JP7467078B2 - Monitoring device and program - Google Patents

Description

本発明は、監視装置及びプログラムに関する。 The present invention relates to a monitoring device and a program.

従来、コンピュータシステム全体を監視し、評価する方法が知られている。（例えば、特許文献１を参照）。 Conventionally, methods for monitoring and evaluating an entire computer system have been known (see, for example, Patent Document 1).

特開２００６－０１８３６９号公報JP 2006-018369 A

多数のアプリケーションオンラインサービスを提供する分散コンピュータ環境では、多くの物理サーバにおいて仮想技術を利用して構築された仮想マシン上でホストＯＳが稼動し、それらが、様々な役割を持つ論理サーバが構成されている。また、当該論理サーバ上で、当該アプリケーションが当該アプリケーションの様々なサービスの実行単位であるトランザクションが入り混じった状態(以下、トランザクションミックスと言う。)で、前記分散コンピュータ環境で実行される。このような複雑なコンピュータシステムの性能管理では、刻々と変化するトランザクション量とトランザクションミックスと、それに応じて変化するサーバの資源利用状況やミドルウェアの制御機能の活動状況を把握し、監視し、レポーティングを行う運用が必要とされる。さらに、アプリケーションが日々更新されることに伴い、監視対象となるトランザクションの種類も日々増加する。
これらを個々のホスト単位やトランザクション単位など、個別に管理することは容易ではなく、従来では、システム毎に個別の仕組みを構築して運用方法を確立した上で、システムを熟知しているシステム管理者や運用担当者のスキルに依存した運用が行われている。例えば、性能異常が発生した場合に、その影響範囲を特定したり、その異常の原因がアプリケーションに起因するものなのか、サーバに起因するものなのかを切り分け、アプリケーション開発者やシステム管理者が様々な情報を収集して分析し、問題個所の特定を行うという煩雑な手順と人のスキルに依存した問題判別を行っている。このような手法では異常発生原因の特定に時間がかかるという問題が生じていた。
すなわち、従来手法によると、システム管理者はコンピュータシステムに異常が発生していることを発見できても、トランザクションの種類が日々増加するため、その異常を引き起こす異常状態発生箇所、及び異常状態を引き起こす原因の特定には時間がかかるという問題があった。 In a distributed computer environment that provides many application online services, a host OS runs on a virtual machine constructed using virtual technology in many physical servers, and these virtual machines are configured as logical servers with various roles. Furthermore, on the logical servers, the application is executed in the distributed computer environment in a state where transactions, which are execution units of various services of the application, are mixed (hereinafter referred to as transaction mix). In performance management of such a complex computer system, it is necessary to grasp, monitor, and report on the ever-changing transaction volume and transaction mix, and the corresponding changes in server resource utilization status and middleware control function activity status. Furthermore, as applications are updated daily, the types of transactions to be monitored are also increasing daily.
It is not easy to manage these individually, such as by individual host or transaction, and so conventionally, individual mechanisms and operation methods were built for each system, and operations were then performed that depended on the skills of system administrators and operators who were familiar with the system. For example, when a performance anomaly occurred, the scope of the impact was identified, and whether the cause of the anomaly was due to the application or the server was determined, and the application developer or system administrator had to collect and analyze various information to identify the problem area, which was a cumbersome procedure and dependent on human skill. This method had the problem of taking a long time to identify the cause of the anomaly.
In other words, with conventional methods, even if a system administrator could discover that an abnormality had occurred in a computer system, because the number of transaction types increases daily, it took a long time to identify the location of the abnormal condition that caused the abnormality and the cause of the abnormal condition.

本発明は、このような状況に鑑みてなされたものであり、異常状態発生箇所及び異常状態を引き起こす原因の特定を容易にすることができる監視装置及びプログラムを提供することを目的とする。 The present invention was made in consideration of these circumstances, and aims to provide a monitoring device and program that can easily identify the location of an abnormal condition and the cause of the abnormal condition.

本発明の一態様に係る監視装置は、複数の論理サーバと前記論理サーバ上で動作する複数のアプリケーションとを含んで構成されるコンピュータシステム内においてやり取りされる情報伝達の実行単位であるトランザクションを識別する情報であり、前記トランザクションの宛先であるアプリケーションを上位階層識別子と下位階層識別子とにより示す宛先情報を含むトランザクション情報を取得するトランザクション情報取得部と、前記トランザクション情報に含まれる前記上位階層識別子が属するグループを示すアプリケーショングループ情報と前記上位階層識別子との対応関係を記憶するアプリケーショングループ情報記憶部から、取得された前記トランザクション情報が示す前記トランザクションが属するアプリケーショングループ情報を取得するアプリケーショングループ情報取得部と、取得された前記トランザクション情報が示す前記トランザクションの宛先のアプリケーションが複数のアプリケーショングループのうちいずれのアプリケーショングループに属するかを判定する判定部と、前記判定部が判定する結果に基づき、前記トランザクションについての統計演算を行う統計部と、前記統計部による統計演算の結果を出力する出力部とを有し、前記上位階層識別子は、さらに複数の識別子からなる階層構造を有しており、前記判定部は、階層順によって、より上位の識別子から下位の識別子に向けて判定を行い、少なくとも上位階層の識別子が一致した場合に、前記トランザクション情報が示す前記トランザクションが複数のアプリケーショングループのうちいずれのアプリケーショングループに属するかを判定する。 A monitoring device according to one aspect of the present invention has a transaction information acquisition unit that acquires transaction information, which is information identifying a transaction, which is an execution unit of information transmission exchanged within a computer system comprising a plurality of logical servers and a plurality of applications running on the logical servers, and which includes destination information indicating an application that is the destination of the transaction using an upper hierarchical identifier and a lower hierarchical identifier; an application group information acquisition unit that acquires application group information to which the transaction indicated by the acquired transaction information belongs from an application group information storage unit that stores a correspondence between application group information indicating a group to which the upper hierarchical identifier included in the transaction information belongs and the upper hierarchical identifier; a judgment unit that judges to which application group out of a plurality of application groups the application that is the destination of the transaction indicated by the acquired transaction information belongs; a statistics unit that performs statistical calculations on the transaction based on the result of the judgment by the judgment unit; and an output unit that outputs the result of the statistical calculation by the statistics unit, wherein the upper hierarchical identifier has a hierarchical structure composed of a plurality of identifiers, and the judgment unit makes a judgment in hierarchical order from a higher identifier to a lower identifier, and judges to which application group out of a plurality of application groups the transaction indicated by the transaction information belongs if at least the upper hierarchical identifiers match .

また、本発明の一態様に係る監視装置において、前記上位階層識別子は、ドメイン、中機能レベル、小機能レベルの３階層を有する。 In addition, in a monitoring device according to one aspect of the present invention, the upper hierarchical identifier has three hierarchical levels: domain, medium function level, and small function level.

また、本発明の一態様に係るプログラムは、コンピュータに、複数の論理サーバと前記論理サーバ上で動作する複数のアプリケーションとを含んで構成されるコンピュータシステム内においてやり取りされる情報伝達の実行単位であるトランザクションを識別する情報であり、前記トランザクションの宛先であるアプリケーションを上位階層識別子と下位階層識別子とにより示す宛先情報を含むトランザクション情報を取得するトランザクション情報取得ステップと、前記トランザクション情報に含まれる前記上位階層識別子が属するグループを示すアプリケーショングループ情報と前記上位階層識別子との対応関係を記憶するアプリケーショングループ情報記憶部から、取得された前記トランザクション情報が示す前記トランザクションが属するアプリケーショングループ情報を取得するアプリケーショングループ情報取得ステップと、取得された前記トランザクション情報が示す前記トランザクションの宛先のアプリケーションが複数のアプリケーショングループのうちいずれのアプリケーショングループに属するかを判定する判定ステップと、前記判定ステップにより判定された結果に基づき、前記トランザクションについての統計演算を行う統計ステップと、前記統計ステップにより統計演算された結果を出力する出力ステップとを実行させるプログラムであり、前記上位階層識別子は、さらに複数の識別子からなる階層構造を有しており、前記判定ステップは、階層順によって、より上位の識別子から下位の識別子に向けて判定を行い、少なくとも上位階層の識別子が一致した場合に、前記トランザクション情報が示す前記トランザクションが複数のアプリケーショングループのうちいずれのアプリケーショングループに属するかを判定する。
Also, a program according to one aspect of the present invention includes a transaction information acquisition step of acquiring transaction information, which is information identifying a transaction, which is an execution unit of information transmission exchanged within a computer system configured to include a plurality of logical servers and a plurality of applications running on the logical servers, and which includes destination information indicating an application that is a destination of the transaction by an upper hierarchical identifier and a lower hierarchical identifier; and an application group information acquisition step of acquiring application group information to which the transaction indicated by the acquired transaction information belongs from an application group information storage unit that stores a correspondence relationship between application group information indicating a group to which the upper hierarchical identifier included in the transaction information belongs and the upper hierarchical identifier. a determination step of determining to which of a plurality of application groups the application of the destination of the transaction indicated by the acquired transaction information belongs; a statistical step of performing statistical calculations on the transaction based on the result determined by the determination step; and an output step of outputting the result of the statistical calculation by the statistical step, wherein the upper layer identifier has a hierarchical structure made up of a plurality of identifiers, and the determination step performs a determination in hierarchical order from a higher identifier to a lower identifier, and when at least the identifiers of the higher layer match, it is determined to which of a plurality of application groups the transaction indicated by the transaction information belongs.

本発明によれば、多数のアプリケーションオンラインサービスを提供し、分散コンピュータ環境上で稼働する複数のコンピュータシステムの性能情報の把握を容易にし、異常状態発生箇所、及び異常状態を引き起こす原因の特定を可能にし、前記グループ情報に基づいた定期的なレポーティングを実現できる監視装置及びプログラムを提供できる。 The present invention provides a monitoring device and program that can provide multiple application online services, facilitate understanding of performance information for multiple computer systems running in a distributed computer environment, enable identification of the location of an abnormal state and the cause of the abnormal state, and realize periodic reporting based on the group information.

実施形態におけるシステム監視装置の概要の一例を示す図である。FIG. 1 is a diagram illustrating an example of an overview of a system monitoring device according to an embodiment. 実施形態におけるシステム監視装置の機能構成の一例を示す図である。FIG. 2 is a diagram illustrating an example of a functional configuration of a system monitoring device according to an embodiment. 実施形態におけるグループの一例を示す図である。FIG. 13 is a diagram illustrating an example of a group according to an embodiment. 実施形態におけるシステム監視装置が備える制御部の機能構成の一例を示す図である。2 is a diagram illustrating an example of a functional configuration of a control unit included in the system monitoring device according to the embodiment. 実施形態におけるシステム監視装置の画面構成の一例を示す図である。FIG. 2 is a diagram illustrating an example of a screen configuration of the system monitoring device according to the embodiment. 実施形態におけるトランザクション統計処理動作の一例を示す図である。FIG. 11 is a diagram illustrating an example of a transaction statistical processing operation in the embodiment. 実施形態におけるグループの統計情報表示動作の一例を示す図である。11A and 11B are diagrams illustrating an example of a statistical information display operation of a group in the embodiment. 実施形態におけるシステムの性能を測る指標を比較し、警告を行う動作の一例を示す図である。FIG. 11 is a diagram illustrating an example of an operation of comparing indicators that measure system performance and issuing a warning in an embodiment. 実施形態における宛先情報の一例を示す図である。FIG. 4 is a diagram illustrating an example of destination information according to an embodiment. 実施形態におけるアプリケーショングループ情報の一例を示す図である。FIG. 11 is a diagram illustrating an example of application group information according to the embodiment. 実施形態におけるグループ判定部が行う判定の結果の一例を示す図である。11A and 11B are diagrams illustrating an example of a result of a determination made by a group determination unit in the embodiment. 実施形態における宛先情報の一部一致によるグループ判定の一連の動作の一例を示す図である。11A and 11B are diagrams illustrating an example of a series of operations for group determination based on partial match of destination information in an embodiment.

以下、本発明の実施形態について、図面を参照しながら説明する。
［システム監視装置１の概要］
図１は、実施形態におけるシステム監視装置の概要の一例を示す図である。
システム監視装置１は、監視対象システム２の監視を行う。この一例で監視とは、監視対象システム２の性能に関する情報をリアルタイムに、または一定時間ごとに計測し、提示することをいう。監視対象システム２の処理能力は、特定のホスト３又は特定のアプリケーション４にかかる負荷が変化することにより、変化する場合がある。例えば、監視対象システム２の処理能力は、特定のホスト３又は特定のアプリケーション４にかかる負荷が大きくなると、低下することがある。そこでシステム監視装置１は、監視対象システム２にかかる負荷が大きくなることにより処理能力が低下しているホスト３又はアプリケーション４を特定するべく、監視対象システム２を監視する。 Hereinafter, an embodiment of the present invention will be described with reference to the drawings.
[Overview of system monitoring device 1]
FIG. 1 is a diagram illustrating an example of an overview of a system monitoring device according to an embodiment.
The system monitoring device 1 monitors the monitored system 2. In this example, monitoring refers to measuring and presenting information related to the performance of the monitored system 2 in real time or at regular time intervals. The processing capacity of the monitored system 2 may change due to a change in the load on a specific host 3 or a specific application 4. For example, the processing capacity of the monitored system 2 may decrease when the load on the specific host 3 or the specific application 4 increases. Therefore, the system monitoring device 1 monitors the monitored system 2 to identify the host 3 or application 4 whose processing capacity has decreased due to an increase in the load on the monitored system 2.

監視対象システム２は、ホスト３と、アプリケーション４とを備える。
ホスト３は、物理サーバに備えられるアプリケーション４が動作するためのシステムである。１つの物理サーバに対して１つのホスト３が備えられてもよいし、１つの物理サーバに対して複数のホスト３が備えられてもよいし、複数の物理サーバに１つのホスト３が備えられていてもよい。
アプリケーション４は、ホスト３上で動作するプログラム等である。１つのホスト３上で１つのアプリケーション４が動作してもよいし、１つのホスト３上で複数のアプリケーション４が動作してもよいし、複数のホスト３上で１つのアプリケーション４が動作してもよい。
この一例でホスト３は、ウェブアプリケーションサーバ（以下、ＡＰサーバとする。）、オペレーティングシステム（以下、ＯＳとする。）、仮想マシン（以下、ＶＭとする。）、論理サーバ、物理サーバ、ネットワーク、データベースマネジメントシステム（以下、ＤＢＭＳとする。）等を含む。
また、この一例でアプリケーション４は、ＷＵＩ（ウェブユーザーインターフェース）、ウェブアプリケーション、サービスインターフェース、ビジネスロジック、インテグレーションロジック、データベースリソース等を含む。
つまり、この一例で監視対象システム２は、複数の論理サーバであるホスト３とホスト３上で動作する複数のアプリケーション４とを含んで構成される。 The monitored system 2 includes a host 3 and an application 4 .
The host 3 is a system in which an application 4 provided in a physical server runs. One host 3 may be provided for one physical server, multiple hosts 3 may be provided for one physical server, or one host 3 may be provided for multiple physical servers.
The application 4 is a program or the like that runs on the host 3. One application 4 may run on one host 3, multiple applications 4 may run on one host 3, or one application 4 may run on multiple hosts 3.
In this example, the host 3 includes a web application server (hereinafter referred to as an AP server), an operating system (hereinafter referred to as an OS), a virtual machine (hereinafter referred to as a VM), a logical server, a physical server, a network, a database management system (hereinafter referred to as a DBMS), etc.
In this example, the application 4 includes a WUI (Web User Interface), a web application, a service interface, business logic, integration logic, database resources, and the like.
That is, in this example, the monitored system 2 is configured to include a plurality of hosts 3 which are logical servers and a plurality of applications 4 which run on the hosts 3 .

［システム監視装置１の機能構成］
図２は、実施形態におけるシステム監視装置の機能構成の一例を示す図である。
システム監視装置１は、トランザクション情報取得部１００と、グループ判定部２００と、制御部３００と、出力部４００と、操作検出部５とを備える。 [Functional configuration of system monitoring device 1]
FIG. 2 is a diagram illustrating an example of a functional configuration of the system monitoring device according to the embodiment.
The system monitoring device 1 includes a transaction information acquisition unit 100 , a group determination unit 200 , a control unit 300 , an output unit 400 , and an operation detection unit 5 .

操作検出部５は、ユーザからの操作を検出するデバイス（不図示）を備えており、ユーザの操作に応じた情報を取得する。ユーザの操作を検出するデバイスには、スイッチ、キーボード、ポインティングデバイス、音声認識デバイスなどが含まれていてもよい。
ここで、ユーザとは、例えばシステム監視装置１を使用する者である。監視対象システム２を使用する事業者の従業員であってもよいし、監視対象システム２のメンテナンスを担当する者であってもよい。 The operation detection unit 5 includes a device (not shown) that detects an operation from a user and acquires information corresponding to the user's operation. The device that detects the user's operation may include a switch, a keyboard, a pointing device, a voice recognition device, etc.
Here, the user refers to, for example, a person who uses the system monitoring device 1. The user may be an employee of a business entity that uses the monitored system 2, or may be a person in charge of maintenance of the monitored system 2.

トランザクション情報取得部１００は、監視対象システム２よりトランザクション情報ＴＸＩを取得する。トランザクション情報ＴＸＩとは、トランザクションを識別する情報である。トランザクションとは、システム内においてやり取りされる情報伝達の実行単位である。
トランザクション情報ＴＸＩは、トランザクションの宛先であるアプリケーションを示す宛先情報を含む。また、トランザクション情報ＴＸＩは、複数のホストのうち一のホストを識別するホスト情報を含む。つまりトランザクションとは監視対象システム２内で行われた処理であり、当該処理が行われたホスト３とアプリケーション４を特定する情報を含む。
トランザクション情報取得部１００は、監視対象システム２より取得したトランザクション情報ＴＸＩを、グループ判定部２００及び制御部３００に提供する。 The transaction information acquisition unit 100 acquires transaction information TXI from the monitored system 2. The transaction information TXI is information for identifying a transaction. A transaction is an execution unit of information transfer exchanged within a system.
The transaction information TXI includes destination information that indicates the application that is the destination of the transaction. The transaction information TXI also includes host information that identifies one of multiple hosts. In other words, a transaction is a process that is performed within the monitored system 2, and includes information that identifies the host 3 and application 4 where the process is performed.
The transaction information acquisition unit 100 provides the transaction information TXI acquired from the monitored system 2 to the group judgment unit 200 and the control unit 300 .

グループ判定部２００は、論理サーバグループ情報取得部２１０と、論理サーバグループ情報記憶部２２０と、アプリケーショングループ情報取得部２３０と、アプリケーショングループ情報記憶部２４０と、判定部２５０とを備える。 The group determination unit 200 includes a logical server group information acquisition unit 210, a logical server group information storage unit 220, an application group information acquisition unit 230, an application group information storage unit 240, and a determination unit 250.

ここでグループとは、監視対象システム２を装置単位や機能単位などに基づき分割した１単位である。この一例でグループには、論理サーバに基づく単位で分割した論理サーバグループと、アプリケーションに基づく単位で分割したアプリケーショングループとがある。
図３は、実施形態におけるグループの一例を示す図である。この図に示した一例において監視対象システム２は、論理サーバごとに分割したサーバＶ１００とサーバＶ２００とを備える。サーバＶ１００は、ホストＶ１１０とホストＶ１２０とを備える。サーバＶ２００は、ホストＶ２１０とホストＶ２２０とを備える。このように監視対象システム２は、階層を分けて論理サーバごとにグループ化される。つまり、論理サーバグループ情報ＶＳＧＩは、複数のホスト情報で構成されるコンピュータシステムを一のグループとして定義した第一の論理サーバグループと、複数の第一の論理サーバグループを一のグループとして定義した第二の論理サーバグループとを備える。
また、この図に示した一例において監視対象システム２は、アプリケーションごとに分割したドメインＡ１００とドメインＡ２００とを備える。
ドメインＡ１００は中機能レベルＡ１１０と中機能レベルＡ１２０とを備える。中機能レベル１１０は、小機能レベル１１１を備える。中機能レベル２１０は、小機能レベルＡ２１１と、小機能レベルＡ２１２とを備える。このように監視対象システム２は、階層を分けてアプリケーションごとにグループ化される。つまり、アプリケーショングループ情報は、複数の宛先情報を持つコンピュータシステムを一のグループとして定義した第一のアプリケーショングループと、複数の第一のアプリケーショングループを一のグループとして定義した第二のアプリケーショングループと、複数の第二のアプリケーショングループを一のグループとして定義した第三のアプリケーショングループと、複数の第三のアプリケーショングループを一のグループとして定義した第四のアプリケーショングループとを備える。 Here, a group is a unit obtained by dividing the monitored system 2 based on a device unit, a function unit, etc. In this example, the groups include a logical server group divided based on a logical server unit, and an application group divided based on an application unit.
3 is a diagram showing an example of a group in an embodiment. In the example shown in this figure, the monitored system 2 includes a server V100 and a server V200 divided into logical servers. The server V100 includes a host V110 and a host V120. The server V200 includes a host V210 and a host V220. In this way, the monitored system 2 is divided into hierarchical levels and grouped into logical servers. In other words, the logical server group information VSGI includes a first logical server group that defines a computer system composed of multiple host information as one group, and a second logical server group that defines multiple first logical server groups as one group.
In the example shown in this figure, the monitored system 2 includes a domain A100 and a domain A200 that are divided for each application.
The domain A100 includes a medium function level A110 and a medium function level A120. The medium function level 110 includes a small function level 111. The medium function level 210 includes a small function level A211 and a small function level A212. In this way, the monitored system 2 is divided into hierarchical levels and grouped by application. That is, the application group information includes a first application group in which a computer system having multiple destination information is defined as one group, a second application group in which multiple first application groups are defined as one group, a third application group in which multiple second application groups are defined as one group, and a fourth application group in which multiple third application groups are defined as one group.

図２に戻り、判定部２５０は、トランザクション情報取得部１００からトランザクション情報ＴＸＩを取得し、取得したトランザクション情報ＴＸＩを論理サーバグループ情報取得部２１０及びアプリケーショングループ情報取得部２３０に提供する。
論理サーバグループ情報記憶部２２０は、ホスト情報と複数のホスト情報を一のグループとして定義した論理サーバグループとの対応関係を示す論理サーバグループ情報を記憶する。つまり論理サーバグループ情報記憶部２２０は、ホスト情報をグループ化し、それぞれのホスト情報がどのグループに属するかの情報を記憶する。
論理サーバグループ情報取得部２１０は、判定部２５０から取得するトランザクション情報ＴＸＩに基づいて、当該トランザクションが属する論理サーバグループを論理サーバグループ情報記憶部２２０から取得する。論理サーバグループ情報取得部２１０は、当該トランザクションが属する論理サーバグループを論理サーバグループ情報ＶＳＧＩとして判定部２５０に提供する。
アプリケーショングループ情報記憶部２４０は、宛先情報と複数の宛先情報を一のグループとして定義したアプリケーショングループとの対応関係を示すアプリケーショングループ情報を記憶する。つまり、アプリケーショングループ情報記憶部２４０は、宛先情報をグループ化し、それぞれの宛先情報がどのグループに属するかの情報を記憶する。
アプリケーショングループ情報取得部２３０は、判定部２５０から取得するトランザクション情報ＴＸＩに基づいて、当該トランザクションが属するアプリケーショングループをアプリケーショングループ情報記憶部２４０から取得する。アプリケーショングループ情報取得部２３０は、当該トランザクションが属するアプリケーショングループをアプリケーショングループ情報ＡＰＧＩとして、判定部２５０に提供する。
グループ情報取得部２６０は論理サーバグループ情報取得部２１０とアプリケーショングループ情報取得部２３０とを備える。グループ情報取得部２６０は宛先情報と複数の宛先情報を一のグループとして定義したアプリケーショングループとの対応関係を示すアプリケーショングループ情報ＡＰＧＩを記憶するアプリケーショングループ情報記憶部２４０、及びホスト情報と複数のホスト情報を一のグループとして定義した論理サーバグループとの対応関係を示す論理サーバグループ情報ＶＳＧＩを記憶する論理サーバグループ情報記憶部２２０のうちの少なくとも一方から、トランザクション情報取得部１００が取得するトランザクション情報ＴＸＩが属するグループについてのグループ情報を取得する。 Returning to FIG. 2, the determination unit 250 acquires the transaction information TXI from the transaction information acquisition unit 100 , and provides the acquired transaction information TXI to the logical server group information acquisition unit 210 and the application group information acquisition unit 230 .
The logical server group information storage unit 220 stores logical server group information indicating the correspondence between host information and a logical server group in which a plurality of host information are defined as one group. In other words, the logical server group information storage unit 220 groups the host information and stores information on which group each host information belongs to.
The logical server group information acquisition unit 210 acquires the logical server group to which the transaction belongs from the logical server group information storage unit 220 based on the transaction information TXI acquired from the determination unit 250. The logical server group information acquisition unit 210 provides the logical server group to which the transaction belongs to the determination unit 250 as logical server group information VSGI.
The application group information storage unit 240 stores application group information indicating a correspondence relationship between destination information and an application group in which a plurality of pieces of destination information are defined as one group. In other words, the application group information storage unit 240 groups the destination information and stores information regarding which group each piece of destination information belongs to.
The application group information acquisition unit 230 acquires the application group to which the transaction belongs from the application group information storage unit 240, based on the transaction information TXI acquired from the determination unit 250. The application group information acquisition unit 230 provides the application group to which the transaction belongs to the determination unit 250 as application group information APGI.
The group information acquisition unit 260 includes a logical server group information acquisition unit 210 and an application group information acquisition unit 230. The group information acquisition unit 260 acquires group information about a group to which the transaction information TXI acquired by the transaction information acquisition unit 100 belongs, from at least one of the application group information storage unit 240 that stores application group information APGI indicating the correspondence between destination information and an application group in which a plurality of pieces of destination information are defined as one group, and the logical server group information storage unit 220 that stores logical server group information VSGI indicating the correspondence between host information and a logical server group in which a plurality of pieces of host information are defined as one group.

判定部２５０は、アプリケーショングループ情報取得部２３０が取得するアプリケーショングループ情報と、論理サーバグループ情報取得部２１０が取得する論理サーバグループ情報とに基づき、当該トランザクション（すなわち、トランザクション情報取得部１００が取得するトランザクション情報ＴＸＩが示すトランザクション）の属するアプリケーショングループ又は論理サーバグループの両方を判定する。
具体的には、判定部２５０は、トランザクションがどのアプリケーショングループに属するのか、また、該当トランザクションが実行されるホストがどの論理サーバグループに属するのかについて判定する。判定部２５０によるアプリケーショングループ及び論理サーバグループの判定結果を、総称してグループ判定結果とも称する。
なお、判定部２５０は、アプリケーショングループと論理サーバグループのうち、いずれか一方のみについて判定するようにしてもよい。
判定部２５０は、当該トランザクションが属する論理サーバグループと、アプリケーショングループとの情報（つまり、グループ判定結果）を、トランザクション情報ＴＸＩに付加し、トランザクショングループ情報ＴＸＧＩとして制御部３００に提供する。判定部２５０は、論理サーバグループ情報取得部２１０から取得する論理サーバグループ情報ＶＳＧＩ及びアプリケーショングループ情報取得部２３０から取得するアプリケーショングループ情報ＡＰＧＩを制御部３００に提供する。
以下、制御部３００の機能構成の詳細について図４を参照して説明する。 The determination unit 250 determines both the application group or logical server group to which the transaction (i.e., the transaction indicated by the transaction information TXI acquired by the transaction information acquisition unit 100) belongs, based on the application group information acquired by the application group information acquisition unit 230 and the logical server group information acquired by the logical server group information acquisition unit 210.
Specifically, the determination unit 250 determines which application group the transaction belongs to and which logical server group the host on which the transaction is executed belongs to. The application group and logical server group determination results by the determination unit 250 are also collectively referred to as group determination results.
The determining unit 250 may perform the determination for only one of the application group and the logical server group.
The determination unit 250 adds information on the logical server group and application group to which the transaction belongs (i.e., the group determination result) to the transaction information TXI, and provides it as transaction group information TXGI to the control unit 300. The determination unit 250 provides the logical server group information VSGI acquired from the logical server group information acquisition unit 210 and the application group information APGI acquired from the application group information acquisition unit 230 to the control unit 300.
The functional configuration of the control unit 300 will be described in detail below with reference to FIG.

［システム監視装置１が備える制御部３００の機能構成］
図４は、実施形態におけるシステム監視装置が備える制御部３００の機能構成の一例を示す図である。 [Functional configuration of the control unit 300 included in the system monitoring device 1]
FIG. 4 is a diagram showing an example of the functional configuration of the control unit 300 included in the system monitoring device according to the embodiment.

制御部３００は、トランザクション情報取得部１００よりトランザクション情報ＴＸＩを取得し、グループ判定部２００より、トランザクショングループ情報ＴＸＧＩを取得する。また、制御部３００は、性能情報ＳＰＩと、累計性能情報ＡＳＰＩと、統計後性能情報ＳＳＰＩと、警告情報ＡＬＩとを出力部４００に提供する。
制御部３００は、計測部３１０と、統計部３２０と、グループ選択情報取得部３３０と、比較部３４０と、警告部３５０と、閾値情報取得部３６０と表示選択部３７０とを備える。 The control unit 300 acquires transaction information TXI from the transaction information acquisition unit 100, and acquires transaction group information TXGI from the group judgment unit 200. The control unit 300 also provides the performance information SPI, accumulated performance information ASPI, post-statistical performance information SSPI, and warning information ALI to the output unit 400.
The control unit 300 includes a measurement unit 310 , a statistics unit 320 , a group selection information acquisition unit 330 , a comparison unit 340 , a warning unit 350 , a threshold information acquisition unit 360 , and a display selection unit 370 .

計測部３１０は、システムの性能を測る指標を計測する。
システムの性能を測る指標には、トランザクション情報ＴＸＩに基づくシステムの性能を測る指標と、トランザクション情報ＴＸＩに基づかないシステムの性能を測る指標とがある。 The measurement unit 310 measures an index that measures the performance of the system.
The indicators for measuring the system performance include an indicator for measuring the system performance based on the transaction information TXI, and an indicator for measuring the system performance not based on the transaction information TXI.

トランザクション情報ＴＸＩに基づくシステムの性能を測る指標とは、例えば、応答時間、単位時間当たりのトランザクション数（以下、ＴＲＸ要求件数とする。）等である。
計測部３１０は、トランザクション情報ＴＸＩに基づいて、システムの性能を測る指標を計測する。
具体的には、計測部３１０は、トランザクション情報取得部１００からトランザクション情報ＴＸＩを取得する。計測部３１０は、取得したトランザクション情報ＴＸＩが示すトランザクションに基づいて、性能情報ＳＰＩを計測する。ここで性能情報ＳＰＩとは、システムの性能を測る指標についての情報である。この一例において性能情報ＳＰＩとは、応答時間、ＴＲＸ要求件数等である。 Indicators for measuring system performance based on transaction information TXI include, for example, response time, the number of transactions per unit time (hereinafter referred to as the number of TRX requests), and the like.
The measurement unit 310 measures an index for measuring the performance of the system based on the transaction information TXI.
Specifically, the measurement unit 310 acquires transaction information TXI from the transaction information acquisition unit 100. The measurement unit 310 measures performance information SPI based on the transaction indicated by the acquired transaction information TXI. Here, the performance information SPI is information on an index for measuring the performance of the system. In this example, the performance information SPI is a response time, the number of TRX requests, etc.

トランザクション情報ＴＸＩに基づかないシステムの性能を測る指標とは、例えば、ＯＳやミドルウェア（ＯＬＴＰやＤＢＭＳ）等の活動やリソース情報に基づくシステムの性能を測る指標である。トランザクション情報ＴＸＩに基づかないシステムの性能を測る指標は、例えば、単位時間当たりのＯＳの単位時間当たりのページングやＯＬＴＰのメモリ管理処理等の活動指標であったり、ＣＰＵ使用率、メモリ使用率等のリソース利用状況指標等である。
計測部３１０は、不図示のリソース情報取得部が監視対象システム２から取得するリソース情報に基づいて、システムの性能を測る指標を計測する。
リソース情報取得部は、監視対象システム２が備えるＯＳ、ミドルウェア、アプリケーション、ソフトウェア等からリソース情報を取得する。
リソース情報は、監視対象システム２が備える物理的リソース及び論理的リソースの使用状況を示す情報を含む。つまり、リソース情報取得部は、監視対象システム２が備えるリソースの使用状況を示す情報を含むリソース情報を取得する。
具体的には、計測部３１０は、リソース情報取得部からリソース情報を取得する。計測部３１０は、取得したリソース情報に基づいて、性能情報ＳＰＩを計測する。ここで性能情報ＳＰＩとは、システムの性能を測る指標についての情報である。この一例において性能情報ＳＰＩとは、ＣＰＵ使用率、メモリ使用率、ＴＰＳ等である。
計測部３１０は、計測した性能情報ＳＰＩを、比較部３４０および統計部３２０に提供する。 An index for measuring the performance of a system not based on transaction information TXI is, for example, an index for measuring the performance of a system based on the activity or resource information of an OS or middleware (OLTP or DBMS), etc. An index for measuring the performance of a system not based on transaction information TXI is, for example, an activity index such as paging per unit time of an OS or memory management processing per unit time of an OLTP, or a resource utilization status index such as a CPU utilization rate or a memory utilization rate.
The measurement unit 310 measures an index for measuring the performance of the system based on resource information acquired from the monitored system 2 by a resource information acquisition unit (not shown).
The resource information acquisition unit acquires resource information from the OS, middleware, applications, software, etc., included in the monitored system 2 .
The resource information includes information indicating the usage status of the physical resources and logical resources provided in the monitored system 2. In other words, the resource information acquisition unit acquires resource information including information indicating the usage status of the resources provided in the monitored system 2.
Specifically, the measurement unit 310 acquires resource information from a resource information acquisition unit. The measurement unit 310 measures the performance information SPI based on the acquired resource information. Here, the performance information SPI is information on an index for measuring the performance of the system. In this example, the performance information SPI is a CPU usage rate, a memory usage rate, a TPS, etc.
The measurement section 310 provides the measured performance information SPI to the comparison section 340 and the statistics section 320 .

閾値情報取得部３６０は、ユーザにより設定されたシステムの性能を測る指標に対する閾値を取得する。
具体的には、閾値情報取得部３６０は、操作検出部５がユーザの操作を検出することにより、閾値情報ＴＨＩを取得する。ここで閾値情報ＴＨＩとは、システムの性能を測る指標に対してユーザが設定する閾値である。閾値情報ＴＨＩは、システムの性能を測る指標ごとに設定することができる。例えば、応答時間がシステムの性能を測る指標となるシステムの場合、任意の時間を閾値情報ＴＨＩとして設定することができる。同様に、ＴＲＸ要求件数、ＣＰＵ使用率、メモリ使用率等を閾値情報ＴＨＩとして設定できる。
また、グループ毎に閾値情報ＴＨＩを設定することも可能である。具体的には、閾値情報ＴＨＩは、宛先、ホスト、アプリケーショングループ又は論理サーバグループ毎に設定可能である。例えば、ある特定のアプリケーションについて監視したい場合、当該アプリケーションに対して閾値情報ＴＨＩを設定することで、当該アプリケーションの監視をすることができる。
閾値情報取得部３６０は、比較部３４０に対して、閾値情報ＴＨＩを提供する。 The threshold information acquisition unit 360 acquires a threshold for an index that measures the performance of the system, which is set by the user.
Specifically, the threshold information acquisition unit 360 acquires threshold information THI by the operation detection unit 5 detecting a user operation. Here, the threshold information THI is a threshold set by the user for an index measuring the performance of the system. The threshold information THI can be set for each index measuring the performance of the system. For example, in the case of a system in which response time is an index measuring the performance of the system, any time can be set as the threshold information THI. Similarly, the number of TRX requests, CPU usage, memory usage, etc. can be set as the threshold information THI.
It is also possible to set the threshold information THI for each group. Specifically, the threshold information THI can be set for each destination, host, application group, or logical server group. For example, when it is desired to monitor a specific application, the application can be monitored by setting the threshold information THI for the application.
The threshold information acquisition unit 360 provides the threshold information THI to the comparison unit 340 .

比較部３４０は、閾値情報取得部３６０が取得する閾値と、計測部３１０が計測するシステムの性能を測る指標とを比較する。
具体的には、比較部３４０は、閾値情報取得部３６０より閾値情報ＴＨＩを、計測部３１０より性能情報ＳＰＩを取得する。比較部３４０は、取得した閾値情報ＴＨＩと、性能情報ＳＰＩとを比較する。例えばユーザが、監視対象システム２の応答時間について、任意の時間を閾値情報ＴＨＩとして設定したとする。比較部３４０は、計測部３１０が計測する応答時間と、閾値情報取得部３６０が取得する閾値情報ＴＨＩを比較する。比較部３４０は、計測部３１０により計測される応答時間が、閾値情報取得部３６０により取得される閾値情報ＴＨＩの範囲内にある場合、正常状態であると判定する。また、応答時間が閾値情報ＴＨＩの範囲外にある場合、異常状態であると判定する。つまり比較部３４０は、計測部３１０が計測するシステムの性能を測る指標である性能情報ＳＰＩに基づき、性能情報ＳＰＩが閾値情報ＴＨＩを超えるか否かの比較を行う。
比較部３４０は、比較した結果を比較性能情報ＣＰＩとして警告部３５０及び統計部３２０に提供する。 The comparison unit 340 compares the threshold value acquired by the threshold information acquisition unit 360 with the index measuring the system performance measured by the measurement unit 310 .
Specifically, the comparison unit 340 acquires the threshold information THI from the threshold information acquisition unit 360 and the performance information SPI from the measurement unit 310. The comparison unit 340 compares the acquired threshold information THI with the performance information SPI. For example, assume that a user sets an arbitrary time as the threshold information THI for the response time of the monitored system 2. The comparison unit 340 compares the response time measured by the measurement unit 310 with the threshold information THI acquired by the threshold information acquisition unit 360. If the response time measured by the measurement unit 310 is within the range of the threshold information THI acquired by the threshold information acquisition unit 360, the comparison unit 340 determines that the response time is in a normal state. If the response time is outside the range of the threshold information THI, the comparison unit 340 determines that the response time is in an abnormal state. In other words, the comparison unit 340 performs a comparison to determine whether the performance information SPI exceeds the threshold information THI based on the performance information SPI, which is an index for measuring the performance of the system measured by the measurement unit 310.
The comparison unit 340 provides the result of the comparison to the warning unit 350 and the statistics unit 320 as comparative performance information CPI.

グループ選択情報取得部３３０は、ユーザにより選択されたグループを操作検出部５から取得する。 The group selection information acquisition unit 330 acquires the group selected by the user from the operation detection unit 5.

統計部３２０は、計測部３１０が計測するシステムの性能を測る指標についての統計処理を行う。例えば、統計部３２０は、システムの性能を測る指標についての単位時間ごとの平均値等を求める統計処理を行う。
具体的には、統計部３２０は、比較部３４０より比較性能情報ＣＰＩを取得し、計測部３１０より性能情報ＳＰＩを取得し、グループ判定部２００よりトランザクショングループ情報ＴＸＧＩを取得する。統計部３２０は、取得した情報（例えば、比較性能情報ＣＰＩ、性能情報ＳＰＩ及びトランザクショングループ情報ＴＸＧＩ）に基づき、統計処理を行う。
一例として、統計部３２０は、性能情報ＳＰＩに基づき、累計性能情報ＡＳＰＩと、統計後性能情報ＳＳＰＩと、グループ別統計情報ＧＳＰＩとを算出する。
累計性能情報ＡＳＰＩとは、性能情報ＳＰＩについて統計処理を行った結果である。より具体的には、この一例において累計性能情報ＡＳＰＩとは、Ｘ軸に時間を取り、Ｙ軸に性能情報ＳＰＩをとった２次元のグラフで表される情報である。
統計後性能情報ＳＳＰＩとは、性能情報ＳＰＩと、比較性能情報ＣＰＩとに基づき、統計処理を行った結果である。より具体的には、この一例において統計後性能情報ＳＳＰＩとは、Ｘ軸に時間を取り、Ｙ軸に性能情報ＳＰＩが閾値の範囲外にあった回数をとった２次元のグラフで表される情報である。
グループ別統計情報ＧＳＰＩとは、トランザクショングループ情報ＴＸＧＩに基づき、グループ毎に性能情報ＳＰＩについて統計処理を行った結果である。より具体的には、この一例においてグループ別統計情報ＧＳＰＩとは、Ｘ軸に時間を取り、Ｙ軸に特定のグループの性能情報ＳＰＩをとった２次元のグラフで表される情報である。上述した通り、グループには、論理サーバグループ及びアプリケーショングループが存在し、またそれぞれのグループは複数のグループを備えることがある。したがって、グループ別統計情報ＧＳＰＩは、論理サーバグループ情報記憶部２２０及びアプリケーショングループ情報記憶部２４０に記憶されているグループごとに分かれている。つまり統計部３２０は、グループ判定部２００が判定するトランザクショングループ情報ＴＸＧＩに基づき、トランザクション情報ＴＸＩが示すトランザクションについての統計演算を行う。
統計部３２０は、性能情報ＳＰＩと、累計性能情報ＡＳＰＩと、統計後性能情報ＳＳＰＩと、グループ別統計情報ＧＳＰＩとを表示選択部３７０に提供する。 The statistical unit 320 performs statistical processing on the indices measuring the performance of the system measured by the measurement unit 310. For example, the statistical unit 320 performs statistical processing to obtain the average value per unit time of the indices measuring the performance of the system.
Specifically, the statistics unit 320 acquires the comparison performance information CPI from the comparison unit 340, acquires the performance information SPI from the measurement unit 310, and acquires the transaction group information TXGI from the group judgment unit 200. The statistics unit 320 performs statistical processing based on the acquired information (for example, the comparison performance information CPI, the performance information SPI, and the transaction group information TXGI).
As an example, the statistics section 320 calculates cumulative performance information ASPI, post-statistics performance information SSPI, and group-specific statistical information GSPI based on the performance information SPI.
The cumulative performance information ASPI is a result of performing statistical processing on the performance information SPI. More specifically, in this example, the cumulative performance information ASPI is information represented on a two-dimensional graph with time on the X-axis and the performance information SPI on the Y-axis.
The post-statistics performance information SSPI is a result of performing statistical processing based on the performance information SPI and the comparative performance information CPI. More specifically, in this example, the post-statistics performance information SSPI is information represented as a two-dimensional graph with time on the X-axis and the number of times the performance information SPI was outside the threshold range on the Y-axis.
The group-specific statistical information GSPI is a result of performing statistical processing on the performance information SPI for each group based on the transaction group information TXGI. More specifically, in this example, the group-specific statistical information GSPI is information represented by a two-dimensional graph with time on the X-axis and performance information SPI of a specific group on the Y-axis. As described above, a group includes a logical server group and an application group, and each group may include multiple groups. Therefore, the group-specific statistical information GSPI is divided into groups stored in the logical server group information storage unit 220 and the application group information storage unit 240. In other words, the statistical unit 320 performs statistical calculations on the transactions indicated by the transaction information TXI based on the transaction group information TXGI determined by the group determination unit 200.
The statistics unit 320 provides the performance information SPI, the accumulated performance information ASPI, the post-statistics performance information SSPI, and the group-based statistical information GSPI to the display selection unit 370.

グループ選択情報取得部３３０は、操作検出部５がユーザの操作を検出することにより、グループ選択情報ＳＧＩを取得する。ここでグループ選択情報ＳＧＩとは、ユーザが選択するグループの情報である。ユーザは監視対象システム２に異常が発生していることを発見した場合、その異常を引き起こす異常状態発生箇所の特定を行う。システム監視装置１において、システムの性能を測る指標は、グループごとに表示することが可能である。選択されるグループの一例について、図３に戻って説明を行う。
例えば監視対象システム２の応答時間が、ユーザが設定する閾値情報ＴＨＩを超えている状況において、ユーザが異常発生個所の特定を行う場合について説明する。この一例においてユーザは操作検出部５を通じて、サーバＶ１００を選択する。グループ選択情報取得部３３０はサーバＶ１００が選択されたことをグループ選択情報ＳＧＩとして取得し、表示選択部３７０に提供する。表示選択部３７０は、ユーザにより選択されたサーバＶ１００の応答時間を出力部４００に提供する。もし、サーバＶ１００の応答時間が監視対象システム２の応答時間と同様に閾値情報ＴＨＩで設定した範囲を超えていた場合、原因はサーバＶ１００にあることが推定される。さらにユーザは、サーバＶ１００を構成するホストＶ１１０やホストＶ１２０等のグループを選択し、応答時間を確かめることにより、異常発生箇所の特定を行うことが可能となる。
またユーザは、操作検出部５を通じて、アプリケーションについても特定する事が可能である。この一例において、監視対象システム２の応答時間が閾値情報ＴＨＩの範囲外にある場合、異常の発生原因がハードウェアによるものか、ソフトウェアによるものかの判断が難しい場合がある。そこで、ソフトウェアによる異常発生箇所を特定するため、アプリケーションごとのアプリケーショングループを選択することにより、アプリケーションに問題がある場合の異常発生箇所も特定が可能である。この一例においてユーザは操作検出部５を通じて、ドメインＡ１００を選択する。グループ選択情報取得部３３０はドメインＡ１００が選択されたことをグループ選択情報ＳＧＩとして取得し、表示選択部３７０に提供する。表示選択部３７０は、ユーザにより選択されたドメインＡ１００の応答時間を出力部４００に提示させる。もし、ドメインＡ１００の応答時間が監視対象システム２の応答時間と同様に閾値情報ＴＨＩで設定した範囲を超えていた場合、原因はドメインＡ１００にあることが推定される。さらにユーザは、ドメインＡ１００を構成するドメインＡ１１０やドメインＡ１２０等のグループを選択し、応答時間を確かめることにより、異常が発生しているアプリケーションの特定を行うことが可能となる。
つまり、グループ選択情報ＳＧＩとは、統計部３２０が行った統計演算の結果が出力部４００から出力されることに応じて選択されるアプリケーショングループまたは論理サーバグループを選択するグループ選択情報である。
グループ選択情報取得部３３０は、取得したグループ選択情報ＳＧＩを、表示選択部３７０に提供する。 The group selection information acquisition unit 330 acquires group selection information SGI by the operation detection unit 5 detecting a user operation. Here, the group selection information SGI is information on the group selected by the user. When the user discovers that an abnormality has occurred in the monitored system 2, the user identifies the location of the abnormal state that caused the abnormality. In the system monitoring device 1, the indexes measuring the system performance can be displayed for each group. Returning to FIG. 3, an example of a selected group will be explained.
For example, a case where a user specifies the location of an abnormality when the response time of the monitored system 2 exceeds the threshold information THI set by the user will be described. In this example, the user selects the server V100 through the operation detection unit 5. The group selection information acquisition unit 330 acquires the selection of the server V100 as group selection information SGI and provides it to the display selection unit 370. The display selection unit 370 provides the response time of the server V100 selected by the user to the output unit 400. If the response time of the server V100 exceeds the range set by the threshold information THI, like the response time of the monitored system 2, it is presumed that the cause is the server V100. Furthermore, the user can specify the location of an abnormality by selecting a group such as the host V110 or the host V120 constituting the server V100 and checking the response time.
The user can also specify the application through the operation detection unit 5. In this example, if the response time of the monitored system 2 is outside the range of the threshold information THI, it may be difficult to determine whether the cause of the abnormality is hardware or software. Therefore, in order to specify the location of the abnormality caused by the software, it is possible to specify the location of the abnormality when there is a problem with the application by selecting an application group for each application. In this example, the user selects the domain A100 through the operation detection unit 5. The group selection information acquisition unit 330 acquires the fact that the domain A100 has been selected as group selection information SGI and provides it to the display selection unit 370. The display selection unit 370 causes the output unit 400 to present the response time of the domain A100 selected by the user. If the response time of the domain A100 exceeds the range set by the threshold information THI, like the response time of the monitored system 2, it is presumed that the cause is the domain A100. Furthermore, the user can select a group such as domain A110 and domain A120 that constitute domain A100 and check the response time, thereby identifying the application in which an abnormality is occurring.
In other words, the group selection information SGI is group selection information that selects an application group or a logical server group that is selected in response to the result of the statistical calculation performed by the statistics unit 320 being output from the output unit 400 .
The group selection information acquisition unit 330 provides the acquired group selection information SGI to the display selection unit 370 .

表示選択部３７０は、統計部３２０が統計処理を行った結果について、出力部４００に提供する情報を選択する。
具体的には、表示選択部３７０は、統計部３２０より性能情報ＳＰＩと、累計性能情報ＡＳＰＩと、統計後性能情報ＳＳＰＩと、グループ別統計情報ＧＳＰＩとを取得し、グループ選択情報取得部３３０よりグループ選択情報ＳＧＩを取得する。表示選択部３７０は、グループ選択情報ＳＧＩに基づき、統計部３２０が行った統計演算の結果の中から、（前記出力部による）出力対象の統計演算の結果を選択する。表示選択部３７０は、性能情報ＳＰＩと、累計性能情報ＡＳＰＩと、統計後性能情報ＳＳＰＩと、グループ別統計情報ＧＳＰＩとを提供する。 The display selection section 370 selects information to be provided to the output section 400 regarding the results of the statistical processing performed by the statistics section 320 .
Specifically, the display selection unit 370 acquires the performance information SPI, the accumulated performance information ASPI, the post-statistics performance information SSPI, and the group-specific statistical information GSPI from the statistics unit 320, and acquires the group selection information SGI from the group selection information acquisition unit 330. The display selection unit 370 selects the results of the statistical calculation to be output (by the output unit) from the results of the statistical calculation performed by the statistics unit 320 based on the group selection information SGI. The display selection unit 370 provides the performance information SPI, the accumulated performance information ASPI, the post-statistics performance information SSPI, and the group-specific statistical information GSPI.

警告部３５０は、比較部３４０が比較した結果、システムの性能を測る指標が閾値を超えた場合に、警告を行う。
具体的には、警告部３５０は、比較部３４０より比較性能情報ＣＰＩを取得する。警告部３５０は、性能情報ＳＰＩが閾値情報ＴＨＩを超えていた場合に、警告情報ＡＬＩを出力部４００に提供する。警告部３５０は、比較性能情報ＣＰＩが示す閾値を超えた性能情報ＳＰＩの値と、宛先又はホストと、アプリケーショングループ又は論理サーバグループとを、出力部に提示させる。
ここで性能情報ＳＰＩは、瞬間的に比較性能情報ＣＰＩを超える場合がある。ユーザが異常箇所の特定や原因の特定を目的としている場合において、警告の閾値を超えたとしても、その期間が非常に短い場合（例えば、瞬間的なノイズなどの場合）には、システム監視装置１はユーザに対する警告の必要がない場合がある。そこで、警告部３５０は、性能情報ＳＰＩが閾値情報ＴＨＩを超えている時間が所定の判定時間を超える場合に出力部４００に対して警告情報ＡＬＩを提供する。
性能情報ＳＰＩが閾値情報ＴＨＩを超えている時間が所定の判定時間を超えるか否かの判定には、時間を測定する方法と、回数を測定する方法とがある。
時間を測定する方法とは、性能情報ＳＰＩが閾値情報ＴＨＩを上回った時点から、性能情報ＳＰＩが閾値情報ＴＨＩを下回った時点までの時間が、所定の判定時間を超えるか否かの判定を行う方法である。警告部３５０は、性能情報ＳＰＩが閾値情報ＴＨＩを上回っている時間が所定の判定時間を超えた場合に、出力部４００に対して警告情報ＡＬＩを提供する。
回数を測定する方法とは、所定の時間ごとに性能情報ＳＰＩが閾値情報ＴＨＩを超えているか否かを測定し、性能情報ＳＰＩが閾値情報ＴＨＩを超えた回数が、所定回数に達したか否かの判定を行う方法である。警告部３５０は、性能情報ＳＰＩが閾値情報ＴＨＩを超えた回数が、所定回数に達した場合に、出力部４００に対して警告情報ＡＬＩを提供する。
時間を測定する方法と、回数を測定する方法とは、いずれも性能情報ＳＰＩが閾値情報ＴＨＩを超えている時間を測定している。警告部３５０は、所定の判定時間を超える場合に出力部４００に対して警告情報ＡＬＩを提供する。
すなわち、警告部３５０は、瞬間的に性能情報ＳＰＩが悪化した場合などのノイズによって警告が行われてしまう頻度を低減することができる。 The warning unit 350 issues a warning when the index measuring the system performance exceeds a threshold as a result of the comparison by the comparison unit 340 .
Specifically, the warning unit 350 obtains the comparison performance information CPI from the comparison unit 340. When the performance information SPI exceeds the threshold information THI, the warning unit 350 provides warning information ALI to the output unit 400. The warning unit 350 causes the output unit to present the value of the performance information SPI that exceeds the threshold indicated by the comparison performance information CPI, the destination or host, and the application group or logical server group.
Here, the performance information SPI may momentarily exceed the comparative performance information CPI. When the user is trying to identify the location or cause of an anomaly, even if the warning threshold is exceeded, if the period of time is very short (for example, in the case of momentary noise, etc.), the system monitoring device 1 may not need to warn the user. Therefore, the warning unit 350 provides warning information ALI to the output unit 400 when the time during which the performance information SPI exceeds the threshold information THI exceeds a predetermined judgment time.
The method of determining whether the time during which the performance information SPI exceeds the threshold information THI exceeds a predetermined determination time includes a method of measuring the time and a method of measuring the number of times.
The method of measuring time is a method of judging whether or not the time from when the performance information SPI exceeds the threshold information THI to when the performance information SPI falls below the threshold information THI exceeds a predetermined judgment time. When the time during which the performance information SPI exceeds the threshold information THI exceeds the predetermined judgment time, the warning unit 350 provides warning information ALI to the output unit 400.
The method of measuring the number of times is a method of measuring whether or not the performance information SPI exceeds the threshold information THI at predetermined time intervals, and judging whether or not the number of times the performance information SPI exceeds the threshold information THI reaches a predetermined number. The warning unit 350 provides warning information ALI to the output unit 400 when the number of times the performance information SPI exceeds the threshold information THI reaches the predetermined number.
In both the method of measuring the time and the method of measuring the number of times, the time during which the performance information SPI exceeds the threshold information THI is measured. The warning unit 350 provides warning information ALI to the output unit 400 when a predetermined judgment time is exceeded.
In other words, the warning unit 350 can reduce the frequency with which a warning is issued due to noise, such as when the performance information SPI momentarily deteriorates.

出力部４００は、制御部３００の表示選択部３７０より、性能情報ＳＰＩと、累計性能情報ＡＳＰＩと、統計後性能情報ＳＳＰＩと、グループ別統計情報ＧＳＰＩと、警告情報ＡＬＩとを取得する。出力部４００は、取得した性能情報ＳＰＩと、累計性能情報ＡＳＰＩと、統計後性能情報ＳＳＰＩと、グループ別統計情報ＧＳＰＩと、警告情報ＡＬＩとを、出力する。一例として、出力部４００は、性能情報ＳＰＩと、累計性能情報ＡＳＰＩと、警告情報ＡＬＩと統計後性能情報ＳＳＰＩと、グループ別統計情報ＧＳＰＩとを表示部（不図示）に出力することで、表示させる。表示部は、例えば液晶表示面である。表示部は、画像表示装置であるとして説明するが、これに限られず、プリンタ装置やスピーカ装置などの情報出力装置として構成されていてもよい。
すなわち、出力部４００は、性能情報ＳＰＩと、累計性能情報ＡＳＰＩと、統計後性能情報ＳＳＰＩと、グループ別統計情報ＧＳＰＩと、警告情報ＡＬＩとを出力する。 The output unit 400 acquires the performance information SPI, the cumulative performance information ASPI, the post-statistic performance information SSPI, the group-specific statistical information GSPI, and the warning information ALI from the display selection unit 370 of the control unit 300. The output unit 400 outputs the acquired performance information SPI, the cumulative performance information ASPI, the post-statistic performance information SSPI, the group-specific statistical information GSPI, and the warning information ALI. As an example, the output unit 400 displays the performance information SPI, the cumulative performance information ASPI, the warning information ALI, the post-statistic performance information SSPI, and the group-specific statistical information GSPI by outputting them to a display unit (not shown). The display unit is, for example, a liquid crystal display screen. The display unit is described as an image display device, but is not limited thereto, and may be configured as an information output device such as a printer device or a speaker device.
That is, the output unit 400 outputs the performance information SPI, the accumulated performance information ASPI, the post-statistics performance information SSPI, the group-specific statistical information GSPI, and the warning information ALI.

［システム監視装置１の画面構成］
図５は、実施形態におけるシステム監視装置の画面構成の一例を示す図である。この一例では、出力部４００は、同図に示すダッシュボード画面Ｄ９００を、不図示の表示部に表示させる。ダッシュボード画面Ｄ９００は、累積性能情報画像Ｄ１００と、性能情報画像Ｄ３００と、選択情報画像Ｄ５００とを画面の構成要素として備える。 [Screen configuration of system monitoring device 1]
5 is a diagram showing an example of a screen configuration of a system monitoring device in an embodiment. In this example, the output unit 400 displays a dashboard screen D900 shown in the figure on a display unit (not shown). The dashboard screen D900 includes a cumulative performance information image D100, a performance information image D300, and a selection information image D500 as screen components.

累積性能情報画像Ｄ１００は、累積平均応答時間表示画像Ｄ１１０と、累積ＴＲＸ要求件数表示画像Ｄ１２０と、累積ＣＰＵ使用率表示画像Ｄ１３０とを画面の構成要件として備えている。累積平均応答時間表示画像Ｄ１１０、累積ＴＲＸ要求件数表示画像Ｄ１２０、及び累積ＣＰＵ使用率表示画像Ｄ１３０は、累計性能情報ＡＳＰＩに基づいて表示される。
この一例において累積平均応答時間表示画像Ｄ１１０は、横軸（以後、Ｘ軸とする。）に時間を、縦軸（以後、Ｙ軸とする。）に平均応答時間をとっている。つまり累積平均応答時間表示画像Ｄ１１０は、時間ごとの平均応答時間を示している。
累積ＴＲＸ要求件数表示画像Ｄ１２０は、Ｘ軸に時間を、Ｙ軸にＴＲＸ要求件数をとっている。つまり、累積ＴＲＸ要求件数表示画像Ｄ１２０は、時間ごとのＴＲＸ要求件数を示している。
累積ＣＰＵ使用率表示画像Ｄ１３０は、Ｘ軸に時間を、Ｙ軸にＣＰＵ使用率をとっている。つまり、累積ＣＰＵ使用率表示画像Ｄ１３０は、時間ごとのＣＰＵ使用率を示している。
累積平均応答時間表示画像Ｄ１１０、累積ＴＲＸ要求件数表示画像Ｄ１２０、及び累積ＣＰＵ使用率表示画像Ｄ１３０は、時間が経過するごとに更新されてもよい。この一例において、Ｘ軸は画面左側が古い時点における情報であり、画面右側は新しい時点における情報である。累積平均応答時間表示画像Ｄ１１０、累積ＴＲＸ要求件数表示画像Ｄ１２０、及び累積ＣＰＵ使用率表示画像Ｄ１３０は、単位時間経過に伴う更新時において、表示されている値は全体が画面左にシフトし、画面左側の最も古い情報が非表示となる。画面右側の空いた箇所に新しい情報が表示される。つまり、値が時間と共にスクロールすることで、ユーザはシステムの性能を測る指標をリアルタイムに監視することができる。 The cumulative performance information image D100 includes, as screen components, a cumulative average response time display image D110, a cumulative number of TRX requests display image D120, and a cumulative CPU utilization display image D130. The cumulative average response time display image D110, the cumulative number of TRX requests display image D120, and the cumulative CPU utilization display image D130 are displayed based on the cumulative performance information ASPI.
In this example, the cumulative average response time display image D110 has time on the horizontal axis (hereinafter, referred to as the X-axis) and average response time on the vertical axis (hereinafter, referred to as the Y-axis). In other words, the cumulative average response time display image D110 shows the average response time for each hour.
The cumulative TRX request number display image D120 has time on the X-axis and the number of TRX requests on the Y-axis. That is, the cumulative TRX request number display image D120 shows the number of TRX requests for each hour.
The accumulated CPU utilization rate display image D130 has time on the X-axis and CPU utilization rate on the Y-axis. That is, the accumulated CPU utilization rate display image D130 shows the CPU utilization rate for each hour.
The cumulative average response time display image D110, the cumulative number of TRX requests display image D120, and the cumulative CPU utilization display image D130 may be updated every time time passes. In this example, the X-axis is information at an older time point on the left side of the screen, and information at a newer time point on the right side of the screen. When updating the cumulative average response time display image D110, the cumulative number of TRX requests display image D120, and the cumulative CPU utilization display image D130 with the passage of a unit time, the displayed values are shifted to the left of the screen as a whole, and the oldest information on the left side of the screen is hidden. New information is displayed in the empty space on the right side of the screen. In other words, the values scroll over time, allowing the user to monitor the indicators that measure the performance of the system in real time.

性能情報画像Ｄ３００は、平均応答時間表示画像Ｄ３１０と、ＴＲＸ要求件数表示画像Ｄ３２０と、ＣＰＵ使用率表示画像Ｄ３３０と、メモリ使用率表示画像Ｄ３４０と、ＴＰＳ表示画像Ｄ３５０とを画面の構成要件として備えている。平均応答時間表示画像Ｄ３１０、ＴＲＸ要求件数表示画像Ｄ３２０、ＣＰＵ使用率表示画像Ｄ３３０、メモリ使用率表示画像Ｄ３４０、及びＴＰＳ表示画像Ｄ３５０は、性能情報ＳＰＩに基づいて表示される。平均応答時間表示画像Ｄ３１０は、応答時間の単位時間当たりの平均値を示している。ＴＲＸ要求件数表示画像Ｄ３２０は、ＴＲＸ要求件数の単位時間当たりの平均値を示している。ＣＰＵ使用率表示画像Ｄ３３０は、ＣＰＵ使用率の単位時間当たりの平均値を示している。メモリ使用率表示画像Ｄ３４０は、メモリ使用率の単位時間当たりの平均値を示している。ＴＰＳ表示画像Ｄ３５０は、ＴＰＳの単位時間当たりの平均値を示している。単位時間は任意に設定可能である。この一例においての単位時間は、累積性能情報画像Ｄ１００で示されるＸ軸の時間と同一の時間を用いている。 The performance information image D300 includes an average response time display image D310, a number of TRX requests display image D320, a CPU utilization display image D330, a memory utilization display image D340, and a TPS display image D350 as screen components. The average response time display image D310, the number of TRX requests display image D320, the CPU utilization display image D330, the memory utilization display image D340, and the TPS display image D350 are displayed based on the performance information SPI. The average response time display image D310 shows the average value per unit time of the response time. The number of TRX requests display image D320 shows the average value per unit time of the number of TRX requests. The CPU utilization display image D330 shows the average value per unit time of the CPU utilization. The memory utilization display image D340 shows the average value per unit time of the memory utilization. The TPS display image D350 shows the average value of the TPS per unit time. The unit time can be set arbitrarily. In this example, the unit time is the same as the time on the X-axis shown in the cumulative performance information image D100.

また別の実施例として、性能情報画像Ｄ３００は、瞬時値を示してもいい。その場合、累積性能情報画像Ｄ１００が備える瞬時値計測バーによりどの時点の値を表示するかを決定する。累積平均応答時間表示画像Ｄ１１０は、平均応答時間瞬時値計測バーＤ１１１を備えている。平均応答時間瞬時値計測バーＤ１１１は、操作検出部５により検出したユーザの操作により、移動される。操作検出部５が検出した操作は、不図示の計測バー操作取得部により取得され、表示選択部３７０に提供される。表示選択部３７０は、平均応答時間瞬時値計測バーＤ１１１が示す時点の瞬時値を、平均応答時間表示画像Ｄ３１０として、出力部４００に出力する。
累積平均応答時間表示画像Ｄ１１０と同様に、累積ＴＲＸ要求件数表示画像Ｄ１２０は、ＴＲＸ要求件数瞬時値計測バーＤ１２１を備えている。表示選択部３７０は、ＴＲＸ要求件数瞬時値計測バーＤ１２１の操作により検出された時点の瞬時値を、ＴＲＸ要求件数表示画像Ｄ３２０として、出力部４００に出力する。
同様に、累積ＣＰＵ使用率表示画像Ｄ１３０は、ＣＰＵ使用率瞬時値計測バーＤ１３１を備えている。ＣＰＵ使用率瞬時値計測バーＤ１３１の操作により検出された時点の瞬時値を、ＣＰＵ使用率表示画像Ｄ３３０として、出力部４００に出力する。 As another example, the performance information image D300 may show an instantaneous value. In that case, the instantaneous value measurement bar included in the cumulative performance information image D100 determines which value is to be displayed at which point in time. The cumulative average response time display image D110 includes an average response time instantaneous value measurement bar D111. The average response time instantaneous value measurement bar D111 is moved by a user operation detected by the operation detection unit 5. The operation detected by the operation detection unit 5 is acquired by a measurement bar operation acquisition unit (not shown) and provided to the display selection unit 370. The display selection unit 370 outputs the instantaneous value at the point in time indicated by the average response time instantaneous value measurement bar D111 to the output unit 400 as an average response time display image D310.
Like the cumulative average response time display image D110, the cumulative TRX request number display image D120 includes a TRX request number instantaneous value measurement bar D121. The display selection unit 370 outputs the instantaneous value at the time point detected by operating the TRX request number instantaneous value measurement bar D121 to the output unit 400 as a TRX request number display image D320.
Similarly, the accumulated CPU utilization rate display image D130 includes a CPU utilization rate instantaneous value measurement bar D131. An instantaneous value at a point in time detected by operating the CPU utilization rate instantaneous value measurement bar D131 is output to the output unit 400 as a CPU utilization rate display image D330.

選択情報画像Ｄ５００は、応答時間分布画像Ｄ５１０と、サーバグループ別ＣＰＵ使用率表示画像Ｄ５２０と、アプリ閾値違反件数表示画像Ｄ５３０と、インフラ閾値違反件数表示画像Ｄ５４０とを画面の構成要件として備える。
応答時間分布画像Ｄ５１０は、応答時間の分布を示している。Ｘ軸には時間の範囲が示され、Ｙ軸には該当するトランザクションの件数を百分率で表している。応答時間分布画像Ｄ５１０は、累計性能情報ＡＳＰＩに含まれる情報を使用している。統計部３２０は、性能情報ＳＰＩに含まれる応答時間について統計処理を行い、統計後性能情報ＳＳＰＩとして表示選択部３７０に提供する。ユーザは、応答時間分布画像Ｄ５１０により、累積平均応答時間表示画像Ｄ１１０と比較して、より統計的にシステムの性能を監視することができる。
サーバグループ別ＣＰＵ使用率表示画像Ｄ５２０は、グループ別にＣＰＵ使用率及びメモリ使用率を表示したものである。グループ選択情報取得部３３０は、操作検出部５がユーザから取得したグループ選択情報ＳＧＩを取得する。グループ選択情報取得部３３０は表示選択部３７０にグループ選択情報ＳＧＩを提供する。表示選択部３７０はグループ選択情報ＳＧＩに基づき、表示するグループを選択する。表示選択部３７０は、グループ別統計情報ＧＳＰＩとして出力部４００に出力する。この一例では、論理サーバグループごとにＣＰＵ使用率及びメモリ使用率を表示している。グループ選択情報ＳＧＩにより選択されているグループは、グループ１、グループ２、及びグループ３である。
アプリ閾値違反件数表示画像Ｄ５３０、及びインフラ閾値違反件数表示画像Ｄ５４０は、閾値情報取得部３６０が取得した閾値の範囲を、性能情報ＳＰＩが超えた場合の件数を表示している。アプリ閾値違反件数表示画像Ｄ５３０は、特定のアプリケーショングループが閾値を超えた件数を示しており、インフラ閾値違反件数表示画像Ｄ５４０は、特定の論理サーバグループが閾値を超えた件数を示している。
なお、選択情報画像Ｄ５００に表示する画像の種類は、不図示のダッシュボード表示情報取得部が操作検出部５からユーザの操作を検出することにより、表示選択部３７０が選択する。つまり、選択情報画像Ｄ５００はユーザにより任意で決めることが可能である。 The selection information image D500 includes, as screen components, a response time distribution image D510, a server group-specific CPU usage rate display image D520, an application threshold violation count display image D530, and an infrastructure threshold violation count display image D540.
The response time distribution image D510 shows the distribution of response times. The X-axis shows the time range, and the Y-axis shows the number of corresponding transactions as a percentage. The response time distribution image D510 uses information included in the accumulated performance information ASPI. The statistics unit 320 performs statistical processing on the response times included in the performance information SPI, and provides the result to the display selection unit 370 as post-statistical performance information SSPI. The response time distribution image D510 allows the user to monitor the system performance more statistically in comparison with the accumulated average response time display image D110.
The server group-specific CPU utilization display image D520 displays the CPU utilization and memory utilization by group. The group selection information acquisition unit 330 acquires the group selection information SGI acquired by the operation detection unit 5 from the user. The group selection information acquisition unit 330 provides the group selection information SGI to the display selection unit 370. The display selection unit 370 selects a group to be displayed based on the group selection information SGI. The display selection unit 370 outputs the group-specific statistical information GSPI to the output unit 400. In this example, the CPU utilization and memory utilization are displayed for each logical server group. The groups selected by the group selection information SGI are group 1, group 2, and group 3.
The application threshold violation count display image D530 and the infrastructure threshold violation count display image D540 display the number of cases where the performance information SPI exceeds the range of the threshold acquired by the threshold information acquisition unit 360. The application threshold violation count display image D530 indicates the number of cases where a specific application group exceeds the threshold, and the infrastructure threshold violation count display image D540 indicates the number of cases where a specific logical server group exceeds the threshold.
The type of image to be displayed in the selection information image D500 is selected by the display selection unit 370 when a dashboard display information acquisition unit (not shown) detects a user operation from the operation detection unit 5. In other words, the selection information image D500 can be arbitrarily determined by the user.

［トランザクション統計処理動作の一例］
図６は、実施形態におけるトランザクション統計処理動作の一例を示す図である。図６を参照して、監視対象システム２からトランザクション情報ＴＸＩを取得し、統計処理を行う流れについて説明する。
（ステップＳ１１０）トランザクション情報取得部１００は、複数のホスト３上で動作する複数のアプリケーション４を含んで構成される監視対象システム２において、やり取りされる情報伝達の実行単位であるトランザクション情報ＴＸＩを取得する。ここでトランザクション情報取得部１００が取得するトランザクション情報ＴＸＩは、複数のホストのうち情報伝達が行われたホストを識別するホスト情報と、情報伝達が行われたアプリケーションを識別する宛先情報とを含む。
トランザクション情報取得部１００は、取得したトランザクション情報ＴＸＩを計測部３１０及び判定部２５０に提供する。
（ステップＳ１２０）計測部３１０は、トランザクション情報取得部１００からトランザクション情報ＴＸＩを取得する。計測部３１０は、トランザクション情報ＴＸＩに基づいて、システムの性能を測る指標を計測する。この一例でシステムの性能を測る指標とは、応答時間、ＴＲＸ要求件数、ＣＰＵ使用率、メモリ使用率、ＴＰＳ等である。システムの性能を測る指標を、性能情報ＳＰＩとして統計部３２０に提供する。
（ステップＳ１３０）一方、判定部２５０はトランザクション情報取得部１００からトランザクション情報ＴＸＩを取得する。判定部２５０は、取得したトランザクション情報ＴＸＩを論理サーバグループ情報取得部２１０及びアプリケーショングループ情報取得部２３０に提供する。
論理サーバグループ情報取得部２１０は、トランザクション情報ＴＸＩに含まれるホスト情報が属するグループの情報について、論理サーバグループ情報記憶部２２０を検索する。論理サーバグループ情報取得部２１０は、検索により得たトランザクション情報ＴＸＩに含まれるホスト情報が属するグループの情報を、論理サーバグループ情報ＶＳＧＩとして、判定部２５０に提供する。
アプリケーショングループ情報取得部２３０は、トランザクション情報ＴＸＩに含まれる宛先情報が属するグループの情報について、アプリケーショングループ情報記憶部２４０を検索する。アプリケーショングループ情報取得部２３０は、検索により得たトランザクション情報ＴＸＩに含まれる宛先情報が属するグループの情報を、アプリケーショングループ情報ＡＰＧＩとして、判定部に提供する。
判定部２５０は、論理サーバグループ情報取得部２１０より論理サーバグループ情報ＶＳＧＩを取得し、アプリケーショングループ情報取得部２３０より、アプリケーショングループ情報ＡＰＧＩを取得する。判定部２５０は、トランザクション情報ＴＸＩに論理サーバグループ情報ＶＳＧＩとアプリケーショングループ情報ＡＰＧＩを付加し、トランザクショングループ情報ＴＸＧＩとして、統計部３２０に提供する。
（ステップＳ１４０）統計部３２０は、計測部３１０より性能情報ＳＰＩを取得し、判定部２５０よりトランザクショングループ情報ＴＸＧＩを取得する。統計部３２０は取得した情報に基づき、統計処理を行う。この一例において統計部３２０は、統計処理により、累計性能情報ＡＳＰＩと、グループ別統計情報ＧＳＰＩと、統計後性能情報ＳＳＰＩとを算出する。
累計性能情報ＡＳＰＩは、性能情報ＳＰＩにより示される瞬時値を、積算して得られる情報である。
グループ別統計情報ＧＳＰＩとは、性能情報ＳＰＩとトランザクショングループ情報ＴＸＧＩに基づき、性能情報ＳＰＩにより示される瞬時値を、グループ毎に積算して得られる情報である。
統計後性能情報ＳＳＰＩとは、上述した統計処理以外により統計処理された情報である。この一例において統計部３２０は閾値情報取得部３６０が取得する閾値情報ＴＨＩに基づいて、閾値で指定された範囲を超える性能情報ＳＰＩを積算して得られる情報である。
統計部３２０は、性能情報ＳＰＩと、累計性能情報ＡＳＰＩと、統計後性能情報ＳＳＰＩと、グループ別統計情報ＧＳＰＩとを表示選択部３７０に提供する。
（ステップＳ１５０）表示選択部３７０は、統計部３２０より、性能情報ＳＰＩと、累計性能情報ＡＳＰＩと、統計後性能情報ＳＳＰＩと、グループ別統計情報ＧＳＰＩとを取得する。表示選択部３７０は取得した情報を出力部４００に出力する。 [Example of transaction statistical processing operation]
6 is a diagram showing an example of a transaction statistical processing operation in the embodiment. A flow of acquiring transaction information TXI from the monitored system 2 and performing statistical processing will be described with reference to FIG.
(Step S110) The transaction information acquisition unit 100 acquires transaction information TXI, which is an execution unit of information transfer exchanged in the monitored system 2 configured to include a plurality of applications 4 running on a plurality of hosts 3. Here, the transaction information TXI acquired by the transaction information acquisition unit 100 includes host information identifying a host among the plurality of hosts to which information transfer has been performed, and destination information identifying the application to which information transfer has been performed.
The transaction information acquisition unit 100 provides the acquired transaction information TXI to the measurement unit 310 and the determination unit 250 .
(Step S120) The measurement unit 310 acquires transaction information TXI from the transaction information acquisition unit 100. The measurement unit 310 measures an index for measuring system performance based on the transaction information TXI. In one example, the index for measuring system performance is response time, number of TRX requests, CPU usage, memory usage, TPS, etc. The index for measuring system performance is provided to the statistics unit 320 as performance information SPI.
(Step S130) Meanwhile, the determination unit 250 acquires the transaction information TXI from the transaction information acquisition unit 100. The determination unit 250 provides the acquired transaction information TXI to the logical server group information acquisition unit 210 and the application group information acquisition unit 230.
The logical server group information acquisition unit 210 searches the logical server group information storage unit 220 for information on the group to which the host information included in the transaction information TXI belongs. The logical server group information acquisition unit 210 provides the information on the group to which the host information included in the transaction information TXI belongs obtained by the search to the determination unit 250 as logical server group information VSGI.
The application group information acquisition unit 230 searches the application group information storage unit 240 for information on the group to which the destination information included in the transaction information TXI belongs. The application group information acquisition unit 230 provides the information on the group to which the destination information included in the transaction information TXI belongs obtained by the search to the determination unit as application group information APGI.
The determination unit 250 obtains logical server group information VSGI from the logical server group information acquisition unit 210, and obtains application group information APGI from the application group information acquisition unit 230. The determination unit 250 adds the logical server group information VSGI and the application group information APGI to the transaction information TXI, and provides it to the statistics unit 320 as transaction group information TXGI.
(Step S140) The statistics unit 320 acquires the performance information SPI from the measurement unit 310, and acquires the transaction group information TXGI from the determination unit 250. The statistics unit 320 performs statistical processing based on the acquired information. In this example, the statistics unit 320 calculates the accumulated performance information ASPI, the group-specific statistical information GSPI, and the post-statistical performance information SSPI through the statistical processing.
The accumulated performance information ASPI is information obtained by accumulating the instantaneous values indicated by the performance information SPI.
The group-based statistical information GSPI is information obtained by accumulating the instantaneous values indicated by the performance information SPI for each group, based on the performance information SPI and the transaction group information TXGI.
The post-statistical performance information SSPI is information that has been subjected to statistical processing other than the above-mentioned statistical processing. In this example, the statistical unit 320 accumulates the performance information SPI that exceeds the range specified by the threshold based on the threshold information THI acquired by the threshold information acquisition unit 360.
The statistics unit 320 provides the performance information SPI, the accumulated performance information ASPI, the post-statistics performance information SSPI, and the group-based statistical information GSPI to the display selection unit 370.
(Step S150) The display selection unit 370 acquires the performance information SPI, the accumulated performance information ASPI, the post-statistics performance information SSPI, and the group-specific statistical information GSPI from the statistics unit 320. The display selection unit 370 outputs the acquired information to the output unit 400.

［グループ選択動作の一例］
図７は、実施形態におけるグループの統計情報表示動作の一例を示す図である。図７を参照して、ユーザにより選択されたグループを取得し、選択されたグループのグループ別統計情報ＧＳＰＩを提示する流れについて説明する。
（ステップＳ２１０）統計部３２０はトランザクショングループ情報ＴＸＧＩをグループ判定部２００から取得し、表示選択部３７０に提供する。表示選択部３７０は、トランザクショングループ情報ＴＸＧＩを出力部４００に出力する。
（ステップＳ２２０）ユーザは、グループ情報をドリルダウンにより、選択することができる。
ここで、ドリルダウンとは、グループを上位の階層から下位の階層に向けて順次（例えば、一階層ずつ）選択していくことをいう。例えば、図３の例において、ドリルダウンによりグループが選択される流れを説明する。下段に示されるアプリケーショングループを選択されるとする。ユーザによりドメインＡ１００又はドメインＡ２００の選択が行われる。この時点では中機能レベル及び小機能レベルの下位の階層は提示されていない。操作検出部５がドメインＡ１００の選択を検出すると、出力部４００は、中機能レベルＡ１１０及び中機能レベルＡ１２０の提示を行う。この時点では下位の階層である小機能レベルは提示されていない。操作検出部５が中機能レベルＡ１１０の選択を検出すると、出力部４００は小機能レベルＡ１１１を提示する。このように、ユーザはドリルダウンにより階層を一階層ずつ下げてグループを選択していく。
図７に戻り、操作検出部５はユーザによるグループ情報の選択動作を検出し、選択されたグループをグループ選択情報ＳＧＩとしてグループ選択情報取得部３３０に提供する。
（ステップＳ２３０）表示選択部３７０は、グループ選択情報取得部３３０よりグループ選択情報ＳＧＩを取得し、統計部３２０よりグループ別統計情報ＧＳＰＩを取得する。表示選択部３７０は、グループ選択情報ＳＧＩにより示されたグループのグループ別統計情報ＧＳＰＩを出力部４００に提供する。出力部４００はグループ別統計情報ＧＳＰＩを出力する。 [An example of group selection operation]
7 is a diagram showing an example of a group statistical information display operation in an embodiment. With reference to FIG. 7, a flow of acquiring a group selected by a user and presenting group-specific statistical information GSPI of the selected group will be described.
(Step S210) The statistics unit 320 acquires the transaction group information TXGI from the group judgment unit 200, and provides it to the display selection unit 370. The display selection unit 370 outputs the transaction group information TXGI to the output unit 400.
(Step S220) The user can select group information by drilling down.
Here, drilling down means selecting groups sequentially (for example, one layer at a time) from a higher level to a lower level. For example, in the example of FIG. 3, a flow of selecting a group by drilling down will be described. Assume that the application group shown in the lower row is selected. The user selects domain A100 or domain A200. At this point, the lower levels of the medium function level and the small function level are not presented. When the operation detection unit 5 detects the selection of domain A100, the output unit 400 presents the medium function level A110 and the medium function level A120. At this point, the lower level, the small function level, is not presented. When the operation detection unit 5 detects the selection of the medium function level A110, the output unit 400 presents the small function level A111. In this way, the user selects a group by descending one level at a time by drilling down.
Returning to FIG. 7, the operation detection unit 5 detects the user's operation of selecting group information, and provides the selected group to the group selection information acquisition unit 330 as group selection information SGI.
(Step S230) The display selection unit 370 acquires group selection information SGI from the group selection information acquisition unit 330, and acquires group-specific statistical information GSPI from the statistics unit 320. The display selection unit 370 provides the group-specific statistical information GSPI of the group indicated by the group selection information SGI to the output unit 400. The output unit 400 outputs the group-specific statistical information GSPI.

［比較・警告動作の一例］
図８は、実施形態におけるシステムの性能を測る指標を比較し、警告を行う動作の一例を示す図である。
（ステップＳ３１０）閾値情報取得部３６０は、操作検出部５により閾値情報ＴＨＩを取得する。閾値情報取得部３６０は、取得した閾値情報ＴＨＩを比較部３４０に提供する。
（ステップＳ３２０）比較部３４０は、閾値情報取得部３６０より閾値情報ＴＨＩを取得し、計測部３１０より性能情報ＳＰＩを取得する。比較部３４０は取得した閾値情報ＴＨＩと性能情報ＳＰＩとを比較する。
（ステップＳ３３０）比較部３４０は、性能情報ＳＰＩが閾値情報ＴＨＩで示される範囲の範囲外である場合、すなわち（ステップＳ３３０；ＹＥＳ）の場合、処理をステップＳ３４０に進める。比較部３４０は、性能情報ＳＰＩが閾値情報ＴＨＩで示される範囲の範囲内である場合、すなわち（ステップＳ３３０；ＮＯ）の場合、処理をステップＳ３２０に進める。比較部３４０は、計測部３１０から性能情報ＳＰＩを取得するたびに、性能情報ＳＰＩと閾値情報ＴＨＩとの比較を行う。
（ステップＳ３４０）警告部３５０は、比較部３４０から、性能情報ＳＰＩが閾値情報ＴＨＩの範囲外にあることを示す、比較性能情報ＣＰＩを取得する。警告部３５０は、警告情報ＡＬＩを出力部４００に提供する。出力部４００は、警告情報ＡＬＩを取得すると、警告情報ＡＬＩを提示する。
警告情報ＡＬＩは、ユーザに対して警告を行うことを目的しているので、手段は問わない。例えばユーザのディスプレイに表示されるポップアップウィンドウのようなものでもよいし、ＳＮＭＰＴｒａｐなどのネットワークを利用したイベント通知でもよいし、音声デバイスによるアナウンスでもよいし、システムを管理する関係者に電子メールが送信されても良い。 [Example of comparison and warning action]
FIG. 8 is a diagram showing an example of an operation for comparing indicators for measuring system performance and issuing a warning in the embodiment.
(Step S310) The threshold information acquisition unit 360 acquires threshold information THI from the operation detection unit 5. The threshold information acquisition unit 360 provides the acquired threshold information THI to the comparison unit 340.
(Step S320) The comparing unit 340 acquires threshold information THI from the threshold information acquiring unit 360, and acquires performance information SPI from the measuring unit 310. The comparing unit 340 compares the acquired threshold information THI with the performance information SPI.
(Step S330) If the performance information SPI is outside the range indicated by the threshold information THI, i.e. (Step S330; YES), the comparison unit 340 proceeds to step S340. If the performance information SPI is within the range indicated by the threshold information THI, i.e. (Step S330; NO), the comparison unit 340 proceeds to step S320. Every time the comparison unit 340 obtains the performance information SPI from the measurement unit 310, the comparison unit 340 compares the performance information SPI with the threshold information THI.
(Step S340) The warning unit 350 obtains, from the comparison unit 340, comparison performance information CPI indicating that the performance information SPI is outside the range of the threshold information THI. The warning unit 350 provides the warning information ALI to the output unit 400. Upon obtaining the warning information ALI, the output unit 400 presents the warning information ALI.
The warning information ALI is intended to warn the user, and may be given by any means, such as a pop-up window displayed on the user's display, an event notification using a network such as SNMP Trap, an announcement by a voice device, or an email sent to the person in charge of managing the system.

［ＵＲＩの一部一致によるグループ判定動作の一例］
図９から図１２は、ＵＲＩ（Ｕｎｉｆｏｒｍ Ｒｅｓｏｕｒｃｅ Ｉｄｅｎｔｉｆｉｅｒ）の一部一致によるグループ判定について説明する図である。図９から図１２を参照しながら、ＵＲＩの一部一致によるグループ判定について説明する。
図９は、実施形態における宛先情報の一例を示す図である。同図に示すＵＲＩは、トランザクション情報ＴＸＩに含まれる宛先情報の一例である。この場合、トランザクション情報ＴＸＩは、ＵＲＩによりトランザクションの宛先を示す。 [An example of group determination operation based on partial match of URI]
9 to 12 are diagrams for explaining group determination based on partial matching of URIs (Uniform Resource Identifiers). Group determination based on partial matching of URIs will be explained with reference to FIGS.
9 is a diagram showing an example of destination information in an embodiment. The URI shown in the figure is an example of destination information included in the transaction information TXI. In this case, the transaction information TXI indicates the destination of the transaction by the URI.

この一例において、宛先情報であるＵＲＩは、トランザクションの宛先であるアプリケーションを上位階層識別子Ｉ１０と、下位階層識別子Ｉ２０とにより示す。判定部２５０は、上位階層識別子Ｉ１０により、トランザクション情報取得部１００により取得されたアプリケーショングループを判定する。
上位階層識別子Ｉ１０は、アプリケーショングループを識別する。上位階層識別子Ｉ１０は、アプリケーショングループを示す情報と対応づけられ、アプリケーショングループ情報記憶部２４０に記憶される。 In this example, the URI, which is the destination information, indicates the application that is the destination of the transaction by an upper layer identifier I10 and a lower layer identifier I20. The determination unit 250 determines the application group acquired by the transaction information acquisition unit 100 by the upper layer identifier I10.
The upper layer identifier I10 identifies an application group. The upper layer identifier I10 is associated with information indicating the application group and is stored in the application group information storage unit 240.

この一例において、上位階層識別子Ｉ１０は、さらに複数の識別子からなる階層構造を有している。具体的には、上位階層識別子Ｉ１０は、さらにドメインＩ１１、中機能レベルＩ１２及び小機能レベルＩ１３の３階層を有する。
なお、この一例において、上位階層識別子Ｉ１０は、ドメインＩ１１、中機能レベルＩ１２及び小機能レベルＩ１３の３階層を有しているとして説明するが、この一例に限定されない。上位階層識別子Ｉ１０は、階層構造を有していなくてもよく、上位階層識別子Ｉ１０は、更に複数の階層に分かれていてもよい。 In this example, the upper hierarchical identifier I10 has a hierarchical structure made up of a plurality of identifiers. Specifically, the upper hierarchical identifier I10 has three hierarchical levels: a domain I11, a medium function level I12, and a small function level I13.
In this example, the upper layer identifier I10 is described as having three hierarchies, namely, a domain I11, a medium function level I12, and a small function level I13, but is not limited to this example. The upper layer identifier I10 does not need to have a hierarchical structure, and may be further divided into multiple hierarchies.

下位階層識別子Ｉ２０は、トランザクションの宛先であるアプリケーションを示す。この一例において、判定部２５０は、下位階層識別子Ｉ２０によりアプリケーショングループを判定しない。
同図の一例では、下位階層識別子Ｉ２０は、“ａａａ”と、“ｂｂｂ”と、“ｃｃｃ”との３階層に分かれているが、下位階層識別子Ｉ２０が持つ階層の数は、この一例に限定されない。下位階層識別子Ｉ２０は、階層構造を有していなくてもよく、下位階層識別子Ｉ２０は、更に複数の階層に分かれていてもよい。 The lower layer identifier I20 indicates the application that is the destination of the transaction. In this example, the determination unit 250 does not determine the application group by the lower layer identifier I20.
In the example shown in the figure, the lower layer identifier I20 is divided into three layers, "aaa", "bbb", and "ccc", but the number of layers that the lower layer identifier I20 has is not limited to this example. The lower layer identifier I20 does not need to have a hierarchical structure, and the lower layer identifier I20 may be further divided into multiple layers.

図１０は、実施形態におけるアプリケーショングループ情報の一例を示す図である。同図を参照しながら、アプリケーショングループ情報について具体的に説明する。
図１０（Ａ）は、ＵＲＩが有する上位階層識別子Ｉ１０の一例を示す図である。同図に示す“Ｓｙｓｔｅｍ１”は、監視対象システム２の一例である。この一例において、“Ｓｙｓｔｅｍ１”は、ドメインＩ１１として、“Ｄｏｍａｉｎ１”と、“Ｄｏｍａｉｎ２”のグループを有する。“Ｄｏｍａｉｎ１”は、中機能レベルＩ１２として、“Ｆｕｎｃ１１”と、“Ｆｕｎｃ１２”のグループを有する。“Ｄｏｍａｉｎ２”は、中機能レベルＩ１２として、“Ｆｕｎｃ２１”のグループを有する。“Ｆｕｎｃ１１”は、小機能レベルＩ１３として、“Ｓｕｂ－ｆｕｎｃ１１１”のグループを有する。“Ｆｕｎｃ２１”は、小機能レベルＩ１３として、“Ｓｕｂ－ｆｕｎｃ２１１”と、“Ｓｕｂ－ｆｕｎｃ２１２”のグループを有する。 10 is a diagram showing an example of application group information in the embodiment, which will be specifically described with reference to the drawing.
FIG. 10A is a diagram showing an example of an upper hierarchical identifier I10 possessed by a URI. "System1" shown in the figure is an example of a monitored system 2. In this example, "System1" has groups of "Domain1" and "Domain2" as a domain I11. "Domain1" has groups of "Func11" and "Func12" as a medium function level I12. "Domain2" has a group of "Func21" as a medium function level I12. "Func11" has a group of "Sub-func111" as a small function level I13. "Func21" has groups of "Sub-func211" and "Sub-func212" as a small function level I13.

図１０（Ｂ）は、アプリケーショングループ情報記憶部２４０に記憶されるアプリケーショングループ情報の一例について示す図である。同図は、図１０（Ａ）に示したＵＲＩが有する上位階層識別子Ｉ１０が、アプリケーショングループ情報記憶部２４０に記憶される場合の一例を示す図である。アプリケーショングループ情報記憶部２４０は、上位階層識別子Ｉ１０とアプリケーショングループとの対応関係を記憶する。 Figure 10(B) is a diagram showing an example of application group information stored in the application group information storage unit 240. This figure is a diagram showing an example of a case where the upper layer identifier I10 of the URI shown in Figure 10(A) is stored in the application group information storage unit 240. The application group information storage unit 240 stores the correspondence between the upper layer identifier I10 and the application group.

アプリケーショングループ情報記憶部２４０に記憶されるアプリケーショングループである“Ｄｏｍａｉｎ１”と、“Ｄｏｍａｉｎ２”とは、ドメインＩ１１の一例である。同図において“Ｄｏｍａｉｎ１”のＵＲＩは、“Ｄｏｍａｉｎ．ｓａｍｐｌｅ１．ｃｏ．ｊｐ”として、“Ｄｏｍａｉｎ２”のＵＲＩは、“Ｄｏｍａｉｎ．ｓａｍｐｌｅ２．ｃｏ．ｊｐ”として定義される。 "Domain1" and "Domain2", which are application groups stored in the application group information storage unit 240, are examples of domain I11. In the figure, the URI of "Domain1" is defined as "Domain.sample1.co.jp", and the URI of "Domain2" is defined as "Domain.sample2.co.jp".

アプリケーショングループ情報記憶部２４０に記憶されるアプリケーショングループである“Ｆｕｎｃ１１”と、“Ｆｕｎｃ１２”とは、“Ｄｏｍａｉｎ１”の下位階層に定義される中機能レベルＩ１２の一例である。同図において、“Ｆｕｎｃ１１”のＵＲＩは、“Ｄｏｍａｉｎ．ｓａｍｐｌｅ１．ｃｏ．ｊｐ／Ｆｕｎｃ１１”として定義される。“Ｆｕｎｃ１２”のＵＲＩは、“Ｄｏｍａｉｎ．ｓａｍｐｌｅ１．ｃｏ．ｊｐ／Ｆｕｎｃ１２”として定義される。“Ｆｕｎｃ２１”は、“Ｄｏｍａｉｎ２”の下位階層に定義される中機能レベルＩ１２の一例である。同図において、“Ｆｕｎｃ２１”のＵＲＩは、“Ｄｏｍａｉｎ．ｓａｍｐｌｅ２．ｃｏ．ｊｐ／Ｆｕｎｃ２１”として定義される。 "Func11" and "Func12", which are application groups stored in the application group information storage unit 240, are examples of a medium function level I12 defined in a lower hierarchy of "Domain1". In the figure, the URI of "Func11" is defined as "Domain.sample1.co.jp/Func11". The URI of "Func12" is defined as "Domain.sample1.co.jp/Func12". "Func21" is an example of a medium function level I12 defined in a lower hierarchy of "Domain2". In the figure, the URI of "Func21" is defined as "Domain.sample2.co.jp/Func21".

アプリケーショングループ情報記憶部２４０に記憶されるアプリケーショングループである“Ｓｕｂ－ｆｕｎｃ１１１”は、“Ｆｕｎｃ１１”の下位下層に定義される小機能レベルＩ１３の一例である。同図において、“Ｓｕｂ－ｆｕｎｃ１１１”のＵＲＩは、“Ｄｏｍａｉｎ．ｓａｍｐｌｅ１．ｃｏ．ｊｐ／Ｆｕｎｃ１１／Ｓｕｂ－ｆｕｎｃ１１１”として定義される。“Ｓｕｂ－ｆｕｎｃ２１１”と、“Ｓｕｂ－ｆｕｎｃ２１２”とは、“Ｆｕｎｃ２１”の下位下層に定義される小機能レベルＩ１３の一例である。同図において、“Ｓｕｂ－ｆｕｎｃ２１１”のＵＲＩは、“Ｄｏｍａｉｎ．ｓａｍｐｌｅ２．ｃｏ．ｊｐ／Ｆｕｎｃ２１／Ｓｕｂ－ｆｕｎｃ２１１”として定義される。“Ｓｕｂ－ｆｕｎｃ２１２”のＵＲＩは、“Ｄｏｍａｉｎ．ｓａｍｐｌｅ２．ｃｏ．ｊｐ／Ｆｕｎｃ２１／Ｓｕｂ－ｆｕｎｃ２１２”として定義される。 "Sub-func111", an application group stored in the application group information storage unit 240, is an example of a sub-function level I13 defined in a lower layer below "Func11". In the figure, the URI of "Sub-func111" is defined as "Domain.sample1.co.jp/Func11/Sub-func111". "Sub-func211" and "Sub-func212" are examples of a sub-function level I13 defined in a lower layer below "Func21". In the figure, the URI of "Sub-func211" is defined as "Domain.sample2.co.jp/Func21/Sub-func211". The URI of "Sub-func212" is defined as "Domain.sample2.co.jp/Func21/Sub-func212".

図１１は、実施形態におけるグループ判定部が行う判定の結果の一例を示す図である。グループ判定部が行う判定の具体例について、同図を参照しながら説明する。この一例において、判定部２５０は、階層順によって、より上位の識別子から下位の識別子に向けて判定を行う。判定部２５０は、少なくとも上位階層の識別子が一致した場合に、トランザクション情報ＴＸＩが示すトランザクションが属するアプリケーショングループを判定する。具体的には、判定部２５０は、トランザクション情報ＴＸＩが示すトランザクションが属するアプリケーショングループを、複数のアプリケーショングループのうちいずれのアプリケーショングループに属するかを判定する。 Figure 11 is a diagram showing an example of the results of a determination made by the group determination unit in an embodiment. A specific example of the determination made by the group determination unit will be described with reference to the same figure. In this example, the determination unit 250 makes a determination in hierarchical order, from a higher identifier to a lower identifier. When at least the identifiers in the higher hierarchy match, the determination unit 250 determines the application group to which the transaction indicated by the transaction information TXI belongs. Specifically, the determination unit 250 determines to which of multiple application groups the application group to which the transaction indicated by the transaction information TXI belongs.

例えば、同図における宛先情報Ｕ１の場合について説明する。
図２に戻り、判定部２５０は、トランザクション情報取得部１００からトランザクション情報ＴＸＩを取得し、取得したトランザクション情報ＴＸＩをアプリケーショングループ情報取得部２３０に提供する。アプリケーショングループ情報取得部２３０は、判定部２５０から取得するトランザクション情報ＴＸＩに基づいて、取得したトランザクションが属するアプリケーショングループをアプリケーショングループ情報記憶部２４０から取得する。 For example, the case of destination information U1 in the figure will be described.
2 , the determination unit 250 obtains transaction information TXI from the transaction information acquisition unit 100, and provides the obtained transaction information TXI to the application group information acquisition unit 230. The application group information acquisition unit 230 obtains, based on the transaction information TXI obtained from the determination unit 250, the application group to which the obtained transaction belongs, from the application group information storage unit 240.

図１１に進み、アプリケーショングループ情報記憶部２４０は、上位階層識別子Ｉ１０と、アプリケーショングループとの対応関係を記憶する。宛先情報Ｕ１の場合、上位階層識別子Ｉ１０は“Ｄｏｍａｉｎ．ｓａｍｐｌｅ１．ｃｏ．ｊｐ／Ｆｕｎｃ１１／Ｓｕｂ－ｆｕｎｃ１１１”であり、下位階層識別子Ｉ２０は、“Ｃａｔｅｇｏｒｙ１／Ｌｉｓｔ１．ｘｈｔｍｌ”である。アプリケーショングループ情報取得部２３０は、アプリケーショングループ情報記憶部２４０から、上位階層識別子Ｉ１０が示すアプリケーショングループを取得する。
宛先情報Ｕ１の場合、上位階層識別子Ｉ１０に示されるドメインＩ１１は“Ｄｏｍａｉｎ．ｓａｍｐｌｅ１．ｃｏ．ｊｐ”である。“Ｄｏｍａｉｎ．ｓａｍｐｌｅ１．ｃｏ．ｊｐ”のグループは、“Ｄｏｍａｉｎ１”であるため、宛先情報Ｕ１のドメインＩ１１のグループは“Ｄｏｍａｉｎ１”である。
宛先情報Ｕ１の上位階層識別子Ｉ１０に示される中機能レベルＩ１２は、“Ｄｏｍａｉｎ．ｓａｍｐｌｅ１．ｃｏ．ｊｐ”に属する“Ｆｕｎｃ１１”である。“Ｄｏｍａｉｎ．ｓａｍｐｌｅ１．ｃｏ．ｊｐ／Ｆｕｎｃ１１”のグループは、“Ｆｕｎｃ１１”であるため、宛先情報Ｕ１の中機能レベルＩ１２のグループは“Ｆｕｎｃ１１”である。
宛先情報Ｕ１の上位階層識別子Ｉ１０に示される小機能レベルＩ１３は、“Ｄｏｍａｉｎ．ｓａｍｐｌｅ１．ｃｏ．ｊｐ／Ｆｕｎｃ１１”に属する“Ｓｕｂ－ｆｕｎｃ１１１”である。“Ｄｏｍａｉｎ．ｓａｍｐｌｅ１．ｃｏ．ｊｐ／Ｆｕｎｃ１１／Ｓｕｂ－ｆｕｎｃ１１１”のグループは、“Ｓｕｂ－ｆｕｎｃ１１１”であるため、宛先情報Ｕ１の小機能レベルＩ１３のグループは“Ｓｕｂ－ｆｕｎｃ１１１”である。 11, the application group information storage unit 240 stores the correspondence between the upper layer identifier I10 and the application group. In the case of the destination information U1, the upper layer identifier I10 is "Domain.sample1.co.jp/Func11/Sub-func111" and the lower layer identifier I20 is "Category1/List1.xhtml". The application group information acquisition unit 230 acquires the application group indicated by the upper layer identifier I10 from the application group information storage unit 240.
In the case of the destination information U1, the domain I11 indicated in the upper hierarchical identifier I10 is "Domain.sample1.co.jp." The group of "Domain.sample1.co.jp" is "Domain1," so the group of the domain I11 of the destination information U1 is "Domain1."
The intermediate function level I12 indicated in the upper hierarchical identifier I10 of the destination information U1 is "Func11" belonging to "Domain.sample1.co.jp". Since the group of "Domain.sample1.co.jp/Func11" is "Func11", the group of the intermediate function level I12 of the destination information U1 is "Func11".
The sub-function level I13 indicated in the upper hierarchical identifier I10 of the destination information U1 is "Sub-func111" belonging to "Domain.sample1.co.jp/Func11". Since the group of "Domain.sample1.co.jp/Func11/Sub-func111" is "Sub-func111", the group of the sub-function level I13 of the destination information U1 is "Sub-func111".

図２に戻り、アプリケーショングループ情報取得部２３０は、取得したアプリケーショングループをアプリケーショングループ情報ＡＰＧＩとして、判定部２５０に提供する。
判定部２５０は、取得したアプリケーショングループの情報を、トランザクション情報ＴＸＩに付加し、トランザクショングループ情報ＴＸＧＩとして制御部３００に提供する。統計部３２０は、判定部２５０が判定する結果に基づき、トランザクションについての統計演算を行う。出力部４００は、統計部３２０による統計演算の結果を出力する。 Returning to FIG. 2, the application group information acquisition unit 230 provides the acquired application group to the determination unit 250 as application group information APGI.
The determination unit 250 adds the acquired application group information to the transaction information TXI and provides it to the control unit 300 as transaction group information TXGI. The statistics unit 320 performs statistical calculations on the transactions based on the results of the determination by the determination unit 250. The output unit 400 outputs the results of the statistical calculations performed by the statistics unit 320.

図１１に進み、宛先情報Ｕ２及び宛先情報Ｕ３は、宛先情報Ｕ１と同一の上位階層識別子Ｉ１０を有する。したがって、宛先情報Ｕ１，宛先情報Ｕ２及び宛先情報Ｕ３は、それぞれ異なる下位階層識別子Ｉ２０を有しているにもかかわらず、同一のグループと判定される。 Continuing with FIG. 11, destination information U2 and destination information U3 have the same upper hierarchical identifier I10 as destination information U1. Therefore, destination information U1, destination information U2, and destination information U3 are determined to be in the same group, even though they each have a different lower hierarchical identifier I20.

宛先情報Ｕ４は、宛先情報Ｕ１、宛先情報Ｕ２及び宛先情報Ｕ３と、ドメインＩ１１及び中機能レベルＩ１２が同一である。したがって宛先情報Ｕ４は、宛先情報Ｕ１、宛先情報Ｕ２及び宛先情報Ｕ３と、ドメインＩ１１及び中機能レベルＩ１２において、同一のグループである。
一方、宛先情報Ｕ４の小機能レベルＩ１３は、“Ｓｕｂ－ｆｕｎｃ１１９”である。“Ｓｕｂ－ｆｕｎｃ１１９”は、アプリケーショングループ情報記憶部２４０に定義されていないため、いずれの小機能レベルＩ１３のグループにも属さないと判定される。 The destination information U4 is in the same domain I11 and the same intermediate functional level I12 as the destination information U1, U2, and U3. Therefore, the destination information U4 is in the same group as the destination information U1, U2, and U3 in the domain I11 and the intermediate functional level I12.
On the other hand, the sub-function level I13 of the destination information U4 is “Sub-func119.” Since “Sub-func119” is not defined in the application group information storage unit 240, it is determined that it does not belong to any group of the sub-function level I13.

宛先情報Ｕ５のドメインＩ１１は“Ｄｏｍａｉｎ．ｓａｍｐｌｅ２．ｃｏ．ｊｐ”であるため、宛先情報Ｕ５のドメインＩ１１のグループ は“Ｄｏｍａｉｎ２”であると判定される。
一方、宛先情報Ｕ５の中機能レベルＩ１２のグループは、アプリケーショングループ情報記憶部２４０に定義されていない“Ｆｕｎｃ２９”であるため、宛先情報Ｕ５はいずれの中機能レベルＩ１２のグループにも属さないと判定される。 Since the domain I11 of the destination information U5 is "Domain.sample2.co.jp", the group of the domain I11 of the destination information U5 is determined to be "Domain2".
On the other hand, since the group of the medium function level I12 of the destination information U5 is "Func29" which is not defined in the application group information storage unit 240, it is determined that the destination information U5 does not belong to any group of the medium function level I12.

［宛先情報の一部一致によるグループ判定の一連の動作］
図１２は、実施形態における宛先情報の一部一致によるグループ判定の一連の動作の一例を示す図である。
（ステップＳ４１０）判定部２５０は、トランザクション情報取得部１００から取得したトランザクション情報ＴＸＩに含まれる宛先情報の、ドメインＩ１１に一致するグループがあるか否かを判定する。具体的には、判定部２５０は、トランザクション情報ＴＸＩをアプリケーショングループ情報取得部２３０に提供し、アプリケーショングループ情報ＡＰＧＩを取得する。判定部２５０は、アプリケーショングループ情報取得部２３０からアプリケーショングループ情報ＡＰＧＩを取得し、ドメインＩ１１に一致するグループがあるか否かを判定する。処理をステップＳ４１２に進める。
（ステップＳ４１２）トランザクション情報取得部１００から取得したトランザクション情報ＴＸＩに含まれる宛先情報の、ドメインＩ１１に一致するグループがない場合（すなわちステップＳ４１２；ＮＯの場合）処理をステップＳ４１４に進める。一致するグループがある場合（すなわちステップＳ４１２；ＹＥＳの場合）処理をステップＳ４２０に進める。
（ステップＳ４１４）判定部２５０は、監視対象システム２には対応するアプリケーショングループ情報が存在しない（つまり、当該トランザクションは監視対象システム２に属さないトランザクションである）と判定する。判定部２５０は、判定した情報をトランザクション情報ＴＸＩに付加し、トランザクショングループ情報ＴＸＧＩとして制御部３００に提供する。 [A series of operations for group determination based on partial match of destination information]
FIG. 12 is a diagram showing an example of a series of operations for group determination based on partial match of destination information in the embodiment.
(Step S410) The determination unit 250 determines whether or not there is a group that matches the domain I11 of the destination information included in the transaction information TXI acquired from the transaction information acquisition unit 100. Specifically, the determination unit 250 provides the transaction information TXI to the application group information acquisition unit 230 and acquires the application group information APGI. The determination unit 250 acquires the application group information APGI from the application group information acquisition unit 230 and determines whether or not there is a group that matches the domain I11. The process proceeds to step S412.
(Step S412) If there is no group that matches domain I11 of the destination information included in the transaction information TXI acquired from the transaction information acquisition unit 100 (i.e., step S412 returns NO), the process proceeds to step S414. If there is a group that matches (i.e., step S412 returns YES), the process proceeds to step S420.
(Step S414) The determination unit 250 determines that there is no corresponding application group information in the monitored system 2 (i.e., the transaction does not belong to the monitored system 2). The determination unit 250 adds the determined information to the transaction information TXI, and provides it to the control unit 300 as transaction group information TXGI.

（ステップＳ４２０）判定部２５０は、アプリケーショングループ情報取得部２３０から取得したアプリケーショングループ情報ＡＰＧＩに、中機能レベルＩ１２に一致するグループがあるか否かを判定する。処理をステップＳ４２２に進める。
（ステップＳ４２２）トランザクション情報取得部１００から取得したトランザクション情報ＴＸＩに含まれる宛先情報の、中機能レベルＩ１２に一致するグループがない場合（すなわちステップＳ４２２；ＮＯの場合）処理をステップＳ４２４に進める。一致するグループがある場合（すなわちステップＳ４２２；ＹＥＳの場合）処理をステップＳ４３０に進める。
（ステップＳ４２４）判定部２５０は、トランザクション情報取得部１００から取得したトランザクション情報ＴＸＩに含まれる宛先情報には、ドメインＩ１１のみ一致するグループが存在すると判定する。判定部２５０は、判定した情報をトランザクション情報ＴＸＩに付加し、トランザクショングループ情報ＴＸＧＩとして制御部３００に提供する。 (Step S420) The determining unit 250 determines whether or not there is a group that matches the intermediate function level I12 in the application group information APGI acquired from the application group information acquiring unit 230. The process proceeds to step S422.
(Step S422) If there is no group that matches the medium function level I12 of the destination information included in the transaction information TXI acquired from the transaction information acquisition unit 100 (i.e., step S422 returns NO), the process proceeds to step S424. If there is a matching group (i.e., step S422 returns YES), the process proceeds to step S430.
(Step S424) The determination unit 250 determines that a group exists that matches only the domain I11 in the destination information included in the transaction information TXI acquired from the transaction information acquisition unit 100. The determination unit 250 adds the determined information to the transaction information TXI, and provides it to the control unit 300 as transaction group information TXGI.

（ステップＳ４３０）判定部２５０は、アプリケーショングループ情報取得部２３０から取得したアプリケーショングループ情報ＡＰＧＩに、小機能レベルＩ１３に一致するグループがあるか否かを判定する。処理をステップＳ４３２に進める。
（ステップＳ４３２）トランザクション情報取得部１００から取得したトランザクション情報ＴＸＩに含まれる宛先情報の、小機能レベルＩ１３に一致するグループがない場合（すなわちステップＳ４３２；ＮＯの場合）処理をステップＳ４３４に進める。一致するグループがある場合（すなわちステップＳ４３２；ＹＥＳの場合）処理をステップＳ４４０に進める。
（ステップＳ４３４）判定部２５０は、トランザクション情報取得部１００から取得したトランザクション情報ＴＸＩに含まれる宛先情報には、ドメインＩ１１及び中機能レベルＩ１２に一致するグループが存在すると判定する。判定部２５０は、判定した情報をトランザクション情報ＴＸＩに付加し、トランザクショングループ情報ＴＸＧＩとして制御部３００に提供する。
（ステップＳ４４０）判定部２５０は、トランザクション情報取得部１００から取得したトランザクション情報ＴＸＩに含まれる宛先情報には、ドメインＩ１１、中機能レベルＩ１２及び小機能レベルＩ１３に一致するグループが存在すると判定する。判定部２５０は、判定した情報をトランザクション情報ＴＸＩに付加し、トランザクショングループ情報ＴＸＧＩとして制御部３００に提供する。 (Step S430) The determining unit 250 determines whether or not there is a group that matches the small function level I13 in the application group information APGI acquired from the application group information acquiring unit 230. The process proceeds to step S432.
(Step S432) If there is no group that matches the small function level I13 of the destination information included in the transaction information TXI acquired from the transaction information acquisition unit 100 (i.e., step S432 returns NO), the process proceeds to step S434. If there is a matching group (i.e., step S432 returns YES), the process proceeds to step S440.
(Step S434) The determination unit 250 determines that a group matching the domain I11 and the medium function level I12 exists in the destination information included in the transaction information TXI acquired from the transaction information acquisition unit 100. The determination unit 250 adds the determined information to the transaction information TXI, and provides it to the control unit 300 as transaction group information TXGI.
(Step S440) The determination unit 250 determines that there is a group that matches the domain I11, the medium function level I12, and the small function level I13 in the destination information included in the transaction information TXI acquired from the transaction information acquisition unit 100. The determination unit 250 adds the determined information to the transaction information TXI, and provides it to the control unit 300 as transaction group information TXGI.

［実施形態の効果のまとめ］
以上説明したように、トランザクション情報ＴＸＩは、アプリケーションの宛先を上位階層識別子Ｉ１０と下位階層識別子Ｉ２０とにより示す宛先情報を含む。本実施形態のシステム監視装置１は、アプリケーショングループ情報取得部２３０と、判定部２５０とを備えることにより、トランザクション情報取得部１００が取得したトランザクションが属するアプリケーショングループを判定する。具体的には、判定部２５０は、トランザクション情報ＴＸＩに含まれる上位階層識別子Ｉ１０により、取得したトランザクションのアプリケーショングループを判定する。
判定部２５０は、上位階層識別子Ｉ１０によりアプリケーショングループを判定するため、本実施形態のシステム監視装置１は、トランザクション情報ＴＸＩに含まれる宛先情報の一部が一致することにより、トランザクションが属するアプリケーショングループの判定を行うことができる。 [Summary of Effects of the Embodiments]
As described above, the transaction information TXI includes destination information indicating the destination of an application by an upper hierarchical layer identifier I10 and a lower hierarchical layer identifier I20. The system monitoring device 1 of this embodiment includes an application group information acquisition unit 230 and a determination unit 250, and thereby determines the application group to which a transaction acquired by the transaction information acquisition unit 100 belongs. Specifically, the determination unit 250 determines the application group of the acquired transaction by the upper hierarchical layer identifier I10 included in the transaction information TXI.
Since the determination unit 250 determines the application group using the upper hierarchical identifier I10, the system monitoring device 1 of this embodiment can determine the application group to which a transaction belongs by matching part of the destination information contained in the transaction information TXI.

ここで、日々のシステムの使用や、システムの更新といった、監視対象システム２の運用に伴い、新しいアプリケーションの宛先がシステムに加えられることは珍しくない。従来新しいアプリケーションの宛先が加えられる毎に、アプリケーショングループの定義を行う必要があった。
しかしながら、すべてのアプリケーションの宛先について、アプリケーショングループ情報記憶部２４０に記憶させることは困難であった。
本実施形態のシステム監視装置１は、上位階層識別子Ｉ１０によりグループの判定を行うことにより、下位の階層の宛先情報が異なっていても、上位階層識別子Ｉ１０により、グループを判定することができる。つまり、本実施形態のシステム監視装置１によれば、未知の下位階層識別子Ｉ２０を有するトランザクションについてもアプリケーショングループの判定をすることができる。 Here, it is not uncommon for new application destinations to be added to the system along with the operation of the monitored system 2, such as daily system use and system updates. Conventionally, it was necessary to define an application group every time a new application destination was added.
However, it is difficult to store the destinations of all applications in the application group information storage unit 240 .
The system monitoring device 1 of this embodiment can determine the group by the upper layer identifier I10, and therefore can determine the group even if the destination information of the lower layer is different, by the upper layer identifier I10. In other words, the system monitoring device 1 of this embodiment can determine the application group even for a transaction having an unknown lower layer identifier I20.

また、上述した実施形態によれば、上位階層識別子Ｉ１０は、複数の階層により構成される。判定部２５０は、上位階層の一致によりトランザクションのアプリケーショングループを判定する。
したがって、本実施形態のシステム監視装置１は、上位階層識別子を複数の階層により構成することで、トランザクションをより詳細にグループ化した場合の統計情報と、ある程度の括りでグループ化した場合の統計情報とを監視することができる。
本実施形態のシステム監視装置１によれば、監視対象システム２に問題が生じた場合、異常発生箇所、及び異常状態を引き起こす原因の特定を容易にすることができる。 According to the embodiment described above, the upper layer identifier I10 is composed of a plurality of layers. The determination unit 250 determines the application group of a transaction based on a match of the upper layers.
Therefore, the system monitoring device 1 of this embodiment can monitor statistical information when transactions are grouped in more detail and statistical information when they are grouped to a certain extent by configuring the upper hierarchical identifiers from multiple hierarchical levels.
According to the system monitoring device 1 of this embodiment, when a problem occurs in the monitored system 2, it is possible to easily identify the location of the abnormality and the cause of the abnormal state.

また、上述した実施形態によれば、上位階層識別子Ｉ１０は、ドメインＩ１１、中機能レベルＩ１２、小機能レベルＩ１３の３階層を有する。
したがって、システム監視装置１は、アプリケーションが有する機能ごとにグループを設定することができる。 Furthermore, according to the embodiment described above, the upper layer identifier I10 has three layers: domain I11, medium function level I12, and small function level I13.
Therefore, the system monitoring device 1 can set a group for each function that an application has.

なお、上述した実施形態におけるシステム監視装置１が備える各部の機能の全体あるいはその機能の一部は、これらの機能を実現するためのプログラムをコンピュータにより読み取り可能な記録媒体に記録して、この記録媒体に記録されたプログラムをコンピュータシステムに読み込ませ、実行することによって実現してもよい。なお、ここでいう「コンピュータシステム」とは、ＯＳや周辺機器等のハードウェアを含むものとする。 The functions of each unit of the system monitoring device 1 in the above-described embodiment, in whole or in part, may be realized by recording a program for realizing these functions on a computer-readable recording medium, and reading and executing the program recorded on the recording medium into a computer system. Note that the term "computer system" here includes hardware such as the OS and peripheral devices.

また、「コンピュータにより読み取り可能な記録媒体」とは、光磁気ディスク、ＲＯＭ、ＣＤ－ＲＯＭ等の可搬媒体、コンピュータシステムに内蔵されるハードディスク等の記憶部のことをいう。さらに、「コンピュータにより読み取り可能な記録媒体」とは、インターネット等のネットワークを介してプログラムを送信する場合の通信線のように、短時間の間、動的にプログラムを保持するもの、その場合のサーバやクライアントとなるコンピュータシステム内部の揮発性メモリのように、一定時間プログラムを保持しているものも含んでもよい。また、上記プログラムは、前述した機能の一部を実現するためのものであってもよく、さらに前述した機能をコンピュータシステムにすでに記録されているプログラムとの組み合わせで実現できるものであってもよい。 In addition, "computer-readable recording medium" refers to portable media such as optical magnetic disks, ROMs, and CD-ROMs, and storage units such as hard disks built into computer systems. Furthermore, "computer-readable recording medium" may also include devices that dynamically store programs for a short period of time, such as communication lines when transmitting programs over a network such as the Internet, and devices that store programs for a certain period of time, such as volatile memory within a computer system that serves as a server or client in such cases. Furthermore, the above-mentioned program may be one that realizes part of the functions described above, or may be one that can realize the functions described above in combination with a program already recorded in the computer system.

以上、本発明を実施するための形態について実施形態を用いて説明したが、本発明はこうした実施形態に何ら限定されるものではなく、本発明の趣旨を逸脱しない範囲内において種々の変形及び置換を加えることができる。 Although the above describes the form for carrying out the present invention using an embodiment, the present invention is in no way limited to such an embodiment, and various modifications and substitutions can be made without departing from the spirit of the present invention.

１…システム監視装置、２…監視対象システム、３…ホスト、４…アプリケーション、５…操作検出部、１００…トランザクション情報取得部、２００…グループ判定部、３００…制御部、４００…出力部、２１０…論理サーバグループ情報取得部、２２０…論理サーバグループ情報記憶部、２３０…アプリケーショングループ情報取得部、２４０…アプリケーショングループ情報記憶部、２５０…判定部、３１０…計測部、３２０…統計部、３３０…グループ選択情報取得部、３４０…比較部、３５０…警告部、３６０…閾値情報取得部、３７０…表示選択部、ＴＸＩ…トランザクション情報、ＴＸＧＩ…トランザクショングループ情報、ＶＳＧＩ…論理サーバグループ情報、ＡＰＧＩ…アプリケーショングループ情報、ＳＧＩ…グループ選択情報、ＳＰＩ…性能情報、ＳＳＰＩ…統計後性能情報、ＴＨＩ…閾値情報、ＣＰＩ…比較性能情報、ＡＬＩ…警告情報 1...system monitoring device, 2...monitored system, 3...host, 4...application, 5...operation detection unit, 100...transaction information acquisition unit, 200...group judgment unit, 300...control unit, 400...output unit, 210...logical server group information acquisition unit, 220...logical server group information storage unit, 230...application group information acquisition unit, 240...application group information storage unit, 250...judgment unit, 310...measurement unit, 320...statistics unit, 330...group selection information acquisition unit, 340...comparison unit, 350...warning unit, 360...threshold information acquisition unit, 370...display selection unit, TXI...transaction information, TXGI...transaction group information, VSGI...logical server group information, APGI...application group information, SGI...group selection information, SPI...performance information, SSPI...post-statistics performance information, THI...threshold information, CPI...comparison performance information, ALI...warning information

Claims (3)

複数の論理サーバと前記論理サーバ上で動作する複数のアプリケーションとを含んで構成されるコンピュータシステム内においてやり取りされる情報伝達の実行単位であるトランザクションを識別する情報であり、前記トランザクションの宛先であるアプリケーションを上位階層識別子と下位階層識別子とにより示す宛先情報を含むトランザクション情報を取得するトランザクション情報取得部と、
前記トランザクション情報に含まれる前記上位階層識別子が属するグループを示すアプリケーショングループ情報と前記上位階層識別子との対応関係を記憶するアプリケーショングループ情報記憶部から、取得された前記トランザクション情報が示す前記トランザクションが属するアプリケーショングループ情報を取得するアプリケーショングループ情報取得部と、
取得された前記トランザクション情報が示す前記トランザクションの宛先のアプリケーションが複数のアプリケーショングループのうちいずれのアプリケーショングループに属するかを判定する判定部と、
前記判定部が判定する結果に基づき、前記トランザクションについての統計演算を行う統計部と、
前記統計部による統計演算の結果を出力する出力部と
を有し、
前記上位階層識別子は、さらに複数の識別子からなる階層構造を有しており、
前記判定部は、階層順によって、より上位の識別子から下位の識別子に向けて判定を行い、少なくとも上位階層の識別子が一致した場合に、前記トランザクション情報が示す前記トランザクションが複数のアプリケーショングループのうちいずれのアプリケーショングループに属するかを判定する
監視装置。 a transaction information acquisition unit that acquires transaction information, which is information identifying a transaction that is an execution unit of information transmission exchanged within a computer system that is configured to include a plurality of logical servers and a plurality of applications that operate on the logical servers, and which includes destination information that indicates an application that is a destination of the transaction by an upper layer identifier and a lower layer identifier;
an application group information acquisition unit that acquires application group information to which the transaction indicated by the acquired transaction information belongs from an application group information storage unit that stores a correspondence relationship between application group information indicating a group to which the upper layer identifier included in the transaction information belongs and the upper layer identifier;
a determination unit that determines to which application group among a plurality of application groups an application that is a destination of the transaction indicated by the acquired transaction information belongs;
a statistics unit that performs statistical calculations on the transactions based on the results of the determination made by the determination unit;
and an output unit that outputs a result of the statistical calculation by the statistical unit,
the upper hierarchical identifier further has a hierarchical structure made up of a plurality of identifiers,
The determination unit performs determination in hierarchical order, from higher identifiers to lower identifiers, and when at least the identifiers in the higher hierarchy match, determines to which of multiple application groups the transaction indicated by the transaction information belongs. 前記上位階層識別子は、ドメイン、中機能レベル、小機能レベルの３階層を有する
請求項１に記載の監視装置。 The monitoring device according to claim 1 , wherein the upper hierarchical identifier has three hierarchical levels: a domain, a medium function level, and a small function level. コンピュータに、
複数の論理サーバと前記論理サーバ上で動作する複数のアプリケーションとを含んで構成されるコンピュータシステム内においてやり取りされる情報伝達の実行単位であるトランザクションを識別する情報であり、前記トランザクションの宛先であるアプリケーションを上位階層識別子と下位階層識別子とにより示す宛先情報を含むトランザクション情報を取得するトランザクション情報取得ステップと、
前記トランザクション情報に含まれる前記上位階層識別子が属するグループを示すアプリケーショングループ情報と前記上位階層識別子との対応関係を記憶するアプリケーショングループ情報記憶部から、取得された前記トランザクション情報が示す前記トランザクションが属するアプリケーショングループ情報を取得するアプリケーショングループ情報取得ステップと、
取得された前記トランザクション情報が示す前記トランザクションの宛先のアプリケーションが複数のアプリケーショングループのうちいずれのアプリケーショングループに属するかを判定する判定ステップと、
前記判定ステップにより判定された結果に基づき、前記トランザクションについての統計演算を行う統計ステップと、
前記統計ステップにより統計演算された結果を出力する出力ステップと
を実行させるためのプログラムであり、
前記上位階層識別子は、さらに複数の識別子からなる階層構造を有しており、
前記判定ステップは、階層順によって、より上位の識別子から下位の識別子に向けて判定を行い、少なくとも上位階層の識別子が一致した場合に、前記トランザクション情報が示す前記トランザクションが複数のアプリケーショングループのうちいずれのアプリケーショングループに属するかを判定する
プログラム。 On the computer,
a transaction information acquisition step of acquiring transaction information including destination information that identifies a transaction, which is an execution unit of information transmission exchanged within a computer system configured to include a plurality of logical servers and a plurality of applications running on the logical servers, and indicates an application that is a destination of the transaction by an upper hierarchical identifier and a lower hierarchical identifier;
an application group information acquisition step of acquiring application group information to which the transaction indicated by the acquired transaction information belongs from an application group information storage unit that stores a correspondence relationship between application group information indicating a group to which the upper layer identifier included in the transaction information belongs and the upper layer identifier;
a determination step of determining to which application group among a plurality of application groups an application at a destination of the transaction indicated by the acquired transaction information belongs;
a statistical step of performing a statistical calculation on the transaction based on the result of the determination step;
and an output step of outputting the results of the statistical calculation performed by the statistical step,
the upper hierarchical identifier further has a hierarchical structure made up of a plurality of identifiers,
The determination step performs a determination in hierarchical order, from a higher identifier to a lower identifier, and when at least the identifiers in the higher hierarchy match, determines which of a plurality of application groups the transaction indicated by the transaction information belongs to.

Images