JPH0282325A - 事象ログデータの復元方式 - Google Patents

Abstract

(57)【要約】本公報は電子出願前の出願データであるた
め要約のデータは記録されません。

Description

【発明の詳細な説明】 〔概　　　要〕 計算機システムの中で発ツキする障害に対して障害光４
：直前の状態に復元するために必要なログデータを記憶
する不揮発メモリを有する事象ログデータの復元方式に
関し、 現在動作している事象制御の他に待機空間上にもう１つ
の事象制御を用意し、事象制御に必要な制御情報と事象
ログファイルへ書き込むべき事象ログデータを不揮発メ
モリに格納しておき、クラッシュ発生時には不揮発メモ
リから事象制御データ及び事象ログデータを復旧し、フ
ォールトトレラント化することを目的とし、 システムで発生した各事象データを書き込むバッファと
、該バッファから前記事象データを実更新する事象ログ
ファイルと、前記各事象データを書き込む不揮発メモリ
とを具備し、前記事象データの実更新以前または途中に
クラッシュが発生した場合に前記バッファの内容を前記
不揮発性メモリから復旧し前記事象ログファイルへの実
更新を行うように構成する。

〔産業上の利用分野〕

本発明は、計算機システムに係り、更に詳しくは計算機
システムの中で発生する障害に対して障害発生直前の状
態に復元するために必要なログデータを記憶する不揮発
メモリを有する事象ログデータの復元方式に関する。

計算機システムの発達に伴い、故障が発生しても停止上
することなく動作を続行する機能を備えたフォールトト
レーラントコンピュータを構築する必要性が高まってき
た。

一般にデータの集合の内容に対して加えられた変化に関
する時系列的な記憶をログといい、特に計算機システム
の中で発生する障害に対して障害発生直前の状態に復元
するために必要な情報をログデータという。ログデータ
習得の一括処理を行うためトランザクション途中に発生
したログデータをトランザクション終了まで蓄積する。

そのためシステムで発生した事象はオペレーティングシ
ステムとしての事象制御によって管理され、事象が発生
するとこの事象制御が発生した情報や課金等を管理する
だめの事象ログファイルへ事象データを出力している。

〔従来の技術〕

第４図は従来のシステムにおける事象ログファイルへの
書き込み処理方式への概念図である。

ｌにおいて事象ログファイルは計算機システム内で発生
する障害に対して障害発生直前の状態に復元するために
必要なログデータ、データＡ、データＢ・・・データＺ
を格納する。従来のシステムにおいてはトランザクショ
ン途中に発生したログデータをトランザクション終了ま
で蓄積するためログバッファを介して各事象Ａのログデ
ータから事象Ｚのログデータをそれぞれ事象ログファイ
ル１に書き込んでいた。

〔発明が解決しようとする課題〕

従ってこの種の従来方式では事象ログファイル１への書
き込み処理中に事象制御自身やクラスタがＣＰＵの故障
、あるいはソフトウェアで実行を禁１トされていること
をしてしまったこと等によってクラッシュ動作があった
場合に処理は途中で中断されてしまう。従って、クラッ
シュした時点での事象データの内容は事象ログファイル
に格納されない場合があるため、その内容は補償されな
いばかりか、事象ログデータが消去されてしまったり、
あるいは事象ログ自身が破壊される危険性もあるという
問題点が汁じていた。

本発明は現在動作している事象制御の他に待機空間上に
もう１つの事象制御を用意し、事象制御に必要な制御情
報と事象ログファイルへ書き込むべき事象ログデータを
不揮発メモリに格納しておき、クラッシュ全件時には不
揮発メモリから事象制御データ及び事象ログデータを復
旧し、フォールトレーラント化することを目的とする。

〔課題を解決するための手段〕

第１図は本発明の原理構成図であり、本発明のフォール
トレーラント化による事象ログファイルの内容を示す。

バッファ２は各事象Ａ−Ｄが発生するごとに、各事象を
一時書き込み、フルになった時に一括して事象Ａ−Ｄを
事象ログファイル３に出力する。

次の事象Ｅ−Ｆが生じた時にはまた書き込む。

事象ログファイル３は各事象データＡ−Ｆをバッファ２
への書き込みと同時に書き込む。事象ログファイル３へ
の事象ログの書き込み以前または途中にクラッシュした
ときは、前記バッファ等から事象データが消滅してしま
うことがあるので事象データＡ−Ｆを前記不揮発メモリ
４から前記バッファ２へと復旧する。

〔作　　　用〕

本発明では事象制御によって動作する空間の他に待機空
間を用意し、事象制御自身がクラッシュした場合に、制
御を待機空間に切換えることにより連続可動を可能とす
るもので特に事象ログファイル３への実更新が行われる
までの間に生成される事象ログデータは不揮発メモリ４
に格納しておき、事象ログファイル３への実更新が行わ
れた時点でその不揮発メモリ４の内容を消去するように
し、クラッシュが発生し、復元された場合には不揮発メ
モリ４から事象データを復旧し、そのデータを事象ログ
データ３へ再度書き込むようにしている。

〔実　　施　　例〕

次に本発明の実施例を図面を参照して説明する。

第２図は本発明の事象ログデータの復元処理方式の概念
図である。同図において、１１はシステムで発生ずる事
象に関する制御を行うオペレーティングシステムからな
る事象制御手段であり、１２は事象制御手段１１自身が
クラッシュした場合に事象の制御を行う待機空間上に設
けられ第１の事象制御手段１１と同様のオペレーティン
グシステムからなる第２の事象制御手段、１３はログデ
ータの出力処理を高速化するためのバッファ、１４は計
算機システム内で発／４＝する障害に関するログデータ
を格納する事象ログファイル、１５は事象ログファイル
１４への実更新が行われるまでの間、システムで発生し
た事象に関する事象ログデータを一時格納する不揮発メ
モリ、１６は待機空間上にある事象制御手段１２によっ
て制御されるバッファである。

本発明では第１の事象制御手段１１によってシステムで
発生した事象は管理され、動作するが、この動作する仮
想空間の他に或いはその空間の一部を共存して存在する
他の待機空間を用意し、第１の事象制御手段１１自身が
クラッシュした場合に制御を待機空間上にある第２の事
象制御手段１２に切り換えることによってシステムに故
障が発生しても停十することなく動作を続行する機能を
備えている。その機能を実行するために事象発生時にお
いては常に事象ログデータをバッファ１３へ書き込みと
同時に事象ログデータを不揮発メモリ１５、即ちフォー
ルト　トレラント　メモリ（ＦＴＭ）に格納しておく、
バッファ１３を介して事象ログファイル１４へ事象デー
タを実更新した場合には不揮発メモリ１５の中の同じ事
象ログデータは、不揮発メモリ１５から消去するように
している。例えば電源が切れて第１の事象制御手段１１
自身がクラッシュした場合や、事象ログファイル１４へ
の書き込み処理中に事象制御手段１１自身やクラスタが
クラッシュした場合でも、その時点でのログデータは不
揮発メモリ１５に格納されているため、クラッシュ復元
時には制御が第２の事象制御手段２に切り換わるととも
に不揮発メモリから事象データをバッファ１６に復旧し
、そのデータを事象ログファイル１４へ再度書き込むよ
うにする。

第１の事象制御手段１１には事象ログデータへの書き込
みのスケジュールの手続き処理が含まれ、ログデータの
書き込み処理はクラッシュがない場合には例えば事象デ
ータ１．２．３の順にまずバッファリングされ、バッフ
ァ１３が一杯になるまで事象ログファイルに書き込まれ
ない。このログ書き込み処理は、書き込みマクロ命令１
７で行われる。すなわち、事象が全件すると事象ログフ
ァイル１４への出力が依願されるが直接事象ログファイ
ル１４ヘデータを書き込むのではなく、１１０回数を減
らすために一日ハッファリングを行う。

このバッファリングとはデータの出力処理をしヒ較的処
理の速いバッファ１３に書き込むためのものでバッファ
リングしている場合にはバッファ１３に書き込むだけで
復帰をし、事象ログファイル１４への書き込みは行われ
ない。バッファ１３への書き込みによってバッファ１３
が一杯になった時点で事象ログファイル１４に一度に書
き込むようにすることで処理の高速化を実現している。

不揮発メモリ１５は、たとえ電源が切れてもメモリの内
容は消去されずに残り、復旧時に書き込んだ内容は破壊
されずに出力することが可能なものである。

第１の事象制御手段１１においては書き込みマクロ命令
１７によりバッファリングを行うが、バッファリングが
終了し、バッファ１３が一杯になった時点でバッファの
事象データ１がら事象データ■すなわちバッファ１３の
すべての内容は事象ログファイル１４に書き込まれる。

この書き込みが終わった段階で事象ログファイル１４へ
の実更新となる。第１の事象制御手段１１ではこの実更
新があったかどうかを判定（１８）Ｌ、実更新で事象ロ
グファイル１４に書き込まれた事象ログデータは不揮発
メモリ１５から消去する（１９）。

もし実更新がない、すなわち現在バッファリング動作中
であれば、不揮発メモリ１５への書き込んだ内容は消去
されずそのまま残る。

このような第１の事象制御手段１１の空間上でクラッシ
ュした場合、そのクラッシュした時点での事象データの
内容を補償する必要がある。特に事象ログファイル１４
への書き込み処理中に事象制御手段１１自身やクラスタ
がクラッシュした場合、従来はクラッシュした時点での
事象ログデータの内容はどこにも保存されず、補償され
ない場合がある。しかし本発明では不揮発メモリ１５に
常に平常時にバッファリングするとともに不揮発メモリ
１５にも事象ログファイル１４の書き込み事象ログデー
タを書き込んでおくために事象ログデータが削除される
という危険性はまったくなく、クラッシュから復旧され
た時点で不揮発メモリ１５から事象ログデータを復旧し
、そのログデータを事象制御手段１２の制御のちとに事
象ログファイル１４にバッファ１６を介して再度書き込
むようにしている。なお、クラッシュした時に復旧する
事象データはバッファに書き込まれた内容と同じデータ
であり、事象データ１から事象データ■までの内容であ
り、従って事象ログファイル１４上では事象ログファイ
ル１４へ書き込み処理中にクラッシュした場合でもすで
に事象ログファイル１４上に書き込まれている事象デー
タに対しては２重の書き込み処理となる場合がある。し
かし、これによって、事象ログデータが消去したり、事
象ログファイルが破壊される危険性は全くない。

また第２図では事象制御の制御下にあるバッファ　（１
３，１６）は不揮発メモリ１５と分離した形で存在して
いるが、不揮発メモリ１５がかなり高速である場合には
高速化するバッファとクラッシュした場合に事象ログデ
ータを補償する不揮発メモリと同じものとしてもよい。

また、待機空間上の事象制御手段１２は事象制御手段１
１の制御内容と共通するものであり、事象制御手段１１
がクラッシュされた場合でも事象制御手段１１と同じ動
作を行うために必要な制御を含むものでその制御を行う
ための制御データは同様に不揮発メモリ１５に格納され
、クラッシュから復旧された場合には不揮発メモリ１５
を介して待機空間上の事象制御手段１２に制御が移るこ
とによってクラッシュ時のログ書き込み処理が実行され
ることになる。

第３図は本発明の事象ログデータの復元方式の処理フロ
ー図である。他の制御手段から事象ログデータの書き込
み処理に対する通知が出されると事象制御手段１１はＳ
ＴＩにおいて事象ログデータの出力命令を実行する。こ
の出力命令が解読されると事象ログデータをバッファ１
３に書き込み（Ｓｒ２）、さらに不揮発化メモリ１５へ
も同し事象ログデータを格納する（Ｓｒ２）。そしてバ
ッファリングしたことを他の制御に通知するための連動
復帰を行う。Ｓｒ１において、書き込まれた事象データ
に対してバッファがフルの状態になったかどうかを検出
し、もしフル状態であれば、バッファの内容を事象ログ
ファイル１４に実更新する（Ｓｒ１）。バッファがフル
でなければ、バッファの内容のみそのままにし、事象ロ
グファイルへの実更新はバッファがフルになるまでバッ
ファから事象ログファイルへの書き込みは行わない。

このような事象ログデータの書き込み処理（ＳＴ１〜５
Ｔ４）を第１の事象制御手段１１によって行う。

このような通常の状態においてシステム上に故障すなわ
ち、クラッシュが発生した場合、特に事象ログファイル
１４への書き込み処理中に事象制御手段１１自身かクラ
スタがクラッシュした場合に、本発明では連続可動を可
能にするため制御を待機空間上の第２の事象制御手段１
２に移すことになる。バッファリング中に不揮発メモリ
５にも同じ事象ログデータが格納されているので、クラ
ッシュが発生した場合には不揮発メモリ１５がら事象デ
ータを復旧する（Ｓｒ５）。そして第２の事象制御手段
１２のバッファ１６を介して復旧したログデータを事象
ログファイル１４に実更新する。実更新した後はＳｒ６
においてバッファの内容と不揮発化メモリの内容をクリ
アし、通常の処理状態に復旧することなる。このクラッ
シュ発生時からクラッシュ復旧時までの制御（Ｓｒ５．
３Ｔ６）は待機空間上にある第２の事象制御手段１２に
よっておこなわれる。

このように本発明では事象ログファイルへの実更新が完
了する前にクラッシュが発生し、バッファが破壊した場
合でも事象制御は待機空間上の事象制御手段１２に切換
って制御されるので事象の発生はもらすことなく処理が
可能となる。

〔発明の効果〕

本発明では不揮発メモリを用いて事象ログファイルへの
事象ログデータに対するフォールトレラント化を実施す
ることができ、事象ログファイルの各事象ログデータの
内容を保障することができるとともにファイルの破壊を
防Ｉ卜することが可能となる。従って、故障が発生して
も停止上することなく動作を続行する計算機システムを
提供できる。

【図面の簡単な説明】

第１図は本発明の原理機能図、 第２図は本発明の事象ログデータの復元処理方式の概念
図、 第３図は本発明の事象ログデータの復元方式の処理フロ
ー図、 第４図は従来のシステムにおける事象ログファイルへの
書き込み処理方式への概念図である。 ２・・・バッファ、 ３・・・事象ログファイル、 ４・・・不揮発性メモリ。 特許出願人　　　富士通株式会社 本発用 の厘理境龍図 第 図 専攻２発生・・・・・ログ圧力 象ログラアイルへの書３休り又す里方式への第 図

Claims (1)

1. 【特許請求の範囲】 １）システムで発生した各事象データを書き込むバッフ
   ァ（２）と、 該バッファ（２）から前記事象データを実更新する事象
   ログファイル（３）と、 前記各事象データを書き込む不揮発メモリ（４）とを具
   備し、 前記事象データの実更新以前または途中にクラッシュが
   発生した場合に前記バッファ（２）の内容を前記不揮発
   メモリ（４）から復旧し前記事象ログファイル（３）へ
   の実更新を行うことを特徴とする事象ログデータの復元
   方式。 ２）システム内部で発生した事象を制御し、さらに管理
   する第１の事象制御手段（１１）と、前記第１の事象制
   御手段が動作する仮想空間と共有または異なる他の仮想
   空間上に置かれる待機空間上に、前記第１の事象制御手
   段（１１）自身がクラッシュした場合にその後の制御を
   実行する第２の事象制御手段（１２）と、 計算機システムの中で発生する障害に対して障害発生直
   前の状態に復元するために必要なログデータを格納する
   事象ログファイル手段（１４）と、前記第１の事象制御
   手段（１１）によって管理される事象がシステム内で発
   生した場合に、その発生した事象ログデータを前記事象
   ログファイル手段（１４）へ格納する前に、事象ログデ
   ータを格納する不揮発メモリ手段（１５）とを具備し、
   障害の復元時において前記第２の事象制御手段（１２）
   の制御によって前記不揮発メモリ手段（１５）から少な
   くとも事象ログデータを読みだし、再度前記事象ログフ
   ァイル手段（１４）に事象ログデータを書き込み、状態
   復元を行うことを特徴とする事象ログデータの復元方式
   。 ３）前記不揮発メモリ手段（１５）は、前記事象ログフ
   ァィルへの事象ログデータの書き込み動作を高速化する
   バッファ手段（１３、１６）とは分離して存在し、シス
   テムで発生した事象データは前記バッファ手段（１３）
   を介して前記事象ログファイルへ書き込むと同時に前記
   不揮発メモリ（１５）にも格納し、クラッシュからの復
   元時には前記不揮発メモリ（１５）から事象データを前
   記バッファ手段（１６）を介して事象ログファイル手段
   （１４）へ再書き込みすることを特徴とする請求項２記
   載の事象ログデータの復元方式。４）前記不揮発メモリ
   手段（１５）とバッファ手段（１３、１６）を兼用した
   ことを特徴とする請求項３記載の事象ログデータの復元
   方式。 ５）前記不揮発メモリ手段（１５）から事象データを復
   旧した後は前記不揮発メモリ手段（１５）の内容をクリ
   アすることを特徴とする請求項２記載の事象ログデータ
   の復元方式。