(57)【要約】【課題】障害解析に必要なログのみを使用して確実に過去の事例調査を行うこと。【解決手段】過去の障害事例の重要な解析要素となるログを格納する格納手段７と、入力された解析対象ログから重要な解析要素となるマーキングされたログのみを抽出する比較情報抽出手段２と、前記抽出したマーキングされたログと前記格納手段７の過去の障害事例のログとを比較する情報比較手段３と、前記比較で一致性の高い過去の障害事例を出力する結果情報出力手段４とを備える。【選択図】図２
2007249883.tif 000002
【特許請求の範囲】
【請求項１】
過去の障害事例の重要な解析要素となるログを格納する格納手段と、
入力された解析対象ログから重要な解析要素となるマーキングされたログのみを抽出する比較情報抽出手段と、
前記抽出したマーキングされたログと前記格納手段の過去の障害事例のログとを比較する情報比較手段と、
前記比較で一致性の高い過去の障害事例を出力する結果情報出力手段とを備えることを特徴とした障害解析装置。
【請求項２】
前記情報比較手段で、前記抽出したマーキングされたログと前記格納手段の過去の障害事例のログとの発生の順序性を比較することを特徴とした請求項１記載の障害解析装置。
【請求項３】
前記格納手段に障害事例の重要な解析要素となるログを格納する登録手段を備えることを特徴とした請求項１又は２記載の障害解析装置。
【請求項４】
前記格納手段に格納する過去の障害事例の重要な解析要素となるログに、発生日時、内容、原因、その時の対処を格納できるようにすることを特徴とした請求項１〜３のいずれかに記載の障害解析装置。
【請求項５】
過去の障害事例の重要な解析要素となるログを格納する格納手段と、
入力された解析対象ログから重要な解析要素となるマーキングされたログのみを抽出する比較情報抽出手段と、
前記抽出したマーキングされたログと前記格納手段の過去の障害事例のログとを比較する情報比較手段と、
前記比較で一致性の高い過去の障害事例を出力する結果情報出力手段として、
コンピュータを機能させるためのプログラム。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、ストレージ装置等の電子装置が出力するログ情報を解析する際に重要なログをマーキングし、これを保存して他のログ解析時にマーキングした結果と比較（過去の事例と比較）することで解析力の向上を図るようにする障害解析装置及びプログラムに関連する。
【背景技術】
【０００２】
ストレージ装置では、従来機種より発生した事象に対するリカバリ処理として被疑部品の切り離し処理を行っている。しかし、内容によっては切り離した部品以外が被疑部品となっていることがある。このような場合には、装置内部で蓄積されるログ（内部処理の履歴）を解析することで被疑部品を特定している。
【０００３】
このログ解析の作業効率向上を目的にログ解析ツールが提供されているが、現状のツールでは特定のログの存在の有無やログ数による解析のサポートに留まっている。この理由は、ログ解析に開発部門のみが有する設計仕様や知識、ノウハウが必要（専門の知識が必要）であり、また解析パターンが一定でないことからツールの自動解析処理として組み込むことが難しい、ということが挙げられる。そのためログ解析が開発部門に集中することで解析が遅れ、それが障害復旧の遅れにつながる可能性がある。
【０００４】
従来、事例に基づく電子機器不良原因診断装置として、過去に経験した事例を記憶しておき、過去の事例に該当するものや類似する事例を参照して不良項目の原因を診断するものがあった（特許文献１、２参照）。
【特許文献１】特開平７−４４５２６号公報
【特許文献２】特開平５−２６５８７７号公報
【発明の開示】
【発明が解決しようとする課題】
【０００５】
前記従来のものは次のような課題があった。
【０００６】
障害時のログ解析には、開発部門のみが有する設計仕様や知識、ノウハウが必要であり、開発部門にログ解析が集中することで解析が遅れ、障害復旧の遅れにつながっていた。また、過去の事例に該当ないし類似する事例を参照するものは、障害と無関係な事例等の不要な事例も出力されるものであった。
【０００７】
本発明は、このような従来の課題を解決し、障害解析に必要なログのみを解析できるようにすることを目的とする。
【課題を解決するための手段】
【０００８】
図２は本発明の障害解析装置の説明図である。図１中、１はユーザーインターフェース（入出力手段）、２は比較情報抽出部（比較情報抽出手段）、３は情報比較部（情報比較手段）、４は結果情報出力部（結果情報出力手段）、５はファイル編集部（ファイル編集手段）、６はファイル蓄積部（登録手段）、７はマーキングファイル（格納手段）である。
【０００９】
本発明は、上記従来の課題を解決するため、次のように構成した。
【００１０】
（１）：過去の障害事例の重要な解析要素となるログを格納する格納手段７と、入力された解析対象ログから重要な解析要素となるマーキングされたログのみを抽出する比較情報抽出手段２と、前記抽出したマーキングされたログと前記格納手段７の過去の障害事例のログとを比較する情報比較手段３と、前記比較で一致性の高い過去の障害事例を出力する結果情報出力手段４とを備える。このため、障害解析に必要なログのみを使用して確実に過去の事例調査を行うことができる。
【００１１】
（２）：前記（１）の障害解析装置において、前記情報比較手段３で、前記抽出したマーキングされたログと前記格納手段７の過去の障害事例のログとの発生の順序性を比較する。このため、順序性により障害事例が異なる場合も正確な過去の事例調査を行うことができる。
【００１２】
（３）：前記（１）又は（２）の障害解析装置において、前記格納手段７に障害事例の重要な解析要素となるログを格納する登録手段６を備える。このため、新たに発生した障害事例を容易に登録することができる。
【００１３】
（４）：前記（１）〜（３）の障害解析装置において、前記格納手段７に格納する過去の障害事例の重要な解析要素となるログに、発生日時、内容、原因、その時の対処を格納できるようにする。このため、過去の障害事例を参照して障害解析を容易に行うことができる。
【００１４】
（５）：過去の障害事例の重要な解析要素となるログを格納する格納手段７と、入力された解析対象ログから重要な解析要素となるマーキングされたログのみを抽出する比較情報抽出手段２と、前記抽出したマーキングされたログと前記格納手段の過去の障害事例のログとを比較する情報比較手段３と、前記比較で一致性の高い過去の障害事例を出力する結果情報出力手段４として、コンピュータを機能させるためのプログラムとする。このため、このプログラムをコンピュータにインストールすることで、障害解析に必要なログのみを使用して確実に過去の事例調査を行うことができる障害解析装置を容易に提供することができる。
【発明の効果】
【００１５】
本発明によれば次のような効果がある。
【００１６】
（１）：格納手段に過去の障害事例の重要な解析要素となるログを格納し、比較情報抽出手段で入力された解析対象ログから重要な解析要素となるマーキングされたログのみを抽出し、情報比較手段で前記抽出したマーキングされたログと前記格納手段の過去の障害事例のログとを比較し、結果情報出力手段で前記比較で一致性の高い過去の障害事例を出力するため、障害解析に必要なログのみを使用して確実に過去の事例調査を行うことができる。
【００１７】
（２）：情報比較手段で、抽出したマーキングされたログと格納手段の過去の障害事例のログとの発生の順序性を比較するため、順序性により障害事例が異なる場合も正確な過去の事例調査を行うことができる。
【００１８】
（３）：格納手段に障害事例の重要な解析要素となるログを格納する登録手段を備えるため、新たに発生した障害事例を容易に登録することができる。
【００１９】
（４）：格納手段に格納する過去の障害事例の重要な解析要素となるログに、発生日時、内容、原因、その時の対処を格納できるようにするため、過去の障害事例を参照して障害解析を容易に行うことができる。
【発明を実施するための最良の形態】
【００２０】
本発明は、過去の障害事例と採取したログとを照らし合わせ、過去の事例との類似性からログ解析作業の改善を図るものである。
【００２１】
（１）：障害解析の説明
図１は障害解析イメージの説明図である。以下、図１の符号(1) 〜(6) に従って、障害解析の実現イメージを説明をする。
【００２２】
(1) 障害解析装置であるログ解析ツールに、ログをマーキングする機能を設ける。これは、開発部門がログ解析する際、重要な解析要素となるログについてマーキングするものである。マーキング結果はファイル（以下、マーキングファイル）に保存できるようにする。この操作で、マーキングファイルには、対象のログを時系列に並べた情報を記録する。
【００２３】
(2) マーキングファイルには、解析対象となる内容（発生日時、内容、原因、そのときの対処）を記入できる機能を設ける。なお、ここで発生日時、内容は、解析者がログをチェック（例えば、画面上で重要な解析要素となるものをマーキング）した時点で（マーキングされたログのみ）自動で登録され、原因、対処は、テキスト形式で手入力されるものである。
【００２４】
(3) ログ解析ツールに、障害事例解析用にマーキングファイルを登録できるようにする（複数登録可）。
【００２５】
(4) ログ解析ツールは、マーキングファイル（現在解析の必要なログのマーキングファイル）に記載されたログ（マーキングされたログ）のみを抽出し、抽出されたログと登録マーキングファイルに記載されたログの順序性を比較し、ログの発生順に対する一致性を検証する。順序性を比較するのは、同じログでも発生順序が違えば障害の場所や部品が異なる場合があるためである。
【００２６】
(5) 前記(3) 〜(4) の処理を登録された全マーキングファイルについて実施する。
【００２７】
(6) 全マーキングファイルについて処理完了後、一致性の高い上位の結果を表示する。この時、マーキングファイルに記載された発生事象テキスト（復旧作業のメモ、報告等）も合わせて表示する。なお、一致する障害事例がない場合は新たな障害事例としてマーキングファイルを登録するものである。
【００２８】
（２）：障害解析装置の説明
図２は障害解析装置の説明図である。図２において、障害解析装置には、ユーザーインターフェース１、比較情報抽出部２、情報比較部３、結果情報出力部４、ファイル編集部５、ファイル蓄積部６、マーキングファイル７が設けてある。
【００２９】
ユーザーインターフェース１は、各機能を動作させるためのＧＵＩ（Graphical User Interface）等の入出力手段である。比較情報抽出部２は、障害解析対象（ログ）から必要な情報（マーキングされたログ）を抽出する比較情報抽出手段である。情報比較部３は、現在解析するログから抽出した情報（マーキングしたログ）とマーキングファイル７の内容を比較する情報比較手段である。結果情報出力部４は、情報比較部３の比較結果から類似する事例を判断、出力する結果情報出力手段である。ファイル編集部５は、過去の障害事例の情報を保存するマーキングファイル７を作成、編集するファイル編集手段である。ファイル蓄積部６は、マーキングファイル７を登録し、解析対象とするファイル蓄積手段（登録手段）である。マーキングファイル７は、過去の障害事例の情報を保存するマーキングファイル群（格納手段）である。
【００３０】
（３）：障害解析処理の説明
図３は障害解析処理のフローチャートである。以下、図３の処理Ｓ１〜Ｓ６に従って、障害解析処理の説明をする。
【００３１】
Ｓ１：比較情報抽出部２は、障害解析対象（ログ）から必要な情報（マーキングされたログ）をユーザーインターフェース１から読み込み（抽出）し、処理Ｓ２に移る。
【００３２】
Ｓ２：情報比較部３は、マーキングファイル７から比較する一つのマーキングファイルを読み込み、処理Ｓ３に移る。
【００３３】
Ｓ３：情報比較部３は、比較情報（障害解析対象から必要な情報（マーキングされたログ）とＳ２で読み込んだマーキングファイルのログ）の抽出を行い、処理Ｓ４に移る。
【００３４】
Ｓ４：情報比較部３は、障害解析対象から抽出した情報（マーキングしたログ）とマーキングファイル７の内容を比較し、処理Ｓ５に移る。
【００３５】
Ｓ５：情報比較部３は、障害解析対象から抽出した情報（マーキングしたログ）と全てのマーキングファイル７と比較したか判断する。この判断で、全てのマーキングファイル７と比較した場合は処理Ｓ６に移り、全てのマーキングファイル７と比較していない場合は処理Ｓ２に戻る。
【００３６】
Ｓ６：結果情報出力部４は、情報比較部３の比較結果から類似性の高いマーキングファイルについての事例を出力し、この処理を終了する。ここで、完全に一致しない場合があるので、類似性の高い順に２〜３の例を出力するものである。また、類似性の判断は、先ず一致するログの数、次に順序性の比較を行う（２段階比較とする）ことができる。
【００３７】
このように、本発明によれは、検索の自動化により過去の障害事例調査の手番が短縮できる。また、開発部門以外の担当でも装置設計仕様を熟知することなく解析が可能となる。更に、ログ解析力強化により、障害復旧時間の短縮が期待できる。
【００３８】
（４）：プログラムインストールの説明
ユーザーインターフェース（入出力手段）１、比較情報抽出部（比較情報抽出手段）２、情報比較部（情報比較手段）３、結果情報出力部（結果情報出力手段）４、ファイル編集部（ファイル編集手段）５、ファイル蓄積部（登録手段）６、マーキングファイル（格納手段）７等はプログラムで構成でき、主制御部（ＣＰＵ）が実行するものであり、主記憶に格納されているものである。このプログラムは、コンピュータ（情報処理装置）で処理されるものである。このコンピュータは、主制御部、主記憶、ファイル装置、表示装置等の出力装置、入力装置などのハードウェアで構成されている。
【００３９】
このコンピュータに、本発明のプログラムをインストールする。このインストールは、フロッピィ、光磁気ディスク等の可搬型の記録（記憶）媒体に、これらのプログラムを記憶させておき、コンピュータが備えている記録媒体に対して、アクセスするためのドライブ装置を介して、或いは、ＬＡＮ等のネットワークを介して、コンピュータに設けられたファイル装置にインストールされる。
【図面の簡単な説明】
【００４０】
【図１】本発明の障害解析イメージの説明図である。
【図２】本発明の障害解析装置の説明図である。
【図３】本発明の障害解析処理のフローチャートである。
【符号の説明】
【００４１】
１  ユーザーインターフェース（入出力手段）
２  比較情報抽出部（比較情報抽出手段）
３  情報比較部（情報比較手段）
４  結果情報出力部（結果情報出力手段）
５  ファイル編集部（ファイル編集手段）
６  ファイル蓄積部（登録手段）
７  マーキングファイル（格納手段）
【図１】
2007249883.tif 000003
【図２】
2007249883.tif 000004
【図３】
2007249883.tif 000005