JP2011176554A - 監視装置、監視方法及びプログラム - Google Patents
監視装置、監視方法及びプログラム Download PDFInfo
- Publication number
- JP2011176554A JP2011176554A JP2010038456A JP2010038456A JP2011176554A JP 2011176554 A JP2011176554 A JP 2011176554A JP 2010038456 A JP2010038456 A JP 2010038456A JP 2010038456 A JP2010038456 A JP 2010038456A JP 2011176554 A JP2011176554 A JP 2011176554A
- Authority
- JP
- Japan
- Prior art keywords
- message
- warning
- messages
- alarm
- content
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Granted
Links
Images
Landscapes
- Computer And Data Communications (AREA)
- Data Exchanges In Wide-Area Networks (AREA)
Abstract
【解決手段】監視装置は、各装置から警報又は警告メッセージを取得する監視装置であって、取得したメッセージを、該メッセージの送信元アドレスごとのメッセージテーブルに保存するグループ化手段と、メッセージテーブル内の重複したメッセージを1つに集約する圧縮手段と、各メッセージテーブルの互いに関連するメッセージを、メッセージに含まれる内容情報に基づき判定し、判定した互いに関連する一連のメッセージをクラスタにグループ化するクラスタリング手段と、各クラスタに含まれる警報メッセージの内、最下位のレイヤの警報メッセージを原因警報として判定する原因分析手段とを備えている。
【選択図】図1
Description
各装置から警報及び警告メッセージを取得する監視装置であって、取得したメッセージを、該メッセージの送信元アドレスに基づき分類し、送信元アドレスごとのメッセージテーブルに保存するグループ化手段と、メッセージテーブル内の重複したメッセージを1つに集約する圧縮手段と、各メッセージテーブルの互いに関連するメッセージを、メッセージに含まれる内容情報に基づき判定し、判定した互いに関連する一連のメッセージをクラスタにグループ化するクラスタリング手段と、各クラスタに含まれるメッセージの内、最下位のレイヤの警報メッセージを原因警報として判定する原因分析手段とを備えていることを特徴とする。
原因警報として判定した警報メッセージの警報内容と、前記警報メッセージと同一クラスタの警告メッセージのうち、前記警報メッセージの発生時刻との差が所定時間以内である警告メッセージの警告内容に基づき、警報内容と、該警報内容で特定される障害が発生する際に付随して発生する可能性が高い警告内容の組合せを示す頻発イベントテーブルを作成するパターン分析手段を、さらに、備えており、前記圧縮手段は、メッセージテーブルに含まれる警告メッセージの警告内容が、前記頻発イベントテーブルの警告内容の組合せと所定数以上一致する場合、前記所定数以上一致する頻発イベントテーブル内の警告内容の組合せに対応する警報内容が示す障害の発生を警告する予備警告を出力することも好ましい。
前記クラスタリング部は、同一クラスタに含まれるメッセージのうち、送信元アドレスは異なるが、内容情報は同じであるメッセージを1つに集約することも好ましい。
グループ化部が、各装置から取得したメッセージを送信元アドレスにより分類し、該メッセージを、送信元アドレスごとのメッセージテーブルに保存する第1のステップと、圧縮部が、メッセージテーブル内の重複したメッセージを1つに集約する第2のステップと、クラスタリング部が、各メッセージテーブルの互いに関連するメッセージを、メッセージに含まれる内容情報に基づき判定し、判定した互いに関連する一連のメッセージをクラスタにグループ化する第3のステップと、原因分析部が、各クラスタに含まれるメッセージの内、最下位のレイヤの警報メッセージを原因警報として出力する第4のステップとを備えていることを特徴とする。
2 圧縮部
3 クラスタリング部
4 原因分析部
5 通知部
6 パターン分析部
7 記憶部
71 メッセージテーブル
72 クラスタテーブル
73 原因警報リスト
74 多発イベントテーブル
Claims (5)
- 各装置から警報及び警告メッセージを取得する監視装置であって、
取得したメッセージを、該メッセージの送信元アドレスに基づき分類し、送信元アドレスごとのメッセージテーブルに保存するグループ化手段と、
メッセージテーブル内の重複したメッセージを1つに集約する圧縮手段と、
各メッセージテーブルの互いに関連するメッセージを、メッセージに含まれる内容情報に基づき判定し、判定した互いに関連する一連のメッセージをクラスタにグループ化するクラスタリング手段と、
各クラスタに含まれるメッセージの内、最下位のレイヤの警報メッセージを原因警報として判定する原因分析手段と、
を備えている監視装置。 - 原因警報として判定した警報メッセージの警報内容と、前記警報メッセージと同一クラスタの警告メッセージのうち、前記警報メッセージの発生時刻との差が所定時間以内である警告メッセージの警告内容に基づき、警報内容と、該警報内容で特定される障害が発生する際に付随して発生する可能性が高い警告内容の組合せを示す頻発イベントテーブルを作成するパターン分析手段を、さらに、備えており、
前記圧縮手段は、メッセージテーブルに含まれる警告メッセージの警告内容が、前記頻発イベントテーブルの警告内容の組合せと所定数以上一致する場合、前記所定数以上一致する頻発イベントテーブル内の警告内容の組合せに対応する警報内容が示す障害の発生を警告する予備警告を出力する、
請求項1に記載の監視装置。 - 前記クラスタリング手段は、同一クラスタに含まれるメッセージのうち、送信元アドレスは異なるが、内容情報は同じであるメッセージを1つに集約する、
請求項1又は2に記載の監視装置。 - グループ化部が、各装置から取得したメッセージを送信元アドレスにより分類し、該メッセージを、送信元アドレスごとのメッセージテーブルに保存する第1のステップと、
圧縮部が、メッセージテーブル内の重複したメッセージを1つに集約する第2のステップと、
クラスタリング部が、各メッセージテーブルの互いに関連するメッセージを、メッセージに含まれる内容情報に基づき判定し、判定した互いに関連する一連のメッセージをクラスタにグループ化する第3のステップと、
原因分析部が、各クラスタに含まれるメッセージの内、最下位のレイヤの警報メッセージを原因警報として出力する第4のステップと、
を備えている監視方法。 - 請求項1から3のいずれか1項に記載の監視装置としてコンピュータを機能させるプログラム。
Priority Applications (1)
Application Number | Priority Date | Filing Date | Title |
---|---|---|---|
JP2010038456A JP5505930B2 (ja) | 2010-02-24 | 2010-02-24 | 監視装置、監視方法及びプログラム |
Applications Claiming Priority (1)
Application Number | Priority Date | Filing Date | Title |
---|---|---|---|
JP2010038456A JP5505930B2 (ja) | 2010-02-24 | 2010-02-24 | 監視装置、監視方法及びプログラム |
Publications (2)
Publication Number | Publication Date |
---|---|
JP2011176554A true JP2011176554A (ja) | 2011-09-08 |
JP5505930B2 JP5505930B2 (ja) | 2014-05-28 |
Family
ID=44689014
Family Applications (1)
Application Number | Title | Priority Date | Filing Date |
---|---|---|---|
JP2010038456A Expired - Fee Related JP5505930B2 (ja) | 2010-02-24 | 2010-02-24 | 監視装置、監視方法及びプログラム |
Country Status (1)
Country | Link |
---|---|
JP (1) | JP5505930B2 (ja) |
Cited By (5)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
JP2015513722A (ja) * | 2012-04-17 | 2015-05-14 | テンセント テクノロジー (シェンツェン) カンパニー リミテッド | コンピュータ・ネットワーク用のトランザクション実行監視方法及びシステム並びにコンピュータ記憶媒体 |
JP2015185968A (ja) * | 2014-03-24 | 2015-10-22 | 三菱電機インフォメーションネットワーク株式会社 | 障害メッセージ集約装置および障害メッセージ集約プログラム |
KR20190143229A (ko) * | 2018-06-20 | 2019-12-30 | 주식회사 케이티 | 네트워크 장애경보 관리장치 및 방법 |
KR20210013807A (ko) * | 2019-07-29 | 2021-02-08 | 주식회사 케이티 | 네트워크 장애 경보 관리 시스템 및 방법 |
CN115296849A (zh) * | 2022-07-05 | 2022-11-04 | 中国电信股份有限公司 | 关联告警方法及***、存储介质和电子设备 |
Citations (4)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
JPH01288038A (ja) * | 1988-05-14 | 1989-11-20 | Fujitsu Ltd | ネットワークの障害判定処理装置 |
JPH04109728A (ja) * | 1990-08-30 | 1992-04-10 | Nippon Telegr & Teleph Corp <Ntt> | 通信網の管理装置 |
JP2001331350A (ja) * | 2000-05-19 | 2001-11-30 | Mitsubishi Electric Corp | 保守管理装置 |
JP2006222808A (ja) * | 2005-02-10 | 2006-08-24 | Fujitsu Ltd | 通信ネットワークにおける障害の原因を特定する障害管理装置および方法 |
-
2010
- 2010-02-24 JP JP2010038456A patent/JP5505930B2/ja not_active Expired - Fee Related
Patent Citations (4)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
JPH01288038A (ja) * | 1988-05-14 | 1989-11-20 | Fujitsu Ltd | ネットワークの障害判定処理装置 |
JPH04109728A (ja) * | 1990-08-30 | 1992-04-10 | Nippon Telegr & Teleph Corp <Ntt> | 通信網の管理装置 |
JP2001331350A (ja) * | 2000-05-19 | 2001-11-30 | Mitsubishi Electric Corp | 保守管理装置 |
JP2006222808A (ja) * | 2005-02-10 | 2006-08-24 | Fujitsu Ltd | 通信ネットワークにおける障害の原因を特定する障害管理装置および方法 |
Cited By (8)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
JP2015513722A (ja) * | 2012-04-17 | 2015-05-14 | テンセント テクノロジー (シェンツェン) カンパニー リミテッド | コンピュータ・ネットワーク用のトランザクション実行監視方法及びシステム並びにコンピュータ記憶媒体 |
JP2015185968A (ja) * | 2014-03-24 | 2015-10-22 | 三菱電機インフォメーションネットワーク株式会社 | 障害メッセージ集約装置および障害メッセージ集約プログラム |
KR20190143229A (ko) * | 2018-06-20 | 2019-12-30 | 주식회사 케이티 | 네트워크 장애경보 관리장치 및 방법 |
KR102200275B1 (ko) * | 2018-06-20 | 2021-01-07 | 주식회사 케이티 | 네트워크 장애경보 관리장치 및 방법 |
KR20210013807A (ko) * | 2019-07-29 | 2021-02-08 | 주식회사 케이티 | 네트워크 장애 경보 관리 시스템 및 방법 |
KR102319534B1 (ko) * | 2019-07-29 | 2021-10-28 | 주식회사 케이티 | 네트워크 장애 경보 관리 시스템 및 방법 |
CN115296849A (zh) * | 2022-07-05 | 2022-11-04 | 中国电信股份有限公司 | 关联告警方法及***、存储介质和电子设备 |
CN115296849B (zh) * | 2022-07-05 | 2024-03-19 | 中国电信股份有限公司 | 关联告警方法及***、存储介质和电子设备 |
Also Published As
Publication number | Publication date |
---|---|
JP5505930B2 (ja) | 2014-05-28 |
Similar Documents
Publication | Publication Date | Title |
---|---|---|
CN103001811B (zh) | 故障定位方法和装置 | |
US20210397982A1 (en) | Intelligent anomaly identification and alerting system based on smart ranking of anomalies | |
CN105847029B (zh) | 一种基于大数据的信息安全事件自动关联及快速响应*** | |
US11348023B2 (en) | Identifying locations and causes of network faults | |
CN109150635B (zh) | 故障影响分析方法及装置 | |
US20130297603A1 (en) | Monitoring methods and systems for data centers | |
CN105183619B (zh) | 一种***故障预警方法和*** | |
JP5505930B2 (ja) | 監視装置、監視方法及びプログラム | |
WO2017080161A1 (zh) | 云计算中报警信息的处理方法及装置 | |
CN103812699A (zh) | 基于云计算的监控管理*** | |
US9948664B2 (en) | Method and system for correlation and management of distributed and heterogeneous events | |
US9692654B2 (en) | Systems and methods for correlating derived metrics for system activity | |
CN106301823A (zh) | 一种关键组件的故障告警方法、装置及大数据管理*** | |
CN114422325A (zh) | 内容分发网络异常定位方法、装置、设备及存储介质 | |
CN107222356A (zh) | 一种云监控***告警方法和*** | |
CN110661660B (zh) | 告警信息根源分析方法及装置 | |
US20200099570A1 (en) | Cross-domain topological alarm suppression | |
US9923757B1 (en) | Reducing data sets related to network security events | |
Chen et al. | Graph-based incident aggregation for large-scale online service systems | |
Solmaz et al. | ALACA: A platform for dynamic alarm collection and alert notification in network management systems | |
US10805144B1 (en) | Monitoring interactions between entities in a network by an agent for particular types of interactions and indexing and establishing relationships of the components of each interaction | |
Raja et al. | Rule generation for TCP SYN flood attack in SIEM environment | |
JP2004086522A (ja) | 通信ネットワーク監視システム | |
US10756951B2 (en) | Network incident identification based on characterizing relationships between interfaces and events as graphical component relationships | |
JP6513001B2 (ja) | 故障検知装置、故障検知方法、及びプログラム |
Legal Events
Date | Code | Title | Description |
---|---|---|---|
A621 | Written request for application examination |
Free format text: JAPANESE INTERMEDIATE CODE: A621 Effective date: 20120905 |
|
RD04 | Notification of resignation of power of attorney |
Free format text: JAPANESE INTERMEDIATE CODE: A7424 Effective date: 20130408 |
|
RD03 | Notification of appointment of power of attorney |
Free format text: JAPANESE INTERMEDIATE CODE: A7423 Effective date: 20130607 |
|
RD04 | Notification of resignation of power of attorney |
Free format text: JAPANESE INTERMEDIATE CODE: A7424 Effective date: 20130611 |
|
A977 | Report on retrieval |
Free format text: JAPANESE INTERMEDIATE CODE: A971007 Effective date: 20130628 |
|
A131 | Notification of reasons for refusal |
Free format text: JAPANESE INTERMEDIATE CODE: A131 Effective date: 20130710 |
|
A521 | Written amendment |
Free format text: JAPANESE INTERMEDIATE CODE: A523 Effective date: 20130820 |
|
TRDD | Decision of grant or rejection written | ||
A01 | Written decision to grant a patent or to grant a registration (utility model) |
Free format text: JAPANESE INTERMEDIATE CODE: A01 Effective date: 20140312 |
|
A61 | First payment of annual fees (during grant procedure) |
Free format text: JAPANESE INTERMEDIATE CODE: A61 Effective date: 20140312 |
|
R150 | Certificate of patent or registration of utility model |
Ref document number: 5505930 Country of ref document: JP Free format text: JAPANESE INTERMEDIATE CODE: R150 |
|
LAPS | Cancellation because of no payment of annual fees |