(57)【要約】【課題】ファイルサーバのアクセスログからファイル検索操作によるものを除去する。【解決手段】ファイルサーバ３は、所定条件の下、アクセスログＤＢ３０に登録されている所定期間分のアクセスログ群をネットワーク５を介してログ管理サーバ１に送信する。各利用者端末４は、所定条件の下、ファイルサーバ３に対するファイル検索操作の履歴に関する検索操作履歴データをネットワーク５を介してログ管理サーバ１に送信する。ログ管理サーバ１は、各利用者端末４から送られてきた検索操作履歴データを参照して、ファイルサーバ３から送られてきたアクセスログ群から、ファイル検索操作に該当するアクセスログを除去する。【選択図】図１
2013235408.tif 000002
【特許請求の範囲】
【請求項１】
ファイルサーバと、利用者端末と、ログ管理サーバと、を備えると共に、これらが所定のネットワークを介してデータ通信可能に構成されるログ管理システムであって、
前記ファイルサーバは、
前記ネットワーク上で共有されるファイルを記憶するファイル記憶手段と、
前記ネットワークを介した前記利用者端末からの前記ファイル記憶手段へのアクセスが行われた場合、当該利用者端末の識別情報と、アクセス日時と、操作種別と、を含むアクセスログをアクセスログデータベースに登録するアクセスログ登録手段と、
所定条件の下、前記アクセスログデータベースに登録されている所定期間分のアクセスログ群を前記ネットワークを介して前記ログ管理サーバに送信するアクセスログ送信手段と、を備え、
前記利用者端末は、
前記ファイル記憶手段に対するファイル検索操作が行われると、当該利用者端末の識別情報と、当該ファイル検索操作の開始及び終了日時からなるファイル検索操作期間と、を含む検索操作履歴を検索操作履歴記憶手段に記憶されている検索操作履歴テーブルに登録する検索操作履歴登録手段と、
所定条件の下、前記検索操作履歴テーブルの内容を格納した検索操作履歴データを生成し、生成した検索操作履歴データを前記ネットワークを介して前記ログ管理サーバに送信する検索操作履歴送信手段と、を備え、
前記ログ管理サーバは、
前記利用者端末から送られてきた前記検索操作履歴データを参照して、前記ファイルサーバから送られてきた前記アクセスログ群から、前記ファイル検索操作に該当するアクセスログを除去する検索ログ除去手段を備える、
ことを特徴とするログ管理システム。
【請求項２】
前記ログ管理サーバの前記検索ログ除去手段は、前記アクセスログに含まれている操作種別がファイルの読み出しを示すものであり、且つ、前記検索操作履歴データの中に、当該アクセスログに含まれている前記利用者端末の識別情報と一致する検索操作履歴であって、当該アクセスログに含まれている前記アクセス日時が前記ファイル検索操作期間に含まれる検索操作履歴が存在する場合に、当該アクセスログを前記ファイル検索操作に該当するアクセスログとして判定する、
ことを特徴とする請求項１に記載のログ管理システム。
【請求項３】
前記ファイルサーバの前記アクセスログ送信手段は、所定期間毎に前記アクセスログ群を前記ログ管理サーバに送信し、
前記利用者端末の前記検索操作履歴送信手段は、ユーザにより当該利用者端末に対するシャットダウン操作が行われた際に前記検索操作履歴データを前記ログ管理サーバに送信する、
ことを特徴とする請求項１又は２に記載のログ管理システム。
【請求項４】
所定のネットワークを介してファイルサーバから送られてくる、当該ファイルサーバに対する利用者端末のアクセスログ群を取得するアクセスログ取得手段と、
前記ネットワークを介して前記利用者端末から送られてくる、前記ファイルサーバに対する当該利用者端末によるファイル検索操作の履歴に関する検索操作履歴データを取得する検索操作履歴取得手段と、
前記検索操作履歴データを参照して、前記アクセスログ群から、前記ファイル検索操作に該当するアクセスログを除去する検索ログ除去手段と、を備える、
ことを特徴とするログ管理サーバ。
【請求項５】
コンピュータを、
所定のネットワークを介してファイルサーバから送られてくる、当該ファイルサーバに対する利用者端末のアクセスログ群を取得するアクセスログ取得手段、
前記ネットワークを介して前記利用者端末から送られてくる、前記ファイルサーバに対する当該利用者端末によるファイル検索操作の履歴に関する検索操作履歴データを取得する検索操作履歴取得手段、
前記検索操作履歴データを参照して、前記アクセスログ群から、前記ファイル検索操作に該当するアクセスログを除去する検索ログ除去手段、として機能させる、
ことを特徴とするプログラム。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、共有ファイルへのアクセスに対するログを管理する技術に関する。
【背景技術】
【０００２】
近年、企業内に構築される基幹業務システム等の情報システムは、大規模化し、複雑化する傾向にある。その一方で、外部からだけでなく、内部の者による不正アクセスや情報漏えいといった問題の発生も増加する傾向にある。これに対し、例えば、ファイルサーバに保存されている機密性の高いファイルに対する不正アクセスの防止策として、ファイルへのアクセスに対するログの管理が有効活用されている。
【０００３】
この種のログ管理では、ファイルサーバによって、利用者端末からアクセスがある度に記録されるアクセスログ（例えば、誰が、いつ、何のファイルに、どのような操作を行ったか等の情報）を、システム管理者、業務責任者、リスク管理責任者等のログ管理者が、定期的にモニタリング(監視活動)することで、不正アクセス行為の有無の確認、抑制を行うのが一般的である。アクセスログの管理技術に関しては、従来より種々の提案がなされている（例えば、特許文献１乃至３等）。
【先行技術文献】
【特許文献】
【０００４】
【特許文献１】特開平６−６７９５６号公報
【特許文献２】特開平６−２０２９２６号公報
【特許文献３】特開２００８−７７３２５号公報
【発明の概要】
【発明が解決しようとする課題】
【０００５】
ところで、一般的には、ファイルサーバのアクセスログは、当該ファイルサーバが採用する、汎用的なＯＳのログ機能に依存するケースが多い。この場合、例えば、Ｗｉｎｄｏｗｓ（登録商標）のイベントログでは、ファイルに対する実質的な操作（例えば、更新、削除、コピー等）のみならず、ファイル検索等の操作によっても、「読出」のログが出力されてしまう。したがって、このように取得されたアクセスログでは、「読出」と記録されていても、ファイルに対する実質的な操作によるものか否かを判別することが困難であり、不正な行為の検出を阻害する要因になっていた。
【０００６】
上記の点に関し、上記特許文献１乃至３の何れにおいても、何ら有効な解決策を開示していない。
【０００７】
本発明は、このような実情に鑑みてなされたものであり、ファイルサーバによって取得されたアクセスログから、ファイルに対する実質的な操作以外の操作によるものを除去することのできるログ管理システム等を提供することを目的とする。
【課題を解決するための手段】
【０００８】
上記目的を達成するため、本発明に係るログ管理システムは、
ファイルサーバと、利用者端末と、ログ管理サーバと、を備えると共に、これらが所定のネットワークを介してデータ通信可能に構成されるログ管理システムであって、
前記ファイルサーバは、
前記ネットワーク上で共有されるファイルを記憶するファイル記憶手段と、
前記ネットワークを介した前記利用者端末からの前記ファイル記憶手段へのアクセスが行われた場合、当該利用者端末の識別情報と、アクセス日時と、操作種別と、を含むアクセスログをアクセスログデータベースに登録するアクセスログ登録手段と、
所定条件の下、前記アクセスログデータベースに登録されている所定期間分のアクセスログ群を前記ネットワークを介して前記ログ管理サーバに送信するアクセスログ送信手段と、を備え、
前記利用者端末は、
前記ファイル記憶手段に対するファイル検索操作が行われると、当該利用者端末の識別情報と、当該ファイル検索操作の開始及び終了日時からなるファイル検索操作期間と、を含む検索操作履歴を検索操作履歴記憶手段に記憶されている検索操作履歴テーブルに登録する検索操作履歴登録手段と、
所定条件の下、前記検索操作履歴テーブルの内容を格納した検索操作履歴データを生成し、生成した検索操作履歴データを前記ネットワークを介して前記ログ管理サーバに送信する検索操作履歴送信手段と、を備え、
前記ログ管理サーバは、
前記利用者端末から送られてきた前記検索操作履歴データを参照して、前記ファイルサーバから送られてきた前記アクセスログ群から、前記ファイル検索操作に該当するアクセスログを除去する検索ログ除去手段を備えることを特徴とする。
【発明の効果】
【０００９】
本発明によれば、ファイルサーバによって取得されたアクセスログから、ファイル検索操作によるものを除去することができるため、不正な行為の容易且つ的確な検出に貢献できる。
【図面の簡単な説明】
【００１０】
【図１】本発明の実施形態に係るログ管理システムの全体構成を示す図である。
【図２】本実施形態のファイルサーバが備えるアクセスログＤＢに登録されるアクセスログの一例を示す図である。
【図３】本実施形態の利用者端末の構成を示すブロック図である。
【図４】本実施形態の利用者端末が備える検索操作履歴テーブルに格納される検索操作履歴の一例を示す図である。
【図５】本発明の実施形態に係るログ管理サーバの構成を示すブロック図である。
【図６】本実施形態のログ管理サーバが備える検索操作履歴記憶部に保存される各利用者端末の検索操作履歴の一例を示す図である。
【図７】検索操作ログが除去された後のアクセスログ群の一例を示す図である。
【図８】ログレポート生成処理の手順を示すフローチャートである。
【図９】他の実施形態のログ管理サーバが備えるアクセスログ記憶部に登録されるアクセスログ群の一例を示す図である。
【図１０】他の実施形態において、検索操作ログが除去された後のアクセスログ群の一例を示す図である。
【発明を実施するための形態】
【００１１】
以下、本発明の一実施形態について図面を参照して詳細に説明する。
【００１２】
図１は、本実施形態に係るログ管理システムの全体構成を示す図である。このログ管理システムは、企業等に導入され、ネットワーク上で共有するファイルへのアクセスを管理するシステムである。本実施形態のログ管理システムは、ログ管理サーバ１と、管理者端末２と、ファイルサーバ３と、複数の利用者端末４と、から構成され、これらは、相互にデータの送受信が可能となるように、イントラネット等のネットワーク５に接続している。
【００１３】
ファイルサーバ３は、ネットワーク５上で共有される複数のファイルを保存し、管理する装置であり、一般的なサーバ・コンピュータと同等のハードウェア構成を有する。即ち、ファイルサーバ３は、何れも図示しないが、ＣＰＵ（Central Processing Unit）、ＲＯＭ（Read Only Memory）、ＲＡＭ（Random Access Memory）等から構成される制御装置、読み書き可能な不揮発性の半導体メモリやハードディスクドライブ等から構成される外部記憶装置（ファイル記憶手段）、ネットワーク５を介した通信を行うための通信インタフェース等を備える。
【００１４】
また、ファイルサーバ３は、ネットワーク５を介した利用者端末４等の他の装置からのアクセスがあると、当該アクセスに対するログ（アクセスログ）をアクセスログＤＢ（アクセスログデータベース）３０に登録するアクセスログ登録手段（図示せず）を備える。ファイルサーバ３は、例えば、ＯＳ（Operating System）として、Ｗｉｎｄｏｗｓ（登録商標）を採用し、かかるＯＳの一機能がアクセスログ登録手段として機能する。即ち、本実施形態では、ＯＳに依存したログ方式により、アクセスログを取得し、アクセスログＤＢ３０に登録する。図２に示すように、一のアクセスログは、「ユーザ名」、「コンピュータ名」、「アクセス日時」、「操作種別」、「結果」、「ファイルパス」、「サーバ名」等の各項目から構成される。
【００１５】
「ユーザ名」には、アクセスした利用者端末４等のコンピュータのユーザを識別するための名称（例えば、アルファベットと数字で表される。）が格納される。「コンピュータ名」には、アクセスしたコンピュータを識別するための名称（例えば、アルファベットと数字で表される。）が格納される。「アクセス日時」には、アクセスを開始した日付（西暦）及び時刻（時・分・秒）が格納される。「操作種別」には、操作内容の種別を示す情報（本実施形態では、“読出”又は“書込”）が格納される。「結果」には、当該操作が成功したか失敗したかを示す情報（本実施形態では、“成功”又は“失敗”）が格納される。「ファイルパス」は、当該コンピュータによりアクセスされたファイル名をフルパスで示した情報が格納される。「サーバ名」には、当該ファイルサーバ３に予め付されたコンピュータ名（本実施形態では、“ＨＯＳＴ０１”）が格納される。
【００１６】
各利用者装置４は、一般的なパーソナルコンピュータと同等のハードウェア構成を有する。より詳細には、各利用者装置４は、図３に示すように、通信部４０と、入力部４１と、表示部４２と、記憶部４３と、制御部４４と、を備える。各部はバス４５を介して互いに接続されている。
【００１７】
通信部４０は、ネットワークカード等の通信インタフェースを含んで構成され、制御部４４の制御の下、ネットワーク５を介して、ファイルサーバ３、ログ管理サーバ１等の他の装置と所定の通信方式に則った通信を行う。入力部４１は、キーボード，マウス，キーパッド，タッチパッドやタッチパネル等から構成され、ユーザからの入力操作を受け付け、受け付けた入力操作に係る信号（操作信号）を制御部４４に送出する。
【００１８】
表示部４２は、ＣＲＴや液晶ディスプレイ等から構成され、制御部４４の制御の下、ユーザ操作用の画面等の表示を行う。
【００１９】
記憶部４３は、ハードディスクドライブやフラッシュメモリ等の読み書き可能な不揮発性の半導体メモリで構成され、様々な汎用プログラムや各種のデータ等を記憶する。本発明の特有の構成としては、記憶部４３には、後述する検索操作検出処理及び検索操作履歴送信処理をそれぞれ実行するための検索操作検出プログラム４３０及び検索操作履歴送信プログラム４３１が予め記憶され、また、検索操作検出処理の実行によって検出された結果（検索操作履歴）を格納するための検索操作履歴テーブル４３２が記憶されている。
【００２０】
検索操作履歴テーブル４３２は、当該利用者端末４において、起動からシャットダウンされるまでの間のファイルサーバ３へのファイル検索操作の履歴（検索操作履歴）が格納されたデータテーブルである。図４に示すように、検索操作履歴テーブル４３２に格納される一の検索操作履歴は、「ユーザ名」、「コンピュータ名」、「ファイル検索開始日時」、「ファイル検索終了日時」等の各項目から構成される。
【００２１】
「ユーザ名」には、当該利用者端末４のユーザを識別するための名称（例えば、アルファベットと数字で表される。）が格納される。「コンピュータ名」には、当該利用者端末４を識別するための名称（例えば、アルファベットと数字で表される。）が格納される。「ファイル検索開始日時」には、ファイル検索操作を開始した日付（西暦）及び時刻（時・分・秒）が格納される。「ファイル検索終了日時」には、ファイル検索が終了した日付（西暦）及び時刻（時・分・秒）が格納される。
【００２２】
図３に戻り、制御部４４は、ＣＰＵ、ＲＯＭ、ＲＡＭ等から構成され、バス４５を介して各部を制御する。制御部４４は、本発明の特有の構成として、機能的には、図３に示すように、検索操作検出部４４０と、検索操作履歴送信部４４１と、を備える。これらの各機能部の機能は、ＣＰＵが記憶部４３に記憶されている検索操作検出プログラム４３０及び検索操作履歴送信プログラム４３１をそれぞれ実行することで実現される。
【００２３】
検索操作検出部４４０（検索操作履歴登録手段）は、検索操作検出処理を実行する。検索操作検出処理では、検索操作検出部４４０は、当該利用者端末４からファイルサーバ３に対するファイル検索操作の有無を監視する。検索操作検出部４４０は、ファイル検索操作が行われると、その日時（開始日時）を当該利用者端末４が備える図示しない時計機能部から取得し、取得した開始日時をＲＡＭに一時保存する。
【００２４】
そして、検索操作検出部４４０は、当該ファイル検索操作に係るファイル検索が終了すると、その日時（終了日時）を上記の時計機能部から取得する。検索操作検出部４４０は、当該利用者端末４のユーザ名称と、当該利用者端末４の名称と、取得した開始日時及び終了日時と、をそれぞれ、「ユーザ名」、「コンピュータ名」、「ファイル検索開始日時」及び「ファイル検索終了日時」に格納した検索操作履歴を生成し、検索操作履歴テーブル４３２に追加登録する。
【００２５】
検索操作履歴送信部４４１は、検索操作履歴送信処理を実行する。検索操作履歴送信処理では、検索操作履歴送信部４４１は、ユーザによる当該利用者端末４のシャットダウン操作の有無を監視し、シャットダウン操作が行われると、検索操作履歴テーブル４３２の内容（即ち、検索操作履歴）を格納したデータ（検索操作履歴データ）を生成し、生成した検索操作履歴データをログ管理サーバ１に送信する。この送信が完了すると、検索操作履歴送信部４４１は、検索操作履歴テーブル４３２の内容をクリアする。即ち、登録されている各検索操作履歴のレコードを削除する。
【００２６】
図１に戻り、管理者端末２は、利用者端末４と同様、一般的なパーソナルコンピュータと同等のハードウェア構成を有する。管理者端末２は、ログ管理サーバ１から定期的（例えば、１日毎）に送られてくるログレポート（詳細は後述する）を受信し、受信したログレポートの内容を液晶モニタ等の図示しない表示装置を介して表示する。
【００２７】
ログ管理サーバ１は、ファイルサーバ３のアクセスログＤＢ３０から取得したアクセスログと、各利用者端末４から取得した検索操作履歴と、に基づいて、ログレポートを生成し、管理者端末２に送信する。ログ管理サーバ１は、一般的なサーバ・コンピュータ等と同等のハードウェア構成を有する。即ち、ログ管理サーバ１は、何れも図示しないが、ＣＰＵ、ＲＯＭ、ＲＡＭ等から構成される制御装置、読み書き可能な不揮発性の半導体メモリやハードディスクドライブ等から構成される外部記憶装置、ネットワーク５を介した通信を行うための通信インタフェース等を備える。
【００２８】
ログ管理サーバ１は、図５に示すように、機能的には、アクセスログ取得部１０と、アクセスログ記憶部１１と、検索操作履歴取得部１２と、検索操作履歴記憶部１３と、検索ログ除去部１４と、ログレポート生成部１５と、ログレポート送信部１６と、を備える。これらの各機能部の機能は、ＣＰＵがＲＯＭあるいは外部記憶装置に記憶されている所定のプログラムを実行することで実現される。
【００２９】
アクセスログ取得部１０は、所定のタイミング（例えば、１日毎）でファイルサーバ３から送られてくる所定期間分のアクセスログ（アクセスログ群）が含まれたデータを受信し、受信したデータから抽出したアクセスログ群をアクセスログ記憶部１１に保存する。本実施形態では、ファイルサーバ３が備える図示しないアクセスログ送信手段が、所定時刻（例えば、午前０時）になると、アクセスログＤＢ３０に登録されている過去所定期間（例えば、１日）分のアクセスログ群を抽出し、これを取り込んだデータを生成し、ログ管理サーバ１に送信する。
【００３０】
検索操作履歴取得部１２は、各利用者端末４から送られてくる検索操作履歴データを受信し、受信した検索操作履歴データから抽出した検索操作履歴を検索操作履歴記憶部１３に保存する。検索ログ除去部１４は、アクセスログ取得部１０によってアクセスログ群がアクセスログ記憶部１１に保存されると、アクセスログ記憶部１１から当該アクセスログ群を読み出す。そして、検索ログ除去部１４は、検索操作履歴記憶部１３に保存されている各利用者端末４の検索操作履歴を参照して、読み出したアクセスログ群から、所定の条件に該当するアクセスログを検索操作ログとしてみなし、これを除去する。
【００３１】
本実施形態では、検索ログ除去部１４は、以下の（１）及び（２）の何れの条件にも該当するアクセスログを検索操作ログとして判定する。
【００３２】
（１）アクセスログの「操作種別」が“読出”であること
（２）アクセスログの「ユーザ名」及び「コンピュータ名」のそれぞれに格納されているユーザの名称及び利用者端末４の名称と一致する検索操作履歴であって、アクセスログの「アクセス日時」に格納されている日時が、ファイル検索操作期間（「ファイル検索開始日時」に格納された日時から「ファイル検索終了日時」に格納された日時までの期間）に含まれる検索操作履歴があること
【００３３】
例えば、アクセスログ記憶部１１から読み出したアクセスログ群の内容が、図２に示すようなものであり、検索操作履歴記憶部１３に保存されている各利用者端末４の検索操作履歴が、図６に示すようなものである場合、検索ログ除去部１４は、当該アクセスログ群から、Ｎｏ．４〜１０１のアクセスログとＮｏ．１０５〜１７５のアクセスログを検索操作ログとして除去する。検索操作ログが除去された後のアクセスログ群の内容は、図７に示すようなものとなる。
【００３４】
図５に戻り、ログレポート生成部１５は、検索ログ除去部１４により検索操作ログが除去された後のアクセスログ群の内容に基づいて、ログレポートを作成する。例えば、ログレポートには、当該アクセスログ群の内容が含まれると共に、その他の付加情報（例えば、同一のファイルに対するアクセス数や、ユーザ毎のアクセス数等の情報）が加えられる。
【００３５】
ログレポート送信部１６は、ログレポート生成部１５によって生成されたログレポートを管理者端末２に送信する。
【００３６】
続いて、以上のように構成されたログ管理サーバ１で実行されるログレポート生成処理について、図８のフローチャートに沿って説明する。アクセスログ取得部１０によって、ファイルサーバ３からアクセスログ群が含まれたデータが受信され、受信されたデータから抽出したアクセスログ群がアクセスログ記憶部１１に保存されると（ステップＳ１０１；ＹＥＳ）、検索ログ除去部１４は、アクセスログ記憶部１１から当該アクセスログ群を読み出し、検索操作履歴記憶部１３に保存されている各利用者端末４の検索操作履歴を参照して、前述した条件に該当するアクセスログ、即ち、検索操作ログを検索する（ステップＳ１０２）。
【００３７】
検索ログ除去部１４は、当該アクセスログ群から全ての検索操作ログを除去する（ステテップＳ１０３）。そして、検索ログ除去部１４は、検索操作ログを除去したアクセスログ群をログレポート生成部１５に供給する。
【００３８】
ログレポート生成部１５は、検索ログ除去部１４から供給されたアクセスログ群の内容に基づいて、前述したようにしてログレポートを生成する（ステップＳ１０４）。そして、ログレポート送信部１６は、ログレポート生成部１５により生成されたログレポートをネットワーク５を介して管理者端末２に送信する（ステップＳ１０５）。
【００３９】
以上説明したように、本発明の本実施形態に係るログ管理システムによれば、ファイルサーバ３のＯＳに依存したログ方式により取得されたアクセスログから、ファイルに対する実質的な操作（例えば、更新、削除、コピー等）とは異なるファイル検索操作によるアクセスログを自動的に除去することができる。したがって、共有のファイルへのアクセスに対する不正な行為の容易且つ的確な検出に貢献できる。
【００４０】
なお、本発明は、上記実施形態に限定されず、本発明の要旨を逸脱しない範囲での種々の変更は勿論可能である。
【００４１】
例えば、上述した検索操作ログとみなすための条件は、任意の設計事項であり、上述したものに限られない。例えば、上述した（１）、（２）の条件に、以下のような条件（３）を加えてもよい。
【００４２】
（３）「ユーザ名」、「コンピュータ名」及び「ファイルパス」のそれぞれに格納されて内容が同一であり、対応する検索操作履歴が共通するアクセスログが複数存在する場合では、時系列的に最も古いアクセスログであること
【００４３】
このような条件（３）を加えると、例えば、アクセスログ記憶部１１から読み出したアクセスログ群の内容が、図９に示すようなものであり、検索操作履歴記憶部１３に保存されている各利用者端末４の検索操作履歴が、図６に示すようなものである場合、検索ログ除去部１４は、当該アクセスログ群から、Ｎｏ．４〜１００のアクセスログとＮｏ．１０５〜１７５のアクセスログを検索操作ログとして除去する。検索操作ログが除去された後のアクセスログ群の内容は、図１０に示すようなものとなる。
【００４４】
このようにすると、例えば、ある利用者端末４において、ファイル検索操作に並行して、ファイルサーバ３の特定のファイルに対する実質的な操作が行われていた場合、その実質的な操作に係るアクセスログを除去せずに残すことができる。
【００４５】
また、上記実施形態では、ファイルサーバ３が所定のタイミング（例えば、１日毎）で所定期間（例えば、１日）分のアクセスログをログ管理サーバ１に対して送信していたが、このようにファイルサーバ３が自発的にアクセスログを送信する仕様のみならず、ログ管理サーバ１からの送信要求に応じて、ファイルサーバ３がアクセスログを送信する仕様を採用してもよい。
【００４６】
また、利用者端末４が検索操作履歴を送信するタイミングも任意であり、例えば、起動時（電源ＯＮ時）に送信するようにしてもよい。
【００４７】
また、上記実施形態では、ログ管理サーバ１は、ファイルサーバ３からのアクセスログ群を受信する度に、当該受信したアクセスログ群に対応するログレポートを生成していたが、例えば、複数回受信した後に、複数のアクセスログ群に対応するログレポートを生成するようにしてもよい。
【００４８】
また、上記実施形態のログ管理サーバ１や利用者端末４が実行したプログラムを既存のサーバ・コンピュータやパーソナルコンピュータ等に適用することで、これらを本発明に係るログ管理サーバや利用者端末として機能させることも可能である。
【００４９】
このようなプログラムの配布方法は任意であり、例えば、ＣＤ−ＲＯＭ（Compact Disk Read-Only Memory）、ＤＶＤ（Digital Versatile Disk）、ＭＯ（Magneto Optical Disk）、メモリカードなどのコンピュータ読み取り可能な記録媒体に格納して配布してもよいし、インターネットなどの通信ネットワークを介して配布してもよい。
【００５０】
本発明は、本発明の広義の精神と範囲を逸脱することなく、様々な実施形態及び変形が可能とされるものである。また、上述した実施形態は、本発明を説明するためのものであり、本発明の範囲を限定するものではない。つまり、本発明の範囲は、実施形態ではなく、特許請求の範囲によって示される。そして、特許請求の範囲内及びそれと同等の発明の意義の範囲内で施される様々な変形が、本発明の範囲内とみなされる。
【符号の説明】
【００５１】
１      ログ管理サーバ
２      管理者端末
３      ファイルサーバ
４      利用者端末
５      ネットワーク
１０    アクセスログ取得部
１１    アクセスログ記憶部
１２    検索操作履歴取得部
１３    検索操作履歴記憶部
１４    検索ログ除去部
１５    ログレポート生成部
１６    ログレポート送信部
３０    アクセスログＤＢ
４０    通信部
４１    入力部
４２    表示部
４３    記憶部
４４    制御部
４５    バス
４３０  検索操作検出プログラム
４３１  検索操作履歴送信プログラム
４３２  検索操作履歴テーブル
４４０  検索操作検出部
４４１  検索操作履歴送信部
【図１】
2013235408.tif 000003
【図２】
2013235408.tif 000004
【図３】
2013235408.tif 000005
【図４】
2013235408.tif 000006
【図５】
2013235408.tif 000007
【図６】
2013235408.tif 000008
【図７】
2013235408.tif 000009
【図８】
2013235408.tif 000010
【図９】
2013235408.tif 000011
【図１０】
2013235408.tif 000012