ログ解析装置、ログ解析方法およびプログラム
【課題】異常なシーケンスの有無や、性能の変化の検出に要するコストを低減する。
【解決手段】システムから出力されたログを解析するログ解析装置であって、システムにおいてシーケンスが正常に実行された場合に出力されたログを、そのログに含まれる時刻情報に基づき、時間領域において周期性を有する所定の関数上の点の座標値に変換し、システムにおいてシーケンスが正常に実行された場合以外に出力されたログを、そのログに含まれる時刻情報に基づき、時間領域において所定の関数上以外の点の座標値に変換し、変換された座標値に対してフーリエ変換を実行することによって周波数領域における座標値を算出する解析部と、解析部にて算出された座標値に基づいた情報を外部に通知するための出力を行う出力部と、を有する。
【解決手段】システムから出力されたログを解析するログ解析装置であって、システムにおいてシーケンスが正常に実行された場合に出力されたログを、そのログに含まれる時刻情報に基づき、時間領域において周期性を有する所定の関数上の点の座標値に変換し、システムにおいてシーケンスが正常に実行された場合以外に出力されたログを、そのログに含まれる時刻情報に基づき、時間領域において所定の関数上以外の点の座標値に変換し、変換された座標値に対してフーリエ変換を実行することによって周波数領域における座標値を算出する解析部と、解析部にて算出された座標値に基づいた情報を外部に通知するための出力を行う出力部と、を有する。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、大規模分散処理システムから出力されたログを解析するログ解析装置、ログ解析方法およびプログラムに関する。
【背景技術】
【０００２】
近年、Ｇｏｏｇｌｅの検索システムに代表される、多数のＰＣ（Ｐｅｒｓｏｎａｌ Ｃｏｍｐｕｔｅｒ）サーバを用いて大規模なデータを並列して分散処理する大規模分散処理技術の研究開発が盛んに行なわれている。
【０００３】
大規模分散処理技術では、多数のＰＣサーバのそれぞれに小規模なデータ処理を実行させることにより、全体として大規模なデータ処理の実行を可能にしている。また、大規模分散処理技術では、データ処理の性能を向上させたい場合や、データの蓄積容量を増大させたい場合には、ＰＣサーバを追加することによって対応できるようにしている。
【０００４】
さらに、大規模分散処理技術では、多数のＰＣサーバを用いることから、ＰＣサーバの故障に対して柔軟に対応できるようにしている。具体的には、大規模分散処理技術を適用した大規模分散処理システムでは、ＰＣサーバの故障時にその故障したＰＣサーバを自動的にシステムから切り離し、システム全体の処理に影響がないようにするフォールトトレラント性が確保されている。
【０００５】
一方、大規模分散処理システムを利用および運用する際には、障害時の原因分析や、想定している性能が発揮されない場合の性能分析等が必要となる。このような分析を行う場合、多数のＰＣサーバのそれぞれにおいて動作する多数のプロセスから出力された大量のログを解析しなければならず、この解析自体に大規模分散処理技術を要するほどの状況になることがしばしばある。
【０００６】
なお、大規模分散処理システムの障害解析作業を効率化するための技術が例えば、非特許文献１に開示されている。
【先行技術文献】
【非特許文献】
【０００７】
【非特許文献１】敷田幹文，後藤宏志，"大規模サーバ間の部品依存関係に基づくログ管理支援法"，情報処理学会論文誌，49，3，1081,9，2008/03
【発明の概要】
【発明が解決しようとする課題】
【０００８】
上述したように、大規模分散処理システムにおいて障害時の原因分析や性能分析を行うためには、大規模分散処理システムから出力された大量のログを解析する必要がある。
【０００９】
ここで、データベースへの書き込みや読み込み、ファイルシステムへのデータの書き込みや読み込み等、大規模分散処理システムにおいて繰り返し行われている処理に着目する。そして、このような処理において、異常なシーケンス(正常時とは異なるシーケンス)の有無の検出や、性能の変化の検出について考えてみる。
【００１０】
まず、異常なシーケンスの有無については、例えばエラーメッセージがログに示されるような場合、このエラーメッセージを見つけることによって比較的容易に検出することができる。
【００１１】
しかし、大規模分散処理システムは、上述したようにＰＣサーバ等の故障に対して柔軟に対応できるように設計されている。そのため、再送や故障回避等の処理によってシステム全体としては正常に処理が済んでいるように見える場合もある。この場合、異常なシーケンスがあることを見逃してしまう可能性がある。
【００１２】
これを回避するためには、大量のログを複数のシーケンス毎に分類し、シーケンス毎に処理過程を分析して異常なシーケンスの有無を検出する必要があるが、ログが大量であるため、膨大な時間がかかってしまう。
【００１３】
また、性能の変化については、大規模分散処理システムの性能を測定できるアプリケーションによって検出することもできる。しかし、そのアプリケーションが定常的に動作するとは限らない。この場合も、性能の変化を見逃してしまう可能性がある。
【００１４】
これを回避するためには、異常なシーケンスを検出する場合と同様に、大量のログをシーケンス毎に分類し、それぞれの処理に要した時間を分析することになるが、ログが大量であるため、非常に労力がかかる作業となる。
【００１５】
このように、異常なシーケンスの有無や性能の変化を検出するには、膨大な時間や労力等のコストを要するという問題点がある。
【００１６】
本発明は、異常なシーケンスの有無や、性能の変化の検出に要するコストを低減することを可能にするログ解析装置、ログ解析方法およびプログラムを提供することを目的とする。
【課題を解決するための手段】
【００１７】
上記目的を達成するために本発明のログ解析装置は、システムから出力されたログを解析するログ解析装置であって、
前記システムにおいてシーケンスが正常に実行された場合に出力されたログを、該ログに含まれる時刻情報に基づき、時間領域において周期性を有する所定の関数上の点の座標値に変換し、前記システムにおいてシーケンスが正常に実行された場合以外に出力されたログを、該ログに含まれる時刻情報に基づき、前記時間領域において前記所定の関数上以外の点の座標値に変換し、前記変換された座標値に対してフーリエ変換を実行することによって周波数領域における座標値を算出する解析部と、
前記解析部にて算出された座標値に基づいた情報を外部に通知するための出力を行う出力部と、を有する。
【００１８】
また、上記目的を達成するために本発明のログ解析方法は、システムから出力されたログを解析するログ解析装置におけるログ解析方法であって、
前記システムにおいてシーケンスが正常に実行された場合に出力されたログを、該ログに含まれる時刻情報に基づき、時間領域において周期性を有する所定の関数上の点の座標値に変換し、前記システムにおいてシーケンスが正常に実行された場合以外に出力されたログを、該ログに含まれる時刻情報に基づき、前記時間領域において前記所定の関数上以外の点の座標値に変換する処理と、
前記変換された座標値に対してフーリエ変換を実行することによって周波数領域における座標値を算出する処理と、
前記算出した座標値に基づいた情報を外部に通知するための出力を行う処理と、を有する。
【００１９】
また、上記目的を達成するために本発明のプログラムは、システムから出力されたログを解析するログ解析装置に、
前記システムにおいてシーケンスが正常に実行された場合に出力されたログを、該ログに含まれる時刻情報に基づき、時間領域において周期性を有する所定の関数上の点の座標値に変換し、前記システムにおいてシーケンスが正常に実行された場合以外に出力されたログを、該ログに含まれる時刻情報に基づき、前記時間領域において前記所定の関数上以外の点の座標値に変換する機能と、
前記変換された座標値に対してフーリエ変換を実行することによって周波数領域における座標値を算出する機能と、
前記算出した座標値に基づいた情報を外部に通知するための出力を行う機能と、を実現させる。
【発明の効果】
【００２０】
本発明は以上説明したように構成されているので、異常なシーケンスの有無や性能の変化を検出するために、大量のログをシーケンス毎に分類して解析する必要がない。
【００２１】
従って、異常なシーケンスの有無や、性能の変化の検出に要するコストを低減することが可能となる。
【図面の簡単な説明】
【００２２】
【図１】本発明のログ解析装置の実施の一形態の構成を示すブロック図である。
【図２】図１に示したログ入力部が受け付ける複数のログの一例を示す図である。
【図３】図１に示した解析部がログを時間領域における座標値に変換する際に用いる正弦関数を説明するための図である。
【図４】図１に示した解析部がログを正弦関数上の点の座標値に変換する動作を説明するための図である。
【図５】図１に示した出力部が備える画面に表示された周波数領域のグラフの一例を示す図である。
【図６】図１に示した出力部が備える画面に表示された周波数領域のグラフの他の例を示す図である。
【図７】図１〜図６に示したログ解析装置が大規模分散処理システムから出力されたログを解析する動作を説明するためのフローチャートである。
【発明を実施するための形態】
【００２３】
以下に、本発明の実施の形態について図面を参照して説明する。
【００２４】
図１は、本発明のログ解析装置の実施の一形態の構成を示すブロック図である。
【００２５】
本実施形態のログ解析装置１０は図１に示すように、ログ入力部１１と、解析部１２と、出力部１３とを備えている。
【００２６】
ログ入力部１１は、多数のＰＣサーバから構成される大規模分散処理システム２０から出力されたログをネットワーク５０を介して受け付ける。そして、ログ入力部１１は、例えば受け付けたログの数が所定数になると、受け付けた複数のログを解析部１２へ出力する。なお、ログ入力部１１は、例えば所定の時刻になると、受け付けた複数のログを解析部１２へ出力するようにしてもよい。また、ここでは、ログ入力部１１は、大規模分散処理システム２０から出力されたログをネットワークを介して受け付けているが、ログを受け付ける方法は、これに限定されない。ログ入力部１１は、例えば大規模分散処理システム２０から出力されたログを記憶した記憶装置等に記憶されたログを受け付けることも可能である。
【００２７】
図２は、図１に示したログ入力部１１が受け付ける複数のログの一例を示す図である。
【００２８】
図１に示したログ入力部１１が受け付ける複数のログのそれぞれは図２に示すように、時刻を示す時刻情報と、そのログの内容を示すメッセージとを含むものとする。なお、時刻情報は例えば、そのログが大規模分散処理システム２０から出力された時刻や、そのログに対応する処理が大規模分散処理システム２０にて実行された時刻を示す情報である。
【００２９】
再度、図１を参照すると、解析部１２は、ログをｘ軸（時間）とｙ軸とからなる時間領域において周期性を有する関数上の点の座標値に変換する。具体的には、解析部１２は、ログを、時間領域における正弦関数上の点の座標値に変換する。
【００３０】
図３は、図１に示した解析部１２がログを時間領域における座標値に変換する際に用いる正弦関数を説明するための図であり、（ａ）は大規模分散処理システム２０においてシーケンスが正常に実行された場合に出力されると想定される複数のログのそれぞれに含まれる時刻情報の一例を示す図、（ｂ）は（ａ）に示した時刻情報を含む複数のログに基づいた正弦関数を示す図である。
【００３１】
ここでは、大規模分散処理システム２０においてシーケンスが正常に実行された場合に出力されると想定されるログに含まれる時刻情報とメッセージとを、（ｔｉｍｅ１，ｍｅｓｓａｇｅ１),(ｔｉｍｅ２，ｍｅｓｓａｇｅ２),(ｔｉｍｅ３,ｍｅｓｓａｇｅ３)，・・・(ｔｉｍｅＮ,ｍｅｓｓａｇｅＮ)のように表す。なお、時刻情報は、文字列ではなく整数値に変換されたものを用いる。整数値とは例えば、ｔｉｍｅ１を基準とした秒数とすることが考えられる。
【００３２】
大規模分散処理システム２０においてシーケンスが正常に実行された場合に出力されると想定されるログは、ｘ軸とｙ軸とからなる時間領域における周波数ｆの正弦関数（ｙ＝ｓｉｎ(２π×ｆ×ｘ)(０≦ｘ＜２π)）上の点に割り当てられる。
【００３３】
具体的には、時刻（ｔｉｍｅＸ）におけるｘの値（ｘ_ｔｉｍｅＸ）を以下に示す式（１）を用いて算出する。
【００３４】
ｘ_ｔｉｍｅＸ＝（ｔｉｍｅＸ−ｔｉｍｅ１)／(ｔｉｍｅＮ−ｔｉｍｅ１)・・・式（１）
そして、算出したｘ_ｔｉｍｅＸの値を以下に示す式（２）に代入する。
【００３５】
ｙ_ｍｅｓｓａｇｅＸ＝ｓｉｎ（２π×ｆ×ｘ_ｔｉｍｅＸ）・・・式（２）
解析部１２は、上記の式（２）にて表される正弦関数を予め記憶している。また、解析部１２は、シーケンスが正常に実行された場合に出力されるログの種類を記憶している。解析部１２は、ログ入力部１１から出力された複数のログを受け付ける。そして、解析部１２は、受け付けた複数のログのうちの１つを選択し、選択したログが、シーケンスが正常に実行された場合に出力されたログであるかどうかを確認する。確認の結果、選択したログがシーケンスが正常に実行された場合に出力されたログである場合、解析部１２は、以下に示す式（３）を用いてｘ_ｔｉｍｅＸを算出する。
【００３６】
ｘ_ｔｉｍｅＸ＝（（ｔｉｍｅＸ ｍｏｄ （ｔｉｍｅＮ−ｔｉｍｅ１））／(ｔｉｍｅＮ−ｔｉｍｅ１))・・・式（３）
なお、式（３）において（（ｔｉｍｅＸ ｍｏｄ （ｔｉｍｅＮ−ｔｉｍｅ１））としているのは、ログを正弦関数上の点の座標値に変換する際に、ｘ_ｔｉｍｅＸの値が０〜２πの間に含まれるようにするためである。
【００３７】
そして、解析部１２は、算出したｘ_ｔｉｍｅＸの値を上記の式（２）に代入する。これにより、大規模分散処理システム２０においてシーケンスが正常に実行された場合に出力されたログは、上述した正弦関数（ｙ＝ｓｉｎ(２π×ｆ×ｘ)(０≦ｘ＜２π)）と周波数成分が同じで位相θだけが異なる正弦関数（ｙ＝ｓｉｎ(２π×ｆ×ｘ＋θ)(０≦ｘ＜２π)）上の点の座標値に変換されることになる。
【００３８】
図４は、図１に示した解析部１２がログを正弦関数上の点の座標値に変換する動作を説明するための図であり、（ａ）は解析部１２が受け付けた複数のログのそれぞれに含まれる時刻情報の一例を示す図、（ｂ）は（ａ）に示した時刻情報を含む複数のログが正弦関数上の点の座標値に変換された状態を示す図である。
【００３９】
図４は、大規模分散処理システム２０において相互に異なる３つのシーケンスが実行されている場合を示している。つまり、図４（ａ）に示すログ１−１〜１−７、ログ２−１〜２−７、ログ３−１〜３−７のそれぞれは、相互に異なる３つのシーケンスのそれぞれが実行されたことによって出力されたログである。
【００４０】
図４（ｂ）に示す３つの正弦関数の周波数はすべて同じである。この場合、後述するフーリエ変換が実行されることにより、周波数領域には単一のスペクトルが周波数成分として現れることになる。
【００４１】
ここで、上述した確認の結果、選択したログが、シーケンスが正常に実行されたときに出力されたログでない場合、例えば再送処理やエラー等、シーケンスが正常に実行された場合以外に出力されたログである場合、解析部１２は、上記の式（２）を用いずにログを時間領域における点の座標値に変換する。すなわち、解析部１２は、選択したログを、上記の式（２）にて表される正弦関数上以外の点の座標値に変換する。具体的には例えば、（ｘ，ｙ）＝（ｘ_ｔｉｍｅＸ，０）とする。これにより、後述するフーリエ変換が実行されることで周波数領域には、上述した単一のスペクトルとは異なるスペクトルが周波数成分として現れることになる。なお、解析部１２は、受け付けた複数のログのすべてについて、上述した確認と、時間領域における点の座標値への変換とを繰り返して行う。
【００４２】
次に、解析部１２は、変換した複数の座標値のそれぞれに対してフーリエ変換を実行することにより、周波数領域における座標値を算出する。そして、解析部１２は、算出した周波数領域における座標値を出力部１３に出力する。
【００４３】
なお、シーケンスが正常に実行された場合に出力されたログの数が十分でなく、フーリエ変換を実行した際に、十分な数の座標点が得られない場合には、シーケンスが正常に実行された場合に出力された１つログを、上記の式（２）上の連続する複数の点の座標値に変換しておけばよい。
【００４４】
再度、図１を参照すると出力部１３は、画面（不図示）を備えている。出力部１３は、解析部１２から出力された座標値を受け付け、受け付けた座標値を示す周波数領域のグラフをその画面に表示する。
【００４５】
図５は、図１に示した出力部１３が備える画面に表示された周波数領域のグラフの一例を示す図であり、（ａ）は大規模分散処理システム２０においてシーケンスが正常に実行された場合を示す図、（ｂ）は大規模分散処理システム２０において正常に実行されなかったシーケンスがある場合を示す図である。
【００４６】
大規模分散処理システム２０においてシーケンスが正常に実行された場合には図５（ａ）に示すように、周波数ｆの単一のスペクトルのみが周波数成分として現れることになる。
【００４７】
一方、大規模分散処理システム２０において正常に実行されなかったシーケンスがある場合には図５（ｂ）に示すように、周波数ｆの単一スペクトル以外のスペクトルが周波数成分として現れることになる。これにより、例えば大規模分散処理システム２０の管理者は、大規模分散処理システム２０において正常に実行されなかったシーケンスがあることを把握することができる。
【００４８】
なお、出力部１３は、スペクトルを対数表示で表示することも可能である。この場合、微小な周波数成分が拡大表示されることになる。これにより、例えば大規模分散処理システム２０の管理者は、大規模分散処理システム２０において正常に実行されなかったシーケンスがあることをより容易に把握することができる。
【００４９】
図６は、図１に示した出力部１３が備える画面に表示された周波数領域のグラフの他の例を示す図である。
【００５０】
図６では、シーケンスが正常かつ、予め想定していた性能で実行された場合の周波数をｆとしている。
【００５１】
大規模分散処理システム２０においてシーケンスが正常に実行されたが、その処理時間が想定よりも遅い場合、例えば図６（ａ）において実線で表したような、中心周波数がｆよりも小さなスペクトルが周波数成分として現れることになる。一方、大規模分散処理システム２０においてシーケンスが正常に実行され、その処理時間が想定よりも速い場合、例えば図６（ａ）において破線で表したような、中心周波数がｆよりも大きなスペクトルが周波数成分として現れることになる。
【００５２】
また、大規模分散処理システム２０においてシーケンスが正常に実行されたが、その処理時間のばらつきが想定よりも大きな場合、例えば図６（ｂ）に示す線幅が広いスペクトルが現れることになる。一方、大規模分散処理システム２０においてシーケンスが正常に実行され、その処理時間のばらつきが想定よりも小さな場合、例えば図６（ｂ）に示す線幅が狭いスペクトルが周波数成分として現れることになる。
【００５３】
これにより、例えば大規模分散処理システム２０の管理者は、大規模分散処理システム２０の性能の変化を把握することができる。
【００５４】
以下に、上記のように構成されたログ解析装置１０が大規模分散処理システム２０から出力されたログを解析する動作について説明する。
【００５５】
図７は、図１〜図６に示したログ解析装置１０が大規模分散処理システム２０から出力されたログを解析する動作を説明するためのフローチャートである。
【００５６】
まず、ログ入力部１１は、大規模分散処理システム２０から出力された複数のログを受け付ける（ステップＳ１）。
【００５７】
そして、ログ入力部１１は、受け付けた複数のログを解析部１２へ出力する。
【００５８】
ログ入力部１１から出力された複数のログを受け付けた解析部１２は、受け付けた複数のログのうち未選択のログを１つ選択する（ステップＳ２）。
【００５９】
そして、解析部１２は、選択したログが、シーケンスが正常に実行された場合に出力されたログであるかどうかを確認する（ステップＳ３）。
【００６０】
ステップＳ３における確認の結果、選択したログが、シーケンスが正常に実行された場合に出力されたログである場合、解析部１２は、上記の式（２）および式（３）を用い、選択したログを時間領域における正弦関数上の点の座標値に変換する（ステップＳ４）。
【００６１】
一方、ステップＳ３における確認の結果、選択したログが、シーケンスが正常に実行された場合に出力されたログでない場合、解析部１２は、選択したログを、時間領域における上記の式（２）上の点以外の座標値に変換する（ステップＳ５）。
【００６２】
ステップ４またはステップ５の後、解析部１２は、受け付けた複数のログのすべてを選択済みかどうかを確認する（ステップＳ６）。
【００６３】
ステップＳ６における確認の結果、受け付けた複数のログのすべてを選択済みでない場合、ステップＳ２の動作へ遷移する。
【００６４】
一方、ステップＳ６における確認の結果、受け付けた複数のログのすべてを選択済みである場合、解析部１２は、ステップＳ４およびステップＳ５にて変換した複数の座標値のそれぞれに対してフーリエ変換を実行することによって周波数領域における座標値を算出する（ステップＳ７）。
【００６５】
そして、解析部１２は、算出した座標値を出力部１３へ出力する。
【００６６】
解析部１２から出力された座標値を受け付けた出力部１３は、受け付けた座標値を示す周波数領域のグラフを画面に表示する。すなわち、出力部１３は、解析部１２にて算出された座標値を示す周波数領域のグラフを画面に表示する（ステップＳ８）。
【００６７】
このように本実施形態においてログ解析装置１０は、大規模分散処理システム２０においてシーケンスが正常に実行された場合に出力されたログを、そのログに含まれる時刻情報に基づき、時間領域において周期性を有する所定の関数上の点の座標値に変換する。
【００６８】
また、ログ解析装置１０は、大規模分散処理システム２０においてシーケンスが正常に実行された場合以外に出力されたログを、そのログに含まれる時刻情報に基づき、上記の時間領域において上記の所定の関数上以外の点の座標値に変換する。
【００６９】
そして、ログ解析装置１０は、変換された座標値に対してフーリエ変換を実行することによって周波数領域における座標値を算出し、算出した座標値に基づいた情報を外部に通知するための出力を行う。
【００７０】
これにより、異常なシーケンスの有無や性能の変化を検出するために、大量のログをシーケンス毎に分類して解析する必要がない。
【００７１】
従って、異常なシーケンスの有無や、性能の変化の検出に要するコストを低減することが可能となる。
【００７２】
なお、本実施形態では、解析部１２がログを正弦関数上の点の座標値に変換する場合について説明したが、解析部１２がログを例えば余弦関数上の点の座標値に変換するようにしてもよい。
【００７３】
また、本実施形態では、出力部１３が、受け付けた座標値を示す周波数領域のグラフを画面に表示する場合について説明した。但し、出力部１３は、大規模分散処理システム２０においてシーケンスが正常に実行されたかどうかや、性能に変化があったかどうか等のシーケンスの正常性を外部に通知することができればよい。従って、出力部１３は、例えば印刷機能を備え、受け付けた座標値を示す周波数領域のグラフを印字して出力するようにしてもよい。また、出力部１３は、通信機能を備え、受け付けた座標値を示す周波数領域のグラフの情報を予め決められた装置等へ送信するようにしてもよい。
【００７４】
また、出力部１３は、受け付けた座標値の特徴や、受け付けた座標値とシーケンスが正常に実行された場合の座標値との比較から、大規模分散処理システム２０において実行されたシーケンスの正常性を確認するようにしてもよい。そして、大規模分散処理システム２０において実行されたシーケンスの正常性が確認されなかった場合、出力部１３は、例えば警報を発するようにしてもよい。
【００７５】
また、本実施形態においては、大規模分散処理システム２０からのログの出力タイミングのパターンが１つである場合を想定していた。大規模分散処理システム２０からのログの出力タイミングのパターンが複数ある場合、解析部１２が、相互に異なる複数の周波数のそれぞれを含む複数の正弦関数を予め記憶しておく。そして、解析部１２が、受け付けた複数のログのそれぞれの出力タイミングのパターンを判定し、複数の正弦関数のうち、判定した結果に応じた正弦関数を用いてそのログを時間領域における座標値に変換するようにすればよい。これにより、周波数領域において相互に異なる複数の周波数成分が現れることになる。
【００７６】
また、本発明においては、ログ解析装置内の処理は上述の専用のハードウェアにより実現されるもの以外に、その機能を実現するためのプログラムをログ解析装置にて読取可能な記録媒体に記録し、この記録媒体に記録されたプログラムをログ解析装置に読み込ませ、実行するものであっても良い。ログ解析装置にて読取可能な記録媒体とは、フレキシブルディスク、光磁気ディスク、ＤＶＤ、ＣＤなどの移設可能な記録媒体の他、ログ解析装置に内蔵されたＨＤＤなどを指す。
【符号の説明】
【００７７】
１０ ログ解析装置
１１ ログ入力部
１２ 解析部
１３ 出力部
２０ 大規模分散処理システム
５０ ネットワーク
【技術分野】
【０００１】
本発明は、大規模分散処理システムから出力されたログを解析するログ解析装置、ログ解析方法およびプログラムに関する。
【背景技術】
【０００２】
近年、Ｇｏｏｇｌｅの検索システムに代表される、多数のＰＣ（Ｐｅｒｓｏｎａｌ Ｃｏｍｐｕｔｅｒ）サーバを用いて大規模なデータを並列して分散処理する大規模分散処理技術の研究開発が盛んに行なわれている。
【０００３】
大規模分散処理技術では、多数のＰＣサーバのそれぞれに小規模なデータ処理を実行させることにより、全体として大規模なデータ処理の実行を可能にしている。また、大規模分散処理技術では、データ処理の性能を向上させたい場合や、データの蓄積容量を増大させたい場合には、ＰＣサーバを追加することによって対応できるようにしている。
【０００４】
さらに、大規模分散処理技術では、多数のＰＣサーバを用いることから、ＰＣサーバの故障に対して柔軟に対応できるようにしている。具体的には、大規模分散処理技術を適用した大規模分散処理システムでは、ＰＣサーバの故障時にその故障したＰＣサーバを自動的にシステムから切り離し、システム全体の処理に影響がないようにするフォールトトレラント性が確保されている。
【０００５】
一方、大規模分散処理システムを利用および運用する際には、障害時の原因分析や、想定している性能が発揮されない場合の性能分析等が必要となる。このような分析を行う場合、多数のＰＣサーバのそれぞれにおいて動作する多数のプロセスから出力された大量のログを解析しなければならず、この解析自体に大規模分散処理技術を要するほどの状況になることがしばしばある。
【０００６】
なお、大規模分散処理システムの障害解析作業を効率化するための技術が例えば、非特許文献１に開示されている。
【先行技術文献】
【非特許文献】
【０００７】
【非特許文献１】敷田幹文，後藤宏志，"大規模サーバ間の部品依存関係に基づくログ管理支援法"，情報処理学会論文誌，49，3，1081,9，2008/03
【発明の概要】
【発明が解決しようとする課題】
【０００８】
上述したように、大規模分散処理システムにおいて障害時の原因分析や性能分析を行うためには、大規模分散処理システムから出力された大量のログを解析する必要がある。
【０００９】
ここで、データベースへの書き込みや読み込み、ファイルシステムへのデータの書き込みや読み込み等、大規模分散処理システムにおいて繰り返し行われている処理に着目する。そして、このような処理において、異常なシーケンス(正常時とは異なるシーケンス)の有無の検出や、性能の変化の検出について考えてみる。
【００１０】
まず、異常なシーケンスの有無については、例えばエラーメッセージがログに示されるような場合、このエラーメッセージを見つけることによって比較的容易に検出することができる。
【００１１】
しかし、大規模分散処理システムは、上述したようにＰＣサーバ等の故障に対して柔軟に対応できるように設計されている。そのため、再送や故障回避等の処理によってシステム全体としては正常に処理が済んでいるように見える場合もある。この場合、異常なシーケンスがあることを見逃してしまう可能性がある。
【００１２】
これを回避するためには、大量のログを複数のシーケンス毎に分類し、シーケンス毎に処理過程を分析して異常なシーケンスの有無を検出する必要があるが、ログが大量であるため、膨大な時間がかかってしまう。
【００１３】
また、性能の変化については、大規模分散処理システムの性能を測定できるアプリケーションによって検出することもできる。しかし、そのアプリケーションが定常的に動作するとは限らない。この場合も、性能の変化を見逃してしまう可能性がある。
【００１４】
これを回避するためには、異常なシーケンスを検出する場合と同様に、大量のログをシーケンス毎に分類し、それぞれの処理に要した時間を分析することになるが、ログが大量であるため、非常に労力がかかる作業となる。
【００１５】
このように、異常なシーケンスの有無や性能の変化を検出するには、膨大な時間や労力等のコストを要するという問題点がある。
【００１６】
本発明は、異常なシーケンスの有無や、性能の変化の検出に要するコストを低減することを可能にするログ解析装置、ログ解析方法およびプログラムを提供することを目的とする。
【課題を解決するための手段】
【００１７】
上記目的を達成するために本発明のログ解析装置は、システムから出力されたログを解析するログ解析装置であって、
前記システムにおいてシーケンスが正常に実行された場合に出力されたログを、該ログに含まれる時刻情報に基づき、時間領域において周期性を有する所定の関数上の点の座標値に変換し、前記システムにおいてシーケンスが正常に実行された場合以外に出力されたログを、該ログに含まれる時刻情報に基づき、前記時間領域において前記所定の関数上以外の点の座標値に変換し、前記変換された座標値に対してフーリエ変換を実行することによって周波数領域における座標値を算出する解析部と、
前記解析部にて算出された座標値に基づいた情報を外部に通知するための出力を行う出力部と、を有する。
【００１８】
また、上記目的を達成するために本発明のログ解析方法は、システムから出力されたログを解析するログ解析装置におけるログ解析方法であって、
前記システムにおいてシーケンスが正常に実行された場合に出力されたログを、該ログに含まれる時刻情報に基づき、時間領域において周期性を有する所定の関数上の点の座標値に変換し、前記システムにおいてシーケンスが正常に実行された場合以外に出力されたログを、該ログに含まれる時刻情報に基づき、前記時間領域において前記所定の関数上以外の点の座標値に変換する処理と、
前記変換された座標値に対してフーリエ変換を実行することによって周波数領域における座標値を算出する処理と、
前記算出した座標値に基づいた情報を外部に通知するための出力を行う処理と、を有する。
【００１９】
また、上記目的を達成するために本発明のプログラムは、システムから出力されたログを解析するログ解析装置に、
前記システムにおいてシーケンスが正常に実行された場合に出力されたログを、該ログに含まれる時刻情報に基づき、時間領域において周期性を有する所定の関数上の点の座標値に変換し、前記システムにおいてシーケンスが正常に実行された場合以外に出力されたログを、該ログに含まれる時刻情報に基づき、前記時間領域において前記所定の関数上以外の点の座標値に変換する機能と、
前記変換された座標値に対してフーリエ変換を実行することによって周波数領域における座標値を算出する機能と、
前記算出した座標値に基づいた情報を外部に通知するための出力を行う機能と、を実現させる。
【発明の効果】
【００２０】
本発明は以上説明したように構成されているので、異常なシーケンスの有無や性能の変化を検出するために、大量のログをシーケンス毎に分類して解析する必要がない。
【００２１】
従って、異常なシーケンスの有無や、性能の変化の検出に要するコストを低減することが可能となる。
【図面の簡単な説明】
【００２２】
【図１】本発明のログ解析装置の実施の一形態の構成を示すブロック図である。
【図２】図１に示したログ入力部が受け付ける複数のログの一例を示す図である。
【図３】図１に示した解析部がログを時間領域における座標値に変換する際に用いる正弦関数を説明するための図である。
【図４】図１に示した解析部がログを正弦関数上の点の座標値に変換する動作を説明するための図である。
【図５】図１に示した出力部が備える画面に表示された周波数領域のグラフの一例を示す図である。
【図６】図１に示した出力部が備える画面に表示された周波数領域のグラフの他の例を示す図である。
【図７】図１〜図６に示したログ解析装置が大規模分散処理システムから出力されたログを解析する動作を説明するためのフローチャートである。
【発明を実施するための形態】
【００２３】
以下に、本発明の実施の形態について図面を参照して説明する。
【００２４】
図１は、本発明のログ解析装置の実施の一形態の構成を示すブロック図である。
【００２５】
本実施形態のログ解析装置１０は図１に示すように、ログ入力部１１と、解析部１２と、出力部１３とを備えている。
【００２６】
ログ入力部１１は、多数のＰＣサーバから構成される大規模分散処理システム２０から出力されたログをネットワーク５０を介して受け付ける。そして、ログ入力部１１は、例えば受け付けたログの数が所定数になると、受け付けた複数のログを解析部１２へ出力する。なお、ログ入力部１１は、例えば所定の時刻になると、受け付けた複数のログを解析部１２へ出力するようにしてもよい。また、ここでは、ログ入力部１１は、大規模分散処理システム２０から出力されたログをネットワークを介して受け付けているが、ログを受け付ける方法は、これに限定されない。ログ入力部１１は、例えば大規模分散処理システム２０から出力されたログを記憶した記憶装置等に記憶されたログを受け付けることも可能である。
【００２７】
図２は、図１に示したログ入力部１１が受け付ける複数のログの一例を示す図である。
【００２８】
図１に示したログ入力部１１が受け付ける複数のログのそれぞれは図２に示すように、時刻を示す時刻情報と、そのログの内容を示すメッセージとを含むものとする。なお、時刻情報は例えば、そのログが大規模分散処理システム２０から出力された時刻や、そのログに対応する処理が大規模分散処理システム２０にて実行された時刻を示す情報である。
【００２９】
再度、図１を参照すると、解析部１２は、ログをｘ軸（時間）とｙ軸とからなる時間領域において周期性を有する関数上の点の座標値に変換する。具体的には、解析部１２は、ログを、時間領域における正弦関数上の点の座標値に変換する。
【００３０】
図３は、図１に示した解析部１２がログを時間領域における座標値に変換する際に用いる正弦関数を説明するための図であり、（ａ）は大規模分散処理システム２０においてシーケンスが正常に実行された場合に出力されると想定される複数のログのそれぞれに含まれる時刻情報の一例を示す図、（ｂ）は（ａ）に示した時刻情報を含む複数のログに基づいた正弦関数を示す図である。
【００３１】
ここでは、大規模分散処理システム２０においてシーケンスが正常に実行された場合に出力されると想定されるログに含まれる時刻情報とメッセージとを、（ｔｉｍｅ１，ｍｅｓｓａｇｅ１),(ｔｉｍｅ２，ｍｅｓｓａｇｅ２),(ｔｉｍｅ３,ｍｅｓｓａｇｅ３)，・・・(ｔｉｍｅＮ,ｍｅｓｓａｇｅＮ)のように表す。なお、時刻情報は、文字列ではなく整数値に変換されたものを用いる。整数値とは例えば、ｔｉｍｅ１を基準とした秒数とすることが考えられる。
【００３２】
大規模分散処理システム２０においてシーケンスが正常に実行された場合に出力されると想定されるログは、ｘ軸とｙ軸とからなる時間領域における周波数ｆの正弦関数（ｙ＝ｓｉｎ(２π×ｆ×ｘ)(０≦ｘ＜２π)）上の点に割り当てられる。
【００３３】
具体的には、時刻（ｔｉｍｅＸ）におけるｘの値（ｘ_ｔｉｍｅＸ）を以下に示す式（１）を用いて算出する。
【００３４】
ｘ_ｔｉｍｅＸ＝（ｔｉｍｅＸ−ｔｉｍｅ１)／(ｔｉｍｅＮ−ｔｉｍｅ１)・・・式（１）
そして、算出したｘ_ｔｉｍｅＸの値を以下に示す式（２）に代入する。
【００３５】
ｙ_ｍｅｓｓａｇｅＸ＝ｓｉｎ（２π×ｆ×ｘ_ｔｉｍｅＸ）・・・式（２）
解析部１２は、上記の式（２）にて表される正弦関数を予め記憶している。また、解析部１２は、シーケンスが正常に実行された場合に出力されるログの種類を記憶している。解析部１２は、ログ入力部１１から出力された複数のログを受け付ける。そして、解析部１２は、受け付けた複数のログのうちの１つを選択し、選択したログが、シーケンスが正常に実行された場合に出力されたログであるかどうかを確認する。確認の結果、選択したログがシーケンスが正常に実行された場合に出力されたログである場合、解析部１２は、以下に示す式（３）を用いてｘ_ｔｉｍｅＸを算出する。
【００３６】
ｘ_ｔｉｍｅＸ＝（（ｔｉｍｅＸ ｍｏｄ （ｔｉｍｅＮ−ｔｉｍｅ１））／(ｔｉｍｅＮ−ｔｉｍｅ１))・・・式（３）
なお、式（３）において（（ｔｉｍｅＸ ｍｏｄ （ｔｉｍｅＮ−ｔｉｍｅ１））としているのは、ログを正弦関数上の点の座標値に変換する際に、ｘ_ｔｉｍｅＸの値が０〜２πの間に含まれるようにするためである。
【００３７】
そして、解析部１２は、算出したｘ_ｔｉｍｅＸの値を上記の式（２）に代入する。これにより、大規模分散処理システム２０においてシーケンスが正常に実行された場合に出力されたログは、上述した正弦関数（ｙ＝ｓｉｎ(２π×ｆ×ｘ)(０≦ｘ＜２π)）と周波数成分が同じで位相θだけが異なる正弦関数（ｙ＝ｓｉｎ(２π×ｆ×ｘ＋θ)(０≦ｘ＜２π)）上の点の座標値に変換されることになる。
【００３８】
図４は、図１に示した解析部１２がログを正弦関数上の点の座標値に変換する動作を説明するための図であり、（ａ）は解析部１２が受け付けた複数のログのそれぞれに含まれる時刻情報の一例を示す図、（ｂ）は（ａ）に示した時刻情報を含む複数のログが正弦関数上の点の座標値に変換された状態を示す図である。
【００３９】
図４は、大規模分散処理システム２０において相互に異なる３つのシーケンスが実行されている場合を示している。つまり、図４（ａ）に示すログ１−１〜１−７、ログ２−１〜２−７、ログ３−１〜３−７のそれぞれは、相互に異なる３つのシーケンスのそれぞれが実行されたことによって出力されたログである。
【００４０】
図４（ｂ）に示す３つの正弦関数の周波数はすべて同じである。この場合、後述するフーリエ変換が実行されることにより、周波数領域には単一のスペクトルが周波数成分として現れることになる。
【００４１】
ここで、上述した確認の結果、選択したログが、シーケンスが正常に実行されたときに出力されたログでない場合、例えば再送処理やエラー等、シーケンスが正常に実行された場合以外に出力されたログである場合、解析部１２は、上記の式（２）を用いずにログを時間領域における点の座標値に変換する。すなわち、解析部１２は、選択したログを、上記の式（２）にて表される正弦関数上以外の点の座標値に変換する。具体的には例えば、（ｘ，ｙ）＝（ｘ_ｔｉｍｅＸ，０）とする。これにより、後述するフーリエ変換が実行されることで周波数領域には、上述した単一のスペクトルとは異なるスペクトルが周波数成分として現れることになる。なお、解析部１２は、受け付けた複数のログのすべてについて、上述した確認と、時間領域における点の座標値への変換とを繰り返して行う。
【００４２】
次に、解析部１２は、変換した複数の座標値のそれぞれに対してフーリエ変換を実行することにより、周波数領域における座標値を算出する。そして、解析部１２は、算出した周波数領域における座標値を出力部１３に出力する。
【００４３】
なお、シーケンスが正常に実行された場合に出力されたログの数が十分でなく、フーリエ変換を実行した際に、十分な数の座標点が得られない場合には、シーケンスが正常に実行された場合に出力された１つログを、上記の式（２）上の連続する複数の点の座標値に変換しておけばよい。
【００４４】
再度、図１を参照すると出力部１３は、画面（不図示）を備えている。出力部１３は、解析部１２から出力された座標値を受け付け、受け付けた座標値を示す周波数領域のグラフをその画面に表示する。
【００４５】
図５は、図１に示した出力部１３が備える画面に表示された周波数領域のグラフの一例を示す図であり、（ａ）は大規模分散処理システム２０においてシーケンスが正常に実行された場合を示す図、（ｂ）は大規模分散処理システム２０において正常に実行されなかったシーケンスがある場合を示す図である。
【００４６】
大規模分散処理システム２０においてシーケンスが正常に実行された場合には図５（ａ）に示すように、周波数ｆの単一のスペクトルのみが周波数成分として現れることになる。
【００４７】
一方、大規模分散処理システム２０において正常に実行されなかったシーケンスがある場合には図５（ｂ）に示すように、周波数ｆの単一スペクトル以外のスペクトルが周波数成分として現れることになる。これにより、例えば大規模分散処理システム２０の管理者は、大規模分散処理システム２０において正常に実行されなかったシーケンスがあることを把握することができる。
【００４８】
なお、出力部１３は、スペクトルを対数表示で表示することも可能である。この場合、微小な周波数成分が拡大表示されることになる。これにより、例えば大規模分散処理システム２０の管理者は、大規模分散処理システム２０において正常に実行されなかったシーケンスがあることをより容易に把握することができる。
【００４９】
図６は、図１に示した出力部１３が備える画面に表示された周波数領域のグラフの他の例を示す図である。
【００５０】
図６では、シーケンスが正常かつ、予め想定していた性能で実行された場合の周波数をｆとしている。
【００５１】
大規模分散処理システム２０においてシーケンスが正常に実行されたが、その処理時間が想定よりも遅い場合、例えば図６（ａ）において実線で表したような、中心周波数がｆよりも小さなスペクトルが周波数成分として現れることになる。一方、大規模分散処理システム２０においてシーケンスが正常に実行され、その処理時間が想定よりも速い場合、例えば図６（ａ）において破線で表したような、中心周波数がｆよりも大きなスペクトルが周波数成分として現れることになる。
【００５２】
また、大規模分散処理システム２０においてシーケンスが正常に実行されたが、その処理時間のばらつきが想定よりも大きな場合、例えば図６（ｂ）に示す線幅が広いスペクトルが現れることになる。一方、大規模分散処理システム２０においてシーケンスが正常に実行され、その処理時間のばらつきが想定よりも小さな場合、例えば図６（ｂ）に示す線幅が狭いスペクトルが周波数成分として現れることになる。
【００５３】
これにより、例えば大規模分散処理システム２０の管理者は、大規模分散処理システム２０の性能の変化を把握することができる。
【００５４】
以下に、上記のように構成されたログ解析装置１０が大規模分散処理システム２０から出力されたログを解析する動作について説明する。
【００５５】
図７は、図１〜図６に示したログ解析装置１０が大規模分散処理システム２０から出力されたログを解析する動作を説明するためのフローチャートである。
【００５６】
まず、ログ入力部１１は、大規模分散処理システム２０から出力された複数のログを受け付ける（ステップＳ１）。
【００５７】
そして、ログ入力部１１は、受け付けた複数のログを解析部１２へ出力する。
【００５８】
ログ入力部１１から出力された複数のログを受け付けた解析部１２は、受け付けた複数のログのうち未選択のログを１つ選択する（ステップＳ２）。
【００５９】
そして、解析部１２は、選択したログが、シーケンスが正常に実行された場合に出力されたログであるかどうかを確認する（ステップＳ３）。
【００６０】
ステップＳ３における確認の結果、選択したログが、シーケンスが正常に実行された場合に出力されたログである場合、解析部１２は、上記の式（２）および式（３）を用い、選択したログを時間領域における正弦関数上の点の座標値に変換する（ステップＳ４）。
【００６１】
一方、ステップＳ３における確認の結果、選択したログが、シーケンスが正常に実行された場合に出力されたログでない場合、解析部１２は、選択したログを、時間領域における上記の式（２）上の点以外の座標値に変換する（ステップＳ５）。
【００６２】
ステップ４またはステップ５の後、解析部１２は、受け付けた複数のログのすべてを選択済みかどうかを確認する（ステップＳ６）。
【００６３】
ステップＳ６における確認の結果、受け付けた複数のログのすべてを選択済みでない場合、ステップＳ２の動作へ遷移する。
【００６４】
一方、ステップＳ６における確認の結果、受け付けた複数のログのすべてを選択済みである場合、解析部１２は、ステップＳ４およびステップＳ５にて変換した複数の座標値のそれぞれに対してフーリエ変換を実行することによって周波数領域における座標値を算出する（ステップＳ７）。
【００６５】
そして、解析部１２は、算出した座標値を出力部１３へ出力する。
【００６６】
解析部１２から出力された座標値を受け付けた出力部１３は、受け付けた座標値を示す周波数領域のグラフを画面に表示する。すなわち、出力部１３は、解析部１２にて算出された座標値を示す周波数領域のグラフを画面に表示する（ステップＳ８）。
【００６７】
このように本実施形態においてログ解析装置１０は、大規模分散処理システム２０においてシーケンスが正常に実行された場合に出力されたログを、そのログに含まれる時刻情報に基づき、時間領域において周期性を有する所定の関数上の点の座標値に変換する。
【００６８】
また、ログ解析装置１０は、大規模分散処理システム２０においてシーケンスが正常に実行された場合以外に出力されたログを、そのログに含まれる時刻情報に基づき、上記の時間領域において上記の所定の関数上以外の点の座標値に変換する。
【００６９】
そして、ログ解析装置１０は、変換された座標値に対してフーリエ変換を実行することによって周波数領域における座標値を算出し、算出した座標値に基づいた情報を外部に通知するための出力を行う。
【００７０】
これにより、異常なシーケンスの有無や性能の変化を検出するために、大量のログをシーケンス毎に分類して解析する必要がない。
【００７１】
従って、異常なシーケンスの有無や、性能の変化の検出に要するコストを低減することが可能となる。
【００７２】
なお、本実施形態では、解析部１２がログを正弦関数上の点の座標値に変換する場合について説明したが、解析部１２がログを例えば余弦関数上の点の座標値に変換するようにしてもよい。
【００７３】
また、本実施形態では、出力部１３が、受け付けた座標値を示す周波数領域のグラフを画面に表示する場合について説明した。但し、出力部１３は、大規模分散処理システム２０においてシーケンスが正常に実行されたかどうかや、性能に変化があったかどうか等のシーケンスの正常性を外部に通知することができればよい。従って、出力部１３は、例えば印刷機能を備え、受け付けた座標値を示す周波数領域のグラフを印字して出力するようにしてもよい。また、出力部１３は、通信機能を備え、受け付けた座標値を示す周波数領域のグラフの情報を予め決められた装置等へ送信するようにしてもよい。
【００７４】
また、出力部１３は、受け付けた座標値の特徴や、受け付けた座標値とシーケンスが正常に実行された場合の座標値との比較から、大規模分散処理システム２０において実行されたシーケンスの正常性を確認するようにしてもよい。そして、大規模分散処理システム２０において実行されたシーケンスの正常性が確認されなかった場合、出力部１３は、例えば警報を発するようにしてもよい。
【００７５】
また、本実施形態においては、大規模分散処理システム２０からのログの出力タイミングのパターンが１つである場合を想定していた。大規模分散処理システム２０からのログの出力タイミングのパターンが複数ある場合、解析部１２が、相互に異なる複数の周波数のそれぞれを含む複数の正弦関数を予め記憶しておく。そして、解析部１２が、受け付けた複数のログのそれぞれの出力タイミングのパターンを判定し、複数の正弦関数のうち、判定した結果に応じた正弦関数を用いてそのログを時間領域における座標値に変換するようにすればよい。これにより、周波数領域において相互に異なる複数の周波数成分が現れることになる。
【００７６】
また、本発明においては、ログ解析装置内の処理は上述の専用のハードウェアにより実現されるもの以外に、その機能を実現するためのプログラムをログ解析装置にて読取可能な記録媒体に記録し、この記録媒体に記録されたプログラムをログ解析装置に読み込ませ、実行するものであっても良い。ログ解析装置にて読取可能な記録媒体とは、フレキシブルディスク、光磁気ディスク、ＤＶＤ、ＣＤなどの移設可能な記録媒体の他、ログ解析装置に内蔵されたＨＤＤなどを指す。
【符号の説明】
【００７７】
１０ ログ解析装置
１１ ログ入力部
１２ 解析部
１３ 出力部
２０ 大規模分散処理システム
５０ ネットワーク
【特許請求の範囲】
【請求項１】
システムから出力されたログを解析するログ解析装置であって、
前記システムにおいてシーケンスが正常に実行された場合に出力されたログを、該ログに含まれる時刻情報に基づき、時間領域において周期性を有する所定の関数上の点の座標値に変換し、前記システムにおいてシーケンスが正常に実行された場合以外に出力されたログを、該ログに含まれる時刻情報に基づき、前記時間領域において前記所定の関数上以外の点の座標値に変換し、前記変換された座標値に対してフーリエ変換を実行することによって周波数領域における座標値を算出する解析部と、
前記解析部にて算出された座標値に基づいた情報を外部に通知するための出力を行う出力部と、を有するログ解析装置。
【請求項２】
請求項１に記載のログ解析装置において、
前記出力部は、前記解析部にて算出された座標値を示す周波数領域のグラフを表示するログ解析装置。
【請求項３】
請求項１に記載のログ解析装置において、
前記出力部は、前記解析部にて算出された座標値に基づき、前記システムにおいて実行されたシーケンスの正常性を確認し、該確認の結果を外部に通知するための出力を行うログ解析装置。
【請求項４】
請求項１乃至３のいずれか１項に記載のログ解析装置において、
前記所定の関数は、正弦関数または余弦関数であるログ解析装置。
【請求項５】
システムから出力されたログを解析するログ解析装置におけるログ解析方法であって、
前記システムにおいてシーケンスが正常に実行された場合に出力されたログを、該ログに含まれる時刻情報に基づき、時間領域において周期性を有する所定の関数上の点の座標値に変換し、前記システムにおいてシーケンスが正常に実行された場合以外に出力されたログを、該ログに含まれる時刻情報に基づき、前記時間領域において前記所定の関数上以外の点の座標値に変換する処理と、
前記変換された座標値に対してフーリエ変換を実行することによって周波数領域における座標値を算出する処理と、
前記算出した座標値に基づいた情報を外部に通知するための出力を行う処理と、を有するログ解析方法。
【請求項６】
システムから出力されたログを解析するログ解析装置に、
前記システムにおいてシーケンスが正常に実行された場合に出力されたログを、該ログに含まれる時刻情報に基づき、時間領域において周期性を有する所定の関数上の点の座標値に変換し、前記システムにおいてシーケンスが正常に実行された場合以外に出力されたログを、該ログに含まれる時刻情報に基づき、前記時間領域において前記所定の関数上以外の点の座標値に変換する機能と、
前記変換された座標値に対してフーリエ変換を実行することによって周波数領域における座標値を算出する機能と、
前記算出した座標値に基づいた情報を外部に通知するための出力を行う機能と、を実現させるためのプログラム。
【請求項１】
システムから出力されたログを解析するログ解析装置であって、
前記システムにおいてシーケンスが正常に実行された場合に出力されたログを、該ログに含まれる時刻情報に基づき、時間領域において周期性を有する所定の関数上の点の座標値に変換し、前記システムにおいてシーケンスが正常に実行された場合以外に出力されたログを、該ログに含まれる時刻情報に基づき、前記時間領域において前記所定の関数上以外の点の座標値に変換し、前記変換された座標値に対してフーリエ変換を実行することによって周波数領域における座標値を算出する解析部と、
前記解析部にて算出された座標値に基づいた情報を外部に通知するための出力を行う出力部と、を有するログ解析装置。
【請求項２】
請求項１に記載のログ解析装置において、
前記出力部は、前記解析部にて算出された座標値を示す周波数領域のグラフを表示するログ解析装置。
【請求項３】
請求項１に記載のログ解析装置において、
前記出力部は、前記解析部にて算出された座標値に基づき、前記システムにおいて実行されたシーケンスの正常性を確認し、該確認の結果を外部に通知するための出力を行うログ解析装置。
【請求項４】
請求項１乃至３のいずれか１項に記載のログ解析装置において、
前記所定の関数は、正弦関数または余弦関数であるログ解析装置。
【請求項５】
システムから出力されたログを解析するログ解析装置におけるログ解析方法であって、
前記システムにおいてシーケンスが正常に実行された場合に出力されたログを、該ログに含まれる時刻情報に基づき、時間領域において周期性を有する所定の関数上の点の座標値に変換し、前記システムにおいてシーケンスが正常に実行された場合以外に出力されたログを、該ログに含まれる時刻情報に基づき、前記時間領域において前記所定の関数上以外の点の座標値に変換する処理と、
前記変換された座標値に対してフーリエ変換を実行することによって周波数領域における座標値を算出する処理と、
前記算出した座標値に基づいた情報を外部に通知するための出力を行う処理と、を有するログ解析方法。
【請求項６】
システムから出力されたログを解析するログ解析装置に、
前記システムにおいてシーケンスが正常に実行された場合に出力されたログを、該ログに含まれる時刻情報に基づき、時間領域において周期性を有する所定の関数上の点の座標値に変換し、前記システムにおいてシーケンスが正常に実行された場合以外に出力されたログを、該ログに含まれる時刻情報に基づき、前記時間領域において前記所定の関数上以外の点の座標値に変換する機能と、
前記変換された座標値に対してフーリエ変換を実行することによって周波数領域における座標値を算出する機能と、
前記算出した座標値に基づいた情報を外部に通知するための出力を行う機能と、を実現させるためのプログラム。
【図１】
【図２】
【図３】
【図４】
【図５】
【図６】
【図７】
【図２】
【図３】
【図４】
【図５】
【図６】
【図７】
【公開番号】特開２０１３−１１４３７２（Ｐ２０１３−１１４３７２Ａ）
【公開日】平成２５年６月１０日（２０１３．６．１０）
【国際特許分類】
【出願番号】特願２０１１−２５８６３３（Ｐ２０１１−２５８６３３）
【出願日】平成２３年１１月２８日（２０１１．１１．２８）
【出願人】（０００００４２２６）日本電信電話株式会社 (13,992)
【Ｆターム（参考）】
【公開日】平成２５年６月１０日（２０１３．６．１０）
【国際特許分類】
【出願日】平成２３年１１月２８日（２０１１．１１．２８）
【出願人】（０００００４２２６）日本電信電話株式会社 (13,992)
【Ｆターム（参考）】
[ Back to top ]