動作情報管理装置、動作情報管理方法及び動作情報管理プログラム
【課題】一時記憶部から外部記憶媒体へ動作情報を書き込み、動作情報を容易に取得する技術を提供する。
【解決手段】管理対象の機器から当該機器の動作に関する動作情報を取得し、前記機器の動作に関する動作情報を一時記憶部に記憶し、外部記憶媒体の当該機器の動作に関する動作領域に対して、前記一時記憶部内の当該機器の動作に関する動作情報を書き込む動作情報管理方法であって、前記外部記憶媒体の記憶領域のうち、前記動作領域を不可視領域、当該不可視領域以外を可視領域とする。
【解決手段】管理対象の機器から当該機器の動作に関する動作情報を取得し、前記機器の動作に関する動作情報を一時記憶部に記憶し、外部記憶媒体の当該機器の動作に関する動作領域に対して、前記一時記憶部内の当該機器の動作に関する動作情報を書き込む動作情報管理方法であって、前記外部記憶媒体の記憶領域のうち、前記動作領域を不可視領域、当該不可視領域以外を可視領域とする。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、機器の動作情報を取得する技術に関する。
【背景技術】
【０００２】
近年、車両に搭載される電子機器（以下車載器）は、音楽再生だけでなく、動画再生、ナビゲーション、通信等、多種の機能を搭載している。
【０００３】
このように多機能化すると、構成が複雑化し、種々の原因で動作不具合を起こすことがあるので、この動作不具合の原因究明が難しくなっている。
【０００４】
従来、エラー履歴や動作履歴等、動作不具合（エラー）発生時の製品動作を解析する情報（動作情報）をエラー情報として不揮発性メモリに保存し、このエラー情報に基づいて原因究明を行っていた。
【０００５】
しかし、内蔵の不揮発性メモリは、コストや小型化のために記憶容量が小さく十分ではなかった。例えば、動作履歴を記録できる時間が、数分程度の場合もあり、長時間記録できるものではなかった。
【０００６】
また、このエラー情報を閲覧するためには、当該車載器にＰＣ(パーソナルコンピュー
タ)を接続して不揮発性メモリからエラー情報を読み出したり、ＳＤカード等のリムーバ
ブル記憶媒体に書き出してＰＣで読み出したりしていた。
【先行技術文献】
【特許文献】
【０００７】
【特許文献１】特開２００９−１８６２６７号公報
【特許文献２】特開２００１−２３６５３７号公報
【特許文献３】特開２００８−２６９４９８号公報
【特許文献４】特開平７−２１０３３８号公報
【特許文献５】国際公開第２００７／０５２５３５号公報
【特許文献６】特開２００１−２２９４２３号公報
【発明の概要】
【発明が解決しようとする課題】
【０００８】
動作不具合の原因を解析するために、エラー情報を随時リムーバブル記憶媒体（外部記憶媒体）に書き出すとしても、エラー情報には種々の情報が含まれるため、セキュリティ等の観点から誰もが自由にアクセスできるようにするのは望ましくない。このためエラー情報を外部記憶媒体に書き出す機能はメンテナンス者等が行うこととし、動作不具合を解明する場合には、メンテナンス者が現場に赴いて不揮発性メモリ内のエラー情報を外部記憶媒体に移して持ち帰る運用が採られていた。
【０００９】
このためエラー情報を外部記憶媒体に書き出すためにメンテナンス者が現地に行く手間が生じてしまい、エラー情報を容易に取得できないという問題があった。
【００１０】
また、メンテナンス者が操作したときにだけエラー情報を書き出す場合、内蔵の一時記憶部の記憶容量以上のエラー情報を取得することができないが、車載器は、エラー情報を記憶する内部の不揮発性メモリの記憶容量が小さいので、この場合、十分に動作履歴を記憶できないという問題点があった。特に、多機能化に伴い、記憶すべき動作履歴が増加し
ている。また、デットロック等、他の動作との組み合わせで発生するエラーは、長時間の動作履歴を検証する必要があった。
【００１１】
従って、多くのエラー情報を記憶できる構成とすることが望まれるが、不具合は、発売前にほぼ取り除かれ、車載器が市場に出てからこの構成を利用することは非常に稀であるので、エラー情報を取得するために大容量の不揮発性メモリを全ての車載器に内蔵させるのは無駄である。
【００１２】
このため、内蔵の不揮発性メモリに記憶されたエラー情報をメンテナンス者が操作したときだけではなく、随時外部記憶媒体に書き出すことで、内蔵の不揮発性メモリの記憶容量を増やさずに多くのエラー情報を記録できるようにすることが考えられる。
【００１３】
しかし、エラー情報を随時外部記憶媒体に書き出すこととすると、書き込み中に外部記憶媒体を抜いた場合や、クランキング等で電圧が変動した場合に、外部記憶媒体が壊れてしまう可能性があった。更に、エラー情報を随時外部記憶媒体に書き出すためには、常に外部記憶媒体が車載器にセットされている必要があり、エラー情報を専用の外部記憶媒体に書き出す構成とすると、エラー情報を書き出すためだけに外部記憶媒体の読み書き部（リーダ・ライタ）を備えなければならず、装置構成が冗長になってしまう。このため、地図データや音楽データ等を記憶する外部記憶媒体に、エラー情報を書き込む構成が望ましいが、地図データや音楽データ等とエラー情報とが混在していると、地図データや音楽データ等を扱う際に誤ってエラー情報を変更（例えば削除）してしまわないように注意を払う必要があり、煩わしいという問題があった。
【００１４】
そこで本発明は、一時記憶部から外部記憶媒体へ動作情報を書き込み、動作情報を容易に取得する技術の提供を課題とする。
【課題を解決するための手段】
【００１５】
上記課題を解決するため、動作情報管理方法は、
管理対象の機器から当該機器の動作に関する動作情報を取得するステップと、
前記機器の動作に関する動作情報を一時記憶部に記憶するステップと、
外部記憶媒体の当該機器の動作に関する動作領域に対して、前記一時記憶部内の当該機器の動作に関する動作情報を書き込むステップと、を含み、
前記外部記憶媒体の記憶領域のうち、前記動作領域を不可視領域、当該不可視領域以外を可視領域とする。
【００１６】
前記動作情報管理方法は、前記不可視領域が、前記可視領域と異なったフォーマットの領域であっても良い。
【００１７】
前記動作情報管理方法は、所定の条件を満たした場合に、前記一時記憶部内の前記動作情報を前記外部記憶媒体の前記不可視領域に書き込んでも良い。
【００１８】
前記動作情報管理方法は、前記管理対象の機器が、車両用機器であり、前記所定の条件が前記車両の走行状態に応じた条件であっても良い。
【００１９】
前記動作情報管理方法は、前記管理対象の機器から取得した動作情報のうち所定の情報を抽出するステップを更に含み、抽出した動作情報を前記一時記憶部に記憶させても良い。
【００２０】
また、本発明の動作情報管理装置は、
管理対象の機器から当該機器の動作に関する動作情報を取得する動作情報取得部と、
前記機器の動作に関する動作情報を記憶する一時記憶部と、
外部記憶媒体の当該機器の動作に関する動作領域に対して、前記一時記憶部内の当該機器の動作に関する動作情報を書き込む書き込み部と、
を備え、
前記外部記憶媒体の記憶領域のうち、前記動作領域を不可視領域、当該不可視領域以外を可視領域とする。
【００２１】
前記動作情報管理装置は、前記不可視領域が、前記可視領域と異なったフォーマットの領域であっても良い。
【００２２】
前記動作情報管理装置は、所定の条件を満たした場合に、前記一時記憶部内の前記動作情報を前記外部記憶媒体の前記不可視領域に書き込んでも良い。
【００２３】
前記動作情報管理装置は、前記管理対象の機器が、車両用機器であり、前記所定の条件が前記車両の走行状態に応じた条件であっても良い。
【００２４】
前記動作情報管理装置は、前記管理対象の機器から取得した動作情報のうち所定の情報を抽出し、抽出した動作情報を前記一時記憶部に記憶させても良い。
【００２５】
また、上記課題を解決するため、本発明は、上記動作情報管理方法をコンピュータに実行させるための動作情報管理プログラムであっても良い。更に、この動作情報管理プログラムをコンピュータが読み取り可能な記録媒体に記録しても良い。コンピュータに、この記録媒体の動作情報管理プログラムを読み込ませて実行させることにより、その機能を提供させることができる。
【００２６】
ここで、コンピュータが読み取り可能な記録媒体とは、データやプログラム等の情報を電気的、磁気的、光学的、機械的、または化学的作用によって蓄積し、コンピュータから読み取ることができる記録媒体をいう。このような記録媒体の内コンピュータから取り外し可能なものとしては、例えばフレキシブルディスク、光磁気ディスク、CD-ROM、CD-R/W、DVD、DAT、８mmテープ、メモリカード等がある。
【００２７】
また、コンピュータに固定された記録媒体としてハードディスクやＲＯＭ（リードオンリーメモリ）等がある。
【発明の効果】
【００２８】
本発明によれば、一時記憶部から外部記憶媒体へ動作情報を書き込み、動作情報を容易に取得する技術を提供できる。
【図面の簡単な説明】
【００２９】
【図１】動作情報管理装置を採用したＡＶＮ一体機の構成を示すブロック図
【図２】動作情報管理装置のハードウェア構成図
【図３】動作情報管理装置の機能ブロック図
【図４】動作情報管理方法の説明図
【図５】動作情報管理方法の説明図
【図６】外部記憶媒体９０の接続部を覆うカバーの状態を示す図
【図７】変形例１の動作情報管理方法の説明図
【図８】動作情報を抽出する処理の説明図
【図９】変形例２の動作情報管理方法の説明図
【図１０】変形例２の動作情報管理方法の説明図
【図１１】変形例３の動作情報管理方法の説明図
【図１２】変形例４の動作情報管理方法の説明図
【発明を実施するための形態】
【００３０】
〈全体構成〉
まず、本発明の動作情報管理装置を備えた車載用オーディオ・ビジュアル・ナビゲーション一体機（以降、ＡＶＮ一体機と称する）について説明する。なお、管理対象の機器は、ＡＶＮ一体機自体である。
【００３１】
図１は、ＡＶＮ一体機の構成を示すブロック図である。
【００３２】
１００は、ＡＶＮ一体機の各部或いは接続された外部機器からの信号、また使用者の操作に基づく各操作部からの操作指示信号等の入力を受け、それら信号に基づきＡＶＮ一体機の各部、或いは外部機器を統括的に制御する制御部で、例えばマイクロコンピュータ（マイコン）により構成され、ＲＯＭ等のメモリに記憶されたプログラムに従い動作する。
【００３３】
１０１は、外部記憶媒体９０に記録された音楽、画像等のデータの再生や、ナビゲーションでの地図表示や経路探索等に用いられる地図データの読込み、また外部記憶媒体９０に対するデータの書き込みを行なう外部媒体記録再生部(書き込み部を含む)で、外部記憶媒体９０に対応したインターフェイス、データバッファメモリ、音楽・画像データのデコーダ等が内蔵されている。そして、制御部１００の指令により外部媒体記録再生部１０１が外部記憶媒体９０から読み込んだ音楽データ・画像データはデコーダで音声信号・画像信号に復号されて分配回路１０８を介して、音声・画像として再生される。
【００３４】
また、制御部１００の指令により外部媒体記録再生部１０１は外部記憶媒体９０から音楽データ・画像データ以外の各種データ、例えば、地図データ、プログラムのバージョンアップデータを読込み、制御部１００はこれら読み込んだデータを当該データに応じた用途、例えば、後述のナビゲーション部１３０での地図表示や経路探索、プログラムのバージョンアップ、各種データの更新等に用いる。外部記憶媒体９０としては、例えばＵＳＢメモリ、ＳＤメモリカード（商標：ＳＤカードアソシエーションによって規定されているＳＤ規格に沿ったメモリーカード）等を適用でき、この場合インターフェイスは対応したインターフェイス、つまりＵＳＢメモリインターフェイス、ＳＤメモリカードインターフェイスを適用することになる。
【００３５】
尚、本実施例の装置では、ＵＳＢメモリとＳＤメモリカードの両方を搭載できるように、それぞれに対応するインターフェイス、コネクタ、バッファメモリ等が設けられており、ＵＳＢメモリには音楽データや画像データをユーザがパーソナルコンピュータやデータ書き込み機能のあるオーディオ機器により自由に読み書きできる領域が設けられており、その領域に音楽データや画像データが記録されている。またＳＤメモリカードには地図データを読み書きできる領域が設けられておりナビゲーションに用いられる地図データが記録されている。尚、ＳＤメモリカードに記録された地図データについては、新しくできた道路等に対応するため、パーソナルコンピュータ等を用いて新しい地図データへの書き換えが可能となっている。
【００３６】
１０２は、アンテナにより受信された放送波から、特定の周波数の放送波を選択受信し、復調して当該放送の音声信号を出力するラジオ受信部であり、同調回路、復調・復号回路等により構成される。ラジオ受信部１０２は制御部１００からの制御信号により、そのオン／オフ、受信周波数の選択（選局）等の各種動作が制御される。
【００３７】
１０３は、セレクタ１１３を介して受信した放送波から、特定の周波数の放送波を選択受信し、復調して当該放送の音声信号および画像信号を出力するテレビジョン（ＴＶ）受
信部で、同調回路、復調回路（データ取得部）、フレーム管理回路、復号回路等により構成される。ＴＶ受信部１０３は制御部１００からの制御信号により、そのオン／オフ、受信周波数の選択（選局）等の各種動作が制御される。
【００３８】
１０４は、ディスクに記憶されているデータをピックアップにより読込み、読込んだデータに基づく音声信号、画像信号（例えばDVDやBD（Blu-ray Disc）の場合）の出力を行
うディスク再生部で、光学ピックアップ（データ取得部）、ピックアップ・ディスク駆動機構、ピックアップ・ディスク駆動機構の制御回路、フレーム管理回路、復号回路等により構成される。そして、ディスク再生部１０４は制御部１００からの制御信号により、そのオン／オフ、読込み位置の指定等の各種動作が制御される。
【００３９】
１０５は、磁気記録媒体であるハードディスク（ＨＤ）にＭＰ３ファイル等の音楽データやＪＰＥＧファイル等の画像データ、ＭＰＥＧ４等の動画データ等が記憶され、記憶された各種データから所望のデータを読み出して出力するＨＤ再生部であり、ＨＤドライブ、当該ＨＤドライブからデータを読み取るデータ取得回路、フレーム管理回路、復号回路等により構成される。そして、ＨＤ再生部１０５は制御部１００からの制御信号により、そのオン／オフ、読み出すデータの選択等の各種動作が制御される。
【００４０】
１３０は、地図上に自車位置や目的地までの経路を表示したり、交差点等で音声等により右左折等の進行方向案内を行い、また後述するＶＩＣＳ情報受信部１０６から交通情報、ＧＰＳ情報受信部１０７から自車位置情報を入手して表示したりして、目的地までの経路案内を行うナビゲーション部で、ナビゲーションの為の各種演算処理を行うＣＰＵ、各種処理のためにデータを記憶するＲＡＭ等のメモリ等から構成され、制御部１００からの制御信号に従って、そのオン／オフ、各種動作が制御される。
【００４１】
また、ナビゲーション部１３０は、所謂半導体メモリ地図タイプのナビゲーションで、コネクタに接続された外部記憶媒体９０から地図データを読み取り、ナビゲーション機能における地図表示、経路探索処理に用いる。なお、外部記憶媒体９０としては、ＳＤメモリカード等と言ったフラッシュメモリ等の不揮発性メモリが用いられる。またナビゲーション部１３０は、制御部１００の指令により外部記憶媒体９０に地図データ以外の各種データの読み書きもできるように、データの読み書きができるインターフェイスが搭載されている。
【００４２】
１０６は、交通情報通信システム（ＶＩＣＳ（登録商標））に係る交通情報を受信し、受信した交通情報を出力するＶＩＣＳ情報受信部で、交通情報通信システムからのデータを受信する受信機（ＦＭ受信機，電波ビーコン受信機，光ビーコン受信機）、受信したデータを復号する復号回路等から構成される。１０７は、ＧＰＳ（登録商標）衛星からのＧＰＳ信号に基づき自車位置を検出し、検出した現在地情報を出力するＧＰＳ情報受信部で、ＧＰＳ信号を受信するＧＰＳ信号受信回路、受信したＧＰＳ信号に基づき自車位置を算出する演算部から構成される。
【００４３】
１１９は、車両の周囲を撮影し、動画データ（映像データ及び音声データ）を外部音声／映像入力部１１８を介して入力するカメラである。カメラ１１９で撮影した映像データは、分配回路１０８、画像調整回路１０９、画像出力部１１２を介して表示部１１３に表示され、駐車アシスト等に利用される。また、カメラ１１９で撮影した動画データは、ドライブレコーダ等のために分配回路１０８を介してＨＤ再生部１０５内のＨＤドライブ或いはメモリ１１５に記録されても良い。
【００４４】
１０８は、制御部１００の制御信号により、出力することが指定された各種ソース（外部記憶媒体再生部１０１、ラジオ受信部１０２、ＴＶ受信部１０３、ディスク再生部１０
４、ＨＤ再生部１０５及びナビゲーション部１３０）の音声信号と映像信号を音声調整回路１１０及び画像調整回路１０９に出力する分配回路であり、リレーあるいはスイッチングトランジスタ等の電子回路で構成されたスイッチ群で構成される。
【００４５】
１０９は、制御部１００の制御信号により、入力された画像信号に対し、輝度や色調、コントラストなどを調整し、調整した各画像信号を出力する画像調整回路で、画像データを記憶するメモリ、画像データを演算処理するデジタルシグナルプロセサ等の演算回路等により構成される。
【００４６】
１１０は、制御部１００の制御信号により、入力された音声信号に対し、音量、音声を調整し、調整した音声信号を出力する音声調整回路で、音声データを記憶するメモリ、画像データを演算処理するデジタルシグナルプロセサ等の演算回路、トランジスタ・抵抗・コンデンサ・コイル等により構成される増幅・減衰回路や共振回路等により構成される。１１１は、音声調整回路１１０により入力された音声信号を、音声出力するスピーカである。
【００４７】
１１２は、画像調整部から入力された映像信号と、制御部１００から表示部１１３に表示させる表示画像信号とを入力して画像合成等の処理を施し、当該処理を施した画像信号に基づき表示部１１３を駆動する画像出力部で、例えば、演算処理により画像処理を行なう画像用に特化された演算処理回路である画像ASIC、画像処理・出力用に画像データを記憶するビデオメモリ、画像出力用ビデオメモリに記憶された画像データに基づき表示部１１３を駆動する画像駆動回路等で構成される。
【００４８】
表示部１１３は、タッチパネル１３１、液晶パネル１３２、及びバックライト１３３を備える。画像出力部１１２からの映像信号によって液晶パネル１３２に映像が描画され、これをバックライト１３３が背後から照明することで動画等の映像が表示される。また、表示部１１３は、操作メニュー等を液晶パネル１３２で表示し、ユーザがこの操作メニューに触れて選択する操作を液晶パネル１３２に重畳させたタッチパネル１３１で検出し、検出した操作信号を制御部１００に入力する。
【００４９】
尚、表示部１１３には、液晶パネル以外のフラットパネルディスレイ、例えば有機ＥＬディスプレイパネル、プラズマディスプレイパネル、冷陰極フラットパネルディスプレイ等を用いることもできる。
【００５０】
１１４は、装置の使用者が各種操作を行うため操作部で、例えば、押釦スイッチ、回転操作スイッチ、ジョイスティック等により構成される。１１５は、各種データや制御プログラムを記憶するメモリ（記憶媒体）で、例えばＨＤＤ（Hard Disk Drive）や、書換え
可能なフラッシュメモリ等により構成される。
【００５１】
１１６は、自動車のインストルメントパネル等に設置されたＡＶＮ一体機本体から離れた場所、例えば運転席と助手席間のひじ掛け付近や、ステアリングホイールに設置され、使用者による入力操作の操作状態を出力する遠隔操作部(リモコン)で、本例では操作部の回転操作、傾動操作、押圧操作を検出する。尚、このような遠隔操作部は、回転操作量・方向に応じた信号を出力するロータリエンコーダや、感圧センサ、傾動操作方向に応じた信号を出力するジョイスティック等の傾動センサ、押圧操作によりオンオフ状態が変化する押圧スイッチにより構成される。リモコン１１６で検出した操作信号は、リモコン送受信部１１７に送られ、リモコン送受信部１１７を介して制御部１００に入力される。
【００５２】
１２０は、ＥＴＣ（登録商標：Electronic Toll Collection）システムにおいて、ＥＴＣレーン側の端末と通信して料金を自動で支払うＥＴＣ車載器である。
【００５３】
１２１は、他の装置との通信を行う通信ユニットで、例えば、無線ＬＡＮやＷｉＭＡＸ(Worldwide Interoperability for Microwave Access)アクセス網、携帯電話回線を介し
て通信を行う。
【００５４】
〈動作情報管理装置の構成〉
上記外部媒体記録再生部１０１、制御部１００は本実施形態の動作情報管理装置１０の一部としても機能する。
【００５５】
図２は、本実施形態の動作情報管理装置の概略構成図を示す。本実施形態の動作情報管理装置１０としての制御部１００は、ＣＰＵ１、メインメモリ２、入出力インターフェイス３、補助記憶装置６を備える。
【００５６】
メインメモリ２は、ＣＰＵ１からの高速な読み書きを可能にするため揮発性のメモリ、例えばＤＲＡＭを採用した主記憶装置である。
【００５７】
入出力インターフェイス３は、ＡＶＮ一体機の各部と制御部１００との間で情報を入出力するためのインターフェイスである。
【００５８】
補助記憶装置６は、データやプログラムを記憶する不揮発性の書き換え可能な記憶手段、例えばフラッシュメモリ等である。なお、本実施形態では不揮発性メモリであり、以下不揮発性メモリ６と称する。
【００５９】
ＣＰＵ１は、プログラムに従って処理を実行する演算処理部であり、本実施形態では動作情報管理方法を実行するためのプログラム（動作情報管理プログラム）に従って、エラー検出部や、動作情報取得部、書き込み判定部、書き込み制御部、フォーマット制御部の機能等を実現する。図３は、動作情報管理方法を実行する際の機能ブロック図である。
【００６０】
エラー検出部８１としては、不具合（エラー）の発生を検出して動作情報取得部８２に通知する。エラー検出部８１は、例えばＣＰＵ例外といったＣＰＵ１が命令の実行を継続できないようなエラー（致命的エラー）や、通信エラー等のようにアプリケーションソフトウェアが規定の処理を継続できないようなエラーを検出する。
【００６１】
動作情報取得部８２としては、エラーの発生を通知された場合に、管理対象の機器から動作情報を取得し、一時記憶部に記憶させる。一時記憶部は、例えば不揮発性メモリ６である。また、一時記憶部は、不揮発性メモリ６に限らずメインメモリ２であっても良い。動作情報取得部８２は、例えば取得した動作情報を不揮発性メモリ６のバッファとして確保したエリアへ書き込み、このインデックスをバッファ管理エリアに書き込む。そしてバッファが一杯になった場合、動作情報取得部８２は、インデックスを参照し、古い動作情報を順次上書きして新しい動作情報を書き込む。
【００６２】
なお、管理対象の機器とは、例えばカメラ１１９、外部音声／映像入力部１１８、分配回路１０８、外部媒体記録再生部１０１、ラジオ受信部１０２、ＴＶ受信部１０３、セレクタ１１３、ディスク再生部１０４、ＨＤ再生部１０５、ナビゲーション部１３０、ＶＩＣＳ情報受信部１０６、ＧＰＳ情報受信部１０７、メモリ１１５、操作部１１４、ＥＴＣ車載器１２０、制御部自体１００、リモコン送受信部１１７、通信ユニット１２１、音声調整回路１１０、画像調整回路１０９、画像出力部１１２、表示部１１３といったＡＶＮ一体機の各部である。これに限らず、管理対象の機器は、動作情報を制御部１００に送信可能な機器であれば良い。また、管理対象の機器は、動作情報取得部で動作情報を取得できればＡＶＮ一体機以外の機器であっても良い。
【００６３】
書き込み判定部８３は、所定の書き込み条件を満たしているか否かを判定する。ここで所定の書き込み条件とは、書き込み制御部８４が外部記憶媒体９０へ動作情報を書き込む場合に、書き込み失敗の可能性が低い条件をいう。例えば、不揮発性メモリの抜き取りがない状態や、電源電圧の低下の可能性が低い状態と判断できる条件である。なお、書き込み条件の具体例については後述する。
【００６４】
書き込み制御部８４は、外部媒体記録再生部（書き込み部）１０１を制御し、可視領域及び不可視領域を有する外部記憶媒体９０の不可視領域に対し、前記不揮発性メモリ（一時記憶部）６内の動作情報を所定の条件で書き込みさせる。
【００６５】
フォーマット制御部は、外部媒体記録再生部１０１にＵＳＢメモリやＳＤメモリカード等の外部記憶媒体９０がセットされ、ユーザからフォーマッティングの指示があった場合に、外部媒体記録再生部１０１を制御し、外部記憶媒体９０に複数のパーティションを設け、各パーティションを所定のフォーマットでフォーマッティングし、可視領域と不可視領域を作成する。
【００６６】
図３の例では、外部記憶媒体９０の記憶領域を２つのパーティションに分け、一方のパーティション（パーティション０）を、パソコンで一般的に使用されている形式、例えばＦＡＴ(File Allocation Table)３２でフォーマッティングし、可視領域を作成する。
【００６７】
そして、他方のパーティション（パーティション１）を、特殊な形式でフォーマッティングし、不可視領域を作成する。ここで、可視領域とは、ユーザが使用する一般的なコンピュータ（パソコン）で認識する形式でフォーマッティングした記憶領域であり、前述のように音楽データや画像データ、地図データをユーザがパソコンを用いて自由に読み書きできる領域である。一方、不可視領域とは、ユーザが使用する一般的なコンピュータが認識しない形式でフォーマッティングした記憶領域であり、動作情報を記憶する領域（動作領域）である。
【００６８】
尚、この処理により不可視領域に記録されたデータの可視（アクセス）を完全に不可能にするのではなく、不可視領域の特殊な形式に対応していないユーザのパソコンに対して不可視（アクセスできないこと）とし、不可視領域の形式（フォーマット）に対応している自装置（動作情報管理装置１０）や動作情報の解析を行うコンピュータでは、不可視領域に対するアクセスを可能とする。
【００６９】
このように、ユーザのパソコンで認識しない不可視領域に動作情報を記憶することで、ユーザが可視領域に対して操作を行った際に誤って動作情報を変更（例えば削除）してしまうことを防止できる。
【００７０】
従って、不可視領域は、ユーザが誤って変更しない程度にユーザのパソコンからアクセスできなければ良い。このアクセスの難易度は、不可視領域に採用した形式の情報の入手困難度、形式の複雑さ（解析困難性に影響）に応じて変わるので、所望の難易度に応じて不可視領域に採用する形式を任意に決定する。
【００７１】
図２に示した本実施形態の動作情報管理装置１０としての制御部１００は、ＣＰＵ１がソフトウェア（動作情報管理プログラム）に従って処理を実行するコンピュータであり、この処理によってエラー検出部８１や、動作情報取得部８２、書き込み判定部８３、書き込み制御部８４、フォーマット制御部の機能を実現するが、これに限らず、エラー検出部８１、動作情報取得部８２、書き込み判定部８３、書き込み制御部８４、フォーマット制御部の機能を専用のハードウェアで実現した装置であっても良い。
【００７２】
ここでハードウェアは、例えば、ＦＰＧＡ［Field Programmable Gate Array］、ＡＳ
ＩＣ［Application Specific Integrated Circuit］、ＬＳＩ［Large Scale Integration］といった回路で実現することも可能である。また、当該ハードウェアは、ＩＣ［Integrated Circuit］、ゲートアレイ、論理回路、信号処理回路、アナログ回路といった基本的な回路で実現することも可能である。
【００７３】
論理回路としては、例えば、ＡＮＤ回路（論理積回路）、ＯＲ回路（論理和回路）、ＮＯＴ回路（否定回路）、ＮＡＮＤ回路（否定的論理積回路）、ＮＯＲ回路（否定的論理和回路）、フリップフロップ回路、カウンタ回路がある。信号処理回路には、信号値に対し、例えば、加算、乗算、除算、反転、積和演算、微分、積分を実行する回路がある。アナログ回路には、例えば、信号値に対して、増幅、加算、乗算、微分、積分を実行する回路がある。
【００７４】
〈動作情報管理方法〉
図４，図５は、上記構成のＡＶＮ一体機において、制御部１００が実行する動作情報管理方法の説明図である。図４，図５は、ＣＰＵ１が命令の実行を継続できないエラー、即ちＡＶＮ一体機のリブートが必要になるエラー（以下、致命的エラーと称す）が発生した場合の対処例を示し、図４はエラーを検出した際に動作情報を不揮発性のメモリに退避させ、リブートする処理のフローであり、図５はリブート後に動作情報を不揮発性のメモリから外部記録媒体に書き込む処理のフローである。
【００７５】
図４，図５の処理は、車両のイグニッションキーがＯＮ又はＡＣＣ位置となり、電力が供給されると、ＣＰＵ１により繰り返し実行される。
【００７６】
図４の処理が開始されると、ＣＰＵ１は、命令を実行するにあたり、致命的エラーが発生したか否かを検出する（Ｓ１０）。なお、致命的エラーが発生していなければ処理を終了し（Ｓ１０，Ｎｏ）、イグニッションキーがＯＮ又はＡＣＣ位置のままで、電力が供給されている間、ＣＰＵ１は図４の処理を繰り返し実行する。この致命的エラーは、プログラムのバグやメモリのオーバーフロー等によって発生し、リブートを必要とするエラーである。例えば、ＣＰＵ１が、１６ｂｉｔ幅でアクセスするためにアドレスが２の倍数でなければならない仕様で、奇数アドレスから命令を実行した場合や、奇数アドレスからデータにアクセスしようとした場合、０で除算を行おうとした場合など所謂ＣＰＵ例外といった所定の状態となった場合、正規の動作から外れて致命的エラーが発生したことを検出する。なお、どのような状態となった場合に、致命的エラーとして検出するかは、上記に限らずＣＰＵ１の仕様等に応じて設定できる。
【００７７】
致命的エラーが発生した場合（Ｓ１０，Ｙｅｓ）、ＣＰＵ１は、エラー内容の解析を行い、エラーの種類を特定する（Ｓ２０）。例えば、アドレスが２の倍数でなければならない仕様で、奇数アドレスから命令を実行した場合にアライメント例外（命令アドレスエラー）の発生とし、また、奇数アドレスからデータにアクセスしようとした場合や、読み出し専用に指定されている領域に書き込みを行おうとした場合、メモリやデバイスが存在しない領域にアクセスしようとした場合に、アドレス例外とする。更に、遅延スロットにある未定義命令を実行した場合にスロット不当命令例外、遅延スロット以外にある未定義命令を実行した場合に一般不当命令例外とする。
【００７８】
次にＣＰＵ１は、管理対象の機器からエラー履歴や動作履歴等のログデータを動作情報として取得する（Ｓ３０）。なお、図４の例では、管理対象が制御部１００であるため、メインメモリ２やＣＰＵ１のレジスタから動作情報を取得する。ここで取得する動作情報は、例えばエラーを引き起こした命令を実行した関数、それを呼び出した関数、更にこの
関数を呼び出した関数のように、エラーが発生するまでに呼び出された関数の履歴（コールスタック）や、ローカル変数を格納したスタックメモリの状態、スタックポインタやアドレスレジスタ等の状態（レジスタ状態）である。
【００７９】
また、ＣＰＵ１は、取得した動作情報を不揮発性メモリ６のバッファとして確保したエリア（図３）へ書き込み、このインデックスをバッファ管理エリアに書き込む。また、ＣＰＵ１は、不揮発性メモリ６等の所定の記憶領域に致命的エラー発生フラグを書き込むことで、致命的エラー発生フラグをＯＮにする（Ｓ４０）。
【００８０】
そして、ＣＰＵ１は、ＡＶＮ一体機をリブート（再起動）し（Ｓ５０）、図４の処理を終了する。
【００８１】
ＡＶＮ一体機のリブート後に図５の処理が開始されると、ＣＰＵ１は、致命的エラーが発生して動作情報を退避させた状態（動作情報退避中）か否かを判定する（Ｓ６０）。具体的には、不揮発性メモリ６の所定領域にアクセスし、致命的エラー発生フラグがＯＮであるか否かを判定する。
【００８２】
ここで動作情報退避中であれば（Ｓ６０，Ｙｅｓ）、ＣＰＵ１は、所定の書き込み条件が成立したかを判定する（Ｓ７０）。
【００８３】
書き込み条件が成立した場合（Ｓ７０，Ｙｅｓ）、ＣＰＵ１は不揮発性メモリ６のバッファ管理エリアを参照し、外部記憶媒体９０へ書き込んでいない動作情報をバッファから読み出し、外部記憶媒体９０の不可視領域に書き込む（Ｓ８０）。なお、不揮発性メモリ６に記憶されている動作情報を一度に外部記憶媒体９０へ書き込んでも良いが、バッファに格納する動作情報を複数のブロックに分け、このブロック単位で外部記憶媒体９０に書き込みを行っても良い。例えば、外部記憶媒体９０の最小書き込み単位を一ブロック（一段）とし、複数ブロック（複数段）に分け、ステップＳ７０で書き込み条件が成立した場合、ＣＰＵ１は、一ブロック分の動作情報を外部記憶媒体９０に書き込ませ、このブロックのインデックスを書き込み済みに更新して図５のフローを終了する。そして、ＣＰＵ１は、図５の処理を繰り返し、ステップＳ７０で改めて書き込み条件が成立しているか否かを判定し、書き込み条件が成立していれば、インデックスを参照して次のブロックの動作情報を外部記憶媒体９０に記憶させる。そして、不揮発性メモリ６のバッファから動作情報を全て外部記憶媒体９０へ書き込んだ場合、ＣＰＵ１は、所定領域の致命的エラー発生フラグを消去することにより致命的エラー発生フラグをＯＦＦにし、図５のフローを終了する。
【００８４】
なお、ステップＳ６０にて動作情報退避中でないと判定した場合（Ｓ６０，Ｎｏ）や、ステップＳ７０で書き込み条件が成立していないと判定した場合（Ｓ７０，Ｎｏ）、処理を終了し、イグニッションキーがＯＮ又はＡＣＣ位置のままで、電力が供給されている間、ＣＰＵ１は図５の処理を繰り返し実行する。
【００８５】
ここで所定の書き込み条件とは、例えば、外部媒体記録再生部１０１における外部記憶媒体９０の接続部を覆うカバーが閉じているか否か、即ち外部記憶媒体９０が取り出し不可能な状態か否かである。図６は、外部記憶媒体９０の接続部を覆うカバーの状態を示す図である。なお、図６の例では、表示部１１３が、この接続部（挿入口）７１を覆うカバーを兼ねており、図６（Ａ）がカバーの閉じている状態、図６（Ｂ）がカバーの開いている状態である。ナビゲーション用の地図を表示部１１３に表示する等の通常状態、即ち外部記憶媒体９０を挿抜しないときには、表示部１１３が図６（Ａ）に示すようにＡＶ一体機の正面側（乗員側）を覆い、表示面を乗員側に向けている。
【００８６】
そして、外部記憶媒体９０を挿抜する場合、表示部１１３の下端部とヒンジ接続された指示部材７８が、表示部１１３の下端部と共に前方（乗員側）へせり出し、ヒンジ（不図示）により、回動軸７０を中心に表示部１１３が後傾し、表示面を上向きにして倒れることにより、表示部１１３の奥に配置した外部記憶媒体９０の挿入口（メモリスロット）７１が露出する。この挿入口７１に外部記憶媒体９０を挿入することで、外部記憶媒体９０の読み書き用の接点が外部媒体記録再生部１０１のコネクタと電気的に接続し、外部媒体記録再生部１０１による外部記憶媒体９０への動作情報の書き込みや、外部記憶媒体９０のフォーマットが可能になる。
【００８７】
この表示部１１３が外部記憶媒体９０の挿入口７１を覆っている状態（図６（Ａ））であれば、挿入口７１が隠れており、ユーザが外部記憶媒体９０を挿入口７１から抜くことができないため、外部記憶媒体９０へ動作情報の書き込みを行っても、途中で外部記憶媒体９０を誤って抜き、外部記憶媒体９０が破損してしまう恐れがない。
【００８８】
そこで、ＣＰＵ１は、この挿入口７１のカバー、即ち表示部１１３の開閉状態をセンサ７３で検出し、表示部１１３が閉じた状態（図６（Ａ））であれば書き込み条件が成立したと判定し、表示部１１３が開いた状態（図６（Ｂ））であれば書き込み条件が成立していないと判定する。
【００８９】
なお、表示部（カバー）１１３を閉じた状態（図６（Ａ））では、表示部１１３の裏面がセンサ（押圧スイッチ）７３の突部７３Ａを押圧し、表示部１１３を開いた状態（図６（Ｂ））では、センサ７３の突起７３Ａが解放されるので、センサ７３によって、この突起７３Ａが押圧されているか、解放されているかを検出することによって、表示部（カバー）１１３の開閉状態を判定できる。なお、センサ７３は、押圧スイッチに限らず、ヒンジの開き具合を検出するロータリエンコーダや、表示部１１３或いは指示部材７８の位置を検出するフォトディテクタなど、表示部（カバー）１１３の開閉状態を検出できるセンサであれば良い。
【００９０】
また、所定の書き込み条件として、車両の走行速度が閾値以上であるか否かに応じて書き込みを行うか行わないかを決定しても良い。
【００９１】
即ち、車両が閾値を超えた速度で走行中であれば、動作情報の書き込みを開始しても途中でクランキングが行われて電圧変動が起こることがなく、動作情報の書き込みに支障は無いと判断できる。つまり、車両の速度が閾値以下の場合、動作情報の書き込みを開始してしまうと、途中でクランキングが行われて電圧が大きく変動する可能性があり、書き込みを失敗してしまったり、最悪の場合外部記憶媒体９０の損傷を招いたりする恐れがあるため、動作情報の書き込みには適さないと判断する。
【００９２】
なお、この閾値は、複数、そしてヒステリシスを設けても良く、例えば停止状態から第一の閾値（例えば３０ｋｍ／ｈ）以上となった場合に書き込み可能と判定し、その後書き込み可能な状態から第二の閾値（例えば１０ｋｍ／ｈ）未満となった場合に書き込み不可とする制御も好適なものである。
【００９３】
なお、所定の書き込み条件は、上記条件に限らず、書き込みの失敗や、外部記憶媒体９０の損傷を招かない条件であれば良い。また、これらの書き込み条件は、組み合わせて用いることができる。
【００９４】
これにより動作情報を随時安全に外部記憶媒体９０へ書き込むことができ、不揮発性メモリ６の記憶容量に制限されずに、多くの動作情報を取得できる。
【００９５】
そして、ＡＶＮ一体機の不具合を検証する必要が生じた場合に、ユーザが上述の処理により不可視領域に動作情報が書き込まれた外部記憶媒体９０をメンテナンス者に送ることにより、メンテナンス者はスムーズな不具合対応を行なえることになる。
【００９６】
なお、上記のように不可視領域をＦＡＴやＮＴＦＳと異なる特定のファイルシステムでフォーマットすれば、大部分のユーザのコンピュータで不可視とすること、またアクセスも困難にすることができ目的を達成できる。この場合、不可視領域のファイルシステム（特定のファイルシステム）は、ＦＡＴやＮＴＦＳ以外のファイルシステムを任意に設定して良く、例えばＨＦＳやＸＦＳである。
【００９７】
また、可視領域のファイルシステムは、ＦＡＴ，ＮＴＦＳのほか、ＨＦＳやＨＦＳ＋であっても良い。この場合、不可視領域のファイルシステムとは、ＨＦＳやＨＦＳ＋と言った可視領域でのファイルシステム以外でアクセスの困難度が高い、例えばＸＦＳやＺＦＳである。これにより不可視領域を更に多くのユーザのコンピュータ上で不可視にできる。
【００９８】
更に、可視領域のファイルシステムは、上記に加えて、ＪＦＳ，ＸＦＳ，ｅｘｔ２，ｅｘｔ３，ｅｘｔ４，ＲｅｉｓｅｒＦＳとしても良い。この場合、不可視領域のファイルシステムとは、ＪＦＳ，ＸＦＳ，ｅｘｔ２，ｅｘｔ３，ｅｘｔ４，ＲｅｉｓｅｒＦＳと言った可視領域でのファイルシステム以外でアクセスの困難度が高い、例えば、ＵＦＳ２やＺＦＳである。
【００９９】
なお、不可視領域は、独自形式でフォーマットし、当該不可視領域に記憶した動作情報を専用ツールで読み出すようにしても良い。
【０１００】
〈変形例１〉
図７は、上記実施形態の変形例の説明図である。本変形例は、動作情報取得部８２（図３）が管理対象の機器から受けた情報のうち、優先度の高いものを抽出して動作情報とし、不揮発性メモリ６に記憶させる構成が前述の実施形態と異なっている。なお、その他の構成は同じである。
【０１０１】
図７の処理は、車両のイグニッションキーがＯＮ又はＡＣＣ位置となり、本変形例のＡＶＮ一体機に電力が供給されると、ＣＰＵ１により繰り返し実行される。
【０１０２】
図７の処理が開始されると、ＣＰＵ１は、命令を実行するにあたり、致命的エラーが発生したか否かを検出する（Ｓ１０）。なお、致命的エラーが発生していなければ処理を終了し（Ｓ１０，Ｎｏ）、イグニッションキーがＯＮ又はＡＣＣ位置のままで、電力が供給されている間、ＣＰＵ１は図７の処理を繰り返し実行する。この致命的エラーは、プログラムのバグやメモリのオーバーフロー等によって発生し、リブートを必要とするエラーである。例えば、ＣＰＵ１が、１６ｂｉｔ幅でアクセスするためにアドレスが２の倍数でなければならない仕様で、奇数アドレスから命令を実行した場合や、奇数アドレスからデータにアクセスしようとした場合、０で除算を行おうとした場合など所謂ＣＰＵ例外といった所定の状態となった場合、正規の動作から外れて致命的エラーが発生したことを検出する。なお、どのような状態となった場合に、致命的エラーとして検出するかは、上記に限らずＣＰＵ１の仕様等に応じて設定できる。
【０１０３】
致命的エラーが発生した場合（Ｓ１０，Ｙｅｓ）、ＣＰＵ１は、エラー内容の解析を行い、エラーの種類を特定する（Ｓ２０）。例えば、アドレスが２の倍数でなければならない仕様で、奇数アドレスから命令を実行した場合にアライメント例外（命令アドレスエラー）の発生とし、また、奇数アドレスからデータにアクセスしようとした場合や、読み出し専用に指定されている領域に書き込みを行おうとした場合、メモリやデバイスが存在し
ない領域にアクセスしようとした場合に、アドレス例外とする。更に、遅延スロットにある未定義命令を実行した場合にスロット不当命令例外、遅延スロット以外にある未定義命令を実行した場合に一般不当命令例外とする。
【０１０４】
次にＣＰＵ１は、管理対象の機器からエラー履歴や動作履歴等のログデータを取得する（Ｓ３０）。なお、図７の例では、管理対象が制御部１００であるため、メインメモリ２やＣＰＵ１のレジスタからログデータを動作情報として取得する。
【０１０５】
更に、ＣＰＵ１は、ステップＳ３０で取得した動作情報のうち所定の情報を抽出することで動作情報を絞り込む（Ｓ３５）。図８は、この動作情報を絞り込む処理の説明図である。図８に示すように、ステップＳ３０で取得したログデータ６１は、エラーの発生時にＣＰＵ１のレジスタやカーネルメモリといった所定の記憶領域に記憶されていた情報を読み出したものであり、種々の情報を含んでいるため、サイズが大きい。そこで、ＣＰＵ１は、ログデータ６１に含まれる各情報に付されたＩＤに基づいて、例えばコールスタック、イベント状態、タスク状態、レジスタ状態等の所定の情報を抽出し、抽出動作情報６２とする。
【０１０６】
ここで、コールスタックは、エラーを引き起こした命令を実行した関数、それを呼び出した関数、更にこの関数を呼び出した関数のように、エラーが発生するまでに呼び出された関数の履歴を示す情報である。
【０１０７】
イベント状態は、割り込み禁止や、メッセージ、エラー情報等の情報である。
【０１０８】
タスク状態は、タスクがＲＵＮかＳＬＥＥＰか等の状態を示す情報である。
【０１０９】
レジスタ状態は、各機器のＣＰＵ（制御部１００であればＣＰＵ１）のレジスタ状態を示す情報である。
【０１１０】
これらの情報を抽出して抽出動作情報６２とすることで、不揮発性メモリ６に記憶させる情報量を数十分の一に低減できる。
【０１１１】
次にＣＰＵ１は、抽出動作情報６２を不揮発性メモリ６のバッファとして確保したエリア（図３）へ書き込み、このインデックスをバッファ管理エリアに書き込む。また、ＣＰＵ１は、不揮発性メモリ６等の所定の記憶領域に致命的エラー発生フラグを書き込むことで、致命的エラー発生フラグをＯＮにする（Ｓ４０）。
【０１１２】
そして、ＣＰＵ１は、ＡＶＮ一体機をリブート（再起動）し（Ｓ５０）、図７の処理を終了する。
【０１１３】
なお、ＡＶＮ一体機のリブート後に、不揮発性メモリ６から外部記憶媒体９０へ抽出動作情報（動作情報）を書き込む処理は、図５と同じである。
【０１１４】
以上のように本変形例１によれば、内蔵の不揮発性メモリ６に書き込む動作情報の量が低減されるので、不揮発性メモリ６から外部記憶媒体９０に書き込む時間が短縮され、途中で書き込みが中断される可能性が少なくなり、確実に外部記憶媒体９０に書き込むことができる。
【０１１５】
また、動作情報の量が低減されたことにより、より長時間に渡る動作情報を不揮発性メモリ６でバッファリングでき、データの保持時間が長くなることから、渋滞等で車両の速度が上がらず書き込み条件が成立する機会が少なくなった場合であっても確実に動作情報
を記憶することができる。
【０１１６】
〈変形例２〉
図４，図７の例では、エラー発生時に動作情報を一時記憶部（不揮発性メモリ６）に記憶させたが、本変形例２では、動作情報を常時一時記憶部（不揮発性メモリ６）に記憶させておき、エラーが発生した場合に一時記憶部から外部記憶媒体９０に動作情報を書き込む例を示す。
【０１１７】
図９，図１０は、変形例２の動作情報管理方法の説明図である。図９，図１０の処理は、車両のイグニッションキーがＯＮ又はＡＣＣ位置となり、本変形例のＡＶＮ一体機に電力が供給されると、ＣＰＵ１により繰り返し実行される。
【０１１８】
図９の処理が開始されると、ＣＰＵ１は、管理対象の機器からエラー履歴や動作履歴等のログデータを取得する（Ｓ３０）。なお、図９の例では、管理対象が制御部１００であるため、メインメモリ２やＣＰＵ１のレジスタからログデータを動作情報として取得する。
【０１１９】
更に、ＣＰＵ１は、ステップＳ３０で取得した動作情報のうち所定の情報を抽出する（Ｓ３５）。
【０１２０】
次にＣＰＵ１は、抽出動作情報６２を不揮発性メモリ６のバッファとして確保したエリア（図３）へ書き込み、このインデックスをバッファ管理エリアに書き込み（Ｓ４０Ａ）、図９の処理を終了する。
【０１２１】
また、図１０の処理が開始されると、ＣＰＵ１は、命令を実行するにあたり、致命的エラーが発生したか否かを検出する（Ｓ１０）。なお、致命的エラーが発生していなければ処理を終了し（Ｓ１０，Ｎｏ）、イグニッションキーがＯＮ又はＡＣＣ位置のままで、電力が供給されている間、ＣＰＵ１は図１０の処理を繰り返し実行する。
【０１２２】
致命的エラーが発生した場合（Ｓ１０，Ｙｅｓ）、ＣＰＵ１は、不揮発性メモリ６等の所定の記憶領域に致命的エラー発生フラグを書き込むことで、致命的エラー発生フラグをＯＮにする（Ｓ４０Ｂ）。
【０１２３】
そして、ＣＰＵ１は、ＡＶＮ一体機をリブート（再起動）し（Ｓ５０）、図１０の処理を終了する。
【０１２４】
なお、ＡＶＮ一体機のリブート後に、不揮発性メモリ６から外部記憶媒体９０へ抽出動作情報（動作情報）を書き込む処理は、図５と同じである。
【０１２５】
本変形例２によれば、動作情報を常時記憶しておくので、エラー発生時にＡＶＮ一体機の動作が不安定になったような場合であっても、確実に動作情報を取得することができる。
【０１２６】
本変形例２では、図９のステップＳ３５にて、所定の動作情報を抽出して不揮発性メモリ６に記憶させる動作情報を絞り込んだが、これに限らず、ステップＳ３５を省略しステップＳ３０で取得した動作情報をステップＳ４０Ａで不揮発性メモリ６に書き込んでも良い。
【０１２７】
また、本変形例２では、図１０のステップＳ１０にて致命的エラーの発生を検出した場合、動作情報を取得せずにＡＶＮ一体機をリブート（Ｓ５０）したが、これに限らず、図
１０の処理に代えて図７の処理を行っても良い。即ち、図９の処理によって動作情報を常時不揮発性メモリ６に記憶させると共に、図７の処理によってエラー発生時の動作情報を不揮発性メモリ６に記憶させる。
【０１２８】
〈変形例３〉
本変形例３は、エラーが発生した場合に、外部記憶媒体９０の有無を判定し、外部記憶媒体９０が無ければ不揮発性メモリ６に記憶させる動作情報を絞り込み、外部記憶媒体９０があれば動作情報を絞り込まずに不揮発性メモリ６に記憶させる例を示す。なお、この他の構成は前述の実施形態と同じであるため、同一の要素には同符号を付すなどして重複する説明を省略した。
【０１２９】
図１１は、本変形例３の動作情報管理方法の説明図である。図１１の処理は、車両のイグニッションキーがＯＮ又はＡＣＣ位置となり、本変形例のＡＶＮ一体機に電力が供給されると、ＣＰＵ１により繰り返し実行される。
【０１３０】
図１１の処理が開始されると、ＣＰＵ１は、命令を実行するにあたり、致命的エラーが発生したか否かを検出する（Ｓ１０）。
【０１３１】
致命的エラーが発生した場合（Ｓ１０，Ｙｅｓ）、ＣＰＵ１は、外部記憶媒体９０の有無、例えば外部記憶媒体９０が外部媒体記録再生部１０１の挿入口７１（図６（Ｂ））に挿入されているか否かを判定する（Ｓ１５）。
【０１３２】
外部記憶媒体９０が有る場合（Ｓ１５，Ｙｅｓ）、ＣＰＵ１は、図４のフローと同様にエラー内容を解析し（Ｓ２０）、動作情報を取得して（Ｓ３０）、不揮発性メモリ６に記憶させ（Ｓ４０）、ＡＶＮ一体機をリブートする（Ｓ５０）。
【０１３３】
一方、外部記憶媒体９０が無い場合（Ｓ１５，Ｎｏ）、ＣＰＵ１は、図７のフローと同様にエラー内容を解析し（Ｓ２０）、動作情報を取得して（Ｓ３０）、所定の動作情報に絞り込み（Ｓ３５）、不揮発性メモリ６に記憶させ（Ｓ４０）、ＡＶＮ一体機をリブートする（Ｓ５０）。
【０１３４】
なお、ＡＶＮ一体機のリブート後に、不揮発性メモリ６から外部記憶媒体９０へ抽出動作情報（動作情報）を書き込む処理は、図５と同じである。
【０１３５】
このように、本変形例３によれば、外部記憶媒体９０が有る場合には絞り込まずに多くの動作情報を不揮発性メモリ６を介して外部記憶媒体９０に記憶させるようにし、外部記憶媒体９０が無い場合にはエラー解析に必要な動作情報に絞り込んで不揮発性メモリ６に記憶させることができる。即ち、外部記憶媒体９０の有無に応じて適切な動作情報管理方法を選択的に実行できる。
【０１３６】
〈変形例４〉
図１２は、アプリケーションレベルのエラー即ちＡＶＮ一体機のリブートが不要なエラーが発生した例を示す。
【０１３７】
図１２の処理は、車両のイグニッションキーがＯＮ又はＡＣＣ位置となり、電力が供給されると、ＣＰＵ１により繰り返し実行される。
【０１３８】
図１２の処理が開始されると、ＣＰＵ１は、命令を実行するにあたり、エラーが発生したか否かを検出する（Ｓ１１０）。なお、致命的エラーが発生していなければ処理を終了し（Ｓ１１０，Ｎｏ）、イグニッションキーがＯＮ又はＡＣＣ位置のままで、電力が供給
されている間、ＣＰＵ１は図１２の処理を繰り返し実行する。このエラーは、プログラムのバグや入出力信号の異常等によって発生し、ＡＶＮ一体機自体のリブートをせずに動作情報の取得や書き込みといった他の処理が可能なものである。例えば、通信ユニット１２１と無線基地局（不図示）との接続が確立出来ない、或いは送信信号に対する応答(Acknowledgement)が無い、ＴＶ受信部１０３で受信した放送波が微弱で動画をデコードできな
い、外部媒体記録再生部１０１で読み出した音楽ファイルの形式がデコーダに対応しておらず再生できない、といった状態となった場合にＣＰＵ１がエラーとして検出する。なお、どのような状態となった場合に、エラーとして検出するかは、各アプリケーションの仕様等に応じて任意に設定して良い。なお、エラーの検出（Ｓ１１０）を図１２のフローに含めず、各アプリケーションのプログラム上にエラー条件を定義しておき、エラーとなった場合に図１２の処理を呼び出して、ステップＳ１２０以降を実行する構成としても良い。
【０１３９】
エラーが発生した場合（Ｓ１１０，Ｙｅｓ）、ＣＰＵ１は、エラー内容の解析を行い、エラーの種類を特定する（Ｓ１２０）。例えば、エラーの種類毎にエラーコードを割り当て、エラーテーブルとして記憶しておき、ステップＳ１１０で検出したエラーの状態と対応するエラーコードを当該エラーテーブルから特定する。
【０１４０】
次にＣＰＵ１は、管理対象の機器からエラー履歴や動作履歴等のログデータを動作情報として取得する（Ｓ１３０）。例えば、管理対象が制御部１００である場合、メインメモリ２やＣＰＵ１のレジスタから動作情報を取得する。ここで取得する動作情報は、例えばエラーを引き起こした命令を実行した関数、それを呼び出した関数、更にこの関数を呼び出した関数のように、エラーが発生するまでに呼び出された関数の履歴（コールスタック）や、ローカル変数を格納したスタックメモリの状態、スタックポインタやアドレスレジスタ等の状態（レジスタ状態）である。
【０１４１】
また、ＣＰＵ１は、取得した動作情報をメインメモリ２のバッファとして確保したエリア（図３）へ書き込み、このインデックスをバッファ管理エリアに書き込む（Ｓ１４０）。本変形例４のフローでは、リブートを伴わないため、動作情報を揮発性のメインメモリ２に一時記憶させることができる。例えば、外部記憶媒体９０の最小書き込み単位を一ブロック（一段）とし、複数ブロック（複数段）の動作情報をメインメモリ２のバッファに一時記憶させる構成とする。外部記憶媒体９０がＳＤメモリカードであれば５１２ｋｂｉｔｅを一ブロックとし、十ブロック程度の動作情報を一時記憶させることで、十時間程度の動作情報を一時記憶部としてのメインメモリ２に記憶させることができる。なお、本変形例４においても一時記憶部は、メインメモリ２に限らず、不揮発性メモリ６であっても良い。
【０１４２】
そして、ＣＰＵ１は、所定の書き込み条件が成立したか否かを判定する（Ｓ１７０）。
【０１４３】
書き込み条件が成立した場合（Ｓ１７０，Ｙｅｓ）、ＣＰＵ１はメインメモリ２のバッファ管理エリアを参照し、外部記憶媒体９０へ書き込んでいないブロックの動作情報をバッファから読み出し、外部記憶媒体９０の不可視領域に書き込む（Ｓ１８０）。なお、メインメモリ２のバッファに記憶されている動作情報を一度に外部記憶媒体９０へ書き込んでも良いが、一ブロックずつ外部記憶媒体９０に書き込みを行っても良い。例えば、ステップＳ１７０で書き込み条件が成立した場合、ＣＰＵ１は、一ブロック分の動作情報を外部記憶媒体９０に書き込ませ、このブロックのインデックスを書き込み済みに更新して図１２のフローを終了する。そして、ＣＰＵ１は、図１２の処理を繰り返し、ステップＳ１７０で改めて書き込み条件が成立しているか否かを判定し、書き込み条件が成立していれば、インデックスを参照して次のブロックの動作情報を外部記憶媒体９０に記憶させる。そして、メインメモリ２のバッファから動作情報を全て外部記憶媒体９０へ書き込んだ場
合、ＣＰＵ１は、図１２のフローを終了する。
【０１４４】
なお、図１２の例では、図４，図５の処理と同様に動作情報を取得して一時記憶部に書き込んだが、図７の処理と同様にステップＳ１３０で取得した動作情報から所定の動作情報を抽出して絞り込む構成としても良い。
【０１４５】
更に、図１１と同様に、外部記憶媒体９０が無い場合には動作情報を絞り込み、外部記憶媒体９０が有る場合には動作情報を絞り込まずに一時記憶部に記憶させるようにしても良い。
【符号の説明】
【０１４６】
１００ 制御部
１０１ 外部媒体記録再生部（書き込み部）
１ ＣＰＵ
２ メインメモリ
３ 入出力インターフェイス
６ 不揮発性メモリ
【技術分野】
【０００１】
本発明は、機器の動作情報を取得する技術に関する。
【背景技術】
【０００２】
近年、車両に搭載される電子機器（以下車載器）は、音楽再生だけでなく、動画再生、ナビゲーション、通信等、多種の機能を搭載している。
【０００３】
このように多機能化すると、構成が複雑化し、種々の原因で動作不具合を起こすことがあるので、この動作不具合の原因究明が難しくなっている。
【０００４】
従来、エラー履歴や動作履歴等、動作不具合（エラー）発生時の製品動作を解析する情報（動作情報）をエラー情報として不揮発性メモリに保存し、このエラー情報に基づいて原因究明を行っていた。
【０００５】
しかし、内蔵の不揮発性メモリは、コストや小型化のために記憶容量が小さく十分ではなかった。例えば、動作履歴を記録できる時間が、数分程度の場合もあり、長時間記録できるものではなかった。
【０００６】
また、このエラー情報を閲覧するためには、当該車載器にＰＣ(パーソナルコンピュー
タ)を接続して不揮発性メモリからエラー情報を読み出したり、ＳＤカード等のリムーバ
ブル記憶媒体に書き出してＰＣで読み出したりしていた。
【先行技術文献】
【特許文献】
【０００７】
【特許文献１】特開２００９−１８６２６７号公報
【特許文献２】特開２００１−２３６５３７号公報
【特許文献３】特開２００８−２６９４９８号公報
【特許文献４】特開平７−２１０３３８号公報
【特許文献５】国際公開第２００７／０５２５３５号公報
【特許文献６】特開２００１−２２９４２３号公報
【発明の概要】
【発明が解決しようとする課題】
【０００８】
動作不具合の原因を解析するために、エラー情報を随時リムーバブル記憶媒体（外部記憶媒体）に書き出すとしても、エラー情報には種々の情報が含まれるため、セキュリティ等の観点から誰もが自由にアクセスできるようにするのは望ましくない。このためエラー情報を外部記憶媒体に書き出す機能はメンテナンス者等が行うこととし、動作不具合を解明する場合には、メンテナンス者が現場に赴いて不揮発性メモリ内のエラー情報を外部記憶媒体に移して持ち帰る運用が採られていた。
【０００９】
このためエラー情報を外部記憶媒体に書き出すためにメンテナンス者が現地に行く手間が生じてしまい、エラー情報を容易に取得できないという問題があった。
【００１０】
また、メンテナンス者が操作したときにだけエラー情報を書き出す場合、内蔵の一時記憶部の記憶容量以上のエラー情報を取得することができないが、車載器は、エラー情報を記憶する内部の不揮発性メモリの記憶容量が小さいので、この場合、十分に動作履歴を記憶できないという問題点があった。特に、多機能化に伴い、記憶すべき動作履歴が増加し
ている。また、デットロック等、他の動作との組み合わせで発生するエラーは、長時間の動作履歴を検証する必要があった。
【００１１】
従って、多くのエラー情報を記憶できる構成とすることが望まれるが、不具合は、発売前にほぼ取り除かれ、車載器が市場に出てからこの構成を利用することは非常に稀であるので、エラー情報を取得するために大容量の不揮発性メモリを全ての車載器に内蔵させるのは無駄である。
【００１２】
このため、内蔵の不揮発性メモリに記憶されたエラー情報をメンテナンス者が操作したときだけではなく、随時外部記憶媒体に書き出すことで、内蔵の不揮発性メモリの記憶容量を増やさずに多くのエラー情報を記録できるようにすることが考えられる。
【００１３】
しかし、エラー情報を随時外部記憶媒体に書き出すこととすると、書き込み中に外部記憶媒体を抜いた場合や、クランキング等で電圧が変動した場合に、外部記憶媒体が壊れてしまう可能性があった。更に、エラー情報を随時外部記憶媒体に書き出すためには、常に外部記憶媒体が車載器にセットされている必要があり、エラー情報を専用の外部記憶媒体に書き出す構成とすると、エラー情報を書き出すためだけに外部記憶媒体の読み書き部（リーダ・ライタ）を備えなければならず、装置構成が冗長になってしまう。このため、地図データや音楽データ等を記憶する外部記憶媒体に、エラー情報を書き込む構成が望ましいが、地図データや音楽データ等とエラー情報とが混在していると、地図データや音楽データ等を扱う際に誤ってエラー情報を変更（例えば削除）してしまわないように注意を払う必要があり、煩わしいという問題があった。
【００１４】
そこで本発明は、一時記憶部から外部記憶媒体へ動作情報を書き込み、動作情報を容易に取得する技術の提供を課題とする。
【課題を解決するための手段】
【００１５】
上記課題を解決するため、動作情報管理方法は、
管理対象の機器から当該機器の動作に関する動作情報を取得するステップと、
前記機器の動作に関する動作情報を一時記憶部に記憶するステップと、
外部記憶媒体の当該機器の動作に関する動作領域に対して、前記一時記憶部内の当該機器の動作に関する動作情報を書き込むステップと、を含み、
前記外部記憶媒体の記憶領域のうち、前記動作領域を不可視領域、当該不可視領域以外を可視領域とする。
【００１６】
前記動作情報管理方法は、前記不可視領域が、前記可視領域と異なったフォーマットの領域であっても良い。
【００１７】
前記動作情報管理方法は、所定の条件を満たした場合に、前記一時記憶部内の前記動作情報を前記外部記憶媒体の前記不可視領域に書き込んでも良い。
【００１８】
前記動作情報管理方法は、前記管理対象の機器が、車両用機器であり、前記所定の条件が前記車両の走行状態に応じた条件であっても良い。
【００１９】
前記動作情報管理方法は、前記管理対象の機器から取得した動作情報のうち所定の情報を抽出するステップを更に含み、抽出した動作情報を前記一時記憶部に記憶させても良い。
【００２０】
また、本発明の動作情報管理装置は、
管理対象の機器から当該機器の動作に関する動作情報を取得する動作情報取得部と、
前記機器の動作に関する動作情報を記憶する一時記憶部と、
外部記憶媒体の当該機器の動作に関する動作領域に対して、前記一時記憶部内の当該機器の動作に関する動作情報を書き込む書き込み部と、
を備え、
前記外部記憶媒体の記憶領域のうち、前記動作領域を不可視領域、当該不可視領域以外を可視領域とする。
【００２１】
前記動作情報管理装置は、前記不可視領域が、前記可視領域と異なったフォーマットの領域であっても良い。
【００２２】
前記動作情報管理装置は、所定の条件を満たした場合に、前記一時記憶部内の前記動作情報を前記外部記憶媒体の前記不可視領域に書き込んでも良い。
【００２３】
前記動作情報管理装置は、前記管理対象の機器が、車両用機器であり、前記所定の条件が前記車両の走行状態に応じた条件であっても良い。
【００２４】
前記動作情報管理装置は、前記管理対象の機器から取得した動作情報のうち所定の情報を抽出し、抽出した動作情報を前記一時記憶部に記憶させても良い。
【００２５】
また、上記課題を解決するため、本発明は、上記動作情報管理方法をコンピュータに実行させるための動作情報管理プログラムであっても良い。更に、この動作情報管理プログラムをコンピュータが読み取り可能な記録媒体に記録しても良い。コンピュータに、この記録媒体の動作情報管理プログラムを読み込ませて実行させることにより、その機能を提供させることができる。
【００２６】
ここで、コンピュータが読み取り可能な記録媒体とは、データやプログラム等の情報を電気的、磁気的、光学的、機械的、または化学的作用によって蓄積し、コンピュータから読み取ることができる記録媒体をいう。このような記録媒体の内コンピュータから取り外し可能なものとしては、例えばフレキシブルディスク、光磁気ディスク、CD-ROM、CD-R/W、DVD、DAT、８mmテープ、メモリカード等がある。
【００２７】
また、コンピュータに固定された記録媒体としてハードディスクやＲＯＭ（リードオンリーメモリ）等がある。
【発明の効果】
【００２８】
本発明によれば、一時記憶部から外部記憶媒体へ動作情報を書き込み、動作情報を容易に取得する技術を提供できる。
【図面の簡単な説明】
【００２９】
【図１】動作情報管理装置を採用したＡＶＮ一体機の構成を示すブロック図
【図２】動作情報管理装置のハードウェア構成図
【図３】動作情報管理装置の機能ブロック図
【図４】動作情報管理方法の説明図
【図５】動作情報管理方法の説明図
【図６】外部記憶媒体９０の接続部を覆うカバーの状態を示す図
【図７】変形例１の動作情報管理方法の説明図
【図８】動作情報を抽出する処理の説明図
【図９】変形例２の動作情報管理方法の説明図
【図１０】変形例２の動作情報管理方法の説明図
【図１１】変形例３の動作情報管理方法の説明図
【図１２】変形例４の動作情報管理方法の説明図
【発明を実施するための形態】
【００３０】
〈全体構成〉
まず、本発明の動作情報管理装置を備えた車載用オーディオ・ビジュアル・ナビゲーション一体機（以降、ＡＶＮ一体機と称する）について説明する。なお、管理対象の機器は、ＡＶＮ一体機自体である。
【００３１】
図１は、ＡＶＮ一体機の構成を示すブロック図である。
【００３２】
１００は、ＡＶＮ一体機の各部或いは接続された外部機器からの信号、また使用者の操作に基づく各操作部からの操作指示信号等の入力を受け、それら信号に基づきＡＶＮ一体機の各部、或いは外部機器を統括的に制御する制御部で、例えばマイクロコンピュータ（マイコン）により構成され、ＲＯＭ等のメモリに記憶されたプログラムに従い動作する。
【００３３】
１０１は、外部記憶媒体９０に記録された音楽、画像等のデータの再生や、ナビゲーションでの地図表示や経路探索等に用いられる地図データの読込み、また外部記憶媒体９０に対するデータの書き込みを行なう外部媒体記録再生部(書き込み部を含む)で、外部記憶媒体９０に対応したインターフェイス、データバッファメモリ、音楽・画像データのデコーダ等が内蔵されている。そして、制御部１００の指令により外部媒体記録再生部１０１が外部記憶媒体９０から読み込んだ音楽データ・画像データはデコーダで音声信号・画像信号に復号されて分配回路１０８を介して、音声・画像として再生される。
【００３４】
また、制御部１００の指令により外部媒体記録再生部１０１は外部記憶媒体９０から音楽データ・画像データ以外の各種データ、例えば、地図データ、プログラムのバージョンアップデータを読込み、制御部１００はこれら読み込んだデータを当該データに応じた用途、例えば、後述のナビゲーション部１３０での地図表示や経路探索、プログラムのバージョンアップ、各種データの更新等に用いる。外部記憶媒体９０としては、例えばＵＳＢメモリ、ＳＤメモリカード（商標：ＳＤカードアソシエーションによって規定されているＳＤ規格に沿ったメモリーカード）等を適用でき、この場合インターフェイスは対応したインターフェイス、つまりＵＳＢメモリインターフェイス、ＳＤメモリカードインターフェイスを適用することになる。
【００３５】
尚、本実施例の装置では、ＵＳＢメモリとＳＤメモリカードの両方を搭載できるように、それぞれに対応するインターフェイス、コネクタ、バッファメモリ等が設けられており、ＵＳＢメモリには音楽データや画像データをユーザがパーソナルコンピュータやデータ書き込み機能のあるオーディオ機器により自由に読み書きできる領域が設けられており、その領域に音楽データや画像データが記録されている。またＳＤメモリカードには地図データを読み書きできる領域が設けられておりナビゲーションに用いられる地図データが記録されている。尚、ＳＤメモリカードに記録された地図データについては、新しくできた道路等に対応するため、パーソナルコンピュータ等を用いて新しい地図データへの書き換えが可能となっている。
【００３６】
１０２は、アンテナにより受信された放送波から、特定の周波数の放送波を選択受信し、復調して当該放送の音声信号を出力するラジオ受信部であり、同調回路、復調・復号回路等により構成される。ラジオ受信部１０２は制御部１００からの制御信号により、そのオン／オフ、受信周波数の選択（選局）等の各種動作が制御される。
【００３７】
１０３は、セレクタ１１３を介して受信した放送波から、特定の周波数の放送波を選択受信し、復調して当該放送の音声信号および画像信号を出力するテレビジョン（ＴＶ）受
信部で、同調回路、復調回路（データ取得部）、フレーム管理回路、復号回路等により構成される。ＴＶ受信部１０３は制御部１００からの制御信号により、そのオン／オフ、受信周波数の選択（選局）等の各種動作が制御される。
【００３８】
１０４は、ディスクに記憶されているデータをピックアップにより読込み、読込んだデータに基づく音声信号、画像信号（例えばDVDやBD（Blu-ray Disc）の場合）の出力を行
うディスク再生部で、光学ピックアップ（データ取得部）、ピックアップ・ディスク駆動機構、ピックアップ・ディスク駆動機構の制御回路、フレーム管理回路、復号回路等により構成される。そして、ディスク再生部１０４は制御部１００からの制御信号により、そのオン／オフ、読込み位置の指定等の各種動作が制御される。
【００３９】
１０５は、磁気記録媒体であるハードディスク（ＨＤ）にＭＰ３ファイル等の音楽データやＪＰＥＧファイル等の画像データ、ＭＰＥＧ４等の動画データ等が記憶され、記憶された各種データから所望のデータを読み出して出力するＨＤ再生部であり、ＨＤドライブ、当該ＨＤドライブからデータを読み取るデータ取得回路、フレーム管理回路、復号回路等により構成される。そして、ＨＤ再生部１０５は制御部１００からの制御信号により、そのオン／オフ、読み出すデータの選択等の各種動作が制御される。
【００４０】
１３０は、地図上に自車位置や目的地までの経路を表示したり、交差点等で音声等により右左折等の進行方向案内を行い、また後述するＶＩＣＳ情報受信部１０６から交通情報、ＧＰＳ情報受信部１０７から自車位置情報を入手して表示したりして、目的地までの経路案内を行うナビゲーション部で、ナビゲーションの為の各種演算処理を行うＣＰＵ、各種処理のためにデータを記憶するＲＡＭ等のメモリ等から構成され、制御部１００からの制御信号に従って、そのオン／オフ、各種動作が制御される。
【００４１】
また、ナビゲーション部１３０は、所謂半導体メモリ地図タイプのナビゲーションで、コネクタに接続された外部記憶媒体９０から地図データを読み取り、ナビゲーション機能における地図表示、経路探索処理に用いる。なお、外部記憶媒体９０としては、ＳＤメモリカード等と言ったフラッシュメモリ等の不揮発性メモリが用いられる。またナビゲーション部１３０は、制御部１００の指令により外部記憶媒体９０に地図データ以外の各種データの読み書きもできるように、データの読み書きができるインターフェイスが搭載されている。
【００４２】
１０６は、交通情報通信システム（ＶＩＣＳ（登録商標））に係る交通情報を受信し、受信した交通情報を出力するＶＩＣＳ情報受信部で、交通情報通信システムからのデータを受信する受信機（ＦＭ受信機，電波ビーコン受信機，光ビーコン受信機）、受信したデータを復号する復号回路等から構成される。１０７は、ＧＰＳ（登録商標）衛星からのＧＰＳ信号に基づき自車位置を検出し、検出した現在地情報を出力するＧＰＳ情報受信部で、ＧＰＳ信号を受信するＧＰＳ信号受信回路、受信したＧＰＳ信号に基づき自車位置を算出する演算部から構成される。
【００４３】
１１９は、車両の周囲を撮影し、動画データ（映像データ及び音声データ）を外部音声／映像入力部１１８を介して入力するカメラである。カメラ１１９で撮影した映像データは、分配回路１０８、画像調整回路１０９、画像出力部１１２を介して表示部１１３に表示され、駐車アシスト等に利用される。また、カメラ１１９で撮影した動画データは、ドライブレコーダ等のために分配回路１０８を介してＨＤ再生部１０５内のＨＤドライブ或いはメモリ１１５に記録されても良い。
【００４４】
１０８は、制御部１００の制御信号により、出力することが指定された各種ソース（外部記憶媒体再生部１０１、ラジオ受信部１０２、ＴＶ受信部１０３、ディスク再生部１０
４、ＨＤ再生部１０５及びナビゲーション部１３０）の音声信号と映像信号を音声調整回路１１０及び画像調整回路１０９に出力する分配回路であり、リレーあるいはスイッチングトランジスタ等の電子回路で構成されたスイッチ群で構成される。
【００４５】
１０９は、制御部１００の制御信号により、入力された画像信号に対し、輝度や色調、コントラストなどを調整し、調整した各画像信号を出力する画像調整回路で、画像データを記憶するメモリ、画像データを演算処理するデジタルシグナルプロセサ等の演算回路等により構成される。
【００４６】
１１０は、制御部１００の制御信号により、入力された音声信号に対し、音量、音声を調整し、調整した音声信号を出力する音声調整回路で、音声データを記憶するメモリ、画像データを演算処理するデジタルシグナルプロセサ等の演算回路、トランジスタ・抵抗・コンデンサ・コイル等により構成される増幅・減衰回路や共振回路等により構成される。１１１は、音声調整回路１１０により入力された音声信号を、音声出力するスピーカである。
【００４７】
１１２は、画像調整部から入力された映像信号と、制御部１００から表示部１１３に表示させる表示画像信号とを入力して画像合成等の処理を施し、当該処理を施した画像信号に基づき表示部１１３を駆動する画像出力部で、例えば、演算処理により画像処理を行なう画像用に特化された演算処理回路である画像ASIC、画像処理・出力用に画像データを記憶するビデオメモリ、画像出力用ビデオメモリに記憶された画像データに基づき表示部１１３を駆動する画像駆動回路等で構成される。
【００４８】
表示部１１３は、タッチパネル１３１、液晶パネル１３２、及びバックライト１３３を備える。画像出力部１１２からの映像信号によって液晶パネル１３２に映像が描画され、これをバックライト１３３が背後から照明することで動画等の映像が表示される。また、表示部１１３は、操作メニュー等を液晶パネル１３２で表示し、ユーザがこの操作メニューに触れて選択する操作を液晶パネル１３２に重畳させたタッチパネル１３１で検出し、検出した操作信号を制御部１００に入力する。
【００４９】
尚、表示部１１３には、液晶パネル以外のフラットパネルディスレイ、例えば有機ＥＬディスプレイパネル、プラズマディスプレイパネル、冷陰極フラットパネルディスプレイ等を用いることもできる。
【００５０】
１１４は、装置の使用者が各種操作を行うため操作部で、例えば、押釦スイッチ、回転操作スイッチ、ジョイスティック等により構成される。１１５は、各種データや制御プログラムを記憶するメモリ（記憶媒体）で、例えばＨＤＤ（Hard Disk Drive）や、書換え
可能なフラッシュメモリ等により構成される。
【００５１】
１１６は、自動車のインストルメントパネル等に設置されたＡＶＮ一体機本体から離れた場所、例えば運転席と助手席間のひじ掛け付近や、ステアリングホイールに設置され、使用者による入力操作の操作状態を出力する遠隔操作部(リモコン)で、本例では操作部の回転操作、傾動操作、押圧操作を検出する。尚、このような遠隔操作部は、回転操作量・方向に応じた信号を出力するロータリエンコーダや、感圧センサ、傾動操作方向に応じた信号を出力するジョイスティック等の傾動センサ、押圧操作によりオンオフ状態が変化する押圧スイッチにより構成される。リモコン１１６で検出した操作信号は、リモコン送受信部１１７に送られ、リモコン送受信部１１７を介して制御部１００に入力される。
【００５２】
１２０は、ＥＴＣ（登録商標：Electronic Toll Collection）システムにおいて、ＥＴＣレーン側の端末と通信して料金を自動で支払うＥＴＣ車載器である。
【００５３】
１２１は、他の装置との通信を行う通信ユニットで、例えば、無線ＬＡＮやＷｉＭＡＸ(Worldwide Interoperability for Microwave Access)アクセス網、携帯電話回線を介し
て通信を行う。
【００５４】
〈動作情報管理装置の構成〉
上記外部媒体記録再生部１０１、制御部１００は本実施形態の動作情報管理装置１０の一部としても機能する。
【００５５】
図２は、本実施形態の動作情報管理装置の概略構成図を示す。本実施形態の動作情報管理装置１０としての制御部１００は、ＣＰＵ１、メインメモリ２、入出力インターフェイス３、補助記憶装置６を備える。
【００５６】
メインメモリ２は、ＣＰＵ１からの高速な読み書きを可能にするため揮発性のメモリ、例えばＤＲＡＭを採用した主記憶装置である。
【００５７】
入出力インターフェイス３は、ＡＶＮ一体機の各部と制御部１００との間で情報を入出力するためのインターフェイスである。
【００５８】
補助記憶装置６は、データやプログラムを記憶する不揮発性の書き換え可能な記憶手段、例えばフラッシュメモリ等である。なお、本実施形態では不揮発性メモリであり、以下不揮発性メモリ６と称する。
【００５９】
ＣＰＵ１は、プログラムに従って処理を実行する演算処理部であり、本実施形態では動作情報管理方法を実行するためのプログラム（動作情報管理プログラム）に従って、エラー検出部や、動作情報取得部、書き込み判定部、書き込み制御部、フォーマット制御部の機能等を実現する。図３は、動作情報管理方法を実行する際の機能ブロック図である。
【００６０】
エラー検出部８１としては、不具合（エラー）の発生を検出して動作情報取得部８２に通知する。エラー検出部８１は、例えばＣＰＵ例外といったＣＰＵ１が命令の実行を継続できないようなエラー（致命的エラー）や、通信エラー等のようにアプリケーションソフトウェアが規定の処理を継続できないようなエラーを検出する。
【００６１】
動作情報取得部８２としては、エラーの発生を通知された場合に、管理対象の機器から動作情報を取得し、一時記憶部に記憶させる。一時記憶部は、例えば不揮発性メモリ６である。また、一時記憶部は、不揮発性メモリ６に限らずメインメモリ２であっても良い。動作情報取得部８２は、例えば取得した動作情報を不揮発性メモリ６のバッファとして確保したエリアへ書き込み、このインデックスをバッファ管理エリアに書き込む。そしてバッファが一杯になった場合、動作情報取得部８２は、インデックスを参照し、古い動作情報を順次上書きして新しい動作情報を書き込む。
【００６２】
なお、管理対象の機器とは、例えばカメラ１１９、外部音声／映像入力部１１８、分配回路１０８、外部媒体記録再生部１０１、ラジオ受信部１０２、ＴＶ受信部１０３、セレクタ１１３、ディスク再生部１０４、ＨＤ再生部１０５、ナビゲーション部１３０、ＶＩＣＳ情報受信部１０６、ＧＰＳ情報受信部１０７、メモリ１１５、操作部１１４、ＥＴＣ車載器１２０、制御部自体１００、リモコン送受信部１１７、通信ユニット１２１、音声調整回路１１０、画像調整回路１０９、画像出力部１１２、表示部１１３といったＡＶＮ一体機の各部である。これに限らず、管理対象の機器は、動作情報を制御部１００に送信可能な機器であれば良い。また、管理対象の機器は、動作情報取得部で動作情報を取得できればＡＶＮ一体機以外の機器であっても良い。
【００６３】
書き込み判定部８３は、所定の書き込み条件を満たしているか否かを判定する。ここで所定の書き込み条件とは、書き込み制御部８４が外部記憶媒体９０へ動作情報を書き込む場合に、書き込み失敗の可能性が低い条件をいう。例えば、不揮発性メモリの抜き取りがない状態や、電源電圧の低下の可能性が低い状態と判断できる条件である。なお、書き込み条件の具体例については後述する。
【００６４】
書き込み制御部８４は、外部媒体記録再生部（書き込み部）１０１を制御し、可視領域及び不可視領域を有する外部記憶媒体９０の不可視領域に対し、前記不揮発性メモリ（一時記憶部）６内の動作情報を所定の条件で書き込みさせる。
【００６５】
フォーマット制御部は、外部媒体記録再生部１０１にＵＳＢメモリやＳＤメモリカード等の外部記憶媒体９０がセットされ、ユーザからフォーマッティングの指示があった場合に、外部媒体記録再生部１０１を制御し、外部記憶媒体９０に複数のパーティションを設け、各パーティションを所定のフォーマットでフォーマッティングし、可視領域と不可視領域を作成する。
【００６６】
図３の例では、外部記憶媒体９０の記憶領域を２つのパーティションに分け、一方のパーティション（パーティション０）を、パソコンで一般的に使用されている形式、例えばＦＡＴ(File Allocation Table)３２でフォーマッティングし、可視領域を作成する。
【００６７】
そして、他方のパーティション（パーティション１）を、特殊な形式でフォーマッティングし、不可視領域を作成する。ここで、可視領域とは、ユーザが使用する一般的なコンピュータ（パソコン）で認識する形式でフォーマッティングした記憶領域であり、前述のように音楽データや画像データ、地図データをユーザがパソコンを用いて自由に読み書きできる領域である。一方、不可視領域とは、ユーザが使用する一般的なコンピュータが認識しない形式でフォーマッティングした記憶領域であり、動作情報を記憶する領域（動作領域）である。
【００６８】
尚、この処理により不可視領域に記録されたデータの可視（アクセス）を完全に不可能にするのではなく、不可視領域の特殊な形式に対応していないユーザのパソコンに対して不可視（アクセスできないこと）とし、不可視領域の形式（フォーマット）に対応している自装置（動作情報管理装置１０）や動作情報の解析を行うコンピュータでは、不可視領域に対するアクセスを可能とする。
【００６９】
このように、ユーザのパソコンで認識しない不可視領域に動作情報を記憶することで、ユーザが可視領域に対して操作を行った際に誤って動作情報を変更（例えば削除）してしまうことを防止できる。
【００７０】
従って、不可視領域は、ユーザが誤って変更しない程度にユーザのパソコンからアクセスできなければ良い。このアクセスの難易度は、不可視領域に採用した形式の情報の入手困難度、形式の複雑さ（解析困難性に影響）に応じて変わるので、所望の難易度に応じて不可視領域に採用する形式を任意に決定する。
【００７１】
図２に示した本実施形態の動作情報管理装置１０としての制御部１００は、ＣＰＵ１がソフトウェア（動作情報管理プログラム）に従って処理を実行するコンピュータであり、この処理によってエラー検出部８１や、動作情報取得部８２、書き込み判定部８３、書き込み制御部８４、フォーマット制御部の機能を実現するが、これに限らず、エラー検出部８１、動作情報取得部８２、書き込み判定部８３、書き込み制御部８４、フォーマット制御部の機能を専用のハードウェアで実現した装置であっても良い。
【００７２】
ここでハードウェアは、例えば、ＦＰＧＡ［Field Programmable Gate Array］、ＡＳ
ＩＣ［Application Specific Integrated Circuit］、ＬＳＩ［Large Scale Integration］といった回路で実現することも可能である。また、当該ハードウェアは、ＩＣ［Integrated Circuit］、ゲートアレイ、論理回路、信号処理回路、アナログ回路といった基本的な回路で実現することも可能である。
【００７３】
論理回路としては、例えば、ＡＮＤ回路（論理積回路）、ＯＲ回路（論理和回路）、ＮＯＴ回路（否定回路）、ＮＡＮＤ回路（否定的論理積回路）、ＮＯＲ回路（否定的論理和回路）、フリップフロップ回路、カウンタ回路がある。信号処理回路には、信号値に対し、例えば、加算、乗算、除算、反転、積和演算、微分、積分を実行する回路がある。アナログ回路には、例えば、信号値に対して、増幅、加算、乗算、微分、積分を実行する回路がある。
【００７４】
〈動作情報管理方法〉
図４，図５は、上記構成のＡＶＮ一体機において、制御部１００が実行する動作情報管理方法の説明図である。図４，図５は、ＣＰＵ１が命令の実行を継続できないエラー、即ちＡＶＮ一体機のリブートが必要になるエラー（以下、致命的エラーと称す）が発生した場合の対処例を示し、図４はエラーを検出した際に動作情報を不揮発性のメモリに退避させ、リブートする処理のフローであり、図５はリブート後に動作情報を不揮発性のメモリから外部記録媒体に書き込む処理のフローである。
【００７５】
図４，図５の処理は、車両のイグニッションキーがＯＮ又はＡＣＣ位置となり、電力が供給されると、ＣＰＵ１により繰り返し実行される。
【００７６】
図４の処理が開始されると、ＣＰＵ１は、命令を実行するにあたり、致命的エラーが発生したか否かを検出する（Ｓ１０）。なお、致命的エラーが発生していなければ処理を終了し（Ｓ１０，Ｎｏ）、イグニッションキーがＯＮ又はＡＣＣ位置のままで、電力が供給されている間、ＣＰＵ１は図４の処理を繰り返し実行する。この致命的エラーは、プログラムのバグやメモリのオーバーフロー等によって発生し、リブートを必要とするエラーである。例えば、ＣＰＵ１が、１６ｂｉｔ幅でアクセスするためにアドレスが２の倍数でなければならない仕様で、奇数アドレスから命令を実行した場合や、奇数アドレスからデータにアクセスしようとした場合、０で除算を行おうとした場合など所謂ＣＰＵ例外といった所定の状態となった場合、正規の動作から外れて致命的エラーが発生したことを検出する。なお、どのような状態となった場合に、致命的エラーとして検出するかは、上記に限らずＣＰＵ１の仕様等に応じて設定できる。
【００７７】
致命的エラーが発生した場合（Ｓ１０，Ｙｅｓ）、ＣＰＵ１は、エラー内容の解析を行い、エラーの種類を特定する（Ｓ２０）。例えば、アドレスが２の倍数でなければならない仕様で、奇数アドレスから命令を実行した場合にアライメント例外（命令アドレスエラー）の発生とし、また、奇数アドレスからデータにアクセスしようとした場合や、読み出し専用に指定されている領域に書き込みを行おうとした場合、メモリやデバイスが存在しない領域にアクセスしようとした場合に、アドレス例外とする。更に、遅延スロットにある未定義命令を実行した場合にスロット不当命令例外、遅延スロット以外にある未定義命令を実行した場合に一般不当命令例外とする。
【００７８】
次にＣＰＵ１は、管理対象の機器からエラー履歴や動作履歴等のログデータを動作情報として取得する（Ｓ３０）。なお、図４の例では、管理対象が制御部１００であるため、メインメモリ２やＣＰＵ１のレジスタから動作情報を取得する。ここで取得する動作情報は、例えばエラーを引き起こした命令を実行した関数、それを呼び出した関数、更にこの
関数を呼び出した関数のように、エラーが発生するまでに呼び出された関数の履歴（コールスタック）や、ローカル変数を格納したスタックメモリの状態、スタックポインタやアドレスレジスタ等の状態（レジスタ状態）である。
【００７９】
また、ＣＰＵ１は、取得した動作情報を不揮発性メモリ６のバッファとして確保したエリア（図３）へ書き込み、このインデックスをバッファ管理エリアに書き込む。また、ＣＰＵ１は、不揮発性メモリ６等の所定の記憶領域に致命的エラー発生フラグを書き込むことで、致命的エラー発生フラグをＯＮにする（Ｓ４０）。
【００８０】
そして、ＣＰＵ１は、ＡＶＮ一体機をリブート（再起動）し（Ｓ５０）、図４の処理を終了する。
【００８１】
ＡＶＮ一体機のリブート後に図５の処理が開始されると、ＣＰＵ１は、致命的エラーが発生して動作情報を退避させた状態（動作情報退避中）か否かを判定する（Ｓ６０）。具体的には、不揮発性メモリ６の所定領域にアクセスし、致命的エラー発生フラグがＯＮであるか否かを判定する。
【００８２】
ここで動作情報退避中であれば（Ｓ６０，Ｙｅｓ）、ＣＰＵ１は、所定の書き込み条件が成立したかを判定する（Ｓ７０）。
【００８３】
書き込み条件が成立した場合（Ｓ７０，Ｙｅｓ）、ＣＰＵ１は不揮発性メモリ６のバッファ管理エリアを参照し、外部記憶媒体９０へ書き込んでいない動作情報をバッファから読み出し、外部記憶媒体９０の不可視領域に書き込む（Ｓ８０）。なお、不揮発性メモリ６に記憶されている動作情報を一度に外部記憶媒体９０へ書き込んでも良いが、バッファに格納する動作情報を複数のブロックに分け、このブロック単位で外部記憶媒体９０に書き込みを行っても良い。例えば、外部記憶媒体９０の最小書き込み単位を一ブロック（一段）とし、複数ブロック（複数段）に分け、ステップＳ７０で書き込み条件が成立した場合、ＣＰＵ１は、一ブロック分の動作情報を外部記憶媒体９０に書き込ませ、このブロックのインデックスを書き込み済みに更新して図５のフローを終了する。そして、ＣＰＵ１は、図５の処理を繰り返し、ステップＳ７０で改めて書き込み条件が成立しているか否かを判定し、書き込み条件が成立していれば、インデックスを参照して次のブロックの動作情報を外部記憶媒体９０に記憶させる。そして、不揮発性メモリ６のバッファから動作情報を全て外部記憶媒体９０へ書き込んだ場合、ＣＰＵ１は、所定領域の致命的エラー発生フラグを消去することにより致命的エラー発生フラグをＯＦＦにし、図５のフローを終了する。
【００８４】
なお、ステップＳ６０にて動作情報退避中でないと判定した場合（Ｓ６０，Ｎｏ）や、ステップＳ７０で書き込み条件が成立していないと判定した場合（Ｓ７０，Ｎｏ）、処理を終了し、イグニッションキーがＯＮ又はＡＣＣ位置のままで、電力が供給されている間、ＣＰＵ１は図５の処理を繰り返し実行する。
【００８５】
ここで所定の書き込み条件とは、例えば、外部媒体記録再生部１０１における外部記憶媒体９０の接続部を覆うカバーが閉じているか否か、即ち外部記憶媒体９０が取り出し不可能な状態か否かである。図６は、外部記憶媒体９０の接続部を覆うカバーの状態を示す図である。なお、図６の例では、表示部１１３が、この接続部（挿入口）７１を覆うカバーを兼ねており、図６（Ａ）がカバーの閉じている状態、図６（Ｂ）がカバーの開いている状態である。ナビゲーション用の地図を表示部１１３に表示する等の通常状態、即ち外部記憶媒体９０を挿抜しないときには、表示部１１３が図６（Ａ）に示すようにＡＶ一体機の正面側（乗員側）を覆い、表示面を乗員側に向けている。
【００８６】
そして、外部記憶媒体９０を挿抜する場合、表示部１１３の下端部とヒンジ接続された指示部材７８が、表示部１１３の下端部と共に前方（乗員側）へせり出し、ヒンジ（不図示）により、回動軸７０を中心に表示部１１３が後傾し、表示面を上向きにして倒れることにより、表示部１１３の奥に配置した外部記憶媒体９０の挿入口（メモリスロット）７１が露出する。この挿入口７１に外部記憶媒体９０を挿入することで、外部記憶媒体９０の読み書き用の接点が外部媒体記録再生部１０１のコネクタと電気的に接続し、外部媒体記録再生部１０１による外部記憶媒体９０への動作情報の書き込みや、外部記憶媒体９０のフォーマットが可能になる。
【００８７】
この表示部１１３が外部記憶媒体９０の挿入口７１を覆っている状態（図６（Ａ））であれば、挿入口７１が隠れており、ユーザが外部記憶媒体９０を挿入口７１から抜くことができないため、外部記憶媒体９０へ動作情報の書き込みを行っても、途中で外部記憶媒体９０を誤って抜き、外部記憶媒体９０が破損してしまう恐れがない。
【００８８】
そこで、ＣＰＵ１は、この挿入口７１のカバー、即ち表示部１１３の開閉状態をセンサ７３で検出し、表示部１１３が閉じた状態（図６（Ａ））であれば書き込み条件が成立したと判定し、表示部１１３が開いた状態（図６（Ｂ））であれば書き込み条件が成立していないと判定する。
【００８９】
なお、表示部（カバー）１１３を閉じた状態（図６（Ａ））では、表示部１１３の裏面がセンサ（押圧スイッチ）７３の突部７３Ａを押圧し、表示部１１３を開いた状態（図６（Ｂ））では、センサ７３の突起７３Ａが解放されるので、センサ７３によって、この突起７３Ａが押圧されているか、解放されているかを検出することによって、表示部（カバー）１１３の開閉状態を判定できる。なお、センサ７３は、押圧スイッチに限らず、ヒンジの開き具合を検出するロータリエンコーダや、表示部１１３或いは指示部材７８の位置を検出するフォトディテクタなど、表示部（カバー）１１３の開閉状態を検出できるセンサであれば良い。
【００９０】
また、所定の書き込み条件として、車両の走行速度が閾値以上であるか否かに応じて書き込みを行うか行わないかを決定しても良い。
【００９１】
即ち、車両が閾値を超えた速度で走行中であれば、動作情報の書き込みを開始しても途中でクランキングが行われて電圧変動が起こることがなく、動作情報の書き込みに支障は無いと判断できる。つまり、車両の速度が閾値以下の場合、動作情報の書き込みを開始してしまうと、途中でクランキングが行われて電圧が大きく変動する可能性があり、書き込みを失敗してしまったり、最悪の場合外部記憶媒体９０の損傷を招いたりする恐れがあるため、動作情報の書き込みには適さないと判断する。
【００９２】
なお、この閾値は、複数、そしてヒステリシスを設けても良く、例えば停止状態から第一の閾値（例えば３０ｋｍ／ｈ）以上となった場合に書き込み可能と判定し、その後書き込み可能な状態から第二の閾値（例えば１０ｋｍ／ｈ）未満となった場合に書き込み不可とする制御も好適なものである。
【００９３】
なお、所定の書き込み条件は、上記条件に限らず、書き込みの失敗や、外部記憶媒体９０の損傷を招かない条件であれば良い。また、これらの書き込み条件は、組み合わせて用いることができる。
【００９４】
これにより動作情報を随時安全に外部記憶媒体９０へ書き込むことができ、不揮発性メモリ６の記憶容量に制限されずに、多くの動作情報を取得できる。
【００９５】
そして、ＡＶＮ一体機の不具合を検証する必要が生じた場合に、ユーザが上述の処理により不可視領域に動作情報が書き込まれた外部記憶媒体９０をメンテナンス者に送ることにより、メンテナンス者はスムーズな不具合対応を行なえることになる。
【００９６】
なお、上記のように不可視領域をＦＡＴやＮＴＦＳと異なる特定のファイルシステムでフォーマットすれば、大部分のユーザのコンピュータで不可視とすること、またアクセスも困難にすることができ目的を達成できる。この場合、不可視領域のファイルシステム（特定のファイルシステム）は、ＦＡＴやＮＴＦＳ以外のファイルシステムを任意に設定して良く、例えばＨＦＳやＸＦＳである。
【００９７】
また、可視領域のファイルシステムは、ＦＡＴ，ＮＴＦＳのほか、ＨＦＳやＨＦＳ＋であっても良い。この場合、不可視領域のファイルシステムとは、ＨＦＳやＨＦＳ＋と言った可視領域でのファイルシステム以外でアクセスの困難度が高い、例えばＸＦＳやＺＦＳである。これにより不可視領域を更に多くのユーザのコンピュータ上で不可視にできる。
【００９８】
更に、可視領域のファイルシステムは、上記に加えて、ＪＦＳ，ＸＦＳ，ｅｘｔ２，ｅｘｔ３，ｅｘｔ４，ＲｅｉｓｅｒＦＳとしても良い。この場合、不可視領域のファイルシステムとは、ＪＦＳ，ＸＦＳ，ｅｘｔ２，ｅｘｔ３，ｅｘｔ４，ＲｅｉｓｅｒＦＳと言った可視領域でのファイルシステム以外でアクセスの困難度が高い、例えば、ＵＦＳ２やＺＦＳである。
【００９９】
なお、不可視領域は、独自形式でフォーマットし、当該不可視領域に記憶した動作情報を専用ツールで読み出すようにしても良い。
【０１００】
〈変形例１〉
図７は、上記実施形態の変形例の説明図である。本変形例は、動作情報取得部８２（図３）が管理対象の機器から受けた情報のうち、優先度の高いものを抽出して動作情報とし、不揮発性メモリ６に記憶させる構成が前述の実施形態と異なっている。なお、その他の構成は同じである。
【０１０１】
図７の処理は、車両のイグニッションキーがＯＮ又はＡＣＣ位置となり、本変形例のＡＶＮ一体機に電力が供給されると、ＣＰＵ１により繰り返し実行される。
【０１０２】
図７の処理が開始されると、ＣＰＵ１は、命令を実行するにあたり、致命的エラーが発生したか否かを検出する（Ｓ１０）。なお、致命的エラーが発生していなければ処理を終了し（Ｓ１０，Ｎｏ）、イグニッションキーがＯＮ又はＡＣＣ位置のままで、電力が供給されている間、ＣＰＵ１は図７の処理を繰り返し実行する。この致命的エラーは、プログラムのバグやメモリのオーバーフロー等によって発生し、リブートを必要とするエラーである。例えば、ＣＰＵ１が、１６ｂｉｔ幅でアクセスするためにアドレスが２の倍数でなければならない仕様で、奇数アドレスから命令を実行した場合や、奇数アドレスからデータにアクセスしようとした場合、０で除算を行おうとした場合など所謂ＣＰＵ例外といった所定の状態となった場合、正規の動作から外れて致命的エラーが発生したことを検出する。なお、どのような状態となった場合に、致命的エラーとして検出するかは、上記に限らずＣＰＵ１の仕様等に応じて設定できる。
【０１０３】
致命的エラーが発生した場合（Ｓ１０，Ｙｅｓ）、ＣＰＵ１は、エラー内容の解析を行い、エラーの種類を特定する（Ｓ２０）。例えば、アドレスが２の倍数でなければならない仕様で、奇数アドレスから命令を実行した場合にアライメント例外（命令アドレスエラー）の発生とし、また、奇数アドレスからデータにアクセスしようとした場合や、読み出し専用に指定されている領域に書き込みを行おうとした場合、メモリやデバイスが存在し
ない領域にアクセスしようとした場合に、アドレス例外とする。更に、遅延スロットにある未定義命令を実行した場合にスロット不当命令例外、遅延スロット以外にある未定義命令を実行した場合に一般不当命令例外とする。
【０１０４】
次にＣＰＵ１は、管理対象の機器からエラー履歴や動作履歴等のログデータを取得する（Ｓ３０）。なお、図７の例では、管理対象が制御部１００であるため、メインメモリ２やＣＰＵ１のレジスタからログデータを動作情報として取得する。
【０１０５】
更に、ＣＰＵ１は、ステップＳ３０で取得した動作情報のうち所定の情報を抽出することで動作情報を絞り込む（Ｓ３５）。図８は、この動作情報を絞り込む処理の説明図である。図８に示すように、ステップＳ３０で取得したログデータ６１は、エラーの発生時にＣＰＵ１のレジスタやカーネルメモリといった所定の記憶領域に記憶されていた情報を読み出したものであり、種々の情報を含んでいるため、サイズが大きい。そこで、ＣＰＵ１は、ログデータ６１に含まれる各情報に付されたＩＤに基づいて、例えばコールスタック、イベント状態、タスク状態、レジスタ状態等の所定の情報を抽出し、抽出動作情報６２とする。
【０１０６】
ここで、コールスタックは、エラーを引き起こした命令を実行した関数、それを呼び出した関数、更にこの関数を呼び出した関数のように、エラーが発生するまでに呼び出された関数の履歴を示す情報である。
【０１０７】
イベント状態は、割り込み禁止や、メッセージ、エラー情報等の情報である。
【０１０８】
タスク状態は、タスクがＲＵＮかＳＬＥＥＰか等の状態を示す情報である。
【０１０９】
レジスタ状態は、各機器のＣＰＵ（制御部１００であればＣＰＵ１）のレジスタ状態を示す情報である。
【０１１０】
これらの情報を抽出して抽出動作情報６２とすることで、不揮発性メモリ６に記憶させる情報量を数十分の一に低減できる。
【０１１１】
次にＣＰＵ１は、抽出動作情報６２を不揮発性メモリ６のバッファとして確保したエリア（図３）へ書き込み、このインデックスをバッファ管理エリアに書き込む。また、ＣＰＵ１は、不揮発性メモリ６等の所定の記憶領域に致命的エラー発生フラグを書き込むことで、致命的エラー発生フラグをＯＮにする（Ｓ４０）。
【０１１２】
そして、ＣＰＵ１は、ＡＶＮ一体機をリブート（再起動）し（Ｓ５０）、図７の処理を終了する。
【０１１３】
なお、ＡＶＮ一体機のリブート後に、不揮発性メモリ６から外部記憶媒体９０へ抽出動作情報（動作情報）を書き込む処理は、図５と同じである。
【０１１４】
以上のように本変形例１によれば、内蔵の不揮発性メモリ６に書き込む動作情報の量が低減されるので、不揮発性メモリ６から外部記憶媒体９０に書き込む時間が短縮され、途中で書き込みが中断される可能性が少なくなり、確実に外部記憶媒体９０に書き込むことができる。
【０１１５】
また、動作情報の量が低減されたことにより、より長時間に渡る動作情報を不揮発性メモリ６でバッファリングでき、データの保持時間が長くなることから、渋滞等で車両の速度が上がらず書き込み条件が成立する機会が少なくなった場合であっても確実に動作情報
を記憶することができる。
【０１１６】
〈変形例２〉
図４，図７の例では、エラー発生時に動作情報を一時記憶部（不揮発性メモリ６）に記憶させたが、本変形例２では、動作情報を常時一時記憶部（不揮発性メモリ６）に記憶させておき、エラーが発生した場合に一時記憶部から外部記憶媒体９０に動作情報を書き込む例を示す。
【０１１７】
図９，図１０は、変形例２の動作情報管理方法の説明図である。図９，図１０の処理は、車両のイグニッションキーがＯＮ又はＡＣＣ位置となり、本変形例のＡＶＮ一体機に電力が供給されると、ＣＰＵ１により繰り返し実行される。
【０１１８】
図９の処理が開始されると、ＣＰＵ１は、管理対象の機器からエラー履歴や動作履歴等のログデータを取得する（Ｓ３０）。なお、図９の例では、管理対象が制御部１００であるため、メインメモリ２やＣＰＵ１のレジスタからログデータを動作情報として取得する。
【０１１９】
更に、ＣＰＵ１は、ステップＳ３０で取得した動作情報のうち所定の情報を抽出する（Ｓ３５）。
【０１２０】
次にＣＰＵ１は、抽出動作情報６２を不揮発性メモリ６のバッファとして確保したエリア（図３）へ書き込み、このインデックスをバッファ管理エリアに書き込み（Ｓ４０Ａ）、図９の処理を終了する。
【０１２１】
また、図１０の処理が開始されると、ＣＰＵ１は、命令を実行するにあたり、致命的エラーが発生したか否かを検出する（Ｓ１０）。なお、致命的エラーが発生していなければ処理を終了し（Ｓ１０，Ｎｏ）、イグニッションキーがＯＮ又はＡＣＣ位置のままで、電力が供給されている間、ＣＰＵ１は図１０の処理を繰り返し実行する。
【０１２２】
致命的エラーが発生した場合（Ｓ１０，Ｙｅｓ）、ＣＰＵ１は、不揮発性メモリ６等の所定の記憶領域に致命的エラー発生フラグを書き込むことで、致命的エラー発生フラグをＯＮにする（Ｓ４０Ｂ）。
【０１２３】
そして、ＣＰＵ１は、ＡＶＮ一体機をリブート（再起動）し（Ｓ５０）、図１０の処理を終了する。
【０１２４】
なお、ＡＶＮ一体機のリブート後に、不揮発性メモリ６から外部記憶媒体９０へ抽出動作情報（動作情報）を書き込む処理は、図５と同じである。
【０１２５】
本変形例２によれば、動作情報を常時記憶しておくので、エラー発生時にＡＶＮ一体機の動作が不安定になったような場合であっても、確実に動作情報を取得することができる。
【０１２６】
本変形例２では、図９のステップＳ３５にて、所定の動作情報を抽出して不揮発性メモリ６に記憶させる動作情報を絞り込んだが、これに限らず、ステップＳ３５を省略しステップＳ３０で取得した動作情報をステップＳ４０Ａで不揮発性メモリ６に書き込んでも良い。
【０１２７】
また、本変形例２では、図１０のステップＳ１０にて致命的エラーの発生を検出した場合、動作情報を取得せずにＡＶＮ一体機をリブート（Ｓ５０）したが、これに限らず、図
１０の処理に代えて図７の処理を行っても良い。即ち、図９の処理によって動作情報を常時不揮発性メモリ６に記憶させると共に、図７の処理によってエラー発生時の動作情報を不揮発性メモリ６に記憶させる。
【０１２８】
〈変形例３〉
本変形例３は、エラーが発生した場合に、外部記憶媒体９０の有無を判定し、外部記憶媒体９０が無ければ不揮発性メモリ６に記憶させる動作情報を絞り込み、外部記憶媒体９０があれば動作情報を絞り込まずに不揮発性メモリ６に記憶させる例を示す。なお、この他の構成は前述の実施形態と同じであるため、同一の要素には同符号を付すなどして重複する説明を省略した。
【０１２９】
図１１は、本変形例３の動作情報管理方法の説明図である。図１１の処理は、車両のイグニッションキーがＯＮ又はＡＣＣ位置となり、本変形例のＡＶＮ一体機に電力が供給されると、ＣＰＵ１により繰り返し実行される。
【０１３０】
図１１の処理が開始されると、ＣＰＵ１は、命令を実行するにあたり、致命的エラーが発生したか否かを検出する（Ｓ１０）。
【０１３１】
致命的エラーが発生した場合（Ｓ１０，Ｙｅｓ）、ＣＰＵ１は、外部記憶媒体９０の有無、例えば外部記憶媒体９０が外部媒体記録再生部１０１の挿入口７１（図６（Ｂ））に挿入されているか否かを判定する（Ｓ１５）。
【０１３２】
外部記憶媒体９０が有る場合（Ｓ１５，Ｙｅｓ）、ＣＰＵ１は、図４のフローと同様にエラー内容を解析し（Ｓ２０）、動作情報を取得して（Ｓ３０）、不揮発性メモリ６に記憶させ（Ｓ４０）、ＡＶＮ一体機をリブートする（Ｓ５０）。
【０１３３】
一方、外部記憶媒体９０が無い場合（Ｓ１５，Ｎｏ）、ＣＰＵ１は、図７のフローと同様にエラー内容を解析し（Ｓ２０）、動作情報を取得して（Ｓ３０）、所定の動作情報に絞り込み（Ｓ３５）、不揮発性メモリ６に記憶させ（Ｓ４０）、ＡＶＮ一体機をリブートする（Ｓ５０）。
【０１３４】
なお、ＡＶＮ一体機のリブート後に、不揮発性メモリ６から外部記憶媒体９０へ抽出動作情報（動作情報）を書き込む処理は、図５と同じである。
【０１３５】
このように、本変形例３によれば、外部記憶媒体９０が有る場合には絞り込まずに多くの動作情報を不揮発性メモリ６を介して外部記憶媒体９０に記憶させるようにし、外部記憶媒体９０が無い場合にはエラー解析に必要な動作情報に絞り込んで不揮発性メモリ６に記憶させることができる。即ち、外部記憶媒体９０の有無に応じて適切な動作情報管理方法を選択的に実行できる。
【０１３６】
〈変形例４〉
図１２は、アプリケーションレベルのエラー即ちＡＶＮ一体機のリブートが不要なエラーが発生した例を示す。
【０１３７】
図１２の処理は、車両のイグニッションキーがＯＮ又はＡＣＣ位置となり、電力が供給されると、ＣＰＵ１により繰り返し実行される。
【０１３８】
図１２の処理が開始されると、ＣＰＵ１は、命令を実行するにあたり、エラーが発生したか否かを検出する（Ｓ１１０）。なお、致命的エラーが発生していなければ処理を終了し（Ｓ１１０，Ｎｏ）、イグニッションキーがＯＮ又はＡＣＣ位置のままで、電力が供給
されている間、ＣＰＵ１は図１２の処理を繰り返し実行する。このエラーは、プログラムのバグや入出力信号の異常等によって発生し、ＡＶＮ一体機自体のリブートをせずに動作情報の取得や書き込みといった他の処理が可能なものである。例えば、通信ユニット１２１と無線基地局（不図示）との接続が確立出来ない、或いは送信信号に対する応答(Acknowledgement)が無い、ＴＶ受信部１０３で受信した放送波が微弱で動画をデコードできな
い、外部媒体記録再生部１０１で読み出した音楽ファイルの形式がデコーダに対応しておらず再生できない、といった状態となった場合にＣＰＵ１がエラーとして検出する。なお、どのような状態となった場合に、エラーとして検出するかは、各アプリケーションの仕様等に応じて任意に設定して良い。なお、エラーの検出（Ｓ１１０）を図１２のフローに含めず、各アプリケーションのプログラム上にエラー条件を定義しておき、エラーとなった場合に図１２の処理を呼び出して、ステップＳ１２０以降を実行する構成としても良い。
【０１３９】
エラーが発生した場合（Ｓ１１０，Ｙｅｓ）、ＣＰＵ１は、エラー内容の解析を行い、エラーの種類を特定する（Ｓ１２０）。例えば、エラーの種類毎にエラーコードを割り当て、エラーテーブルとして記憶しておき、ステップＳ１１０で検出したエラーの状態と対応するエラーコードを当該エラーテーブルから特定する。
【０１４０】
次にＣＰＵ１は、管理対象の機器からエラー履歴や動作履歴等のログデータを動作情報として取得する（Ｓ１３０）。例えば、管理対象が制御部１００である場合、メインメモリ２やＣＰＵ１のレジスタから動作情報を取得する。ここで取得する動作情報は、例えばエラーを引き起こした命令を実行した関数、それを呼び出した関数、更にこの関数を呼び出した関数のように、エラーが発生するまでに呼び出された関数の履歴（コールスタック）や、ローカル変数を格納したスタックメモリの状態、スタックポインタやアドレスレジスタ等の状態（レジスタ状態）である。
【０１４１】
また、ＣＰＵ１は、取得した動作情報をメインメモリ２のバッファとして確保したエリア（図３）へ書き込み、このインデックスをバッファ管理エリアに書き込む（Ｓ１４０）。本変形例４のフローでは、リブートを伴わないため、動作情報を揮発性のメインメモリ２に一時記憶させることができる。例えば、外部記憶媒体９０の最小書き込み単位を一ブロック（一段）とし、複数ブロック（複数段）の動作情報をメインメモリ２のバッファに一時記憶させる構成とする。外部記憶媒体９０がＳＤメモリカードであれば５１２ｋｂｉｔｅを一ブロックとし、十ブロック程度の動作情報を一時記憶させることで、十時間程度の動作情報を一時記憶部としてのメインメモリ２に記憶させることができる。なお、本変形例４においても一時記憶部は、メインメモリ２に限らず、不揮発性メモリ６であっても良い。
【０１４２】
そして、ＣＰＵ１は、所定の書き込み条件が成立したか否かを判定する（Ｓ１７０）。
【０１４３】
書き込み条件が成立した場合（Ｓ１７０，Ｙｅｓ）、ＣＰＵ１はメインメモリ２のバッファ管理エリアを参照し、外部記憶媒体９０へ書き込んでいないブロックの動作情報をバッファから読み出し、外部記憶媒体９０の不可視領域に書き込む（Ｓ１８０）。なお、メインメモリ２のバッファに記憶されている動作情報を一度に外部記憶媒体９０へ書き込んでも良いが、一ブロックずつ外部記憶媒体９０に書き込みを行っても良い。例えば、ステップＳ１７０で書き込み条件が成立した場合、ＣＰＵ１は、一ブロック分の動作情報を外部記憶媒体９０に書き込ませ、このブロックのインデックスを書き込み済みに更新して図１２のフローを終了する。そして、ＣＰＵ１は、図１２の処理を繰り返し、ステップＳ１７０で改めて書き込み条件が成立しているか否かを判定し、書き込み条件が成立していれば、インデックスを参照して次のブロックの動作情報を外部記憶媒体９０に記憶させる。そして、メインメモリ２のバッファから動作情報を全て外部記憶媒体９０へ書き込んだ場
合、ＣＰＵ１は、図１２のフローを終了する。
【０１４４】
なお、図１２の例では、図４，図５の処理と同様に動作情報を取得して一時記憶部に書き込んだが、図７の処理と同様にステップＳ１３０で取得した動作情報から所定の動作情報を抽出して絞り込む構成としても良い。
【０１４５】
更に、図１１と同様に、外部記憶媒体９０が無い場合には動作情報を絞り込み、外部記憶媒体９０が有る場合には動作情報を絞り込まずに一時記憶部に記憶させるようにしても良い。
【符号の説明】
【０１４６】
１００ 制御部
１０１ 外部媒体記録再生部（書き込み部）
１ ＣＰＵ
２ メインメモリ
３ 入出力インターフェイス
６ 不揮発性メモリ
【特許請求の範囲】
【請求項１】
管理対象の機器から当該機器の動作に関する動作情報を取得するステップと、
前記機器の動作に関する動作情報を一時記憶部に記憶するステップと、
外部記憶媒体の当該機器の動作に関する動作領域に対して、前記一時記憶部内の当該機器の動作に関する動作情報を書き込むステップと、を含む動作情報管理方法であって、
前記外部記憶媒体の記憶領域のうち、前記動作領域を不可視領域、当該不可視領域以外を可視領域とすることを特徴とする動作情報管理方法。
【請求項２】
前記不可視領域が、前記可視領域と異なったフォーマットの領域であることを特徴とする請求項１に記載の動作情報管理方法。
【請求項３】
所定の条件を満たした場合に、前記一時記憶部内の前記動作情報を前記外部記憶媒体の前記不可視領域に書き込む請求項１又は２に記載の動作情報管理方法。
【請求項４】
前記管理対象の機器が、車両用機器であり、前記所定の条件が前記車両の走行状態に応じた条件である請求項１乃至３の何れか一項に記載の動作情報管理方法。
【請求項５】
前記管理対象の機器から取得した動作情報のうち所定の情報を抽出するステップを更に含み、抽出した動作情報を前記一時記憶部に記憶させる請求項１乃至４の何れか一項に記載の動作情報管理方法。
【請求項６】
管理対象の機器から当該機器の動作に関する動作情報を取得する動作情報取得部と、
前記機器の動作に関する動作情報を記憶する一時記憶部と、
外部記憶媒体の当該機器の動作に関する動作領域に対して、前記一時記憶部内の当該機器の動作に関する動作情報を書き込む書き込み部と、
を備えた動作情報管理装置であって、
前記外部記憶媒体の記憶領域のうち、前記動作領域を不可視領域、当該不可視領域以外を可視領域とすることを特徴とする動作情報管理装置。
【請求項７】
管理対象の機器から当該機器の動作に関する動作情報を取得するステップと、
前記機器の動作に関する動作情報を一時記憶部に記憶するステップと、
外部記憶媒体の当該機器の動作に関する動作領域に対して、前記一時記憶部内の当該機器の動作に関する動作情報を書き込むステップと、
をコンピュータに実行させるための動作情報管理プログラムであって、
前記外部記憶媒体の記憶領域のうち、前記動作領域を不可視領域、当該不可視領域以外を可視領域とすることを特徴とする動作情報管理プログラム。
【請求項１】
管理対象の機器から当該機器の動作に関する動作情報を取得するステップと、
前記機器の動作に関する動作情報を一時記憶部に記憶するステップと、
外部記憶媒体の当該機器の動作に関する動作領域に対して、前記一時記憶部内の当該機器の動作に関する動作情報を書き込むステップと、を含む動作情報管理方法であって、
前記外部記憶媒体の記憶領域のうち、前記動作領域を不可視領域、当該不可視領域以外を可視領域とすることを特徴とする動作情報管理方法。
【請求項２】
前記不可視領域が、前記可視領域と異なったフォーマットの領域であることを特徴とする請求項１に記載の動作情報管理方法。
【請求項３】
所定の条件を満たした場合に、前記一時記憶部内の前記動作情報を前記外部記憶媒体の前記不可視領域に書き込む請求項１又は２に記載の動作情報管理方法。
【請求項４】
前記管理対象の機器が、車両用機器であり、前記所定の条件が前記車両の走行状態に応じた条件である請求項１乃至３の何れか一項に記載の動作情報管理方法。
【請求項５】
前記管理対象の機器から取得した動作情報のうち所定の情報を抽出するステップを更に含み、抽出した動作情報を前記一時記憶部に記憶させる請求項１乃至４の何れか一項に記載の動作情報管理方法。
【請求項６】
管理対象の機器から当該機器の動作に関する動作情報を取得する動作情報取得部と、
前記機器の動作に関する動作情報を記憶する一時記憶部と、
外部記憶媒体の当該機器の動作に関する動作領域に対して、前記一時記憶部内の当該機器の動作に関する動作情報を書き込む書き込み部と、
を備えた動作情報管理装置であって、
前記外部記憶媒体の記憶領域のうち、前記動作領域を不可視領域、当該不可視領域以外を可視領域とすることを特徴とする動作情報管理装置。
【請求項７】
管理対象の機器から当該機器の動作に関する動作情報を取得するステップと、
前記機器の動作に関する動作情報を一時記憶部に記憶するステップと、
外部記憶媒体の当該機器の動作に関する動作領域に対して、前記一時記憶部内の当該機器の動作に関する動作情報を書き込むステップと、
をコンピュータに実行させるための動作情報管理プログラムであって、
前記外部記憶媒体の記憶領域のうち、前記動作領域を不可視領域、当該不可視領域以外を可視領域とすることを特徴とする動作情報管理プログラム。
【図１】
【図２】
【図３】
【図４】
【図５】
【図６】
【図７】
【図８】
【図９】
【図１０】
【図１１】
【図１２】
【図２】
【図３】
【図４】
【図５】
【図６】
【図７】
【図８】
【図９】
【図１０】
【図１１】
【図１２】
【公開番号】特開２０１２−１５５４７２（Ｐ２０１２−１５５４７２Ａ）
【公開日】平成２４年８月１６日（２０１２．８．１６）
【国際特許分類】
【出願番号】特願２０１１−１３０９２（Ｐ２０１１−１３０９２）
【出願日】平成２３年１月２５日（２０１１．１．２５）
【出願人】（０００２３７５９２）富士通テン株式会社 (3,383)
【Ｆターム（参考）】
【公開日】平成２４年８月１６日（２０１２．８．１６）
【国際特許分類】
【出願日】平成２３年１月２５日（２０１１．１．２５）
【出願人】（０００２３７５９２）富士通テン株式会社 (3,383)
【Ｆターム（参考）】
[ Back to top ]