イベントログ管理サーバ装置、イベント管理システム、イベントログ収集サーバ装置、イベントログ蓄積サーバ装置、イベントログ管理方法およびそのプログラム
【課題】 種々のＯＡ装置のイベントログを統合的に管理するとともに、本人に成りすますことなどによる文書情報の漏洩を防止する。
【解決手段】 事務所内のＭＦＰ１などのＯＡ装置に接続されたサテライトサーバ５によって、各ＯＡ装置のイベントログ情報（文書複写時の画像情報など）を収集し、データベース化し、統合管理する。また、サテライトサーバ５は、例えば、ＭＦＰ１から出力されるイベントログ情報が所定の条件に合致するものであったときには、例えば、ネットワークカメラ３に、ＭＦＰ１周辺の撮影を指示する情報を送信する。そして、ネットワークカメラ３が撮影したＭＦＰ１周辺の映像情報を、ＭＦＰ１のイベントログ情報に関連付けてデータベースに登録する。そして、ＭＦＰ１のイベントログ情報（文書複写時の画像情報など）を検索したときには、ＭＦＰ１周辺の映像情報も併せて出力する。
【解決手段】 事務所内のＭＦＰ１などのＯＡ装置に接続されたサテライトサーバ５によって、各ＯＡ装置のイベントログ情報（文書複写時の画像情報など）を収集し、データベース化し、統合管理する。また、サテライトサーバ５は、例えば、ＭＦＰ１から出力されるイベントログ情報が所定の条件に合致するものであったときには、例えば、ネットワークカメラ３に、ＭＦＰ１周辺の撮影を指示する情報を送信する。そして、ネットワークカメラ３が撮影したＭＦＰ１周辺の映像情報を、ＭＦＰ１のイベントログ情報に関連付けてデータベースに登録する。そして、ＭＦＰ１のイベントログ情報（文書複写時の画像情報など）を検索したときには、ＭＦＰ１周辺の映像情報も併せて出力する。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、特に、文書のセキュリティの分野に用いて好適なイベントログ管理サーバ装置、イベント管理システム、イベントログ収集サーバ装置、イベントログ蓄積サーバ装置、イベントログ管理方法およびそのプログラムに関する。
【背景技術】
【０００２】
近年のディジタル技術の進歩に伴い、多くの事務所には複写機、ファクシミリ、プリンタ、スキャナまたはこれらを統合したディジタル複合機（以下、ＭＦＰ（Multi Function Peripheral）という）などのＯＡ（Office Automation）機器があふれている。そのため、必要な場合には、いつでも簡単に文書の複製ができるようになり、また、いつでも簡単に事務所の外へファクシミリを発信することができるようになった。このような事務業務の便利さや快適さは、一方では、顧客情報などの営業秘密文書が社外へ漏洩し易くなる原因ともなっている。
【０００３】
そこで、例えば、特許文献１においては、ＭＦＰなどにおいて文書をコピーしたりファクシミリ送信したりするための文書をスキャナで読み込んだ場合には、その読み込んだ文書の縮小画像のデータを、ＩＤカードなどから得られる使用者名や日時の情報などと対応付けて、そのＭＦＰの内部記憶装置に蓄積し、また、その蓄積したデータを検索することができるとしている。こうすることによって、誰が、いつ、どの文書をコピーし、または、ファクシミリ送信したかなどを知ることができる。
【特許文献１】特許第３３５６２３０号公報（段落０００４，段落０００７、図１）
【０００４】
また、ＬＡＮ（Local Area Network）などの自社で管理可能なネットワークに接続されたパソコンの操作については、メールの送受信、Ｗｅｂサイトのアクセス、文書の印刷をはじめ、フレキシブルディスクやＵＳＢ（Universal Serial Bus）メモリなどへの情報記録に至るまで、その操作の履歴がユーザＩＤなどと関連付けてネットワークの管理サーバなどに蓄積することが一般的に行われている。
【０００５】
また、近年では、情報漏洩に備えるために、指紋や顔かたちなどの照合によって本人確認をするような種々のセキュリティ装置も商品化されているが、一方では、使用者を確認することもなく、ネットワークにも接続されていない旧型のＯＡ機器（例えば、旧型の複写機）なども多く残っている。
【発明の開示】
【発明が解決しようとする課題】
【０００６】
前記の従来技術においては、ＭＦＰなどにおいてコピーした画像などの情報を縮小して蓄積するとしても、自身の装置内に蓄積するのでは、蓄積容量に限界があり、通常、古い情報は消去されてしまう。これでは、古い文書に対しては、十分なセキュリティ機能を発揮することができない。また、ＩＤカードなどで本人確認をするにしても、悪意ある第三者が正規のユーザのＩＤなどを盗んで、正規のユーザに成りすました場合には、その悪意ある第三者を突き止めることができない。そして、何よりも、新旧種々のＯＡ機器が存在する現実の事務所環境のおいて、文書のセキュリティを統合的に管理することが可能なシステムがない状態にある。
【０００７】
本発明は、前記した事情に基づいてなされたものであり、その課題は、種々のＯＡ装置のイベントログをデータベースに統合的に蓄積して、管理するとともに、必要に応じて、そのイベントログ発生時のそのＯＡ装置周辺の映像を新たなイベントログデータに付加登録することにより、第三者が正規のユーザに成りすましたり、ＯＡ装置を操作する本人が不正を働いたりすることによる文書情報の漏洩を防止することが可能なイベントログ管理サーバ装置、イベントログ管理方法およびイベントログ管理プログラムを提供することにある。
【課題を解決するための手段】
【０００８】
請求項１、請求項９および請求項１１の発明は、複数のＯＡ装置に接続され、前記ＯＡ装置のイベントログをイベントログＤＢに蓄積するイベントログ管理サーバ装置およびそのイベントログ管理方法、イベントログ管理プログラムであって、前記イベントログ管理サーバ装置が、（１）前記ＯＡ装置のうち第１のＯＡ装置においてあらかじめ設定されたイベントが生じたときに、その第１のＯＡ装置が出力する第１のイベントログ情報を入力し、その入力した第１のイベントログ情報に日時情報を付して前記イベントログＤＢに蓄積するとともに、（２）前記第１のＯＡ装置のイベントに応じて、前記第１のＯＡ装置と同じまたは異なる第２のＯＡ装置に対し、第２のイベントを起動する条件が設定されている場合には、前記第２のＯＡ装置に対し、前記第２のイベントを起動する起動情報を出力し、（３）前記起動情報を入力して所定の動作を実行した前記第２のＯＡ装置が出力する第２のイベントログ情報を入力し、前記入力した第２のイベントログ情報に日時情報を付して前記イベントログＤＢに蓄積し、（４）前記イベントログＤＢを参照して前記第１のイベントログ情報を検索するときには、その第１のイベントログ情報に関連付けられた前記第２のイベントログ情報をも併せて検索し、その検索によって得られた前記第１のイベントログ情報と前記第２のイベントログ情報とを併せて出力することを特徴とする。
【０００９】
請求項１、請求項９および請求項１１の発明によれば、第１のＯＡ装置が出力する第１のイベントログ情報と第２のＯＡ装置が出力する第２のイベントログ情報とを日時情報に基づき関連付けて管理することができるので、例えば、種々のＯＡ装置によって作成または処理される文書情報をセキュリティ関連のＯＡ装置のイベントログ情報と関連させて統合的に管理することができるようになる。
【００１０】
また、請求項２の発明は、請求項１のイベントログ管理サーバ装置であって、前記第２のＯＡ装置として前記第１のＯＡ装置の周辺を撮影可能な監視カメラが接続されていることを特徴とするとする。
請求項２の発明の発明によれば、ＯＡ装置によって作成または処理される文書情報を、その文書に係る操作者を含むＯＡ装置の周辺の映像情報とを関連付けて管理することができるので、当該ＯＡ装置の操作者を特定することができるようになるので、不正行為発生時の不正行為者の特定が容易になる。
【００１１】
また、請求項３の発明は、請求項１または請求項２のイベントログ管理サーバ装置であって、前記第２のＯＡ装置としてディジタルタイムスタンプ装置が接続されていることを特徴とする
請求項３の発明によれば、データベースに登録されるイベントログ情報にディジタルタイムスタンプを付すので、その文書を改竄するなどの不正行為を防止することができるようになる。
【００１２】
また、請求項４の発明は、請求項１ないし請求項３のいずれか１項に記載のイベントログ管理サーバ装置であって、前記第２のＯＡ装置として光または音を発する警報装置が接続されていることを特徴とする。
請求項４の発明によれば、第１のイベントログ情報において、何らかの不正行為の情報が発見されたときには、警報装置を駆動することができるので、不正行為の発見が容易となる。
【００１３】
また、請求項５の発明は、請求項１ないし請求項４のいずれか１項に記載のイベントログ管理サーバ装置であって、前記第１のＯＡ装置として入出場管理装置、電話機、複写機、ファクシミリ、プリンタ、スキャナ、パーソナルコンピュータ、ネットワーク接続装置のうちの少なくとも１つが接続されていることを特徴とする。
請求項５の発明によれば、事務所における事務業務で使用されるＯＡ装置によって作成または処理される文書のセキュリティを高めることができる。
【００１４】
また、請求項６および請求項１０の発明は、複数のＯＡ装置に接続され、前記ＯＡ装置のイベントログを収集するイベントログ収集サーバ装置と、イベントログＤＢを備え、前記イベントログ収集サーバ装置が収集した前記イベントログを前記イベントログＤＢに蓄積するイベントログ蓄積サーバ装置とが、ネットワークに接続されて構成されたイベントログ管理システムおよびそのイベントログ管理方法であって、（１）前記イベントログ収集サーバ装置が、（１ａ）前記ＯＡ装置のうち第１のＯＡ装置においてあらかじめ設定されたイベントが生じたときに、その第１のＯＡ装置が出力する第１のイベントログ情報を入力し、その入力した第１のイベントログ情報に日時情報を付して前記イベントログ蓄積サーバ装置へ送信し、（１ｂ）前記第１のＯＡ装置のイベントに応じて、前記第１のＯＡ装置と同じまたは異なる第２のＯＡ装置に対し、第２のイベントを起動する条件が設定されている場合には、前記第２のＯＡ装置に対し、前記第２のイベントを起動する起動情報を出力し、（１ｃ）前記起動情報を入力して所定の動作を実行した前記第２のＯＡ装置が出力する第２のイベントログ情報を入力し、前記入力した第２のイベントログ情報に日時情報を付して前記イベントログ蓄積サーバ装置へ送信し、（２）前記イベントログ蓄積サーバ装置が、（２ａ）前記イベントログ収集サーバ装置が送信した前記第１のイベントログ情報または第２のイベントログ情報を受信し、前記受信した第１のイベントログ情報または第２のイベントログ情報を前記イベントログＤＢに蓄積し、（２ｂ）前記イベントログＤＢを参照して前記第１のイベントログ情報を検索するときには、その第１のイベントログ情報に関連付けられた前記第２のイベントログ情報をも併せて検索し、その検索によって得られた前記第１のイベントログ情報と前記第２のイベントログ情報とを併せて出力することを特徴とする。
【００１５】
請求項６および請求項１０の発明によれば、イベントログ収集サーバおよびイベントログ蓄積サーバの配置をネットワーク上のどこにでも配置できるようになるので、複数のサイトに存在するＯＡ装置のイベントログを１箇所のイベントログ蓄積サーバで管理できるようになるなど、イベントログ管理の効率を向上させることができるようになる。
【００１６】
また、請求項７および請求項１２の発明は、複数のＯＡ装置に接続され、前記ＯＡ装置のイベントログを収集するイベントログ収集サーバ装置と、イベントログＤＢを備え、前記イベントログ収集サーバ装置が収集した前記イベントログを前記イベントログＤＢに蓄積するイベントログ蓄積サーバ装置とが、ネットワークに接続されて構成されたイベントログ管理システムに用いられるイベントログ収集サーバ装置およびそのプログラムであって、（１）前記ＯＡ装置のうち第１のＯＡ装置においてあらかじめ設定されたイベントが生じたときに、その第１のＯＡ装置が出力する第１のイベントログ情報を入力し、その入力した第１のイベントログ情報に日時情報を付して前記イベントログ蓄積サーバ装置へ送信し、（２）前記第１のＯＡ装置のイベントに応じて、前記第１のＯＡ装置と同じまたは異なる第２のＯＡ装置に対し、第２のイベントを起動する条件が設定されている場合には、前記第２のＯＡ装置に対し、前記第２のイベントを起動する起動情報を出力し、（３）前記起動情報を入力して所定の動作を実行した前記第２のＯＡ装置が出力する第２のイベントログ情報を入力し、前記入力した第２のイベントログ情報に日時情報を付して前記イベントログ蓄積サーバ装置へ送信することを特徴とする。
【００１７】
また、請求項８および請求項１３の発明は、複数のＯＡ装置に接続され、前記ＯＡ装置のイベントログを収集するイベントログ収集サーバ装置と、イベントログＤＢを備え、前記イベントログ収集サーバ装置が収集した前記イベントログを前記イベントログＤＢに蓄積するイベントログ蓄積サーバ装置とが、ネットワークに接続されて構成されたイベントログ管理システムに用いられるイベントログ蓄積サーバ装置およびそのプログラムであって、（１）前記イベントログ収集サーバ装置が送信した前記第１のイベントログ情報または第２のイベントログ情報を受信し、前記受信した第１のイベントログ情報または第２のイベントログ情報を前記イベントログＤＢに蓄積し、（２）前記イベントログＤＢを参照して前記第１のイベントログ情報を検索するときには、その第１のイベントログ情報に関連付けられた前記第２のイベントログ情報をも併せて検索し、その検索によって得られた前記第１のイベントログ情報と前記第２のイベントログ情報とを併せて出力することを特徴とする。
【００１８】
これら、請求項７、請求項８、請求項１２および請求項１３の発明によれば、イベントログ収集サーバ装置およびイベントログ蓄積サーバ装置をそれぞれネットワークに接続することができるようになり、そのため、イベントログ収集サーバおよびイベントログ蓄積サーバの配置をネットワーク上のどこにでも配置できるようになる。そして、その結果として、複数のサイトに存在するＯＡ装置のイベントログを１箇所のイベントログ蓄積サーバで管理できるようになるなど、イベントログ管理の効率を向上させることができるようになる。
【発明の効果】
【００１９】
本発明によれば、種々のＯＡ装置によって作成または処理される文書情報をセキュリティ関連のＯＡ装置のイベントログ情報と関連させて統合的に管理することができるようになるとともに、不正行為の発生時の不正行為者の特定が容易になるので、第三者が正規のユーザに成りすますのを防止することができ、また、ＯＡ装置を操作する本人が不正を働くのを抑止することができる。
【発明を実施するための最良の形態】
【００２０】
以下、図を用いて本発明の実施形態について詳しく説明する。
【００２１】
（第１の実施形態）
図１は、本発明の第１の実施形態に係るイベントログ管理サーバ装置が適用される事務所におけるＯＡ装置の構成の例を示した図である。図１において、サテライトサーバ５は、事務所のＯＡ装置のイベントログを統合的に管理するイベントログ管理サーバ装置である。サテライトサーバ５には、ＭＦＰ（複写機、ファクシミリ、プリンタ、スキャナの複合機）１、電話主装置２、ネットワークカメラ３、電磁ロックドア４などが接続されている。これらは、いずれも請求項でいうＯＡ装置に相当する。
【００２２】
なお、本明細書でＯＡ装置という場合は、複写機、ファクシミリ、プリンタ、スキャナ、パーソナルコンピュータなど文書処理に係る装置だけでなく、監視カメラ、ディジタルタイムスタンプ、指紋照合などのセキュリティ機能を備えたドアや書庫などを含むものとする。また、電磁ロックドア４は、電磁力でロックするドアだけでなく、電気信号により機械的に施錠・解錠が可能ないわゆる電気錠を備えたドアを含むものとする。
【００２３】
ここで、サテライトサーバ５と、各ＯＡ装置（ＭＦＰ１、電話主装置２、ネットワークカメラ３、電磁ロックドア４）とは、ＬＡＮ（Local Area Network）などのネットワークを介して接続されているとするが、ＵＳＢ（Universal Serial Bus）などＯＡ装置に依存する通信線によって接続されてもよい。
【００２４】
電話主装置２は、サテライトサーバ５に接続されるほか、ＩＰ（Internet Protocol）網６、公衆交換電話網（以下、ＰＳＴＮ（Public Switched Telephone Network）と略す）７、事務所内の固定電話機１０に接続され、内線電話の交換機能を備えるとともに、ＩＰ網６に対するルータ機能を備える。また、電話主装置２は、受発信の通話先電話番号などの履歴を記憶することができ、さらに、通話内容を録音する機能を備える。
【００２５】
ネットワークカメラ３は、撮影方向を遠隔制御することができ、サテライトサーバ５からの指示に従って、各ＯＡ装置周辺の映像情報を取得し、取得した映像情報をサテライトサーバ５へ送信する。このとき、映像情報は、静止画像でも、動画像でも、動画像のコマ落ち画像のいずれであってもよい。また、１台のネットワークカメラ３で撮影不可能なＯＡ装置がある場合には、複数台のネットワークカメラ３を設けてもよい。
【００２６】
また、特に機密を要するような場合には、事務所などの入口に電磁ロックドア４が設けられており、その電磁ロックドア４は、ＩＤカードや指紋照合などによりドアの鍵を解錠するようになっている。そして、ドア解錠時のＩＤカードなどから得られる通過者の識別情報などがイベントログ情報としてサテライトサーバ５へ送信される。
【００２７】
また、図示していないが、サテライトサーバ５には、ＯＡ装置の１つとしてパトランプやスピーカなどで構成された警報装置が接続され、サテライトサーバ５がなんらかの異常を検知した場合には、警報装置を駆動し、点滅する光や大音量の音で警報を発するようにしてもよい。
【００２８】
以上のようにサテライトサーバ５と各ＯＡ装置（ＭＦＰ１、電話主装置２、ネットワークカメラ３、電磁ロックドア４）とが接続された構成において、サテライトサーバ５は、各ＯＡ装置から送信されるイベントログ情報を取得し、データベースに蓄積するとともに、そのデータベースをアクセスする手段を提供する。ここで、イベントログ情報は、少なくとも、ＯＡ装置の動作の項目名とその動作の対象の文書名、使用者名を含み、それがファクシミリの送受信記録や電話の通話記録であった場合には、通信先の電話番号を含むものとする。さらに、複写やファクシミリ送信に伴い、スキャンして得られた画像情報や電話の音声の通話情報を含むことができる。
【００２９】
図２は、本発明の第１の実施形態に係るサテライトサーバのブロック構成の例を示した図である。図２に示すように、サテライトサーバ５は、条件登録部５１と、条件ＤＢ（Data Base）５２と、ＯＡ装置制御部５３と、ログ収集部５４と、タイムスタンプ付与部５５と、イベントログＤＢ５６と、検索要求受信部５７と、アクセス制御部５８と、アクセス権限ＤＢ５９と、ログ出力部６０とを含んで構成される。
【００３０】
図２において、ログ収集部５４は、各ＯＡ装置（ＭＦＰ１、電話主装置２、ネットワークカメラ３、電磁ロックドア４）から送信されるイベントログ情報を受信し、そのイベント情報にタイムスタンプ付与部５５によりタイムスタンプを付与し、イベントログＤＢ５６に登録、すなわち、蓄積する。このとき、タイムスタンプの付与には、サテライトサーバ５の内部時計を利用してもよく、ＮＴＰ（Network Time Protocol）によりＩＰ網を介して取得可能な時刻を利用してもよく、さらには、電子署名の付与が可能なディジタルタイムスタンプを利用してもよい。また、イベントログＤＢ５６に登録されるイベントログ情報は、登録される前に所定の暗号化方式により暗号化され、暗号化されたイベントログ情報をイベントログＤＢ５６に登録するようにしてもよい。
【００３１】
なお、イベントログとして登録された文書の情報にディジタルタイムスタンプを使用した場合には、その文書の「存在証明」と「完全性証明」が可能である。ここでいう「存在証明」とは、タイムスタンプによって示される時刻にデータが存在していたことを第三者に証明することで、「完全性証明」とは、タイムスタンプが付与された時刻以降、そのデータが改竄されていないことを第三者に証明することをいう。
【００３２】
また、条件登録部５１は、各ＯＡ装置のそれぞれに対し、管理者が入力する情報に基づき、イベントログの収集条件を設定し、その設定したイベントログ収集条件を条件ＤＢ５２に登録する。なお、イベントログの収集条件の設定は、ＩＰ網６を介して接続されている遠隔端末８やＰＳＴＮ７を介して接続されている携帯電話９からも可能である。
【００３３】
また、ＯＡ装置制御部５３は、ＯＡ装置からイベントログ情報が送信されてきたとき、そのイベントが条件ＤＢ５２に登録された条件に合致した場合には、ＯＡ装置に新たなイベントを実行させるための制御情報を送信する。なお、ＯＡ装置は、そのイベントを実行したときにも、そのイベントログ情報をサテライトサーバ５へ送信する。
【００３４】
また、検索要求受信部５７は、サテライトサーバ５の図示にない入力装置や遠隔端末８から入力される検索要求情報を受け付け、アクセス制御部５８を起動する。アクセス制御部５８は、アクセス権限ＤＢ５９を参照して、検索要求情報に含まれる検索要求者のＩＤ情報などに基づき、検索要求者のアクセス権限を認証する。そして、その認証が成功した場合には、アクセス制御部５８は、要求された情報をイベントログＤＢ５６から取得し、その取得された情報をログ出力部６０が、図示しない表示装置などの出力装置に出力する。また、検索要求情報が、遠隔端末８から送信されていた場合には、前記の取得された情報をその遠隔端末８へ送信する。
【００３５】
以上、本実施形態においては、条件登録部５１と、ＯＡ装置制御部５３とを設けたことにより、ＯＡ装置であるイベントが生じた場合、そのイベントログ情報をイベントログＤＢ５６に登録するとともに、前記ＯＡ装置と同じまたは異なるＯＡ装置に対して新たなイベントを起動し、その新たなイベントに伴うイベントログ情報をイベントログＤＢ５６に登録することができる。
【００３６】
すなわち、例えば、複写機が使用された場合、その使用者の識別情報および複写された画像情報にタイムスタンプが押された情報がイベントログ情報としてイベントログＤＢ５６に登録される。そして、その複写というイベントの発生という条件に基づき、ＯＡ装置制御部５３が、例えば、ネットワークカメラ３に対し、複写機周辺の映像情報を取得する制御情報を送信すれば、ネットワークカメラ３からはイベントログ情報として複写機周辺の映像情報が送信される。そして、ログ収集部５４は、ネットワークカメラ３からのイベントログ情報（この場合は、複写機周辺の映像情報）を受信して、そのイベントログ情報にタイムスタンプを付与して、イベントログＤＢ５６に登録する。
【００３７】
以上のようにして、第１のイベントログ情報（例えば、複写された画像情報）と第２のイベントログ情報（例えば、複写機周辺の映像情報）とを、例えば、タイムスタンプなどの情報により関連付けることができる。よって、例えば、ある者が不正に文書を複写した場合にも、その文書の画像情報に関連付けられて複写機周辺の映像情報を得ることができるので、その映像情報により不正行為者を特定することができる。
【００３８】
図３は、本発明の第１の実施形態において使用されるＯＡ装置のイベント項目の一例を表形式で示した図である。ここでは、ＯＡ装置、すなわち、ＭＦＰ１、電話主装置２、ネットワークカメラ３、電磁ロックドア４がそれぞれ持つ機能に対応してイベント項目（ファクシミリ送受信記録、プリントアウト履歴、コピー履歴、電話履歴、入退室履歴、映像、文書保管、タイムスタンプ、認証）が定められている。これらは、ＯＡ装置から送信されるイベントログ情報の内容を示すとともに、ＯＡ装置制御部５３がＯＡ装置へ送信する場合には、ＯＡ装置に対するイベントの起動情報となる。
【００３９】
例えば、ファクシミリ（ＦＡＸ）から送信されてきたイベントログ情報のイベント項目Ｎｏに“４”が設定されていたときには、そのイベントログ情報として、ファクシミリが受信したヘッダ情報と原稿データとが送信されたことを意味している。また、ＯＡ装置制御部５３が、例えば、ネットワークカメラ３に対して “１”の情報を送信すると、ネットワークカメラ３は、“ＦＡＸ”の周辺を撮影するイベントを実行し、その撮影によって得られた“ＦＡＸ”周辺の映像情報をサテライトサーバ５へ送信する。
【００４０】
図４は、本発明の第１の実施形態に係るサテライトサーバにおけるログ収集部およびＯＡ装置制御部の処理手順を示したフローチャートである。以下、図４を参照して、ログ収集部５４およびＯＡ装置制御部５３の処理手順について詳細に説明する。
【００４１】
サテライトサーバ５は、まず、最初に、ネットワークカメラ３から撮影画像を受信するものとし、録画を開始する（ステップＳ４１）。そして、ＯＡ装置が動作を開始し、ＯＡ装置に設定された所定のイベントが発生すると、ＯＡ装置からそのイベントログ情報が送信されてくる。そこで、サテライトサーバ５は、そのＯＡ装置からのデータ（イベントログ情報）を受信し（ステップＳ４２）、タイムスタンプ付与部５５において付与されたタイムスタンプとともにイベントログＤＢ５６に登録する（ステップＳ４３）。
【００４２】
次に、ＯＡ装置制御部５３は、条件ＤＢ５２を参照して、ステップＳ４２で受信したイベントログ情報のイベント項目に、起動すべきＯＡ装置の新たなイベントが設定されているか否かを判定する（ステップＳ４４，Ｓ４７，Ｓ５０）。その判定条件は、任意に設定することができるが、図４においては、その判定が成立した場合に、ネットワークカメラ３を制御する条件と、図示しない警報装置を発報する条件と、ＯＡ装置自身を制御する例が示されている。
【００４３】
例えば、ステップＳ４４の条件一致（丸囲み１）の条件の一つとしてとして、ＦＡＸ送受信履歴のイベント項目Ｎｏ“４”に対して、映像のイベント項目Ｎｏ“１”が設定されていたとする。この場合には、ＯＡ装置制御部５３は、前記ＯＡ装置制御部５３が受信したイベントログ情報のイベント項目が、ＦＡＸ送受信履歴のイベント項目のＮｏ“４”であったときには（ステップＳ４４でＹｅｓ）、カメラ（ネットワークカメラ３）を制御し（ステップＳ４５）、ネットワークカメラ３がファクシミリ、つまり、ＭＦＰ１設置位置周辺の映像を撮影し、その映像情報をイベントログ情報としてイベントログＤＢ５６に記録する（ステップＳ４６）。
【００４４】
次に、例えば、ステップＳ４７の条件一致（丸囲み２）の条件の一つとしてとして、ファクシミリの送信先をあらかじめ登録された送信先と比較する条件が設定されていたとする。この場合には、ファクシミリからのイベントログ情報に含まれる送信先がその登録された送信先に含まれていないときには（ステップＳ４７でＹｅｓ）、例えば、パトランプを駆動して警報を発報し（ステップＳ４８）、その発報のイベントログ情報をイベントログＤＢ５６に記録する（ステップＳ４９）。
【００４５】
次に、例えば、ステップＳ５０の条件一致（丸囲み３）の条件の一つとしてとして、ファクシミリの送信先をあらかじめ登録された送信禁止の送信先と比較する条件が設定されていたとする。この場合には、ファクシミリからのイベントログ情報に含まれる送信先がその登録された送信禁止の送信先に含まれていたときには（ステップＳ５０でＹｅｓ）、例えば、ファクシミリつまりＯＡ装置を制御し（ステップＳ５１）、例えば、ファクシミリの電源をオフするなどして、ファクシミリの送信を強制的にできないようにする。そして、そのイベントログ情報をイベントログＤＢ５６に記録する（ステップＳ５２）。
【００４６】
次に、図５を参照して、ログ収集部５４が実行する処理の流れを、ファクシミリの操作を例にさらに詳しく説明する。ここで、図５は、本発明の第１の実施形態に係るログ収集部の処理の流れを示した図である。
【００４７】
図５において、ログ収集部５４は、ＭＦＰ１のファクシミリが操作されるのを待っている待機状態にある。そして、ファクシミリが操作され（ステップＳ５５）、ファクシミリから起動したことを通知する所定の情報（例えば、図３に示したイベント項目のＮｏなどの情報）を受信すると（ステップＳ５６でＹｅｓ）、ログ収集部５４は、ファクシミリに対してさらにイベントログ情報となるデータを要求するデータリクエスト情報を送信する（ステップＳ５７）。そのとき、イベントログ情報となるデータがあった場合には（ステップＳ５８でＹｅｓ）、そのデータをファクシミリから受信し、受信したデータをイベントログ情報として、タイムスタンプ情報を付与してファイル書き込みを行うことにより、イベントログＤＢ５６に登録する（ステップＳ５９）。
【００４８】
図６は、本発明の第１の実施形態に係るイベントログＤＢ検索時の処理の流れの例を示した図である。イベントログＤＢ５６の検索要求は、サテライトサーバ５自身の入力装置から行われるだけでなく、遠隔端末８からも行うことができる。このとき、入力される検索キーは、ＯＡ装置名、イベント項目Ｎｏ、タイムスタンプの日時情報などである。
【００４９】
図６において、検索要求受信部５７は、検索要求を受け付けると（ステップＳ６１）、イベントログＤＢ５６を参照して、入力された検索キーに基づき、データベース検索を行う（ステップＳ６２）。その結果、検索キーに合致したイベントログ情報があった場合には（ステップＳ６３でＹｅｓ）、そのイベントログ情報およびそのイベントログ情報に関連付けられた映像情報をイベントログＤＢ５６から取り出し、その取り出したイベントログ情報をログ出力部６０によってサテライトサーバ５の表示装置などに表示し、また、映像情報を画像として再生する（ステップＳ６４）。そして、これらの検索履歴も、イベントログ情報として、イベントログＤＢ５６に記録される（ステップＳ６５４）。
【００５０】
図７は、本発明の第１の実施形態に係るログ出力部により画面表示されたイベントログ情報の例を示した図である。図７に示すように、ログ出力部６０は、イベントログＤＢ５６に登録された情報を（これらはそれぞれの出力メディア（テキスト、音声、画像、映像）が異なっているが）、タイムスタンプの情報に基づいて統合して関連付けて出力する。図７では、ネットワークカメラ３により撮影された映像ウインドウ（ＭＦＰ１の近傍でＭＦＰ１を操作した従業員）と、当該従業員によるファクシミリ送信記録が示されるテキストウインドウとが重ね合わされ、タイムスタンプ付きで表示されている。図７中、カーソル（黒の三角印）が撮影された映像に同期した送信記録である。画面下部に割当てられたボタンの操作により、巻戻し、早送りも可能である。このとき、各ウインドウは、ログ収集時のタイムスタンプと同期して共に変化する。
【００５１】
なお、このとき、アクセス制御部５８は、ログ出力に先立ち、管理端末を操作する管理者のアクセス権限をチェックして、アクセス権限ＤＢ５９に登録された許可された管理者に対してのみログを出力するものとする。
【００５２】
以上に説明したように、本発明の第１の実施形態によれば、ＯＡ装置のそれぞれに対してあらかじめ設定されたログ収集条件に基づき、各ＯＡ装置から収集されるそれぞれのイベントログ情報に対してタイムスタンプを付与してデータベース蓄積し、外部からその検索要求を受信したとき、そのタイムスタンプに基づき蓄積したログのそれぞれを関連付けて出力することによって、ＯＡ装置の使用状況管理を可能にするものである。また、ネットワークカメラによって撮影した画像を、蓄積されたログと関連付けて出力することによって、ＯＡ装置の使用状況管理に加え、それを操作する人間の動態を関連付けて監視するができる。このため、文書が、いつ、誰によって、どのように複写され、あるいは送受信されたかを特定することが可能になる。
【００５３】
また、本発明の第１の実施形態によれば、あらかじめ設定されたアクセス権限情報に従いログを出力することで、アクセス制御が可能になり、また、タイムスタンプに、電子署名が付与されたディジタルタイムスタンプを用いることによって、「存在証明」と「完全性証明」が可能となる。
【００５４】
また、本発明の第１の実施形態によれば、ＯＡ装置として、ＭＦＰ１、電話主装置２、ネットワークカメラ３、電磁ロックドア４のみ例示したが、これに制限されるものでなく、人感センサ、パトランプ、ＵＳＢ（Universal Serial Bus）メモリなど監視対象とする電子機器全てに適用が可能である。
【００５５】
また、本発明の第１の実施形態によれば、サテライトサーバ５は、イベントログ情報をそのままイベントログＤＢ５６に蓄積しているが、イベントログ情報の一部または全部の情報を所定の暗号化方式により暗号化し、暗号化したイベントログ情報をイベントログＤＢ５６に蓄積するようにしてもよい。ただし、その場合には、サテライトサーバ５は、アクセス制御部５８の処理として、イベントログＤＢ５６から読み出した暗号化されたイベントログ情報を復号化する構成とする。
【００５６】
また、本発明の第１の実施形態において、サテライトサーバ５は、少なくともＣＰＵ（Central Processing Unit）と記憶装置とを備えたコンピュータシステムであり、以上の第１の実施形態で説明した条件登録部５１、条件ＤＢ５２、ＯＡ装置制御部５３、ログ収集部５４、タイムスタンプ付与部５５、イベントログＤＢ５６、検索要求受信部５７、アクセス制御部５８、アクセス権限ＤＢ５９、ログ出力部６０の機能は、前記ＣＰＵが記憶装置に格納された所定のプログラムを実行することによって実現される。また、それらのプログラムは、適宜、コンピュータ読み取り可能な記録媒体に記録することができる。そして、その記録媒体に記録されたプログラムを、他のコンピュータシステムの記憶装置に読み込ませ、そのプログラムをＣＰＵに実行させることによってもサテライトサーバ５の機能を実現することができる。なお、ここでいうコンピュータシステムとは、ＯＳ（Operating System）や周辺機器などを含むものとする。
【００５７】
（第２の実施形態）
次に、図８および図９を参照して本発明の第２の実施形態について説明する。ここで、図８は、本発明の第２の実施形態に係るイベントログ管理システムの構成の例を示した図である。また、図９は、本発明の第２の実施形態に係るイベントログ管理システムで用いられるイベントログ収集サーバおよびイベントログ蓄積サーバそれぞれのブロック構成の例を示した図である。
【００５８】
図８および図９に示すように、第２の実施形態においては、第１の実施形態におけるサテライトサーバ５を、例えば、事務所に配置され、その事務所にある種々のＯＡ装置１ａのイベントログを収集するイベントログ収集サーバ５Ａと、例えば、情報センタなどに配置され、イベントログ収集サーバ５Ａが収集したイベントログを一括して蓄積・管理するイベントログ蓄積サーバ５Ｂとに分割して構成する。そして、これらのイベントログ収集サーバ５Ａとイベントログ蓄積サーバ５ＢとをＩＰ網６などのネットワーク上に分散配置し、その全体によってイベントログ管理システム１００を構成した。
【００５９】
ここで、イベントログ収集サーバ５Ａは、図９（ａ）に示すように、条件登録部５１と条件ＤＢ５２とＯＡ装置制御部５３とログ収集部５４とタイムスタンプ付与部５５とログ送信部５０ａとを含んで構成される。そして、このように構成されたイベントログ収集サーバ５Ａにおいて、条件登録部５１は、遠隔端末８などから送信されるログ収集条件を受信し、受信したログ収集条件を条件ＤＢ５２に登録し、ＯＡ装置制御部５３は、ログ収集部５４の指示に従って条件ＤＢ５２を参照してＯＡ装置１ａを制御する。また、ログ収集部５４は、ＯＡ装置１ａから送信されるイベントログ情報を受信するとともに、ＯＡ装置制御部５３に対し条件ＤＢ５２の参照を指示する。さらに、タイムスタンプ付与部５５は、ログ収集部５４が受信したイベントログ情報にタイムスタンプ（日時情報）を付与し、また、ログ送信部５０ａは、そのタイムスタンプが付与されたイベントログ情報を、ＩＰ網６などを介してイベントログ蓄積サーバ５Ｂへ送信する。
【００６０】
また、イベントログ蓄積サーバ５Ｂは、図９（ｂ）に示すように、ログ受信部５０ｂとイベントログＤＢ５６と検索要求受信部５７とアクセス制御部５８とアクセス権限ＤＢ５９とログ出力部６０とを含んで構成される。そして、このように構成されたイベントログ蓄積サーバ５Ｂにおいて、ログ受信部５０ｂは、イベントログ収集サーバ５Ａから送信されるタイムスタンプが付与されたイベントログ情報をイベントログＤＢ５６へ登録する。また、検索要求受信部５７は、遠隔端末８などから送信される検索要求情報を受信し、受信した検索要求情報に基づき、アクセス制御部５８に対してイベントログＤＢ５６の検索を指示する。アクセス制御部５８は、イベントログＤＢ５６の検索指示を受けると、アクセス権限ＤＢ５９を参照して、検索要求の送信者のイベントログＤＢ５６のアクセス権限を認証して、要求された検索を行う。また、ログ出力部６０は、アクセス制御部５８が検索した結果としてのイベントログ情報を遠隔端末８などへ送信する。
【００６１】
以上のように、イベントログ収集サーバ５Ａおよびイベントログ蓄積サーバ５Ｂに含まれる機能ブロックの機能は、ログ送信部５０ａおよびログ受信部５０ｂを除きサテライトサーバ５に含まれる機能ブロックの機能と同じである。また、遠隔端末８およびＯＡ装置１ａの種類やその果たすべき機能も、第１の実施形態の場合と同じである。
【００６２】
このとき、イベントログ収集サーバ５Ａは、少なくともＣＰＵと記憶装置とを備えたコンピュータシステムであり、以上に説明した条件登録部５１、条件ＤＢ５２、ＯＡ装置制御部５３、ログ収集部５４、タイムスタンプ付与部５５、イベントログＤＢ５６、ログ送信部５０ａの機能は、前記ＣＰＵが記憶装置に格納された所定のプログラムを実行することによって実現される。これらのプログラムは、適宜、コンピュータ読み取り可能な記録媒体に記録することができる。そして、その記録媒体に記録されたプログラムを、他のコンピュータシステムの記憶装置に読み込ませ、そのプログラムをＣＰＵに実行させることによってもイベントログ収集サーバ５Ａの機能を実現することができる。
【００６３】
同様に、イベントログ蓄積サーバ５Ｂは、少なくともＣＰＵと記憶装置とを備えたコンピュータシステムであり、以上に説明したログ受信部５０ｂ、検索要求受信部５７、アクセス制御部５８、アクセス権限ＤＢ５９、ログ出力部６０の機能は、前記ＣＰＵが記憶装置に格納された所定のプログラムを実行することによって実現される。これらのプログラムは、適宜、コンピュータ読み取り可能な記録媒体に記録することができる。そして、その記録媒体に記録されたプログラムを、他のコンピュータシステムの記憶装置に読み込ませ、そのプログラムをＣＰＵに実行させることによってもイベントログ収集サーバ５Ａの機能を実現することができる。
【００６４】
なお、図８において、１つのイベントログ蓄積サーバ５Ｂは、複数のイベントログ収集サーバ５Ａが収集するイベントログを蓄積・管理してもよく、また、複数のイベントログ蓄積サーバ５Ｂが分担して複数のイベントログ収集サーバ５Ａが収集するイベントログを蓄積・管理するようにしてもよい。さらに、イベントログ収集サーバ５Ａとイベントログ蓄積サーバ５Ｂとは、ＩＰ網６などのネットワークで相互に接続されてさえいれば、相互に遠隔地に配置されていても構わない。
【００６５】
以上、第２の実施形態によれば、イベントログ管理システム１００においてイベントログ収集サーバ５Ａおよびイベントログ蓄積サーバ５Ｂの配置のフレキシビリティが向上するので、複数のサイトに存在するＯＡ装置１ａのイベントログを１箇所のイベントログ蓄積サーバ５Ｂで管理できるようになるなど、イベントログ管理の効率を向上させることができるようになる。
【図面の簡単な説明】
【００６６】
【図１】本発明の第１の実施形態に係るイベントログ管理サーバ装置が適用される事務所におけるＯＡ装置の構成の例を示した図である。
【図２】本発明の第１の実施形態に係るサテライトサーバのブロック構成の例を示した図である。
【図３】本発明の第１の実施形態において使用されるＯＡ装置のイベント項目の一例を表形式で示した図である。
【図４】本発明の第１の実施形態に係るサテライトサーバにおけるログ収集部およびＯＡ装置制御部の処理手順を示したフローチャートである。
【図５】本発明の第１の実施形態に係るログ収集部の処理の流れを示した図である。
【図６】本発明の第１の実施形態に係るイベントログＤＢ検索時の処理の流れの例を示した図である。
【図７】本発明の第１の実施形態に係るログ出力部により画面表示されたイベントログ情報の例を示した図である。
【図８】本発明の第２の実施形態に係るイベントログ管理システムの構成の例を示した図である。
【図９】本発明の第２の実施形態に係るイベントログ管理システムで用いられるイベントログ収集サーバおよびイベントログ蓄積サーバそれぞれのブロック構成の例を示した図である。
【符号の説明】
【００６７】
１ ＭＦＰ（ＯＡ装置）
２ 電話主装置（ＯＡ装置）
３ ネットワークカメラ（ＯＡ装置）
４ 電磁ロックドア（ＯＡ装置）
５ サテライトサーバ（イベントログ管理サーバ装置）
５Ａ イベントログ収集サーバ（イベントログ収集サーバ装置）
５Ｂ イベントログ蓄積サーバ（イベントログ蓄積サーバ装置）
６ ＩＰ網（ネットワーク）
７ ＰＳＴＮ（ネットワーク）
８ 遠隔端末
９ 携帯電話
１０ 固定電話機
１ａ ＯＡ装置
５１ 条件登録部
５２ 条件ＤＢ
５３ ＯＡ装置制御部
５４ ログ収集部
５５ タイムスタンプ付与部
５６ イベントログＤＢ
５７ 検索要求受信部
５８ アクセス制御部
５９ アクセス権限ＤＢ
６０ ログ出力部
５０ａ ログ送信部
５０ｂ ログ受信部
【技術分野】
【０００１】
本発明は、特に、文書のセキュリティの分野に用いて好適なイベントログ管理サーバ装置、イベント管理システム、イベントログ収集サーバ装置、イベントログ蓄積サーバ装置、イベントログ管理方法およびそのプログラムに関する。
【背景技術】
【０００２】
近年のディジタル技術の進歩に伴い、多くの事務所には複写機、ファクシミリ、プリンタ、スキャナまたはこれらを統合したディジタル複合機（以下、ＭＦＰ（Multi Function Peripheral）という）などのＯＡ（Office Automation）機器があふれている。そのため、必要な場合には、いつでも簡単に文書の複製ができるようになり、また、いつでも簡単に事務所の外へファクシミリを発信することができるようになった。このような事務業務の便利さや快適さは、一方では、顧客情報などの営業秘密文書が社外へ漏洩し易くなる原因ともなっている。
【０００３】
そこで、例えば、特許文献１においては、ＭＦＰなどにおいて文書をコピーしたりファクシミリ送信したりするための文書をスキャナで読み込んだ場合には、その読み込んだ文書の縮小画像のデータを、ＩＤカードなどから得られる使用者名や日時の情報などと対応付けて、そのＭＦＰの内部記憶装置に蓄積し、また、その蓄積したデータを検索することができるとしている。こうすることによって、誰が、いつ、どの文書をコピーし、または、ファクシミリ送信したかなどを知ることができる。
【特許文献１】特許第３３５６２３０号公報（段落０００４，段落０００７、図１）
【０００４】
また、ＬＡＮ（Local Area Network）などの自社で管理可能なネットワークに接続されたパソコンの操作については、メールの送受信、Ｗｅｂサイトのアクセス、文書の印刷をはじめ、フレキシブルディスクやＵＳＢ（Universal Serial Bus）メモリなどへの情報記録に至るまで、その操作の履歴がユーザＩＤなどと関連付けてネットワークの管理サーバなどに蓄積することが一般的に行われている。
【０００５】
また、近年では、情報漏洩に備えるために、指紋や顔かたちなどの照合によって本人確認をするような種々のセキュリティ装置も商品化されているが、一方では、使用者を確認することもなく、ネットワークにも接続されていない旧型のＯＡ機器（例えば、旧型の複写機）なども多く残っている。
【発明の開示】
【発明が解決しようとする課題】
【０００６】
前記の従来技術においては、ＭＦＰなどにおいてコピーした画像などの情報を縮小して蓄積するとしても、自身の装置内に蓄積するのでは、蓄積容量に限界があり、通常、古い情報は消去されてしまう。これでは、古い文書に対しては、十分なセキュリティ機能を発揮することができない。また、ＩＤカードなどで本人確認をするにしても、悪意ある第三者が正規のユーザのＩＤなどを盗んで、正規のユーザに成りすました場合には、その悪意ある第三者を突き止めることができない。そして、何よりも、新旧種々のＯＡ機器が存在する現実の事務所環境のおいて、文書のセキュリティを統合的に管理することが可能なシステムがない状態にある。
【０００７】
本発明は、前記した事情に基づいてなされたものであり、その課題は、種々のＯＡ装置のイベントログをデータベースに統合的に蓄積して、管理するとともに、必要に応じて、そのイベントログ発生時のそのＯＡ装置周辺の映像を新たなイベントログデータに付加登録することにより、第三者が正規のユーザに成りすましたり、ＯＡ装置を操作する本人が不正を働いたりすることによる文書情報の漏洩を防止することが可能なイベントログ管理サーバ装置、イベントログ管理方法およびイベントログ管理プログラムを提供することにある。
【課題を解決するための手段】
【０００８】
請求項１、請求項９および請求項１１の発明は、複数のＯＡ装置に接続され、前記ＯＡ装置のイベントログをイベントログＤＢに蓄積するイベントログ管理サーバ装置およびそのイベントログ管理方法、イベントログ管理プログラムであって、前記イベントログ管理サーバ装置が、（１）前記ＯＡ装置のうち第１のＯＡ装置においてあらかじめ設定されたイベントが生じたときに、その第１のＯＡ装置が出力する第１のイベントログ情報を入力し、その入力した第１のイベントログ情報に日時情報を付して前記イベントログＤＢに蓄積するとともに、（２）前記第１のＯＡ装置のイベントに応じて、前記第１のＯＡ装置と同じまたは異なる第２のＯＡ装置に対し、第２のイベントを起動する条件が設定されている場合には、前記第２のＯＡ装置に対し、前記第２のイベントを起動する起動情報を出力し、（３）前記起動情報を入力して所定の動作を実行した前記第２のＯＡ装置が出力する第２のイベントログ情報を入力し、前記入力した第２のイベントログ情報に日時情報を付して前記イベントログＤＢに蓄積し、（４）前記イベントログＤＢを参照して前記第１のイベントログ情報を検索するときには、その第１のイベントログ情報に関連付けられた前記第２のイベントログ情報をも併せて検索し、その検索によって得られた前記第１のイベントログ情報と前記第２のイベントログ情報とを併せて出力することを特徴とする。
【０００９】
請求項１、請求項９および請求項１１の発明によれば、第１のＯＡ装置が出力する第１のイベントログ情報と第２のＯＡ装置が出力する第２のイベントログ情報とを日時情報に基づき関連付けて管理することができるので、例えば、種々のＯＡ装置によって作成または処理される文書情報をセキュリティ関連のＯＡ装置のイベントログ情報と関連させて統合的に管理することができるようになる。
【００１０】
また、請求項２の発明は、請求項１のイベントログ管理サーバ装置であって、前記第２のＯＡ装置として前記第１のＯＡ装置の周辺を撮影可能な監視カメラが接続されていることを特徴とするとする。
請求項２の発明の発明によれば、ＯＡ装置によって作成または処理される文書情報を、その文書に係る操作者を含むＯＡ装置の周辺の映像情報とを関連付けて管理することができるので、当該ＯＡ装置の操作者を特定することができるようになるので、不正行為発生時の不正行為者の特定が容易になる。
【００１１】
また、請求項３の発明は、請求項１または請求項２のイベントログ管理サーバ装置であって、前記第２のＯＡ装置としてディジタルタイムスタンプ装置が接続されていることを特徴とする
請求項３の発明によれば、データベースに登録されるイベントログ情報にディジタルタイムスタンプを付すので、その文書を改竄するなどの不正行為を防止することができるようになる。
【００１２】
また、請求項４の発明は、請求項１ないし請求項３のいずれか１項に記載のイベントログ管理サーバ装置であって、前記第２のＯＡ装置として光または音を発する警報装置が接続されていることを特徴とする。
請求項４の発明によれば、第１のイベントログ情報において、何らかの不正行為の情報が発見されたときには、警報装置を駆動することができるので、不正行為の発見が容易となる。
【００１３】
また、請求項５の発明は、請求項１ないし請求項４のいずれか１項に記載のイベントログ管理サーバ装置であって、前記第１のＯＡ装置として入出場管理装置、電話機、複写機、ファクシミリ、プリンタ、スキャナ、パーソナルコンピュータ、ネットワーク接続装置のうちの少なくとも１つが接続されていることを特徴とする。
請求項５の発明によれば、事務所における事務業務で使用されるＯＡ装置によって作成または処理される文書のセキュリティを高めることができる。
【００１４】
また、請求項６および請求項１０の発明は、複数のＯＡ装置に接続され、前記ＯＡ装置のイベントログを収集するイベントログ収集サーバ装置と、イベントログＤＢを備え、前記イベントログ収集サーバ装置が収集した前記イベントログを前記イベントログＤＢに蓄積するイベントログ蓄積サーバ装置とが、ネットワークに接続されて構成されたイベントログ管理システムおよびそのイベントログ管理方法であって、（１）前記イベントログ収集サーバ装置が、（１ａ）前記ＯＡ装置のうち第１のＯＡ装置においてあらかじめ設定されたイベントが生じたときに、その第１のＯＡ装置が出力する第１のイベントログ情報を入力し、その入力した第１のイベントログ情報に日時情報を付して前記イベントログ蓄積サーバ装置へ送信し、（１ｂ）前記第１のＯＡ装置のイベントに応じて、前記第１のＯＡ装置と同じまたは異なる第２のＯＡ装置に対し、第２のイベントを起動する条件が設定されている場合には、前記第２のＯＡ装置に対し、前記第２のイベントを起動する起動情報を出力し、（１ｃ）前記起動情報を入力して所定の動作を実行した前記第２のＯＡ装置が出力する第２のイベントログ情報を入力し、前記入力した第２のイベントログ情報に日時情報を付して前記イベントログ蓄積サーバ装置へ送信し、（２）前記イベントログ蓄積サーバ装置が、（２ａ）前記イベントログ収集サーバ装置が送信した前記第１のイベントログ情報または第２のイベントログ情報を受信し、前記受信した第１のイベントログ情報または第２のイベントログ情報を前記イベントログＤＢに蓄積し、（２ｂ）前記イベントログＤＢを参照して前記第１のイベントログ情報を検索するときには、その第１のイベントログ情報に関連付けられた前記第２のイベントログ情報をも併せて検索し、その検索によって得られた前記第１のイベントログ情報と前記第２のイベントログ情報とを併せて出力することを特徴とする。
【００１５】
請求項６および請求項１０の発明によれば、イベントログ収集サーバおよびイベントログ蓄積サーバの配置をネットワーク上のどこにでも配置できるようになるので、複数のサイトに存在するＯＡ装置のイベントログを１箇所のイベントログ蓄積サーバで管理できるようになるなど、イベントログ管理の効率を向上させることができるようになる。
【００１６】
また、請求項７および請求項１２の発明は、複数のＯＡ装置に接続され、前記ＯＡ装置のイベントログを収集するイベントログ収集サーバ装置と、イベントログＤＢを備え、前記イベントログ収集サーバ装置が収集した前記イベントログを前記イベントログＤＢに蓄積するイベントログ蓄積サーバ装置とが、ネットワークに接続されて構成されたイベントログ管理システムに用いられるイベントログ収集サーバ装置およびそのプログラムであって、（１）前記ＯＡ装置のうち第１のＯＡ装置においてあらかじめ設定されたイベントが生じたときに、その第１のＯＡ装置が出力する第１のイベントログ情報を入力し、その入力した第１のイベントログ情報に日時情報を付して前記イベントログ蓄積サーバ装置へ送信し、（２）前記第１のＯＡ装置のイベントに応じて、前記第１のＯＡ装置と同じまたは異なる第２のＯＡ装置に対し、第２のイベントを起動する条件が設定されている場合には、前記第２のＯＡ装置に対し、前記第２のイベントを起動する起動情報を出力し、（３）前記起動情報を入力して所定の動作を実行した前記第２のＯＡ装置が出力する第２のイベントログ情報を入力し、前記入力した第２のイベントログ情報に日時情報を付して前記イベントログ蓄積サーバ装置へ送信することを特徴とする。
【００１７】
また、請求項８および請求項１３の発明は、複数のＯＡ装置に接続され、前記ＯＡ装置のイベントログを収集するイベントログ収集サーバ装置と、イベントログＤＢを備え、前記イベントログ収集サーバ装置が収集した前記イベントログを前記イベントログＤＢに蓄積するイベントログ蓄積サーバ装置とが、ネットワークに接続されて構成されたイベントログ管理システムに用いられるイベントログ蓄積サーバ装置およびそのプログラムであって、（１）前記イベントログ収集サーバ装置が送信した前記第１のイベントログ情報または第２のイベントログ情報を受信し、前記受信した第１のイベントログ情報または第２のイベントログ情報を前記イベントログＤＢに蓄積し、（２）前記イベントログＤＢを参照して前記第１のイベントログ情報を検索するときには、その第１のイベントログ情報に関連付けられた前記第２のイベントログ情報をも併せて検索し、その検索によって得られた前記第１のイベントログ情報と前記第２のイベントログ情報とを併せて出力することを特徴とする。
【００１８】
これら、請求項７、請求項８、請求項１２および請求項１３の発明によれば、イベントログ収集サーバ装置およびイベントログ蓄積サーバ装置をそれぞれネットワークに接続することができるようになり、そのため、イベントログ収集サーバおよびイベントログ蓄積サーバの配置をネットワーク上のどこにでも配置できるようになる。そして、その結果として、複数のサイトに存在するＯＡ装置のイベントログを１箇所のイベントログ蓄積サーバで管理できるようになるなど、イベントログ管理の効率を向上させることができるようになる。
【発明の効果】
【００１９】
本発明によれば、種々のＯＡ装置によって作成または処理される文書情報をセキュリティ関連のＯＡ装置のイベントログ情報と関連させて統合的に管理することができるようになるとともに、不正行為の発生時の不正行為者の特定が容易になるので、第三者が正規のユーザに成りすますのを防止することができ、また、ＯＡ装置を操作する本人が不正を働くのを抑止することができる。
【発明を実施するための最良の形態】
【００２０】
以下、図を用いて本発明の実施形態について詳しく説明する。
【００２１】
（第１の実施形態）
図１は、本発明の第１の実施形態に係るイベントログ管理サーバ装置が適用される事務所におけるＯＡ装置の構成の例を示した図である。図１において、サテライトサーバ５は、事務所のＯＡ装置のイベントログを統合的に管理するイベントログ管理サーバ装置である。サテライトサーバ５には、ＭＦＰ（複写機、ファクシミリ、プリンタ、スキャナの複合機）１、電話主装置２、ネットワークカメラ３、電磁ロックドア４などが接続されている。これらは、いずれも請求項でいうＯＡ装置に相当する。
【００２２】
なお、本明細書でＯＡ装置という場合は、複写機、ファクシミリ、プリンタ、スキャナ、パーソナルコンピュータなど文書処理に係る装置だけでなく、監視カメラ、ディジタルタイムスタンプ、指紋照合などのセキュリティ機能を備えたドアや書庫などを含むものとする。また、電磁ロックドア４は、電磁力でロックするドアだけでなく、電気信号により機械的に施錠・解錠が可能ないわゆる電気錠を備えたドアを含むものとする。
【００２３】
ここで、サテライトサーバ５と、各ＯＡ装置（ＭＦＰ１、電話主装置２、ネットワークカメラ３、電磁ロックドア４）とは、ＬＡＮ（Local Area Network）などのネットワークを介して接続されているとするが、ＵＳＢ（Universal Serial Bus）などＯＡ装置に依存する通信線によって接続されてもよい。
【００２４】
電話主装置２は、サテライトサーバ５に接続されるほか、ＩＰ（Internet Protocol）網６、公衆交換電話網（以下、ＰＳＴＮ（Public Switched Telephone Network）と略す）７、事務所内の固定電話機１０に接続され、内線電話の交換機能を備えるとともに、ＩＰ網６に対するルータ機能を備える。また、電話主装置２は、受発信の通話先電話番号などの履歴を記憶することができ、さらに、通話内容を録音する機能を備える。
【００２５】
ネットワークカメラ３は、撮影方向を遠隔制御することができ、サテライトサーバ５からの指示に従って、各ＯＡ装置周辺の映像情報を取得し、取得した映像情報をサテライトサーバ５へ送信する。このとき、映像情報は、静止画像でも、動画像でも、動画像のコマ落ち画像のいずれであってもよい。また、１台のネットワークカメラ３で撮影不可能なＯＡ装置がある場合には、複数台のネットワークカメラ３を設けてもよい。
【００２６】
また、特に機密を要するような場合には、事務所などの入口に電磁ロックドア４が設けられており、その電磁ロックドア４は、ＩＤカードや指紋照合などによりドアの鍵を解錠するようになっている。そして、ドア解錠時のＩＤカードなどから得られる通過者の識別情報などがイベントログ情報としてサテライトサーバ５へ送信される。
【００２７】
また、図示していないが、サテライトサーバ５には、ＯＡ装置の１つとしてパトランプやスピーカなどで構成された警報装置が接続され、サテライトサーバ５がなんらかの異常を検知した場合には、警報装置を駆動し、点滅する光や大音量の音で警報を発するようにしてもよい。
【００２８】
以上のようにサテライトサーバ５と各ＯＡ装置（ＭＦＰ１、電話主装置２、ネットワークカメラ３、電磁ロックドア４）とが接続された構成において、サテライトサーバ５は、各ＯＡ装置から送信されるイベントログ情報を取得し、データベースに蓄積するとともに、そのデータベースをアクセスする手段を提供する。ここで、イベントログ情報は、少なくとも、ＯＡ装置の動作の項目名とその動作の対象の文書名、使用者名を含み、それがファクシミリの送受信記録や電話の通話記録であった場合には、通信先の電話番号を含むものとする。さらに、複写やファクシミリ送信に伴い、スキャンして得られた画像情報や電話の音声の通話情報を含むことができる。
【００２９】
図２は、本発明の第１の実施形態に係るサテライトサーバのブロック構成の例を示した図である。図２に示すように、サテライトサーバ５は、条件登録部５１と、条件ＤＢ（Data Base）５２と、ＯＡ装置制御部５３と、ログ収集部５４と、タイムスタンプ付与部５５と、イベントログＤＢ５６と、検索要求受信部５７と、アクセス制御部５８と、アクセス権限ＤＢ５９と、ログ出力部６０とを含んで構成される。
【００３０】
図２において、ログ収集部５４は、各ＯＡ装置（ＭＦＰ１、電話主装置２、ネットワークカメラ３、電磁ロックドア４）から送信されるイベントログ情報を受信し、そのイベント情報にタイムスタンプ付与部５５によりタイムスタンプを付与し、イベントログＤＢ５６に登録、すなわち、蓄積する。このとき、タイムスタンプの付与には、サテライトサーバ５の内部時計を利用してもよく、ＮＴＰ（Network Time Protocol）によりＩＰ網を介して取得可能な時刻を利用してもよく、さらには、電子署名の付与が可能なディジタルタイムスタンプを利用してもよい。また、イベントログＤＢ５６に登録されるイベントログ情報は、登録される前に所定の暗号化方式により暗号化され、暗号化されたイベントログ情報をイベントログＤＢ５６に登録するようにしてもよい。
【００３１】
なお、イベントログとして登録された文書の情報にディジタルタイムスタンプを使用した場合には、その文書の「存在証明」と「完全性証明」が可能である。ここでいう「存在証明」とは、タイムスタンプによって示される時刻にデータが存在していたことを第三者に証明することで、「完全性証明」とは、タイムスタンプが付与された時刻以降、そのデータが改竄されていないことを第三者に証明することをいう。
【００３２】
また、条件登録部５１は、各ＯＡ装置のそれぞれに対し、管理者が入力する情報に基づき、イベントログの収集条件を設定し、その設定したイベントログ収集条件を条件ＤＢ５２に登録する。なお、イベントログの収集条件の設定は、ＩＰ網６を介して接続されている遠隔端末８やＰＳＴＮ７を介して接続されている携帯電話９からも可能である。
【００３３】
また、ＯＡ装置制御部５３は、ＯＡ装置からイベントログ情報が送信されてきたとき、そのイベントが条件ＤＢ５２に登録された条件に合致した場合には、ＯＡ装置に新たなイベントを実行させるための制御情報を送信する。なお、ＯＡ装置は、そのイベントを実行したときにも、そのイベントログ情報をサテライトサーバ５へ送信する。
【００３４】
また、検索要求受信部５７は、サテライトサーバ５の図示にない入力装置や遠隔端末８から入力される検索要求情報を受け付け、アクセス制御部５８を起動する。アクセス制御部５８は、アクセス権限ＤＢ５９を参照して、検索要求情報に含まれる検索要求者のＩＤ情報などに基づき、検索要求者のアクセス権限を認証する。そして、その認証が成功した場合には、アクセス制御部５８は、要求された情報をイベントログＤＢ５６から取得し、その取得された情報をログ出力部６０が、図示しない表示装置などの出力装置に出力する。また、検索要求情報が、遠隔端末８から送信されていた場合には、前記の取得された情報をその遠隔端末８へ送信する。
【００３５】
以上、本実施形態においては、条件登録部５１と、ＯＡ装置制御部５３とを設けたことにより、ＯＡ装置であるイベントが生じた場合、そのイベントログ情報をイベントログＤＢ５６に登録するとともに、前記ＯＡ装置と同じまたは異なるＯＡ装置に対して新たなイベントを起動し、その新たなイベントに伴うイベントログ情報をイベントログＤＢ５６に登録することができる。
【００３６】
すなわち、例えば、複写機が使用された場合、その使用者の識別情報および複写された画像情報にタイムスタンプが押された情報がイベントログ情報としてイベントログＤＢ５６に登録される。そして、その複写というイベントの発生という条件に基づき、ＯＡ装置制御部５３が、例えば、ネットワークカメラ３に対し、複写機周辺の映像情報を取得する制御情報を送信すれば、ネットワークカメラ３からはイベントログ情報として複写機周辺の映像情報が送信される。そして、ログ収集部５４は、ネットワークカメラ３からのイベントログ情報（この場合は、複写機周辺の映像情報）を受信して、そのイベントログ情報にタイムスタンプを付与して、イベントログＤＢ５６に登録する。
【００３７】
以上のようにして、第１のイベントログ情報（例えば、複写された画像情報）と第２のイベントログ情報（例えば、複写機周辺の映像情報）とを、例えば、タイムスタンプなどの情報により関連付けることができる。よって、例えば、ある者が不正に文書を複写した場合にも、その文書の画像情報に関連付けられて複写機周辺の映像情報を得ることができるので、その映像情報により不正行為者を特定することができる。
【００３８】
図３は、本発明の第１の実施形態において使用されるＯＡ装置のイベント項目の一例を表形式で示した図である。ここでは、ＯＡ装置、すなわち、ＭＦＰ１、電話主装置２、ネットワークカメラ３、電磁ロックドア４がそれぞれ持つ機能に対応してイベント項目（ファクシミリ送受信記録、プリントアウト履歴、コピー履歴、電話履歴、入退室履歴、映像、文書保管、タイムスタンプ、認証）が定められている。これらは、ＯＡ装置から送信されるイベントログ情報の内容を示すとともに、ＯＡ装置制御部５３がＯＡ装置へ送信する場合には、ＯＡ装置に対するイベントの起動情報となる。
【００３９】
例えば、ファクシミリ（ＦＡＸ）から送信されてきたイベントログ情報のイベント項目Ｎｏに“４”が設定されていたときには、そのイベントログ情報として、ファクシミリが受信したヘッダ情報と原稿データとが送信されたことを意味している。また、ＯＡ装置制御部５３が、例えば、ネットワークカメラ３に対して “１”の情報を送信すると、ネットワークカメラ３は、“ＦＡＸ”の周辺を撮影するイベントを実行し、その撮影によって得られた“ＦＡＸ”周辺の映像情報をサテライトサーバ５へ送信する。
【００４０】
図４は、本発明の第１の実施形態に係るサテライトサーバにおけるログ収集部およびＯＡ装置制御部の処理手順を示したフローチャートである。以下、図４を参照して、ログ収集部５４およびＯＡ装置制御部５３の処理手順について詳細に説明する。
【００４１】
サテライトサーバ５は、まず、最初に、ネットワークカメラ３から撮影画像を受信するものとし、録画を開始する（ステップＳ４１）。そして、ＯＡ装置が動作を開始し、ＯＡ装置に設定された所定のイベントが発生すると、ＯＡ装置からそのイベントログ情報が送信されてくる。そこで、サテライトサーバ５は、そのＯＡ装置からのデータ（イベントログ情報）を受信し（ステップＳ４２）、タイムスタンプ付与部５５において付与されたタイムスタンプとともにイベントログＤＢ５６に登録する（ステップＳ４３）。
【００４２】
次に、ＯＡ装置制御部５３は、条件ＤＢ５２を参照して、ステップＳ４２で受信したイベントログ情報のイベント項目に、起動すべきＯＡ装置の新たなイベントが設定されているか否かを判定する（ステップＳ４４，Ｓ４７，Ｓ５０）。その判定条件は、任意に設定することができるが、図４においては、その判定が成立した場合に、ネットワークカメラ３を制御する条件と、図示しない警報装置を発報する条件と、ＯＡ装置自身を制御する例が示されている。
【００４３】
例えば、ステップＳ４４の条件一致（丸囲み１）の条件の一つとしてとして、ＦＡＸ送受信履歴のイベント項目Ｎｏ“４”に対して、映像のイベント項目Ｎｏ“１”が設定されていたとする。この場合には、ＯＡ装置制御部５３は、前記ＯＡ装置制御部５３が受信したイベントログ情報のイベント項目が、ＦＡＸ送受信履歴のイベント項目のＮｏ“４”であったときには（ステップＳ４４でＹｅｓ）、カメラ（ネットワークカメラ３）を制御し（ステップＳ４５）、ネットワークカメラ３がファクシミリ、つまり、ＭＦＰ１設置位置周辺の映像を撮影し、その映像情報をイベントログ情報としてイベントログＤＢ５６に記録する（ステップＳ４６）。
【００４４】
次に、例えば、ステップＳ４７の条件一致（丸囲み２）の条件の一つとしてとして、ファクシミリの送信先をあらかじめ登録された送信先と比較する条件が設定されていたとする。この場合には、ファクシミリからのイベントログ情報に含まれる送信先がその登録された送信先に含まれていないときには（ステップＳ４７でＹｅｓ）、例えば、パトランプを駆動して警報を発報し（ステップＳ４８）、その発報のイベントログ情報をイベントログＤＢ５６に記録する（ステップＳ４９）。
【００４５】
次に、例えば、ステップＳ５０の条件一致（丸囲み３）の条件の一つとしてとして、ファクシミリの送信先をあらかじめ登録された送信禁止の送信先と比較する条件が設定されていたとする。この場合には、ファクシミリからのイベントログ情報に含まれる送信先がその登録された送信禁止の送信先に含まれていたときには（ステップＳ５０でＹｅｓ）、例えば、ファクシミリつまりＯＡ装置を制御し（ステップＳ５１）、例えば、ファクシミリの電源をオフするなどして、ファクシミリの送信を強制的にできないようにする。そして、そのイベントログ情報をイベントログＤＢ５６に記録する（ステップＳ５２）。
【００４６】
次に、図５を参照して、ログ収集部５４が実行する処理の流れを、ファクシミリの操作を例にさらに詳しく説明する。ここで、図５は、本発明の第１の実施形態に係るログ収集部の処理の流れを示した図である。
【００４７】
図５において、ログ収集部５４は、ＭＦＰ１のファクシミリが操作されるのを待っている待機状態にある。そして、ファクシミリが操作され（ステップＳ５５）、ファクシミリから起動したことを通知する所定の情報（例えば、図３に示したイベント項目のＮｏなどの情報）を受信すると（ステップＳ５６でＹｅｓ）、ログ収集部５４は、ファクシミリに対してさらにイベントログ情報となるデータを要求するデータリクエスト情報を送信する（ステップＳ５７）。そのとき、イベントログ情報となるデータがあった場合には（ステップＳ５８でＹｅｓ）、そのデータをファクシミリから受信し、受信したデータをイベントログ情報として、タイムスタンプ情報を付与してファイル書き込みを行うことにより、イベントログＤＢ５６に登録する（ステップＳ５９）。
【００４８】
図６は、本発明の第１の実施形態に係るイベントログＤＢ検索時の処理の流れの例を示した図である。イベントログＤＢ５６の検索要求は、サテライトサーバ５自身の入力装置から行われるだけでなく、遠隔端末８からも行うことができる。このとき、入力される検索キーは、ＯＡ装置名、イベント項目Ｎｏ、タイムスタンプの日時情報などである。
【００４９】
図６において、検索要求受信部５７は、検索要求を受け付けると（ステップＳ６１）、イベントログＤＢ５６を参照して、入力された検索キーに基づき、データベース検索を行う（ステップＳ６２）。その結果、検索キーに合致したイベントログ情報があった場合には（ステップＳ６３でＹｅｓ）、そのイベントログ情報およびそのイベントログ情報に関連付けられた映像情報をイベントログＤＢ５６から取り出し、その取り出したイベントログ情報をログ出力部６０によってサテライトサーバ５の表示装置などに表示し、また、映像情報を画像として再生する（ステップＳ６４）。そして、これらの検索履歴も、イベントログ情報として、イベントログＤＢ５６に記録される（ステップＳ６５４）。
【００５０】
図７は、本発明の第１の実施形態に係るログ出力部により画面表示されたイベントログ情報の例を示した図である。図７に示すように、ログ出力部６０は、イベントログＤＢ５６に登録された情報を（これらはそれぞれの出力メディア（テキスト、音声、画像、映像）が異なっているが）、タイムスタンプの情報に基づいて統合して関連付けて出力する。図７では、ネットワークカメラ３により撮影された映像ウインドウ（ＭＦＰ１の近傍でＭＦＰ１を操作した従業員）と、当該従業員によるファクシミリ送信記録が示されるテキストウインドウとが重ね合わされ、タイムスタンプ付きで表示されている。図７中、カーソル（黒の三角印）が撮影された映像に同期した送信記録である。画面下部に割当てられたボタンの操作により、巻戻し、早送りも可能である。このとき、各ウインドウは、ログ収集時のタイムスタンプと同期して共に変化する。
【００５１】
なお、このとき、アクセス制御部５８は、ログ出力に先立ち、管理端末を操作する管理者のアクセス権限をチェックして、アクセス権限ＤＢ５９に登録された許可された管理者に対してのみログを出力するものとする。
【００５２】
以上に説明したように、本発明の第１の実施形態によれば、ＯＡ装置のそれぞれに対してあらかじめ設定されたログ収集条件に基づき、各ＯＡ装置から収集されるそれぞれのイベントログ情報に対してタイムスタンプを付与してデータベース蓄積し、外部からその検索要求を受信したとき、そのタイムスタンプに基づき蓄積したログのそれぞれを関連付けて出力することによって、ＯＡ装置の使用状況管理を可能にするものである。また、ネットワークカメラによって撮影した画像を、蓄積されたログと関連付けて出力することによって、ＯＡ装置の使用状況管理に加え、それを操作する人間の動態を関連付けて監視するができる。このため、文書が、いつ、誰によって、どのように複写され、あるいは送受信されたかを特定することが可能になる。
【００５３】
また、本発明の第１の実施形態によれば、あらかじめ設定されたアクセス権限情報に従いログを出力することで、アクセス制御が可能になり、また、タイムスタンプに、電子署名が付与されたディジタルタイムスタンプを用いることによって、「存在証明」と「完全性証明」が可能となる。
【００５４】
また、本発明の第１の実施形態によれば、ＯＡ装置として、ＭＦＰ１、電話主装置２、ネットワークカメラ３、電磁ロックドア４のみ例示したが、これに制限されるものでなく、人感センサ、パトランプ、ＵＳＢ（Universal Serial Bus）メモリなど監視対象とする電子機器全てに適用が可能である。
【００５５】
また、本発明の第１の実施形態によれば、サテライトサーバ５は、イベントログ情報をそのままイベントログＤＢ５６に蓄積しているが、イベントログ情報の一部または全部の情報を所定の暗号化方式により暗号化し、暗号化したイベントログ情報をイベントログＤＢ５６に蓄積するようにしてもよい。ただし、その場合には、サテライトサーバ５は、アクセス制御部５８の処理として、イベントログＤＢ５６から読み出した暗号化されたイベントログ情報を復号化する構成とする。
【００５６】
また、本発明の第１の実施形態において、サテライトサーバ５は、少なくともＣＰＵ（Central Processing Unit）と記憶装置とを備えたコンピュータシステムであり、以上の第１の実施形態で説明した条件登録部５１、条件ＤＢ５２、ＯＡ装置制御部５３、ログ収集部５４、タイムスタンプ付与部５５、イベントログＤＢ５６、検索要求受信部５７、アクセス制御部５８、アクセス権限ＤＢ５９、ログ出力部６０の機能は、前記ＣＰＵが記憶装置に格納された所定のプログラムを実行することによって実現される。また、それらのプログラムは、適宜、コンピュータ読み取り可能な記録媒体に記録することができる。そして、その記録媒体に記録されたプログラムを、他のコンピュータシステムの記憶装置に読み込ませ、そのプログラムをＣＰＵに実行させることによってもサテライトサーバ５の機能を実現することができる。なお、ここでいうコンピュータシステムとは、ＯＳ（Operating System）や周辺機器などを含むものとする。
【００５７】
（第２の実施形態）
次に、図８および図９を参照して本発明の第２の実施形態について説明する。ここで、図８は、本発明の第２の実施形態に係るイベントログ管理システムの構成の例を示した図である。また、図９は、本発明の第２の実施形態に係るイベントログ管理システムで用いられるイベントログ収集サーバおよびイベントログ蓄積サーバそれぞれのブロック構成の例を示した図である。
【００５８】
図８および図９に示すように、第２の実施形態においては、第１の実施形態におけるサテライトサーバ５を、例えば、事務所に配置され、その事務所にある種々のＯＡ装置１ａのイベントログを収集するイベントログ収集サーバ５Ａと、例えば、情報センタなどに配置され、イベントログ収集サーバ５Ａが収集したイベントログを一括して蓄積・管理するイベントログ蓄積サーバ５Ｂとに分割して構成する。そして、これらのイベントログ収集サーバ５Ａとイベントログ蓄積サーバ５ＢとをＩＰ網６などのネットワーク上に分散配置し、その全体によってイベントログ管理システム１００を構成した。
【００５９】
ここで、イベントログ収集サーバ５Ａは、図９（ａ）に示すように、条件登録部５１と条件ＤＢ５２とＯＡ装置制御部５３とログ収集部５４とタイムスタンプ付与部５５とログ送信部５０ａとを含んで構成される。そして、このように構成されたイベントログ収集サーバ５Ａにおいて、条件登録部５１は、遠隔端末８などから送信されるログ収集条件を受信し、受信したログ収集条件を条件ＤＢ５２に登録し、ＯＡ装置制御部５３は、ログ収集部５４の指示に従って条件ＤＢ５２を参照してＯＡ装置１ａを制御する。また、ログ収集部５４は、ＯＡ装置１ａから送信されるイベントログ情報を受信するとともに、ＯＡ装置制御部５３に対し条件ＤＢ５２の参照を指示する。さらに、タイムスタンプ付与部５５は、ログ収集部５４が受信したイベントログ情報にタイムスタンプ（日時情報）を付与し、また、ログ送信部５０ａは、そのタイムスタンプが付与されたイベントログ情報を、ＩＰ網６などを介してイベントログ蓄積サーバ５Ｂへ送信する。
【００６０】
また、イベントログ蓄積サーバ５Ｂは、図９（ｂ）に示すように、ログ受信部５０ｂとイベントログＤＢ５６と検索要求受信部５７とアクセス制御部５８とアクセス権限ＤＢ５９とログ出力部６０とを含んで構成される。そして、このように構成されたイベントログ蓄積サーバ５Ｂにおいて、ログ受信部５０ｂは、イベントログ収集サーバ５Ａから送信されるタイムスタンプが付与されたイベントログ情報をイベントログＤＢ５６へ登録する。また、検索要求受信部５７は、遠隔端末８などから送信される検索要求情報を受信し、受信した検索要求情報に基づき、アクセス制御部５８に対してイベントログＤＢ５６の検索を指示する。アクセス制御部５８は、イベントログＤＢ５６の検索指示を受けると、アクセス権限ＤＢ５９を参照して、検索要求の送信者のイベントログＤＢ５６のアクセス権限を認証して、要求された検索を行う。また、ログ出力部６０は、アクセス制御部５８が検索した結果としてのイベントログ情報を遠隔端末８などへ送信する。
【００６１】
以上のように、イベントログ収集サーバ５Ａおよびイベントログ蓄積サーバ５Ｂに含まれる機能ブロックの機能は、ログ送信部５０ａおよびログ受信部５０ｂを除きサテライトサーバ５に含まれる機能ブロックの機能と同じである。また、遠隔端末８およびＯＡ装置１ａの種類やその果たすべき機能も、第１の実施形態の場合と同じである。
【００６２】
このとき、イベントログ収集サーバ５Ａは、少なくともＣＰＵと記憶装置とを備えたコンピュータシステムであり、以上に説明した条件登録部５１、条件ＤＢ５２、ＯＡ装置制御部５３、ログ収集部５４、タイムスタンプ付与部５５、イベントログＤＢ５６、ログ送信部５０ａの機能は、前記ＣＰＵが記憶装置に格納された所定のプログラムを実行することによって実現される。これらのプログラムは、適宜、コンピュータ読み取り可能な記録媒体に記録することができる。そして、その記録媒体に記録されたプログラムを、他のコンピュータシステムの記憶装置に読み込ませ、そのプログラムをＣＰＵに実行させることによってもイベントログ収集サーバ５Ａの機能を実現することができる。
【００６３】
同様に、イベントログ蓄積サーバ５Ｂは、少なくともＣＰＵと記憶装置とを備えたコンピュータシステムであり、以上に説明したログ受信部５０ｂ、検索要求受信部５７、アクセス制御部５８、アクセス権限ＤＢ５９、ログ出力部６０の機能は、前記ＣＰＵが記憶装置に格納された所定のプログラムを実行することによって実現される。これらのプログラムは、適宜、コンピュータ読み取り可能な記録媒体に記録することができる。そして、その記録媒体に記録されたプログラムを、他のコンピュータシステムの記憶装置に読み込ませ、そのプログラムをＣＰＵに実行させることによってもイベントログ収集サーバ５Ａの機能を実現することができる。
【００６４】
なお、図８において、１つのイベントログ蓄積サーバ５Ｂは、複数のイベントログ収集サーバ５Ａが収集するイベントログを蓄積・管理してもよく、また、複数のイベントログ蓄積サーバ５Ｂが分担して複数のイベントログ収集サーバ５Ａが収集するイベントログを蓄積・管理するようにしてもよい。さらに、イベントログ収集サーバ５Ａとイベントログ蓄積サーバ５Ｂとは、ＩＰ網６などのネットワークで相互に接続されてさえいれば、相互に遠隔地に配置されていても構わない。
【００６５】
以上、第２の実施形態によれば、イベントログ管理システム１００においてイベントログ収集サーバ５Ａおよびイベントログ蓄積サーバ５Ｂの配置のフレキシビリティが向上するので、複数のサイトに存在するＯＡ装置１ａのイベントログを１箇所のイベントログ蓄積サーバ５Ｂで管理できるようになるなど、イベントログ管理の効率を向上させることができるようになる。
【図面の簡単な説明】
【００６６】
【図１】本発明の第１の実施形態に係るイベントログ管理サーバ装置が適用される事務所におけるＯＡ装置の構成の例を示した図である。
【図２】本発明の第１の実施形態に係るサテライトサーバのブロック構成の例を示した図である。
【図３】本発明の第１の実施形態において使用されるＯＡ装置のイベント項目の一例を表形式で示した図である。
【図４】本発明の第１の実施形態に係るサテライトサーバにおけるログ収集部およびＯＡ装置制御部の処理手順を示したフローチャートである。
【図５】本発明の第１の実施形態に係るログ収集部の処理の流れを示した図である。
【図６】本発明の第１の実施形態に係るイベントログＤＢ検索時の処理の流れの例を示した図である。
【図７】本発明の第１の実施形態に係るログ出力部により画面表示されたイベントログ情報の例を示した図である。
【図８】本発明の第２の実施形態に係るイベントログ管理システムの構成の例を示した図である。
【図９】本発明の第２の実施形態に係るイベントログ管理システムで用いられるイベントログ収集サーバおよびイベントログ蓄積サーバそれぞれのブロック構成の例を示した図である。
【符号の説明】
【００６７】
１ ＭＦＰ（ＯＡ装置）
２ 電話主装置（ＯＡ装置）
３ ネットワークカメラ（ＯＡ装置）
４ 電磁ロックドア（ＯＡ装置）
５ サテライトサーバ（イベントログ管理サーバ装置）
５Ａ イベントログ収集サーバ（イベントログ収集サーバ装置）
５Ｂ イベントログ蓄積サーバ（イベントログ蓄積サーバ装置）
６ ＩＰ網（ネットワーク）
７ ＰＳＴＮ（ネットワーク）
８ 遠隔端末
９ 携帯電話
１０ 固定電話機
１ａ ＯＡ装置
５１ 条件登録部
５２ 条件ＤＢ
５３ ＯＡ装置制御部
５４ ログ収集部
５５ タイムスタンプ付与部
５６ イベントログＤＢ
５７ 検索要求受信部
５８ アクセス制御部
５９ アクセス権限ＤＢ
６０ ログ出力部
５０ａ ログ送信部
５０ｂ ログ受信部
【特許請求の範囲】
【請求項１】
複数のＯＡ装置に接続され、前記ＯＡ装置のイベントログを蓄積するイベントログＤＢを備えたイベントログ管理サーバ装置であって、
前記ＯＡ装置のうち第１のＯＡ装置においてあらかじめ設定されたイベントが生じたときに、その第１のＯＡ装置が出力する第１のイベントログ情報を入力し、その入力した第１のイベントログ情報に日時情報を付して前記イベントログＤＢに蓄積するとともに、
前記第１のＯＡ装置のイベントに応じて、前記第１のＯＡ装置と同じまたは異なる第２のＯＡ装置に対し、第２のイベントを起動する条件が設定されている場合には、前記第２のＯＡ装置に対し、前記第２のイベントを起動する起動情報を出力し、
前記起動情報を入力して所定の動作を実行した前記第２のＯＡ装置が出力する第２のイベントログ情報を入力し、前記入力した第２のイベントログ情報に日時情報を付して前記イベントログＤＢに蓄積し、
前記イベントログＤＢを参照して前記第１のイベントログ情報を検索するときには、その第１のイベントログ情報に関連付けられた前記第２のイベントログ情報をも併せて検索し、その検索によって得られた前記第１のイベントログ情報と前記第２のイベントログ情報とを併せて出力すること
を特徴とするイベントログ管理サーバ装置。
【請求項２】
前記第２のＯＡ装置として前記第１のＯＡ装置の周辺を撮影可能な監視カメラが接続されていること
を特徴とする請求項１に記載のイベントログ管理サーバ装置。
【請求項３】
前記第２のＯＡ装置としてディジタルタイムスタンプ装置が接続されていること
を特徴とする請求項１または請求項２に記載のイベントログ管理サーバ装置。
【請求項４】
前記第２のＯＡ装置として光または音を発する警報装置が接続されていること
を特徴とする請求項１ないし請求項３のいずれか１項に記載のイベントログ管理サーバ装置。
【請求項５】
前記第１のＯＡ装置として入出場管理装置、電話機、複写機、ファクシミリ、プリンタ、スキャナ、パーソナルコンピュータ、ネットワーク接続装置のうちの少なくとも１つが接続されていること
を特徴とする請求項１ないし請求項４のいずれか１項に記載のイベントログ管理サーバ装置。
【請求項６】
複数のＯＡ装置に接続され、前記ＯＡ装置のイベントログを収集するイベントログ収集サーバ装置と、イベントログＤＢを備え、前記イベントログ収集サーバ装置が収集した前記イベントログを前記イベントログＤＢに蓄積するイベントログ蓄積サーバ装置とが、ネットワークに接続されて構成されたイベントログ管理システムであって、
前記イベントログ収集サーバ装置は、
前記ＯＡ装置のうち第１のＯＡ装置においてあらかじめ設定されたイベントが生じたときに、その第１のＯＡ装置が出力する第１のイベントログ情報を入力し、その入力した第１のイベントログ情報に日時情報を付して前記イベントログ蓄積サーバ装置へ送信し、
前記第１のＯＡ装置のイベントに応じて、前記第１のＯＡ装置と同じまたは異なる第２のＯＡ装置に対し、第２のイベントを起動する条件が設定されている場合には、前記第２のＯＡ装置に対し、前記第２のイベントを起動する起動情報を出力し、
前記起動情報を入力して所定の動作を実行した前記第２のＯＡ装置が出力する第２のイベントログ情報を入力し、前記入力した第２のイベントログ情報に日時情報を付して前記イベントログ蓄積サーバ装置へ送信し、
前記イベントログ蓄積サーバ装置は、
前記イベントログ収集サーバ装置が送信した前記第１のイベントログ情報または第２のイベントログ情報を受信し、前記受信した第１のイベントログ情報または第２のイベントログ情報を前記イベントログＤＢに蓄積し、
前記イベントログＤＢを参照して前記第１のイベントログ情報を検索するときには、その第１のイベントログ情報に関連付けられた前記第２のイベントログ情報をも併せて検索し、その検索によって得られた前記第１のイベントログ情報と前記第２のイベントログ情報とを併せて出力すること
を特徴とするイベントログ管理システム。
【請求項７】
複数のＯＡ装置に接続され、前記ＯＡ装置のイベントログを収集するイベントログ収集サーバ装置と、イベントログＤＢを備え、前記イベントログ収集サーバ装置が収集した前記イベントログを前記イベントログＤＢに蓄積するイベントログ蓄積サーバ装置とが、ネットワークに接続されて構成されたイベントログ管理システムに用いられるイベントログ収集サーバ装置であって、
前記ＯＡ装置のうち第１のＯＡ装置においてあらかじめ設定されたイベントが生じたときに、その第１のＯＡ装置が出力する第１のイベントログ情報を入力し、その入力した第１のイベントログ情報に日時情報を付して前記イベントログ蓄積サーバ装置へ送信し、
前記第１のＯＡ装置のイベントに応じて、前記第１のＯＡ装置と同じまたは異なる第２のＯＡ装置に対し、第２のイベントを起動する条件が設定されている場合には、前記第２のＯＡ装置に対し、前記第２のイベントを起動する起動情報を出力し、
前記起動情報を入力して所定の動作を実行した前記第２のＯＡ装置が出力する第２のイベントログ情報を入力し、前記入力した第２のイベントログ情報に日時情報を付して前記イベントログ蓄積サーバ装置へ送信すること
を特徴とするイベントログ収集サーバ装置。
【請求項８】
複数のＯＡ装置に接続され、前記ＯＡ装置のイベントログを収集するイベントログ収集サーバ装置と、イベントログＤＢを備え、前記イベントログ収集サーバ装置が収集した前記イベントログを前記イベントログＤＢに蓄積するイベントログ蓄積サーバ装置とが、ネットワークに接続されて構成されたイベントログ管理システムに用いられるイベントログ蓄積サーバ装置であって、
前記イベントログ収集サーバ装置が送信した前記第１のイベントログ情報または第２のイベントログ情報を受信し、前記受信した第１のイベントログ情報または第２のイベントログ情報を前記イベントログＤＢに蓄積し、
前記イベントログＤＢを参照して前記第１のイベントログ情報を検索するときには、その第１のイベントログ情報に関連付けられた前記第２のイベントログ情報をも併せて検索し、その検索によって得られた前記第１のイベントログ情報と前記第２のイベントログ情報とを併せて出力すること
を特徴とするイベントログ蓄積サーバ装置。
【請求項９】
複数のＯＡ装置に接続され、前記ＯＡ装置のイベントログを蓄積するイベントログＤＢを備えた管理サーバ装置におけるイベントログ管理方法であって、
前記イベントログ管理サーバ装置が、
前記ＯＡ装置のうち第１のＯＡ装置においてあらかじめ設定されたイベントが生じたときに、その第１のＯＡ装置が出力する第１のイベントログ情報を入力し、その入力した第１のイベントログ情報に日時情報を付して前記イベントログＤＢに蓄積するステップと、
前記第１のＯＡ装置のイベントに応じて、前記第１のＯＡ装置と同じまたは異なる第２のＯＡ装置に対し、第２のイベントを起動する条件が設定されている場合には、前記第２のＯＡ装置に対し、前記第２のイベントを起動する起動情報を出力するステップと、
前記起動情報を入力して所定の動作を実行した前記第２のＯＡ装置が出力する第２のイベントログ情報を入力し、前記入力した第２のイベントログ情報に日時情報を付して前記イベントログＤＢに蓄積するステップと、
前記イベントログＤＢを参照して前記第１のイベントログ情報を検索するときには、その第１のイベントログ情報に関連付けられた前記第２のイベントログ情報をも併せて検索し、その検索によって得られた前記第１のイベントログ情報と前記第２のイベントログ情報とを併せて出力するステップと
を実行することを特徴とするイベントログ管理方法。
【請求項１０】
複数のＯＡ装置に接続され、前記ＯＡ装置のイベントログを収集するイベントログ収集サーバ装置と、イベントログＤＢを備え、前記イベントログ収集サーバ装置が収集した前記イベントログを前記イベントログＤＢに蓄積するイベントログ蓄積サーバ装置とが、ネットワークに接続されて構成されたイベントログ管理システムにおけるイベントログ管理方法であって、
前記イベントログ収集サーバ装置が、
前記ＯＡ装置のうち第１のＯＡ装置においてあらかじめ設定されたイベントが生じたときに、その第１のＯＡ装置が出力する第１のイベントログ情報を入力し、その入力した第１のイベントログ情報に日時情報を付して前記イベントログ蓄積サーバ装置へ送信するステップと、
前記第１のＯＡ装置のイベントに応じて、前記第１のＯＡ装置と同じまたは異なる第２のＯＡ装置に対し、第２のイベントを起動する条件が設定されている場合には、前記第２のＯＡ装置に対し、前記第２のイベントを起動する起動情報を出力するステップと、
前記起動情報を入力して所定の動作を実行した前記第２のＯＡ装置が出力する第２のイベントログ情報を入力し、前記入力した第２のイベントログ情報に日時情報を付して前記イベントログ蓄積サーバ装置へ送信するステップと
を実行し、
前記イベントログ蓄積サーバ装置が、
前記イベントログ収集サーバ装置が送信した前記第１のイベントログ情報または第２のイベントログ情報を受信し、前記受信した第１のイベントログ情報または第２のイベントログ情報を前記イベントログＤＢに蓄積するステップと、
前記イベントログＤＢを参照して前記第１のイベントログ情報を検索するときには、その第１のイベントログ情報に関連付けられた前記第２のイベントログ情報をも併せて検索し、その検索によって得られた前記第１のイベントログ情報と前記第２のイベントログ情報とを併せて出力するステップと
を実行すること
を特徴とするイベントログ管理方法。
【請求項１１】
複数のＯＡ装置に接続され、前記ＯＡ装置のイベントログを蓄積するイベントログＤＢを備えたイベントログ管理サーバ装置のプログラムであって、
前記イベントログ管理サーバ装置に、
前記ＯＡ装置のうち第１のＯＡ装置においてあらかじめ設定されたイベントが生じたときに、その第１のＯＡ装置が出力する第１のイベントログ情報を入力し、その入力した第１のイベントログ情報に日時情報を付して前記イベントログＤＢに蓄積するステップと、
前記第１のＯＡ装置のイベントに応じて、前記第１のＯＡ装置と同じまたは異なる第２のＯＡ装置に対し、第２のイベントを起動する条件が設定されている場合には、前記第２のＯＡ装置に対し、前記第２のイベントを起動する起動情報を出力するステップと、
前記起動情報を入力して所定の動作を実行した前記第２のＯＡ装置が出力する第２のイベントログ情報を入力し、前記入力した第２のイベントログ情報に日時情報を付して前記イベントログＤＢに蓄積するステップと、
前記イベントログＤＢを参照して前記第１のイベントログ情報を検索するときには、その第１のイベントログ情報に関連付けられた前記第２のイベントログ情報をも併せて検索し、その検索によって得られた前記第１のイベントログ情報と前記第２のイベントログ情報とを併せて出力するステップと
を実行させるためのプログラム。
【請求項１２】
複数のＯＡ装置に接続され、前記ＯＡ装置のイベントログを収集するイベントログ収集サーバ装置と、イベントログＤＢを備え、前記イベントログ収集サーバ装置が収集した前記イベントログを前記イベントログＤＢに蓄積するイベントログ蓄積サーバ装置とが、ネットワークに接続されて構成されたイベントログ管理システムに用いられるイベントログ収集サーバ装置のプログラムであって、
前記イベントログ収集サーバ装置に、
前記ＯＡ装置のうち第１のＯＡ装置においてあらかじめ設定されたイベントが生じたときに、その第１のＯＡ装置が出力する第１のイベントログ情報を入力し、その入力した第１のイベントログ情報に日時情報を付して前記イベントログ蓄積サーバ装置へ送信するステップと、
前記第１のＯＡ装置のイベントに応じて、前記第１のＯＡ装置と同じまたは異なる第２のＯＡ装置に対し、第２のイベントを起動する条件が設定されている場合には、前記第２のＯＡ装置に対し、前記第２のイベントを起動する起動情報を出力するステップと、
前記起動情報を入力して所定の動作を実行した前記第２のＯＡ装置が出力する第２のイベントログ情報を入力し、前記入力した第２のイベントログ情報に日時情報を付して前記イベントログ蓄積サーバ装置へ送信するステップと
を実行させるためのプログラム。
【請求項１３】
複数のＯＡ装置に接続され、前記ＯＡ装置のイベントログを収集するイベントログ収集サーバ装置と、イベントログＤＢを備え、前記イベントログ収集サーバ装置が収集した前記イベントログを前記イベントログＤＢに蓄積するイベントログ蓄積サーバ装置とが、ネットワークに接続されて構成されたイベントログ管理システムに用いられるイベントログ蓄積サーバ装置のプログラムであって、
前記イベントログ蓄積サーバ装置に
前記イベントログ収集サーバ装置が送信した前記第１のイベントログ情報または第２のイベントログ情報を受信し、前記受信した第１のイベントログ情報または第２のイベントログ情報を前記イベントログＤＢに蓄積するステップと、
前記イベントログＤＢを参照して前記第１のイベントログ情報を検索するときには、その第１のイベントログ情報に関連付けられた前記第２のイベントログ情報をも併せて検索し、その検索によって得られた前記第１のイベントログ情報と前記第２のイベントログ情報とを併せて出力するステップと
を実行させるためのプログラム。
【請求項１】
複数のＯＡ装置に接続され、前記ＯＡ装置のイベントログを蓄積するイベントログＤＢを備えたイベントログ管理サーバ装置であって、
前記ＯＡ装置のうち第１のＯＡ装置においてあらかじめ設定されたイベントが生じたときに、その第１のＯＡ装置が出力する第１のイベントログ情報を入力し、その入力した第１のイベントログ情報に日時情報を付して前記イベントログＤＢに蓄積するとともに、
前記第１のＯＡ装置のイベントに応じて、前記第１のＯＡ装置と同じまたは異なる第２のＯＡ装置に対し、第２のイベントを起動する条件が設定されている場合には、前記第２のＯＡ装置に対し、前記第２のイベントを起動する起動情報を出力し、
前記起動情報を入力して所定の動作を実行した前記第２のＯＡ装置が出力する第２のイベントログ情報を入力し、前記入力した第２のイベントログ情報に日時情報を付して前記イベントログＤＢに蓄積し、
前記イベントログＤＢを参照して前記第１のイベントログ情報を検索するときには、その第１のイベントログ情報に関連付けられた前記第２のイベントログ情報をも併せて検索し、その検索によって得られた前記第１のイベントログ情報と前記第２のイベントログ情報とを併せて出力すること
を特徴とするイベントログ管理サーバ装置。
【請求項２】
前記第２のＯＡ装置として前記第１のＯＡ装置の周辺を撮影可能な監視カメラが接続されていること
を特徴とする請求項１に記載のイベントログ管理サーバ装置。
【請求項３】
前記第２のＯＡ装置としてディジタルタイムスタンプ装置が接続されていること
を特徴とする請求項１または請求項２に記載のイベントログ管理サーバ装置。
【請求項４】
前記第２のＯＡ装置として光または音を発する警報装置が接続されていること
を特徴とする請求項１ないし請求項３のいずれか１項に記載のイベントログ管理サーバ装置。
【請求項５】
前記第１のＯＡ装置として入出場管理装置、電話機、複写機、ファクシミリ、プリンタ、スキャナ、パーソナルコンピュータ、ネットワーク接続装置のうちの少なくとも１つが接続されていること
を特徴とする請求項１ないし請求項４のいずれか１項に記載のイベントログ管理サーバ装置。
【請求項６】
複数のＯＡ装置に接続され、前記ＯＡ装置のイベントログを収集するイベントログ収集サーバ装置と、イベントログＤＢを備え、前記イベントログ収集サーバ装置が収集した前記イベントログを前記イベントログＤＢに蓄積するイベントログ蓄積サーバ装置とが、ネットワークに接続されて構成されたイベントログ管理システムであって、
前記イベントログ収集サーバ装置は、
前記ＯＡ装置のうち第１のＯＡ装置においてあらかじめ設定されたイベントが生じたときに、その第１のＯＡ装置が出力する第１のイベントログ情報を入力し、その入力した第１のイベントログ情報に日時情報を付して前記イベントログ蓄積サーバ装置へ送信し、
前記第１のＯＡ装置のイベントに応じて、前記第１のＯＡ装置と同じまたは異なる第２のＯＡ装置に対し、第２のイベントを起動する条件が設定されている場合には、前記第２のＯＡ装置に対し、前記第２のイベントを起動する起動情報を出力し、
前記起動情報を入力して所定の動作を実行した前記第２のＯＡ装置が出力する第２のイベントログ情報を入力し、前記入力した第２のイベントログ情報に日時情報を付して前記イベントログ蓄積サーバ装置へ送信し、
前記イベントログ蓄積サーバ装置は、
前記イベントログ収集サーバ装置が送信した前記第１のイベントログ情報または第２のイベントログ情報を受信し、前記受信した第１のイベントログ情報または第２のイベントログ情報を前記イベントログＤＢに蓄積し、
前記イベントログＤＢを参照して前記第１のイベントログ情報を検索するときには、その第１のイベントログ情報に関連付けられた前記第２のイベントログ情報をも併せて検索し、その検索によって得られた前記第１のイベントログ情報と前記第２のイベントログ情報とを併せて出力すること
を特徴とするイベントログ管理システム。
【請求項７】
複数のＯＡ装置に接続され、前記ＯＡ装置のイベントログを収集するイベントログ収集サーバ装置と、イベントログＤＢを備え、前記イベントログ収集サーバ装置が収集した前記イベントログを前記イベントログＤＢに蓄積するイベントログ蓄積サーバ装置とが、ネットワークに接続されて構成されたイベントログ管理システムに用いられるイベントログ収集サーバ装置であって、
前記ＯＡ装置のうち第１のＯＡ装置においてあらかじめ設定されたイベントが生じたときに、その第１のＯＡ装置が出力する第１のイベントログ情報を入力し、その入力した第１のイベントログ情報に日時情報を付して前記イベントログ蓄積サーバ装置へ送信し、
前記第１のＯＡ装置のイベントに応じて、前記第１のＯＡ装置と同じまたは異なる第２のＯＡ装置に対し、第２のイベントを起動する条件が設定されている場合には、前記第２のＯＡ装置に対し、前記第２のイベントを起動する起動情報を出力し、
前記起動情報を入力して所定の動作を実行した前記第２のＯＡ装置が出力する第２のイベントログ情報を入力し、前記入力した第２のイベントログ情報に日時情報を付して前記イベントログ蓄積サーバ装置へ送信すること
を特徴とするイベントログ収集サーバ装置。
【請求項８】
複数のＯＡ装置に接続され、前記ＯＡ装置のイベントログを収集するイベントログ収集サーバ装置と、イベントログＤＢを備え、前記イベントログ収集サーバ装置が収集した前記イベントログを前記イベントログＤＢに蓄積するイベントログ蓄積サーバ装置とが、ネットワークに接続されて構成されたイベントログ管理システムに用いられるイベントログ蓄積サーバ装置であって、
前記イベントログ収集サーバ装置が送信した前記第１のイベントログ情報または第２のイベントログ情報を受信し、前記受信した第１のイベントログ情報または第２のイベントログ情報を前記イベントログＤＢに蓄積し、
前記イベントログＤＢを参照して前記第１のイベントログ情報を検索するときには、その第１のイベントログ情報に関連付けられた前記第２のイベントログ情報をも併せて検索し、その検索によって得られた前記第１のイベントログ情報と前記第２のイベントログ情報とを併せて出力すること
を特徴とするイベントログ蓄積サーバ装置。
【請求項９】
複数のＯＡ装置に接続され、前記ＯＡ装置のイベントログを蓄積するイベントログＤＢを備えた管理サーバ装置におけるイベントログ管理方法であって、
前記イベントログ管理サーバ装置が、
前記ＯＡ装置のうち第１のＯＡ装置においてあらかじめ設定されたイベントが生じたときに、その第１のＯＡ装置が出力する第１のイベントログ情報を入力し、その入力した第１のイベントログ情報に日時情報を付して前記イベントログＤＢに蓄積するステップと、
前記第１のＯＡ装置のイベントに応じて、前記第１のＯＡ装置と同じまたは異なる第２のＯＡ装置に対し、第２のイベントを起動する条件が設定されている場合には、前記第２のＯＡ装置に対し、前記第２のイベントを起動する起動情報を出力するステップと、
前記起動情報を入力して所定の動作を実行した前記第２のＯＡ装置が出力する第２のイベントログ情報を入力し、前記入力した第２のイベントログ情報に日時情報を付して前記イベントログＤＢに蓄積するステップと、
前記イベントログＤＢを参照して前記第１のイベントログ情報を検索するときには、その第１のイベントログ情報に関連付けられた前記第２のイベントログ情報をも併せて検索し、その検索によって得られた前記第１のイベントログ情報と前記第２のイベントログ情報とを併せて出力するステップと
を実行することを特徴とするイベントログ管理方法。
【請求項１０】
複数のＯＡ装置に接続され、前記ＯＡ装置のイベントログを収集するイベントログ収集サーバ装置と、イベントログＤＢを備え、前記イベントログ収集サーバ装置が収集した前記イベントログを前記イベントログＤＢに蓄積するイベントログ蓄積サーバ装置とが、ネットワークに接続されて構成されたイベントログ管理システムにおけるイベントログ管理方法であって、
前記イベントログ収集サーバ装置が、
前記ＯＡ装置のうち第１のＯＡ装置においてあらかじめ設定されたイベントが生じたときに、その第１のＯＡ装置が出力する第１のイベントログ情報を入力し、その入力した第１のイベントログ情報に日時情報を付して前記イベントログ蓄積サーバ装置へ送信するステップと、
前記第１のＯＡ装置のイベントに応じて、前記第１のＯＡ装置と同じまたは異なる第２のＯＡ装置に対し、第２のイベントを起動する条件が設定されている場合には、前記第２のＯＡ装置に対し、前記第２のイベントを起動する起動情報を出力するステップと、
前記起動情報を入力して所定の動作を実行した前記第２のＯＡ装置が出力する第２のイベントログ情報を入力し、前記入力した第２のイベントログ情報に日時情報を付して前記イベントログ蓄積サーバ装置へ送信するステップと
を実行し、
前記イベントログ蓄積サーバ装置が、
前記イベントログ収集サーバ装置が送信した前記第１のイベントログ情報または第２のイベントログ情報を受信し、前記受信した第１のイベントログ情報または第２のイベントログ情報を前記イベントログＤＢに蓄積するステップと、
前記イベントログＤＢを参照して前記第１のイベントログ情報を検索するときには、その第１のイベントログ情報に関連付けられた前記第２のイベントログ情報をも併せて検索し、その検索によって得られた前記第１のイベントログ情報と前記第２のイベントログ情報とを併せて出力するステップと
を実行すること
を特徴とするイベントログ管理方法。
【請求項１１】
複数のＯＡ装置に接続され、前記ＯＡ装置のイベントログを蓄積するイベントログＤＢを備えたイベントログ管理サーバ装置のプログラムであって、
前記イベントログ管理サーバ装置に、
前記ＯＡ装置のうち第１のＯＡ装置においてあらかじめ設定されたイベントが生じたときに、その第１のＯＡ装置が出力する第１のイベントログ情報を入力し、その入力した第１のイベントログ情報に日時情報を付して前記イベントログＤＢに蓄積するステップと、
前記第１のＯＡ装置のイベントに応じて、前記第１のＯＡ装置と同じまたは異なる第２のＯＡ装置に対し、第２のイベントを起動する条件が設定されている場合には、前記第２のＯＡ装置に対し、前記第２のイベントを起動する起動情報を出力するステップと、
前記起動情報を入力して所定の動作を実行した前記第２のＯＡ装置が出力する第２のイベントログ情報を入力し、前記入力した第２のイベントログ情報に日時情報を付して前記イベントログＤＢに蓄積するステップと、
前記イベントログＤＢを参照して前記第１のイベントログ情報を検索するときには、その第１のイベントログ情報に関連付けられた前記第２のイベントログ情報をも併せて検索し、その検索によって得られた前記第１のイベントログ情報と前記第２のイベントログ情報とを併せて出力するステップと
を実行させるためのプログラム。
【請求項１２】
複数のＯＡ装置に接続され、前記ＯＡ装置のイベントログを収集するイベントログ収集サーバ装置と、イベントログＤＢを備え、前記イベントログ収集サーバ装置が収集した前記イベントログを前記イベントログＤＢに蓄積するイベントログ蓄積サーバ装置とが、ネットワークに接続されて構成されたイベントログ管理システムに用いられるイベントログ収集サーバ装置のプログラムであって、
前記イベントログ収集サーバ装置に、
前記ＯＡ装置のうち第１のＯＡ装置においてあらかじめ設定されたイベントが生じたときに、その第１のＯＡ装置が出力する第１のイベントログ情報を入力し、その入力した第１のイベントログ情報に日時情報を付して前記イベントログ蓄積サーバ装置へ送信するステップと、
前記第１のＯＡ装置のイベントに応じて、前記第１のＯＡ装置と同じまたは異なる第２のＯＡ装置に対し、第２のイベントを起動する条件が設定されている場合には、前記第２のＯＡ装置に対し、前記第２のイベントを起動する起動情報を出力するステップと、
前記起動情報を入力して所定の動作を実行した前記第２のＯＡ装置が出力する第２のイベントログ情報を入力し、前記入力した第２のイベントログ情報に日時情報を付して前記イベントログ蓄積サーバ装置へ送信するステップと
を実行させるためのプログラム。
【請求項１３】
複数のＯＡ装置に接続され、前記ＯＡ装置のイベントログを収集するイベントログ収集サーバ装置と、イベントログＤＢを備え、前記イベントログ収集サーバ装置が収集した前記イベントログを前記イベントログＤＢに蓄積するイベントログ蓄積サーバ装置とが、ネットワークに接続されて構成されたイベントログ管理システムに用いられるイベントログ蓄積サーバ装置のプログラムであって、
前記イベントログ蓄積サーバ装置に
前記イベントログ収集サーバ装置が送信した前記第１のイベントログ情報または第２のイベントログ情報を受信し、前記受信した第１のイベントログ情報または第２のイベントログ情報を前記イベントログＤＢに蓄積するステップと、
前記イベントログＤＢを参照して前記第１のイベントログ情報を検索するときには、その第１のイベントログ情報に関連付けられた前記第２のイベントログ情報をも併せて検索し、その検索によって得られた前記第１のイベントログ情報と前記第２のイベントログ情報とを併せて出力するステップと
を実行させるためのプログラム。
【図１】
【図２】
【図３】
【図４】
【図５】
【図６】
【図７】
【図８】
【図９】
【図２】
【図３】
【図４】
【図５】
【図６】
【図７】
【図８】
【図９】
【公開番号】特開２００６−３１８４４２（Ｐ２００６−３１８４４２Ａ）
【公開日】平成１８年１１月２４日（２００６．１１．２４）
【国際特許分類】
【出願番号】特願２００５−２７９５６３（Ｐ２００５−２７９５６３）
【出願日】平成１７年９月２７日（２００５．９．２７）
【出願人】（５０３０４１５６８）株式会社フォーバルテレコム (3)
【出願人】（５０４０４４７２４）株式会社ディーグラット (2)
【Ｆターム（参考）】
【公開日】平成１８年１１月２４日（２００６．１１．２４）
【国際特許分類】
【出願日】平成１７年９月２７日（２００５．９．２７）
【出願人】（５０３０４１５６８）株式会社フォーバルテレコム (3)
【出願人】（５０４０４４７２４）株式会社ディーグラット (2)
【Ｆターム（参考）】
[ Back to top ]