"ログ解析装置と複数のクライアント端末とが相互に接続されて構成されるログ管理システムであって、前記ログ解析装置が、前記クライアント端末の動作と当該動作の発生時刻を記録したログデータを当該クライアント端末から受信するログ収集部と、前記クライアント端末にタイムスタンプ要求通知を送信し、このタイムスタンプ要求通知に対応するタイムスタンプ応答通知を前記クライアント端末から受信して該タイムスタンプ応答通知から時刻差分情報を算出する時刻取得部と、前記時刻差分情報に基づいて前記ログデータ内の前記発生時刻を補正した補正後時刻を前記ログデータに付加して補正後時刻付ログデータを作成するログ時刻補正部と、前記補正後時刻付ログデータを予め備えられた記憶手段に保存するログ管理部とを有することを特徴とするログ管理システム。前記ログ解析装置が、ユーザからの要求に応じて前記補正後時刻を利用して前記ログデータを解析してその解析結果を出力するログ解析部を有することを特徴とする、請求項1に記載のログ管理システム。前記時刻取得部が、前記タイムスタンプ要求通知の発信時刻と受信時刻との間の差分を前記時刻差分情報として算出することを特徴とする、請求項1に記載のログ管理システム。前記タイムスタンプ要求通知および前記タイムスタンプ応答通知が、ICMPInternetControlMessageProtocolとして国際標準化された機能を利用したものであることを特徴とする、請求項1に記載のログ管理システム。複数のクライアント端末と相互に接続されてログ管理システムを構成するログ解析装置であって、前記クライアント端末の動作と当該動作の発生時刻を記録したログデータを当該クライアント端末から受信するログ収集部と、前記クライアント端末にタイムスタンプ要求通知を送信し、このタイムスタンプ要求通知に対応するタイムスタンプ応答通知を前記クライアント端末から受信して該タイムスタンプ応答通知から時刻差分情報を算出する時刻取得部と、前記時刻差分情報に基づいて前記ログデータ内の前記発生時刻を補正した補正後時刻を前記ログデータに付加して補正後時刻付ログデータを作成するログ時刻補正部と、前記補正後時刻付ログデータを予め備えられた記憶手段に保存するログ管理部と、ユーザからの要求に応じて前記補正後時刻を利用して前記ログデータを解析してその解析結果を出力するログ解析部とを有することを特徴とするログ解析装置。ログ解析装置と複数のクライアント端末とが相互に接続されて構成されるログ管理システムにあって、前記クライアント端末の動作と当該動作の発生時刻を記録したログデータを当該クライアント端末のログ出力部が送信し、前記ログデータを前記ログ解析装置のログ収集部が受信し、前記クライアント端末に前記ログ解析装置の時刻取得部がタイムスタンプ要求通知を送信し、前記タイムスタンプ要求通知に対応して前記クライアント端末のタイムスタンプ応答部が前記ログ解析装置にタイムスタンプ応答通知を送信し、前記タイムスタンプ応答通知から前記ログ解析装置の前記時刻取得部が時刻差分情報を算出し、前記時刻差分情報に基づいて前記ログデータ内の前記発生時刻を補正した補正後時刻を前記ログ解析装置のログ時刻補正部が前記ログデータに付加して補正後時刻付ログデータを作成し、前記補正後時刻付ログデータを前記ログ解析装置のログ管理部が予め備えられた記憶手段に保存することを特徴とするログ解析方法。ログ解析装置と複数のクライアント端末とが相互に接続されて構成されるログ管理システムにあって、前記ログ解析装置が備えるコンピュータに、前記クライアント端末の動作と当該動作の発生時刻を記録したログデータを当該クライアント端末から受信する手順、前記クライアント端末にタイムスタンプ要求通知を送信する手順、前記タイムスタンプ要求通知に対応するタイムスタンプ応答通知を前記クライアント端末から受信する手順、前記タイムスタンプ応答通知から時刻差分情報を算出する手順、前記時刻差分情報に基づいて前記ログデータ内の前記発生時刻を補正した補正後時刻を前記ログデータに付加して補正後時刻付ログデータを作成する手順、および前記補正後時刻付ログデータを予め備えられた記憶手段に保存する手順を実行させることを特徴とするログ解析プログラム。ログ収集対象機器に関して、通常、サーバやネットワーク機器など、管理者によって適切に管理されている機器からログを収集する場合、それらの機器は管理者によって適切なNTPサーバに適切な周期で接続してシステム時刻を修正するように設定され、それによって適切なシステム時刻で運用されていることが期待される。しかしながら、クライアント端末のように管理が個々のユーザにゆだねられている機器では、NTPを用いていない場合や、その設定が適切でない場合などがあり、そのためシステム時刻が機器ごとに異なっている場合があり得る。そのような場合では、ネットワーク上での動作に関するログ解析で、正常な時系列を保持してログ解析を行うことが困難である。また、NTPを利用する場合には、正常に上位サーバと同期するよう設定されたNTPサーバに対して、適切な接続設定が必要となる。ネットワーク環境などによっては、NTPサーバに対する接続がそもそも不可能な場合もある。さらに、ログ管理サーバがログを収集した時刻をログ発生時刻として解析に利用するという既存手法もある。この手法は、syslogなどのように、ログの記録対象となる操作や動作などが発生するたびに各機器が管理サーバに対してメッセージを送信するという環境では有効ではある。しかしながら、FTPFileTransferProtocolなどのプロトコルを利用して、各機器が定期的に管理サーバに対してログを送信するという環境では、本来のログ発生時刻と収集時刻の間の差異が大きいので、有効な解析を行うことができない。前述の特許文献1~3には、この問題を解決して複数機器間での時系列を保持したログ解析を行おうとする技術が記載されている。しかしながら、特許文献1の技術では、ログ収集対象機器側に、ログ送信と同時にログの送信時刻をログ管理サーバに通知する仕組みエージェントソフトウェアなどが必要となる。特許文献2の技術では、ログ収集対象機器側に、ダミージョブを受け付けてログを出力する仕組みが必要となる。特許文献3の技術は、NTPなどでシステム時刻が修正されている環境を前提としており、その時刻の修正を行った際に出力されるログを元にして時刻の再修正を行っている。即ち、ログ収集対象機器側に特別なソフトウェアもしくはハードウェアを必要とせずに、NTPなどによるシステム時刻の補正ができない環境でも複数機器間での時系列を正しく保持してログ解析を行うことを可能とする技術は、特許文献1~3には記載されていない。本発明の目的は、ログ収集対象機器側に特別なソフトウェアもしくはハードウェアを必要とせずに、複数機器間でシステム時刻が各々異なっている場合にも時系列を正しく保持してログ解析を行うことを可能とするログ管理システム、ログ解析装置、ログ解析方法、およびログ解析プログラムを提供することにある。上記目的を達成するため、本発明に係るログ管理システムは、ログ解析装置と複数のクライアント端末とが相互に接続されて構成されるログ管理システムであって、ログ解析装置が、クライアント端末の動作と当該動作の発生時刻を記録したログデータを当該クライアント端末から受信するログ収集部と、クライアント端末にタイムスタンプ要求通知を送信し、タイムスタンプ要求通知に対応するタイムスタンプ応答通知をクライアント端末から受信して該タイムスタンプ応答通知から時刻差分情報を算出する時刻取得部と、時刻差分情報に基づいてログデータ内の発生時刻を補正した補正後時刻をログデータに付加して補正後時刻付ログデータを作成するログ時刻補正部と、補正後時刻付ログデータを予め備えられた記憶手段に保存するログ管理部とを有することを特徴とする。上記目的を達成するため、本発明に係るログ解析装置は、複数のクライアント端末と相互に接続されてログ管理システムを構成するログ解析装置であって、クライアント端末の動作と当該動作の発生時刻を記録したログデータを当該クライアント端末から受信するログ収集部と、クライアント端末にタイムスタンプ要求通知を送信し、タイムスタンプ要求通知に対応するタイムスタンプ応答通知をクライアント端末から受信して該タイムスタンプ応答通知から時刻差分情報を算出する時刻取得部と、時刻差分情報に基づいてログデータ内の発生時刻を補正した補正後時刻をログデータに付加して補正後時刻付ログデータを作成するログ時刻補正部と、補正後時刻付ログデータを予め備えられた記憶手段に保存するログ管理部と、ユーザからの要求に応じて補正後時刻を利用してログデータを解析してその解析結果を出力するログ解析部とを有することを特徴とする。上記目的を達成するため、本発明に係るログ解析方法は、ログ解析装置と複数のクライアント端末とが相互に接続されて構成されるログ管理システムにあって、クライアント端末の動作と当該動作の発生時刻を記録したログデータを当該クライアント端末のログ出力部が送信し、ログデータをログ解析装置のログ収集部が受信し、クライアント端末にログ解析装置の時刻取得部がタイムスタンプ要求通知を送信し、タイムスタンプ要求通知に対応してクライアント端末のタイムスタンプ応答部がログ解析装置にタイムスタンプ応答通知を送信し、タイムスタンプ応答通知からログ解析装置の時刻取得部が時刻差分情報を算出し、時刻差分情報に基づいてログデータ内の発生時刻を補正した補正後時刻をログ解析装置のログ時刻補正部がログデータに付加して補正後時刻付ログデータを作成し、補正後時刻付ログデータをログ解析装置のログ管理部が予め備えられた記憶手段に保存することを特徴とする。上記目的を達成するため、本発明に係るログ解析プログラムは、ログ解析装置と複数のクライアント端末とが相互に接続されて構成されるログ管理システムにあって、ログ解析装置が備えるコンピュータに、クライアント端末の動作と当該動作の発生時刻を記録したログデータを当該クライアント端末から受信する手順、クライアント端末にタイムスタンプ要求通知を送信する手順、タイムスタンプ要求通知に対応するタイムスタンプ応答通知をクライアント端末から受信する手順、タイムスタンプ応答通知から時刻差分情報を算出する手順、時刻差分情報に基づいてログデータ内の発生時刻を補正した補正後時刻をログデータに付加して補正後時刻付ログデータを作成する手順、および補正後時刻付ログデータを予め備えられた記憶手段に保存する手順を実行させることを特徴とする。本発明は、上記したようにログ解析装置がクライアント端末にタイムスタンプ要求通知を送信して、それに対応して受信したタイムスタンプ応答通知から時刻差分情報を算出するように構成したので、NTPなどによるシステム時刻の補正を必要としない。これによって、ログ収集対象機器クライアント端末の側に特別なソフトウェアもしくはハードウェアを必要とせずに、複数機器間でシステム時刻が各々異なっている場合にも時系列を正しく保持してログ解析を行うことが可能であるという優れた特徴を持つログ管理システム、ログ解析装置、ログ解析方法、およびログ解析プログラムを提供することにある。実施形態以下、本発明の実施形態の構成について添付図1~2に基づいて説明する。最初に、本実施形態の基本的な内容について説明し、その後でより具体的な内容について説明する。本実施形態に係るログ管理システム1は、ログ解析装置10と複数のクライアント端末20とが相互に接続されて構成されるログ管理システムである。ログ解析装置10は、クライアント端末の動作と当該動作の発生時刻を記録したログデータを当該クライアント端末から受信するログ収集部51と、クライアント端末にタイムスタンプ要求通知を送信し、タイムスタンプ要求通知に対応するタイムスタンプ応答通知をクライアント端末から受信して該タイムスタンプ応答通知から時刻差分情報を算出する時刻取得部52と、時刻差分情報に基づいてログデータ内の発生時刻を補正した補正後時刻をログデータに付加して補正後時刻付ログデータを作成するログ時刻補正部53と、補正後時刻付ログデータを予め備えられた記憶手段に保存するログ管理部54とを有する。また、ログ解析装置10は、ユーザからの要求に応じて補正後時刻を利用してログデータを解析してその解析結果を出力するログ解析部55を有する。そして、時刻取得部52は、タイムスタンプ要求通知の発信時刻と受信時刻との間の差分を時刻差分情報として算出する。ここでいうタイムスタンプ要求通知およびタイムスタンプ応答通知は、ICMPInternetControlMessageProtocolとして国際標準化された機能を利用したものである。この構成を備えることにより、ログ管理システム1は、ログ収集対象機器クライアント端末の側に特別なソフトウェアもしくはハードウェアを必要とせずに、複数機器間で時系列を正しく保持してログ解析を行うことが可能となる。以下、これをより詳細に説明する。図1は、本発明の実施形態に係るログ管理システム1の構成について示す説明図である。ログ管理システム1は、ログ解析装置10と、クライアント端末20a,20b,20c...とがネットワーク30を介して相互に接続されて構成される。クライアント端末20a,20b,20c...の台数は任意であり、またいずれのクライアント端末20a,20b,20c...も同一の構成を有するので、総称してクライアント端末20という。図1ではその中の1台であるクライアント端末20aについてのみ、詳しい構成を示す。ログ解析装置10は、一般的なコンピュータとしての構成を備えている。即ち、ログ解析装置10は、コンピュータプログラムとして記述された各種処理を実行する主体である主演算制御手段CPUCentralProcessingUnit11と、データを記憶する記憶手段12と、ネットワーク30に接続して他のコンピュータとの間でデータ通信を行う通信手段13と、ユーザネットワーク管理者からの入力操作を受け付け、また処理結果をユーザに提示する入出力手段14とを備える。主演算制御手段11は、ログ解析プログラムが動作することにより、ログ収集部51、時刻取得部52、ログ時刻補正部53、ログ管理部54、およびログ解析部55の各々として機能する。また、記憶手段12には、システムログ56が、主演算制御手段11の動作に応じて記憶される。これらについては後述する。クライアント端末20もまた、一般的なコンピュータとしての構成を備えている。即ち、クライアント端末20は、ログ解析装置10と同様の主演算制御手段21と、ネットワーク30に接続して他のコンピュータとの間でデータ通信を行う通信手段22とを備える。主演算制御手段21は、ログ管理プログラムが動作することにより、ログ出力部61、およびタイムスタンプ応答部62として機能する。これらについても後述する。図2は、図1で示したログ解析装置10およびクライアント端末20の各動作部による処理の流れを、観念的に示した説明図である。ログ解析装置10のログ収集部51は、ログ収集対象機器から送信されるログを受信し、このログデータ71を時刻取得部52に渡す機能を持つ。その際、ログを送受信する通信方式としては、FTPFileTransferProtocol、syslog、ODBCOpenDatabaseConnectivityなどのような、公知の方式を利用することができる。時刻取得部52は、ログ収集部51からログデータ71の入力を受けて、ログ収集対象機器クライアント端末20のタイムスタンプ応答部62にタイムスタンプ要求通知74を送信し、これに対して送信されてきたタイムスタンプ応答通知75から取得した時刻データとログ解析装置10のシステム時刻の差分を算出する。そして、算出された時刻差分情報72を、ログ収集部51から入力されたログデータ71と共に、ログ時刻補正部53に渡す。ログ時刻補正部53は、時刻取得部52から入力されるログデータ71に、各ログデータのログ発生時刻を同じく時刻取得部52から入力される時刻差分情報72によって補正した補正後時刻を付加して、補正後時刻付ログデータ73を作成し、これをログ管理部54に渡す。ログ管理部54は、ログ時刻補正部53から入力される補正後時刻付ログデータ73を、システムログ56として記憶手段12内に保存する。ログ解析部55は、入出力手段14を介してユーザネットワーク管理者から入力された解析リクエストに応じて、解析に必要なデータを補正後時刻付ログデータ73の中からログ管理部54を介して取得して、解析を行う。この解析の際、ログ発生時刻ではなく、補正後時刻を利用する。そして、その解析結果を入出力手段14を介してユーザに提示する。一方のクライアント端末20で、ログ出力部61は、OSやアプリケーションなどの動作をログデータとして出力し、通信手段22を介してログ解析装置10に送信する。その際、これらのログデータには出力された時刻ログ発生時刻が記録されており、このログ発生時刻はログを出力したクライアント端末20のシステム時刻で、記録対象の発生時刻が記録される。タイムスタンプ応答部62は、ログ管理サーバ10の時刻取得部52からのタイムスタンプ要求通知74に応答して、タイムスタンプ応答通知75を返信する。本実施形態では、このタイムスタンプ要求通知74およびタイムスタンプ応答通知75は、ICMPInternetControlMessageProtocol、RFC792/1812として国際標準化され、IPInternetProtocolが実装される全ての機器が標準的に備えている機能を利用する。なお、ICMPに限らず、たとえばウィンドウズ登録商標に標準的に装備されているnettimeコマンドやw32tmコマンドなどを、本実施形態におけるタイムスタンプ要求通知74およびタイムスタンプ応答通知75として利用することも可能である。図3は、図1~2に示した時刻取得部52とタイムスタンプ応答部62との間で交換されるタイムスタンプ要求通知74およびタイムスタンプ応答通知75のデータ形式について示す説明図である。これらの通知はICMPで標準化されているデータ形式であり、IPパケットの中に含まれるデータの中にタイプ74a75a、コード74b75b、チェックサム74c75c、識別子74d75d、シーケンス番号74e75e、起点タイムスタンプ74f75f、受信タイムスタンプ74g75g、送信タイムスタンプ74h75hの各データが含まれる。時刻取得部52が発するタイムスタンプ要求通知74では、タイプ74a=13、コード74b=固定値0である。チェックサム74cは誤り検出用の符号である。識別子74dは送信元によって決定された値、たとえばプロセスIDなどである。シーケンス番号74eは、同一の識別子で通信が繰り返される場合の通し番号である。起点タイムスタンプ74fは、このタイムスタンプ要求通知74を発した日時である。通常はUTCUniversalTimeCoordinated、協定標準時1958年1月1日0時0分0秒を00:00として、そこからの経過時間をミリ秒単位で示した数字が日時として用いられる。受信タイムスタンプ74gおよび送信タイムスタンプ74hは空欄である。これを受けたタイムスタンプ応答部62が返信するタイムスタンプ応答通知75では、タイプ75a=14、コード75b=固定値0である。チェックサム75cは誤り検出用の符号である。識別子75dは、タイムスタンプ要求通知74に含まれていた識別子74dの値をそのまま使用する。シーケンス番号75eは、タイムスタンプ要求通知74に含まれていたシーケンス番号74eの値に1して使用する。起点タイムスタンプ75fは、タイムスタンプ要求通知74に含まれていた起点タイムスタンプ74fの値をそのまま使用する。そして、受信タイムスタンプ75gはタイムスタンプ要求通知74を受信した時点の日時であり、送信タイムスタンプ75hはタイムスタンプ応答通知75を送信する時点の日時である。図4は、図1~2に示したログ管理システム1で行われるログ取得および解析の動作を示すシーケンス図である。まずクライアント端末20で、ログ出力部61が通信手段22を介してログデータ71を送信する。ログ解析装置10では、ログ収集部51がこれを受信するステップS101。ログデータ71を送信する動作は、たとえば予め定められた周期ごとに行ってもよいし、またイベント発生ごとに行うようにしてもよい。また、前述したように、ログを収集するための通信方式としては、FTP、syslog、ODBCなどのような、公知の方式を利用することができる。ログ収集部51は、受信したログデータ71を時刻取得部52に渡すステップS102。その際、ログ収集部51は、いずれの収集対象機器から受信したログデータ71であるかを示す収集対象機器情報を同時に時刻取得部52に渡す。たとえば、通信方式がsyslogである場合、syslogヘッダ内にログ送信元のホスト名が含まれるので、このホスト名が収集対象機器情報である。ログ収集部51からログデータ71と収集対象機器情報の入力を受けた時刻取得部52は、該当収集対象機器クライアント端末20に対して図3に示したタイムスタンプ要求通知74を送信するステップS103。図3で説明したように、タイムスタンプ要求74は、クライアント端末20が標準で備えているICMPプロトコルを利用したものである。タイムスタンプ要求通知74を受け取ったクライアント端末20では、タイムスタンプ応答部62が、ログ管理サーバ10に対して図3に示したタイムスタンプ応答通知75を返信するステップS104。クライアント端末20からタイムスタンプ応答通知75を受け取った時刻取得部52は、タイムスタンプ応答通知75の応答パケットの中の起点タイムスタンプ75fと受信タイムスタンプ75gを比較することで、ログ解析装置10とクライアント端末20との時刻差分を算出するステップS105。時刻差分情報72ΔTは、起点タイムスタンプ75fをT、受信タイムスタンプ75gをtとすると、以下の数1で算出される。そして時刻取得部52は、算出した時刻差分情報72ΔTと、ログ収集部51から入力されたログデータ71とを、ログ時刻補正部53に渡すステップS106。時刻差分情報72ΔTとログデータ71とを時刻取得部52から入力されたログ時刻補正部53は、ログデータからログ発生時刻を抽出し、これを時刻差分情報によって補正するステップS107。ログデータの形式、またその中のどの部分にログ発生時刻が含まれているかは任意に決定できる。図5は、図1~2に示したログデータ71および補正後時刻付ログデータ73の形式の一例を示す説明図である。ログデータ71は、ログ発生時刻71aと、その時刻に発生した操作や動作などの内容を示すメッセージ71bとを含む。ログ時刻補正部53は、時刻取得部52より入力されたログデータ71内のログ発生時刻71aを特定のフォーマットに変換する。ここでは、たとえばログ発生時刻71aが西暦2011年2月10日13時24分56秒123である場合、これを2011-2-1013:24:56.123と表記するフォーマットに変換する。このフォーマット変換の後、ログ時刻補正部53は、ログ発生時刻71aに時刻差分情報72ΔTを加算して、補正後時刻73aを算出する。この補正を行うことで、ログ収集対象であるクライアント端末20のシステム時刻情報を、ログ解析装置10のシステム時刻情報を基準にして補正することが可能となる。ログ時刻補正部53は、ログデータ71の各行の末尾に算出した補正後時刻73aを付加して、これを補正後時刻付ログデータ73とする。そしてログ時刻補正部53は、この補正後時刻付ログデータ73をログ管理部54に渡す。ログ管理部54は、渡された補正後時刻付ログデータ73を、システムログ56として記憶手段12内に保存する図4ステップS108。以上の動作を、ログ解析装置10が複数のクライアント端末20からログデータ71を受信するたびに行う。図6は、図1~2に示したシステムログ56のデータ形式の一例について示す説明図である。システムログ56は、クライアント端末20で出力されたログデータ71に含まれる各データ、即ちログ発生時刻71aおよびメッセージ71b、および補正後時刻73aが含まれる。また、クライアント端末20のユーザ名56a、マシン名56b、IPアドレス56cなどのような情報も、解析に使用可能なように、適宜付加される。ログ解析部55は、入出力手段14を介してユーザから解析リクエストを入力された場合に、ログ管理部54に取得要求を送信する図4ステップS109。この取得要求を受け取ったログ管理部54は、要求されたデータをログ解析部55に返却する。そしてログ解析部55は、受け取ったデータを解析して、その分析結果を入出力手段14を介してユーザに提示する図4ステップS110。その際、ログ解析部55は、ログ発生時刻71aではなく、補正後時刻73aを解析に利用する。全体的な動作次に、上記の実施形態の全体的な動作について説明する。本実施形態に係るログ解析方法は、ログ解析装置10と複数のクライアント端末20とが相互に接続されて構成されるログ管理システム1にあって、クライアント端末の動作と当該動作の発生時刻を記録したログデータを当該クライアント端末のログ出力部が送信し、ログデータをログ解析装置のログ収集部が受信し図4ステップS101、クライアント端末にログ解析装置の時刻取得部がタイムスタンプ要求通知を送信し図4ステップS103、タイムスタンプ要求通知に対応してクライアント端末のタイムスタンプ応答部がログ解析装置にタイムスタンプ応答通知を送信し図4ステップS104、タイムスタンプ応答通知からログ解析装置の時刻取得部が時刻差分情報を算出し図4ステップS105、時刻差分情報に基づいてログデータ内の発生時刻を補正した補正後時刻をログ解析装置のログ時刻補正部がログデータに付加して補正後時刻付ログデータを作成し図4ステップS107、補正後時刻付ログデータをログ解析装置のログ管理部が予め備えられた記憶手段に保存する図4ステップS108。ここで、上記各動作ステップについては、これをコンピュータで実行可能にプログラム化し、これらを前記各ステップを直接実行するコンピュータであるログ解析装置10に実行させるようにしてもよい。本プログラムは、非一時的な記録媒体、例えば、DVD、CD、フラッシュメモリ等に記録されてもよい。その場合、本プログラムは、記録媒体からコンピュータによって読み出され、実行される。この動作により、本実施形態は以下のような効果を奏する。本実施形態によれば、ログ収集対象機器である複数のクライアント端末20のログを収集するログ解析装置10において、それぞれのクライアント端末20のシステム時刻が異なっていたとしても、各々のログ発生時刻をログ解析装置10の時刻を基準として補正することができるので、複数機器間でシステム時刻が各々異なっている場合であっても、これらのログ発生時刻の時系列における前後関係を正しく保持したログ解析が可能となる。その際、NTPは使用しないので、NTPによるシステム時刻の補正ができない環境に対しても本実施形態を適用することができる。また、クライアント端末20が標準で備えているICMPプロトコルを利用しているので、クライアント端末20に特別なソフトウェアもしくはハードウェアを導入する必要はない。ただ、上記した通りの構成のログ解析装置10をネットワーク30に接続すればよく、またログ解析装置10も特別なハードウェアを必要とはせず、ただプログラムを新規に導入するだけでよい。従って、本実施形態は安価かつ少ない手間で実施可能である。これまで本発明について図面に示した特定の実施形態をもって説明してきたが、本発明は図面に示した実施形態に限定されるものではなく、本発明の効果を奏する限り、これまで知られたいかなる構成であっても採用することができる。上述した実施形態について、その新規な技術内容の要点をまとめると、以下のようになる。なお、上記実施形態の一部または全部は、新規な技術として以下のようにまとめられるが、本発明は必ずしもこれに限定されるものではない。付記1ログ解析装置と複数のクライアント端末とが相互に接続されて構成されるログ管理システムであって、前記ログ解析装置が、前記クライアント端末の動作と当該動作の発生時刻を記録したログデータを当該クライアント端末から受信するログ収集部と、前記クライアント端末にタイムスタンプ要求通知を送信し、前記タイムスタンプ要求通知に対応するタイムスタンプ応答通知を前記クライアント端末から受信して該タイムスタンプ応答通知から時刻差分情報を算出する時刻取得部と、前記時刻差分情報に基づいて前記ログデータ内の前記発生時刻を補正した補正後時刻を前記ログデータに付加して補正後時刻付ログデータを作成するログ時刻補正部と、前記補正後時刻付ログデータを予め備えられた記憶手段に保存するログ管理部とを有することを特徴とするログ管理システム。付記2前記ログ解析装置が、ユーザからの要求に応じて前記補正後時刻を利用して前記ログデータを解析してその解析結果を出力するログ解析部を有することを特徴とする、付記1に記載のログ管理システム。付記3前記時刻取得部が、前記タイムスタンプ要求通知の発信時刻と受信時刻との間の差分を前記時刻差分情報として算出することを特徴とする、付記1に記載のログ管理システム。付記4前記タイムスタンプ要求通知および前記タイムスタンプ応答通知が、ICMPInternetControlMessageProtocolとして国際標準化された機能を利用したものであることを特徴とする、付記1に記載のログ管理システム。付記5複数のクライアント端末と相互に接続されてログ管理システムを構成するログ解析装置であって、前記クライアント端末の動作と当該動作の発生時刻を記録したログデータを当該クライアント端末から受信するログ収集部と、前記クライアント端末にタイムスタンプ要求通知を送信し、前記タイムスタンプ要求通知に対応するタイムスタンプ応答通知を前記クライアント端末から受信して該タイムスタンプ応答通知から時刻差分情報を算出する時刻取得部と、前記時刻差分情報に基づいて前記ログデータ内の前記発生時刻を補正した補正後時刻を前記ログデータに付加して補正後時刻付ログデータを作成するログ時刻補正部と、前記補正後時刻付ログデータを予め備えられた記憶手段に保存するログ管理部と、ユーザからの要求に応じて前記補正後時刻を利用して前記ログデータを解析してその解析結果を出力するログ解析部とを有することを特徴とするログ解析装置。付記6ログ解析装置と複数のクライアント端末とが相互に接続されて構成されるログ管理システムにあって、前記クライアント端末の動作と当該動作の発生時刻を記録したログデータを当該クライアント端末のログ出力部が送信し、前記ログデータを前記ログ解析装置のログ収集部が受信し、前記クライアント端末に前記ログ解析装置の時刻取得部がタイムスタンプ要求通知を送信し、前記タイムスタンプ要求通知に対応して前記クライアント端末のタイムスタンプ応答部が前記ログ解析装置にタイムスタンプ応答通知を送信し、前記タイムスタンプ応答通知から前記ログ解析装置の前記時刻取得部が時刻差分情報を算出し、前記時刻差分情報に基づいて前記ログデータ内の前記発生時刻を補正した補正後時刻を前記ログ解析装置のログ時刻補正部が前記ログデータに付加して補正後時刻付ログデータを作成し、前記補正後時刻付ログデータを前記ログ解析装置のログ管理部が予め備えられた記憶手段に保存することを特徴とするログ解析方法。付記7ログ解析装置と複数のクライアント端末とが相互に接続されて構成されるログ管理システムにあって、前記ログ解析装置が備えるコンピュータに、前記クライアント端末の動作と当該動作の発生時刻を記録したログデータを当該クライアント端末から受信する手順、前記クライアント端末にタイムスタンプ要求通知を送信する手順、前記タイムスタンプ要求通知に対応するタイムスタンプ応答通知を前記クライアント端末から受信する手順、前記タイムスタンプ応答通知から時刻差分情報を算出する手順、前記時刻差分情報に基づいて前記ログデータ内の前記発生時刻を補正した補正後時刻を前記ログデータに付加して補正後時刻付ログデータを作成する手順、および前記補正後時刻付ログデータを予め備えられた記憶手段に保存する手順を実行させることを特徴とするログ解析プログラム。"