JP2007242010A - 共通ロギングにより収集される情報をロギングする解析コンピュータ・システム - Google Patents

Abstract

【課題】 コンピュータ・システムに関する複数のロギング・アプリケーションからの情報をロギングするための方法が提供される。
【解決手段】 ロギング・アプリケーションを識別するようにレジストリが構成されており、複数のロギング・アプリケーションは、共通プロトコルおよびレジストリに従ってロギング済み情報を識別するように構成されている。ロギング制御部が、ロギング済み情報を解析するように構成されているとともに、ロギング済み情報を解析に従って保存するように構成されている。レジストリは、ロギング・アプリケーションに従って更新されるように構成されている。ロギング制御部が、ロギング済み情報を複数のロギング・アプリケーションに従って解析するように構成されている。
【選択図】 図１

Description

本発明はコンピュータ・システムに関連する情報のロギングに関し、より詳細には、コンピュータ・システム用の複数のロギング・アプリケーションに関する。

コンピュータ・システムにおいてアプリケーションの実行ログを保存することは、システムの動作履歴を理解してシステムの性能を分析し、システム障害の徴候を診断する等にとって信頼できる方法である。システムに問題が生じた場合、ロギング済みデータを分析して、問題は何か、原因は何であったかを判断し、問題を解決することができる。ロギング済みデータは、特定の不具合によって引き起こされるシステムの機能停止を最小にするためのツールとすることができる。またロギング済みデータは、アプリケーション開発者が製品をデバッグしてより良い製品を提供するためのツールとすることもできる。ロギング方法は、さもなくばシステムにより使用されるはずのシステム・リソースを犠牲にしている。

コンピュータ・システムに関する複数のロギング・アプリケーションからの情報をロギングするためのコンピュータ・システム、ロギング・デーモン（logging daemons）、方法、およびコンピュータ・プログラムが提供される。

本発明の１実施形態において、レジストリがロギング・アプリケーションを識別するように構成されており、複数のロギング・アプリケーションは、ロギング済み情報を共通プロトコルおよびレジストリに従って識別するように構成されている。ロギング制御部が、ロギング済み情報を解析(parse)するように構成され、かつ、ロギング済み情報を解析に従って保存するように構成されている。

本発明のさらなる実施形態において、レジストリは、ロギング・アプリケーションに従って更新可能であるように構成されている。

本発明の別の実施形態において、ロギング・デーモンは、ロギング済み情報を複数のロギング・アプリケーションに従って解析するように構成されている。

本発明のさらなる実施形態において、ロギング・デーモンは、保存されたロギング済み情報の少なくとも一部を複数のロギング・アプリケーションの少なくとも一部の中で共有するように構成されている。

本発明のさらに別の実施形態において、ロギング・エラーを検出した結果として、エラーリソース割当て機能が、ロギング済み情報を保存するための新規のスペースを割り当てるように構成されている。

本発明をより完全に理解するために、添付の図面と合わせて考慮される以下の詳細な説明が参照されるべきである。

本発明を、好ましい実施形態において図を参照して説明する。以下の説明中、同様の符号は同一または類似の要素を表す。本発明は、本発明の目的を達成するための最良の形態に関して説明されるが、これらの教示に照らして本発明の趣旨および範囲から逸脱することなく変更態様を遂行できることが当業者には理解されよう。

図１を参照すると、コンピュータ・システム１００は、少なくとも１つのプログラマブル・コンピュータ・プロセッサからなるあらゆるコンピュータ・システムまたはサブシステムとすることができ、１つまたは複数のアプリケーションを作動し、そこではアプリケーションのトレース、イベント、エラー等がロギングされる。コンピュータ・システム１００は、単一のプログラマブル・コンピュータ・プロセッサおよび接続システムもしくはネットワーク・システムを含むことができ、または、関連のプログラマブル・コンピュータ・プロセッサおよび接続システムもしくはネットワーク・システムのネットワークを含むことができ、あるいは、別のシステムの一部を形成できるサブシステムを含むことができ、これらは全て当業者には知られている。コンピュータ・システム１００の１例として、１つまたは複数のプログラマブル・コンピュータ・プロセッサと、関連の磁気テープ・ライブラリ・システム、例えば磁気テープ・ライブラリおよび或る数の磁気テープ・データ・ストレージ・ドライブを有する仮想テープ・サーバとを含む。コンピュータ・システム１００の別の例は、１つまたは複数のプログラマブル・コンピュータ・プロセッサと、関連の光学ディスク・ライブラリおよび或る数の光学データ・ストレージ・ドライブとを有する仮想光学サーバを含む。この点について、光学とは、ＣＤ（コンパクト・ディスク）、ＤＶＤ（デジタル・バーサタイル・ディスク）、ＨＤ‐ＤＶＤ（高品位ＤＶＤ）、Ｂｌｕ‐Ｒａｙ、およびホログラフィ・ディスクやドライブを含む。コンピュータ・システム１００のさらに別の例は、１つ以上のプログラマブル・コンピュータ・プロセッサと、磁気テープ・ライブラリ・システムをエミュレートする関連のハード・ディスク・ドライブ・アレイとを有する仮想テープ・サーバを含む。

先行技術で知られている複数のロギング・アプリケーション１０２、１０３、１０４は、コンピュータ・システム１００に関する情報、例えばコンピュータ・システムまたはコンピュータ・システムのアプリケーションの操作に関するトレース、イベント、エラー等をロギングするように構成されている。ロギング・アプリケーション１０２、１０３、１０４は、スタンドアロン・ロギング・アプリケーションを含むことができ、または、ロギングの実行もする他のアプリケーションを含むことができる。本発明の１実施形態によれば、ロギング・デーモン１０１が、情報をロギングするためにロギング・アプリケーション１０２、１０３、１０４に対して共通のロギング方法を提供し、単一スレッド（threaded）の「多対多」管理を提供する。ロギング・デーモンは、コンピュータ・システム１００のアプリケーションからなることができ、または、別のロギング・サーバからなることができ、または、１つまたは複数のロギング・アプリケーションの一部からなることができる。

ロギング・デーモン１０１は、レジストリおよびロギング制御部を提供するように構成されており、ロギング制御部は、ロギング・アプリケーションに従ってロギング済み情報を解析するように構成されているとともに、ロギング済み情報を解析に従って保存するように構成されている。さらに、エラー処理機能部が、ロギング・アプリケーションに対するエラーまたはロギング・アプリケーションのエラーを処理し、ロギング・エラーを検出した結果として、該ロギング済み情報を保存するための新規のスペースを割り当てるように構成されたエラー・リソース割当て機能部を提供する。

ロギング・デーモン１０１のレジストリは、各ロギング・アプリケーションに、各ロギング・アプリケーション用に個別の識別子を指定するレジストリを提供する。ロギング・アプリケーション１０２、１０３、１０４は、共通のＡＰＩ（アプリケーション・プログラム・インタフェース）呼び出しによってそれらのデータをロギングすることができ、また、それら独自のロギング基準を前もって、または動的に構成することもできる。本発明により、さらに数バイトのデータを元のロギング・データ列に接続し、アプリケーションのレジストリ識別子およびロギング基準を指定することができる。

図４を参照すると、ステップ４０４において、ロギング・アプリケーション（４０２）からロギング・データが受信される。ステップ４０６では、ロギング・デーモンのロギング制御部が、データ・パッケージが有効かどうか（このことは、データ・パッケージが共通ロギング・フォーマットに従って識別されるかどうかを意味し得る）を判断する。有効でない場合、データ・パッケージは「ジャンク」と見なされ、ジャンク・データ・マネージャ４０８へ送信され、放棄される、等。

ステップ４１０において、データ・パッケージが、レジストリに登録されたＩＤを有するかどうかが判断される。有さない場合、データ・パッケージは既存のロギング・アプリケーションへ動的に変化することができ、ステップ４１２においてレジストリから識別子が獲得される。さらに、データ・パッケージは、ステップ４１４で判断されるように、そこにデータが保存されるべき新規のカテゴリを表すことができ、ステップ４１８において新規のリソースが割り当てられ、データが解析されて適切なログへ経路選択される。データ・パッケージが良好であれば、ステップ４１６においてそのリソース宛先に即座に経路選択される。

図６を参照すると、アプリケーションからは新規の通信信号を受信することができる。このアプリケーションは、ステップ６０２において、新規のアプリケーション、または再開された失敗または終了アプリケーションを含むことができる。ロギング・デーモンは、ステップ６０４において、アプリケーションによりロギング・デーモンに第１信号が送信されるとすぐに、アプリケーションとロギング・デーモン自体との間の通信を最適に確立する。ステップ６０６は予め登録されたＩＤが存在するかどうかを判断し、存在すれば、ステップ６１０においてレジストリのテーブルが更新され、存在しなければ、ステップ６０８においてこのアプリケーションが登録される。ステップ６１２は図４のステップ４１２に戻り、アプリケーションのロギング・データフローを正常化してデータ列を適切なデータ・スペースへ経路選択する。別法として、ロギング・デーモンを提供するサーバが失敗または終了することがあるが、ロギング・サーバの不在中に、アプリケーションはなおアクティブにしておくことができる。失敗または終了したサーバが再び復活したとき、例えばステップ６０２〜６１２におけるようにアプリケーションのロギング信号が受信されるとすぐに、そのアプリケーションのレジストリのテーブル・エントリが復元される。

図１にデータフローの１例を示す。この図において、ロギング・デーモン１０１のロギング制御部は、それぞれのロギング・アプリケーションにより命令されたリソース宛先に対してアプリケーション１２０、１３０、１４０から着信するデータ・パッケージを解析(parse)し、データ・パッケージをそれぞれのログへ保存する。例えば、アプリケーション＃１（１２０）は、ログ１２１、１２２〜１２３に対してデータ・パッケージを解析すべきであることを示すことができ、アプリケーション＃ｎ（１４０）は、ログ１４１、１４２〜１４３に対してデータ・パッケージを解析すべきであることを示すことができる。したがって、ロギング制御部は、複数のロギング・アプリケーションに従ってロギング済み情報を解析する。ロギング済み情報の例として、「デバイスは何かまたはアプリケーションは何を実行しているか」、例えばデータ・ストレージ・カートリッジ＃ｘｘｘｘｘをドライブ＃ｘｘｘにマウントしている、データを送信している等に関する情報をロギングするトレース・ログ、特定のイベント、例えばドライブのマイクロコードをｘｘｘｘの時点でアップグレードする、等をロギングするイベント・ログ、およびエラー表示（ソフトまたはハード）を識別するエラー・ログ等を含む。

ロギング・デーモンはロギング済み情報を特定のカテゴリに解析し、これらのカテゴリは、特定のイベント、トレース、またはエラー、あるいは、イベントとエラーとの組み合わせ、あるいはトレースとエラーとの組み合わせ、あるいはトレースとイベントとの組み合わせ、あるいは３つ全ての組み合わせからなるものとすることができる。

別法として、ログの幾つかを同一のデータ・スペースで共有することができる。図２および図５を参照すると、ロギング制御部は、保存されたロギング済み情報の少なくとも一部を複数のロギング・アプリケーションの少なくとも一部の中で共有するように構成されている。ステップ５０４において、ロギング・アプリケーション５０２からロギング・データが受信される。ステップ５０６において、ロギング・デーモンのロギング制御部は、データを共有すべきであるかどうかを判断し、共有すべきでない場合、データはステップ５０８において、アプリケーションの専用スペース、例えば既に検討した図１のログへ経路選択される。ロギング・デーモンのロギング制御部が、データを共有すべきであると判断した場合、ステップ５１０において、データは必要に応じて解析され、次の処置のためにアプリケーションの共有スペースへ経路選択される。図２にデータフローの１例を示す。この図では、ロギング・デーモン１０１のロギング制御部が、それぞれのロギング・アプリケーションにより命令された共有リソース宛先に対して着信するデータ・パッケージを解析し、それぞれのログに対するデータ・パッケージを保存する。例えば、アプリケーション＃１およびアプリケーション＃２は、共有のログ１２１、１２２〜１２３に対してデータ・パッケージを解析すべきであることを示すことができる。このように、ロギング制御部は、ロギング済み情報を複数のロギング・アプリケーションに従って解析する。

レジストリは、識別子に加え、共有リソースのＩＤおよびデーモン用のメッセージ・キューを維持し、アプリケーションのデータを解析し保存することができる。したがって、図３および図４を参照すると、アプリケーションが止まった場合、ステップ４１０〜４１６において、ロギング・デーモン１０１は既にレジストリにある共有のメモリおよびメッセージ・キューを自動的に再確立し、アプリケーション３０１からアプリケーションログ３０２、３０３までデータフローを再確立する。

上述したように、ロギング・デーモンを提供するサーバは失敗または終了することがあるが、ロギング・サーバの不在中に、アプリケーションはなおアクティブにしておくことができる。さらに、アプリケーションのロギング・データ・スペースが破損する（別のプログラムにより使用されて）ことがあるが、ロギング・デーモンもアプリケーションもやはり通常通りアクティブである。このような非常処置は、そのロギング・データ列をロギング・デーモンに送信し続けるアプリケーション自体には無効であることがある。

図３および図７を参照すると、ロギング・アプリケーション７０２から、着信するロギング・データ列７０４が受信され、データをロギングしようとする際にエラーが存在する場合（ステップ７０６）、ステップ７０８は、サーバが作動中であるかどうかを判断する。作動中ではない場合、ステップ７１０においてサーバは再起動され（大抵はコンピュータ・システムまたはデーモンが再起動される際）、ステップ７１２においてデータが再送される。さらに、アプリケーションのレジストリのテーブル・エントリが復元され、図６に関して既に検討したように、現在のデータを新規のデータとして扱う。一時バッファがいっぱいである場合（ステップ７１８）、ステップ７２０において一時バッファが空にされ、データが保存される。これらの問題がいずれも問題を引き起こさなかったならば、ステップ７１４において再試行を実行することができ、ステップ７１６においてエラー情報が保存される。

ステップ７２２は、ロギング済みデータが保存されたリソースが良好であるかどうかを判断し、良好でない場合、ステップ７２４においてリソース３０２は削除され、ステップ７２８において新規のリソース３０３が割り当てられる。ステップ７２６は、新規のスペースが必要であるかどうかを判断し、必要である場合、ステップ７２８において、付加されたリソース３０３が割り当てられ、ステップ７３０において次の処置が講じられる。

図１、図２、および図３のデータフローに関しては変更することができるということ、ならびにステップを並び替え、図４、図５、図６、および図７のフローダイヤグラムに別の変更を加えることができるということを当業者ならば理解するであろう。さらに、本明細書で検討する配置とは異なる特定の要素の配置を採用することができるということを当業者ならば理解するであろう。

本発明の好ましい実施形態を詳細に説明したが、これらの実施形態への修正および改作を、以下の特許請求の範囲で説明するような本発明の範囲から逸脱することなく当業者は思いつくことができるということが明らかとなるべきである。

本発明を実施するコンピュータ・システムおよびロギング・データフローの１実施形態の概略図である。 スペース共有を示す１実施形態における、図１のコンピュータ・システムおよびロギング・データフローの概略図である。 ロギング・データフローのリカバリを示す１実施形態における、図１のコンピュータ・システムおよびロギング・データフローの概略図である。 図１のコンピュータ・システムおよびロギング・データフローのレジストリの１実施形態を示すフローチャートである。 図２のコンピュータ・システムおよびロギング・データフローのスペース共有の１実施形態を示すフローチャートである。 図３のコンピュータ・システムおよびロギング・データフローのリカバリ操作の１実施形態を示すフローチャートである。 図３のコンピュータ・システムおよびロギング・データフローのリカバリ操作の１実施形態を示すフローチャートである。

Claims (12)

1. ロギング・アプリケーションを識別するように構成されているレジストリと、
   各々がコンピュータ・システムに関する情報をロギングするように構成され、かつ、前記ロギング済み情報を共通プロトコルおよび前記レジストリに従って識別するように構成されている複数のロギング・アプリケーションと、
   前記ロギング済み情報を解析するように構成され、かつ、前記ロギング済み情報を前記解析に従って保存するように構成されているロギング制御部と、
   を含むコンピュータ・システム。
2. 前記レジストリが、ロギング・アプリケーションに従って更新されるように構成されている、請求項１記載のコンピュータ・システム。
3. 前記ロギング制御部が、前記ロギング済み情報を複数のロギング・アプリケーションに従って解析するように構成されている、請求項１記載のコンピュータ・システム。
4. 前記ロギング制御部が、前記保存されたロギング済み情報の少なくとも一部を前記複数のロギング・アプリケーションの少なくとも一部の中で共有するように構成されている、請求項３記載のコンピュータ・システム。
5. ロギング・エラーを検出した結果として、前記ロギング済み情報を保存するための新規のスペースを割り当てるように構成されているエラー・リソース割当て機能部をさらに含む、請求項１記載のコンピュータ・システム。
6. 各々がコンピュータ・システムに関する情報をロギングするように構成されている複数のロギング・アプリケーションからの情報をロギングするように構成されているロギング・デーモンであって、
   ロギング・アプリケーションを識別するように構成されているレジストリを含み、それによって前記複数のロギング・アプリケーションが前記ロギング済み情報を共通プロトコルおよび前記レジストリに従って識別することができ、さらに、
   前記ロギング済み情報を解析するように構成され、かつ、前記ロギング済み情報を前記解析に従って保存するように構成されているロギング制御部を含む、
   ロギング・デーモン。
7. 各々がコンピュータ・システムに関する情報をロギングするように構成されている複数のロギング・アプリケーションからの情報をロギングするための方法であって、
   ロギング・アプリケーションを識別するように構成されているレジストリを提供するステップを含み、それによって前記複数のロギング・アプリケーションが前記ロギング済み情報を共通プロトコルおよび前記レジストリに従って識別することができ、さらに、
   前記ロギング済み情報を解析するステップと、
   前記ロギング済み情報を前記解析に従って保存するステップと、
   を含む方法。
8. 前記レジストリを提供する前記ステップが、前記レジストリをロギング・アプリケーションに従って更新するステップをさらに含む、請求項７記載の方法。
9. 前記ロギング済み情報を解析する前記ステップが、複数のロギング・アプリケーションに従って実行される、請求項７記載の方法。
10. 前記ロギング済み情報を保存する前記ステップが、前記保存されたロギング済み情報の少なくとも一部を前記複数のロギング・アプリケーションの少なくとも一部の中で共有するステップをさらに含む、請求項９記載の方法。
11. ロギング・エラーを検出した結果として、前記ロギング済み情報を保存するための新規のスペースを割り当てるステップをさらに含む、請求項７記載の方法。
12. 各々がコンピュータ・システムに関する情報をロギングするように構成されている複数のロギング・アプリケーションからの情報をロギングするためにコンピュータに、
    ロギング・アプリケーションを識別するように構成されているレジストリを提供し、それによって前記複数のロギング・アプリケーションが前記ロギング済み情報を共通プロトコルおよび前記レジストリに従って識別するステップと、
    前記少なくとも１つのプログラマブル・コンピュータに、前記ロギング済み情報を解析するステップと、
    前記少なくとも１つのプログラマブル・コンピュータに、前記ロギング済み情報を前記解析に従って保存させるステップ、
    を実行させるプログラム。

Images