JP2001356939A - ログ情報解析装置、方法および記録媒体 - Google Patents
ログ情報解析装置、方法および記録媒体Info
- Publication number
- JP2001356939A JP2001356939A JP2000177205A JP2000177205A JP2001356939A JP 2001356939 A JP2001356939 A JP 2001356939A JP 2000177205 A JP2000177205 A JP 2000177205A JP 2000177205 A JP2000177205 A JP 2000177205A JP 2001356939 A JP2001356939 A JP 2001356939A
- Authority
- JP
- Japan
- Prior art keywords
- log information
- log
- information
- general
- predetermined
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Pending
Links
Landscapes
- Debugging And Monitoring (AREA)
Abstract
(57)【要約】
【課題】 ログ情報の解析作業に要する時間を減少さ
せ、種々のデータ形式とファイル・システム上の偏在性
とを有するログ情報を統合し、既知の異常ではない異常
を示すログ情報を抽出することができ、システム管理者
が文字による膨大な量のログ情報の中から注目するべき
ログ情報を迅速に把握することができるログ情報解析装
置、方法および記録媒体を提供する。 【解決手段】 種々のデータ形式により記録されている
ログ情報を汎用ログフォーマットという中間形式に変換
することにより、ログファイル中に偏在していたログ情
報を時刻情報１７を基準として統合することができる。
単語別出現頻度３４と二単語連結句別出現頻度３７とを
求めることにより、既知の異常とは異なる異常を示すロ
グ情報を抽出することができる。ログ情報と抽出された
特徴情報とを組み合わせて図形化してシステム管理者に
提示することができるため、ログ情報の解析作業に要す
る時間を減少させることができる。
せ、種々のデータ形式とファイル・システム上の偏在性
とを有するログ情報を統合し、既知の異常ではない異常
を示すログ情報を抽出することができ、システム管理者
が文字による膨大な量のログ情報の中から注目するべき
ログ情報を迅速に把握することができるログ情報解析装
置、方法および記録媒体を提供する。 【解決手段】 種々のデータ形式により記録されている
ログ情報を汎用ログフォーマットという中間形式に変換
することにより、ログファイル中に偏在していたログ情
報を時刻情報１７を基準として統合することができる。
単語別出現頻度３４と二単語連結句別出現頻度３７とを
求めることにより、既知の異常とは異なる異常を示すロ
グ情報を抽出することができる。ログ情報と抽出された
特徴情報とを組み合わせて図形化してシステム管理者に
提示することができるため、ログ情報の解析作業に要す
る時間を減少させることができる。
Description
【０００１】
【発明の属する技術分野】本発明は、ログ情報解析装
置、方法および記録媒体に関し、特にコンピュータ・シ
ステムの運用管理に用いられるログ情報解析装置、方法
および記録媒体に関する。
置、方法および記録媒体に関し、特にコンピュータ・シ
ステムの運用管理に用いられるログ情報解析装置、方法
および記録媒体に関する。
【０００２】
【従来の技術】コンピュータ・システムの運用管理、特
に障害分析または異常現象の発見等を行うためには定期
的なログ情報の調査、監視または解析等の作業が重要で
ある。特に、近年ではコンピュータ・システムへの不正
侵入を検知するためにログ情報の解析作業の重要性は極
めて増大している。
に障害分析または異常現象の発見等を行うためには定期
的なログ情報の調査、監視または解析等の作業が重要で
ある。特に、近年ではコンピュータ・システムへの不正
侵入を検知するためにログ情報の解析作業の重要性は極
めて増大している。
【０００３】しかし、従来のログ情報の解析作業は、シ
ステム管理者が既存のエディタ等を用いて膨大なログ情
報を有するログファイルの閲覧を行い、独自のスクリプ
トを使用して特定のログを抽出していたため、極めて時
間を要する作業となっていた。特に、ログ情報は種々の
データ形式を有している上にファイル・システム上に偏
在しているという特徴があるため、ログ情報を解析する
前の調査時における作業負担が極めて重いという問題が
あった。
ステム管理者が既存のエディタ等を用いて膨大なログ情
報を有するログファイルの閲覧を行い、独自のスクリプ
トを使用して特定のログを抽出していたため、極めて時
間を要する作業となっていた。特に、ログ情報は種々の
データ形式を有している上にファイル・システム上に偏
在しているという特徴があるため、ログ情報を解析する
前の調査時における作業負担が極めて重いという問題が
あった。
【０００４】さらに、ログ情報は膨大な量を有している
ため、システム管理者が注目するべきログ情報を抽出す
ることは極めて困難である。既知の異常を示すログ情報
の抽出は既存のキーワード検索命令を利用することによ
り可能ではあるが、ログ情報の中には既知の異常ではな
い異常を示すログ情報が含まれている場合もある。この
ような既知の異常ではない異常を示すログ情報を抽出す
ることは極めて困難であるという問題があった。
ため、システム管理者が注目するべきログ情報を抽出す
ることは極めて困難である。既知の異常を示すログ情報
の抽出は既存のキーワード検索命令を利用することによ
り可能ではあるが、ログ情報の中には既知の異常ではな
い異常を示すログ情報が含まれている場合もある。この
ような既知の異常ではない異常を示すログ情報を抽出す
ることは極めて困難であるという問題があった。
【０００５】ログ情報は文字による記録であるため、シ
ステム管理者が文字による膨大な量のログ情報の中から
注目するべきログ情報を迅速に把握することは極めて困
難であるという問題があった。
ステム管理者が文字による膨大な量のログ情報の中から
注目するべきログ情報を迅速に把握することは極めて困
難であるという問題があった。
【０００６】例えば、コンピュータ・システムへの不正
侵入を検知する侵入検知システム（Intrusion Detectio
n System : ＩＤＳ）では、監視する不正侵入のパター
ン・データをシグネチャとして作成している。新しい不
正侵入の方法が発見されるたびに新しい不正侵入のパタ
ーン・データをシグネチャに登録することにより不正侵
入に対応している。この結果、既知の登録されているパ
ターン・データとは異なる不正侵入が試みられた場合に
は、必ずしも有効に対応することができないという問題
があった。膨大なログ情報の中から警報を抽出し、さら
にその警報の中から誤報を切り捨てて注目するべき警報
を迅速に把握することは極めて困難であるという問題が
あった。
侵入を検知する侵入検知システム（Intrusion Detectio
n System : ＩＤＳ）では、監視する不正侵入のパター
ン・データをシグネチャとして作成している。新しい不
正侵入の方法が発見されるたびに新しい不正侵入のパタ
ーン・データをシグネチャに登録することにより不正侵
入に対応している。この結果、既知の登録されているパ
ターン・データとは異なる不正侵入が試みられた場合に
は、必ずしも有効に対応することができないという問題
があった。膨大なログ情報の中から警報を抽出し、さら
にその警報の中から誤報を切り捨てて注目するべき警報
を迅速に把握することは極めて困難であるという問題が
あった。
【０００７】
【発明が解決しようとする課題】上述のように、従来の
ログ情報の解析作業は極めて時間を要する作業であり、
ログ情報の種々のデータ形式とファイル・システム上の
偏在性という特徴のため作業負担が極めて重いという問
題があった。さらに、膨大なログ情報の中から既知の異
常ではない異常を示すログ情報を抽出することは極めて
困難であるという問題があった。システム管理者が文字
による膨大な量のログ情報の中から注目するべきログ情
報を迅速に把握することは極めて困難であるという問題
があった。
ログ情報の解析作業は極めて時間を要する作業であり、
ログ情報の種々のデータ形式とファイル・システム上の
偏在性という特徴のため作業負担が極めて重いという問
題があった。さらに、膨大なログ情報の中から既知の異
常ではない異常を示すログ情報を抽出することは極めて
困難であるという問題があった。システム管理者が文字
による膨大な量のログ情報の中から注目するべきログ情
報を迅速に把握することは極めて困難であるという問題
があった。
【０００８】そこで、本発明の目的は、上記問題を解決
するためになされたものであり、ログ情報の解析作業に
要する時間を減少させ、種々のデータ形式とファイル・
システム上の偏在性とを有するログ情報を統合し、既知
の異常ではない異常を示すログ情報を抽出することがで
き、システム管理者が文字による膨大な量のログ情報の
中から注目するべきログ情報を迅速に把握することがで
きるログ情報解析装置、方法および記録媒体を提供する
ことにある。
するためになされたものであり、ログ情報の解析作業に
要する時間を減少させ、種々のデータ形式とファイル・
システム上の偏在性とを有するログ情報を統合し、既知
の異常ではない異常を示すログ情報を抽出することがで
き、システム管理者が文字による膨大な量のログ情報の
中から注目するべきログ情報を迅速に把握することがで
きるログ情報解析装置、方法および記録媒体を提供する
ことにある。
【０００９】
【課題を解決するための手段】請求項１に記載された発
明のログ情報解析装置は、コンピュータの稼動状況を示
すログ情報が記録されたログ情報記録部と、前記ログ情
報記録部に記録されたログ情報から該ログ情報が記録さ
れた時刻と所定の文字列とを抽出し、所定の時刻形式に
変換された時刻と所定のフォーマットに変換された所定
の文字列とを含む汎用ログを作成する汎用ログ作成手段
と、前記汎用ログ作成手段により作成された汎用ログ
を、前記所定の時刻形式に変換された時刻の順に記録す
る汎用ログ記録手段と、前記汎用ログ記録手段により記
録された汎用ログを有する汎用ログ記録部と、前記汎用
ログ記録部に記録された汎用ログに対応するログ情報の
長さと該ログ情報中に現れる語の出現頻度とを含む特徴
情報を前記ログ情報記録部から抽出する特徴情報抽出手
段と、前記特徴情報抽出手段により抽出されたログ情報
を図形化して前記ログ情報と共に前記所定の時刻形式に
変換された時刻の順に表示する表示手段を備えたもので
ある。
明のログ情報解析装置は、コンピュータの稼動状況を示
すログ情報が記録されたログ情報記録部と、前記ログ情
報記録部に記録されたログ情報から該ログ情報が記録さ
れた時刻と所定の文字列とを抽出し、所定の時刻形式に
変換された時刻と所定のフォーマットに変換された所定
の文字列とを含む汎用ログを作成する汎用ログ作成手段
と、前記汎用ログ作成手段により作成された汎用ログ
を、前記所定の時刻形式に変換された時刻の順に記録す
る汎用ログ記録手段と、前記汎用ログ記録手段により記
録された汎用ログを有する汎用ログ記録部と、前記汎用
ログ記録部に記録された汎用ログに対応するログ情報の
長さと該ログ情報中に現れる語の出現頻度とを含む特徴
情報を前記ログ情報記録部から抽出する特徴情報抽出手
段と、前記特徴情報抽出手段により抽出されたログ情報
を図形化して前記ログ情報と共に前記所定の時刻形式に
変換された時刻の順に表示する表示手段を備えたもので
ある。
【００１０】請求項２に記載された発明のログ情報解析
装置は、請求項１において、前記特徴情報に含まれる語
の出現頻度は、前記所定のフォーマットに変換された所
定の文字列中に１単語が単独で出現する頻度と少なくと
も２単語が連続して出現する頻度とを用いて求めること
ができる。
装置は、請求項１において、前記特徴情報に含まれる語
の出現頻度は、前記所定のフォーマットに変換された所
定の文字列中に１単語が単独で出現する頻度と少なくと
も２単語が連続して出現する頻度とを用いて求めること
ができる。
【００１１】請求項３に記載された発明のログ情報解析
装置は、請求項１において、前記表示手段が表示するロ
グ情報は、前記特徴情報に含まれる語の出現頻度が所定
の値を有する語または指定された所定の語を少なくとも
含む文字列が識別可能に表示されることができる。
装置は、請求項１において、前記表示手段が表示するロ
グ情報は、前記特徴情報に含まれる語の出現頻度が所定
の値を有する語または指定された所定の語を少なくとも
含む文字列が識別可能に表示されることができる。
【００１２】請求項４に記載された発明のログ情報解析
装置は、請求項１ないし３のいずれかにおいて、前記表
示手段は、前記所定のフォーマットに変換された所定の
文字列が所定の種類に該当するログ情報を選択して表示
することができる。
装置は、請求項１ないし３のいずれかにおいて、前記表
示手段は、前記所定のフォーマットに変換された所定の
文字列が所定の種類に該当するログ情報を選択して表示
することができる。
【００１３】請求項５に記載された発明のログ情報解析
装置は、請求項１ないし３のいずれかにおいて、前記表
示手段は、前記特徴情報に含まれる語の出現頻度が所定
の範囲内にある語を含むログ情報を選択して表示するこ
とができる。
装置は、請求項１ないし３のいずれかにおいて、前記表
示手段は、前記特徴情報に含まれる語の出現頻度が所定
の範囲内にある語を含むログ情報を選択して表示するこ
とができる。
【００１４】請求項６に記載された発明のログ情報解析
装置は、請求項１ないし３のいずれかにおいて、前記表
示手段は、前記ログ情報の長さが所定の範囲内にあるロ
グ情報を選択して表示することができる。
装置は、請求項１ないし３のいずれかにおいて、前記表
示手段は、前記ログ情報の長さが所定の範囲内にあるロ
グ情報を選択して表示することができる。
【００１５】請求項７に記載された発明のログ情報解析
装置は、請求項１ないし３のいずれかにおいて、前記表
示手段は、前記所定の時刻形式に変換された時刻が所定
の範囲内にあるログ情報を選択して表示することができ
る。
装置は、請求項１ないし３のいずれかにおいて、前記表
示手段は、前記所定の時刻形式に変換された時刻が所定
の範囲内にあるログ情報を選択して表示することができ
る。
【００１６】請求項８に記載された発明のログ情報解析
装置は、請求項１ないし３のいずれかにおいて、前記表
示手段は、所定の文字列を有するログ情報を選択して表
示することができる。
装置は、請求項１ないし３のいずれかにおいて、前記表
示手段は、所定の文字列を有するログ情報を選択して表
示することができる。
【００１７】請求項９に記載された発明のログ情報解析
装置は、請求項１ないし８のいずれかにおいて、前記汎
用ログ作成手段における前記所定の時刻形式は、所定の
基準となる時刻から前記ログ情報が記録された時刻まで
の経過時間とすることができる。
装置は、請求項１ないし８のいずれかにおいて、前記汎
用ログ作成手段における前記所定の時刻形式は、所定の
基準となる時刻から前記ログ情報が記録された時刻まで
の経過時間とすることができる。
【００１８】請求項１０に記載された発明のログ情報解
析装置は、請求項１ないし９のいずれかにおいて、前記
表示手段における前記ログ情報の図形化は、所定の時間
あたりの該ログ情報の数のヒストグラム化とすることが
できる。
析装置は、請求項１ないし９のいずれかにおいて、前記
表示手段における前記ログ情報の図形化は、所定の時間
あたりの該ログ情報の数のヒストグラム化とすることが
できる。
【００１９】請求項１１に記載された発明のログ情報解
析装置は、請求項１ないし９のいずれかにおいて、前記
表示手段における前記ログ情報の図形化は、該ログ情報
に含まれる所定の文字列の長さに対応した線とすること
ができる。
析装置は、請求項１ないし９のいずれかにおいて、前記
表示手段における前記ログ情報の図形化は、該ログ情報
に含まれる所定の文字列の長さに対応した線とすること
ができる。
【００２０】請求項１２に記載された発明のログ情報解
析方法は、コンピュータの稼動状況を示すログ情報が記
録されたログ情報記録部から該ログ情報が記録された時
刻と所定の文字列とを抽出し、所定の時刻形式に変換さ
れた時刻と所定のフォーマットに変換された所定の文字
列とを含む汎用ログを作成する汎用ログ作成ステップ
と、前記汎用ログ作成ステップで作成された汎用ログ
を、前記所定の時刻形式に変換された時刻の順に汎用ロ
グ記録部へ記録する汎用ログ記録ステップと、前記汎用
ログ記録部に記録された汎用ログに対応するログ情報の
長さと該ログ情報中に現れる語の出現頻度とを含む特徴
情報を前記ログ情報記録部に記録されたログ情報から抽
出する特徴情報抽出ステップと、前記特徴情報抽出ステ
ップで抽出されたログ情報を図形化して前記ログ情報と
共に前記所定の時刻形式に変換された時刻の順に表示す
る表示ステップとを備えたものである。
析方法は、コンピュータの稼動状況を示すログ情報が記
録されたログ情報記録部から該ログ情報が記録された時
刻と所定の文字列とを抽出し、所定の時刻形式に変換さ
れた時刻と所定のフォーマットに変換された所定の文字
列とを含む汎用ログを作成する汎用ログ作成ステップ
と、前記汎用ログ作成ステップで作成された汎用ログ
を、前記所定の時刻形式に変換された時刻の順に汎用ロ
グ記録部へ記録する汎用ログ記録ステップと、前記汎用
ログ記録部に記録された汎用ログに対応するログ情報の
長さと該ログ情報中に現れる語の出現頻度とを含む特徴
情報を前記ログ情報記録部に記録されたログ情報から抽
出する特徴情報抽出ステップと、前記特徴情報抽出ステ
ップで抽出されたログ情報を図形化して前記ログ情報と
共に前記所定の時刻形式に変換された時刻の順に表示す
る表示ステップとを備えたものである。
【００２１】請求項１３に記載された発明のログ情報解
析方法は、請求項１２において、前記特徴情報に含まれ
る語の出現頻度は、前記所定のフォーマットに変換され
た所定の文字列中に１単語が単独で出現する頻度と少な
くとも２単語が連続して出現する頻度とを用いて求める
ことができる。
析方法は、請求項１２において、前記特徴情報に含まれ
る語の出現頻度は、前記所定のフォーマットに変換され
た所定の文字列中に１単語が単独で出現する頻度と少な
くとも２単語が連続して出現する頻度とを用いて求める
ことができる。
【００２２】請求項１４に記載された発明のログ情報解
析方法は、請求項１２において、前記表示ステップで表
示するログ情報は、前記特徴情報に含まれる語の出現頻
度が所定の値を有する語または指定された所定の語を少
なくとも含む文字列が識別可能に表示されることができ
る。
析方法は、請求項１２において、前記表示ステップで表
示するログ情報は、前記特徴情報に含まれる語の出現頻
度が所定の値を有する語または指定された所定の語を少
なくとも含む文字列が識別可能に表示されることができ
る。
【００２３】請求項１５に記載された発明の記録媒体
は、コンピュータの稼動状況を示すログ情報を解析する
ログ情報解析方法を実行するコンピュータが読み出し可
能なプログラムを格納した記録媒体であって、前記ログ
情報が記録されたログ情報記録部から該ログ情報が記録
された時刻と所定の文字列とを抽出し、所定の時刻形式
に変換された時刻と所定のフォーマットに変換された所
定の文字列とを含む汎用ログを作成する汎用ログ作成ス
テップと、前記汎用ログ作成ステップで作成された汎用
ログを、前記所定の時刻形式に変換された時刻の順に汎
用ログ記録部へ記録する汎用ログ記録ステップと、前記
汎用ログ記録部に記録された汎用ログに対応するログ情
報の長さと該ログ情報中に現れる語の出現頻度とを含む
特徴情報を前記ログ情報記録ステップで記録されたログ
情報から抽出する特徴情報抽出ステップと、前記特徴情
報抽出ステップで抽出されたログ情報を図形化して前記
ログ情報と共に前記所定の時刻形式に変換された時刻の
順に表示する表示ステップとを備えたログ情報解析方法
を実行するコンピュータが読み出し可能なプログラムを
格納した記録媒体である。
は、コンピュータの稼動状況を示すログ情報を解析する
ログ情報解析方法を実行するコンピュータが読み出し可
能なプログラムを格納した記録媒体であって、前記ログ
情報が記録されたログ情報記録部から該ログ情報が記録
された時刻と所定の文字列とを抽出し、所定の時刻形式
に変換された時刻と所定のフォーマットに変換された所
定の文字列とを含む汎用ログを作成する汎用ログ作成ス
テップと、前記汎用ログ作成ステップで作成された汎用
ログを、前記所定の時刻形式に変換された時刻の順に汎
用ログ記録部へ記録する汎用ログ記録ステップと、前記
汎用ログ記録部に記録された汎用ログに対応するログ情
報の長さと該ログ情報中に現れる語の出現頻度とを含む
特徴情報を前記ログ情報記録ステップで記録されたログ
情報から抽出する特徴情報抽出ステップと、前記特徴情
報抽出ステップで抽出されたログ情報を図形化して前記
ログ情報と共に前記所定の時刻形式に変換された時刻の
順に表示する表示ステップとを備えたログ情報解析方法
を実行するコンピュータが読み出し可能なプログラムを
格納した記録媒体である。
【００２４】請求項１６に記載された発明の記録媒体
は、請求項１５において、前記特徴情報に含まれる語の
出現頻度は、前記変換された所定の文字列中に１単語が
単独で出現する頻度と少なくとも２単語が連続して出現
する頻度とを用いて求めることができる。
は、請求項１５において、前記特徴情報に含まれる語の
出現頻度は、前記変換された所定の文字列中に１単語が
単独で出現する頻度と少なくとも２単語が連続して出現
する頻度とを用いて求めることができる。
【００２５】請求項１７に記載された発明の記録媒体
は、請求項１５において、前記表示ステップで表示する
ログ情報は、前記特徴情報に含まれる語の出現頻度が所
定の値を有する語または指定された所定の語を少なくと
も含む文字列が識別可能に表示されることができる。
は、請求項１５において、前記表示ステップで表示する
ログ情報は、前記特徴情報に含まれる語の出現頻度が所
定の値を有する語または指定された所定の語を少なくと
も含む文字列が識別可能に表示されることができる。
【００２６】
【発明の実施の形態】以下、図１を用いてまず本発明の
各実施の形態に共通するログ情報解析装置の概要を示
し、次に図面を参照して各実施の形態を詳細に説明す
る。
各実施の形態に共通するログ情報解析装置の概要を示
し、次に図面を参照して各実施の形態を詳細に説明す
る。
【００２７】図１は、本発明のログ情報解析装置に用い
られるコンピュータの内部回路ブロックを示す。図１に
おいて、符号１５は本発明のログ情報解析装置の内部回
路ブロック、１は本発明のログ情報解析方法等を処理す
る処理装置ＣＰＵ（CentralProcessing Unit）、２は内
部回路ブロック１５の初期化等その他の処理に必要なデ
ータが格納された読み出し専用記憶装置ＲＯＭ（Read O
nly Memory）、３はＣＰＵ１が実行するコンピュータ・
プログラムまたはデータが格納された読み書き可能な記
憶装置ＲＡＭ（Random Access Memory）、４はＣＰＵ１
に処理結果に基づいて画像を表示するディスプレイ等の
画像表示部、６はログ情報解析方法等を実行するための
コンピュータ・プログラムまたはデータ等を記録したコ
ンピュータ読み取り可能なＣＤ−ＲＯＭ（Compact Disc
- Read Only memory）等の脱着可能な記録媒体をセッ
トする記録媒体部、８はログ情報が記録されたログファ
イル（ログ情報記録手段）、９はログフィアル８から所
望のデータを抽出して所望の変換が行われた汎用ログが
記録された汎用ログファイル（汎用ログ情報記録手
段）、７はログファイル８と汎用ログファイル９とが記
録されたハード・ディスク等の記録装置、５は記録媒体
部６または記録装置７等と接続され入出力の制御を行う
入出力制御部、１１はログ情報解析装置へ入力操作を行
うマウス、キーボード等の入力操作部、１０は入力操作
部１１と接続され入力制御等を行う入力制御部、１２は
ネットワーク（不図示）を介して外部のコンピュータ等
と行なう通信を制御する通信制御部、１４は上述のＣＰ
Ｕ１、ＲＯＭ２、ＲＡＭ３、画像表示部４、入出力制御
部５、入力制御部１０および通信制御部１２を接続する
バスである。
られるコンピュータの内部回路ブロックを示す。図１に
おいて、符号１５は本発明のログ情報解析装置の内部回
路ブロック、１は本発明のログ情報解析方法等を処理す
る処理装置ＣＰＵ（CentralProcessing Unit）、２は内
部回路ブロック１５の初期化等その他の処理に必要なデ
ータが格納された読み出し専用記憶装置ＲＯＭ（Read O
nly Memory）、３はＣＰＵ１が実行するコンピュータ・
プログラムまたはデータが格納された読み書き可能な記
憶装置ＲＡＭ（Random Access Memory）、４はＣＰＵ１
に処理結果に基づいて画像を表示するディスプレイ等の
画像表示部、６はログ情報解析方法等を実行するための
コンピュータ・プログラムまたはデータ等を記録したコ
ンピュータ読み取り可能なＣＤ−ＲＯＭ（Compact Disc
- Read Only memory）等の脱着可能な記録媒体をセッ
トする記録媒体部、８はログ情報が記録されたログファ
イル（ログ情報記録手段）、９はログフィアル８から所
望のデータを抽出して所望の変換が行われた汎用ログが
記録された汎用ログファイル（汎用ログ情報記録手
段）、７はログファイル８と汎用ログファイル９とが記
録されたハード・ディスク等の記録装置、５は記録媒体
部６または記録装置７等と接続され入出力の制御を行う
入出力制御部、１１はログ情報解析装置へ入力操作を行
うマウス、キーボード等の入力操作部、１０は入力操作
部１１と接続され入力制御等を行う入力制御部、１２は
ネットワーク（不図示）を介して外部のコンピュータ等
と行なう通信を制御する通信制御部、１４は上述のＣＰ
Ｕ１、ＲＯＭ２、ＲＡＭ３、画像表示部４、入出力制御
部５、入力制御部１０および通信制御部１２を接続する
バスである。
【００２８】本発明のログ情報解析方法等を実行するコ
ンピュータ・プログラムおよびデータは記録媒体部６に
セットされたＣＤ−ＲＯＭ等の記録媒体に記録させてお
くことができる。ＣＤ−ＲＯＭまたはメモリ・カード等
の記録媒体に記録された上記コンピュータ・プログラム
およびデータは、入出力制御部５を介してバス１４を通
りＲＡＭ３へロードされる。ＣＰＵ１はＲＡＭ３内にロ
ードされた上記コンピュータ・プログラムを実行するこ
とにより、入力操作部１１から入力制御部１０を介して
所望の入力が行なわれ、画像表示部４にログ情報解析方
法を実行中の画像を表示させることができる。
ンピュータ・プログラムおよびデータは記録媒体部６に
セットされたＣＤ−ＲＯＭ等の記録媒体に記録させてお
くことができる。ＣＤ−ＲＯＭまたはメモリ・カード等
の記録媒体に記録された上記コンピュータ・プログラム
およびデータは、入出力制御部５を介してバス１４を通
りＲＡＭ３へロードされる。ＣＰＵ１はＲＡＭ３内にロ
ードされた上記コンピュータ・プログラムを実行するこ
とにより、入力操作部１１から入力制御部１０を介して
所望の入力が行なわれ、画像表示部４にログ情報解析方
法を実行中の画像を表示させることができる。
【００２９】実施の形態１．図２は、本発明の実施の形
態１におけるログ情報解析方法のフローチャートを示
す。以下、フローチャートの各ステップを図面を参照し
ながら説明する。図２に示されるように、まずログファ
イル８からログ情報を入力する（ステップＳ１０２）。
このログ情報はコンピュータの稼動状況を示す情報であ
る。以下では説明の都合上、不正アクセスを検知するＩ
ＤＳ等におけるログ情報を用いて説明しているが、本発
明のログ情報解析方法等が対象とするログ情報は一般的
なログ情報であって、ＩＤＳ等におけるログ情報に限定
されるものではない。
態１におけるログ情報解析方法のフローチャートを示
す。以下、フローチャートの各ステップを図面を参照し
ながら説明する。図２に示されるように、まずログファ
イル８からログ情報を入力する（ステップＳ１０２）。
このログ情報はコンピュータの稼動状況を示す情報であ
る。以下では説明の都合上、不正アクセスを検知するＩ
ＤＳ等におけるログ情報を用いて説明しているが、本発
明のログ情報解析方法等が対象とするログ情報は一般的
なログ情報であって、ＩＤＳ等におけるログ情報に限定
されるものではない。
【００３０】次に、入力したログ情報を後述の汎用ログ
フォーマットに変換する（ステップＳ１０４、汎用ログ
作成手段）。ログ情報は、ログ情報がログファイル８に
記録された時刻と、そのログ情報の内容、例えばどこか
ら接続されたか等の内容を有するデータ（所定の文字
列）とを有している。このログ情報から時刻と他の所望
のデータを抽出し、汎用ログフォーマットにしたがって
汎用ログを作成する。
フォーマットに変換する（ステップＳ１０４、汎用ログ
作成手段）。ログ情報は、ログ情報がログファイル８に
記録された時刻と、そのログ情報の内容、例えばどこか
ら接続されたか等の内容を有するデータ（所定の文字
列）とを有している。このログ情報から時刻と他の所望
のデータを抽出し、汎用ログフォーマットにしたがって
汎用ログを作成する。
【００３１】図３は、本発明の実施の形態１における汎
用ログフォーマットを示す。図３において、符号１６は
汎用ログフォーマットの全体を示し、１７は所定の時刻
形式に変換された時刻情報、１８および１９は各々空白
および指定の区切り文字を含まない任意の文字列である
タグ情報１およびタグ情報２、２０は指定の区切り文字
を含まない任意の文字列であるメッセージ情報である。
用ログフォーマットを示す。図３において、符号１６は
汎用ログフォーマットの全体を示し、１７は所定の時刻
形式に変換された時刻情報、１８および１９は各々空白
および指定の区切り文字を含まない任意の文字列である
タグ情報１およびタグ情報２、２０は指定の区切り文字
を含まない任意の文字列であるメッセージ情報である。
【００３２】図４は本発明の実施の形態１におけるログ
情報から汎用ログへの変換方法のフローチャートを示
し、図５（Ａ）、（Ｂ）は本発明の実施の形態１におけ
るログ情報から汎用ログへの変換例を示す。図５で図３
と同じ符号を付した個所は同じ部分を示すため説明は省
略する。
情報から汎用ログへの変換方法のフローチャートを示
し、図５（Ａ）、（Ｂ）は本発明の実施の形態１におけ
るログ情報から汎用ログへの変換例を示す。図５で図３
と同じ符号を付した個所は同じ部分を示すため説明は省
略する。
【００３３】図４に示されるように、まず時刻情報１７
とする情報をログ情報から１つ決定する（ステップＳ２
０２）。例えば図５（Ａ）に示されるように、時刻情報
１７とする情報をログ情報ＡＣＣＴ２９Ａの時刻２３
（０３：１７：１５）と決定する。
とする情報をログ情報から１つ決定する（ステップＳ２
０２）。例えば図５（Ａ）に示されるように、時刻情報
１７とする情報をログ情報ＡＣＣＴ２９Ａの時刻２３
（０３：１７：１５）と決定する。
【００３４】次に、決定された時刻２３を所定の基準と
なる時刻、例えば１９７０年１月１日９：００からの経
過秒数（所定の時刻形式）へ変換する（ステップＳ２０
４）。ここで所定の基準となる時刻は任意に設定するこ
とができる。この結果、例えば図５（Ａ）に示されるよ
うに、時刻情報１７の値（変換された時刻）は、「９５
２６２５８６５（秒）」と設定される。
なる時刻、例えば１９７０年１月１日９：００からの経
過秒数（所定の時刻形式）へ変換する（ステップＳ２０
４）。ここで所定の基準となる時刻は任意に設定するこ
とができる。この結果、例えば図５（Ａ）に示されるよ
うに、時刻情報１７の値（変換された時刻）は、「９５
２６２５８６５（秒）」と設定される。
【００３５】ログ情報から、後述のフィルタリングまた
は単語の出現頻度を抽出する際の基礎情報となる情報を
決定し、所定の文字列へ変換することによりタグ情報１
（１８）を作成する（ステップＳ２０６）。タグ情報２
（１９）も同様に作成する（ステップＳ２０８）。例え
ば図５（Ａ）に示されるように、基礎となる情報をログ
情報ＡＣＣＴ２９Ａの文字列「ｙｐｗｈｉｃｈ」２１と
決定し、この文字列２１をそのままタグ情報２（１９）
として作成する。タグ情報１（１８）にはログ情報ＡＣ
ＣＴ２８に含まれていない情報、例えばログ情報解析装
置の実行環境から得られる補完的な情報（例。「ｆｏ
ｏ．ｃｏ．ｊｐ」）を用いることもできる。
は単語の出現頻度を抽出する際の基礎情報となる情報を
決定し、所定の文字列へ変換することによりタグ情報１
（１８）を作成する（ステップＳ２０６）。タグ情報２
（１９）も同様に作成する（ステップＳ２０８）。例え
ば図５（Ａ）に示されるように、基礎となる情報をログ
情報ＡＣＣＴ２９Ａの文字列「ｙｐｗｈｉｃｈ」２１と
決定し、この文字列２１をそのままタグ情報２（１９）
として作成する。タグ情報１（１８）にはログ情報ＡＣ
ＣＴ２８に含まれていない情報、例えばログ情報解析装
置の実行環境から得られる補完的な情報（例。「ｆｏ
ｏ．ｃｏ．ｊｐ」）を用いることもできる。
【００３６】最後に、ログ情報から解析に必要となる情
報を決定し、所定の文字列へ変換することによりメッセ
ージ情報２０を作成する（ステップＳ２１０）。例えば
図５（Ａ）に示されるように、解析に必要となる情報を
ログ情報ＡＣＣＴ２９Ａの文字列「ｒｏｏｔ ？」２２
と文字列「０．０５ ０．０１ ５４０．００」２４と
に決定し、これらの文字列２２と２４とを組み合わせた
新たな文字列「ｒｏｏｔ ？ ０．０５ ０．０１ ５
４０．００」をメッセージ情報２０として作成する。
報を決定し、所定の文字列へ変換することによりメッセ
ージ情報２０を作成する（ステップＳ２１０）。例えば
図５（Ａ）に示されるように、解析に必要となる情報を
ログ情報ＡＣＣＴ２９Ａの文字列「ｒｏｏｔ ？」２２
と文字列「０．０５ ０．０１ ５４０．００」２４と
に決定し、これらの文字列２２と２４とを組み合わせた
新たな文字列「ｒｏｏｔ ？ ０．０５ ０．０１ ５
４０．００」をメッセージ情報２０として作成する。
【００３７】図５（Ｂ）は他の変換例を示す。図５
（Ｂ）に示されるように、時刻情報１７とする情報をロ
グ情報ＳＹＳＬＯＧ２９Ｂの時刻２５（Ｏｃｔ２５ １
０：４１：２５）と決定する。決定された時刻２５を所
定の基準となる時刻からの経過秒数へ変換し、例えば図
５（Ｂ）に示されるように、時刻情報１７の値を「９３
３９１２８６５（秒）」と設定する。
（Ｂ）に示されるように、時刻情報１７とする情報をロ
グ情報ＳＹＳＬＯＧ２９Ｂの時刻２５（Ｏｃｔ２５ １
０：４１：２５）と決定する。決定された時刻２５を所
定の基準となる時刻からの経過秒数へ変換し、例えば図
５（Ｂ）に示されるように、時刻情報１７の値を「９３
３９１２８６５（秒）」と設定する。
【００３８】タグ情報１（１８）は、図５（Ｂ）に示さ
れるように基礎となる情報をログ情報ＳＹＳＬＯＧ２９
Ｂの文字列「ｆｏｏ．ｃｏ．ｊｐ」２６と決定し、この
文字列２６をそのままタグ情報１（１８）として作成す
る。タグ情報２（１９）は、図５（Ｂ）に示されるよう
に基礎となる情報をログ情報ＳＹＳＬＯＧ２９Ｂの文字
列「ｉｎ．ｔｅｌｎｅｔｄ」２７と決定し、この文字列
２７をそのままタグ情報２（１９）として作成する。
れるように基礎となる情報をログ情報ＳＹＳＬＯＧ２９
Ｂの文字列「ｆｏｏ．ｃｏ．ｊｐ」２６と決定し、この
文字列２６をそのままタグ情報１（１８）として作成す
る。タグ情報２（１９）は、図５（Ｂ）に示されるよう
に基礎となる情報をログ情報ＳＹＳＬＯＧ２９Ｂの文字
列「ｉｎ．ｔｅｌｎｅｔｄ」２７と決定し、この文字列
２７をそのままタグ情報２（１９）として作成する。
【００３９】メッセージ情報２０は、図５（Ｂ）に示さ
れるように、解析に必要となる情報をログ情報ＳＹＳＬ
ＯＧ２９Ｂの文字列「ｃｏｎｎｅｃｔ ｆｒｏｍ ｃｒ
ａｃｋ．ｃｏｍ」２８と決定し、この文字列２８をその
ままメッセージ情報２０として作成する。
れるように、解析に必要となる情報をログ情報ＳＹＳＬ
ＯＧ２９Ｂの文字列「ｃｏｎｎｅｃｔ ｆｒｏｍ ｃｒ
ａｃｋ．ｃｏｍ」２８と決定し、この文字列２８をその
ままメッセージ情報２０として作成する。
【００４０】上述のように、ログ情報を汎用ログフォー
マットという中間形式に変換することにより、ファイル
・システム中に偏在していたログ情報を時刻情報１７を
基準として統合することができる。
マットという中間形式に変換することにより、ファイル
・システム中に偏在していたログ情報を時刻情報１７を
基準として統合することができる。
【００４１】図２のフローチャートに戻り、ステップＳ
１０４に続いて、特徴情報を抽出する（特徴情報抽出手
段、ステップＳ１０６）。特徴情報は、汎用ログフォー
マットに変換された時刻情報１７、タグ情報１（１
８）、タグ情報２（１９）またはメッセージ情報（２
０）等またはログ情報から抽出する情報である。後述す
るように、これらの特徴情報をログ情報と共に視覚化し
て画像表示部４に表示することにより、システム管理者
は的確かつ迅速にログ情報を把握することができる。特
徴情報には、単位時間当たりのログ情報の数、タグ情報
１（１８）等の種類別のログ情報の数、メッセージ情報
２０の文字列の長さまたはメッセージ情報２０に含まれ
る単語の出現頻度等がある。上述の特徴情報は例示的な
ものであり、これらの例に限定されるものではない。
１０４に続いて、特徴情報を抽出する（特徴情報抽出手
段、ステップＳ１０６）。特徴情報は、汎用ログフォー
マットに変換された時刻情報１７、タグ情報１（１
８）、タグ情報２（１９）またはメッセージ情報（２
０）等またはログ情報から抽出する情報である。後述す
るように、これらの特徴情報をログ情報と共に視覚化し
て画像表示部４に表示することにより、システム管理者
は的確かつ迅速にログ情報を把握することができる。特
徴情報には、単位時間当たりのログ情報の数、タグ情報
１（１８）等の種類別のログ情報の数、メッセージ情報
２０の文字列の長さまたはメッセージ情報２０に含まれ
る単語の出現頻度等がある。上述の特徴情報は例示的な
ものであり、これらの例に限定されるものではない。
【００４２】図６は、本発明の実施の形態１におけるメ
ッセージ情報２０に含まれる単語の出現頻度を求める方
法を説明する。図６に示されるように、ログメッセージ
３０に対してテキストマイニングによる情報抽出３３を
行い、１単語が単独で出現する単語別出現頻度３４と２
単語が連続して出現する二単語連結句別出現頻度３７と
を得ることができる。得られた単語別頻度３４と二単語
連結句別出現頻度３７とは、各々図６に示されるよう
に、出現数と単語等との一覧により示されている。
ッセージ情報２０に含まれる単語の出現頻度を求める方
法を説明する。図６に示されるように、ログメッセージ
３０に対してテキストマイニングによる情報抽出３３を
行い、１単語が単独で出現する単語別出現頻度３４と２
単語が連続して出現する二単語連結句別出現頻度３７と
を得ることができる。得られた単語別頻度３４と二単語
連結句別出現頻度３７とは、各々図６に示されるよう
に、出現数と単語等との一覧により示されている。
【００４３】例えば、単語別出現頻度３４に示されるよ
うに、単語「ｆｒｏｍ」はログメッセージ３０中に６回
単独で出現しており、一方、単語「ｋｙｏｔｏ」３５は
ログメッセージ３０中に１回単独で出現し、単語「ｓｅ
ｎｄａｉ」３６はログメッセージ３０中に１回単独で出
現している。二単語連結句別出現頻度３７に示されるよ
うに、二単語「ｃｏｎｎｅｃｔ ｆｒｏｍ」はログメッ
セージ３０中に４回出現しており、一方、二単語「ｆｒ
ｏｍ ｋｙｏｔｏ」３８はッセージ３０中に１回単独で
出現し、単語「ｆｒｏｍ ｓｅｎｄａｉ」３９はログメ
ッセージ３０中に１回単独で出現している。この結果、
単語別出現頻度３４において最も出現頻度の低い単語
「ｋｙｏｔｏ」３５および単語「ｓｅｎｄａｉ」３６
と、二単語連結句別出現頻度３７において最も出現頻度
の低い二単語「ｃｏｎｎｅｃｔ ｆｒｏｍ」および二単
語「ｆｒｏｍ ｋｙｏｔｏ」３８とを含むログメッセー
ジ３１と３２とが調査を要するログメッセージであるこ
とを推測することができる。
うに、単語「ｆｒｏｍ」はログメッセージ３０中に６回
単独で出現しており、一方、単語「ｋｙｏｔｏ」３５は
ログメッセージ３０中に１回単独で出現し、単語「ｓｅ
ｎｄａｉ」３６はログメッセージ３０中に１回単独で出
現している。二単語連結句別出現頻度３７に示されるよ
うに、二単語「ｃｏｎｎｅｃｔ ｆｒｏｍ」はログメッ
セージ３０中に４回出現しており、一方、二単語「ｆｒ
ｏｍ ｋｙｏｔｏ」３８はッセージ３０中に１回単独で
出現し、単語「ｆｒｏｍ ｓｅｎｄａｉ」３９はログメ
ッセージ３０中に１回単独で出現している。この結果、
単語別出現頻度３４において最も出現頻度の低い単語
「ｋｙｏｔｏ」３５および単語「ｓｅｎｄａｉ」３６
と、二単語連結句別出現頻度３７において最も出現頻度
の低い二単語「ｃｏｎｎｅｃｔ ｆｒｏｍ」および二単
語「ｆｒｏｍ ｋｙｏｔｏ」３８とを含むログメッセー
ジ３１と３２とが調査を要するログメッセージであるこ
とを推測することができる。
【００４４】一般的なログメッセージは数が多く記録さ
れているため、記録されている数が少ない、すなわち出
現頻度の低いログメッセージは不正侵入等を示す可能性
等が高いログメッセージであると考えることができる。
本発明の実施の形態１では上述のように単語別出現頻度
３４と二単語連結句別出現頻度３７とを求めることによ
り、不正侵入等の、既知の異常とは異なる異常を示すロ
グ情報を抽出することができ、注目するべきログ情報を
システム管理者に提示することができる。
れているため、記録されている数が少ない、すなわち出
現頻度の低いログメッセージは不正侵入等を示す可能性
等が高いログメッセージであると考えることができる。
本発明の実施の形態１では上述のように単語別出現頻度
３４と二単語連結句別出現頻度３７とを求めることによ
り、不正侵入等の、既知の異常とは異なる異常を示すロ
グ情報を抽出することができ、注目するべきログ情報を
システム管理者に提示することができる。
【００４５】図２のフローチャートに戻り、ステップＳ
１０６に続いて、ログ情報を視覚化して表示する（表示
手段、ステップＳ１０８）。具体的には、単位時間当た
りのログ情報の数をヒストグラムとして表示し、ログ情
報の文字列の長さに対応した線を用いてログ情報をアウ
トライン的に表示し（アウトライン表示）、並列的にロ
グ情報の文字の情報の部分を表示する。その他、タグ情
報１（１８）等別のログ情報の数を表示することもでき
る。
１０６に続いて、ログ情報を視覚化して表示する（表示
手段、ステップＳ１０８）。具体的には、単位時間当た
りのログ情報の数をヒストグラムとして表示し、ログ情
報の文字列の長さに対応した線を用いてログ情報をアウ
トライン的に表示し（アウトライン表示）、並列的にロ
グ情報の文字の情報の部分を表示する。その他、タグ情
報１（１８）等別のログ情報の数を表示することもでき
る。
【００４６】図７は、本発明の実施の形態１におけるロ
グ情報の視覚化表示を示す。図７において、符号４０は
ログ情報の視覚化表示の全体を示し、ログ情報は縦軸方
向の矢印（時間軸）で示されるように記録された時刻の
順に上から下へ表示されている。符号４１は注目してい
るログのタグ情報１（１８）等の頻度を示すタグ格子領
域またはタグ種別表示領域を示す。このタグ格子領域４
１は図７では明示されていないが、最上部が青色で、以
下黄色になり、最下部になるほど赤色で表示されてい
る。この色分けは、後述する他の領域４２等における各
種の表示において、出現頻度が多いものほど青色で表示
され、出現頻度が中程度であるものは黄色で表示され、
出現頻度が低いものほど注意を引くために赤色で表示す
ることを示すための領域である。上述の色分けは例示的
なものであって、出現頻度の区別ができる色分けであれ
ば任意の色分けを用いることができる。
グ情報の視覚化表示を示す。図７において、符号４０は
ログ情報の視覚化表示の全体を示し、ログ情報は縦軸方
向の矢印（時間軸）で示されるように記録された時刻の
順に上から下へ表示されている。符号４１は注目してい
るログのタグ情報１（１８）等の頻度を示すタグ格子領
域またはタグ種別表示領域を示す。このタグ格子領域４
１は図７では明示されていないが、最上部が青色で、以
下黄色になり、最下部になるほど赤色で表示されてい
る。この色分けは、後述する他の領域４２等における各
種の表示において、出現頻度が多いものほど青色で表示
され、出現頻度が中程度であるものは黄色で表示され、
出現頻度が低いものほど注意を引くために赤色で表示す
ることを示すための領域である。上述の色分けは例示的
なものであって、出現頻度の区別ができる色分けであれ
ば任意の色分けを用いることができる。
【００４７】図７において、符号４２はログ情報の数の
時間分布を表示する時間別頻度領域または時刻情報表示
領域である。時間別頻度領域４２は、時間軸方向に曜日
に分かれた週格子４２ａと時間に分かれた日格子４２ｂ
とを有しており、横軸方向にログ情報の数が示された単
位時間別のヒストグラムを表示するヒストグラム領域４
２ｃを有している。ヒストグラム領域４２ｃは時間軸順
に上から下へ等間隔で横線４２e、４２ｆ等が引かれて
いる。これらの横線４２ｅと４２ｆとの間は１２時間分
の時間間隔を示している。符号４５の円内に示されるヒ
ストグラムは所定の期間にわたってほぼ一定の数のログ
情報が記録されたことを示している。週格子４２ａと日
格子４２ｂとを用いることにより、領域４２ｃに表示さ
れたログ情報のヒストグラムの曜日毎、時間毎の周期的
な側面の把握をさらに容易に行うことができる。符号４
９の円内に示されるヒストグラムは極めて少ない数のロ
グ情報の記録がなされている間に、符号ＬＯＧで示され
る極めて膨大な数のログが記録されたことを示してい
る。このログ（ＬＯＧ）を以下では注目ログと呼ぶ。符
号４２ｄは注目ログＬＯＧが記録された時刻を示してい
る。
時間分布を表示する時間別頻度領域または時刻情報表示
領域である。時間別頻度領域４２は、時間軸方向に曜日
に分かれた週格子４２ａと時間に分かれた日格子４２ｂ
とを有しており、横軸方向にログ情報の数が示された単
位時間別のヒストグラムを表示するヒストグラム領域４
２ｃを有している。ヒストグラム領域４２ｃは時間軸順
に上から下へ等間隔で横線４２e、４２ｆ等が引かれて
いる。これらの横線４２ｅと４２ｆとの間は１２時間分
の時間間隔を示している。符号４５の円内に示されるヒ
ストグラムは所定の期間にわたってほぼ一定の数のログ
情報が記録されたことを示している。週格子４２ａと日
格子４２ｂとを用いることにより、領域４２ｃに表示さ
れたログ情報のヒストグラムの曜日毎、時間毎の周期的
な側面の把握をさらに容易に行うことができる。符号４
９の円内に示されるヒストグラムは極めて少ない数のロ
グ情報の記録がなされている間に、符号ＬＯＧで示され
る極めて膨大な数のログが記録されたことを示してい
る。このログ（ＬＯＧ）を以下では注目ログと呼ぶ。符
号４２ｄは注目ログＬＯＧが記録された時刻を示してい
る。
【００４８】図７において、符号４３はログ情報の文字
列の長さに対応した線でアウトライン的にログ情報を表
示するアウトライン表示領域である。アウトライン表示
領域については後述する。符号４４はアウトライン表示
領域４３における注目ログＬＯＧを含む注目領域４６内
の実際のログ情報を拡大して表示するログメッセージ表
示領域である。注目ログＬＯＧを時刻情報表示領域４２
内でマウス等の入力操作部１１によりクリック等して選
択すると、注目ログＬＯＧを中心として時間軸上の前後
の概要をアウトライン表示領域４３に表示することがで
きる。アウトライン表示領域４３中の注目領域４６の部
分が拡大されてログメッセージ表示領域４４に対応する
実際のログ情報を表示することができる。
列の長さに対応した線でアウトライン的にログ情報を表
示するアウトライン表示領域である。アウトライン表示
領域については後述する。符号４４はアウトライン表示
領域４３における注目ログＬＯＧを含む注目領域４６内
の実際のログ情報を拡大して表示するログメッセージ表
示領域である。注目ログＬＯＧを時刻情報表示領域４２
内でマウス等の入力操作部１１によりクリック等して選
択すると、注目ログＬＯＧを中心として時間軸上の前後
の概要をアウトライン表示領域４３に表示することがで
きる。アウトライン表示領域４３中の注目領域４６の部
分が拡大されてログメッセージ表示領域４４に対応する
実際のログ情報を表示することができる。
【００４９】図８（Ａ）、（Ｂ）は本発明の実施の形態
１におけるアウトライン表示領域を説明する。図８で図
７と同じ符号を付した個所は同じ部分を示すため説明は
省略する。図８（Ａ）において、符号５０はログメッセ
ージ表示領域４４におけるログメッセージを一部取り出
したものであり、５０ａないし５０ｄは各ログメッセー
ジを示す。符号５１はログメッセージ５０中の各ログメ
ッセージ５０ａ等を文字列の長さに対応した長さを有す
る線として表示したアウトライン表示である。アウトラ
イン表示５１ａないし５１ｄの各線はログメッセージ５
０ａないし５０ｄに対応している。このアウトライン表
示５１ａ等の長さに加えて、タグ種別表示領域４１に示
されるログのタグ情報１（１８）等の頻度に応じた色分
けをさらに施すことができる。図８（Ａ）では色分けの
代わりにハッチング等の種類で頻度を表示している。
１におけるアウトライン表示領域を説明する。図８で図
７と同じ符号を付した個所は同じ部分を示すため説明は
省略する。図８（Ａ）において、符号５０はログメッセ
ージ表示領域４４におけるログメッセージを一部取り出
したものであり、５０ａないし５０ｄは各ログメッセー
ジを示す。符号５１はログメッセージ５０中の各ログメ
ッセージ５０ａ等を文字列の長さに対応した長さを有す
る線として表示したアウトライン表示である。アウトラ
イン表示５１ａないし５１ｄの各線はログメッセージ５
０ａないし５０ｄに対応している。このアウトライン表
示５１ａ等の長さに加えて、タグ種別表示領域４１に示
されるログのタグ情報１（１８）等の頻度に応じた色分
けをさらに施すことができる。図８（Ａ）では色分けの
代わりにハッチング等の種類で頻度を表示している。
【００５０】図８（Ｂ）において、符号５２はログ情報
の視覚化表示の全体４０からアウトライン表示領域４３
とログメッセージ表示領域４４とを取り出した表示を示
す。アウトライン表示領域４３における注目ログＬＯＧ
を含む注目領域４６内の実際のログ情報が拡大されて、
ログメッセージ表示領域４４内の領域５４内に表示され
ている。逆に、ログメッセージ表示領域４４内の領域５
４内に表示されている文字情報が、注目領域４６にログ
情報の長さを基に抽象化された図形となって表示されて
いると見ることもできる。
の視覚化表示の全体４０からアウトライン表示領域４３
とログメッセージ表示領域４４とを取り出した表示を示
す。アウトライン表示領域４３における注目ログＬＯＧ
を含む注目領域４６内の実際のログ情報が拡大されて、
ログメッセージ表示領域４４内の領域５４内に表示され
ている。逆に、ログメッセージ表示領域４４内の領域５
４内に表示されている文字情報が、注目領域４６にログ
情報の長さを基に抽象化された図形となって表示されて
いると見ることもできる。
【００５１】図９は、本発明の実施の形態１におけるロ
グ情報の視覚化表示の他の例を示す。図９で図７と同じ
符号を付した個所は同じ部分を示すため説明は省略す
る。図９において、符号７１、７２および７３はメッセ
ージ情報２０に含まれる単語の出現頻度（図６参照）に
応じて色分けして表示されたログ情報である。図９では
色分け表示の代わりに斜線をかぶせて示されているが、
タグ種別表示領域４１に示された頻度に応じた色分けを
施して表示することができる。上述のように、ログ情報
と抽出された特徴情報とを組み合わせて図形化してシス
テム管理者に提示することができるため、ログ情報の解
析作業に要する時間を減少させることができ、システム
管理者は文字による膨大な量のログ情報の中から注目す
るべきログ情報を迅速に把握することができる。
グ情報の視覚化表示の他の例を示す。図９で図７と同じ
符号を付した個所は同じ部分を示すため説明は省略す
る。図９において、符号７１、７２および７３はメッセ
ージ情報２０に含まれる単語の出現頻度（図６参照）に
応じて色分けして表示されたログ情報である。図９では
色分け表示の代わりに斜線をかぶせて示されているが、
タグ種別表示領域４１に示された頻度に応じた色分けを
施して表示することができる。上述のように、ログ情報
と抽出された特徴情報とを組み合わせて図形化してシス
テム管理者に提示することができるため、ログ情報の解
析作業に要する時間を減少させることができ、システム
管理者は文字による膨大な量のログ情報の中から注目す
るべきログ情報を迅速に把握することができる。
【００５２】以上より、実施の形態１によれば、種々の
データ形式により記録されているログ情報を汎用ログフ
ォーマットという中間形式に変換することにより、ファ
イル・システム中に偏在していたログ情報を時刻情報１
７を基準として統合することができる。単語別出現頻度
３４と二単語連結句別出現頻度３７とを求めることによ
り、不正侵入等の、既知の異常とは異なる異常を示すロ
グ情報を抽出することができ、注目するべきログ情報を
システム管理者に提示することができる。ログ情報と抽
出された特徴情報とを組み合わせて図形化してシステム
管理者に提示することができるため、ログ情報の解析作
業に要する時間を減少させることができ、システム管理
者は文字による膨大な量のログ情報の中から注目するべ
きログ情報を迅速に把握することができる。
データ形式により記録されているログ情報を汎用ログフ
ォーマットという中間形式に変換することにより、ファ
イル・システム中に偏在していたログ情報を時刻情報１
７を基準として統合することができる。単語別出現頻度
３４と二単語連結句別出現頻度３７とを求めることによ
り、不正侵入等の、既知の異常とは異なる異常を示すロ
グ情報を抽出することができ、注目するべきログ情報を
システム管理者に提示することができる。ログ情報と抽
出された特徴情報とを組み合わせて図形化してシステム
管理者に提示することができるため、ログ情報の解析作
業に要する時間を減少させることができ、システム管理
者は文字による膨大な量のログ情報の中から注目するべ
きログ情報を迅速に把握することができる。
【００５３】実施の形態２．図１０は、本発明の実施の
形態２におけるログ情報の視覚化表示の別の例を示す。
図１０で図９と同じ符号を付した個所は同じものを示す
ため説明は省略する。図１０において、符号７０はログ
メッセージ表示領域４４中のログ情報の視覚化表示、７
１ないし７６はシステム管理者等から指定されたパター
ンマッチング用の文字列（指定された所定の語）を用い
て抽出されたキーワード、７７ないし８２は上述の単語
の出現頻度（図６参照）の解析により所定の範囲内の出
現頻度を有するものとして指定されたキーワードであ
る。図１０では明示されていないが、キーワード７１な
いし７６は赤い背景色を有するように表示することがで
き、キーワード７７ないし８２は青い背景色を有するよ
うに表示することができる。図１０では色分けの変わり
に、キーワード７１ないし７６は左斜線をかぶせるよう
に表示され、キーワード７７ないしは右斜線をかぶせる
ように表示されている。赤い背景と青い背景とは例示的
な色分けであり、他の任意の色分け、反転表示等を用い
ることもできる。
形態２におけるログ情報の視覚化表示の別の例を示す。
図１０で図９と同じ符号を付した個所は同じものを示す
ため説明は省略する。図１０において、符号７０はログ
メッセージ表示領域４４中のログ情報の視覚化表示、７
１ないし７６はシステム管理者等から指定されたパター
ンマッチング用の文字列（指定された所定の語）を用い
て抽出されたキーワード、７７ないし８２は上述の単語
の出現頻度（図６参照）の解析により所定の範囲内の出
現頻度を有するものとして指定されたキーワードであ
る。図１０では明示されていないが、キーワード７１な
いし７６は赤い背景色を有するように表示することがで
き、キーワード７７ないし８２は青い背景色を有するよ
うに表示することができる。図１０では色分けの変わり
に、キーワード７１ないし７６は左斜線をかぶせるよう
に表示され、キーワード７７ないしは右斜線をかぶせる
ように表示されている。赤い背景と青い背景とは例示的
な色分けであり、他の任意の色分け、反転表示等を用い
ることもできる。
【００５４】以上より、実施の形態２によれば、システ
ム管理者等から指定されたパターンマッチング用の文字
列を用いて抽出されたキーワードと、上述の単語の出現
頻度が所定の範囲内であるものとして指定されたキーワ
ードとを色分けして表示することができる。このため、
システム管理者は文字による膨大な量のログ情報の中か
ら注目するべきログ情報を迅速に把握することができ
る。
ム管理者等から指定されたパターンマッチング用の文字
列を用いて抽出されたキーワードと、上述の単語の出現
頻度が所定の範囲内であるものとして指定されたキーワ
ードとを色分けして表示することができる。このため、
システム管理者は文字による膨大な量のログ情報の中か
ら注目するべきログ情報を迅速に把握することができ
る。
【００５５】実施の形態３．図１１は、本発明の実施の
形態３におけるタグ情報による情報検索機能（フィルタ
リング）の例を示す。図１１で図９と同じ符号を付した
個所は同じものを示すため説明は省略する。図１１にお
いて、符号８５はフィルタリング処理を行う前の画面、
８６は指定されたタグ情報１（１８）等の種類でフィル
タリングを行った結果の画面、８７は指定されたタグ情
報１（１８）の出現頻度でフィルタリングを行った結果
の画面である。画面８６に示されるように、タグ情報１
（１８）の種類の指定はタグ種別表示領域４１中の特定
の領域８８をマウス等の入力操作部１１でクリック等し
て選択することにより指定することができる。図１１
は、タグ情報１（１８）として「ｉｎｅｔｄ」が指定さ
れた例を示している。画面８６に示されるように、タグ
情報１（１８）の出現頻度の指定はタグ種別表示領域４
１中の特定の領域８９をマウス等の入力操作部１１でド
ラッグ等して選択することにより指定することができ
る。
形態３におけるタグ情報による情報検索機能（フィルタ
リング）の例を示す。図１１で図９と同じ符号を付した
個所は同じものを示すため説明は省略する。図１１にお
いて、符号８５はフィルタリング処理を行う前の画面、
８６は指定されたタグ情報１（１８）等の種類でフィル
タリングを行った結果の画面、８７は指定されたタグ情
報１（１８）の出現頻度でフィルタリングを行った結果
の画面である。画面８６に示されるように、タグ情報１
（１８）の種類の指定はタグ種別表示領域４１中の特定
の領域８８をマウス等の入力操作部１１でクリック等し
て選択することにより指定することができる。図１１
は、タグ情報１（１８）として「ｉｎｅｔｄ」が指定さ
れた例を示している。画面８６に示されるように、タグ
情報１（１８）の出現頻度の指定はタグ種別表示領域４
１中の特定の領域８９をマウス等の入力操作部１１でド
ラッグ等して選択することにより指定することができ
る。
【００５６】以上より、実施の形態３によれば、マウス
等の入力操作部１１でタグ情報１（１８）等の種類また
はタグ情報１（１８）の出現頻度を選択することによ
り、容易にログ情報のフィルタリングを行うことができ
る。
等の入力操作部１１でタグ情報１（１８）等の種類また
はタグ情報１（１８）の出現頻度を選択することによ
り、容易にログ情報のフィルタリングを行うことができ
る。
【００５７】実施の形態４．図１２は、本発明の実施の
形態４におけるメッセージ長によるフィルタリングの例
を示す。図１２で図９と同じ符号を付した個所は同じも
のを示すため説明は省略する。図１２において、符号９
０はフィルタリング処理を行う前の画面、９２、９４は
指定された閾値のメッセージ長でフィルタリングを行っ
た結果の画面である。画面９２に示されるように、メッ
セージ長の閾値はアウトライン表示領域４３内でメッセ
ージ長閾値線９１を横軸上でマウス等の入力操作部１１
を利用して左右に移動させることにより指定することが
できる。画面９２では、注目領域９３中でメッセージ長
閾値線９１より長いメッセージ長が抽出された例を示し
ている。画面９４では、注目領域９６中でメッセージ長
閾値線９５より短いメッセージ長が抽出された例を示し
ている。
形態４におけるメッセージ長によるフィルタリングの例
を示す。図１２で図９と同じ符号を付した個所は同じも
のを示すため説明は省略する。図１２において、符号９
０はフィルタリング処理を行う前の画面、９２、９４は
指定された閾値のメッセージ長でフィルタリングを行っ
た結果の画面である。画面９２に示されるように、メッ
セージ長の閾値はアウトライン表示領域４３内でメッセ
ージ長閾値線９１を横軸上でマウス等の入力操作部１１
を利用して左右に移動させることにより指定することが
できる。画面９２では、注目領域９３中でメッセージ長
閾値線９１より長いメッセージ長が抽出された例を示し
ている。画面９４では、注目領域９６中でメッセージ長
閾値線９５より短いメッセージ長が抽出された例を示し
ている。
【００５８】以上より、実施の形態４によれば、アウト
ライン表示領域４３内でメッセージ長閾値線９１を横軸
上でマウス等の入力操作部１１を利用して左右に移動さ
せることにより、容易に所望のメッセージ長より長いか
または短いメッセージ長のログ情報のフィルタリングを
行うことができる。
ライン表示領域４３内でメッセージ長閾値線９１を横軸
上でマウス等の入力操作部１１を利用して左右に移動さ
せることにより、容易に所望のメッセージ長より長いか
または短いメッセージ長のログ情報のフィルタリングを
行うことができる。
【００５９】実施の形態５．図１３は、本発明の実施の
形態５における時間帯によるフィルタリングの例を示
す。図１３で図９と同じ符号を付した個所は同じものを
示すため説明は省略する。図１３において、符号１００
はフィルタリング処理を行う前の画面、１０２は指定さ
れた時間帯でフィルタリングを行った結果の画面であ
る。画面１００は、注目ログＬＯＧを中心とした前後の
時間帯をアウトライン表示領域４３内の領域１０１に示
している。この状態で、例えば時刻情報表示領域４２内
の注目ログＬＯＧより時間軸上で下の位置をマウス等の
入力操作部１１でクリック等することにより、画面１０
２に示されるように注目ログＬＯＧより後の時間帯（ア
ウトライン領域４３内の領域１０５）を表示することが
できる。時間軸上で上の位置をクリック等した場合は、
注目ログＬＯＧより前の時間帯を表示することができ
る。
形態５における時間帯によるフィルタリングの例を示
す。図１３で図９と同じ符号を付した個所は同じものを
示すため説明は省略する。図１３において、符号１００
はフィルタリング処理を行う前の画面、１０２は指定さ
れた時間帯でフィルタリングを行った結果の画面であ
る。画面１００は、注目ログＬＯＧを中心とした前後の
時間帯をアウトライン表示領域４３内の領域１０１に示
している。この状態で、例えば時刻情報表示領域４２内
の注目ログＬＯＧより時間軸上で下の位置をマウス等の
入力操作部１１でクリック等することにより、画面１０
２に示されるように注目ログＬＯＧより後の時間帯（ア
ウトライン領域４３内の領域１０５）を表示することが
できる。時間軸上で上の位置をクリック等した場合は、
注目ログＬＯＧより前の時間帯を表示することができ
る。
【００６０】以上より、実施の形態５によれば、時刻情
報表示領域４２内の注目ログＬＯＧより時間軸上で上ま
たは下の位置をマウス等の入力操作部１１でクリック等
することにより、注目ログＬＯＧより前または後の時間
帯を表示することができる。
報表示領域４２内の注目ログＬＯＧより時間軸上で上ま
たは下の位置をマウス等の入力操作部１１でクリック等
することにより、注目ログＬＯＧより前または後の時間
帯を表示することができる。
【００６１】実施の形態６．図１４は、本発明の実施の
形態６における単語によるフィルタリングの例を示す。
図１４で図９と同じ符号を付した個所は同じものを示す
ため説明は省略する。図１４において、符号１１０はフ
ィルタリング処理を行う前の画面、１１２は指定された
単語でフィルタリングを行った結果の画面である。画面
１００で例えば単語「ｚｅｔａｋａ」をマウス等の入力
操作部１１でドラッグ等して選択することにより、画面
１１２に示されるように単語「ｚｅｔａｋａ」を含むロ
グ情報のみを表示することができる。選択される単語は
１個のみではなく複数の単語を指定することもできる。
この場合、複数の単語はすべて含むか（論理積）または
少なくとも１個を含むか（論理和）という指定をするこ
ともできる。
形態６における単語によるフィルタリングの例を示す。
図１４で図９と同じ符号を付した個所は同じものを示す
ため説明は省略する。図１４において、符号１１０はフ
ィルタリング処理を行う前の画面、１１２は指定された
単語でフィルタリングを行った結果の画面である。画面
１００で例えば単語「ｚｅｔａｋａ」をマウス等の入力
操作部１１でドラッグ等して選択することにより、画面
１１２に示されるように単語「ｚｅｔａｋａ」を含むロ
グ情報のみを表示することができる。選択される単語は
１個のみではなく複数の単語を指定することもできる。
この場合、複数の単語はすべて含むか（論理積）または
少なくとも１個を含むか（論理和）という指定をするこ
ともできる。
【００６２】以上より、実施の形態６によれば、所望の
単語をマウス等の入力操作部１１でドラッグ等して選択
することにより、選択された単語を含むログ情報のみを
表示することができる。
単語をマウス等の入力操作部１１でドラッグ等して選択
することにより、選択された単語を含むログ情報のみを
表示することができる。
【００６３】実施の形態７．上述した各実施の形態の機
能を実現するコンピュータ・プログラムを記録した記録
媒体を本発明のログ情報解析装置に供給し、そのログ情
報解析装置のＣＰＵ１が記録媒体部６等にセットされた
着脱可能な記録媒体に格納されたコンピュータ・プログ
ラムを読み取り実行することによっても、本発明の目的
が達成されることは言うまでもない。この場合、上述の
記録媒体から読み取られたコンピュータ・プログラム自
体が本発明のログ情報解析装置の新規な機能を実現する
ことになり、そのコンピュータ・プログラムを記録した
記録媒体は本発明を構成することになる。コンピュータ
・プログラムを記録した記録媒体としては、例えば、Ｃ
Ｄ−ＲＯＭ、ＭＯ、メモリカード、光ディスク、フロッ
ピー（登録商標）ディスク、ハードディスク、ＲＯＭ等
を用いることができる。
能を実現するコンピュータ・プログラムを記録した記録
媒体を本発明のログ情報解析装置に供給し、そのログ情
報解析装置のＣＰＵ１が記録媒体部６等にセットされた
着脱可能な記録媒体に格納されたコンピュータ・プログ
ラムを読み取り実行することによっても、本発明の目的
が達成されることは言うまでもない。この場合、上述の
記録媒体から読み取られたコンピュータ・プログラム自
体が本発明のログ情報解析装置の新規な機能を実現する
ことになり、そのコンピュータ・プログラムを記録した
記録媒体は本発明を構成することになる。コンピュータ
・プログラムを記録した記録媒体としては、例えば、Ｃ
Ｄ−ＲＯＭ、ＭＯ、メモリカード、光ディスク、フロッ
ピー（登録商標）ディスク、ハードディスク、ＲＯＭ等
を用いることができる。
【００６４】以上より、実施の形態７によれば、上述し
た各実施の形態の機能を実現するコンピュータ・プログ
ラムを記録した記録媒体を本発明のログ情報解析装置に
供給し、そのログ情報解析装置のＣＰＵ１が記録媒体に
格納されたコンピュータ・プログラムを読み取り実行す
ることによっても、本発明の目的を達成することができ
る。
た各実施の形態の機能を実現するコンピュータ・プログ
ラムを記録した記録媒体を本発明のログ情報解析装置に
供給し、そのログ情報解析装置のＣＰＵ１が記録媒体に
格納されたコンピュータ・プログラムを読み取り実行す
ることによっても、本発明の目的を達成することができ
る。
【００６５】
【発明の効果】以上説明したように、本発明のログ情報
解析装置、方法および記録媒体によれば、ログ情報を汎
用ログフォーマットに変換し、単語別出現頻度３４と二
単語連結句別出現頻度３７とを求め、ログ情報と抽出さ
れた特徴情報とを組み合わせて図形化してシステム管理
者に提示することにより、ログ情報の解析作業に要する
時間を減少させ、種々のデータ形式とファイル・システ
ム上の偏在性とを有するログ情報を統合し、既知の異常
ではない異常を示すログ情報を抽出することができ、シ
ステム管理者が文字による膨大な量のログ情報の中から
注目するべきログ情報を迅速に把握することができるロ
グ情報解析装置、方法および記録媒体を提供することが
できる。
解析装置、方法および記録媒体によれば、ログ情報を汎
用ログフォーマットに変換し、単語別出現頻度３４と二
単語連結句別出現頻度３７とを求め、ログ情報と抽出さ
れた特徴情報とを組み合わせて図形化してシステム管理
者に提示することにより、ログ情報の解析作業に要する
時間を減少させ、種々のデータ形式とファイル・システ
ム上の偏在性とを有するログ情報を統合し、既知の異常
ではない異常を示すログ情報を抽出することができ、シ
ステム管理者が文字による膨大な量のログ情報の中から
注目するべきログ情報を迅速に把握することができるロ
グ情報解析装置、方法および記録媒体を提供することが
できる。
【図１】 本発明のログ情報解析装置に用いられるコン
ピュータの内部回路ブロックを示す図である。
ピュータの内部回路ブロックを示す図である。
【図２】 本発明の実施の形態１におけるログ情報解析
方法を示すフローチャートである。
方法を示すフローチャートである。
【図３】 本発明の実施の形態１における汎用ログフォ
ーマットを示す図である。
ーマットを示す図である。
【図４】 本発明の実施の形態１におけるログ情報から
汎用ログへの変換方法を示すフローチャートである。
汎用ログへの変換方法を示すフローチャートである。
【図５】 本発明の実施の形態１におけるログ情報から
汎用ログへの変換例を示す図である。
汎用ログへの変換例を示す図である。
【図６】 本発明の実施の形態１におけるメッセージ情
報２０に含まれる単語の出現頻度を求める方法を説明す
る図である。
報２０に含まれる単語の出現頻度を求める方法を説明す
る図である。
【図７】 本発明の実施の形態１におけるログ情報の視
覚化表示を示す図である。
覚化表示を示す図である。
【図８】 本発明の実施の形態１におけるアウトライン
表示領域を説明する図である。
表示領域を説明する図である。
【図９】 本発明の実施の形態１におけるログ情報の視
覚化表示の他の例を示す図である。
覚化表示の他の例を示す図である。
【図１０】 本発明の実施の形態２におけるログ情報の
視覚化表示の別の例を示す図である。
視覚化表示の別の例を示す図である。
【図１１】 本発明の実施の形態３におけるタグ情報に
よるフィルタリングの例を示す図である。
よるフィルタリングの例を示す図である。
【図１２】 本発明の実施の形態４におけるメッセージ
長によるフィルタリングの例を示す図である。
長によるフィルタリングの例を示す図である。
【図１３】 本発明の実施の形態５における時間帯によ
るフィルタリングの例を示す図である。
るフィルタリングの例を示す図である。
【図１４】 本発明の実施の形態６における単語による
フィルタリングの例を示す図である。
フィルタリングの例を示す図である。
１ ＣＰＵ、 ２ ＲＯＭ、 ３ ＲＡＭ、 ４ 画像
表示部、 ５ 入出力制御部、 ６ 記録媒体部、 ７
記録装置、 ８ ログ情報、 ９ 汎用ログ情報、
１０ 入力制御部、 １１ 入力操作部、 １２ 通信
制御部、 １３ネットワーク、 １４ バス、 １６
汎用ログフォーマットの全体、 １７時刻情報、 １８
タグ情報１、 １９ タグ情報２、 ２０ メッセー
ジ情報、 ２１,２２，２３，２４，２５，２６，２７
文字列、 ２９Ａ，２９Ｂログ情報、 ３０ ログメ
ッセージ、 ３１，３２ ログメッセージ、 ３３テキ
ストマイニングによる情報抽出、 ３４ 単語別出現頻
度、 ３５，３６単語、 ３７ 二単語連結句別出現頻
度、 ３８，３９ 二単語、 ４１ タグ格子領域また
はタグ種別表示領域、 ４２ 時間別頻度領域または時
刻情報表示領域、 ４２ａ 週格子、 ４２ｂ 日格
子、 ４２ｃヒストグラム領域、４２ｄ 注目ログＬＯ
Ｇが記録された時刻、 ４２e，４２ｆ 横線、 ４３
アウトライン表示領域、 ４４ ログメッセージ表示領
域、 ４５，４９ 円、４６，９３，９６ 注目領域、
５０ ログメッセージの一部、 ５０ａ，５０ｂ，５
０ｃ，５０ｄ ログメッセージ、 ５１，５１ａ，５１
ｂ アウトライン表示、 ５２ アウトライン表示領域
４３とログメッセージ表示領域４４とを取り出した表
示、 ５４ 領域、 ７１，７２，７３ ログ情報、
７０ ログ情報の視覚化表示、 ７１，７２，７３，７
４，７５，７６ パターンマッチング用の文字列を用い
て抽出されたキーワード、 ７７、７８，７９，８０，
８１，８２ 指定されたキーワード、 ８５，９０，１
００，１１０ フィルタリング処理を行う前の画面、
８６ 指定されたタグ情報１（１８）等の種類でフィル
タリングを行った結果の画面、 ８７ 指定されたタグ
情報１（１８）の出現頻度でフィルタリングを行った結
果の画面、 ９１，９５ メッセージ長閾値線、 ９
２，９４ 指定された閾値のメッセージ長でフィルタリ
ングを行った結果の画面、 １０２ 指定された時間帯
でフィルタリングを行った結果の画面、１０１，１０５
領域、 １１２ 指定された単語でフィルタリングを
行った結果の画面。
表示部、 ５ 入出力制御部、 ６ 記録媒体部、 ７
記録装置、 ８ ログ情報、 ９ 汎用ログ情報、
１０ 入力制御部、 １１ 入力操作部、 １２ 通信
制御部、 １３ネットワーク、 １４ バス、 １６
汎用ログフォーマットの全体、 １７時刻情報、 １８
タグ情報１、 １９ タグ情報２、 ２０ メッセー
ジ情報、 ２１,２２，２３，２４，２５，２６，２７
文字列、 ２９Ａ，２９Ｂログ情報、 ３０ ログメ
ッセージ、 ３１，３２ ログメッセージ、 ３３テキ
ストマイニングによる情報抽出、 ３４ 単語別出現頻
度、 ３５，３６単語、 ３７ 二単語連結句別出現頻
度、 ３８，３９ 二単語、 ４１ タグ格子領域また
はタグ種別表示領域、 ４２ 時間別頻度領域または時
刻情報表示領域、 ４２ａ 週格子、 ４２ｂ 日格
子、 ４２ｃヒストグラム領域、４２ｄ 注目ログＬＯ
Ｇが記録された時刻、 ４２e，４２ｆ 横線、 ４３
アウトライン表示領域、 ４４ ログメッセージ表示領
域、 ４５，４９ 円、４６，９３，９６ 注目領域、
５０ ログメッセージの一部、 ５０ａ，５０ｂ，５
０ｃ，５０ｄ ログメッセージ、 ５１，５１ａ，５１
ｂ アウトライン表示、 ５２ アウトライン表示領域
４３とログメッセージ表示領域４４とを取り出した表
示、 ５４ 領域、 ７１，７２，７３ ログ情報、
７０ ログ情報の視覚化表示、 ７１，７２，７３，７
４，７５，７６ パターンマッチング用の文字列を用い
て抽出されたキーワード、 ７７、７８，７９，８０，
８１，８２ 指定されたキーワード、 ８５，９０，１
００，１１０ フィルタリング処理を行う前の画面、
８６ 指定されたタグ情報１（１８）等の種類でフィル
タリングを行った結果の画面、 ８７ 指定されたタグ
情報１（１８）の出現頻度でフィルタリングを行った結
果の画面、 ９１，９５ メッセージ長閾値線、 ９
２，９４ 指定された閾値のメッセージ長でフィルタリ
ングを行った結果の画面、 １０２ 指定された時間帯
でフィルタリングを行った結果の画面、１０１，１０５
領域、 １１２ 指定された単語でフィルタリングを
行った結果の画面。
───────────────────────────────────────────────────── フロントページの続き (72)発明者 岡田 幹夫 神奈川県横浜市鶴見区江ヶ崎町４番１号 東京電力株式会社システム研究所内 Ｆターム(参考） 5B042 MA08 MA11 MA14 MC15 MC23 MC28 MC35 MC40 NN04 NN09
Claims (17)
- 【請求項１】 コンピュータの稼動状況を示すログ情報
が記録されたログ情報記録部と、 前記ログ情報記録部に記録されたログ情報から該ログ情
報が記録された時刻と所定の文字列とを抽出し、所定の
時刻形式に変換された時刻と所定のフォーマットに変換
された所定の文字列とを含む汎用ログを作成する汎用ロ
グ作成手段と、 前記汎用ログ作成手段により作成された汎用ログを、前
記所定の時刻形式に変換された時刻の順に記録する汎用
ログ記録手段と、 前記汎用ログ記録手段により記録された汎用ログを有す
る汎用ログ記録部と、 前記汎用ログ記録部に記録された汎用ログに対応するロ
グ情報の長さと該ログ情報中に現れる語の出現頻度とを
含む特徴情報を前記ログ情報記録部から抽出する特徴情
報抽出手段と、 前記特徴情報抽出手段により抽出されたログ情報を図形
化して前記ログ情報と共に前記所定の時刻形式に変換さ
れた時刻の順に表示する表示手段とを備えたことを特徴
とするログ情報解析装置。 - 【請求項２】 請求項１記載のログ情報解析装置におい
て、前記特徴情報に含まれる語の出現頻度は、前記所定
のフォーマットに変換された所定の文字列中に１単語が
単独で出現する頻度と少なくとも２単語が連続して出現
する頻度とを用いて求められることを特徴とするログ情
報解析装置。 - 【請求項３】 請求項１記載のログ情報解析装置におい
て、前記表示手段が表示するログ情報は、前記特徴情報
に含まれる語の出現頻度が所定の値を有する語または指
定された所定の語を少なくとも含む文字列が識別可能に
表示されることを特徴とするログ情報解析装置。 - 【請求項４】 請求項１ないし３のいずれかに記載のロ
グ情報解析装置において、前記表示手段は、前記所定の
フォーマットに変換された所定の文字列が所定の種類に
該当するログ情報を選択して表示することを特徴とする
ログ情報解析装置。 - 【請求項５】 請求項１ないし３のいずれかに記載のロ
グ情報解析装置において、前記表示手段は、前記特徴情
報に含まれる語の出現頻度が所定の範囲内にある語を含
むログ情報を選択して表示することを特徴とするログ情
報解析装置。 - 【請求項６】 請求項１ないし３のいずれかに記載のロ
グ情報解析装置において、前記表示手段は、前記ログ情
報の長さが所定の範囲内にあるログ情報を選択して表示
することを特徴とするログ情報解析装置。 - 【請求項７】 請求項１ないし３のいずれかに記載のロ
グ情報解析装置において、前記表示手段は、前記所定の
時刻形式に変換された時刻が所定の範囲内にあるログ情
報を選択して表示することを特徴とするログ情報解析装
置。 - 【請求項８】 請求項１ないし３のいずれかに記載のロ
グ情報解析装置において、前記表示手段は、所定の文字
列を有するログ情報を選択して表示することを特徴とす
るログ情報解析装置。 - 【請求項９】 請求項１ないし８のいずれかに記載のロ
グ情報解析装置において、前記汎用ログ作成手段におけ
る前記所定の時刻形式は、所定の基準となる時刻から前
記ログ情報が記録された時刻までの経過時間であること
を特徴とするログ情報解析装置。 - 【請求項１０】 請求項１ないし９のいずれかに記載の
ログ情報解析装置において、前記表示手段における前記
ログ情報の図形化は、所定の時間あたりの該ログ情報の
数のヒストグラム化であることを特徴とするログ情報解
析装置。 - 【請求項１１】 請求項１ないし９のいずれかに記載の
ログ情報解析装置において、前記表示手段における前記
ログ情報の図形化は、該ログ情報に含まれる所定の文字
列の長さに対応した線とすることを特徴とするログ情報
解析装置。 - 【請求項１２】 コンピュータの稼動状況を示すログ情
報が記録されたログ情報記録部から該ログ情報が記録さ
れた時刻と所定の文字列とを抽出し、所定の時刻形式に
変換された時刻と所定のフォーマットに変換された所定
の文字列とを含む汎用ログを作成する汎用ログ作成ステ
ップと、 前記汎用ログ作成ステップで作成された汎用ログを、前
記所定の時刻形式に変換された時刻の順に汎用ログ記録
部へ記録する汎用ログ記録ステップと、 前記汎用ログ記録部に記録された汎用ログに対応するロ
グ情報の長さと該ログ情報中に現れる語の出現頻度とを
含む特徴情報を前記ログ情報記録部に記録されたログ情
報から抽出する特徴情報抽出ステップと、 前記特徴情報抽出ステップで抽出されたログ情報を図形
化して前記ログ情報と共に前記所定の時刻形式に変換さ
れた時刻の順に表示する表示ステップとを備えたことを
特徴とするログ情報解析方法。 - 【請求項１３】 請求項１２記載のログ情報解析方法に
おいて、前記特徴情報に含まれる語の出現頻度は、前記
所定のフォーマットに変換された所定の文字列中に１単
語が単独で出現する頻度と少なくとも２単語が連続して
出現する頻度とを用いて求められることを特徴とするロ
グ情報解析方法。 - 【請求項１４】 請求項１２記載のログ情報解析方法に
おいて、前記表示ステップで表示するログ情報は、前記
特徴情報に含まれる語の出現頻度が所定の値を有する語
または指定された所定の語を少なくとも含む文字列が識
別可能に表示されることを特徴とするログ情報解析方
法。 - 【請求項１５】 コンピュータの稼動状況を示すログ情
報を解析するログ情報解析方法を実行するコンピュータ
が読み出し可能なプログラムを格納した記録媒体であっ
て、 前記ログ情報が記録されたログ情報記録部から該ログ情
報が記録された時刻と所定の文字列とを抽出し、所定の
時刻形式に変換された時刻と所定のフォーマットに変換
された所定の文字列とを含む汎用ログを作成する汎用ロ
グ作成ステップと、 前記汎用ログ作成ステップで作成された汎用ログを、前
記所定の時刻形式に変換された時刻の順に汎用ログ記録
部へ記録する汎用ログ記録ステップと、 前記汎用ログ記録部に記録された汎用ログに対応するロ
グ情報の長さと該ログ情報中に現れる語の出現頻度とを
含む特徴情報を前記ログ情報記録ステップで記録された
ログ情報から抽出する特徴情報抽出ステップと、 前記特徴情報抽出ステップで抽出されたログ情報を図形
化して前記ログ情報と共に前記所定の時刻形式に変換さ
れた時刻の順に表示する表示ステップとを備えたことを
特徴とするログ情報解析方法を実行するコンピュータが
読み出し可能なプログラムを格納した記録媒体。 - 【請求項１６】 請求項１５記載の記録媒体において、
前記特徴情報に含まれる語の出現頻度は、前記変換され
た所定の文字列中に１単語が単独で出現する頻度と少な
くとも２単語が連続して出現する頻度とを用いて求めら
れることを特徴とする記録媒体。 - 【請求項１７】 請求項１５記載の記録媒体において、
前記表示ステップで表示するログ情報は、前記特徴情報
に含まれる語の出現頻度が所定の値を有する語または指
定された所定の語を少なくとも含む文字列が識別可能に
表示されることを特徴とする記録媒体。
Priority Applications (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP2000177205A JP2001356939A (ja) | 2000-06-13 | 2000-06-13 | ログ情報解析装置、方法および記録媒体 |
Applications Claiming Priority (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP2000177205A JP2001356939A (ja) | 2000-06-13 | 2000-06-13 | ログ情報解析装置、方法および記録媒体 |
Publications (1)
| Publication Number | Publication Date |
|---|---|
| JP2001356939A true JP2001356939A (ja) | 2001-12-26 |
Family
ID=18678837
Family Applications (1)
| Application Number | Title | Priority Date | Filing Date |
|---|---|---|---|
| JP2000177205A Pending JP2001356939A (ja) | 2000-06-13 | 2000-06-13 | ログ情報解析装置、方法および記録媒体 |
Country Status (1)
| Country | Link |
|---|---|
| JP (1) | JP2001356939A (ja) |
Cited By (19)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JP2005252617A (ja) * | 2004-03-03 | 2005-09-15 | Ntt Docomo Inc | 通信網管理装置、ジャーナルデータ管理装置及びジャーナルデータ管理方法 |
| US7185089B2 (en) | 2003-01-24 | 2007-02-27 | Hitachi, Ltd. | Method and system for displaying integrated log information |
| JP2007304647A (ja) * | 2006-05-08 | 2007-11-22 | Fujitsu Ltd | リクエスト種別プログラム、リクエスト種別装置およびリクエスト種別方法 |
| KR100800232B1 (ko) | 2005-03-17 | 2008-02-01 | 가부시키가이샤 히타치세이사쿠쇼 | 네트워크 장치 및 이벤트 처리 방법 |
| JP2010079865A (ja) * | 2008-09-25 | 2010-04-08 | Mizuho Trad Corp | Ｕｓｂポート使用履歴解析プログラム |
| JP2010205066A (ja) * | 2009-03-04 | 2010-09-16 | Nec Corp | 反例解析支援装置、反例解析支援システム、それらの反例解析支援方法及びプログラム |
| WO2012070284A1 (ja) * | 2010-11-25 | 2012-05-31 | 株式会社日立製作所 | 運用監視装置、運用監視方法、および運用監視プログラム |
| JP2013171471A (ja) * | 2012-02-21 | 2013-09-02 | Nippon Telegr & Teleph Corp <Ntt> | 監視情報分析装置及び方法 |
| WO2014049804A1 (ja) | 2012-09-28 | 2014-04-03 | 株式会社日立製作所 | 分散システムにおけるシステム動作トレース方法 |
| JPWO2013136418A1 (ja) * | 2012-03-12 | 2015-08-03 | 株式会社日立製作所 | ログ管理計算機、及びログ管理方法 |
| JP2016075974A (ja) * | 2014-10-02 | 2016-05-12 | 株式会社リコー | 通信端末装置、通信システム、通信方法、及びプログラム |
| JP2016521402A (ja) * | 2013-03-29 | 2016-07-21 | キュムラス システムズ インコーポレイテッドＣｕｍｕｌｕｓ Ｓｙｓｔｅｍｓ Ｉｎｃｏｒｐｏｒａｔｅｄ | データの編成及び高速検索 |
| JP2017528853A (ja) * | 2014-07-18 | 2017-09-28 | ドイッチェ テレコム アーゲー | コンピュータネットワークへの攻撃を検出する方法 |
| JP2018530046A (ja) * | 2015-08-17 | 2018-10-11 | エヌエスフォーカス インフォメーション テクノロジー カンパニー，リミテッドＮｓｆｏｃｕｓ Ｉｎｆｏｒｍａｔｉｏｎ Ｔｅｃｈｎｏｌｏｇｙ Ｃｏ．，Ｌｔｄ | サイバー攻撃の検出方法および検出装置 |
| JP2018165897A (ja) * | 2017-03-28 | 2018-10-25 | 日本電気株式会社 | 表示制御装置、表示制御方法、およびコンピュータプログラム |
| KR101964412B1 (ko) * | 2018-12-12 | 2019-04-01 | 주식회사 모비젠 | 이동통신데이터 처리시스템의 이상로그 발생을 진단하는 방법 및 그 시스템 |
| WO2022130942A1 (ja) * | 2020-12-14 | 2022-06-23 | パナソニックＩｐマネジメント株式会社 | 情報処理システム、情報処理装置、情報処理方法、情報処理プログラム |
| WO2023276154A1 (ja) * | 2021-07-02 | 2023-01-05 | 日本電気株式会社 | ログ生成装置、異常検出システム、ログ生成方法及び非一時的なコンピュータ可読媒体 |
| JP7501570B2 (ja) | 2022-06-08 | 2024-06-18 | 村田機械株式会社 | ログ解析装置 |
Citations (9)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JPS63244143A (ja) * | 1987-03-30 | 1988-10-11 | Nec Corp | 情報処理方式 |
| JPH04155544A (ja) * | 1990-10-19 | 1992-05-28 | Fujitsu Ltd | ログ処理方式 |
| JPH05274193A (ja) * | 1992-03-25 | 1993-10-22 | Oki Electric Ind Co Ltd | ログ編集機能付コンピュータシステム |
| JPH07182210A (ja) * | 1993-09-24 | 1995-07-21 | At & T Corp | ログファイルの図形解析方法および装置 |
| JPH0895832A (ja) * | 1994-09-22 | 1996-04-12 | Fujitsu Ltd | システム異常監視装置 |
| JPH08106408A (ja) * | 1994-10-04 | 1996-04-23 | Nippon Telegr & Teleph Corp <Ntt> | 運用情報アクセスログ収集管理システム及び運用情報アクセスログ収集管理方法 |
| JPH08314763A (ja) * | 1995-05-15 | 1996-11-29 | Mitsubishi Electric Corp | ログ情報解析装置 |
| JP2000148276A (ja) * | 1998-11-05 | 2000-05-26 | Fujitsu Ltd | セキュリティ監視装置，セキュリティ監視方法およびセキュリティ監視用プログラム記録媒体 |
| JP2000151605A (ja) * | 1998-11-09 | 2000-05-30 | Hitachi Ltd | 通信ネットワーク管理支援システム |
-
2000
- 2000-06-13 JP JP2000177205A patent/JP2001356939A/ja active Pending
Patent Citations (9)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JPS63244143A (ja) * | 1987-03-30 | 1988-10-11 | Nec Corp | 情報処理方式 |
| JPH04155544A (ja) * | 1990-10-19 | 1992-05-28 | Fujitsu Ltd | ログ処理方式 |
| JPH05274193A (ja) * | 1992-03-25 | 1993-10-22 | Oki Electric Ind Co Ltd | ログ編集機能付コンピュータシステム |
| JPH07182210A (ja) * | 1993-09-24 | 1995-07-21 | At & T Corp | ログファイルの図形解析方法および装置 |
| JPH0895832A (ja) * | 1994-09-22 | 1996-04-12 | Fujitsu Ltd | システム異常監視装置 |
| JPH08106408A (ja) * | 1994-10-04 | 1996-04-23 | Nippon Telegr & Teleph Corp <Ntt> | 運用情報アクセスログ収集管理システム及び運用情報アクセスログ収集管理方法 |
| JPH08314763A (ja) * | 1995-05-15 | 1996-11-29 | Mitsubishi Electric Corp | ログ情報解析装置 |
| JP2000148276A (ja) * | 1998-11-05 | 2000-05-26 | Fujitsu Ltd | セキュリティ監視装置，セキュリティ監視方法およびセキュリティ監視用プログラム記録媒体 |
| JP2000151605A (ja) * | 1998-11-09 | 2000-05-30 | Hitachi Ltd | 通信ネットワーク管理支援システム |
Cited By (22)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| US7185089B2 (en) | 2003-01-24 | 2007-02-27 | Hitachi, Ltd. | Method and system for displaying integrated log information |
| US7360214B2 (en) | 2003-01-24 | 2008-04-15 | Hitachi, Ltd. | Method and system for displaying integrated log information |
| JP2005252617A (ja) * | 2004-03-03 | 2005-09-15 | Ntt Docomo Inc | 通信網管理装置、ジャーナルデータ管理装置及びジャーナルデータ管理方法 |
| KR100800232B1 (ko) | 2005-03-17 | 2008-02-01 | 가부시키가이샤 히타치세이사쿠쇼 | 네트워크 장치 및 이벤트 처리 방법 |
| JP2007304647A (ja) * | 2006-05-08 | 2007-11-22 | Fujitsu Ltd | リクエスト種別プログラム、リクエスト種別装置およびリクエスト種別方法 |
| JP4616791B2 (ja) * | 2006-05-08 | 2011-01-19 | 富士通株式会社 | リクエスト種別プログラム、リクエスト種別装置およびリクエスト種別方法 |
| JP2010079865A (ja) * | 2008-09-25 | 2010-04-08 | Mizuho Trad Corp | Ｕｓｂポート使用履歴解析プログラム |
| JP2010205066A (ja) * | 2009-03-04 | 2010-09-16 | Nec Corp | 反例解析支援装置、反例解析支援システム、それらの反例解析支援方法及びプログラム |
| WO2012070284A1 (ja) * | 2010-11-25 | 2012-05-31 | 株式会社日立製作所 | 運用監視装置、運用監視方法、および運用監視プログラム |
| JP2012113556A (ja) * | 2010-11-25 | 2012-06-14 | Hitachi Ltd | 運用監視装置、運用監視方法、および運用監視プログラム |
| JP2013171471A (ja) * | 2012-02-21 | 2013-09-02 | Nippon Telegr & Teleph Corp <Ntt> | 監視情報分析装置及び方法 |
| JPWO2013136418A1 (ja) * | 2012-03-12 | 2015-08-03 | 株式会社日立製作所 | ログ管理計算機、及びログ管理方法 |
| WO2014049804A1 (ja) | 2012-09-28 | 2014-04-03 | 株式会社日立製作所 | 分散システムにおけるシステム動作トレース方法 |
| JP2016521402A (ja) * | 2013-03-29 | 2016-07-21 | キュムラス システムズ インコーポレイテッドＣｕｍｕｌｕｓ Ｓｙｓｔｅｍｓ Ｉｎｃｏｒｐｏｒａｔｅｄ | データの編成及び高速検索 |
| JP2017528853A (ja) * | 2014-07-18 | 2017-09-28 | ドイッチェ テレコム アーゲー | コンピュータネットワークへの攻撃を検出する方法 |
| JP2016075974A (ja) * | 2014-10-02 | 2016-05-12 | 株式会社リコー | 通信端末装置、通信システム、通信方法、及びプログラム |
| JP2018530046A (ja) * | 2015-08-17 | 2018-10-11 | エヌエスフォーカス インフォメーション テクノロジー カンパニー，リミテッドＮｓｆｏｃｕｓ Ｉｎｆｏｒｍａｔｉｏｎ Ｔｅｃｈｎｏｌｏｇｙ Ｃｏ．，Ｌｔｄ | サイバー攻撃の検出方法および検出装置 |
| JP2018165897A (ja) * | 2017-03-28 | 2018-10-25 | 日本電気株式会社 | 表示制御装置、表示制御方法、およびコンピュータプログラム |
| KR101964412B1 (ko) * | 2018-12-12 | 2019-04-01 | 주식회사 모비젠 | 이동통신데이터 처리시스템의 이상로그 발생을 진단하는 방법 및 그 시스템 |
| WO2022130942A1 (ja) * | 2020-12-14 | 2022-06-23 | パナソニックＩｐマネジメント株式会社 | 情報処理システム、情報処理装置、情報処理方法、情報処理プログラム |
| WO2023276154A1 (ja) * | 2021-07-02 | 2023-01-05 | 日本電気株式会社 | ログ生成装置、異常検出システム、ログ生成方法及び非一時的なコンピュータ可読媒体 |
| JP7501570B2 (ja) | 2022-06-08 | 2024-06-18 | 村田機械株式会社 | ログ解析装置 |
Similar Documents
| Publication | Publication Date | Title |
|---|---|---|
| JP2001356939A (ja) | ログ情報解析装置、方法および記録媒体 | |
| US10761687B2 (en) | User interface that facilitates node pinning for monitoring and analysis of performance in a computing environment | |
| US10205643B2 (en) | Systems and methods for monitoring and analyzing performance in a computer system with severity-state sorting | |
| US10469344B2 (en) | Systems and methods for monitoring and analyzing performance in a computer system with state distribution ring | |
| JP4097263B2 (ja) | ウェブアプリケーションモデル生成装置、ウェブアプリケーション生成支援方法及びプログラム | |
| US9754395B2 (en) | Proactive monitoring tree providing distribution stream chart with branch overlay | |
| US9124488B2 (en) | Method and apparatus for visualizing the health of datacenter objects | |
| US9075718B2 (en) | Dynamic field extraction of log data | |
| US20090193363A1 (en) | Representing Multiple Computing Resources Within A Predefined Region Of A Graphical User Interface For Displaying A Single Icon | |
| WO2017104119A1 (ja) | ログ分析システム、方法およびプログラム | |
| CN114547077A (zh) | 基层政务表格数据智能处理***及方法 | |
| KR20190118054A (ko) | 트래픽 분석 장치 및 그 방법 | |
| US10157172B2 (en) | Property dependency visualization | |
| US20220398255A1 (en) | Intelligent application clustering for scalable graph visualization using machine learning | |
| JP2007122220A (ja) | 情報分析処理装置、および情報分析処理方法、並びにコンピュータ・プログラム | |
| JP2011166476A (ja) | ログ解析装置およびログ解析方法 | |
| KR20230165650A (ko) | 그래프 랜덤워크 기반 보안관제 이벤트 분석 장치 및 방법 | |
| Popp | Visualization of performance antipattern detection results | |
| CN118095231A (zh) | 一种图表构建方法及相关设备 | |
| Lee et al. | GeoSurveillance 1.1 User’s Manual | |
| JP2000331062A (ja) | 図面データの管理システム、方法およびそのためのプログラムを記録した記録媒体 |
Legal Events
| Date | Code | Title | Description |
|---|---|---|---|
| A131 | Notification of reasons for refusal |
Free format text: JAPANESE INTERMEDIATE CODE: A131 Effective date: 20040323 |
|
| A02 | Decision of refusal |
Free format text: JAPANESE INTERMEDIATE CODE: A02 Effective date: 20040803 |