JPH06509431A - コンピュータシステムの監視方法及び装置 - Google Patents

Abstract

(57)【要約】本公報は電子出願前の出願データであるため要約のデータは記録されません。

Description

【発明の詳細な説明】 コンピュータンステムの監視　法　び　置「の　パ　萱 本発明は、各々が複数のコンピュータを有する１つのローカルエリアネットワー ク又は複数の相互接続されたローカルエリアネットワークからなるコンピュータ システムの動作を監視し、そして変更する方法及び装置に関する。

及Ｕと１！貝 コンピュータの動作、即ちプログラムの実行を監視するための道具及びプログラ ムは以前から知られている。

しかし、それらは関連するコンピュータ又は関連するプログラムに特有のもので ある。

この発明の目的は、少なくとも１つのローカルエリアネットワークにおいて相互 接続された複数のコンピュータを有するコンピュータシステムの監視用及び変更 用の共通の手段、即ち汎用方法及び汎用装置を提供することにある。この監視及 び変更は、例えば、コンピュータシステムの動作中に生じるエラーの検出、記録 、整流等のエラー処理、動作中のコンピュータの実行の検出、記録、変更等の実 行処理、異なるユーザー及びプログラムによる利用、コンピュータシステムの興 なる供給源の利用の検出、記録及び変更等の利用処理に関し得る。

導入のつもりで述べたタイプのコンピュータシステムの動作を監視し、かつ変更 する装置において、本発明の目的は、コンピュータシステムで実行可能でありか つその実行が監視されるべき各プログラム中の少なくとも１つの事象報告発生器 （ｅｖｅｎｔ　ｒｅｐｏｒｔ　ｇｅｎｅｒａｔｏｒ）と、それの実行中監視され るプログラム中の事象報告発生器により報告される事象を、事象処理機に含まれ かつ一定の事象を予め決められた処置と関連させるフレキシブルルールベースで あって、報告された事象と関連された処置を決定するルールベースにより処理す る事象処理機と、前記事象処理機で制御され、前記事象処理機で決定された処置 を実行するように適合された道具と、監視されるプログラム中の前記事象報告発 生器で報告される事象に関する情報を前記事象処理機に転送すると共にコンピュ ータシステムの変更又は始動のために、前記事象と関連した処置に関するメツセ ージを、前記事象処理機から任意に他の事象処理機の処理を経由しかつそれで処 理するために、前記コンピュータシステムで実行可能なプログラムに伝送するイ ンターフェースとからなる装置によって達成される。

適切には、フィルタが前記インターフェースに直接接続され、前記事象処理機に 転送される報告される事象の数を制限するように適合される。

更に、事象処理機は適切には内部状態装置を含み、前記ルールベースは、一定の 事象を前記内部状態装置の瞬時状態によって決まる予め決められた処置と関連さ せるように適合される。

また、事象処理機で制御される道具は、報告される事象の記録のための、及び／ 又は、報告される事象を、任意に他の事象処理機を経由しかつそれで処理するた めコンピュータンステムの支配的な部分に転送する手段を含んでもよい。

事象処理機は、前記事象処理機で受け取られる報告される事象報告に応じて及び ／又は決められた処置に応じて、内部状態装置及び／又はルールベースを変更す るように手配されることによって効果的に適合され得る。また、フィルタの機能 をこのように変更してもよい。

１１旦１１ 本発明の上述の目的は、導入のつもりで述べたタイプのコンピュータシステムの 動作を監視しかつ任意に変更する方法において、コンピュータシステムで実行可 能でありかつその実行が監視されるべき各プログラム中に少なくとも１つの事象 報告発生器を組み入れる工程と、一定の事象を予め決められた処置と関連させる ルールベースによりＲＥ報告される事象と関連した処置を決定する工程と、少な くともコンピュータシステムの変更又は始動のために、コンピュータシステムで 実行可能なプログラムにメツセージを伝送する形で、前記決定された処置を実行 する工程とによって達成される。

ルールベースの利用における過負荷を回避するため、上述の処置は、単に報告時 期を除いて同一な幾つかの報告される事象のために適宜決定することができる。

また、一定の事象と関連した処置は、事象自身のパラメータ以外のパラメータに よっても実行することができる。これらの他のパラメータは、独立の内部状態装 置に適宜加入することができる。

本発明によれば、前記方法は、報告される事象に応じてルールベース及び／又は 前記他のパラメータを変更することにより適応可能にすることができる。

例えば、実行される処置は、報告される事象の記録、及び／又はコンピュータン ステムの支配的部分への報告される事象の転送を含むこともできる。

コンピュータシステムで実行可能でありかつその実行が監視されるべき各プログ ラムに含まれるべき事象報告発生器は、通常プログラマによって決定される適当 な位置のプログラムに含まれるプログラム命令からなる。報告され得る事象は、 実行された通常手順から発生した重大なエラーまで何でもよい。例えば、報告さ れる事象は、あるものの始動又は停止、又はエラーの発生に関係していてもよい 。これは、プログラムをたど、て、プログラムの実行中に何が起こるかを正確に 見ることを可能にする。

最も興味のある事象は、勿論それらの異常な又は臨界的な状態やエラーからなる 。従って、報告され得る事象の例は、プログラムシーケンスの関する事象、即ち 一定の変更がコンピュータメモリにおいてなされたという事実、又は操作者若し くはプログラムが一定の動作を請求したという事実、又はエラーが検出されたと いう事実、又は繰り返しアクセスの試みがなされたという事実、又はディスクの 記憶客員が完全に利用されているという事実に関する事象である。また、統計に 関するデータ、例えばコンピュータシステムにおける種々の供給源の異なる利用 者又は異なるプログラムの利用を構成し得る事象を報告することも重要になり得 る。

事象の報告は、関連したプログラムのみにおいて、唯一であることを要する事象 確認器を含まなければならない。何故なら、事象処理機に達する前に、その事象 報告は確認器部分（ｉｄｅｎｔｉｆｉｅｒ　ｐａｒｔ）の他にその発生源及び発 生時点に関するデータが自動的に追加されると共に、一定の処置に関する決定を するため又は問題になっている事象の他の処理のために必要なデータを含むコン ピュータ部分を含み得るからである。このコンピュータ部分は、１″″）以上の パラメータ確認器及び関連したパラメータ値として適宜構築される。

プログラムに対するメツセージの形で事象処理機により決定される処置を受け取 ることができるような前記プログラムには、勿論受は取ったメツセージを処理す るためのプログラム命令が与えられるべきである。決定された処置は、勿論コン ピュータシステムにおける異なるコンピュータの興なるプログラムに対する多数 のメツセージを含む多数の副装置で構成されていてもよい。また、メツセージは プログラム実行に関係していてもよい。即ち、例えば、ンビュータシステムにお いて供給源に高い負荷がある場合には、プログラムをこの供給源をあまり使用し ないように制御することができるか、又はプログラムを中断することができる。

メツセージの受け取りは次に事象報告を引き起こすことができ、それにより興な る時点における異なるプログラム中の異なる事象に応じて一定の処置の決定を実 行することができる。

１つのローカルエリアネットワークがある場合に通常サーバにあてがわれるべき ものである事象処理機は、ソフトウェアのみ又はソフトウェアとノ１−ドウエア の組み合わせとして実現することができる。事象処理機に含まれるソフトウェア の形をとるルールベース（ｒｕｌｅ　ｂａｓｅ）は、１つの条件部分と１つの処 置部分を有する１組のルールからなる。条件部分は、好適には事象報告に含まれ る情報が１つ以上の副条件が満足されるかどうかを確認することを可能にする、 多数の副条件の論理的な組み合わせからなっている。この目的に役立つ事象報告 の情報は、付随データ、即ち異なるパラメータ値の情報ばかりでなく、事象確認 器の情報を含んでもよい。しかしながら、一定の副条件の満足は、一定の事象報 告の情報に依存する必要はないが、その代わり事象処理機の内部状態に依存し得 る。これらの内部状態は、本発明により、内部状態が例えば興なるタイプのカウ ンタにおけるカウント、状態変数値、又はデータセット値に関係し得る内部状態 装置において表わされる。

事象のうちには高い割合で起こり得るものがあることや、各事象発生は過負荷に なり得る事象処理機で受け取られて処理されることが常に望ましくはないという ことを考慮に入れるが、効能（ｕｓｅ）は、本発明により、事象処理機の前に位 置決めされ、かつ各々別の事象に関してこれが事象処理機に転送されるべきか否 かを決定するように適合されたフィルタから作られる。これは、一定のタイプの ｎ番目毎の事象を転送することにより行うことができる。このフィルタは好適に はソフトトウエアとして作られる。

事象処理機で制御される道具は、通常ソフトウェアとハードウェアの組み合わせ である。この道具は、例えば事象報告の情報又は情報の部分を記録するメモリ手 段を含み得る。この形式の情報記録は大きな値からなり、エラー発生に関する統 計ばかりでなく、例えばコンピュータシステムの実行、異なった利用者のシステ ム利用、システムのプログラム又はそれに含まれる供給源に関する種々のタイプ の統計を発生させるために記録情報の後処理を許す。また、この道具は事象処理 機で決定された処置、例えばコンピュータシステムで実行可能なプログラムにメ ツセージを伝送することや、このようなプログラムを始動することも実行する。

更に事象処理機で決定された処置により、この道具は状態装置を更新し、ルール ベースを変更し、またフィルタの機能を変更することもできる。また、事象処理 機で制御される道具は警報を発したり、コンピュータシステム全体の動作に必要 な情報をコンピュータシステムの支配的部分に転送したりすることもできる。

図面の簡単な説Ｉ 第１図は、従来のコンピュータシステムの概略図であり、 第２図は、本発明によるシステムの機能を示す概略図であり、 第３図は、本発明によるシステムで処理される対象の内容を簡単に示す図であり 、そして 第４図は、本発明によるシステムの形態の概略図である。

好適な実施例の詳細な説明 以下、本発明の実施例を添付の図面を参照して更に詳細に説明する。

本発明によるシステムは、好適には、第１図に示されるように、各々のローカル エリアネットが、複数のコンピュータと、１つのサーバと、他の道具例えばプリ ンタを含み、互いに接続され、かつ例えば好適には１つ又はいくつかのローカル エリアネットワークに物理的に含まれる、例えば中央サーバの形をとる、支配的 部分と接続されている、多数のローカルエリアネットワークＬＡＮ１・・・ＬＡ Ｎｎからなり得るコンピュータシステムに用いられる。

第２図に示されるように、本発明による事象処理機は、３段階、即ち形成段階１ １　走行時間処理段階２及び後処理段階からなる。

形成段階１は、フィルタ、ルール及び処置ばかりでなく、処理対象、即ちプログ ラム走行、記録されるべき事象のためのプログラムやある道具と、これらの事象 、確認器及びパラメータを含む属性のためのプログラム又は一定の道具、の記録 を含む。

走行時間処理段階２は、以前に実行された形式に基づいて報告される事象の現在 処理を含む。

３番目の段ＦｆＩ３は、あるタイプの処置に従って記録ファイルに記憶されたデ ータの後処理を含む。前記後処理は、労えば、記録された情報に基づいた統計の 発生に関係し得る。

第２図に示されるように、プログラム開発者又は管理者は、第１段階、即ち形成 段階に必要とされる。

走行時間処理中、事象は、処理対象４から報告され、興なるタイプの処置、例え ばプログラム５の始動、処理対象６へのメツセージの伝送、管理者が実行できる 後続の後処理のための記録ファイル８への情報の記録を引き起こす。

コンピュータシステムの動作を監視かつ任意に変更する本発明によるシステムに より処理可能になるためには、処理対象４、即ち普通システムで実行可能なプロ グラムは、本発明による事象処理装置に事象の発生を報告する少なくとも１つの 事象報告発生器９を含むべきである（第３図参照）。また処理対象４のいくつか は、本発明による事象処理装置からのメツセージを受け取るためのメツセージ受 信器１０、即ち実行可能なプログラムにおける予め決められた命令を持つべきで ある。

第４図に示されるような本発明による装置の実施例は、１つのサーバと１つだけ のコンピュータが示される１つのローカルエリアネットワークに関する。この装 置は、サーバ部分１１とコンピュータ部分１２からなる。処理対象４を構成する 、コンピュータ部分１２で実行可能なプログラムは、その事象報告発生器９によ り、事象をインターフェース！３を介してフィルタ１４に報告するよう適合され る。フィルタ１４は、サーバ部分１１内に位置決めされた事象処理機１５に転送 される、報告される事象の数を制限するように手配される。事象処理機１５はル ールベース１６と内部状態装置１７からなる。事象処理機１５は、事象報告に含 まれる情報と、ルールベース１６と、任意に、異なるタイプの処置を決定する状 態装置１７の瞬時状態とに基づいて、報告される事象を処理する。これらは、記 録ファイル８に情報を記録すること、事象処理機１５、即ちそのルールベース及 び／又はその状態装置１７を更新すること、フィルタを変更すること、処理対象 ４若しくは利用者Ｉ９にメツセージを伝送すること、又はプログラム２０を始動 することを含み得る。

対象４のような処理対象は、フィルタ１４を介して事象処理機１５に事象を報告 するためにインターフェース１３を用いる。インターフェース１３を介して、処 理対象１４は事象処理機１５からのメツセージも受け取る。

事象は、インターフェース１３を介してフィルタ１４に報告されたときに、事象 処理機１５に対して無視、即ち排除されるか又は転送されるかのどちらかにされ 得る。

これは、インターフェース１３のすぐ後に位置決めされたフィルタ１４で決定さ れる。各事象は、比較的簡単であり、かつ報告される事象を無視したり、一定の タイプの全事象を事象処理機に転送したり、一定のタイプの事象をｎ番目毎に転 送したりするように設定できる、フィルタのそれ自身の外観を持つ。

フィルタ１４のこの構造により、事象処理機１５の負荷は減少し、同様にネット ワークの負荷も、ソフトウェア自体、即ち処理対象４がその伝送する事象報告の ためゆっくり実行されなくなるだろう程度に減少するであるう。

事象処理８１５はサーバ１１において動作される。処理対象から事象処理機に報 告される各事象、即ち、フィルタ】４を通過することが許された前記事象は、事 象処理機１５でそれの形態に合わせて処理される。これは、ルールベース内のル ールがその事象に適用されるだろうということを意味する。前記ルールにより、 事象を記録することができる、即ち事象報告における情報を記録したり排除した りすることができるか、又は何か他の予め決められた処置を実行することができ る。

ルールベース１６に集められる事象処理機１５のルールは以下の、 もしく条件〉ならば、次いで〈処置〉 という形式を有する。

条件部分は、報告するコンピュータ、報告するプログラム、事象、あるカウンタ の値、状態、変数値等に関する試験を含むことができる。従って、条件部分は、 通常多数の副条件の論理的組み合わせを構成し、個々の副条件の満足は、事象報 告及び／又は状態装置１７における情報によって決まる。

条件が満足されると、ルールの処置部分に、何が起ころうとしているかが記載さ れる。例えば、処置部分は、以下の要求のうちの１つ又はいくつかを含むことが できる。即ち、記録ファイルに事象及びこれらのパラメータを記録すること、利 用者にメツセージ（例えば警報）を送ること、内部カウンタ、状態変数又は変数 を更新すること、処理対象のために一定の事象に関するフィルタ値を変更するこ と、事象報告をコンピュータシステムにおけるもっと高い水準に転送することで ある。

実際のルールベースを形成する際、これは１組のルールからなり、その数は非常 に大きくなるだろうということが分かるだろう。受は取った各事象報告に関して 、事象処理機１５は、本質的にルールベース１６内のルールを１つ残らず精査し て、その中のルールが満足されたか否かの決定、従うて一定の処置が取られるべ きかどうかの決定を強いられるので、明らかに、ある程度のルールベースの最適 化が望ましい。このような最適化は、例えば、ルールベースのルールを分析して 、ルールを簡単にしたりその数を減らしたりする詳記条件、例えば興なるルール に共通の副条件を確認することにより達成することができる。また、ルールベー ス１６を用いて動作する事象処理機１５の能率促進は、ルールを多数のレベルに 分割することによって達成することもできる。即ち、低い方のレベルにおけるル ールを満足するような前記事象のみが、高い方のレベルにおける条件に使ってみ られるだろう。

上述の説明から明らかなように、コンピュータンステムの動作を監視及び任意に 変更する本発明による方法及び装置は、極めて効果的な手段である。しかしなが ら、本発明は上記に説明した実施例に限らず、当業者は、添付の請求の範囲の範 囲内で本発明を変形することができるだろう。例えば、事象処理機は、それ又は その部品が仕置のローカルエリアネットワークにおけるサーバにおにおいてさえ 動かすことができるように配置することができる。

国際調査報告 １ＭｌｅｍＮＩＭ＠ｌ　１１＠−１ｃｍ１ｌ−Ｎｏ　ρＣＴ／ＳＥ　９２１００ ４５６国際調査報告

Claims (1)

1. 【特許請求の範囲】 １．各々が複数のコンピュータを有する、１つのローカルエリアネットワーク又 は相互接続された複数のローカルエリアネットワークにおける複数のコンピュー タからなるコンピュータシステムの動作を監視かつ変更する装置において、 コンピュータシステムで実行可能でありかつその実行が監視されるべき各プログ ラム（４）中の少なくとも１つの事象報告発生器（９）と、 それの実行中監視されるプログラム中の事象報告発生器で報告される事象を、前 記事象処理機に含まれ、かつ一定の事象を予め決められた処置と関連させるルー ルベースであって、前記報告される事象と関連した処置を決定するルールベース （１６）により処理する事象処理機（１５）と、 前記事象処理機で制御され、前記事象処理機で決定された処置を実行するように 適合された道具（１８）と、 監視されるプログラム中の事象報告発生器で報告される事象に関する情報を事象 処理機に転送すると共に、コンピュータシステムの変更又は始動のために、前記 事象と関連した処置に関するメッセージを、前記事象処理機から、任意に他の事 象処理機を経由しかつそれで処理するために、前記コンピュータシステムで実行 可能なプログラムに転送するためのインターフェースとを具備することを特徴と する装置。 ２．請求の範囲第１項に記載の装置において、前記インターフェース（１３）に 直接接続されると共に、事象処理機（１５）に転送される、報告される事象の数 を制限するように適合されたフィルタ（１４）を特徴とする装置。 ３．請求の範囲第１項又は第２項に記載の装置において、前記事象処理機（１５ ）は内部状態装置（１７）を含み、前記ルールベース（１６）は、一定の事象を 、前記内部状態装置の瞬間状態によって決まる予め決められた処置と関連させる ように適合されることを特徴とする装置。 ４．請求の範囲第１項乃至第３項のいずれかに記載の装置において、前記事象処 理機（１５）で制御される道具は、報告される事象の記録（１８）のための及び ／又は報告される事象をコンピュータシステムの支配的部分に転送する手段を含 むことを特徴とする装置。 ５．請求の範囲第１項乃至第４項のいずれかに記載の装置において、前記事象処 理機（１５）は、前記事象処理機（１５）で受け取った、報告される事象に応じ て、及び／又は予め決められた処置に応じて、内部状態装置（１７）及び／又は ルールベース（１６）及び／又はフィルタ（１４）を変更するように適合される ことを特徴とする装置。 ６．各々が複数のコンピュータを有する、１つのローカルエリアネットワーク又 は相互接続された複数のローカルエリアネットワークにおける複数のコンピュー タからなるコンピュータシステムの動作を監視かつ変更する方法において、 コンピュータシステムで実行可能でありかつその実行が監視されるべき各プログ ラム中に、少なくとも１つの事象報告発生器を組み入れる工程と、一定の事象を 予め決められた処置と関連させるルールベースにより、前記報告される事象と関 連した処置を決定する工程と、 少なくとも、コンピュータシステムの変更又は始動のために、コンピュータシス テムで実行可能なプログラムにメッセージを伝送する形で、前記決定された処置 を実行する工程とを具備することを特徴とする方法。 ７．請求の範囲第６項に記載の方法において、前記処置は、単に、報告時期を除 いて同一な報告される事象のいくつかのために決定されることを特徴とする方法 。 ８．請求の範囲第６又は第７項に記載の方法において、一定の事象と関連した処 置は、前記事象自身のパラメータ以外のパラメータに依存して同様に行なわれる ことを特徴とする方法。 ９．請求の範囲第６項乃至第８項のいずれかに記載の方法において、実行される 処置は、報告される事象の記録及び／又はコンピュータシステムの支配的部分へ の報告される事象の転送も含むことを特徴とする方法。 １０．請求の範囲第８項又は第９項に記載の方法において、ルールベース及び／ 又は前記他のパラメータは、報告される事象に応じて変更せしめられることを特 徴とする方法。