JP2000047912A - ネットワークサービス監視方法および装置とネットワークサービス監視プログラムを記録した記録媒体 - Google Patents

Abstract

(57)【要約】 【課題】 管理者の負担を軽減しながら異常状態を迅速
に対応してネットワークサービスの監視を適確に行い得
るネットワークサービス監視方法および装置とネットワ
ークサービス監視プログラムを記録した記録媒体を提供
する。 【解決手段】 管理用ホスト１のデータフロー図エディ
タ１１でログ情報の解析手順をデータフロー図で記述
し、該データフロー図をトランスレータ１３で監視プロ
グラムに生成し、該監視プログラムをスクリプトデータ
ベース１５に記憶する。サーバホスト３の監視エージェ
ント（ＲＡ）１９によりサービスが生成するログ情報を
監視し、ログ情報の変化を検出すると、解析エージェン
ト（ＡＡ）１７はログ情報の変化の検出に応答し、監視
プログラムを実行し、この結果をテキストファイル、電
子メール等の指定された方法で出力し、管理者に通知す
る。

Description

【発明の詳細な説明】

【０００１】

【発明の属する技術分野】本発明は、電子メール、ネッ
トニュース、ＷＷＷ（World Wide Web）を含むネットワ
ークサービスが提供されているネットワークに接続され
た電子計算機環境においてネットワークサービスが正常
に作動しているかどうかを監視するネットワークサービ
ス監視方法および装置とネットワークサービス監視プロ
グラムを記録した記録媒体に関する。

【０００２】

【従来の技術】昨今のインターネット、イントラネット
の興隆により、電子計算機環境における電子メール、ネ
ットニュース、ＷＷＷといったネットワークサービスは
不可欠なものとなってきている。ネットワークサービス
を滞りなく提供するためには、個々のサービスが正常に
動き続けていることを定常的に確認し、かつ不正な利用
があった場合にはすぐにこれを発見する必要がある。こ
のような処理をネットワークサービスの監視と称する。

【０００３】ネットワークサービスとは、１つ以上のネ
ットワーク接続された汎用電子計算機または専用電子計
算機上で動作するプログラムの協調動作により実現され
ているアプリケーションを指す。ネットワークサービス
の監視に関しては、 Ｉ．監視のための標準が確立されていない。 II．アプリケーションを構成するプロセスが生成するロ
グが唯一の情報源である。監視のための有益な情報を含
んでいる可能性があるが、アプリケーション毎に独自に
作られているため、統一性がない。 III．ログはマシン管理者が手作業で常時チェックして
いるか、あるいは管理者によってはチェックする作業を
軽減するために解析プログラムを個別に開発し、これを
用いている。というのが現状である。

【０００４】

【発明が解決しようとする課題】上述したような従来の
ネットワークサービスの監視方法においては、監視対象
となるサービスは一般に管理サイト毎に異なるととも
に、また同じサービスの管理でも管理項目はサイト毎に
異なるのが通常のことである。そして、例えば新しいサ
ービスを導入する度に、または管理ポリシーが変更され
る度に、監視プログラムを記述し直す必要があり、管理
者の負担を増大させるという問題がある。

【０００５】また、従来のネットワークサービス監視方
法では、マシン管理者がサービスに個別に対応すること
によって成り立っているため、管理のためのノウハウは
管理者だけが持っており、熟練した管理者でない一般の
利用者が管理を行うことはきわめて困難であるという問
題がある。

【０００６】更に、サービスが異なると管理手法も異な
るため、管理の困難性を増す原因となっている。

【０００７】また、サービスの不正利用などを迅速に検
出し、これに対応するためには、サービスの利用状況に
常に気を配る必要があり、またトラブルに素早く対応す
るためには、ログ情報を頻繁にチェックする必要がある
が、これらも管理者にとっては大きな負担であるという
問題がある。

【０００８】本発明は、上記に鑑みてなされたもので、
その目的とするところは、管理者の負担を軽減しながら
異常状態を迅速に対応してネットワークサービスの監視
を適確に行い得るネットワークサービス監視方法および
装置とネットワークサービス監視プログラムを記録した
記録媒体を提供することにある。

【０００９】

【課題を解決するための手段】上記目的を達成するた
め、請求項１記載の本発明は、電子メール、ネットニュ
ース、ＷＷＷを含むネットワークサービスが提供されて
いるネットワークに接続された電子計算機環境におい
て、前記ネットワークサービスが生成するログ情報を逐
次監視して、ログ情報の変化を検出し、ログ情報の解析
手順をデータフロー図で記述して、監視プログラムを生
成し、この生成した監視プログラムを配置し、前記ログ
情報の変化を検出した場合、前記生成され配置された監
視プログラムを実行し、これによりネットワークサービ
スを監視することを要旨とする。

【００１０】請求項１記載の本発明にあっては、ログ情
報の解析手順をデータフロー図で記述して、監視プログ
ラムを生成し配置しておき、ネットワークサービスが生
成するログ情報を逐次監視し、ログ情報の変化を検出し
た場合、監視プログラムを実行し、これによりネットワ
ークサービスを監視するため、管理ポリシーの変化にも
容易に対応できるとともに、管理者の負担を軽減しなが
ら、異常時に迅速に対応することができる。

【００１１】また、請求項２記載の本発明は、電子メー
ル、ネットニュース、ＷＷＷを含むネットワークサービ
スが提供されているネットワークに接続された電子計算
機環境において、前記ネットワークサービスが生成する
ログ情報を逐次監視して、ログ情報の変化を検出するロ
グ情報変化検出手段と、ログ情報の解析手順をデータフ
ロー図で記述して、監視プログラムを生成する生成手段
と、この生成した監視プログラムを配置して記憶するデ
ータベース手段と、前記ログ情報変化検出手段がログ情
報の変化を検出した場合、前記データベース手段に記憶
された監視プログラムを実行し、これによりネットワー
クサービスを監視する監視プログラム実行手段とを有す
ることを要旨とする。

【００１２】請求項２記載の本発明にあっては、ログ情
報の解析手順をデータフロー図で記述して、監視プログ
ラムを生成し配置しておき、ネットワークサービスが生
成するログ情報を逐次監視し、ログ情報の変化を検出し
た場合、監視プログラムを実行し、これによりネットワ
ークサービスを監視するため、管理ポリシーの変化にも
容易に対応できるとともに、管理者の負担を軽減しなが
ら、異常時に迅速に対応することができる。

【００１３】更に、請求項３記載の本発明は、電子メー
ル、ネットニュース、ＷＷＷを含むネットワークサービ
スが提供されているネットワークに接続された電子計算
機環境において、前記ネットワークサービスが生成する
ログ情報を逐次監視し、ログ情報の変化を検出し、ログ
情報の解析手順をデータフロー図で記述して、監視プロ
グラムを生成し、この生成した監視プログラムを配置
し、前記ログ情報の変化を検出した場合、前記生成され
配置された監視プログラムを実行し、これによりネット
ワークサービスを監視するネットワークサービス監視プ
ログラムを記録媒体に記録することを要旨とする。

【００１４】請求項３記載の本発明にあっては、ログ情
報の解析手順をデータフロー図で記述して、監視プログ
ラムを生成し配置しておき、ネットワークサービスが生
成するログ情報を逐次監視し、ログ情報の変化を検出し
た場合、監視プログラムを実行し、これによりネットワ
ークサービスを監視するネットワークサービス監視プロ
グラムを記録媒体に記録しているため、該記録媒体を用
いて、その流通性を高めることができる。

【００１５】

【発明の実施の形態】以下、図面を用いて本発明の実施
の形態について説明する。図１は、本発明の一実施形態
に係るネットワークサービス監視装置の構成を示す図で
ある。同図に示すネットワークサービス監視装置は、管
理用ホスト１にそれぞれ設けられたものとして、管理者
が管理しようとするサイトの管理ポリシーに合わせて、
実行したいログ情報の解析手順であるログ情報に対する
操作をデータフロー図で記述するデータフロー図（ＤＦ
Ｄ：Data Flow diagram)エディタ１１、該データフロー
図エディタ１１においてデータフロー図で記述されたロ
グ情報の解析手順を実行するための監視プログラムを生
成するトランスレータ１３、該トランスレータ１３で生
成された監視プログラムを記憶するデータベース１５、
データベース１５に記憶された監視プログラムを実行
し、ネットワークサービスを監視する解析エージェント
（ＡＡ：Analyzing Agent)１７を有し、またサーバホス
ト３に設けられたものとして、管理用ホスト１のトラン
スレータ１３で生成され、ネットワークを介して転送さ
れて配置される監視プログラムを記憶するスクリプトデ
ータベース(Script Database）１５、該スクリプトデー
タベース１５に記憶された監視プログラムを実行する解
析エージェント（ＡＡ）１７、サーバホスト３において
管理したいネットワークサービスであるサービスアプリ
ケーション（Service App.）が生成するログ情報を逐次
監視し、ログ情報の更新等の変化を検出して通知する監
視エージェント（ＲＡ：Retrieve Agent）１９を有す
る。

【００１６】更に詳しくは、データフロー図エディタ１
１は、利用者がログ情報に対する操作を予め準備された
ノード部品の組み合わせにより図的記述で行うものであ
る。このように図的記述を用いることにより、熟練した
管理者だけでなく、予備知識のない一般利用者にも利用
可能となる。

【００１７】トランスレータ１３は、利用者がデータフ
ロー図により記述した管理ポリシーとしてのログ情報の
解析手順を実行するためのプログラムを生成するための
サブシステムである。従来は管理者がプログラムを生成
していたが、本実施形態では管理者はプログラムを記述
する手間を大幅に削減することができるようになる。

【００１８】スクリプトデータベース１５は、データフ
ロー図エディタ１１により生成された監視プログラムを
蓄積するサブシステムである。この蓄積された監視プロ
グラムは必要に応じて解析エージェント（ＡＡ）１７に
より呼び出され、自動的に実行される。

【００１９】解析エージェント（ＡＡ）１７は、トラン
スレータ１３により生成された監視プログラムの実行を
スケジューリングするためのエージェントである。利用
者が記述したデータフロー図上の１つのノードは、トラ
ンスレータ１３により１つのプログラムへ自動変換され
る。この解析エージェント（ＡＡ）１７は、それぞれの
プログラムの実行のタイミングを制御する機能を有す
る。

【００２０】各プログラムが起動される条件として、 （１）データ駆動的な実行規則に従いデータが揃った時
点で実行する。 （２）予め与えられた一定時間間隔で実行する。 （３）利用者の指示のもとにオンデマンドで実行する。 の３つの方式の中からシステムにより選択される。解析
エージェント（ＡＡ）１７は、監視エージェント（Ｒ
Ａ）１９からの通知により解析を実行するように起動さ
れ、これによりログ情報の更新されるタイミングでの解
析の実行が可能となる。また、ログ情報の変化、すなわ
ちサービスの状態の変化に合わせて監視プログラムを起
動することができる。

【００２１】監視エージェント（ＲＡ）１９は、監視対
象となるログ情報の更新状態を監視するためのエージェ
ントである。利用者が指定した「必要な情報の鮮度」に
基づいて収集期間を設定し、ログ情報を監視する。この
監視エージェント（ＲＡ）１９が更新を検知した場合に
は、解析エージェント（ＡＡ）１７に通知するととも
に、更新されたログ情報の内容を解析エージェント（Ａ
Ａ）１７に転送する。この監視エージェント（ＲＡ）１
９によりログに対するリアルタイムな解析が可能とな
り、サービスのトラブル発生に対して迅速な検出が可能
となる。

【００２２】次に、図２を参照して、図１のネットワー
クサービス監視装置の作用について説明する。図２にお
いては、まず（１）管理者は管理しようとするサイトの
管理ポリシーに合わせて、実行したいログの解析手順を
データフロー図エディタ１１によりデータフロー図を用
いて部品の組み合わせにより図的に記述する。次に、
（２）この図的に記述されたデータフロー図をトランス
レータ１３により電子計算機上で実行可能な監視プログ
ラムに変換し、更に実行させる必要のあるホスト、すな
わち図１のサーバホスト３を判断し、このサーバホスト
３に監視プログラムをネットワークを介して転送配置し
てスクリプトデータベース１５に記憶する。それから、
監視したいネットワークサービスのプログラム（例えば
メーササーバ等）が生成するログ情報を常に監視エージ
ェント（ＲＡ）１９で監視して、該ログ情報の更新を迅
速に検出する。（３）ログ情報の更新を迅速に検出する
と、監視エージェント（ＲＡ）１９はこの検出結果をサ
ーバホスト３および管理用ホスト１に通知し、この結果
解析エージェント（ＡＡ）１７はスクリプトデータベー
ス１５に記憶されている監視プログラムを実行し、サー
ビスに関する情報を生成する。（４）この結果を管理者
に対して電子メール、テキストファイル、グラフ、ペー
ジャ呼び出し等の指定された方法で通知する。

【００２３】次に、上記実施形態の具体例として、例え
ばＪａｖａによる実装について説明する。Ｊａｖａの特
長の１つとしてＷＯＲＡ(Write Once Run Anywhere）が
謳われており、動作環境を選ばないというメリットが得
られる。また、トランスレータにより生成されるプログ
ラムは、Ｐｅｒｌスクリプトを用いた。これは、ＯＳな
どの実行環境に依存しないという特長を持つ。以上の２
点から、この具体例では、高い可搬性を持つシステムが
実現できている。

【００２４】各管理サイトで必要とされる管理項目や、
管理対象となるサービスはそれぞれ異なる。このサイト
間の差異およびサイトでの要求の変化に素早く追従でき
るようにするために、データフロー図の個々のノードを
ソフトウェアコンポーネント（ソフトウェア部品）で構
築した。これにより、管理ポリシーなどの要求が変化し
た場合でも、コンポーネントを増減することだけによる
素早い対応が可能となった。

【００２５】データフロー図エディタ上でのログ情報の
指定には、正規表現を用いたログファイル名を指定す
る。これにより運用時の定期的なファイル名のローテー
トにも対応が可能となった。

【００２６】次に、この一実装例を用いたネットワーク
サービスの一例としてＤＨＣＰ(Dynamic Host Configur
ation Protocol）サーバの管理への適用例を示す。ＤＨ
ＣＰサーバを管理するための管理項目の例としては、 （ａ）．不正アクセスの監視 （ｂ）．ＩＰアドレスの利用率の監視 の２つの機能が必要である。以下、本発明を用いて上記
の３つの管理項目を管理する手順を示す。

【００２７】まず、図３に示すように利用者によって記
述されたデータフロー図を参照して、登録利用者以外か
らの利用の検出、すなわち不正アクセスの監視について
説明する。

【００２８】ここで、記述された内容は、 １．ログ情報（Ｔ１）から、ＩＰアドレスのアサイン
（割り当て）を示すレコードを取り出し（Ｔ３）、接続
したネットワークインタフェースのＭＡＣアドレスを取
り出す（Ｔ４）。 ２．そのＩＰアドレスがアサインされたＭＡＣアドレス
と、登録されている利用者のデータベース（Ｔ２）と結
合する（Ｔ５）。 ３．登録されていないＭＡＣアドレスへアサインされた
ものを取り出し（Ｔ６）、これを管理者へ電子メールに
より通知する。 という管理を行うものである。次に、この記述されたポ
リシーをトランスレータが実行可能プログラムへと変換
し、スクリプトデータベースへ蓄積するとともに、監視
エージェント、解析エージェントへと指令を出す。指令
を受けた監視エージェントは、ログ情報の更新を見張
り、解析エージェントがプログラムを実行する。

【００２９】次に、図４に示すように利用者によって記
述されたデータフロー図を参照して、ＩＰアドレスの利
用率の監視、すなわち割り当てられたＩＰアドレスの過
不足の統計の作成について説明する。

【００３０】ここで、記述された内容は、 １．ログ情報（Ｔ１）から、ＩＰアドレスのアサイン
（割り当て）およびリソース（返却）を示すレコードを
取り出す（Ｔ２）。 ２．接続を行った端末のネットワークインタフェースの
ＭＡＣアドレスを取り出す（Ｔ３）。 ３．アドレスとアサインとリソースの組み合わせから状
態を注する（Ｔ４）。 ４．ＩＰアドレスの利用率を求め（Ｔ５）、管理者に通
知する。 という管理を行うものである。次に、この記述されたポ
リシーをトランスレータが実行可能プログラムへと変換
し、スクリプトデータベースへ蓄積するとともに、監視
エージェント、解析エージェントへと指令を出す。指令
を受けた監視エージェントは、ログ情報の更新を見張
り、解析エージェントがプログラムを実行する。

【００３１】上述した実施形態では、管理用ホスト１の
データフロー図エディタ１１においてログ情報の解析手
順をデータフロー図で記述し、この記述されたデータフ
ロー図をトランスレータ１３で監視プログラムに生成
し、この監視プログラムを管理用ホスト１のスクリプト
データベース１５に記憶するとともに、ネットワークを
介してサーバホスト３に転送して配置してスクリプトデ
ータベース１５に記憶する。それから、サーバホスト３
の監視エージェント（ＲＡ）１９によりサーバホスト３
のネットワークサービスが生成するログ情報を逐次監視
し、ログ情報の変化を検出すると、解析エージェント
（ＡＡ）１７に通知する。解析エージェント（ＡＡ）１
７はこの監視エージェント（ＲＡ）１９から通知された
ログ情報の変化の検出に応答し、スクリプトデータベー
ス１５に記憶されている監視プログラムを実行し、これ
によりデータフロー図により指定されたポリシーに基づ
いてログを解析し、この結果をテキストファイル、電子
メール等の指定された方法で出力し、管理者に通知す
る。

【００３２】この結果、管理者の有するノウハウをシス
テムとして実現でき、熟練した管理者でない一般の利用
者による監視を支援することができる。また、ログ情報
の更新を迅速に検出し、異常時に素早く対応できるよう
に支援することができる。そして、ネットワーク管理者
は管理ポリシーの変更に柔軟に対応することができ、ま
たログ情報が更新されたことを監視し続ける必要がなく
なり、更に異なるサービスを同一のインタフェースで管
理することができるようになる。

【００３３】

【発明の効果】以上説明したように、本発明によれば、
ログ情報の解析手順をデータフロー図で記述して、監視
プログラムを生成し配置しておき、ネットワークサービ
スが生成するログ情報を逐次監視し、ログ情報の変化を
検出した場合、監視プログラムを実行し、これによりネ
ットワークサービスを監視するので、管理ポリシーの変
化にも容易かつ迅速に対応できるとともに、管理者はロ
グ情報の変化を常に監視する必要がなくなり、これによ
り管理者の負担を大幅に軽減し、異常時に迅速に対応す
ることができる。

【図面の簡単な説明】

【図１】本発明の一実施形態に係るネットワークサービ
ス監視装置の構成を示す図である。

【図２】図１に示すネットワークサービス監視装置の原
理を示す説明図である。

【図３】図１のネットワークサービス監視装置の適用例
としてＤＨＣＰサーバ管理における登録利用者以外から
の利用の検出を示すデータフロー図である。

【図４】図１のネットワークサービス監視装置の別の適
用例としてＤＨＣＰサーバにおける割り当てられたＩＰ
アドレスの過不足の統計の作成を示すデータフロー図で
ある。

【符号の説明】

１ 管理用ホスト ３ サーバホスト １１ データフロー図エディタ １３ トランスレータ １５ スクリプトデータベース １７ 解析エージェント（ＡＡ） １９ 監視エージェント（ＲＡ）

Claims (3)

【特許請求の範囲】
1. 【請求項１】 電子メール、ネットニュース、ＷＷＷを
   含むネットワークサービスが提供されているネットワー
   クに接続された電子計算機環境において、 前記ネットワークサービスが生成するログ情報を逐次監
   視して、ログ情報の変化を検出し、 ログ情報の解析手順をデータフロー図で記述して、監視
   プログラムを生成し、 この生成した監視プログラムを配置し、 前記ログ情報の変化を検出した場合、前記生成され配置
   された監視プログラムを実行し、これによりネットワー
   クサービスを監視することを特徴とするネットワークサ
   ービス監視方法。
2. 【請求項２】 電子メール、ネットニュース、ＷＷＷを
   含むネットワークサービスが提供されているネットワー
   クに接続された電子計算機環境において、 前記ネットワークサービスが生成するログ情報を逐次監
   視して、ログ情報の変化を検出するログ情報変化検出手
   段と、 ログ情報の解析手順をデータフロー図で記述して、監視
   プログラムを生成する生成手段と、 この生成した監視プログラムを配置して記憶するデータ
   ベース手段と、 前記ログ情報変化検出手段がログ情報の変化を検出した
   場合、前記データベース手段に記憶された監視プログラ
   ムを実行し、これによりネットワークサービスを監視す
   る監視プログラム実行手段とを有することを特徴とする
   ネットワークサービス監視装置。
3. 【請求項３】 電子メール、ネットニュース、ＷＷＷを
   含むネットワークサービスが提供されているネットワー
   クに接続された電子計算機環境において、 前記ネットワークサービスが生成するログ情報を逐次監
   視して、ログ情報の変化を検出し、 ログ情報の解析手順をデータフロー図で記述して、監視
   プログラムを生成し、 この生成した監視プログラムを配置し、 前記ログ情報の変化を検出した場合、前記生成され配置
   された監視プログラムを実行し、これによりネットワー
   クサービスを監視することを特徴とするネットワークサ
   ービス監視プログラムを記録した記録媒体。