないそれぞれの書式で記述されているログのレコード１０Ａとログのレコード１０Ｂとを有している。
【００２９】
監視対象装置１ｂは、ログのレコード１０Ｃを有している。
【００３０】
監視装置２は、レコード・ナレッジ記憶部２０とログファイル記憶部２１とを備えている。
【００３１】
監視装置２は、エージェントプログラム２３を有している。
【００３２】
複数の監視対象装置１ａ，１ｂと監視装置２とは、図１に示すように、ＬＡＮ（Ｌｏｃａｌ  Ａｒｅａ  Ｎｅｔｗｏｒｋ）７でネットワーク接続されている。
【００３３】
監視装置２とサービスセンタサーバ４とは、図１に示すように、ネットワーク３で接続されている。
【００３４】
図２は、本発明の実施例に係るログ収集システムにおける複数の監視対象装置からのログのレコード収集時の処理の流れを説明するフローチャート図である。
まず、監視装置２が複数の監視対象装置１ａ，１ｂのそれぞれの書式で記述されたログのレコード１０Ａ，１０Ｂ，１０Ｃを収集する（ステップＳ１００）。
【００３５】
次いで、監視装置２が複数の監視対象装置１ａ，１ｂから収集したログのレコード１０Ａ，１０Ｂ，１０Ｃのうちで特定のキーワード，時間帯，ホスト名などの特定条件を満たすログのレコードだけを選択し、選択したログのレコードの書式を統一し、統一した書式で記述されたログのレコードを時系列に並び替えて一つのログファイル２２としてまとめる（ステップＳ１０１）。
【００３６】
次いで、監視装置２がログファイル２２をログファイル記憶部２１に格納する（ステップＳ１０２）。
【００３７】
次いで、監視装置２がログファイル記憶部２１に格納したログファイル２２を特定の時間帯でレコード・ナレッジ記憶部２０に登録したログのパターンと合致しているかレコード出力のパターン分析を行う（ステップＳ１０３）。
【００３８】
次いで、ログファイル２２がログのパターンと合致した場合、監視装置２が異常と判断してサービスセンタサーバ４に監視通報する（ステップＳ１０４）。
【００３９】
その後、サービスセンタサーバ４が監視装置２からの監視通報を受信し受け付けを行う（ステップＳ１０５）。
【００４０】
図３は、本発明の実施例に係るログ収集システムにおける監視装置のログファイル記録部からのログのレコード収集時の処理の流れを説明するフローチャート図である。
まず、サービスセンタサーバ４はオペレータ５が監視対象装置名，時間，文字列などの特定検索条件で検索指定したログのレコードを監視装置２のログファイル記憶部２１から収集する（ステップＳ２００）。
【００４１】
その後、サービスセンタサーバ４は収集したログのレコードを分析・表示する（ステップＳ２０１）。
【００４２】
また、サービスセンタサーバ４は、収集したログのレコードの分析結果を顧客６に通知する。
【００４３】
本実施例のログ収集システムは、監視装置２がログのレコードの選択を行うエージェントプログラム２３を有する。
これにより、監視装置２の負担を軽くすることができる。
【００４４】
さらに、本実施例のログ収集システムは、監視装置のレコード・ナレッジ記憶部２０に登録するログのパターンが時系列におかしい場合、顧客６が指定したログのパターンの発生を監視装置２で検出することができる。
【図面の簡単な説明】
【００４５】
【図１】本発明の実施例に係るログ収集システムを示すシステム構成図。
【図２】本発明の実施例に係るログ収集システムにおける複数の監視対象装置からのログのレコード収集時の処理の流れを説明するフローチャート図。
【図３】本発明の実施例に係るログ収集システムにおける監視装置のログファイル記録部からのログのレコード収集時の処理の流れを説明するフローチャート図。
【符号の説明】
【００４６】
１，１ａ，１ｂ  監視対象装置
２  監視装置
３  ネットワーク
４  サービスセンタサーバ
５  オペレータ
６  顧客
７  ＬＡＮ
１０Ａ，１０Ｂ，１０Ｃ  ログのレコード
２０  レコード・ナレッジ記憶部
２１  ログファイル記憶部
２２  ログファイル
２３  エージェントプログラム
Ｓ  ログ収集システム
【図１】
2007304855.tif 000003
【図２】
2007304855.tif 000004
【図３】
2007304855.tif 000005