ベースライン生成装置、異常検出装置、ベースライン生成方法、及びベースライン生成プログラム
【課題】異常の検出を確実にできる。
【解決手段】監視対象システムの動作状況を表す測定値のうち、監視対象システムの故障発生期間以外の測定値を抽出し、抽出した測定値に基づき、測定値の正常範囲を示すベースライン情報を生成するベースライン生成部を具備する。
【解決手段】監視対象システムの動作状況を表す測定値のうち、監視対象システムの故障発生期間以外の測定値を抽出し、抽出した測定値に基づき、測定値の正常範囲を示すベースライン情報を生成するベースライン生成部を具備する。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、ベースライン生成装置、異常検出装置、ベースライン生成方法、及びベースライン生成プログラムに関する。
【背景技術】
【０００２】
ネットワークに接続された機器の故障を検出する手法として、ベースライン分析が知られている。例えば、特許文献１には、ネットワークから得られた現在の実時間性能データから、異常と相関する時間的な目的関数を導出し、ネットワークから得られた履歴性能データから目的関数の時間変動に対するする最大しきい値を導出し、現在の実時間性能データから導出された目的関数を、現在の実時間性能データに連関する時点に時間的に対応する時点における最大しきい値と比較し、現在の実時間性能データから導出された目的関数が、予め定められた時間よりも長い間、最大しきい値よりも大きいことを示す場合に、異常が存在すると定めるベースライン分析方法が記載されている。
【先行技術文献】
【特許文献】
【０００３】
【特許文献１】特開２００１−０５７５５５号公報
【発明の概要】
【発明が解決しようとする課題】
【０００４】
しかしながら、従来の技術に係るベースライン分析を用いた故障検出法は、エラーとして検出されないサイレント故障を検知する目的に用いられてきた。そのため、従来技術では、ベースライン分析時にサイレント故障が発生しているか否かに関する情報は利用されていなかった。また、従来技術では、各機器のデータの測定値を一定間隔のタイムスパン毎にベースラインと比較する機械的な統計処理を行っていた。従って、従来技術では、検出時のタイムスパンの設定が故障発生時のタイムスパンと合っていないため、また、正常値の基準となるベースラインが、異常時の値をも含んで生成されているため、ベースラインの信頼性が確かでなかった。つまり、異常の検出をできない場合があるという問題があった。
【０００５】
本発明は上記の点に鑑みてなされたものであり、異常の検出を確実にできるベースライン生成装置、異常検出装置、ベースライン生成方法、及びベースライン生成プログラムを提供する。
【課題を解決するための手段】
【０００６】
（１）本発明は上記の課題を解決するためになされたものであり、本発明の一態様は、監視対象システムの動作状況を表す測定値のうち、前記監視対象システムの故障発生期間以外の測定値を抽出し、該抽出した測定値に基づき、該測定値の正常範囲を示すベースライン情報を生成するベースライン生成部を具備することを特徴とするベースライン生成装置である。
【０００７】
（２）また、本発明の一態様は、監視対象システムの動作状況を表す測定値のうち、前記監視対象システムの故障期間以外の測定値を抽出し、該抽出した測定値に基づき、該測定値の正常範囲を示すベースライン情報を生成するベースライン生成部と、監視対象システムに対する操作に関する情報を記憶する操作履歴記憶部と、前記操作に関する情報に基づき、故障期間を決定する故障期間抽出部と、前記故障期間に測定された前記測定値について、前記ベースライン情報に基づき、異常値であるか否かを判定する異常値判定部とを具備することを特徴とする異常検出装置である。
【０００８】
（３）また、本発明の一態様は、上記の異常検出装置において、前記故障期間抽出部は、操作者から入力された情報に対応する情報であって、前記操作に関する情報に基づき、前記故障期間を決定することを特徴とする。
【０００９】
（４）また、本発明の一態様は、上記の異常検出装置において、前記監視対象システムは、複数の機器から構成され、前記測定値は、複数の測定項目各々に対する測定値であり、前記ベースライン生成部は、前記測定項目の各々に関するベースライン情報を生成し、前記異常検出装置は、前記異常値と判定された測定値の測定項目に基づき、前記複数の機器の中から異常が発生している機器を検出する異常機器検出部を具備することを特徴とする。
（５）また、本発明の一態様は、ベースライン生成装置における方法において、前記ベースライン生成装置が、監視対象システムの動作状況を表す測定値のうち、前記監視対象システムの故障発生期間以外の測定値を抽出し、該抽出した測定値に基づき、該測定値の正常範囲を示すベースライン情報を生成するベースライン生成過程を有することを特徴とするベースライン生成方法である。
（６）また、本発明の一態様は、ベースライン生成装置のコンピュータに、監視対象システムの動作状況を表す測定値のうち、前記監視対象システムの故障発生期間以外の測定値を抽出し、該抽出した測定値に基づき、該測定値の正常範囲を示すベースライン情報を生成するベースライン生成手順を実行させるためのベースライン生成プログラムである。
【発明の効果】
【００１０】
本発明によれば、異常の検出を確実にできる。
【図面の簡単な説明】
【００１１】
【図１】本実施形態に係る故障検出システムの概念図である。
【図２】本実施形態に係る故障検出装置の構成を示す概略ブロック図である。
【図３】本実施形態に係る操作情報収集の動作の一例を示すフローチャートである。
【図４】本実施形態に係る操作情報の一例を示す概略図である。
【図５】本実施形態に係る測定値収集の動作の一例を示すフローチャートである。
【図６】本実施形態に係る操作情報の一例を示す概略図である。
【図７】本実施形態に係る故障期間情報テーブルの一例を示す概略図である。
【図８】本実施形態に係るベースライン生成処理を示すフローチャートである。
【図９】本実施形態に係るベースラインテーブルの一例を示す概略図である
【図１０】本実施形態に係る異常値故障箇所対応テーブルの一例を示す概略図である。
【図１１】本実施形態に係る故障箇所特定処理を示すフローチャートである。
【発明を実施するための形態】
【００１２】
以下、図面を参照しながら本発明の実施形態について詳しく説明する。
図１は、本実施形態に係る故障検出システム１の概念図である。図示する例では、故障検出システム１は、監視対象ネットワーク１０、ネットワーク機器１１ａ〜１１ｅ、入出力装置１２、故障検出装置１３を含んで構成される。
監視対象ネットワーク１０は、故障検出システム１が故障の検出をする対象のネットワークである。監視対象ネットワーク１０は、家庭内ＬＡＮ（Ｌｏｃａｌ Ａｒｅａ Ｎｅｔｗｏｒｋ）や、ネットワークプロバイダが提供するＬＡＮやＷＡＮ（Ｗｉｄｅ Ａｒｅａ Ｎｅｔｗｏｒｋ）などである。監視対象ネットワーク１０は、ゲートウェイＧＷ、ルータＲＴ、スイッチＳＷ、ハブＨｕｂなどのネットワーク管理機器及び一般のＰＣなどのネットワーク機器１１ａ〜１１ｅ（各々をネットワーク機器１１とも称する）を含んで構成される。ゲートウェイＧＷ、ルータＲＴ、スイッチＳＷ、ハブＨｕｂは、監視対象ネットワーク１０に測定値情報を出力する。測定値情報には、ＵＰｎＰ（Ｕｎｉｖｅｒｓａｌ Ｐｌａｇ ａｎｄ Ｐｌａｙ）情報、ＳＮＭＰ（Ｓｉｍｐｌｅ Ｎｅｔｗｏｒｋ Ｍａｎａｇｅｍｅｎｔ Ｐｒｏｔｏｃｏｌ）情報、ＤＨＣＰ（Ｄｙｎａｍｉｃ Ｈｏｓｔ Ｃｏｎｆｉｇｕｌａｔｉｏｎ Ｐｒｏｔｏｃｏｌ）情報等の測定値内容情報（測定項目及び測定値）及び測定が行われた時刻（測定時刻とも称する）を示す測定時刻情報が含まれる。
【００１３】
ネットワーク機器１１ａ〜１１ｅ（各々をネットワーク機器１１とも称する）は、監視対象ネットワーク１０にネットワークインターフェイスを介して接続された電子機器である。ネットワーク機器１１は、ネットワークインターフェイスを介して監視対象ネットワーク１０に対して操作情報及び測定値情報を出力する。ここで、操作情報とは、ネットワーク機器１１に利用者から操作が行われたことに起因してネットワーク機器１１が出力する情報である。操作情報には、操作が行われた時刻を示す操作時刻情報、操作の内容を示す操作内容情報、操作の結果エラーが発生したか否かを示す操作状況情報が含まれる。
【００１４】
入出力装置１２は、キーボードやタッチパネル等の入力装置とディスプレイなどの出力装置から構成される。入出力装置１２は、故障検出装置１３に接続されている。入出力装置１２には、サポートセンタのオペレータ又は利用者（以後操作者と呼ぶ）から障害が起こった時刻を含む障害発生情報を入力される。入出力装置１２は、障害が起こった箇所やその障害に対する対処法等を表示する。
【００１５】
故障検出装置１３は、監視対象ネットワーク１０から操作情報及び測定値情報を収集する。故障検出装置１３は、収集した操作情報の履歴及び測定値情報の履歴を記録する。故障検出装置１３は、入出力装置１２から入力された障害発生情報と、記録した操作情報の履歴とに基づいて、障害が発生した時間である故障期間を抽出する。故障検出装置１３は、抽出した故障期間以外の測定時刻における測定値情報を用いて、ベースラインを生成する。
このベースラインは、測定項目が同一又は類似するものを、予め定めた時間で計数した数を時系列に並べたものである。
故障検出装置１３は、予め生成したベースラインと故障発生時の通信状況を比較して、通信異常箇所を判定する。故障検出装置１３は、判定した結果を入出力装置１２に表示させる。
【００１６】
図２は本実施形態に係る故障検出装置１３の構成を示す概略ブロック図である。
図示する例では、故障検出装置１３は、操作情報収集部１０１、入力部１０２、操作履歴ＤＢ（Ｄａｔａ Ｂａｓｅ；操作履歴記録部）１０３、操作履歴抽出部１０４、故障期間抽出部１０５、故障期間ＤＢ１０６、測定値情報収集部１０７、測定値履歴ＤＢ１０８、ベースライン生成部１０９、ベースラインＤＢ１１０、異常値判定部１１１、異常値／故障箇所対応ＤＢ１１２、及び出力部（異常機器検出部）１１３を含んで構成される。
【００１７】
操作情報収集部１０１は、監視対象ネットワーク１０から操作情報を収集する。ここで、操作情報には、操作内容情報、操作時刻情報、及び操作状況情報が含まれる。操作内容情報とは、例えば以下の（ア）〜（オ）のような情報である。
（ア）監視対象ネットワークにネットワーク機器１１が接続された又は切断されたことを示す情報。
（イ）監視対象ネットワークのネットワーク機器１１の電源がＯｎになった又はＯｆｆになったことを示す情報。
（ウ）監視対象ネットワークのネットワーク機器１１がサービス開始となった又はサービス停止となったことを示す情報。
（エ）監視対象ネットワークのネットワーク機器１１にてサービスＹが実施されたことを示す情報。
（オ）監視対象ネットワークのネットワーク機器１１にてサービスＹが実施され、エラーが発生したことを示す情報。
ここで、サービスＹとは、例えば、ウェブブラウザ、ＵＰｎＰ、ＤＨＣＰなどである。
操作情報収集部１０１は、操作情報を操作履歴ＤＢ１０３に書き込む。操作情報収集部１０１は、操作履歴ＤＢ１０３に記憶した操作情報が予め定めた数に達した場合は、最も古いタイムスタンプを持つ操作情報を削除して、新たに入力された操作情報を記録する。
【００１８】
入力部１０２は、入出力装置１２を介して操作者から障害発生情報を入力される。ここで、障害発生情報とは、ネットワーク利用者が遭遇した障害を示す情報である。例えば、障害発生情報とは、「６月上旬」「Ｗｅｂブラウザアクセス」「エラー」といった操作者に利用者が伝達する情報である。入力部１０２は、入力された障害発生情報に基づいて、障害時間情報、障害内容情報、及び障害状況情報の候補を生成する。ここで、障害時間情報とは、障害があった時間（故障期間）を示す情報である。障害内容情報とは、障害が起こった操作（例えば、ｆｔｐアクセス、Ｗｅｂアクセス）と、その障害が起こったネットワーク機器１１のＩＰアドレス、ＭＡＣアドレスとを示す情報である。障害状況情報とは、例えば、エラー発生などの障害の状況を示す情報である。入力部１０２は、例えば、入出力装置１２に障害時間情報、障害内容情報、及び障害状況情報の候補を表示させ、操作者が選択した障害時間情報、障害内容情報、及び障害状況情報を生成する。
入力部１０２は、生成した障害時間情報、障害内容情報、及び障害状況情報を操作履歴抽出部１０４に出力する。
【００１９】
操作履歴ＤＢ１０３は、操作情報収集部１０１から入力された操作情報を操作履歴情報テーブルに記憶する。操作履歴情報テーブルとは、過去に入力された操作情報の履歴から構成されるテーブルである。なお、なお、操作履歴ＤＢ１０３が記憶する操作履歴情報テーブルの詳細については、図面を参照しながら後述する。
【００２０】
操作履歴抽出部１０４は、入力部１０２から入力された障害時間情報、障害内容情報、障害状況情報と、操作履歴ＤＢ１０３に記録された操作時刻情報、操作内容情報、操作状況情報を比較し、操作履歴ＤＢ１０３から次の（ア）〜（ウ）の全ての条件を満たす操作情報を抽出する。
（ア）操作時刻情報が、障害時間情報が示す時間の範囲内に含まれる。
（イ）操作内容情報が、障害内容情報と一致する、もしくは、予め設定された所定のルールで導かれるものと一致する。
（ウ）操作状況情報が、障害状況情報と一致する。
操作履歴抽出部１０４は、抽出した操作情報を故障期間抽出部１０５に出力する。
【００２１】
故障期間抽出部１０５は、操作履歴抽出部１０４で抽出された操作情報に基づいて故障期間、及び対応するＩＰアドレス、ＭＡＣアドレスを抽出する。ここで、故障期間とは、抽出した操作情報のうち、操作時刻情報が示す時刻が最も古い時刻から、操作時刻情報が示す時刻が最も新しい時刻までの期間を指す。故障期間抽出部１０５は、抽出した故障期間を示す故障期間情報を故障期間ＤＢ１０６及び異常値判定部１１１に出力する。
【００２２】
故障期間ＤＢ１０６は、故障期間抽出部１０５から入力された故障期間情報を故障期間情報テーブルに記憶する。なお、故障期間ＤＢ１０６が記憶する故障期間情報テーブルの詳細については、図面を参照しながら後述する。
【００２３】
測定値情報収集部１０７は、監視対象ネットワーク１０から測定値情報を収集する。ここで、測定値情報は、測定値時刻情報及び測定値内容情報を含む。測定値時刻情報は、測定ポイントで測定値を測定した測定時刻を示す。また、測定値内容情報は、例えば、測定ポイントが生成したＵＰｎＰ情報（例えば、ＢＢＲ（ブロードバンドルータ）のＷＡＮ（Ｗｉｄｅ Ａｒｅａ Ｎｅｔｗｏｒｋ）側のパケット数、ＬＡＮ側のパケット数）、ＳＮＭＰ情報（例えば、ハブ、スイッチのポート毎の入出力パケット数、コリジョンパケット数など）、ＤＨＣＰ情報（例えば、Ｄｉｓｃｏｖｅｒコマンド送信数、ＯＦＦＥＲ応答数など）などである。
測定値情報収集部１０７は、測定値情報を測定値履歴ＤＢ１０８に書き込む。なお、測定値情報の詳細については、図面を参照しながら後述する。
【００２４】
測定値履歴ＤＢ１０８は、測定値情報収集部１０７から入力された測定値情報を測定値情報テーブルに記憶する。つまり、測定値履歴テーブルとは、過去に入力された測定値情報の履歴から構成されるテーブルである。なお、測定値履歴ＤＢ１０８が記憶する測定値履歴情報テーブルの詳細については、図面を参照しながら後述する。
【００２５】
ベースライン生成部１０９は、故障期間ＤＢ１０６から故障期間情報を読み出す。ベースライン生成部１０９は、故障期間情報が示す故障期間以外の期間（正常動作期間と呼ぶ）における各測定値情報を測定値履歴ＤＢ１０８から読み出す。ベースライン生成部１０９は、各測定値情報から各測定値を抽出する。ベースライン生成部１０９は、例えば、過去１ヶ月間に渡る各日の各測定値のうち、正常動作期間に含まれる各測定値について、予め定めたベースライン単位時間（例えば、１０分）毎の平均値、及び分散（ベースライン単位時間毎の各測定値の平均値、及び分散を総称してベースラインとも呼ぶ）を算出する（ベースライン作成処理と呼ぶ）。ベースライン生成部１０９は、算出したベースラインを示すベースライン情報をベースラインＤＢ１１０に書き込む。つまり、ベースライン生成部１０９は、正常動作期間に測定された測定値に基づいてベースラインを生成する。
ベースラインＤＢ１１０は、ベースライン生成部１０９が生成したベースライン情報を記録する。
【００２６】
異常値判定部１１１は、測定値情報が示す測定値が異常値であるか否かを判定する。具体的には、異常値判定部１１１は、故障期間抽出部１０５から故障期間情報を入力される。異常値判定部１１１は、故障期間情報が示す故障期間に対応する測定値情報を測定値履歴ＤＢ１０８から読み出す。異常値判定部１１１は、故障期間情報が示す故障期間に対応するベースライン情報をベースラインＤＢ１１０から読み出す。異常値判定部１１１は、故障期間における測定値及びベースライン情報が示すベースライン（例えば、平均値、分散）に基づいて、測定値が異常であるか否かを判定する。例えば、異常値判定部１１１は、故障期間における測定値が平均値−ｎ×分散≦測定値≦平均値＋ｎ×分散（ｎは予め定めた正の数）の関係を満たしている場合は、測定値は正常であると判断する。異常値判定部１１１は、この関係を満たさない場合は、測定値は異常であると判断する。異常値判定部１１１は、各測定値について、それに対応するベースラインを用いて上記の判定を行い、各測定項目の正常、異常を判定する。異常値判定部１１１は、各測定項目の判定結果を出力部１１３に出力する。
【００２７】
異常値／故障箇所対応ＤＢ１１２は、ＭＡＣアドレス、測定項目、及び故障箇所との関係を示す異常値／故障箇所対応テーブルを記憶する。異常値／故障箇所対応テーブルの詳細は図面を参照しながら後述する。
【００２８】
出力部１１３は、異常値判定部１１１から各測定項目の判定結果を入力される。出力部１１３は、各測定値の判定結果が異常と判定された場合は、異常値／故障箇所対応ＤＢ１１２に記録された異常値／故障箇所対応テーブルを参照して、異常であると判定された測定項目に対応する装置の故障箇所の情報を抽出し、抽出した情報を入出力装置１２に出力する。出力部１１３は、測定値の判定結果が異常と判定されなかったときは、異常が発見できなかったことを示す情報を入出力装置１２に出力する。
【００２９】
図３は、本実施形態に係る操作情報収集の動作の一例を示すフローチャートである。
（ステップＳ１０１）操作情報収集部１０１は、監視対象ネットワーク１０から操作情報を取得する。その後ステップＳ１０２に進む。
（ステップＳ１０２) 操作情報収集部１０１は、操作履歴ＤＢ１０３に記録された操作履歴情報テーブル内の操作情報の数が予め定めた数より大きいか否かを判定する。操作情報の数が予め定めた数より大きいと判定した場合（Ｙｅｓ）はステップＳ１０３に進む。操作情報の数が予め定めた数より大きくないと判定した場合（Ｎｏ）はステップＳ１０４に進む。
（ステップＳ１０３）操作情報収集部１０１は、操作履歴情報テーブルから最も古い操作情報を削除する。その後ステップＳ１０４に進む。
（ステップＳ１０４）操作情報収集部１０１は、ステップＳ１０１で取得した操作情報を操作履歴ＤＢ１０３に書き込む。その後ステップＳ１０１に戻る。
【００３０】
なお、ステップＳ１０２では、操作情報の数が予め定めた数より大きいか否かで判定を行ったが、操作情報のタイムスタンプが予め定めた期間より古いか否かに基づいて判定を行ってもよい。
【００３１】
図４は、本実施形態に係る操作履歴ＤＢ１０３に記憶される操作情報の一例を示す概略図である。図示するように操作履歴テーブルは、操作時刻情報が示す時刻であるタイムスタンプ、ＩＰアドレス、ＭＡＣアドレス、機器名、操作内容情報が示す操作内容、操作状況情報が示すエラー状況の各項目の列を有している。操作履歴テーブルは、タイムスタンプ毎に操作情報が格納される行と列からなる２次元の表形式のデータである。
【００３２】
例えば、符合４ａを付した操作情報は、タイムスタンプが２０１１／６／３ １７：０３：４０、ＩＰアドレスは未定、ＭＡＣアドレスは不明、機器名が「ＣｅｎｔｅｒＳＷ」、操作内容は「Ｌｉｎｋ Ｕｐ」、エラー状況は正常であることを示している。
符合４ｂを付した操作情報は、タイムスタンプが２０１１／６／３ １７：０４：２０、ＩＰアドレスが１９２．１６８．１．３０、ＭＡＣアドレスが００：１ｂ：ｂａ：ｅ０：ｂ４：９ｃ、機器名が「ＡｓｙａＴＶ」、操作内容が「ＤＨＣＰにてアドレス取得」、エラー状況は正常であることを示している。
符合４ｃを付した操作情報は、タイムスタンプが２０１１／６／３ １７：１０：０５、ＩＰアドレスが１９２．１６８．１．３０、ＭＡＣアドレスが００：１ｂ：ｂａ：ｅ０：ｂ４：９ｃ、機器名が「ＡｓｙａＴＶ」、操作内容が「ＤＬＡＮで動画を視聴」、エラー状況は正常であることを示している。
【００３３】
図５は、本実施形態に係る測定値収集の動作の一例を示すフローチャートである。
（ステップＳ２０１）測定値情報収集部１０７は、監視情報ネットワーク１０から測定値情報を取得する。その後ステップＳ２０２に進む。
（ステップＳ２０２) 測定値情報収集部１０７は、測定値履歴ＤＢ１０８に記録された測定値情報テーブル内の測定値情報の数が予め定めた数より大きいか否かを判定する。測定値情報の数が予め定めた数より大きいと判定した場合（Ｙｅｓ）はステップＳ２０３に進む。測定値情報の数が予め定めた数より大きくないと判定した場合（Ｎｏ）はステップＳ２０４に進む。
（ステップＳ２０３）測定値情報収集部１０７は、測定値履歴ＤＢ１０８から、最も古い測定値情報を削除する。その後ステップＳ２０４に進む。
（ステップＳ２０４）測定値情報収集部１０７は、ステップＳ２０１で取得した測定値情報を測定値履歴ＤＢ１０８に書き込む。その後ステップＳ２０１に進む。
【００３４】
図６は、本実施形態に係る測定値履歴ＤＢ１０８に記憶される測定値履歴テーブルの一例を示す概略図である。図示するように測定値履歴テーブルは、測定値時刻情報であるタイムスタンプ、ＩＰアドレス、ＭＡＣアドレス、測定項目、及び測定値の各項目の列を有している。測定値履歴テーブルは、タイムスタンプ毎に測定値情報が格納される行と列からなる２次元の表形式のデータである。
例えば、符号６ａを付した測定値情報は、タイムスタンプが２０１１／６／３ １７：００：０１、ＩＰアドレスは１９２．１６８．１．２８、ＭＡＣアドレスは００：１ｂ：ｂａ：ｅ０：ｂ４：９ｃ、操作項目が「Ｗａｎ側パケット送出」、測定値が「２５」であることを示している。
符号６ｂを付した測定値情報は、タイムスタンプが２０１１／６／３ １７：００：１０、ＩＰアドレスは１９２．１６８．１．２８、ＭＡＣアドレスは００：１ｂ：ｂａ：ｅ０：ｂ４：９ｃ、操作項目が「パケット入力」、測定値が「５５」であることを示している。
符号６ｃを付した測定値情報は、タイムスタンプが２０１１／６／３ １７：０２：１１、ＩＰアドレスは１９２．１６８．１．４２、ＭＡＣアドレスは００：２２：１５：ｄｆ：６９：８３、操作内容が「パケットコリジョン」、測定値が「１０」であることを示している。
【００３５】
図７は、本実施形態に係る故障期間ＤＢ１０６に記憶される故障期間情報テーブルの一例を示す概略図である。図示するように故障期間情報テーブルは、故障期間情報が示す故障開始時刻、故障終了時刻、及びＩＰアドレス、ＭＡＣアドレスの各項目の列を有している。故障期間情報テーブルは、故障開始時刻毎に、故障終了時刻、ＩＰアドレス、ＭＡＣアドレスが格納される行と列からなる２次元の表形式のデータである。
例えば、符合７ａを付した故障期間情報は、故障開始時刻が２０１１／６／３ １７：０２：１１、故障終了時刻が２０１１／６／３ １７：３５：００、ＩＰアドレスは１９２．１６８．１．４２、ＭＡＣアドレスは００：２２：１５：ｄｆ：６９：８３であることを示している。
符合７ｂを付した故障期間情報は、故障開始時刻が２０１１／６／３ １８：２５：３７、故障終了時刻が２０１１／６／３ １９：１４：２０、ＩＰアドレスは１９２．１６８．１．２８、ＭＡＣアドレスは００：１ｂ：ｂａ：ｅ０：ｂ４：９ｃであることを示している。
【００３６】
図８は、本実施形態に係るベースラインテーブルの一例を示す概略図である。図示するようにベースラインテーブルは、ベースライン単位時間毎に、測定値の平均値と分散の各項目の列を有している行と列からなる２次元の表形式のデータである。ここで、測定値の種類と測定対象のＭＡＣアドレス毎に測定値の平均値と分散の各項目の列が設けられている。ベースラインテーブルには、例えば、過去１ヶ月間の各日における測定値のうち、正常動作期間に含まれる測定値についての平均値と分散が記録されている。
符合９ａを付したデータは、時間００：００：００〜００:１０:００において、ＭＡＣアドレスが００：１ａ：ｂａ：ｅ０：ｂ４：９ｃのパケット入力数の平均値が７５０、分散が７８、パケットコリジョンの平均値が１２、分散が３、ＭＡＣアドレスが００：２２：１５：ｄｆ：６９：８３のパケット数の平均値が２６４５、分散が２３０、パケットコリジョンの平均値が４５、分散が９であることを示している。実際は、全ての測定ポイントにおける全ての測定値についてベースラインが記憶されるが、本図では煩雑となるため省略している。
【００３７】
図９は、本実施形態に係るベースライン生成処理を示すフローチャートである。
（ステップＳ３０１）ベースライン生成部１０９は、予め定めた一定期間が経過したか否かを判定する。ここで、一定期間とは、例えば、１０分である。予め定めた一定期間が経過したと判定した場合（Ｙｅｓ）は、ステップＳ３０２に進む。予め定めた一定期間が経過していないと判定した場合（Ｎｏ）は、ステップＳ３０１に進む。
（ステップＳ３０２）ベースライン生成部１０９は、故障期間ＤＢ１０６から故障期間情報を読み出し、故障期間情報が示す故障期間を抽出する。ベースライン生成部１０９は、故障期間に基づいて正常動作期間を算出する。その後ステップＳ３０３に進む。
【００３８】
（ステップＳ３０３）ベースライン生成部１０９は、測定値履歴ＤＢ１０８に記録された測定値情報から、ステップＳ３０２で算出した正常動作期間に含まれる測定値を読み出す。その後ステップＳ３０４に進む。
（ステップＳ３０４）ベースライン生成部１０９は、ステップＳ３０３で読み出した各測定値について、ベースライン単位時間毎に各測定値の平均値、及び分散（ベースライン）を算出する。ベースライン生成部１０９は、算出したベースラインをベースラインＤＢ１１０に書き込む。その後ステップＳ３０１に進む。
【００３９】
図１０は、本実施形態に係る異常値／故障箇所対応テーブルの一例を示す概略図である。図示するように異常値／故障箇所対応テーブルは、異常値毎に、故障箇所の項目を有する行と列からなる２次元の表形式のデータである。
符合１０ａを付したデータは、ＭＡＣアドレスが００：２２：１５：ｄｆ：６９：８３の測定ポイントのＷｅｂサーバアクセス回数が異常値を示した場合には、ＭＡＣアドレスが１１：２２：３３：４４：５５：６６のＨＴＴＰサーバが故障している可能性が高いことを示している。符合１０ｂを付したデータは、ＭＡＣアドレスが００：１ｂ：ｂａ：ｅ０：ｂ４：９ｃの測定ポイントのパケット数が異常値を示した場合には、ＭＡＣアドレスが２２：３３：４４：５５：６６：７７のルータが故障している可能性が高いことを示している。符合１０ｃを付したデータは、ＭＡＣアドレスが００：０２：ｃ１：４ａ：７ｄ：ｂ６の測定ポイントのパケットコリジョン数が異常値を示した場合には、ＭＡＣアドレスが３３：４４：５５：６６：７７：８８のＤＨＣＰサーバが故障している可能性が高いことを示している。
異常値／故障箇所対応テーブルは、測定項目と故障の相関が高い組み合わせに基づいて予め作成しておく。
【００４０】
図１１は、本実施形態に係る故障箇所特定処理を示すフローチャートである。
（ステップＳ４０１）入力部１０２は、操作者から障害発生情報を入力される。ここで、障害発生情報とは、例えば、障害時間情報（「６月上旬」）、障害内容情報（「Ｗｅｂブラウザアクセス」）障害状況情報（「エラー」）である。その後ステップＳ４０２に進む。
（ステップＳ４０２）操作履歴抽出部１０４は、操作履歴ＤＢ１０３から、ステップＳ４０１で入力された、障害発生情報に対応するイベントを抽出する。例えば、操作履歴ＤＢから、操作時刻情報が「６月上旬」に含まれ、操作内容情報が「Ｗｅｂブラウザアクセス」であり、操作状況情報が「エラー」である操作情報を抽出する。操作履歴抽出部１０４は、抽出した操作情報を故障期間抽出部１０５に出力する。その後ステップＳ４０３に進む。
【００４１】
（ステップＳ４０３）故障期間抽出部１０５は、ステップＳ４０２で抽出した操作情報のうち、最もタイムスタンプの古い時刻と、最もタイムスタンプの新しい時刻との間の時間を故障期間として抽出する。故障期間抽出部１０５は、抽出した故障期間を示す故障期間情報を故障期間ＤＢ１０６に書き込み、異常値判定部１１１に出力する。その後ステップＳ４０４に進む。
（ステップＳ４０４）異常値判定部１１１は、ステップＳ４０３で抽出した故障期間情報が示す故障期間に対応する測定値情報を測定値履歴ＤＢ１０８から読み出す。異常値判定部１１１は、ステップ４０３で抽出した故障期間に対応するベースライン情報をベースラインＤＢ１１０から読み出す。その後ステップＳ４０５に進む。
【００４２】
（ステップＳ４０５）異常値判定部１１１は、各測定ポイント、測定値の種類毎に、測定値情報が示す測定値とベースライン情報が示すベースラインとを比較し、測定値が異常であるか否かを判定する。具体的には、異常値判定部１１１は、故障期間における測定値が平均値−ｎ×分散≦測定値≦平均値＋ｎ×分散（ｎは予め定めた正の数）の関係を満たすか否かを判定する。関係を満たすと判定された場合（Ｙｅｓ）はステップＳ４０５に進む。関係を満たさないと判定された場合（Ｎｏ）はステップＳ４０７に進む。
【００４３】
（ステップＳ４０６）出力部１１３は、異常値／故障箇所対応テーブルから、ステップＳ４０５で異常と判定された測定値に対応する故障箇所を抽出する。その後ステップＳ４０７に進む。
（ステップＳ４０７）出力部１１３は、ステップＳ４０５において測定が異常値であると判定された場合は、ステップＳ４０６で抽出した故障個所を示す表示情報を入出力装置１２に出力する。出力部１１３は、ステップＳ４０５において測定が異常値であると判定されなかった場合は、異常が見つからなかったことを示す表示情報を入出力装置１２に出力する。入出力装置１２は、出力部１１３から入力された表示情報を表示する。その後終了処理に進む。
【００４４】
このように、本実施形態では、故障検出装置１３は、ネットワーク機器１１の操作に関する情報とネットワーク機器１１に対する操作が行われた時刻とを紐付けた操作履歴情報を記録する操作履歴ＤＢ１０３と、ネットワーク機器１１の動作状況を表す測定値と測定値が測定された時刻とを紐付けた測定履歴情報を記録する測定値履歴ＤＢ１０８と、操作履歴情報に基づいて、ネットワーク機器１１の故障期間を特定する故障期間抽出部１０５と、故障期間と測定履歴情報とに基づいて故障期間以外の時刻に紐付けられた測定値を抽出し、抽出した測定値のベースライン情報を生成するベースライン生成部１０９と、ベースライン生成部１０９が生成したベースライン情報と、故障発生期間に時刻に紐付けられた測定値とを比較してネットワーク機器１１の異常を検出する異常値判定部１１１とを備える。これにより、故障検出装置１３は、故障が発生している時間帯でのデータに対し、故障が発生していない期間のデータを元に作成されたベースラインと比較することで、異常値の抽出率が向上し、故障箇所の推定能力を向上させることができる。すなわち、故障検出装置１３は、異常の検出を確実にできる。
【００４５】
また、本実施形態では、抽出部１０５は、利用者からの情報と、操作履歴とに基づいて故障発生時間を特定する。これにより、利用者の記憶に基づいて、操作履歴ＤＢから、ネットワーク機器１１が出力した正確な操作履歴を抽出し、抽出した操作履歴に基づいて故障発生時間を特定することができる。これにより、真に故障が発生していた時間における異常値判定をおこなうことができるため、異常値判定の精度が向上する。
【００４６】
なお、本実施形態では、操作履歴抽出部１０４は、操作者から入力された障害発生情報に基づいて操作情報を抽出し、故障期間抽出部１０５は、抽出された操作情報に基づいて故障期間情報を抽出した。しかし、故障期間情報の抽出はこれに限られず、操作履歴ＤＢ１０３に記録された操作状況情報に基づいて操作履歴抽出部１０４が抽出した操作情報に基づいて、故障期間抽出部１０５が故障期間情報を抽出してもよい。
【００４７】
なお、故障検出装置１３の各部及び各ＤＢはネットワークにて接続された別の装置の一部であってもよい。
【００４８】
なお、本実施形態では、測定値は、ＵＰｎＰ情報、ＳＮＭＰ情報、ＤＨＣＰ情報等に含まれている情報を用いたが、例えば、ネットワーク機器１１が単位時間に送信したパケットの数などを測定値としてもよい。
【００４９】
なお、故障期間の抽出は、例えば以下のように行ってもよい。
（ア）あるイベント発生から予め定めた一定時間を故障期間とする。
（イ）あるイベントと別のあるイベントとの発生時刻の間の時間を故障期間とする。
（ウ）あるイベントと別のあるイベントとの発生時刻の間の時間の前後に一定時間を加えたものを故障期間とする。
【００５０】
なお、故障期間抽出部１０５は、あるイベントが一定時間内に発生した頻度が予め定めた値を超えた場合又は予め定めた値を下回った場合に、その期間を故障期間としてもよい。
【００５１】
なお、ベースライン生成部１０９は、ベースライン生成処理において、故障期間に含まれる全ての機器に関する、全ての測定値を除外してベースラインを生成したが、故障期間における故障と判定された装置に関する測定値のみを除外してベースラインを作成してもよい。また、故障期間における故障と判定された装置、故障と判定された測定値のみを除外してベースラインを作成してもよい。
【００５２】
なお、操作情報または測定値情報に時刻が記録されていない場合には、故障検出装置１３が操作情報または測定値情報を収集した時刻を操作時刻情報または測定値時刻情報としてもよい。その場合には、収集した時刻を操作を行った時刻または測定値を測定した時刻として取り扱う。
【００５３】
なお、上述した実施形態における故障検出装置１３の一部、例えば、故障期間抽出部１０５、ベースライン生成部１０９、異常値判定部１１１をコンピュータで実現するようにしても良い。その場合、この制御機能を実現するためのプログラムをコンピュータ読み取り可能な記録媒体に記録して、この記録媒体に記録されたプログラムをコンピュータシステムに読み込ませ、実行することによって実現しても良い。なお、ここでいう「コンピュータシステム」とは、故障検出装置１３に内蔵されたコンピュータシステムであって、ＯＳや周辺機器等のハードウェアを含むものとする。また、「コンピュータ読み取り可能な記録媒体」とは、フレキシブルディスク、光磁気ディスク、ＲＯＭ、ＣＤ−ＲＯＭ等の可搬媒体、コンピュータシステムに内蔵されるハードディスク等の記憶装置のことをいう。さらに「コンピュータ読み取り可能な記録媒体」とは、インターネット等のネットワークや電話回線等の通信回線を介してプログラムを送信する場合の通信線のように、短時間、動的にプログラムを保持するもの、その場合のサーバやクライアントとなるコンピュータシステム内部の揮発性メモリのように、一定時間プログラムを保持しているものも含んでも良い。また上記プログラムは、前述した機能の一部を実現するためのものであっても良く、さらに前述した機能をコンピュータシステムにすでに記録されているプログラムとの組み合わせで実現できるものであっても良い。
また、上述した実施形態における故障検出装置１３の一部、または全部を、ＬＳＩ（Ｌａｒｇｅ Ｓｃａｌｅ Ｉｎｔｅｇｒａｔｉｏｎ）等の集積回路として実現しても良い。故障検出装置の各機能ブロックは個別にプロセッサ化してもよいし、一部、または全部を集積してプロセッサ化しても良い。また、集積回路化の手法はＬＳＩに限らず専用回路、または汎用プロセッサで実現しても良い。また、半導体技術の進歩によりＬＳＩに代替する集積回路化の技術が出現した場合、当該技術による集積回路を用いても良い。
【００５４】
以上、図面を参照してこの発明の一実施形態について詳しく説明してきたが、具体的な構成は上述のものに限られることはなく、この発明の要旨を逸脱しない範囲内において様々な設計変更等をすることが可能である。
【符号の説明】
【００５５】
１・・・故障検出システム、１０・・・監視対象ネットワーク、１１、１１ａ〜１１ｅ・・・ネットワーク機器、１２・・・入出力装置、１３・・・故障検出装置、１０１・・・操作情報収集部、１０２・・・入力部、１０３・・・操作履歴ＤＢ、１０４・・・操作履歴抽出部、１０５・・・故障期間抽出部、１０６・・・故障期間ＤＢ、１０７・・・測定値情報収集部、１０８・・・測定値履歴ＤＢ、１０９・・・ベースライン生成部、１１０・・・ベースラインＤＢ、１１１・・・異常値判定部、１１２・・・異常値／故障箇所対応ＤＢ、１１３・・・出力部、ＧＷ・・・ゲートウェイ、Ｈｕｂ・・・ハブ、ＲＴ・・・ルータ、ＳＷ・・・スイッチ
【技術分野】
【０００１】
本発明は、ベースライン生成装置、異常検出装置、ベースライン生成方法、及びベースライン生成プログラムに関する。
【背景技術】
【０００２】
ネットワークに接続された機器の故障を検出する手法として、ベースライン分析が知られている。例えば、特許文献１には、ネットワークから得られた現在の実時間性能データから、異常と相関する時間的な目的関数を導出し、ネットワークから得られた履歴性能データから目的関数の時間変動に対するする最大しきい値を導出し、現在の実時間性能データから導出された目的関数を、現在の実時間性能データに連関する時点に時間的に対応する時点における最大しきい値と比較し、現在の実時間性能データから導出された目的関数が、予め定められた時間よりも長い間、最大しきい値よりも大きいことを示す場合に、異常が存在すると定めるベースライン分析方法が記載されている。
【先行技術文献】
【特許文献】
【０００３】
【特許文献１】特開２００１−０５７５５５号公報
【発明の概要】
【発明が解決しようとする課題】
【０００４】
しかしながら、従来の技術に係るベースライン分析を用いた故障検出法は、エラーとして検出されないサイレント故障を検知する目的に用いられてきた。そのため、従来技術では、ベースライン分析時にサイレント故障が発生しているか否かに関する情報は利用されていなかった。また、従来技術では、各機器のデータの測定値を一定間隔のタイムスパン毎にベースラインと比較する機械的な統計処理を行っていた。従って、従来技術では、検出時のタイムスパンの設定が故障発生時のタイムスパンと合っていないため、また、正常値の基準となるベースラインが、異常時の値をも含んで生成されているため、ベースラインの信頼性が確かでなかった。つまり、異常の検出をできない場合があるという問題があった。
【０００５】
本発明は上記の点に鑑みてなされたものであり、異常の検出を確実にできるベースライン生成装置、異常検出装置、ベースライン生成方法、及びベースライン生成プログラムを提供する。
【課題を解決するための手段】
【０００６】
（１）本発明は上記の課題を解決するためになされたものであり、本発明の一態様は、監視対象システムの動作状況を表す測定値のうち、前記監視対象システムの故障発生期間以外の測定値を抽出し、該抽出した測定値に基づき、該測定値の正常範囲を示すベースライン情報を生成するベースライン生成部を具備することを特徴とするベースライン生成装置である。
【０００７】
（２）また、本発明の一態様は、監視対象システムの動作状況を表す測定値のうち、前記監視対象システムの故障期間以外の測定値を抽出し、該抽出した測定値に基づき、該測定値の正常範囲を示すベースライン情報を生成するベースライン生成部と、監視対象システムに対する操作に関する情報を記憶する操作履歴記憶部と、前記操作に関する情報に基づき、故障期間を決定する故障期間抽出部と、前記故障期間に測定された前記測定値について、前記ベースライン情報に基づき、異常値であるか否かを判定する異常値判定部とを具備することを特徴とする異常検出装置である。
【０００８】
（３）また、本発明の一態様は、上記の異常検出装置において、前記故障期間抽出部は、操作者から入力された情報に対応する情報であって、前記操作に関する情報に基づき、前記故障期間を決定することを特徴とする。
【０００９】
（４）また、本発明の一態様は、上記の異常検出装置において、前記監視対象システムは、複数の機器から構成され、前記測定値は、複数の測定項目各々に対する測定値であり、前記ベースライン生成部は、前記測定項目の各々に関するベースライン情報を生成し、前記異常検出装置は、前記異常値と判定された測定値の測定項目に基づき、前記複数の機器の中から異常が発生している機器を検出する異常機器検出部を具備することを特徴とする。
（５）また、本発明の一態様は、ベースライン生成装置における方法において、前記ベースライン生成装置が、監視対象システムの動作状況を表す測定値のうち、前記監視対象システムの故障発生期間以外の測定値を抽出し、該抽出した測定値に基づき、該測定値の正常範囲を示すベースライン情報を生成するベースライン生成過程を有することを特徴とするベースライン生成方法である。
（６）また、本発明の一態様は、ベースライン生成装置のコンピュータに、監視対象システムの動作状況を表す測定値のうち、前記監視対象システムの故障発生期間以外の測定値を抽出し、該抽出した測定値に基づき、該測定値の正常範囲を示すベースライン情報を生成するベースライン生成手順を実行させるためのベースライン生成プログラムである。
【発明の効果】
【００１０】
本発明によれば、異常の検出を確実にできる。
【図面の簡単な説明】
【００１１】
【図１】本実施形態に係る故障検出システムの概念図である。
【図２】本実施形態に係る故障検出装置の構成を示す概略ブロック図である。
【図３】本実施形態に係る操作情報収集の動作の一例を示すフローチャートである。
【図４】本実施形態に係る操作情報の一例を示す概略図である。
【図５】本実施形態に係る測定値収集の動作の一例を示すフローチャートである。
【図６】本実施形態に係る操作情報の一例を示す概略図である。
【図７】本実施形態に係る故障期間情報テーブルの一例を示す概略図である。
【図８】本実施形態に係るベースライン生成処理を示すフローチャートである。
【図９】本実施形態に係るベースラインテーブルの一例を示す概略図である
【図１０】本実施形態に係る異常値故障箇所対応テーブルの一例を示す概略図である。
【図１１】本実施形態に係る故障箇所特定処理を示すフローチャートである。
【発明を実施するための形態】
【００１２】
以下、図面を参照しながら本発明の実施形態について詳しく説明する。
図１は、本実施形態に係る故障検出システム１の概念図である。図示する例では、故障検出システム１は、監視対象ネットワーク１０、ネットワーク機器１１ａ〜１１ｅ、入出力装置１２、故障検出装置１３を含んで構成される。
監視対象ネットワーク１０は、故障検出システム１が故障の検出をする対象のネットワークである。監視対象ネットワーク１０は、家庭内ＬＡＮ（Ｌｏｃａｌ Ａｒｅａ Ｎｅｔｗｏｒｋ）や、ネットワークプロバイダが提供するＬＡＮやＷＡＮ（Ｗｉｄｅ Ａｒｅａ Ｎｅｔｗｏｒｋ）などである。監視対象ネットワーク１０は、ゲートウェイＧＷ、ルータＲＴ、スイッチＳＷ、ハブＨｕｂなどのネットワーク管理機器及び一般のＰＣなどのネットワーク機器１１ａ〜１１ｅ（各々をネットワーク機器１１とも称する）を含んで構成される。ゲートウェイＧＷ、ルータＲＴ、スイッチＳＷ、ハブＨｕｂは、監視対象ネットワーク１０に測定値情報を出力する。測定値情報には、ＵＰｎＰ（Ｕｎｉｖｅｒｓａｌ Ｐｌａｇ ａｎｄ Ｐｌａｙ）情報、ＳＮＭＰ（Ｓｉｍｐｌｅ Ｎｅｔｗｏｒｋ Ｍａｎａｇｅｍｅｎｔ Ｐｒｏｔｏｃｏｌ）情報、ＤＨＣＰ（Ｄｙｎａｍｉｃ Ｈｏｓｔ Ｃｏｎｆｉｇｕｌａｔｉｏｎ Ｐｒｏｔｏｃｏｌ）情報等の測定値内容情報（測定項目及び測定値）及び測定が行われた時刻（測定時刻とも称する）を示す測定時刻情報が含まれる。
【００１３】
ネットワーク機器１１ａ〜１１ｅ（各々をネットワーク機器１１とも称する）は、監視対象ネットワーク１０にネットワークインターフェイスを介して接続された電子機器である。ネットワーク機器１１は、ネットワークインターフェイスを介して監視対象ネットワーク１０に対して操作情報及び測定値情報を出力する。ここで、操作情報とは、ネットワーク機器１１に利用者から操作が行われたことに起因してネットワーク機器１１が出力する情報である。操作情報には、操作が行われた時刻を示す操作時刻情報、操作の内容を示す操作内容情報、操作の結果エラーが発生したか否かを示す操作状況情報が含まれる。
【００１４】
入出力装置１２は、キーボードやタッチパネル等の入力装置とディスプレイなどの出力装置から構成される。入出力装置１２は、故障検出装置１３に接続されている。入出力装置１２には、サポートセンタのオペレータ又は利用者（以後操作者と呼ぶ）から障害が起こった時刻を含む障害発生情報を入力される。入出力装置１２は、障害が起こった箇所やその障害に対する対処法等を表示する。
【００１５】
故障検出装置１３は、監視対象ネットワーク１０から操作情報及び測定値情報を収集する。故障検出装置１３は、収集した操作情報の履歴及び測定値情報の履歴を記録する。故障検出装置１３は、入出力装置１２から入力された障害発生情報と、記録した操作情報の履歴とに基づいて、障害が発生した時間である故障期間を抽出する。故障検出装置１３は、抽出した故障期間以外の測定時刻における測定値情報を用いて、ベースラインを生成する。
このベースラインは、測定項目が同一又は類似するものを、予め定めた時間で計数した数を時系列に並べたものである。
故障検出装置１３は、予め生成したベースラインと故障発生時の通信状況を比較して、通信異常箇所を判定する。故障検出装置１３は、判定した結果を入出力装置１２に表示させる。
【００１６】
図２は本実施形態に係る故障検出装置１３の構成を示す概略ブロック図である。
図示する例では、故障検出装置１３は、操作情報収集部１０１、入力部１０２、操作履歴ＤＢ（Ｄａｔａ Ｂａｓｅ；操作履歴記録部）１０３、操作履歴抽出部１０４、故障期間抽出部１０５、故障期間ＤＢ１０６、測定値情報収集部１０７、測定値履歴ＤＢ１０８、ベースライン生成部１０９、ベースラインＤＢ１１０、異常値判定部１１１、異常値／故障箇所対応ＤＢ１１２、及び出力部（異常機器検出部）１１３を含んで構成される。
【００１７】
操作情報収集部１０１は、監視対象ネットワーク１０から操作情報を収集する。ここで、操作情報には、操作内容情報、操作時刻情報、及び操作状況情報が含まれる。操作内容情報とは、例えば以下の（ア）〜（オ）のような情報である。
（ア）監視対象ネットワークにネットワーク機器１１が接続された又は切断されたことを示す情報。
（イ）監視対象ネットワークのネットワーク機器１１の電源がＯｎになった又はＯｆｆになったことを示す情報。
（ウ）監視対象ネットワークのネットワーク機器１１がサービス開始となった又はサービス停止となったことを示す情報。
（エ）監視対象ネットワークのネットワーク機器１１にてサービスＹが実施されたことを示す情報。
（オ）監視対象ネットワークのネットワーク機器１１にてサービスＹが実施され、エラーが発生したことを示す情報。
ここで、サービスＹとは、例えば、ウェブブラウザ、ＵＰｎＰ、ＤＨＣＰなどである。
操作情報収集部１０１は、操作情報を操作履歴ＤＢ１０３に書き込む。操作情報収集部１０１は、操作履歴ＤＢ１０３に記憶した操作情報が予め定めた数に達した場合は、最も古いタイムスタンプを持つ操作情報を削除して、新たに入力された操作情報を記録する。
【００１８】
入力部１０２は、入出力装置１２を介して操作者から障害発生情報を入力される。ここで、障害発生情報とは、ネットワーク利用者が遭遇した障害を示す情報である。例えば、障害発生情報とは、「６月上旬」「Ｗｅｂブラウザアクセス」「エラー」といった操作者に利用者が伝達する情報である。入力部１０２は、入力された障害発生情報に基づいて、障害時間情報、障害内容情報、及び障害状況情報の候補を生成する。ここで、障害時間情報とは、障害があった時間（故障期間）を示す情報である。障害内容情報とは、障害が起こった操作（例えば、ｆｔｐアクセス、Ｗｅｂアクセス）と、その障害が起こったネットワーク機器１１のＩＰアドレス、ＭＡＣアドレスとを示す情報である。障害状況情報とは、例えば、エラー発生などの障害の状況を示す情報である。入力部１０２は、例えば、入出力装置１２に障害時間情報、障害内容情報、及び障害状況情報の候補を表示させ、操作者が選択した障害時間情報、障害内容情報、及び障害状況情報を生成する。
入力部１０２は、生成した障害時間情報、障害内容情報、及び障害状況情報を操作履歴抽出部１０４に出力する。
【００１９】
操作履歴ＤＢ１０３は、操作情報収集部１０１から入力された操作情報を操作履歴情報テーブルに記憶する。操作履歴情報テーブルとは、過去に入力された操作情報の履歴から構成されるテーブルである。なお、なお、操作履歴ＤＢ１０３が記憶する操作履歴情報テーブルの詳細については、図面を参照しながら後述する。
【００２０】
操作履歴抽出部１０４は、入力部１０２から入力された障害時間情報、障害内容情報、障害状況情報と、操作履歴ＤＢ１０３に記録された操作時刻情報、操作内容情報、操作状況情報を比較し、操作履歴ＤＢ１０３から次の（ア）〜（ウ）の全ての条件を満たす操作情報を抽出する。
（ア）操作時刻情報が、障害時間情報が示す時間の範囲内に含まれる。
（イ）操作内容情報が、障害内容情報と一致する、もしくは、予め設定された所定のルールで導かれるものと一致する。
（ウ）操作状況情報が、障害状況情報と一致する。
操作履歴抽出部１０４は、抽出した操作情報を故障期間抽出部１０５に出力する。
【００２１】
故障期間抽出部１０５は、操作履歴抽出部１０４で抽出された操作情報に基づいて故障期間、及び対応するＩＰアドレス、ＭＡＣアドレスを抽出する。ここで、故障期間とは、抽出した操作情報のうち、操作時刻情報が示す時刻が最も古い時刻から、操作時刻情報が示す時刻が最も新しい時刻までの期間を指す。故障期間抽出部１０５は、抽出した故障期間を示す故障期間情報を故障期間ＤＢ１０６及び異常値判定部１１１に出力する。
【００２２】
故障期間ＤＢ１０６は、故障期間抽出部１０５から入力された故障期間情報を故障期間情報テーブルに記憶する。なお、故障期間ＤＢ１０６が記憶する故障期間情報テーブルの詳細については、図面を参照しながら後述する。
【００２３】
測定値情報収集部１０７は、監視対象ネットワーク１０から測定値情報を収集する。ここで、測定値情報は、測定値時刻情報及び測定値内容情報を含む。測定値時刻情報は、測定ポイントで測定値を測定した測定時刻を示す。また、測定値内容情報は、例えば、測定ポイントが生成したＵＰｎＰ情報（例えば、ＢＢＲ（ブロードバンドルータ）のＷＡＮ（Ｗｉｄｅ Ａｒｅａ Ｎｅｔｗｏｒｋ）側のパケット数、ＬＡＮ側のパケット数）、ＳＮＭＰ情報（例えば、ハブ、スイッチのポート毎の入出力パケット数、コリジョンパケット数など）、ＤＨＣＰ情報（例えば、Ｄｉｓｃｏｖｅｒコマンド送信数、ＯＦＦＥＲ応答数など）などである。
測定値情報収集部１０７は、測定値情報を測定値履歴ＤＢ１０８に書き込む。なお、測定値情報の詳細については、図面を参照しながら後述する。
【００２４】
測定値履歴ＤＢ１０８は、測定値情報収集部１０７から入力された測定値情報を測定値情報テーブルに記憶する。つまり、測定値履歴テーブルとは、過去に入力された測定値情報の履歴から構成されるテーブルである。なお、測定値履歴ＤＢ１０８が記憶する測定値履歴情報テーブルの詳細については、図面を参照しながら後述する。
【００２５】
ベースライン生成部１０９は、故障期間ＤＢ１０６から故障期間情報を読み出す。ベースライン生成部１０９は、故障期間情報が示す故障期間以外の期間（正常動作期間と呼ぶ）における各測定値情報を測定値履歴ＤＢ１０８から読み出す。ベースライン生成部１０９は、各測定値情報から各測定値を抽出する。ベースライン生成部１０９は、例えば、過去１ヶ月間に渡る各日の各測定値のうち、正常動作期間に含まれる各測定値について、予め定めたベースライン単位時間（例えば、１０分）毎の平均値、及び分散（ベースライン単位時間毎の各測定値の平均値、及び分散を総称してベースラインとも呼ぶ）を算出する（ベースライン作成処理と呼ぶ）。ベースライン生成部１０９は、算出したベースラインを示すベースライン情報をベースラインＤＢ１１０に書き込む。つまり、ベースライン生成部１０９は、正常動作期間に測定された測定値に基づいてベースラインを生成する。
ベースラインＤＢ１１０は、ベースライン生成部１０９が生成したベースライン情報を記録する。
【００２６】
異常値判定部１１１は、測定値情報が示す測定値が異常値であるか否かを判定する。具体的には、異常値判定部１１１は、故障期間抽出部１０５から故障期間情報を入力される。異常値判定部１１１は、故障期間情報が示す故障期間に対応する測定値情報を測定値履歴ＤＢ１０８から読み出す。異常値判定部１１１は、故障期間情報が示す故障期間に対応するベースライン情報をベースラインＤＢ１１０から読み出す。異常値判定部１１１は、故障期間における測定値及びベースライン情報が示すベースライン（例えば、平均値、分散）に基づいて、測定値が異常であるか否かを判定する。例えば、異常値判定部１１１は、故障期間における測定値が平均値−ｎ×分散≦測定値≦平均値＋ｎ×分散（ｎは予め定めた正の数）の関係を満たしている場合は、測定値は正常であると判断する。異常値判定部１１１は、この関係を満たさない場合は、測定値は異常であると判断する。異常値判定部１１１は、各測定値について、それに対応するベースラインを用いて上記の判定を行い、各測定項目の正常、異常を判定する。異常値判定部１１１は、各測定項目の判定結果を出力部１１３に出力する。
【００２７】
異常値／故障箇所対応ＤＢ１１２は、ＭＡＣアドレス、測定項目、及び故障箇所との関係を示す異常値／故障箇所対応テーブルを記憶する。異常値／故障箇所対応テーブルの詳細は図面を参照しながら後述する。
【００２８】
出力部１１３は、異常値判定部１１１から各測定項目の判定結果を入力される。出力部１１３は、各測定値の判定結果が異常と判定された場合は、異常値／故障箇所対応ＤＢ１１２に記録された異常値／故障箇所対応テーブルを参照して、異常であると判定された測定項目に対応する装置の故障箇所の情報を抽出し、抽出した情報を入出力装置１２に出力する。出力部１１３は、測定値の判定結果が異常と判定されなかったときは、異常が発見できなかったことを示す情報を入出力装置１２に出力する。
【００２９】
図３は、本実施形態に係る操作情報収集の動作の一例を示すフローチャートである。
（ステップＳ１０１）操作情報収集部１０１は、監視対象ネットワーク１０から操作情報を取得する。その後ステップＳ１０２に進む。
（ステップＳ１０２) 操作情報収集部１０１は、操作履歴ＤＢ１０３に記録された操作履歴情報テーブル内の操作情報の数が予め定めた数より大きいか否かを判定する。操作情報の数が予め定めた数より大きいと判定した場合（Ｙｅｓ）はステップＳ１０３に進む。操作情報の数が予め定めた数より大きくないと判定した場合（Ｎｏ）はステップＳ１０４に進む。
（ステップＳ１０３）操作情報収集部１０１は、操作履歴情報テーブルから最も古い操作情報を削除する。その後ステップＳ１０４に進む。
（ステップＳ１０４）操作情報収集部１０１は、ステップＳ１０１で取得した操作情報を操作履歴ＤＢ１０３に書き込む。その後ステップＳ１０１に戻る。
【００３０】
なお、ステップＳ１０２では、操作情報の数が予め定めた数より大きいか否かで判定を行ったが、操作情報のタイムスタンプが予め定めた期間より古いか否かに基づいて判定を行ってもよい。
【００３１】
図４は、本実施形態に係る操作履歴ＤＢ１０３に記憶される操作情報の一例を示す概略図である。図示するように操作履歴テーブルは、操作時刻情報が示す時刻であるタイムスタンプ、ＩＰアドレス、ＭＡＣアドレス、機器名、操作内容情報が示す操作内容、操作状況情報が示すエラー状況の各項目の列を有している。操作履歴テーブルは、タイムスタンプ毎に操作情報が格納される行と列からなる２次元の表形式のデータである。
【００３２】
例えば、符合４ａを付した操作情報は、タイムスタンプが２０１１／６／３ １７：０３：４０、ＩＰアドレスは未定、ＭＡＣアドレスは不明、機器名が「ＣｅｎｔｅｒＳＷ」、操作内容は「Ｌｉｎｋ Ｕｐ」、エラー状況は正常であることを示している。
符合４ｂを付した操作情報は、タイムスタンプが２０１１／６／３ １７：０４：２０、ＩＰアドレスが１９２．１６８．１．３０、ＭＡＣアドレスが００：１ｂ：ｂａ：ｅ０：ｂ４：９ｃ、機器名が「ＡｓｙａＴＶ」、操作内容が「ＤＨＣＰにてアドレス取得」、エラー状況は正常であることを示している。
符合４ｃを付した操作情報は、タイムスタンプが２０１１／６／３ １７：１０：０５、ＩＰアドレスが１９２．１６８．１．３０、ＭＡＣアドレスが００：１ｂ：ｂａ：ｅ０：ｂ４：９ｃ、機器名が「ＡｓｙａＴＶ」、操作内容が「ＤＬＡＮで動画を視聴」、エラー状況は正常であることを示している。
【００３３】
図５は、本実施形態に係る測定値収集の動作の一例を示すフローチャートである。
（ステップＳ２０１）測定値情報収集部１０７は、監視情報ネットワーク１０から測定値情報を取得する。その後ステップＳ２０２に進む。
（ステップＳ２０２) 測定値情報収集部１０７は、測定値履歴ＤＢ１０８に記録された測定値情報テーブル内の測定値情報の数が予め定めた数より大きいか否かを判定する。測定値情報の数が予め定めた数より大きいと判定した場合（Ｙｅｓ）はステップＳ２０３に進む。測定値情報の数が予め定めた数より大きくないと判定した場合（Ｎｏ）はステップＳ２０４に進む。
（ステップＳ２０３）測定値情報収集部１０７は、測定値履歴ＤＢ１０８から、最も古い測定値情報を削除する。その後ステップＳ２０４に進む。
（ステップＳ２０４）測定値情報収集部１０７は、ステップＳ２０１で取得した測定値情報を測定値履歴ＤＢ１０８に書き込む。その後ステップＳ２０１に進む。
【００３４】
図６は、本実施形態に係る測定値履歴ＤＢ１０８に記憶される測定値履歴テーブルの一例を示す概略図である。図示するように測定値履歴テーブルは、測定値時刻情報であるタイムスタンプ、ＩＰアドレス、ＭＡＣアドレス、測定項目、及び測定値の各項目の列を有している。測定値履歴テーブルは、タイムスタンプ毎に測定値情報が格納される行と列からなる２次元の表形式のデータである。
例えば、符号６ａを付した測定値情報は、タイムスタンプが２０１１／６／３ １７：００：０１、ＩＰアドレスは１９２．１６８．１．２８、ＭＡＣアドレスは００：１ｂ：ｂａ：ｅ０：ｂ４：９ｃ、操作項目が「Ｗａｎ側パケット送出」、測定値が「２５」であることを示している。
符号６ｂを付した測定値情報は、タイムスタンプが２０１１／６／３ １７：００：１０、ＩＰアドレスは１９２．１６８．１．２８、ＭＡＣアドレスは００：１ｂ：ｂａ：ｅ０：ｂ４：９ｃ、操作項目が「パケット入力」、測定値が「５５」であることを示している。
符号６ｃを付した測定値情報は、タイムスタンプが２０１１／６／３ １７：０２：１１、ＩＰアドレスは１９２．１６８．１．４２、ＭＡＣアドレスは００：２２：１５：ｄｆ：６９：８３、操作内容が「パケットコリジョン」、測定値が「１０」であることを示している。
【００３５】
図７は、本実施形態に係る故障期間ＤＢ１０６に記憶される故障期間情報テーブルの一例を示す概略図である。図示するように故障期間情報テーブルは、故障期間情報が示す故障開始時刻、故障終了時刻、及びＩＰアドレス、ＭＡＣアドレスの各項目の列を有している。故障期間情報テーブルは、故障開始時刻毎に、故障終了時刻、ＩＰアドレス、ＭＡＣアドレスが格納される行と列からなる２次元の表形式のデータである。
例えば、符合７ａを付した故障期間情報は、故障開始時刻が２０１１／６／３ １７：０２：１１、故障終了時刻が２０１１／６／３ １７：３５：００、ＩＰアドレスは１９２．１６８．１．４２、ＭＡＣアドレスは００：２２：１５：ｄｆ：６９：８３であることを示している。
符合７ｂを付した故障期間情報は、故障開始時刻が２０１１／６／３ １８：２５：３７、故障終了時刻が２０１１／６／３ １９：１４：２０、ＩＰアドレスは１９２．１６８．１．２８、ＭＡＣアドレスは００：１ｂ：ｂａ：ｅ０：ｂ４：９ｃであることを示している。
【００３６】
図８は、本実施形態に係るベースラインテーブルの一例を示す概略図である。図示するようにベースラインテーブルは、ベースライン単位時間毎に、測定値の平均値と分散の各項目の列を有している行と列からなる２次元の表形式のデータである。ここで、測定値の種類と測定対象のＭＡＣアドレス毎に測定値の平均値と分散の各項目の列が設けられている。ベースラインテーブルには、例えば、過去１ヶ月間の各日における測定値のうち、正常動作期間に含まれる測定値についての平均値と分散が記録されている。
符合９ａを付したデータは、時間００：００：００〜００:１０:００において、ＭＡＣアドレスが００：１ａ：ｂａ：ｅ０：ｂ４：９ｃのパケット入力数の平均値が７５０、分散が７８、パケットコリジョンの平均値が１２、分散が３、ＭＡＣアドレスが００：２２：１５：ｄｆ：６９：８３のパケット数の平均値が２６４５、分散が２３０、パケットコリジョンの平均値が４５、分散が９であることを示している。実際は、全ての測定ポイントにおける全ての測定値についてベースラインが記憶されるが、本図では煩雑となるため省略している。
【００３７】
図９は、本実施形態に係るベースライン生成処理を示すフローチャートである。
（ステップＳ３０１）ベースライン生成部１０９は、予め定めた一定期間が経過したか否かを判定する。ここで、一定期間とは、例えば、１０分である。予め定めた一定期間が経過したと判定した場合（Ｙｅｓ）は、ステップＳ３０２に進む。予め定めた一定期間が経過していないと判定した場合（Ｎｏ）は、ステップＳ３０１に進む。
（ステップＳ３０２）ベースライン生成部１０９は、故障期間ＤＢ１０６から故障期間情報を読み出し、故障期間情報が示す故障期間を抽出する。ベースライン生成部１０９は、故障期間に基づいて正常動作期間を算出する。その後ステップＳ３０３に進む。
【００３８】
（ステップＳ３０３）ベースライン生成部１０９は、測定値履歴ＤＢ１０８に記録された測定値情報から、ステップＳ３０２で算出した正常動作期間に含まれる測定値を読み出す。その後ステップＳ３０４に進む。
（ステップＳ３０４）ベースライン生成部１０９は、ステップＳ３０３で読み出した各測定値について、ベースライン単位時間毎に各測定値の平均値、及び分散（ベースライン）を算出する。ベースライン生成部１０９は、算出したベースラインをベースラインＤＢ１１０に書き込む。その後ステップＳ３０１に進む。
【００３９】
図１０は、本実施形態に係る異常値／故障箇所対応テーブルの一例を示す概略図である。図示するように異常値／故障箇所対応テーブルは、異常値毎に、故障箇所の項目を有する行と列からなる２次元の表形式のデータである。
符合１０ａを付したデータは、ＭＡＣアドレスが００：２２：１５：ｄｆ：６９：８３の測定ポイントのＷｅｂサーバアクセス回数が異常値を示した場合には、ＭＡＣアドレスが１１：２２：３３：４４：５５：６６のＨＴＴＰサーバが故障している可能性が高いことを示している。符合１０ｂを付したデータは、ＭＡＣアドレスが００：１ｂ：ｂａ：ｅ０：ｂ４：９ｃの測定ポイントのパケット数が異常値を示した場合には、ＭＡＣアドレスが２２：３３：４４：５５：６６：７７のルータが故障している可能性が高いことを示している。符合１０ｃを付したデータは、ＭＡＣアドレスが００：０２：ｃ１：４ａ：７ｄ：ｂ６の測定ポイントのパケットコリジョン数が異常値を示した場合には、ＭＡＣアドレスが３３：４４：５５：６６：７７：８８のＤＨＣＰサーバが故障している可能性が高いことを示している。
異常値／故障箇所対応テーブルは、測定項目と故障の相関が高い組み合わせに基づいて予め作成しておく。
【００４０】
図１１は、本実施形態に係る故障箇所特定処理を示すフローチャートである。
（ステップＳ４０１）入力部１０２は、操作者から障害発生情報を入力される。ここで、障害発生情報とは、例えば、障害時間情報（「６月上旬」）、障害内容情報（「Ｗｅｂブラウザアクセス」）障害状況情報（「エラー」）である。その後ステップＳ４０２に進む。
（ステップＳ４０２）操作履歴抽出部１０４は、操作履歴ＤＢ１０３から、ステップＳ４０１で入力された、障害発生情報に対応するイベントを抽出する。例えば、操作履歴ＤＢから、操作時刻情報が「６月上旬」に含まれ、操作内容情報が「Ｗｅｂブラウザアクセス」であり、操作状況情報が「エラー」である操作情報を抽出する。操作履歴抽出部１０４は、抽出した操作情報を故障期間抽出部１０５に出力する。その後ステップＳ４０３に進む。
【００４１】
（ステップＳ４０３）故障期間抽出部１０５は、ステップＳ４０２で抽出した操作情報のうち、最もタイムスタンプの古い時刻と、最もタイムスタンプの新しい時刻との間の時間を故障期間として抽出する。故障期間抽出部１０５は、抽出した故障期間を示す故障期間情報を故障期間ＤＢ１０６に書き込み、異常値判定部１１１に出力する。その後ステップＳ４０４に進む。
（ステップＳ４０４）異常値判定部１１１は、ステップＳ４０３で抽出した故障期間情報が示す故障期間に対応する測定値情報を測定値履歴ＤＢ１０８から読み出す。異常値判定部１１１は、ステップ４０３で抽出した故障期間に対応するベースライン情報をベースラインＤＢ１１０から読み出す。その後ステップＳ４０５に進む。
【００４２】
（ステップＳ４０５）異常値判定部１１１は、各測定ポイント、測定値の種類毎に、測定値情報が示す測定値とベースライン情報が示すベースラインとを比較し、測定値が異常であるか否かを判定する。具体的には、異常値判定部１１１は、故障期間における測定値が平均値−ｎ×分散≦測定値≦平均値＋ｎ×分散（ｎは予め定めた正の数）の関係を満たすか否かを判定する。関係を満たすと判定された場合（Ｙｅｓ）はステップＳ４０５に進む。関係を満たさないと判定された場合（Ｎｏ）はステップＳ４０７に進む。
【００４３】
（ステップＳ４０６）出力部１１３は、異常値／故障箇所対応テーブルから、ステップＳ４０５で異常と判定された測定値に対応する故障箇所を抽出する。その後ステップＳ４０７に進む。
（ステップＳ４０７）出力部１１３は、ステップＳ４０５において測定が異常値であると判定された場合は、ステップＳ４０６で抽出した故障個所を示す表示情報を入出力装置１２に出力する。出力部１１３は、ステップＳ４０５において測定が異常値であると判定されなかった場合は、異常が見つからなかったことを示す表示情報を入出力装置１２に出力する。入出力装置１２は、出力部１１３から入力された表示情報を表示する。その後終了処理に進む。
【００４４】
このように、本実施形態では、故障検出装置１３は、ネットワーク機器１１の操作に関する情報とネットワーク機器１１に対する操作が行われた時刻とを紐付けた操作履歴情報を記録する操作履歴ＤＢ１０３と、ネットワーク機器１１の動作状況を表す測定値と測定値が測定された時刻とを紐付けた測定履歴情報を記録する測定値履歴ＤＢ１０８と、操作履歴情報に基づいて、ネットワーク機器１１の故障期間を特定する故障期間抽出部１０５と、故障期間と測定履歴情報とに基づいて故障期間以外の時刻に紐付けられた測定値を抽出し、抽出した測定値のベースライン情報を生成するベースライン生成部１０９と、ベースライン生成部１０９が生成したベースライン情報と、故障発生期間に時刻に紐付けられた測定値とを比較してネットワーク機器１１の異常を検出する異常値判定部１１１とを備える。これにより、故障検出装置１３は、故障が発生している時間帯でのデータに対し、故障が発生していない期間のデータを元に作成されたベースラインと比較することで、異常値の抽出率が向上し、故障箇所の推定能力を向上させることができる。すなわち、故障検出装置１３は、異常の検出を確実にできる。
【００４５】
また、本実施形態では、抽出部１０５は、利用者からの情報と、操作履歴とに基づいて故障発生時間を特定する。これにより、利用者の記憶に基づいて、操作履歴ＤＢから、ネットワーク機器１１が出力した正確な操作履歴を抽出し、抽出した操作履歴に基づいて故障発生時間を特定することができる。これにより、真に故障が発生していた時間における異常値判定をおこなうことができるため、異常値判定の精度が向上する。
【００４６】
なお、本実施形態では、操作履歴抽出部１０４は、操作者から入力された障害発生情報に基づいて操作情報を抽出し、故障期間抽出部１０５は、抽出された操作情報に基づいて故障期間情報を抽出した。しかし、故障期間情報の抽出はこれに限られず、操作履歴ＤＢ１０３に記録された操作状況情報に基づいて操作履歴抽出部１０４が抽出した操作情報に基づいて、故障期間抽出部１０５が故障期間情報を抽出してもよい。
【００４７】
なお、故障検出装置１３の各部及び各ＤＢはネットワークにて接続された別の装置の一部であってもよい。
【００４８】
なお、本実施形態では、測定値は、ＵＰｎＰ情報、ＳＮＭＰ情報、ＤＨＣＰ情報等に含まれている情報を用いたが、例えば、ネットワーク機器１１が単位時間に送信したパケットの数などを測定値としてもよい。
【００４９】
なお、故障期間の抽出は、例えば以下のように行ってもよい。
（ア）あるイベント発生から予め定めた一定時間を故障期間とする。
（イ）あるイベントと別のあるイベントとの発生時刻の間の時間を故障期間とする。
（ウ）あるイベントと別のあるイベントとの発生時刻の間の時間の前後に一定時間を加えたものを故障期間とする。
【００５０】
なお、故障期間抽出部１０５は、あるイベントが一定時間内に発生した頻度が予め定めた値を超えた場合又は予め定めた値を下回った場合に、その期間を故障期間としてもよい。
【００５１】
なお、ベースライン生成部１０９は、ベースライン生成処理において、故障期間に含まれる全ての機器に関する、全ての測定値を除外してベースラインを生成したが、故障期間における故障と判定された装置に関する測定値のみを除外してベースラインを作成してもよい。また、故障期間における故障と判定された装置、故障と判定された測定値のみを除外してベースラインを作成してもよい。
【００５２】
なお、操作情報または測定値情報に時刻が記録されていない場合には、故障検出装置１３が操作情報または測定値情報を収集した時刻を操作時刻情報または測定値時刻情報としてもよい。その場合には、収集した時刻を操作を行った時刻または測定値を測定した時刻として取り扱う。
【００５３】
なお、上述した実施形態における故障検出装置１３の一部、例えば、故障期間抽出部１０５、ベースライン生成部１０９、異常値判定部１１１をコンピュータで実現するようにしても良い。その場合、この制御機能を実現するためのプログラムをコンピュータ読み取り可能な記録媒体に記録して、この記録媒体に記録されたプログラムをコンピュータシステムに読み込ませ、実行することによって実現しても良い。なお、ここでいう「コンピュータシステム」とは、故障検出装置１３に内蔵されたコンピュータシステムであって、ＯＳや周辺機器等のハードウェアを含むものとする。また、「コンピュータ読み取り可能な記録媒体」とは、フレキシブルディスク、光磁気ディスク、ＲＯＭ、ＣＤ−ＲＯＭ等の可搬媒体、コンピュータシステムに内蔵されるハードディスク等の記憶装置のことをいう。さらに「コンピュータ読み取り可能な記録媒体」とは、インターネット等のネットワークや電話回線等の通信回線を介してプログラムを送信する場合の通信線のように、短時間、動的にプログラムを保持するもの、その場合のサーバやクライアントとなるコンピュータシステム内部の揮発性メモリのように、一定時間プログラムを保持しているものも含んでも良い。また上記プログラムは、前述した機能の一部を実現するためのものであっても良く、さらに前述した機能をコンピュータシステムにすでに記録されているプログラムとの組み合わせで実現できるものであっても良い。
また、上述した実施形態における故障検出装置１３の一部、または全部を、ＬＳＩ（Ｌａｒｇｅ Ｓｃａｌｅ Ｉｎｔｅｇｒａｔｉｏｎ）等の集積回路として実現しても良い。故障検出装置の各機能ブロックは個別にプロセッサ化してもよいし、一部、または全部を集積してプロセッサ化しても良い。また、集積回路化の手法はＬＳＩに限らず専用回路、または汎用プロセッサで実現しても良い。また、半導体技術の進歩によりＬＳＩに代替する集積回路化の技術が出現した場合、当該技術による集積回路を用いても良い。
【００５４】
以上、図面を参照してこの発明の一実施形態について詳しく説明してきたが、具体的な構成は上述のものに限られることはなく、この発明の要旨を逸脱しない範囲内において様々な設計変更等をすることが可能である。
【符号の説明】
【００５５】
１・・・故障検出システム、１０・・・監視対象ネットワーク、１１、１１ａ〜１１ｅ・・・ネットワーク機器、１２・・・入出力装置、１３・・・故障検出装置、１０１・・・操作情報収集部、１０２・・・入力部、１０３・・・操作履歴ＤＢ、１０４・・・操作履歴抽出部、１０５・・・故障期間抽出部、１０６・・・故障期間ＤＢ、１０７・・・測定値情報収集部、１０８・・・測定値履歴ＤＢ、１０９・・・ベースライン生成部、１１０・・・ベースラインＤＢ、１１１・・・異常値判定部、１１２・・・異常値／故障箇所対応ＤＢ、１１３・・・出力部、ＧＷ・・・ゲートウェイ、Ｈｕｂ・・・ハブ、ＲＴ・・・ルータ、ＳＷ・・・スイッチ
【特許請求の範囲】
【請求項１】
監視対象システムの動作状況を表す測定値のうち、前記監視対象システムの故障期間以外の測定値を抽出し、該抽出した測定値に基づき、該測定値の正常範囲を示すベースライン情報を生成するベースライン生成部を具備することを特徴とするベースライン生成装置。
【請求項２】
監視対象システムの動作状況を表す測定値のうち、前記監視対象システムの故障期間以外の測定値を抽出し、該抽出した測定値に基づき、該測定値の正常範囲を示すベースライン情報を生成するベースライン生成部と、
前記監視対象システムに対する操作に関する情報を記憶する操作履歴記憶部と、
前記操作に関する情報に基づき、故障期間を決定する故障期間抽出部と、
前記故障期間に測定された前記測定値について、前記ベースライン情報に基づき、異常値であるか否かを判定する異常値判定部と
を具備することを特徴とする異常検出装置。
【請求項３】
前記故障期間抽出部は、操作者から入力された情報に対応する情報であって、前記操作に関する情報に基づき、前記故障期間を決定することを特徴とする請求項２に記載の異常検出装置。
【請求項４】
前記監視対象システムは、複数の機器から構成され、
前記測定値は、複数の測定項目各々に対する測定値であり、
前記ベースライン生成部は、前記測定項目の各々に関するベースライン情報を生成し、
前記異常検出装置は、
前記異常値と判定された測定値の測定項目に基づき、前記複数の機器の中から異常が発生している機器を検出する異常機器検出部
を具備することを特徴とする請求項２に記載の異常検出装置。
【請求項５】
ベースライン生成装置における方法において、
前記ベースライン生成装置が、監視対象システムの動作状況を表す測定値のうち、前記監視対象システムの故障発生期間以外の測定値を抽出し、該抽出した測定値に基づき、該測定値の正常範囲を示すベースライン情報を生成するベースライン生成過程を有することを特徴とするベースライン生成方法。
【請求項６】
ベースライン生成装置のコンピュータに、監視対象システムの動作状況を表す測定値のうち、前記監視対象システムの故障発生期間以外の測定値を抽出し、該抽出した測定値に基づき、該測定値の正常範囲を示すベースライン情報を生成するベースライン生成手順を実行させるためのベースライン生成プログラム。
【請求項１】
監視対象システムの動作状況を表す測定値のうち、前記監視対象システムの故障期間以外の測定値を抽出し、該抽出した測定値に基づき、該測定値の正常範囲を示すベースライン情報を生成するベースライン生成部を具備することを特徴とするベースライン生成装置。
【請求項２】
監視対象システムの動作状況を表す測定値のうち、前記監視対象システムの故障期間以外の測定値を抽出し、該抽出した測定値に基づき、該測定値の正常範囲を示すベースライン情報を生成するベースライン生成部と、
前記監視対象システムに対する操作に関する情報を記憶する操作履歴記憶部と、
前記操作に関する情報に基づき、故障期間を決定する故障期間抽出部と、
前記故障期間に測定された前記測定値について、前記ベースライン情報に基づき、異常値であるか否かを判定する異常値判定部と
を具備することを特徴とする異常検出装置。
【請求項３】
前記故障期間抽出部は、操作者から入力された情報に対応する情報であって、前記操作に関する情報に基づき、前記故障期間を決定することを特徴とする請求項２に記載の異常検出装置。
【請求項４】
前記監視対象システムは、複数の機器から構成され、
前記測定値は、複数の測定項目各々に対する測定値であり、
前記ベースライン生成部は、前記測定項目の各々に関するベースライン情報を生成し、
前記異常検出装置は、
前記異常値と判定された測定値の測定項目に基づき、前記複数の機器の中から異常が発生している機器を検出する異常機器検出部
を具備することを特徴とする請求項２に記載の異常検出装置。
【請求項５】
ベースライン生成装置における方法において、
前記ベースライン生成装置が、監視対象システムの動作状況を表す測定値のうち、前記監視対象システムの故障発生期間以外の測定値を抽出し、該抽出した測定値に基づき、該測定値の正常範囲を示すベースライン情報を生成するベースライン生成過程を有することを特徴とするベースライン生成方法。
【請求項６】
ベースライン生成装置のコンピュータに、監視対象システムの動作状況を表す測定値のうち、前記監視対象システムの故障発生期間以外の測定値を抽出し、該抽出した測定値に基づき、該測定値の正常範囲を示すベースライン情報を生成するベースライン生成手順を実行させるためのベースライン生成プログラム。
【図１】
【図２】
【図３】
【図４】
【図５】
【図６】
【図７】
【図８】
【図９】
【図１０】
【図１１】
【図２】
【図３】
【図４】
【図５】
【図６】
【図７】
【図８】
【図９】
【図１０】
【図１１】
【公開番号】特開２０１３−６６１１３（Ｐ２０１３−６６１１３Ａ）
【公開日】平成２５年４月１１日（２０１３．４．１１）
【国際特許分類】
【出願番号】特願２０１１−２０４６０７（Ｐ２０１１−２０４６０７）
【出願日】平成２３年９月２０日（２０１１．９．２０）
【出願人】（３９７０６５４８０）エヌ・ティ・ティ・コムウェア株式会社 (187)
【Ｆターム（参考）】
【公開日】平成２５年４月１１日（２０１３．４．１１）
【国際特許分類】
【出願日】平成２３年９月２０日（２０１１．９．２０）
【出願人】（３９７０６５４８０）エヌ・ティ・ティ・コムウェア株式会社 (187)
【Ｆターム（参考）】
[ Back to top ]