操作状況管理システム及び操作状況管理プログラム
【課題】
コンピュータ端末で実行される操作内容の管理において、注意して確認すべきデータを自動判定して視認しやすい形式で表示し、管理者の業務を支援するシステムを提供することを目的とする。
【解決手段】
本発明の操作状況管理システムにおける処理装置は、アラーム情報の発生件数を種別および端末識別情報毎に集計し、所定条件を満たしている種別を注目種別として判定する。次に、集計結果に関する集計表示情報と、注目種別を強調する強調表示情報とを生成する。そして、集計表示情報と強調表示情報とを合成して表示装置に表示させることにより、注目すべき箇所の自動的な強調表示を実現する。
コンピュータ端末で実行される操作内容の管理において、注意して確認すべきデータを自動判定して視認しやすい形式で表示し、管理者の業務を支援するシステムを提供することを目的とする。
【解決手段】
本発明の操作状況管理システムにおける処理装置は、アラーム情報の発生件数を種別および端末識別情報毎に集計し、所定条件を満たしている種別を注目種別として判定する。次に、集計結果に関する集計表示情報と、注目種別を強調する強調表示情報とを生成する。そして、集計表示情報と強調表示情報とを合成して表示装置に表示させることにより、注目すべき箇所の自動的な強調表示を実現する。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、コンピュータ端末で実行される操作内容の管理に関し、特に注目すべき操作の実行状況を管理する技術に関する。
【背景技術】
【０００２】
一般的に、ネットワークに接続されている複数のコンピュータ端末の操作内容を管理する方法として、管理者が、端末から出力される操作ログ情報を確認して管理するという方法が用いられる。しかし、この方法は、端末で実行された操作内容を正確に把握できる反面、管理者に対して大きな作業負荷がかかるという問題がある。例えば、管理対象となる端末が多数存在するネットワーク環境の場合、管理者は、それぞれの端末から随時出力される操作ログ情報を常に確認して状況を把握しなければならない。また、その状況に応じて、ネットワーク全体における不正操作の発生件数を減少させるために、どのような対策を実行すべきかを随時判断しなければならず、管理者は大きな作業負担を負うことになってしまう。
【０００３】
上記の問題を解決する手段として、端末で実行される不正操作を検出する分野では、予め端末に対して実行可能な操作内容を定めたルール等を設定し、そのルールに基づいて不正操作を自動検出するという技術がある。この技術において、不正操作を検出した場合、そのときの日時情報と端末の操作画面データとを証拠情報として取得し、ネットワークを通じて管理者の端末に通知するという手段が用いられている。これにより、管理者は、ネットワークに接続されている端末上で実行された不正操作に関する情報を、容易に把握することができる。（特許文献１参照）
【０００４】
また、健康管理分野では、体脂肪率や血圧など日々の健康管理情報を計測し、その計測した日時情報と健康管理情報の演算結果とを用いて今回と前回の変化量を算出するという技術がある。この技術において、１ヶ月間当たりの変化量を算出し、その結果をグラフィック表示するという手段が用いられている。これにより、ユーザは、自身の健康管理情報の推移状況を、容易に把握することができる。（特許文献２参照）
【先行技術文献】
【特許文献】
【０００５】
【特許文献１】特開２００５−２４９２６７号公報
【特許文献２】特開平１１−３３２８４５号公報
【発明の概要】
【発明が解決しようとする課題】
【０００６】
特許文献１の技術を用いると、個々の端末においてどういう不正操作が実行されたのかを素早く把握することはできる。しかし、ネットワーク全体においてどういう内容の不正操作が何件実行されているのかといった、ネットワーク全体に関する不正操作の状況は把握できない。このため、全体の状況を把握するためには、管理者自身が、個々の端末の不正操作に関するデータを集計して判断しなければならず、手間が発生してしまう上、管理者の能力によって判断に差が出てしまう。
【０００７】
特許文献２の技術を用いると、所定の計測期間毎にデータがどのように推移しているのかという状況は容易に把握することができる。しかし、管理者にとって注意して確認すべき箇所はどこなのか、また、注目すべきデータはどれなのか、ということについては容易に把握できない。このため、ネットワーク全体における不正操作の内容が多岐に渡っている場合、注意して確認し、また優先的に対策すべき内容はどれなのかを、個々のデータの推移状況から管理者自身が判断しなければならず、手間が発生してしまう上、管理者の能力によって判断に差が出てしまう。
【０００８】
本発明は、上記従来技術の問題点を解消することを課題とする。具体的には、コンピュータ端末で実行される操作内容の管理において、注意して確認すべきデータを自動的に判定し、管理者にとって視認しやすい形式で表示することにより、管理者の業務負担を軽減するシステムを提供することを課題とする。
【課題を解決するための手段】
【０００９】
上記の課題を解決するために、本発明の操作状況管理方法は、端末が実行した問題操作に関する情報と日時情報とを含むアラーム情報を記憶する記憶装置と、アラーム情報を用いて端末の操作状況を管理する処理装置と、処理装置の制御指示に基づいて操作状況を表示する表示装置と、を備える操作状況監視システムにおいて、この処理装置が表示装置に対して、操作状況表示用にカレンダー形式で区切った領域を表示させるステップと、アラーム情報の発生件数を種別毎に計数した集計結果をカレンダー領域中に日付別に表示させるステップと、カレンダー領域中に表示される集計結果のうち、処理装置において注目が必要と判定された種別に関する情報を強調して表示させるステップを実行することを特徴としている。
【００１０】
本発明の方法を採用することにより、カレンダー形式で表示されたアラーム情報の集計結果中において注目すべき箇所を強調し、管理者にとって注目すべき箇所が容易に把握できる形式での表示を実現することができる。これにより、データ確認にかかる作業時間が削減されるため、端末の操作状況を管理する管理者の業務負担を軽減することが可能となる。
【００１１】
また、本発明の操作状況管理システムにおける処理装置は、アラーム情報の発生件数を種別および端末識別情報毎に集計する集計部と、集計結果に基づきアラーム情報において注目すべき種別を判定する注目種別判定部と、集計結果に関する表示情報を生成する集計表示生成部と、注目種別を強調する表示情報を生成する強調表示生成部と、集計表示と強調表示とを表示装置に表示させる表示制御部とを備えることを特徴にした構成としてもよい。
【００１２】
本発明の構成を採用することにより、端末から出力されたアラーム情報の発生件数を集計し、その集計結果の時系列的な推移を示す表示情報を生成して表示装置に表示することができる。更に、その表示情報上において注目すべき箇所も自動的に強調して表示装置に表示することができる。これにより、注目すべき箇所を視認しやすい形式での表示を実現することができるため、端末の操作状況を管理する管理者の業務負担を軽減することが可能となる。
【００１３】
本発明の操作状況管理システムの処理装置に含まれる注目種別判定部は、集計結果に基づき、アラーム情報の発生件数におけるそのアラーム情報を発生させた端末数の割合を算出する占有割合算出手段と、算出した占有割合に基づいて注目すべき問題操作の種別を判定する注目種別判定手段とを有するという構成としてもよい。
【００１４】
本発明のように構成することにより、特定の集計期間におけるアラーム発生件数に対する端末数の割合に応じて、特異な値を示しているアラーム情報の種別を注目種別として強調して表示することができる。これにより、管理者は、全体の傾向とは異なる状況であることを、すばやく把握することが可能となる。
【００１５】
本発明の操作状況管理システムの処理装置に含まれる注目種別判定部は、集計結果に基づき、アラーム情報の所定時間内における発生件数を算出する短期発生数算出手段と、短期発生件数に基づいて注目すべき問題操作の種別を判定する注目種別判定手段とを有するという構成としてもよい。
【００１６】
本発明のように構成することにより、短期間の間に多数のアラーム情報が発生している種別を注目種別として強調して表示することができる。これにより、管理者は、集計結果における突発的な値の変化に関して、すばやく把握することが可能となる
【００１７】
また、本発明のプログラムを処理装置に読み込ませて実行することで、上述の本発明を実現させることも可能である。つまり、操作状況管理システムに用いるプログラムであって、アラーム情報の発生件数を種別および端末識別情報毎に集計する集計機能と、集計結果に基づきアラーム情報において注目すべき種別を判定する注目種別判定機能と、集計結果に関する表示情報を生成する集計表示生成機能と、注目種別を強調する表示情報を生成する強調表示生成機能と、
集計表示と強調表示とを表示装置に表示させる表示制御機能と、処理装置に実現させるプログラム、として本発明を構成してもよい。
【００１８】
この操作状況管理プログラムも、上述の操作状況管理システムと同様の作用効果を伴うものである。
【００１９】
本発明におけるアラーム情報とは、端末において問題操作が実行された際に生成される通知情報のことをいう。具体的には、その操作が実行された日時情報、実行された操作の内容を示す処理内容情報、どの問題操作の種別に該当するかを示すアラーム種別情報、及び操作が実行された端末又は当該端末を使用しているユーザを一義的に特定するエージェント情報を少なくとも含む一連の情報などが一例として考えられる。
【００２０】
さらに、上記の処理内容情報とは、端末において実行された問題操作の内容を示す情報であって、ミドルウェアまたはＯＳ等において処理されるアプリケーションやハードウェア等による制御を示す情報のことをいう。より具体的には、キー入力、ポインティングデバイスの操作（ボタン押下、移動など）、外部記憶媒体の着脱、外部機器（プリンタなど）との接続、ファイル操作（作成、削除、コピー、移動、フォルダ名変更等）、アプリケーション操作（起動、終了等）、ドライブの追加・削除・検知、ＩＰアドレス変更、記憶媒体の書き込み、印刷、クリップボードへのコピー等を示す情報がある。なお、これらは一例であって限定されるものではない。
【００２１】
さらに、上記のアラーム種別情報とは、管理者が予め定めた問題操作の種別を示す情報のことをいう。アラーム種別の具体例としては、端末のハードウェア構成やソフトウェア構成に変更を加える操作、管理者が予め定めたアプリケーション以外の不許可アプリケーションを起動する操作、管理者が予め定めた問題操作内容に該当する操作、管理者が予め閲覧禁止と設定したＷｅｂページを閲覧する操作、予め印刷禁止と設定した文書を印刷したり、予め定められたプリント枚数以上の枚数を印刷したりする操作などがある。なお、これらは一例であって限定されるものではない。
【００２２】
さらに、上記のエージェント情報とは、端末Ｂを一義的に特定するための情報や、端末Ｂを使用しているユーザを一義的に特定するための情報のことをいう。具体的には、端末ＢのＭＡＣアドレスや端末毎に一義的に設定された番号といった端末個々に設定された番号や符号、またはユーザ毎に一義的に設定されたログインＩＤやユーザＩＤ等がその一例として考えられる。
【００２３】
本発明における集計表示とは、取得したデータに関する所定の集計期間毎の集計結果と、その集計結果が時系列的にどのように変化しているのかを示すための表示情報のことをいう。具体的には、集計結果をカレンダー形式にまとめた一覧表などが考えられる。
【００２４】
さらに、上記のカレンダー形式とは、取得したデータの集計結果の時系列的な変化状況を示すために、日時情報に基づいて区切った表示領域のことをいう。日付別にデータの集計結果が把握できる形式で区切った領域あればどのようなものでもよい。具体的な形式としては、一週間毎に表示する形式、一ヶ月毎に表示する形式、または一年毎に表示する形式など、様々なものが考えられる。
【発明の効果】
【００２５】
上述のように構成された本発明によれば、管理者は、アラーム情報の発生件数の時系列的な推移を容易に把握することができ、さらに、注目すべき箇所もすばやく確認することができる。これにより、データ確認にかかる作業時間が削減されるため、端末の操作状況を管理する管理者の業務負担を軽減することができるという効果を得ることができる。
【図面の簡単な説明】
【００２６】
【図１】本発明のシステム構成の一例を示す概念図。
【図２】本発明の操作状況管理システムのハードウェア構成の一例を示す概念図。
【図３】本発明のシステム構成の一例を示す概念図。
【図４】本発明の実施例１におけるシステム構成の一例を示す機能ブロック図。
【図５】本発明の実施例１におけるシステム構成の一例を示す機能ブロック図。
【図６】本発明の実施例１における処理プロセスの一例を示すフローチャート。
【図７】本発明のアラーム情報の一例を示す図。
【図８】本発明の集計結果の一例を示す図。
【図９】本発明の集計結果情報の一例を示す図。
【図１０】本発明の管理端末Ｃの表示装置５で表示する画像の一例を示すイメージ図。
【図１１】本発明の管理端末Ｃの表示装置５で表示する画像の一例を示すイメージ図。
【図１２】本発明の管理端末Ｃの表示装置５で表示する画像の一例を示すイメージ図。
【図１３】本発明の管理端末Ｃの表示装置５で表示する画像の一例を示すイメージ図。
【図１４】本発明の管理端末Ｃの表示装置５で表示する画像の一例を示すイメージ図。
【図１５】本発明の実施例２におけるシステム構成の一例を示す機能ブロック図。
【図１６】本発明の実施例２におけるシステム構成の一例を示す機能ブロック図。
【図１７】本発明の実施例２における処理プロセスの一例を示すフローチャート。
【図１８】本発明の実施例２における集計結果の一例を示す図。
【図１９】本発明の管理端末Ｃの表示装置５で表示する画像の一例を示すイメージ図。
【図２０】本発明の実施例３におけるシステム構成の一例を示す機能ブロック図。
【図２１】本発明の実施例３におけるシステム構成の一例を示す機能ブロック図。
【図２２】本発明の実施例３における処理プロセスの一例を示すフローチャート。
【図２３】本発明の実施例３における集計結果の一例を示す図。
【図２４】本発明の管理端末Ｃの表示装置５で表示する画像の一例を示すイメージ図。
【発明を実施するための形態】
【００２７】
〔クライアントサーバ形態〕
以下、図面を用いて本発明の実施形態を説明する。まず、クライアントサーバ形式での実施形態について説明する。図１に、本発明の操作状況管理システムの全体構成の一例を概念的に示す。実施形態は図１に示すように、操作状況管理サーバＡ（以下、「管理サーバＡ」という）が、複数のクライアント端末Ｂ（以下、「端末Ｂ」という）及び管理者用クライアント端末（以下、「管理者端末Ｃ」という）と、通信ネットワークＮ（以下、「ネットワークＮ」という）を介して接続されるという形で構成されている。
【００２８】
図２に、管理サーバＡ、端末Ｂ又は管理端末Ｃのハードウェア構成の一例を概念的に示す。
【００２９】
管理サーバＡは、プログラムの演算処理を実行する演算装置６と、演算結果に基づいて各装置に対する制御指示を出力する制御装置７とを有するＣＰＵ等の処理装置１と、情報を記憶するＲＡＭやハードディスク等の記憶装置２と、処理装置１の処理結果や記憶装置２に記憶する情報をインターネットやＬＡＮ等のネットワークを介して送受信する通信装置３とを少なくとも有している。管理サーバＡが実行する各機能（各手段）は、その処理を実行するプログラムが処理装置１に読み込まれることで実現される。
【００３０】
管理サーバＡは、必要に応じてキーボード、マウス又はテンキー等の入力装置４と、ディスプレイ（画面）等の表示装置５を備えた構成としてもよい。また、管理サーバＡは、複数の端末又はサーバにその機能が分散配置されていてもよい。
【００３１】
端末Ｂ及び管理端末Ｃのハードウェア構成も管理サーバＡと同様で、図２に示したとおり、処理装置１、記憶装置２、通信装置３、入力装置４及び表示装置５を有している。
【００３２】
ネットワークＮは、企業や学校等の限られた施設内において情報を物理的に送信するケーブルと、ＬＡＮスイッチやハブ等でなる中継機器を備えたＣＳＭＡ／ＣＤ（Ｃａｒｒｉｅｒ Ｓｅｎｓｅ Ｍｕｌｔｉｐｌｅ Ａｃｃｅｓｓ Ｗｉｔｈ Ｃｏｌｌｉｓｉｏｎ Ｄｅｔｅｃｔｉｏｎ）方式のＬＡＮとして構成されたものであるが、このネットワークＮとしてＬＡＮ以外に、インターネットの技術を用いたイントラネットで構成されたものや、ＷＡＮ（Ｗｉｄｅ Ａｒｅａ Ｎｅｔｗｏｒｋ）の技術によって構築されるものでもよい。
【００３３】
〔スタンドアローン形態〕
次に、本発明の別実施形態である、スタンドアローン形式での実施形態について説明する。本実施形態は、中心となる処理を端末Ｂのみで実行し、管理サーバＡは必要としない。端末Ｂは、図２に示したとおり演算装置１、記憶装置２、通信装置３、入力装置４及び表示装置５を有しており、端末Ｂが実行する各機能（各手段）は、その処理を実行するプログラムが処理装置１に読み込まれることで実現される。
【００３４】
また、図３に示すように、端末Ｂと外部表示装置Ｄとを直接接続又はネットワークＮを介して接続し、端末Ｂで実行された処理結果を外部表示装置Ｄに表示させるという形で本発明を実施しても構わない。なお、端末Ｂと接続する外部表示装置Ｄは、処理結果を表示することのできる機器であればいかなるものでもよい。例えば、端末Ｂに管理端末Ｃを接続し、管理端末Ｃの表示装置５を外部表示装置Ｄとして使用するという形も考えられる。
【実施例１】
【００３５】
〔実施例１−構成（１）〕
以下、図面を用いて本発明の第一実施例について説明する。まず、実施形態としてクライアントサーバ形態を用いた場合を例に説明する。図４に、本発明の操作状況管理システムを構成する管理サーバＡ、端末Ｂ及び管理端末Ｃの機能ブロック図を示す。本発明における各構成部及び各手段は、その機能が論理的に区別されているのみであって、物理上あるいは事実上同一の領域を為していてもよい。
【００３６】
また、図４は、本発明において必要となる最小限度の機器、構成部及び手段等のみを記載しており、その他の機器、構成部及び手段等についてはその記載を省略する。
【００３７】
管理サーバＡは、ネットワークＮを介して端末Ｂ及び管理端末Ｃと様々な情報を送受信するためのネットワークＩ／Ｆ１０、端末Ｂから出力されたアラーム情報を取得するアラーム情報取得部１１、取得したアラーム情報を記憶するアラーム情報記憶部１２、記憶されたアラーム情報の発生件数を集計する集計部１３、集計された結果情報を記憶する集計結果記憶部１４、集計結果を表示する情報を生成する集計表示生成部１５、集計結果から注目種別を判定する注目種別判定部１６、注目種別を強調する表示情報を生成する強調表示生成部１７、集計表示と強調表示とを表示装置に表示させる表示制御情報を管理端末Ｃに送信する表示制御部１８を備えている。
【００３８】
端末Ｂは、ネットワークＮを介して管理サーバＡ及び管理端末Ｃと様々な情報を送受信するためのネットワークＩ／Ｆ３０、端末Ｂに対して各種情報を入力する入力装置４、受信した情報を用いた演算処理の結果に基づいて端末Ｂの制御処理を実行する端末制御部３１、端末制御部３１によって指示された情報を表示する表示装置５、端末Ｂにおいて実行された問題操作に関するアラーム情報を生成し管理サーバＡに送信するアラーム情報生成部３２を備えている。
【００３９】
管理端末Ｃは、ネットワークＮを介して管理サーバＡ及び端末Ｂと様々な情報を送受信するためのネットワークＩ／Ｆ４０、管理サーバＡから管理端末Ｃに対する制御情報を受信する制御情報受信部４１、受信した情報を用いた演算処理の結果に基づいて管理端末Ｃの制御処理を実行する管理端末制御部４２、管理端末制御部４２によって指示された情報を表示する表示装置５を備えている。
【００４０】
以下、図４に記載した本発明を構成する機能ブロック図に基づいて、各構成部の動作について説明する。はじめに、本発明の操作状況管理システムを構成する、端末Ｂの構成部について説明する。
【００４１】
端末制御部３１は、入力装置４によって端末Ｂに入力された各種情報を受信し、受信した情報を用いて演算処理を行い、その結果に基づいて端末Ｂにおける各種制御処理を実行する。
【００４２】
アラーム情報生成部３２は、端末制御部３１によって実行される各種制御処理のうち、問題操作に該当する制御処理を検出し、アラーム情報を生成する。そして、生成したアラーム情報をネットワークＩ／Ｆ３０を介して管理サーバＡに送信する。なお、上記の問題操作とは、端末制御部３１によって実行される単一の制御処理に基づいて検出してもよいし、複数出力される一連の制御処理に基づいて検出するとしてもよい。
【００４３】
次に、本発明の操作状況管理システムを構成する、管理サーバＡの構成部について説明する。
【００４４】
アラーム情報取得部１１は、ネットワークＮに接続されている端末Ｂのアラーム情報をネットワークＩ／Ｆ１０を介して取得し、取得したアラーム情報をアラーム情報記憶部１２に記憶する。
【００４５】
アラーム情報記憶部１２は、アラーム情報取得部１１が取得したアラーム情報が記憶される。その際の記憶形式は、アラーム情報に含まれるエージェント情報を利用して、端末又はユーザ別に関連付けて記憶するという形式にすると好適である。さらに、アラーム情報に含まれる日時情報を利用して、アラーム情報を取得した順に時系列的に記憶するという形式にしてもよい。
【００４６】
集計部１３は、アラーム情報記憶部１２に記憶されたアラーム情報の件数を所定の集計期間毎に集計し、集計した結果を集計結果記憶部１４に記憶する。本実施例では、所定の集計期間を１日とする。その際、アラーム情報の件数は、アラーム種別毎に集計されることとする。
【００４７】
集計結果記憶部１４には、集計部１３が算出した集計結果が記憶される。その際の記憶形式は、アラーム情報の件数を集計する範囲を示す所定の集計期間に含まれる日時情報を利用して、所定期間毎に時系列的に記憶するという形式にすると好適である。さらに、アラーム情報に含まれるアラーム種別毎に集計結果を分類して記憶するという形式にすると好適である。
【００４８】
集計表示生成部１５は、集計結果記憶部１４に記憶されている集計結果に基づいて、カレンダー形式の集計表示情報を生成する。その際、どのアラーム種別のアラーム情報が何件出力されているのかが分かるような形式で集計表示情報が生成される。
【００４９】
注目種別判定部１６は、集計結果記憶部１４に記憶されている集計結果と予め定められた所定条件とを比較し、集計結果が当該所定条件を満たしているアラーム種別を特定し、そのアラーム種別を注目種別と判定する。そして、判定した注目種別に関する情報を強調表示生成部１７に送信する。
【００５０】
強調表示生成部１７は、注目種別判定部１６から受信した注目種別に関する情報に基づいて、表示情報上で強調表示を行うための強調表示情報を生成し、表示制御部１８に送信する。その際、強調表示生成部１７は、強調表示のための条件と強調表示の形態を示す表示データとを組み合わせたテーブルを有しており、注目種別判定部１８から受信した注目種別に関する情報と強調表示のための条件とを比較し、該当する表示データを特定し、それを基に強調表示情報を生成すると好適である。
【００５１】
表示制御部１８は、集計表示生成部１５から取得した集計表示情報と、強調表示生成部１７から取得した強調表示情報とを合成して表示制御情報を生成し、ネットワークＩ／Ｆ１０を介して管理端末Ｃに送信する。
【００５２】
次に、本発明の操作状況管理システムを構成する、管理端末Ｃの構成部について説明する。
【００５３】
制御情報取得部４１は、ネットワークＮに接続されている管理サーバＡの表示制御情報をネットワークＩ／Ｆ４０を介して取得し、取得した表示制御情報を管理端末制御部４２に送信する。
【００５４】
管理端末制御部４２は、制御情報取得部４１から各種制御情報を受信し、受信した情報を用いて演算処理を行い、その結果に基づいて管理端末Ｃにおける各種制御処理を実行する。ここでは、制御情報取得部４１から受信した表示制御情報に基づいて、表示装置５に各種情報を表示する。
【００５５】
上述の構成とすることにより、表示装置５においてカレンダー形式で区切られた領域に表示される表示情報において、管理者にとって注目すべき箇所を自動的に強調して表示することが可能となる。
【００５６】
〔実施例１−構成（２）〕
次に、本発明の第一実施例において、スタンドアローン形態を用いた場合を例に図面を用いて説明する。図５に、本発明の操作状況管理システムを構成する端末Ｂ、及び外部表示装置Ｄの機能ブロック図を示す。本発明における各構成部及び各手段は、その機能が論理的に区別されているのみであって、物理上あるいは事実上同一の領域を為していてもよい。
【００５７】
また、図５は、本発明において必要となる最小限度の機器、構成部及び手段等のみを記載しており、その他の機器、構成部及び手段等についてはその記載を省略する。なお、〔実施例１−構成（１）〕と同一の構成部等には同一の符号を付しており、同じ動作をする場合にはその詳細な説明は省略する。
【００５８】
端末Ｂは、端末Ｂの内部にアラーム情報を記憶するアラーム情報記憶部１２、記憶されたアラーム情報の発生件数を集計する集計部１３、集計された結果情報を記憶する集計結果記憶部１４、集計結果を表示する情報を生成する集計表示生成部１５、集計結果から注目種別を判定する注目種別判定部１６、注目種別を強調する表示情報を生成する強調表示生成部１７、集計表示と強調表示とを表示させる表示制御情報を表示装置５又は外部表示装置Ｄに送信する表示制御部１８を備えているという点において、〔実施例１−構成（１）〕と異なっている。
【００５９】
外部表示装置Ｄは、端末Ｂから外部表示装置Ｄに対する表示制御情報を受信する制御情報取得部５０、制御情報取得部５０によって取得した制御情報に基づいて表示を行う表示部５１を備えている。
【００６０】
以下、図５に記載した本発明を構成する機能ブロック図に基づいて、各構成部の動作について説明する。はじめに、本発明の操作状況管理システムを構成する、端末Ｂの構成部について説明する。なお、〔実施例１−構成（１）〕と同様の構成部又は同様の動作については、その詳細な説明を省略する。
【００６１】
アラーム情報生成部３２は、端末制御部３１によって生成される各種制御処理のうち、問題操作に該当する制御処理を検出し、アラーム情報を生成する。そして、生成したアラーム情報をアラーム情報記憶部１２に記憶する。
【００６２】
アラーム情報記憶部１２は、アラーム情報生成部３２が生成したアラーム情報が記憶される。その際の記憶形式は、アラーム情報に含まれるエージェント情報を利用して、端末又はユーザ別に関連付けて記憶するという形式にすると好適である。さらに、アラーム情報に含まれる日時情報を利用して、アラーム情報を取得した順に時系列的に記憶するという形式にしてもよい。
【００６３】
表示制御部１８は、集計表示生成部１５から取得した集計表示情報と、強調表示生成部１７から取得した強調表示情報とを合成して表示制御情報を生成し、表示装置５に表示させる。
【００６４】
また、表示制御部１８は、生成した強調表示情報を、端末Ｂと接続する外部表示装置Ｄに対して送信してもよい。
【００６５】
次に、本発明の操作状況管理システムを構成する、外部表示装置Ｄの構成部について説明する。
【００６６】
制御情報取得部５０は、端末Ｂから送信された表示制御情報を取得し、取得した表示制御情報を表示部５１に送信する。
【００６７】
表示部５１は、制御情報取得部５０から取得した表示制御情報に基づいて、外部表示装置Ｄの表示装置（図示せず）に表示する。
【００６８】
上述の構成とすることにより、管理サーバＡを設けることなく、端末Ｂ単体で本発明の実現が可能となる。
【００６９】
〔実施例１−処理プロセス（１）〕
次に、本発明の操作状況監視システムをクライアントサーバ形態で動作させる場合における処理プロセスの一例を、図４の機能ブロック図及び図６のフローチャート等を用いて説明する。
【００７０】
管理サーバＡのアラーム情報取得部１１は、端末Ｂのアラーム情報生成部３２によって生成されたアラーム情報を取得し、アラーム情報記憶部１２に記憶する（Ｓ１０１）。なお、アラーム情報生成部３２によるアラーム情報の送信タイミングは、アラーム情報を生成した時点で、その都度送信するという形式としても良いし、生成したアラーム情報を所定期間溜め込み、特定のタイミングで一度に送信するという形式でも良い。
【００７１】
図７に、アラーム情報記憶部１２に記憶されるアラーム情報の一例を示す。この図に示すとおり、以下の処理プロセスでは具体的に、操作が実行された日時情報として「イベント日時」、操作が実行された端末又は当該端末を使用しているユーザを一義的に特定するエージェント情報として「部署ＩＤ」・「端末ＩＤ」・「ユーザＩＤ」、実行された操作の内容を示す処理内容情報として「イベント」、実行された操作の対象を示す情報として「アプリケーション」、どの問題操作の種別に該当するかを示すアラーム種別情報として「アラーム種別」という項目が用いられるという場合を例に説明する。
【００７２】
上記のアラーム種別について、ここでは、端末のハードウェア構成やソフトウェア構成に変更を加える操作を「資産」、管理者が予め定めたアプリケーション以外の不許可アプリケーションを起動する操作を「アプリ」、管理者が予め定めた問題となる操作の基準（操作ポリシー）に該当する操作を「操作」、管理者が予め閲覧禁止と設定したＷｅｂページを閲覧する操作を「Ｗｅｂ」、予め印刷禁止と設定した文書を印刷したり、予め定められたプリント枚数以上の枚数を印刷する操作を「印刷」、管理者が予め設定したキーワードを含むメールを送信する操作を「メール」として表示することとする。
【００７３】
集計部１３は、所定期間毎のアラーム情報の出力件数を集計し、結果を集計結果記憶部１６に記憶する（Ｓ１０２）。なお、本処理プロセスでは、所定期間は１日とし、アラーム情報件数はアラーム種別毎に算出することとする。
【００７４】
図８に、集計結果記憶部１４に記憶される集計結果の一例を示す。この図では、所定期間を１日とし、１日毎に集計した結果を、アラーム種別毎に示している。さらに、集計結果について、各部署別に分類して記憶するという形式を採用することとする。以下の処理プロセスでは、この図に示す場合を例に説明する。
【００７５】
集計表示生成部１５は、集計結果記憶部１４に記憶されている「２０１０年５月２４日」から「２０１０年５月２８日」までのデータを用いて、集計表示情報を生成する（Ｓ１０３）。図９に、生成された集計表示情報の一例を示す。
【００７６】
注目種別判定部１６は、集計結果記憶部１４に記憶されているアラーム情報の出力件数に基づき、注目種別を判定する（Ｓ１０４）。なお、本処理プロセスでは、予め所定値を「出力件数２０件」と定め、「出力件数２０件以上」のアラーム種別を、注目種別と判定することとする。その結果、「５月２４日」の「アプリ」、「５月２６日」の「操作」、及び「５月２７日」の「印刷」が注目種別と判定される（Ｓ１０５）。
【００７７】
強調表示生成部１７は、注目種別のデータを強調するための強調表示情報を生成する（Ｓ１０６）。なお、本処理プロセスでは強調表示情報として、集計表示上における注目種別の表示形態、及びアラーム情報の発生件数データの表示形態を変化させるという形の強調表示情報を生成することとする。その他、集計表示上において、注目種別のデータのそばにコメント等が記載された吹き出しを表示するという形の強調表示情報、注目種別の表示形態及びデータの色を変化させるという強調表示情報、又は注目すべきことを示すマークや図形を表示するという形の強調表示情報を生成するという形式としても良い。
【００７８】
表示制御部１８は、集計表示情報と強調表示情報とを合成し、表示制御情報を生成する（Ｓ１０７）。生成された表示制御情報は管理端末Ｃに送信され、管理端末制御部４２によって、管理端末Ｃの表示装置５に表示される（Ｓ１０８）。
【００７９】
図１０に、表示装置５に表示される画像のイメージを示す。この図では、管理端末Ｃの表示装置５の画面６０と、管理サーバＡから受信した表示制御情報を表示するための表示ウィンドウ６１と、アラーム情報発生件数の時系列的な推移を示す集計表示情報を表示させるための表示領域６２と、カレンダー形式で表示した集計表示６３と、注目種別及び注目種別のデータを強調する強調表示情報６４の具体例を示している。
【００８０】
図１１に、表示装置５に表示される画像の別イメージの一例を示す。この図では、注目種別及び注目種別のデータを、他の種別及びデータよりも拡大するという形式で表示する場合の具体例を示している。
【００８１】
上述の説明において、エージェント情報に部署ＩＤ（部署名）、端末ＩＤ（端末識別情報）、ユーザＩＤ（ユーザ識別情報）が含まれているとしたが、部署ＩＤ、端末ＩＤ、ユーザＩＤを関連付けた管理データベースを備え、エージェント情報に全ての情報を含まなくとも、いずれかの情報に基づいて管理データベースから他の情報を参照できるようにしても良い。
【００８２】
〔実施例１−処理プロセス（２）〕
次に、本発明の操作状況監視システムをクライアントサーバ形態で動作させる場合における処理プロセスの別の一例について、図４の機能ブロック図及び図６のフローチャート等を用いて説明する。なお、図６のフローチャートにおける（Ｓ１０１）から（Ｓ１０３）の動作については、〔実施例１−処理プロセス（１）〕と同様のため、その詳細を省略する。
【００８３】
注目種別判定部１６は、集計結果記憶部１４に記憶されているアラーム情報の出力件数に基づき、注目種別を判定する（Ｓ１０４）。なお、本処理プロセスでは、予め、「出力件数２５件以上」のアラーム種別を「レベルＡ」、「出力件数２０件以上」のアラーム種別を「レベルＢ」、「出力件数１５件以上」のアラーム種別を「レベルＣ」と定め、それぞれに該当するアラーム種別を注目種別と判定し、重要度別に分類することとする。その結果、「レベルＡ」は「５月２６日」の「操作」、「レベルＢ」は「５月２４日」の「アプリ」及び「５月２７日」の「印刷」、「レベルＣ」は「５月２６日」の「Ｗｅｂ」及び「５月２７日」の「操作」と判定される（Ｓ１０５）。
【００８４】
強調表示生成部１７は、注目種別のデータを強調するための級長表示情報を生成する（Ｓ１０６）。なお、本処理プロセスでは、強調表示情報として、集計表示上における注目種別のそばに、その注目すべき程度（重要度レベル）を示す「レベル情報」を表示するという形の強調表示情報を生成することとする。その他、集計表示上において、注目種別のデータのそばにコメント等が記載された吹き出しを表示するという形の強調表示情報、注目種別の表示形態及びデータの色を変化させるという強調表示情報、又は注目すべきことを示すマークや図形を表示するという形の強調表示情報を生成するという形式としても良い。
【００８５】
表示制御部１８は、集計表示情報と強調表示情報とを合成し、表示制御情報を生成する（Ｓ１０７）。生成された表示制御情報は管理端末Ｃに送信され、管理端末制御部４２によって、管理端末Ｃの表示装置５に表示される（Ｓ１０８）。図１２に、表示装置５に表示される画像のイメージを示す。
【００８６】
〔実施例１−処理プロセス（３）〕
次に、本発明の操作状況監視システムをクライアントサーバ形態で動作させる場合における処理プロセスの別の一例について、図４の機能ブロック図及び図６のフローチャート等を用いて説明する。なお、図６のフローチャートにおける（Ｓ１０１）から（Ｓ１０３）の動作については、〔実施例１−処理プロセス（１）〕と同様のため、その詳細を省略する。
【００８７】
注目種別判定部１６は、集計結果記憶部１４に記憶されているアラーム情報の出力件数に基づき、注目種別を判定する（Ｓ１０４）。なお、本処理プロセスでは、集計表示を生成する集計期間の範囲内（本実施例では、「２０１０年５月２４日から２０１０年５月３０日」までとする。）において、アラーム情報の出力件数が一番多いものから順に３つのアラーム種別を、注目種別と判定することとする。その結果、「５月２６日」の「操作」、「５月２４日」の「アプリ」、及び「５月２７日」の「印刷」が注目種別と判定される（Ｓ１０５）。
【００８８】
強調表示生成部１７は、要注目期間のデータを強調するための強調表示情報を生成する（Ｓ１０６）。なお、本処理プロセスでは、強調表示情報として、集計表示上における注目種別のそばに、アラーム情報出力件数の順位を示す情報を表示するという形の強調表示情報を生成することとする。その他、集計表示上において、注目種別のデータのそばにコメント等が記載された吹き出しを表示するという形の強調表示情報、注目種別の表示形態及びデータの色を変化させるという強調表示情報、又は注目すべきことを示すマークや図形を表示するという形の強調表示情報を生成するという形式としても良い。
【００８９】
表示制御部１８は、集計表示情報と強調表示情報とを合成し、表示制御情報を生成する（Ｓ１０７）。生成された表示制御情報は管理端末Ｃに送信され、管理端末制御部４２によって、管理端末Ｃの表示装置５に表示される（Ｓ１０８）。図１３に、表示装置５に表示される画像のイメージを示す。
【００９０】
〔実施例１−処理プロセス（４）〕
次に、本発明の操作状況監視システムをクライアントサーバ形態で動作させる場合における処理プロセスの別の一例について、図４の機能ブロック図及び図６のフローチャート等を用いて説明する。なお、図６のフローチャートにおける（Ｓ１０１）から（Ｓ１０３）の動作については、〔実施例１−処理プロセス（１）〕と同様のため、その詳細を省略する。
【００９１】
注目種別判定部１６は、集計結果記憶部１４に記憶されているアラーム情報の出力件数に基づき、注目種別を判定する（Ｓ１０４）。なお、本処理プロセスでは、所定の集計期間内（本実施例では、「１日」とする。）において、アラーム情報の出力件数が一番多いものから順に注目度を判定することとする。その結果、集計期間「５月２４日」の場合、注目度が高い順に、「アプリ」・「操作」・「Ｗｅｂ」・「印刷」と判定される（Ｓ１０５）。
【００９２】
強調表示生成部１７は、要注目期間のデータを強調するための強調表示情報を生成する（Ｓ１０６）。なお、本処理プロセスでは、強調表示情報として、集計表示上における注目種別を、前記注目種別判定部１６で判定した注目度順に並べ替えて表示させるための情報を生成することとする。
【００９３】
表示制御部１８は、強調表示生成部１７によって生成された強調表示情報に基づいて集計表示情報と強調表示情報を修正し、表示制御情報を生成する（Ｓ１０７）。生成された表示制御情報は管理端末Ｃに送信され、管理端末制御部４２によって、管理端末Ｃの表示装置５に表示される（Ｓ１０８）。図１４に、表示装置５に表示される画像のイメージを示す。この図では、強調表示情報に基づいて、表示される注目種別及び注目種別のデータが並び変わった後の表示情報６４の具体例を示している。
【実施例２】
【００９４】
〔実施例２−構成（１）〕
以下、図面を用いて本発明の第二実施例について説明する。まず、実施形態としてクライアントサーバ形態を用いた場合を例に説明する。図１５に、本発明の操作状況管理システムを構成する管理サーバＡ、端末Ｂ及び管理端末Ｃの機能ブロック図を示す。本発明における各構成部及び各手段は、その機能が論理的に区別されているのみであって、物理上あるいは事実上同一の領域を為していてもよい。
【００９５】
また、図１５は、本発明において必要となる最小限度の機器、構成部及び手段等のみを記載しており、その他の機器、構成部及び手段等についてはその記載を省略する。なお、〔実施例１−構成（１）〕と同一の構成部等には同一の符号を付しており、同じ動作をする場合にはその詳細な説明は省略する。
【００９６】
管理サーバＡは、注目種別判定部１６の内部に、集計結果記憶部１４に記憶されている情報から、アラーム情報の発生件数における当該アラーム情報を発生させた端末数の割合を算出する占有割合算出手段１９と、算出した占有割合に基づいて注目すべきアラーム種別を判定する注目種別判定手段２０とを備えているという点において、〔実施例１−構成（１）〕と異なっている。
【００９７】
以下、図１５に記載した本発明を構成する機能ブロック図に基づいて、各構成部の動作について説明する。なお、〔実施例１−構成（１）〕と同様の構成部又は同様の動作については、その詳細な説明を省略する。
【００９８】
集計部１３は、アラーム情報記憶部１２に記憶されたアラーム情報の件数を所定の集計期間毎に集計し、集計した結果を集計結果記憶部１４に記憶する。本実施例では、アラーム情報を発生させたエージェント情報数も集計する。その際、アラーム種別毎に、エージェント数を集計することとする。
【００９９】
集計結果記憶部１４には、集計部１３が算出した集計結果が記憶される。その際の記憶形式は、アラーム情報の件数を集計する範囲を示す所定の集計期間に含まれる日時情報を利用して、所定期間毎に時系列的に記憶するという形式にすると好適である。さらに、アラーム情報に含まれるアラーム種別毎に集計結果を分類して記憶するという形式にすると好適である。また、本実施例では、アラーム種別毎に、アラーム情報を出力したエージェント情報数を集計した結果も記憶されることとする。
【０１００】
占有割合算出手段１９は、アラーム種別毎に、エージェント情報１件において、平均してどれくらいの数のアラーム情報が出力されているのかを算出する。これにより、端末１台又はユーザ１人当たり、何件のアラーム情報が出力されているのかを求めることができ、特定の要注意人物が連続的にアラーム情報を出力しているアラーム種別を把握することが可能となる。
【０１０１】
注目種別判定手段２０は、占有割合算出手段１９によって算出された占有割合が、予め定められた判定条件を満たしているアラーム種別を、注目種別と判定する。そして、判定した注目種別間に関する情報を強調表示生成部１７に送信する。
【０１０２】
上述の構成とすることにより、表示装置５において表示される集計表示において、特定の人物によってアラーム情報が繰り返し出力されているアラーム種別を自動的に強調表示することができるため、管理者は、要注意人物を素早く特定し、また、その操作内容を容易に把握することが可能となる。さらに、特定した要注意人物を集中的に管理することでセキュリティ状態の向上を図ることができるため、管理者の業務効率を向上させるという効果も望める。
【０１０３】
〔実施例２−構成（２）〕
次に、本発明の第二実施例において、スタンドアローン形態を用いた場合を例に図面を用いて説明する。図１６に、本発明の操作状況管理システムを構成する端末Ｂ、及び外部表示装置Ｄの機能ブロック図を示す。本発明における各構成部及び各手段は、その機能が論理的に区別されているのみであって、物理上あるいは事実上同一の領域を為していてもよい。
【０１０４】
また、図１６は、本発明において必要となる最小限度の機器、構成部及び手段等のみを記載しており、その他の機器、構成部及び手段等についてはその記載を省略する。なお、〔実施例１−構成（２）〕と同一の構成部等には同一の符号を付しており、同じ動作をする場合にはその詳細な説明は省略する。
【０１０５】
端末Ｂは、注目種別判定部１６の内部に、集計結果記憶部１４に記憶されている情報から、アラーム情報の発生件数における当該アラーム情報を発生させた端末数の割合を算出する占有割合算出手段１９と、算出した占有割合に基づいて注目すべきアラーム種別を判定する注目種別判定手段２０とを備えているという点において、〔実施例１−構成（２）〕と異なっている。
【０１０６】
上述の構成とすることにより、管理サーバＡを設けることなく、端末Ｂ単体で本発明の実現が可能となる。
【０１０７】
〔実施例２−処理プロセス〕
次に、本発明の操作状況監視システムをクライアントサーバ形態で動作させる場合における処理プロセスの一例について、図１５の機能ブロック図及び図１７のフローチャート等を用いて説明する。なお、図１７のフローチャートにおける（Ｓ２０１）、及び（Ｓ２０３）の動作については、〔実施例１−処理プロセス（１）〕と同様のため、その詳細を省略する。
【０１０８】
集計部１３は、所定期間毎のアラーム情報の出力件数を集計し、結果を集計結果記憶部１６に記憶する（Ｓ２０２）。なお、本処理プロセスでは、アラーム種別毎に、どれだけのエージェント情報からアラーム情報が出力されたか、そのエージェント情報数も集計することとする。
【０１０９】
図１８に、集計結果記憶部１４に記憶される集計結果の一例を示す。この図では、所定期間を１日とし、１日毎に集計した結果を、アラーム種別毎に示している。さらに、アラーム種別毎にアラーム情報を出力したエージェント情報の数（本処理プロセスでは、アラーム情報に含まれる「端末ＩＤ」を用いて、端末数を算出することとする。）を「端末数」として表示している。以下の処理プロセスでは、この図に示す場合を例に説明する。
【０１１０】
注目種別判定部１６の占有割合算出手段１９は、アラーム種別毎に、端末１台に対して平均して何件のアラーム情報が出力されているのかを占有割合として算出する（Ｓ２０４）。集計値が図１８の通りに記憶されていた場合における、集計期間「２０１０年５月２４日」の占有割合は、アラーム種別「アプリ」が「５．７５」、アラーム種別「操作」が「２．５」、アラーム種別「Ｗｅｂ」が「１」、アラーム種別「印刷」が「１」と算出される。
【０１１１】
注目種別判定部１６の注目種別判定手段２０は、予め定めた判定条件に基づき、注目種別を判定する（Ｓ２０５）。なお、本処理プロセスでは、判定条件について、「占有割合５以上」を、注目種別と判定することとする。その結果、集計期間「２０１０年５月２４日」のアラーム種別「アプリ」、集計期間「２０１０年５月２５日」のアラーム種別「印刷」、集計期間「２０１０年５月２６日」のアラーム種別「Ｗｅｂ」、集計期間「２０１０年５月２７日」のアラーム種別「操作」が、注目種別と判定される（Ｓ２０６）。
【０１１２】
強調表示生成部１７は、注目種別のデータを強調するための強調表示情報を生成する（Ｓ２０７）。なお、本処理プロセスでは強調表示情報として、集計表示上における注目種別をしめす表示の形状を変化させるという形の強調表示情報を生成することとする。
【０１１３】
表示制御部１８は、集計表示情報と強調表示情報とを合成し、表示制御情報を生成する（Ｓ２０８）。生成された表示制御情報は管理端末Ｃに送信され、管理端末制御部４２によって、管理端末Ｃの表示装置５に表示される（Ｓ２０９）。図１９に、表示装置５に表示される画像のイメージを示す。
【実施例３】
【０１１４】
〔実施例３−構成（１）〕
以下、図面を用いて本発明の第三実施例について説明する。まず、実施形態としてクライアントサーバ形態を用いた場合を例に説明する。図２０に、本発明の操作状況管理システムを構成する管理サーバＡ、端末Ｂ及び管理端末Ｃの機能ブロック図を示す。本発明における各構成部及び各手段は、その機能が論理的に区別されているのみであって、物理上あるいは事実上同一の領域を為していてもよい。
【０１１５】
また、図２０は、本発明において必要となる最小限度の機器、構成部及び手段等のみを記載しており、その他の機器、構成部及び手段等についてはその記載を省略する。なお、〔実施例１−構成（１）〕及び〔実施例２−構成（１）〕と同一の構成部等には同一の符号を付しており、同じ動作をする場合にはその詳細な説明は省略する。
【０１１６】
管理サーバＡは、注目種別判定部１６の内部に、集計結果記憶部１４に記憶されている情報から、所定時間内におけるアラーム情報の発生件数を算出する短期発生件数算出手段２１と、算出した短期発生件数に基づいて注目すべきアラーム種別を判定する注目種別判定手段２０とを備えているという点において、〔実施例１−構成（１）〕及び〔実施例２−構成（１）〕と異なっている。
【０１１７】
以下、図２０に記載した本発明を構成する機能ブロック図に基づいて、各構成部の動作について説明する。なお、〔実施例１−構成（１）〕及び〔実施例２−構成（１）〕と同様の構成部又は同様の動作については、その詳細な説明を省略する。
【０１１８】
集計部１３は、アラーム情報記憶部１２に記憶されたアラーム情報の件数を所定の集計期間毎に集計し、集計した結果を集計結果記憶部１４に記憶する。本実施例では、アラーム情報が出力された日時情報も取得する。その際、アラーム種別毎に、日時情報を取得することとする。
【０１１９】
集計結果記憶部１４には、集計部１３が算出した集計結果が記憶される。その際の記憶形式は、アラーム情報の件数を集計する範囲を示す所定の集計期間に含まれる日時情報を利用して、所定期間毎に時系列的に記憶するという形式にすると好適である。さらに、アラーム情報に含まれるアラーム種別毎に集計結果を分類して記憶するという形式にすると好適である。また、本実施例では、アラーム種別毎に、アラーム情報に含まれる日時情報を収集した結果も記憶されることとする。
【０１２０】
短期発生数算出手段２１は、アラーム種別毎に、予め定められた所定の短期連続時間内において、アラームが何件出力されているのかを計数し、その最大値を短期発生数として取得する。これにより、短期連続時間内に連続してアラーム情報が出力されているアラーム情報を把握することが可能となる。本実施例における短期連続時間とは、集計部１３における所定期間よりも短い期間であり、例えば、所定期間が１日とすると短期連続時間は１時間というような形式である。また、所定期間を複数の時間に分割したうちの一単位を、短期連続時間と設定するとしてもよい。なお、このときの分割数はアラーム種別毎に異なっていてもよい。
【０１２１】
注目種別判定手段２０は、短期発生数算出手段２１によって取得された値が、予め定められた判定条件を満たしているアラーム種別を、注目種別と判定する。そして、判定した注目種別間に関する情報を強調表示生成部１７に送信する。本実施例における判定条件には、例えば、取得した値が所定値以上であった場合に注目種別と判定するというような条件、また、定時後や深夜の時間帯というような、予め注意が必要な時間帯であると設定された短期連続時間において値が取得された場合に注目種別と判定するというような条件、などが考えられる。
【０１２２】
上述の構成とすることにより、表示装置５において表示される集計表示において、短期連続時間内に連続してアラーム情報が出力されているアラーム種別を自動的に強調表示することができるため、管理者は、異常な状況を容易に把握することが可能となる。さらに、特定したアラーム種別に対して集中的に管理することでセキュリティ状態の向上を図ることもできるため、管理者の業務効率を向上させるという効果も望める。また、所定期間におけるアラームが多いにもかかわらず、短期連続時間におけるアラームが発生していないという場合には、日常的にアラームを発生させる操作を行っているといったことも判断することができ、こういった場合も注目すべきであると判断することも可能である。
【０１２３】
〔実施例３−構成（２）〕
次に、本発明の第三実施例において、スタンドアローン形態を用いた場合を例に図面を用いて説明する。図２１に、本発明の操作状況管理システムを構成する端末Ｂ、及び外部表示装置Ｄの機能ブロック図を示す。本発明における各構成部及び各手段は、その機能が論理的に区別されているのみであって、物理上あるいは事実上同一の領域を為していてもよい。
【０１２４】
また、図２１は、本発明において必要となる最小限度の機器、構成部及び手段等のみを記載しており、その他の機器、構成部及び手段等についてはその記載を省略する。なお、〔実施例１−構成（２）〕及び〔実施例２−構成（２）〕と同一の構成部等には同一の符号を付しており、同じ動作をする場合にはその詳細な説明は省略する。
【０１２５】
端末Ｂは、注目種別判定部１６の内部に、集計結果記憶部１４に記憶されている情報から、所定時間内におけるアラーム情報の発生件数を算出する短期発生件数算出手段２１と、算出した短期発生件数に基づいて注目すべきアラーム種別を判定する注目種別判定手段２０とを備えているという点において、〔実施例１−構成（２）〕及び〔実施例２−構成（２）〕と異なっている。
【０１２６】
上述の構成とすることにより、管理サーバＡを設けることなく、端末Ｂ単体で本発明の実現が可能となる。
【０１２７】
〔実施例３−処理プロセス〕
次に、本発明の操作状況監視システムをクライアントサーバ形態で動作させる場合における処理プロセスの一例について、図２０の機能ブロック図及び図２２のフローチャート等を用いて説明する。なお、図２２のフローチャートにおける（Ｓ３０１）、及び（Ｓ３０３）の動作については、〔実施例１−処理プロセス（１）〕と同様のため、その詳細を省略する。
【０１２８】
集計部１３は、所定期間毎のアラーム情報の出力件数を集計し、結果を集計結果記憶部１６に記憶する（Ｓ３０２）。なお、本処理プロセスでは、アラーム種別毎に、アラーム情報に含まれる日時情報も収集して記憶することとする。
【０１２９】
図２３に、集計結果記憶部１４に記憶される集計結果の一例を示す。この図では、所定期間を１日とし、１日毎に集計した結果を、アラーム種別毎に示している。さらに、アラーム種別毎にアラームが出力された日時情報が関連付けて記憶される。以下の処理プロセスでは、この図に示す場合を例に説明する。
【０１３０】
注目種別判定部１６の短期発生件数算出手段１９は、集計結果記憶部１４に記憶されている日時情報を用いて、アラーム種別毎に、予め定められた所定の短期連続時間内に最大で何件のアラーム情報が出力されているのかを短期発生件数として算出する（Ｓ３０４）。
【０１３１】
注目種別判定部１６の注目種別判定手段２０は、予め定めた判定条件に基づき、注目種別を判定する（Ｓ３０５）。なお、本処理プロセスでは、判定条件について、「短期発生件数１０以上」を、注目種別と判定することとする。本実施例では、集計期間「２０１０年５月２４日」のアラーム種別「アプリ」、集計期間「５月２６日」のアラーム種別「操作」及び「Ｗｅｂ」が、注目種別と判定されることとする（Ｓ３０６）。
【０１３２】
強調表示生成部１７は、注目種別のデータを強調するための強調表示情報を生成する（Ｓ３０７）。なお、本処理プロセスでは強調表示情報として、集計表示上における注目種別をしめす表示の形状を変化させるという形の強調表示情報を生成することとする。
【０１３３】
表示制御部１８は、集計表示情報と強調表示情報とを合成し、表示制御情報を生成する（Ｓ３０８）。生成された表示制御情報は管理端末Ｃに送信され、管理端末制御部４２によって、管理端末Ｃの表示装置５に表示される（Ｓ３０９）。図２４に、表示装置５に表示される画像のイメージを示す。
【符号の説明】
【０１３４】
Ａ：管理サーバ
Ｂ：端末
Ｃ：管理端末
Ｄ：外部表示装置
Ｎ：通信ネットワーク
１：処理装置
２：記憶装置
３：通信装置
４：入力装置
５：表示装置
６：演算装置
７：制御装置
１０：ネットワークＩ／Ｆ
１１：アラーム情報取得部
１２：アラーム情報記憶部
１３：集計部
１４：集計結果記憶部
１５：集計表示生成部
１６：注目種別判定部
１７：強調表示生成部
１８：表示制御部
１９：占有割合算出手段
２０：注目種別判定手段
２１：短期発生数算出手段
３０：ネットワークＩ／Ｆ
３１：端末制御部
３２：アラーム情報生成部
４０：ネットワークＩ／Ｆ
４１：制御情報取得部
４２：管理端末制御部
５０：制御情報取得部
５１：表示部
６０：画面
６１：表示ウィンドウ
６２：表示領域
６３：集計表示
６４：強調表示
【技術分野】
【０００１】
本発明は、コンピュータ端末で実行される操作内容の管理に関し、特に注目すべき操作の実行状況を管理する技術に関する。
【背景技術】
【０００２】
一般的に、ネットワークに接続されている複数のコンピュータ端末の操作内容を管理する方法として、管理者が、端末から出力される操作ログ情報を確認して管理するという方法が用いられる。しかし、この方法は、端末で実行された操作内容を正確に把握できる反面、管理者に対して大きな作業負荷がかかるという問題がある。例えば、管理対象となる端末が多数存在するネットワーク環境の場合、管理者は、それぞれの端末から随時出力される操作ログ情報を常に確認して状況を把握しなければならない。また、その状況に応じて、ネットワーク全体における不正操作の発生件数を減少させるために、どのような対策を実行すべきかを随時判断しなければならず、管理者は大きな作業負担を負うことになってしまう。
【０００３】
上記の問題を解決する手段として、端末で実行される不正操作を検出する分野では、予め端末に対して実行可能な操作内容を定めたルール等を設定し、そのルールに基づいて不正操作を自動検出するという技術がある。この技術において、不正操作を検出した場合、そのときの日時情報と端末の操作画面データとを証拠情報として取得し、ネットワークを通じて管理者の端末に通知するという手段が用いられている。これにより、管理者は、ネットワークに接続されている端末上で実行された不正操作に関する情報を、容易に把握することができる。（特許文献１参照）
【０００４】
また、健康管理分野では、体脂肪率や血圧など日々の健康管理情報を計測し、その計測した日時情報と健康管理情報の演算結果とを用いて今回と前回の変化量を算出するという技術がある。この技術において、１ヶ月間当たりの変化量を算出し、その結果をグラフィック表示するという手段が用いられている。これにより、ユーザは、自身の健康管理情報の推移状況を、容易に把握することができる。（特許文献２参照）
【先行技術文献】
【特許文献】
【０００５】
【特許文献１】特開２００５−２４９２６７号公報
【特許文献２】特開平１１−３３２８４５号公報
【発明の概要】
【発明が解決しようとする課題】
【０００６】
特許文献１の技術を用いると、個々の端末においてどういう不正操作が実行されたのかを素早く把握することはできる。しかし、ネットワーク全体においてどういう内容の不正操作が何件実行されているのかといった、ネットワーク全体に関する不正操作の状況は把握できない。このため、全体の状況を把握するためには、管理者自身が、個々の端末の不正操作に関するデータを集計して判断しなければならず、手間が発生してしまう上、管理者の能力によって判断に差が出てしまう。
【０００７】
特許文献２の技術を用いると、所定の計測期間毎にデータがどのように推移しているのかという状況は容易に把握することができる。しかし、管理者にとって注意して確認すべき箇所はどこなのか、また、注目すべきデータはどれなのか、ということについては容易に把握できない。このため、ネットワーク全体における不正操作の内容が多岐に渡っている場合、注意して確認し、また優先的に対策すべき内容はどれなのかを、個々のデータの推移状況から管理者自身が判断しなければならず、手間が発生してしまう上、管理者の能力によって判断に差が出てしまう。
【０００８】
本発明は、上記従来技術の問題点を解消することを課題とする。具体的には、コンピュータ端末で実行される操作内容の管理において、注意して確認すべきデータを自動的に判定し、管理者にとって視認しやすい形式で表示することにより、管理者の業務負担を軽減するシステムを提供することを課題とする。
【課題を解決するための手段】
【０００９】
上記の課題を解決するために、本発明の操作状況管理方法は、端末が実行した問題操作に関する情報と日時情報とを含むアラーム情報を記憶する記憶装置と、アラーム情報を用いて端末の操作状況を管理する処理装置と、処理装置の制御指示に基づいて操作状況を表示する表示装置と、を備える操作状況監視システムにおいて、この処理装置が表示装置に対して、操作状況表示用にカレンダー形式で区切った領域を表示させるステップと、アラーム情報の発生件数を種別毎に計数した集計結果をカレンダー領域中に日付別に表示させるステップと、カレンダー領域中に表示される集計結果のうち、処理装置において注目が必要と判定された種別に関する情報を強調して表示させるステップを実行することを特徴としている。
【００１０】
本発明の方法を採用することにより、カレンダー形式で表示されたアラーム情報の集計結果中において注目すべき箇所を強調し、管理者にとって注目すべき箇所が容易に把握できる形式での表示を実現することができる。これにより、データ確認にかかる作業時間が削減されるため、端末の操作状況を管理する管理者の業務負担を軽減することが可能となる。
【００１１】
また、本発明の操作状況管理システムにおける処理装置は、アラーム情報の発生件数を種別および端末識別情報毎に集計する集計部と、集計結果に基づきアラーム情報において注目すべき種別を判定する注目種別判定部と、集計結果に関する表示情報を生成する集計表示生成部と、注目種別を強調する表示情報を生成する強調表示生成部と、集計表示と強調表示とを表示装置に表示させる表示制御部とを備えることを特徴にした構成としてもよい。
【００１２】
本発明の構成を採用することにより、端末から出力されたアラーム情報の発生件数を集計し、その集計結果の時系列的な推移を示す表示情報を生成して表示装置に表示することができる。更に、その表示情報上において注目すべき箇所も自動的に強調して表示装置に表示することができる。これにより、注目すべき箇所を視認しやすい形式での表示を実現することができるため、端末の操作状況を管理する管理者の業務負担を軽減することが可能となる。
【００１３】
本発明の操作状況管理システムの処理装置に含まれる注目種別判定部は、集計結果に基づき、アラーム情報の発生件数におけるそのアラーム情報を発生させた端末数の割合を算出する占有割合算出手段と、算出した占有割合に基づいて注目すべき問題操作の種別を判定する注目種別判定手段とを有するという構成としてもよい。
【００１４】
本発明のように構成することにより、特定の集計期間におけるアラーム発生件数に対する端末数の割合に応じて、特異な値を示しているアラーム情報の種別を注目種別として強調して表示することができる。これにより、管理者は、全体の傾向とは異なる状況であることを、すばやく把握することが可能となる。
【００１５】
本発明の操作状況管理システムの処理装置に含まれる注目種別判定部は、集計結果に基づき、アラーム情報の所定時間内における発生件数を算出する短期発生数算出手段と、短期発生件数に基づいて注目すべき問題操作の種別を判定する注目種別判定手段とを有するという構成としてもよい。
【００１６】
本発明のように構成することにより、短期間の間に多数のアラーム情報が発生している種別を注目種別として強調して表示することができる。これにより、管理者は、集計結果における突発的な値の変化に関して、すばやく把握することが可能となる
【００１７】
また、本発明のプログラムを処理装置に読み込ませて実行することで、上述の本発明を実現させることも可能である。つまり、操作状況管理システムに用いるプログラムであって、アラーム情報の発生件数を種別および端末識別情報毎に集計する集計機能と、集計結果に基づきアラーム情報において注目すべき種別を判定する注目種別判定機能と、集計結果に関する表示情報を生成する集計表示生成機能と、注目種別を強調する表示情報を生成する強調表示生成機能と、
集計表示と強調表示とを表示装置に表示させる表示制御機能と、処理装置に実現させるプログラム、として本発明を構成してもよい。
【００１８】
この操作状況管理プログラムも、上述の操作状況管理システムと同様の作用効果を伴うものである。
【００１９】
本発明におけるアラーム情報とは、端末において問題操作が実行された際に生成される通知情報のことをいう。具体的には、その操作が実行された日時情報、実行された操作の内容を示す処理内容情報、どの問題操作の種別に該当するかを示すアラーム種別情報、及び操作が実行された端末又は当該端末を使用しているユーザを一義的に特定するエージェント情報を少なくとも含む一連の情報などが一例として考えられる。
【００２０】
さらに、上記の処理内容情報とは、端末において実行された問題操作の内容を示す情報であって、ミドルウェアまたはＯＳ等において処理されるアプリケーションやハードウェア等による制御を示す情報のことをいう。より具体的には、キー入力、ポインティングデバイスの操作（ボタン押下、移動など）、外部記憶媒体の着脱、外部機器（プリンタなど）との接続、ファイル操作（作成、削除、コピー、移動、フォルダ名変更等）、アプリケーション操作（起動、終了等）、ドライブの追加・削除・検知、ＩＰアドレス変更、記憶媒体の書き込み、印刷、クリップボードへのコピー等を示す情報がある。なお、これらは一例であって限定されるものではない。
【００２１】
さらに、上記のアラーム種別情報とは、管理者が予め定めた問題操作の種別を示す情報のことをいう。アラーム種別の具体例としては、端末のハードウェア構成やソフトウェア構成に変更を加える操作、管理者が予め定めたアプリケーション以外の不許可アプリケーションを起動する操作、管理者が予め定めた問題操作内容に該当する操作、管理者が予め閲覧禁止と設定したＷｅｂページを閲覧する操作、予め印刷禁止と設定した文書を印刷したり、予め定められたプリント枚数以上の枚数を印刷したりする操作などがある。なお、これらは一例であって限定されるものではない。
【００２２】
さらに、上記のエージェント情報とは、端末Ｂを一義的に特定するための情報や、端末Ｂを使用しているユーザを一義的に特定するための情報のことをいう。具体的には、端末ＢのＭＡＣアドレスや端末毎に一義的に設定された番号といった端末個々に設定された番号や符号、またはユーザ毎に一義的に設定されたログインＩＤやユーザＩＤ等がその一例として考えられる。
【００２３】
本発明における集計表示とは、取得したデータに関する所定の集計期間毎の集計結果と、その集計結果が時系列的にどのように変化しているのかを示すための表示情報のことをいう。具体的には、集計結果をカレンダー形式にまとめた一覧表などが考えられる。
【００２４】
さらに、上記のカレンダー形式とは、取得したデータの集計結果の時系列的な変化状況を示すために、日時情報に基づいて区切った表示領域のことをいう。日付別にデータの集計結果が把握できる形式で区切った領域あればどのようなものでもよい。具体的な形式としては、一週間毎に表示する形式、一ヶ月毎に表示する形式、または一年毎に表示する形式など、様々なものが考えられる。
【発明の効果】
【００２５】
上述のように構成された本発明によれば、管理者は、アラーム情報の発生件数の時系列的な推移を容易に把握することができ、さらに、注目すべき箇所もすばやく確認することができる。これにより、データ確認にかかる作業時間が削減されるため、端末の操作状況を管理する管理者の業務負担を軽減することができるという効果を得ることができる。
【図面の簡単な説明】
【００２６】
【図１】本発明のシステム構成の一例を示す概念図。
【図２】本発明の操作状況管理システムのハードウェア構成の一例を示す概念図。
【図３】本発明のシステム構成の一例を示す概念図。
【図４】本発明の実施例１におけるシステム構成の一例を示す機能ブロック図。
【図５】本発明の実施例１におけるシステム構成の一例を示す機能ブロック図。
【図６】本発明の実施例１における処理プロセスの一例を示すフローチャート。
【図７】本発明のアラーム情報の一例を示す図。
【図８】本発明の集計結果の一例を示す図。
【図９】本発明の集計結果情報の一例を示す図。
【図１０】本発明の管理端末Ｃの表示装置５で表示する画像の一例を示すイメージ図。
【図１１】本発明の管理端末Ｃの表示装置５で表示する画像の一例を示すイメージ図。
【図１２】本発明の管理端末Ｃの表示装置５で表示する画像の一例を示すイメージ図。
【図１３】本発明の管理端末Ｃの表示装置５で表示する画像の一例を示すイメージ図。
【図１４】本発明の管理端末Ｃの表示装置５で表示する画像の一例を示すイメージ図。
【図１５】本発明の実施例２におけるシステム構成の一例を示す機能ブロック図。
【図１６】本発明の実施例２におけるシステム構成の一例を示す機能ブロック図。
【図１７】本発明の実施例２における処理プロセスの一例を示すフローチャート。
【図１８】本発明の実施例２における集計結果の一例を示す図。
【図１９】本発明の管理端末Ｃの表示装置５で表示する画像の一例を示すイメージ図。
【図２０】本発明の実施例３におけるシステム構成の一例を示す機能ブロック図。
【図２１】本発明の実施例３におけるシステム構成の一例を示す機能ブロック図。
【図２２】本発明の実施例３における処理プロセスの一例を示すフローチャート。
【図２３】本発明の実施例３における集計結果の一例を示す図。
【図２４】本発明の管理端末Ｃの表示装置５で表示する画像の一例を示すイメージ図。
【発明を実施するための形態】
【００２７】
〔クライアントサーバ形態〕
以下、図面を用いて本発明の実施形態を説明する。まず、クライアントサーバ形式での実施形態について説明する。図１に、本発明の操作状況管理システムの全体構成の一例を概念的に示す。実施形態は図１に示すように、操作状況管理サーバＡ（以下、「管理サーバＡ」という）が、複数のクライアント端末Ｂ（以下、「端末Ｂ」という）及び管理者用クライアント端末（以下、「管理者端末Ｃ」という）と、通信ネットワークＮ（以下、「ネットワークＮ」という）を介して接続されるという形で構成されている。
【００２８】
図２に、管理サーバＡ、端末Ｂ又は管理端末Ｃのハードウェア構成の一例を概念的に示す。
【００２９】
管理サーバＡは、プログラムの演算処理を実行する演算装置６と、演算結果に基づいて各装置に対する制御指示を出力する制御装置７とを有するＣＰＵ等の処理装置１と、情報を記憶するＲＡＭやハードディスク等の記憶装置２と、処理装置１の処理結果や記憶装置２に記憶する情報をインターネットやＬＡＮ等のネットワークを介して送受信する通信装置３とを少なくとも有している。管理サーバＡが実行する各機能（各手段）は、その処理を実行するプログラムが処理装置１に読み込まれることで実現される。
【００３０】
管理サーバＡは、必要に応じてキーボード、マウス又はテンキー等の入力装置４と、ディスプレイ（画面）等の表示装置５を備えた構成としてもよい。また、管理サーバＡは、複数の端末又はサーバにその機能が分散配置されていてもよい。
【００３１】
端末Ｂ及び管理端末Ｃのハードウェア構成も管理サーバＡと同様で、図２に示したとおり、処理装置１、記憶装置２、通信装置３、入力装置４及び表示装置５を有している。
【００３２】
ネットワークＮは、企業や学校等の限られた施設内において情報を物理的に送信するケーブルと、ＬＡＮスイッチやハブ等でなる中継機器を備えたＣＳＭＡ／ＣＤ（Ｃａｒｒｉｅｒ Ｓｅｎｓｅ Ｍｕｌｔｉｐｌｅ Ａｃｃｅｓｓ Ｗｉｔｈ Ｃｏｌｌｉｓｉｏｎ Ｄｅｔｅｃｔｉｏｎ）方式のＬＡＮとして構成されたものであるが、このネットワークＮとしてＬＡＮ以外に、インターネットの技術を用いたイントラネットで構成されたものや、ＷＡＮ（Ｗｉｄｅ Ａｒｅａ Ｎｅｔｗｏｒｋ）の技術によって構築されるものでもよい。
【００３３】
〔スタンドアローン形態〕
次に、本発明の別実施形態である、スタンドアローン形式での実施形態について説明する。本実施形態は、中心となる処理を端末Ｂのみで実行し、管理サーバＡは必要としない。端末Ｂは、図２に示したとおり演算装置１、記憶装置２、通信装置３、入力装置４及び表示装置５を有しており、端末Ｂが実行する各機能（各手段）は、その処理を実行するプログラムが処理装置１に読み込まれることで実現される。
【００３４】
また、図３に示すように、端末Ｂと外部表示装置Ｄとを直接接続又はネットワークＮを介して接続し、端末Ｂで実行された処理結果を外部表示装置Ｄに表示させるという形で本発明を実施しても構わない。なお、端末Ｂと接続する外部表示装置Ｄは、処理結果を表示することのできる機器であればいかなるものでもよい。例えば、端末Ｂに管理端末Ｃを接続し、管理端末Ｃの表示装置５を外部表示装置Ｄとして使用するという形も考えられる。
【実施例１】
【００３５】
〔実施例１−構成（１）〕
以下、図面を用いて本発明の第一実施例について説明する。まず、実施形態としてクライアントサーバ形態を用いた場合を例に説明する。図４に、本発明の操作状況管理システムを構成する管理サーバＡ、端末Ｂ及び管理端末Ｃの機能ブロック図を示す。本発明における各構成部及び各手段は、その機能が論理的に区別されているのみであって、物理上あるいは事実上同一の領域を為していてもよい。
【００３６】
また、図４は、本発明において必要となる最小限度の機器、構成部及び手段等のみを記載しており、その他の機器、構成部及び手段等についてはその記載を省略する。
【００３７】
管理サーバＡは、ネットワークＮを介して端末Ｂ及び管理端末Ｃと様々な情報を送受信するためのネットワークＩ／Ｆ１０、端末Ｂから出力されたアラーム情報を取得するアラーム情報取得部１１、取得したアラーム情報を記憶するアラーム情報記憶部１２、記憶されたアラーム情報の発生件数を集計する集計部１３、集計された結果情報を記憶する集計結果記憶部１４、集計結果を表示する情報を生成する集計表示生成部１５、集計結果から注目種別を判定する注目種別判定部１６、注目種別を強調する表示情報を生成する強調表示生成部１７、集計表示と強調表示とを表示装置に表示させる表示制御情報を管理端末Ｃに送信する表示制御部１８を備えている。
【００３８】
端末Ｂは、ネットワークＮを介して管理サーバＡ及び管理端末Ｃと様々な情報を送受信するためのネットワークＩ／Ｆ３０、端末Ｂに対して各種情報を入力する入力装置４、受信した情報を用いた演算処理の結果に基づいて端末Ｂの制御処理を実行する端末制御部３１、端末制御部３１によって指示された情報を表示する表示装置５、端末Ｂにおいて実行された問題操作に関するアラーム情報を生成し管理サーバＡに送信するアラーム情報生成部３２を備えている。
【００３９】
管理端末Ｃは、ネットワークＮを介して管理サーバＡ及び端末Ｂと様々な情報を送受信するためのネットワークＩ／Ｆ４０、管理サーバＡから管理端末Ｃに対する制御情報を受信する制御情報受信部４１、受信した情報を用いた演算処理の結果に基づいて管理端末Ｃの制御処理を実行する管理端末制御部４２、管理端末制御部４２によって指示された情報を表示する表示装置５を備えている。
【００４０】
以下、図４に記載した本発明を構成する機能ブロック図に基づいて、各構成部の動作について説明する。はじめに、本発明の操作状況管理システムを構成する、端末Ｂの構成部について説明する。
【００４１】
端末制御部３１は、入力装置４によって端末Ｂに入力された各種情報を受信し、受信した情報を用いて演算処理を行い、その結果に基づいて端末Ｂにおける各種制御処理を実行する。
【００４２】
アラーム情報生成部３２は、端末制御部３１によって実行される各種制御処理のうち、問題操作に該当する制御処理を検出し、アラーム情報を生成する。そして、生成したアラーム情報をネットワークＩ／Ｆ３０を介して管理サーバＡに送信する。なお、上記の問題操作とは、端末制御部３１によって実行される単一の制御処理に基づいて検出してもよいし、複数出力される一連の制御処理に基づいて検出するとしてもよい。
【００４３】
次に、本発明の操作状況管理システムを構成する、管理サーバＡの構成部について説明する。
【００４４】
アラーム情報取得部１１は、ネットワークＮに接続されている端末Ｂのアラーム情報をネットワークＩ／Ｆ１０を介して取得し、取得したアラーム情報をアラーム情報記憶部１２に記憶する。
【００４５】
アラーム情報記憶部１２は、アラーム情報取得部１１が取得したアラーム情報が記憶される。その際の記憶形式は、アラーム情報に含まれるエージェント情報を利用して、端末又はユーザ別に関連付けて記憶するという形式にすると好適である。さらに、アラーム情報に含まれる日時情報を利用して、アラーム情報を取得した順に時系列的に記憶するという形式にしてもよい。
【００４６】
集計部１３は、アラーム情報記憶部１２に記憶されたアラーム情報の件数を所定の集計期間毎に集計し、集計した結果を集計結果記憶部１４に記憶する。本実施例では、所定の集計期間を１日とする。その際、アラーム情報の件数は、アラーム種別毎に集計されることとする。
【００４７】
集計結果記憶部１４には、集計部１３が算出した集計結果が記憶される。その際の記憶形式は、アラーム情報の件数を集計する範囲を示す所定の集計期間に含まれる日時情報を利用して、所定期間毎に時系列的に記憶するという形式にすると好適である。さらに、アラーム情報に含まれるアラーム種別毎に集計結果を分類して記憶するという形式にすると好適である。
【００４８】
集計表示生成部１５は、集計結果記憶部１４に記憶されている集計結果に基づいて、カレンダー形式の集計表示情報を生成する。その際、どのアラーム種別のアラーム情報が何件出力されているのかが分かるような形式で集計表示情報が生成される。
【００４９】
注目種別判定部１６は、集計結果記憶部１４に記憶されている集計結果と予め定められた所定条件とを比較し、集計結果が当該所定条件を満たしているアラーム種別を特定し、そのアラーム種別を注目種別と判定する。そして、判定した注目種別に関する情報を強調表示生成部１７に送信する。
【００５０】
強調表示生成部１７は、注目種別判定部１６から受信した注目種別に関する情報に基づいて、表示情報上で強調表示を行うための強調表示情報を生成し、表示制御部１８に送信する。その際、強調表示生成部１７は、強調表示のための条件と強調表示の形態を示す表示データとを組み合わせたテーブルを有しており、注目種別判定部１８から受信した注目種別に関する情報と強調表示のための条件とを比較し、該当する表示データを特定し、それを基に強調表示情報を生成すると好適である。
【００５１】
表示制御部１８は、集計表示生成部１５から取得した集計表示情報と、強調表示生成部１７から取得した強調表示情報とを合成して表示制御情報を生成し、ネットワークＩ／Ｆ１０を介して管理端末Ｃに送信する。
【００５２】
次に、本発明の操作状況管理システムを構成する、管理端末Ｃの構成部について説明する。
【００５３】
制御情報取得部４１は、ネットワークＮに接続されている管理サーバＡの表示制御情報をネットワークＩ／Ｆ４０を介して取得し、取得した表示制御情報を管理端末制御部４２に送信する。
【００５４】
管理端末制御部４２は、制御情報取得部４１から各種制御情報を受信し、受信した情報を用いて演算処理を行い、その結果に基づいて管理端末Ｃにおける各種制御処理を実行する。ここでは、制御情報取得部４１から受信した表示制御情報に基づいて、表示装置５に各種情報を表示する。
【００５５】
上述の構成とすることにより、表示装置５においてカレンダー形式で区切られた領域に表示される表示情報において、管理者にとって注目すべき箇所を自動的に強調して表示することが可能となる。
【００５６】
〔実施例１−構成（２）〕
次に、本発明の第一実施例において、スタンドアローン形態を用いた場合を例に図面を用いて説明する。図５に、本発明の操作状況管理システムを構成する端末Ｂ、及び外部表示装置Ｄの機能ブロック図を示す。本発明における各構成部及び各手段は、その機能が論理的に区別されているのみであって、物理上あるいは事実上同一の領域を為していてもよい。
【００５７】
また、図５は、本発明において必要となる最小限度の機器、構成部及び手段等のみを記載しており、その他の機器、構成部及び手段等についてはその記載を省略する。なお、〔実施例１−構成（１）〕と同一の構成部等には同一の符号を付しており、同じ動作をする場合にはその詳細な説明は省略する。
【００５８】
端末Ｂは、端末Ｂの内部にアラーム情報を記憶するアラーム情報記憶部１２、記憶されたアラーム情報の発生件数を集計する集計部１３、集計された結果情報を記憶する集計結果記憶部１４、集計結果を表示する情報を生成する集計表示生成部１５、集計結果から注目種別を判定する注目種別判定部１６、注目種別を強調する表示情報を生成する強調表示生成部１７、集計表示と強調表示とを表示させる表示制御情報を表示装置５又は外部表示装置Ｄに送信する表示制御部１８を備えているという点において、〔実施例１−構成（１）〕と異なっている。
【００５９】
外部表示装置Ｄは、端末Ｂから外部表示装置Ｄに対する表示制御情報を受信する制御情報取得部５０、制御情報取得部５０によって取得した制御情報に基づいて表示を行う表示部５１を備えている。
【００６０】
以下、図５に記載した本発明を構成する機能ブロック図に基づいて、各構成部の動作について説明する。はじめに、本発明の操作状況管理システムを構成する、端末Ｂの構成部について説明する。なお、〔実施例１−構成（１）〕と同様の構成部又は同様の動作については、その詳細な説明を省略する。
【００６１】
アラーム情報生成部３２は、端末制御部３１によって生成される各種制御処理のうち、問題操作に該当する制御処理を検出し、アラーム情報を生成する。そして、生成したアラーム情報をアラーム情報記憶部１２に記憶する。
【００６２】
アラーム情報記憶部１２は、アラーム情報生成部３２が生成したアラーム情報が記憶される。その際の記憶形式は、アラーム情報に含まれるエージェント情報を利用して、端末又はユーザ別に関連付けて記憶するという形式にすると好適である。さらに、アラーム情報に含まれる日時情報を利用して、アラーム情報を取得した順に時系列的に記憶するという形式にしてもよい。
【００６３】
表示制御部１８は、集計表示生成部１５から取得した集計表示情報と、強調表示生成部１７から取得した強調表示情報とを合成して表示制御情報を生成し、表示装置５に表示させる。
【００６４】
また、表示制御部１８は、生成した強調表示情報を、端末Ｂと接続する外部表示装置Ｄに対して送信してもよい。
【００６５】
次に、本発明の操作状況管理システムを構成する、外部表示装置Ｄの構成部について説明する。
【００６６】
制御情報取得部５０は、端末Ｂから送信された表示制御情報を取得し、取得した表示制御情報を表示部５１に送信する。
【００６７】
表示部５１は、制御情報取得部５０から取得した表示制御情報に基づいて、外部表示装置Ｄの表示装置（図示せず）に表示する。
【００６８】
上述の構成とすることにより、管理サーバＡを設けることなく、端末Ｂ単体で本発明の実現が可能となる。
【００６９】
〔実施例１−処理プロセス（１）〕
次に、本発明の操作状況監視システムをクライアントサーバ形態で動作させる場合における処理プロセスの一例を、図４の機能ブロック図及び図６のフローチャート等を用いて説明する。
【００７０】
管理サーバＡのアラーム情報取得部１１は、端末Ｂのアラーム情報生成部３２によって生成されたアラーム情報を取得し、アラーム情報記憶部１２に記憶する（Ｓ１０１）。なお、アラーム情報生成部３２によるアラーム情報の送信タイミングは、アラーム情報を生成した時点で、その都度送信するという形式としても良いし、生成したアラーム情報を所定期間溜め込み、特定のタイミングで一度に送信するという形式でも良い。
【００７１】
図７に、アラーム情報記憶部１２に記憶されるアラーム情報の一例を示す。この図に示すとおり、以下の処理プロセスでは具体的に、操作が実行された日時情報として「イベント日時」、操作が実行された端末又は当該端末を使用しているユーザを一義的に特定するエージェント情報として「部署ＩＤ」・「端末ＩＤ」・「ユーザＩＤ」、実行された操作の内容を示す処理内容情報として「イベント」、実行された操作の対象を示す情報として「アプリケーション」、どの問題操作の種別に該当するかを示すアラーム種別情報として「アラーム種別」という項目が用いられるという場合を例に説明する。
【００７２】
上記のアラーム種別について、ここでは、端末のハードウェア構成やソフトウェア構成に変更を加える操作を「資産」、管理者が予め定めたアプリケーション以外の不許可アプリケーションを起動する操作を「アプリ」、管理者が予め定めた問題となる操作の基準（操作ポリシー）に該当する操作を「操作」、管理者が予め閲覧禁止と設定したＷｅｂページを閲覧する操作を「Ｗｅｂ」、予め印刷禁止と設定した文書を印刷したり、予め定められたプリント枚数以上の枚数を印刷する操作を「印刷」、管理者が予め設定したキーワードを含むメールを送信する操作を「メール」として表示することとする。
【００７３】
集計部１３は、所定期間毎のアラーム情報の出力件数を集計し、結果を集計結果記憶部１６に記憶する（Ｓ１０２）。なお、本処理プロセスでは、所定期間は１日とし、アラーム情報件数はアラーム種別毎に算出することとする。
【００７４】
図８に、集計結果記憶部１４に記憶される集計結果の一例を示す。この図では、所定期間を１日とし、１日毎に集計した結果を、アラーム種別毎に示している。さらに、集計結果について、各部署別に分類して記憶するという形式を採用することとする。以下の処理プロセスでは、この図に示す場合を例に説明する。
【００７５】
集計表示生成部１５は、集計結果記憶部１４に記憶されている「２０１０年５月２４日」から「２０１０年５月２８日」までのデータを用いて、集計表示情報を生成する（Ｓ１０３）。図９に、生成された集計表示情報の一例を示す。
【００７６】
注目種別判定部１６は、集計結果記憶部１４に記憶されているアラーム情報の出力件数に基づき、注目種別を判定する（Ｓ１０４）。なお、本処理プロセスでは、予め所定値を「出力件数２０件」と定め、「出力件数２０件以上」のアラーム種別を、注目種別と判定することとする。その結果、「５月２４日」の「アプリ」、「５月２６日」の「操作」、及び「５月２７日」の「印刷」が注目種別と判定される（Ｓ１０５）。
【００７７】
強調表示生成部１７は、注目種別のデータを強調するための強調表示情報を生成する（Ｓ１０６）。なお、本処理プロセスでは強調表示情報として、集計表示上における注目種別の表示形態、及びアラーム情報の発生件数データの表示形態を変化させるという形の強調表示情報を生成することとする。その他、集計表示上において、注目種別のデータのそばにコメント等が記載された吹き出しを表示するという形の強調表示情報、注目種別の表示形態及びデータの色を変化させるという強調表示情報、又は注目すべきことを示すマークや図形を表示するという形の強調表示情報を生成するという形式としても良い。
【００７８】
表示制御部１８は、集計表示情報と強調表示情報とを合成し、表示制御情報を生成する（Ｓ１０７）。生成された表示制御情報は管理端末Ｃに送信され、管理端末制御部４２によって、管理端末Ｃの表示装置５に表示される（Ｓ１０８）。
【００７９】
図１０に、表示装置５に表示される画像のイメージを示す。この図では、管理端末Ｃの表示装置５の画面６０と、管理サーバＡから受信した表示制御情報を表示するための表示ウィンドウ６１と、アラーム情報発生件数の時系列的な推移を示す集計表示情報を表示させるための表示領域６２と、カレンダー形式で表示した集計表示６３と、注目種別及び注目種別のデータを強調する強調表示情報６４の具体例を示している。
【００８０】
図１１に、表示装置５に表示される画像の別イメージの一例を示す。この図では、注目種別及び注目種別のデータを、他の種別及びデータよりも拡大するという形式で表示する場合の具体例を示している。
【００８１】
上述の説明において、エージェント情報に部署ＩＤ（部署名）、端末ＩＤ（端末識別情報）、ユーザＩＤ（ユーザ識別情報）が含まれているとしたが、部署ＩＤ、端末ＩＤ、ユーザＩＤを関連付けた管理データベースを備え、エージェント情報に全ての情報を含まなくとも、いずれかの情報に基づいて管理データベースから他の情報を参照できるようにしても良い。
【００８２】
〔実施例１−処理プロセス（２）〕
次に、本発明の操作状況監視システムをクライアントサーバ形態で動作させる場合における処理プロセスの別の一例について、図４の機能ブロック図及び図６のフローチャート等を用いて説明する。なお、図６のフローチャートにおける（Ｓ１０１）から（Ｓ１０３）の動作については、〔実施例１−処理プロセス（１）〕と同様のため、その詳細を省略する。
【００８３】
注目種別判定部１６は、集計結果記憶部１４に記憶されているアラーム情報の出力件数に基づき、注目種別を判定する（Ｓ１０４）。なお、本処理プロセスでは、予め、「出力件数２５件以上」のアラーム種別を「レベルＡ」、「出力件数２０件以上」のアラーム種別を「レベルＢ」、「出力件数１５件以上」のアラーム種別を「レベルＣ」と定め、それぞれに該当するアラーム種別を注目種別と判定し、重要度別に分類することとする。その結果、「レベルＡ」は「５月２６日」の「操作」、「レベルＢ」は「５月２４日」の「アプリ」及び「５月２７日」の「印刷」、「レベルＣ」は「５月２６日」の「Ｗｅｂ」及び「５月２７日」の「操作」と判定される（Ｓ１０５）。
【００８４】
強調表示生成部１７は、注目種別のデータを強調するための級長表示情報を生成する（Ｓ１０６）。なお、本処理プロセスでは、強調表示情報として、集計表示上における注目種別のそばに、その注目すべき程度（重要度レベル）を示す「レベル情報」を表示するという形の強調表示情報を生成することとする。その他、集計表示上において、注目種別のデータのそばにコメント等が記載された吹き出しを表示するという形の強調表示情報、注目種別の表示形態及びデータの色を変化させるという強調表示情報、又は注目すべきことを示すマークや図形を表示するという形の強調表示情報を生成するという形式としても良い。
【００８５】
表示制御部１８は、集計表示情報と強調表示情報とを合成し、表示制御情報を生成する（Ｓ１０７）。生成された表示制御情報は管理端末Ｃに送信され、管理端末制御部４２によって、管理端末Ｃの表示装置５に表示される（Ｓ１０８）。図１２に、表示装置５に表示される画像のイメージを示す。
【００８６】
〔実施例１−処理プロセス（３）〕
次に、本発明の操作状況監視システムをクライアントサーバ形態で動作させる場合における処理プロセスの別の一例について、図４の機能ブロック図及び図６のフローチャート等を用いて説明する。なお、図６のフローチャートにおける（Ｓ１０１）から（Ｓ１０３）の動作については、〔実施例１−処理プロセス（１）〕と同様のため、その詳細を省略する。
【００８７】
注目種別判定部１６は、集計結果記憶部１４に記憶されているアラーム情報の出力件数に基づき、注目種別を判定する（Ｓ１０４）。なお、本処理プロセスでは、集計表示を生成する集計期間の範囲内（本実施例では、「２０１０年５月２４日から２０１０年５月３０日」までとする。）において、アラーム情報の出力件数が一番多いものから順に３つのアラーム種別を、注目種別と判定することとする。その結果、「５月２６日」の「操作」、「５月２４日」の「アプリ」、及び「５月２７日」の「印刷」が注目種別と判定される（Ｓ１０５）。
【００８８】
強調表示生成部１７は、要注目期間のデータを強調するための強調表示情報を生成する（Ｓ１０６）。なお、本処理プロセスでは、強調表示情報として、集計表示上における注目種別のそばに、アラーム情報出力件数の順位を示す情報を表示するという形の強調表示情報を生成することとする。その他、集計表示上において、注目種別のデータのそばにコメント等が記載された吹き出しを表示するという形の強調表示情報、注目種別の表示形態及びデータの色を変化させるという強調表示情報、又は注目すべきことを示すマークや図形を表示するという形の強調表示情報を生成するという形式としても良い。
【００８９】
表示制御部１８は、集計表示情報と強調表示情報とを合成し、表示制御情報を生成する（Ｓ１０７）。生成された表示制御情報は管理端末Ｃに送信され、管理端末制御部４２によって、管理端末Ｃの表示装置５に表示される（Ｓ１０８）。図１３に、表示装置５に表示される画像のイメージを示す。
【００９０】
〔実施例１−処理プロセス（４）〕
次に、本発明の操作状況監視システムをクライアントサーバ形態で動作させる場合における処理プロセスの別の一例について、図４の機能ブロック図及び図６のフローチャート等を用いて説明する。なお、図６のフローチャートにおける（Ｓ１０１）から（Ｓ１０３）の動作については、〔実施例１−処理プロセス（１）〕と同様のため、その詳細を省略する。
【００９１】
注目種別判定部１６は、集計結果記憶部１４に記憶されているアラーム情報の出力件数に基づき、注目種別を判定する（Ｓ１０４）。なお、本処理プロセスでは、所定の集計期間内（本実施例では、「１日」とする。）において、アラーム情報の出力件数が一番多いものから順に注目度を判定することとする。その結果、集計期間「５月２４日」の場合、注目度が高い順に、「アプリ」・「操作」・「Ｗｅｂ」・「印刷」と判定される（Ｓ１０５）。
【００９２】
強調表示生成部１７は、要注目期間のデータを強調するための強調表示情報を生成する（Ｓ１０６）。なお、本処理プロセスでは、強調表示情報として、集計表示上における注目種別を、前記注目種別判定部１６で判定した注目度順に並べ替えて表示させるための情報を生成することとする。
【００９３】
表示制御部１８は、強調表示生成部１７によって生成された強調表示情報に基づいて集計表示情報と強調表示情報を修正し、表示制御情報を生成する（Ｓ１０７）。生成された表示制御情報は管理端末Ｃに送信され、管理端末制御部４２によって、管理端末Ｃの表示装置５に表示される（Ｓ１０８）。図１４に、表示装置５に表示される画像のイメージを示す。この図では、強調表示情報に基づいて、表示される注目種別及び注目種別のデータが並び変わった後の表示情報６４の具体例を示している。
【実施例２】
【００９４】
〔実施例２−構成（１）〕
以下、図面を用いて本発明の第二実施例について説明する。まず、実施形態としてクライアントサーバ形態を用いた場合を例に説明する。図１５に、本発明の操作状況管理システムを構成する管理サーバＡ、端末Ｂ及び管理端末Ｃの機能ブロック図を示す。本発明における各構成部及び各手段は、その機能が論理的に区別されているのみであって、物理上あるいは事実上同一の領域を為していてもよい。
【００９５】
また、図１５は、本発明において必要となる最小限度の機器、構成部及び手段等のみを記載しており、その他の機器、構成部及び手段等についてはその記載を省略する。なお、〔実施例１−構成（１）〕と同一の構成部等には同一の符号を付しており、同じ動作をする場合にはその詳細な説明は省略する。
【００９６】
管理サーバＡは、注目種別判定部１６の内部に、集計結果記憶部１４に記憶されている情報から、アラーム情報の発生件数における当該アラーム情報を発生させた端末数の割合を算出する占有割合算出手段１９と、算出した占有割合に基づいて注目すべきアラーム種別を判定する注目種別判定手段２０とを備えているという点において、〔実施例１−構成（１）〕と異なっている。
【００９７】
以下、図１５に記載した本発明を構成する機能ブロック図に基づいて、各構成部の動作について説明する。なお、〔実施例１−構成（１）〕と同様の構成部又は同様の動作については、その詳細な説明を省略する。
【００９８】
集計部１３は、アラーム情報記憶部１２に記憶されたアラーム情報の件数を所定の集計期間毎に集計し、集計した結果を集計結果記憶部１４に記憶する。本実施例では、アラーム情報を発生させたエージェント情報数も集計する。その際、アラーム種別毎に、エージェント数を集計することとする。
【００９９】
集計結果記憶部１４には、集計部１３が算出した集計結果が記憶される。その際の記憶形式は、アラーム情報の件数を集計する範囲を示す所定の集計期間に含まれる日時情報を利用して、所定期間毎に時系列的に記憶するという形式にすると好適である。さらに、アラーム情報に含まれるアラーム種別毎に集計結果を分類して記憶するという形式にすると好適である。また、本実施例では、アラーム種別毎に、アラーム情報を出力したエージェント情報数を集計した結果も記憶されることとする。
【０１００】
占有割合算出手段１９は、アラーム種別毎に、エージェント情報１件において、平均してどれくらいの数のアラーム情報が出力されているのかを算出する。これにより、端末１台又はユーザ１人当たり、何件のアラーム情報が出力されているのかを求めることができ、特定の要注意人物が連続的にアラーム情報を出力しているアラーム種別を把握することが可能となる。
【０１０１】
注目種別判定手段２０は、占有割合算出手段１９によって算出された占有割合が、予め定められた判定条件を満たしているアラーム種別を、注目種別と判定する。そして、判定した注目種別間に関する情報を強調表示生成部１７に送信する。
【０１０２】
上述の構成とすることにより、表示装置５において表示される集計表示において、特定の人物によってアラーム情報が繰り返し出力されているアラーム種別を自動的に強調表示することができるため、管理者は、要注意人物を素早く特定し、また、その操作内容を容易に把握することが可能となる。さらに、特定した要注意人物を集中的に管理することでセキュリティ状態の向上を図ることができるため、管理者の業務効率を向上させるという効果も望める。
【０１０３】
〔実施例２−構成（２）〕
次に、本発明の第二実施例において、スタンドアローン形態を用いた場合を例に図面を用いて説明する。図１６に、本発明の操作状況管理システムを構成する端末Ｂ、及び外部表示装置Ｄの機能ブロック図を示す。本発明における各構成部及び各手段は、その機能が論理的に区別されているのみであって、物理上あるいは事実上同一の領域を為していてもよい。
【０１０４】
また、図１６は、本発明において必要となる最小限度の機器、構成部及び手段等のみを記載しており、その他の機器、構成部及び手段等についてはその記載を省略する。なお、〔実施例１−構成（２）〕と同一の構成部等には同一の符号を付しており、同じ動作をする場合にはその詳細な説明は省略する。
【０１０５】
端末Ｂは、注目種別判定部１６の内部に、集計結果記憶部１４に記憶されている情報から、アラーム情報の発生件数における当該アラーム情報を発生させた端末数の割合を算出する占有割合算出手段１９と、算出した占有割合に基づいて注目すべきアラーム種別を判定する注目種別判定手段２０とを備えているという点において、〔実施例１−構成（２）〕と異なっている。
【０１０６】
上述の構成とすることにより、管理サーバＡを設けることなく、端末Ｂ単体で本発明の実現が可能となる。
【０１０７】
〔実施例２−処理プロセス〕
次に、本発明の操作状況監視システムをクライアントサーバ形態で動作させる場合における処理プロセスの一例について、図１５の機能ブロック図及び図１７のフローチャート等を用いて説明する。なお、図１７のフローチャートにおける（Ｓ２０１）、及び（Ｓ２０３）の動作については、〔実施例１−処理プロセス（１）〕と同様のため、その詳細を省略する。
【０１０８】
集計部１３は、所定期間毎のアラーム情報の出力件数を集計し、結果を集計結果記憶部１６に記憶する（Ｓ２０２）。なお、本処理プロセスでは、アラーム種別毎に、どれだけのエージェント情報からアラーム情報が出力されたか、そのエージェント情報数も集計することとする。
【０１０９】
図１８に、集計結果記憶部１４に記憶される集計結果の一例を示す。この図では、所定期間を１日とし、１日毎に集計した結果を、アラーム種別毎に示している。さらに、アラーム種別毎にアラーム情報を出力したエージェント情報の数（本処理プロセスでは、アラーム情報に含まれる「端末ＩＤ」を用いて、端末数を算出することとする。）を「端末数」として表示している。以下の処理プロセスでは、この図に示す場合を例に説明する。
【０１１０】
注目種別判定部１６の占有割合算出手段１９は、アラーム種別毎に、端末１台に対して平均して何件のアラーム情報が出力されているのかを占有割合として算出する（Ｓ２０４）。集計値が図１８の通りに記憶されていた場合における、集計期間「２０１０年５月２４日」の占有割合は、アラーム種別「アプリ」が「５．７５」、アラーム種別「操作」が「２．５」、アラーム種別「Ｗｅｂ」が「１」、アラーム種別「印刷」が「１」と算出される。
【０１１１】
注目種別判定部１６の注目種別判定手段２０は、予め定めた判定条件に基づき、注目種別を判定する（Ｓ２０５）。なお、本処理プロセスでは、判定条件について、「占有割合５以上」を、注目種別と判定することとする。その結果、集計期間「２０１０年５月２４日」のアラーム種別「アプリ」、集計期間「２０１０年５月２５日」のアラーム種別「印刷」、集計期間「２０１０年５月２６日」のアラーム種別「Ｗｅｂ」、集計期間「２０１０年５月２７日」のアラーム種別「操作」が、注目種別と判定される（Ｓ２０６）。
【０１１２】
強調表示生成部１７は、注目種別のデータを強調するための強調表示情報を生成する（Ｓ２０７）。なお、本処理プロセスでは強調表示情報として、集計表示上における注目種別をしめす表示の形状を変化させるという形の強調表示情報を生成することとする。
【０１１３】
表示制御部１８は、集計表示情報と強調表示情報とを合成し、表示制御情報を生成する（Ｓ２０８）。生成された表示制御情報は管理端末Ｃに送信され、管理端末制御部４２によって、管理端末Ｃの表示装置５に表示される（Ｓ２０９）。図１９に、表示装置５に表示される画像のイメージを示す。
【実施例３】
【０１１４】
〔実施例３−構成（１）〕
以下、図面を用いて本発明の第三実施例について説明する。まず、実施形態としてクライアントサーバ形態を用いた場合を例に説明する。図２０に、本発明の操作状況管理システムを構成する管理サーバＡ、端末Ｂ及び管理端末Ｃの機能ブロック図を示す。本発明における各構成部及び各手段は、その機能が論理的に区別されているのみであって、物理上あるいは事実上同一の領域を為していてもよい。
【０１１５】
また、図２０は、本発明において必要となる最小限度の機器、構成部及び手段等のみを記載しており、その他の機器、構成部及び手段等についてはその記載を省略する。なお、〔実施例１−構成（１）〕及び〔実施例２−構成（１）〕と同一の構成部等には同一の符号を付しており、同じ動作をする場合にはその詳細な説明は省略する。
【０１１６】
管理サーバＡは、注目種別判定部１６の内部に、集計結果記憶部１４に記憶されている情報から、所定時間内におけるアラーム情報の発生件数を算出する短期発生件数算出手段２１と、算出した短期発生件数に基づいて注目すべきアラーム種別を判定する注目種別判定手段２０とを備えているという点において、〔実施例１−構成（１）〕及び〔実施例２−構成（１）〕と異なっている。
【０１１７】
以下、図２０に記載した本発明を構成する機能ブロック図に基づいて、各構成部の動作について説明する。なお、〔実施例１−構成（１）〕及び〔実施例２−構成（１）〕と同様の構成部又は同様の動作については、その詳細な説明を省略する。
【０１１８】
集計部１３は、アラーム情報記憶部１２に記憶されたアラーム情報の件数を所定の集計期間毎に集計し、集計した結果を集計結果記憶部１４に記憶する。本実施例では、アラーム情報が出力された日時情報も取得する。その際、アラーム種別毎に、日時情報を取得することとする。
【０１１９】
集計結果記憶部１４には、集計部１３が算出した集計結果が記憶される。その際の記憶形式は、アラーム情報の件数を集計する範囲を示す所定の集計期間に含まれる日時情報を利用して、所定期間毎に時系列的に記憶するという形式にすると好適である。さらに、アラーム情報に含まれるアラーム種別毎に集計結果を分類して記憶するという形式にすると好適である。また、本実施例では、アラーム種別毎に、アラーム情報に含まれる日時情報を収集した結果も記憶されることとする。
【０１２０】
短期発生数算出手段２１は、アラーム種別毎に、予め定められた所定の短期連続時間内において、アラームが何件出力されているのかを計数し、その最大値を短期発生数として取得する。これにより、短期連続時間内に連続してアラーム情報が出力されているアラーム情報を把握することが可能となる。本実施例における短期連続時間とは、集計部１３における所定期間よりも短い期間であり、例えば、所定期間が１日とすると短期連続時間は１時間というような形式である。また、所定期間を複数の時間に分割したうちの一単位を、短期連続時間と設定するとしてもよい。なお、このときの分割数はアラーム種別毎に異なっていてもよい。
【０１２１】
注目種別判定手段２０は、短期発生数算出手段２１によって取得された値が、予め定められた判定条件を満たしているアラーム種別を、注目種別と判定する。そして、判定した注目種別間に関する情報を強調表示生成部１７に送信する。本実施例における判定条件には、例えば、取得した値が所定値以上であった場合に注目種別と判定するというような条件、また、定時後や深夜の時間帯というような、予め注意が必要な時間帯であると設定された短期連続時間において値が取得された場合に注目種別と判定するというような条件、などが考えられる。
【０１２２】
上述の構成とすることにより、表示装置５において表示される集計表示において、短期連続時間内に連続してアラーム情報が出力されているアラーム種別を自動的に強調表示することができるため、管理者は、異常な状況を容易に把握することが可能となる。さらに、特定したアラーム種別に対して集中的に管理することでセキュリティ状態の向上を図ることもできるため、管理者の業務効率を向上させるという効果も望める。また、所定期間におけるアラームが多いにもかかわらず、短期連続時間におけるアラームが発生していないという場合には、日常的にアラームを発生させる操作を行っているといったことも判断することができ、こういった場合も注目すべきであると判断することも可能である。
【０１２３】
〔実施例３−構成（２）〕
次に、本発明の第三実施例において、スタンドアローン形態を用いた場合を例に図面を用いて説明する。図２１に、本発明の操作状況管理システムを構成する端末Ｂ、及び外部表示装置Ｄの機能ブロック図を示す。本発明における各構成部及び各手段は、その機能が論理的に区別されているのみであって、物理上あるいは事実上同一の領域を為していてもよい。
【０１２４】
また、図２１は、本発明において必要となる最小限度の機器、構成部及び手段等のみを記載しており、その他の機器、構成部及び手段等についてはその記載を省略する。なお、〔実施例１−構成（２）〕及び〔実施例２−構成（２）〕と同一の構成部等には同一の符号を付しており、同じ動作をする場合にはその詳細な説明は省略する。
【０１２５】
端末Ｂは、注目種別判定部１６の内部に、集計結果記憶部１４に記憶されている情報から、所定時間内におけるアラーム情報の発生件数を算出する短期発生件数算出手段２１と、算出した短期発生件数に基づいて注目すべきアラーム種別を判定する注目種別判定手段２０とを備えているという点において、〔実施例１−構成（２）〕及び〔実施例２−構成（２）〕と異なっている。
【０１２６】
上述の構成とすることにより、管理サーバＡを設けることなく、端末Ｂ単体で本発明の実現が可能となる。
【０１２７】
〔実施例３−処理プロセス〕
次に、本発明の操作状況監視システムをクライアントサーバ形態で動作させる場合における処理プロセスの一例について、図２０の機能ブロック図及び図２２のフローチャート等を用いて説明する。なお、図２２のフローチャートにおける（Ｓ３０１）、及び（Ｓ３０３）の動作については、〔実施例１−処理プロセス（１）〕と同様のため、その詳細を省略する。
【０１２８】
集計部１３は、所定期間毎のアラーム情報の出力件数を集計し、結果を集計結果記憶部１６に記憶する（Ｓ３０２）。なお、本処理プロセスでは、アラーム種別毎に、アラーム情報に含まれる日時情報も収集して記憶することとする。
【０１２９】
図２３に、集計結果記憶部１４に記憶される集計結果の一例を示す。この図では、所定期間を１日とし、１日毎に集計した結果を、アラーム種別毎に示している。さらに、アラーム種別毎にアラームが出力された日時情報が関連付けて記憶される。以下の処理プロセスでは、この図に示す場合を例に説明する。
【０１３０】
注目種別判定部１６の短期発生件数算出手段１９は、集計結果記憶部１４に記憶されている日時情報を用いて、アラーム種別毎に、予め定められた所定の短期連続時間内に最大で何件のアラーム情報が出力されているのかを短期発生件数として算出する（Ｓ３０４）。
【０１３１】
注目種別判定部１６の注目種別判定手段２０は、予め定めた判定条件に基づき、注目種別を判定する（Ｓ３０５）。なお、本処理プロセスでは、判定条件について、「短期発生件数１０以上」を、注目種別と判定することとする。本実施例では、集計期間「２０１０年５月２４日」のアラーム種別「アプリ」、集計期間「５月２６日」のアラーム種別「操作」及び「Ｗｅｂ」が、注目種別と判定されることとする（Ｓ３０６）。
【０１３２】
強調表示生成部１７は、注目種別のデータを強調するための強調表示情報を生成する（Ｓ３０７）。なお、本処理プロセスでは強調表示情報として、集計表示上における注目種別をしめす表示の形状を変化させるという形の強調表示情報を生成することとする。
【０１３３】
表示制御部１８は、集計表示情報と強調表示情報とを合成し、表示制御情報を生成する（Ｓ３０８）。生成された表示制御情報は管理端末Ｃに送信され、管理端末制御部４２によって、管理端末Ｃの表示装置５に表示される（Ｓ３０９）。図２４に、表示装置５に表示される画像のイメージを示す。
【符号の説明】
【０１３４】
Ａ：管理サーバ
Ｂ：端末
Ｃ：管理端末
Ｄ：外部表示装置
Ｎ：通信ネットワーク
１：処理装置
２：記憶装置
３：通信装置
４：入力装置
５：表示装置
６：演算装置
７：制御装置
１０：ネットワークＩ／Ｆ
１１：アラーム情報取得部
１２：アラーム情報記憶部
１３：集計部
１４：集計結果記憶部
１５：集計表示生成部
１６：注目種別判定部
１７：強調表示生成部
１８：表示制御部
１９：占有割合算出手段
２０：注目種別判定手段
２１：短期発生数算出手段
３０：ネットワークＩ／Ｆ
３１：端末制御部
３２：アラーム情報生成部
４０：ネットワークＩ／Ｆ
４１：制御情報取得部
４２：管理端末制御部
５０：制御情報取得部
５１：表示部
６０：画面
６１：表示ウィンドウ
６２：表示領域
６３：集計表示
６４：強調表示
【特許請求の範囲】
【請求項１】
端末が実行した問題操作の種別と当該端末の識別情報とを含むアラーム情報を記憶する記憶装置と、
前記アラーム情報を用いて前記端末の操作状況を管理する処理装置と、
前記処理装置の制御指示に基づいて前記操作状況を表示する表示装置と、
を備える操作状況管理システムであって、
前記処理装置が、
前記表示装置に、前記操作状況表示用にカレンダー形式で区切った領域を表示させるステップと、
前記表示装置に、前記アラーム情報の発生件数を前記種別毎に計数した集計結果を前記カレンダー領域中に日付別に表示させるステップと、
前記表示装置に、前記カレンダー領域中に表示される集計結果のうち、前記処理装置において注目すべきと判定された種別に関する情報を強調して表示させるステップと、
を実行することを特徴とする操作状況管理方法。
【請求項２】
端末が実行した問題操作の種別と当該端末の識別情報とを含むアラーム情報を記憶する記憶装置と、
前記アラーム情報を用いて前記端末の操作状況を管理する処理装置と、
前記処理装置の制御指示に基づいて前記操作状況を表示する表示装置と、
を備える操作状況管理システムであって、
前記表示装置は、
前記アラーム情報の発生件数を前記種別および前記端末識別情報毎に集計する集計部と、
前記集計結果に基づき前記アラーム情報において注目すべき種別を判定する注目種別判定部と、
前記集計結果に関する表示情報を生成する集計表示生成部と、
前記注目種別を強調する表示情報を生成する強調表示生成部と、
前記集計表示と前記強調表示とを前記表示装置に表示させる表示制御部と、
を備えることを特徴とする操作状況管理システム。
【請求項３】
前記処理装置における注目種別判定部は、
前記集計結果に基づき、前記アラーム情報の発生件数における当該アラーム情報を発生させた端末数の割合を算出する占有割合算出手段と、
前記算出した占有割合に基づいて注目すべき問題操作の種別を判定する注目種別判定手段と、
を有することを特徴とする請求項２に記載の操作状況管理システム。
【請求項４】
前記処理装置における注目種別判定部は、
前記集計結果に基づき、前記アラーム情報の所定時間内における発生件数を算出する短期発生件数算出手段と、
前記短期発生件数に基づいて注目すべき問題操作の種別を判定する注目種別判定手段と、
を有することを特徴とする請求項２から請求項３のいずれか１項に記載の操作状況管理システム。
【請求項５】
端末が実行した問題操作の種別と当該端末の識別情報とを含むアラーム情報を記憶する記憶装置と、
前記アラーム情報を用いて前記端末の操作状況を管理する処理装置と、
前記処理装置の制御指示に基づいて前記操作状況を表示する表示装置と、
を備える操作状況管理システムに用いるプログラムであって、
前記表示装置に、
前記アラーム情報の発生件数を前記種別および前記端末識別情報毎に集計する集計機能と、
前記集計結果に基づき前記アラーム情報において注目すべき種別を判定する注目種別判定機能と、
前記集計結果に関する表示情報を生成する集計表示生成機能と、
前記注目種別を強調する表示情報を生成する強調表示生成機能と、
前記集計表示と前記強調表示とを前記表示装置に表示させる表示制御機能と、
を実現させることを特徴とする操作状況管理プログラム。
【請求項１】
端末が実行した問題操作の種別と当該端末の識別情報とを含むアラーム情報を記憶する記憶装置と、
前記アラーム情報を用いて前記端末の操作状況を管理する処理装置と、
前記処理装置の制御指示に基づいて前記操作状況を表示する表示装置と、
を備える操作状況管理システムであって、
前記処理装置が、
前記表示装置に、前記操作状況表示用にカレンダー形式で区切った領域を表示させるステップと、
前記表示装置に、前記アラーム情報の発生件数を前記種別毎に計数した集計結果を前記カレンダー領域中に日付別に表示させるステップと、
前記表示装置に、前記カレンダー領域中に表示される集計結果のうち、前記処理装置において注目すべきと判定された種別に関する情報を強調して表示させるステップと、
を実行することを特徴とする操作状況管理方法。
【請求項２】
端末が実行した問題操作の種別と当該端末の識別情報とを含むアラーム情報を記憶する記憶装置と、
前記アラーム情報を用いて前記端末の操作状況を管理する処理装置と、
前記処理装置の制御指示に基づいて前記操作状況を表示する表示装置と、
を備える操作状況管理システムであって、
前記表示装置は、
前記アラーム情報の発生件数を前記種別および前記端末識別情報毎に集計する集計部と、
前記集計結果に基づき前記アラーム情報において注目すべき種別を判定する注目種別判定部と、
前記集計結果に関する表示情報を生成する集計表示生成部と、
前記注目種別を強調する表示情報を生成する強調表示生成部と、
前記集計表示と前記強調表示とを前記表示装置に表示させる表示制御部と、
を備えることを特徴とする操作状況管理システム。
【請求項３】
前記処理装置における注目種別判定部は、
前記集計結果に基づき、前記アラーム情報の発生件数における当該アラーム情報を発生させた端末数の割合を算出する占有割合算出手段と、
前記算出した占有割合に基づいて注目すべき問題操作の種別を判定する注目種別判定手段と、
を有することを特徴とする請求項２に記載の操作状況管理システム。
【請求項４】
前記処理装置における注目種別判定部は、
前記集計結果に基づき、前記アラーム情報の所定時間内における発生件数を算出する短期発生件数算出手段と、
前記短期発生件数に基づいて注目すべき問題操作の種別を判定する注目種別判定手段と、
を有することを特徴とする請求項２から請求項３のいずれか１項に記載の操作状況管理システム。
【請求項５】
端末が実行した問題操作の種別と当該端末の識別情報とを含むアラーム情報を記憶する記憶装置と、
前記アラーム情報を用いて前記端末の操作状況を管理する処理装置と、
前記処理装置の制御指示に基づいて前記操作状況を表示する表示装置と、
を備える操作状況管理システムに用いるプログラムであって、
前記表示装置に、
前記アラーム情報の発生件数を前記種別および前記端末識別情報毎に集計する集計機能と、
前記集計結果に基づき前記アラーム情報において注目すべき種別を判定する注目種別判定機能と、
前記集計結果に関する表示情報を生成する集計表示生成機能と、
前記注目種別を強調する表示情報を生成する強調表示生成機能と、
前記集計表示と前記強調表示とを前記表示装置に表示させる表示制御機能と、
を実現させることを特徴とする操作状況管理プログラム。
【図１】
【図２】
【図３】
【図４】
【図５】
【図６】
【図７】
【図８】
【図９】
【図１０】
【図１１】
【図１２】
【図１３】
【図１４】
【図１５】
【図１６】
【図１７】
【図１８】
【図１９】
【図２０】
【図２１】
【図２２】
【図２３】
【図２４】
【図２】
【図３】
【図４】
【図５】
【図６】
【図７】
【図８】
【図９】
【図１０】
【図１１】
【図１２】
【図１３】
【図１４】
【図１５】
【図１６】
【図１７】
【図１８】
【図１９】
【図２０】
【図２１】
【図２２】
【図２３】
【図２４】
【公開番号】特開２０１２−２２５９４（Ｐ２０１２−２２５９４Ａ）
【公開日】平成２４年２月２日（２０１２．２．２）
【国際特許分類】
【出願番号】特願２０１０−１６１３４４（Ｐ２０１０−１６１３４４）
【出願日】平成２２年７月１６日（２０１０．７．１６）
【出願人】（５９９１０８２４２）Ｓｋｙ株式会社 (257)
【Ｆターム（参考）】
【公開日】平成２４年２月２日（２０１２．２．２）
【国際特許分類】
【出願日】平成２２年７月１６日（２０１０．７．１６）
【出願人】（５９９１０８２４２）Ｓｋｙ株式会社 (257)
【Ｆターム（参考）】
[ Back to top ]