Pat

J-GLOBAL ID：201303037758693006

監視情報分析装置及び方法

Inventor： 木村 達明 ,  森 達哉
Applicant, Patent owner： 日本電信電話株式会社
Agent (2)： 伊東 忠彦 ,  石原 隆治
Gazette classification：公開公報
Application number (International application number)：2012035649
Publication number (International publication number)：2013171471
Application date： Feb. 21, 2012
Publication date： Sep. 02, 2013
Summary：

【課題】 利用者が、装置が生成するログ形式の生成則を事前に直接的に知ることなく、その利用者にとって必要な情報抽出する実現する。【解決手段】 本発明は、ログ情報記憶手段からログメッセージを取得して、該ログメッセージに含まれる各単語に対して、該単語の出現位置、単語、該ログメッセージに含まれる単語数に対して出現頻度の組に基づいてスコアを算出し、該スコアに基づいてクラスタリングを行うことにより、テンプレートを生成する。このとき、クラスタリングされたクラスタを値の高いものから併合し、ログメッセージの総単語数と重要な単語を含むクラスタの範囲を決定するための所定の閾値を乗じた値を超えた時点において併合した単語の集合をテンプレートとする。複数の機器のログメッセージを取得して、生成されているテンプレートとマッチングを行うことにより、重要なメッセージを抽出する。【選択図】 図2

Claim (excerpt)：

複数の機器が出力するログ情報から有用な情報を抽出する監視情報分析装置であって、 前記複数の機器から収集したログメッセージを格納するログ情報記憶手段と、 前記ログ情報記憶手段から前記ログメッセージを取得して、該ログメッセージに含まれる各単語に対して、該単語の出現位置(idx)、単語(word)、該ログメッセージに含まれる単語数に対して出現頻度(len)の組{idx,word,len}に基づいてスコアを算出し、該スコアに基づいてクラスタリングを行うことにより、テンプレートを生成し、テンプレート記憶手段に格納するテンプレート生成手段と、 前記複数の機器から直接、または、前記ログ情報記憶手段から、ログメッセージを取得して、前記テンプレート記憶手段の前記テンプレートとマッチングを行うことにより、重要なメッセージを抽出し、出力するテンプレートマッチング手段と、 を有し、 前記テンプレート生成手段は、 前記クラスタリングされたクラスタを値の高いものから併合し、前記ログメッセージの総単語数と重要な単語を含むクラスタの範囲を決定するための所定の閾値を乗じた値を超えた時点において併合した単語集合を前記テンプレートとする ことを特徴とする監視情報分析装置。

IPC (1)：

G06F 11/34

FI (1)：

G06F11/34 S

F-Term (5)：

5B042MA10 ,  5B042MA11 ,  5B042MA14 ,  5B042MC40 ,  5B042NN14

Patent cited by the Patent：

Cited by examiner (5)

• 計算機システムの異常監視処理機構
  Gazette classification：公開公報   Application number：特願平5-249507   Applicant：株式会社東芝
• ログ情報解析装置、方法および記録媒体
  Gazette classification：公開公報   Application number：特願2000-177205   Applicant：東京電力株式会社
• メッセージ異常自動判別装置、方法、及びプログラム
  Gazette classification：公開公報   Application number：特願2005-137961   Applicant：富士通株式会社
• 運用管理装置、運用管理方法、及びプログラム
  Gazette classification：公開公報   Application number：特願2009-258798   Applicant：日本電気株式会社
• フィルタ設定システム、フィルタ設定方法、及びフィルタ設定プログラム
  Gazette classification：公開公報   Application number：特願2010-138756   Applicant：日本電気株式会社