| 【発明の名称】 |
ログファイル解析装置 |
| 【発明者】 |
【氏名】高橋 理
【氏名】石岡 卓也
|
| 【要約】 |
【課題】容易にかつ効率よく解析を行うことができるログファイル解析装置を得ることを目的とする。
【解決手段】ログに障害・性能劣化表示がなされているか否かを判断する障害・性能劣化行判断手段３、障害・性能劣化原因が障害・性能劣化ログ内に特定できるか否かを解析する第１の解析手段４、障害・性能劣化ログ内に特定できると判明した場合、障害・性能劣化ログを表示する表示手段５、障害・性能劣化ログ内に特定できないと判明した場合、障害・性能劣化ログと、障害・性能劣化ログの時刻より前の時刻のログとを比較し、このログ内に原因の存在する可能性があるか否かを解析する第２の解析手段６、構成情報を蓄積するための構成情報蓄積手段７を備え、障害・性能劣化行判断手段３、第１の解析手段４および第２の解析手段６は構成情報蓄積手段７の構成情報によりログを判断する。 |
【特許請求の範囲】
【請求項１】 時刻データを含む複数の種別データから構成されるログが、複数並んで成るログファイルから障害・性能劣化原因を解析するためのログファイル解析装置において、所望の解析対象となる条件を設定する条件設定手段と、上記条件の判断に必要となる上記種別データを上記ログから取得する種別データ取得手段と、上記種別データ取得手段にて取得された上記種別データが上記条件を具備するか否かを判別する条件判別手段と、上記条件判別手段にて上記条件を具備すると判断された上記種別データを有するログを出力する出力手段と、上記ログファイルの作成元システム構成やログを構成する上記種別データの持つ意味を構成情報として蓄積するための構成情報蓄積手段とを備え、上記種別データ取得手段および上記条件判別手段は上記構成情報蓄積手段の構成情報により上記ログを判断することを特徴とするログファイル解析装置。
【請求項２】 条件として、時間条件、タスク条件、およびイベント条件のいずれか１つまたは複数を用いることを特徴とする請求項１に記載のログファイル解析装置。
【請求項３】 時刻データを含む複数の種別データから構成されるログが、複数並んで成るログファイルから障害・性能劣化原因を解析するためのログファイル解析装置において、所望の解析対象のための処理条件を設定する処理条件設定手段と、上記ログが上記処理条件を具備するか否かを判別する処理条件判別手段と、上記処理条件判別手段にて上記処理条件を具備すると判別された上記ログは他と識別して出力する出力手段と、上記ログファイルの作成元システム構成やログを構成する上記種別データの持つ意味を構成情報として蓄積するための構成情報蓄積手段とを備え、上記処理条件判別手段は上記構成情報蓄積手段の構成情報により上記ログを判断することを特徴とするログファイル解析装置。
【請求項４】 処理条件として、互いに異なる複数種類を設定することを特徴とする請求項３に記載のログファイル解析装置。
【請求項５】 時刻データを含む複数の種別データから構成されるログが、複数並んで成るログファイルから障害・性能劣化原因を解析するためのログファイル解析装置において、上記ログに障害・性能劣化表示がなされているか否かを判断する障害・性能劣化行判断手段と、上記障害・性能劣化行判断手段にて障害・性能劣化表示がなされていると判断された上記ログを障害・性能劣化ログとし、上記障害・性能劣化ログ内の上記各種別データから障害・性能劣化原因が上記障害・性能劣化ログ内に特定できるか否かを解析する第１の解析手段と、上記第１の解析手段にて上記障害・性能劣化ログ内に障害・性能劣化原因が特定できた場合、上記障害・性能劣化ログを出力する出力手段と、上記障害・性能劣化ログ内に障害・性能劣化原因が特定できなかった場合、上記障害・性能劣化ログの各種別データと、上記障害・性能劣化ログの時刻より以前の時刻におけるログの各種別データとを比較し、このログ内に障害・性能劣化原因が存在する可能性があるか否かを解析する第２の解析手段と、上記ログファイルの作成元システム構成やログを構成する上記種別データの持つ意味を構成情報として蓄積するための構成情報蓄積手段とを備え、上記障害・性能劣化行判断手段、上記第１の解析手段および上記第２の解析手段は上記構成情報蓄積手段の構成情報により上記ログを判断し、上記第２の解析手段にて障害・性能劣化原因が存在する可能性があると判明したログを上記出力手段にて出力することを特徴とするログファイル解析装置。
【請求項６】 時刻データを含む複数の種別データから構成されるログが、複数並んで成るログファイルから障害・性能劣化原因を解析するためのログファイル解析装置において、所望の解析対象となる条件を設定する条件設定手段と、上記条件の判断に必要となる上記種別データを上記ログから取得する種別データ取得手段と、上記種別データ取得手段にて取得された上記種別データが上記条件を具備するか否かを判別する条件判別手段と、上記条件判別手段にて上記条件を具備しないと判別された上記種別データを有する上記ログは削除し、具備すると判断された上記種別データを有するログのみを残して編集ログファイルを作成するログファイル編集手段と、上記編集ログファイルのログに障害・性能劣化表示がなされているか否かを判断する障害・性能劣化行判断手段と、上記障害・性能劣化行判断手段にて障害・性能劣化表示がなされていると判断された上記ログを障害・性能劣化ログとし、上記障害・性能劣化ログ内の上記種別データから障害・性能劣化原因が上記障害・性能劣化ログ内に特定できるか否かを解析する第１の解析手段と、上記第１の解析手段にて上記障害・性能劣化ログ内に障害・性能劣化原因が特定できた場合、上記障害・性能劣化ログを出力する出力手段と、上記障害・性能劣化ログ内に障害・性能劣化原因が特定できなかった場合、上記障害・性能劣化ログの各種別データと、上記障害・性能劣化ログの時刻より以前の時刻におけるログの各種別データとを比較し、このログ内に障害・性能劣化原因が存在する可能性があるか否かを解析する第２の解析手段と、上記ログファイルの作成元システム構成やログを構成する上記種別データの持つ意味を構成情報として蓄積するための構成情報蓄積手段とを備え、上記条件判別手段、上記障害・性能劣化行判断手段、上記第１の解析手段および上記第２の解析手段は上記構成情報蓄積手段の構成情報により上記ログを判断し、上記第２の解析手段にて障害・性能劣化原因が存在する可能性があると判明したログを上記出力手段にて出力することを特徴とするログファイル解析装置。
【請求項７】 条件として、時間条件、タスク条件、およびイベント条件のいずれか１つまたは複数を用いることを特徴とする請求項６に記載のログファイル解析装置。
【請求項８】 時刻データを含む複数の種別データから構成されるログが、複数並んで成るログファイルから障害・性能劣化原因を解析するためのログファイル解析装置において、所望の解析対象のための処理条件を設定する処理条件設定手段と、上記ログが上記処理条件を具備するか否かを判別する処理条件判別手段と、上記処理条件判別手段にて上記処理条件を具備すると判別する上記ログは削除し、それ以外のログのみを残して編集ログファイルを作成するログファイル編集手段と、上記編集ログファイルのログに障害・性能劣化表示がなされているか否かを判断する障害・性能劣化行判断手段と、上記障害・性能劣化行判断手段にて障害・性能劣化表示がなされていると判断された上記ログを障害・性能劣化ログとし、上記障害・性能劣化ログ内の上記各種別データから障害・性能劣化原因が上記障害・性能劣化ログ内に特定できるか否かを解析する第１の解析手段と、上記第１の解析手段にて上記障害・性能劣化ログ内に障害・性能劣化原因が特定できた場合、上記障害・性能劣化ログを出力する出力手段と、上記障害・性能劣化ログ内に障害・性能劣化原因が特定できなかった場合、上記障害・性能劣化ログの各種別データと、上記障害・性能劣化ログの時刻より以前の時刻におけるログの各種別データとを比較し、このログ内に障害・性能劣化原因が存在する可能性があるか否かを解析する第２の解析手段と、上記ログファイルの作成元システム構成やログを構成する上記種別データの持つ意味を構成情報として蓄積するための構成情報蓄積手段とを備え、上記処理条件判別手段、上記障害・性能劣化行判断手段、上記第１の解析手段および上記第２の解析手段は上記構成情報蓄積手段の構成情報により上記ログを判断し、上記第２の解析手段にて障害・性能劣化原因が存在する可能性があると判明したログを上記出力手段にて出力することを特徴とするログファイル解析装置。
【請求項９】 処理条件として、互いに異なる複数種類を設定することを特徴とする請求項８に記載のログファイル解析装置。
【請求項１０】 第２の解析手段にて障害・性能劣化原因が存在する可能性があると判断されたログを障害・性能劣化ログとし、以後の上記第２の解析手段の解析に、障害・性能劣化ログとして追加して行うことを特徴とする請求項５ないし請求項９のいずれかに記載のログファイル解析装置。
【請求項１１】 第２の解析手段の障害・性能劣化原因の解析を、種別データの内のタスク情報を基に行い、障害・性能劣化ログの処理元タスク情報と、上記障害・性能劣化ログの時刻より以前の時刻におけるログの処理先タスク情報とを比較し、一致していればその上記ログ内に障害・性能劣化原因が存在する可能性があると判断し、また、一致していなければ上記ログ内に障害・性能劣化原因が存在する可能性がないと判断することを特徴とする請求項５ないし請求項１０のいずれかに記載のログファイル解析装置。
|
【発明の詳細な説明】【０００１】
【発明の属する技術分野】この発明は、複数のログからなるログファイルの解析を効率良く行うことができるログファイル解析装置に関するものである。
【０００２】
【従来の技術】多くの計算機システムでは、システムの性能や障害発生を通知するために時刻の経過順に行単位の複数のログをログファイルとして出力している。システム運用者は、画面表示されたログファイルを見ることにより、システムの稼動状態を解析することができる。
【０００３】一般的にログファイルには、ネットワークに接続された計算機や各種周辺装置の存在などに関する表層的な情報や、計算機内のプロセスのＯＳ命令やメモリ参照の頻度、プロセッサの消費時間などのＯＳレベルでの詳細すぎる情報まで多種多様なものが存在し、これらが単に並んでいるログファイルを解析することは非常に困難である。
【０００４】そこで、このことを解決するために、例えば特開平７−１８２２１０号公報に、ログの種別毎に図形表示または色表示することにより、ログファイルの表示を分かりやすくし、システム運用者の負担を軽減するというものがある。
【０００５】
【発明が解決しようとする課題】従来のログファイル解析装置は、ログファイルのログの種類毎に図形または色を変更し、ログファイルを見やすくしていたものの、人間の手による解析作業にはあまりにも膨大であり、また、複数のログの内に同一の意味をなすログが存在するとしても、それらはそれぞれ別の処理の一部を構成していることが多く、断片的なログの表示だけで判断できたとしても効率的な解析を行うことは非常に困難である。
【０００６】さらに、障害が発生した場合、発生箇所と同一の場所に原因があるとは限らなく、また、１つの障害の発生が波及し別の障害を次々と生み出すこともあり、改修内容の特定はいっそう困難となるという問題点があった。
【０００７】この発明は上記のような問題点を解消するためなされたもので、効率良く容易に解析することができるログファイル解析装置を提供することを目的とする。
【０００８】
【課題を解決するための手段】この発明に係る請求項１のログファイル解析装置は、時刻データを含む複数の種別データから構成されるログが、複数並んで成るログファイルから障害・性能劣化原因を解析するためのログファイル解析装置において、所望の解析対象となる条件を設定する条件設定手段と、条件の判断に必要となる種別データをログから取得する種別データ取得手段と、種別データ取得手段にて取得された種別データが条件を具備するか否かを判別する条件判別手段と、条件判別手段にて条件を具備すると判断された種別データを有するログを出力する出力手段と、ログファイルの作成元システム構成やログを構成する種別データの持つ意味を構成情報として蓄積するための構成情報蓄積手段とを備え、種別データ取得手段および条件判別手段は構成情報蓄積手段の構成情報によりログを判断するものである。
【０００９】また、この発明に係る請求項２のログファイル解析装置は、請求項１において、条件として、時間条件、タスク条件、およびイベント条件のいずれか１つまたは複数を用いるものである。
【００１０】また、この発明に係る請求項３のログファイル解析装置は、時刻データを含む複数の種別データから構成されるログが、複数並んで成るログファイルから障害・性能劣化原因を解析するためのログファイル解析装置において、所望の解析対象のための処理条件を設定する処理条件設定手段と、ログが処理条件を具備するか否かを判別する処理条件判別手段と、処理条件判別手段にて処理条件を具備すると判別されたログは他と識別して出力する出力手段と、ログファイルの作成元システム構成やログを構成する種別データの持つ意味を構成情報として蓄積するための構成情報蓄積手段とを備え、処理条件判別手段は構成情報蓄積手段の構成情報によりログを判断するものである。
【００１１】また、この発明に係る請求項４のログファイル解析装置は、請求項３において、処理条件として、互いに異なる複数種類を設定するものである。
【００１２】また、この発明に係る請求項５のログファイル解析装置は、時刻データを含む複数の種別データから構成されるログが、複数並んで成るログファイルから障害・性能劣化原因を解析するためのログファイル解析装置において、ログに障害・性能劣化表示がなされているか否かを判断する障害・性能劣化行判断手段と、障害・性能劣化行判断手段にて障害・性能劣化表示がなされていると判断されたログを障害・性能劣化ログとし、障害・性能劣化ログ内の各種別データから障害・性能劣化原因が障害・性能劣化ログ内に特定できるか否かを解析する第１の解析手段と、第１の解析手段にて障害・性能劣化ログ内に障害・性能劣化原因が特定できた場合、障害・性能劣化ログを出力する出力手段と、障害・性能劣化ログ内に障害・性能劣化原因が特定できなかった場合、障害・性能劣化ログの各種別データと、障害・性能劣化ログの時刻より以前の時刻におけるログの各種別データとを比較し、このログ内に障害・性能劣化原因が存在する可能性があるか否かを解析する第２の解析手段と、ログファイルの作成元システム構成やログを構成する種別データの持つ意味を構成情報として蓄積するための構成情報蓄積手段とを備え、障害・性能劣化行判断手段、第１の解析手段および第２の解析手段は構成情報蓄積手段の構成情報によりログを判断し、第２の解析手段にて障害・性能劣化原因が存在する可能性があると判明したログを出力手段にて出力するものである。
【００１３】また、この発明に係る請求項６のログファイル解析装置は、時刻データを含む複数の種別データから構成されるログが、複数並んで成るログファイルから障害・性能劣化原因を解析するためのログファイル解析装置において、所望の解析対象となる条件を設定する条件設定手段と、条件の判断に必要となる種別データをログから取得する種別データ取得手段と、種別データ取得手段にて取得された種別データが条件を具備するか否かを判別する条件判別手段と、条件判別手段にて条件を具備しないと判別された種別データを有するログは削除し、具備すると判断された種別データを有するログのみを残して編集ログファイルを作成するログファイル編集手段と、編集ログファイルのログに障害・性能劣化表示がなされているか否かを判断する障害・性能劣化行判断手段と、障害・性能劣化行判断手段にて障害・性能劣化表示がなされていると判断されたログを障害・性能劣化ログとし、障害・性能劣化ログ内の種別データから障害・性能劣化原因が障害・性能劣化ログ内に特定できるか否かを解析する第１の解析手段と、第１の解析手段にて障害・性能劣化ログ内に障害・性能劣化原因が特定できた場合、障害・性能劣化ログを出力する出力手段と、障害・性能劣化ログ内に障害・性能劣化原因が特定できなかった場合、障害・性能劣化ログの各種別データと、障害・性能劣化ログの時刻より以前の時刻におけるログの各種別データとを比較し、このログ内に障害・性能劣化原因が存在する可能性があるか否かを解析する第２の解析手段と、ログファイルの作成元システム構成やログを構成する種別データの持つ意味を構成情報として蓄積するための構成情報蓄積手段とを備え、条件判別手段、障害・性能劣化行判断手段、第１の解析手段および第２の解析手段は構成情報蓄積手段の構成情報によりログを判断し、第２の解析手段にて障害・性能劣化原因が存在する可能性があると判明したログを出力手段にて出力するものである。
【００１４】また、この発明に係る請求項７のログファイル解析装置は、請求項６において、条件として、時間条件、タスク条件、およびイベント条件のいずれか１つまたは複数を用いるものである。
【００１５】また、この発明に係る請求項８のログファイル解析装置は、時刻データを含む複数の種別データから構成されるログが、複数並んで成るログファイルから障害・性能劣化原因を解析するためのログファイル解析装置において、所望の解析対象のための処理条件を設定する処理条件設定手段と、ログが処理条件を具備するか否かを判別する処理条件判別手段と、処理条件判別手段にて処理条件を具備すると判別するログは削除し、それ以外のログのみを残して編集ログファイルを作成するログファイル編集手段と、編集ログファイルのログに障害・性能劣化表示がなされているか否かを判断する障害・性能劣化行判断手段と、障害・性能劣化行判断手段にて障害・性能劣化表示がなされていると判断されたログを障害・性能劣化ログとし、障害・性能劣化ログ内の各種別データから障害・性能劣化原因が障害・性能劣化ログ内に特定できるか否かを解析する第１の解析手段と、第１の解析手段にて障害・性能劣化ログ内に障害・性能劣化原因が特定できた場合、障害・性能劣化ログを出力する出力手段と、障害・性能劣化ログ内に障害・性能劣化原因が特定できなかった場合、障害・性能劣化ログの各種別データと、障害・性能劣化ログの時刻より以前の時刻におけるログの各種別データとを比較し、このログ内に障害・性能劣化原因が存在する可能性があるか否かを解析する第２の解析手段と、ログファイルの作成元システム構成やログを構成する種別データの持つ意味を構成情報として蓄積するための構成情報蓄積手段とを備え、処理条件判別手段、障害・性能劣化行判断手段、第１の解析手段および第２の解析手段は構成情報蓄積手段の構成情報によりログを判断し、第２の解析手段にて障害・性能劣化原因が存在する可能性があると判明したログを出力手段にて出力するものである。
【００１６】また、この発明に係る請求項９のログファイル解析装置は、請求項８において、処理条件として、互いに異なる複数種類を設定するものである。
【００１７】また、この発明に係る請求項１０のログファイル解析装置は、請求項５ないし請求項９のいずれかにおいて、第２の解析手段にて障害・性能劣化原因が存在する可能性があると判断されたログを障害・性能劣化ログとし、以後の第２の解析手段の解析に、障害・性能劣化ログとして追加して行うものである。
【００１８】また、この発明に係る請求項１１のログファイル解析装置は、請求項５ないし請求項１０のいずれかにおいて、第２の解析手段の障害・性能劣化原因の解析を、種別データの内のタスク情報を基に行い、障害・性能劣化ログの処理元タスク情報と、障害・性能劣化ログの時刻より以前の時刻におけるログの処理先タスク情報とを比較し、一致していればそのログ内に障害・性能劣化原因が存在する可能性があると判断し、また、一致していなければログ内に障害・性能劣化原因が存在する可能性がないと判断するものである。
【００１９】
【発明の実施の形態】実施の形態１．以下、この発明の実施の形態について説明する。図１はこの発明の実施の形態１のログファイル解析装置の構成を示すブロック図、図２は図１に示したログファイル解析装置のフローチャートを示す図、図３は実際の障害・性能劣化原因を解析するために用いられるログファイルの一例を示した図である。図において、１は時刻データを含む複数の種別データから構成されるログが、複数並んで成るログファイル、２はこのログファイル１から障害・性能劣化原因を解析するためのログファイル解析装置である。
【００２０】そして、このログファイル解析装置２は、ログに障害・性能劣化表示がなされているか否かを判断する障害・性能劣化行判断手段３と、障害・性能劣化行判断手段３にて障害・性能劣化表示がなされていると判断されたログを障害・性能劣化ログとし、障害・性能劣化ログ内の各種別データから障害・性能劣化原因が障害・性能劣化ログ内に特定できるか否かを解析する第１の解析手段４と、第１の解析手段４にて障害・性能劣化ログ内に障害・性能劣化原因が特定できた場合、障害・性能劣化ログを出力する出力手段を備え、ここではこの出力手段として、これら障害・性能劣化ログを表示する表示手段５を備えるものとする。
【００２１】さらに、障害・性能劣化ログ内に障害・性能劣化原因が特定できなかった場合、障害・性能劣化ログの各種別データと、障害・性能劣化ログの時刻より以前の時刻におけるログの各種別データとを比較し、このログ内に障害・性能劣化原因が存在する可能性があるか否かを解析する第２の解析手段６とを備え、第２の解析手段６にて障害・性能劣化原因が存在する可能性があると判明したログは表示手段５にて表示される。
【００２２】７はログファイルの作成元システム構成やログを構成する種別データの持つ意味を構成情報として蓄積するための構成情報蓄積手段で、障害・性能劣化行判断手段３、第１の解析手段４、および第２の解析手段６はこの構成情報蓄積手段７の構成情報によりログを判断する。構成情報とはシステム管理者あらかじめ設定しているデータより成るものである。
【００２３】次に上記のように構成された実施の形態１のログファイル解析装置の動作を図１ないし図２を交えて説明する。このログファイル１の先頭のログを、障害・性能劣化行判別手段３にて取得し、構成情報蓄積手段７の構成情報により取得したログの障害・性能劣化表示がなされているか否かを判断する（図２のステップＳ１）。障害・性能劣化表示がなされていない場合には再び次のログを同様に、障害・性能劣化行判別手段３にて取得し、障害・性能劣化表示がなされているか否かを判断する。また、障害・性能劣化表示がなされていると判断された場合、つぎのステップに移る。
【００２４】次に、障害・性能劣化表示がなされていると判断されたログを障害・性能劣化ログとし、障害・性能劣化ログ内の各種別データから障害・性能劣化原因が障害・性能劣化ログ内に特性できるか否かを、第１の解析手段４にて構成情報蓄積手段７の構成情報に基づいて解析する（図２のステップＳ２）。次に、第１の解析手段４にて障害・性能劣化ログ内に障害・性能劣化原因があると特定できた場合、障害・性能劣化ログを表示手段５に表示する（図２のステップＳ６）。この際の表示方法としては、例えば、障害・性能劣化ログの処理元タスクを出力したり、また、障害・性能劣化ログの情報全てを出力したりするなど様々な方法が考えられる。
【００２５】次に、障害・性能劣化ログ内に障害・性能劣化原因があると特定できなかった場合、障害・性能劣化ログの各種別データと、障害・性能劣化ログの時刻より以前の時刻におけるログの各種別データとを比較し、このログ内に障害・性能劣化原因が存在する可能性があるか否かを、第２の解析手段６にて構成情報蓄積手段７の構成情報に基づいて解析する。実際の解析方法の一例としては、まず、第２の解析手段６にて障害・性能劣化ログの処理元タスクを記憶する（図２のステップＳ３）。
【００２６】次に、障害・性能劣化ログの時刻より以前の時刻におけるログを第２の解析手段６にて取得する（図２のステップＳ４）。次に、このログの処理先タスクと、障害・性能劣化ログの処理元タスクとが一致しているか否かを判断する（図２のステップＳ５）。そして、一致していない場合は、再び次のログの解析を行う。また、一致していると判断された場合には、このログが障害・性能劣化原因が存在する可能性があると判断し、このログの処理元タスクを表示手段５に表示する（図２のステップＳ６）。
【００２７】これと同時に、第２の解析手段６にて障害・性能劣化原因が存在する可能性があると判断されたログは、障害・性能劣化ログとして、第２の解析手段６に登録され、それ以後の第２の解析手段６の解析に、障害・性能劣化ログとして追加して行われる。
【００２８】以上示した動作を、例えば図３に示したような、複数の種別データとして、時刻データ、インフォメーションデータ、タスクデータおよびイベントデータ、その他の付加データなどを備えたログが、時刻の経過順にログ１〜ログ５までが並んでいるログファイルにあてはめて行う。まず、ログ１から順番にステップＳ１の判断を行うと、ログ５のインフォメーションデータのＥＲＲＯＲという表示から、ログ５が障害・性能劣化ログであるとして検出される。そしてこのログ５を、ステップＳ２にてこの障害・性能劣化ログから障害・性能劣化原因を解析する。
【００２９】このログ５は、構成情報蓄積手段７の構成情報から判断されると、”１９９８年３月３日の１０時０分４秒にタスク２０がタスク３０（ｄｉａｍｏｎｄという名前）を起動（ｅｘｅｃ）しようとした際にエラーナンバー１０というエラーが発生した。”という内容であることが判る。この内容から、障害・性能劣化原因がこの障害・性能劣化ログの内部に特定できるか、または外部・不明であるとして特定できないかを判断する。
【００３０】ここでは、障害・性能劣化ログ内に障害・性能劣化原因を特定できないと判断されたとする。すると、障害・性能劣化原因として考えられることは、障害・性能劣化ログの処理元タスクのタスク２０に、データ送信を行ったタスクや、タスク２０とデータを共有しているタスクに障害・性能劣化原因が存在する可能性があると判断できる。そしてつぎに、ステップＳ３にてログ５の処理元タスク、ここではタスク２０を記憶する。次に、ログ５の時刻より以前の時刻を有するログを取得する。まずログ４を取得すると、このログ４の処理先タスクはタスク８９であるため、障害・性能劣化ログの処理元タスクのタスク２０と一致していない。よって、障害・性能劣化原因が存在する可能性がないと判断される。そして次のログの解析に移る。
【００３１】次に、ログ３を取得すると、このログの処理先タスクのタスク２０は、障害・性能劣化ログの処理元タスクのタスク２０と一致していると判断される。そして、ログ３の処理元タスク１０に障害・性能劣化原因が存在する可能性があると判断され、ステップＳ６にて表示される。これと同時に、このログ３は障害・性能劣化ログとして第２の解析手段６に登録される。そして、それ以後の第２の解析手段６の解析には、障害・性能劣化ログとして追加して行われる。
【００３２】次に、ログ２を取得すると、このログの処理先タスクのタスク２１は、障害・性能劣化ログの処理先タスクのタスク２０、１０に一致していない。よって、ログ２は障害・性能劣化原因が存在する可能性がないと判断される。
【００３３】次に、ログ１を取得すると、このログの処理先タスクのタスク２０は、障害・性能劣化ログの処理先タスクのタスク２０、１０のうちのタスク２０に一致している。よって、ログ１の処理元タスクのタスク１０に障害・性能劣化原因が存在する可能性があると判断され、ステップＳ６にて表示される。これと同時に、このログ１は障害・性能劣化ログとして第２の解析手段６に登録される。そして、それ以後の第２の解析手段６の解析には、障害・性能劣化ログとして追加して行われる。このようにして順次解析していく。
【００３４】上記のように構成された実施の形態１によれば、ログファイルから障害・性能劣化原因の存在する可能性があるとして抽出されたデータを表示手段６の表示にて読み取り、障害・性能劣化原因を究明することができるため、膨大な量のログファイルを解析していたのと比較し、容易にかつ効率良い障害・性能劣化原因の解析を行うことができる。また、ログファイルのままにて解析しようとすると、そのシステムに精通した専門的な知識を有するものが必要となっていたが、表示手段５を所望の方法に設定することにより、ある程度の知識を有する者が解析することも可能となる。
【００３５】尚、上記実施の形態１においては、構成情報蓄積手段７に構成情報をあらかじめ備えたようにしたが、これに限られることはなく、例えば、ログファイル解析装置２の外部から構成情報を適宜変更することができるようにし、ログファイル１の種類が変更されたとしても、そのログファイル１に応じて適宜変更することができる。また、以下の実施の形態においても、構成情報蓄積手段７と同様の手段が存在するが、実施の形態１と同様に行うことができることはいうまでもなく、この説明は適宜省略する。
【００３６】実施の形態２．図４はこの発明の実施の形態２におけるログファイル解析装置の構成を示すブロック図、図５は図４に示したログファイル解析装置の動作を説明するためのフローチャートを示した図である。図において、８は時刻データを含む複数の種別データから構成されるログが、複数並んで成るログファイル、９はこのログファイル７から障害・性能劣化原因を解析するためのログファイル解析装置である。
【００３７】そして、このログファイル解析装置９は、所望の解析対象となる条件を設定する条件設定手段１０と、条件の判断に必要となる種別データをログから取得する種別データ取得手段１１と、種別データ取得手段１１にて取得された種別データが条件を具備するか否かを判別する条件判別手段１２と、条件判別手段１２にて条件を具備すると判別された種別データを有するログを出力する出力手段を備え、ここではこの出力手段として、これらログを表示する表示手段１３を備えるものとする。
【００３８】１４はログファイルの作成元システム構成やログを構成する種別データの持つ意味を構成情報として蓄積するための構成情報蓄積手段で、種別データ取得手段１１および条件判別手段１２はこの構成情報蓄積手段１４の構成情報によりログを判断する。
【００３９】次に上記のように構成された実施の形態２におけるログファイル解析装置の動作について図５を用いて説明する。まず、条件設定手段１０にてログファイルの内必要としているログのみを抽出するための条件を設定する（図５のステップＳ７）。次に、種別データ取得手段１１にて、構成情報蓄積手段１４の構成情報に基づき、この条件の判断に必要となる種別データをログから取得する（図５のステップＳ８）。
【００４０】次に、条件判別手段１２にて、構成情報蓄積手段１４の構成情報に基づき、この条件設定手段１０にて設定された条件をログから取得した種別データが具備するか否かを判断する（図５のステップＳ９）。具備すると判断した場合、そのログは表示手段１３に表示され、具備しないと判断された場合には、再びステップＳ８に戻り、次のログの種別データを取得する。このようにして表示手段１３に表示されたログからシステム管理者が障害・性能劣化原因を解析すればよい。
【００４１】ここで条件として考えられることは、例えば、時間条件で、ある一定時間のログのみを抽出したいような場合、また、タスク条件で、タスク２０が記載されているログのみを抽出したいような場合、また、イベント条件で、データ送信（例えば図３に示したｍｓｇｓｎｄを指す）を行っているログのみを抽出したいような場合,また、これらの条件を複数組み合わせ抽出するような場合などが考えられる。
【００４２】上記のように構成された実施の形態２のログファイル解析装置によれば、必要となる条件を有するログのみにて障害・性能劣化原因の解析を行うことができるため、膨大な量のログファイルを解析していたのと比較し、容易にかつ効率良い障害・性能劣化原因の解析を行うことができる。
【００４３】実施の形態３．上記実施の形態２においては、所望の条件にて抽出された出力からシステム管理者が障害・性能劣化原因を解析するようにしたが、これに限られることはなく、このように抽出されたログからさらに障害・性能劣化原因を解析するものが考えられる。
【００４４】図６はこの発明の実施の形態３におけるログファイル解析装置である。図において、１５は時刻データを含む複数の種別データから構成されるログが、複数並んで成るログファイル、１６はこのログファイル１５から障害・性能劣化原因を解析するためのログファイル解析装置である。
【００４５】そして、このログファイル解析装置１６は以下のものにて構成されている。１７は所望の解析対象となる条件を設定する条件設定手段、１８は条件の判断に必要となる種別データをログから取得する種別データ取得手段、１９は種別データ取得手段１８にて取得された種別データが条件を具備するか否かを判別する条件判別手段、２０は条件判別手段１９にて条件を具備しないと判別された種別データを有するログは削除し、具備すると判断された種別データを有するログのみを残して編集ログファイルを作成するログファイル編集手段である。
【００４６】さらに、２１は編集ログファイルのログに障害・性能劣化表示がなされているか否かを判断する障害・性能劣化行判断手段、２２は障害・性能劣化行判断手段２１にて障害・性能劣化表示がなされていると判断されたログを障害・性能劣化ログとし、障害・性能劣化ログ内の種別データから障害・性能劣化原因が障害・性能劣化ログ内に特定できるか否かを解析する第１の解析手段、２３は第１の解析手段２１にて障害・性能劣化ログに障害・性能劣化原因が特定できたと判明した場合、障害・性能劣化ログを出力する出力手段であり、ここではこの出力手段として、これらログを表示する表示手段とする。
【００４７】さらに、２４は障害・性能劣化ログ内に障害・性能劣化原因が特定できないと判明した場合、障害・性能劣化ログの各種別データと、障害・性能劣化ログの時刻より以前の時刻におけるログの各種別データとを比較し、このログ内に障害・性能劣化原因が存在する可能性があるか否かを解析する第２の解析手段で、この第２の解析手段２４にて障害・性能劣化原因が存在する可能性があると判明したログは表示手段２３にて表示される。
【００４８】２５はログファイルの作成元システム構成やログを構成する種別データの持つ意味を構成情報として蓄積するための構成情報蓄積手段で、種別データ取得手段１８、条件判別手段１９、障害・性能劣化行判別手段２１、第１の解析手段２２および第２の解析手段２４はこの構成情報蓄積手段２５の構成情報によりログを判断する。
【００４９】上記のように構成された実施の形態３のログファイル解析装置は、上記実施の形態２にて示した場合と同様に、ログファイル１５から条件にあてはまるログを抽出し編集ログファイルとした後、上記実施の形態１にて示した場合と同様に、この編集ログファイルを解析して障害・性能劣化原因が存在する可能性があるログを抽出し、表示手段２３にて表示する。
【００５０】上記のように構成された実施の形態３によれば、あらかじめ解析に必要となるログを抽出した後、障害・性能劣化原因が存在する可能性があるログを抽出するようにしたので、処理速度が向上し、さらに、効率に優れた解析を行うことが可能となる。
【００５１】尚、上記実施の形態２および実施の形態３においては特に示さなかったが、ログファイル解析装置９、１６の外部から、条件設定手段１０、１７にアクセスできるようにしておき、所望の条件を随時設定できるようにして解析を行うようにしてもよいことは言うまでもない。
【００５２】実施の形態４．図７はこの発明の実施の形態４におけるログファイル解析装置の構成を示すブロック図、図８は図７に示したログファイル解析装置のフローチャートを示す図、図９は実際の処理条件としてのロググループのログファイルを示した図、図１０は図９のグループの判断を行うために用いられるログファイルの一例を示した図、図１１は図７に示したログファイル解析装置の表示手段の表示の一例を示した図である。
【００５３】図７において、２６は時刻データを含む複数の種別データから構成されるログが、複数並んで成るログファイル、２７はこのログファイル２６から障害・性能劣化原因を解析するためのログファイル解析装置である。そして、このログファイル解析装置２７は、所望の解析対象のための処理条件、例えばあらかじめログファイル２６内にて一連の処理が想定され、そのログをロググループ化するものを設定する処理条件設定手段２８を備える。
【００５４】さらに、複数のログが処理条件としてのロググループを具備するか否かを判別する処理条件判別手段２９と、処理条件判別手段２９にて処理条件を具備すると判別されたログは処理条件の一部として他と識別して例えばロググループにて出力する出力手段で、ここではこの出力手段として、これらログを表示する表示手段３０を形成する。また、ここで設定する処理条件として、互いに異なる複数種類を設定するようにしてもよい。
【００５５】３１はログファイルの作成元システム構成やログを構成する種別データの持つ意味を構成情報として蓄積するための構成情報蓄積手段で、処理条件判別手段２９はこの構成情報蓄積手段３１の構成情報によりログを判断する。
【００５６】上記のように構成された実施の形態４におけるログファイル解析装置の動作について説明する。まず、処理条件設定手段２８にて、処理条件としての、ロググループを設定する。ここでロググループとして、互いに異なる複数種類を設定するようにしてもよい（図８のステップＳ１１）。次に、処理条件判別手段２９にて、構成情報蓄積手段３１の構成情報により、ログがログファイルすなわち、処理条件を具備するか否かを判断する。実際の判断の方法の一例を、以下説明する。
【００５７】まず、ログファイル２６の先頭のログから、このログを先頭に持つロググループが存在するか否かを判断する（図８のステップＳ１２）。ＮＯと判断された場合は、再び次のログの判断に移る。そして、ＹＥＳと判断されたログが検出されると、このログが先頭と判断された該当ロググループおよびこのログの時刻データを記憶する（図８のステップＳ１３）。そして、処理条件判別手段２８に記憶させる（図８のステップＳ１４）、ここでは、該当ロググループのデータと、先頭と判断されたログの時刻データ（Ｇａとする）と、該当ロググループの先頭ログの時刻データ（Ｌａとする）とが記憶されている。
【００５８】次に、該当グループログの最後のログまでチェックしたか否かを判断する（図８のステップＳ１５）。ＮＯと判断された場合には次のステップへ、また、Ｙｅｓと判断された場合にはグループの検索成功として表示手段３０に他と識別できるように表示され（図８のステップＳ１６）、再び次のグループの検索が開始される。
【００５９】次に、該当ロググループの次のログを処理条件判別手段２８から取得する（図８のステップＳ１７）。次に、ログファイル２６の先頭ログを取得する（図８のステップＳ１８）。次に、このログと、該当ロググループの次のログとが一致するか否かを判断する（図８のステップＳ１９）。（尚、この際の一致とは時刻データ以外の種別データの一致をさす。）一致しないと判断された場合には、このログが、ログファイルの最後か否かを判断する（図８のステップＳ２２）。Ｙｅｓと判断された場合にはグループ検索失敗となり（図８のステップＳ２３）、再び次のグループの検索が開始される。
【００６０】また、ＮＯと判断された場合には、再び次のログを取得し（図８のステップＳ２４）、再度判断を行う。そして、一致すると判断された場合には、該当ロググループの次のログの時刻データ（Ｇｂとする）およびこのログの時刻データ（Ｌｂとする）とを記憶する（図８のステップＳ２０）。
【００６１】次に、（Ｌａ−Ｌｂ）の値と（Ｇａ−Ｇｂ）の値との差を検出し、その値があらかじめ設定された誤差以下か否かを判断する（図８のステップＳ２１）。この判断は、例えばロググループのログ情報として同一のログが検出されたとしても、設定された時間が異なる（誤差以上の時間離れている）ログであれば該当ロググループの一部ではないと判断できるためである。
【００６２】そして、ＮＯと判断された場合は、ステップＳ２２の判断に移り、再度判断を行う。Ｙｅｓと判断された場合には、ステップＳ１５の判断に戻り、該当グループログの最後までチェックし、他と識別して出力される。
【００６３】以上で示したことが行われると、実際にどのように成るかを、例えば図９に示したような、グループ１００１のロググループと、図１０に示したような、ログファイルにて説明する。まず、ログファイルのログ１ないしログ９とログ１１ないしログ１３は、グループ１００１のロググループであると判断されて、他のログと識別できるように表示される。
【００６４】それを示したものが、図１１である。図１１から明らかなように、図１０にて示していたログファイルのログ１ないしログ９とログ１１ないしログ１３は、Ｇｒｏｕｐ １００１という形にまとめて表示され、グループログでないと判断されたログ１０はそのままの形にて表示されている。
【００６５】上記実施の形態４のログファイル解析装置によれば、ロググループに含まれるログをロググループ毎にまとめて出力（他と識別できる形にて）した。このようにロググループに含まれると判断されるログは、あらかじめ設定された一連の処理（正常な処理）の一部と判断できるため、障害・性能劣化原因の対象から除外することができる。よってこのように出力することにより、障害・性能劣化原因を解析するために必要となるログとそうでないログとを容易に識別することができるため、障害・性能劣化原因の解析を容易に行うことができる。また、ロググループをまとめて表示するため、ログファイル自体の量が減少し、膨大な量のログファイルを解析していたのと比較し、容易にかつ効率良い障害・性能劣化原因の解析を行うことができる。
【００６６】実施の形態５．上記実施の形態４においては、所望の処理条件のログを抽出し、他と識別して出力するようにし、システム管理者が障害・性能劣化原因を解析するようにしたが、これに限られることはなく、このように抽出されたログからさらに障害・性能劣化原因を解析するものが考えられる。
【００６７】図１２はこの発明の実施の形態５におけるログファイル解析装置である。図において、３２は時刻データを含む複数の種別データから構成されるログが、複数並んで成るログファイル、３３はこのログファイル３２から障害・性能劣化原因を解析するためのログファイル解析装置である。そしてこのログファイル解析装置３３は以下のものにて構成されている。３４は所望の解析対象のための処理条件を設定する処理条件設定手段である。
【００６８】３５は複数のログが処理条件を具備するか否かを判別する処理条件判別手段、３６は処理条件判別手段３５にて処理条件を具備すると判別するログは削除し、それ以外のログのみを残して編集ログファイルを作成するログファイル編集手段、３７は編集ログファイルのログに障害・性能劣化出力がなされているか否かを判断する障害・性能劣化行判断手段、３８は障害・性能劣化行判断手段にて障害・性能劣化表示がなされていると判断されたログを障害・性能劣化ログとし、障害・性能劣化ログ内の各種別データから障害・性能劣化原因が障害・性能劣化ログ内に特定できるか否かを解析する第１の解析手段である。
【００６９】さらに、３９は第１の解析手段３８にて障害・性能劣化ログ内に障害・性能劣化原因が特定できた場合、障害・性能劣化ログを出力する出力手段で、ここでは障害・性能劣化ログを表示する表示手段、４０は障害・性能劣化ログ内に障害・性能劣化原因が特定できなかった場合、障害・性能劣化ログの各種別データと、障害・性能劣化ログの時刻より以前の時刻におけるログの各種別データとを比較し、このログ内に障害・性能劣化原因が存在する可能性があるか否かを解析する第２の解析手段で、この第２の解析手段４０にて障害・性能劣化原因が存在する可能性があると判明したログは表示手段３９に表示される。
【００７０】４１はログファイルの作成元システム構成やログを構成する種別データの持つ意味を構成情報として蓄積するための構成情報蓄積手段で、処理条件判別手段３５、障害・性能劣化行判別手段３７、第１の解析手段３８および第２の解析手段４０はこの構成情報蓄積手段４１の構成情報によりログを判断する。構成情報とはシステム管理者あらかじめ設定しているデータより成るものである。
【００７１】上記のように構成された実施の形態５のログファイル解析装置は、上記実施の形態４にて示した場合と同様に、ログファイル３２から処理条件にあてはまるログを抽出し削除したものを編集ログファイルとした後、上記実施の形態１にて示した場合と同様に、この編集ログファイルを解析して障害・性能劣化原因が存在する可能性があるログを抽出し、表示手段３９に表示する。
【００７２】上記のように構成された実施の形態５によれば、あらかじめ解析に必要となるログを抽出した後、障害・性能劣化原因の存在する可能性があるログを抽出するようにしたので、処理速度が向上し、さらに、効率に優れた解析を行うことが可能となる。
【００７３】尚、上記実施の形態４および実施の形態５においては特に示さなかったが、ログファイル解析装置２７、３３の外部から、処理条件設定手段２８、３４にアクセスできるようにしておき、所望の条件を随時設定できるようにして解析を行うようにしてもよい。
【００７４】また、上記各実施の形態において、出力手段としては、判断されたログを表示する表示手段にて形成する例を示したが、これに限られることはなく、判断されたログのデータを記録媒体などに書き込めることができるようなものにて形成してもよく、データが書き込まれた記録媒体を他の表示手段などにて表示することも考えられる。
【００７５】また、上記各実施の形態においては、ログファイルとして時刻の経過順に並べられているものを用いて説明したが、これに限られることはなく、他の方法にて並べられているものについても同様に行うことができることは言うまでもない。
【００７６】
【発明の効果】以上のように、この発明の請求項１によれば、時刻データを含む複数の種別データから構成されるログが、複数並んで成るログファイルから障害・性能劣化原因を解析するためのログファイル解析装置において、所望の解析対象となる条件を設定する条件設定手段と、条件の判断に必要となる種別データをログから取得する種別データ取得手段と、種別データ取得手段にて取得された種別データが条件を具備するか否かを判別する条件判別手段と、条件判別手段にて条件を具備すると判断された種別データを有するログを出力する出力手段と、ログファイルの作成元システム構成やログを構成する種別データの持つ意味を構成情報として蓄積するための構成情報蓄積手段とを備え、種別データ取得手段および条件判別手段は構成情報蓄積手段の構成情報によりログを判断するので、解析対象となるログのみを抽出することができるため、障害・性能劣化原因を容易に解析することができるログファイル解析装置を提供することが可能となる。
【００７７】また、この発明の請求項２によれば、請求項１において、条件として、時間条件、タスク条件、およびイベント条件のいずれか１つまたは複数を用いるので、解析対象となるログのみを確実に抽出することができるため、障害・性能劣化原因を容易に解析することができるログファイル解析装置を提供することが可能となる。
【００７８】また、この発明の請求項３によれば、刻データを含む複数の種別データから構成されるログが、複数並んで成るログファイルから障害・性能劣化原因を解析するためのログファイル解析装置において、所望の解析対象のための処理条件を設定する処理条件設定手段と、ログが処理条件を具備するか否かを判別する処理条件判別手段と、処理条件判別手段にて処理条件を具備すると判別されたログは他と識別して出力する出力手段と、ログファイルの作成元システム構成やログを構成する種別データの持つ意味を構成情報として蓄積するための構成情報蓄積手段とを備え、処理条件判別手段は構成情報蓄積手段の構成情報によりログを判断するので、解析対象となるログのみを抽出することができるため、障害・性能劣化原因を容易に解析することができるログファイル解析装置を提供することが可能となる。
【００７９】また、この発明の請求項４によれば、請求項３において、処理条件として、互いに異なる複数種類を設定するので、解析対象となるログのみを確実に抽出することができるため、障害・性能劣化原因を容易に解析することができるログファイル解析装置を提供することが可能となる。
【００８０】また、この発明の請求項５によれば、時刻データを含む複数の種別データから構成されるログが、複数並んで成るログファイルから障害・性能劣化原因を解析するためのログファイル解析装置において、ログに障害・性能劣化表示がなされているか否かを判断する障害・性能劣化行判断手段と、障害・性能劣化行判断手段にて障害・性能劣化表示がなされていると判断されたログを障害・性能劣化ログとし、障害・性能劣化ログ内の各種別データから障害・性能劣化原因が障害・性能劣化ログ内に特定できるか否かを解析する第１の解析手段と、第１の解析手段にて障害・性能劣化ログ内に障害・性能劣化原因が特定できた場合、障害・性能劣化ログを出力する出力手段と、障害・性能劣化ログ内に障害・性能劣化原因が特定できなかった場合、障害・性能劣化ログの各種別データと、障害・性能劣化ログの時刻より以前の時刻におけるログの各種別データとを比較し、このログ内に障害・性能劣化原因が存在する可能性があるか否かを解析する第２の解析手段と、ログファイルの作成元システム構成やログを構成する種別データの持つ意味を構成情報として蓄積するための構成情報蓄積手段とを備え、障害・性能劣化行判断手段、第１の解析手段および第２の解析手段は構成情報蓄積手段の構成情報によりログを判断し、第２の解析手段にて障害・性能劣化原因が存在する可能性があると判明したログを出力手段にて出力するので、障害・性能劣化原因となるログのみの情報を得ることができ、障害・性能劣化原因を容易に解析することができるログファイル解析装置を提供することが可能となる。
【００８１】また、この発明の請求項６によれば、時刻データを含む複数の種別データから構成されるログが、複数並んで成るログファイルから障害・性能劣化原因を解析するためのログファイル解析装置において、所望の解析対象となる条件を設定する条件設定手段と、条件の判断に必要となる種別データをログから取得する種別データ取得手段と、種別データ取得手段にて取得された種別データが条件を具備するか否かを判別する条件判別手段と、条件判別手段にて条件を具備しないと判別された種別データを有するログは削除し、具備すると判断された種別データを有するログのみを残して編集ログファイルを作成するログファイル編集手段と、編集ログファイルのログに障害・性能劣化表示がなされているか否かを判断する障害・性能劣化行判断手段と、障害・性能劣化行判断手段にて障害・性能劣化表示がなされていると判断されたログを障害・性能劣化ログとし、障害・性能劣化ログ内の種別データから障害・性能劣化原因が障害・性能劣化ログ内に特定できるか否かを解析する第１の解析手段と、第１の解析手段にて障害・性能劣化ログ内に障害・性能劣化原因が特定できた場合、障害・性能劣化ログを出力する出力手段と、障害・性能劣化ログ内に障害・性能劣化原因が特定できなかった場合、障害・性能劣化ログの各種別データと、障害・性能劣化ログの時刻より以前の時刻におけるログの各種別データとを比較し、このログ内に障害・性能劣化原因が存在する可能性があるか否かを解析する第２の解析手段と、ログファイルの作成元システム構成やログを構成する種別データの持つ意味を構成情報として蓄積するための構成情報蓄積手段とを備え、条件判別手段、障害・性能劣化行判断手段、第１の解析手段および第２の解析手段は構成情報蓄積手段の構成情報によりログを判断し、第２の解析手段にて障害・性能劣化原因が存在する可能性があると判明したログを出力手段にて出力するので、障害・性能劣化原因となるログのみの情報を効率よく得ることができ、障害・性能劣化原因を一層容易に解析することができるログファイル解析装置を提供することが可能となる。
【００８２】また、この発明の請求項７によれば、条件として、時間条件、タスク条件、およびイベント条件のいずれか１つまたは複数を用いるので、障害・性能劣化原因となるログのみの情報を確実にかつ効率よく得ることができ、障害・性能劣化原因を一層容易に解析することができるログファイル解析装置を提供することが可能となる。
【００８３】また、この発明の請求項８によれば、時刻データを含む複数の種別データから構成されるログが、複数並んで成るログファイルから障害・性能劣化原因を解析するためのログファイル解析装置において、所望の解析対象のための処理条件を設定する処理条件設定手段と、ログが処理条件を具備するか否かを判別する処理条件判別手段と、処理条件判別手段にて処理条件を具備すると判別するログは削除し、それ以外のログのみを残して編集ログファイルを作成するログファイル編集手段と、編集ログファイルのログに障害・性能劣化表示がなされているか否かを判断する障害・性能劣化行判断手段と、障害・性能劣化行判断手段にて障害・性能劣化表示がなされていると判断されたログを障害・性能劣化ログとし、障害・性能劣化ログ内の各種別データから障害・性能劣化原因が障害・性能劣化ログ内に特定できるか否かを解析する第１の解析手段と、第１の解析手段にて障害・性能劣化ログ内に障害・性能劣化原因が特定できた場合、障害・性能劣化ログを出力する出力手段と、障害・性能劣化ログ内に障害・性能劣化原因が特定できなかった場合、障害・性能劣化ログの各種別データと、障害・性能劣化ログの時刻より以前の時刻におけるログの各種別データとを比較し、このログ内に障害・性能劣化原因が存在する可能性があるか否かを解析する第２の解析手段と、ログファイルの作成元システム構成やログを構成する種別データの持つ意味を構成情報として蓄積するための構成情報蓄積手段とを備え、処理条件判別手段、障害・性能劣化行判断手段、第１の解析手段および第２の解析手段は構成情報蓄積手段の構成情報によりログを判断し、第２の解析手段にて障害・性能劣化原因が存在する可能性があると判明したログを出力手段にて出力するので、障害・性能劣化原因となるログのみの情報を効率よく得ることができ、障害・性能劣化原因を一層容易に解析することができるログファイル解析装置を提供することが可能となる。
【００８４】また、この発明の請求項９によれば、請求項８において、処理条件として、互いに異なる複数種類を設定するので、障害・性能劣化原因となるログのみの情報を確実にかつ効率よく得ることができ、障害・性能劣化原因を一層容易に解析することができるログファイル解析装置を提供することが可能となる。
【００８５】また、この発明の請求項１０によれば、請求項５ないし請求項９において、第２の解析手段にて障害・性能劣化原因が存在する可能性があると判断されたログを障害・性能劣化ログとし、以後の第２の解析手段の解析に、障害・性能劣化ログとして追加して行うので、障害・性能劣化原因となるログのみの情報を確実に得ることができ、障害・性能劣化原因を効率よく解析することができるログファイル解析装置を提供することが可能となる。
【００８６】また、この発明の請求項１１によれば、請求項５ないし請求項９において、第２の解析手段の障害・性能劣化原因の解析を、種別データの内のタスク情報を基に行い、障害・性能劣化ログの処理元タスク情報と、障害・性能劣化ログの時刻より以前の時刻におけるログの処理先タスク情報とを比較し、一致していればそのログ内に障害・性能劣化原因が存在する可能性があると判断し、また、一致していなければログ内に障害・性能劣化原因が存在する可能性がないと判断するので、障害・性能劣化原因となるログのみの情報を確実かつ容易に得ることができ、障害・性能劣化原因を効率よくかつ効率よく解析することができるログファイル解析装置を提供することが可能となる。
|
| 【出願人】 |
【識別番号】０００００６０１３
【氏名又は名称】三菱電機株式会社
|
| 【出願日】 |
平成１０年（１９９８）５月１８日 |
| 【代理人】 |
【弁理士】
【氏名又は名称】宮田 金雄 （外２名）
|
| 【公開番号】 |
特開平１１−３２７９６７ |
| 【公開日】 |
平成１１年（１９９９）１１月３０日 |
| 【出願番号】 |
特願平１０−１３５４５２ |
|