JPH1145195A - コンピュータシステム、異常検出装置及び記録媒体 - Google Patents

Abstract

(57)【要約】 【課題】 管理対象となる情報管理サーバで発生した不
具合を外部から遠隔操作することなく把握できるように
したコンピュータシステムを提供する。 【解決手段】 情報管理サーバ１０に、ＤＢ１９の記憶
容量の残量が基準量以下になった場合に通知メッセージ
を作成するシステム資源監視部１３と、ログを監視して
異常検出時に通知メッセージを作成するシステムエラー
監視部１４と、稼働中のプロセス群と正常時のプロセス
群との比較を行い、異常検出時に通知メッセージを作成
する不正侵入監視部１５とを設ける。これらの通知メッ
セージは、電子メール機能により、情報管理サーバ１０
から自動的にシステム統括管理サーバ３０に送信される
ようにする。これにより、システム統括管理サーバ３０
で容易に情報管理サーバ１０の不具合を把握できるよう
になる。

Description

【発明の詳細な説明】

【０００１】

【発明の属する技術分野】本発明は、例えば広域ネット
ワークに接続された複数のコンピュータ装置からなるコ
ンピュータシステムにおいて、各コンピュータ装置の異
常の有無を周期的に自動検出して管理者に実時間で通知
することによって、各コンピュータ装置の信頼性向上を
図る手法に関する。

【０００２】

【従来の技術】近年、インターネットに代表される大規
模かつ高速な広域ネットワークの普及等により、多様な
形態で複数の利用者に情報を提供するコンピュータシス
テムの開発が進められている。これらのコンピュータシ
ステムでは、障害発生に伴うシステム全体の効率低下
や、システムへの不正侵入者に対する機密保護等を考慮
した、高信頼のシステム構築及びシステム運用管理が望
まれている。通常、広域ネットワークを介して構築され
たコンピュータシステムでは、クライアント・サーバシ
ステム型の通信形態が採用されており、利用者は、クラ
イアント側となるコンピュータ装置からアクセス用イン
タフェースを使用して、サーバにアクセスし、所望の電
子情報を取得している。このようなコンピュータシステ
ムでは、例えば、ＷＷＷ（World Wide Web）サーバ、Ｄ
ＮＳ（Domain Name Server)、Ｐｒｏｘｙサーバ等、特
有な処理を担当する各サーバを広域ネットワーク上に分
散配置して利用者への情報提供を行っている。

【０００３】これらの各サーバにおいて、異常発生に伴
うシステム障害の原因を検出するためには、システム管
理者等が該当サーバにアクセスして、ＯＳ（オペレーテ
ィングシステム）や各種アプリケーションの稼働に伴う
多様なシステムメッセージを時刻毎に記録したイベント
ログ等の履歴情報（以下、ログ）の内容を検証するのが
一般的であり、ログにおける異常の有無を確認してから
障害への対処を行っている。また、システム運用に関す
る必要なプロセスは、サーバ毎にある程度決まっている
ため、当該プロセスの消失、及び不要なプロセスの発生
等を監視することで、迅速にシステム障害、或いは部分
障害の検出に対処している。

【０００４】上述のクライアント・サーバシステム型に
おけるサーバ側のコンピュータ装置には、例えば、ＯＳ
／ＵＮＩＸを搭載したワークステーション（以下、ＵＮ
ＩＸマシン）等が多く採用されている。これは、ＵＮＩ
ＸがＴＣＰ／ＩＰ（Transmission Control Protocol/In
ternet Protocol)ベースの通信管理に最適な環境を提供
していることが主な理由である。

【０００５】一方、クライアント側に採用されるコンピ
ュータ装置は、ＵＮＩＸマシンと比較して低価格のＰＣ
（パーソナルコンピュータ）が主流である。しかし、こ
のＰＣにおいても、例えば、Microsoft社のＷｉｎｄｏ
ｗｓＮＴ等に見られるような通信管理が強化されたＯＳ
の出現に伴い、サーバ側のコンピュータ装置として採用
されるようになってきている。

【０００６】この場合の使用形態としては、例えば、比
較的小規模な複数のクライアントに対して通信管理を行
うサーバをＰＣで構築する。以下、ＰＣで構築したサー
バをＰＣサーバとする。また、複数のクライアント毎に
同様なＰＣサーバを構築するとともに、これらのＰＣサ
ーバに対して、統合した管理を行うＮＯＣ（NetworkOpe
rations Center)のようなセンターサーバを、ＵＮＩＸ
マシン等で構築してシステム全体の管理運用を行う。ま
た、ＰＣサーバにシステム障害等が発生した場合には、
ＮＯＣから該当するＰＣサーバに対してリモートアクセ
スを行い、障害への対処を行うように構成されている。

【０００７】

【発明が解決しようとする課題】しかし、上述のように
ＰＣサーバとセンターサーバとを使用してコンピュータ
システムを構築した場合には、以下のような問題があ
る。 （１−１）センターサーバによるＰＣサーバのログの取
得、検査は、該当するＰＣサーバに対して公衆網を介し
たリモートアクセスにより行われるため、一般にその作
業が煩雑となる。 （１−２）センターサーバまたはＰＣサーバでは、動作
中のプロセス一覧を得ることはできるが、それらの必要
・不要の判定は人間が行わなければならない。 （１−３）センターサーバは、ＰＣサーバにおけるシス
テムの異常、障害等の発生に対処するために定期的なメ
ンテナンスを行う必要がある。 （１−４）ＰＣサーバに具備または接続されるディスク
等の記憶装置の容量減少に伴って当該ＰＣサーバの動作
に悪影響を与える場合に、その悪影響の原因の検出がで
きない。 （１−５）例えば、システムにおけるセキュリティの弱
点（セキュリティ・ホール）が公衆網を介して侵入者に
発見され、不正に侵入された場合には、プロセスの状態
から当該侵入行為の検出が可能である。これは、侵入者
がシステムにおいて、何らかのアプリケーションを起動
させれば必ず新たなプロセスが発生するという理由に依
るが、ＰＣサーバにおいては、不要プロセスの発生や、
必要プロセスの消失等に関する検出ができない。 （１−６）センターサーバでは、ＰＣサーバが、再度起
動不可能となるようなシステム障害の発生原因を究明す
る場合、当該障害に至るまでの経緯を取得（把握）する
ことができない。

【０００８】一方、ＰＣに依存する以下のような問題も
ある。 （２−１）例えばＷｉｎｄｏｗｓＮＴのようなＰＣ環境
では、ＵＮＩＸマシンと比較して汎用性の高い電子メー
ルシステムが提供されていない。 （２−２）ＷｉｎｄｏｗｓＮＴのＰＣ環境では、漢字コ
ードにＳ−ＪＩＳコードが使用されており、Ｓ−ＪＩＳ
コードでは、ＴＣＰ／ＩＰの電子メール交換プロトコル
であるＳＭＴＰ（Simple Mail Transfer Protocol)を使
用することができない。 （２−３）Microsoft社のＯＳで広く採用されているＤ
ＬＬ(Dynamic Link Library)は、プログラムが実行され
る場合にはアプリケーションと結合し、必要がなくなれ
ばアンロードされるように構成されているが、ＷＷＷ環
境のＩＩＳ（Internet Information Server)において
は、サーバのセキュリティ・ホールとなるフィルタＤＬ
Ｌのパスの不要な変更を監視できない。 （２−４）センターサーバでは、ＰＣサーバの動作を設
定するパラメータの変更処理等を公衆網を介したリモー
ト環境で動的に制御できない。

【０００９】そこで、本発明の課題は、例えばＰＣサー
バやセンターサーバのような管理対象コンピュータ装置
とこのコンピュータ装置の遠隔監視を行う管理コンピュ
ータ装置とを含むコンピュータシステムにおいて、管理
対象コンピュータ装置で生じている不具合を管理コンピ
ュータ装置側から遠隔操作することなく容易に把握でき
るようにすることにある。具体的には、管理対象コンピ
ュータ装置において、記憶容量の減少や稼働状況の不具
合等が発生したときにこれを管理コンピュータ装置に速
やかに通知し、また、管理対象コンピュータ装置におい
て重大な異常が検出された場合には管理コンピュータ装
置でそれを把握して、管理対象コンピュータ装置が故障
に至った経緯を解析できるようにすることにある。本発
明の他の課題は、上記コンピュータシステムの実施に適
した異常検出装置、及び当該異常検出装置を汎用のコン
ピュータ装置で実現するための記録媒体を提供すること
にある。

【００１０】

【課題を解決するための手段】上記課題を解決する本発
明のコンピュータシステムは、第１コンピュータ装置
と、この第１コンピュータ装置に通信回線を通じて接続
された第２コンピュータ装置とを備え、第２コンピュー
タ装置で第１コンピュータ装置の遠隔監視を行うコンピ
ュータシステムにおいて、第１コンピュータ装置が、自
装置における異常の有無を周期的に監視する監視手段
と、前記第２コンピュータ装置宛の電子メールを作成す
る手段とを備え、前記監視手段が異常を検出する毎に当
該異常に関する情報を表す電子メールを作成して前記第
２コンピュータ装置に通知することを特徴とする。

【００１１】前記監視手段は、例えば、（１−１）自装
置がアクセスする記憶装置の残り容量を監視してその残
り容量が予め設定された基準量以下となった場合に異常
状態を表す検出情報を作成する資源監視手段、（１−
２）自装置の稼働状況を表す履歴情報の変化状態を監視
してその変化レベルが予め設定された通知レベルを超え
る履歴情報を検出したときに異常状態を表す検出情報を
作成する履歴情報監視手段、（１−３）自装置における
稼働中のプロセス群を予め設定された必要プロセス群情
報と不要プロセス群情報とに基づいて特定し、特定した
プロセス群に前記必要プロセス群情報及び不要プロセス
群情報中に含まれないプロセス或いは不足するプロセス
があるときに異常状態を表す検出情報を作成するプロセ
ス監視手段、（１−４）前記記憶装置に記憶された電子
情報の識別子を予め保持した識別情報と比較し、前記識
別子が前記識別情報に合致しない場合に異常状態を表す
検出情報を作成する識別情報監視手段、の少なくとも一
つを周期的に起動し、それぞれ検出情報が出力されたと
きに前記電子メールを作成するように構成される。

【００１２】また、前記検出情報を所定のＳＭＴＰ対応
コードに変換して前記電子メールを作成することを特徴
とする。

【００１３】上記他の課題を解決する本発明の異常検出
装置は、（２−１）自装置がアクセスする記憶装置の残
り容量を監視してその残り容量が予め設定した基準量以
下となった場合に異常状態を表す検出情報を作成する資
源監視手段、（２−２）自装置の稼働状況を表す履歴情
報の変化状態を監視してその変化レベルが予め設定され
たレベルを超える履歴情報を検出したときに異常状態を
表す検出情報を作成する履歴情報監視手段、（２−３）
自装置における稼働中のプロセス群を予め設定された必
要プロセス群情報と不要プロセス群情報とに基づいて特
定し、前記稼働中のプロセス群に前記必要プロセス群情
報及び不要プロセス群情報中に含まれないプロセス或い
は不足するプロセスがあるときに異常状態を表す検出情
報を作成するプロセス監視手段、（２−４）前記記憶装
置に記憶された電子情報の識別子を予め保持した識別情
報と比較し、前記識別子が識別情報に合致しない場合に
異常状態を表す検出情報を作成する識別情報監視手段、
のいずれかを含み、さらに、（２−５）前記検出情報の
いずれかが出力されたときに所定形式の電子メールを作
成して外部装置に提示する手段、を備えてなる。

【００１４】前記履歴情報監視手段は、例えば、初期稼
働時に取得した履歴情報を初期履歴情報として保持し、
次回以降の履歴情報が更新された場合に、前記初期履歴
情報と前記更新された履歴情報との差分による履歴情報
を新たな初期履歴情報として保持するように構成され
る。

【００１５】上記他の課題を解決する本発明の記録媒体
は、記憶装置を具備したコンピュータ装置が読み取り可
能なプログラムを記録して成る記録媒体であって、前記
プログラムが、下記の処理のいずれかを前記コンピュー
タ装置に周期的に繰り返し実行させるものであることを
特徴とする。（３−１）前記記憶装置の残り容量を監視
してその残り容量が予め設定した基準量以下となった場
合に異常状態を表す検出情報を作成する処理、（３−
２）装置稼働状況を表す履歴情報の変化状態を監視して
その変化レベルが予め設定されたレベルを超える履歴情
報を検出したときに異常状態を表す検出情報を作成する
処理、（３−３）稼働中のプロセス群を予め設定された
必要プロセス群情報と不要プロセス群情報とに基づいて
特定し、前記稼働中のプロセス群に前記必要プロセス群
情報及び不要プロセス群情報中に含まれないプロセス或
いは不足するプロセスがあるときに異常状態を表す検出
情報を作成する処理、（３−４）前記記憶装置に記憶さ
れた電子情報の識別子を予め保持した識別情報と比較
し、前記識別子が識別情報に合致しない場合に異常状態
を表す検出情報を作成する処理。

【００１６】

【発明の実施の形態】以下、図面を参照して本発明の実
施の形態を詳細に説明する。 （第１実施形態）図１は、本発明を情報提供を行うコン
ピュータシステムに適用した場合の実施の形態を表す機
能ブロック図である。このコンピュータシステム１は、
情報管理サーバ１０と、複数のクライアント２０と、シ
ステム全体の統括管理を行うシステム統括管理サーバ３
０とを備え、情報管理サーバ１０とシステム統括管理サ
ーバ３０は、公衆網Ｌを介して双方向通信可能に接続さ
れて構成される。

【００１７】情報管理サーバ１０は、汎用のコンピュー
タ装置と、このコンピュータ装置に読み取られて実行さ
れるコンピュータ・プログラムとで実現されるもので、
コンピュータ装置のＯＳは、マルチタスク型のＯＳ、例
えばＷｉｎｄｏｗｓＮＴである。この情報管理サーバ１
０は、上記コンピュータ・プログラムが実行されること
により形成される、データベース（ＤＢ）１９、リモー
ト管理部１１、ＷＷＷ、電子メール、Ｐｒｏｘｙ、ＤＮ
Ｓ等の処理を行うサーバ機能管理部４１、及び通信管理
部４２の機能を備える。リモート管理部１１は、システ
ム資源監視部１３、システムエラー監視部１４、及び不
正侵入監視部１５からなるリモート監視部１１と、メッ
セージ作成部１６と、コード変換部１７と、異常通知部
１８とを含んで構成される。

【００１８】なお、上記コンピュータ・プログラムは、
通常、上記コンピュータ装置の内部あるいは外部記憶装
置に格納され、随時読み取られて実行されるようになっ
ているが、コンピュータ装置とは分離可能な記録媒体、
例えばＣＤ−ＲＯＭやＦＤ等に格納され、使用時に上記
内部記憶装置または外部記憶装置にインストールされて
随時実行に供されるものであってもよい。

【００１９】ＤＢ１９は、サーバ機能管理部４１におい
て用いられる複数の電子情報、情報管理サーバ１０にお
けるログ、記憶容量の残り容量の比較に用いられ基準量
の情報、情報管理サーバ１０の正常稼働時におけるプロ
セス群リスト情報、情報管理サーバ１０の稼働時におい
て無視可能となるプロセス群リスト情報、及び上記電子
情報の識別情報等を格納するものであり、リモート管理
部１１（リモート監視部１２）、サーバ機能管理部４１
との間で、各々データ授受を行えるように構成されてい
る。

【００２０】リモート管理部１１は、リモート監視部１
２で取得される情報管理サーバ１０の運用及び稼働の状
態情報、当該状態情報に対応したメッセージの作成、及
び当該メッセージの通知を行うものである。このメッセ
ージは、サーバ機能管理部４１、通信管理部４２を介
し、さらに公衆網Ｌを通じてシステム統括管理サーバ３
０に送られる。

【００２１】リモート監視部１２は、情報管理サーバ１
０におけるリソースとなるＤＢ１９の記憶容量、情報管
理サーバ１０の運用に関するログ、及び情報管理サーバ
１０の稼働状態の監視処理を行う。この監視処理では、
後述するシステム資源監視部１３、システムエラー監視
部１４、不正侵入監視部１５により、監視情報が周期的
に取得される。これらの監視情報は、メッセージ作成部
１６に入力され、ここで、対応するメッセージが作成さ
れる。

【００２２】リモート監視部１２において、システム資
源監視部１３は、情報管理サーバ１０に具備されている
ＤＢ１９その他の記憶装置に関する記憶容量の監視処理
を行うものであり、システムエラー監視部１４は、情報
管理サーバ１０における、システムログ、アプリケーシ
ョンログ、セキュリティログの監視処理を行うものであ
る。ここに「システムログ」とは、情報管理サーバ１０
のハードウェア等に関するログであり、「アプリケーシ
ョンログ」とは、情報管理サーバ１０で稼働するアプリ
ケーションに関するログであり、「セキュリティログ」
とは、クライアント２０またはシステム統括管理サーバ
３０から情報管理サーバ１０へのアクセスに係る利用者
の識別、或いは権限等の情報に関するログである。各監
視部１３〜１５では、ログが変化した場合に、予め設定
された通知レベルを超えるような当該変化の差分につい
て対応する監視情報を作成する。なお、通知レベルは、
例えば、上述した３種類のログに対して、その種類毎
に、エラーのみ通知または警告とエラーを通知等のよう
に予め設定される。

【００２３】不正侵入監視部１５は、情報管理サーバ１
０において、公衆網Ｌを介して不正な侵入者があった場
合に、当該侵入行為に対してプロセス管理による監視処
理を行うものである。この監視処理は、具体的には、Ｄ
Ｂ１９中の正常稼働時プロセス群リスト情報と、無視可
能プロセス群リスト情報とに基づいて、実際に情報管理
サーバ１０で稼働中のプロセス群を前記プロセス群リス
ト情報と比較することによって行い、当該比較に情報の
差異が見られた場合には、対応する監視情報を作成す
る。

【００２４】無視可能なプロセス群リスト情報には、常
駐することなく必要に応じてプロセス自身が稼働を終了
するような種類のプロセスが記述されており、不正侵入
監視部１５では、この種のプロセスを監視情報作成の対
象としないように構成されている。

【００２５】また、不正侵入監視部１５は、ＤＢ１９中
に格納されている電子情報の識別情報に対する不正な変
更の監視処理を行う。この監視処理は、正しく記述され
た上記識別情報を保持しておき、情報管理サーバ１０に
おいて電子情報の識別情報が不正に変更された場合に
は、対応する監視情報を作成する。具体的には、電子情
報に対するアクセス情報であるＵＲＬ（Uniform Resour
ce Locator)パス名等のフィルタＤＬＬのパス名の正常
値を保持しておき、当該正常値とフィルタＤＬＬのパス
名が変更された場合の変更値との比較を行い、当該フィ
ルタＤＬＬのパス名が変更されていると判定された場合
には、対応する監視情報を作成する。

【００２６】メッセージ作成部１６は、リモート監視部
１２の各機能ブロック１３〜１５で入力された監視情報
に対応した、システム統括管理サーバ３０へのメッセー
ジを作成する。作成されたメッセージはコード変換部１
７に入力される。

【００２７】コード変換部１７は、メッセージ作成部１
６から入力されたメッセージをＳＭＴＰに対応したコー
ドのメッセージに変換を行うものである。例えば、Ｗｉ
ｎｄｏｗｓＮＴの場合には、使用されている漢字コード
は「Ｓ−ＪＩＳ」なので、ＳＭＴＰ対応用のＪＩＳ７に
変換される。コード変換されたメッセージは、異常通知
部１８に入力される。

【００２８】異常通知部１８は、コード変換部１７で変
換されたメッセージを、サーバ機能管理部４１に入力す
るものである。入力されたメッセージは、サーバ機能管
理部４１における電子メール機能を使用し、通信管理部
４２を介してシステム統括管理サーバ３０に対して当該
メッセージが送信される。

【００２９】次に、本実施形態の情報管理サーバ１０に
よる詳細動作を説明する。図２は、システム資源監視部
１３の処理手順図である。システム資源監視部１３は、
情報管理サーバ１０に具備されたＤＢ１９における記憶
容量の残り容量をチェックして監視情報を作成する（ス
テップＳ１０１）。残り容量が、ＤＢ１９中に予め設定
された基準量情報の基準量より多い場合（ステップＳ１
０２：No）、システム資源監視部１３は、予め設定され
た時間間隔で記憶容量の監視を継続する（ステップＳ１
０３）。一方、残り容量が、基準量より少ない場合は
（ステップＳ１０２：Yes）、ステップＳ１０１で作成
された監視情報に基づいて、メッセージ作成部１６によ
り、システム統括管理サーバ３０へ通知するメッセージ
を作成する（ステップＳ１０４）。この場合のメッセー
ジは、例えば、基準量を下回ると判定された時刻情報、
残り容量情報、当該容量に該当するドライブ名等を含ん
で作成される。

【００３０】作成されたメッセージは、コード変換部１
７により、ＳＭＴＰ対応のコードに変換され（ステップ
Ｓ１０５）、異常通知部１８から、サーバ機能管理部４
１の電子メール機能を使用して通信管理部４２を介し、
ＳＭＴＰ対応のメッセージが送信される（ステップＳ１
０６）。当該処理終了後、システム資源監視部１３は、
予め設定された時間間隔で記憶容量の監視を継続する
（ステップＳ１０７）。

【００３１】図３は、システムエラー監視部１４の処理
手順図である。システムエラー監視部１４は、情報管理
サーバ１０に具備されたＤＢ１９中に蓄積されるすべて
のログをチェックする（ステップＳ２０１）。前回のロ
グと比較して、変化したログが検出されなかった場合
（ステップＳ２０２：No）、システムエラー監視部１４
は、予め設定された時間間隔でログの監視を継続する
（ステップＳ２０３）。変化したログが検出されれば
（ステップＳ２０２：Yes）、当該ログと前回ログとの
差分情報から監視情報を作成するとともに、当該ログが
「システム」、「アプリケーション」、「セキュリテ
ィ」のどの種類に属するかを判定する（ステップＳ２０
４）。ステップＳ２０４で作成された監視情報中に、予
め設定された通知レベルを超えるログがあるか否かをチ
ェックし（ステップＳ２０５）、通知レベルを超えるロ
グを選択するとともに、メッセージ作成部１６により、
システム統括管理サーバ３０へ通知するための該当する
ログに対応したメッセージを作成する（ステップＳ２０
６）。

【００３２】作成されたメッセージは、上記ステップＳ
１０５〜１０６と同様な処理がステップＳ２０７〜２０
８で施され、ＳＭＴＰ対応のメッセージが送信されると
ともに、メッセージに該当するログの監視情報は保存さ
れる（ステップＳ２０９）。この監視情報を保存する処
理を行うことで、ログに記録される情報は新規情報から
構成されるようになる。また、当該処理終了後、システ
ムエラー監視部１４は、予め設定された時間間隔でログ
の監視を継続する（ステップＳ２１０）。

【００３３】図４は、不正侵入監視部１５の処理手順図
である。不正侵入監視部１５では、動作モードのチェッ
クを行い、プロセス監視モードの場合には（ステップＳ
３０１：プロセス）、情報管理サーバ１０に稼働中のプ
ロセス群をチェックする（ステップＳ３０２）。当該プ
ロセス群中に、予め設定された無視可能なプロセス群リ
ストに該当するプロセスがある場合には（ステップＳ３
０３：Yes）、該当プロセスを無視する（ステップＳ３
０４）。また、正常時のプロセス群リストとチェックし
たプロセス群とを比較して差異がなければ（ステップＳ
３０５：No）、不正侵入監視部１５は、予め設定された
時間間隔でログの監視を継続する（ステップＳ３０
６）。差異があれば（ステップＳ３０５、Yes）、当該
差異情報から監視情報を作成し、メッセージ作成部１６
により、システム統括管理サーバ３０へ通知する当該監
視情報に対応したメッセージを作成する（ステップＳ３
０７）。作成されたメッセージは、上記ステップＳ１０
５〜１０６と同様な処理がステップＳ３０８〜３０９で
施され、ＳＭＴＰ対応のメッセージが送信されるととも
に、当該処理終了後、不正侵入監視部１５は、予め設定
された時間間隔でログの監視を継続する（ステップＳ３
１０）。

【００３４】一方、動作モードが電子情報の識別情報変
更監視モードの場合には（ステップＳ３０１：識別情
報）、現在のフィルタＤＬＬのパス名をチェックする
（ステップＳ３１１）。当該ＤＬＬのパス名と予め設定
されたフィルタＤＬＬのパス名の正常パス名とが同一で
あれば（ステップＳ３１２、Yes）、不正侵入監視部１
５は、予め設定された時間間隔でログの監視を継続する
（ステップＳ３１３）。同一でなければ（ステップＳ３
１２、No）、上記ステップＳ３０７〜３０９と同様な処
理が施される。当該処理終了後、不正侵入監視部１５
は、予め設定された時間間隔で識別情報の変更の監視を
継続する（ステップＳ３１８）。

【００３５】なお、情報管理サーバ１０では、例えば、
リモート監視部１２における監視時間間隔等のシステム
パラメータの設定に、ＷｉｎｄｏｗｓＮＴのレジストリ
機能を使用することにより、設定パラメータをシステム
統括管理サーバ３０から情報管理サーバ１０に対して動
的な更新を行うようにしている。

【００３６】このように、本実施形態のコンピュータシ
ステム１では、情報管理サーバ１０が、正常時に稼働す
るプロセス群リストと稼働しても無視可能なプロセス群
リストとを予め具備してプロセス管理を行うので、プロ
セスの必要・不要の判定が自動的に行われる。また、情
報管理サーバ１０がアクセスするディスク等の記憶容量
に対して、予め設定された基準量と実際の残り記憶容量
とを比較するので、容量の減少に伴う動作の不具合原因
を検出できる。さらに、プロセス管理により、不要プロ
セスの発生や、必要プロセスの消失等に関する検出が可
能なことから、システムに不正に侵入された場合には、
プロセスの状態から当該侵入行為の検出が可能となる。

【００３７】情報管理サーバ１０では、また、システム
統括管理サーバ３０に通知するメッセージの漢字コード
をＳ-ＪＩＳコードからＪＩＳ７に変換してＳＭＴＰ対
応のコード変換による電子メール送信を行うので、Ｗｉ
ｎｄｏｗｓＮＴのＰＣ環境において、他の電子メールシ
ステムとの互換性を提供することができ、また、フィル
タＤＬＬのパス名の正常値を予め保持しておき、ＤＬＬ
のパス名が変更された場合には検出して通知することに
より、不正なＤＬＬのパスの変更に対して監視が可能に
なる。また、情報管理サーバ１０ではシステムパラメー
タの設定に、ＷｉｎｄｏｗｓＮＴのレジストリ機能を採
用することにより、システム統括管理サーバ３０から情
報管理サーバ１０に対して設定パラメータの変更処理等
を公衆網を介したリモート環境で動的な制御が可能とな
る。

【００３８】また、情報管理サーバ１０が自己サイトの
ログに関する情報、及び異常や障害等に関する情報等を
システム統括管理サーバ３０に通知するので、システム
統括管理サーバ３０は、情報管理サーバ１０に対してリ
モートアクセスすることなく、ログの取得、及び検査が
可能になるとともに、定期的な管理が不要になり、ま
た、情報管理サーバ１０が再度起動不可能となるよう
な、重大なシステム障害が発生した場合でも、当該障害
に至るまでの経緯を取得（把握）することができる。

【００３９】（第２実施形態）本発明は、スタンドアロ
ン型のコンピュータ装置を用いた異常検出装置として実
施することも可能である。この場合の異常検出装置は、
スタンドアロン型のコンピュータ装置の内部あるいは外
部記憶装置に構築されるＤＢ１９を備え、さらに、上記
コンピュータシステム１の情報管理サーバ１０と同一の
機能ブロックである、システム資源監視部１３、システ
ムエラー監視部１４、不正侵入監視部１５、メッセージ
作成部１６、コード変換部１７、及び異常通知部１８、
を具備して構成される。

【００４０】この異常検出装置が情報管理サーバ１０と
相違する点は、異常検出装置に情報を提示するための表
示装置を備える点、リモート管理部１１、リモート監視
部１２、及び通信管理部４２の機能ブロックを具備しな
い点であり、通信管理部４２に相当する処理は、異常検
出装置に具備されるディスプレイ装置等の出力装置に対
してメッセージの出力を行うように異常通知部１８を構
成させることで代替が可能となる。この異常検出装置で
は、記憶容量監視、ログ監視、及びプロセス監視によ
り、上記情報管理サーバ１０と同様な効果を得ることが
可能となる。

【００４１】

【発明の効果】以上の説明から明らかなように、本発明
によれば、情報管理サーバの稼働及び運用に関する監視
を行うことにより、ディスク等の記憶容量の減少に伴う
稼働状況の不具合を事前に防ぐとともに、異常が検出さ
れた場合に、電子メールを使用して外部の情報管理サー
バ等に通知することにより、特定の情報管理サーバが完
全に故障した場合でも、当該故障に至った経緯をログと
して解析することが可能となり、システム全体の信頼性
及び運用管理が格段に向上する効果がある。

【図面の簡単な説明】

【図１】本発明のコンピュータシステムの一実施形態を
表す機能ブロック図。

【図２】システム資源監視部における処理手順図。

【図３】システムエラー監視部における処理手順図。

【図４】不正侵入監視部における処理手順図。

【符号の説明】

１ コンピュータシステム １０ 情報管理サーバ １１ リモート管理部 １２ リモート監視部 １３ システム資源監視部 １４ システムエラー監視部 １５ 不正侵入監視部 １６ メッセージ作成部 １７ コード変換部 １８ 異常通知部 １９ データベース（ＤＢ） ２０ クライアント ３０ システム統括管理サーバ ４１ サーバ機能管理部 ４２ 通信管理部

Claims (6)

【特許請求の範囲】
1. 【請求項１】 第１コンピュータ装置と、この第１コン
   ピュータ装置に通信回線を通じて接続された第２コンピ
   ュータ装置とを備え、第２コンピュータ装置で第１コン
   ピュータ装置の遠隔監視を行うコンピュータシステムに
   おいて、 前記第１コンピュータ装置が、 自装置における異常の有無を周期的に監視する監視手段
   と、 前記第２コンピュータ装置宛の電子メールを作成する手
   段とを備え、前記監視手段が異常を検出する毎に当該異
   常に関する情報を表す電子メールを作成して前記第２コ
   ンピュータ装置に通知することを特徴とするコンピュー
   タシステム。
2. 【請求項２】 前記監視手段は、 自装置がアクセスする記憶装置の残り容量を監視してそ
   の残り容量が予め設定された基準量以下となった場合に
   異常状態を表す検出情報を作成する資源監視手段、 自装置の稼働状況を表す履歴情報の変化状態を監視して
   その変化レベルが予め設定された通知レベルを超える履
   歴情報を検出したときに異常状態を表す検出情報を作成
   する履歴情報監視手段、 自装置における稼働中のプロセス群を予め設定された必
   要プロセス群情報と不要プロセス群情報とに基づいて特
   定し、特定したプロセス群に前記必要プロセス群情報及
   び不要プロセス群情報中に含まれないプロセス或いは不
   足するプロセスがあるときに異常状態を表す検出情報を
   作成するプロセス監視手段、 前記記憶装置に記憶された電子情報の識別子を予め保持
   した識別情報と比較し、前記識別子が前記識別情報に合
   致しない場合に異常状態を表す検出情報を作成するする
   識別情報監視手段の、少なくとも一つを周期的に起動
   し、それぞれ検出情報が作成されたときに前記電子メー
   ルを作成することを特徴とする請求項１記載のコンピュ
   ータシステム。
3. 【請求項３】 前記監視手段は、前記作成された検出情
   報を所定のＳＭＴＰ対応コードに変換して前記電子メー
   ルを作成することを特徴とする請求項２項記載のコンピ
   ュータシステム。
4. 【請求項４】 自装置がアクセスする記憶装置の残り容
   量を監視してその残り容量が予め設定した基準量以下と
   なった場合に異常状態を表す検出情報を作成する資源監
   視手段、 自装置の稼働状況を表す履歴情報の変化状態を監視して
   その変化レベルが予め設定されたレベルを超える履歴情
   報を検出したときに異常状態を表す検出情報を作成する
   履歴情報監視手段、 自装置における稼働中のプロセス群を予め設定された必
   要プロセス群情報と不要プロセス群情報とに基づいて特
   定し、前記稼働中のプロセス群に前記必要プロセス群情
   報及び不要プロセス群情報中に含まれないプロセス或い
   は不足するプロセスがあるときに異常状態を表す検出情
   報を作成するプロセス監視手段、及び、 前記記憶装置に記憶された電子情報の識別子を予め保持
   した識別情報と比較し、前記識別子が識別情報に合致し
   ない場合に異常状態を表す検出情報を作成する識別情報
   監視手段のいずれかを含み、さらに、 前記検出情報のいずれかが出力されたときに所定形式の
   電子メールを作成して外部装置に提示する手段と、 を備えてなる異常検出装置。
5. 【請求項５】 前記履歴情報監視手段は、初期稼働時に
   取得した履歴情報を初期履歴情報として保持し、次回以
   降の履歴情報が更新された場合に、前記初期履歴情報と
   前記更新された履歴情報との差分による履歴情報を新た
   な初期履歴情報として保持するように構成されることを
   特徴とする請求項４記載の異常検出装置。
6. 【請求項６】 記憶装置を具備したコンピュータ装置が
   読み取り可能なプログラムを記録して成る記録媒体であ
   って、 前記プログラムが、 前記記憶装置の残り容量を監視してその残り容量が予め
   設定した基準量以下となった場合に異常状態を表す検出
   情報を作成する処理、 装置稼働状況を表す履歴情報の変化状態を監視してその
   変化レベルが予め設定されたレベルを超える履歴情報を
   検出したときに異常状態を表す検出情報を作成する処
   理、 稼働中のプロセス群を予め設定された必要プロセス群情
   報と不要プロセス群情報とに基づいて特定し、前記稼働
   中のプロセス群に前記必要プロセス群情報及び不要プロ
   セス群情報中に含まれないプロセス或いは不足するプロ
   セスがあるときに異常状態を表す検出情報を作成する処
   理、及び、 前記記憶装置に記憶された電子情報の識別子を予め保持
   した識別情報と比較し、前記識別子が識別情報に合致し
   ない場合に異常状態を表す検出情報を作成する処理、の
   少なくとも一つの処理を前記コンピュータ装置に周期的
   に繰り返し実行させるものであることを特徴とする記録
   媒体。