JPH0954612A - 監視装置 - Google Patents

Abstract

(57)【要約】 【課題】 周期ソフトウェアの異常を検出して計算機シ
ステムの信頼性を得ることができる。 【解決手段】 周期パラメータ設定手段２Ａは、周期ソ
フトウェアを監視する監視パラメータを取込む条件を予
め設定すると共に、監視パラメータを保存するための監
視用パラメータ登録用テーブルへ前記条件に従って監視
タイミング毎に監視パラメータを保存する。周期パラメ
ータ入力手段３Ａは、監視用パラメータ登録用テーブル
に保存された監視パラメータを入力して１周期走行に要
した処理時間を算出する。異常検出手段４は、算出され
た処理時間が予め定められた規定範囲を逸脱したとき周
期ソフトウェアが異常となったとして異常通知手段５へ
異常信号を出力する。

Description

【発明の詳細な説明】

【０００１】

【発明の属する技術分野】本発明は、計算機システムの
異常を検出する監視装置に関する。

【０００２】

【従来の技術】発電プラント、鉄鋼プラントを始めとし
た各種プラントでは安全かつ効率的なプラント運転を行
うため、計算機システムを利用した制御、監視が行われ
ている。

【０００３】かかる計算機システムはＣＲＴ等の表示装
置を介して圧力、温度等の各種プロセス量、プロセス量
が制限値を逸脱している場合の警報をオペレータに提供
し、オペレータは計算機システムから提供されたプラン
ト状態を総合的に評価し、安全かつ効率的なプラント運
転を行っている。このように安全かつ効率的なプラント
運転を行うために、計算機システムの占める役割は年々
大きなものとなっている。

【０００４】計算機システムでは、オペレータへ与えら
れる情報がプラント状態を正確に表していることが必要
であり、センサを始めとした各種計測機器の故障をソフ
トウェアあるいはハードウェアによって検出し、アナン
シエータ等の警報装置やレーザビームプリンタへのメッ
セージ出力を行っている。

【０００５】ところで、計算機システムを構成するソフ
トウェア、例えば、プラント状態を表示するソフトウェ
アが異常動作し、無限ループ動作に陥った場合には、プ
ラント状態を正確にオペレータに通知できないばかり
か、オペレータが誤判断する可能性がある。

【０００６】従来の監視装置では、プログラム上のミス
や計算機ハードウェアの故障によるプログラム異常動作
として無限ループ等の異常動作について考えられていた
ため、監視するパラメータはプログラム実行時のＣＰＵ
占有時間や実行時間であった。このため、定周期で走行
するプログラムに関しては、動作していない限り監視す
ることができず定周期で走行することを要求されている
プログラムが動作不能状態となっていないことや定めら
れた周期を守って走行していることを確認できなかっ
た。

【０００７】また、従来の監視装置では、個々のプログ
ラムの実行時間等を使って監視を行っているため個々の
プログラムの障害は検出することは可能であったが、機
能を構成するソフトウェア群を対象とせずに、機能単位
での障害発生を検出することができなかった。

【０００８】また、計算機システムは、プラント運転員
に対してリアルタイムで各種プロセス量を例えば、図１
５に示すように監視画面で提供しているが、画面表示さ
れているプロセス量が変化しない場合、計算機システム
を構成するソフトウェアの動作不能によって表示更新さ
れないのか、あるいは、プロセス量が変化していないの
かを判断する手段がなかった。

【０００９】

【発明が解決しようとする課題】上記したように従来技
術では、例えば、ソフトウェア処理の無限ループ動作や
動作不能等に対して異常が的確に判断されオペレータに
通知されていなかったためにオペレータが重大な誤りを
引き起こすおそれがあった。

【００１０】そこで、本発明は、ソフトウェアの異常動
作を検出し、オペレータに対してシステムの異常を的確
に通知する監視装置を提供することを目的とする。

【００１１】

【課題を解決するための手段】請求項１の発明は、周期
ソフトウェアから構成される計算機システムの周期ソフ
トウェアの異常動作を監視する監視装置において、周期
ソフトウェアを監視する監視パラメータを取込む条件を
予め設定すると共に、監視パラメータを保存するための
監視用パラメータ登録用テーブルへ条件に従って監視タ
イミング毎に監視パラメータを保存する周期パラメータ
設定手段と、監視用パラメータ登録用テーブルに保存さ
れた監視パラメータを入力して、１周期走行に要した処
理時間を算出する周期パラメータ入力手段と、算出され
た処理時間が予め定められた規定範囲を逸脱したとき周
期ソフトウェアが異常となったとして異常通知手段へ異
常信号を出力する異常検出手段とを設けるようにしたも
のである。

【００１２】請求項２の発明は、機能処理を実行するソ
フトウェアである機能ソフトウェアの異常動作を監視す
る監視装置において、機能ソフトウェアが機能処理を開
始するとき、予め設定される条件によって第１監視パラ
メータを監視用パラメータ登録用テーブルへ登録する一
方、機能ソフトウェアが機能処理を完了するとき、予め
設定される条件によって第２監視パラメータを監視用パ
ラメータ登録用テーブルへ登録するパラメータ設定手段
と、監視用パラメータ登録用テーブルへ登録された第１
監視パラメータと第２監視パラメータとから機能処理の
実行に要した処理時間を算出する機能パラメータ入力手
段と、処理時間が予め定めた規定範囲を逸脱したとき異
常となったとして異常通知手段へ異常信号を出力する異
常検出手段とを設けるようにしたものである。

【００１３】請求項３の発明は、請求項１または請求項
２記載の監視装置において、監視対象のソフトウェアの
処理の経過に応じて表示装置に表示される表示シンボル
を移行させてオペレータへ計算機システムの動作状態を
知らせるためのシンボルデータ作成手段へ異常検出手段
から正常動作信号を入力する毎に表示シンボルを更新要
求をして移行させる作成要求手段を付加するようにした
ものである。

【００１４】請求項４の発明は、請求項１乃至請求項３
記載のいずれかの監視装置において、監視タイミング毎
に異常検出手段からの正常動作信号が入力し、かつ、計
算機システムからＣＰＵ動作中信号が入力したことを条
件に出力される監視装置正常信号が所定時間内に未入力
のとき異常の発生を判断する動作異常検出装置を付加す
るようにしたものである。

【００１５】

【発明の実施の形態】以下、本発明の実施例について図
面を参照して説明する。

【００１６】図１は、本発明の第１実施例を示す監視装
置の構成図で、監視装置１００Ａは、周期パラメータ設
定手段２Ａと周期パラメータ入力手段３Ａと異常検出手
段４とからなり、周期ソフト１Ａを取込み異常時に異常
通知手段５へ出力するように構成されている。

【００１７】ここで、周期パラメータ設定手段２Ａは、
周期ソフトウェアを監視する監視パラメータを取込む条
件を予め設定すると共に、監視パラメータを保存するた
めの図２に示す監視用パラメータ登録用テーブル２Ａ１
へ条件に従って監視タイミング毎に監視パラメータを保
存するものである。

【００１８】周期パラメータ入力手段３Ａは、監視用パ
ラメータ登録用テーブル２Ａ１に保存された監視パラメ
ータを入力して、１周期走行に要した処理時間を算出す
るものである。異常検出手段４は、算出された処理時間
が予め定められた規定範囲を逸脱したとき周期ソフトウ
ェアが異常となったとして異常通知手段５へ異常信号を
出力するものである。

【００１９】以上の構成で、周期ソフト１Ａが、周期パ
ラメータ設定手段２Ａによって監視され、監視パラメー
タとして走行タイミング毎に走行タイミング（＃ｎ）時
刻、周期時間および許容差が周期パラメータ設定手段２
Ａに設ける監視用パラメータ登録用テーブル２Ａ１へ登
録される。

【００２０】すなわち、監視用パラメータ登録用テーブ
ル２Ａ１は、図２に示すように、リストの大きさ
（ｎ）、登録済みのスロット数、カレントトップ、ネク
ストボトム、スロット０〜ｎ、周期時間、許容差のエリ
アがあり、監視パラメータは、ネクストボトムで指定さ
れるスロットへ登録され、また、パラメータ取出しはカ
レントトップで指定されるスロットから周期パラメータ
入力手段３Ａにより取出される。従って、スロットへの
登録時には登録するスロット数分、登録済スロット数、
ネクストボトムをカウントアップし、次回の登録時にど
のスロットに登録するのかを保存する。また、データ取
出し時には、取出すスロット数分だけ登録済スロット数
をカウントダウン、カレントップをカウントアップし、
次回取出し時にどのスロットから取出すかを保存する。

【００２１】まず、処理が開始した後について図３に従
って説明すると、始め、監視タイマー初期値＜０である
ので、異常判定がセットされ、監視タイマー初期値がセ
ットされる（Ｓ１〜Ｓ３）。監視タイマー初期値が次の
式（１）により監視用パラメータ登録用テーブル２Ａ１
からのデータを用いて設定される。

【００２２】 監視タイマー初期値＝周期時間＋許容差−−−−（１）

【００２３】次に、処理が始めに戻るが、監視タイマー
初期値＞０であると判定され、周期パラメータ入力手段
３Ａによって監視パラメータが監視用パラメータ登録用
テーブル２Ａ１から取出される（Ｓ４）。このとき、処
理時間の算出が可能か否かの判定がされるがこの時点で
は最初の走行タイミング時刻のみが監視用パラメータ登
録用テーブル２Ａ１に登録されており、処理時間の算出
ができない（Ｓ５）。従って、監視バイパス、監視タイ
マーが減算される（Ｓ６，Ｓ７）。

【００２４】続いて、次の処理で処理時間が可能となる
（Ｓ１，Ｓ４，Ｓ５）。処理時間の算出が可能のとき、
次の式（２）により処理時間の算出がされる（Ｓ８）。

【００２５】 処理時間（＃ｎ）＝走行タイミング（＃ｎ＋１）時刻 −走行タイミング（＃ｎ）時刻−−−−（２） 但し、ｎ＞０またはｎ＝０

【００２６】次に、上記算出された処理時間（＃ｎ）の
内で最大値を算出して異常検出手段４へ通知する（Ｓ
９）。異常検出手段４は、周期パラメータ入力手段３Ａ
によって算出された最大処理時間と周期パラメータ設定
手段２Ａ内の監視用パラメータ登録用テーブル２Ａ１に
設定された周期ソフト１Ａの周期時間、許容差を取出
し、以下に示す関係式（３）が成立するか否かの判定を
する（Ｓ１０）。

【００２７】 周期時間−許容差＜周期ソフト処理時間＜周期時間＋許容差−−−−（３）

【００２８】上記式（３）が成立すると異常判定がリセ
ットされ、不成立のとき異常判定がセットされる（Ｓ１
１，Ｓ１２）。監視タイマーがセットされる（Ｓ１
３）。これらの処理が繰り返される。

【００２９】ここで、以上説明した処理について図４に
示すタイミングチャートに沿って時間と共に説明する
と、監視タイミング＃０では、周期ソフト１Ａから監視
用パラメータが監視用パラメータ登録用テーブル２Ａ１
に設定されていないため、登録済みスロット数は０であ
り、処理時間算出をバイパスし、監視タイマーとして前
記式（１）で与えられる値がセットされる。

【００３０】続いて、監視タイミング＃１では、周期ソ
フト１Ａの走行タイミング＃０のシステム時刻が監視用
パラメータ登録用テーブル２Ａ１に設定されているだけ
なので、処理時間＃０が算出できず、処理時間算出をバ
イパスし、前回監視タイミングからの経過時間分、監視
タイマーを減算する。この場合には、監視タイマーから
の減算値が０以上であるためにソフトウェアの動作異常
とは判定されない。

【００３１】次に、監視タイミング＃２になると、前回
監視タイミングからの経過時間分、監視タイマーを減算
するが、０以上であり、周期ソフト走行タイミング＃０
および＃１でのシステム時刻が設定されている。これに
よって、周期ソフト１Ａの走行タイミング＃０による処
理時間は以下のように式（４）から求められる。

【００３２】 走行タイミング＃１システム時刻−走行タイミング＃０システム時刻 ＝００：００：４７−００：００：２０＝２７秒−−−−（４）

【００３３】この算出結果が異常検出手段４へ通知さ
れ、異常検出手段４は前記式（３）に対応する次の式
（５）を用いてソフトウェア動作異常の検出判断基準が
算出される。

【００３４】ここでは、周期ソフト１Ａの処理時間を３
０秒、許容差を５秒とすると、次の式（５）から、周期
ソフト１Ａの動作が正常であると判断する規定範囲が求
められる。

【００３５】２５秒＜処理時間＜３５秒−−−−（５）

【００３６】この結果、算出した処理時間が正常動作と
見なす範囲にあり、異常と判断されない。

【００３７】以上で述べたように監視タイミングに周期
ソフト１Ａの処理時間を算出し規定範囲内であるか否か
のチェックを行うと共に、監視タイマーで動作状態をそ
れぞれチェックすると、順次下記の通りとなる。

【００３８】 監視タイミング＃３ 処理時間＝２２秒 規定範囲外 監視タイマー＞０ 監視タイミング＃４ 算出バイパス 監視タイマー＞０ 監視タイミング＃５ 処理時間＝３０秒 規定範囲内 監視タイマー＞０ 監視タイミング＃６ 算出バイパス 監視タイマー＞０ 監視タイミング＃７ 算出バイパス 監視タイマー＞０

【００３９】また、次の監視タイミング毎に異常通知手
段５へ通知される。 監視タイミング＃０ 監視バイパス 監視タイミング＃１ 監視バイパス 監視タイミング＃２ 異常判定リセット 監視タイミング＃３ 異常判定セット 監視タイミング＃４ 監視バイパス 監視タイミング＃５ 異常判定リセット 監視タイミング＃６ 監視バイパス 監視タイミング＃７ 異常判定セット

【００４０】異常検出手段４は異常判定セット信号が入
力された場合にオペレータに対してシステム異常発生を
通知し、異常リセット信号が入力された場合にシステム
正常復帰をオペレータに通知し、監視バイパス信号を入
力した場合には前回状態を保持する。

【００４１】このように本発明の第１実施例によれば、
周期ソフトウェアから監視用パラメータが取込まれ、監
視パラメータに基づいて１周期走行に要した処理時間が
算出される。そして、算出された処理時間が規定範囲外
のとき、周期ソフトウェアの異常検出がされオペレータ
へ通知される。これにより、周期ソフトウェアが動作不
能状態となった場合や定周期を守って走行していない等
のとき、周期ソフトウェアの異常検出がされ計算機シス
テムの信頼性が向上する。

【００４２】次に、本発明の第２実施例を図５乃至図９
に基づいて説明する。

【００４３】図において、監視装置１００Ｂは、開始パ
ラメータ設定手段２Ｂ１と完了パラメータ設定手段２Ｂ
２と機能パラメータ入力手段３Ｂと異常検出手段４と監
視用データベース６とからなり、機能ソフト群１Ｂと異
常通知手段５が接続されている。

【００４４】ここで、開始パラメータ設定手段２Ｂ１は
機能ソフトウェアが機能処理を開始するとき、予め設定
される条件によって開始時監視パラメータを監視用パラ
メータ登録用テーブルへ登録するものである。完了パラ
メータ設定手段２Ｂ２は、機能ソフトウェアが機能処理
を完了するとき、予め設定される条件によって完了時監
視パラメータを監視用パラメータ登録用テーブルへ登録
する。

【００４５】機能パラメータ入力手段３Ｂは、監視用パ
ラメータ登録用テーブルへ登録された第１監視パラメー
タと第２監視パラメータとから機能処理の実行に要した
処理時間を算出するものである。異常検出手段４は、処
理時間が予め定めた規定範囲を逸脱したとき異常となっ
たとして異常通知手段５へ異常信号を出力するものであ
る。監視用データベース６は、機能ソフト群の規定時間
と許容差をデ−タべ−スで保存する。

【００４６】以上の構成で、要求を受付けた機能開始ソ
フト１Ｂ１から機能要求時の機能実行インデックスとシ
ステム時刻が開始パラメータ設定手段２Ｂ１内の図６で
示されるリスト形式の監視用パラメータ登録用テーブル
２Ｂ１１に登録され、要求機能完了で機能処理ソフト１
Ｂ２から機能完了時の機能実行インデックスとシステム
時刻が完了パラメータ設定手段２Ｂ２内の図６で示され
る同様のテーブルへ設定される。

【００４７】ここで、機能ソフトは、例えば、オペレー
タからの要求によってレーザビームプリンタへ出力する
機能であれば、機能開始ソフト１Ｂ１がオペレータの要
求を受付け機能処理ソフト１Ｂ１を起動し、起動された
機能処理ソフト１Ｂ２がプラントデータを入力しレーザ
ビームプリンタがデータ印字させる機能である。

【００４８】次に、機能パラメータ入力手段３Ｂは、開
始時監視パラメータが登録されたタイミングで次式
（６）で与えられる値を初期値として監視タイマーへセ
ットし、以降、監視タイミング毎に経過時間分減算す
る。

【００４９】 監視タイマー初期値＝規定値＋許容差−−−−（６）

【００５０】次に、処理の流れを図７に基づいて説明す
ると、既に監視タイマーがセットされ、監視タイマーが
０以上であるときには、機能パラメータ入力手段３Ｂが
登録された開始時監視パラメータ、完了時監視パラメー
タをそれぞれ開始監視用パラメータ登録用テーブル、完
了監視用パラメータ登録用テーブルから入力する（Ｓ２
１，Ｓ２２）。そして、機能開始インデックスと機能完
了インデックスが一致した場合に限り、次式（７）で機
能ソフト群１Ｂの１要求当たりの処理時間を算出し、算
出結果を機能ソフト群１Ｂの処理時間として異常検出手
段４に通知する（Ｓ２３，Ｓ２４，Ｓ２５）。

【００５１】 処理時間＝機能実行完了時刻−機能実行開始時刻−−−−（７）

【００５２】さらに、機能パラメータ入力手段３Ｂにて
算出された処理時間と、図８で示される監視用データベ
ース６に保存されている規定値、許容差が取出され、以
下に示す関係式（８）が成立しているか否かを判定する
（Ｓ２６）。

【００５３】 規定値−許容差＜処理時間＜規定値＋許容差−−−−（８）

【００５４】この判定式（８）が成立すると異常判定を
リセットする（Ｓ２７）。一方、判定式（８）が不成立
のとき異常判定をセットする（Ｓ２８）。そして、監視
タイマーをセットして開始の処理に戻る（Ｓ２９）。な
お、処理Ｓ２１で監視タイマー＜０のとき異常判定をセ
ットし、監視タイマーをセットする（Ｓ３０，Ｓ３
１）。

【００５５】また、処理Ｓ２３で未だ開始パラメータや
完了パラメータが設定されていないとき監視バイパス
し、監視タイマーを減算する（Ｓ３２，Ｓ３３）。ま
た、処理Ｓ２４で機能実行インデックスが不一致のとき
異常判定がセットされる（Ｓ３４）。

【００５６】ここで、以上説明した処理について図９に
示すタイミングチャートに沿って説明すると、監視タイ
ミング＃０のとき、機能開始ソフト１Ｂ１から監視用パ
ラメータが設定されていないため、異常検出手段４に対
して監視バイパス信号、監視タイマーとして式（７）で
与えられる値を通知する。

【００５７】続いて、機能パラメータ入力タイミング＃
１のとき、機能ソフト群１Ｂの処理開始タイミング＃０
のときのシステム時刻、実行開始インデックスが監視用
パラメータ登録テーブル２Ｂ１１に設定されているだけ
なので、同様にシステム時間＃０は算出できない。従っ
て、異常検出手段４に対して監視バイパス信号、監視タ
イマーとして式（６）で与えられる値が通知される。

【００５８】また、機能パラメータ入力タイミング＃２
では機能開始ソフト１Ｂ１から処理開始時のシステム時
刻（００：００：１０）と実行開始インデックス、機能
処理ソフト１Ｂ２から処理完了時のシステム時刻（０
０：００：３８）と実行完了インデックス、実行開始イ
ンデックスと実行完了インデックスのチェックが行われ
る。このチェックによって一致しているので機能ソフト
群１Ｂが機能要求＃０に対して費やした処理時間が、
（７）式に対応する次の式（９）により求められる。

【００５９】 処理時間（＃０）＝処理完了時刻（＃０）−処理開始時刻（＃０） ＝００：００：３８−００：００：１０ ＝２８秒−−−−（９） 機能パラメータ入力手段３Ｂは処理時間として２８秒が
異常検出手段４へ通知される。

【００６０】異常検出手段４は、この監視タイマーをチ
ェックし、０以上であるため、通知された処理時間を前
記式（４）を用いてソフトウェア動作異常検出を行う。

【００６１】ここで、図８に示される監視用データベー
ス６に登録された機能ソフト群１Ｂの規定時間を３０
秒、許容差を５秒とすると、機能ソフト群１Ｂの動作が
正常であるか否かを次の式（１０）により判定する。

【００６２】 ２５（秒）＜処理時間＜３５秒−−−−（１０）

【００６３】この場合、算出した処理時間が正常動作と
見なす範囲にあり、異常と判断されない。

【００６４】同様に機能パラメータ入力タイミング＃３
〜＃７について次のように機能ソフト群１Ｂの処理時間
を算出し動作状態を判断する。 監視タイミング＃３ 算出バイパス 監視タイマー＞０ 監視タイミング＃４ 処理時間＝２０秒 規定範囲外 監視タイマー＞０ 監視タイミング＃５ 算出バイパス 監視タイマー＞０ 監視タイミング＃６ 算出バイパス 監視タイマー＞０ 監視タイミング＃７ 算出バイパス 監視タイマー＞０

【００６５】次に各監視タイミング毎に下記の場合に異
常通知手段５へ通知される。 監視タイミング＃０ 監視バイパス 監視タイミング＃１ 監視バイパス 監視タイミング＃２ 異常判定リセット 監視タイミング＃３ 監視バイパス 監視タイミング＃４ 異常判定セット 監視タイミング＃５ 監視バイパス 監視タイミング＃６ 監視バイパス 監視タイミング＃７ 異常判定セット

【００６６】このように第２実施例によれば、機能処理
を開始するときの第１監視パラメータが取込まれ、さら
に、機能処理を完了するときの第２監視パラメータが取
込まれる。そして、第１監視パラメータと第２監視パラ
メータから処理時間が算出され、算出された処理時間が
予め定めた規定範囲外のとき異常信号が出力される。こ
れにより、機能処理が正常に行われたか否かをオペレー
タは把握でき計算機システムの信頼性が向上する。

【００６７】次に、本発明の第３実施例を図１０乃至図
１２を参照して説明する。

【００６８】図において、監視装置１００Ｃは、監視パ
ラメータ設定手段２Ｃと監視パラメータ入力手段３Ｃと
異常検出手段４と監視用データベース６と作成要求手段
７とからなり、監視装置１００Ｃには被監視ソフト１Ｃ
が取込まれるようになっており、表示装置８にシンボル
データ作成手段９が接続されている。

【００６９】監視パラメータ設定手段２Ｃは、被監視ソ
フト１Ｃが走行タイミング毎に監視パラメータとして走
行タイミングによるシステム時刻、走行周期、許容差を
監視用パラメータ登録用テーブルへ登録するものであ
る。監視パラメータ入力手段３Ｃは、監視用パラメータ
登録用テーブルへ登録された監視パラメータから処理の
実行に要した処理時間を算出するものである。

【００７０】異常検出手段４は、処理時間が予め定めた
規定範囲を逸脱したとき異常となったとして異常通知手
段５へ異常信号を出力するものである。監視用データベ
ース６は、被監視ソフト１Ｃの規定時間と許容差をデ−
タべ−スで保存する。作成要求手段７は、異常検出手段
４から正常動作信号を入力する毎に表示シンボルを更新
要求をして移行させるものである。

【００７１】以上の構成で、まず、図１１に示す処理が
され、監視パラメータが監視パラメータ入力手段３Ｃの
監視用パラメータ登録用テーブルから取出される（Ｓ４
１）。ここで、監視対象は周期走行ソフトか機能実行ソ
フトか否かの判定がされる（Ｓ４２）。この判定で周期
走行ソフトとすると周期走行ソフトの監視処理がされる
（Ｓ４３）。また、機能実行ソフトとすると機能実行ソ
フト群の監視処理がされる（Ｓ４４）。

【００７２】すなわち、周期走行ソフトであれば、対応
する周期走行時間が算出され、また、機能実行型であれ
ば処理時間を算出し、異常検出手段４に通知する。この
通知を受けた異常検出手段４は、被監視ソフト１Ｃの周
期走行時間または処理時間が規定範囲に無い場合、ある
いは、前回算出結果が通知された時点から規定時間以上
経過した場合には、被監視ソフト１Ｃの動作に異常が発
生したと判断する（Ｓ４５）。

【００７３】また、正常であると判断した場合には作成
要求手段７を介してシンボルデータ作成手段９に対し
て、表示装置８上に表示するシンボルの更新要求を行う
（Ｓ４６）。

【００７４】ここで、以上説明した処理について図１２
に示すタイミングチャートに沿って説明すると、被監視
ソフト１Ｃは周期走行ソフトと仮定する。まず、被監視
ソフト１Ｃは、走行タイミング毎に監視パラメータとし
て走行タイミングによるシステム時刻、走行周期、許容
差を監視パラメータ設定手段２Ｃへ登録する。監視パラ
メータ入力タイミング＃０のとき、被監視ソフト１Ｃか
ら監視パラメータが設定されていないため、処理時間の
算出をバイパスする。

【００７５】次に、監視パラメータ入力タイミング＃１
のとき、被監視ソフト１Ｃの走行タイミング＃０でのシ
ステム時刻が監視用パラメータ登録用テーブルに設定さ
れているだけなので処理時間＃０は算出できない。従っ
て、処理時間算出の処理がバイパスされるが、監視パラ
メータ入力タイミング＃２のとき、監視ソフト走行タイ
ミング＃０および＃１でのシステム時刻が設定されてい
るため、被監視ソフト１Ｃの走行タイミング＃０での処
理時間は以下のように次の式（１１）を使って算出され
る。

【００７６】 走行タイミング＃１システム時刻−走行タイミング＃０システム時刻＝００： ００：０８−００：００：０５＝３秒−−−−（１１）

【００７７】上記した算出結果が入力タイミング毎に異
常検出手段４へ通知され、異常検出手段４は、次の式
（１２）を用いてソフトウェア動作異常検出を行う。こ
こで、被監視ソフト１Ｃの周期時間を３秒、許容差を１
秒とすると、式（１２）から周期ソフト１Ａの動作が正
常であると判断する処理時間の範囲は次の式（１２）で
算出される。

【００７８】 ２（秒）＜処理時間＜４（秒）−−−−（１２）

【００７９】算出された処理時間は正常動作と判断され
る範囲にあり異常と判断しない。

【００８０】同様に監視パラメータ入力タイミング毎に
被監視ソフト１Ｃの処理時間が算出され、動作状態を判
断すると、 監視パラメータ入力タイミング＃２ 処理時間＝３秒 正常 監視パラメータ入力タイミング＃３ 処理時間＝３秒 正常 監視パラメータ入力タイミング＃４ 処理時間＝４．５秒 異常 監視パラメータ入力タイミング＃５ 処理時間＝４秒
異常となり、監視パラメータタイミング＃１〜＃
３では表示シンボルの更新を作成要求手段７を介してシ
ンボルデータ作成手段９に対して要求し、＃４、＃５で
は、被監視ソフト１Ｃの動作異常を検出したため、シン
ボルデータの更新を要求しない。

【００８１】このように第３実施例では、監視対象のソ
フトウェアの動作の正常または異常の検出がされ、正常
が判断されると、表示装置に表示される表示シンボルが
更新されて移動する。これによって、オペレータは視覚
によってソフトウェアの動作状態を把握できる。

【００８２】次に、本発明の第４実施例について図１３
および図１４を参照して説明する。

【００８３】図１３において、監視装置１００Ｄは、監
視パラメータ設定手段２Ｄと監視パラメータ入力手段３
Ｄと異常検出手段４と監視用データベース６とからな
り、監視装置１００Ｄには被監視ソフト１Ｄが取込ま
れ、異常通知手段５が接続され、さらに、プロセス出力
装置１４を介して動作異常検出装置１５と警報装置１６
とが接続されている。

【００８４】監視装置１００Ｄは、被監視ソフト１Ｄの
動作状態を定周期で監視し、正常動作信号、異常動作信
号、監視バイパス信号を異常通知手段５に対して出力す
るものである。プロセス出力装置１４は、監視装置１０
０Ｄからの信号を入力して動作異常検出装置１５へ出力
するものである。動作異常検出装置１５は、計算機シス
テムからＣＰＵ動作中信号が入力したことを条件に出力
される監視装置正常信号が所定時間内に未入力のとき異
常の発生を判断するものである。警報装置１６は、動作
異常検出装置１５によって異常が判断されると警報を出
力するものである。

【００８５】以上の構成で、監視装置１００Ｄは、第１
実施例乃至第３実施例と同様に被監視ソフト１Ｄの動作
状態を定周期で監視し、正常動作信号、異常動作信号、
監視バイパス信号を異常通知手段５に対して出力してい
る。これに追加して上記各信号が動作異常検出装置１５
へモーメンタリ出力され、動作異常検出装置１５は、異
常検出手段４から定周期に入力される正常動作信号、異
常動作信号、監視バイパス信号とＣＰＵ動作中信号を使
って、以下のように計算機システムの動作状態を次の
（１３）〜（１５）で判定する。

【００８６】

【数１】

【００８７】また、監視バイパス信号で、被監視ソフト
１Ｄの動作状態が判らないため、前回の判定を保持す
る。

【００８８】上記各信号を入力し、監視装置の状態を判
定する動作異常検出装置１５は、定周期で（１３）〜
（１５）によって計算機システムの動作状態を判定し、
上記信号を入力する毎に監視タイマーに規定値をセット
し、上記信号が入力できない場合には動作異常検出周期
時間分を減算する。監視タイマーが０以下となった場合
には、監視装置１００Ｄに異常が発生したと判断し、警
報装置１６を介してオペレータに監視装置１００Ｄの異
常を通知する。

【００８９】例えば、図１４に示すタイミングチャート
のように、監視タイミング＃０のとき、異常検出手段４
から正常動作信号が出力されると、動作異常検出装置１
５は監視タイマーとして規定値６０秒をセットする。

【００９０】以降、動作異常検出タイミング毎に経過時
間分減算していくが、監視タイミング＃１のとき、監視
タイマーが０以下となる前に正常動作信号が入力され
る。従って、再度、監視タイマーに規定時間がセットさ
れ、警報出力は行わない。同様に監視タイミング＃２で
も警報出力を行わないが、監視タイミング＃３以降に規
定時間以内に正常動作信号が入力できない。このために
動作異常検出装置１５は警報装置１６を介してオペレー
タに対してシステム異常を通知する。

【００９１】なお、上記信号をラッチ出力ではなく、モ
ーメンタリ出力として選択したのは以下の理由からであ
る。

【００９２】上記信号をラッチ出力とした場合、障害が
発生した場合には、上記信号をリセットする必要があ
る。ところが、監視装置１００Ｄあるいはプロセス出力
装置１４に障害が発生した場合にはリセット信号を出力
できない。このような場合においては、監視装置１００
Ｄが正常動作していないのにも拘わらず、監視装置の異
常をオペレータに通知できなくなってしまう。このよう
な場合を考え正常動作信号をモーメンタリ出力とする。

【００９３】また、異常検出手段４からモーメンタリ出
力される正常動作信号を常時監視するために、動作異常
検出装置１５の走行周期はモーメンタリ出力幅より短い
周期とする。

【００９４】このように、第４実施例によれば、異常検
出手段から正常動作出力信号を入力し、かつ、ＣＰＵ動
作中信号を入力すると、監視装置正常信号が生成され、
この監視装置正常信号が所定時間内に入力されないと
き、監視装置自体が異常と判断される。これにより、計
算機システム全体の信頼性が向上する。

【００９５】

【発明の効果】以上説明したように請求項１の発明によ
れば、周期ソフトウェアから監視用パラメータを取込み
監視パラメータに基づいて１周期走行に要した処理時間
が規定範囲外のとき、周期ソフトウェアの異常検出とし
てオペレータへ通知するようにしたために周期ソフトウ
ェアが動作不能状態となった場合や定周期を守って走行
していないとき等のとき、周期ソフトウェアの異常検出
がされ計算機システムの信頼性が向上する。

【００９６】また、請求項２の発明によれば、機能処理
を開始するときの第１監視パラメータと機能処理を完了
するときの第２監視パラメータとから処理時間を算出し
て、算出された処理時間が予め定めた規定範囲外のとき
異常信号を出力してオペレ−タへ通知するようにしたた
めに機能処理が正常に行われたか否かをオペレータは把
握でき計算機システムの信頼性が向上する。

【００９７】また、請求項３の発明によれば、監視対象
のソフトウェアの動作の正常または異常の検出して正常
が判断されると、表示装置に表示する表示シンボルを更
新するようにしたためにオペレータは視覚によってソフ
トウェアの動作状態を容易に把握できる。

【００９８】また、請求項４の発明によれば、異常検出
手段から正常動作出力信号を入力し、かつ、ＣＰＵ動作
中信号を入力すると、監視装置正常信号を生成して、こ
の監視装置正常信号が所定時間内に入力されないとき、
監視装置自体を異常と判断したために監視装置の異常が
判り、計算機システム全体の信頼性を向上させることが
できる。

【図面の簡単な説明】

【図１】本発明の第１実施例を示す監視装置の構成図で
ある。

【図２】図１の周期パラメータ設定手段に設ける監視用
パラメータ登録用テーブルの内容を示す説明図である。

【図３】図１の処理手順を示すフローチャートである。

【図４】図１の作用を示すタイミングチャートである。

【図５】本発明の第２実施例を示す監視装置の構成図で
ある。

【図６】図５の開始パラメータ設定手段に設ける監視用
パラメータ登録用テーブルの内容を示す説明図である。

【図７】図５の処理手順を示すフローチャートである。

【図８】図５の監視用データベースの内容を示す説明図
である。

【図９】図５の作用を示すタイミングチャートである。

【図１０】本発明の第３実施例を示す監視装置の構成図
である。

【図１１】図１０の処理手順を示すフローチャートであ
る。

【図１２】図１０の作用を示すタイミングチャートであ
る。

【図１３】本発明の第４実施例を示す監視装置の構成図
である。

【図１４】図１３の作用を示すタイミングチャートであ
る。

【図１５】従来技術で用いる監視画面の一例を示す説明
図である。

【符号の説明】 １Ａ 周期ソフト ２Ａ 周期パラメータ設定手段 ２Ａ１，２Ｂ１１ 監視用パラメータ登録用テーブル ３Ａ 周期パラメータ入力手段 ４ 異常検出手段 ５ 異常通知手段 １Ｂ 機能ソフト群 １Ｂ１ 機能開始ソフト １Ｂ２ 機能処理ソフト ２Ｂ１ 開始パラメータ設定手段 ２Ｂ２ 完了パラメータ設定手段 ３Ｂ 機能パラメータ入力手段 ６ 監視用データベース １Ｃ 被監視ソフト ２Ｃ 監視制御手段 ３Ｃ，３Ｄ 監視パラメータ入力手段 ７ 作成要求手段 ８ 表示装置 ９ シンボルデータ作成手段 １Ｄ 被監視ソフト ２Ｄ 監視パラメータ設定手段 １４ プロセス出力装置 １５ 動作異常検出装置 １６ 警報装置 １００ 監視装置

Claims (4)

【特許請求の範囲】
1. 【請求項１】 周期ソフトウェアから構成される計算機
   システムの周期ソフトウェアの異常動作を監視する監視
   装置において、 前記周期ソフトウェアを監視する監視パラメータを取込
   む条件を予め設定すると共に、監視パラメータを保存す
   るための監視用パラメータ登録用テーブルへ前記条件に
   従って監視タイミング毎に監視パラメータを保存する周
   期パラメータ設定手段と、 前記監視用パラメータ登録用テーブルに保存された監視
   パラメータを入力して、１周期走行に要した処理時間を
   算出する周期パラメータ入力手段と、 前記算出された処理時間が予め定められた規定範囲を逸
   脱したとき前記周期ソフトウェアが異常となったとして
   異常通知手段へ異常信号を出力する異常検出手段とを備
   えることを特徴とする監視装置。
2. 【請求項２】 機能処理を実行するソフトウェアである
   機能ソフトウェアの異常動作を監視する監視装置におい
   て、 前記機能ソフトウェアが機能処理を開始するとき、予め
   設定される条件によって第１監視パラメータを監視用パ
   ラメータ登録用テーブルへ登録する一方、前記機能ソフ
   トウェアが機能処理を完了するとき、予め設定される条
   件によって第２監視パラメータを監視用パラメータ登録
   用テーブルへ登録するパラメータ設定手段と、 前記監視用パラメータ登録用テーブルへ登録された第１
   監視パラメータと前記第２監視パラメータとから機能処
   理の実行に要した処理時間を算出する機能パラメータ入
   力手段と、 前記処理時間が予め定めた規定範囲を逸脱したとき異常
   となったとして異常通知手段へ異常信号を出力する異常
   検出手段とを備えることを特徴とする監視装置。
3. 【請求項３】 監視対象のソフトウェアの処理の経過に
   応じて表示装置に表示される表示シンボルを移行させて
   オペレータへ計算機システムの動作状態を知らせるため
   のシンボルデータ作成手段へ前記異常検出手段から正常
   動作信号を入力する毎に前記表示シンボルを更新要求を
   して移行させる作成要求手段を付加することを特徴とす
   る請求項１または請求項２記載の監視装置。
4. 【請求項４】 監視タイミング毎に前記異常検出手段か
   らの正常動作信号が入力し、かつ、計算機システムから
   ＣＰＵ動作中信号が入力したことを条件に出力される監
   視装置正常信号が所定時間内に未入力のとき異常の発生
   を判断する動作異常検出装置を付加することを特徴とす
   る請求項１乃至請求項３記載のいずれかの監視装置。