ログ管理システム、ログ管理システムプログラム及びログ管理システムプログラムを記録したコンピュータ読み取り可能な記録媒体
【課題】監査対象の監査ログを管理するログ管理システムにおいて、患者の検査時における医用装置のパフォーマンスの低下を抑制すること。
【解決手段】超音波診断装置１１の装置状態を監視して、磁気ディスク装置１６へのデータの記録に適している時間帯であるかを判断する状態監視・判断２０１と、ユーザによって監査対象のイベントが発生すると、そのイベントに関する操作ログを生成する操作ログ生成処理２０２と、状態監視判断２０１の判断によって、操作ログ生成処理２０２で生成した操作ログを磁気ディスク装置１６に直接に記録したり、操作ログを一時的にメインメモリ１７に記録させた後、磁気ディスク装置１６に記録したりする操作ログ記録処理２０３と、磁気ディスク装置１６に記憶された操作ログを生成の古いものから順に読み出し、監査ログとして不足している情報と操作ログとを組み合わせて監査ログを生成する監査ログ生成処理２０４とを実現させる。
【解決手段】超音波診断装置１１の装置状態を監視して、磁気ディスク装置１６へのデータの記録に適している時間帯であるかを判断する状態監視・判断２０１と、ユーザによって監査対象のイベントが発生すると、そのイベントに関する操作ログを生成する操作ログ生成処理２０２と、状態監視判断２０１の判断によって、操作ログ生成処理２０２で生成した操作ログを磁気ディスク装置１６に直接に記録したり、操作ログを一時的にメインメモリ１７に記録させた後、磁気ディスク装置１６に記録したりする操作ログ記録処理２０３と、磁気ディスク装置１６に記憶された操作ログを生成の古いものから順に読み出し、監査ログとして不足している情報と操作ログとを組み合わせて監査ログを生成する監査ログ生成処理２０４とを実現させる。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、医用装置に係るアプリケーションの操作ログを記録し、それを基に監査の際に監査ログを生成して表示、取り出しを行なうログ管理システム、ログ管理システムプログラム及びログ管理システムプログラムを記録したコンピュータ読み取り可能な記録媒体に関する。
【背景技術】
【０００２】
医用装置が保有する患者情報は、画像データ、手術に関する情報及び検査結果等の診断情報と、患者名、患者ＩＤ（IDentification）、医用装置に関する情報、疾患名、疾患部位、検査種及び撮影等の日時などの個人情報とから構成される。読影診断担当の医師、病理的診断担当の医師及び主治医師等によって、個人情報を用いて必要な患者情報が適宜読み出され使用される。各医師は、読み出した患者情報を構成する診断情報を観察しながら、自らの所見を別途電子カルテ等に記入することで医用情報として補完され、その医用情報の共有化が実現される。
【０００３】
医用装置においては、患者のプライバシー保護の観点から、患者の個人情報が適切に扱われていることを検査するために、監査ログと呼ばれるログ管理のための履歴が記録される。ここで、監査ログとは、例えば、医用装置において、患者情報を扱ったイベントに関する情報及びその他の監査対象のイベントに関する情報を５Ｗ１Ｈ方式で記録したものである。
【０００４】
医用装置で個人情報に対するアクセス操作等が行なわれた場合、それら操作に関する内容が監査ログとして漏れなく記録される。監査ログの内容には、イベントＩＤ、アクション（実行、生成、更新作成、削除）、日時、イベントタイプ（イベントＩＤを補足する情報）、ユーザＩＤ、検査種ＵＩＤ（Unique IDentifier）、患者ＩＤ、アプリケーション名、送信システム名及び受信アプリケーション名等があるが、アクセス操作等によって記録する内容は異なる。個人情報に対するアクセス操作が行なわれる毎に、操作内容を監査ログとして追記していく。
【０００５】
患者の個人情報にアクセスするソフトウェアは、アクセスする度に医用装置のシステム状態を意識することなく監査ログをアーカイブメモリとしての磁気ディスク装置に記録している。
【０００６】
なお、本願に関連する公知文献としては、例えば次のようなものがある。
【特許文献１】特開昭６４−１４６６９号公報
【特許文献２】特開平１−１４３５３２号公報
【発明の開示】
【発明が解決しようとする課題】
【０００７】
患者の個人情報へアクセスするイベント及びその他の監査対象のイベントによっては、短時間に多量の監査ログを記録することになる。一方、医用装置を用いて画像の記録等のイベントを行なう。しかし、監査ログを磁気ディスク装置に直接記録するには、一時的に多量の中央処理装置（ＣＰＵ：Central Processing Unit）リソースと磁気ディスク装置への記録に多くの時間（磁気ディスク装置の性能に依存）を必要とするため、中央処理装置や磁気ディスク装置の性能によっては医用装置のパフォーマンス（応答性）の低下を招く。
【０００８】
医用装置のパフォーマンスが低下することで、リアルタイム性を重要視する造影剤検査等の検査に支障を来したり、検査業務のスループットの低下を招いたりしていた。
【０００９】
本発明は、上述した事情を考慮してなされたもので、患者の検査時における医用装置のパフォーマンスの低下を抑制できるログ管理システム、ログ管理システムプログラム及びログ管理システムプログラムを記録したコンピュータ読み取り可能な記録媒体を提供することを目的とする。
【課題を解決するための手段】
【００１０】
本発明に係るログ管理システムは、上述した課題を解決するために、医用装置を構成し、操作ログを記録する記憶装置と他の記憶装置とを少なくとも有するコンピュータに、前記医用装置の装置状態を監視して、前記記憶装置へのデータの記録に適している時間帯であるか否かを判断する状態監視・判断手段と、監査対象のイベントが発生すると、そのイベントに関する操作ログを生成する操作ログ生成処理手段と、前記状態監視・判断手段の判断によって、前記操作ログ生成処理手段で生成した前記操作ログを前記記憶装置に直接に記録したり、前記操作ログを一時的に前記他の記憶装置に記録させた後、前記記憶装置に記録したりする操作ログ記録処理手段と、前記記憶装置に記憶された操作ログを読み出し、監査ログとして不足している情報と前記操作ログとを組み合わせて監査ログを生成する監査ログ生成処理手段とを含む。
【００１１】
本発明に係るログ管理システムプログラムは、上述した課題を解決するために、医用装置を構成し、操作ログを記録する記憶装置と他の記憶装置とを少なくとも有するコンピュータに、前記医用装置の装置状態を監視して、前記記憶装置へのデータの記録に適している時間帯であるか否かを判断する状態監視・判断機能と、監査対象のイベントが発生すると、そのイベントに関する操作ログを生成する操作ログ生成処理機能と、前記状態監視・判断機能の判断によって、前記操作ログ生成処理機能で生成した前記操作ログを前記記憶装置に直接に記録したり、前記操作ログを一時的に前記他の記憶装置に記録させた後、前記記憶装置に記録したりする操作ログ記録処理機能と、前記記憶装置に記憶された操作ログを読み出し、監査ログとして不足している情報と前記操作ログとを組み合わせて監査ログを生成する監査ログ生成処理機能とを実現させる。
【００１２】
本発明に係るログ管理システムプログラムを記録したコンピュータ読み取り可能な記録媒体は、上述した課題を解決するために、医用装置を構成し、操作ログを記録する記憶装置と他の記憶装置とを少なくとも有するコンピュータに、前記医用装置の装置状態を監視して、前記記憶装置へのデータの記録に適している時間帯であるか否かを判断する状態監視・判断機能と、監査対象のイベントが発生すると、そのイベントに関する操作ログを生成する操作ログ生成処理機能と、前記状態監視・判断機能の判断によって、前記操作ログ生成処理機能で生成した前記操作ログを前記記憶装置に直接に記録したり、前記操作ログを一時的に前記他の記憶装置に記録させた後、前記記憶装置に記録したりする操作ログ記録処理機能と、前記記憶装置に記憶された操作ログを読み出し、監査ログとして不足している情報と前記操作ログとを組み合わせて監査ログを生成する監査ログ生成処理機能とを実現させる。
【発明の効果】
【００１３】
本発明に係るログ管理システム、ログ管理システムプログラム及びログ管理システムプログラムを記録したコンピュータ読み取り可能な記録媒体によると、患者の検査時における医用装置のパフォーマンスの低下を抑制できる。
【発明を実施するための最良の形態】
【００１４】
本発明に係るログ管理システム、ログ管理システムプログラム及びログ管理システムプログラムを記録したコンピュータ読み取り可能な記録媒体の実施の形態について、添付図面を生成して説明する。
【００１５】
図１は、本発明に係るログ管理システム、ログ管理システムプログラム及びログ管理システムプログラムを記録したコンピュータ読み取り可能な記録媒体の実施の形態を示すシステム構成図である。
【００１６】
図１は、本発明に係るログ管理システム１０を示し、このログ管理システム１０には、医用装置としての超音波診断装置１１と、種々の患者毎の患者情報を保管するサーバ１２（１つに限定されない）とが備えられ、それらがＬＡＮ（Local Area Network）等のネットワークＮを介して接続されている。なお、医用装置は超音波診断装置１１に限定されるものではなく、例えば、Ｘ線コンピュータ断層撮影（Ｘ線ＣＴ）装置、磁気共鳴イメージング（ＭＲＩ）装置及び核医学診断装置等であってもよい。
【００１７】
超音波診断装置１１は、撮像系（図示しない）の他、中央処理装置（ＣＰＵ：Central Processing Unit）１３、入力手段１４、記録媒体用ドライブ１５、磁気ディスク装置（ＨＤＤ：Hard Disk Drive）１６、メインメモリ（ＲＡＭ：Random Access Memory）１７、表示手段１８及び通信制御手段１９を含む一般的なコンピュータの構成とし、各種装置はシステムバスＢを介して接続される。
【００１８】
超音波診断装置１１は、患者の診断情報を収集し、その診断情報を患者の個人情報と共に磁気ディスク装置１６に記憶する。また、超音波診断装置１１は、ネットワークＮを介して診断情報等をサーバ１２に記憶する場合もある。
【００１９】
中央処理装置１３は、メインメモリ１７に記憶された各種プログラムを実行する装置である。入力手段１４は、キーボード、ボタン、マウス又はトラックボール等であり、ユーザによって各種プログラムの実行等を指示するものである。
【００２０】
記録媒体用ドライブ１５は、フレキシブルディスク、光磁気ディスク及び追記型光ディスク等の可搬型の記録媒体２０に対してデータの読み書きを行なう。
【００２１】
磁気ディスク装置１６は、診断情報及び患者の個人情報から構成される患者情報を基にした患者情報ＤＢ２１を記憶する記憶装置である。診断情報は、画像データ、手術に関する情報及び検査結果等から構成され、また、患者の個人情報は、患者名、患者ＩＤ（IDentification）、医用装置に関する情報、疾患名、疾患部位、検査種及び撮影等の日時などから構成される。
【００２２】
さらに、磁気ディスク装置１６は、ログ管理システム１０の構成に関するシステム構成情報２２ａ、ログ管理システム１０の使用が可能であるユーザに関するユーザ情報２２ｂ、及びユーザ毎の権限（ロール）に関するユーザ権限情報２２ｃを記憶している。システム構成情報２２ａは、ログ管理システム１０の構成部品、例えばアプリケーションを識別するために各アプリケーションをそれぞれバイナリ形式及びテキスト形式として記憶する。
【００２３】
図２は、システム構成情報２２ａの一例を表として示す図である。
【００２４】
図２に示した表には、システム構成情報２２ａとして、５種のアプリケーション識別するアプリケーションＩＤ（バイナリ形式）とアプリケーション名（テキスト形式）とを示している。また、システム構成情報２２ａとして、２種のサーバ１２に関するサーバＩＤ（バイナリ形式）とサーバ名（テキスト形式）とを示している。なお、ユーザ情報２２ｂ及びユーザ権限情報２２ｃについても、各ユーザ及び各権限がバイナリ形式及びテキスト形式として記憶される。
【００２５】
また、図１に示した磁気ディスク装置１６には、ログ管理システム１０で生成する操作ログ（イベントログ）２４を含む監査に関連する情報を記録することができる。
【００２６】
メインメモリ１７は揮発性の記憶装置であり、ログ管理システム１０を動作させる各種プログラムや、それらプログラムの実行に伴うデータを一時的に記憶する。プログラムとして、超音波診断装置１１全体を管理するアプリケーションプログラム１０１やログ管理システムプログラム１０２等を記憶する。
【００２７】
ログ管理システムプログラム１０２は、状態監視・判断（状態監視・判断プログラム）２０１、操作ログ生成処理（操作ログ生成処理プログラム）２０２、操作ログ記録処理（操作ログ記録処理プログラム）２０３及び監査ログ生成処理（監査ログ生成処理プログラム）２０４を有している。ログ管理システムプログラム１０２は、磁気ディスク装置１６へのアクセスを有する一般的なデータベース管理システム（ＤＢＭＳ：Data Base Management System）を用いて、患者情報ＤＢ２１に対するアクセスの監査を行なう機能を有する。また、ワークエリア２８は、プログラムの実行時に一時的に必要となるデータを記録する。なお、各プログラム２０１乃至２０４は、それぞれ別のプログラムとしてログ管理システム１０に実装するものとして説明したが、それらを１つのプログラムとして実装してもよい。
【００２８】
なお、各プログラム２０１乃至２０４を図１に示した記録媒体２０に記憶させたり、各プログラム２０１乃至２０４をネットワークＮを介してメインメモリ１７に記憶させたりしてもよい。
【００２９】
表示手段１８は、監査ログ生成処理２０３で生成したテキスト形式の監査ログ等を表示する。なお、監査ログをＸＭＬ（eXtensible Markup Language）文書として、記録媒体２０やネットワークＮ上のサーバ１２に取り出してもよい。
【００３０】
通信制御手段１９は、コンピュータ外部のサーバ１２や超音波診断装置１１の撮像系等と、リクエスト及びデータの交換等を行なうように、ネットワークＮを介した通信に使用する。
【００３１】
図３は、ログ管理システムプログラム１０２のうち、状態監視・判断２０１、操作ログ生成処理２０２及び操作ログ記録処理２０３を説明する図である。
【００３２】
患者情報ＤＢ２１の管理にＤＢＭＳ３１を用いている。ユーザは、ＳＱＬ（Structured Query Language）等によるアクセスや運用管理等を行なうコマンドを通じて、ＤＢＭＳ３１への接続、表の作成、削除、検索、更新及び権限の付与／削除等を行ない、患者情報ＤＢ２１に対するアクセス操作であるイベント及びその他の監査対象のイベントを実行する。監査対象のイベントのイベントＩＤとその内容の一例を表として図４に示す。
【００３３】
図３に示した状態監視・判断２０１は、超音波診断装置１１の装置状態を監視して、磁気ディスク装置１６へのデータの記録に適している時間帯であるか否かを判断する機能を有する。ここでは、操作ログの磁気ディスク装置１６への記録が超音波診断装置１１のパフォーマンスを下げる場合は記録に不適な時間帯と、超音波診断装置１１のパフォーマンスを下げない場合は記録に適している時間帯と判断する。
【００３４】
操作ログ生成処理２０２は、患者情報ＤＢ２１に対するアクセス及びその他の監査対象のイベントに対して、そのイベントの行なわれた日時、イベントの成否（成功したか失敗したか）及びイベントを実行したユーザ等の情報からバイナリ形式の操作ログを生成する機能を有する。監査対象のイベント及びアクションとその操作ログとの対応例を表として図５に示す。
【００３５】
操作ログ記録処理２０３は、状態監視・判断２０１の判断によって、操作ログ生成処理２０２で生成した操作ログを記憶装置としての磁気ディスク装置１６に直接に記録したり、操作ログを一時的に他の記憶装置としてのメインメモリ１７のワークエリア２８に記録させた後、磁気ディスク装置１６に記録したりする機能を有する。なお、メインメモリ１７のワークエリア２８以外に、他の記憶装置としてバッテリーバックアップ機能付きのメモリ（図示しない）を使用することもでき、その場合、停電等の電源断でも操作ログを消失することがなくなる。
【００３６】
図６乃至図８は、超音波診断装置１１で発生する監査対象のイベント（イベント１乃至２２）における状態監視・判断２０１、操作ログ生成処理２０２及び操作ログ記録処理２０３の実行順序（図中右側から左側）の一例を示した図である。なお、各イベントにおける操作ログ生成処理２０２及び操作ログ記録処理２０３に要する時間は便宜上同一のものとして説明するが、実際は各イベントによって異なることもある。
【００３７】
イベント１．超音波診断装置１１の起動
超音波診断装置１１が起動され、その操作ログが操作ログ生成処理２０２によって生成される。また、操作ログ記録処理２０３によってイベント１に関する操作ログを記録しようとするタイミングは磁気ディスク装置１６にデータを記録するに不適、すなわち超音波診断装置１１のパフォーマンスを下げる時間帯にあると状態監視・判断２０１によって判断される。よって、操作ログ記録処理２０３では、イベント１に関する操作ログのテンポラリファイルが作成され、そのテンポラリファイルがメインメモリ１７のワークエリア２８に一次保存される。
【００３８】
イベント２．ユーザログオン
所要ユーザによってユーザＩＤ及びパスワード等が入力されることで超音波診断装置１１がログオンされ、図３に示したユーザ情報２２ｂに、ログオンを行なった所要ユーザの情報が付加されると共に、イベント２に関する操作ログが操作ログ生成処理２０２によって生成される。また、操作ログ記録処理２０３によってイベント２に関する操作ログを記録しようとするタイミングは磁気ディスク装置１６にデータを記録するに不適な時間帯にあると状態監視・判断２０１によって判断される。よって、メインメモリ１７のワークエリア２８に過去の操作ログを記録したテンポラリファイルが一次保存されている場合、操作ログ記録処理２０３によって、イベント２に関する操作ログがテンポラリファイルに記録される。一方、メインメモリ１７のワークエリア２８に過去の操作ログを記録したテンポラリファイルが一次保存されていない場合、操作ログ記録処理２０３によって、イベント２に関する操作ログのテンポラリファイルが作成され、そのテンポラリファイルがメインメモリ１７のワークエリア２８に一次保存される。なお、図６に示すイベント２に関する操作ログは、操作ログ記録処理２０３によって、イベント１を記録したテンポラリファイルに記録される。
【００３９】
イベント３．予約患者リストの受信
通信制御手段１９を介してサーバ等画像データを保管する装置から検査の予約患者リストが受信され、その操作ログが操作ログ生成処理２０２によって生成される。また、操作ログ記録処理２０３によってイベント３に関する操作ログを記録しようとするタイミングは磁気ディスク装置１６にデータを記録するに不適な時間帯にあると状態監視・判断２０１によって判断される。よって、メインメモリ１７のワークエリア２８に過去の操作ログを記録したテンポラリファイルが一次保存されている場合、操作ログ記録処理２０３によって、イベント３に関する操作ログがテンポラリファイルに記録される。一方、メインメモリ１７のワークエリア２８に過去の操作ログを記録したテンポラリファイルが一次保存されていない場合、操作ログ記録処理２０３によって、イベント３に関する操作ログのテンポラリファイルが作成され、そのテンポラリファイルがメインメモリ１７のワークエリア２８に一次保存される。なお、図６に示すイベント３に関する操作ログは、操作ログ記録処理２０３によって、イベント１及び２を記録したテンポラリファイルに記録される。
【００４０】
イベント４．所要患者の決定（検査の開始）
予約患者リストから所要患者が決定されて検査が開始され、その操作ログが操作ログ生成処理２０２によって生成される。また、操作ログ記録処理２０３によってイベント４に関する操作ログを記録しようとするタイミングは磁気ディスク装置１６にデータを記録するに不適な時間帯にあると状態監視・判断２０１によって判断される。よって、メインメモリ１７のワークエリア２８に過去の操作ログを記録したテンポラリファイルが一次保存されている場合、操作ログ記録処理２０３によって、イベント４に関する操作ログがテンポラリファイルに記録される。一方、メインメモリ１７のワークエリア２８に過去の操作ログを記録したテンポラリファイルが一次保存されていない場合、操作ログ記録処理２０３によって、イベント４に関する操作ログのテンポラリファイルが作成され、そのテンポラリファイルがメインメモリ１７のワークエリア２８に一次保存される。なお、図６に示すイベント４に関する操作ログは、操作ログ記録処理２０３によって、イベント１乃至３を記録したテンポラリファイルに記録される。
【００４１】
イベント５．患者ブラウザ起動
患者ブラウザが起動され、その操作ログが操作ログ生成処理２０２によって生成される。また、操作ログ記録処理２０３によってイベント５に関する操作ログを記録しようとするタイミングは磁気ディスク装置１６にデータを記録するに不適な時間帯にあると状態監視・判断２０１によって判断される。よって、メインメモリ１７のワークエリア２８に過去の操作ログを記録したテンポラリファイルが一次保存されている場合、操作ログ記録処理２０３によって、イベント５に関する操作ログがテンポラリファイルに記録される。一方、メインメモリ１７のワークエリア２８に過去の操作ログを記録したテンポラリファイルが一次保存されていない場合、操作ログ記録処理２０３によって、イベント５に関する操作ログのテンポラリファイルが作成され、そのテンポラリファイルがメインメモリ１７のワークエリア２８に一次保存される。なお、図６に示すイベント５に関する操作ログは、操作ログ記録処理２０３によって、イベント１乃至４を記録したテンポラリファイルに記録される。
【００４２】
イベント６．所要患者に関する過去の画像データの受信
所要患者に関する過去の画像データが受信され、その操作ログが操作ログ生成処理２０２によって生成される。また、操作ログ記録処理２０３によってイベント５に関する操作ログを記録しようとするタイミングは磁気ディスク装置１６にデータを記録するに不適な時間帯にあると状態監視・判断２０１によって判断される。よって、メインメモリ１７のワークエリア２８に過去の操作ログを記録したテンポラリファイルが一次保存されている場合、操作ログ記録処理２０３によって、イベント６に関する操作ログがテンポラリファイルに記録される。一方、メインメモリ１７のワークエリア２８に過去の操作ログを記録したテンポラリファイルが一次保存されていない場合、操作ログ記録処理２０３によって、イベント６に関する操作ログのテンポラリファイルが作成され、そのテンポラリファイルがメインメモリ１７のワークエリア２８に一次保存される。なお、図６に示すイベント６に関する操作ログは、操作ログ記録処理２０３によって、イベント１乃至５を記録したテンポラリファイルに記録される。
【００４３】
イベント７．画像モード選択
Ａモード、Ｂモード、Ｃモード、Ｄモード（ドプラモード）又はＭモード等の画像モードが択一的に選択され、その操作ログが操作ログ生成処理２０２によって生成される。また、操作ログ記録処理２０３によってイベント７に関する操作ログを記録しようとするタイミングは磁気ディスク装置１６にデータを記録するに不適な時間帯にあると状態監視・判断２０１によって判断される。よって、メインメモリ１７のワークエリア２８に過去の操作ログを記録したテンポラリファイルが一次保存されている場合、操作ログ記録処理２０３によって、イベント７に関する操作ログがテンポラリファイルに記録される。一方、メインメモリ１７のワークエリア２８に過去の操作ログを記録したテンポラリファイルが一次保存されていない場合、操作ログ記録処理２０３によって、イベント７に関する操作ログのテンポラリファイルが作成され、そのテンポラリファイルがメインメモリ１７のワークエリア２８に一次保存される。なお、図６に示すイベント７に関する操作ログは、操作ログ記録処理２０３によって、イベント１乃至６を記録したテンポラリファイルに記録される。
【００４４】
イベント８．動画像データの保存
イベント７で選択された画像モードによる動画像データが磁気ディスク装置１６又は通信制御手段１９を介してサーバに保存され、その操作ログが操作ログ生成処理２０２によって生成される。また、操作ログ記録処理２０３によってイベント８に関する操作ログを記録しようとするタイミングは磁気ディスク装置１６にデータを記録するに不適な時間帯にあると状態監視・判断２０１によって判断される。よって、メインメモリ１７のワークエリア２８に過去の操作ログを記録したテンポラリファイルが一次保存されている場合、操作ログ記録処理２０３によって、イベント８に関する操作ログがテンポラリファイルに記録される。一方、メインメモリ１７のワークエリア２８に過去の操作ログを記録したテンポラリファイルが一次保存されていない場合、操作ログ記録処理２０３によって、イベント８に関する操作ログのテンポラリファイルが作成され、そのテンポラリファイルがメインメモリ１７のワークエリア２８に一次保存される。なお、図６に示すイベント８に関する操作ログは、操作ログ記録処理２０３によって、イベント１乃至７を記録したテンポラリファイルに記録される。
【００４５】
イベント９．フリーズ設定
表示される動画像のあるタイミングにおいてフリーズ設定され、その操作ログが操作ログ生成処理２０２によって生成される。また、操作ログ記録処理２０３によってイベント９に関する操作ログを記録しようとするタイミングは磁気ディスク装置１６にデータを記録するに適、すなわち超音波診断装置１１のパフォーマンスを下げない時間帯にあると状態監視・判断２０１によって判断される。よって、メインメモリ１７のワークエリア２８に過去の操作ログを記録したテンポラリファイルが一次保存されている場合、操作ログ記録処理２０３によって、イベント９に関する操作ログがテンポラリファイルに記録されると共に、次のイベント発生まで、テンポラリファイルに記録された過去の操作ログが生成時間の古い順に磁気ディスク装置１６に記録される。一方、メインメモリ１７のワークエリア２８に過去の操作ログを記録したテンポラリファイルが一次保存されていない場合、操作ログ記録処理２０３によって、イベント９に関する操作ログが直接に磁気ディスク装置１６に記録される。なお、図７に示すイベント９から１０までの間に、操作ログ記録処理２０３によって、イベント１乃至４に関する操作ログが順に磁気ディスク装置１６に記録される。
【００４６】
イベント１０．計測
超音波診断装置１１のフリーズ状態にて距離、面積、周囲長、体積、角度及び比率等の一般計測や、左室機能計測等の心拍数循環器計測がなされ、その操作ログが操作ログ生成処理２０２によって生成される。また、操作ログ記録処理２０３によってイベント１０に関する操作ログを記録しようとするタイミングは磁気ディスク装置１６にデータを記録するに適した時間帯にあると状態監視・判断２０１によって判断される。よって、メインメモリ１７のワークエリア２８に過去の操作ログを記録したテンポラリファイルが一次保存されている場合、操作ログ記録処理２０３によって、イベント１０に関する操作ログがテンポラリファイルに記録されると共に、次のイベント発生まで、テンポラリファイルに記録された過去の操作ログが生成時間の古い順に磁気ディスク装置１６に記録される。一方、メインメモリ１７のワークエリア２８に過去の操作ログを記録したテンポラリファイルが一次保存されていない場合、操作ログ記録処理２０３によって、イベント１０に関する操作ログが直接に磁気ディスク装置１６に記録される。なお、図７に示すイベント１０から１１までの間に、操作ログ記録処理２０３によって、イベント５乃至８に関する操作ログが順に磁気ディスク装置１６に記録される。
【００４７】
イベント１１．画像データの保存
超音波診断装置１１のフリーズ状態にて表示画像の磁気ディスク装置１６又はサーバ１２への保存がなされ、その操作ログが操作ログ生成処理２０２によって生成される。また、操作ログ記録処理２０３によってイベント１１に関する操作ログを記録しようとするタイミングは磁気ディスク装置１６にデータを記録するに適した時間帯にあると状態監視・判断２０１によって判断される。よって、メインメモリ１７のワークエリア２８に過去の操作ログを記録したテンポラリファイルが一次保存されている場合、操作ログ記録処理２０３によって、イベント１１に関する操作ログがテンポラリファイルに記録されると共に、次のイベント発生まで、テンポラリファイルに記録された過去の操作ログが生成時間の古い順に磁気ディスク装置１６に記録される。一方、メインメモリ１７のワークエリア２８に過去の操作ログを記録したテンポラリファイルが一次保存されていない場合、操作ログ記録処理２０３によって、イベント１１に関する操作ログが直接に磁気ディスク装置１６に記録される。なお、図７に示すイベント１１から１２までの間に、操作ログ記録処理２０３によって、イベント９乃至１１に関する操作ログが順に磁気ディスク装置１６に記録される。
【００４８】
イベント１２．フリーズの解除
画像のフリーズが解除され、その操作ログが操作ログ生成処理２０２によって生成される。また、操作ログ記録処理２０３によってイベント１２に関する操作ログを記録しようとするタイミングは磁気ディスク装置１６にデータを記録するに不適な時間帯にあると状態監視・判断２０１によって判断される。よって、メインメモリ１７のワークエリア２８に過去の操作ログを記録したテンポラリファイルが一次保存されている場合、操作ログ記録処理２０３によって、イベント１２に関する操作ログがテンポラリファイルに記録される。一方、メインメモリ１７のワークエリア２８に過去の操作ログを記録したテンポラリファイルが一次保存されていない場合、操作ログ記録処理２０３によって、イベント１２に関する操作ログのテンポラリファイルが作成され、そのテンポラリファイルがメインメモリ１７のワークエリア２８に一次保存される。なお、操作ログ記録処理２０３によって、図７に示すイベント１２に関する操作ログを記録したテンポラリファイルが作成される。
【００４９】
イベント１３．画像モードの選択
イベント７と同様に画像モードが選択され、その操作ログが操作ログ生成処理２０２によって生成される。また、操作ログ記録処理２０３によってイベント１３に関する操作ログを記録しようとするタイミングは磁気ディスク装置１６にデータを記録するに不適な時間帯にあると状態監視・判断２０１によって判断される。よって、メインメモリ１７のワークエリア２８に過去の操作ログを記録したテンポラリファイルが一次保存されている場合、操作ログ記録処理２０３によって、イベント１３に関する操作ログがテンポラリファイルに記録される。一方、メインメモリ１７のワークエリア２８に過去の操作ログを記録したテンポラリファイルが一次保存されていない場合、操作ログ記録処理２０３によって、イベント１３に関する操作ログのテンポラリファイルが作成され、そのテンポラリファイルがメインメモリ１７のワークエリア２８に一次保存される。なお、図７に示すイベント１３に関する操作ログは、操作ログ記録処理２０３によって、イベント１２を記録したテンポラリファイルに記録される。
【００５０】
イベント１４．動画像データの保存
イベント１３で選択された画像モードによる動画像データが保存され、その操作ログが操作ログ生成処理２０２によって生成される。また、操作ログ記録処理２０３によってイベント１４に関する操作ログを記録しようとするタイミングは磁気ディスク装置１６にデータを記録するに不適な時間帯にあると状態監視・判断２０１によって判断される。よって、メインメモリ１７のワークエリア２８に過去の操作ログを記録したテンポラリファイルが一次保存されている場合、操作ログ記録処理２０３によって、イベント１４に関する操作ログがテンポラリファイルに記録される。一方、メインメモリ１７のワークエリア２８に過去の操作ログを記録したテンポラリファイルが一次保存されていない場合、操作ログ記録処理２０３によって、イベント１４に関する操作ログのテンポラリファイルが作成され、そのテンポラリファイルがメインメモリ１７のワークエリア２８に一次保存される。なお、図７に示すイベント１４に関する操作ログは、操作ログ記録処理２０３によって、イベント１２及び１３を記録したテンポラリファイルに記録される。
【００５１】
イベント１５．フリーズ設定
イベント９と同様に、表示される動画像のあるタイミングにおいてフリーズ設定され、その操作ログが操作ログ生成処理２０２によって生成される。また、操作ログ記録処理２０３によってイベント１５に関する操作ログを記録しようとするタイミングは磁気ディスク装置１６にデータを記録するに適した時間帯にあると状態監視・判断２０１によって判断される。よって、メインメモリ１７のワークエリア２８に過去の操作ログを記録したテンポラリファイルが一次保存されている場合、操作ログ記録処理２０３によって、イベント１５に関する操作ログがテンポラリファイルに記録されると共に、次のイベント発生まで、テンポラリファイルに記録された過去の操作ログが生成時間の古い順に磁気ディスク装置１６に記録される。一方、メインメモリ１７のワークエリア２８に過去の操作ログを記録したテンポラリファイルが一次保存されていない場合、操作ログ記録処理２０３によって、イベント１５に関する操作ログが直接に磁気ディスク装置１６に記録される。なお、図７に示すイベント１５から１６までの間に、操作ログ記録処理２０３によって、イベント１２乃至１５に関する操作ログが順に磁気ディスク装置１６に記録される。
【００５２】
イベント１６．計測
イベント１０と同様に超音波診断装置１１のフリーズ状態にて計測がなされ、その操作ログが操作ログ生成処理２０２によって生成される。また、操作ログ記録処理２０３によってイベント１６に関する操作ログを記録しようとするタイミングは磁気ディスク装置１６にデータを記録するに適した時間帯にあると状態監視・判断２０１によって判断される。よって、メインメモリ１７のワークエリア２８に過去の操作ログを記録したテンポラリファイルが一次保存されている場合、操作ログ記録処理２０３によって、イベント１６に関する操作ログがテンポラリファイルに記録されると共に、次のイベント発生まで、テンポラリファイルに記録された過去の操作ログが生成時間の古い順に磁気ディスク装置１６に記録される。一方、メインメモリ１７のワークエリア２８に過去の操作ログを記録したテンポラリファイルが一次保存されていない場合、操作ログ記録処理２０３によって、イベント１６に関する操作ログが直接に磁気ディスク装置１６に記録される。なお、図７に示すイベント１６から１７までの間に、操作ログ記録処理２０３によって、イベント１６に関する操作ログが直接に磁気ディスク装置１６に記録される。
【００５３】
イベント１７．画像データの保存
イベント１１と同様に、超音波診断装置１１のフリーズ状態にて表示画像の保存がなされ、その操作ログが操作ログ生成処理２０２によって生成される。また、操作ログ記録処理２０３によってイベント１７に関する操作ログを記録しようとするタイミングは磁気ディスク装置１６にデータを記録するに適した時間帯にあると状態監視・判断２０１によって判断される。よって、メインメモリ１７のワークエリア２８に過去の操作ログを記録したテンポラリファイルが一次保存されている場合、操作ログ記録処理２０３によって、イベント１７に関する操作ログがテンポラリファイルに記録されると共に、次のイベント発生まで、テンポラリファイルに記録された過去の操作ログが生成時間の古い順に磁気ディスク装置１６に記録される。一方、メインメモリ１７のワークエリア２８に過去の操作ログを記録したテンポラリファイルが一次保存されていない場合、操作ログ記録処理２０３によって、イベント１７に関する操作ログが直接に磁気ディスク装置１６に記録される。なお、図８に示すイベント１７から１８までの間に、操作ログ記録処理２０３によって、イベント１７に関する操作ログが直接に磁気ディスク装置１６に記録される。
【００５４】
イベント１８．患者ブラウザ起動
患者ブラウザが起動され、その操作ログが操作ログ生成処理２０２によって生成される。また、操作ログ記録処理２０３によってイベント１８に関する操作ログを記録しようとするタイミングは磁気ディスク装置１６にデータを記録するに適した時間帯にあると状態監視・判断２０１によって判断される。よって、メインメモリ１７のワークエリア２８に過去の操作ログを記録したテンポラリファイルが一次保存されている場合、操作ログ記録処理２０３によって、イベント１８に関する操作ログがテンポラリファイルに記録されると共に、次のイベント発生まで、テンポラリファイルに記録された過去の操作ログが生成時間の古い順に磁気ディスク装置１６に記録される。一方、メインメモリ１７のワークエリア２８に過去の操作ログを記録したテンポラリファイルが一次保存されていない場合、操作ログ記録処理２０３によって、イベント１８に関する操作ログが直接に磁気ディスク装置１６に記録される。図８に示すイベント１８から１９までの間に、操作ログ記録処理２０３によって、イベント１８に関する操作ログが直接に磁気ディスク装置１６に記録される。
【００５５】
イベント１９．画像ブラウザ起動
画像ブラウザが起動され、その操作ログが操作ログ生成処理２０２によって生成される。また、操作ログ記録処理２０３によってイベント１９に関する操作ログを記録しようとするタイミングは磁気ディスク装置１６にデータを記録するに適した時間帯にあると状態監視・判断２０１によって判断される。よって、メインメモリ１７のワークエリア２８に過去の操作ログを記録したテンポラリファイルが一次保存されている場合、操作ログ記録処理２０３によって、イベント１９に関する操作ログがテンポラリファイルに記録されると共に、次のイベント発生まで、テンポラリファイルに記録された過去の操作ログが生成時間の古い順に磁気ディスク装置１６に記録される。一方、メインメモリ１７のワークエリア２８に過去の操作ログを記録したテンポラリファイルが一次保存されていない場合、操作ログ記録処理２０３によって、イベント１９に関する操作ログが直接に磁気ディスク装置１６に記録される。図８に示すイベント１９から２０までの間に、操作ログ記録処理２０３によって、イベント１９に関する操作ログが直接に磁気ディスク装置１６に記録される。
【００５６】
イベント２０．検査終了
超音波診断装置１１を用いた検査が終了され、その操作ログが操作ログ生成処理２０２によって生成される。また、操作ログ記録処理２０３によってイベント２０に関する操作ログを記録しようとするタイミングは磁気ディスク装置１６にデータを記録するに適した時間にあると状態監視・判断２０１によって判断される。よって、メインメモリ１７のワークエリア２８に過去の操作ログを記録したテンポラリファイルが一次保存されている場合、操作ログ記録処理２０３によって、イベント２０に関する操作ログがテンポラリファイルに記録されると共に、次のイベント発生まで、テンポラリファイルに記録された過去の操作ログが生成時間の古い順に磁気ディスク装置１６に記録される。一方、メインメモリ１７のワークエリア２８に過去の操作ログを記録したテンポラリファイルが一次保存されていない場合、操作ログ記録処理２０３によって、イベント２０に関する操作ログが直接に磁気ディスク装置１６に記録される。図８に示すイベント２０から２１までの間に、操作ログ記録処理２０３によって、イベント２０に関する操作ログが直接に磁気ディスク装置１６に記録される。
【００５７】
イベント２１．ユーザログオフ
ユーザによってユーザＩＤ及びパスワード等が入力されることで超音波診断装置１１がログオフされ、その操作ログが操作ログ生成処理２０２によって生成される。また、操作ログ記録処理２０３によってイベント２１に関する操作ログを記録しようとするタイミングは磁気ディスク装置１６にデータを記録するに適した時間帯にあると状態監視・判断２０１によって判断される。よって、メインメモリ１７のワークエリア２８に過去の操作ログを記録したテンポラリファイルが一次保存されている場合、操作ログ記録処理２０３によって、イベント２１に関する操作ログがテンポラリファイルに記録されると共に、次のイベント発生まで、テンポラリファイルに記録された過去の操作ログが生成時間の古い順に磁気ディスク装置１６に記録される。一方、メインメモリ１７のワークエリア２８に過去の操作ログを記録したテンポラリファイルが一次保存されていない場合、操作ログ記録処理２０３によって、イベント２１に関する操作ログが直接に磁気ディスク装置１６に記録される。図８に示すイベント２１から２２までの間に、操作ログ記録処理２０３によって、イベント２１に関する操作ログが直接に磁気ディスク装置１６に記録される。
【００５８】
イベント２２．超音波診断装置１１のシャットダウン
ユーザによって超音波診断装置１１がシャットダウンされ、その操作ログが操作ログ生成処理２０２によって生成される。また、操作ログ記録処理２０３によってイベント２２に関する操作ログを記録しようとするタイミングは磁気ディスク装置１６にデータを記録するに適した時間帯にあると状態監視・判断２０１によって判断され、操作ログ記録処理２０３では、イベント２２に関する操作ログが直接に磁気ディスク装置１６に記録される。次いで、超音波診断装置１１がシャットダウンのアクションが行なわれる。
【００５９】
なお、図６乃至図８では、超音波診断装置１１のフリーズ状態において、イベントに関する操作ログを磁気ディスク装置１６に記録する場合を示しているが、その場合に限定されるものではない。例えば、ある患者の検査終了から次の患者の検査開始までの間等において、イベントに関する操作ログを磁気ディスク装置１６に記録するようにしてもよい。
【００６０】
図９は、ログ管理システムプログラム１０２のうち、監査ログ生成処理２０４を説明する図である。
【００６１】
図９に示した監査ログ生成処理２０４は、ユーザによる監査ログの操作によって、磁気ディスク装置１６に記憶されたバイナリ形式の操作ログをその生成の古いものから順に読み出し、イベントＩＤ、又は、イベントＩＤ及びイベントタイプをキーとして監査ログとして不足している情報をシステム構成情報２２ａ、ユーザ情報２２ｂ及びユーザ権限情報２２ｃから取り出し、取り出した情報と操作ログとを組み合わせて監査ログを生成する機能を有する。また、監査ログを表示手段１８に表示する場合、監査ログ生成処理２０４は、磁気ディスク装置１６に記憶されたバイナリ形式の操作ログをシステム構成情報２２に参照し、テキスト形式に変換するエディタとしての機能を有する。
【００６２】
監査ログは、イベントＩＤ、アクション（実行、生成、更新作成、削除）、日時、イベントタイプ（イベントＩＤを補足する情報）、ユーザ名、検査種ＵＩＤ（Unique IDentifier）、患者名、アプリケーション名、送信システム名及び受信アプリケーション名等から構成される。磁気ディスク装置１６から取り出した情報と操作ログとを組み合わせて生成される監査ログの一例を表として図１０に示す。なお、図６に示したイベント２でログインを行なったユーザの情報はユーザ情報２２ｂに付加されているので、ログオフがあるまでのイベントに関する操作ログのユーザ名は、ログインを行なったユーザとなる。
【００６３】
なお、監査ログを、記録媒体２０又はネットワークＮ上のサーバ１２に取り出してもよく、その場合、監査ログ生成処理２０４は、磁気ディスク装置１６に記憶された操作ログをＸＭＬ文書に変換する機能を有する。
【００６４】
ここで、メインメモリ１７のワークエリア２８に操作ログを記録したテンポラリファイルが一次保存されているにもかかわらず、図８に示したイベント２２にて超音波診断装置１１のシャットダウンが行なわれる結果、操作ログの磁気ディスク装置１６への記録に漏れが生じることも考えられる。そこで、操作ログ記録処理２０３は、その時々のメインメモリ１７におけるテンポラリファイルの使用サイズ（容量）及び使用割合（使用容量／許容容量×１００）のうち少なくとも１つを求め、使用サイズ及び使用割合のうち少なくとも１つをインジケータとして表示手段１８に表示させることで、ユーザによる不適な超音波診断装置１１のシャットダウンを防ぐことができる。
【００６５】
図１１は、テンポラリファイルの使用割合の表示例を示す図である。
【００６６】
図１１には、超音波診断装置１１による検査中に、画面右下部分に使用割合６０％をインジケータとして表示している。また、使用割合や使用サイズが所定値、例えば０以外の場合は、使用割合や使用サイズを視認色で表示するようにしてもよい。
【００６７】
本発明に係るログ管理システム１０、ログ管理システムプログラム１０２及びログ管理システムプログラム１０２を記録したコンピュータ読み取り可能な記録媒体２０によると、磁気ディスク装置１６への記録サイズを小さくでき、患者の検査時における超音波診断装置１１のパフォーマンスの低下を抑制できる。
【００６８】
また、本発明に係るログ管理システム１０、ログ管理システムプログラム１０２及びログ管理システムプログラム１０２を記録したコンピュータ読み取り可能な記録媒体２０によると、中央処理装置１３の性能が十分に高くない場合でも、特定の時間帯で操作ログをメインメモリ１７に一時的に記録することで、患者の検査時における超音波診断装置１１のパフォーマンスの低下を抑制できる。
【図面の簡単な説明】
【００６９】
【図１】本発明に係るログ管理システム、ログ管理システムプログラム及びログ管理システムプログラムを記録したコンピュータ読み取り可能な記録媒体の実施の形態を示すシステム構成図。
【図２】システム構成情報の一例を表として示す図。
【図３】ログ管理システムプログラムのうち、操作ログ生成処理、操作ログ記録処理及び状態監視・判断を説明する図。
【図４】監査対象のイベントのイベントＩＤとその内容の一例を表として示す図。
【図５】監査対象のイベント及びアクションとその操作ログとの対応例を表として示す図。
【図６】超音波診断装置で発生する監査対象のイベントにおける操作ログ生成処理、操作ログ記録処理及び状態監視・判断の実行順序の一例を示した図。
【図７】超音波診断装置で発生する監査対象のイベントにおける操作ログ生成処理、操作ログ記録処理及び状態監視・判断の実行順序の一例を示した図。
【図８】超音波診断装置で発生する監査対象のイベントにおける操作ログ生成処理、操作ログ記録処理及び状態監視・判断の実行順序の一例を示した図。
【図９】ログ管理システムプログラムのうち、監査ログ生成処理を説明する図。
【図１０】磁気ディスク装置から取り出した情報と操作ログとを組み合わせて生成される監査ログを表として示す図。
【図１１】テンポラリファイルの容量の表示例を示す図。
【符号の説明】
【００７０】
１０ ログ管理システム
１１ 超音波診断装置
１２ サーバ
１３ 中央処理装置
１４ 入力手段
１５ 記録媒体用ドライブ
１６ 磁気ディスク装置
１７ メインメモリ
１８ 表示手段
１９ 通信制御装置
２０ 記録媒体
２１ 患者情報ＤＢ
２２ａ システム構成情報
２２ｂ ユーザ情報
２２ｃ ユーザ権限情報
２４ 操作ログ
２８ ワークエリア
３１ ＤＢＭＳ
１０１ アプリケーションプログラム
１０２ ログ管理システムプログラム
２０１ 状態監視・判断
２０２ 操作ログ生成処理
２０３ 操作ログ記録処理
２０４ 監査ログ生成処理
【技術分野】
【０００１】
本発明は、医用装置に係るアプリケーションの操作ログを記録し、それを基に監査の際に監査ログを生成して表示、取り出しを行なうログ管理システム、ログ管理システムプログラム及びログ管理システムプログラムを記録したコンピュータ読み取り可能な記録媒体に関する。
【背景技術】
【０００２】
医用装置が保有する患者情報は、画像データ、手術に関する情報及び検査結果等の診断情報と、患者名、患者ＩＤ（IDentification）、医用装置に関する情報、疾患名、疾患部位、検査種及び撮影等の日時などの個人情報とから構成される。読影診断担当の医師、病理的診断担当の医師及び主治医師等によって、個人情報を用いて必要な患者情報が適宜読み出され使用される。各医師は、読み出した患者情報を構成する診断情報を観察しながら、自らの所見を別途電子カルテ等に記入することで医用情報として補完され、その医用情報の共有化が実現される。
【０００３】
医用装置においては、患者のプライバシー保護の観点から、患者の個人情報が適切に扱われていることを検査するために、監査ログと呼ばれるログ管理のための履歴が記録される。ここで、監査ログとは、例えば、医用装置において、患者情報を扱ったイベントに関する情報及びその他の監査対象のイベントに関する情報を５Ｗ１Ｈ方式で記録したものである。
【０００４】
医用装置で個人情報に対するアクセス操作等が行なわれた場合、それら操作に関する内容が監査ログとして漏れなく記録される。監査ログの内容には、イベントＩＤ、アクション（実行、生成、更新作成、削除）、日時、イベントタイプ（イベントＩＤを補足する情報）、ユーザＩＤ、検査種ＵＩＤ（Unique IDentifier）、患者ＩＤ、アプリケーション名、送信システム名及び受信アプリケーション名等があるが、アクセス操作等によって記録する内容は異なる。個人情報に対するアクセス操作が行なわれる毎に、操作内容を監査ログとして追記していく。
【０００５】
患者の個人情報にアクセスするソフトウェアは、アクセスする度に医用装置のシステム状態を意識することなく監査ログをアーカイブメモリとしての磁気ディスク装置に記録している。
【０００６】
なお、本願に関連する公知文献としては、例えば次のようなものがある。
【特許文献１】特開昭６４−１４６６９号公報
【特許文献２】特開平１−１４３５３２号公報
【発明の開示】
【発明が解決しようとする課題】
【０００７】
患者の個人情報へアクセスするイベント及びその他の監査対象のイベントによっては、短時間に多量の監査ログを記録することになる。一方、医用装置を用いて画像の記録等のイベントを行なう。しかし、監査ログを磁気ディスク装置に直接記録するには、一時的に多量の中央処理装置（ＣＰＵ：Central Processing Unit）リソースと磁気ディスク装置への記録に多くの時間（磁気ディスク装置の性能に依存）を必要とするため、中央処理装置や磁気ディスク装置の性能によっては医用装置のパフォーマンス（応答性）の低下を招く。
【０００８】
医用装置のパフォーマンスが低下することで、リアルタイム性を重要視する造影剤検査等の検査に支障を来したり、検査業務のスループットの低下を招いたりしていた。
【０００９】
本発明は、上述した事情を考慮してなされたもので、患者の検査時における医用装置のパフォーマンスの低下を抑制できるログ管理システム、ログ管理システムプログラム及びログ管理システムプログラムを記録したコンピュータ読み取り可能な記録媒体を提供することを目的とする。
【課題を解決するための手段】
【００１０】
本発明に係るログ管理システムは、上述した課題を解決するために、医用装置を構成し、操作ログを記録する記憶装置と他の記憶装置とを少なくとも有するコンピュータに、前記医用装置の装置状態を監視して、前記記憶装置へのデータの記録に適している時間帯であるか否かを判断する状態監視・判断手段と、監査対象のイベントが発生すると、そのイベントに関する操作ログを生成する操作ログ生成処理手段と、前記状態監視・判断手段の判断によって、前記操作ログ生成処理手段で生成した前記操作ログを前記記憶装置に直接に記録したり、前記操作ログを一時的に前記他の記憶装置に記録させた後、前記記憶装置に記録したりする操作ログ記録処理手段と、前記記憶装置に記憶された操作ログを読み出し、監査ログとして不足している情報と前記操作ログとを組み合わせて監査ログを生成する監査ログ生成処理手段とを含む。
【００１１】
本発明に係るログ管理システムプログラムは、上述した課題を解決するために、医用装置を構成し、操作ログを記録する記憶装置と他の記憶装置とを少なくとも有するコンピュータに、前記医用装置の装置状態を監視して、前記記憶装置へのデータの記録に適している時間帯であるか否かを判断する状態監視・判断機能と、監査対象のイベントが発生すると、そのイベントに関する操作ログを生成する操作ログ生成処理機能と、前記状態監視・判断機能の判断によって、前記操作ログ生成処理機能で生成した前記操作ログを前記記憶装置に直接に記録したり、前記操作ログを一時的に前記他の記憶装置に記録させた後、前記記憶装置に記録したりする操作ログ記録処理機能と、前記記憶装置に記憶された操作ログを読み出し、監査ログとして不足している情報と前記操作ログとを組み合わせて監査ログを生成する監査ログ生成処理機能とを実現させる。
【００１２】
本発明に係るログ管理システムプログラムを記録したコンピュータ読み取り可能な記録媒体は、上述した課題を解決するために、医用装置を構成し、操作ログを記録する記憶装置と他の記憶装置とを少なくとも有するコンピュータに、前記医用装置の装置状態を監視して、前記記憶装置へのデータの記録に適している時間帯であるか否かを判断する状態監視・判断機能と、監査対象のイベントが発生すると、そのイベントに関する操作ログを生成する操作ログ生成処理機能と、前記状態監視・判断機能の判断によって、前記操作ログ生成処理機能で生成した前記操作ログを前記記憶装置に直接に記録したり、前記操作ログを一時的に前記他の記憶装置に記録させた後、前記記憶装置に記録したりする操作ログ記録処理機能と、前記記憶装置に記憶された操作ログを読み出し、監査ログとして不足している情報と前記操作ログとを組み合わせて監査ログを生成する監査ログ生成処理機能とを実現させる。
【発明の効果】
【００１３】
本発明に係るログ管理システム、ログ管理システムプログラム及びログ管理システムプログラムを記録したコンピュータ読み取り可能な記録媒体によると、患者の検査時における医用装置のパフォーマンスの低下を抑制できる。
【発明を実施するための最良の形態】
【００１４】
本発明に係るログ管理システム、ログ管理システムプログラム及びログ管理システムプログラムを記録したコンピュータ読み取り可能な記録媒体の実施の形態について、添付図面を生成して説明する。
【００１５】
図１は、本発明に係るログ管理システム、ログ管理システムプログラム及びログ管理システムプログラムを記録したコンピュータ読み取り可能な記録媒体の実施の形態を示すシステム構成図である。
【００１６】
図１は、本発明に係るログ管理システム１０を示し、このログ管理システム１０には、医用装置としての超音波診断装置１１と、種々の患者毎の患者情報を保管するサーバ１２（１つに限定されない）とが備えられ、それらがＬＡＮ（Local Area Network）等のネットワークＮを介して接続されている。なお、医用装置は超音波診断装置１１に限定されるものではなく、例えば、Ｘ線コンピュータ断層撮影（Ｘ線ＣＴ）装置、磁気共鳴イメージング（ＭＲＩ）装置及び核医学診断装置等であってもよい。
【００１７】
超音波診断装置１１は、撮像系（図示しない）の他、中央処理装置（ＣＰＵ：Central Processing Unit）１３、入力手段１４、記録媒体用ドライブ１５、磁気ディスク装置（ＨＤＤ：Hard Disk Drive）１６、メインメモリ（ＲＡＭ：Random Access Memory）１７、表示手段１８及び通信制御手段１９を含む一般的なコンピュータの構成とし、各種装置はシステムバスＢを介して接続される。
【００１８】
超音波診断装置１１は、患者の診断情報を収集し、その診断情報を患者の個人情報と共に磁気ディスク装置１６に記憶する。また、超音波診断装置１１は、ネットワークＮを介して診断情報等をサーバ１２に記憶する場合もある。
【００１９】
中央処理装置１３は、メインメモリ１７に記憶された各種プログラムを実行する装置である。入力手段１４は、キーボード、ボタン、マウス又はトラックボール等であり、ユーザによって各種プログラムの実行等を指示するものである。
【００２０】
記録媒体用ドライブ１５は、フレキシブルディスク、光磁気ディスク及び追記型光ディスク等の可搬型の記録媒体２０に対してデータの読み書きを行なう。
【００２１】
磁気ディスク装置１６は、診断情報及び患者の個人情報から構成される患者情報を基にした患者情報ＤＢ２１を記憶する記憶装置である。診断情報は、画像データ、手術に関する情報及び検査結果等から構成され、また、患者の個人情報は、患者名、患者ＩＤ（IDentification）、医用装置に関する情報、疾患名、疾患部位、検査種及び撮影等の日時などから構成される。
【００２２】
さらに、磁気ディスク装置１６は、ログ管理システム１０の構成に関するシステム構成情報２２ａ、ログ管理システム１０の使用が可能であるユーザに関するユーザ情報２２ｂ、及びユーザ毎の権限（ロール）に関するユーザ権限情報２２ｃを記憶している。システム構成情報２２ａは、ログ管理システム１０の構成部品、例えばアプリケーションを識別するために各アプリケーションをそれぞれバイナリ形式及びテキスト形式として記憶する。
【００２３】
図２は、システム構成情報２２ａの一例を表として示す図である。
【００２４】
図２に示した表には、システム構成情報２２ａとして、５種のアプリケーション識別するアプリケーションＩＤ（バイナリ形式）とアプリケーション名（テキスト形式）とを示している。また、システム構成情報２２ａとして、２種のサーバ１２に関するサーバＩＤ（バイナリ形式）とサーバ名（テキスト形式）とを示している。なお、ユーザ情報２２ｂ及びユーザ権限情報２２ｃについても、各ユーザ及び各権限がバイナリ形式及びテキスト形式として記憶される。
【００２５】
また、図１に示した磁気ディスク装置１６には、ログ管理システム１０で生成する操作ログ（イベントログ）２４を含む監査に関連する情報を記録することができる。
【００２６】
メインメモリ１７は揮発性の記憶装置であり、ログ管理システム１０を動作させる各種プログラムや、それらプログラムの実行に伴うデータを一時的に記憶する。プログラムとして、超音波診断装置１１全体を管理するアプリケーションプログラム１０１やログ管理システムプログラム１０２等を記憶する。
【００２７】
ログ管理システムプログラム１０２は、状態監視・判断（状態監視・判断プログラム）２０１、操作ログ生成処理（操作ログ生成処理プログラム）２０２、操作ログ記録処理（操作ログ記録処理プログラム）２０３及び監査ログ生成処理（監査ログ生成処理プログラム）２０４を有している。ログ管理システムプログラム１０２は、磁気ディスク装置１６へのアクセスを有する一般的なデータベース管理システム（ＤＢＭＳ：Data Base Management System）を用いて、患者情報ＤＢ２１に対するアクセスの監査を行なう機能を有する。また、ワークエリア２８は、プログラムの実行時に一時的に必要となるデータを記録する。なお、各プログラム２０１乃至２０４は、それぞれ別のプログラムとしてログ管理システム１０に実装するものとして説明したが、それらを１つのプログラムとして実装してもよい。
【００２８】
なお、各プログラム２０１乃至２０４を図１に示した記録媒体２０に記憶させたり、各プログラム２０１乃至２０４をネットワークＮを介してメインメモリ１７に記憶させたりしてもよい。
【００２９】
表示手段１８は、監査ログ生成処理２０３で生成したテキスト形式の監査ログ等を表示する。なお、監査ログをＸＭＬ（eXtensible Markup Language）文書として、記録媒体２０やネットワークＮ上のサーバ１２に取り出してもよい。
【００３０】
通信制御手段１９は、コンピュータ外部のサーバ１２や超音波診断装置１１の撮像系等と、リクエスト及びデータの交換等を行なうように、ネットワークＮを介した通信に使用する。
【００３１】
図３は、ログ管理システムプログラム１０２のうち、状態監視・判断２０１、操作ログ生成処理２０２及び操作ログ記録処理２０３を説明する図である。
【００３２】
患者情報ＤＢ２１の管理にＤＢＭＳ３１を用いている。ユーザは、ＳＱＬ（Structured Query Language）等によるアクセスや運用管理等を行なうコマンドを通じて、ＤＢＭＳ３１への接続、表の作成、削除、検索、更新及び権限の付与／削除等を行ない、患者情報ＤＢ２１に対するアクセス操作であるイベント及びその他の監査対象のイベントを実行する。監査対象のイベントのイベントＩＤとその内容の一例を表として図４に示す。
【００３３】
図３に示した状態監視・判断２０１は、超音波診断装置１１の装置状態を監視して、磁気ディスク装置１６へのデータの記録に適している時間帯であるか否かを判断する機能を有する。ここでは、操作ログの磁気ディスク装置１６への記録が超音波診断装置１１のパフォーマンスを下げる場合は記録に不適な時間帯と、超音波診断装置１１のパフォーマンスを下げない場合は記録に適している時間帯と判断する。
【００３４】
操作ログ生成処理２０２は、患者情報ＤＢ２１に対するアクセス及びその他の監査対象のイベントに対して、そのイベントの行なわれた日時、イベントの成否（成功したか失敗したか）及びイベントを実行したユーザ等の情報からバイナリ形式の操作ログを生成する機能を有する。監査対象のイベント及びアクションとその操作ログとの対応例を表として図５に示す。
【００３５】
操作ログ記録処理２０３は、状態監視・判断２０１の判断によって、操作ログ生成処理２０２で生成した操作ログを記憶装置としての磁気ディスク装置１６に直接に記録したり、操作ログを一時的に他の記憶装置としてのメインメモリ１７のワークエリア２８に記録させた後、磁気ディスク装置１６に記録したりする機能を有する。なお、メインメモリ１７のワークエリア２８以外に、他の記憶装置としてバッテリーバックアップ機能付きのメモリ（図示しない）を使用することもでき、その場合、停電等の電源断でも操作ログを消失することがなくなる。
【００３６】
図６乃至図８は、超音波診断装置１１で発生する監査対象のイベント（イベント１乃至２２）における状態監視・判断２０１、操作ログ生成処理２０２及び操作ログ記録処理２０３の実行順序（図中右側から左側）の一例を示した図である。なお、各イベントにおける操作ログ生成処理２０２及び操作ログ記録処理２０３に要する時間は便宜上同一のものとして説明するが、実際は各イベントによって異なることもある。
【００３７】
イベント１．超音波診断装置１１の起動
超音波診断装置１１が起動され、その操作ログが操作ログ生成処理２０２によって生成される。また、操作ログ記録処理２０３によってイベント１に関する操作ログを記録しようとするタイミングは磁気ディスク装置１６にデータを記録するに不適、すなわち超音波診断装置１１のパフォーマンスを下げる時間帯にあると状態監視・判断２０１によって判断される。よって、操作ログ記録処理２０３では、イベント１に関する操作ログのテンポラリファイルが作成され、そのテンポラリファイルがメインメモリ１７のワークエリア２８に一次保存される。
【００３８】
イベント２．ユーザログオン
所要ユーザによってユーザＩＤ及びパスワード等が入力されることで超音波診断装置１１がログオンされ、図３に示したユーザ情報２２ｂに、ログオンを行なった所要ユーザの情報が付加されると共に、イベント２に関する操作ログが操作ログ生成処理２０２によって生成される。また、操作ログ記録処理２０３によってイベント２に関する操作ログを記録しようとするタイミングは磁気ディスク装置１６にデータを記録するに不適な時間帯にあると状態監視・判断２０１によって判断される。よって、メインメモリ１７のワークエリア２８に過去の操作ログを記録したテンポラリファイルが一次保存されている場合、操作ログ記録処理２０３によって、イベント２に関する操作ログがテンポラリファイルに記録される。一方、メインメモリ１７のワークエリア２８に過去の操作ログを記録したテンポラリファイルが一次保存されていない場合、操作ログ記録処理２０３によって、イベント２に関する操作ログのテンポラリファイルが作成され、そのテンポラリファイルがメインメモリ１７のワークエリア２８に一次保存される。なお、図６に示すイベント２に関する操作ログは、操作ログ記録処理２０３によって、イベント１を記録したテンポラリファイルに記録される。
【００３９】
イベント３．予約患者リストの受信
通信制御手段１９を介してサーバ等画像データを保管する装置から検査の予約患者リストが受信され、その操作ログが操作ログ生成処理２０２によって生成される。また、操作ログ記録処理２０３によってイベント３に関する操作ログを記録しようとするタイミングは磁気ディスク装置１６にデータを記録するに不適な時間帯にあると状態監視・判断２０１によって判断される。よって、メインメモリ１７のワークエリア２８に過去の操作ログを記録したテンポラリファイルが一次保存されている場合、操作ログ記録処理２０３によって、イベント３に関する操作ログがテンポラリファイルに記録される。一方、メインメモリ１７のワークエリア２８に過去の操作ログを記録したテンポラリファイルが一次保存されていない場合、操作ログ記録処理２０３によって、イベント３に関する操作ログのテンポラリファイルが作成され、そのテンポラリファイルがメインメモリ１７のワークエリア２８に一次保存される。なお、図６に示すイベント３に関する操作ログは、操作ログ記録処理２０３によって、イベント１及び２を記録したテンポラリファイルに記録される。
【００４０】
イベント４．所要患者の決定（検査の開始）
予約患者リストから所要患者が決定されて検査が開始され、その操作ログが操作ログ生成処理２０２によって生成される。また、操作ログ記録処理２０３によってイベント４に関する操作ログを記録しようとするタイミングは磁気ディスク装置１６にデータを記録するに不適な時間帯にあると状態監視・判断２０１によって判断される。よって、メインメモリ１７のワークエリア２８に過去の操作ログを記録したテンポラリファイルが一次保存されている場合、操作ログ記録処理２０３によって、イベント４に関する操作ログがテンポラリファイルに記録される。一方、メインメモリ１７のワークエリア２８に過去の操作ログを記録したテンポラリファイルが一次保存されていない場合、操作ログ記録処理２０３によって、イベント４に関する操作ログのテンポラリファイルが作成され、そのテンポラリファイルがメインメモリ１７のワークエリア２８に一次保存される。なお、図６に示すイベント４に関する操作ログは、操作ログ記録処理２０３によって、イベント１乃至３を記録したテンポラリファイルに記録される。
【００４１】
イベント５．患者ブラウザ起動
患者ブラウザが起動され、その操作ログが操作ログ生成処理２０２によって生成される。また、操作ログ記録処理２０３によってイベント５に関する操作ログを記録しようとするタイミングは磁気ディスク装置１６にデータを記録するに不適な時間帯にあると状態監視・判断２０１によって判断される。よって、メインメモリ１７のワークエリア２８に過去の操作ログを記録したテンポラリファイルが一次保存されている場合、操作ログ記録処理２０３によって、イベント５に関する操作ログがテンポラリファイルに記録される。一方、メインメモリ１７のワークエリア２８に過去の操作ログを記録したテンポラリファイルが一次保存されていない場合、操作ログ記録処理２０３によって、イベント５に関する操作ログのテンポラリファイルが作成され、そのテンポラリファイルがメインメモリ１７のワークエリア２８に一次保存される。なお、図６に示すイベント５に関する操作ログは、操作ログ記録処理２０３によって、イベント１乃至４を記録したテンポラリファイルに記録される。
【００４２】
イベント６．所要患者に関する過去の画像データの受信
所要患者に関する過去の画像データが受信され、その操作ログが操作ログ生成処理２０２によって生成される。また、操作ログ記録処理２０３によってイベント５に関する操作ログを記録しようとするタイミングは磁気ディスク装置１６にデータを記録するに不適な時間帯にあると状態監視・判断２０１によって判断される。よって、メインメモリ１７のワークエリア２８に過去の操作ログを記録したテンポラリファイルが一次保存されている場合、操作ログ記録処理２０３によって、イベント６に関する操作ログがテンポラリファイルに記録される。一方、メインメモリ１７のワークエリア２８に過去の操作ログを記録したテンポラリファイルが一次保存されていない場合、操作ログ記録処理２０３によって、イベント６に関する操作ログのテンポラリファイルが作成され、そのテンポラリファイルがメインメモリ１７のワークエリア２８に一次保存される。なお、図６に示すイベント６に関する操作ログは、操作ログ記録処理２０３によって、イベント１乃至５を記録したテンポラリファイルに記録される。
【００４３】
イベント７．画像モード選択
Ａモード、Ｂモード、Ｃモード、Ｄモード（ドプラモード）又はＭモード等の画像モードが択一的に選択され、その操作ログが操作ログ生成処理２０２によって生成される。また、操作ログ記録処理２０３によってイベント７に関する操作ログを記録しようとするタイミングは磁気ディスク装置１６にデータを記録するに不適な時間帯にあると状態監視・判断２０１によって判断される。よって、メインメモリ１７のワークエリア２８に過去の操作ログを記録したテンポラリファイルが一次保存されている場合、操作ログ記録処理２０３によって、イベント７に関する操作ログがテンポラリファイルに記録される。一方、メインメモリ１７のワークエリア２８に過去の操作ログを記録したテンポラリファイルが一次保存されていない場合、操作ログ記録処理２０３によって、イベント７に関する操作ログのテンポラリファイルが作成され、そのテンポラリファイルがメインメモリ１７のワークエリア２８に一次保存される。なお、図６に示すイベント７に関する操作ログは、操作ログ記録処理２０３によって、イベント１乃至６を記録したテンポラリファイルに記録される。
【００４４】
イベント８．動画像データの保存
イベント７で選択された画像モードによる動画像データが磁気ディスク装置１６又は通信制御手段１９を介してサーバに保存され、その操作ログが操作ログ生成処理２０２によって生成される。また、操作ログ記録処理２０３によってイベント８に関する操作ログを記録しようとするタイミングは磁気ディスク装置１６にデータを記録するに不適な時間帯にあると状態監視・判断２０１によって判断される。よって、メインメモリ１７のワークエリア２８に過去の操作ログを記録したテンポラリファイルが一次保存されている場合、操作ログ記録処理２０３によって、イベント８に関する操作ログがテンポラリファイルに記録される。一方、メインメモリ１７のワークエリア２８に過去の操作ログを記録したテンポラリファイルが一次保存されていない場合、操作ログ記録処理２０３によって、イベント８に関する操作ログのテンポラリファイルが作成され、そのテンポラリファイルがメインメモリ１７のワークエリア２８に一次保存される。なお、図６に示すイベント８に関する操作ログは、操作ログ記録処理２０３によって、イベント１乃至７を記録したテンポラリファイルに記録される。
【００４５】
イベント９．フリーズ設定
表示される動画像のあるタイミングにおいてフリーズ設定され、その操作ログが操作ログ生成処理２０２によって生成される。また、操作ログ記録処理２０３によってイベント９に関する操作ログを記録しようとするタイミングは磁気ディスク装置１６にデータを記録するに適、すなわち超音波診断装置１１のパフォーマンスを下げない時間帯にあると状態監視・判断２０１によって判断される。よって、メインメモリ１７のワークエリア２８に過去の操作ログを記録したテンポラリファイルが一次保存されている場合、操作ログ記録処理２０３によって、イベント９に関する操作ログがテンポラリファイルに記録されると共に、次のイベント発生まで、テンポラリファイルに記録された過去の操作ログが生成時間の古い順に磁気ディスク装置１６に記録される。一方、メインメモリ１７のワークエリア２８に過去の操作ログを記録したテンポラリファイルが一次保存されていない場合、操作ログ記録処理２０３によって、イベント９に関する操作ログが直接に磁気ディスク装置１６に記録される。なお、図７に示すイベント９から１０までの間に、操作ログ記録処理２０３によって、イベント１乃至４に関する操作ログが順に磁気ディスク装置１６に記録される。
【００４６】
イベント１０．計測
超音波診断装置１１のフリーズ状態にて距離、面積、周囲長、体積、角度及び比率等の一般計測や、左室機能計測等の心拍数循環器計測がなされ、その操作ログが操作ログ生成処理２０２によって生成される。また、操作ログ記録処理２０３によってイベント１０に関する操作ログを記録しようとするタイミングは磁気ディスク装置１６にデータを記録するに適した時間帯にあると状態監視・判断２０１によって判断される。よって、メインメモリ１７のワークエリア２８に過去の操作ログを記録したテンポラリファイルが一次保存されている場合、操作ログ記録処理２０３によって、イベント１０に関する操作ログがテンポラリファイルに記録されると共に、次のイベント発生まで、テンポラリファイルに記録された過去の操作ログが生成時間の古い順に磁気ディスク装置１６に記録される。一方、メインメモリ１７のワークエリア２８に過去の操作ログを記録したテンポラリファイルが一次保存されていない場合、操作ログ記録処理２０３によって、イベント１０に関する操作ログが直接に磁気ディスク装置１６に記録される。なお、図７に示すイベント１０から１１までの間に、操作ログ記録処理２０３によって、イベント５乃至８に関する操作ログが順に磁気ディスク装置１６に記録される。
【００４７】
イベント１１．画像データの保存
超音波診断装置１１のフリーズ状態にて表示画像の磁気ディスク装置１６又はサーバ１２への保存がなされ、その操作ログが操作ログ生成処理２０２によって生成される。また、操作ログ記録処理２０３によってイベント１１に関する操作ログを記録しようとするタイミングは磁気ディスク装置１６にデータを記録するに適した時間帯にあると状態監視・判断２０１によって判断される。よって、メインメモリ１７のワークエリア２８に過去の操作ログを記録したテンポラリファイルが一次保存されている場合、操作ログ記録処理２０３によって、イベント１１に関する操作ログがテンポラリファイルに記録されると共に、次のイベント発生まで、テンポラリファイルに記録された過去の操作ログが生成時間の古い順に磁気ディスク装置１６に記録される。一方、メインメモリ１７のワークエリア２８に過去の操作ログを記録したテンポラリファイルが一次保存されていない場合、操作ログ記録処理２０３によって、イベント１１に関する操作ログが直接に磁気ディスク装置１６に記録される。なお、図７に示すイベント１１から１２までの間に、操作ログ記録処理２０３によって、イベント９乃至１１に関する操作ログが順に磁気ディスク装置１６に記録される。
【００４８】
イベント１２．フリーズの解除
画像のフリーズが解除され、その操作ログが操作ログ生成処理２０２によって生成される。また、操作ログ記録処理２０３によってイベント１２に関する操作ログを記録しようとするタイミングは磁気ディスク装置１６にデータを記録するに不適な時間帯にあると状態監視・判断２０１によって判断される。よって、メインメモリ１７のワークエリア２８に過去の操作ログを記録したテンポラリファイルが一次保存されている場合、操作ログ記録処理２０３によって、イベント１２に関する操作ログがテンポラリファイルに記録される。一方、メインメモリ１７のワークエリア２８に過去の操作ログを記録したテンポラリファイルが一次保存されていない場合、操作ログ記録処理２０３によって、イベント１２に関する操作ログのテンポラリファイルが作成され、そのテンポラリファイルがメインメモリ１７のワークエリア２８に一次保存される。なお、操作ログ記録処理２０３によって、図７に示すイベント１２に関する操作ログを記録したテンポラリファイルが作成される。
【００４９】
イベント１３．画像モードの選択
イベント７と同様に画像モードが選択され、その操作ログが操作ログ生成処理２０２によって生成される。また、操作ログ記録処理２０３によってイベント１３に関する操作ログを記録しようとするタイミングは磁気ディスク装置１６にデータを記録するに不適な時間帯にあると状態監視・判断２０１によって判断される。よって、メインメモリ１７のワークエリア２８に過去の操作ログを記録したテンポラリファイルが一次保存されている場合、操作ログ記録処理２０３によって、イベント１３に関する操作ログがテンポラリファイルに記録される。一方、メインメモリ１７のワークエリア２８に過去の操作ログを記録したテンポラリファイルが一次保存されていない場合、操作ログ記録処理２０３によって、イベント１３に関する操作ログのテンポラリファイルが作成され、そのテンポラリファイルがメインメモリ１７のワークエリア２８に一次保存される。なお、図７に示すイベント１３に関する操作ログは、操作ログ記録処理２０３によって、イベント１２を記録したテンポラリファイルに記録される。
【００５０】
イベント１４．動画像データの保存
イベント１３で選択された画像モードによる動画像データが保存され、その操作ログが操作ログ生成処理２０２によって生成される。また、操作ログ記録処理２０３によってイベント１４に関する操作ログを記録しようとするタイミングは磁気ディスク装置１６にデータを記録するに不適な時間帯にあると状態監視・判断２０１によって判断される。よって、メインメモリ１７のワークエリア２８に過去の操作ログを記録したテンポラリファイルが一次保存されている場合、操作ログ記録処理２０３によって、イベント１４に関する操作ログがテンポラリファイルに記録される。一方、メインメモリ１７のワークエリア２８に過去の操作ログを記録したテンポラリファイルが一次保存されていない場合、操作ログ記録処理２０３によって、イベント１４に関する操作ログのテンポラリファイルが作成され、そのテンポラリファイルがメインメモリ１７のワークエリア２８に一次保存される。なお、図７に示すイベント１４に関する操作ログは、操作ログ記録処理２０３によって、イベント１２及び１３を記録したテンポラリファイルに記録される。
【００５１】
イベント１５．フリーズ設定
イベント９と同様に、表示される動画像のあるタイミングにおいてフリーズ設定され、その操作ログが操作ログ生成処理２０２によって生成される。また、操作ログ記録処理２０３によってイベント１５に関する操作ログを記録しようとするタイミングは磁気ディスク装置１６にデータを記録するに適した時間帯にあると状態監視・判断２０１によって判断される。よって、メインメモリ１７のワークエリア２８に過去の操作ログを記録したテンポラリファイルが一次保存されている場合、操作ログ記録処理２０３によって、イベント１５に関する操作ログがテンポラリファイルに記録されると共に、次のイベント発生まで、テンポラリファイルに記録された過去の操作ログが生成時間の古い順に磁気ディスク装置１６に記録される。一方、メインメモリ１７のワークエリア２８に過去の操作ログを記録したテンポラリファイルが一次保存されていない場合、操作ログ記録処理２０３によって、イベント１５に関する操作ログが直接に磁気ディスク装置１６に記録される。なお、図７に示すイベント１５から１６までの間に、操作ログ記録処理２０３によって、イベント１２乃至１５に関する操作ログが順に磁気ディスク装置１６に記録される。
【００５２】
イベント１６．計測
イベント１０と同様に超音波診断装置１１のフリーズ状態にて計測がなされ、その操作ログが操作ログ生成処理２０２によって生成される。また、操作ログ記録処理２０３によってイベント１６に関する操作ログを記録しようとするタイミングは磁気ディスク装置１６にデータを記録するに適した時間帯にあると状態監視・判断２０１によって判断される。よって、メインメモリ１７のワークエリア２８に過去の操作ログを記録したテンポラリファイルが一次保存されている場合、操作ログ記録処理２０３によって、イベント１６に関する操作ログがテンポラリファイルに記録されると共に、次のイベント発生まで、テンポラリファイルに記録された過去の操作ログが生成時間の古い順に磁気ディスク装置１６に記録される。一方、メインメモリ１７のワークエリア２８に過去の操作ログを記録したテンポラリファイルが一次保存されていない場合、操作ログ記録処理２０３によって、イベント１６に関する操作ログが直接に磁気ディスク装置１６に記録される。なお、図７に示すイベント１６から１７までの間に、操作ログ記録処理２０３によって、イベント１６に関する操作ログが直接に磁気ディスク装置１６に記録される。
【００５３】
イベント１７．画像データの保存
イベント１１と同様に、超音波診断装置１１のフリーズ状態にて表示画像の保存がなされ、その操作ログが操作ログ生成処理２０２によって生成される。また、操作ログ記録処理２０３によってイベント１７に関する操作ログを記録しようとするタイミングは磁気ディスク装置１６にデータを記録するに適した時間帯にあると状態監視・判断２０１によって判断される。よって、メインメモリ１７のワークエリア２８に過去の操作ログを記録したテンポラリファイルが一次保存されている場合、操作ログ記録処理２０３によって、イベント１７に関する操作ログがテンポラリファイルに記録されると共に、次のイベント発生まで、テンポラリファイルに記録された過去の操作ログが生成時間の古い順に磁気ディスク装置１６に記録される。一方、メインメモリ１７のワークエリア２８に過去の操作ログを記録したテンポラリファイルが一次保存されていない場合、操作ログ記録処理２０３によって、イベント１７に関する操作ログが直接に磁気ディスク装置１６に記録される。なお、図８に示すイベント１７から１８までの間に、操作ログ記録処理２０３によって、イベント１７に関する操作ログが直接に磁気ディスク装置１６に記録される。
【００５４】
イベント１８．患者ブラウザ起動
患者ブラウザが起動され、その操作ログが操作ログ生成処理２０２によって生成される。また、操作ログ記録処理２０３によってイベント１８に関する操作ログを記録しようとするタイミングは磁気ディスク装置１６にデータを記録するに適した時間帯にあると状態監視・判断２０１によって判断される。よって、メインメモリ１７のワークエリア２８に過去の操作ログを記録したテンポラリファイルが一次保存されている場合、操作ログ記録処理２０３によって、イベント１８に関する操作ログがテンポラリファイルに記録されると共に、次のイベント発生まで、テンポラリファイルに記録された過去の操作ログが生成時間の古い順に磁気ディスク装置１６に記録される。一方、メインメモリ１７のワークエリア２８に過去の操作ログを記録したテンポラリファイルが一次保存されていない場合、操作ログ記録処理２０３によって、イベント１８に関する操作ログが直接に磁気ディスク装置１６に記録される。図８に示すイベント１８から１９までの間に、操作ログ記録処理２０３によって、イベント１８に関する操作ログが直接に磁気ディスク装置１６に記録される。
【００５５】
イベント１９．画像ブラウザ起動
画像ブラウザが起動され、その操作ログが操作ログ生成処理２０２によって生成される。また、操作ログ記録処理２０３によってイベント１９に関する操作ログを記録しようとするタイミングは磁気ディスク装置１６にデータを記録するに適した時間帯にあると状態監視・判断２０１によって判断される。よって、メインメモリ１７のワークエリア２８に過去の操作ログを記録したテンポラリファイルが一次保存されている場合、操作ログ記録処理２０３によって、イベント１９に関する操作ログがテンポラリファイルに記録されると共に、次のイベント発生まで、テンポラリファイルに記録された過去の操作ログが生成時間の古い順に磁気ディスク装置１６に記録される。一方、メインメモリ１７のワークエリア２８に過去の操作ログを記録したテンポラリファイルが一次保存されていない場合、操作ログ記録処理２０３によって、イベント１９に関する操作ログが直接に磁気ディスク装置１６に記録される。図８に示すイベント１９から２０までの間に、操作ログ記録処理２０３によって、イベント１９に関する操作ログが直接に磁気ディスク装置１６に記録される。
【００５６】
イベント２０．検査終了
超音波診断装置１１を用いた検査が終了され、その操作ログが操作ログ生成処理２０２によって生成される。また、操作ログ記録処理２０３によってイベント２０に関する操作ログを記録しようとするタイミングは磁気ディスク装置１６にデータを記録するに適した時間にあると状態監視・判断２０１によって判断される。よって、メインメモリ１７のワークエリア２８に過去の操作ログを記録したテンポラリファイルが一次保存されている場合、操作ログ記録処理２０３によって、イベント２０に関する操作ログがテンポラリファイルに記録されると共に、次のイベント発生まで、テンポラリファイルに記録された過去の操作ログが生成時間の古い順に磁気ディスク装置１６に記録される。一方、メインメモリ１７のワークエリア２８に過去の操作ログを記録したテンポラリファイルが一次保存されていない場合、操作ログ記録処理２０３によって、イベント２０に関する操作ログが直接に磁気ディスク装置１６に記録される。図８に示すイベント２０から２１までの間に、操作ログ記録処理２０３によって、イベント２０に関する操作ログが直接に磁気ディスク装置１６に記録される。
【００５７】
イベント２１．ユーザログオフ
ユーザによってユーザＩＤ及びパスワード等が入力されることで超音波診断装置１１がログオフされ、その操作ログが操作ログ生成処理２０２によって生成される。また、操作ログ記録処理２０３によってイベント２１に関する操作ログを記録しようとするタイミングは磁気ディスク装置１６にデータを記録するに適した時間帯にあると状態監視・判断２０１によって判断される。よって、メインメモリ１７のワークエリア２８に過去の操作ログを記録したテンポラリファイルが一次保存されている場合、操作ログ記録処理２０３によって、イベント２１に関する操作ログがテンポラリファイルに記録されると共に、次のイベント発生まで、テンポラリファイルに記録された過去の操作ログが生成時間の古い順に磁気ディスク装置１６に記録される。一方、メインメモリ１７のワークエリア２８に過去の操作ログを記録したテンポラリファイルが一次保存されていない場合、操作ログ記録処理２０３によって、イベント２１に関する操作ログが直接に磁気ディスク装置１６に記録される。図８に示すイベント２１から２２までの間に、操作ログ記録処理２０３によって、イベント２１に関する操作ログが直接に磁気ディスク装置１６に記録される。
【００５８】
イベント２２．超音波診断装置１１のシャットダウン
ユーザによって超音波診断装置１１がシャットダウンされ、その操作ログが操作ログ生成処理２０２によって生成される。また、操作ログ記録処理２０３によってイベント２２に関する操作ログを記録しようとするタイミングは磁気ディスク装置１６にデータを記録するに適した時間帯にあると状態監視・判断２０１によって判断され、操作ログ記録処理２０３では、イベント２２に関する操作ログが直接に磁気ディスク装置１６に記録される。次いで、超音波診断装置１１がシャットダウンのアクションが行なわれる。
【００５９】
なお、図６乃至図８では、超音波診断装置１１のフリーズ状態において、イベントに関する操作ログを磁気ディスク装置１６に記録する場合を示しているが、その場合に限定されるものではない。例えば、ある患者の検査終了から次の患者の検査開始までの間等において、イベントに関する操作ログを磁気ディスク装置１６に記録するようにしてもよい。
【００６０】
図９は、ログ管理システムプログラム１０２のうち、監査ログ生成処理２０４を説明する図である。
【００６１】
図９に示した監査ログ生成処理２０４は、ユーザによる監査ログの操作によって、磁気ディスク装置１６に記憶されたバイナリ形式の操作ログをその生成の古いものから順に読み出し、イベントＩＤ、又は、イベントＩＤ及びイベントタイプをキーとして監査ログとして不足している情報をシステム構成情報２２ａ、ユーザ情報２２ｂ及びユーザ権限情報２２ｃから取り出し、取り出した情報と操作ログとを組み合わせて監査ログを生成する機能を有する。また、監査ログを表示手段１８に表示する場合、監査ログ生成処理２０４は、磁気ディスク装置１６に記憶されたバイナリ形式の操作ログをシステム構成情報２２に参照し、テキスト形式に変換するエディタとしての機能を有する。
【００６２】
監査ログは、イベントＩＤ、アクション（実行、生成、更新作成、削除）、日時、イベントタイプ（イベントＩＤを補足する情報）、ユーザ名、検査種ＵＩＤ（Unique IDentifier）、患者名、アプリケーション名、送信システム名及び受信アプリケーション名等から構成される。磁気ディスク装置１６から取り出した情報と操作ログとを組み合わせて生成される監査ログの一例を表として図１０に示す。なお、図６に示したイベント２でログインを行なったユーザの情報はユーザ情報２２ｂに付加されているので、ログオフがあるまでのイベントに関する操作ログのユーザ名は、ログインを行なったユーザとなる。
【００６３】
なお、監査ログを、記録媒体２０又はネットワークＮ上のサーバ１２に取り出してもよく、その場合、監査ログ生成処理２０４は、磁気ディスク装置１６に記憶された操作ログをＸＭＬ文書に変換する機能を有する。
【００６４】
ここで、メインメモリ１７のワークエリア２８に操作ログを記録したテンポラリファイルが一次保存されているにもかかわらず、図８に示したイベント２２にて超音波診断装置１１のシャットダウンが行なわれる結果、操作ログの磁気ディスク装置１６への記録に漏れが生じることも考えられる。そこで、操作ログ記録処理２０３は、その時々のメインメモリ１７におけるテンポラリファイルの使用サイズ（容量）及び使用割合（使用容量／許容容量×１００）のうち少なくとも１つを求め、使用サイズ及び使用割合のうち少なくとも１つをインジケータとして表示手段１８に表示させることで、ユーザによる不適な超音波診断装置１１のシャットダウンを防ぐことができる。
【００６５】
図１１は、テンポラリファイルの使用割合の表示例を示す図である。
【００６６】
図１１には、超音波診断装置１１による検査中に、画面右下部分に使用割合６０％をインジケータとして表示している。また、使用割合や使用サイズが所定値、例えば０以外の場合は、使用割合や使用サイズを視認色で表示するようにしてもよい。
【００６７】
本発明に係るログ管理システム１０、ログ管理システムプログラム１０２及びログ管理システムプログラム１０２を記録したコンピュータ読み取り可能な記録媒体２０によると、磁気ディスク装置１６への記録サイズを小さくでき、患者の検査時における超音波診断装置１１のパフォーマンスの低下を抑制できる。
【００６８】
また、本発明に係るログ管理システム１０、ログ管理システムプログラム１０２及びログ管理システムプログラム１０２を記録したコンピュータ読み取り可能な記録媒体２０によると、中央処理装置１３の性能が十分に高くない場合でも、特定の時間帯で操作ログをメインメモリ１７に一時的に記録することで、患者の検査時における超音波診断装置１１のパフォーマンスの低下を抑制できる。
【図面の簡単な説明】
【００６９】
【図１】本発明に係るログ管理システム、ログ管理システムプログラム及びログ管理システムプログラムを記録したコンピュータ読み取り可能な記録媒体の実施の形態を示すシステム構成図。
【図２】システム構成情報の一例を表として示す図。
【図３】ログ管理システムプログラムのうち、操作ログ生成処理、操作ログ記録処理及び状態監視・判断を説明する図。
【図４】監査対象のイベントのイベントＩＤとその内容の一例を表として示す図。
【図５】監査対象のイベント及びアクションとその操作ログとの対応例を表として示す図。
【図６】超音波診断装置で発生する監査対象のイベントにおける操作ログ生成処理、操作ログ記録処理及び状態監視・判断の実行順序の一例を示した図。
【図７】超音波診断装置で発生する監査対象のイベントにおける操作ログ生成処理、操作ログ記録処理及び状態監視・判断の実行順序の一例を示した図。
【図８】超音波診断装置で発生する監査対象のイベントにおける操作ログ生成処理、操作ログ記録処理及び状態監視・判断の実行順序の一例を示した図。
【図９】ログ管理システムプログラムのうち、監査ログ生成処理を説明する図。
【図１０】磁気ディスク装置から取り出した情報と操作ログとを組み合わせて生成される監査ログを表として示す図。
【図１１】テンポラリファイルの容量の表示例を示す図。
【符号の説明】
【００７０】
１０ ログ管理システム
１１ 超音波診断装置
１２ サーバ
１３ 中央処理装置
１４ 入力手段
１５ 記録媒体用ドライブ
１６ 磁気ディスク装置
１７ メインメモリ
１８ 表示手段
１９ 通信制御装置
２０ 記録媒体
２１ 患者情報ＤＢ
２２ａ システム構成情報
２２ｂ ユーザ情報
２２ｃ ユーザ権限情報
２４ 操作ログ
２８ ワークエリア
３１ ＤＢＭＳ
１０１ アプリケーションプログラム
１０２ ログ管理システムプログラム
２０１ 状態監視・判断
２０２ 操作ログ生成処理
２０３ 操作ログ記録処理
２０４ 監査ログ生成処理
【特許請求の範囲】
【請求項１】
医用装置を構成し、操作ログを記録する記憶装置と他の記憶装置とを少なくとも有するコンピュータに、
前記医用装置の装置状態を監視して、前記記憶装置へのデータの記録に適している時間帯であるか否かを判断する状態監視・判断手段と、
監査対象のイベントが発生すると、そのイベントに関する操作ログを生成する操作ログ生成処理手段と、
前記状態監視・判断手段の判断によって、前記操作ログ生成処理手段で生成した前記操作ログを前記記憶装置に直接に記録したり、前記操作ログを一時的に前記他の記憶装置に記録させた後、前記記憶装置に記録したりする操作ログ記録処理手段と、
前記記憶装置に記憶された操作ログを読み出し、監査ログとして不足している情報と前記操作ログとを組み合わせて監査ログを生成する監査ログ生成処理手段とを含むことを特徴とするログ管理システム。
【請求項２】
前記コンピュータは患者情報を記憶するサーバに接続され、前記操作ログ生成処理手段によって前記サーバにアクセスするイベントに関する操作ログを生成したり、前記監査ログ生成処理手段によって前記サーバに前記監査ログを取り出したりすることを特徴とする請求項１に記載のログ管理システム。
【請求項３】
前記コンピュータは記録媒体用ドライブを有し、前記監査ログ生成処理手段によって記録媒体に前記監査ログを取り出すことを特徴とする請求項１に記載のログ管理システム。
【請求項４】
前記コンピュータは表示手段を有し、前記操作ログ記録処理手段は、前記他の記憶装置における操作ログの使用サイズ及び使用割合のうち少なくとも１つを求め、前記使用サイズ及び前記使用割合のうち少なくとも１つを前記表示手段に表示させることを特徴とする請求項１に記載のログ管理システム。
【請求項５】
前記他の記憶装置として、プログラムや、そのプログラムの実行に伴うデータを一時的に記憶するメインメモリを使用することを特徴とする請求項１に記載のログ管理システム。
【請求項６】
前記他の記憶装置として、バッテリーバックアップ機能付きのメモリを使用することを特徴とする請求項１に記載のログ管理システム。
【請求項７】
医用装置を構成し、操作ログを記録する記憶装置と他の記憶装置とを少なくとも有するコンピュータに、
前記医用装置の装置状態を監視して、前記記憶装置へのデータの記録に適している時間帯であるか否かを判断する状態監視・判断機能と、
監査対象のイベントが発生すると、そのイベントに関する操作ログを生成する操作ログ生成処理機能と、
前記状態監視・判断機能の判断によって、前記操作ログ生成処理機能で生成した前記操作ログを前記記憶装置に直接に記録したり、前記操作ログを一時的に前記他の記憶装置に記録させた後、前記記憶装置に記録したりする操作ログ記録処理機能と、
前記記憶装置に記憶された操作ログを読み出し、監査ログとして不足している情報と前記操作ログとを組み合わせて監査ログを生成する監査ログ生成処理機能とを実現させることを特徴とするログ管理システムプログラム。
【請求項８】
前記医用装置が超音波診断装置である場合、前記超音波診断装置がフリーズ状態である間、前記状態監視・判断機能は、前記記憶装置へのデータの記録に適している時間帯であると判断することを特徴とする請求項７に記載のログ管理システムプログラム。
【請求項９】
前記操作ログ記録処理機能は、前記操作ログを前記記憶装置に記録しようとするタイミングが前記記憶装置へのデータの記録に適している時間帯である場合で前記他の記憶装置に過去の操作ログが記録されているとき、前記操作ログを前記他の記憶装置に一時的に記録すると共に前記過去の操作ログを古いものから順に前記記憶装置に記録する一方、前記他の記憶装置に過去の操作ログが記録されていないとき、前記操作ログを直接に前記記憶装置に記録することを特徴とする請求項７に記載のログ管理システムプログラム。
【請求項１０】
前記操作ログ記録処理機能は、前記操作ログを前記記憶装置に記録しようとするタイミングが前記記憶装置へのデータの記録に不適な時間帯である場合、前記操作ログを前記他の記憶装置に一時的に記録することを特徴とする請求項７に記載のログ管理システムプログラム。
【請求項１１】
前記監査ログ生成処理機能は、イベントＩＤ、又は、イベントＩＤ及びイベントタイプをキーとして監査ログとして不足している情報を取り出すことを特徴とする請求項７に記載のログ管理システムプログラム。
【請求項１２】
前記監査ログ生成処理機能は、前記監査ログとして不足している情報を、システム構成情報、ユーザ情報及びユーザ権限情報のうち少なくとも１つから取り出すことを特徴とする請求項７に記載のログ管理システムプログラム。
【請求項１３】
前記監査ログ生成処理機能は、前記監査ログを表示する場合、前記記憶装置に記憶された前記操作ログをテキスト形式に変換することを特徴とする請求項７に記載のログ管理システムプログラム。
【請求項１４】
前記監査ログ生成処理機能は、前記監査ログを前記コンピュータの外部に取り出す場合、前記記憶装置に記憶された前記操作ログをＸＭＬ文書に変換することを特徴とする請求項７に記載のログ管理システムプログラム。
【請求項１５】
医用装置を構成し、操作ログを記録する記憶装置と他の記憶装置とを少なくとも有するコンピュータに、
前記医用装置の装置状態を監視して、前記記憶装置へのデータの記録に適している時間帯であるか否かを判断する状態監視・判断機能と、
監査対象のイベントが発生すると、そのイベントに関する操作ログを生成する操作ログ生成処理機能と、
前記状態監視・判断機能の判断によって、前記操作ログ生成処理機能で生成した前記操作ログを前記記憶装置に直接に記録したり、前記操作ログを一時的に前記他の記憶装置に記録させた後、前記記憶装置に記録したりする操作ログ記録処理機能と、
前記記憶装置に記憶された操作ログを読み出し、監査ログとして不足している情報と前記操作ログとを組み合わせて監査ログを生成する監査ログ生成処理機能とを実現させることを特徴とするログ管理システムプログラムを記録したコンピュータ読み取り可能な記録媒体。
【請求項１６】
前記医用装置が超音波診断装置である場合、前記超音波診断装置がフリーズ状態である間、前記状態監視・判断機能は、前記記憶装置へのデータの記録に適している時間帯であると判断することを特徴とする請求項１５に記載のログ管理システムプログラムを記録したコンピュータ読み取り可能な記録媒体。
【請求項１７】
前記操作ログ記録処理機能は、前記操作ログを前記記憶装置に記録しようとするタイミングが前記記憶装置へのデータの記録に適している時間帯である場合で前記他の記憶装置に過去の操作ログが記録されているとき、前記操作ログを前記他の記憶装置に一時的に記録すると共に前記過去の操作ログを古いものから順に前記記憶装置に記録する一方、前記他の記憶装置に過去の操作ログが記録されていないとき、前記操作ログを直接に前記記憶装置に記録することを特徴とする請求項１５に記載のログ管理システムプログラムを記録したコンピュータ読み取り可能な記録媒体。
【請求項１８】
前記操作ログ記録処理機能は、前記操作ログを前記記憶装置に記録しようとするタイミングが前記記憶装置へのデータの記録に不適な時間帯である場合、前記操作ログを前記他の記憶装置に一時的に記録することを特徴とする請求項１５に記載のログ管理システムプログラムを記録したコンピュータ読み取り可能な記録媒体。
【請求項１９】
前記監査ログ生成処理機能は、イベントＩＤ、又は、イベントＩＤ及びイベントタイプをキーとして監査ログとして不足している情報を取り出すことを特徴とする請求項１５に記載のログ管理システムプログラムを記録したコンピュータ読み取り可能な記録媒体。
【請求項２０】
前記監査ログ生成処理機能は、前記監査ログとして不足している情報を、システム構成情報、ユーザ情報及びユーザ権限情報のうち少なくとも１つから取り出すことを特徴とする請求項１５に記載のログ管理システムプログラムを記録したコンピュータ読み取り可能な記録媒体。
【請求項２１】
前記監査ログ生成処理機能は、前記監査ログを表示する場合、前記記憶装置に記憶された前記操作ログをテキスト形式に変換することを特徴とする請求項１５に記載のログ管理システムプログラムを記録したコンピュータ読み取り可能な記録媒体。
【請求項２２】
前記監査ログ生成処理機能は、前記監査ログを前記コンピュータの外部に取り出す場合、前記記憶装置に記憶された前記操作ログをＸＭＬ文書に変換することを特徴とする請求項１５に記載のログ管理システムプログラムを記録したコンピュータ読み取り可能な記録媒体。
【請求項１】
医用装置を構成し、操作ログを記録する記憶装置と他の記憶装置とを少なくとも有するコンピュータに、
前記医用装置の装置状態を監視して、前記記憶装置へのデータの記録に適している時間帯であるか否かを判断する状態監視・判断手段と、
監査対象のイベントが発生すると、そのイベントに関する操作ログを生成する操作ログ生成処理手段と、
前記状態監視・判断手段の判断によって、前記操作ログ生成処理手段で生成した前記操作ログを前記記憶装置に直接に記録したり、前記操作ログを一時的に前記他の記憶装置に記録させた後、前記記憶装置に記録したりする操作ログ記録処理手段と、
前記記憶装置に記憶された操作ログを読み出し、監査ログとして不足している情報と前記操作ログとを組み合わせて監査ログを生成する監査ログ生成処理手段とを含むことを特徴とするログ管理システム。
【請求項２】
前記コンピュータは患者情報を記憶するサーバに接続され、前記操作ログ生成処理手段によって前記サーバにアクセスするイベントに関する操作ログを生成したり、前記監査ログ生成処理手段によって前記サーバに前記監査ログを取り出したりすることを特徴とする請求項１に記載のログ管理システム。
【請求項３】
前記コンピュータは記録媒体用ドライブを有し、前記監査ログ生成処理手段によって記録媒体に前記監査ログを取り出すことを特徴とする請求項１に記載のログ管理システム。
【請求項４】
前記コンピュータは表示手段を有し、前記操作ログ記録処理手段は、前記他の記憶装置における操作ログの使用サイズ及び使用割合のうち少なくとも１つを求め、前記使用サイズ及び前記使用割合のうち少なくとも１つを前記表示手段に表示させることを特徴とする請求項１に記載のログ管理システム。
【請求項５】
前記他の記憶装置として、プログラムや、そのプログラムの実行に伴うデータを一時的に記憶するメインメモリを使用することを特徴とする請求項１に記載のログ管理システム。
【請求項６】
前記他の記憶装置として、バッテリーバックアップ機能付きのメモリを使用することを特徴とする請求項１に記載のログ管理システム。
【請求項７】
医用装置を構成し、操作ログを記録する記憶装置と他の記憶装置とを少なくとも有するコンピュータに、
前記医用装置の装置状態を監視して、前記記憶装置へのデータの記録に適している時間帯であるか否かを判断する状態監視・判断機能と、
監査対象のイベントが発生すると、そのイベントに関する操作ログを生成する操作ログ生成処理機能と、
前記状態監視・判断機能の判断によって、前記操作ログ生成処理機能で生成した前記操作ログを前記記憶装置に直接に記録したり、前記操作ログを一時的に前記他の記憶装置に記録させた後、前記記憶装置に記録したりする操作ログ記録処理機能と、
前記記憶装置に記憶された操作ログを読み出し、監査ログとして不足している情報と前記操作ログとを組み合わせて監査ログを生成する監査ログ生成処理機能とを実現させることを特徴とするログ管理システムプログラム。
【請求項８】
前記医用装置が超音波診断装置である場合、前記超音波診断装置がフリーズ状態である間、前記状態監視・判断機能は、前記記憶装置へのデータの記録に適している時間帯であると判断することを特徴とする請求項７に記載のログ管理システムプログラム。
【請求項９】
前記操作ログ記録処理機能は、前記操作ログを前記記憶装置に記録しようとするタイミングが前記記憶装置へのデータの記録に適している時間帯である場合で前記他の記憶装置に過去の操作ログが記録されているとき、前記操作ログを前記他の記憶装置に一時的に記録すると共に前記過去の操作ログを古いものから順に前記記憶装置に記録する一方、前記他の記憶装置に過去の操作ログが記録されていないとき、前記操作ログを直接に前記記憶装置に記録することを特徴とする請求項７に記載のログ管理システムプログラム。
【請求項１０】
前記操作ログ記録処理機能は、前記操作ログを前記記憶装置に記録しようとするタイミングが前記記憶装置へのデータの記録に不適な時間帯である場合、前記操作ログを前記他の記憶装置に一時的に記録することを特徴とする請求項７に記載のログ管理システムプログラム。
【請求項１１】
前記監査ログ生成処理機能は、イベントＩＤ、又は、イベントＩＤ及びイベントタイプをキーとして監査ログとして不足している情報を取り出すことを特徴とする請求項７に記載のログ管理システムプログラム。
【請求項１２】
前記監査ログ生成処理機能は、前記監査ログとして不足している情報を、システム構成情報、ユーザ情報及びユーザ権限情報のうち少なくとも１つから取り出すことを特徴とする請求項７に記載のログ管理システムプログラム。
【請求項１３】
前記監査ログ生成処理機能は、前記監査ログを表示する場合、前記記憶装置に記憶された前記操作ログをテキスト形式に変換することを特徴とする請求項７に記載のログ管理システムプログラム。
【請求項１４】
前記監査ログ生成処理機能は、前記監査ログを前記コンピュータの外部に取り出す場合、前記記憶装置に記憶された前記操作ログをＸＭＬ文書に変換することを特徴とする請求項７に記載のログ管理システムプログラム。
【請求項１５】
医用装置を構成し、操作ログを記録する記憶装置と他の記憶装置とを少なくとも有するコンピュータに、
前記医用装置の装置状態を監視して、前記記憶装置へのデータの記録に適している時間帯であるか否かを判断する状態監視・判断機能と、
監査対象のイベントが発生すると、そのイベントに関する操作ログを生成する操作ログ生成処理機能と、
前記状態監視・判断機能の判断によって、前記操作ログ生成処理機能で生成した前記操作ログを前記記憶装置に直接に記録したり、前記操作ログを一時的に前記他の記憶装置に記録させた後、前記記憶装置に記録したりする操作ログ記録処理機能と、
前記記憶装置に記憶された操作ログを読み出し、監査ログとして不足している情報と前記操作ログとを組み合わせて監査ログを生成する監査ログ生成処理機能とを実現させることを特徴とするログ管理システムプログラムを記録したコンピュータ読み取り可能な記録媒体。
【請求項１６】
前記医用装置が超音波診断装置である場合、前記超音波診断装置がフリーズ状態である間、前記状態監視・判断機能は、前記記憶装置へのデータの記録に適している時間帯であると判断することを特徴とする請求項１５に記載のログ管理システムプログラムを記録したコンピュータ読み取り可能な記録媒体。
【請求項１７】
前記操作ログ記録処理機能は、前記操作ログを前記記憶装置に記録しようとするタイミングが前記記憶装置へのデータの記録に適している時間帯である場合で前記他の記憶装置に過去の操作ログが記録されているとき、前記操作ログを前記他の記憶装置に一時的に記録すると共に前記過去の操作ログを古いものから順に前記記憶装置に記録する一方、前記他の記憶装置に過去の操作ログが記録されていないとき、前記操作ログを直接に前記記憶装置に記録することを特徴とする請求項１５に記載のログ管理システムプログラムを記録したコンピュータ読み取り可能な記録媒体。
【請求項１８】
前記操作ログ記録処理機能は、前記操作ログを前記記憶装置に記録しようとするタイミングが前記記憶装置へのデータの記録に不適な時間帯である場合、前記操作ログを前記他の記憶装置に一時的に記録することを特徴とする請求項１５に記載のログ管理システムプログラムを記録したコンピュータ読み取り可能な記録媒体。
【請求項１９】
前記監査ログ生成処理機能は、イベントＩＤ、又は、イベントＩＤ及びイベントタイプをキーとして監査ログとして不足している情報を取り出すことを特徴とする請求項１５に記載のログ管理システムプログラムを記録したコンピュータ読み取り可能な記録媒体。
【請求項２０】
前記監査ログ生成処理機能は、前記監査ログとして不足している情報を、システム構成情報、ユーザ情報及びユーザ権限情報のうち少なくとも１つから取り出すことを特徴とする請求項１５に記載のログ管理システムプログラムを記録したコンピュータ読み取り可能な記録媒体。
【請求項２１】
前記監査ログ生成処理機能は、前記監査ログを表示する場合、前記記憶装置に記憶された前記操作ログをテキスト形式に変換することを特徴とする請求項１５に記載のログ管理システムプログラムを記録したコンピュータ読み取り可能な記録媒体。
【請求項２２】
前記監査ログ生成処理機能は、前記監査ログを前記コンピュータの外部に取り出す場合、前記記憶装置に記憶された前記操作ログをＸＭＬ文書に変換することを特徴とする請求項１５に記載のログ管理システムプログラムを記録したコンピュータ読み取り可能な記録媒体。
【図１】
【図２】
【図３】
【図４】
【図５】
【図６】
【図７】
【図８】
【図９】
【図１０】
【図１１】
【図２】
【図３】
【図４】
【図５】
【図６】
【図７】
【図８】
【図９】
【図１０】
【図１１】
【公開番号】特開２００７−５０１７７（Ｐ２００７−５０１７７Ａ）
【公開日】平成１９年３月１日（２００７．３．１）
【国際特許分類】
【出願番号】特願２００５−２３８８８４（Ｐ２００５−２３８８８４）
【出願日】平成１７年８月１９日（２００５．８．１９）
【出願人】（０００００３０７８）株式会社東芝 (54,554)
【出願人】（５９４１６４５４２）東芝メディカルシステムズ株式会社 (4,066)
【Ｆターム（参考）】
【公開日】平成１９年３月１日（２００７．３．１）
【国際特許分類】
【出願日】平成１７年８月１９日（２００５．８．１９）
【出願人】（０００００３０７８）株式会社東芝 (54,554)
【出願人】（５９４１６４５４２）東芝メディカルシステムズ株式会社 (4,066)
【Ｆターム（参考）】
[ Back to top ]