JP2002366393A - Method for collecting computer operation information, implementing system therefor, and its processing program - Google Patents
Method for collecting computer operation information, implementing system therefor, and its processing programInfo
- Publication number
- JP2002366393A JP2002366393A JP2001171179A JP2001171179A JP2002366393A JP 2002366393 A JP2002366393 A JP 2002366393A JP 2001171179 A JP2001171179 A JP 2001171179A JP 2001171179 A JP2001171179 A JP 2001171179A JP 2002366393 A JP2002366393 A JP 2002366393A
- Authority
- JP
- Japan
- Prior art keywords
- information
- operation information
- collection
- computer
- threshold
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Pending
Links
Landscapes
- Debugging And Monitoring (AREA)
Abstract
Description
【０００１】[0001]
【発明の属する技術分野】本発明は被監視計算機の稼動
状態を収集する計算機稼動情報収集システムに関し、特
に複数の被監視計算機の稼動情報であるログ情報を監視
計算機に転送して一元管理する計算機稼動情報収集シス
テムに適用して有効な技術に関するものである。BACKGROUND OF THE INVENTION 1. Field of the Invention The present invention relates to a computer operation information collection system for collecting the operation status of monitored computers, and more particularly to a computer which centrally manages log information as operation information of a plurality of monitored computers by transferring the log information to the monitoring computer. The present invention relates to technology that is effective when applied to an operation information collection system.
【０００２】[0002]
【従来の技術】ネットワークで接続された複数の計算機
システムのシステム稼動状況を監視する為のログ情報の
収集方法では、被監視計算機から監視計算機に対して闇
雲にログ情報を転送するとトラヒック過多となる。この
ことは、ネットワークに負荷を与えたり、ログ情報を収
集する計算機システムに負荷を与えることになる。この
結果、ログ情報の転送が遅れたり、ログ情報が破棄され
ることがあった。この問題を解決する為には、ログ情報
を削減する必要がある。2. Description of the Related Art In a method of collecting log information for monitoring the system operation status of a plurality of computer systems connected via a network, excessive log information is transferred when log information is transferred from a monitored computer to a monitoring computer in a dark cloud. . This imposes a load on the network or a computer system that collects log information. As a result, transfer of the log information may be delayed or the log information may be discarded. To solve this problem, it is necessary to reduce log information.
【０００３】従来からログ情報を収集する方法がいくつ
か知られている。例えば、情報処理システムがログ情報
を収集するとき貯蔵手段に貯えられたログ情報の個数が
一定数に達したことを検出するとログ情報の登録を抑止
することで重要なログ情報が消失されることを防止する
ログ情報収集方式については特開平５−２８００８号公
報に記載されている。Conventionally, several methods for collecting log information are known. For example, when the information processing system collects log information and detects that the number of log information stored in the storage unit has reached a certain number, the registration of log information is suppressed so that important log information is lost. A method for collecting log information for preventing this is described in JP-A-5-28008.
【０００４】また、管理対象となるサーバにフィルタリ
ング機構を設けて管理項目との照合を行うことにより必
要な情報のみを管理サーバに転送することでネットワー
クや管理サーバの負荷を軽減する稼動情報取得方法につ
いては特開２０００−２５０８３３号公報に記載されて
いる。[0004] Further, a filtering mechanism is provided in a server to be managed, and a required information is transferred to the management server by collating with a management item, thereby reducing the load on the network and the management server. Is described in JP-A-2000-250833.
【０００５】また、計算機システムが処理したトレース
・ログ・データを一つの事象グループとして処理内容を
簡略化することでデータ量を削減するトレース・ログ処
理方法については特開平１０−３３３９４３号公報に記
載されている。[0005] A trace log processing method for reducing the amount of data by simplifying the processing contents of the trace log data processed by the computer system as one event group is described in JP-A-10-333943. Have been.
【０００６】[0006]
【発明が解決しようとする課題】前記の様に、システム
稼動状況を監視する為のログ情報収集では、被監視計算
機から発生するログ情報が膨大な量になるとトラヒック
過多となり、ログ情報の転送が遅れたり、ログ情報が破
棄されることがあった。As described above, in the log information collection for monitoring the operation status of the system, when the amount of log information generated from the monitored computer becomes enormous, the traffic becomes excessive and the transfer of the log information becomes impossible. Log information was sometimes delayed or discarded.
【０００７】この為、上述した様な被監視計算機から監
視計算機へ転送するログ情報を減らす方法としてフィル
タリングによる方法及びログ情報を編集することでデー
タ量を減らす方法がある。Therefore, as a method of reducing the log information transferred from the monitored computer to the monitoring computer as described above, there are a method by filtering and a method of editing the log information to reduce the data amount.
【０００８】フィルタリングによるログ情報を削減する
方法では、予め静的に設定された情報を元に処理が行わ
れる為、システム稼動中の状態によって処理が行われる
ものではない。従って、システム稼動中に起きる様々な
計算機システムの状態を満足する様な監視ができないと
いう問題があった。[0008] In the method of reducing log information by filtering, processing is performed based on information set statically in advance, so that processing is not performed depending on the state of operation of the system. Therefore, there is a problem that it is not possible to perform monitoring that satisfies various computer system states occurring during the operation of the system.
【０００９】また、ログ情報の編集によってログ情報を
削減する方法では、ログ情報の編集によってデータ量を
削減しても対象となるログ情報が一時的に大量に発生す
ると監視計算機に過負荷を与えることになるという問題
点がある。In the method of reducing log information by editing the log information, even if the data amount is reduced by editing the log information, if a large amount of target log information occurs temporarily, the monitoring computer is overloaded. There is a problem that it will be.
【００１０】本発明の目的は上記問題を解決し、計算機
システムの稼動状態に柔軟に対応した稼動情報の収集を
行うことが可能な技術を提供することにある。An object of the present invention is to solve the above-mentioned problem and to provide a technique capable of collecting operation information flexibly corresponding to an operation state of a computer system.
【００１１】[0011]
【課題を解決するための手段】本発明は、被監視計算機
の稼動情報を収集する計算機稼動情報収集システムにお
いて、被監視計算機の稼動情報の収集量を制御する為の
項目である収集量制御対象項目の現在値に応じて閾値情
報を変更し、被監視計算機の稼動情報が前記閾値情報に
対応する収集対象に該当している場合に当該稼動情報を
収集するものである。SUMMARY OF THE INVENTION The present invention relates to a computer operation information collection system for collecting operation information of monitored computers, which is a collection amount control object which is an item for controlling the collection amount of operation information of monitored computers. The threshold information is changed according to the current value of the item, and when the operation information of the monitored computer corresponds to the collection target corresponding to the threshold information, the operation information is collected.
【００１２】本発明の計算機稼動情報収集システムにお
いて、被監視計算機は、被監視計算機上で稼動するオペ
レーティングシステムやアプリケーションプログラムが
出力するログ情報を取得し、収集対象となるログ情報に
関する定義がされている収集対象定義情報を閾値情報に
応じて取得した後、前記取得したログ情報と収集対象ロ
グ情報定義とから監視計算機に転送するログ情報を決定
し、その決定したログ情報を監視計算機に転送する。ま
た、監視計算機から閾値情報が転送されてきた場合には
これを取得して被監視計算機の閾値情報を更新する。In the computer operation information collection system of the present invention, the monitored computer acquires log information output by an operating system or an application program running on the monitored computer, and defines the log information to be collected. After obtaining the collection target definition information according to the threshold information, the log information to be transferred to the monitoring computer is determined from the obtained log information and the collection target log information definition, and the determined log information is transferred to the monitoring computer. . When threshold information is transferred from the monitoring computer, the threshold information is acquired and the threshold information of the monitored computer is updated.
【００１３】また本発明の監視計算機は、被監視計算機
から転送されてくるログ情報を取得して、その取得した
ログ情報をディスプレイや外部記憶装置に出力すると共
に、被監視計算機のログ情報の収集量を制御する為の項
目である収集量制御対象項目の現在値が現在の閾値情報
に対応する閾値の範囲外である場合に、当該収集量制御
対象項目の現在値に見合う閾値に対応する閾値情報に現
在の閾値情報を変更し、その変更した閾値情報を被監視
計算機に転送する。Further, the monitoring computer of the present invention obtains log information transferred from the monitored computer, outputs the obtained log information to a display or an external storage device, and collects log information of the monitored computer. When the current value of the collection amount control target item, which is an item for controlling the amount, is out of the range of the threshold corresponding to the current threshold information, the threshold corresponding to the current value of the collection amount control target item The current threshold information is changed to the information, and the changed threshold information is transferred to the monitored computer.
【００１４】前記の様に本発明では、収集対象とするロ
グ情報の収集量を計算機システムの稼動状態に柔軟に対
応させることによって、被監視計算機から転送されたロ
グ情報の処理の遅れやログ情報の破棄を防ぐことが可能
であり、被監視計算機で発生している事象の監視の信頼
性を向上させることができる。As described above, according to the present invention, the collection amount of log information to be collected is flexibly made to correspond to the operating state of the computer system, thereby delaying the processing of the log information transferred from the monitored computer and the log information. Can be prevented, and the reliability of monitoring an event occurring in the monitored computer can be improved.
【００１５】以上の様に本発明の計算機稼動情報収集シ
ステムによれば、被監視計算機の稼動情報の収集量を制
御する為の項目である収集量制御対象項目の現在値に応
じて閾値情報を変更し、被監視計算機の稼動情報が前記
閾値情報に対応する収集対象に該当している場合に当該
稼動情報を収集するので、計算機システムの稼動状態に
柔軟に対応した稼動情報の収集を行うことが可能であ
る。As described above, according to the computer operation information collection system of the present invention, the threshold information is set according to the current value of the collection amount control target item, which is an item for controlling the collection amount of the operation information of the monitored computer. When the operating information of the monitored computer is changed and the monitored information corresponds to the collection target corresponding to the threshold information, the operating information is collected, so that the operating information flexibly corresponding to the operating state of the computer system is collected. Is possible.
【００１６】[0016]
【発明の実施の形態】以下に被監視計算機の稼動情報を
収集する一実施形態の計算機稼動情報収集システムにつ
いて説明する。DESCRIPTION OF THE PREFERRED EMBODIMENTS A computer operation information collection system according to an embodiment for collecting operation information of monitored computers will be described below.
【００１７】図１は本実施形態の計算機稼動情報収集シ
ステムの概略構成を示す図である。図１に示す様に本実
施形態の被監視計算機は、制御情報取得処理部１０４
と、稼動情報転送処理部１０５と、稼動情報取得処理部
１０６と、収集対象情報取得処理部１０７と、収集稼動
情報判定処理部１０８とを有している。FIG. 1 is a diagram showing a schematic configuration of a computer operation information collection system according to this embodiment. As shown in FIG. 1, the monitored computer according to the present embodiment includes a control information acquisition processing unit 104
, An operation information transfer processing unit 105, an operation information acquisition processing unit 106, a collection target information acquisition processing unit 107, and a collection operation information determination processing unit 108.
【００１８】制御情報取得処理部１０４は、被監視計算
機の稼動情報であるログ情報１０２を監視計算機に転送
する為の閾値情報を監視計算機から取得する処理部であ
る。稼動情報転送処理部１０５は、被監視計算機で取得
されたログ情報１０２が前記取得した閾値情報に対応し
た収集対象に該当する場合に当該ログ情報を監視計算機
に転送する処理部である。The control information acquisition processing unit 104 is a processing unit that acquires threshold information for transferring the log information 102, which is operation information of the monitored computer, to the monitoring computer from the monitoring computer. The operation information transfer processing unit 105 is a processing unit that transfers the log information to the monitoring computer when the log information 102 obtained by the monitored computer corresponds to a collection target corresponding to the obtained threshold information.
【００１９】稼動情報取得処理部１０６は、被監視計算
機のログ情報１０２を取得する処理部である。収集対象
情報取得処理部１０７は、各閾値情報に対応した収集対
象に該当するログ情報を示す収集対象定義情報１０３か
ら現在の閾値情報に対応する収集対象情報を取得する処
理部である。収集稼動情報判定処理部１０８は、被監視
計算機で取得されたログ情報１０２が、監視計算機から
取得された閾値情報に対応する収集対象に該当するかど
うかを判定する処理部である。The operation information acquisition processing unit 106 is a processing unit that acquires the log information 102 of the monitored computer. The collection target information acquisition processing unit 107 is a processing unit that acquires the collection target information corresponding to the current threshold information from the collection target definition information 103 indicating the log information corresponding to the collection target corresponding to each threshold information. The collection operation information determination processing unit 108 is a processing unit that determines whether the log information 102 acquired by the monitored computer corresponds to a collection target corresponding to the threshold information acquired from the monitoring computer.
【００２０】被監視計算機を制御情報取得処理部１０
４、稼動情報転送処理部１０５、稼動情報取得処理部１
０６、収集対象情報取得処理部１０７及び収集稼動情報
判定処理部１０８として機能させる為のプログラムは、
ＣＤ−ＲＯＭ等の記録媒体に記録され磁気ディスク等に
格納された後、メモリにロードされて実行されるものと
する。なお前記プログラムを記録する記録媒体はＣＤ−
ＲＯＭ以外の他の記録媒体でも良い。また前記プログラ
ムを当該記録媒体から情報処理装置にインストールして
使用しても良いし、ネットワークを通じて当該記録媒体
にアクセスして前記プログラムを使用するものとしても
良い。The monitored computer is connected to the control information acquisition processor 10
4. Operation information transfer processing unit 105, operation information acquisition processing unit 1
06, a program to function as the collection target information acquisition processing unit 107 and the collection operation information determination processing unit 108
After being recorded on a recording medium such as a CD-ROM and stored on a magnetic disk or the like, it is loaded into a memory and executed. The recording medium for recording the program is a CD-ROM.
A recording medium other than the ROM may be used. The program may be installed from the recording medium to the information processing apparatus and used, or the recording medium may be accessed through a network to use the program.
【００２１】監視計算機は、稼動情報取得処理部１１４
と、制御情報転送処理部１１５と、定義情報取得処理部
１１６と、収集量制御処理部１１７と、稼動情報出力処
理部１１８とを有している。The monitoring computer has an operation information acquisition processing unit 114
, A control information transfer processing unit 115, a definition information acquisition processing unit 116, a collection amount control processing unit 117, and an operation information output processing unit 118.
【００２２】稼動情報取得処理部１１４は、被監視計算
機から転送されたログ情報を取得する処理部である。制
御情報転送処理部１１５は、前記ログ情報の転送を制御
する為の閾値情報を被監視計算機へ転送する処理部であ
る。The operation information acquisition processing unit 114 is a processing unit that acquires log information transferred from the monitored computer. The control information transfer processing unit 115 is a processing unit that transfers threshold information for controlling the transfer of the log information to the monitored computer.
【００２３】定義情報取得処理部１１６は、被監視計算
機のログ情報の収集量を制御する為の項目である収集量
制御対象項目の各閾値情報に対応した値を示す収集量制
御定義情報１１１から現在の閾値情報に対応する収集量
制御対象項目を取得する処理部である。The definition information acquisition processing unit 116 obtains from the collection amount control definition information 111 which indicates a value corresponding to each threshold information of a collection amount control target item which is an item for controlling the collection amount of log information of the monitored computer. This is a processing unit that acquires a collection amount control target item corresponding to the current threshold information.
【００２４】収集量制御処理部１１７は、前記取得した
収集量制御定義情報１１１中の収集量制御対象項目の現
在値が現在の閾値情報に対応する閾値の範囲外である場
合に、当該収集量制御対象項目の現在値に見合う閾値に
対応する閾値情報に現在の閾値情報を変更する処理部で
ある。稼動情報出力処理部１１８は、被監視計算機から
取得したログ情報をディスプレイ１１２及び外部記憶装
置１１３へ出力する処理部である。If the current value of the collection amount control target item in the acquired collection amount control definition information 111 is out of the range of the threshold corresponding to the current threshold information, the collection amount control processing unit 117 The processing unit changes the current threshold information to threshold information corresponding to a threshold corresponding to the current value of the control target item. The operation information output processing unit 118 is a processing unit that outputs the log information acquired from the monitored computer to the display 112 and the external storage device 113.
【００２５】監視計算機を稼動情報取得処理部１１４、
制御情報転送処理部１１５、定義情報取得処理部１１
６、収集量制御処理部１１７及び稼動情報出力処理部１
１８として機能させる為のプログラムは、ＣＤ−ＲＯＭ
等の記録媒体に記録され磁気ディスク等に格納された
後、メモリにロードされて実行されるものとする。なお
前記プログラムを記録する記録媒体はＣＤ−ＲＯＭ以外
の他の記録媒体でも良い。また前記プログラムを当該記
録媒体から情報処理装置にインストールして使用しても
良いし、ネットワークを通じて当該記録媒体にアクセス
して前記プログラムを使用するものとしても良い。The monitoring computer is connected to the operation information acquisition processing unit 114,
Control information transfer processing unit 115, definition information acquisition processing unit 11
6. Collection amount control processing unit 117 and operation information output processing unit 1
The program to function as 18 is a CD-ROM
After being recorded on a recording medium such as a digital disk and stored on a magnetic disk or the like, it is loaded into a memory and executed. The recording medium for recording the program may be a recording medium other than the CD-ROM. The program may be installed from the recording medium to the information processing apparatus and used, or the recording medium may be accessed through a network to use the program.
【００２６】図１において、被監視計算機は、エージェ
ント１０１と、オペレーティングシステムやアプリケー
ションプログラムが出力するログ情報が格納されたログ
情報１０２と、収集対象となるログ情報に関する定義が
格納されている収集対象定義情報１０３とを備えてい
る。In FIG. 1, a monitored computer includes an agent 101, log information 102 storing log information output from an operating system and application programs, and a collection target storing a definition of log information to be collected. And definition information 103.
【００２７】エージェント１０１は、収集対象となるロ
グ情報を判定する為の制御情報である閾値情報を監視計
算機上のマネージャ１１０から取得する制御情報取得処
理部１０４と、取得したログ情報を監視計算機上のマネ
ージャ１１０に転送する稼動情報転送処理部１０５と、
ログ情報１０２を取得する稼動情報取得処理部１０６
と、収集対象定義情報１０３を取得する収集対象情報取
得処理部１０７と、取得したログ情報１０２と収集対象
定義情報１０３とから監視計算機上のマネージャ１１０
に転送するログ情報を決定する収集稼動情報判定処理部
１０８とから構成されている。The agent 101 includes a control information acquisition processing unit 104 for acquiring threshold information, which is control information for determining log information to be collected, from a manager 110 on a monitoring computer, and an agent for acquiring the acquired log information on the monitoring computer. An operation information transfer processing unit 105 for transferring the information to the manager 110 of the
Operation information acquisition processing unit 106 that acquires log information 102
A collection target information acquisition processing unit 107 for acquiring the collection target definition information 103; and a manager 110 on the monitoring computer based on the acquired log information 102 and the collection target definition information 103.
And a collection operation information determination processing unit 108 that determines log information to be transferred to the server.
【００２８】また、監視計算機は、マネージャ１１０
と、収集量制御に関する定義情報が格納されている収集
量制御定義情報１１１と、稼動情報の出力先であるディ
スプレイ１１２及び外部記憶装置１１３とを備えてい
る。The monitoring computer is a manager 110
And collection amount control definition information 111 storing definition information on collection amount control, and a display 112 and an external storage device 113, which are output destinations of operation information.
【００２９】マネージャ１１０は、被監視計算機上のエ
ージェント１０１から転送されてくるログ情報を取得す
る稼動情報取得処理部１１４と、閾値情報を被監視計算
機上のエージェント１０１に転送する制御情報転送処理
部１１５と、収集量制御定義情報１１１を取得する定義
情報取得処理部１１６と、収集量制御を行う収集量制御
処理部１１７と、収集したログ情報をディスプレイ１１
２及び外部記憶装置１１３へ出力する稼動情報出力処理
部１１８とを備えている。The manager 110 includes an operation information acquisition processor 114 for acquiring log information transferred from the agent 101 on the monitored computer, and a control information transfer processor for transferring threshold information to the agent 101 on the monitored computer. 115, a definition information acquisition processing unit 116 for acquiring the collection amount control definition information 111, a collection amount control processing unit 117 for performing the collection amount control, and displaying the collected log information on the display 11.
2 and an operation information output processing unit 118 for outputting to the external storage device 113.
【００３０】被監視計算機上のエージェント１０１は、
収集対象となるログ情報に関する情報を収集対象情報取
得処理部１０７を介して収集対象定義情報１０３から取
得する。エージェント１０１は、ログ情報１０２を稼動
情報取得処理部１０６によって取得する。このとき、収
集稼動情報判定処理部１０８は、取得したログ情報１０
２、収集対象定義情報１０３及びメモリ上に記憶してい
る閾値情報からマネージャ１１０に転送するログ情報を
決定する。マネージャ１１０に転送するログ情報は、稼
動情報転送処理部１０５を介して転送される。また、エ
ージェント１０１は、マネージャ１１０から転送される
閾値情報を制御情報取得処理部１０４により受信する
と、その受信した閾値情報を現在の閾値情報としてメモ
リ上に反映させる。The agent 101 on the monitored computer
Information on the log information to be collected is acquired from the collection target definition information 103 via the collection target information acquisition processing unit 107. The agent 101 acquires the log information 102 by the operation information acquisition processing unit 106. At this time, the collection operation information determination processing unit 108
2. The log information to be transferred to the manager 110 is determined from the collection target definition information 103 and the threshold information stored in the memory. The log information to be transferred to the manager 110 is transferred via the operation information transfer processing unit 105. Further, when the control information acquisition processing unit 104 receives the threshold information transferred from the manager 110, the agent 101 reflects the received threshold information on the memory as the current threshold information.
【００３１】監視計算機上のマネージャ１１０は、エー
ジェント１０１から転送されてくるログ情報を稼動情報
取得処理部１１４により受信し、その受信したログ情報
は、受信ログキューに溜められる。受信ログキューに溜
められたログ情報は、稼動情報出力処理部１１８を介し
てディスプレイ１１２や外部記憶装置１１３に出力され
る。The manager 110 on the monitoring computer receives the log information transferred from the agent 101 by the operation information acquisition processing unit 114, and the received log information is stored in a reception log queue. The log information stored in the reception log queue is output to the display 112 and the external storage device 113 via the operation information output processing unit 118.
【００３２】またマネージャ１１０は、収集量制御を行
う為の情報を定義情報取得処理部１１６により収集量制
御定義情報１１１から取得する。収集量制御処理部１１
７は、受信ログキューを一定間隔で監視し、収集量制御
定義情報１１１で定義されている情報と内容を照合して
閾値情報を決定する。決定された閾値情報が現在設定さ
れている閾値情報と異なっており、変更が必要な場合に
は、制御情報転送処理部１１５を介して閾値情報をエー
ジェント１０１に転送する。Further, the manager 110 acquires information for performing the collection amount control from the collection amount control definition information 111 by the definition information acquisition processing unit 116. Collection amount control processing unit 11
7 monitors the reception log queue at regular intervals, compares the information defined in the collection amount control definition information 111 with the contents, and determines threshold information. If the determined threshold information is different from the currently set threshold information and needs to be changed, the threshold information is transferred to the agent 101 via the control information transfer processing unit 115.
【００３３】図２は本実施形態のネットワークで接続さ
れた複数の被監視計算機と監視計算機のシステム構成を
示す図である。図２に示す様に本実施形態の監視計算機
にはネットワークを介して複数の被監視計算機が接続さ
れており、各被監視計算機で収集対象であると判定され
たログ情報が監視計算機に転送される。FIG. 2 is a diagram showing a system configuration of a plurality of monitored computers and monitoring computers connected by a network according to the present embodiment. As shown in FIG. 2, a plurality of monitored computers are connected to the monitoring computer of the present embodiment via a network, and log information determined to be collected by each monitored computer is transferred to the monitoring computer. You.
【００３４】図３は本実施形態の収集量制御処理部１１
７の処理手順を示すフローチャートである。図３の処理
手順では、被監視計算機上のエージェント１０１から転
送されたログ情報の内で、監視計算機上のマネージャ１
１０がディスプレイ１１２または外部記憶装置１１３へ
の出力処理を行っていない受信ログ情報数を示す未処理
受信ログ情報数を、ログ情報の収集量を制御する為の収
集量制御対象項目として用いている。なお、ＣＰＵ使用
率等の他の項目を収集量制御対象項目として用いても良
い。FIG. 3 shows the collection amount control processing unit 11 of the present embodiment.
7 is a flowchart illustrating a processing procedure of No. 7; In the processing procedure of FIG. 3, the log information transferred from the agent 101 on the monitored computer includes the manager 1 on the monitored computer.
10 uses the number of unprocessed received log information indicating the number of received log information that has not been output to the display 112 or the external storage device 113 as a collection amount control target item for controlling the collection amount of log information. . Note that another item such as the CPU usage rate may be used as the collection amount control target item.
【００３５】ステップ３０１で収集量制御処理部１１７
は、まずメモリ上に記憶している現在の閾値情報を取得
する。次にステップ３０２では、エージェント１０１か
ら転送され、稼動情報取得処理部１１４で取得されてい
る未処理受信ログ情報数を受信ログキューから求める。In step 301, the collection amount control processing section 117
First obtains the current threshold information stored in the memory. Next, in step 302, the number of unprocessed reception log information transferred from the agent 101 and acquired by the operation information acquisition processing unit 114 is obtained from the reception log queue.
【００３６】ステップ３０３で収集量制御処理部１１７
は、ステップ３０１で取得した現在の閾値情報に対応す
る未処理受信ログ情報数の閾値を定義情報取得処理部１
１６により収集量制御定義情報１１１から取得し、ステ
ップ３０２で取得した未処理受信ログ情報数と前記取得
した閾値とを比較して、ステップ３０２で取得した未処
理受信ログ情報数が前記取得した閾値の範囲内にあるか
どうかをチェックする。そして前記取得した未処理受信
ログ情報数が前記取得した閾値の範囲内にある場合には
処理を終了し、前記範囲外にある場合にはステップ３０
４へ進む。In step 303, the collection amount control processing section 117
Sets the threshold of the number of unprocessed received log information corresponding to the current threshold information acquired in step 301 to the definition information acquisition processing unit 1.
16, the number of unprocessed reception log information acquired in step 302 is compared with the number of unprocessed reception log information acquired in step 302, and the number of unprocessed reception log information acquired in step 302 is determined by the acquired threshold value. Check if it is within the range. If the acquired number of unprocessed reception log information is within the range of the acquired threshold, the process is terminated.
Proceed to 4.
【００３７】ステップ３０４で収集量制御処理部１１７
は、ステップ３０２で取得した未処理受信ログ情報数に
対応する閾値情報を収集量制御定義情報１１１から検索
し、メモリ上に記憶している現在の閾値情報を、前記検
索された閾値情報に変更する。In step 304, the collection amount control processing section 117
Retrieves the threshold information corresponding to the number of unprocessed received log information acquired in step 302 from the collection amount control definition information 111, and changes the current threshold information stored in the memory to the retrieved threshold information. I do.
【００３８】ステップ３０５で収集量制御処理部１１７
は、前記変更した閾値情報を制御情報として被監視計算
機に通知する様に制御情報転送処理部１１５に指示して
処理を終了する。制御情報転送処理部１１５では、前記
変更された閾値情報を被監視計算機へ転送し、被監視計
算機の制御情報取得処理部１０４は、前記転送された閾
値情報を取得して被監視計算機のメモリ上に記憶してい
る閾値情報を更新する。In step 305, the collection amount control processing section 117
Instructs the control information transfer processing unit 115 to notify the monitored computer of the changed threshold information as control information, and ends the process. The control information transfer processing unit 115 transfers the changed threshold information to the monitored computer, and the control information acquisition processing unit 104 of the monitored computer obtains the transferred threshold information and stores it in the memory of the monitored computer. Update the threshold information stored in.
【００３９】図４は本実施形態の収集量制御処理部１１
７が用いる閾値情報に関する収集量制御定義情報１１１
の設定の一例を示す図である。閾値情報は、収集量制御
対象項目の各項目の値を数段階に分けることによって定
義することができる。FIG. 4 shows the collection amount control processing unit 11 of the present embodiment.
7 is the collection amount control definition information 111 related to the threshold information.
FIG. 7 is a diagram showing an example of the setting. The threshold information can be defined by dividing the value of each item of the collection amount control target item into several stages.
【００４０】図４の様に、閾値情報を４段階とし、収集
量制御対象項目として未処理受信ログ情報数を設定した
場合（４０１）、例えば未処理受信ログ情報数が５００
個以上の場合に対して閾値情報として数値の「１」を定
義する。以下、未処理受信ログ情報数が５００個未満１
００個以上のときに閾値情報「２」、未処理受信ログ情
報数が１００個未満５０個以上のときに閾値情報
「３」、未処理受信ログ情報数が５０個未満のときに閾
値情報「４」となる。また、収集量制御対象項目として
ＣＰＵ使用率を用いることもできる（４０２）。As shown in FIG. 4, when threshold information is set to four levels and the number of unprocessed received log information is set as the collection amount control target item (401), for example, the number of unprocessed received log information is 500
A numerical value “1” is defined as threshold information for the case where the number is more than one. Hereinafter, the number of unprocessed reception log information is less than 500 1
The threshold information “2” when the number is 00 or more, the threshold information “3” when the number of unprocessed received log information is less than 50 and 50 or more, 4 ". Further, the CPU usage rate can be used as the collection amount control target item (402).
【００４１】図５は本実施形態の収集ログ情報判定処理
の処理手順を示すフローチャートである。ステップ５０
１で収集稼動情報判定処理部１０８は、まず稼動情報取
得処理部１０６を介してログ情報１０２からログ情報を
取得する。次にステップ５０２では、メモリ上に記憶し
ている現在の閾値情報を求める。FIG. 5 is a flowchart showing a processing procedure of the collected log information determination processing of the present embodiment. Step 50
In 1, the collection operation information determination processing unit 108 first obtains log information from the log information 102 via the operation information acquisition processing unit 106. Next, in step 502, the current threshold information stored in the memory is obtained.
【００４２】ステップ５０３で収集稼動情報判定処理部
１０８は、ステップ５０２で取得した現在の閾値情報に
対応する収集対象ログ情報を収集対象情報取得処理部１
０７により収集対象定義情報１０３から取得し、ステッ
プ５０１で取得したログ情報１０２と前記取得した収集
対象ログ情報とを比較して、ステップ５０１で取得した
ログ情報１０２が収集対象に該当するかどうかをチェッ
クする。そして前記取得したログ情報１０２が収集対象
である場合にはステップ５０４に進み、ログ情報１０２
が収集対象ではない場合は処理を終了する。In step 503, the collection operation information determination processing unit 108 collects the collection target log information corresponding to the current threshold information acquired in step 502,
07, the log information 102 acquired in step 501 is compared with the log information 102 acquired in step 501, and whether or not the log information 102 acquired in step 501 corresponds to the collection target is determined. To check. If the acquired log information 102 is to be collected, the process proceeds to step 504, where the log information 102
If is not the collection target, the process ends.
【００４３】ステップ５０４で収集稼動情報判定処理部
１０８は、前記取得したログ情報１０２を監視計算機に
転送する様に稼動情報転送処理部１０５に指示して処理
を終了する。In step 504, the collection operation information determination processing unit 108 instructs the operation information transfer processing unit 105 to transfer the obtained log information 102 to the monitoring computer, and ends the processing.
【００４４】図６は本実施形態の収集稼動情報判定処理
部１０８が用いる閾値情報に関する収集対象定義情報１
０３の設定の一例を示す図である。図６に示す様に、閾
値情報によって収集対象となるログ情報を定義すること
ができる。FIG. 6 shows collection target definition information 1 relating to threshold information used by the collection operation information determination processing unit 108 of the present embodiment.
It is a figure showing an example of setting of 03. As shown in FIG. 6, log information to be collected can be defined by threshold information.
【００４５】図６では、閾値情報が「１」の場合、“Ｅ
ＲＲＯＲ”という文字を含むログ情報だけが収集対象と
して定義されている。以下、閾値情報が「２」の場合、
“ＥＲＲＯＲ”または“ＷＡＲＮＩＮＧ”という文字を
含むログ情報、閾値情報が「３」の場合、“ＥＲＲＯ
Ｒ”、“ＷＡＲＮＩＮＧ”または“ＩＮＦＯＲＭＡＴＩ
ＯＮ”という文字を含むログ情報、閾値情報が「４」の
場合、全てログ情報が収集対象として定義されている。In FIG. 6, when the threshold information is “1”, “E”
Only log information containing the characters “RROR” is defined as a collection target. Hereinafter, when the threshold information is “2”,
When the log information including the characters “ERROR” or “WARNING” and the threshold information is “3”, “ERROR”
R ”,“ WARNING ”or“ INFORMATI ”
When the log information including the character "ON" and the threshold information are "4", all the log information is defined as a collection target.
【００４６】前記の様に本実施形態では、収集対象とす
るログ情報の収集量を計算機システムの稼動状態に柔軟
に対応させることによって、被監視計算機から転送され
たログ情報の処理の遅れやログ情報の破棄を防ぐことが
可能であり、被監視計算機で発生している事象の監視の
信頼性を向上させることができる。As described above, in this embodiment, the collection amount of the log information to be collected is flexibly made to correspond to the operating state of the computer system, so that the processing delay of the log information transferred from the monitored computer and the log It is possible to prevent information from being discarded, and it is possible to improve the reliability of monitoring an event occurring in the monitored computer.
【００４７】以上説明した様に本実施形態の計算機稼動
情報収集システムによれば、被監視計算機の稼動情報の
収集量を制御する為の項目である収集量制御対象項目の
現在値に応じて閾値情報を変更し、被監視計算機の稼動
情報が前記閾値情報に対応する収集対象に該当している
場合に当該稼動情報を収集するので、計算機システムの
稼動状態に柔軟に対応した稼動情報の収集を行うことが
可能である。As described above, according to the computer operation information collection system of the present embodiment, the threshold is determined according to the current value of the collection amount control target item, which is an item for controlling the collection amount of the operation information of the monitored computer. Information is changed, and the operation information is collected when the operation information of the monitored computer corresponds to the collection target corresponding to the threshold information, so that the operation information flexibly corresponding to the operation state of the computer system can be collected. It is possible to do.
【００４８】[0048]
【発明の効果】本発明によれば被監視計算機の稼動情報
の収集量を制御する為の項目である収集量制御対象項目
の現在値に応じて閾値情報を変更し、被監視計算機の稼
動情報が前記閾値情報に対応する収集対象に該当してい
る場合に当該稼動情報を収集するので、計算機システム
の稼動状態に柔軟に対応した稼動情報の収集を行うこと
が可能である。According to the present invention, the threshold information is changed according to the current value of the collection amount control target item which is an item for controlling the collection amount of the operation information of the monitored computer, and the operation information of the monitored computer is changed. Is applicable to the collection target corresponding to the threshold information, the operation information is collected. Therefore, it is possible to collect the operation information flexibly corresponding to the operation state of the computer system.
【図１】本実施形態の計算機稼動情報収集システムの概
略構成を示す図である。FIG. 1 is a diagram illustrating a schematic configuration of a computer operation information collection system according to an embodiment.
【図２】本実施形態のネットワークで接続された複数の
被監視計算機と監視計算機のシステム構成を示す図であ
る。FIG. 2 is a diagram illustrating a system configuration of a plurality of monitored computers and a monitoring computer connected by a network according to the embodiment;
【図３】本実施形態の収集量制御処理部１１７の処理手
順を示すフローチャートである。FIG. 3 is a flowchart illustrating a processing procedure of a collection amount control processing unit 117 according to the embodiment.
【図４】本実施形態の収集量制御処理部１１７が用いる
閾値情報に関する収集量制御定義情報１１１の設定の一
例を示す図である。FIG. 4 is a diagram illustrating an example of setting of collection amount control definition information 111 regarding threshold information used by a collection amount control processing unit 117 according to the present embodiment.
【図５】本実施形態の収集ログ情報判定処理の処理手順
を示すフローチャートである。FIG. 5 is a flowchart illustrating a processing procedure of a collected log information determination process according to the embodiment.
【図６】本実施形態の収集稼動情報判定処理部１０８が
用いる閾値情報に関する収集対象定義情報１０３の設定
の一例を示す図である。FIG. 6 is a diagram illustrating an example of setting of collection target definition information 103 regarding threshold information used by a collection operation information determination processing unit according to the present embodiment.
【符号の説明】 １０１…エージェント、１０２…ログ情報、１０３…収
集対象定義情報、１１０…マネージャ、１１１…収集量
制御定義情報、１１２…ディスプレイ、１１３…外部記
憶装置、１０４…制御情報取得処理部、１０５…稼動情
報転送処理部、１０６…稼動情報取得処理部、１０７…
収集対象情報取得処理部、１０８…収集稼動情報判定処
理部、１１４…稼動情報取得処理部、１１５…制御情報
転送処理部、１１６…定義情報取得処理部、１１７…収
集量制御処理部、１１８…稼動情報出力処理部。[Description of Signs] 101: agent, 102: log information, 103: collection target definition information, 110: manager, 111: collection amount control definition information, 112: display, 113: external storage device, 104: control information acquisition processing unit , 105: operation information transfer processing unit, 106: operation information acquisition processing unit, 107:
Collection target information acquisition processing unit, 108: Collection operation information determination processing unit, 114: Operation information acquisition processing unit, 115: Control information transfer processing unit, 116: Definition information acquisition processing unit, 117: Collection amount control processing unit, 118 ... Operation information output processing unit.
Claims (5)
機稼動情報収集方法において、 被監視計算機の稼動情報の収集量を制御する為の項目で
ある収集量制御対象項目の現在値が現在の閾値情報に対
応する閾値の範囲外である場合に、当該収集量制御対象
項目の現在値に見合う閾値に対応する閾値情報に現在の
閾値情報を変更するステップと、 被監視計算機で取得された稼動情報が、前記変更された
閾値情報に対応する収集対象に該当するかどうかを判定
するステップと、前記稼動情報が前記収集対象に該当す
る場合に当該稼動情報を監視計算機に転送するステップ
とを有することを特徴とする計算機稼動情報収集方法。In a computer operation information collection method for collecting operation information of a monitored computer, a current value of a collection amount control target item that is an item for controlling a collection amount of operation information of the monitored computer is a current threshold value. Changing the current threshold information to threshold information corresponding to a threshold value corresponding to the current value of the collection amount control target item if the threshold value corresponding to the information is out of the range of the threshold value; and operating information acquired by the monitored computer. Determining whether the collected information corresponds to the collection target corresponding to the changed threshold information, and transferring the operation information to the monitoring computer when the operation information corresponds to the collection target. A computer operation information collecting method characterized by the following.
対象項目とすることを特徴とする請求項１に記載された
計算機稼動情報収集方法。2. The computer operation information collection method according to claim 1, wherein the number of unprocessed reception operation information is set as the collection amount control target item.
とすることを特徴とする請求項１に記載された計算機稼
動情報収集方法。3. The computer operation information collection method according to claim 1, wherein a CPU usage rate is set as the collection amount control target item.
機稼動情報収集システムにおいて、 被監視計算機の稼動情報の収集量を制御する為の項目で
ある収集量制御対象項目の現在値が現在の閾値情報に対
応する閾値の範囲外である場合に、当該収集量制御対象
項目の現在値に見合う閾値に対応する閾値情報に現在の
閾値情報を変更する収集量制御処理部と、 被監視計算機で取得された稼動情報が、前記変更された
閾値情報に対応する収集対象に該当するかどうかを判定
する収集稼動情報判定処理部と、前記稼動情報が前記収
集対象に該当する場合に当該稼動情報を監視計算機に転
送する稼動情報転送処理部とを備えることを特徴とする
計算機稼動情報収集システム。4. In a computer operation information collection system for collecting operation information of a monitored computer, a current value of a collection amount control target item, which is an item for controlling a collection amount of operation information of the monitored computer, is a current threshold value. A collection amount control processing unit that changes the current threshold information to threshold information corresponding to a threshold value corresponding to the current value of the collection amount control target item when the value is outside the range of the threshold value corresponding to the information; A collection operation information determination processing unit that determines whether the changed operation information corresponds to a collection target corresponding to the changed threshold information, and monitors the operation information when the operation information corresponds to the collection target A computer operation information collection system, comprising: an operation information transfer processing unit that transfers the operation information to a computer.
機稼動情報収集システムとしてコンピュータを機能させ
る為のプログラムにおいて、 被監視計算機の稼動情報の収集量を制御する為の項目で
ある収集量制御対象項目の現在値が現在の閾値情報に対
応する閾値の範囲外である場合に、当該収集量制御対象
項目の現在値に見合う閾値に対応する閾値情報に現在の
閾値情報を変更する収集量制御処理部と、 被監視計算機で取得された稼動情報が、前記変更された
閾値情報に対応する収集対象に該当するかどうかを判定
する収集稼動情報判定処理部と、前記稼動情報が前記収
集対象に該当する場合に当該稼動情報を監視計算機に転
送する稼動情報転送処理部としてコンピュータを機能さ
せることを特徴とするプログラム。5. A program for causing a computer to function as a computer operation information collection system for collecting operation information of a monitored computer, wherein a collection amount control object which is an item for controlling the collection amount of operation information of the monitored computer. A collection amount control process for changing the current threshold information to threshold information corresponding to a threshold corresponding to the current value of the collection amount control target item when the current value of the item is out of the range of the threshold corresponding to the current threshold information And a collection operation information determination processing unit that determines whether the operation information acquired by the monitored computer corresponds to a collection target corresponding to the changed threshold information, and the operation information corresponds to the collection target. A program that causes a computer to function as an operation information transfer processing unit that transfers the operation information to the monitoring computer when the operation information is transferred.
Priority Applications (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP2001171179A JP2002366393A (en) | 2001-06-06 | 2001-06-06 | Method for collecting computer operation information, implementing system therefor, and its processing program |
Applications Claiming Priority (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP2001171179A JP2002366393A (en) | 2001-06-06 | 2001-06-06 | Method for collecting computer operation information, implementing system therefor, and its processing program |
Publications (1)
| Publication Number | Publication Date |
|---|---|
| JP2002366393A true JP2002366393A (en) | 2002-12-20 |
Family
ID=19012988
Family Applications (1)
| Application Number | Title | Priority Date | Filing Date |
|---|---|---|---|
| JP2001171179A Pending JP2002366393A (en) | 2001-06-06 | 2001-06-06 | Method for collecting computer operation information, implementing system therefor, and its processing program |
Country Status (1)
| Country | Link |
|---|---|
| JP (1) | JP2002366393A (en) |
Cited By (7)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JP2009251747A (en) * | 2008-04-02 | 2009-10-29 | Canon Inc | Processor, its control method, and control program |
| JP2010182228A (en) * | 2009-02-09 | 2010-08-19 | Fuji Xerox Co Ltd | Maintenance control apparatus, maintenance control system and maintenance control program |
| JP2011227868A (en) * | 2010-03-31 | 2011-11-10 | Ricoh Co Ltd | Log management system, transmission system, log management method, and log management program |
| JP2013171366A (en) * | 2012-02-20 | 2013-09-02 | Canon Inc | Information processing device, image formation device, information processing system, control method and computer program |
| JP2014078166A (en) * | 2012-10-11 | 2014-05-01 | Fujitsu Frontech Ltd | Information processor, log output control method, and log output control program |
| US9059882B2 (en) | 2011-08-25 | 2015-06-16 | Panasonic Intellectual Management Co., Ltd. | Information presentation control device and information presentation control method |
| JP5967322B1 (en) * | 2015-06-16 | 2016-08-10 | 三菱電機株式会社 | Information processing apparatus and information processing method |
-
2001
- 2001-06-06 JP JP2001171179A patent/JP2002366393A/en active Pending
Cited By (12)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JP2009251747A (en) * | 2008-04-02 | 2009-10-29 | Canon Inc | Processor, its control method, and control program |
| JP2010182228A (en) * | 2009-02-09 | 2010-08-19 | Fuji Xerox Co Ltd | Maintenance control apparatus, maintenance control system and maintenance control program |
| JP2011227868A (en) * | 2010-03-31 | 2011-11-10 | Ricoh Co Ltd | Log management system, transmission system, log management method, and log management program |
| US9077621B2 (en) | 2010-03-31 | 2015-07-07 | Ricoh Company, Ltd. | Apparatus, system, and method of log management, and recording medium storing log management program |
| US9059882B2 (en) | 2011-08-25 | 2015-06-16 | Panasonic Intellectual Management Co., Ltd. | Information presentation control device and information presentation control method |
| JP2013171366A (en) * | 2012-02-20 | 2013-09-02 | Canon Inc | Information processing device, image formation device, information processing system, control method and computer program |
| JP2014078166A (en) * | 2012-10-11 | 2014-05-01 | Fujitsu Frontech Ltd | Information processor, log output control method, and log output control program |
| JP5967322B1 (en) * | 2015-06-16 | 2016-08-10 | 三菱電機株式会社 | Information processing apparatus and information processing method |
| WO2016203541A1 (en) * | 2015-06-16 | 2016-12-22 | 三菱電機株式会社 | Information processor and information processing method |
| CN107710168A (en) * | 2015-06-16 | 2018-02-16 | 三菱电机株式会社 | Information processor and information processing method |
| US10126956B2 (en) | 2015-06-16 | 2018-11-13 | Mitsubishi Electric Corporation | Information processing device and information processing method |
| CN107710168B (en) * | 2015-06-16 | 2019-03-26 | 三菱电机株式会社 | Information processing unit and information processing method |
Similar Documents
| Publication | Publication Date | Title |
|---|---|---|
| US8935579B2 (en) | Method and apparatus for operating system event notification mechanism using file system interface | |
| US8161475B2 (en) | Automatic load and balancing for virtual machines to meet resource requirements | |
| CN110474795B (en) | Server capacity processing method and device, storage medium and electronic equipment | |
| CN111124819B (en) | Method and device for full link monitoring | |
| US7676610B2 (en) | Device and method for optimization of target host device process handling according to the status and the priority of the target host device process | |
| US8516499B2 (en) | Assistance in performing action responsive to detected event | |
| US6988268B2 (en) | IO completion architecture for user-mode networking | |
| US20110314138A1 (en) | Method and apparatus for cause analysis configuration change | |
| US5946498A (en) | Delivery of client remote procedure calls to a server via a request queue utilizing priority and time-out | |
| US10417062B2 (en) | Method and apparatus of unloading out of memory processing flow to user space | |
| EP1769352A1 (en) | Method and apparatus for dynamic cpu resource management | |
| US20120066694A1 (en) | Event overflow handling by coalescing and updating previously-queued event notification | |
| CN110753112A (en) | Elastic expansion method and device of cloud service | |
| CN114328102A (en) | Equipment state monitoring method, device, equipment and computer readable storage medium | |
| US20170346778A1 (en) | Dynamic granular messaging persistence | |
| US20200057714A1 (en) | Testing data changes in production systems | |
| CN109582649B (en) | Metadata storage method, device and equipment and readable storage medium | |
| EP2328322B1 (en) | Method and apparatus for accessing files stored in a storage access network (SAN) or network attached storange (NAS) | |
| JP2002366393A (en) | Method for collecting computer operation information, implementing system therefor, and its processing program | |
| CN114637603A (en) | Resource control method and device, computer equipment and storage medium | |
| US7756951B2 (en) | Adaptively changing application server processing power based on data volume | |
| CN111316691B (en) | Caching and providing data to devices based on available resources | |
| US20180123866A1 (en) | Method and apparatus for determining event level of monitoring result | |
| CN109286532A (en) | The management method and device of warning information in cloud computing system | |
| CN112817788A (en) | Task abnormity warning method, device, server and storage medium |