JPH05175963A - Network monitor system - Google Patents
Network monitor systemInfo
- Publication number
- JPH05175963A JPH05175963A JP34317291A JP34317291A JPH05175963A JP H05175963 A JPH05175963 A JP H05175963A JP 34317291 A JP34317291 A JP 34317291A JP 34317291 A JP34317291 A JP 34317291A JP H05175963 A JPH05175963 A JP H05175963A
- Authority
- JP
- Japan
- Prior art keywords
- log
- monitored
- occurrence
- section
- time
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Pending
Links
Landscapes
- Small-Scale Networks (AREA)
- Monitoring And Testing Of Transmission In General (AREA)
Abstract
Description
【０００１】[0001]
【産業上の利用分野】本発明はネットワーク監視方式に
関し、特に複数の被監視装置の各々が自局の内部、接続
される伝送路及び端末を常時監視してログを生成し、監
視装置が問い合わせコマンドを送出して各被監視装置の
ログを収集するネットワーク監視方式に関するものであ
る。BACKGROUND OF THE INVENTION 1. Field of the Invention The present invention relates to a network monitoring system, and in particular, each of a plurality of monitored devices constantly monitors the inside of its own station, connected transmission lines and terminals to generate a log, and the monitoring device makes an inquiry. The present invention relates to a network monitoring method of sending a command to collect logs of each monitored device.
【０００２】図６は中央に設けられた監視装置１と、こ
の監視装置１によって監視される複数の（この図の例で
は６個の）被監視装置２─１〜２─６が示されており、
各被監視装置２─１〜２─６は伝送路Ｌによって監視装
置１と接続されており、これらの被監視装置２─１〜２
─６にはそれぞれ端末３が接続されている。FIG. 6 shows a monitoring device 1 provided at the center and a plurality of (six in the example of this figure) monitored devices 2-1 to 2-6 monitored by the monitoring device 1. Cage,
Each of the monitored devices 2-1 to 2-6 is connected to the monitoring device 1 by a transmission line L, and these monitored devices 2-1 to 2-2 are connected.
A terminal 3 is connected to each of -6.
【０００３】そして、各被監視装置２─１〜２─６はそ
れぞれ自局の内部、接続される伝送路Ｌ及び端末３を常
時監視してログ（図７に示すようにログ種別、発生時
間、事象コード及び発生箇所から成るアラーム情報）を
予め生成しておき、図８に示すようなコマンド情報に於
ける装置アドレスによって指定（ポーリング）された被
監視装置はそのコマンド識別に従って、予め生成してお
いたログ（図７参照）を伝送路Ｌを介して監視装置１に
送出し、以て監視装置１では各被監視装置２─１〜２─
６の状態変化を監視する様にしている。Each of the monitored devices 2-1 to 2-6 constantly monitors the inside of its own station, the connected transmission line L and the terminal 3 and logs them (log type, occurrence time as shown in FIG. 7). , Alarm information including event code and occurrence location) is generated in advance, and the monitored device designated (polling) by the device address in the command information as shown in FIG. 8 is generated in advance according to the command identification. The saved log (see FIG. 7) is sent to the monitoring device 1 via the transmission line L, so that in the monitoring device 1, each monitored device 2-1 to 2--
The state change of 6 is monitored.
【０００４】この様なネットワーク監視を行う時には、
アラーム事象の発生に対する処置を監視装置１において
迅速に行うため上記のログを収拾する時間は出来るだけ
短くする必要がある。When performing such network monitoring,
In order to promptly take measures against the occurrence of the alarm event in the monitoring device 1, it is necessary to shorten the time for collecting the above logs.
【０００５】[0005]
【従来の技術】上記の様なネットワークに於いて監視装
置より複数の被監視装置をポーリングにより監視する時
の全ログを収集する方式は既に知られており、更に本発
明者は特開平２─２４６５５４号公報に於いて被監視装
置で発生したアラーム情報に対し、特殊コードを割当
て、割当て以降はこの特殊コードによりアラーム情報を
収集する事により情報量を圧縮して情報の収集時間を短
縮する技術を既に提案している。2. Description of the Related Art A method of collecting all logs when a plurality of monitored devices are monitored by polling from a monitoring device in the above network is already known. Japanese Patent No. 246554 discloses a technique for allocating a special code to alarm information generated in a monitored device, and collecting the alarm information by the special code after the allocation to compress the information amount and shorten the information collection time. Have already proposed.
【０００６】そしてこの様に圧縮されたアラーム情報、
即ちログは１回のアラーム事象の変化を１件のログとし
て記録し，図９に示すようなレスポンス内容としてｎ回
のアラーム事象の変化が有ればｎ個のログを付加して監
視装置に送っている。And alarm information compressed in this way,
That is, the log records one change in the alarm event as one log, and if there are n changes in the alarm event as the response content as shown in FIG. 9, n logs are added to the monitoring device. sending.
【０００７】[0007]
【発明が解決しようとする課題】この様に従来の技術に
於いてはアラーム事象の変化がある度にログを生成して
これを送っていたため、アラーム事象が同一であっても
その発生／復旧を連続して繰り返す様な事態が発生し、
監視装置に転送するログが多くなってしまうという問題
点があった。As described above, in the conventional technique, a log is generated and sent every time there is a change in the alarm event, and therefore, even if the alarm event is the same, the occurrence / recovery thereof occurs. The situation occurs where
There is a problem that the number of logs transferred to the monitoring device increases.
【０００８】また、通信上の異常等によりログが通知出
来ない現象が発生した場合、監視装置に於いてそのアラ
ーム事象を知ることが出来ないという問題もあった。Further, when a phenomenon in which the log cannot be notified occurs due to an abnormality in communication or the like, there is a problem that the alarm event cannot be known in the monitoring device.
【０００９】従って本発明は、複数の被監視装置の各々
が自局の内部、接続される伝送路及び端末を常時監視し
てログを生成し、監視装置が問い合わせコマンドを送出
して各被監視装置のログを収集するネットワークの監視
方式に於いて、同一のアラーム事象に対しては繰り返し
を避けると共にログが通知出来ない状態が発生したとし
てもその異常状態が解消された時には今までのアラーム
事象を監視装置に通知することが出来る様にすることを
目的とする。Therefore, according to the present invention, each of the plurality of monitored devices constantly monitors the inside of its own station, the connected transmission line and the terminal to generate a log, and the monitoring device sends an inquiry command to monitor each monitored device. In a network monitoring method that collects device logs, avoid repeated occurrences of the same alarm event, and even if the log cannot be notified, when the abnormal condition is resolved, the previous alarm event The purpose is to be able to notify the monitoring device.
【００１０】[0010]
【課題を解決するための手段及び作用】本発明に係るネ
ットワーク監視方式に於いては上記の目的を達成するた
め監視装置に於いて複数のアラーム事象を一つにまとめ
て監視装置に通知することに着目して、以下のログ内容
を被監視装置に於いて生成するものである。In the network monitoring system according to the present invention, in order to achieve the above-mentioned object, a plurality of alarm events in the monitoring device are collectively reported to the monitoring device. Focusing on, the following log contents are generated in the monitored device.
【００１１】ログ内容（その１） 図１に示す被監視装置で生成される本発明のログ内容
（その１）は、同一アラーム事象に関しては持続時間と
発生回数とを付加したログを生成して監視装置に応答す
るものである。 Log Contents (No. 1) The log contents (No. 1) of the present invention generated by the monitored device shown in FIG. 1 are generated by adding a duration and the number of occurrences for the same alarm event. It responds to the monitoring device.
【００１２】これにより、通常のログ内容であるログ種
別や発生時間や事象コードや発生箇所に加えて、その同
一のアラーム事象が何回発生し且つどの位続いたかを含
める事により、同一事象のアラーム発生状況を監視装置
に於いて認識することが出来る。As a result, in addition to the log type, the time of occurrence, the event code, and the place of occurrence, which are the normal log contents, the number of times the same alarm event has occurred and how long it lasted are included, so that the same event The alarm occurrence status can be recognized by the monitoring device.
【００１３】ログ内容（その２） この場合には、被監視装置に於いて、一定期間を計測し
ておき、この一定期間内に同一アラーム事象に関して何
回発生したかという発生回数とその発生した最初の時刻
とをログに含ませる様にしておけば上記の持続時間を特
に設ける必要がなくなり、同様にして監視装置に於いて
各被監視装置の状態変化を監視することが出来る。 Log Contents (Part 2) In this case, in the monitored device, a fixed period of time is measured in advance, and the number of times of occurrence of the same alarm event within the fixed period and the number of occurrences By including the initial time and the log in the log, it is not necessary to provide the above-mentioned duration in particular, and in the same manner, the monitoring device can monitor the state change of each monitored device.
【００１４】ログ内容（その３） この場合には図２に示す様に図１に示した発生回数の代
わりに最小の発生間隔と最大の発生間隔とを含ませてお
けば、発生回数とは異なった観点からアラーム事象の質
を監視装置に於いて認識することが出来ることとなる。 Log contents ( No. 3) In this case, if the minimum occurrence interval and the maximum occurrence interval are included instead of the occurrence count shown in FIG. 2 as shown in FIG. The quality of the alarm event can be recognized in the monitor from different perspectives.
【００１５】ログ内容（その４） この場合には図３に示す様にアラーム事象が同一である
か否かに関わらず、同一時刻に発生した複数のアラーム
事象を一つにまとめたログを生成して監視装置に応答す
るようしたものであり、上記の場合には或るアラーム事
象に関しての時間的関係をログとして特に示している
が、この場合には或る発生時間に関してどの様なアラー
ム事象が生じているかを見るものであり、監視装置は一
度にどの様なアラームが生じているかを認識することが
出来る。 Log Contents (Part 4) In this case, as shown in FIG. 3, regardless of whether or not the alarm events are the same, a log in which a plurality of alarm events that occurred at the same time are put together is generated. In the above case, the time relationship regarding a certain alarm event is particularly shown as a log. In this case, what kind of alarm event regarding a certain occurrence time is shown. The monitoring device can recognize what kind of alarm is occurring at one time.
【００１６】以上の各ログ内容では、アラーム情報をま
とめて監視装置に通知するので情報量が削減できると共
に監視装置の認識時間も減少すると共に一つの事象に対
して監視装置に通知出来ない異常状態が発生しても過去
に遡って監視装置に於いて認識するアラーム情報を与え
ることが出来る。ログ内容（その５） 更に、図４に示す様にアラーム事象の内容とその持続時
間を付加したログを用意しておき、監視装置からの問い
合わせコマンドを受けた時にこのログを監視装置に応答
する事により、各被監視装置の現在のアラーム発生状況
を監視装置が認識することが出来、監視装置が必要な時
のみ問い合わせコマンドを各被監視装置に与えた場合で
も、そのアラーム状況を認識することが出来ることとな
る。In each of the above log contents, the alarm information is collectively notified to the monitoring device, so that the information amount can be reduced, the recognition time of the monitoring device can be reduced, and the monitoring device cannot be notified of one event. Even if the alarm occurs, it is possible to give alarm information to be recognized in the monitoring device retroactively. Log contents (Part 5) Further, as shown in FIG. 4, a log in which the contents of the alarm event and its duration are added is prepared, and when the inquiry command from the monitoring device is received, this log is responded to the monitoring device. By doing so, the monitoring device can recognize the current alarm occurrence status of each monitored device, and recognize the alarm status even when an inquiry command is given to each monitored device only when the monitoring device needs it. Will be possible.
【００１７】[0017]
【実施例】図５は上記の各ログ内容を生成する被監視装
置の実施例を示したもので、２１は被監視装置内の状
態、又は接続される伝送路及び端末を常時監視する状態
監視部、２２は状態監視部２１に於いて状態変化かあっ
たときに出力されるアラーム事象を記録するログ記録部
２２、２３は監視装置からの問い合わせコマンド（図８
参照）を受信するコマンド受信部、２４はコマンド受信
部２３で受信したコマンドを解析するコマンド解析部、
２５はコマンド解析部２４が状態収集コマンドであるこ
とを確認した時にログ記録部２２に記憶されているアラ
ーム事象（ログデータ）を読み込み、図１乃至図４に示
した様なログフレームに編集するログ編集部、そして２
６はログ編集部２５で編集されたログフレームを監視装
置へ応答情報として送信するレスポンス送信部である。[Embodiment] FIG. 5 shows an embodiment of a monitored device for generating the above log contents, and 21 is a condition monitoring inside the monitored device or a condition monitoring for constantly monitoring the connected transmission line and terminal. The log recording units 22 and 23 for recording alarm events output when there is a state change in the state monitoring unit 21 are the inquiry commands from the monitoring device (see FIG. 8).
Command receiving unit for receiving the command), 24 is a command analyzing unit for analyzing the command received by the command receiving unit 23,
Reference numeral 25 is an alarm event (log data) stored in the log recording unit 22 when the command analysis unit 24 confirms that it is a status collection command, and edits it into a log frame as shown in FIGS. 1 to 4. Log editor, and 2
Reference numeral 6 is a response transmission unit that transmits the log frame edited by the log editing unit 25 to the monitoring device as response information.
【００１８】この様な被監視装置に於いては、常時、装
置内部の状態、接続される伝送路及び端末を状態監視部
２１に於いてチェックし、その変化があった場合、ログ
記憶部２２に書き込む。この場合の生成項目は図１に示
した場合にはログ種別と発生時間と事象コードと発生箇
所と持続時間と発生回数であり、図２の場合には図１の
発生回数が最小発生間隔と最大発生間隔とに置き換えら
れ、更に図３の場合には異なった事象を扱うので事象件
数と事象コード及び発生箇所との組合せを事象件数分だ
け集めたログとし、更に図４の場合にはログ種別と事象
コードと発生箇所と持続時間とで構成したログを生成し
記憶しておく。In such a monitored device, the internal state of the device, the connected transmission line and the terminal are constantly checked by the state monitoring unit 21, and if there is a change, the log storage unit 22. Write in. The generated items in this case are the log type, the occurrence time, the event code, the occurrence location, the duration, and the number of occurrences in the case shown in FIG. 1, and the occurrence number in FIG. 1 is the minimum occurrence interval in the case of FIG. It is replaced with the maximum occurrence interval, and in the case of Fig. 3, different events are handled, so a combination of the number of event cases, event codes, and occurrence locations is collected as the number of event cases, and in the case of Fig. 4, the log is collected. A log composed of the type, the event code, the occurrence location, and the duration is generated and stored.
【００１９】一方、コマンド受信部２３が図８に示すよ
うなコマンドを受信した時、これをコマンド解析部２４
に送り、コマンド解析した場合にこのコマンドが状態収
集コマンドであることが確認されたときには、これを受
けてログ編集部２５がログ記憶部２２のログデータを読
み込むと共にログフレームを生成してレスポンス送信部
２６から監視装置へログを転送することとなる。尚、ロ
グ記憶部２２ではログ編集部２５で編集されて転送され
たログに関しては削除される様になっており、同じログ
の転送をしない様にしている。On the other hand, when the command receiving section 23 receives a command as shown in FIG.
When it is confirmed that the command is a status collection command when the command is analyzed, the log editing unit 25 receives the request, reads the log data in the log storage unit 22, generates a log frame, and sends a response. The log will be transferred from the unit 26 to the monitoring device. In the log storage unit 22, the log edited and transferred by the log editing unit 25 is deleted so that the same log is not transferred.
【００２０】[0020]
【発明の効果】以上説明した様に本発明に係るネットワ
ーク監視方式によれば、同一アラーム事象のログは一つ
にまとめ、また同一発生時刻のログを一つにまとめて被
監視装置から監視装置へ転送する様に構成したので、転
送する情報量が減少し監視装置の認識時間も節約するこ
とが出来る。As described above, according to the network monitoring method of the present invention, the logs of the same alarm event are collected into one, and the logs of the same occurrence time are collected into one, and the monitored device is monitored. Since it is configured so that the information is transferred to, the amount of information transferred can be reduced and the time required for the monitoring device to recognize can be saved.
【００２１】また、同一アラーム事象に於いて発生回数
や持続時間等を一緒に記憶するように構成したので、通
信上の異常等によりログが通知出来ない減少が発生した
場合でも監視装置に於いて過去のアラーム事象を知るこ
とが出来る。Further, since the number of occurrences and the duration of the same alarm event are stored together, even if the log cannot be notified due to an abnormality in communication or the like, the monitoring device can be used. You can know past alarm events.
【図１】本発明に係るネットワーク監視方式に用いられ
る被監視装置で生成されるログ内容（その１，その２）
示した図である。FIG. 1 is a log content (No. 1 and No. 2) generated by a monitored device used in a network monitoring method according to the present invention.
It is the figure shown.
【図２】本発明に係るネットワーク監視方式に用いられ
る被監視装置で生成されるログ内容（その３）を示した
図である。FIG. 2 is a diagram showing log contents (No. 3) generated by the monitored device used in the network monitoring method according to the present invention.
【図３】本発明に係るネットワーク監視方式に用いられ
る被監視装置で生成されるログ内容（その４）を示した
図である。FIG. 3 is a diagram showing log contents (No. 4) generated by a monitored device used in the network monitoring method according to the present invention.
【図４】本発明に係るネットワーク監視方式に用いられ
る被監視装置で生成されるログ内容（その５）を示した
図である。FIG. 4 is a diagram showing log contents (No. 5) generated by the monitored device used in the network monitoring method according to the present invention.
【図５】本発明に係るネットワーク監視方式に用いられ
る被監視装置の実施例を示したブロック図である。FIG. 5 is a block diagram showing an embodiment of a monitored device used in the network monitoring method according to the present invention.
【図６】本発明及び従来例の対象となる一般的なネット
ワーク構成例を示したブロック図である。FIG. 6 is a block diagram showing a general network configuration example which is a target of the present invention and a conventional example.
【図７】従来より用いられている一般的なログ内容を示
した図である。FIG. 7 is a diagram showing general log contents used conventionally.
【図８】監視装置からの状態の問い合わせコマンドを示
す図である。FIG. 8 is a diagram showing a status inquiry command from the monitoring device.
【図９】各被監視装置からのレスポンス内容を示した図
である。FIG. 9 is a diagram showing response contents from each monitored device.
１ 監視装置 ２，２−１〜２−６ 被監視装置 ２２ ログ記憶部 ２４ コマンド解析部 図中、同一符号は同一又は相当部分を示す DESCRIPTION OF SYMBOLS 1 Monitoring device 2, 2-1 to 2-6 Monitored device 22 Log storage part 24 Command analysis part In the figure, the same code shows the same or corresponding part.
Claims (5)
接続される伝送路及び端末を常時監視してログを生成
し、監視装置が問い合わせコマンドを送出して各被監視
装置のログを収集するネットワークの監視方式におい
て、 該被監視装置では同一アラーム事象に関しては持続時間
と発生回数とを付加したログを生成して該監視装置に応
答することを特徴としたネットワーク監視方式。1. Each of the plurality of monitored devices is inside the own station,
In a network monitoring method in which a connected transmission line and a terminal are constantly monitored to generate a log, and the monitoring device sends an inquiry command to collect the log of each monitored device, the monitored device detects the same alarm event. Is a network monitoring method characterized by generating a log with the duration and the number of occurrences and responding to the monitoring device.
定期間内に発生した同一アラーム事象に関しては最初の
発生時間と発生回数とを付加したログを生成して該監視
装置に応答することを特徴とした請求項１に記載のネッ
トワーク監視方式。2. The monitored device, instead of the log, generates a log in which the first occurrence time and the number of occurrences are added for the same alarm event occurring within a certain period, and responds to the monitoring device. The network monitoring method according to claim 1, wherein:
生回数の代わりに発生間隔の最小時間と最大時間とを付
加したログを生成して該監視装置に応答することを特徴
とした請求項２に記載のネットワーク監視方式。3. The monitored device generates a log in which a minimum time and a maximum time of an occurrence interval are added instead of the number of times of occurrence in the log, and responds to the monitor device. 2. The network monitoring method described in 2.
一時間に発生した複数のアラーム事象を１つにまとめた
ログを生成して該監視装置に応答することを特徴とした
請求項１乃至３のいずれかに記載のネットワーク監視方
式。4. The monitored device, instead of the log, generates a log in which a plurality of alarm events occurring at the same time are combined into one and responds to the monitored device. 4. The network monitoring method according to any one of 3 to 3.
問い合わせコマンドに対して現状のアラーム事象内容と
その持続時間を付加したログを生成して該監視装置に応
答することを特徴とした請求項１乃至４のいずれかに記
載のネットワーク監視方式。5. The monitored device, instead of the log, generates a log in which the contents of the current alarm event and its duration are added to the inquiry command and responds to the monitored device by generating a log. The network monitoring method according to claim 1.
Priority Applications (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP34317291A JPH05175963A (en) | 1991-12-25 | 1991-12-25 | Network monitor system |
Applications Claiming Priority (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP34317291A JPH05175963A (en) | 1991-12-25 | 1991-12-25 | Network monitor system |
Publications (1)
| Publication Number | Publication Date |
|---|---|
| JPH05175963A true JPH05175963A (en) | 1993-07-13 |
Family
ID=18359472
Family Applications (1)
| Application Number | Title | Priority Date | Filing Date |
|---|---|---|---|
| JP34317291A Pending JPH05175963A (en) | 1991-12-25 | 1991-12-25 | Network monitor system |
Country Status (1)
| Country | Link |
|---|---|
| JP (1) | JPH05175963A (en) |
Cited By (1)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| KR100734134B1 (en) * | 1999-12-30 | 2007-06-29 | 주식회사 케이티 | SYSTEM and METHOD FOR CENTRALIZING LOGGING DATA OF DIGITAL CROSS-CONNECTION APPARATUS |
-
1991
- 1991-12-25 JP JP34317291A patent/JPH05175963A/en active Pending
Cited By (1)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| KR100734134B1 (en) * | 1999-12-30 | 2007-06-29 | 주식회사 케이티 | SYSTEM and METHOD FOR CENTRALIZING LOGGING DATA OF DIGITAL CROSS-CONNECTION APPARATUS |
Similar Documents
| Publication | Publication Date | Title |
|---|---|---|
| US5442639A (en) | Method and apparatus for monitoring a communications network | |
| KR20180077948A (en) | Interface Middleware System for Smart Factory Platform and Method for Operating The Same | |
| US20060031487A1 (en) | Apparatuses for generation and collection of information, and computer-readable recording medium | |
| CN105610648A (en) | Operation and maintenance monitoring data collection method and server | |
| CN111176945A (en) | Node fault positioning method, device, equipment and computer readable storage medium | |
| CN101883009A (en) | Method, system and network management device for automatically acquiring reliability data | |
| CN113391611B (en) | Early warning method, device and system for power environment monitoring system | |
| US6941347B2 (en) | Network administration system and method of re-arranging network resources | |
| JPH05175963A (en) | Network monitor system | |
| US20040059865A1 (en) | System and method for using removalble storage for computer troubleshooting | |
| CN113965447B (en) | Online cloud diagnosis method, device, system, equipment and storage medium | |
| JPS5856158A (en) | Remote maintenance system | |
| CN112134760A (en) | Link state monitoring method, device, equipment and computer readable storage medium | |
| CN111625412A (en) | Flume-based data acquisition method, system, device and storage medium | |
| CN110995500A (en) | Node log management and control method, system and related components | |
| JP2003296141A (en) | Fault pre-detection system, fault pre-detection method, fault pre-detection server and fault pre-detection terminal | |
| CN110674016A (en) | Method for processing log and positioning error information in mobile terminal, mobile terminal and monitoring device thereof and storage medium | |
| CN117411929B (en) | Business process monitoring method, device, equipment and storage medium | |
| CN115801099B (en) | Satellite-based remote equipment monitoring method, device and storage medium | |
| CN114245052B (en) | Video data storage method and device, storage medium and electronic device | |
| JPH03154463A (en) | Traffic control method in monitor system | |
| JP2735681B2 (en) | Remote monitoring device | |
| CN117169708A (en) | Method and system for monitoring pressing defect of circuit breaker mechanism | |
| CN114584455A (en) | Small and medium-sized high-performance cluster monitoring system based on enterprise WeChat | |
| KR20230152274A (en) | Power device monitoring system and operating method thereof |
Legal Events
| Date | Code | Title | Description |
|---|---|---|---|
| A02 | Decision of refusal |
Free format text: JAPANESE INTERMEDIATE CODE: A02 Effective date: 20010327 |