監視処理システム、監視処理方法及び監視処理プログラム
【課題】監視対象システムにおいて発生した障害を、的確な担当者に対して効率的に通知するための監視処理システム、監視処理方法及び監視処理プログラムを提供する。
【解決手段】統合監視システム２０の制御部２１は、監視対象システム１０から、監視対象メッセージを取得する。この場合、制御部２１は、監視対象メッセージのマシンＩＤ、メッセージＩＤを特定し、パターン管理情報を取得する。そして、制御部２１は、パターン管理情報を用いてパターン化メッセージを作成する。次に、制御部２１は、パターン化メッセージを用いて通知先判断コードを作成し、通知先判断情報を登録する。そして、制御部２１は、通知先判断コードに基づいて通知先コードを特定し、通知処理を実行する。
【解決手段】統合監視システム２０の制御部２１は、監視対象システム１０から、監視対象メッセージを取得する。この場合、制御部２１は、監視対象メッセージのマシンＩＤ、メッセージＩＤを特定し、パターン管理情報を取得する。そして、制御部２１は、パターン管理情報を用いてパターン化メッセージを作成する。次に、制御部２１は、パターン化メッセージを用いて通知先判断コードを作成し、通知先判断情報を登録する。そして、制御部２１は、通知先判断コードに基づいて通知先コードを特定し、通知処理を実行する。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、ホストコンピュータやサーバ等の監視対象システムにおいて発生した障害を、的確な担当者に対して効率的に通知するための監視処理システム、監視処理方法及び監視処理プログラムに関する。
【背景技術】
【０００２】
従来から、確実な業務運用のために、運用に用いられるシステムについての稼働状態を監視している。このような監視において障害の発生を検知した場合には、担当者に通知して復旧作業を行なわせる。そこで、障害が発生したときに、複数の管理者に対して順番に通知を行なう技術が開示されている（例えば、特許文献１参照。）。この特許文献１に記載された発明では、各管理者の管理権限に基づいてアラートの通知順番を決定する。そして、アラート通知システムが、アプリケーションにアラートを通知すべき事象が発生したことを検出した場合、このアプリケーションの管理者の中で、所定の管理権限を有する管理者へアラートを通知する。アラートの通知を受けた管理者が対応できない場合には、通知順に次の管理者へアラートを通知する。
【０００３】
又、監視対象機器の障害に対して効率的に通報を行ない、煩雑さを低減させるための障害通報システムも検討されている（例えば、特許文献２参照。）。この文献に記載された障害通報システムにおいては、監視対象機器における障害を検知した場合には、障害事象データ記憶部を用いて通報グループを特定する。そして、この通報グループにおいて通報管理処理中又は確認済みの場合には、障害の記録のみを行なう。一方、通報管理処理中でなく、また確認済みでない場合には、新たな通報データを記録し、新たな通報を行なう。
【先行技術文献】
【特許文献】
【０００４】
【特許文献１】特開２００５−２５０７６０号公報（第１頁、図１０）
【特許文献２】特開２００７−２６４９０７号公報（第１頁、図１）
【発明の概要】
【発明が解決しようとする課題】
【０００５】
複数のシステムを利用して、各種サービスの運用を行なうことがある。そして、各システムから出力される各種メッセージにより、システムの稼動状態を把握するとともに、異常が発生した場合には、各システムの担当者に通知する。この場合、各システムを構成するハードウェアやソフトウェアにより、管理する担当者が異なることもある。
【０００６】
しかしながら、監視対象の各システムのハードウェアの種類やソフトウェアの種類が共通していることがあり、システムから出力される多様な障害メッセージの内容だけに基づいて、通知すべき担当者を判断することは困難である。特に、手作業により、各システムの担当者を判断し、各担当者に対してシステム異常を通知する場合には、判断作業や通知作業の負担が大きくなる。
【０００７】
本発明は、上述の問題に鑑みてなされたものであり、この目的は、監視対象システムにおいて発生した障害を、的確な担当者に対して効率的に通知するための監視処理システム、監視処理方法及び監視処理プログラムを提供することにある。
【課題を解決するための手段】
【０００８】
上記問題点を解決するために、請求項１に記載の発明は、監視対象システムの送信元識
別子及びメッセージ識別子に関連付けて、メッセージ区分を含むパターン管理情報を記憶したパターン情報記憶手段と、メッセージ区分に関連付けて、通知先判断識別子を生成するための項目を記憶した区分情報記憶手段と、通知先判断識別子に関連付けて、通知先を特定するための情報を記憶した通知先情報記憶手段と、監視対象システムに接続された制御手段とを備えた監視処理システムであって、前記制御手段が、監視対象システムからメッセージ識別子を含めた監視対象メッセージを取得する手段と、監視対象メッセージを送信した監視対象システムの送信元識別子及びメッセージ識別子を用いて、前記パターン情報記憶手段から、メッセージ区分を含むパターン管理情報を取得し、このパターン管理情報に基づいてパターン化メッセージを生成する手段と、前記区分情報記憶手段を用いて、前記メッセージ区分に関連付けられた項目を前記パターン化メッセージにおいて特定し、特定された項目の内容を用いて通知先判断識別子を生成する手段と、前記通知先情報記憶手段において通知先判断識別子に関連付けられた通知先に通知を行なう手段とを備えたことを要旨とする。
【０００９】
請求項２に記載の発明は、請求項１に記載の監視処理システムにおいて、前記区分情報記憶手段には、メッセージ区分に関連付けて、監視対象メッセージに対応する方法を決めるための対応区分が更に記憶されており、前記制御手段が、受信した監視対象メッセージに基づいて取得したメッセージ区分に関連付けられた対応区分を特定し、この対応区分をパターン化メッセージの中に設定し、この対応区分に応じて送信方法を特定する手段を更に備えたことを要旨とする。
【００１０】
請求項３に記載の発明は、請求項１又は２に記載の監視処理システムにおいて、前記制御手段が、前記パターン情報記憶手段において、監視対象メッセージのメッセージ識別子を抽出できない場合には、送信元識別子に関連付けられたデフォルト通知先に通知を行なうとともに、このメッセージ識別子を含む監視対象メッセージの出力履歴を記録する手段と、前記出力履歴において出力回数が基準回数を超えた場合には、パターン管理情報の登録を指示する手段とを更に備えたことを要旨とする。
【００１１】
請求項４に記載の発明は、請求項１〜３のいずれか一つに記載の監視処理システムにおいて、前記制御手段が、前記パターン情報記憶手段において、監視対象メッセージのメッセージ識別子を抽出できない場合には、送信元識別子が共通し、前記メッセージ識別子が類似する他のメッセージ識別子に関連付けられたメッセージ区分を特定する手段を更に備え、特定したメッセージ区分を用いて通知先判断識別子を生成することを要旨とする。
【００１２】
請求項５に記載の発明は、請求項１〜４のいずれか一つに記載の監視処理システムにおいて、前記制御手段が、送信元識別子及びメッセージ識別子毎に出力履歴を記録し、前記出力履歴において出力回数が基準回数を超えた場合には、通知先の細分化を促すためのアラームを出力する手段を更に備えたことを要旨とする。
【００１３】
請求項６に記載の発明は、監視対象システムの送信元識別子及びメッセージ識別子に関連付けて、メッセージ区分を含むパターン管理情報を記憶したパターン情報記憶手段と、メッセージ区分に関連付けて、通知先判断識別子を生成するための項目を記憶した区分情報記憶手段と、通知先判断識別子に関連付けて、通知先を特定するための情報を記憶した通知先情報記憶手段と、監視対象システムに接続された制御手段とを備えた監視処理システムを用いて、監視処理を実行する方法であって、前記制御手段が、監視対象システムからメッセージ識別子を含めた監視対象メッセージを取得する段階と、監視対象メッセージを送信した監視対象システムの送信元識別子及びメッセージ識別子を用いて、前記パターン情報記憶手段から、メッセージ区分を含むパターン管理情報を取得し、このパターン管理情報に基づいてパターン化メッセージを生成する段階と、前記区分情報記憶手段を用いて、前記メッセージ区分に関連付けられた項目を特定し、特定された項目の内容を用いて
通知先判断識別子を生成する段階と、前記通知先情報記憶手段において通知先判断識別子に関連付けられた通知先に通知を行なう段階とを実行することを要旨とする。
【００１４】
請求項７に記載の発明は、監視対象システムの送信元識別子及びメッセージ識別子に関連付けて、メッセージ区分を含むパターン管理情報を記憶したパターン情報記憶手段と、メッセージ区分に関連付けて、通知先判断識別子を生成するための項目を記憶した区分情報記憶手段と、通知先判断識別子に関連付けて、通知先を特定するための情報を記憶した通知先情報記憶手段と、監視対象システムに接続された制御手段とを備えた監視処理システムを用いて、監視処理を実行するためのプログラムであって、前記制御手段を、監視対象システムからメッセージ識別子を含めた監視対象メッセージを取得する手段、監視対象メッセージを送信した監視対象システムの送信元識別子及びメッセージ識別子を用いて、前記パターン情報記憶手段から、メッセージ区分を含むパターン管理情報を取得し、このパターン管理情報に基づいてパターン化メッセージを生成する手段、前記区分情報記憶手段を用いて、前記メッセージ区分に関連付けられた項目を特定し、特定された項目の内容を用いて通知先判断識別子を生成する手段、前記通知先情報記憶手段において通知先判断識別子に関連付けられた通知先に通知を行なう手段として機能させることを要旨とする。
【００１５】
（作用）
請求項１、６、７に記載の発明によれば、制御手段が、監視対象メッセージを送信した監視対象システムの送信元識別子を特定し、この送信元識別子及びメッセージ識別子を用いて、パターン情報記憶手段から、メッセージ区分を含むパターン管理情報を取得し、このパターン管理情報に基づいてパターン化メッセージを生成する。これにより、各種監視対象システムから取得したメッセージを規格化して一元的に取扱うことができる。更に、メッセージ区分に基づいて、区分情報記憶手段から、通知先判断識別子を生成するための項目をパターン化メッセージにおいて特定し、特定された項目の内容を用いて通知先判断識別子を生成し、通知先情報記憶手段において通知先判断識別子に関連付けられた通知先に通知を行なう。これにより、各種監視対象システムから提供される多様なメッセージを、的確な担当者に通知することができる。
【００１６】
請求項２に記載の発明によれば、制御手段が、受信した監視対象メッセージに基づいて取得したメッセージ区分に関連付けられた対応区分を特定し、この対応区分をパターン化メッセージの中に設定し、この対応区分に応じて送信方法を特定する。これにより、監視対象システムの状況に応じて、通知するタイミングを変更することができる。
【００１７】
請求項３に記載の発明によれば、制御手段が、パターン情報記憶手段において、監視対象メッセージのメッセージ識別子を抽出できない場合には、送信元識別子に関連付けられたデフォルト通知先に通知を行なうとともに、このメッセージ識別子を含む監視対象メッセージの出力履歴を記録する。出力履歴において出力回数が基準回数を超えた場合には、パターン管理情報の登録を指示する。これにより、メッセージの出力回数が多い場合には、自動的に通知先が特定され、デフォルト通知先の担当者の負荷を軽減することができる。
【００１８】
請求項４に記載の発明によれば、制御手段が、監視対象メッセージのメッセージ識別子を抽出できない場合には、送信元識別子が共通し、メッセージ識別子が類似する他のメッセージ識別子に関連付けられたメッセージ区分を特定する。これにより、メッセージ識別子が登録されていない場合にも、確からしい通知先を特定することができる。
【００１９】
請求項５に記載の発明によれば、制御手段が、送信元識別子及びメッセージ識別子毎に出力履歴を記録し、出力履歴において出力回数が基準回数を超えた場合には、アラームを出力する。これにより、メッセージの出力頻度が高い場合には、各メッセージに対応する
担当者を分散化させることにより、各担当者の負担軽減することができる。
【発明の効果】
【００２０】
本発明によれば、監視対象システムにおいて発生した障害を、的確な担当者に対して効率的に通知するための監視処理システム、監視処理方法及び監視処理プログラムを提供することができる。
【図面の簡単な説明】
【００２１】
【図１】本発明の実施形態のシステム概略図。
【図２】本発明の実施形態の各記憶部に記録されたデータの説明図であって、（ａ）は受信管理情報記憶部、（ｂ）はパターン管理情報記憶部、（ｃ）はキー区分管理情報記憶部、（ｄ）は通知先判断情報記憶部、（ｅ）は通知先管理情報記憶部に記録されたデータの説明図。
【図３】本発明の実施形態の処理手順の説明図。
【図４】本発明の実施形態の処理手順の説明図。
【図５】本発明の実施形態のメッセージの説明図。
【図６】本発明の実施形態のメッセージの説明図。
【図７】他の実施形態の処理手順の説明図。
【図８】他の実施形態の処理手順の説明図。
【図９】他の実施形態の処理手順の説明図。
【発明を実施するための形態】
【００２２】
以下、本発明を具体化した監視処理システムの一実施形態を図１〜図４に基づいて説明する。本実施形態では、図１に示すように、業務運用のために、複数の監視対象システム１０を用いる場合を想定する。これらの監視対象システム１０の稼働状態を監視するために、監視処理システムとしての統合監視システム２０を用いる。
【００２３】
監視対象システム１０は、業務を運用するためのホストコンピュータ等から構成されており、統合監視システム２０にメッセージを送信する。本実施形態では、各監視対象システム１０は、個別に統合監視システム２０の各通信ポートに接続されている。統合監視システム２０は、監視対象メッセージを受信した通信ポートに基づいて、メッセージを送信した監視対象システム１０を特定することができる。
【００２４】
監視対象システム１０は、メッセージ送信部１１、ジョブログ記憶部１２、未済可否判定情報記憶部１３を備えている。このメッセージ送信部１１は、後述するように、アベンドジョブ検索処理、未済可否特定処理、メッセージ追加処理、メッセージ登録処理を実行する。
【００２５】
ジョブログ記憶部１２には、終了したジョブの実行履歴であるログファイルが記録される。このジョブログ記憶部１２には、ジョブ実行履歴として、正常終了した場合の履歴や、異常終了した場合の履歴が記録される。ログファイルは、制御パラメータが記録されたレコードを含んで構成される。このジョブ制御パラメータにおいては、ジョブが異常終了した場合の対応方法（未済不可又は未済可）を判断するためのフラグが記録されている。ここで、「未済不可」フラグは、速やかに対応すべきジョブであることを示す。一方、「未済可」フラグは、後で（例えば翌営業日に）まとめて対応可能なジョブであることを示す。
【００２６】
未済可否判定情報記憶部１３には、未済可否を判定するための条件が記録されている。具体的には、ジョブ制御パラメータを記録したレコードに含まれる判定対象文字が記録されている。更に、判定対象文字を検出した位置（カラム）に応じて、「未済不可」、「未
済可」を判定するフラグが記録されている。
【００２７】
各監視対象システム１０は、ネットワークを介して統合監視システム２０に接続されている。
この統合監視システム２０は、各監視対象システム１０の稼働状態の監視を行ない、障害が発生した場合には、各監視対象システム１０の担当者に状況を通知する。
【００２８】
この統合監視システム２０は、制御部２１、受信管理情報記憶部２２、パターン管理情報記憶部２３、キー区分管理情報記憶部２４、通知先判断情報記憶部２５、通知先管理情報記憶部２６、通知情報記憶部２７を備えている。
【００２９】
制御部２１は、ＣＰＵ、ＲＡＭ、ＲＯＭ（図示せず）等から構成された制御手段を備えており、後述する処理（メッセージ取得段階、パターン化段階、通知先特定段階、通知段階等を含む処理）を行なう。このための監視処理プログラムを実行することにより、制御部２１は、メッセージ取得手段２１１、パターン化手段２１２、通知先特定手段２１３、通知手段２１４として機能する。
【００３０】
メッセージ取得手段２１１は、監視対象システム１０から、ネットワークを介して監視対象メッセージを取得する処理を実行する。このメッセージ取得手段２１１は、各監視対象システム１０に接続された通信ポートに対応して、各監視対象システム１０のマシンＩＤを関連付けて記憶したマシン特定テーブルを保持している。
【００３１】
パターン化手段２１２は、監視対象システム１０から取得した監視対象メッセージに含まれる情報や監視対象メッセージに基づいて取得した情報を、所定のフォーマットを用いてパターン化する処理を実行する。本実施形態では、パターン化手段２１２は、パターン化のためのフォーマットとして、メッセージＩＤ、メッセージテキスト、マシンＩＤ、プロダクト名、アラートタイプ、重大度、メッセージキー区分、メッセージワードを格納する各データ領域を備えたフォーマットを保持している。
【００３２】
通知先特定手段２１３は、パターン化されたメッセージに基づいて、通知先判断コードを作成する処理を実行する。そして、通知先特定手段２１３は、後述する通知先管理情報記憶部２６を用いて、通知先判断コードに対応する通知先コードを特定する。
通知手段２１４は、通知先コードに基づいて、各担当者にメッセージを通知する処理を実行する。
【００３３】
受信管理情報記憶部２２には、図２（ａ）に示すように、各監視対象システム１０から受信したメッセージについての受信管理レコード２２０が記録される。この受信管理レコード２２０は、各監視対象システム１０からメッセージを受信した場合に記録される。受信管理レコード２２０は、受信日時、マシンＩＤ、受信メッセージに関するデータを含んで構成される。
【００３４】
受信日時データ領域には、各監視対象システム１０からメッセージを受信した日時（年月日、時刻）に関するデータが記録される。
マシンＩＤデータ領域には、メッセージを送信した監視対象システム１０を特定するための識別子（送信元識別子）に関するデータが記録される。本実施形態では、監視対象メッセージを受信した通信ポートに対応するマシンＩＤが記録される。
受信メッセージデータ領域には、監視対象システム１０から受信した監視対象メッセージの内容に関するデータが記録される。
【００３５】
パターン管理情報記憶部２３は、パターン情報記憶手段として機能する。このパターン
管理情報記憶部２３には、図２（ｂ）に示すように、各監視対象システム１０から受信したメッセージを所定のパターンに変換するためのパターン管理レコード２３０が記録されている。このパターン管理レコード２３０は、各監視対象システム１０において送信されるメッセージについての重大度やメッセージキー区分が決定されて登録された場合に記録される。パターン管理レコード２３０は、マシンＩＤ、メッセージＩＤ、プロダクト名、アラートタイプ、重大度、メッセージキー区分に関するデータを含んで構成されている。
【００３６】
マシンＩＤデータ領域には、メッセージを送信する監視対象システム１０を特定するための識別子（送信元識別子）に関するデータが記録される。
メッセージＩＤデータ領域には、この監視対象システム１０において送信されるメッセージにおいて、障害内容等を特定するための識別子（メッセージ識別子）に関するデータが記録される。本実施形態では、メッセージＩＤに含まれる必須文字列及び任意文字列から構成された文字列が記録される。この必須文字列を用いて、相互に類似するメッセージＩＤを特定することができる。
【００３７】
プロダクト名データ領域には、メッセージＩＤに対応して、監視対象メッセージが発生したプロダクトを特定するための識別子に関するデータが記録される。
アラートタイプデータ領域には、メッセージＩＤに対応して、障害等の種類を特定するための識別子に関するデータが記録される。
【００３８】
重大度データ領域には、この障害等の影響の大きさを特定するための識別子に関するデータが記録される。
メッセージキー区分データ領域には、通知先判断コードを作成する場合のパターンを特定するための識別子に関するデータが記録される。この通知先判断コードにより、監視対象システム１０から受信したメッセージを通知する通知先を特定することができる。
【００３９】
キー区分管理情報記憶部２４は、区分情報記憶手段として機能する。このキー区分管理情報記憶部２４には、図２（ｃ）に示すように、通知先判断コードを作成する場合のパターンを特定するためのキー区分管理レコード２４０が記録されている。このキー区分管理レコード２４０は、通知先判断コードを作成するためのパターンを登録した場合に記録される。キー区分管理レコード２４０は、メッセージキー区分、通知先判断パターン、対応区分に関するデータを含んで構成されている。
【００４０】
メッセージキー区分データ領域には、通知先判断コードを作成するためのパターンを特定するための識別子に関するデータが記録される。
通知先判断パターンデータ領域には、通知先判断コードの生成方法に関するデータが記録される。本実施形態では、通知先判断パターンとして、監視対象システム１０から受信したメッセージに含まれるパラメータや、予め定められたパラメータ等が登録されている。この通知先判断パターンとしては、例えば、「プロダクト名」や「プロダクト名＋マシンＩＤ」、「メッセージＩＤ＋マシンＩＤ」等のように、多様な組み合わせが登録されている。
【００４１】
対応区分データ領域には、各監視対象メッセージに対応する方法を特定するための識別子に関するデータが記録される。この対応区分により、各担当者に通知するタイミングを決定することができる。障害の重大度が高い場合には「即時」が設定されており、重大度が低い場合には、「オペレータ対応」、「事後対応」等が設定されている。
【００４２】
通知先判断情報記憶部２５は、通知先情報記憶手段として機能する。この通知先判断情報記憶部２５には、図２（ｄ）に示すように、メッセージを通知するための通知先判断レコード２５０が記録される。この通知先判断レコード２５０は、各監視対象システム１０
からメッセージを取得し、通知先を決定した場合に記録される。通知先判断レコード２５０は、メッセージ番号、受信日時、メッセージＩＤ、メッセージテキスト、マシンＩＤ、プロダクト名、アラートタイプ、重大度、メッセージキー区分、対応区分、通知先判断コードに関するデータを含んで構成される。
【００４３】
メッセージ番号データ領域には、各担当者に送信する各通知を特定するための識別子に関するデータが記録される。
受信日時データ領域には、各監視対象システム１０から監視対象メッセージを受信した日時（年月日、時刻）に関するデータが記録される。
【００４４】
メッセージＩＤデータ領域には、監視対象システム１０から受信した監視対象メッセージに含まれるメッセージＩＤに関するデータが記録される。
メッセージテキストデータ領域には、監視対象システム１０から受信した監視対象メッセージに含まれる各項目のテキストを結合したデータが記録される。
【００４５】
マシンＩＤデータ領域には、監視対象メッセージを送信した監視対象システム１０を特定するための識別子に関するデータが記録される。
プロダクト名〜重大度の各データ領域には、パターン管理レコード２３０から抽出した各識別子に関するデータが記録される。
【００４６】
メッセージキー区分データ領域には、通知先を特定した場合のメッセージキー区分に関するデータが記録される。
対応区分データ領域には、キー区分管理レコード２４０から抽出した対応区分を特定するための識別子に関するデータが記録される。
通知先判断コードデータ領域には、メッセージの通知先コードを特定するための識別子（通知先判断識別子）に関するデータが記録される。
【００４７】
通知先管理情報記憶部２６には、図２（ｅ）に示すように、通知先を特定するための通知先管理レコード２６０が記録されている。この通知先管理レコード２６０は、各通知先判断コードに対応した通知先コードが登録された場合に記録される。通知先管理レコード２６０は、通知先判断コード、通知先コードに関するデータを含んで構成されている。
【００４８】
通知先判断コードデータ領域には、メッセージキー区分に基づいて作成される通知先判断コードに関するデータが記録される。
通知先コードデータ領域には、メッセージの通知先を特定するための識別子に関するデータが記録される。統合監視システム２０には、この通知先コードに対して、通知を行なう担当者（例えば、監視対象システムの担当者や管理者）の氏名や連絡先（例えば、電子メールアドレス）が記録された連絡先情報記憶部（図示せず）に接続されている。そして、通知先コードを用いることにより、連絡先情報記憶部から担当者情報（氏名や連絡先）を取得することができる。
【００４９】
通知情報記憶部２７には、各通知先に通知するメッセージについての通知情報が記録される。この通知情報は、メッセージの通知先を決定した場合に記録される。通知情報は、メッセージ番号、プロダクト名、マシンＩＤ、メッセージテキスト、対応区分、通知先コードに関するデータを含んで構成される。
【００５０】
メッセージ番号データ領域には、各担当者に対する通知を特定するための識別子に関するデータが記録される。
プロダクト名データ領域には、パターン管理レコード２３０を用いて特定されたプロダクト名に関するデータが記録される。
【００５１】
マシンＩＤデータ領域には、監視対象メッセージを送信した監視対象システム１０を特定するための識別子に関するデータが記録される。
メッセージテキストデータ領域には、受信した監視対象メッセージに含まれる各項目のテキストを結合したデータが記録される。
【００５２】
対応区分データ領域には、キー区分管理レコード２４０を用いて特定された対応区分に関するデータが記録される。
通知先コードデータ領域には、通知先判断コードに基づいて、通知先管理レコード２６０を用いて特定した通知先コードに関するデータが記録される。
【００５３】
また、統合監視システム２０は、ネットワークを介して複数の担当者端末（図示せず）に接続されている。この担当者端末は、障害に対して対処する担当者が用いる端末である。本実施形態では、この担当者端末として、障害に対応する担当者が使用するコンピュータ端末を用いる。
【００５４】
次に、上記のように構成されたシステムにおいて、障害が発生したときの統合監視システム２０の処理手順について、図３〜図６を用いて説明する。
（監視対象システム１０における通知処理）
まず、図３を用いて、監視対象システム１０における通知処理を説明する。
監視対象システム１０は、ジョブを終了した場合、ジョブログ記憶部１２にログファイルを記録する。
【００５５】
そして、監視対象システム１０のメッセージ送信部１１は、ジョブの実行履歴を示すジョブログにおいて、アベンドジョブの検索処理を実行する（ステップＳ１−１）。具体的には、メッセージ送信部１１は、ジョブログ記憶部１２に記録されたログファイルにおいて、異常終了を示すアベンドジョブのログファイルを検索する。アベンドジョブのログファイルを検出した場合には、メッセージ送信部１１は、障害を通知するための監視対象メッセージを生成する。この監視対象メッセージには、障害内容を特定するためのメッセージＩＤを含める。
【００５６】
次に、監視対象システム１０のメッセージ送信部１１は、アベンドジョブのジョブ制御パラメータにおいて未済可否情報の特定処理を実行する（ステップＳ１−２）。具体的には、メッセージ送信部１１は、アベンドジョブのログファイルにおいて、ジョブ制御パラメータが記録されたレコードを抽出し、このレコードの中で未済可否判定情報記憶部１３に記録されている判定対象文字を検索する。そして、判定対象文字を検出できた場合、メッセージ送信部１１は、判定対象文字を検出した位置（カラム）を特定する。
【００５７】
次に、監視対象システム１０のメッセージ送信部１１は、ジョブ制御パラメータを用いて、「未済可」、「未済不可」を決定し、この決定に基づいてメッセージの追加処理を実行する（ステップＳ１−３）。具体的には、メッセージ送信部１１は、判定対象文字を検出した位置に基づいて、未済可否判定情報記憶部１３に記録された「未済不可」フラグ、「未済可」フラグのいずれか一方を取得する。そして、メッセージ送信部１１は、取得したフラグに基づいて、「未済不可」、「未済可」を示す情報を監視対象メッセージに追加する。
【００５８】
次に、監視対象システム１０のメッセージ送信部１１は、メッセージ出力処理を実行する（ステップＳ１−４）。具体的には、メッセージ送信部１１は、監視対象メッセージを、ネットワークを介して統合監視システム２０に送信する。
【００５９】
（統合監視システム２０における通知管理処理）
次に、図４〜図６を用いて、統合監視システム２０における通知管理処理を説明する。
統合監視システム２０の制御部２１は、監視対象メッセージの取得処理を実行する（ステップＳ２−１）。具体的には、制御部２１のメッセージ取得手段２１１は、監視対象システム１０から、ネットワークを介して、監視対象メッセージを取得する。この監視対象メッセージは、メッセージＩＤ及び未済可否を判定するための情報を含んでいる。ここでは、例えば、図５に示すメッセージ５００を送信する場合を想定する。このメッセージ本文に「未済可」又は「未済不可」を特定するための情報が含まれる。そして、メッセージ取得手段２１１は、受信時刻及び監視対象メッセージをそれぞれ受信時刻データ領域及び受信メッセージデータ領域に記録した受信管理レコード２２０を生成し、受信管理情報記憶部２２に記録する。
【００６０】
次に、統合監視システム２０の制御部２１は、送信元の特定処理を実行する（ステップＳ２−２）。具体的には、制御部２１のメッセージ取得手段２１１は、マシン特定テーブルから、監視対象メッセージを受信した通信ポートに対応するマシンＩＤを抽出することにより、送信元の監視対象システム１０を特定する。そして、メッセージ取得手段２１１は、受信管理レコード２２０にマシンＩＤを記録する。なお、監視対象メッセージに、送信元を特定するためのマシンＩＤを含めておき、このマシンＩＤにより監視対象システム１０を特定するようにしてもよい。
【００６１】
次に、統合監視システム２０の制御部２１は、送信元識別子及びメッセージ識別子が記録されたレコードの検索処理を実行する（ステップＳ２−３）。具体的には、制御部２１のパターン化手段２１２は、パターン管理情報記憶部２３において、監視対象メッセージを送信した監視対象システム１０のマシンＩＤが記録されたパターン管理レコード２３０を抽出する。そして、パターン化手段２１２は、抽出したパターン管理レコード２３０の中から、監視対象メッセージに含まれるメッセージＩＤと、必須文字が一致しているメッセージＩＤが記録されているパターン管理レコード２３０を特定する。
【００６２】
次に、統合監視システム２０の制御部２１は、パターン管理情報の取得を実行する（ステップＳ２−４）。具体的には、制御部２１のパターン化手段２１２は、パターン管理情報記憶部２３から抽出したパターン管理レコード２３０に記録されたプロダクト名、アラートタイプ、重大度、メッセージキー区分を取得する。ここでは、例えば、図５に示す抽出情報５０１を取得する。
【００６３】
次に、統合監視システム２０の制御部２１は、メッセージテキストの生成処理を実行する（ステップＳ２−５）。具体的には、制御部２１のパターン化手段２１２は、受信した監視対象メッセージに含まれる各項目のテキストを結合することにより、メッセージテキストを生成する。ここでは、図５に示すメッセージテキスト５０２が生成される。
【００６４】
次に、統合監視システム２０の制御部２１は、パターン化メッセージの作成処理を実行する（ステップＳ２−６）。具体的には、制御部２１のパターン化手段２１２は、パターン化メッセージに含めるパラメータ値を取得する。本実施形態では、パターン化フォーマットに含まれるパラメータ（ここでは、メッセージＩＤ、マシンＩＤ、プロダクト名、アラートタイプ、重大度、メッセージキー区分）の値を取得する。ここで、マシンＩＤは、メッセージを送信した監視対象システム１０のマシンＩＤを用いる。プロダクト名、アラートタイプ、重大度、メッセージキー区分は、抽出したパターン管理レコード２３０に記録されている値を用いる。そして、パターン化手段２１２は、取得したパラメータ値及びメッセージテキストを、パターン化フォーマットに挿入して、パターン化メッセージを作成する。ここでは、図５に示すように、メッセージ５０３が生成される。更に、パターン化手段２１２は、メッセージテキストをワード単位に分解してスペースを介して結合した
メッセージワードを生成し、このメッセージワードをパターン化メッセージに結合する。この場合、図５に示すメッセージ５０４が生成される。
【００６５】
次に、統合監視システム２０の制御部２１は、通知先判断コードの作成処理を実行する（ステップＳ２−７）。具体的には、制御部２１の通知先特定手段２１３は、パターン化メッセージに含まれるメッセージキー区分が記録されたキー区分管理レコード２４０を、キー区分管理情報記憶部２４から抽出する。ここでは、例えば、図５に示すように、通知先判断パターン及び対応区分を含む抽出情報５０５を抽出する。そして、通知先特定手段２１３は、この対応区分をパターン化メッセージに結合する。この場合、図６に示すメッセージ５１０が生成される。そして、通知先特定手段２１３は、キー区分管理レコード２４０に記録された通知先判断パターンにおいて設定されたパラメータを特定し、このパラメータ値をパターン化メッセージから取得する。そして、通知先特定手段２１３は、このパラメータ値を結合して通知先判断コードを作成する。
【００６６】
次に、統合監視システム２０の制御部２１は、通知先判断情報の登録処理を実行する（ステップＳ２−８）。具体的には、制御部２１の通知先特定手段２１３は、メッセージ番号を付与する。そして、通知先特定手段２１３は、メッセージ番号、受信日時、メッセージＩＤ、メッセージテキスト、マシンＩＤ、プロダクト名、アラートタイプ、重大度、メッセージキー区分、対応区分、通知先判断コードを含めた通知先判断レコード２５０を作成する。ここでは、例えば、図６に示すメッセージ５１１が作成される。そして、通知先特定手段２１３は、作成したメッセージを含めた通知先判断レコード２５０を通知先判断情報記憶部２５に記録する。
【００６７】
次に、統合監視システム２０の制御部２１は、通知先判断コードに基づいて通知先コードの特定処理を実行する（ステップＳ２−９）。具体的には、制御部２１の通知先特定手段２１３は、通知先判断コードが記録された通知先管理レコード２６０を通知先管理情報記憶部２６から抽出する。そして、通知先特定手段２１３は、抽出した通知先管理レコード２６０を用いて通知先コードを特定する。更に、通知先特定手段２１３は、メッセージ番号、プロダクト名、マシンＩＤ、メッセージテキスト、対応区分、通知先コードを含めた通知情報を生成し、通知情報記憶部２７に記録する。ここでは、図６に示す通知情報５１２が記録される。
【００６８】
次に、統合監視システム２０の制御部２１は、通知処理を実行する（ステップＳ２−１０）。具体的には、制御部２１の通知手段２１４は、定期的に通知情報記憶部２７にアクセスし、通知情報記憶部２７から通知情報を抽出する。そして、通知手段２１４は、この通知情報に記憶されている対応区分に基づいて通知を行なうタイミングを決定する。具体的には、「即時」となっている通知情報については、速やかに送信を行なう。一方、「即時」となっていない通知情報については、予め定められた定時に送信を行なう。この場合、通知手段２１４は、通知先コードに対応する通知先を連絡先情報記憶部から取得し、各通知先に通知情報を送信する。
【００６９】
本実施形態の監視処理システムによれば、以下のような効果を得ることができる。
（１）上記実施形態では、監視対象システム１０のメッセージ送信部１１は、アベンドジョブのジョブ制御パラメータにおいて未済可否情報の特定処理を実行する（ステップＳ１−２）。そして、監視対象システム１０のメッセージ送信部１１は、ジョブの終了状況や種類に応じて、「未済可」、「未済不可」を決定し、この決定に基づいてメッセージの追加処理を実行する（ステップＳ１−３）。これにより、メッセージを取得した担当者は、ジョブの未済可否を判定することができる。
【００７０】
（２）上記実施形態では、統合監視システム２０の制御部２１は、メッセージテキスト
の生成処理（ステップＳ２−５）、パターン化メッセージの作成処理（ステップＳ２−６）を実行する。これにより、各種監視対象システム１０から多様なメッセージを取得した場合にも、同じフォーマットで規格化することができる。
【００７１】
そして、統合監視システム２０の制御部２１は、通知先判断コードの作成処理を実行する（ステップＳ２−７）。これにより、複数の監視対象システム１０から同じメッセージＩＤが付与されたメッセージを取得した場合にも、各監視対象システム１０の利用状況に応じて、的確な担当者に通知することができる。更に、対応区分により通知を行なうタイミングを特定されるため、各監視対象システム１０の稼動状況に応じて、障害の重大度等に応じて適切なタイミングで通知を行なうことができる。
【００７２】
＜第２の実施形態＞
上記第１の実施形態においては、統合監視システム２０の制御部２１は、送信元識別子及びメッセージ識別子が記録されたレコードの検索処理を実行する（ステップＳ２−３）。第２の実施形態は、第１の実施形態の通知管理処理において、送信元識別子及びメッセージ識別子が記録されたパターン管理レコード２３０を検出できない場合には、監視対象システム１０を管理するオペレータに対応を促す構成であり、同様の部分については詳細な説明を省略する。
【００７３】
ここでは、メッセージの発生状況に応じて、パターン管理情報の登録を促す。このために、制御部２１は、パターン管理情報の登録を促すための通知先管理手段及び未登録パターン記憶部を設ける。通知先管理手段は、パターン管理情報の登録要否を判定するための基準回数に関するデータを保持している。
【００７４】
また、未登録パターン記憶部には、マシンＩＤ及びメッセージＩＤに関連付けられて、メッセージの出力回数が記録された未登録パターンレコードが登録される。
更に、パターン管理情報記憶部２３には、マシンＩＤに関連付けて、デフォルト通知先（例えば、この監視対象システムのオペレータの連絡先）を登録しておく。この実施形態の処理を、図７を用いて説明する。
【００７５】
まず、統合監視システム２０の制御部２１は、ステップＳ２−１〜Ｓ２−３と同様に、監視対象メッセージの取得処理（ステップＳ３−１）〜送信元識別子及びメッセージ識別子が記録されたレコードの検索処理（ステップＳ３−３）を実行する。
【００７６】
次に、統合監視システム２０の制御部２１は、該当レコードが登録されているかどうかについての判定処理を実行する（ステップＳ３−４）。具体的には、監視対象メッセージに含まれるマシンＩＤ及びメッセージＩＤが記録されたパターン管理レコードの抽出の有無により判定する。
【００７７】
該当レコードを抽出できた場合（ステップＳ３−４において「ＹＥＳ」の場合）には、ステップＳ２−４〜Ｓ２−１０と同様に、統合監視システム２０の制御部２１は、パターン管理情報の取得（ステップＳ３−５）〜通知処理（ステップＳ３−１１）を実行する。
【００７８】
一方、該当レコードを抽出できなかった場合（ステップＳ３−４において「ＮＯ」の場合）には統合監視システム２０の制御部２１は、出力回数が基準回数以上かどうかについての判定処理を実行する（ステップＳ３−１２）。具体的には、制御部２１の通知先管理手段は、通知先を特定できなかったメッセージについて、マシンＩＤ及びメッセージＩＤが記録された未登録パターンレコードを未登録パターン記憶部において検索する。既に、未登録パターンレコードを検出した場合には、通知先管理手段は、この未登録パターンレコードの出力回数に「１」を加算する。一方、未登録パターンレコードを検出できない場
合には、通知先管理手段は、マシンＩＤ及びメッセージＩＤを記録した未登録パターンレコードを生成し、未登録パターン記憶部に記録する。この場合、出力回数には「１」を設定する。そして、通知先管理手段は、未登録パターンレコードに記録された出力回数と基準回数とを比較する。
【００７９】
出力回数が基準回数以上の場合（ステップＳ３−１２において「ＹＥＳ」の場合）、統合監視システム２０の制御部２１は、パターン管理情報の登録依頼処理を実行する（ステップＳ３−１３）。具体的には、制御部２１の通知先管理手段は、オペレータ端末において、マシンＩＤ及びメッセージＩＤについてのパターン管理レコード２３０の登録を促すアラームを出力する。この場合、オペレータは、このマシンＩＤ、メッセージＩＤに対して、プロダクト名、アラートタイプ、重大度、メッセージキー区分を決定する。そして、マシンＩＤ、メッセージＩＤに対して、プロダクト名、アラートタイプ、重大度、メッセージキー区分を記録した新たなパターン管理レコード２３０をパターン管理情報記憶部２３に登録する。
【００８０】
一方、出力回数が基準回数未満の場合（ステップＳ３−１２において「ＮＯ」の場合、）、統合監視システム２０の制御部２１は、パターン管理情報の登録依頼処理（ステップＳ３−１３）をスキップする。
【００８１】
次に、統合監視システム２０の制御部２１は、オペレータ通知処理を実行する（ステップＳ３−１４）。具体的には、制御部２１の通知先特定手段２１３は、デフォルト通知先であるオペレータ端末に対して、通知先を特定できなかったことを通知する。この場合、オペレータは、監視対象メッセージを確認して、所定の担当者に通知する。
【００８２】
本実施形態の監視処理システムによれば、上記の（１）、（２）の効果に加えて、以下のような効果を得ることができる。
（３）上記実施形態では、統合監視システム２０の制御部２１は、出力回数が基準回数以上かどうかについての判定処理を実行する（ステップＳ３−１２）。そして、出力回数が基準回数以上の場合（ステップＳ３−１２において「ＹＥＳ」の場合、）、統合監視システム２０の制御部２１は、パターン管理情報の登録依頼処理を実行する（ステップＳ３−１３）。これにより、予めすべてのメッセージについてのパターン管理レコード２３０が登録されていない場合であっても、受信するメッセージの頻度に応じて、新たにパターン管理レコード２３０を蓄積していくことができる。
【００８３】
＜第３の実施形態＞
上記第２の実施形態においては、送信元識別子及びメッセージ識別子が記録されたパターン管理レコード２３０を検出できない場合には、監視対象システム１０を管理するオペレータに対応を促す。第３の実施形態は、第２の実施形態における通知管理処理において、送信元識別子及びメッセージ識別子が記録されたパターン管理レコード２３０を検出できない場合に、監視対象メッセージに含まれるメッセージ識別子に類似するメッセージ識別子に基づいて通知先を特定する構成であり、同様の部分については詳細な説明を省略する。この実施形態の処理を、図８を用いて説明する。
【００８４】
統合監視システム２０の制御部２１は、ステップＳ３−１〜Ｓ３−４と同様に、監視対象メッセージの取得処理（ステップＳ４−１）〜該当レコードの登録の有無についての判定処理を実行する（ステップＳ４−４）。
【００８５】
該当レコードを抽出できた場合（ステップＳ４−４において「ＹＥＳ」の場合）には、ステップＳ３−５〜Ｓ３−１１と同様に、統合監視システム２０の制御部２１は、パターン管理情報の取得（ステップＳ４−５）〜通知処理（ステップＳ４−１１）を実行する。
【００８６】
一方、該当レコードを抽出できなかった場合（ステップＳ４−４において「ＮＯ」の場合）には、次に、統合監視システム２０の制御部２１は、類似したパターン管理レコードの検索処理を実行する（ステップＳ４−１２）。具体的には、制御部２１の通知先特定手段２１３は、監視対象メッセージを送信した監視対象システム１０のマシンＩＤと共通するパターン管理レコード２３０を特定する。次に、通知先特定手段２１３は、監視対象メッセージに含まれるメッセージＩＤにおいて基準数以上の文字列が共通するとともに、共通している文字数が最も多いメッセージＩＤが記録されたパターン管理レコード２３０を検索する。
【００８７】
次に、統合監視システム２０の制御部２１は、類似登録があるかどうかについての判定処理を実行する（ステップＳ４−１３）。具体的には、通知先特定手段２１３は、監視対象メッセージに含まれるメッセージＩＤにおいて基準数以上の文字列が共通するとともに、共通している文字数が最も多いメッセージＩＤが記録されたパターン管理レコード２３０を抽出できた場合には、類似登録があると判定する。
【００８８】
類似登録がある場合（ステップＳ４−１３において「ＹＥＳ」の場合）、統合監視システム２０の制御部２１は、ステップＳ３−１３と同様に、パターン管理情報の登録依頼処理を実行する（ステップＳ４−１４）。そして、統合監視システム２０の制御部２１は、パターン管理情報の取得（ステップＳ４−５）〜通知処理（ステップＳ４−１１）を実行する。
【００８９】
一方、類似登録がない場合（ステップＳ４−１３において「ＮＯ」の場合）、統合監視システム２０の制御部２１は、ステップＳ３−１４と同様に、オペレータ通知処理を実行する（ステップＳ４−１５）。
【００９０】
本実施形態の監視処理システムによれば、上記の（１）、（２）、（３）の効果に加えて、以下のような効果を得ることができる。
（４）上記実施形態では、該当レコードを抽出できなかった場合（ステップＳ４−４において「ＮＯ」の場合）には、統合監視システム２０の制御部２１は、類似したパターン管理レコードの検索処理を実行する（ステップＳ４−１２）。類似登録がある場合（ステップＳ４−１３において「ＹＥＳ」の場合）、統合監視システム２０の制御部２１は、パターン管理情報の登録依頼処理（ステップＳ４−１４）に引き続き、パターン管理情報の取得（ステップＳ４−５）〜通知処理（ステップＳ４−１１）を実行する。これにより、マシンＩＤ及びメッセージＩＤについてのパターン管理レコード２３０が登録されていない場合にも、類似したメッセージＩＤを利用して通知先を特定することができる。
【００９１】
＜第４の実施形態＞
上記第１の実施形態においては、統合監視システム２０の制御部２１は、送信元識別子及びメッセージ識別子が記録されたレコードの検索処理を実行する（ステップＳ２−３）。第４の実施形態は、第１の実施形態の通知管理処理において、特定の監視対象メッセージの発生頻度が高い場合には、通知先の再検討を促す構成であり、同様の部分については詳細な説明を省略する。ここでは、制御部２１に、通知先の再検討を促す通知先管理手段を設ける。この通知先管理手段は、メッセージの発生頻度を算出するための評価対象期間に関するデータや、パターン管理情報の細分化要否を判定するための基準回数に関するデータを保持している。この実施形態の処理を、図９を用いて説明する。
【００９２】
まず、統合監視システム２０の制御部２１は、ステップＳ２−１〜Ｓ２−３と同様に、監視対象メッセージの取得処理（ステップＳ５−１）〜送信元識別子及びメッセージ識別子が記録されたレコードの検索処理（ステップＳ５−３）を実行する。
【００９３】
次に、統合監視システム２０の制御部２１は、同じパターンの頻度の取得処理を実行する（ステップＳ５−４）。具体的には、制御部２１の通知先管理手段は、受信管理情報記憶部２２から、直近の評価対象期間において、同じパターン（ここでは、マシンＩＤ、メッセージＩＤ）が記録された受信管理レコード２２０を抽出する。そして、通知先管理手段は、抽出した受信管理レコード２２０のレコード数をカウントすることにより、同じパターンのメッセージの発生頻度を算出する。
【００９４】
次に、統合監視システム２０の制御部２１は、基準回数以上かどうかについての判定処理を実行する（ステップＳ５−５）。具体的には、制御部２１の通知先管理手段は、同じパターンのメッセージの発生頻度と基準回数とを比較する。
【００９５】
ここで、発生頻度が基準回数以上の場合（ステップＳ５−５において「ＹＥＳ」の場合）、統合監視システム２０の制御部２１は、通知先コードの細分化確認の依頼処理を実行する（ステップＳ５−６）。具体的には、制御部２１の通知先管理手段は、オペレータ端末に対して、このパターンの発生頻度が高いこと及び通知先コードの細分化についての要否を確認する依頼を通知する。この場合、オペレータは、メッセージの内容に応じて、通知先の担当者の負担を考慮して、通知先を再検討する。担当者の負担が大きい場合には、通知先を分散するように、パターン管理情報記憶部２３に記録されたパターン管理レコード２３０や、通知先管理情報記憶部２６に記録された通知先管理レコード２６０を変更する。
【００９６】
そして、統合監視システム２０の制御部２１は、ステップＳ２−４〜Ｓ２−１０と同様に、統合監視システム２０の制御部２１は、パターン管理情報の取得（ステップＳ５−７）〜通知処理（ステップＳ５−１３）を実行する。
【００９７】
本実施形態の監視処理システムによれば、上記の（１）〜（４）の効果に加えて、以下のような効果を得ることができる。
（５）上記実施形態では、統合監視システム２０の制御部２１は、基準回数以上かどうかについての判定処理を実行する（ステップＳ５−５）。ここで、基準回数以上の場合（ステップＳ５−５において「ＹＥＳ」の場合）、統合監視システム２０の制御部２１は、通知先コードの細分化確認の依頼処理を実行する（ステップＳ５−６）。これにより、通知が集中している通知先の分散化を図ることができる。
【００９８】
また、上記実施形態は、以下のように変更してもよい。
・ 上記各実施形態では、監視対象システム１０における通知処理において、監視対象システム１０のメッセージ送信部１１は、ジョブの終了状況や種類に応じて、「未済可」、「未済不可」を決定し（ステップＳ１−２）、この決定に基づいてメッセージの追加処理（ステップＳ１−３）を実行する。ここで、メッセージを追加することなく、障害情報を統合監視システム２０に通知するようにしてもよい。
【００９９】
・ 上記各実施形態では、統合監視システム２０の制御部２１は、通知先判断コードの作成処理を実行する（ステップＳ２−７、Ｓ３−８、Ｓ４−８、Ｓ５−１０）。具体的には、制御部２１の通知先特定手段２１３は、パターン化メッセージに含まれるメッセージキー区分が記録されたキー区分管理レコード２４０を、キー区分管理情報記憶部２４から抽出する。そして、キー区分管理レコード２４０に記録された対応区分を取得する。対応区分の特定方法は、これに限定されるものではない。例えば、監視対象メッセージを受信した時刻に応じて対応区分を設定するようにしてもよい。この場合には、キー区分管理情報記憶部２４のキー区分管理レコード２４０に、受信時刻帯に応じた対応区分を記憶させておく。そして、通知先特定手段２１３は、キー区分管理情報記憶部２４から、監視対象
システム１０から監視対象メッセージを受信した時刻に対応する時刻帯の対応区分を取得する。これにより、監視対象メッセージの受信時刻に応じて、担当者に対する通知の送信方法を変更することができる。
【０１００】
・ 上記各実施形態では、対応区分に応じて送信方法を特定する。具体的には、通知先特定手段２１３は、対応区分に基づいて、異なる送信方法を設定する。本実施形態では、対応区分に基づいて通知タイミングを決定する。送信方法の変更は、対応区分に応じた通知のタイミングの変更に限定されるものではない。例えば、対応区分に応じて通信チャネルを変更してもよい。具体的には、重大度が高い対応区分の場合には、即時性の高い通信手段（例えば、電話コール）を用いる。
【０１０１】
・ 上記各実施形態では、監視対象システム１０は、ジョブログ記憶部１２を設けた。異常が生じた場合に、監視対象システム１０が、メッセージを統合監視システム２０に送信する構成においても適用することができる。
【符号の説明】
【０１０２】
１０…監視対象システム、１１…メッセージ送信部、１２…ジョブログ記憶部、１３…未済可否判定情報記憶部、２０…統合監視システム、２１…制御部、２１１…メッセージ取得手段、２１２…パターン化手段、２１３…通知先特定手段、２１４…通知手段、２２…受信管理情報記憶部、２３…パターン管理情報記憶部、２４…キー区分管理情報記憶部、２５…通知先判断情報記憶部、２６…通知先管理情報記憶部、２７…通知情報記憶部。
【技術分野】
【０００１】
本発明は、ホストコンピュータやサーバ等の監視対象システムにおいて発生した障害を、的確な担当者に対して効率的に通知するための監視処理システム、監視処理方法及び監視処理プログラムに関する。
【背景技術】
【０００２】
従来から、確実な業務運用のために、運用に用いられるシステムについての稼働状態を監視している。このような監視において障害の発生を検知した場合には、担当者に通知して復旧作業を行なわせる。そこで、障害が発生したときに、複数の管理者に対して順番に通知を行なう技術が開示されている（例えば、特許文献１参照。）。この特許文献１に記載された発明では、各管理者の管理権限に基づいてアラートの通知順番を決定する。そして、アラート通知システムが、アプリケーションにアラートを通知すべき事象が発生したことを検出した場合、このアプリケーションの管理者の中で、所定の管理権限を有する管理者へアラートを通知する。アラートの通知を受けた管理者が対応できない場合には、通知順に次の管理者へアラートを通知する。
【０００３】
又、監視対象機器の障害に対して効率的に通報を行ない、煩雑さを低減させるための障害通報システムも検討されている（例えば、特許文献２参照。）。この文献に記載された障害通報システムにおいては、監視対象機器における障害を検知した場合には、障害事象データ記憶部を用いて通報グループを特定する。そして、この通報グループにおいて通報管理処理中又は確認済みの場合には、障害の記録のみを行なう。一方、通報管理処理中でなく、また確認済みでない場合には、新たな通報データを記録し、新たな通報を行なう。
【先行技術文献】
【特許文献】
【０００４】
【特許文献１】特開２００５−２５０７６０号公報（第１頁、図１０）
【特許文献２】特開２００７−２６４９０７号公報（第１頁、図１）
【発明の概要】
【発明が解決しようとする課題】
【０００５】
複数のシステムを利用して、各種サービスの運用を行なうことがある。そして、各システムから出力される各種メッセージにより、システムの稼動状態を把握するとともに、異常が発生した場合には、各システムの担当者に通知する。この場合、各システムを構成するハードウェアやソフトウェアにより、管理する担当者が異なることもある。
【０００６】
しかしながら、監視対象の各システムのハードウェアの種類やソフトウェアの種類が共通していることがあり、システムから出力される多様な障害メッセージの内容だけに基づいて、通知すべき担当者を判断することは困難である。特に、手作業により、各システムの担当者を判断し、各担当者に対してシステム異常を通知する場合には、判断作業や通知作業の負担が大きくなる。
【０００７】
本発明は、上述の問題に鑑みてなされたものであり、この目的は、監視対象システムにおいて発生した障害を、的確な担当者に対して効率的に通知するための監視処理システム、監視処理方法及び監視処理プログラムを提供することにある。
【課題を解決するための手段】
【０００８】
上記問題点を解決するために、請求項１に記載の発明は、監視対象システムの送信元識
別子及びメッセージ識別子に関連付けて、メッセージ区分を含むパターン管理情報を記憶したパターン情報記憶手段と、メッセージ区分に関連付けて、通知先判断識別子を生成するための項目を記憶した区分情報記憶手段と、通知先判断識別子に関連付けて、通知先を特定するための情報を記憶した通知先情報記憶手段と、監視対象システムに接続された制御手段とを備えた監視処理システムであって、前記制御手段が、監視対象システムからメッセージ識別子を含めた監視対象メッセージを取得する手段と、監視対象メッセージを送信した監視対象システムの送信元識別子及びメッセージ識別子を用いて、前記パターン情報記憶手段から、メッセージ区分を含むパターン管理情報を取得し、このパターン管理情報に基づいてパターン化メッセージを生成する手段と、前記区分情報記憶手段を用いて、前記メッセージ区分に関連付けられた項目を前記パターン化メッセージにおいて特定し、特定された項目の内容を用いて通知先判断識別子を生成する手段と、前記通知先情報記憶手段において通知先判断識別子に関連付けられた通知先に通知を行なう手段とを備えたことを要旨とする。
【０００９】
請求項２に記載の発明は、請求項１に記載の監視処理システムにおいて、前記区分情報記憶手段には、メッセージ区分に関連付けて、監視対象メッセージに対応する方法を決めるための対応区分が更に記憶されており、前記制御手段が、受信した監視対象メッセージに基づいて取得したメッセージ区分に関連付けられた対応区分を特定し、この対応区分をパターン化メッセージの中に設定し、この対応区分に応じて送信方法を特定する手段を更に備えたことを要旨とする。
【００１０】
請求項３に記載の発明は、請求項１又は２に記載の監視処理システムにおいて、前記制御手段が、前記パターン情報記憶手段において、監視対象メッセージのメッセージ識別子を抽出できない場合には、送信元識別子に関連付けられたデフォルト通知先に通知を行なうとともに、このメッセージ識別子を含む監視対象メッセージの出力履歴を記録する手段と、前記出力履歴において出力回数が基準回数を超えた場合には、パターン管理情報の登録を指示する手段とを更に備えたことを要旨とする。
【００１１】
請求項４に記載の発明は、請求項１〜３のいずれか一つに記載の監視処理システムにおいて、前記制御手段が、前記パターン情報記憶手段において、監視対象メッセージのメッセージ識別子を抽出できない場合には、送信元識別子が共通し、前記メッセージ識別子が類似する他のメッセージ識別子に関連付けられたメッセージ区分を特定する手段を更に備え、特定したメッセージ区分を用いて通知先判断識別子を生成することを要旨とする。
【００１２】
請求項５に記載の発明は、請求項１〜４のいずれか一つに記載の監視処理システムにおいて、前記制御手段が、送信元識別子及びメッセージ識別子毎に出力履歴を記録し、前記出力履歴において出力回数が基準回数を超えた場合には、通知先の細分化を促すためのアラームを出力する手段を更に備えたことを要旨とする。
【００１３】
請求項６に記載の発明は、監視対象システムの送信元識別子及びメッセージ識別子に関連付けて、メッセージ区分を含むパターン管理情報を記憶したパターン情報記憶手段と、メッセージ区分に関連付けて、通知先判断識別子を生成するための項目を記憶した区分情報記憶手段と、通知先判断識別子に関連付けて、通知先を特定するための情報を記憶した通知先情報記憶手段と、監視対象システムに接続された制御手段とを備えた監視処理システムを用いて、監視処理を実行する方法であって、前記制御手段が、監視対象システムからメッセージ識別子を含めた監視対象メッセージを取得する段階と、監視対象メッセージを送信した監視対象システムの送信元識別子及びメッセージ識別子を用いて、前記パターン情報記憶手段から、メッセージ区分を含むパターン管理情報を取得し、このパターン管理情報に基づいてパターン化メッセージを生成する段階と、前記区分情報記憶手段を用いて、前記メッセージ区分に関連付けられた項目を特定し、特定された項目の内容を用いて
通知先判断識別子を生成する段階と、前記通知先情報記憶手段において通知先判断識別子に関連付けられた通知先に通知を行なう段階とを実行することを要旨とする。
【００１４】
請求項７に記載の発明は、監視対象システムの送信元識別子及びメッセージ識別子に関連付けて、メッセージ区分を含むパターン管理情報を記憶したパターン情報記憶手段と、メッセージ区分に関連付けて、通知先判断識別子を生成するための項目を記憶した区分情報記憶手段と、通知先判断識別子に関連付けて、通知先を特定するための情報を記憶した通知先情報記憶手段と、監視対象システムに接続された制御手段とを備えた監視処理システムを用いて、監視処理を実行するためのプログラムであって、前記制御手段を、監視対象システムからメッセージ識別子を含めた監視対象メッセージを取得する手段、監視対象メッセージを送信した監視対象システムの送信元識別子及びメッセージ識別子を用いて、前記パターン情報記憶手段から、メッセージ区分を含むパターン管理情報を取得し、このパターン管理情報に基づいてパターン化メッセージを生成する手段、前記区分情報記憶手段を用いて、前記メッセージ区分に関連付けられた項目を特定し、特定された項目の内容を用いて通知先判断識別子を生成する手段、前記通知先情報記憶手段において通知先判断識別子に関連付けられた通知先に通知を行なう手段として機能させることを要旨とする。
【００１５】
（作用）
請求項１、６、７に記載の発明によれば、制御手段が、監視対象メッセージを送信した監視対象システムの送信元識別子を特定し、この送信元識別子及びメッセージ識別子を用いて、パターン情報記憶手段から、メッセージ区分を含むパターン管理情報を取得し、このパターン管理情報に基づいてパターン化メッセージを生成する。これにより、各種監視対象システムから取得したメッセージを規格化して一元的に取扱うことができる。更に、メッセージ区分に基づいて、区分情報記憶手段から、通知先判断識別子を生成するための項目をパターン化メッセージにおいて特定し、特定された項目の内容を用いて通知先判断識別子を生成し、通知先情報記憶手段において通知先判断識別子に関連付けられた通知先に通知を行なう。これにより、各種監視対象システムから提供される多様なメッセージを、的確な担当者に通知することができる。
【００１６】
請求項２に記載の発明によれば、制御手段が、受信した監視対象メッセージに基づいて取得したメッセージ区分に関連付けられた対応区分を特定し、この対応区分をパターン化メッセージの中に設定し、この対応区分に応じて送信方法を特定する。これにより、監視対象システムの状況に応じて、通知するタイミングを変更することができる。
【００１７】
請求項３に記載の発明によれば、制御手段が、パターン情報記憶手段において、監視対象メッセージのメッセージ識別子を抽出できない場合には、送信元識別子に関連付けられたデフォルト通知先に通知を行なうとともに、このメッセージ識別子を含む監視対象メッセージの出力履歴を記録する。出力履歴において出力回数が基準回数を超えた場合には、パターン管理情報の登録を指示する。これにより、メッセージの出力回数が多い場合には、自動的に通知先が特定され、デフォルト通知先の担当者の負荷を軽減することができる。
【００１８】
請求項４に記載の発明によれば、制御手段が、監視対象メッセージのメッセージ識別子を抽出できない場合には、送信元識別子が共通し、メッセージ識別子が類似する他のメッセージ識別子に関連付けられたメッセージ区分を特定する。これにより、メッセージ識別子が登録されていない場合にも、確からしい通知先を特定することができる。
【００１９】
請求項５に記載の発明によれば、制御手段が、送信元識別子及びメッセージ識別子毎に出力履歴を記録し、出力履歴において出力回数が基準回数を超えた場合には、アラームを出力する。これにより、メッセージの出力頻度が高い場合には、各メッセージに対応する
担当者を分散化させることにより、各担当者の負担軽減することができる。
【発明の効果】
【００２０】
本発明によれば、監視対象システムにおいて発生した障害を、的確な担当者に対して効率的に通知するための監視処理システム、監視処理方法及び監視処理プログラムを提供することができる。
【図面の簡単な説明】
【００２１】
【図１】本発明の実施形態のシステム概略図。
【図２】本発明の実施形態の各記憶部に記録されたデータの説明図であって、（ａ）は受信管理情報記憶部、（ｂ）はパターン管理情報記憶部、（ｃ）はキー区分管理情報記憶部、（ｄ）は通知先判断情報記憶部、（ｅ）は通知先管理情報記憶部に記録されたデータの説明図。
【図３】本発明の実施形態の処理手順の説明図。
【図４】本発明の実施形態の処理手順の説明図。
【図５】本発明の実施形態のメッセージの説明図。
【図６】本発明の実施形態のメッセージの説明図。
【図７】他の実施形態の処理手順の説明図。
【図８】他の実施形態の処理手順の説明図。
【図９】他の実施形態の処理手順の説明図。
【発明を実施するための形態】
【００２２】
以下、本発明を具体化した監視処理システムの一実施形態を図１〜図４に基づいて説明する。本実施形態では、図１に示すように、業務運用のために、複数の監視対象システム１０を用いる場合を想定する。これらの監視対象システム１０の稼働状態を監視するために、監視処理システムとしての統合監視システム２０を用いる。
【００２３】
監視対象システム１０は、業務を運用するためのホストコンピュータ等から構成されており、統合監視システム２０にメッセージを送信する。本実施形態では、各監視対象システム１０は、個別に統合監視システム２０の各通信ポートに接続されている。統合監視システム２０は、監視対象メッセージを受信した通信ポートに基づいて、メッセージを送信した監視対象システム１０を特定することができる。
【００２４】
監視対象システム１０は、メッセージ送信部１１、ジョブログ記憶部１２、未済可否判定情報記憶部１３を備えている。このメッセージ送信部１１は、後述するように、アベンドジョブ検索処理、未済可否特定処理、メッセージ追加処理、メッセージ登録処理を実行する。
【００２５】
ジョブログ記憶部１２には、終了したジョブの実行履歴であるログファイルが記録される。このジョブログ記憶部１２には、ジョブ実行履歴として、正常終了した場合の履歴や、異常終了した場合の履歴が記録される。ログファイルは、制御パラメータが記録されたレコードを含んで構成される。このジョブ制御パラメータにおいては、ジョブが異常終了した場合の対応方法（未済不可又は未済可）を判断するためのフラグが記録されている。ここで、「未済不可」フラグは、速やかに対応すべきジョブであることを示す。一方、「未済可」フラグは、後で（例えば翌営業日に）まとめて対応可能なジョブであることを示す。
【００２６】
未済可否判定情報記憶部１３には、未済可否を判定するための条件が記録されている。具体的には、ジョブ制御パラメータを記録したレコードに含まれる判定対象文字が記録されている。更に、判定対象文字を検出した位置（カラム）に応じて、「未済不可」、「未
済可」を判定するフラグが記録されている。
【００２７】
各監視対象システム１０は、ネットワークを介して統合監視システム２０に接続されている。
この統合監視システム２０は、各監視対象システム１０の稼働状態の監視を行ない、障害が発生した場合には、各監視対象システム１０の担当者に状況を通知する。
【００２８】
この統合監視システム２０は、制御部２１、受信管理情報記憶部２２、パターン管理情報記憶部２３、キー区分管理情報記憶部２４、通知先判断情報記憶部２５、通知先管理情報記憶部２６、通知情報記憶部２７を備えている。
【００２９】
制御部２１は、ＣＰＵ、ＲＡＭ、ＲＯＭ（図示せず）等から構成された制御手段を備えており、後述する処理（メッセージ取得段階、パターン化段階、通知先特定段階、通知段階等を含む処理）を行なう。このための監視処理プログラムを実行することにより、制御部２１は、メッセージ取得手段２１１、パターン化手段２１２、通知先特定手段２１３、通知手段２１４として機能する。
【００３０】
メッセージ取得手段２１１は、監視対象システム１０から、ネットワークを介して監視対象メッセージを取得する処理を実行する。このメッセージ取得手段２１１は、各監視対象システム１０に接続された通信ポートに対応して、各監視対象システム１０のマシンＩＤを関連付けて記憶したマシン特定テーブルを保持している。
【００３１】
パターン化手段２１２は、監視対象システム１０から取得した監視対象メッセージに含まれる情報や監視対象メッセージに基づいて取得した情報を、所定のフォーマットを用いてパターン化する処理を実行する。本実施形態では、パターン化手段２１２は、パターン化のためのフォーマットとして、メッセージＩＤ、メッセージテキスト、マシンＩＤ、プロダクト名、アラートタイプ、重大度、メッセージキー区分、メッセージワードを格納する各データ領域を備えたフォーマットを保持している。
【００３２】
通知先特定手段２１３は、パターン化されたメッセージに基づいて、通知先判断コードを作成する処理を実行する。そして、通知先特定手段２１３は、後述する通知先管理情報記憶部２６を用いて、通知先判断コードに対応する通知先コードを特定する。
通知手段２１４は、通知先コードに基づいて、各担当者にメッセージを通知する処理を実行する。
【００３３】
受信管理情報記憶部２２には、図２（ａ）に示すように、各監視対象システム１０から受信したメッセージについての受信管理レコード２２０が記録される。この受信管理レコード２２０は、各監視対象システム１０からメッセージを受信した場合に記録される。受信管理レコード２２０は、受信日時、マシンＩＤ、受信メッセージに関するデータを含んで構成される。
【００３４】
受信日時データ領域には、各監視対象システム１０からメッセージを受信した日時（年月日、時刻）に関するデータが記録される。
マシンＩＤデータ領域には、メッセージを送信した監視対象システム１０を特定するための識別子（送信元識別子）に関するデータが記録される。本実施形態では、監視対象メッセージを受信した通信ポートに対応するマシンＩＤが記録される。
受信メッセージデータ領域には、監視対象システム１０から受信した監視対象メッセージの内容に関するデータが記録される。
【００３５】
パターン管理情報記憶部２３は、パターン情報記憶手段として機能する。このパターン
管理情報記憶部２３には、図２（ｂ）に示すように、各監視対象システム１０から受信したメッセージを所定のパターンに変換するためのパターン管理レコード２３０が記録されている。このパターン管理レコード２３０は、各監視対象システム１０において送信されるメッセージについての重大度やメッセージキー区分が決定されて登録された場合に記録される。パターン管理レコード２３０は、マシンＩＤ、メッセージＩＤ、プロダクト名、アラートタイプ、重大度、メッセージキー区分に関するデータを含んで構成されている。
【００３６】
マシンＩＤデータ領域には、メッセージを送信する監視対象システム１０を特定するための識別子（送信元識別子）に関するデータが記録される。
メッセージＩＤデータ領域には、この監視対象システム１０において送信されるメッセージにおいて、障害内容等を特定するための識別子（メッセージ識別子）に関するデータが記録される。本実施形態では、メッセージＩＤに含まれる必須文字列及び任意文字列から構成された文字列が記録される。この必須文字列を用いて、相互に類似するメッセージＩＤを特定することができる。
【００３７】
プロダクト名データ領域には、メッセージＩＤに対応して、監視対象メッセージが発生したプロダクトを特定するための識別子に関するデータが記録される。
アラートタイプデータ領域には、メッセージＩＤに対応して、障害等の種類を特定するための識別子に関するデータが記録される。
【００３８】
重大度データ領域には、この障害等の影響の大きさを特定するための識別子に関するデータが記録される。
メッセージキー区分データ領域には、通知先判断コードを作成する場合のパターンを特定するための識別子に関するデータが記録される。この通知先判断コードにより、監視対象システム１０から受信したメッセージを通知する通知先を特定することができる。
【００３９】
キー区分管理情報記憶部２４は、区分情報記憶手段として機能する。このキー区分管理情報記憶部２４には、図２（ｃ）に示すように、通知先判断コードを作成する場合のパターンを特定するためのキー区分管理レコード２４０が記録されている。このキー区分管理レコード２４０は、通知先判断コードを作成するためのパターンを登録した場合に記録される。キー区分管理レコード２４０は、メッセージキー区分、通知先判断パターン、対応区分に関するデータを含んで構成されている。
【００４０】
メッセージキー区分データ領域には、通知先判断コードを作成するためのパターンを特定するための識別子に関するデータが記録される。
通知先判断パターンデータ領域には、通知先判断コードの生成方法に関するデータが記録される。本実施形態では、通知先判断パターンとして、監視対象システム１０から受信したメッセージに含まれるパラメータや、予め定められたパラメータ等が登録されている。この通知先判断パターンとしては、例えば、「プロダクト名」や「プロダクト名＋マシンＩＤ」、「メッセージＩＤ＋マシンＩＤ」等のように、多様な組み合わせが登録されている。
【００４１】
対応区分データ領域には、各監視対象メッセージに対応する方法を特定するための識別子に関するデータが記録される。この対応区分により、各担当者に通知するタイミングを決定することができる。障害の重大度が高い場合には「即時」が設定されており、重大度が低い場合には、「オペレータ対応」、「事後対応」等が設定されている。
【００４２】
通知先判断情報記憶部２５は、通知先情報記憶手段として機能する。この通知先判断情報記憶部２５には、図２（ｄ）に示すように、メッセージを通知するための通知先判断レコード２５０が記録される。この通知先判断レコード２５０は、各監視対象システム１０
からメッセージを取得し、通知先を決定した場合に記録される。通知先判断レコード２５０は、メッセージ番号、受信日時、メッセージＩＤ、メッセージテキスト、マシンＩＤ、プロダクト名、アラートタイプ、重大度、メッセージキー区分、対応区分、通知先判断コードに関するデータを含んで構成される。
【００４３】
メッセージ番号データ領域には、各担当者に送信する各通知を特定するための識別子に関するデータが記録される。
受信日時データ領域には、各監視対象システム１０から監視対象メッセージを受信した日時（年月日、時刻）に関するデータが記録される。
【００４４】
メッセージＩＤデータ領域には、監視対象システム１０から受信した監視対象メッセージに含まれるメッセージＩＤに関するデータが記録される。
メッセージテキストデータ領域には、監視対象システム１０から受信した監視対象メッセージに含まれる各項目のテキストを結合したデータが記録される。
【００４５】
マシンＩＤデータ領域には、監視対象メッセージを送信した監視対象システム１０を特定するための識別子に関するデータが記録される。
プロダクト名〜重大度の各データ領域には、パターン管理レコード２３０から抽出した各識別子に関するデータが記録される。
【００４６】
メッセージキー区分データ領域には、通知先を特定した場合のメッセージキー区分に関するデータが記録される。
対応区分データ領域には、キー区分管理レコード２４０から抽出した対応区分を特定するための識別子に関するデータが記録される。
通知先判断コードデータ領域には、メッセージの通知先コードを特定するための識別子（通知先判断識別子）に関するデータが記録される。
【００４７】
通知先管理情報記憶部２６には、図２（ｅ）に示すように、通知先を特定するための通知先管理レコード２６０が記録されている。この通知先管理レコード２６０は、各通知先判断コードに対応した通知先コードが登録された場合に記録される。通知先管理レコード２６０は、通知先判断コード、通知先コードに関するデータを含んで構成されている。
【００４８】
通知先判断コードデータ領域には、メッセージキー区分に基づいて作成される通知先判断コードに関するデータが記録される。
通知先コードデータ領域には、メッセージの通知先を特定するための識別子に関するデータが記録される。統合監視システム２０には、この通知先コードに対して、通知を行なう担当者（例えば、監視対象システムの担当者や管理者）の氏名や連絡先（例えば、電子メールアドレス）が記録された連絡先情報記憶部（図示せず）に接続されている。そして、通知先コードを用いることにより、連絡先情報記憶部から担当者情報（氏名や連絡先）を取得することができる。
【００４９】
通知情報記憶部２７には、各通知先に通知するメッセージについての通知情報が記録される。この通知情報は、メッセージの通知先を決定した場合に記録される。通知情報は、メッセージ番号、プロダクト名、マシンＩＤ、メッセージテキスト、対応区分、通知先コードに関するデータを含んで構成される。
【００５０】
メッセージ番号データ領域には、各担当者に対する通知を特定するための識別子に関するデータが記録される。
プロダクト名データ領域には、パターン管理レコード２３０を用いて特定されたプロダクト名に関するデータが記録される。
【００５１】
マシンＩＤデータ領域には、監視対象メッセージを送信した監視対象システム１０を特定するための識別子に関するデータが記録される。
メッセージテキストデータ領域には、受信した監視対象メッセージに含まれる各項目のテキストを結合したデータが記録される。
【００５２】
対応区分データ領域には、キー区分管理レコード２４０を用いて特定された対応区分に関するデータが記録される。
通知先コードデータ領域には、通知先判断コードに基づいて、通知先管理レコード２６０を用いて特定した通知先コードに関するデータが記録される。
【００５３】
また、統合監視システム２０は、ネットワークを介して複数の担当者端末（図示せず）に接続されている。この担当者端末は、障害に対して対処する担当者が用いる端末である。本実施形態では、この担当者端末として、障害に対応する担当者が使用するコンピュータ端末を用いる。
【００５４】
次に、上記のように構成されたシステムにおいて、障害が発生したときの統合監視システム２０の処理手順について、図３〜図６を用いて説明する。
（監視対象システム１０における通知処理）
まず、図３を用いて、監視対象システム１０における通知処理を説明する。
監視対象システム１０は、ジョブを終了した場合、ジョブログ記憶部１２にログファイルを記録する。
【００５５】
そして、監視対象システム１０のメッセージ送信部１１は、ジョブの実行履歴を示すジョブログにおいて、アベンドジョブの検索処理を実行する（ステップＳ１−１）。具体的には、メッセージ送信部１１は、ジョブログ記憶部１２に記録されたログファイルにおいて、異常終了を示すアベンドジョブのログファイルを検索する。アベンドジョブのログファイルを検出した場合には、メッセージ送信部１１は、障害を通知するための監視対象メッセージを生成する。この監視対象メッセージには、障害内容を特定するためのメッセージＩＤを含める。
【００５６】
次に、監視対象システム１０のメッセージ送信部１１は、アベンドジョブのジョブ制御パラメータにおいて未済可否情報の特定処理を実行する（ステップＳ１−２）。具体的には、メッセージ送信部１１は、アベンドジョブのログファイルにおいて、ジョブ制御パラメータが記録されたレコードを抽出し、このレコードの中で未済可否判定情報記憶部１３に記録されている判定対象文字を検索する。そして、判定対象文字を検出できた場合、メッセージ送信部１１は、判定対象文字を検出した位置（カラム）を特定する。
【００５７】
次に、監視対象システム１０のメッセージ送信部１１は、ジョブ制御パラメータを用いて、「未済可」、「未済不可」を決定し、この決定に基づいてメッセージの追加処理を実行する（ステップＳ１−３）。具体的には、メッセージ送信部１１は、判定対象文字を検出した位置に基づいて、未済可否判定情報記憶部１３に記録された「未済不可」フラグ、「未済可」フラグのいずれか一方を取得する。そして、メッセージ送信部１１は、取得したフラグに基づいて、「未済不可」、「未済可」を示す情報を監視対象メッセージに追加する。
【００５８】
次に、監視対象システム１０のメッセージ送信部１１は、メッセージ出力処理を実行する（ステップＳ１−４）。具体的には、メッセージ送信部１１は、監視対象メッセージを、ネットワークを介して統合監視システム２０に送信する。
【００５９】
（統合監視システム２０における通知管理処理）
次に、図４〜図６を用いて、統合監視システム２０における通知管理処理を説明する。
統合監視システム２０の制御部２１は、監視対象メッセージの取得処理を実行する（ステップＳ２−１）。具体的には、制御部２１のメッセージ取得手段２１１は、監視対象システム１０から、ネットワークを介して、監視対象メッセージを取得する。この監視対象メッセージは、メッセージＩＤ及び未済可否を判定するための情報を含んでいる。ここでは、例えば、図５に示すメッセージ５００を送信する場合を想定する。このメッセージ本文に「未済可」又は「未済不可」を特定するための情報が含まれる。そして、メッセージ取得手段２１１は、受信時刻及び監視対象メッセージをそれぞれ受信時刻データ領域及び受信メッセージデータ領域に記録した受信管理レコード２２０を生成し、受信管理情報記憶部２２に記録する。
【００６０】
次に、統合監視システム２０の制御部２１は、送信元の特定処理を実行する（ステップＳ２−２）。具体的には、制御部２１のメッセージ取得手段２１１は、マシン特定テーブルから、監視対象メッセージを受信した通信ポートに対応するマシンＩＤを抽出することにより、送信元の監視対象システム１０を特定する。そして、メッセージ取得手段２１１は、受信管理レコード２２０にマシンＩＤを記録する。なお、監視対象メッセージに、送信元を特定するためのマシンＩＤを含めておき、このマシンＩＤにより監視対象システム１０を特定するようにしてもよい。
【００６１】
次に、統合監視システム２０の制御部２１は、送信元識別子及びメッセージ識別子が記録されたレコードの検索処理を実行する（ステップＳ２−３）。具体的には、制御部２１のパターン化手段２１２は、パターン管理情報記憶部２３において、監視対象メッセージを送信した監視対象システム１０のマシンＩＤが記録されたパターン管理レコード２３０を抽出する。そして、パターン化手段２１２は、抽出したパターン管理レコード２３０の中から、監視対象メッセージに含まれるメッセージＩＤと、必須文字が一致しているメッセージＩＤが記録されているパターン管理レコード２３０を特定する。
【００６２】
次に、統合監視システム２０の制御部２１は、パターン管理情報の取得を実行する（ステップＳ２−４）。具体的には、制御部２１のパターン化手段２１２は、パターン管理情報記憶部２３から抽出したパターン管理レコード２３０に記録されたプロダクト名、アラートタイプ、重大度、メッセージキー区分を取得する。ここでは、例えば、図５に示す抽出情報５０１を取得する。
【００６３】
次に、統合監視システム２０の制御部２１は、メッセージテキストの生成処理を実行する（ステップＳ２−５）。具体的には、制御部２１のパターン化手段２１２は、受信した監視対象メッセージに含まれる各項目のテキストを結合することにより、メッセージテキストを生成する。ここでは、図５に示すメッセージテキスト５０２が生成される。
【００６４】
次に、統合監視システム２０の制御部２１は、パターン化メッセージの作成処理を実行する（ステップＳ２−６）。具体的には、制御部２１のパターン化手段２１２は、パターン化メッセージに含めるパラメータ値を取得する。本実施形態では、パターン化フォーマットに含まれるパラメータ（ここでは、メッセージＩＤ、マシンＩＤ、プロダクト名、アラートタイプ、重大度、メッセージキー区分）の値を取得する。ここで、マシンＩＤは、メッセージを送信した監視対象システム１０のマシンＩＤを用いる。プロダクト名、アラートタイプ、重大度、メッセージキー区分は、抽出したパターン管理レコード２３０に記録されている値を用いる。そして、パターン化手段２１２は、取得したパラメータ値及びメッセージテキストを、パターン化フォーマットに挿入して、パターン化メッセージを作成する。ここでは、図５に示すように、メッセージ５０３が生成される。更に、パターン化手段２１２は、メッセージテキストをワード単位に分解してスペースを介して結合した
メッセージワードを生成し、このメッセージワードをパターン化メッセージに結合する。この場合、図５に示すメッセージ５０４が生成される。
【００６５】
次に、統合監視システム２０の制御部２１は、通知先判断コードの作成処理を実行する（ステップＳ２−７）。具体的には、制御部２１の通知先特定手段２１３は、パターン化メッセージに含まれるメッセージキー区分が記録されたキー区分管理レコード２４０を、キー区分管理情報記憶部２４から抽出する。ここでは、例えば、図５に示すように、通知先判断パターン及び対応区分を含む抽出情報５０５を抽出する。そして、通知先特定手段２１３は、この対応区分をパターン化メッセージに結合する。この場合、図６に示すメッセージ５１０が生成される。そして、通知先特定手段２１３は、キー区分管理レコード２４０に記録された通知先判断パターンにおいて設定されたパラメータを特定し、このパラメータ値をパターン化メッセージから取得する。そして、通知先特定手段２１３は、このパラメータ値を結合して通知先判断コードを作成する。
【００６６】
次に、統合監視システム２０の制御部２１は、通知先判断情報の登録処理を実行する（ステップＳ２−８）。具体的には、制御部２１の通知先特定手段２１３は、メッセージ番号を付与する。そして、通知先特定手段２１３は、メッセージ番号、受信日時、メッセージＩＤ、メッセージテキスト、マシンＩＤ、プロダクト名、アラートタイプ、重大度、メッセージキー区分、対応区分、通知先判断コードを含めた通知先判断レコード２５０を作成する。ここでは、例えば、図６に示すメッセージ５１１が作成される。そして、通知先特定手段２１３は、作成したメッセージを含めた通知先判断レコード２５０を通知先判断情報記憶部２５に記録する。
【００６７】
次に、統合監視システム２０の制御部２１は、通知先判断コードに基づいて通知先コードの特定処理を実行する（ステップＳ２−９）。具体的には、制御部２１の通知先特定手段２１３は、通知先判断コードが記録された通知先管理レコード２６０を通知先管理情報記憶部２６から抽出する。そして、通知先特定手段２１３は、抽出した通知先管理レコード２６０を用いて通知先コードを特定する。更に、通知先特定手段２１３は、メッセージ番号、プロダクト名、マシンＩＤ、メッセージテキスト、対応区分、通知先コードを含めた通知情報を生成し、通知情報記憶部２７に記録する。ここでは、図６に示す通知情報５１２が記録される。
【００６８】
次に、統合監視システム２０の制御部２１は、通知処理を実行する（ステップＳ２−１０）。具体的には、制御部２１の通知手段２１４は、定期的に通知情報記憶部２７にアクセスし、通知情報記憶部２７から通知情報を抽出する。そして、通知手段２１４は、この通知情報に記憶されている対応区分に基づいて通知を行なうタイミングを決定する。具体的には、「即時」となっている通知情報については、速やかに送信を行なう。一方、「即時」となっていない通知情報については、予め定められた定時に送信を行なう。この場合、通知手段２１４は、通知先コードに対応する通知先を連絡先情報記憶部から取得し、各通知先に通知情報を送信する。
【００６９】
本実施形態の監視処理システムによれば、以下のような効果を得ることができる。
（１）上記実施形態では、監視対象システム１０のメッセージ送信部１１は、アベンドジョブのジョブ制御パラメータにおいて未済可否情報の特定処理を実行する（ステップＳ１−２）。そして、監視対象システム１０のメッセージ送信部１１は、ジョブの終了状況や種類に応じて、「未済可」、「未済不可」を決定し、この決定に基づいてメッセージの追加処理を実行する（ステップＳ１−３）。これにより、メッセージを取得した担当者は、ジョブの未済可否を判定することができる。
【００７０】
（２）上記実施形態では、統合監視システム２０の制御部２１は、メッセージテキスト
の生成処理（ステップＳ２−５）、パターン化メッセージの作成処理（ステップＳ２−６）を実行する。これにより、各種監視対象システム１０から多様なメッセージを取得した場合にも、同じフォーマットで規格化することができる。
【００７１】
そして、統合監視システム２０の制御部２１は、通知先判断コードの作成処理を実行する（ステップＳ２−７）。これにより、複数の監視対象システム１０から同じメッセージＩＤが付与されたメッセージを取得した場合にも、各監視対象システム１０の利用状況に応じて、的確な担当者に通知することができる。更に、対応区分により通知を行なうタイミングを特定されるため、各監視対象システム１０の稼動状況に応じて、障害の重大度等に応じて適切なタイミングで通知を行なうことができる。
【００７２】
＜第２の実施形態＞
上記第１の実施形態においては、統合監視システム２０の制御部２１は、送信元識別子及びメッセージ識別子が記録されたレコードの検索処理を実行する（ステップＳ２−３）。第２の実施形態は、第１の実施形態の通知管理処理において、送信元識別子及びメッセージ識別子が記録されたパターン管理レコード２３０を検出できない場合には、監視対象システム１０を管理するオペレータに対応を促す構成であり、同様の部分については詳細な説明を省略する。
【００７３】
ここでは、メッセージの発生状況に応じて、パターン管理情報の登録を促す。このために、制御部２１は、パターン管理情報の登録を促すための通知先管理手段及び未登録パターン記憶部を設ける。通知先管理手段は、パターン管理情報の登録要否を判定するための基準回数に関するデータを保持している。
【００７４】
また、未登録パターン記憶部には、マシンＩＤ及びメッセージＩＤに関連付けられて、メッセージの出力回数が記録された未登録パターンレコードが登録される。
更に、パターン管理情報記憶部２３には、マシンＩＤに関連付けて、デフォルト通知先（例えば、この監視対象システムのオペレータの連絡先）を登録しておく。この実施形態の処理を、図７を用いて説明する。
【００７５】
まず、統合監視システム２０の制御部２１は、ステップＳ２−１〜Ｓ２−３と同様に、監視対象メッセージの取得処理（ステップＳ３−１）〜送信元識別子及びメッセージ識別子が記録されたレコードの検索処理（ステップＳ３−３）を実行する。
【００７６】
次に、統合監視システム２０の制御部２１は、該当レコードが登録されているかどうかについての判定処理を実行する（ステップＳ３−４）。具体的には、監視対象メッセージに含まれるマシンＩＤ及びメッセージＩＤが記録されたパターン管理レコードの抽出の有無により判定する。
【００７７】
該当レコードを抽出できた場合（ステップＳ３−４において「ＹＥＳ」の場合）には、ステップＳ２−４〜Ｓ２−１０と同様に、統合監視システム２０の制御部２１は、パターン管理情報の取得（ステップＳ３−５）〜通知処理（ステップＳ３−１１）を実行する。
【００７８】
一方、該当レコードを抽出できなかった場合（ステップＳ３−４において「ＮＯ」の場合）には統合監視システム２０の制御部２１は、出力回数が基準回数以上かどうかについての判定処理を実行する（ステップＳ３−１２）。具体的には、制御部２１の通知先管理手段は、通知先を特定できなかったメッセージについて、マシンＩＤ及びメッセージＩＤが記録された未登録パターンレコードを未登録パターン記憶部において検索する。既に、未登録パターンレコードを検出した場合には、通知先管理手段は、この未登録パターンレコードの出力回数に「１」を加算する。一方、未登録パターンレコードを検出できない場
合には、通知先管理手段は、マシンＩＤ及びメッセージＩＤを記録した未登録パターンレコードを生成し、未登録パターン記憶部に記録する。この場合、出力回数には「１」を設定する。そして、通知先管理手段は、未登録パターンレコードに記録された出力回数と基準回数とを比較する。
【００７９】
出力回数が基準回数以上の場合（ステップＳ３−１２において「ＹＥＳ」の場合）、統合監視システム２０の制御部２１は、パターン管理情報の登録依頼処理を実行する（ステップＳ３−１３）。具体的には、制御部２１の通知先管理手段は、オペレータ端末において、マシンＩＤ及びメッセージＩＤについてのパターン管理レコード２３０の登録を促すアラームを出力する。この場合、オペレータは、このマシンＩＤ、メッセージＩＤに対して、プロダクト名、アラートタイプ、重大度、メッセージキー区分を決定する。そして、マシンＩＤ、メッセージＩＤに対して、プロダクト名、アラートタイプ、重大度、メッセージキー区分を記録した新たなパターン管理レコード２３０をパターン管理情報記憶部２３に登録する。
【００８０】
一方、出力回数が基準回数未満の場合（ステップＳ３−１２において「ＮＯ」の場合、）、統合監視システム２０の制御部２１は、パターン管理情報の登録依頼処理（ステップＳ３−１３）をスキップする。
【００８１】
次に、統合監視システム２０の制御部２１は、オペレータ通知処理を実行する（ステップＳ３−１４）。具体的には、制御部２１の通知先特定手段２１３は、デフォルト通知先であるオペレータ端末に対して、通知先を特定できなかったことを通知する。この場合、オペレータは、監視対象メッセージを確認して、所定の担当者に通知する。
【００８２】
本実施形態の監視処理システムによれば、上記の（１）、（２）の効果に加えて、以下のような効果を得ることができる。
（３）上記実施形態では、統合監視システム２０の制御部２１は、出力回数が基準回数以上かどうかについての判定処理を実行する（ステップＳ３−１２）。そして、出力回数が基準回数以上の場合（ステップＳ３−１２において「ＹＥＳ」の場合、）、統合監視システム２０の制御部２１は、パターン管理情報の登録依頼処理を実行する（ステップＳ３−１３）。これにより、予めすべてのメッセージについてのパターン管理レコード２３０が登録されていない場合であっても、受信するメッセージの頻度に応じて、新たにパターン管理レコード２３０を蓄積していくことができる。
【００８３】
＜第３の実施形態＞
上記第２の実施形態においては、送信元識別子及びメッセージ識別子が記録されたパターン管理レコード２３０を検出できない場合には、監視対象システム１０を管理するオペレータに対応を促す。第３の実施形態は、第２の実施形態における通知管理処理において、送信元識別子及びメッセージ識別子が記録されたパターン管理レコード２３０を検出できない場合に、監視対象メッセージに含まれるメッセージ識別子に類似するメッセージ識別子に基づいて通知先を特定する構成であり、同様の部分については詳細な説明を省略する。この実施形態の処理を、図８を用いて説明する。
【００８４】
統合監視システム２０の制御部２１は、ステップＳ３−１〜Ｓ３−４と同様に、監視対象メッセージの取得処理（ステップＳ４−１）〜該当レコードの登録の有無についての判定処理を実行する（ステップＳ４−４）。
【００８５】
該当レコードを抽出できた場合（ステップＳ４−４において「ＹＥＳ」の場合）には、ステップＳ３−５〜Ｓ３−１１と同様に、統合監視システム２０の制御部２１は、パターン管理情報の取得（ステップＳ４−５）〜通知処理（ステップＳ４−１１）を実行する。
【００８６】
一方、該当レコードを抽出できなかった場合（ステップＳ４−４において「ＮＯ」の場合）には、次に、統合監視システム２０の制御部２１は、類似したパターン管理レコードの検索処理を実行する（ステップＳ４−１２）。具体的には、制御部２１の通知先特定手段２１３は、監視対象メッセージを送信した監視対象システム１０のマシンＩＤと共通するパターン管理レコード２３０を特定する。次に、通知先特定手段２１３は、監視対象メッセージに含まれるメッセージＩＤにおいて基準数以上の文字列が共通するとともに、共通している文字数が最も多いメッセージＩＤが記録されたパターン管理レコード２３０を検索する。
【００８７】
次に、統合監視システム２０の制御部２１は、類似登録があるかどうかについての判定処理を実行する（ステップＳ４−１３）。具体的には、通知先特定手段２１３は、監視対象メッセージに含まれるメッセージＩＤにおいて基準数以上の文字列が共通するとともに、共通している文字数が最も多いメッセージＩＤが記録されたパターン管理レコード２３０を抽出できた場合には、類似登録があると判定する。
【００８８】
類似登録がある場合（ステップＳ４−１３において「ＹＥＳ」の場合）、統合監視システム２０の制御部２１は、ステップＳ３−１３と同様に、パターン管理情報の登録依頼処理を実行する（ステップＳ４−１４）。そして、統合監視システム２０の制御部２１は、パターン管理情報の取得（ステップＳ４−５）〜通知処理（ステップＳ４−１１）を実行する。
【００８９】
一方、類似登録がない場合（ステップＳ４−１３において「ＮＯ」の場合）、統合監視システム２０の制御部２１は、ステップＳ３−１４と同様に、オペレータ通知処理を実行する（ステップＳ４−１５）。
【００９０】
本実施形態の監視処理システムによれば、上記の（１）、（２）、（３）の効果に加えて、以下のような効果を得ることができる。
（４）上記実施形態では、該当レコードを抽出できなかった場合（ステップＳ４−４において「ＮＯ」の場合）には、統合監視システム２０の制御部２１は、類似したパターン管理レコードの検索処理を実行する（ステップＳ４−１２）。類似登録がある場合（ステップＳ４−１３において「ＹＥＳ」の場合）、統合監視システム２０の制御部２１は、パターン管理情報の登録依頼処理（ステップＳ４−１４）に引き続き、パターン管理情報の取得（ステップＳ４−５）〜通知処理（ステップＳ４−１１）を実行する。これにより、マシンＩＤ及びメッセージＩＤについてのパターン管理レコード２３０が登録されていない場合にも、類似したメッセージＩＤを利用して通知先を特定することができる。
【００９１】
＜第４の実施形態＞
上記第１の実施形態においては、統合監視システム２０の制御部２１は、送信元識別子及びメッセージ識別子が記録されたレコードの検索処理を実行する（ステップＳ２−３）。第４の実施形態は、第１の実施形態の通知管理処理において、特定の監視対象メッセージの発生頻度が高い場合には、通知先の再検討を促す構成であり、同様の部分については詳細な説明を省略する。ここでは、制御部２１に、通知先の再検討を促す通知先管理手段を設ける。この通知先管理手段は、メッセージの発生頻度を算出するための評価対象期間に関するデータや、パターン管理情報の細分化要否を判定するための基準回数に関するデータを保持している。この実施形態の処理を、図９を用いて説明する。
【００９２】
まず、統合監視システム２０の制御部２１は、ステップＳ２−１〜Ｓ２−３と同様に、監視対象メッセージの取得処理（ステップＳ５−１）〜送信元識別子及びメッセージ識別子が記録されたレコードの検索処理（ステップＳ５−３）を実行する。
【００９３】
次に、統合監視システム２０の制御部２１は、同じパターンの頻度の取得処理を実行する（ステップＳ５−４）。具体的には、制御部２１の通知先管理手段は、受信管理情報記憶部２２から、直近の評価対象期間において、同じパターン（ここでは、マシンＩＤ、メッセージＩＤ）が記録された受信管理レコード２２０を抽出する。そして、通知先管理手段は、抽出した受信管理レコード２２０のレコード数をカウントすることにより、同じパターンのメッセージの発生頻度を算出する。
【００９４】
次に、統合監視システム２０の制御部２１は、基準回数以上かどうかについての判定処理を実行する（ステップＳ５−５）。具体的には、制御部２１の通知先管理手段は、同じパターンのメッセージの発生頻度と基準回数とを比較する。
【００９５】
ここで、発生頻度が基準回数以上の場合（ステップＳ５−５において「ＹＥＳ」の場合）、統合監視システム２０の制御部２１は、通知先コードの細分化確認の依頼処理を実行する（ステップＳ５−６）。具体的には、制御部２１の通知先管理手段は、オペレータ端末に対して、このパターンの発生頻度が高いこと及び通知先コードの細分化についての要否を確認する依頼を通知する。この場合、オペレータは、メッセージの内容に応じて、通知先の担当者の負担を考慮して、通知先を再検討する。担当者の負担が大きい場合には、通知先を分散するように、パターン管理情報記憶部２３に記録されたパターン管理レコード２３０や、通知先管理情報記憶部２６に記録された通知先管理レコード２６０を変更する。
【００９６】
そして、統合監視システム２０の制御部２１は、ステップＳ２−４〜Ｓ２−１０と同様に、統合監視システム２０の制御部２１は、パターン管理情報の取得（ステップＳ５−７）〜通知処理（ステップＳ５−１３）を実行する。
【００９７】
本実施形態の監視処理システムによれば、上記の（１）〜（４）の効果に加えて、以下のような効果を得ることができる。
（５）上記実施形態では、統合監視システム２０の制御部２１は、基準回数以上かどうかについての判定処理を実行する（ステップＳ５−５）。ここで、基準回数以上の場合（ステップＳ５−５において「ＹＥＳ」の場合）、統合監視システム２０の制御部２１は、通知先コードの細分化確認の依頼処理を実行する（ステップＳ５−６）。これにより、通知が集中している通知先の分散化を図ることができる。
【００９８】
また、上記実施形態は、以下のように変更してもよい。
・ 上記各実施形態では、監視対象システム１０における通知処理において、監視対象システム１０のメッセージ送信部１１は、ジョブの終了状況や種類に応じて、「未済可」、「未済不可」を決定し（ステップＳ１−２）、この決定に基づいてメッセージの追加処理（ステップＳ１−３）を実行する。ここで、メッセージを追加することなく、障害情報を統合監視システム２０に通知するようにしてもよい。
【００９９】
・ 上記各実施形態では、統合監視システム２０の制御部２１は、通知先判断コードの作成処理を実行する（ステップＳ２−７、Ｓ３−８、Ｓ４−８、Ｓ５−１０）。具体的には、制御部２１の通知先特定手段２１３は、パターン化メッセージに含まれるメッセージキー区分が記録されたキー区分管理レコード２４０を、キー区分管理情報記憶部２４から抽出する。そして、キー区分管理レコード２４０に記録された対応区分を取得する。対応区分の特定方法は、これに限定されるものではない。例えば、監視対象メッセージを受信した時刻に応じて対応区分を設定するようにしてもよい。この場合には、キー区分管理情報記憶部２４のキー区分管理レコード２４０に、受信時刻帯に応じた対応区分を記憶させておく。そして、通知先特定手段２１３は、キー区分管理情報記憶部２４から、監視対象
システム１０から監視対象メッセージを受信した時刻に対応する時刻帯の対応区分を取得する。これにより、監視対象メッセージの受信時刻に応じて、担当者に対する通知の送信方法を変更することができる。
【０１００】
・ 上記各実施形態では、対応区分に応じて送信方法を特定する。具体的には、通知先特定手段２１３は、対応区分に基づいて、異なる送信方法を設定する。本実施形態では、対応区分に基づいて通知タイミングを決定する。送信方法の変更は、対応区分に応じた通知のタイミングの変更に限定されるものではない。例えば、対応区分に応じて通信チャネルを変更してもよい。具体的には、重大度が高い対応区分の場合には、即時性の高い通信手段（例えば、電話コール）を用いる。
【０１０１】
・ 上記各実施形態では、監視対象システム１０は、ジョブログ記憶部１２を設けた。異常が生じた場合に、監視対象システム１０が、メッセージを統合監視システム２０に送信する構成においても適用することができる。
【符号の説明】
【０１０２】
１０…監視対象システム、１１…メッセージ送信部、１２…ジョブログ記憶部、１３…未済可否判定情報記憶部、２０…統合監視システム、２１…制御部、２１１…メッセージ取得手段、２１２…パターン化手段、２１３…通知先特定手段、２１４…通知手段、２２…受信管理情報記憶部、２３…パターン管理情報記憶部、２４…キー区分管理情報記憶部、２５…通知先判断情報記憶部、２６…通知先管理情報記憶部、２７…通知情報記憶部。
【特許請求の範囲】
【請求項１】
監視対象システムの送信元識別子及びメッセージ識別子に関連付けて、メッセージ区分を含むパターン管理情報を記憶したパターン情報記憶手段と、
メッセージ区分に関連付けて、通知先判断識別子を生成するための項目を記憶した区分情報記憶手段と、
通知先判断識別子に関連付けて、通知先を特定するための情報を記憶した通知先情報記憶手段と、
監視対象システムに接続された制御手段とを備えた監視処理システムであって、
前記制御手段が、
監視対象システムからメッセージ識別子を含めた監視対象メッセージを取得する手段と、
監視対象メッセージを送信した監視対象システムの送信元識別子を特定し、この送信元識別子及びメッセージ識別子を用いて、前記パターン情報記憶手段から、メッセージ区分を含むパターン管理情報を取得し、このパターン管理情報に基づいてパターン化メッセージを生成する手段と、
前記区分情報記憶手段を用いて、前記メッセージ区分に関連付けられた項目を前記パターン化メッセージにおいて特定し、特定された項目の内容を用いて通知先判断識別子を生成する手段と、
前記通知先情報記憶手段において通知先判断識別子に関連付けられた通知先に通知を行なう手段と
を備えたことを特徴とする監視処理システム。
【請求項２】
前記区分情報記憶手段には、メッセージ区分に関連付けて、監視対象メッセージに対応する方法を決めるための対応区分が更に記憶されており、
前記制御手段が、受信した監視対象メッセージに基づいて取得したメッセージ区分に関連付けられた対応区分を特定し、この対応区分をパターン化メッセージの中に設定し、この対応区分に応じて送信方法を特定する手段を更に備えたことを特徴とする請求項１に記載の監視処理システム。
【請求項３】
前記制御手段が、
前記パターン情報記憶手段において、監視対象メッセージのメッセージ識別子を抽出できない場合には、送信元識別子に関連付けられたデフォルト通知先に通知を行なうとともに、このメッセージ識別子を含む監視対象メッセージの出力履歴を記録する手段と、
前記出力履歴において出力回数が基準回数を超えた場合には、パターン管理情報の登録を指示する手段と
を更に備えたことを特徴とする請求項１又は２に記載の監視処理システム。
【請求項４】
前記制御手段が、前記パターン情報記憶手段において、監視対象メッセージのメッセージ識別子を抽出できない場合には、送信元識別子が共通し、前記メッセージ識別子が類似する他のメッセージ識別子に関連付けられたメッセージ区分を特定する手段を更に備え、
特定したメッセージ区分を用いて通知先判断識別子を生成することを特徴とする請求項１〜３のいずれか一つに記載の監視処理システム。
【請求項５】
前記制御手段が、送信元識別子及びメッセージ識別子毎に出力履歴を記録し、前記出力履歴において出力回数が基準回数を超えた場合には、通知先の細分化を促すためのアラームを出力する手段を更に備えたことを特徴とする請求項１〜４のいずれか一つに記載の監視処理システム。
【請求項６】
監視対象システムの送信元識別子及びメッセージ識別子に関連付けて、メッセージ区分
を含むパターン管理情報を記憶したパターン情報記憶手段と、
メッセージ区分に関連付けて、通知先判断識別子を生成するための項目を記憶した区分情報記憶手段と、
通知先判断識別子に関連付けて、通知先を特定するための情報を記憶した通知先情報記憶手段と、
監視対象システムに接続された制御手段とを備えた監視処理システムを用いて、監視処理を実行する方法であって、
前記制御手段が、
監視対象システムからメッセージ識別子を含めた監視対象メッセージを取得する段階と、
監視対象メッセージを送信した監視対象システムの送信元識別子を特定し、この送信元識別子及びメッセージ識別子を用いて、前記パターン情報記憶手段から、メッセージ区分を含むパターン管理情報を取得し、このパターン管理情報に基づいてパターン化メッセージを生成する段階と、
前記区分情報記憶手段を用いて、前記メッセージ区分に関連付けられた項目を前記パターン化メッセージにおいて特定し、特定された項目の内容を用いて通知先判断識別子を生成する段階と、
前記通知先情報記憶手段において通知先判断識別子に関連付けられた通知先に通知を行なう段階と
を実行することを特徴とする監視処理方法。
【請求項７】
監視対象システムの送信元識別子及びメッセージ識別子に関連付けて、メッセージ区分を含むパターン管理情報を記憶したパターン情報記憶手段と、
メッセージ区分に関連付けて、通知先判断識別子を生成するための項目を記憶した区分情報記憶手段と、
通知先判断識別子に関連付けて、通知先を特定するための情報を記憶した通知先情報記憶手段と、
監視対象システムに接続された制御手段とを備えた監視処理システムを用いて、監視処理を実行するためのプログラムであって、
前記制御手段を、
監視対象システムからメッセージ識別子を含めた監視対象メッセージを取得する手段、
監視対象メッセージを送信した監視対象システムの送信元識別子を特定し、この送信元識別子及びメッセージ識別子を用いて、前記パターン情報記憶手段から、メッセージ区分を含むパターン管理情報を取得し、このパターン管理情報に基づいてパターン化メッセージを生成する手段、
前記区分情報記憶手段を用いて、前記メッセージ区分に関連付けられた項目を前記パターン化メッセージにおいて特定し、特定された項目の内容を用いて通知先判断識別子を生成する手段、
前記通知先情報記憶手段において通知先判断識別子に関連付けられた通知先に通知を行なう手段
として機能させることを特徴とする監視処理プログラム。
【請求項１】
監視対象システムの送信元識別子及びメッセージ識別子に関連付けて、メッセージ区分を含むパターン管理情報を記憶したパターン情報記憶手段と、
メッセージ区分に関連付けて、通知先判断識別子を生成するための項目を記憶した区分情報記憶手段と、
通知先判断識別子に関連付けて、通知先を特定するための情報を記憶した通知先情報記憶手段と、
監視対象システムに接続された制御手段とを備えた監視処理システムであって、
前記制御手段が、
監視対象システムからメッセージ識別子を含めた監視対象メッセージを取得する手段と、
監視対象メッセージを送信した監視対象システムの送信元識別子を特定し、この送信元識別子及びメッセージ識別子を用いて、前記パターン情報記憶手段から、メッセージ区分を含むパターン管理情報を取得し、このパターン管理情報に基づいてパターン化メッセージを生成する手段と、
前記区分情報記憶手段を用いて、前記メッセージ区分に関連付けられた項目を前記パターン化メッセージにおいて特定し、特定された項目の内容を用いて通知先判断識別子を生成する手段と、
前記通知先情報記憶手段において通知先判断識別子に関連付けられた通知先に通知を行なう手段と
を備えたことを特徴とする監視処理システム。
【請求項２】
前記区分情報記憶手段には、メッセージ区分に関連付けて、監視対象メッセージに対応する方法を決めるための対応区分が更に記憶されており、
前記制御手段が、受信した監視対象メッセージに基づいて取得したメッセージ区分に関連付けられた対応区分を特定し、この対応区分をパターン化メッセージの中に設定し、この対応区分に応じて送信方法を特定する手段を更に備えたことを特徴とする請求項１に記載の監視処理システム。
【請求項３】
前記制御手段が、
前記パターン情報記憶手段において、監視対象メッセージのメッセージ識別子を抽出できない場合には、送信元識別子に関連付けられたデフォルト通知先に通知を行なうとともに、このメッセージ識別子を含む監視対象メッセージの出力履歴を記録する手段と、
前記出力履歴において出力回数が基準回数を超えた場合には、パターン管理情報の登録を指示する手段と
を更に備えたことを特徴とする請求項１又は２に記載の監視処理システム。
【請求項４】
前記制御手段が、前記パターン情報記憶手段において、監視対象メッセージのメッセージ識別子を抽出できない場合には、送信元識別子が共通し、前記メッセージ識別子が類似する他のメッセージ識別子に関連付けられたメッセージ区分を特定する手段を更に備え、
特定したメッセージ区分を用いて通知先判断識別子を生成することを特徴とする請求項１〜３のいずれか一つに記載の監視処理システム。
【請求項５】
前記制御手段が、送信元識別子及びメッセージ識別子毎に出力履歴を記録し、前記出力履歴において出力回数が基準回数を超えた場合には、通知先の細分化を促すためのアラームを出力する手段を更に備えたことを特徴とする請求項１〜４のいずれか一つに記載の監視処理システム。
【請求項６】
監視対象システムの送信元識別子及びメッセージ識別子に関連付けて、メッセージ区分
を含むパターン管理情報を記憶したパターン情報記憶手段と、
メッセージ区分に関連付けて、通知先判断識別子を生成するための項目を記憶した区分情報記憶手段と、
通知先判断識別子に関連付けて、通知先を特定するための情報を記憶した通知先情報記憶手段と、
監視対象システムに接続された制御手段とを備えた監視処理システムを用いて、監視処理を実行する方法であって、
前記制御手段が、
監視対象システムからメッセージ識別子を含めた監視対象メッセージを取得する段階と、
監視対象メッセージを送信した監視対象システムの送信元識別子を特定し、この送信元識別子及びメッセージ識別子を用いて、前記パターン情報記憶手段から、メッセージ区分を含むパターン管理情報を取得し、このパターン管理情報に基づいてパターン化メッセージを生成する段階と、
前記区分情報記憶手段を用いて、前記メッセージ区分に関連付けられた項目を前記パターン化メッセージにおいて特定し、特定された項目の内容を用いて通知先判断識別子を生成する段階と、
前記通知先情報記憶手段において通知先判断識別子に関連付けられた通知先に通知を行なう段階と
を実行することを特徴とする監視処理方法。
【請求項７】
監視対象システムの送信元識別子及びメッセージ識別子に関連付けて、メッセージ区分を含むパターン管理情報を記憶したパターン情報記憶手段と、
メッセージ区分に関連付けて、通知先判断識別子を生成するための項目を記憶した区分情報記憶手段と、
通知先判断識別子に関連付けて、通知先を特定するための情報を記憶した通知先情報記憶手段と、
監視対象システムに接続された制御手段とを備えた監視処理システムを用いて、監視処理を実行するためのプログラムであって、
前記制御手段を、
監視対象システムからメッセージ識別子を含めた監視対象メッセージを取得する手段、
監視対象メッセージを送信した監視対象システムの送信元識別子を特定し、この送信元識別子及びメッセージ識別子を用いて、前記パターン情報記憶手段から、メッセージ区分を含むパターン管理情報を取得し、このパターン管理情報に基づいてパターン化メッセージを生成する手段、
前記区分情報記憶手段を用いて、前記メッセージ区分に関連付けられた項目を前記パターン化メッセージにおいて特定し、特定された項目の内容を用いて通知先判断識別子を生成する手段、
前記通知先情報記憶手段において通知先判断識別子に関連付けられた通知先に通知を行なう手段
として機能させることを特徴とする監視処理プログラム。
【図１】
【図２】
【図３】
【図４】
【図５】
【図６】
【図７】
【図８】
【図９】
【図２】
【図３】
【図４】
【図５】
【図６】
【図７】
【図８】
【図９】
【公開番号】特開２０１２−５３６８０（Ｐ２０１２−５３６８０Ａ）
【公開日】平成２４年３月１５日（２０１２．３．１５）
【国際特許分類】
【出願番号】特願２０１０−１９５９６７（Ｐ２０１０−１９５９６７）
【出願日】平成２２年９月１日（２０１０．９．１）
【出願人】（５９２１３１９０６）みずほ情報総研株式会社 (187)
【Ｆターム（参考）】
【公開日】平成２４年３月１５日（２０１２．３．１５）
【国際特許分類】
【出願日】平成２２年９月１日（２０１０．９．１）
【出願人】（５９２１３１９０６）みずほ情報総研株式会社 (187)
【Ｆターム（参考）】
[ Back to top ]