操作状況管理システム及び操作状況管理プログラム
【課題】
コンピュータ端末で実行される操作内容の管理において、注意して確認すべきデータを自動判定して視認しやすい形式で表示し、管理者の業務を支援するシステムを提供することを目的とする。
【解決手段】
本発明の操作状況管理システムにおける処理装置は、記憶されたアラーム情報の発生件数を所定期間毎に集計し、所定条件を満たしている期間を要注目期間と判定する。次に、集計結果の時系列的な推移を示す推移グラフと、推移グラフ上において要注目期間を示す点を強調する表示情報とを生成する。そして、推移グラフと強調表示とを合成して表示装置に表示させることにより、注目すべき箇所の自動的な強調表示を実現する。
コンピュータ端末で実行される操作内容の管理において、注意して確認すべきデータを自動判定して視認しやすい形式で表示し、管理者の業務を支援するシステムを提供することを目的とする。
【解決手段】
本発明の操作状況管理システムにおける処理装置は、記憶されたアラーム情報の発生件数を所定期間毎に集計し、所定条件を満たしている期間を要注目期間と判定する。次に、集計結果の時系列的な推移を示す推移グラフと、推移グラフ上において要注目期間を示す点を強調する表示情報とを生成する。そして、推移グラフと強調表示とを合成して表示装置に表示させることにより、注目すべき箇所の自動的な強調表示を実現する。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、コンピュータ端末で実行される操作内容の管理に関し、特に注目すべき操作の実行状況を管理する技術に関する。
【背景技術】
【０００２】
一般的に、コンピュータ端末で実行された操作内容を管理する方法として、管理者が端末から出力される操作ログ情報を取得して保存するという方法が用いられる。しかし、この方法は、端末で実行された操作内容を正確に把握できる反面、それぞれの操作の実行状況の推移については把握しづらいという問題がある。例えば、管理者が予め指定した特定の操作について、その操作が端末で実行された回数の推移状況を把握しようとした場合、保存されている操作ログ情報から必要情報の抽出及び集計処理等が必要となり、管理者にとって大きな手間となってしまう。
【０００３】
上記の問題を解決する手段として、健康管理分野では、体脂肪率や血圧など日々の健康管理情報を計測し、その計測した日時情報と健康管理情報の演算結果とを用いて今回と前回の変化量を算出するという技術がある。この技術において、１ヶ月間当たりの変化量を算出し、その結果をグラフィック表示するという手段が用いられている。これにより、ユーザは、自身の健康管理情報の推移状況を、容易に把握することができる。（特許文献１参照）
【０００４】
また、同じく健康管理分野において、被験者の生活動作に関する情報をパラメータ値として取得し、そのパラメータ値の履歴情報に基づいて被験者の漸次的な生活変化を判定するという技術がある。この技術において、蓄積した履歴情報からパラメータ値の推移傾向を算出し、その結果と予め定めた基準値とを比較し、被験者の生活傾向が悪化に向かっているかどうかを判定するという手段が用いられている。これにより、管理者は、被験者の健康状態に関する全体的な推移状況を、容易に把握することができる。（特許文献２参照）
【先行技術文献】
【特許文献】
【０００５】
【特許文献１】特開平１１−３３２８４５号公報
【特許文献２】特開２００６−１０６８１３号公報
【発明の概要】
【発明が解決しようとする課題】
【０００６】
特許文献１の技術を用いると、所定の計測期間毎にデータがどのように推移しているのかという状況は容易に把握することができる。しかし、管理者にとって注意して確認すべき箇所はどこなのか、また、注目すべきデータはどれなのか、ということについては容易に把握できない。このため、表示されるデータが多い場合、注意して確認すべき箇所がどこなのかを管理者自身が判定しなければならず、手間が発生してしまう。
【０００７】
特許文献２の技術を用いると、計測したデータが全体としてどういう状態に向かっているのかという、全体の推移傾向は把握することができる。しかし、記憶された履歴情報中のどの時点のデータに注意すべきなのか、ということについては容易に把握できない。このため、注意すべきデータを把握するためには、管理者自身が、全体の推移傾向に基づいてそれぞれのデータを確認して判定しなければならず、手間が発生してしまう上、管理者の能力によって判断に差が出てしまう。
【０００８】
本発明は、上記従来技術の問題点を解消することを課題とする。具体的には、コンピュータ端末で実行される操作内容の管理において、注意して確認すべきデータを自動的に判定し、管理者にとって視認しやすい形式で表示することにより、管理者の業務負担を軽減するシステムを提供することを課題とする。
【課題を解決するための手段】
【０００９】
上記の課題を解決するために、本発明の操作状況管理方法は、端末が実行した問題操作に関する情報と日時情報とを含むアラーム情報を記憶する記憶装置と、アラーム情報を用いて端末の操作状況を管理する処理装置と、処理装置の制御指示に基づいて操作状況を表示する表示装置と、を備える操作状況監視システムにおいて、この処理装置が表示装置に対して、操作状況をグラフ形式で表示するための表示領域を表示させるステップと、所定期間毎に集計したアラーム情報の発生件数の時系列的な推移を示す折れ線グラフを表示領域に表示させるステップと、処理装置において要注目と判定された集計期間を示す折れ線グラフ上の点を強調して表示させるステップを実行することを特徴としている。
【００１０】
本発明の方法を採用することにより、折れ線グラフにおいて注目すべき箇所を強調し、管理者にとって注目すべき箇所が容易に把握できる形式での表示を実現することができる。これにより、データ確認にかかる作業時間が削減されるため、端末の操作状況を管理する管理者の業務負担を軽減することが可能となる。
【００１１】
また、本発明の操作状況管理システムにおける処理装置は、記憶されたアラーム情報の発生件数を所定期間毎に集計する集計部と、集計結果を用いて、集計期間のうち所定条件を満たしている期間を要注目期間と判定する判定部と、集計結果の時系列的な推移を示すグラフを生成する推移グラフ生成部と、推移グラフ上において要注目期間を示す点を強調する表示情報を生成する強調表示生成部と、推移グラフと強調表示とを表示装置に表示させる表示制御部とをそなえることを特徴にした構成としてもよい。
【００１２】
本発明の構成を採用することにより、端末から出力されたアラーム情報の発生件数を集計し、その集計結果の時系列的な推移を示すグラフを自動的に生成して表示装置に表示することができる。更に、その推移グラフ上において注目すべき箇所も自動的に強調して表示装置に表示することができる。これにより、注目すべき箇所を視認しやすい形式での表示を実現することができるため、端末の操作状況を管理する管理者の業務負担を軽減することが可能となる。
【００１３】
本発明の操作状況管理システムの処理装置に含まれる判定部は、集計結果を用いてアラーム情報の発生件数の平均値を算出する平均値算出手段と、集計結果の特定期間における値と平均値とを比較した比較結果に基づいて要注目期間かどうかを判定する要注目期間判定手段とを有するという構成としてもよい。
【００１４】
本発明のように構成することにより、集計期間全体におけるアラーム発生件数の傾向に対して、特異な値を示している期間を要注目期間として強調して表示することができる。これにより、管理者は、全体の傾向とは異なる急激な状況の変化を、すばやく把握することが可能となる。
【００１５】
本発明の操作状況管理システムの処理装置に含まれる判定部は、集計結果の特定期間とその特定期間に前後隣接する期間の値を取得する隣接値取得手段と、特定期間の値と取得した隣接期間の値との変化に基づいて要注目期間であるかを判定する要注目期間判定部とを有するという構成としてもよい。
【００１６】
本発明のように構成することにより、アラーム発生件数が激しく変化している一連の期間を要注目期間として強調して表示することができる。これにより、管理者は、集計結果における突発的な値の変化に関して、すばやく把握することが可能となる。
【００１７】
また、本発明のプログラムを処理装置に読み込ませて実行することで、上述の本発明を実現させることも可能である。つまり、操作状況管理システムに用いるプログラムであって、記憶されたアラーム情報の発生件数を所定期間毎に集計する集計機能と、集計結果を用いて、集計期間のうち所定条件を満たしている期間を要注目期間と判定する判定機能と、集計結果の時系列的な推移を示すグラフを生成する推移グラフ生成機能と、推移グラフ上において前記要注目期間を示す点を強調する表示情報を生成する強調表示生成機能と、推移グラフと強調表示とを表示装置に表示させる表示制御機能とを、処理装置に実現させるプログラム、として本発明を構成してもよい。
【００１８】
この操作状況管理プログラムも、上述の操作状況管理システムと同様の作用効果を伴うものである。
【００１９】
本発明における問題操作とは、管理者が予め定めた問題となる操作の基準に該当する操作、または正常な操作の基準に違反する操作のことをいう。具体的には、異常な操作の基準を「操作ポリシー」という形式で予め定めておき、その操作ポリシーに該当する操作を問題操作とするという形式が一例として考えられる。
【００２０】
本発明におけるアラーム情報とは、端末において問題操作が実行された際に生成される通知情報のことをいう。具体的には、その操作が実行された日時情報、実行された操作の内容を示す処理内容情報、どの問題操作の類型に該当するかを示すアラーム類型情報、及び操作が実行された端末又は当該端末を使用しているユーザを一義的に特定するエージェント情報を少なくとも含む一連の情報などが一例として考えられる。
【００２１】
さらに、上記の処理内容情報とは、端末において実行された問題操作の内容を示す情報であって、ミドルウェアまたはＯＳ等において処理されるアプリケーションやハードウェア等による制御を示す情報のことをいう。より具体的には、キー入力、ポインティングデバイスの操作（ボタン押下、移動など）、外部記憶媒体の着脱、外部機器（プリンタなど）との接続、ファイル操作（作成、削除、コピー、移動、フォルダ名変更等）、アプリケーション操作（起動、終了等）、ドライブの追加・削除・検知、ＩＰアドレス変更、記憶媒体の書き込み、印刷、クリップボードへのコピー等を示す情報がある。なお、これらは一例であって限定されるものではない。
【００２２】
さらに、上記のアラーム類型情報とは、管理者が予め定めた問題操作の類型を示す情報のことをいう。アラーム類型の具体例としては、端末のハードウェア構成やソフトウェア構成に変更を加える操作、管理者が予め定めたアプリケーション以外の不許可アプリケーションを起動する操作、管理者が予め定めた違反操作内容に該当する操作、管理者が予め閲覧禁止と設定したＷｅｂページを閲覧する操作、予め印刷禁止と設定した文書を印刷したり、予め定められたプリント枚数以上の枚数を印刷したりする操作などがある。なお、これらは一例であって限定されるものではない。
【００２３】
本発明における推移グラフとは、取得したデータの集計結果が、時系列的にどのように変化しているのかを示すグラフのことをいい、時系列的な変化状況が把握できるグラフであればどのようなものでもよい。具体的には、折れ線グラフ、棒グラフ、又は各種チャート図などが考えられる。
【発明の効果】
【００２４】
上述のように構成された本発明によれば、管理者は、アラーム情報の発生件数の時系列的な推移を直感的に把握することができ、さらに、注意して確認すべき箇所もすばやく確認することができる。これにより、データ確認にかかる作業時間が削減されるため、端末の操作状況を管理する管理者の業務負担を軽減することができるという効果を得ることができる。
【図面の簡単な説明】
【００２５】
【図１】本発明のシステム構成の一例を示す概念図。
【図２】本発明の操作状況管理システムのハードウェア構成の一例を示す概念図。
【図３】本発明のシステム構成の一例を示す概念図。
【図４】本発明の実施例１におけるシステム構成の一例を示す機能ブロック図。
【図５】本発明の実施例１におけるシステム構成の一例を示す機能ブロック図。
【図６】本発明の実施例１における処理プロセスの一例を示すフローチャート。
【図７】本発明の操作ログ情報の一例を示す図。
【図８】本発明のアラーム情報の一例を示す図。
【図９】本発明の集計結果の一例を示す図。
【図１０】本発明の推移グラフの一例を示す図。
【図１１】本発明の管理端末Ｃの表示装置５で表示する画像の一例を示すイメージ図。
【図１２】本発明の管理端末Ｃの表示装置５で表示する画像の一例を示すイメージ図。
【図１３】本発明の管理端末Ｃの表示装置５で表示する画像の一例を示すイメージ図。
【図１４】本発明の集計結果の一例を示す図。
【図１５】本発明の管理端末Ｃの表示装置５で表示する画像の一例を示すイメージ図。
【図１６】本発明の実施例２におけるシステム構成の一例を示す機能ブロック図。
【図１７】本発明の実施例２におけるシステム構成の一例を示す機能ブロック図。
【図１８】本発明の実施例２における処理プロセスの一例を示すフローチャート。
【図１９】本発明の管理端末Ｃの表示装置５で表示する画像の一例を示すイメージ図。
【図２０】本発明の実施例３におけるシステム構成の一例を示す機能ブロック図。
【図２１】本発明の実施例３におけるシステム構成の一例を示す機能ブロック図。
【図２２】本発明の実施例３における処理プロセスの一例を示すフローチャート。
【図２３】本発明の集計結果の一例を示す図。
【図２４】本発明の管理端末Ｃの表示装置５で表示する画像の一例を示すイメージ図。
【発明を実施するための形態】
【００２６】
〔クライアントサーバ形態〕
以下、図面を用いて本発明の実施形態を説明する。まず、クライアントサーバ形式での実施形態について説明する。図１に、本発明の操作状況管理システムの全体構成の一例を概念的に示す。実施形態は図１に示すように、操作状況管理サーバＡ（以下、「管理サーバＡ」という）が、複数のクライアント端末Ｂ（以下、「端末Ｂ」という）及び管理者用クライアント端末（以下、「管理者端末Ｃ」という）と、通信ネットワークＮ（以下、「ネットワークＮ」という）を介して接続されるという形で構成されている。
【００２７】
図２に、管理サーバＡ、端末Ｂ又は管理端末Ｃのハードウェア構成の一例を概念的に示す。
【００２８】
管理サーバＡは、プログラムの演算処理を実行する演算装置６と、演算結果に基づいて各装置に対する制御指示を出力する制御装置７とを有するＣＰＵ等の処理装置１と、情報を記憶するＲＡＭやハードディスク等の記憶装置２と、処理装置１の処理結果や記憶装置２に記憶する情報をインターネットやＬＡＮ等のネットワークを介して送受信する通信装置３とを少なくとも有している。管理サーバＡが実行する各機能（各手段）は、その処理を実行するプログラムが処理装置１に読み込まれることで実現される。
【００２９】
管理サーバＡは、必要に応じてキーボード、マウス又はテンキー等の入力装置４と、ディスプレイ（画面）等の表示装置５を備えた構成としてもよい。また、管理サーバＡは、複数の端末又はサーバにその機能が分散配置されていてもよい。
【００３０】
端末Ｂ及び管理端末Ｃのハードウェア構成も管理サーバＡと同様で、図２に示したとおり、処理装置１、記憶装置２、通信装置３、入力装置４及び表示装置５を有している。
【００３１】
ネットワークＮは、企業や学校等の限られた施設内において情報を物理的に送信するケーブルと、ＬＡＮスイッチやハブ等でなる中継機器を備えたＣＳＭＡ／ＣＤ（Ｃａｒｒｉｅｒ Ｓｅｎｓｅ Ｍｕｌｔｉｐｌｅ Ａｃｃｅｓｓ Ｗｉｔｈ Ｃｏｌｌｉｓｉｏｎ Ｄｅｔｅｃｔｉｏｎ）方式のＬＡＮとして構成されたものであるが、このネットワークＮとしてＬＡＮ以外に、インターネットの技術を用いたイントラネットで構成されたものや、ＷＡＮ（Ｗｉｄｅ Ａｒｅａ Ｎｅｔｗｏｒｋ）の技術によって構築されるものでもよい。
【００３２】
〔スタンドアローン形態〕
次に、本発明の別実施形態である、スタンドアローン形式での実施形態について説明する。本実施形態は、中心となる処理を端末Ｂのみで実行し、管理サーバＡは必要としない。端末Ｂは、図２に示したとおり演算装置１、記憶装置２、通信装置３、入力装置４及び表示装置５を有しており、端末Ｂが実行する各機能（各手段）は、その処理を実行するプログラムが処理装置１に読み込まれることで実現される。
【００３３】
また、図３に示すように、端末Ｂと外部表示装置Ｄとを直接接続又はネットワークＮを介して接続し、端末Ｂで実行された処理結果を外部表示装置Ｄに表示させるという形で本発明を実施しても構わない。なお、端末Ｂと接続する外部表示装置Ｄは、処理結果を表示することのできる機器であればいかなるものでもよい。例えば、端末Ｂに管理端末Ｃを接続し、管理端末Ｃの表示装置５を外部表示装置Ｄとして使用するという形も考えられる。
【実施例１】
【００３４】
〔実施例１−構成（１）〕
以下、図面を用いて本発明の第一実施例について説明する。まず、実施形態としてクライアントサーバ形態を用いた場合を例に説明する。図４に、本発明の操作状況管理システムを構成する管理サーバＡ、端末Ｂ及び管理端末Ｃの機能ブロック図を示す。本発明における各構成部及び各手段は、その機能が論理的に区別されているのみであって、物理上あるいは事実上同一の領域を為していてもよい。
【００３５】
また、図４は、本発明において必要となる最小限度の機器、構成部及び手段等のみを記載しており、その他の機器、構成部及び手段等についてはその記載を省略する。
【００３６】
管理サーバＡは、ネットワークＮを介して端末Ｂ及び管理端末Ｃと様々な情報を送受信するためのネットワークＩ／Ｆ１０、端末Ｂにおいて実行された処理の履歴を示す操作ログ情報を取得する操作ログ情報取得部１１、取得した操作ログ情報を記憶する操作ログ情報記憶部１２、端末Ｂから出力されたアラーム情報を取得するアラーム情報取得部１３、取得したアラーム情報を記憶するアラーム情報記憶部１４、記憶されたアラーム情報の発生件数を集計する集計部１５、集計された結果情報を記憶する集計結果記憶部１６、集計結果の推移を示すグラフを生成する推移グラフ生成部１７、集計結果から要注目期間を判定する判定部１８、要注目期間を強調する表示情報を生成する強調表示生成部１９、推移グラフと強調表示とを表示装置に表示させる表示制御情報を管理端末Ｃに送信する表示制御部２０を備えている。
【００３７】
端末Ｂは、ネットワークＮを介して管理サーバＡ及び管理端末Ｃと様々な情報を送受信するためのネットワークＩ／Ｆ３０、端末Ｂに対して各種情報を入力する入力装置４、受信した情報を用いた演算処理の結果に基づいて端末Ｂの制御処理を実行する端末制御部３１、端末制御部３１によって指示された情報を表示する表示装置５、端末Ｂにおいて実行された制御処理の履歴を示す操作ログ情報を生成し管理サーバＡに送信する操作ログ情報生成部３２、端末Ｂにおいて実行された問題操作に関するアラーム情報を生成し管理サーバＡに送信するアラーム情報生成部３３を備えている。
【００３８】
管理端末Ｃは、ネットワークＮを介して管理サーバＡ及び端末Ｂと様々な情報を送受信するためのネットワークＩ／Ｆ４０、管理サーバＡから管理端末Ｃに対する制御情報を受信する制御情報受信部４１、受信した情報を用いた演算処理の結果に基づいて管理端末Ｃの制御処理を実行する管理端末制御部４２、管理端末制御部４２によって指示された情報を表示する表示装置５を備えている。
【００３９】
以下、図４に記載した本発明を構成する機能ブロック図に基づいて、各構成部の動作について説明する。はじめに、本発明の操作状況管理システムを構成する、端末Ｂの構成部について説明する。
【００４０】
端末制御部３１は、入力装置４によって端末Ｂに入力された各種情報を受信し、受信した情報を用いて演算処理を行い、その結果に基づいて端末Ｂにおける各種制御処理を実行する。
【００４１】
操作ログ情報生成部３２は、端末制御部３１によって実行された各種制御処理を検出し、操作ログ情報を生成する。そして、生成した操作ログ情報をネットワークＩ／Ｆ３０を介して管理サーバＡに送信する。
【００４２】
上記の操作ログ情報とは、端末Ｂの入力装置４を用いてユーザにより入力された情報等に基づいて、端末制御部３１によって実行された制御処理の内容を示す情報のことをいう。具体的には、制御処理の内容を示す処理内容情報、処理が実行された端末Ｂ又は当該端末Ｂを使用しているユーザを一義的に特定するエージェント情報、及び処理が実行された日時を示す日時情報を含む一連の情報などが一例として考えられる。
【００４３】
さらに、上記の処理内容情報とは、端末において実行された内容を示す情報であって、ミドルウェアまたはＯＳ等において処理されるアプリケーションやハードウェア等による制御を示す情報のことをいう。より具体的には、キー入力、ポインティングデバイスの操作（ボタン押下、移動など）、外部記憶媒体の着脱、外部機器（プリンタなど）との接続、ファイル操作（作成、削除、コピー、移動、フォルダ名変更等）、アプリケーション操作（起動、終了等）、ドライブの追加・削除・検知、ＩＰアドレス変更、記憶媒体の書き込み、印刷、クリップボードへのコピー等を示す情報がある。なお、これらは一例であって限定されるものではない。
【００４４】
上記のエージェント情報とは、端末Ｂを一義的に特定するための情報や、端末Ｂを使用しているユーザを一義的に特定するための情報のことをいう。具体的には、端末ＢのＭＡＣアドレスや端末毎に一義的に設定された番号といった端末個々に設定された番号や符号、及びユーザ毎に一義的に設定されたログインＩＤやユーザＩＤ等がその一例として考えられる。
【００４５】
アラーム情報生成部３３は、端末制御部３１によって実行される各種制御処理のうち、問題操作や注目すべき操作に該当する制御処理を検出し、アラーム情報を生成する。そして、生成したアラーム情報をネットワークＩ／Ｆ３０を介して管理サーバＡに送信する。
【００４６】
上記のアラーム情報の生成について、アラーム情報生成部３３は、操作ログ情報生成部３２で生成された操作ログ情報を取得し、問題操作に該当する操作ログ情報を検出してアラーム情報を生成するという形式を用いてもよい。なお、上記の問題操とは、端末制御部３１によって実行される単一の制御処理に基づいて検出してもよいし、複数出力される一連の制御処理に基づいて検出するとしてもよい。
【００４７】
次に、本発明の操作状況管理システムを構成する、管理サーバＡの構成部について説明する。
【００４８】
操作ログ情報取得部１１は、ネットワークＮに接続されている端末Ｂの操作ログ情報をネットワークＩ／Ｆ１０を介して取得し、取得した操作ログ情報を操作ログ情報記憶部１２に記憶する。
【００４９】
操作ログ情報記憶部１２には、操作ログ情報取得部１１が取得した操作ログ情報が記憶される。その際の記憶形式は、操作ログ情報に含まれるエージェント情報を利用して、端末又はユーザ別に関連付けて記憶するという形式にすると好適である。さらに、操作ログ情報に含まれる日時情報を利用して、操作ログ情報を取得した順に時系列的に記憶するという形式にしてもよい。
【００５０】
アラーム情報取得部１３は、ネットワークＮに接続されている端末Ｂのアラーム情報をネットワークＩ／Ｆ１０を介して取得し、取得したアラーム情報をアラーム情報記憶部１４に記憶する。
【００５１】
アラーム情報記憶部１４は、アラーム情報取得部１３が取得したアラーム情報が記憶される。その際の記憶形式は、アラーム情報に含まれるエージェント情報を利用して、端末又はユーザ別に関連付けて記憶するという形式にすると好適である。さらに、アラーム情報に含まれる日時情報を利用して、アラーム情報を取得した順に時系列的に記憶するという形式にしてもよい。
【００５２】
集計部１５は、操作ログ情報記憶部１２に記憶された操作ログ情報の件数と、アラーム情報記憶部１４に記憶されたアラーム情報の件数とを所定の集計期間毎に集計し、集計した結果を集計結果記憶部１６に記憶する。その際、操作ログ情報の件数に対するアラーム情報の件数の割合を算出し、その算出結果も集計結果として集計結果記憶部１６に記憶する。
【００５３】
集計結果記憶部１６は、集計部１５が算出した集計結果が記憶される。その際の記憶形式は、操作ログ情報及びアラーム情報の件数を集計する範囲を示す所定の集計期間に含まれる日時情報を利用して、所定期間毎に時系列的に記憶するという形式にすると好適である。さらに、アラーム情報に含まれる問題操作の内容を示す情報に基づいて予めカテゴリを設定し、該当するカテゴリ別に集計結果を分類して記憶するという形式にしてもよい。
【００５４】
推移グラフ生成部１７は、集計結果記憶部１６に記憶されている集計結果に基づいて、推移グラフを生成する。その際、集計を行った集計期間毎に、時系列的なデータの推移が分かるような形式で推移グラフが生成される。
【００５５】
判定部１８は、集計結果記憶部１６に記憶されている集計結果と予め定められた所定条件とを比較し、集計結果が当該所定条件を満たしている集計期間を特定し、その集計期間を要注目期間と判定する。そして、判定した要注目期間に関する情報を強調表示生成部１９に送信する。
【００５６】
強調表示生成部１９は、判定部１８から受信した要注目期間に関する情報に基づいて、推移グラフ上で強調表示を行うための強調表示情報を生成し、表示制御部２０に送信する。その際、強調表示生成部１９は、強調表示のための条件と強調表示の形態を示す表示データとを組み合わせたテーブルを有しており、判定部１８から受信した要注目期間に関する情報と強調表示のための条件とを比較し、該当する表示データを特定し、それを基に強調表示情報を生成すると好適である。
【００５７】
表示制御部２０は、推移グラフ生成部１７から取得した推移グラフと、強調表示生成部１９から取得した強調表示情報とを合成して表示制御情報を生成し、ネットワークＩ／Ｆ１０を介して管理端末Ｃに送信する。
【００５８】
次に、本発明の操作状況管理システムを構成する、管理端末Ｃの構成部について説明する。
【００５９】
制御情報取得部４１は、ネットワークＮに接続されている管理サーバＡの表示制御情報をネットワークＩ／Ｆ４０を介して取得し、取得した表示制御情報を管理端末制御部４２に送信する。
【００６０】
管理端末制御部４２は、制御情報取得部４１から各種制御情報を受信し、受信した情報を用いて演算処理を行い、その結果に基づいて管理端末Ｃにおける各種制御処理を実行する。ここでは、制御情報取得部４１から受信した表示制御情報に基づいて、表示装置５に各種情報を表示する。
【００６１】
上述の構成とすることにより、表示装置５において表示される推移グラフにおいて、管理者にとって注目すべき箇所を自動的に強調して表示することが可能となる。
【００６２】
〔実施例１−構成（２）〕
次に、本発明の第一実施例において、スタンドアローン形態を用いた場合を例に図面を用いて説明する。図５に、本発明の操作状況管理システムを構成する端末Ｂ、及び外部表示装置Ｄの機能ブロック図を示す。本発明における各構成部及び各手段は、その機能が論理的に区別されているのみであって、物理上あるいは事実上同一の領域を為していてもよい。
【００６３】
また、図５は、本発明において必要となる最小限度の機器、構成部及び手段等のみを記載しており、その他の機器、構成部及び手段等についてはその記載を省略する。
【００６４】
端末Ｂは、端末Ｂに対して各種情報を入力する入力装置４、受信した情報を用いた演算処理の結果に基づいて端末Ｂの制御処理を実行する端末制御部３１、端末Ｂにおいて実行された制御処理の履歴を示す操作ログ情報を生成する操作ログ情報生成部３２、操作ログ情報を記憶する操作ログ情報記憶部１２、端末Ｂにおいて実行された問題操作に関するアラーム情報を生成するアラーム情報生成部３３、アラーム情報を記憶するアラーム情報記憶部１４、記憶されたアラーム情報の発生件数を集計する集計部１５、集計された結果情報を記憶する集計結果記憶部１６、集計結果の推移を示すグラフを生成する推移グラフ生成部１７、集計結果から要注目期間を判定する判定部１８、要注目期間を強調する表示情報を生成する強調表示生成部１９、推移グラフと強調表示とを表示させる表示制御情報を表示装置５又は外部表示装置Ｄに送信する表示制御部２０、表示制御情報に従って表示を行う表示装置５を備えている。
【００６５】
外部表示装置Ｄは、端末Ｂから外部表示装置Ｄに対する表示制御情報を受信する制御情報取得部５０、制御情報取得部５０によって取得した制御情報に基づいて表示を行う表示部５１を備えている。
【００６６】
以下、図５に記載した本発明を構成する機能ブロック図に基づいて、各構成部の動作について説明する。はじめに、本発明の操作状況管理システムを構成する、端末Ｂの構成部について説明する。なお、〔実施例１−構成（１）〕と同様の構成部又は同様の動作については、その詳細な説明を省略する。
【００６７】
操作ログ情報生成部３２は、端末制御部３１によって実行された各種制御処理を検出し、操作ログ情報を生成する。そして、生成した操作ログ情報を操作ログ情報記憶部１２に記憶する。
【００６８】
操作ログ情報記憶部１２には、操作ログ情報生成部３２が生成した操作ログ情報が記憶される。その際の記憶形式は、操作ログ情報に含まれるエージェント情報を利用して、端末又はユーザ別に関連付けて記憶するという形式にすると好適である。さらに、操作ログ情報に含まれる日時情報を利用して、操作ログ情報を取得した順に時系列的に記憶するという形式にしてもよい。
【００６９】
アラーム情報生成部３３は、端末制御部３１によって生成される各種制御処理のうち、問題操作に該当する制御処理を検出し、アラーム情報を生成する。そして、生成したアラーム情報をアラーム情報記憶部１４に記憶する。
【００７０】
アラーム情報記憶部１４は、アラーム情報生成部３３が生成したアラーム情報が記憶される。その際の記憶形式は、アラーム情報に含まれるエージェント情報を利用して、端末又はユーザ別に関連付けて記憶するという形式にすると好適である。さらに、アラーム情報に含まれる日時情報を利用して、アラーム情報を取得した順に時系列的に記憶するという形式にしてもよい。
【００７１】
表示制御部２０は、推移グラフ生成部１７から取得した推移グラフと、強調表示生成部１９から取得した強調表示情報とを合成して表示制御情報を生成し、表示装置５に表示させる。
【００７２】
また、表示制御部２０は、生成した強調表示情報を、端末Ｂと接続する外部表示装置Ｄに対して送信してもよい。
【００７３】
次に、本発明の操作状況管理システムを構成する、外部表示装置Ｄの構成部について説明する。
【００７４】
制御情報取得部５０は、端末Ｂから送信された表示制御情報を取得し、取得した表示制御情報を表示部５１に送信する。
【００７５】
表示部５１は、制御情報取得部５０から取得した表示制御情報に基づいて、外部表示装置Ｄの表示装置（図示せず）に表示する。
【００７６】
上述の構成とすることにより、管理サーバＡを設けることなく、端末Ｂ単体で本発明の実現が可能となる。
【００７７】
〔実施例１−処理プロセス（１）〕
次に、本発明の操作状況監視システムをクライアントサーバ形態で動作させる場合における処理プロセスの一例を、図４の機能ブロック図及び図６のフローチャート等を用いて説明する。
【００７８】
管理サーバＡの操作ログ情報取得部１１は、端末Ｂの操作ログ情報生成部３２によって生成された操作ログ情報を取得し、操作ログ情報記憶部１２に記憶する（Ｓ１０１）。なお、操作ログ情報生成部３２による操作ログ情報の送信タイミングは、操作ログ情報を生成した時点で、その都度送信するという形式としても良いし、生成した操作ログ情報を所定期間溜め込み、特定のタイミングで一度に送信するという形式でも良い。
【００７９】
図７に、操作ログ情報記憶部１２に記憶される操作ログ情報の一例を示す。この図に示すとおり、以下の処理プロセスでは具体的に、操作ログ情報に含まれる処理内容情報として「イベント」、予め設定される処理内容の分類を示す「カテゴリ」、どの問題操作の類型に該当するかを示すアラーム類型情報として「アラーム類型」、エージェント情報として「部署ＩＤ」・「端末ＩＤ」・「ユーザＩＤ」、日時情報として「イベント日時」という項目が用いられる、という場合を例に説明する。
【００８０】
上記のアラーム類型について、ここでは、端末のハードウェア構成やソフトウェア構成に変更を加える操作を「資産変更」、管理者が予め定めたアプリケーション以外の不許可アプリケーションを起動する操作を「アプリ」、管理者が予め定めた違反操作内容に該当する操作を「違反操作」、管理者が予め閲覧禁止と設定したＷｅｂページを閲覧する操作を「Ｗｅｂ」、予め印刷禁止と設定した文書を印刷したり、予め定められたプリント枚数以上の枚数を印刷したりする操作を「印刷」として表示することとする。
【００８１】
管理サーバＡのアラーム情報取得部１３は、端末Ｂのアラーム情報生成部３３によって生成されたアラーム情報を取得し、アラーム情報記憶部１４に記憶する（Ｓ１０２）。なお、アラーム情報生成部３３によるアラーム情報の送信タイミングは、アラーム情報を生成した時点で、その都度送信するという形式としても良いし、生成したアラーム情報を所定期間溜め込み、特定のタイミングで一度に送信するという形式でも良い。
【００８２】
図８に、アラーム情報記憶部１４に記憶されるアラーム情報の一例を示す。この図に示すとおり、以下の処理プロセスでは具体的に、アラーム情報に含まれる問題操作の内容を示す情報として「イベント」、予め設定される処理内容の分類を示す「カテゴリ」、エージェント情報として「部署ＩＤ」・「端末ＩＤ」・「ユーザＩＤ」、日時情報として「イベント日時」という項目が用いられるという場合を例に説明する。
【００８３】
集計部１５は、所定期間毎の操作ログ情報及びアラーム情報の出力件数を集計し、結果を集計結果記憶部１６に記憶する（Ｓ１０３）。なお、その所定期間毎の操作ログ情報件数の中に含まれるアラーム情報件数の割合を集計結果として算出するとしても良い。また、集計結果をイベントのカテゴリ別に算出して記憶するという形式としても良い。
【００８４】
図９に、集計結果記憶部１６に記憶される集計結果の一例を示す。この図では、所定期間を１ヶ月とし、１ヶ月毎に集計した結果を、処理内容のカテゴリ別に示している。さらに、操作ログ情報件数の中に含まれるアラーム情報件数の割合を「異常率」、そして操作ログ情報件数の中でアラーム情報件数を除いた割合を「正常率」として表示している。以下の処理プロセスでは、この「正常率」を用いる場合を例に説明する。
【００８５】
推移グラフ生成部１７は、集計結果記憶部１６に記憶されている「２００９年６月」から「２０１０年５月」までの「正常率」のデータを用いて、推移グラフを生成する（Ｓ１０４）。図１０に、生成された推移グラフの一例を示す。
【００８６】
判定部１８は、集計結果記憶部１６に記憶されている「正常率」に基づき、要注目期間を判定する（Ｓ１０５）。なお、本処理プロセスでは、予め所定値を「正常率６０パーセント」と定め、「正常率６０パーセント未満」の集計期間を、要注目期間と判定することとする。その結果、カテゴリ「操作」の「２００９年８月」と「２０１０年４月」、及びカテゴリ「セキュリティ」の「２００９年１２月」が要注目期間と判定される（Ｓ１０６）。
【００８７】
強調表示生成部１９は、要注目期間のデータを強調するための強調表示情報を生成する（Ｓ１０７）。なお、本処理プロセスでは強調表示情報として、推移グラフ上におけるデータを示す点の形状を変化させるという形の強調表示情報を生成することとする。その他、推移グラフ上において、要注目期間のデータを示す点のそばにコメント等が記載された吹き出しを表示するという形の強調表示情報、データを示す点の色を変化させるという強調表示情報、又は要注目である旨を示すマークや図形を表示するという形の強調表示情報を生成するという形式としても良い。
【００８８】
また、強調表示生成部１９が生成する強調表示情報の一例として、要注目期間のデータを示す点のそばに、当該要注目期間において取得したアラーム情報のうち、取得件数が一番多かった（または一番少なかった）アラーム類型を表示するという形式としてもよい。この形式にすることにより、要注目期間において、どの類型に属する問題操作が多く行われていたのかという情報を容易に確認することが可能となる。
【００８９】
表示制御部２０は、推移グラフと強調表示情報とを合成し、表示制御情報を生成する（Ｓ１０８）。生成された表示制御情報は管理端末Ｃに送信され、管理端末制御部４２によって、管理端末Ｃの表示装置５に表示される（Ｓ１０９）。
【００９０】
図１１に、表示装置５に表示される画像のイメージを示す。この図では、管理端末Ｃの表示装置５の画面６０と、管理サーバＡから受信した表示制御情報を表示するための表示ウィンドウ６１と、アラーム情報発生件数の時系列的な推移を示す推移グラフを表示させるための表示領域６２と、折れ線グラフ形式の推移グラフ６３と、要注目期間のデータを強調する強調表示情報６４の具体例を示している。
【００９１】
〔実施例１−処理プロセス（２）〕
次に、本発明の操作状況監視システムをクライアントサーバ形態で動作させる場合における処理プロセスの別の一例について、図４の機能ブロック図及び図６のフローチャート等を用いて説明する。なお、図６のフローチャートにおける（Ｓ１０１）から（Ｓ１０４）の動作については、〔実施例１−処理プロセス（１）〕と同様のため、その詳細を省略する。
【００９２】
判定部１８は、集計結果記憶部１６に記憶されている「正常率」に基づき、要注目期間を判定する（Ｓ１０５）。なお、本処理プロセスでは、予め、「正常率６０パーセント未満」の集計期間を「レベル１」、「正常率５０パーセント未満」の集計期間を「レベル２」、「正常率４０パーセント未満」の集計期間を「レベル３」と定め、それぞれに該当する期間を要注目期間と判定し、重要度別に分類することとする。その結果、「レベル１」はカテゴリ「操作」の「２０１０年４月」、「レベル２」はカテゴリ「操作」の「２０１０年４月」、「レベル３」は「セキュリティ」の「２００９年１２月」と判定される（Ｓ１０６）。
【００９３】
強調表示生成部１９は、要注目期間のデータを強調するための強調表示情報を生成する（Ｓ１０７）。なお、本処理プロセスでは強調表示情報として、推移グラフ上におけるデータを示す点の形状を、重要度別に変化させるという形の強調表示情報を生成することとする。具体的には、「レベル１」、「レベル２」、「レベル３」と重要度が上がるにつれ、より目立つような強調表示情報が生成されることとする。
【００９４】
上記の「より目立つような強調表示情報」とは、推移グラフ上における注目期間のデータを示す点について、他のデータを示す点と差別化するために、視覚的に異なる表示をすることをいう。具体的には、点の形状を変化させる（丸型から三角や四角型に変化させる。または、二重丸や三重丸型に変化させるなど）、点のサイズを大きくする（他の点と比べて２倍や３倍などにする）、点の色を変化させる（他の点とは違う色にする。または色を点滅させるなど）というような表示が考えられる。なお、これらは一例であって限定されるものではない。
【００９５】
表示制御部２０は、推移グラフと強調表示情報とを合成し、表示制御情報を生成する（Ｓ１０８）。生成された表示制御情報は管理端末Ｃに送信され、管理端末制御部４２によって、管理端末Ｃの表示装置５に表示される（Ｓ１０９）。図１２に、表示装置５に表示される画像のイメージを示す。なお、ここでは、重要度のレベル別に強調表示の形式を変化させるという形式としているが、その他、要注目期間のデータを示す点のそばに重要度レベルを示す数字等を表示するという形式としても良い。
【００９６】
〔実施例１−処理プロセス（３）〕
次に、本発明の操作状況監視システムをクライアントサーバ形態で動作させる場合における処理プロセスの別の一例について、図４の機能ブロック図及び図６のフローチャート等を用いて説明する。なお、図６のフローチャートにおける（Ｓ１０１）から（Ｓ１０４）の動作については、〔実施例１−処理プロセス（１）〕と同様のため、その詳細を省略する。
【００９７】
判定部１８は、集計結果記憶部１６に記憶されている「正常率」に基づき、要注目期間を判定する（Ｓ１０５）。なお、本処理プロセスでは、推移グラフを生成する集計期間の範囲内において、正常率が一番高い値と一番低い値の両方を抽出し、それぞれを要注目期間と判定することとする。その結果、カテゴリ「資産」の「２０１０年４月」、及びカテゴリ「セキュリティ」の「２００９年１２月」と判定される（Ｓ１０６）。
【００９８】
強調表示生成部１９は、要注目期間のデータを強調するための強調表示情報を生成する（Ｓ１０７）。なお、本処理プロセスでは強調表示情報として、推移グラフ上におけるデータを示す点の形状を変化させるという形の強調表示情報を生成することとする。
【００９９】
表示制御部２０は、推移グラフと強調表示情報とを合成し、表示制御情報を生成する（Ｓ１０８）。生成された表示制御情報は管理端末Ｃに送信され、管理端末制御部４２によって、管理端末Ｃの表示装置５に表示される（Ｓ１０９）。図１３に、表示装置５に表示される画像のイメージを示す。ここで示す強調表示の形式以外にも、例えば、要注目期間のデータを示す点のそばに最大値又は最小値を示す表示を行うという形式としても良い。
【０１００】
〔実施例１−処理プロセス（４）〕
次に、本発明の操作状況監視システムをクライアントサーバ形態で動作させる場合における処理プロセスの別の一例について、図４の機能ブロック図及び図６のフローチャート等を用いて説明する。なお、図６のフローチャートにおける（Ｓ１０１）、（Ｓ１０３）、及び（Ｓ１０４）の動作については、〔実施例１−処理プロセス（１）〕と同様のため、その詳細を省略する。
【０１０１】
集計部１５は、所定期間毎の操作ログ情報及びアラーム情報の出力件数を集計し、結果を集計結果記憶部１６に記憶する（Ｓ１０３）。図１４に、集計結果記憶部１６に記憶される集計結果の一例を示す。なお、本処理プロセスにおいて集計部１５は、前年度における同時期の集計結果を集計結果記憶部１６から抽出し、前年度と今回との差分を算出し、今回の集計結果として集計結果記憶部１６に「前年度差分」として記憶することとする。以下の処理プロセスでは、この「前年度差分」を用いる場合を例に説明する（Ｓ１０６）。
【０１０２】
判定部１８は、集計結果記憶部１６に記憶されている「前年度差分」に基づき、要注目期間を判定する（Ｓ１０５）。なお、本処理プロセスでは、予め所定値を「−１０」と定め、前年度差分「−１０未満」の集計期間を、要注目期間と判定することとする。その結果、カテゴリ「操作」の「２００９年１１月」、及びカテゴリ「セキュリティ」の「２００９年１２月」が要注目期間と判定される。
【０１０３】
強調表示生成部１９は、要注目期間のデータを強調するための強調表示情報を生成する（Ｓ１０７）。なお、本処理プロセスでは強調表示情報として、推移グラフ上におけるデータを示す点の形状を変化させるという形の強調表示情報を生成することとする。
【０１０４】
表示制御部２０は、推移グラフと強調表示情報とを合成し、表示制御情報を生成する（Ｓ１０８）。生成された表示制御情報は管理端末Ｃに送信され、管理端末制御部４２によって、管理端末Ｃの表示装置５に表示される（Ｓ１０９）。図１５に、表示装置５に表示される画像のイメージを示す。
【実施例２】
【０１０５】
〔実施例２−構成（１）〕
以下、図面を用いて本発明の第二実施例について説明する。まず、実施形態としてクライアントサーバ形態を用いた場合を例に説明する。図１６に、本発明の操作状況管理システムを構成する管理サーバＡ、端末Ｂ及び管理端末Ｃの機能ブロック図を示す。本発明における各構成部及び各手段は、その機能が論理的に区別されているのみであって、物理上あるいは事実上同一の領域を為していてもよい。
【０１０６】
また、図１６は、本発明において必要となる最小限度の機器、構成部及び手段等のみを記載しており、その他の機器、構成部及び手段等についてはその記載を省略する。なお、〔実施例１−構成（１）〕と同一の構成部等には同一の符号を付しており、同じ動作をする場合にはその詳細な説明は省略する。
【０１０７】
管理サーバＡは、判定部１８の内部に、集計結果記憶部１６に記憶されている情報から所定の平均値を算出する平均値算出手段２１と、算出した平均値を利用して要注目期間を判定する要注目期間判定手段２２とを備えているという点において、〔実施例１−構成（１）〕と異なっている。
【０１０８】
以下、図１６に記載した本発明を構成する機能ブロック図に基づいて、各構成部の動作について説明する。なお、〔実施例１−構成（１）〕と同様の構成部又は同様の動作については、その詳細な説明を省略する。
【０１０９】
平均値算出手段２１は、集計結果記憶部１６に記憶されている情報から、推移グラフを生成する集計期間の範囲内における集計結果の平均値を算出し、その算出した平均値を要注目期間判定手段２２に送信する。
【０１１０】
要注目期間判定手段２２は、平均値算出手段２１から取得した平均値を用いて判定条件を設定し、集計結果が当該判定条件を満たしている集計期間を特定し、その集計期間を要注目期間と判定する。そして、判定した要注目期間に関する情報を強調表示生成部１９に送信する。具体的には、平均値に対し上下の幅（所定の範囲値）を設け、その幅に含まれているか含まれていないかを判定するという処理を行う。なお、所定の範囲値は、上下で同じ値に限らず、異なる値としてもよい。例えば、上側では大きな値とし、下側では小さな値とするなどである。
【０１１１】
上述の構成とすることにより、表示装置５において表示される推移グラフにおいて、突出した値を示す箇所を自動的に強調表示することができるため、管理者は注目すべき箇所を容易に特定することが可能となる。
【０１１２】
〔実施例２−構成（２）〕
次に、本発明の第二実施例において、スタンドアローン形態を用いた場合を例に図面を用いて説明する。図１７に、本発明の操作状況管理システムを構成する端末Ｂ、及び外部表示装置Ｄの機能ブロック図を示す。本発明における各構成部及び各手段は、その機能が論理的に区別されているのみであって、物理上あるいは事実上同一の領域を為していてもよい。
【０１１３】
また、図１７は、本発明において必要となる最小限度の機器、構成部及び手段等のみを記載しており、その他の機器、構成部及び手段等についてはその記載を省略する。なお、〔実施例１−構成（２）〕と同一の構成部等には同一の符号を付しており、同じ動作をする場合にはその詳細な説明は省略する。
【０１１４】
端末Ｂは、は、判定部１８の内部に、集計結果記憶部１６に記憶されている情報から所定の平均値を算出する平均値算出手段２１と、算出した平均値を利用して要注目期間を判定する要注目期間判定手段２２とを備えているという点において、〔実施例１−構成（２）〕と異なっている。
【０１１５】
上述の構成とすることにより、管理サーバＡを設けることなく、端末Ｂ単体で本発明の実現が可能となる。
【０１１６】
〔実施例２−処理プロセス〕
次に、本発明の操作状況監視システムをクライアントサーバ形態で動作させる場合における処理プロセスの一例について、図１６の機能ブロック図及び図１８のフローチャート等を用いて説明する。なお、図１８のフローチャートにおける（Ｓ２０１）から（Ｓ２０４）の動作については、〔実施例１−処理プロセス（１）〕と同様のため、その詳細を省略する。
【０１１７】
判定部１８の平均値算出手段２１は、集計結果記憶部１６に記憶されている「正常率」に基づき、平均値を算出する（Ｓ２０５）。集計値が図９のとおりに記憶されていた場合、カテゴリ「操作」の平均値は「約７７パーセント」、カテゴリ「資産」の平均値は「約９１パーセント」、カテゴリ「セキュリティ」の平均値は「約７５パーセント」と算出される。
【０１１８】
判定部１８の要注目判定手段２２は、平均値を用いて設定した判定条件に基づき、要注目期間を判定する（Ｓ２０６）。なお、本処理プロセスでは、判定条件について、「平均値−５パーセント未満」の集計期間を、要注目期間と判定することとする。その結果、カテゴリ「操作」は「７２パーセント未満」、カテゴリ「資産」は「８６パーセント未満」、カテゴリ「セキュリティ」は「７０パーセント未満」が判定条件となり、その判定条件に該当する期間が要注目期間と判定される（Ｓ２０７）。
【０１１９】
強調表示生成部１９は、要注目期間のデータを強調するための強調表示情報を生成する（Ｓ２０８）。なお、本処理プロセスでは強調表示情報として、推移グラフ上におけるデータを示す点の形状を変化させるという形の強調表示情報を生成することとする。
【０１２０】
表示制御部２０は、推移グラフと強調表示情報とを合成し、表示制御情報を生成する（Ｓ２０９）。生成された表示制御情報は管理端末Ｃに送信され、管理端末制御部４２によって、管理端末Ｃの表示装置５に表示される（Ｓ２１０）。図１９に、表示装置５に表示される画像のイメージを示す。
【実施例３】
【０１２１】
〔実施例３−構成（１）〕
以下、図面を用いて本発明の第三実施例について説明する。まず、実施形態としてクライアントサーバ形態を用いた場合を例に説明する。図２０に、本発明の操作状況管理システムを構成する管理サーバＡ、端末Ｂ及び管理端末Ｃの機能ブロック図を示す。本発明における各構成部及び各手段は、その機能が論理的に区別されているのみであって、物理上あるいは事実上同一の領域を為していてもよい。
【０１２２】
また、図２０は、本発明において必要となる最小限度の機器、構成部及び手段等のみを記載しており、その他の機器、構成部及び手段等についてはその記載を省略する。なお、〔実施例１−構成（１）〕及び〔実施例２−構成（１）〕と同一の構成部等には同一の符号を付しており、同じ動作をする場合にはその詳細な説明は省略する。
【０１２３】
管理サーバＡは、判定部１８の内部に、集計結果記憶部１６に記憶されている情報から特定期間とその特定期間に隣接する期間の値を取得する隣接値取得手段２３と、取得した隣接値を利用して要注目期間を判定する要注目期間判定手段２２とを備えているという点において、〔実施例１−構成（１）〕及び〔実施例２−構成（１）〕と異なっている。
【０１２４】
以下、図２０に記載した本発明を構成する機能ブロック図に基づいて、各構成部の動作について説明する。なお、〔実施例１−構成（１）〕及び〔実施例２−構成（１）〕と同様の構成部又は同様の動作については、その詳細な説明を省略する。
【０１２５】
隣接値取得手段２３は、集計結果記憶部１６に記憶されている情報から、各集計期間毎に、その集計期間の前に隣接する集計期間の値を取得し、それぞれの差分について判定する。そしてその判定結果を対前集計期間比という情報にまとめて集計結果記憶部１６に記憶する。
【０１２６】
要注目期間判定手段２２は、集計結果記憶部１６に記憶されている対前集計期間比の情報を取得し、その対前集計期間比が予め定められた判定条件を満たしている集計期間を特定し、その集計期間を要注目期間と判定する。そして、判定した要注目期間に関する情報を強調表示生成部１９に送信する。
【０１２７】
上述の構成とすることにより、表示装置５において表示される推移グラフにおいて、データが激しく変動している箇所を自動的に強調表示することができるため、管理者は注目すべき箇所を容易に特定することが可能となる。
【０１２８】
〔実施例３−構成（２）〕
次に、本発明の第三実施例において、スタンドアローン形態を用いた場合を例に図面を用いて説明する。図２１に、本発明の操作状況管理システムを構成する端末Ｂ、及び外部表示装置Ｄの機能ブロック図を示す。本発明における各構成部及び各手段は、その機能が論理的に区別されているのみであって、物理上あるいは事実上同一の領域を為していてもよい。
【０１２９】
また、図２１は、本発明において必要となる最小限度の機器、構成部及び手段等のみを記載しており、その他の機器、構成部及び手段等についてはその記載を省略する。なお、〔実施例１−構成（２）〕及び〔実施例２−構成（２）〕と同一の構成部等には同一の符号を付しており、同じ動作をする場合にはその詳細な説明は省略する。
【０１３０】
端末Ｂは、判定部１８の内部に、集計結果記憶部１６に記憶されている情報から特定期間とその特定期間に隣接する期間の値を取得する隣接値取得手段２３と、取得した隣接値を利用して要注目期間を判定する要注目期間判定手段２２とを備えているという点において、〔実施例１−構成（２）〕及び〔実施例２−構成（２）〕と異なっている。
【０１３１】
上述の構成とすることにより、管理サーバＡを設けることなく、端末Ｂ単体で本発明の実現が可能となる。
【０１３２】
〔実施例３−処理プロセス〕
次に、本発明の操作状況監視システムをクライアントサーバ形態で動作させる場合における処理プロセスの一例について、図２０の機能ブロック図及び図２２のフローチャート等を用いて説明する。なお、図２２のフローチャートにおける（Ｓ３０１）から（Ｓ３０４）の動作については、〔実施例１−処理プロセス（１）〕と同様のため、その詳細を省略する。
【０１３３】
判定部１８の隣接値取得手段２３は、集計結果記憶部１６から、各集計期間毎に、その集計期間の前に隣接する集計期間の「正常値」を取得し（Ｓ３０５）、それぞれの差分を対前集計期間比という情報にまとめて集計結果記憶部１６に記憶する。図２３に、対前週計期間比が記憶された集計期間記憶部１６の一例を示す。なお、本処理プロセスでは、対象となっている集計期間の「正常値」が隣接する前集計期間の「正常値」よりも増加している場合は「＋」、減少している場合は「−」の記号が記憶されることとする。
【０１３４】
判定部１８の要注目判定手段２２は、予め設定された判定条件に基づき、要注目期間を判定する（Ｓ３０６）。なお、本処理プロセスでは、判定条件として、「対象集計期間の記号と前集計期間の記号が異なる」場合、その対象集計期間を、要注目期間と判定することとする。その結果、カテゴリ「操作」の「２００９年８月」・「２００９年９月」・「２００９年１０月」・「２００９年１１月」・「２０１０年４月」・「２０１０年５月」、カテゴリ「資産」の「２００９年８月」・「２００９年１１月」・「２０１０年２月」・「２０１０年５月」、カテゴリ「セキュリティ」の「２００９年８月」・「２００９年１０月」・「２０１０年１月」・「２０１０年３月」が要注目期間と判定される（Ｓ３０７）。
【０１３５】
強調表示生成部１９は、要注目期間のデータを強調するための強調表示情報を生成する（Ｓ３０８）。なお、本処理プロセスでは強調表示情報として、推移グラフ上におけるデータを示す点の形状を変化させるという形の強調表示情報を生成することとする。
【０１３６】
表示制御部２０は、推移グラフと強調表示情報とを合成し、表示制御情報を生成する（Ｓ３０９）。生成された表示制御情報は管理端末Ｃに送信され、管理端末制御部４２によって、管理端末Ｃの表示装置５に表示される（Ｓ３１０）。図２４に、表示装置５に表示される画像のイメージを示す。
【符号の説明】
【０１３７】
Ａ：管理サーバ
Ｂ：端末
Ｃ：管理端末
Ｄ：外部表示装置
１：処理装置
２：記憶装置
３：通信装置
４：入力装置
５：表示装置
６：演算装置
７：制御装置
１０：ネットワークＩ／Ｆ
１１：操作ログ情報取得部
１２：操作ログ情報記憶部
１３：アラーム情報取得部
１４：アラーム情報記憶部
１５：集計部
１６：集計結果記憶部
１７：推移グラフ生成部
１８：判定部
１９：強調表示生成部
２０：表示制御部
２１：平均値算出手段
２２：要注目期間判定手段
２３：隣接値取得手段
３０：ネットワークＩ／Ｆ
３１：端末制御部
３２：操作ログ情報生成部
３３：アラーム情報生成部
４０：ネットワークＩ／Ｆ
４１：制御情報取得部
４２：管理端末制御部
５０：制御情報取得部
５１：表示部
６０：画面
６１：表示ウィンドウ
６２：表示領域
６３：推移グラフ
６４：強調表示情報
【技術分野】
【０００１】
本発明は、コンピュータ端末で実行される操作内容の管理に関し、特に注目すべき操作の実行状況を管理する技術に関する。
【背景技術】
【０００２】
一般的に、コンピュータ端末で実行された操作内容を管理する方法として、管理者が端末から出力される操作ログ情報を取得して保存するという方法が用いられる。しかし、この方法は、端末で実行された操作内容を正確に把握できる反面、それぞれの操作の実行状況の推移については把握しづらいという問題がある。例えば、管理者が予め指定した特定の操作について、その操作が端末で実行された回数の推移状況を把握しようとした場合、保存されている操作ログ情報から必要情報の抽出及び集計処理等が必要となり、管理者にとって大きな手間となってしまう。
【０００３】
上記の問題を解決する手段として、健康管理分野では、体脂肪率や血圧など日々の健康管理情報を計測し、その計測した日時情報と健康管理情報の演算結果とを用いて今回と前回の変化量を算出するという技術がある。この技術において、１ヶ月間当たりの変化量を算出し、その結果をグラフィック表示するという手段が用いられている。これにより、ユーザは、自身の健康管理情報の推移状況を、容易に把握することができる。（特許文献１参照）
【０００４】
また、同じく健康管理分野において、被験者の生活動作に関する情報をパラメータ値として取得し、そのパラメータ値の履歴情報に基づいて被験者の漸次的な生活変化を判定するという技術がある。この技術において、蓄積した履歴情報からパラメータ値の推移傾向を算出し、その結果と予め定めた基準値とを比較し、被験者の生活傾向が悪化に向かっているかどうかを判定するという手段が用いられている。これにより、管理者は、被験者の健康状態に関する全体的な推移状況を、容易に把握することができる。（特許文献２参照）
【先行技術文献】
【特許文献】
【０００５】
【特許文献１】特開平１１−３３２８４５号公報
【特許文献２】特開２００６−１０６８１３号公報
【発明の概要】
【発明が解決しようとする課題】
【０００６】
特許文献１の技術を用いると、所定の計測期間毎にデータがどのように推移しているのかという状況は容易に把握することができる。しかし、管理者にとって注意して確認すべき箇所はどこなのか、また、注目すべきデータはどれなのか、ということについては容易に把握できない。このため、表示されるデータが多い場合、注意して確認すべき箇所がどこなのかを管理者自身が判定しなければならず、手間が発生してしまう。
【０００７】
特許文献２の技術を用いると、計測したデータが全体としてどういう状態に向かっているのかという、全体の推移傾向は把握することができる。しかし、記憶された履歴情報中のどの時点のデータに注意すべきなのか、ということについては容易に把握できない。このため、注意すべきデータを把握するためには、管理者自身が、全体の推移傾向に基づいてそれぞれのデータを確認して判定しなければならず、手間が発生してしまう上、管理者の能力によって判断に差が出てしまう。
【０００８】
本発明は、上記従来技術の問題点を解消することを課題とする。具体的には、コンピュータ端末で実行される操作内容の管理において、注意して確認すべきデータを自動的に判定し、管理者にとって視認しやすい形式で表示することにより、管理者の業務負担を軽減するシステムを提供することを課題とする。
【課題を解決するための手段】
【０００９】
上記の課題を解決するために、本発明の操作状況管理方法は、端末が実行した問題操作に関する情報と日時情報とを含むアラーム情報を記憶する記憶装置と、アラーム情報を用いて端末の操作状況を管理する処理装置と、処理装置の制御指示に基づいて操作状況を表示する表示装置と、を備える操作状況監視システムにおいて、この処理装置が表示装置に対して、操作状況をグラフ形式で表示するための表示領域を表示させるステップと、所定期間毎に集計したアラーム情報の発生件数の時系列的な推移を示す折れ線グラフを表示領域に表示させるステップと、処理装置において要注目と判定された集計期間を示す折れ線グラフ上の点を強調して表示させるステップを実行することを特徴としている。
【００１０】
本発明の方法を採用することにより、折れ線グラフにおいて注目すべき箇所を強調し、管理者にとって注目すべき箇所が容易に把握できる形式での表示を実現することができる。これにより、データ確認にかかる作業時間が削減されるため、端末の操作状況を管理する管理者の業務負担を軽減することが可能となる。
【００１１】
また、本発明の操作状況管理システムにおける処理装置は、記憶されたアラーム情報の発生件数を所定期間毎に集計する集計部と、集計結果を用いて、集計期間のうち所定条件を満たしている期間を要注目期間と判定する判定部と、集計結果の時系列的な推移を示すグラフを生成する推移グラフ生成部と、推移グラフ上において要注目期間を示す点を強調する表示情報を生成する強調表示生成部と、推移グラフと強調表示とを表示装置に表示させる表示制御部とをそなえることを特徴にした構成としてもよい。
【００１２】
本発明の構成を採用することにより、端末から出力されたアラーム情報の発生件数を集計し、その集計結果の時系列的な推移を示すグラフを自動的に生成して表示装置に表示することができる。更に、その推移グラフ上において注目すべき箇所も自動的に強調して表示装置に表示することができる。これにより、注目すべき箇所を視認しやすい形式での表示を実現することができるため、端末の操作状況を管理する管理者の業務負担を軽減することが可能となる。
【００１３】
本発明の操作状況管理システムの処理装置に含まれる判定部は、集計結果を用いてアラーム情報の発生件数の平均値を算出する平均値算出手段と、集計結果の特定期間における値と平均値とを比較した比較結果に基づいて要注目期間かどうかを判定する要注目期間判定手段とを有するという構成としてもよい。
【００１４】
本発明のように構成することにより、集計期間全体におけるアラーム発生件数の傾向に対して、特異な値を示している期間を要注目期間として強調して表示することができる。これにより、管理者は、全体の傾向とは異なる急激な状況の変化を、すばやく把握することが可能となる。
【００１５】
本発明の操作状況管理システムの処理装置に含まれる判定部は、集計結果の特定期間とその特定期間に前後隣接する期間の値を取得する隣接値取得手段と、特定期間の値と取得した隣接期間の値との変化に基づいて要注目期間であるかを判定する要注目期間判定部とを有するという構成としてもよい。
【００１６】
本発明のように構成することにより、アラーム発生件数が激しく変化している一連の期間を要注目期間として強調して表示することができる。これにより、管理者は、集計結果における突発的な値の変化に関して、すばやく把握することが可能となる。
【００１７】
また、本発明のプログラムを処理装置に読み込ませて実行することで、上述の本発明を実現させることも可能である。つまり、操作状況管理システムに用いるプログラムであって、記憶されたアラーム情報の発生件数を所定期間毎に集計する集計機能と、集計結果を用いて、集計期間のうち所定条件を満たしている期間を要注目期間と判定する判定機能と、集計結果の時系列的な推移を示すグラフを生成する推移グラフ生成機能と、推移グラフ上において前記要注目期間を示す点を強調する表示情報を生成する強調表示生成機能と、推移グラフと強調表示とを表示装置に表示させる表示制御機能とを、処理装置に実現させるプログラム、として本発明を構成してもよい。
【００１８】
この操作状況管理プログラムも、上述の操作状況管理システムと同様の作用効果を伴うものである。
【００１９】
本発明における問題操作とは、管理者が予め定めた問題となる操作の基準に該当する操作、または正常な操作の基準に違反する操作のことをいう。具体的には、異常な操作の基準を「操作ポリシー」という形式で予め定めておき、その操作ポリシーに該当する操作を問題操作とするという形式が一例として考えられる。
【００２０】
本発明におけるアラーム情報とは、端末において問題操作が実行された際に生成される通知情報のことをいう。具体的には、その操作が実行された日時情報、実行された操作の内容を示す処理内容情報、どの問題操作の類型に該当するかを示すアラーム類型情報、及び操作が実行された端末又は当該端末を使用しているユーザを一義的に特定するエージェント情報を少なくとも含む一連の情報などが一例として考えられる。
【００２１】
さらに、上記の処理内容情報とは、端末において実行された問題操作の内容を示す情報であって、ミドルウェアまたはＯＳ等において処理されるアプリケーションやハードウェア等による制御を示す情報のことをいう。より具体的には、キー入力、ポインティングデバイスの操作（ボタン押下、移動など）、外部記憶媒体の着脱、外部機器（プリンタなど）との接続、ファイル操作（作成、削除、コピー、移動、フォルダ名変更等）、アプリケーション操作（起動、終了等）、ドライブの追加・削除・検知、ＩＰアドレス変更、記憶媒体の書き込み、印刷、クリップボードへのコピー等を示す情報がある。なお、これらは一例であって限定されるものではない。
【００２２】
さらに、上記のアラーム類型情報とは、管理者が予め定めた問題操作の類型を示す情報のことをいう。アラーム類型の具体例としては、端末のハードウェア構成やソフトウェア構成に変更を加える操作、管理者が予め定めたアプリケーション以外の不許可アプリケーションを起動する操作、管理者が予め定めた違反操作内容に該当する操作、管理者が予め閲覧禁止と設定したＷｅｂページを閲覧する操作、予め印刷禁止と設定した文書を印刷したり、予め定められたプリント枚数以上の枚数を印刷したりする操作などがある。なお、これらは一例であって限定されるものではない。
【００２３】
本発明における推移グラフとは、取得したデータの集計結果が、時系列的にどのように変化しているのかを示すグラフのことをいい、時系列的な変化状況が把握できるグラフであればどのようなものでもよい。具体的には、折れ線グラフ、棒グラフ、又は各種チャート図などが考えられる。
【発明の効果】
【００２４】
上述のように構成された本発明によれば、管理者は、アラーム情報の発生件数の時系列的な推移を直感的に把握することができ、さらに、注意して確認すべき箇所もすばやく確認することができる。これにより、データ確認にかかる作業時間が削減されるため、端末の操作状況を管理する管理者の業務負担を軽減することができるという効果を得ることができる。
【図面の簡単な説明】
【００２５】
【図１】本発明のシステム構成の一例を示す概念図。
【図２】本発明の操作状況管理システムのハードウェア構成の一例を示す概念図。
【図３】本発明のシステム構成の一例を示す概念図。
【図４】本発明の実施例１におけるシステム構成の一例を示す機能ブロック図。
【図５】本発明の実施例１におけるシステム構成の一例を示す機能ブロック図。
【図６】本発明の実施例１における処理プロセスの一例を示すフローチャート。
【図７】本発明の操作ログ情報の一例を示す図。
【図８】本発明のアラーム情報の一例を示す図。
【図９】本発明の集計結果の一例を示す図。
【図１０】本発明の推移グラフの一例を示す図。
【図１１】本発明の管理端末Ｃの表示装置５で表示する画像の一例を示すイメージ図。
【図１２】本発明の管理端末Ｃの表示装置５で表示する画像の一例を示すイメージ図。
【図１３】本発明の管理端末Ｃの表示装置５で表示する画像の一例を示すイメージ図。
【図１４】本発明の集計結果の一例を示す図。
【図１５】本発明の管理端末Ｃの表示装置５で表示する画像の一例を示すイメージ図。
【図１６】本発明の実施例２におけるシステム構成の一例を示す機能ブロック図。
【図１７】本発明の実施例２におけるシステム構成の一例を示す機能ブロック図。
【図１８】本発明の実施例２における処理プロセスの一例を示すフローチャート。
【図１９】本発明の管理端末Ｃの表示装置５で表示する画像の一例を示すイメージ図。
【図２０】本発明の実施例３におけるシステム構成の一例を示す機能ブロック図。
【図２１】本発明の実施例３におけるシステム構成の一例を示す機能ブロック図。
【図２２】本発明の実施例３における処理プロセスの一例を示すフローチャート。
【図２３】本発明の集計結果の一例を示す図。
【図２４】本発明の管理端末Ｃの表示装置５で表示する画像の一例を示すイメージ図。
【発明を実施するための形態】
【００２６】
〔クライアントサーバ形態〕
以下、図面を用いて本発明の実施形態を説明する。まず、クライアントサーバ形式での実施形態について説明する。図１に、本発明の操作状況管理システムの全体構成の一例を概念的に示す。実施形態は図１に示すように、操作状況管理サーバＡ（以下、「管理サーバＡ」という）が、複数のクライアント端末Ｂ（以下、「端末Ｂ」という）及び管理者用クライアント端末（以下、「管理者端末Ｃ」という）と、通信ネットワークＮ（以下、「ネットワークＮ」という）を介して接続されるという形で構成されている。
【００２７】
図２に、管理サーバＡ、端末Ｂ又は管理端末Ｃのハードウェア構成の一例を概念的に示す。
【００２８】
管理サーバＡは、プログラムの演算処理を実行する演算装置６と、演算結果に基づいて各装置に対する制御指示を出力する制御装置７とを有するＣＰＵ等の処理装置１と、情報を記憶するＲＡＭやハードディスク等の記憶装置２と、処理装置１の処理結果や記憶装置２に記憶する情報をインターネットやＬＡＮ等のネットワークを介して送受信する通信装置３とを少なくとも有している。管理サーバＡが実行する各機能（各手段）は、その処理を実行するプログラムが処理装置１に読み込まれることで実現される。
【００２９】
管理サーバＡは、必要に応じてキーボード、マウス又はテンキー等の入力装置４と、ディスプレイ（画面）等の表示装置５を備えた構成としてもよい。また、管理サーバＡは、複数の端末又はサーバにその機能が分散配置されていてもよい。
【００３０】
端末Ｂ及び管理端末Ｃのハードウェア構成も管理サーバＡと同様で、図２に示したとおり、処理装置１、記憶装置２、通信装置３、入力装置４及び表示装置５を有している。
【００３１】
ネットワークＮは、企業や学校等の限られた施設内において情報を物理的に送信するケーブルと、ＬＡＮスイッチやハブ等でなる中継機器を備えたＣＳＭＡ／ＣＤ（Ｃａｒｒｉｅｒ Ｓｅｎｓｅ Ｍｕｌｔｉｐｌｅ Ａｃｃｅｓｓ Ｗｉｔｈ Ｃｏｌｌｉｓｉｏｎ Ｄｅｔｅｃｔｉｏｎ）方式のＬＡＮとして構成されたものであるが、このネットワークＮとしてＬＡＮ以外に、インターネットの技術を用いたイントラネットで構成されたものや、ＷＡＮ（Ｗｉｄｅ Ａｒｅａ Ｎｅｔｗｏｒｋ）の技術によって構築されるものでもよい。
【００３２】
〔スタンドアローン形態〕
次に、本発明の別実施形態である、スタンドアローン形式での実施形態について説明する。本実施形態は、中心となる処理を端末Ｂのみで実行し、管理サーバＡは必要としない。端末Ｂは、図２に示したとおり演算装置１、記憶装置２、通信装置３、入力装置４及び表示装置５を有しており、端末Ｂが実行する各機能（各手段）は、その処理を実行するプログラムが処理装置１に読み込まれることで実現される。
【００３３】
また、図３に示すように、端末Ｂと外部表示装置Ｄとを直接接続又はネットワークＮを介して接続し、端末Ｂで実行された処理結果を外部表示装置Ｄに表示させるという形で本発明を実施しても構わない。なお、端末Ｂと接続する外部表示装置Ｄは、処理結果を表示することのできる機器であればいかなるものでもよい。例えば、端末Ｂに管理端末Ｃを接続し、管理端末Ｃの表示装置５を外部表示装置Ｄとして使用するという形も考えられる。
【実施例１】
【００３４】
〔実施例１−構成（１）〕
以下、図面を用いて本発明の第一実施例について説明する。まず、実施形態としてクライアントサーバ形態を用いた場合を例に説明する。図４に、本発明の操作状況管理システムを構成する管理サーバＡ、端末Ｂ及び管理端末Ｃの機能ブロック図を示す。本発明における各構成部及び各手段は、その機能が論理的に区別されているのみであって、物理上あるいは事実上同一の領域を為していてもよい。
【００３５】
また、図４は、本発明において必要となる最小限度の機器、構成部及び手段等のみを記載しており、その他の機器、構成部及び手段等についてはその記載を省略する。
【００３６】
管理サーバＡは、ネットワークＮを介して端末Ｂ及び管理端末Ｃと様々な情報を送受信するためのネットワークＩ／Ｆ１０、端末Ｂにおいて実行された処理の履歴を示す操作ログ情報を取得する操作ログ情報取得部１１、取得した操作ログ情報を記憶する操作ログ情報記憶部１２、端末Ｂから出力されたアラーム情報を取得するアラーム情報取得部１３、取得したアラーム情報を記憶するアラーム情報記憶部１４、記憶されたアラーム情報の発生件数を集計する集計部１５、集計された結果情報を記憶する集計結果記憶部１６、集計結果の推移を示すグラフを生成する推移グラフ生成部１７、集計結果から要注目期間を判定する判定部１８、要注目期間を強調する表示情報を生成する強調表示生成部１９、推移グラフと強調表示とを表示装置に表示させる表示制御情報を管理端末Ｃに送信する表示制御部２０を備えている。
【００３７】
端末Ｂは、ネットワークＮを介して管理サーバＡ及び管理端末Ｃと様々な情報を送受信するためのネットワークＩ／Ｆ３０、端末Ｂに対して各種情報を入力する入力装置４、受信した情報を用いた演算処理の結果に基づいて端末Ｂの制御処理を実行する端末制御部３１、端末制御部３１によって指示された情報を表示する表示装置５、端末Ｂにおいて実行された制御処理の履歴を示す操作ログ情報を生成し管理サーバＡに送信する操作ログ情報生成部３２、端末Ｂにおいて実行された問題操作に関するアラーム情報を生成し管理サーバＡに送信するアラーム情報生成部３３を備えている。
【００３８】
管理端末Ｃは、ネットワークＮを介して管理サーバＡ及び端末Ｂと様々な情報を送受信するためのネットワークＩ／Ｆ４０、管理サーバＡから管理端末Ｃに対する制御情報を受信する制御情報受信部４１、受信した情報を用いた演算処理の結果に基づいて管理端末Ｃの制御処理を実行する管理端末制御部４２、管理端末制御部４２によって指示された情報を表示する表示装置５を備えている。
【００３９】
以下、図４に記載した本発明を構成する機能ブロック図に基づいて、各構成部の動作について説明する。はじめに、本発明の操作状況管理システムを構成する、端末Ｂの構成部について説明する。
【００４０】
端末制御部３１は、入力装置４によって端末Ｂに入力された各種情報を受信し、受信した情報を用いて演算処理を行い、その結果に基づいて端末Ｂにおける各種制御処理を実行する。
【００４１】
操作ログ情報生成部３２は、端末制御部３１によって実行された各種制御処理を検出し、操作ログ情報を生成する。そして、生成した操作ログ情報をネットワークＩ／Ｆ３０を介して管理サーバＡに送信する。
【００４２】
上記の操作ログ情報とは、端末Ｂの入力装置４を用いてユーザにより入力された情報等に基づいて、端末制御部３１によって実行された制御処理の内容を示す情報のことをいう。具体的には、制御処理の内容を示す処理内容情報、処理が実行された端末Ｂ又は当該端末Ｂを使用しているユーザを一義的に特定するエージェント情報、及び処理が実行された日時を示す日時情報を含む一連の情報などが一例として考えられる。
【００４３】
さらに、上記の処理内容情報とは、端末において実行された内容を示す情報であって、ミドルウェアまたはＯＳ等において処理されるアプリケーションやハードウェア等による制御を示す情報のことをいう。より具体的には、キー入力、ポインティングデバイスの操作（ボタン押下、移動など）、外部記憶媒体の着脱、外部機器（プリンタなど）との接続、ファイル操作（作成、削除、コピー、移動、フォルダ名変更等）、アプリケーション操作（起動、終了等）、ドライブの追加・削除・検知、ＩＰアドレス変更、記憶媒体の書き込み、印刷、クリップボードへのコピー等を示す情報がある。なお、これらは一例であって限定されるものではない。
【００４４】
上記のエージェント情報とは、端末Ｂを一義的に特定するための情報や、端末Ｂを使用しているユーザを一義的に特定するための情報のことをいう。具体的には、端末ＢのＭＡＣアドレスや端末毎に一義的に設定された番号といった端末個々に設定された番号や符号、及びユーザ毎に一義的に設定されたログインＩＤやユーザＩＤ等がその一例として考えられる。
【００４５】
アラーム情報生成部３３は、端末制御部３１によって実行される各種制御処理のうち、問題操作や注目すべき操作に該当する制御処理を検出し、アラーム情報を生成する。そして、生成したアラーム情報をネットワークＩ／Ｆ３０を介して管理サーバＡに送信する。
【００４６】
上記のアラーム情報の生成について、アラーム情報生成部３３は、操作ログ情報生成部３２で生成された操作ログ情報を取得し、問題操作に該当する操作ログ情報を検出してアラーム情報を生成するという形式を用いてもよい。なお、上記の問題操とは、端末制御部３１によって実行される単一の制御処理に基づいて検出してもよいし、複数出力される一連の制御処理に基づいて検出するとしてもよい。
【００４７】
次に、本発明の操作状況管理システムを構成する、管理サーバＡの構成部について説明する。
【００４８】
操作ログ情報取得部１１は、ネットワークＮに接続されている端末Ｂの操作ログ情報をネットワークＩ／Ｆ１０を介して取得し、取得した操作ログ情報を操作ログ情報記憶部１２に記憶する。
【００４９】
操作ログ情報記憶部１２には、操作ログ情報取得部１１が取得した操作ログ情報が記憶される。その際の記憶形式は、操作ログ情報に含まれるエージェント情報を利用して、端末又はユーザ別に関連付けて記憶するという形式にすると好適である。さらに、操作ログ情報に含まれる日時情報を利用して、操作ログ情報を取得した順に時系列的に記憶するという形式にしてもよい。
【００５０】
アラーム情報取得部１３は、ネットワークＮに接続されている端末Ｂのアラーム情報をネットワークＩ／Ｆ１０を介して取得し、取得したアラーム情報をアラーム情報記憶部１４に記憶する。
【００５１】
アラーム情報記憶部１４は、アラーム情報取得部１３が取得したアラーム情報が記憶される。その際の記憶形式は、アラーム情報に含まれるエージェント情報を利用して、端末又はユーザ別に関連付けて記憶するという形式にすると好適である。さらに、アラーム情報に含まれる日時情報を利用して、アラーム情報を取得した順に時系列的に記憶するという形式にしてもよい。
【００５２】
集計部１５は、操作ログ情報記憶部１２に記憶された操作ログ情報の件数と、アラーム情報記憶部１４に記憶されたアラーム情報の件数とを所定の集計期間毎に集計し、集計した結果を集計結果記憶部１６に記憶する。その際、操作ログ情報の件数に対するアラーム情報の件数の割合を算出し、その算出結果も集計結果として集計結果記憶部１６に記憶する。
【００５３】
集計結果記憶部１６は、集計部１５が算出した集計結果が記憶される。その際の記憶形式は、操作ログ情報及びアラーム情報の件数を集計する範囲を示す所定の集計期間に含まれる日時情報を利用して、所定期間毎に時系列的に記憶するという形式にすると好適である。さらに、アラーム情報に含まれる問題操作の内容を示す情報に基づいて予めカテゴリを設定し、該当するカテゴリ別に集計結果を分類して記憶するという形式にしてもよい。
【００５４】
推移グラフ生成部１７は、集計結果記憶部１６に記憶されている集計結果に基づいて、推移グラフを生成する。その際、集計を行った集計期間毎に、時系列的なデータの推移が分かるような形式で推移グラフが生成される。
【００５５】
判定部１８は、集計結果記憶部１６に記憶されている集計結果と予め定められた所定条件とを比較し、集計結果が当該所定条件を満たしている集計期間を特定し、その集計期間を要注目期間と判定する。そして、判定した要注目期間に関する情報を強調表示生成部１９に送信する。
【００５６】
強調表示生成部１９は、判定部１８から受信した要注目期間に関する情報に基づいて、推移グラフ上で強調表示を行うための強調表示情報を生成し、表示制御部２０に送信する。その際、強調表示生成部１９は、強調表示のための条件と強調表示の形態を示す表示データとを組み合わせたテーブルを有しており、判定部１８から受信した要注目期間に関する情報と強調表示のための条件とを比較し、該当する表示データを特定し、それを基に強調表示情報を生成すると好適である。
【００５７】
表示制御部２０は、推移グラフ生成部１７から取得した推移グラフと、強調表示生成部１９から取得した強調表示情報とを合成して表示制御情報を生成し、ネットワークＩ／Ｆ１０を介して管理端末Ｃに送信する。
【００５８】
次に、本発明の操作状況管理システムを構成する、管理端末Ｃの構成部について説明する。
【００５９】
制御情報取得部４１は、ネットワークＮに接続されている管理サーバＡの表示制御情報をネットワークＩ／Ｆ４０を介して取得し、取得した表示制御情報を管理端末制御部４２に送信する。
【００６０】
管理端末制御部４２は、制御情報取得部４１から各種制御情報を受信し、受信した情報を用いて演算処理を行い、その結果に基づいて管理端末Ｃにおける各種制御処理を実行する。ここでは、制御情報取得部４１から受信した表示制御情報に基づいて、表示装置５に各種情報を表示する。
【００６１】
上述の構成とすることにより、表示装置５において表示される推移グラフにおいて、管理者にとって注目すべき箇所を自動的に強調して表示することが可能となる。
【００６２】
〔実施例１−構成（２）〕
次に、本発明の第一実施例において、スタンドアローン形態を用いた場合を例に図面を用いて説明する。図５に、本発明の操作状況管理システムを構成する端末Ｂ、及び外部表示装置Ｄの機能ブロック図を示す。本発明における各構成部及び各手段は、その機能が論理的に区別されているのみであって、物理上あるいは事実上同一の領域を為していてもよい。
【００６３】
また、図５は、本発明において必要となる最小限度の機器、構成部及び手段等のみを記載しており、その他の機器、構成部及び手段等についてはその記載を省略する。
【００６４】
端末Ｂは、端末Ｂに対して各種情報を入力する入力装置４、受信した情報を用いた演算処理の結果に基づいて端末Ｂの制御処理を実行する端末制御部３１、端末Ｂにおいて実行された制御処理の履歴を示す操作ログ情報を生成する操作ログ情報生成部３２、操作ログ情報を記憶する操作ログ情報記憶部１２、端末Ｂにおいて実行された問題操作に関するアラーム情報を生成するアラーム情報生成部３３、アラーム情報を記憶するアラーム情報記憶部１４、記憶されたアラーム情報の発生件数を集計する集計部１５、集計された結果情報を記憶する集計結果記憶部１６、集計結果の推移を示すグラフを生成する推移グラフ生成部１７、集計結果から要注目期間を判定する判定部１８、要注目期間を強調する表示情報を生成する強調表示生成部１９、推移グラフと強調表示とを表示させる表示制御情報を表示装置５又は外部表示装置Ｄに送信する表示制御部２０、表示制御情報に従って表示を行う表示装置５を備えている。
【００６５】
外部表示装置Ｄは、端末Ｂから外部表示装置Ｄに対する表示制御情報を受信する制御情報取得部５０、制御情報取得部５０によって取得した制御情報に基づいて表示を行う表示部５１を備えている。
【００６６】
以下、図５に記載した本発明を構成する機能ブロック図に基づいて、各構成部の動作について説明する。はじめに、本発明の操作状況管理システムを構成する、端末Ｂの構成部について説明する。なお、〔実施例１−構成（１）〕と同様の構成部又は同様の動作については、その詳細な説明を省略する。
【００６７】
操作ログ情報生成部３２は、端末制御部３１によって実行された各種制御処理を検出し、操作ログ情報を生成する。そして、生成した操作ログ情報を操作ログ情報記憶部１２に記憶する。
【００６８】
操作ログ情報記憶部１２には、操作ログ情報生成部３２が生成した操作ログ情報が記憶される。その際の記憶形式は、操作ログ情報に含まれるエージェント情報を利用して、端末又はユーザ別に関連付けて記憶するという形式にすると好適である。さらに、操作ログ情報に含まれる日時情報を利用して、操作ログ情報を取得した順に時系列的に記憶するという形式にしてもよい。
【００６９】
アラーム情報生成部３３は、端末制御部３１によって生成される各種制御処理のうち、問題操作に該当する制御処理を検出し、アラーム情報を生成する。そして、生成したアラーム情報をアラーム情報記憶部１４に記憶する。
【００７０】
アラーム情報記憶部１４は、アラーム情報生成部３３が生成したアラーム情報が記憶される。その際の記憶形式は、アラーム情報に含まれるエージェント情報を利用して、端末又はユーザ別に関連付けて記憶するという形式にすると好適である。さらに、アラーム情報に含まれる日時情報を利用して、アラーム情報を取得した順に時系列的に記憶するという形式にしてもよい。
【００７１】
表示制御部２０は、推移グラフ生成部１７から取得した推移グラフと、強調表示生成部１９から取得した強調表示情報とを合成して表示制御情報を生成し、表示装置５に表示させる。
【００７２】
また、表示制御部２０は、生成した強調表示情報を、端末Ｂと接続する外部表示装置Ｄに対して送信してもよい。
【００７３】
次に、本発明の操作状況管理システムを構成する、外部表示装置Ｄの構成部について説明する。
【００７４】
制御情報取得部５０は、端末Ｂから送信された表示制御情報を取得し、取得した表示制御情報を表示部５１に送信する。
【００７５】
表示部５１は、制御情報取得部５０から取得した表示制御情報に基づいて、外部表示装置Ｄの表示装置（図示せず）に表示する。
【００７６】
上述の構成とすることにより、管理サーバＡを設けることなく、端末Ｂ単体で本発明の実現が可能となる。
【００７７】
〔実施例１−処理プロセス（１）〕
次に、本発明の操作状況監視システムをクライアントサーバ形態で動作させる場合における処理プロセスの一例を、図４の機能ブロック図及び図６のフローチャート等を用いて説明する。
【００７８】
管理サーバＡの操作ログ情報取得部１１は、端末Ｂの操作ログ情報生成部３２によって生成された操作ログ情報を取得し、操作ログ情報記憶部１２に記憶する（Ｓ１０１）。なお、操作ログ情報生成部３２による操作ログ情報の送信タイミングは、操作ログ情報を生成した時点で、その都度送信するという形式としても良いし、生成した操作ログ情報を所定期間溜め込み、特定のタイミングで一度に送信するという形式でも良い。
【００７９】
図７に、操作ログ情報記憶部１２に記憶される操作ログ情報の一例を示す。この図に示すとおり、以下の処理プロセスでは具体的に、操作ログ情報に含まれる処理内容情報として「イベント」、予め設定される処理内容の分類を示す「カテゴリ」、どの問題操作の類型に該当するかを示すアラーム類型情報として「アラーム類型」、エージェント情報として「部署ＩＤ」・「端末ＩＤ」・「ユーザＩＤ」、日時情報として「イベント日時」という項目が用いられる、という場合を例に説明する。
【００８０】
上記のアラーム類型について、ここでは、端末のハードウェア構成やソフトウェア構成に変更を加える操作を「資産変更」、管理者が予め定めたアプリケーション以外の不許可アプリケーションを起動する操作を「アプリ」、管理者が予め定めた違反操作内容に該当する操作を「違反操作」、管理者が予め閲覧禁止と設定したＷｅｂページを閲覧する操作を「Ｗｅｂ」、予め印刷禁止と設定した文書を印刷したり、予め定められたプリント枚数以上の枚数を印刷したりする操作を「印刷」として表示することとする。
【００８１】
管理サーバＡのアラーム情報取得部１３は、端末Ｂのアラーム情報生成部３３によって生成されたアラーム情報を取得し、アラーム情報記憶部１４に記憶する（Ｓ１０２）。なお、アラーム情報生成部３３によるアラーム情報の送信タイミングは、アラーム情報を生成した時点で、その都度送信するという形式としても良いし、生成したアラーム情報を所定期間溜め込み、特定のタイミングで一度に送信するという形式でも良い。
【００８２】
図８に、アラーム情報記憶部１４に記憶されるアラーム情報の一例を示す。この図に示すとおり、以下の処理プロセスでは具体的に、アラーム情報に含まれる問題操作の内容を示す情報として「イベント」、予め設定される処理内容の分類を示す「カテゴリ」、エージェント情報として「部署ＩＤ」・「端末ＩＤ」・「ユーザＩＤ」、日時情報として「イベント日時」という項目が用いられるという場合を例に説明する。
【００８３】
集計部１５は、所定期間毎の操作ログ情報及びアラーム情報の出力件数を集計し、結果を集計結果記憶部１６に記憶する（Ｓ１０３）。なお、その所定期間毎の操作ログ情報件数の中に含まれるアラーム情報件数の割合を集計結果として算出するとしても良い。また、集計結果をイベントのカテゴリ別に算出して記憶するという形式としても良い。
【００８４】
図９に、集計結果記憶部１６に記憶される集計結果の一例を示す。この図では、所定期間を１ヶ月とし、１ヶ月毎に集計した結果を、処理内容のカテゴリ別に示している。さらに、操作ログ情報件数の中に含まれるアラーム情報件数の割合を「異常率」、そして操作ログ情報件数の中でアラーム情報件数を除いた割合を「正常率」として表示している。以下の処理プロセスでは、この「正常率」を用いる場合を例に説明する。
【００８５】
推移グラフ生成部１７は、集計結果記憶部１６に記憶されている「２００９年６月」から「２０１０年５月」までの「正常率」のデータを用いて、推移グラフを生成する（Ｓ１０４）。図１０に、生成された推移グラフの一例を示す。
【００８６】
判定部１８は、集計結果記憶部１６に記憶されている「正常率」に基づき、要注目期間を判定する（Ｓ１０５）。なお、本処理プロセスでは、予め所定値を「正常率６０パーセント」と定め、「正常率６０パーセント未満」の集計期間を、要注目期間と判定することとする。その結果、カテゴリ「操作」の「２００９年８月」と「２０１０年４月」、及びカテゴリ「セキュリティ」の「２００９年１２月」が要注目期間と判定される（Ｓ１０６）。
【００８７】
強調表示生成部１９は、要注目期間のデータを強調するための強調表示情報を生成する（Ｓ１０７）。なお、本処理プロセスでは強調表示情報として、推移グラフ上におけるデータを示す点の形状を変化させるという形の強調表示情報を生成することとする。その他、推移グラフ上において、要注目期間のデータを示す点のそばにコメント等が記載された吹き出しを表示するという形の強調表示情報、データを示す点の色を変化させるという強調表示情報、又は要注目である旨を示すマークや図形を表示するという形の強調表示情報を生成するという形式としても良い。
【００８８】
また、強調表示生成部１９が生成する強調表示情報の一例として、要注目期間のデータを示す点のそばに、当該要注目期間において取得したアラーム情報のうち、取得件数が一番多かった（または一番少なかった）アラーム類型を表示するという形式としてもよい。この形式にすることにより、要注目期間において、どの類型に属する問題操作が多く行われていたのかという情報を容易に確認することが可能となる。
【００８９】
表示制御部２０は、推移グラフと強調表示情報とを合成し、表示制御情報を生成する（Ｓ１０８）。生成された表示制御情報は管理端末Ｃに送信され、管理端末制御部４２によって、管理端末Ｃの表示装置５に表示される（Ｓ１０９）。
【００９０】
図１１に、表示装置５に表示される画像のイメージを示す。この図では、管理端末Ｃの表示装置５の画面６０と、管理サーバＡから受信した表示制御情報を表示するための表示ウィンドウ６１と、アラーム情報発生件数の時系列的な推移を示す推移グラフを表示させるための表示領域６２と、折れ線グラフ形式の推移グラフ６３と、要注目期間のデータを強調する強調表示情報６４の具体例を示している。
【００９１】
〔実施例１−処理プロセス（２）〕
次に、本発明の操作状況監視システムをクライアントサーバ形態で動作させる場合における処理プロセスの別の一例について、図４の機能ブロック図及び図６のフローチャート等を用いて説明する。なお、図６のフローチャートにおける（Ｓ１０１）から（Ｓ１０４）の動作については、〔実施例１−処理プロセス（１）〕と同様のため、その詳細を省略する。
【００９２】
判定部１８は、集計結果記憶部１６に記憶されている「正常率」に基づき、要注目期間を判定する（Ｓ１０５）。なお、本処理プロセスでは、予め、「正常率６０パーセント未満」の集計期間を「レベル１」、「正常率５０パーセント未満」の集計期間を「レベル２」、「正常率４０パーセント未満」の集計期間を「レベル３」と定め、それぞれに該当する期間を要注目期間と判定し、重要度別に分類することとする。その結果、「レベル１」はカテゴリ「操作」の「２０１０年４月」、「レベル２」はカテゴリ「操作」の「２０１０年４月」、「レベル３」は「セキュリティ」の「２００９年１２月」と判定される（Ｓ１０６）。
【００９３】
強調表示生成部１９は、要注目期間のデータを強調するための強調表示情報を生成する（Ｓ１０７）。なお、本処理プロセスでは強調表示情報として、推移グラフ上におけるデータを示す点の形状を、重要度別に変化させるという形の強調表示情報を生成することとする。具体的には、「レベル１」、「レベル２」、「レベル３」と重要度が上がるにつれ、より目立つような強調表示情報が生成されることとする。
【００９４】
上記の「より目立つような強調表示情報」とは、推移グラフ上における注目期間のデータを示す点について、他のデータを示す点と差別化するために、視覚的に異なる表示をすることをいう。具体的には、点の形状を変化させる（丸型から三角や四角型に変化させる。または、二重丸や三重丸型に変化させるなど）、点のサイズを大きくする（他の点と比べて２倍や３倍などにする）、点の色を変化させる（他の点とは違う色にする。または色を点滅させるなど）というような表示が考えられる。なお、これらは一例であって限定されるものではない。
【００９５】
表示制御部２０は、推移グラフと強調表示情報とを合成し、表示制御情報を生成する（Ｓ１０８）。生成された表示制御情報は管理端末Ｃに送信され、管理端末制御部４２によって、管理端末Ｃの表示装置５に表示される（Ｓ１０９）。図１２に、表示装置５に表示される画像のイメージを示す。なお、ここでは、重要度のレベル別に強調表示の形式を変化させるという形式としているが、その他、要注目期間のデータを示す点のそばに重要度レベルを示す数字等を表示するという形式としても良い。
【００９６】
〔実施例１−処理プロセス（３）〕
次に、本発明の操作状況監視システムをクライアントサーバ形態で動作させる場合における処理プロセスの別の一例について、図４の機能ブロック図及び図６のフローチャート等を用いて説明する。なお、図６のフローチャートにおける（Ｓ１０１）から（Ｓ１０４）の動作については、〔実施例１−処理プロセス（１）〕と同様のため、その詳細を省略する。
【００９７】
判定部１８は、集計結果記憶部１６に記憶されている「正常率」に基づき、要注目期間を判定する（Ｓ１０５）。なお、本処理プロセスでは、推移グラフを生成する集計期間の範囲内において、正常率が一番高い値と一番低い値の両方を抽出し、それぞれを要注目期間と判定することとする。その結果、カテゴリ「資産」の「２０１０年４月」、及びカテゴリ「セキュリティ」の「２００９年１２月」と判定される（Ｓ１０６）。
【００９８】
強調表示生成部１９は、要注目期間のデータを強調するための強調表示情報を生成する（Ｓ１０７）。なお、本処理プロセスでは強調表示情報として、推移グラフ上におけるデータを示す点の形状を変化させるという形の強調表示情報を生成することとする。
【００９９】
表示制御部２０は、推移グラフと強調表示情報とを合成し、表示制御情報を生成する（Ｓ１０８）。生成された表示制御情報は管理端末Ｃに送信され、管理端末制御部４２によって、管理端末Ｃの表示装置５に表示される（Ｓ１０９）。図１３に、表示装置５に表示される画像のイメージを示す。ここで示す強調表示の形式以外にも、例えば、要注目期間のデータを示す点のそばに最大値又は最小値を示す表示を行うという形式としても良い。
【０１００】
〔実施例１−処理プロセス（４）〕
次に、本発明の操作状況監視システムをクライアントサーバ形態で動作させる場合における処理プロセスの別の一例について、図４の機能ブロック図及び図６のフローチャート等を用いて説明する。なお、図６のフローチャートにおける（Ｓ１０１）、（Ｓ１０３）、及び（Ｓ１０４）の動作については、〔実施例１−処理プロセス（１）〕と同様のため、その詳細を省略する。
【０１０１】
集計部１５は、所定期間毎の操作ログ情報及びアラーム情報の出力件数を集計し、結果を集計結果記憶部１６に記憶する（Ｓ１０３）。図１４に、集計結果記憶部１６に記憶される集計結果の一例を示す。なお、本処理プロセスにおいて集計部１５は、前年度における同時期の集計結果を集計結果記憶部１６から抽出し、前年度と今回との差分を算出し、今回の集計結果として集計結果記憶部１６に「前年度差分」として記憶することとする。以下の処理プロセスでは、この「前年度差分」を用いる場合を例に説明する（Ｓ１０６）。
【０１０２】
判定部１８は、集計結果記憶部１６に記憶されている「前年度差分」に基づき、要注目期間を判定する（Ｓ１０５）。なお、本処理プロセスでは、予め所定値を「−１０」と定め、前年度差分「−１０未満」の集計期間を、要注目期間と判定することとする。その結果、カテゴリ「操作」の「２００９年１１月」、及びカテゴリ「セキュリティ」の「２００９年１２月」が要注目期間と判定される。
【０１０３】
強調表示生成部１９は、要注目期間のデータを強調するための強調表示情報を生成する（Ｓ１０７）。なお、本処理プロセスでは強調表示情報として、推移グラフ上におけるデータを示す点の形状を変化させるという形の強調表示情報を生成することとする。
【０１０４】
表示制御部２０は、推移グラフと強調表示情報とを合成し、表示制御情報を生成する（Ｓ１０８）。生成された表示制御情報は管理端末Ｃに送信され、管理端末制御部４２によって、管理端末Ｃの表示装置５に表示される（Ｓ１０９）。図１５に、表示装置５に表示される画像のイメージを示す。
【実施例２】
【０１０５】
〔実施例２−構成（１）〕
以下、図面を用いて本発明の第二実施例について説明する。まず、実施形態としてクライアントサーバ形態を用いた場合を例に説明する。図１６に、本発明の操作状況管理システムを構成する管理サーバＡ、端末Ｂ及び管理端末Ｃの機能ブロック図を示す。本発明における各構成部及び各手段は、その機能が論理的に区別されているのみであって、物理上あるいは事実上同一の領域を為していてもよい。
【０１０６】
また、図１６は、本発明において必要となる最小限度の機器、構成部及び手段等のみを記載しており、その他の機器、構成部及び手段等についてはその記載を省略する。なお、〔実施例１−構成（１）〕と同一の構成部等には同一の符号を付しており、同じ動作をする場合にはその詳細な説明は省略する。
【０１０７】
管理サーバＡは、判定部１８の内部に、集計結果記憶部１６に記憶されている情報から所定の平均値を算出する平均値算出手段２１と、算出した平均値を利用して要注目期間を判定する要注目期間判定手段２２とを備えているという点において、〔実施例１−構成（１）〕と異なっている。
【０１０８】
以下、図１６に記載した本発明を構成する機能ブロック図に基づいて、各構成部の動作について説明する。なお、〔実施例１−構成（１）〕と同様の構成部又は同様の動作については、その詳細な説明を省略する。
【０１０９】
平均値算出手段２１は、集計結果記憶部１６に記憶されている情報から、推移グラフを生成する集計期間の範囲内における集計結果の平均値を算出し、その算出した平均値を要注目期間判定手段２２に送信する。
【０１１０】
要注目期間判定手段２２は、平均値算出手段２１から取得した平均値を用いて判定条件を設定し、集計結果が当該判定条件を満たしている集計期間を特定し、その集計期間を要注目期間と判定する。そして、判定した要注目期間に関する情報を強調表示生成部１９に送信する。具体的には、平均値に対し上下の幅（所定の範囲値）を設け、その幅に含まれているか含まれていないかを判定するという処理を行う。なお、所定の範囲値は、上下で同じ値に限らず、異なる値としてもよい。例えば、上側では大きな値とし、下側では小さな値とするなどである。
【０１１１】
上述の構成とすることにより、表示装置５において表示される推移グラフにおいて、突出した値を示す箇所を自動的に強調表示することができるため、管理者は注目すべき箇所を容易に特定することが可能となる。
【０１１２】
〔実施例２−構成（２）〕
次に、本発明の第二実施例において、スタンドアローン形態を用いた場合を例に図面を用いて説明する。図１７に、本発明の操作状況管理システムを構成する端末Ｂ、及び外部表示装置Ｄの機能ブロック図を示す。本発明における各構成部及び各手段は、その機能が論理的に区別されているのみであって、物理上あるいは事実上同一の領域を為していてもよい。
【０１１３】
また、図１７は、本発明において必要となる最小限度の機器、構成部及び手段等のみを記載しており、その他の機器、構成部及び手段等についてはその記載を省略する。なお、〔実施例１−構成（２）〕と同一の構成部等には同一の符号を付しており、同じ動作をする場合にはその詳細な説明は省略する。
【０１１４】
端末Ｂは、は、判定部１８の内部に、集計結果記憶部１６に記憶されている情報から所定の平均値を算出する平均値算出手段２１と、算出した平均値を利用して要注目期間を判定する要注目期間判定手段２２とを備えているという点において、〔実施例１−構成（２）〕と異なっている。
【０１１５】
上述の構成とすることにより、管理サーバＡを設けることなく、端末Ｂ単体で本発明の実現が可能となる。
【０１１６】
〔実施例２−処理プロセス〕
次に、本発明の操作状況監視システムをクライアントサーバ形態で動作させる場合における処理プロセスの一例について、図１６の機能ブロック図及び図１８のフローチャート等を用いて説明する。なお、図１８のフローチャートにおける（Ｓ２０１）から（Ｓ２０４）の動作については、〔実施例１−処理プロセス（１）〕と同様のため、その詳細を省略する。
【０１１７】
判定部１８の平均値算出手段２１は、集計結果記憶部１６に記憶されている「正常率」に基づき、平均値を算出する（Ｓ２０５）。集計値が図９のとおりに記憶されていた場合、カテゴリ「操作」の平均値は「約７７パーセント」、カテゴリ「資産」の平均値は「約９１パーセント」、カテゴリ「セキュリティ」の平均値は「約７５パーセント」と算出される。
【０１１８】
判定部１８の要注目判定手段２２は、平均値を用いて設定した判定条件に基づき、要注目期間を判定する（Ｓ２０６）。なお、本処理プロセスでは、判定条件について、「平均値−５パーセント未満」の集計期間を、要注目期間と判定することとする。その結果、カテゴリ「操作」は「７２パーセント未満」、カテゴリ「資産」は「８６パーセント未満」、カテゴリ「セキュリティ」は「７０パーセント未満」が判定条件となり、その判定条件に該当する期間が要注目期間と判定される（Ｓ２０７）。
【０１１９】
強調表示生成部１９は、要注目期間のデータを強調するための強調表示情報を生成する（Ｓ２０８）。なお、本処理プロセスでは強調表示情報として、推移グラフ上におけるデータを示す点の形状を変化させるという形の強調表示情報を生成することとする。
【０１２０】
表示制御部２０は、推移グラフと強調表示情報とを合成し、表示制御情報を生成する（Ｓ２０９）。生成された表示制御情報は管理端末Ｃに送信され、管理端末制御部４２によって、管理端末Ｃの表示装置５に表示される（Ｓ２１０）。図１９に、表示装置５に表示される画像のイメージを示す。
【実施例３】
【０１２１】
〔実施例３−構成（１）〕
以下、図面を用いて本発明の第三実施例について説明する。まず、実施形態としてクライアントサーバ形態を用いた場合を例に説明する。図２０に、本発明の操作状況管理システムを構成する管理サーバＡ、端末Ｂ及び管理端末Ｃの機能ブロック図を示す。本発明における各構成部及び各手段は、その機能が論理的に区別されているのみであって、物理上あるいは事実上同一の領域を為していてもよい。
【０１２２】
また、図２０は、本発明において必要となる最小限度の機器、構成部及び手段等のみを記載しており、その他の機器、構成部及び手段等についてはその記載を省略する。なお、〔実施例１−構成（１）〕及び〔実施例２−構成（１）〕と同一の構成部等には同一の符号を付しており、同じ動作をする場合にはその詳細な説明は省略する。
【０１２３】
管理サーバＡは、判定部１８の内部に、集計結果記憶部１６に記憶されている情報から特定期間とその特定期間に隣接する期間の値を取得する隣接値取得手段２３と、取得した隣接値を利用して要注目期間を判定する要注目期間判定手段２２とを備えているという点において、〔実施例１−構成（１）〕及び〔実施例２−構成（１）〕と異なっている。
【０１２４】
以下、図２０に記載した本発明を構成する機能ブロック図に基づいて、各構成部の動作について説明する。なお、〔実施例１−構成（１）〕及び〔実施例２−構成（１）〕と同様の構成部又は同様の動作については、その詳細な説明を省略する。
【０１２５】
隣接値取得手段２３は、集計結果記憶部１６に記憶されている情報から、各集計期間毎に、その集計期間の前に隣接する集計期間の値を取得し、それぞれの差分について判定する。そしてその判定結果を対前集計期間比という情報にまとめて集計結果記憶部１６に記憶する。
【０１２６】
要注目期間判定手段２２は、集計結果記憶部１６に記憶されている対前集計期間比の情報を取得し、その対前集計期間比が予め定められた判定条件を満たしている集計期間を特定し、その集計期間を要注目期間と判定する。そして、判定した要注目期間に関する情報を強調表示生成部１９に送信する。
【０１２７】
上述の構成とすることにより、表示装置５において表示される推移グラフにおいて、データが激しく変動している箇所を自動的に強調表示することができるため、管理者は注目すべき箇所を容易に特定することが可能となる。
【０１２８】
〔実施例３−構成（２）〕
次に、本発明の第三実施例において、スタンドアローン形態を用いた場合を例に図面を用いて説明する。図２１に、本発明の操作状況管理システムを構成する端末Ｂ、及び外部表示装置Ｄの機能ブロック図を示す。本発明における各構成部及び各手段は、その機能が論理的に区別されているのみであって、物理上あるいは事実上同一の領域を為していてもよい。
【０１２９】
また、図２１は、本発明において必要となる最小限度の機器、構成部及び手段等のみを記載しており、その他の機器、構成部及び手段等についてはその記載を省略する。なお、〔実施例１−構成（２）〕及び〔実施例２−構成（２）〕と同一の構成部等には同一の符号を付しており、同じ動作をする場合にはその詳細な説明は省略する。
【０１３０】
端末Ｂは、判定部１８の内部に、集計結果記憶部１６に記憶されている情報から特定期間とその特定期間に隣接する期間の値を取得する隣接値取得手段２３と、取得した隣接値を利用して要注目期間を判定する要注目期間判定手段２２とを備えているという点において、〔実施例１−構成（２）〕及び〔実施例２−構成（２）〕と異なっている。
【０１３１】
上述の構成とすることにより、管理サーバＡを設けることなく、端末Ｂ単体で本発明の実現が可能となる。
【０１３２】
〔実施例３−処理プロセス〕
次に、本発明の操作状況監視システムをクライアントサーバ形態で動作させる場合における処理プロセスの一例について、図２０の機能ブロック図及び図２２のフローチャート等を用いて説明する。なお、図２２のフローチャートにおける（Ｓ３０１）から（Ｓ３０４）の動作については、〔実施例１−処理プロセス（１）〕と同様のため、その詳細を省略する。
【０１３３】
判定部１８の隣接値取得手段２３は、集計結果記憶部１６から、各集計期間毎に、その集計期間の前に隣接する集計期間の「正常値」を取得し（Ｓ３０５）、それぞれの差分を対前集計期間比という情報にまとめて集計結果記憶部１６に記憶する。図２３に、対前週計期間比が記憶された集計期間記憶部１６の一例を示す。なお、本処理プロセスでは、対象となっている集計期間の「正常値」が隣接する前集計期間の「正常値」よりも増加している場合は「＋」、減少している場合は「−」の記号が記憶されることとする。
【０１３４】
判定部１８の要注目判定手段２２は、予め設定された判定条件に基づき、要注目期間を判定する（Ｓ３０６）。なお、本処理プロセスでは、判定条件として、「対象集計期間の記号と前集計期間の記号が異なる」場合、その対象集計期間を、要注目期間と判定することとする。その結果、カテゴリ「操作」の「２００９年８月」・「２００９年９月」・「２００９年１０月」・「２００９年１１月」・「２０１０年４月」・「２０１０年５月」、カテゴリ「資産」の「２００９年８月」・「２００９年１１月」・「２０１０年２月」・「２０１０年５月」、カテゴリ「セキュリティ」の「２００９年８月」・「２００９年１０月」・「２０１０年１月」・「２０１０年３月」が要注目期間と判定される（Ｓ３０７）。
【０１３５】
強調表示生成部１９は、要注目期間のデータを強調するための強調表示情報を生成する（Ｓ３０８）。なお、本処理プロセスでは強調表示情報として、推移グラフ上におけるデータを示す点の形状を変化させるという形の強調表示情報を生成することとする。
【０１３６】
表示制御部２０は、推移グラフと強調表示情報とを合成し、表示制御情報を生成する（Ｓ３０９）。生成された表示制御情報は管理端末Ｃに送信され、管理端末制御部４２によって、管理端末Ｃの表示装置５に表示される（Ｓ３１０）。図２４に、表示装置５に表示される画像のイメージを示す。
【符号の説明】
【０１３７】
Ａ：管理サーバ
Ｂ：端末
Ｃ：管理端末
Ｄ：外部表示装置
１：処理装置
２：記憶装置
３：通信装置
４：入力装置
５：表示装置
６：演算装置
７：制御装置
１０：ネットワークＩ／Ｆ
１１：操作ログ情報取得部
１２：操作ログ情報記憶部
１３：アラーム情報取得部
１４：アラーム情報記憶部
１５：集計部
１６：集計結果記憶部
１７：推移グラフ生成部
１８：判定部
１９：強調表示生成部
２０：表示制御部
２１：平均値算出手段
２２：要注目期間判定手段
２３：隣接値取得手段
３０：ネットワークＩ／Ｆ
３１：端末制御部
３２：操作ログ情報生成部
３３：アラーム情報生成部
４０：ネットワークＩ／Ｆ
４１：制御情報取得部
４２：管理端末制御部
５０：制御情報取得部
５１：表示部
６０：画面
６１：表示ウィンドウ
６２：表示領域
６３：推移グラフ
６４：強調表示情報
【特許請求の範囲】
【請求項１】
端末が実行した問題操作に関する情報と日時情報とを含むアラーム情報を記憶する記憶装置と、
前記アラーム情報を用いて前記端末の操作状況を管理する処理装置と、
前記処理装置の制御指示に基づいて前記操作状況を表示する表示装置と、
を備える操作状況監視システムであって、
前記処理装置が、
前記表示装置に、前記操作状況をグラフ形式で表示するための表示領域を表示させるステップと、
前記表示装置に、所定期間毎に集計した前記アラーム情報の発生件数の時系列的な推移を示す折れ線グラフを、前記表示領域に表示させるステップと、
前記表示装置に、前記処理装置において要注目と判定された集計期間を示す前記折れ線グラフ上の点を強調して表示させるステップと、
を実行することを特徴とする操作状況管理方法。
【請求項２】
端末が実行した問題操作に関する情報と日時情報とを含むアラーム情報を記憶する記憶装置と、
前記アラーム情報を用いて前記端末の操作状況を管理する処理装置と、
前記処理装置の制御指示に基づいて前記操作状況を表示する表示装置と、
を備える操作状況管理システムであって、
前記処理装置は、
前記記憶されたアラーム情報の発生件数を所定期間毎に集計する集計部と、
前記集計結果を用いて、前記集計期間のうち所定条件を満たしている期間を要注目期間と判定する判定部と、
前記集計結果の時系列的な推移を示すグラフを生成する推移グラフ生成部と、
前記推移グラフ上において要注目期間を示す点を強調する表示情報を生成する強調表示生成部と、
前記推移グラフと前記強調表示とを前記表示装置に表示させる表示制御部と、
を備えることを特徴とする操作状況管理システム。
【請求項３】
前記処理装置における判定部は、
前記集計結果を用いて前記アラーム情報の発生件数の平均値を算出する平均値算出手段と、
前記集計結果の特定期間における値と前記算出した平均値とを比較した比較結果に基づいて要注目期間かどうかを判定する要注目期間判定手段と、
を有することを特徴とする請求項２に記載の操作状況管理システム。
【請求項４】
前記処理装置における前記判定部は、
前記集計結果の特定期間と当該特定期間に前後隣接する期間の値を取得する隣接値取得手段と、
前記特定期間の値と取得した隣接期間の値との変化に基づいて要注目期間であるか判定する要注目期間判定手段と、
を有することを特徴とする請求項２に記載の操作状況管理システム。
【請求項５】
端末が実行した問題操作に関する情報と日時情報とを含むアラーム情報を記憶する記憶装置と、
前記アラーム情報を用いて前記端末の操作状況を管理する処理装置と、
前記処理装置の制御指示に基づいて前記操作状況を表示する表示装置と、
を備える操作状況管理システムに用いるプログラムであって、
前記処理装置に、
前記記憶されたアラーム情報の発生件数を所定期間毎に集計する集計機能と、
前記集計結果を用いて、前記集計期間のうち所定条件を満たしている期間を要注目期間と判定する判定機能と、
前記集計結果の時系列的な推移を示すグラフを生成する推移グラフ生成機能と、
前記推移グラフ上において前記要注目期間を示す点を強調する表示情報を生成する強調表示生成機能と、
前記推移グラフと前記強調表示とを前記表示装置に表示させる表示制御機能と、
を実現させることを特徴とする操作状況管理プログラム。
【請求項１】
端末が実行した問題操作に関する情報と日時情報とを含むアラーム情報を記憶する記憶装置と、
前記アラーム情報を用いて前記端末の操作状況を管理する処理装置と、
前記処理装置の制御指示に基づいて前記操作状況を表示する表示装置と、
を備える操作状況監視システムであって、
前記処理装置が、
前記表示装置に、前記操作状況をグラフ形式で表示するための表示領域を表示させるステップと、
前記表示装置に、所定期間毎に集計した前記アラーム情報の発生件数の時系列的な推移を示す折れ線グラフを、前記表示領域に表示させるステップと、
前記表示装置に、前記処理装置において要注目と判定された集計期間を示す前記折れ線グラフ上の点を強調して表示させるステップと、
を実行することを特徴とする操作状況管理方法。
【請求項２】
端末が実行した問題操作に関する情報と日時情報とを含むアラーム情報を記憶する記憶装置と、
前記アラーム情報を用いて前記端末の操作状況を管理する処理装置と、
前記処理装置の制御指示に基づいて前記操作状況を表示する表示装置と、
を備える操作状況管理システムであって、
前記処理装置は、
前記記憶されたアラーム情報の発生件数を所定期間毎に集計する集計部と、
前記集計結果を用いて、前記集計期間のうち所定条件を満たしている期間を要注目期間と判定する判定部と、
前記集計結果の時系列的な推移を示すグラフを生成する推移グラフ生成部と、
前記推移グラフ上において要注目期間を示す点を強調する表示情報を生成する強調表示生成部と、
前記推移グラフと前記強調表示とを前記表示装置に表示させる表示制御部と、
を備えることを特徴とする操作状況管理システム。
【請求項３】
前記処理装置における判定部は、
前記集計結果を用いて前記アラーム情報の発生件数の平均値を算出する平均値算出手段と、
前記集計結果の特定期間における値と前記算出した平均値とを比較した比較結果に基づいて要注目期間かどうかを判定する要注目期間判定手段と、
を有することを特徴とする請求項２に記載の操作状況管理システム。
【請求項４】
前記処理装置における前記判定部は、
前記集計結果の特定期間と当該特定期間に前後隣接する期間の値を取得する隣接値取得手段と、
前記特定期間の値と取得した隣接期間の値との変化に基づいて要注目期間であるか判定する要注目期間判定手段と、
を有することを特徴とする請求項２に記載の操作状況管理システム。
【請求項５】
端末が実行した問題操作に関する情報と日時情報とを含むアラーム情報を記憶する記憶装置と、
前記アラーム情報を用いて前記端末の操作状況を管理する処理装置と、
前記処理装置の制御指示に基づいて前記操作状況を表示する表示装置と、
を備える操作状況管理システムに用いるプログラムであって、
前記処理装置に、
前記記憶されたアラーム情報の発生件数を所定期間毎に集計する集計機能と、
前記集計結果を用いて、前記集計期間のうち所定条件を満たしている期間を要注目期間と判定する判定機能と、
前記集計結果の時系列的な推移を示すグラフを生成する推移グラフ生成機能と、
前記推移グラフ上において前記要注目期間を示す点を強調する表示情報を生成する強調表示生成機能と、
前記推移グラフと前記強調表示とを前記表示装置に表示させる表示制御機能と、
を実現させることを特徴とする操作状況管理プログラム。
【図１】
【図２】
【図３】
【図４】
【図５】
【図６】
【図７】
【図８】
【図９】
【図１０】
【図１１】
【図１２】
【図１３】
【図１４】
【図１５】
【図１６】
【図１７】
【図１８】
【図１９】
【図２０】
【図２１】
【図２２】
【図２３】
【図２４】
【図２】
【図３】
【図４】
【図５】
【図６】
【図７】
【図８】
【図９】
【図１０】
【図１１】
【図１２】
【図１３】
【図１４】
【図１５】
【図１６】
【図１７】
【図１８】
【図１９】
【図２０】
【図２１】
【図２２】
【図２３】
【図２４】
【公開番号】特開２０１２−２２５９３（Ｐ２０１２−２２５９３Ａ）
【公開日】平成２４年２月２日（２０１２．２．２）
【国際特許分類】
【出願番号】特願２０１０−１６１３４２（Ｐ２０１０−１６１３４２）
【出願日】平成２２年７月１６日（２０１０．７．１６）
【出願人】（５９９１０８２４２）Ｓｋｙ株式会社 (257)
【公開日】平成２４年２月２日（２０１２．２．２）
【国際特許分類】
【出願日】平成２２年７月１６日（２０１０．７．１６）
【出願人】（５９９１０８２４２）Ｓｋｙ株式会社 (257)
[ Back to top ]