JP7359608B2 - 情報提示装置、情報提示方法、および情報提示システム - Google Patents

Description

本発明は、情報提示装置、情報提示方法、および情報提示システムに関し、特にデータ監視システムにおける情報提示技術に関する。

時間経過とともに蓄積されるデータを、機械学習等の統計的アプローチを用いた自動処理を適用するデータ監視技術が普及しつつある。例えば、特許文献１は、プラントの運転状況の監視において、監視対象のデータと基準データとの間に有意な差異が検出された場合にこれをプラントの異常と判定する技術を開示している。

従来の機械学習などの統計的アプローチを用いたデータ監視技術では、監視対象のデータに異常とすべき特定の状態が検出された時に、異常の発生を示す情報をユーザに通知し、ユーザに対して異常が発生しているプラントなどの状態をより望ましい状態へ移行するためのアクションを促す。例えば、ユーザは、異常の発生を示す通知を受けて、プラントなどの状態を普段の状態へ移行させることができる。

しかし、従来のデータ監視技術において、同じ異常を示す情報であっても、データ監視システムでユーザが担う業務の種類、役割や責任の範囲に応じた興味や関心の対象により、その有意性が異なるといえる。例えば、プラントにおけるエネルギー監視の例を挙げると、検出された異常を示す情報が、たとえ、エネルギー消費としては、無駄な消費を示す場合であっても、プラントの効率的な運用の観点からは、金銭的なインパクトは小さいため対処に係る費用との比較考量に基づいてその異常を示すデータの差異を無視したい場合がある。あるいは、プラントの安全性管理という観点からは、検出された異常を示すデータの差異が発生しても特段の対処をしなくてもよいと判断されるケースが存在する。

このように、監視対象のデータにおいて検出された異常の全てを機械的にユーザに通知することは、監視業務におけるオペレーション効率を低下させるということになり得る。一方において、異常の発生を示す有意な差異が多数検出された場合に、その中から真にユーザの興味、関心、役割、責任等に応じて提示すべき異常を選別する場合に多大な労力が必要となる。そのため、監視対象のデータにおいて検出された異常を、適切な観点から選別してユーザに提示する技術が望まれている。

特開２００３－１８６５３４号公報

本発明は、上述した課題を解決するためになされたものであり、監視対象のデータにおいて検出された異常を適切な観点から選別してユーザに提示することを目的とする。

上述した課題を解決するために、本発明に係る情報提示装置は、監視対象のデータが解析された結果である異常度合いを示す第１の情報を取得するように構成された取得部と、前記異常度合いを示す前記第１の情報に関するカテゴリとユーザが関心を有するカテゴリとの対応関係を予め設定された定量的ルールとして記憶するように構成された第１記憶部と、前記予め設定された定量的ルールを用いて、前記第１の情報を第２の情報に変換するように構成された変換部と、前記第２の情報の閾値に関して予め設定された基準を記憶するように構成された第２記憶部と、前記予め設定された基準に基づいて、前記第２の情報を提示するか否かを判別するように構成された判別部と、前記判別部が提示すると判別した前記第２の情報が前記変換部によって変換される前の前記第１の情報が解析された際に用いられた前記監視対象のデータを第３記憶部に記憶された前記監視対象のデータの履歴データから抽出するように構成された抽出部と、前記判別部が前記第２の情報を提示すると判別した場合に、前記第２の情報と抽出された前記監視対象のデータとを提示するように構成された提示部とを備える。

また、本発明に係る情報提示装置において前記予め設定された定量的ルールは、前記第１の情報と関連付けられた前記監視対象のデータの管理指標を示す情報を含んでいてもよい。

また、本発明に係る情報提示装置において、前記提示部は、前記判別部によって提示すると判別された前記第２の情報と前記抽出部によって抽出された前記監視対象のデータとを表示画面に表示させる表示装置を含んでいてもよい。

また、本発明に係る情報抽出装置において、前記監視対象のデータを収集するように構成された収集部と、前記収集部によって収集された前記監視対象のデータを、予め構築された解析モデルを用いて解析して、前記監視対象のデータの異常度合いを示す前記第１の情報を算出するように構成された計算部とをさらに備え、前記収集部によって収集された前記監視対象のデータは、前記第３記憶部に記憶され、前記取得部は、前記計算部により計算された前記第１の情報を取得してもよい。

また、上述した課題を解決するために、本発明に係る情報提示方法は、監視対象のデータが解析された結果である異常度合いを示す第１の情報を取得する第１ステップと、第１記憶部に記憶された、前記異常度合いを示す前記第１の情報に関するカテゴリとユーザが関心を有するカテゴリとの対応関係を予め設定された定量的ルールを用いて、前記第１の情報を第２の情報に変換する第２ステップと、第２記憶部に記憶された前記第２の情報の閾値に関して予め設定された基準に基づいて、前記第２の情報を提示するか否かを判別する第３ステップと、前記第３ステップで、提示すると判別された前記第２の情報が前記第２ステップで変換される前の前記第１の情報が解析された際に用いられた前記監視対象のデータを第３記憶部に記憶された前記監視対象のデータの履歴データから抽出する第４ステップと、前記第３ステップで、提示すると判別された前記第２の情報と前記第４ステップで抽出された前記監視対象のデータとを提示するように構成された提示部とを備える。

上述した課題を解決するために、本発明に係る情報提示システムは、第１サーバ装置と、複数のクライアント装置とを備え、前記第１サーバ装置は、監視対象のデータを収集するように構成された収集部と、前記収集部によって収集された前記監視対象のデータを、予め構築された解析モデルを用いて解析し、解析した結果である異常度合いを示す第１の情報を算出するように構成された計算部とを有し、前記複数のクライアント装置の各々は、前記計算部によって算出された前記第１の情報を取得するように構成された取得部と、前記第１の情報に関するカテゴリとユーザが関心を有するカテゴリとの対応関係を予め設定された定量的ルールとして記憶するように構成された第１記憶部と、前記予め設定された定量的ルールを用いて、前記第１の情報を第２の情報に変換するように構成された変換部と、前記第２の情報の閾値に関して予め設定された基準を記憶するように構成された第２記憶部と、前記予め設定された基準に基づいて、前記第２の情報を提示するか否かを判別するように構成された判別部と、前記判別部が提示すると判別した前記第２の情報が前記変換部によって変換される前の前記第１の情報が解析された際に用いられた前記監視対象のデータを第３記憶部に記憶された前記監視対象のデータの履歴データから抽出するように構成された抽出部と、前記判別部が前記第２の情報を提示すると判別した場合に、前記第２の情報と抽出された前記監視対象のデータとを提示するように構成された提示部とを有することを特徴とする。

また、本発明に係る情報提示システムにおいて、前記複数のクライアント装置が備える前記第１記憶部および前記第２記憶部に記憶されている前記予め設定された定量的ルールおよび前記予め設定された基準は、前記複数のクライアント装置の各々で互いに異なっていてもよい。

上述した課題を解決するために、本発明に係る情報提示システムは、第１サーバ装置と、複数のクライアント装置とを備え、前記第１サーバ装置は、監視対象のデータを収集するように構成された収集部と、前記収集部によって収集された前記監視対象のデータを、予め構築された解析モデルを用いて解析し、解析した結果である異常度合いを示す第１の情報を算出するように構成された計算部と、前記計算部によって算出された前記第１の情報を取得するように構成された取得部と、前記第１の情報に関するカテゴリとユーザが関心を有するカテゴリとの対応関係を予め設定された定量的ルールとして記憶するように構成された第１記憶部と、前記予め設定された定量的ルールを用いて、前記第１の情報を第２の情報に変換するように構成された変換部と、前記第２の情報の閾値に関して予め設定された基準を記憶するように構成された第２記憶部と、前記予め設定された基準に基づいて、前記第２の情報を提示するか否かを判別するように構成された判別部と、前記判別部が提示すると判別した前記第２の情報が前記変換部によって変換される前の前記第１の情報が解析された際に用いられた前記監視対象のデータを第３記憶部に記憶された前記監視対象のデータの履歴データから抽出するように構成された抽出部とを有し、前記複数のクライアント装置の各々は、前記判別部が前記第２の情報を提示すると判別した場合に、前記第２の情報と抽出された前記監視対象のデータとを提示するように構成された提示部を有することを特徴とする。

上述した課題を解決するために、本発明に係る情報提示システムは、第１サーバ装置と、第２サーバ装置と、複数のクライアント装置とを備え、前記第１サーバ装置は、監視対象のデータを収集するように構成された収集部と、前記収集部によって収集された前記監視対象のデータを、予め構築された解析モデルを用いて解析し、解析した結果である異常度合いを示す第１の情報を算出するように構成された計算部とを有し、前記第２サーバ装置は、前記計算部によって算出された前記第１の情報を取得するように構成された取得部と、前記第１の情報に関するカテゴリとユーザが関心を有するカテゴリとの対応関係を予め設定された定量的ルールとして記憶するように構成された第１記憶部と、前記予め設定された定量的ルールを用いて、前記第１の情報を第２の情報に変換するように構成された変換部と、前記第２の情報の閾値に関して予め設定された基準を記憶するように構成された第２記憶部と、前記予め設定された基準に基づいて、前記第２の情報を提示するか否かを判別するように構成された判別部と、前記判別部が提示すると判別した前記第２の情報が前記変換部によって変換される前の前記第１の情報が解析された際に用いられた前記監視対象のデータを第３記憶部に記憶された前記監視対象のデータの履歴データから抽出するように構成された抽出部とを有し、前記クライアント装置の各々は、前記判別部が前記第２の情報を提示すると判別した場合に、前記第２の情報と抽出された前記監視対象のデータとを提示するように構成された提示部を有することを特徴とする。

上述した課題を解決するために、本発明に係る情報提示システムは、第１サーバ装置と、複数の第２サーバ装置と、複数のクライアント装置とを備え、前記第１サーバ装置は、監視対象のデータを収集するように構成された収集部と、前記収集部によって収集された前記監視対象のデータを、予め構築された解析モデルを用いて解析し、解析した結果である異常度合いを示す第１の情報を算出するように構成された計算部とを有し、前記複数の第２サーバ装置の各々は、前記計算部によって算出された前記第１の情報を取得するように構成された取得部と、前記第１の情報に関するカテゴリとユーザが関心を有するカテゴリとの対応関係を予め設定された定量的ルールとして記憶するように構成された第１記憶部と、前記予め設定された定量的ルールを用いて、前記第１の情報を第２の情報に変換するように構成された変換部と、前記第２の情報の閾値に関して予め設定された基準を記憶するように構成された第２記憶部と、前記予め設定された基準に基づいて、前記第２の情報を提示するか否かを判別するように構成された判別部と、前記判別部が提示すると判別した前記第２の情報が前記変換部によって変換される前の前記第１の情報が解析された際に用いられた前記監視対象のデータを第３記憶部に記憶された前記監視対象のデータの履歴データから抽出するように構成された抽出部とを有し、前記クライアント装置の各々は、前記判別部が前記第２の情報を提示すると判別した場合に、前記第２の情報と抽出された前記監視対象のデータとを提示するように構成された提示部を有することを特徴とする。

本発明によれば、予め設定された定量的ルールを用いて、監視対象のデータの解析結果である異常度合いを示す第１の情報を、第２の情報に変換し、第２の情報の閾値に関して予め設定された基準に基づいて、第２の情報を提示するか否かを判別し、提示すると判別された第２の情報と、第２の情報の変換前の第１の情報が解析された際に用いられた監視対象のデータとを抽出して提示する。そのため、監視対象のデータにおいて検出された異常を適切な観点から選別してユーザに提示することができる。

図１は、本発明の実施の形態に係る情報提示装置および異常検出装置の構成を示すブロック図である。 図２は、本実施の形態に係る情報提示装置のハードウェア構成の一例を示すブロック図である。 図３は、本実施の形態に係る情報提示装置の動作の一例を示すフローチャートである。 図４は、本実施の形態に係る異常検出装置の動作の一例を示すフローチャートである。 図５は、本実施の形態に係る異常検出装置の動作を説明するための図である。 図６は、本実施の形態に係る異常検出装置の動作を説明するための図である。 図７は、本実施の形態に係る異常検出装置の動作を説明するための図である。 図８は、本実施の形態に係る情報提示システムの構成例を示すブロック図である。 図９は、本実施の形態に係る情報提示システムの別の構成例を示すブロック図である。 図１０は、本実施の形態に係る情報提示システムの別の構成例を示すブロック図である。 図１１は、本実施の形態の変形例１に係る異常検出装置の動作を説明するための図である。 図１２は、変形例１に係る提示例を示す図である。 図１３は、変形例２に係る異常検出装置の動作を説明するための図である。

以下、本発明の好適な実施の形態について、図１から図１３を参照して詳細に説明する。

はじめに、本発明の実施の形態に係る情報提示装置１の概要について説明する。
情報提示装置１は、監視対象のデータが解析された結果である異常度合いを示す第１の情報を、予め設定された定量的ルールを用いて第２の情報に変換する。定量的ルールとは、異常度合いを示す第１の情報に関するカテゴリとユーザが関心を有するカテゴリとの対応関係として予め設定された情報である（以下、「第１ドメイン知識」という）。

また、情報提示装置１は、第２の情報の閾値に関して予め設定されている基準に基づいて、第２の情報をユーザに提示するか否かを判別する。情報提示装置１は、ユーザに提示すべき情報であると判別した第２の情報の変換前の第１の情報の元のデータである、第１の情報が解析された際に用いられた監視対象のデータを、監視対象データ２３（第３記憶部）の履歴データから抽出し、第２の情報と抽出された監視対象のデータとをユーザに提示する。

ここで、第２の情報の閾値に関して予め設定されている基準とは、ユーザにおいて優先度、関心度や重要度がより高い所望とされる異常を判別するために第２の情報の閾値に関して設定される基準である（以下、「第２ドメイン知識」という）。

例えば、プラントなどの設備でのガスや電力などのエネルギーを監視するエネルギー監視システムでは、設備で使用されるガスや電力などのデータが蓄積され、通常では生じないガスや電力の消費を表す急激なデータの変化が異常として検出される。このようなエネルギー監視システムでは、検出されたデータの異常は、様々な管理指標に基づいて監視および管理が行われている。例えば、設備保全員、運転オペレータ、予算管理者などそれぞれ異なる業務に携わる複数のユーザは、設備で検出される異常を、それぞれの業務に応じた観点から把握し、監視業務を行う。

例えば、設備保全員であれば、エネルギー監視システムにおいて検出された異常を、設備の劣化度の観点から把握することが必要となる。運転オペレータであれば、検出された異常をプロセスの危険度の観点から把握することが必要となる。また、予算管理者は、検出された異常をエネルギー損失金額の観点から把握することが必要となる。

このように、監視対象のデータの解析結果である異常度合いを示す第１の情報を、第１ドメイン知識を用いてユーザが用いる管理指標に応じた表現形式となるように変換し、さらに、変換された第２の情報について、第２ドメイン知識に基づいてユーザに提示すべき必要な異常度合いであるかを判別し、提示すべきと判別された第２の情報とその元となっている監視対象のデータとをユーザに提示することが本実施の形態の特徴の一つである。

図１に示すように、情報提示装置１は、取得部１０、記憶部１１、変換部１３、判別部１５、抽出部１６、および提示部１７を備える。本実施の形態では、情報提示装置１は、通信ネットワークＮＷを介して異常検出装置２と接続されている。情報提示装置１および異常検出装置２は、例えば、上述したエネルギー監視システムに設置される。

［異常検出装置の機能ブロック］
はじめに、異常検出装置２の機能ブロックについて説明する。
異常検出装置２は、収集部２０、計算部２１、記憶部２２、および出力部２４を備える。異常検出装置２は、監視対象のデータを収集して蓄積し、事前に構築された解析モデルを用いて監視対象のデータを解析し、データに生じた異常度合いを示す第１の情報（以下、「異常指標値」という。）を算出する。

収集部２０は、通信ネットワークＮＷを介して、監視対象のデータを収集する。収集されたデータは、記憶部２２の監視対象データ２３に蓄積される。収集部２０は、予め設定された周期でデータを収集することができる。例えば、収集部２０は、設備における電力使用量のデータを１時間１サンプルの周期で収集することができる。

計算部２１は、収集された監視対象のデータを、予め構築された解析モデルを用いて解析し、監視対象のデータの異常指標値を算出する。解析モデルとしては、統計モデルや機械学習モデルを用いることができる。具体的には、計算部２１は、ロバスト主成分分析やオートエンコーダ、あるいはカーネル変化点検知などの時系列変化点検知手法などを用いて、監視対象のデータの異常度合いを示す異常指標値を計算することができる。例えば、計算部２１は、設備における実際の電力使用量と推定使用量の絶対誤差を計算し、各日の総和をとった損失電力量［ｋＷｈ］を異常指標値として算出することができる。

記憶部２２は、監視対象データ２３を備える。記憶部２２には、事前に構築された解析モデルが格納されている。例えば、学習済みのオートエンコーダなどが記憶部２２に格納されている。また、監視対象データ２３は、収集部２０によって収集された監視対象のデータを蓄積する。

出力部２４は、計算部２１によって算出された異常指標値を通信ネットワークＮＷを介して情報提示装置１に送出する。例えば、出力部２４は、情報提示装置１からの要求に応じて算出された異常指標値を出力することができる。

［情報提示装置の機能ブロック］
次に、情報提示装置１の機能ブロックについて説明する。
取得部１０は、異常検出装置２において算出された異常指標値を取得する。例えば、取得部１０は、外部から後述の入力装置１０７に入力される操作入力に応じた取得要求に基づいて、異常指標値を異常検出装置２から通信ネットワークＮＷを介して取得することができる。

記憶部１１は、第１ドメイン知識ＤＢ（第１記憶部）１２、および第２ドメイン知識ＤＢ（第２記憶部）１４を備える。

第１ドメイン知識ＤＢ１２は、異常指標値に関するカテゴリとユーザが関心を有するカテゴリとの対応関係の定量的ルールである第１ドメイン知識を記憶する。第１ドメイン知識は、異常指標値と関連付けられた監視対象のデータの管理指標を示す情報を含む。例えば、エネルギー監視システムにおいて、予め設定されている定量的ルールとは、検出された異常指標値を、ユーザに用いられる管理指標に応じて変換するための情報が含まれる。

具体的には、ユーザがエネルギー監視システムにおける予算管理者である場合、ユーザの関心度は、設備におけるエネルギーの損失金額にある。この場合、ユーザのドメイン固有の情報である第１ドメイン知識としては、電力の単価［円／ｋＷｈ］などが含まれる。すなわち、異常指標値に関するカテゴリは、損失電力量であり、ユーザが関心を有するカテゴリは、エネルギーの損失金額である。

また、例えば、時間帯によって異常指標値の危険度が異なる場合、後述の変換部１３によって、時間帯による重み付けされた異常指標値を得ることが望まれる場合には、第１ドメイン知識としては、時間帯別の危険度を示す値が含まれる。

変換部１３は、第１ドメイン知識を用いて、異常指標値を第２の情報（以下、「変換値」という。）に変換する。より具体的には、変換部１３は異常指標値の単位の変換や重み付けを行う。例えば、変換部１３は、異常指標値として取得された損失電力量［ｋＷｈ］および第１ドメイン知識である電力単価［円／ｋＷｈ］を変換式［異常指標値［ｋＷｈ］×電力単価［円／ｋＷｈ］］に代入して、エネルギーの損失金額［円］を求める。

第２ドメイン知識ＤＢ１４は、変換値の閾値に関して予め設定されている基準である第２ドメイン知識を記憶する。第２ドメイン知識とは、変換部１３によって変換された変換値のうちから、ユーザに提示すべき変換値を判別するための基準である。

第２ドメイン知識には、プラントなどの運用に関する知識、例えば、予定されているプラントの運用実施などに伴い、事前に発生することが分かっている異常値の発生に関する情報が含まれる。また、第２ドメイン知識は、プラントの運用の変更に関する知識を含む。プラントの運用の変更に関する知識とは、例えば、季節の変化に応じて空調などの設備の稼働に関する設定が変更されること等が含まれる。

また、第２ドメイン知識は、監視対象のデータおよびデータの処理に関する知識を含む。詳細は後述するが、データおよびデータの処理に関する知識は、比較対象に関する知識、例えば、分析対象のデータ区間（期間）とその直前の区間とのある特性値に関する差分に関する情報である。また、第２ドメイン知識は、閾値など限界条件に関する知識が含まれる。

判別部１５は、第２ドメイン知識に基づいて、変換部１３によって変換された変換値から、第２ドメイン知識で示される基準に基づき変換値をユーザに提示するか否かを判別する。具体的には、判別部１５は、変換値が閾値を満たすか否かを判定する。また、第２ドメイン知識として複数の条件が含まれる場合には、それらの条件の論理演算により判定を行うことができる。例えば、判別部１５は、プラントなどの運用に関する基準を満たし、かつ、閾値を超える場合に、その変換値をユーザに提示すべきと判別することができる。

抽出部１６は、判別部１５がユーザに提示すると判別した変換値の元となった監視対象のデータ、すなわち、変換部１３によって変換される前の異常指標値が異常検出装置２において算出された際に用いられた監視対象のデータを監視対象データ２３の履歴データから抽出する。

提示部１７は、判別部１５によってユーザに提示すべきと判別された変換値と抽出部１６によって抽出された監視対象のデータをユーザに提示する。例えば、提示部１７は、後述する表示装置１０８の表示画面に提示すべき変換値および元のデータである抽出された監視対象のデータをユーザが比較可能に表示させることができる。提示部１７は、判別部１５によって判別された、ユーザにとってより優先度、関心度や重要度が高い異常指標値の変換値をユーザに提示する。

提示部１７によって提示される変換値は、ユーザがエネルギー監視業務で用いる特定の管理指標に応じた異常指標値であり、かつ、多数検出された異常指標値のうち、ユーザの業務において必要とされる異常指標値のみを示す情報である。例えば、異常指標値として得られたエネルギー使用量［ｋＷｈ］がエネルギー損失金額［円］に変換されたとしても、プラント全体の効率の観点から閾値を超えたエネルギー損失金額［円］のみがユーザに提示されることになる。

［情報提示装置のハードウェア構成］
次に、上述した機能を有する情報提示装置１を実現するハードウェア構成の一例について、図２のブロック図を参照して説明する。

図２に示すように、情報提示装置１は、例えば、バス１０１を介して接続されるプロセッサ１０２、主記憶装置１０３、通信インターフェース１０４、補助記憶装置１０５、入出力Ｉ／Ｏ１０６、入力装置１０７、および表示装置１０８を備えるコンピュータと、これらのハードウェア資源を制御するプログラムによって実現することができる。プロセッサ１０２は、ＣＰＵやＧＰＵなどによって構成される。

主記憶装置１０３には、プロセッサ１０２が各種制御や演算を行うためのプログラムが予め格納されている。プロセッサ１０２と主記憶装置１０３とによって、図１に示した変換部１３、判別部１５、抽出部１６など、情報提示装置１の各機能が実現される。

通信インターフェース１０４は、情報提示装置１と各種外部電子機器との間をネットワーク接続するためのインターフェース回路である。例えば、通信インターフェース１０４を介して、情報提示装置１と異常検出装置２とはネットワーク接続され、異常検出装置２で算出された異常指標値が情報提示装置１に送出されることができる。

補助記憶装置１０５は、読み書き可能な記憶媒体と、その記憶媒体に対してプログラムやデータなどの各種情報を読み書きするための駆動装置とで構成されている。補助記憶装置１０５には、記憶媒体としてハードディスクやフラッシュメモリなどの半導体メモリを使用することができる。

補助記憶装置１０５は、情報提示装置１が変換処理、判別処理、抽出処理を含む各種処理を実行するための情報提示処理プログラムを格納するプログラム格納領域を有する。補助記憶装置１０５は、第１ドメイン知識を格納する領域、および第２ドメイン知識を格納する領域を有する。

補助記憶装置１０５によって、図１で説明した第１ドメイン知識ＤＢ１２、および第２ドメイン知識ＤＢ１４を含む記憶部１１が実現される。さらには、例えば、上述したデータやプログラムやなどをバックアップするためのバックアップ領域などを有していてもよい。

入出力Ｉ／Ｏ１０６は、外部機器からの信号を入力したり、外部機器へ信号を出力したりするＩ／Ｏ端子により構成される。

入力装置１０７は、物理キーやタッチパネルなどで構成され、外部からの操作入力に応じた信号を生成して出力する。

表示装置１０８は、液晶ディスプレイなどによって構成される。表示装置１０８は、図１で説明した提示部１７を実現する。

図１で説明した異常検出装置２についても、図２で示す情報提示装置１と同様のハードウェア構成により実現することができる。なお、情報提示装置１と異常検出装置２とは共通する単一の演算装置で構成されていてもよい。

［情報提示方法］
次に、上述した構成を有する情報提示装置１の動作について、図３のフローチャートを用いて説明する。以下において、監視対象のデータはプラントなどの設備における電力使用量のデータである場合を例に挙げて説明する。また、ユーザは、施設管理者であり、電力使用量のデータにおける異常に対してユーザが用いる管理指標は、金額［円］であるものとする。

まず、取得部１０は、異常検出装置２から監視対象のデータの異常指標値を取得する（ステップＳ１）。例えば、取得部１０は、異常指標値として、実際の電力使用量と推定使用量の絶対誤差における、各日の総和をとった電力量［ｋＷｈ］を取得する。また、取得部１０は、１日に一回など予め設定された周期で異常指標値を取得することができる。あるいは、取得部１０は、入力装置１０７が外部からの操作入力として取得要求を受け付けた場合に、異常指標値を取得する構成とすることができる。

次に、変換部１３は、第１ドメイン知識ＤＢ１２を参照する（ステップＳ２）。例えば、変換部１３は、第１ドメイン知識として登録されている電力の単価［円／ｋＷｈ］を読み出す。次に、変換部１３は、第１ドメイン知識を用いて、異常指標値をユーザが用いる管理指標に応じた変換値に変換する（ステップＳ３）。例えば、変換部１３は、異常指標値である電力損失［ｋＷｈ］と電力の単価［円／ｋＷｈ］との積により、電力損失金額［円］を変換値として求めて出力する（ステップＳ４）。

次に、判別部１５は、第２ドメイン知識ＤＢ１４を参照する（ステップＳ５）。例えば、判別部１５は、第２ドメイン知識として第２ドメイン知識ＤＢ１４に事前に登録されている、設備における電力使用料金の予算などから決定された電力損失金額の閾値［円］を読み出す。その後、判別部１５は、ステップＳ４で出力された変換値である電力損失金額［円］が、閾値を超えている場合には、提示すべき電力損失金額［円］であると判別する（ステップＳ６）。

次に、抽出部１６は、ステップＳ６でユーザに提示すべきと判別された場合に、その変換値が、変換部１３によって変換される前の異常指標値が、異常検出装置２において解析された監視対象の電力使用量のデータを、監視対象データ２３から抽出する（ステップＳ７）。すなわち、抽出部１６は、判別部１５によって提示すべきと判別された変換値の元となっている監視対象のデータを、監視対象データ２３から抽出する。また、抽出部１６は、変換値の比較基準となり得る監視対象のデータに関連するデータについても監視対象データ２３から抽出することができる。

次に、提示部１７は、判別部１５によってユーザに提示すべきと判別された変換値の電力損失金額［円］および抽出部１６によって抽出された監視対象のデータをユーザに提示する（ステップＳ８）。例えば、提示部１７は、変換値である電力損失金額［円］が閾値を超えた日の電力使用量のデータと日付とを表示装置１０８に表示させることができる。このように、提示部１７は、判別部１５がユーザに提示すべきと判別された変換値をユーザに比較対象可能な態様で提示する。

［異常指標値の算出処理］
ここで、情報提示装置１によって取得される異常指標値の異常検出装置２による算出処理について図４のフローチャートを用いて説明する。監視対象のデータは、上記の例と同様に、電力使用量のデータであるものとする。

まず、収集部２０は、通信ネットワークＮＷを介してプラントにおける電力使用量のデータを、例えば、１時間の周期で収集する（ステップＳ１０）。収集部２０によって収集された監視対象のデータは、記憶部２２の監視対象データ２３に蓄積される。図５は、収集部２０によって収集された１時間１サンプルの電力使用量の時系列データである。図５の上段のデータ中に示すフレーム内の区間のデータを拡大すると、図５の下段に示すように、土日の電力使用量は平日の電力使用量よりも少ないことがわかる。

次に、計算部２１は、収集部２０によって収集された監視対象のデータを事前に構築された解析モデルを用いて異常指標値を計算する（ステップＳ１１）。例えば、計算部２１は、図６に示すように、収集部２０によって収集され蓄積された監視対象の過去のデータを学習用データとして用いて予め設定された学習モデル、例えば、オートエンコーダなどの機械学習モデルの学習を行い、解析モデルを構築する。例えば、図６に示すように、計算部２１は、過去における監視対象の２４時間単位のデータを学習日数分だけ抽出して、学習を行って解析モデルを構築する。オートエンコーダの他にも、計算部２１は、例えば、ロバスト主成分分析などの統計的手法を用いることができる。

構築された解析モデルは、記憶部２２に格納される。このように、計算部２１は、事前の学習によって構築された解析モデルを用いて、解析対象とする特定の監視対象のデータにおける異常指標値を計算する。より詳細には、図７の（ａ）に示すように、計算部２１は、異常が発生しているか否かを検証したい日のデータを収集された監視対象のデータから抽出して、日数×２４時間の行列の形に整形し、（ｂ）に示すように、事前に構築された解析モデルに入力として与える。

さらに、計算部２１は、図７の（ｃ）に示すように、実際のデータｃと解析モデルより推定した基準パターンｃ’との差分を計算する。すなわち、計算部２１は、オートエンコーダやロバスト主成分分析などを適用し、日数×２４時間の入力データのノイズが除去されたデータ（以下、「推定使用量」ということがある。）を計算する。さらに、計算部２１は、実際の電力使用量ｃと推定使用量ｃ’との絶対誤差を計算し、図７の（ｄ）に示すように、得られた絶対誤差の各日の総和を計算し、異常指標値１９．８［ｋＷｈ］を求める。

図４に戻り、出力部２４は、計算部２１によって得られた異常指標値を出力する（ステップＳ１２）。なお、出力部２４は、情報提示装置１からの要求に応じて異常指標値を出力する構成とすることができる。

［情報提示システムの構成］
次に、情報提示装置１および異常検出装置２が備える各機能を有する情報提示システムの具体的な構成例について、図８から図１０を用いて説明する。

図８は、情報提示システムの一例を示すブロック図である。図８の例では、通信ネットワークＮＷを介して接続されているサーバ（第１サーバ装置）２００と、複数のクライアント２１０とを備える。

サーバ２００は、図１で説明した異常検出装置２の各機能を備える。サーバ２００は、クラウドサーバなどのＷｅｂサーバを用いることができる。

クライアント２１０は、図１で説明した情報提示装置１の各機能を備える。クライアント２１０は、タブレット端末、ノートパソコンなど表示画面を有する通信端末装置を用いることができる。クライアント２１０各々は、異なるユーザ、例えば、設備保全員、運転オペレータ、および予算管理者など、プラントの管理および監視業務を異なる管理指標を用いて行うユーザによって用いられる。したがって、各クライアント２１０が備える第１ドメイン知識ＤＢ１２、および第２ドメイン知識ＤＢ１４には、それぞれ異なる情報が登録されている。

また、図８において、サーバ２００が、異常検出装置２の各機能に加え、情報提示装置１が備える取得部１０、変換部１３、判別部１５、抽出部１６、第１ドメイン知識ＤＢ１２、および第２ドメイン知識１４を備える構成とすることもできる。この場合、各クライアント２１０は、提示部１７を備える。

なお、サーバ２００は、通信ネットワークＮＷを介してクライアント２１０と接続されている場合に限らない。例えば、サーバ２００が検出した異常指標値が記憶媒体に格納され、各クライアント２１０にオフライン環境でロードされる構成とすることもできる。

次に、情報提示システムの別の構成例を図９を用いて説明する。
図９の例では、サーバ２００、複数のクライアント２１０、および別のサーバ（第２サーバ装置）２２０をさらに備える。

サーバ２００は、図１で説明した異常検出装置２の各機能を備える。
サーバ２２０は、図１で説明した情報提示装置１が有する取得部１０、変換部１３、判別部１５、抽出部１６、第１ドメイン知識ＤＢ１２、および第２ドメイン知識１４を備える。サーバ２２０は、クラウドサーバなどのＷｅｂサーバを用いることができる。
各クライアント２１０は、情報提示装置１が有する提示部１７の機能を備える。

また、図９に示すサーバ２２０の代わりに、図１０に示すように、クライアント２１０ａ、２１０ｂ、２１０ｃごとに通信ネットワークＮＷ上に設置されたサーバ２２０ａ、２２０ｂ、２２０ｃを備え、各サーバ２２０は、情報提示装置１が備える取得部１０、変換部１３、判別部１５、抽出部１６、第１ドメイン知識ＤＢ１２、および第２ドメイン知識１４を有することができる。クライアント２１０ａ、２１０ｂ、２１０ｃは提示部１７を備え、対応するサーバ２２０ａ、２２０ｂ、２２０ｃでの判別結果に基づいて提示処理を行うことができる。

なお、情報提示システムの構成は、図８から図１０に示した具体例に限らず、情報提示装置１および異常検出装置２が備える各機能を備えれば、どのように分散されていてもよい。

以上説明したように、本実施の形態によれば、監視対象のデータの異常指標値を、異常指標値に関するカテゴリとユーザが監視を有するカテゴリとの対応関係である予め設定された定量的ルールを用いて、変換値に変換する。また、変換値の閾値に関し値予め設定された基準に基づいて変換値をユーザに提示するか否かを判別する。また、変換値を提示すると判別された場合に、変換値の変換前のデータである異常指標値が異常検出装置２で解析された際に用いられた監視対象のデータを監視対象データ２３に記憶された履歴データから抽出する。さらに、提示部１７は、提示すべきと判別された変換値を比較可能な態様にて抽出された監視対象のデータと共にユーザに提示する。そのため、監視対象のデータにおいて検出された多数の異常を適切な観点から選別してユーザに提示することができる。

また、本実施の形態によれば、同一の異常指標値に基づいて、ユーザ側でユーザ各々に必要な情報を選別することができるので、より柔軟な情報提示システムを構築し、さらには、より確実なデータ監視システムに資することができる。

なお、説明した実施の形態では、ユーザが許容できる電力の損失金額の最大量に基づいた閾値を第２ドメイン知識として用いて、ユーザに提示する情報を判別した。しかし、第２ドメイン知識として複数の条件が第２ドメイン知識ＤＢ１４に登録されていてもよい。

具体的には、上記閾値と、例えば、プラントの運用に関する情報として、例えば、イベント日のカレンダーを用いて、事前に予定されている電力消費の増加の発生が生ずるイベント日を除外する条件とを組み合わせることができる。この場合、判別部１５は、変換値が閾値を超え、かつイベント日ではない日の変換値を第２ドメイン知識の基準を満たす提示すべき変換値として判別する。また、提示部１７は、電力の損失金額が閾値を超えた日のトレンドデータと、その日の損失金額を表示装置１０８に表示させることができる。

また、説明した実施の形態では、図１で説明したように、情報提示装置１の外部に異常検出装置２が設置されている場合について説明したが、情報提示装置１が、異常検出装置２を備える構成を採用してもよい。この場合、例えば、化学プラントなどのプラントにおける監視制御装置として１台のＰＣに情報提示装置１および異常検出装置２の各機能を備えることができる。

［変形例１］
次に、上述した実施の形態の変形例１に係る情報提示装置１、異常検出装置２、およびこれらを備える情報提示システムについて図１１および図１２を参照して説明する。

上述した実施の形態では、図５から図７で説明したように、異常検出装置２において、収集部２０が収集した監視対象のデータの全ての過去の履歴データを用いて解析モデルが生成された。これに対して、変形例１では、異常検出装置２では、収集部２０によって収集された監視対象のデータのうち、一部の履歴データを用いて解析モデルを生成する。

変形例１に係る情報提示装置１、異常検出装置２、およびこれらを備える情報提示システムの構成は、上述した実施の形態と同様である。

図１１に示すように、異常検出装置２において予め生成され記憶部２２に格納されている解析モデルは、例えば、異常かどうかを検証したい日のデータｃ（図１１の（ａ））に類似するデータを、収集部２０が収集した過去の履歴データ（図１１の（ｂ））から取得して（図１１の（ｃ）のデータｃ’、ｃ’’）生成される。ここで、異常かどうかを検証したい日のデータｃに類似するデータｃ’、ｃ’’とは、例えば、ユークリッド距離、ミンコフスキー距離、コサイン類似度などの指標に基づいて、監視対象データ２３に蓄積されている過去の履歴データから取得される。

このように、過去の履歴データの一部（図１１の（ｃ）のデータｃ’、ｃ’’）に基づいて、主成分分析やオートエンコーダなどにより生成された解析モデルは、記憶部２２に格納される。

このような解析モデルを用いて計算部２１が異常指標値を算出した場合には、情報提示装置１が備える提示部１７は、判別部１５がユーザに提示すべきと判別した変換値（例えば、エネルギーの損失金額）と、抽出部１６が抽出した、上記解析モデルが生成される際に用いられた監視対象のデータｃ’、ｃ’’についても、ユーザに提示する。

図１２は、提示部１７による提示例を示している。提示部１７は、表示装置１０８にユーザに提示すべきと判別された変換値である「本日の損失額：２９７円」および、変換値が変換される前の異常指標値が求められる際に用いられた過去の監視対象のデータの一部（データｃ’、ｃ’’）を表示させることができる。

以上説明したように、変形例１によれば、提示部１７は、判別部１５がユーザに提示すべきと判別した変換値とあわせて、解析モデルが生成される際に用いられた異常かどうかを検証したい日のデータｃに類似するデータｃ’、ｃ’’をユーザに提示する。そのため、ユーザは、提示された変換値が、基準となる類似のデータからどの程度どのように逸脱したかを一目で比較し把握することができる。

［変形例２］
次に、本実施の形態の変形例２について図１３を参照して説明する。上述した実施の形態では、監視対象のデータとして、電力使用量のデータを用いる場合について説明した。変形例２では、監視対象のデータとして、プラントにおけるガスの使用量データを用いた例について図３および図４のフローチャートを用いて説明する。なお、変形例２に係る情報提示装置１、異常検出装置２、およびこれらを備える情報提示システムの構成は、上述した実施の形態と同様である。

まず、図４のフローチャートに示すように、異常検出装置２の収集部２０は、例えば、１日１サンプルのガスの使用量データを収集する（ステップＳ１０）。収集されたデータは、監視対象データ２３に蓄積される。図１０の上段に示す時系列データは、収集部２０によって収集されたガスの使用量データｇを示している。図１０に示されるように、ガスの使用量データｇは、８月の夏場に向けて冷房を本格稼働したことで、破線で示す時期以降にガスの使用量が増加していることがわかる。

計算部２１は、カーネル変化点検知などの時系列変化点検知手法により、収集されたデータにおける変化点スコアを計算し、変化点スコアに基づいて異常指標値を算出する（ステップＳ１１）。図１０の下段に示すように、計算部２１は、変化点スコアを異常指標値として算出する。

その後、出力部２４は、計算部２１によって求められた変化点スコアを異常指標値として出力する（ステップＳ１２）。

次に、図３のフローチャートを用いて、本変形例２における情報提示装置１の動作について説明する。本例では、ユーザはプラントの施設管理者であり、プラントにおけるガスの使用量データの異常指標値を、金銭的な損失の発生の側面から管理する。特に、ユーザは、想定外な大きな金銭的損失が生じたことを把握し対策を行うことが求められる。

まず、取得部１０は、異常検出装置２が算出した異常指標値を取得する（ステップＳ１）。次に、変換部１３は、第１ドメイン知識ＤＢ１２を参照する（ステップＳ２）。第１ドメイン知識ＤＢ１２には、ガスの単価、例えば、２［円／ｍ³］が第１ドメイン知識として登録されている。

次に、変換部１３は、異常指標値と第１ドメイン知識であるガスの単価とに基づいて、異常指標値を、損失金額の表現形式で表される変換値に変換する（ステップＳ３）。より詳細には、変換部１３は、異常指標値として得られた変化点スコアから極大値を抽出し、変化点を決定する（図１３の上段のガスの使用量データの破線）。また、変換部１３は、決定された変化点前後の各区間において１日当たりのガスの使用量とガスの単価との積を求め、その差を求めて、変化点前後の平均損失金額を算出する。

すなわち、変換部１３は、図１３の上段に示す区間Ｐ１のガスの平均使用量を［区間内のガスの使用量の総和／区間の日数］により計算する。さらに、変換部１３は、［（区間Ｐ１のガスの平均使用量［ｍ³］－区間Ｐ２のガスの平均使用量［ｍ³］）×２［円／ｍ³］］により、ガスの平均使用量の増減を示す変換値を求める。図１０の上段に示すように、変化点よりも前の区間（期間）の平均損失金額は、２０５［円／ｍ³］であり、変化点よりも後の区間（期間）の平均損失金額は３９５［円／ｍ³］と計算される。また、変換値は、３８０［円］と算出される。

変換部１３は、変換値３８０［円］を出力する（ステップＳ４）。次に、判別部１５は、第２ドメイン知識ＤＢ１４を参照する（ステップＳ５）。第２ドメイン知識ＤＢ１４には、プラントの運用の変更によって生ずるガスの平均使用料金の増加量に基づいた閾値が第２ドメイン知識として登録されている。

判別部１５は、プラントの運用の変更によって生ずるガスの平均使用料金の増加量を示す変換値３８０［円］が、閾値を超えている場合には、その変換値をユーザに提示すべきと判別する（ステップＳ６）。次に、抽出部１６は、変換値が変換される前の異常指標値であるガスの使用量が異常検出装置２において解析される際に用いられた監視対象のデータであるガスの使用量データを監視対象データ２３から抽出する（ステップＳ６）。

その後、提示部１７は、判別部１５によって判別された、ユーザに提示すべき変換値である平均使用料金の増加分［円］および変化が生じた日付を表示装置１０８に表示させる（ステップＳ７）。

以上説明したように、変形例２によれば、ガスの使用量のデータ［ｍ³］を監視対象とした場合に、プラントの運用変更によって生ずる平均使用料金の増加量［円］に変換し、さらに、増加量［円］の閾値を超えた場合に、ユーザに提示すべき変換値としてユーザにその増加量を基準となるデータと比較可能に提示することができる。

以上、本発明の情報提示装置、情報提示方法、および情報提示システムにおける実施の形態について説明したが、本発明は説明した実施の形態に限定されるものではなく、請求項に記載した発明の範囲において当業者が想定し得る各種の変形を行うことが可能である。

１…情報提示装置、２…異常検出装置、１０…取得部、１１，２２…記憶部、１２…第１ドメイン知識ＤＢ、１３…変換部、１４…第２ドメイン知識ＤＢ、１５…判別部、１６…抽出部、１７…提示部、２０…収集部、２１…計算部、２３…監視対象データ、２４…出力部、１０１…バス、１０２…プロセッサ、１０３…主記憶装置、１０４…通信インターフェース、１０５…補助記憶装置、１０６…入出力Ｉ／Ｏ、１０７…入力装置、１０８…表示装置、ＮＷ…通信ネットワーク、２００，２２０…サーバ、２１０…クライアント。

Claims (10)

1. 監視対象のデータが解析された結果である異常度合いを示す第１の情報を取得するように構成された取得部と、
   前記異常度合いを示す前記第１の情報に関するカテゴリとユーザが関心を有するカテゴリとの対応関係を予め設定された定量的ルールとして記憶するように構成された第１記憶部と、
   前記予め設定された定量的ルールを用いて、前記第１の情報を第２の情報に変換するように構成された変換部と、
   前記第２の情報の閾値に関して予め設定された基準を記憶するように構成された第２記憶部と、
   前記予め設定された基準に基づいて、前記第２の情報を提示するか否かを判別するように構成された判別部と、
   前記判別部が提示すると判別した前記第２の情報が前記変換部によって変換される前の前記第１の情報が解析された際に用いられた前記監視対象のデータを第３記憶部に記憶された前記監視対象のデータの履歴データから抽出するように構成された抽出部と、
   前記判別部が前記第２の情報を提示すると判別した場合に、前記第２の情報と抽出された前記監視対象のデータとを提示するように構成された提示部とを備え、
   前記第１記憶部は、互いに異なる複数の前記定量的ルールを記憶するように構成されており、
   前記変換部は、前記第１の情報を、前記複数の定量的ルールのそれぞれにより複数種類の前記第２の情報に変換可能であり、
   前記提示部は、提示相手のユーザに応じて異なる種類の前記第２の情報を前記監視対象のデータとともに提示する、
   情報提示装置。
2. 請求項１に記載の情報提示装置において、
   前記定量的ルールは、前記第１の情報と関連付けられた前記監視対象のデータの管理指標を示す情報を含む
   ことを特徴とする情報提示装置。
3. 請求項１または請求項２に記載の情報提示装置において、
   前記提示部は、前記判別部によって提示すると判別された前記第２の情報と前記抽出部によって抽出された前記監視対象のデータとを表示画面に表示させる表示装置を含む
   ことを特徴とする情報提示装置。
4. 請求項１から３のいずれか１項に記載の情報提示装置において、
   前記監視対象のデータを収集するように構成された収集部と、
   前記収集部によって収集された前記監視対象のデータを、予め構築された解析モデルを用いて解析して、前記監視対象のデータの異常度合いを示す前記第１の情報を算出するように構成された計算部とをさらに備え、
   前記収集部によって収集された前記監視対象のデータは、前記第３記憶部に記憶され、
   前記取得部は、前記計算部により計算された前記第１の情報を取得する
   ことを特徴とする情報提示装置。
5. 監視対象のデータが解析された結果である異常度合いを示す第１の情報を取得する第１ステップと、
   第１記憶部に記憶された、前記異常度合いを示す前記第１の情報に関するカテゴリとユーザが関心を有するカテゴリとの対応関係を予め設定された定量的ルールを用いて、前記第１の情報を第２の情報に変換する第２ステップと、
   第２記憶部に記憶された前記第２の情報の閾値に関して予め設定された基準に基づいて、前記第２の情報を提示するか否かを判別する第３ステップと、
   前記第３ステップで、提示すると判別された前記第２の情報が前記第２ステップで変換される前の前記第１の情報が解析された際に用いられた前記監視対象のデータを第３記憶部に記憶された前記監視対象のデータの履歴データから抽出する第４ステップと、
   前記第３ステップで、提示すると判別された前記第２の情報と前記第４ステップで抽出された前記監視対象のデータとを提示する第５ステップとを備え、
   前記第１記憶部には、互いに異なる複数の前記定量的ルールが記憶され、
   前記第２ステップでは、前記第１の情報を、前記複数の定量的ルールのそれぞれにより複数種類の前記第２の情報に変換可能であり、
   前記第５ステップでは、提示相手のユーザに応じて異なる種類の前記第２の情報を前記監視対象のデータとともに提示する、
   情報提示方法。
6. 第１サーバ装置と、
   複数のクライアント装置とを備え、
   前記第１サーバ装置は、
   監視対象のデータを収集するように構成された収集部と、
   前記収集部によって収集された前記監視対象のデータを、予め構築された解析モデルを用いて解析し、解析した結果である異常度合いを示す第１の情報を算出するように構成された計算部とを有し、
   前記複数のクライアント装置の各々は、
   前記計算部によって算出された前記第１の情報を取得するように構成された取得部と、
   前記第１の情報に関するカテゴリとユーザが関心を有するカテゴリとの対応関係を予め設定された定量的ルールとして記憶するように構成された第１記憶部と、
   前記予め設定された定量的ルールを用いて、前記第１の情報を第２の情報に変換するように構成された変換部と、
   前記第２の情報の閾値に関して予め設定された基準を記憶するように構成された第２記憶部と、
   前記予め設定された基準に基づいて、前記第２の情報を提示するか否かを判別するように構成された判別部と、
   前記判別部が提示すると判別した前記第２の情報が前記変換部によって変換される前の前記第１の情報が解析された際に用いられた前記監視対象のデータを第３記憶部に記憶された前記監視対象のデータの履歴データから抽出するように構成された抽出部と、
   前記判別部が前記第２の情報を提示すると判別した場合に、前記第２の情報と抽出された前記監視対象のデータとを提示するように構成された提示部とを有し、
   前記第１記憶部は、互いに異なる複数の前記定量的ルールを記憶するように構成されており、
   前記変換部は、前記第１の情報を、前記複数の定量的ルールのそれぞれにより複数種類の前記第２の情報に変換可能であり、
   前記提示部は、提示相手のユーザに応じて異なる種類の前記第２の情報を前記監視対象のデータとともに提示する、
   情報提示システム。
7. 請求項６に記載の情報提示システムにおいて、
   前記複数のクライアント装置が備える前記第１記憶部および前記第２記憶部に記憶されている前記定量的ルールおよび前記予め設定された基準は、前記複数のクライアント装置の各々で互いに異なる
   ことを特徴とする情報提示システム。
8. 第１サーバ装置と、
   複数のクライアント装置とを備え、
   前記第１サーバ装置は、
   監視対象のデータを収集するように構成された収集部と、
   前記収集部によって収集された前記監視対象のデータを、予め構築された解析モデルを用いて解析し、解析した結果である異常度合いを示す第１の情報を算出するように構成された計算部と、
   前記計算部によって算出された前記第１の情報を取得するように構成された取得部と、
   前記第１の情報に関するカテゴリとユーザが関心を有するカテゴリとの対応関係を予め設定された定量的ルールとして記憶するように構成された第１記憶部と、
   前記予め設定された定量的ルールを用いて、前記第１の情報を第２の情報に変換するように構成された変換部と、
   前記第２の情報の閾値に関して予め設定された基準を記憶するように構成された第２記憶部と、
   前記予め設定された基準に基づいて、前記第２の情報を提示するか否かを判別するように構成された判別部と、
   前記判別部が提示すると判別した前記第２の情報が前記変換部によって変換される前の前記第１の情報が解析された際に用いられた前記監視対象のデータを第３記憶部に記憶された前記監視対象のデータの履歴データから抽出するように構成された抽出部とを有し、
   前記複数のクライアント装置の各々は、前記判別部が前記第２の情報を提示すると判別した場合に、前記第２の情報と抽出された前記監視対象のデータとを提示するように構成された提示部を有し、
   前記第１記憶部は、互いに異なる複数の前記定量的ルールを記憶するように構成されており、
   前記変換部は、前記第１の情報を、前記複数の定量的ルールのそれぞれにより複数種類の前記第２の情報に変換可能であり、
   前記提示部は、提示相手のユーザに応じて異なる種類の前記第２の情報を前記監視対象のデータとともに提示する、
   情報提示システム。
9. 第１サーバ装置と、
   第２サーバ装置と、
   複数のクライアント装置とを備え、
   前記第１サーバ装置は、
   監視対象のデータを収集するように構成された収集部と、
   前記収集部によって収集された前記監視対象のデータを、予め構築された解析モデルを用いて解析し、解析した結果である異常度合いを示す第１の情報を算出するように構成された計算部とを有し、
   前記第２サーバ装置は、
   前記計算部によって算出された前記第１の情報を取得するように構成された取得部と、
   前記第１の情報に関するカテゴリとユーザが関心を有するカテゴリとの対応関係を予め設定された定量的ルールとして記憶するように構成された第１記憶部と、
   前記予め設定された定量的ルールを用いて、前記第１の情報を第２の情報に変換するように構成された変換部と、
   前記第２の情報の閾値に関して予め設定された基準を記憶するように構成された第２記憶部と、
   前記予め設定された基準に基づいて、前記第２の情報を提示するか否かを判別するように構成された判別部と、
   前記判別部が提示すると判別した前記第２の情報が前記変換部によって変換される前の前記第１の情報が解析された際に用いられた前記監視対象のデータを第３記憶部に記憶された前記監視対象のデータの履歴データから抽出するように構成された抽出部とを有し、
   前記クライアント装置の各々は、前記判別部が前記第２の情報を提示すると判別した場合に、前記第２の情報と抽出された前記監視対象のデータとを提示するように構成された提示部を有し、
   前記第１記憶部は、互いに異なる複数の前記定量的ルールを記憶するように構成されており、
   前記変換部は、前記第１の情報を、前記複数の定量的ルールのそれぞれにより複数種類の前記第２の情報に変換可能であり、
   前記提示部は、提示相手のユーザに応じて異なる種類の前記第２の情報を前記監視対象のデータとともに提示する、
   情報提示システム。
10. 第１サーバ装置と、
    複数の第２サーバ装置と、
    複数のクライアント装置とを備え、
    前記第１サーバ装置は、
    監視対象のデータを収集するように構成された収集部と、
    前記収集部によって収集された前記監視対象のデータを、予め構築された解析モデルを用いて解析し、解析した結果である異常度合いを示す第１の情報を算出するように構成された計算部とを有し、
    前記複数の第２サーバ装置の各々は、
    前記計算部によって算出された前記第１の情報を取得するように構成された取得部と、
    前記第１の情報に関するカテゴリとユーザが関心を有するカテゴリとの対応関係を予め設定された定量的ルールとして記憶するように構成された第１記憶部と、
    前記予め設定された定量的ルールを用いて、前記第１の情報を第２の情報に変換するように構成された変換部と、
    前記第２の情報の閾値に関して予め設定された基準を記憶するように構成された第２記憶部と、
    前記予め設定された基準に基づいて、前記第２の情報を提示するか否かを判別するように構成された判別部と、
    前記判別部が提示すると判別した前記第２の情報が前記変換部によって変換される前の前記第１の情報が解析された際に用いられた前記監視対象のデータを第３記憶部に記憶された前記監視対象のデータの履歴データから抽出するように構成された抽出部とを有し、
    前記クライアント装置の各々は、前記判別部が前記第２の情報を提示すると判別した場合に、前記第２の情報と抽出された前記監視対象のデータとを提示するように構成された提示部を有し、
    前記第１記憶部は、互いに異なる複数の前記定量的ルールを記憶するように構成されており、
    前記変換部は、前記第１の情報を、前記複数の定量的ルールのそれぞれにより複数種類の前記第２の情報に変換可能であり、
    前記提示部は、提示相手のユーザに応じて異なる種類の前記第２の情報を前記監視対象のデータとともに提示する、
    情報提示システム。

Images