特許 7306157 ログ出力装置、及び、ログ出力方法

(19)【発行国】日本国特許庁(JP)

(12)【公報種別】特許公報(B2)

(11)【特許番号】

(24)【登録日】2023-07-03

(45)【発行日】2023-07-11

(54)【発明の名称】ログ出力装置、及び、ログ出力方法

(51)【国際特許分類】

   G06F 11/30 20060101AFI20230704BHJP

   G06F 11/34 20060101ALI20230704BHJP

【ＦＩ】

G06F11/30 182

G06F11/34 176

G06F11/30 140D

【請求項の数】 7

(21)【出願番号】P 2019153807

(22)【出願日】2019-08-26

(65)【公開番号】P2021033693

(43)【公開日】2021-03-01

【審査請求日】2022-04-28

(73)【特許権者】

【識別番号】308036402

【氏名又は名称】株式会社ＪＶＣケンウッド

(74)【代理人】

【識別番号】110002147

【氏名又は名称】弁理士法人酒井国際特許事務所

(72)【発明者】

【氏名】笠原 力弥

【審査官】坂庭 剛史

(56)【参考文献】

【文献】特開２０１１－１１３４４３（ＪＰ，Ａ）

【文献】特開２０１１－１４５８３０（ＪＰ，Ａ）

【文献】米国特許第０９６１９４７８（ＵＳ，Ｂ１）

(58)【調査した分野】(Int.Cl.，ＤＢ名)

Ｇ０６Ｆ １１／３０－１１／３４

(57)【特許請求の範囲】

【請求項1】

アプリケーション実行中に発生する複数の異なるイベントのログデータをイベント単位で記憶する記憶部と、
最新イベントのログデータと、前記最新イベントと同じ種類のイベントであり、かつ、前記最新イベントの時間的に直近に発生して前記記憶部に記憶された直近イベントのログデータとの差分情報をログ記録情報として出力するログ情報出力部と、を備え、
前記ログ情報出力部は、前記ログ記録情報が記録される記録装置の空き容量に応じて、前記ログ記録情報に含まれるログの内容を説明するログメッセージを文章情報、単語情報または文字情報に切り替えて出力可能とする、
ことを特徴とするログ出力装置。

【請求項2】

アプリケーション実行中に発生する複数の異なるイベントのログデータをイベント単位で記憶する記憶部と、
最新イベントのログデータと、前記最新イベントと同じ種類のイベントであり、かつ、前記最新イベントの時間的に直近に発生して前記記憶部に記憶された直近イベントのログデータとの差分情報をログ記録情報として出力するログ情報出力部と、を備え、
前記最新イベントのログデータと前記直近イベントのログデータとが同一のログメッセージを含む場合、もしくは、前記直近イベントのログデータに含まれていたログメッセージが前記最新イベントのログデータから削除されている場合、前記ログ情報出力部は、前記ログメッセージをそれぞれ予め定めた記号で示した前記ログ記録情報を出力する、
ことを特徴とするログ出力装置。

【請求項3】

前記ログ情報出力部は、前記差分情報のデータ量が前記最新イベントのログデータのデータ量よりも大きい場合には、該最新イベントのログデータを前記ログ記録情報として出力することを特徴とする請求項１または２に記載のログ出力装置。

【請求項4】

時間的に先に発生した先イベントのログデータを記憶するログ情報記憶部と、
前記先イベントのログデータと同じ種類のイベントであり、かつ、該先イベントよりも後に発生した後イベントのログ情報と前記先イベントのログ情報との差分情報であるログ記録情報と、前記ログ情報記憶部に記録された前記先イベントのログデータとから、前記後イベントのログデータを復元して出力するログデータ出力部と、を備えることを特徴とする請求項１または２に記載のログ出力装置。

【請求項5】

アプリケーション実行中に発生する複数の異なるイベントのログデータをイベント単位で記憶部に記憶するステップと、
最新イベントのログデータと、前記最新イベントと同じ種類のイベントであり、かつ、前記最新イベントの時間的に直近に発生して前記記憶部に記憶された直近イベントのログデータとの差分情報をログ記録情報として出力するステップと、を備え、
前記最新イベントのログデータと前記直近イベントのログデータとが同一のログメッセージを含む場合、もしくは、前記直近イベントのログデータに含まれていたログメッセージが前記最新イベントのログデータから削除されている場合、前記ログ記録情報は、前記ログメッセージをそれぞれ予め定めた記号で示して出力される、
ことを特徴とするログ出力方法。

【請求項6】

前記差分情報を前記ログ記録情報として出力するステップでは、前記ログ記録情報が記録される記録装置の空き容量に応じて、前記ログ記録情報に含まれるログの内容を説明するログメッセージを文章情報、単語情報または文字情報に切り替えて出力することを特徴とする請求項５に記載のログ出力方法。

【請求項7】

時間的に先に発生した先イベントのログデータを記憶するステップと、
前記先イベントのログデータと同じ種類のイベントであり、かつ、該先イベントよりも後に発生した後イベントのログ情報と前記先イベントのログ情報との差分情報であるログ記録情報と、記憶された前記先イベントのログデータとから、前記後イベントのログデータを復元して出力するステップと、をさらに備えることを特徴とする請求項５または６に記載のログ出力方法。

【発明の詳細な説明】

【技術分野】

【0001】

本発明は、アプリケーションの動作履歴を記録したログデータを出力するログ出力装置、及び、ログ出力方法に関する。

【背景技術】

【0002】

アプリケーションの稼働状況の解析や不測の事態が発生した際の問題箇所の特定のために、該アプリケーションの動作履歴を記録することが一般的に行われている。この動作履歴はログデータと呼ばれ、アプリケーション実行時の各種操作などの動作履歴が記録装置（例えば、ハードディスク）に出力されて記録されている。通常、ログデータは時間とともに蓄積され肥大化して記録装置の空き容量を圧迫するため、データサイズが規定値に達したり、一定期間が経過したりするとログデータの削除や移動などの操作が必要となる。特許文献１には、ログデータを伝送するためにログデータのデータ量を圧縮する技術が開示されている。

【先行技術文献】

【特許文献】

【0003】

【文献】特許第５４３０３７０号公報

【発明の概要】

【発明が解決しようとする課題】

【0004】

特許文献１の技術では、ログデータの複雑な参照関係を使って差分を抽出することでデータ量の圧縮率を高めている。しかし、上記した従来技術によれば、圧縮率を高めることはできるものの、問題箇所を特定するために解析者が圧縮データを直接観察しても理解することはできず、圧縮データの復号化が必要であり、単純に圧縮率の向上に主眼が置かれたものであった。

【0005】

本発明は、上記課題を鑑みてなされたものであり、ログ記録情報の可読性を保持しつつ、ログ記録情報の圧縮率の向上を図ったログ出力装置、及び、ログ出力方法を提供することを目的とする。

【課題を解決するための手段】

【0006】

上述した課題を解決し、目的を達成するために、本発明に係るログ出力装置は、アプリケーション実行中に発生する複数の異なるイベントのログデータをイベント単位で記憶する記憶部と、最新イベントのログデータと、前記最新イベントと同じ種類のイベントであり、かつ、前記最新イベントの時間的に直近に発生して前記記憶部に記憶された直近イベントのログデータとの差分情報をログ記録情報として出力するログ情報出力部と、を備え、前記ログ情報出力部は、前記ログ記録情報が記録される記録装置の空き容量に応じて、前記ログ記録情報に含まれるログの内容を説明するログメッセージを文章情報、単語情報または文字情報に切り替えて出力可能とする。

【発明の効果】

【0007】

本発明によれば、イベント単位でログデータの差分を求めることで、ログ記録情報の可読性を保持しつつ、ログ記録情報の効率の良い圧縮を実現できる。

【図面の簡単な説明】

【0008】

【図1】図１は、実施形態１に係るログ出力装置の構成を示すブロック図である。

【図2】図２は、イベント単位で設けたログ出力装置を示すブロック図である。

【図3】図３は、最新イベントのログデータと直近イベントのログデータとの差分から圧縮データを出力する動作を説明するための図である。

【図4】図４は、最新イベントのログデータと直近イベントのログデータとの差分から圧縮データを出力する動作を説明するための図である。

【図5】図５は、最新イベントのログデータと直近イベントのログデータとの差分から圧縮データを出力する動作を説明するための図である。

【図6】図６は、最新イベントのログデータと直近イベントのログデータとの差分から圧縮データを出力する動作を説明するための図である。

【図7】図７は、ログデータの符号化処理の手順を示すフローチャートである。

【図8】図８は、ログデータの符号化処理の手順を示すフローチャートである。

【図9】図９は、イベントの一連のログデータ群と圧縮データ群とを並べて示した図である。

【図10】図１０は、実施形態２に係るログ出力装置の構成を示すブロック図である。

【図11】図１１は、イベント単位で設けたログ復元部を示すブロック図である。

【図12】図１２は、先イベントのログデータと圧縮データとから後イベントのログデータを復元する動作を説明するための図である。

【図13】図１３は、先イベントのログデータと圧縮データとから後イベントのログデータを復元する動作を説明するための図である。

【図14】図１４は、先イベントのログデータと圧縮データとから後イベントのログデータを復元する動作を説明するための図である。

【図15】図１５は、先イベントのログデータと圧縮データとから後イベントのログデータを復元する動作を説明するための図である。

【図16】図１６は、ログデータの復号化処理の手順を示すフローチャートである。

【図17】図１７は、ログデータの復号化処理の手順を示すフローチャートである。

【図18】図１８は、記録装置のファイルに保存される圧縮データ群と、復元されたログデータ群とを並べて示した図である。

【発明を実施するための形態】

【0009】

以下に、本発明に係る実施形態を図面に基づいて詳細に説明する。なお、この実施形態によりこの発明が限定されるものではない。また、以下の実施形態における構成要素には、当業者が置換可能かつ容易なもの、あるいは実質的に同一のものが含まれる。

【0010】

［実施形態１］
図１は、実施形態１に係るログ出力装置の構成を示すブロック図である。図２は、イベント単位で設けたログ出力装置を示すブロック図である。図１に示すように、ログ出力装置１０には、アプリケーション装置２０と記録装置３０とが接続されている。アプリケーション装置２０は、例えば、コンピュータや電子機器などの各種機能を発揮するためのアプリケーション（プログラム）を実行する。アプリケーション装置２０は、アプリケーションの実行中に順次実行される（発生する）イベントのための操作部２１を備える。

【0011】

操作部２１は、例えばグラフィカルユーザインターフェース（ＧＵＩ）上に配置される複数（例えば２つ）のＡボタン２２と、Ｂボタン２３とを備えて構成されている。これらのＡボタン２２及びＢボタン２３は、それぞれ異なるイベントを実行するための操作ボタンである。本実施形態では、ＧＵＩ上に配置されたＡボタン２２をユーザがクリックするとイベントＡが実行され、Ｂボタン２３をユーザがクリックすると、イベントＡとは異なるイベントＢが実行される。アプリケーション装置２０は、これらイベントＡ，Ｂが実行されると、該イベントＡ，Ｂに関する一連のログ（操作情報や動作情報、エラー情報など）を示すログデータを作成してログ出力装置１０に出力する。なお、本実施形態では、説明の便宜上、操作部２１が備えるボタンの数を２つにしたが、これに限るものではなく、ボタンの数に対応して実行されるイベントの数が増えるものとする。また、イベントを実行するための操作部２１は、ＧＵＩ上に配置されるボタンに限るものではない。

【0012】

ログ出力装置１０は、ログ情報取得部１１と、第１ログ記憶部１２と、第２ログ記憶部１３と、ログ符号化部（ログ情報出力部）１４と、ファイル出力部１５とを備える。ログ情報取得部１１は、アプリケーション装置２０から順次出力される最新イベント（例えば最新に実行されたイベントＡ）が実行された際の一連のログデータを取得して第１ログ記憶部１２に記憶する。第１ログ記憶部１２には、最新イベントのログデータが記憶されている。第２ログ記憶部１３には、第１ログ記憶部１２に記憶されている最新イベントと同じ種類のイベントであって、該最新イベントに時間的に直近に実行された直近イベントの一連のログデータが記憶されている。第１ログ記憶部１２に新たな最新イベントが入力されると、それまで第１ログ記憶部１２に記憶されていた最新イベントの一連のログデータは、直近イベントのログデータとして第２ログ記憶部１３に入力されて記憶される。この際、第２ログ記憶部１３にそれまで記憶されていたログデータは消去されて、新たな入力されたログデータが直近イベントのログデータとして第２ログ記憶部１３に記憶される。

【0013】

ログ符号化部１４は、第１ログ記憶部１２に記憶された最新イベントのログデータと、第２ログ記憶部１３に記憶された直近イベントのログデータとの差分（差分情報）を圧縮データ（ログ記録情報）として出力する。ここで、アプリケーションが起動されて初めてイベントが実行された場合には、第２ログ記憶部１３には何もログデータが記憶されていない。このため、ログ符号化部１４は、第１ログ記憶部１２に記憶された最新イベントのログデータをそのまま圧縮データとして出力する。ファイル出力部１５は、ログ符号化部１４から出力された圧縮データを同じファイルの末尾に追加する。

【0014】

本実施形態では、ログ出力装置１０は、上記したＧＵＩを備えたアプリケーション（プログラム）に組み込まれるログ出力モジュールである。このため、ログ出力装置１０の各構成要素であるログ情報取得部１１、第１ログ記憶部１２、第２ログ記憶部１３、ログ符号化部１４及びファイル出力部１５は、プログラム（ソフトウェア）で構成されており、例えば、アプリケーションの作成時にプログラマーが必要に応じてアプリケーション内に組み込んでいる。また、これらをプログラムで実現する場合、該プログラムは、インストール可能な形式又は実行可能な形式のファイルでＣＤ－ＲＯＭ、フレキシブルディスク（ＦＤ）、ＣＤ－Ｒ、ＤＶＤ等のコンピュータで読み取り可能な記録媒体に記録されてコンピュータプログラムプロダクトとして提供されてもよい。また、プログラムを、インターネット等のネットワークに接続されたコンピュータ上に格納し、ネットワーク経由でダウンロードさせることにより提供するように構成してもよい。

【0015】

また、上記したログ出力装置１０は、プログラムに限るものではなく、例えば、ＣＰＵ、ＲＡＭ，ＲＯＭなどを備えたマイクロプロセッサまたはマイクロコンピュータなどのハードウェアで構成されていてもよい。さらに、プログラム（ソフトウェア）とハードウェアとを組み合わせて構成してもよい。

【0016】

上記のように、本実施形態では、異なる２つ（複数）のイベントが実行されるように構成されている。このため、ログ出力装置１０は、図２に示すようにイベント単位ごとに２系統のモジュールが実装されている。このため、ログ情報取得部１１Ａ、第１ログ記憶部１２Ａ、第２ログ記憶部１３Ａ、及びログ符号化部１４Ａのモジュールには、イベントＡのログデータが入力されて圧縮処理される。また、ログ情報取得部１１Ｂ、第１ログ記憶部１２Ｂ、第２ログ記憶部１３Ｂ、及びログ符号化部１４Ｂのモジュールには、イベントＢのログデータが入力されて圧縮処理される。各イベントのログ符号化部１４Ａ，１４Ｂから出力された圧縮データは、同じファイルの末尾にそれぞれ追加するように記録され、１つのログファイルとして記録装置３０に記録される。

【0017】

記録装置３０は、例えば、ハードディスクで構成される。この記録装置３０は、自己の空き容量を取得する機能を備え、取得した空き容量をログ符号化部１４に出力する。ログ符号化部１４は、記録装置３０の空き容量に応じてログデータの差分の取り方を変更する。なお、ログ符号化部１４が記録装置３０の空き容量を取得する機能（空き容量取得部）を備えてもよい。

【0018】

次に、実施形態１に係るログ出力装置１０の動作について説明する。このログ出力装置１０は、イベントＡが実行された場合を例示する。なお、ログ出力装置１０の構成要素は単にログ情報取得部１１、第１ログ記憶部１２、第２ログ記憶部１３、及びログ符号化部１４と表記する。図３～図６は、最新イベントのログデータと直近イベントのログデータとの差分から圧縮データを出力する動作を説明するための図である。これらの図３～図６において、各ログデータ４０－１、４０－２は、それぞれヘッダラベル４１とログメッセージ列４２とを備えて構成される。ヘッダラベル４１は、ログデータのイベントの種類及びイベントが実行された（発生した）順番を示し、例えば、イベントＡ（１）は、アプリケーションが起動されてからイベントＡの初回の実行であることを示す。そして、イベントＡ（２）、イベントＡ（３）・・・は、該イベントＡの２回目、３回目の実行であることを示している。

【0019】

ログメッセージ列４２は、イベントの実行で出力されたログデータの内容を説明するログメッセージの集合体であり、各行に記載されたログメッセージがそれぞれ動作内容を示している。ログメッセージは、動作内容を文章で説明したものであり、例えば、『func１ 処理が開始しました；Ａ１』、『表示処理が正常に行われました；Ａ２』、『ＯＫ処理が正常に行われました；Ａ３』などである。本実施形態では、同一の動作内容を示すメッセージには、同一の符号Ａ１、Ａ２・・が付されている。

【0020】

アプリケーションが起動されて初めてイベントＡが実行された場合、図３に示すように、ログ情報取得部１１から出力された最新イベントＡのログデータ４０－１が第１ログ記憶部１２に記憶される。この時点では、第２ログ記憶部１３には、何もログデータ（直近ログデータ４０－２）が記憶されていない（ＮＵＬＬ）。このため、ログ符号化部１４は、第１ログ記憶部１２に記憶された最新イベントＡのログデータ４０－１をそのまま圧縮データ５０として出力する。この圧縮データ５０は、ログデータと同様に、ヘッダラベル５１とログメッセージ列５２とを備えて構成されており、ヘッダラベル５１のイベントＡ（Ｒ）は、最新イベントＡのログデータ４０－１がそのまま出力されている(Raw Dataである)ことを示している。

【0021】

圧縮データ５０を出力した後、図４に示すように、第１ログ記憶部１２には、新たな最新イベントＡのログデータ４０－１が入力されるため、それまで第１ログ記憶部１２に記憶されていたログデータは、直近イベントのログデータ４０－２として第２ログ記憶部１３に移動して該第２ログ記憶部１３に記憶される。

【0022】

ログ符号化部１４は、第１ログ記憶部１２に記憶された最新イベントのログデータ４０－１と、第２ログ記憶部１３に記憶された直近イベントのログデータ４０－２との差分を取って圧縮データ５０として出力する。イベントＡの実行が２回目以降では、第２ログ記憶部１３に直近イベントのログデータ４０－２が記憶されている。このため、最新イベントのログデータ４０－１と直近イベントのログデータ４０－２との差分は、各ログデータのログメッセージを行単位で比較することで取得される。具体的には、図４及び図５に示すように、ログデータ４０－１のログメッセージ列４２から符号化が未処理の最上行のログメッセージ（例えばログメッセージＡ２）を取得し、このログメッセージと、ログデータ４０－２のログメッセージ列４２の符号化が未処理の最上行から１行ずつ行単位で比較し、ログメッセージ（行の内容）が一致する行が発見されるまで比較を行う。

【0023】

ここで、直近イベントのログデータ４０－２のログメッセージ列４２に該ログメッセージと一致する行が発見された場合には、ログ符号化部１４は、この一致する行に対して所定の一致記号『＝』とログメッセージの符号（例えば『Ａ２』）を出力する。また、ログデータ４０－２のログメッセージ列４２に、該ログメッセージと一致する行が発見されない場合には、ログ符号化部１４は、新たなログメッセージ（例えばログメッセージＡ４）が追加されたと判断して、該ログメッセージをそのまま出力する。次に、ログ符号化部１４は、最新イベントのログデータ４０－１の２行目に移行し、最下行のログメッセージまで上記した差分取得の動作を行う。

【0024】

直近イベントのログデータ４０－２のログメッセージ列４２のうち、最新イベントのログデータ４０－１のログメッセージと一致する行が発見された場合、ログ符号化部１４は、上記一致する行が発見されるまでに不一致であった行が最新イベントのログデータ４０－１で削除されていると判断する。そして、ログ符号化部１４は、削除された行に対して、所定の記号『－』とログメッセージの符号（例えば『Ａ１』）を出力する。

【0025】

ログ符号化部１４は、上記のように、最新イベントのログデータ４０－１と直近イベントのログデータ４０－２との差分を取って圧縮データ５０として出力する。この場合の圧縮データ５０のヘッダラベル５１には、イベントＡ（Ｄ）と記載されている。これは、圧縮データ５０において、差分情報(Differential Data)が出力されていることを示している。

【0026】

また、最新イベントのログデータ４０－１と直近イベントのログデータ４０－２とを比較した際に、図６に示すように、ログメッセージの内容がまったく異なっていることも想定される。この場合、ログデータ４０－１とログデータ４０－２との差分情報５０αを取得することができるが、この差分情報５０αは、最新イベントのログデータ４０－１よりもデータ量が大きくなってしまうことがある。このため、ログ符号化部１４は、差分情報５０αと最新イベントのログデータ４０－１のデータ量の大きさを比較し、データ量の小さい方を圧縮データとして出力する。図６の例では、差分情報５０αよりもログデータ４０－１の方が、データ量が小さいため、ログデータ４０－１をそのまま(Raw Data)出力する。

【0027】

次に、ログ符号化部１４の符号化処理動作について説明する。図７及び図８は、ログデータの符号化処理の手順を示すフローチャートである。この符号化処理は、ひとつのイベント（例えばイベントＡ）の一連の処理が終了して、第１ログ記憶部１２にログメッセージ列４２がすべて出揃った後に開始される。

【0028】

［イベントがログを出力しない場合］
はじめに、図７のフローチャートに示すように、ログ符号化部１４は、第１ログ記憶部１２に記憶されているログメッセージ列４２の行数（Ｌｉｎｅｓ１）を検査する（ステップＳ１０１）。Ｌｉｎｅｓ１が０行（ＮＵＬＬ）であった場合（ステップＳ１０１；Ｙｅｓ）には、ログ符号化部１４は、第１ログ記憶部１２に記憶されたログメッセージ列４２がそのまま圧縮データ５０として出力されることを示す（Ｒ）をイベント名に付加したヘッダラベル５１をファイル出力部１５に出力する（ステップＳ１０２）。ただし、Ｌｉｎｅｓ１の行数は０行でありログメッセージ列４２が存在しないため、ログ符号化部１４は、ヘッダラベル５１のみを出力して終了する。

【0029】

［イベントのログをそのまま出力する場合］
一方、Ｌｉｎｅｓ１が０行でない場合（ステップＳ１０１；Ｎｏ）は、ログ符号化部１４は、第２ログ記憶部１３に記憶されているログメッセージ列４２の行数（Ｌｉｎｅｓ２）を検査する（ステップ１０３）。このステップＳ１０３において、Ｌｉｎｅｓ２が０行（ＮＵＬＬ）であった場合（ステップＳ１０３；Ｙｅｓ）には、ログ符号化部１４は、第１ログ記憶部１２に記憶されたログメッセージ列４２がそのまま圧縮データ５０として出力されることを示す（Ｒ）をイベント名に付加したヘッダラベル５１をファイル出力部１５に出力する（ステップＳ１０４）。

【0030】

続けて、ログ符号化部１４は、第１ログ記憶部１２に記憶されているログメッセージ列４２の行位置を指す変数ｍに１を設定する（ステップＳ１０５）。さらに、ログ符号化部１４は、該ログメッセージ列４２のｍ行目のログメッセージ（Ｌｏｇ１（ｍ））を出力する（ステップＳ１０６）。ログ符号化部１４は、変数ｍの値に１を順次加算（ステップＳ１０７）して、変数ｍがＬｉｎｅｓ１の行数より大きくない場合（ステップＳ１０８；Ｎｏ）は、大きくなるまでステップＳ１０６へ処理を戻し、第１ログ記憶部１２のログメッセージを１行ずつファイル出力部１５に出力する。変数ｍがＬｉｎｅｓ１の行数より大きい場合（ステップＳ１０８；Ｙｅｓ）には、第１ログ記憶部１２に記憶されているログメッセージがすべて出力されるため処理を終了する。ここまでの処理は、上記した図３の場合に相当する。

【0031】

［イベント間のログ差分情報を出力する場合］
また、ステップＳ１０３において、Ｌｉｎｅｓ２が０行でない場合（ステップＳ１０３；Ｎｏ）には、ログ符号化部１４は、第１ログ記憶部１２と第２ログ記憶部１３との差分データが出力されていることを示す（Ｄ）をイベント名に付加したヘッダラベル５１をファイル出力部１５に出力する（ステップＳ１０９）。この後、図８に示す、差分データを生成する処理に遷移する。

【0032】

図８に示す符号化処理では、第２ログ記憶部１３に記憶されたログデータ４０－２のログメッセージ列４２がどのように変化して第１ログ記憶部１２のログメッセージ列４２になるかを符号化（差分情報を出力）する処理である。本実施形態では、上記したメッセージ列４２の変化を記号に変換して、第２ログ記憶部１３に存在したログメッセージが第１ログ記憶部１２で出現しなかった場合はマイナス記号（－）で表現し、同じログメッセージが出現した場合はイコール記号（＝）で表現する。ただし、第１ログ記憶部１２に新たに出現したログメッセージは、記号ではなくそのままのログメッセージとして出力する。

【0033】

本発明の符号化によりデータ量を削減（圧縮）する仕組みは、同じイベントは実行する度に同じログメッセージ列を出力する確率が高いことに基づいている。ただし、必ずしもデータ量が削減されるとは限らないため、フローチャートには図示していないが、図６に示すように、１イベント当たりのログメッセージ列について、符号化した場合のデータ量と、符号化しない場合のデータ量を比較して、データ量の少ない方をログ符号化部１４から出力する構成として、必ず元のログメッセージ列よりもデータ量が削減できることを保障する。仮に、符号化しない方のデータ量が少ない場合は、符号化したデータは出力せず、第１ログ記憶部１２のログメッセージ列４２がそのまま圧縮データ５０として出力されることを示す（Ｒ）をイベント名に付加したヘッダラベル５１と、第１ログ記憶部１２のログメッセージ列４２を、ファイル出力部１５に出力する。

【0034】

［イベント間で一致するログメッセージの検索する］
図８の処理では、はじめに、ログ符号化部１４は、第１ログ記憶部１２に記憶されたログメッセージ列４２の行位置を指す変数ｍに１を設定し、同様に第２ログ記憶部１３の行番号を指す変数ｎに１を設定する（ステップＳ１１１）。また、ログ符号化部１４は、第２ログ記憶部１３のログメッセージ列４２を検索するための変数ｘに変数ｎの値を代入する（ステップＳ１１２）。

【0035】

次に、ログ符号化部１４は、第１ログ記憶部１２のログメッセージ列４２のｍ行目のログメッセージ（Ｌｏｇ１（ｍ））と、第２ログ記憶部１３のログメッセージ列４２のｘ行目のログメッセージ（Ｌｏｇ２（ｘ））とを比較して、これらが一致しているかを判別する（ステップＳ１１３）。ここで、ログメッセージ（Ｌｏｇ１（ｍ））とログメッセージ（Ｌｏｇ２（ｘ））とが一致していなければ（ステップＳ１１３；Ｎｏ）、変数ｘに１を加算する（ステップＳ１１４）。さらに、ログ符号化部１４は、変数ｘが第２ログ記憶部１３のログメッセージ列４２の行数（Ｌｉｎｅｓ２）よりも大きいかを検査する（ステップＳ１１５）。変数ｘがＬｉｎｅｓ２以下の場合（ステップＳ１１５；Ｎｏ）は、処理をステップＳ１１３へ戻して、第１ログ記憶部１２のログメッセージと一致する第２ログ記憶部１３のログメッセージを検索するループを構成する。

【0036】

［後イベントに新たに出現したログメッセージの処理］
一方で、変数ｘがＬｉｎｅｓ２よりも大きい場合（ステップＳ１１５；Ｙｅｓ）は、一致するログメッセージが見つからない、すなわち、Ｌｏｇ１（ｍ）は新たに出現したログメッセージであるため、ログ符号化部１４は、Ｌｏｇ１（ｍ）を出力する（ステップＳ１２１）。

【0037】

次いで、ログ符号化部１４は、変数ｍに１を加算して（ステップＳ１２２）、変数ｍが第１ログ記憶部１２のログメッセージ列４２の行数（Ｌｉｎｅｓ１）より大きいかを判別する（ステップＳ１２３）。変数ｍがＬｉｎｅｓ１以下の場合（ステップＳ１２３；Ｎｏ）は、処理をステップＳ１１２へ戻して、第１ログ記憶部１２のログメッセージ列４２の次行のログメッセージの検索を行う。また、変数ｍがＬｉｎｅｓ１よりも大きい場合（ステップＳ１２３；Ｙｅｓ）は、第１ログ記憶部１２のログメッセージ列４２のすべての行を検索し終えたとして、処理をステップＳ１５１へ移行する。ステップＳ１５１～Ｓ１５３の処理については後述する。

【0038】

［後イベントに出現しなかった先イベントのログメッセージの処理］
一方、上記したステップＳ１１３の処理において、ログメッセージ（Ｌｏｇ１（ｍ））とログメッセージ（Ｌｏｇ２（ｘ））とが一致した場合（ステップＳ１１３；Ｙｅｓ）には、処理をステップＳ１１６へ移行する。このステップＳ１１６では、ステップＳ１１３でログメッセージが一致したときの第２ログ記憶部１３のログメッセージ列４２の行を指す変数ｘが、検索を開始した行を指す変数ｎよりも大きいかを検査する。

【0039】

変数ｘが変数ｎよりも大きい場合（ステップＳ１１６；Ｙｅｓ）は、一致したログメッセージが発見されるまでに、一致しないログメッセージがあったことを示すため、ログ符号化部１４は、一致しないログメッセージを、第１ログ記憶部１２には出現しなかったログメッセージとして扱い、マイナス記号（－）を出力する（ステップＳ１４１）。次に、変数ｎに１を加算した（ステップＳ１４１）後、処理をステップＳ１１６へ戻して、第１ログ記憶部１２に出現しなかったログメッセージを処理するループを構成する。

【0040】

［後イベントと先イベントの両方に出現したログメッセージの処理］
変数ｎが変数ｘ以上の場合（ステップＳ１１６；Ｎｏ）、第２ログ記憶部１３のＬｏｇ２（ｘ）は、第１ログ記憶部１２のログメッセージ列にも出現したとして、ログ符号化部１４は、イコール記号（＝）を出力する（ステップＳ１３１）。このとき、イコール記号（＝）に続けてＬｏｇ２（ｘ）を記号化した値を付加してもよい。例えば、図４の第２ログ記憶部１３のログメッセージ列４２の「ログメッセージＡ２」の一部である「Ａ２」を付加して、ログメッセージ列５２の「＝Ａ２」のようにしてもよい。

【0041】

次に、ログ符号化部１４は、変数ｍと変数ｎのそれぞれに１を加算し（ステップＳ１３２）、変数ｍがＬｉｎｅｓ１より大きいかを検査する（ステップＳ１３３）。変数ｍがＬｉｎｅｓ１より大きい場合（ステップＳ１３３；Ｙｅｓ）、すなわち、第１ログ記憶部１２のログメッセージ列をすべて処理し終えた場合は、処理をステップＳ１５１へ移行する。

【0042】

［次のログメッセージの符号化処理］
また、変数ｍがＬｉｎｅｓ１以下の場合（ステップＳ１３３；Ｎｏ）は、第１ログ記憶部１２のログメッセージ列に未処理のログメッセージがあるため、変数ｎがＬｉｎｅｓ２よりも大きいかを検査する（ステップＳ１３４）。変数ｎがＬｉｎｅｓ２以下の場合（ステップＳ１３４；Ｎｏ）、すなわち、第１ログ記憶部１２と第２ログ記憶部１３の両方に未処理のログメッセージがある場合は、処理をステップＳ１１２へ戻して、次の未処理のログメッセージの符号化処理を行う。

【0043】

［先イベントのログメッセージを処理し終えた場合］
一方、変数ｎがＬｉｎｅｓ２より大きい場合（ステップＳ１３４；Ｙｅｓ）、変数ｍがＬｉｎｅｓ１よりも大きいかを検査する（ステップＳ１６１）。変数ｍがＬｉｎｅｓ１以下の場合（ステップＳ１６１；Ｎｏ）、すなわち、第１ログ記憶部１２に未処理のログメッセージが残っている場合には、未処理のログメッセージが上記ステップＳ１２１と同様に新たに出現したログメッセージであるため、ログ符号化部１４は、Ｌｏｇ１（ｍ）を出力する（ステップＳ１６２）。次に、ログ符号化部１４は、変数ｍに１を加算して（ステップＳ１６３）した後、処理をステップＳ１６１に戻して、未処理のログメッセージを処理するループを構成する。また、変数ｍがＬｉｎｅｓ１よりも大きい場合（ステップＳ１６１；Ｙｅｓ）は、すべて処理済となるため符号化処理を終了する。

【0044】

［後イベントのログメッセージを処理し終えた場合］
上記したステップＳ１５１では、変数ｎがＬｉｎｅｓ２よりも大きいかを検査する。変数ｎがＬｉｎｅｓ２以下の場合（ステップＳ１５１；Ｎｏ）は、第２ログ記憶部１３のログメッセージ列４２に未処理の行が残っている。この未処理の行は、第１ログ記憶部１２に出現しなかったログメッセージであるため、ログ符号化部１４はマイナス記号（－）を出力する（ステップＳ１５２）。このとき、マイナス記号に続けてＬｏｇ２（ｎ）を記号化した値を付加してもよい。例えば、図４の第２ログ記憶部１３のログメッセージ列４２の「ログメッセージＡ６」の一部である「Ａ６」を付加して、ログメッセージ列５２の「－Ａ６」のようにしてもよい。

【0045】

次いで、変数ｎに１を加算した（ステップＳ１５３）後、処理をステップＳ１５１へ戻して未処理のログメッセージを処理するループを構成する。ステップＳ１５１で、変数ｎがＬｉｎｅｓ２よりも大きい場合（ステップＳ１５１；Ｙｅｓ）は、すべて処理済となるため符号化処理を終了する。ここまでの処理は、上記した図４と図５の場合に相当する。

【0046】

図９は、イベントの一連のログデータ群と圧縮データ群とを並べて示した図である。イベントＡの一連のログデータ群６０は、イベントＡの実行によって生成されたログデータを実行順に並べたものである。一方、イベントＡの圧縮データ群７０は、ログ出力装置１０で圧縮された圧縮データを該イベントの実行順に並べたものである。本実施形態では、ログ出力装置１０は、第１ログ記憶部１２に記憶された最新イベントのログデータ４０－１と、第２ログ記憶部１３に記憶された直近イベントのログデータ４０－２との差分を取って圧縮データ５０として順次出力する。このため、圧縮データ５０のデータ量をログデータと比べて小さくすることができる。

【0047】

また、最新イベントのログデータ４０－１と直近イベントのログデータ４０－２とが同一のログメッセージを含む場合、ログ符号化部１４は、このログメッセージに対応する行に対して所定の一致記号『＝』（イコール記号）と該ログメッセージの符号（例えば『Ａ１』）を出力する。さらに、直近イベントのログデータ４０－２に含まれていたログメッセージが最新イベントのログデータ４０－１から削除されている場合、ログ符号化部１４は、削除された行に対して、所定の記号『－』（マイナス記号）とログメッセージの符号（例えば『Ａ１』）を出力する。このため、圧縮データ５０のデータ量の低減を図ることができると共に、記号で示された行の内容を前後の圧縮データ５０から読み取ることができる。また、新たに出現したログメッセージは、そのまま出力されるため、前回のイベントからの変化部分を復号化することなく、圧縮データ群７０の観察によって、問題箇所の特定を行うことができる。

【0048】

［変形例］
上記した実施形態では、最新イベントのログデータ４０－１と直近イベントのログデータ４０－２との差分情報からなる圧縮データ５０は、追加されたログメッセージを、『func１ 処理が開始しました；Ａ１』、『表示処理が正常に行われました；Ａ２』、『ＯＫ処理が正常に行われました；Ａ３』などといった文章情報で示していた。この文章情報で示したログメッセージは、内容を理解しやすい反面、文字数が増加することにより、データ量が増大する傾向にある。

【0049】

このため、本変形例では、ログ符号化部１４は、圧縮データ５０が記録される記録装置３０の空き容量に応じて、該圧縮データ５０のログメッセージを文章情報、単語情報または文字情報に切り替えて出力可能としている。

【0050】

具体的には、記録装置３０の空き容量が５０％以上の場合には、上記のように、ログ符号化部１４は、圧縮データ５０のログメッセージを文章情報で出力する。ログ符号化部１４は、記録装置３０の空き容量を取得する。また、記録装置３０の空き容量が第１の閾値（例えば５０％）を下回ると、ログ符号化部１４は、圧縮データ５０のログメッセージを単語情報で示すようになる。例えば、『func１ 処理が開始しました；Ａ１』を『func１開始；Ａ１』や『表示処理が正常に行われました；Ａ２』を『表示正常；Ａ２』、『ＯＫ処理が正常に行われました；Ａ３』を『ＯＫ正常；Ａ３』といった単語情報で示す。この場合、類似の文字列は出力しないようにする。これにより、ログデータの内容を保持しつつ、データ量の低減を図ることができる。

【0051】

また、記録装置３０の空き容量が第１の閾値よりも低い第２の閾値（例えば１０％）を下回ると、ログ符号化部１４は、圧縮データ５０のログメッセージを文字情報で示して更なるデータ削減を行う。この場合、『func１開始；Ａ１』を『Ａ１』や『表示正常；Ａ２』を『Ａ２』、『ＯＫ正常；Ａ３』を『Ａ３』といった文字情報（ログメッセージの符号）のみで示す。この場合、文字情報（ログメッセージの符号）だけでは、ログメッセージの内容を理解することができないとも考えられるが、記録装置３０の空き容量が突然第２の閾値を下回ることはなく、その前段階に同一の符号を有するログメッセージが表示されているため、文字情報で表示してもログデータの内容を確認することはできる。なお、上記した第１の閾値及び第２の閾値は一例であり、適宜変更することができる。

【0052】

［実施形態２］
図１０は、実施形態２に係るログ出力装置の構成を示すブロック図である。図１１は、イベント単位で設けたログ復元部を示すブロック図である。上記した実施形態１に係るログ出力装置１０は、最新イベントのログデータと直近イベントのログデータとの差分情報を圧縮データ５０として記録装置３０に順次出力する構成としたが、実施形態２では、さらに記録装置３０に記憶された圧縮データ５０をログデータに復元するログ復元部８５を備えている。上記した実施形態１と同一の構成については同一の符号を付して説明を省略する。

【0053】

図１０に示すように、ログ出力装置１００には、上記したアプリケーション装置２０、記録装置３０に加えて、出力装置９０が接続されている。この出力装置９０は、後述するログ復元部８５によって復元（復号化）されたログデータを出力するためのものであり、例えば、コンピュータのディスプレイ装置や印刷装置を含む。また、出力装置９０として、記録装置３０とは別個の記録装置に出力して記録してもよい。

【0054】

ログ出力装置１００は、圧縮データ５０をログデータに復元するログ復元部８５を備える。ログ復元部８５は、ファイル取得部８０と、ログ差分情報取得部８１と、ログ差分記憶部８２と、ログ情報記憶部８３と、ログ復号化部（ログデータ出力部）８４とを備える。ファイル取得部８０は、記録装置３０に記録されたログファイルを取得する。ログ差分情報取得部８１は、ログファイルから圧縮データ（ログ記録情報）を順次取得する。この圧縮データは、時間的に先に実行された先イベントのログデータと、この先イベントと同じイベントであって、該イベントの後（次）に実行された後イベントのログデータとの差分情報である。ログ差分記憶部８２は、ログ差分情報取得部８１が取得した圧縮データを記憶する。ログ情報記憶部８３は、ログ復号化部８４で復元された先イベントのログデータが記憶される。ログ復号化部８４は、ログ情報記憶部８３に記憶された先イベントのログデータと、ログ差分記憶部８２に記憶された圧縮データとから後イベントのログデータを復元する。

【0055】

本実施形態においても、ログ出力装置１００は、上記したＧＵＩを備えたアプリケーション（プログラム）に組み込まれるログ出力モジュールである。このため、ログ復元部８５を構成するファイル取得部８０、ログ差分情報取得部８１、ログ差分記憶部８２、ログ情報記憶部８３、及びログ復号化部８４は、上記したログ情報取得部１１、第１ログ記憶部１２、第２ログ記憶部１３、ログ符号化部１４及びファイル出力部１５と同様にプログラム（ソフトウェア）で構成されている。また、ログ出力装置１００は、プログラムに限るものではなく、ログ出力装置１０と同様に、マイクロプロセッサまたはマイクロコンピュータなどのハードウェアで構成されていてもよい。さらに、プログラム（ソフトウェア）とハードウェアとを組み合わせて構成してもよい。

【0056】

また、ログ復元部８５は、図１１に示すように、イベント単位ごとに２系統のモジュールが実装されている。このため、ファイル取得部８０が取得したログファイルは、２系統に分けられ、ログ差分情報取得部８１Ａ、ログ差分記憶部８２Ａ、ログ情報記憶部８３Ａ、及びログ復号化部８４Ａは、イベントＡのログファイルの復元処理を実行し、ログ差分情報取得部８１Ｂ、ログ差分記憶部８２Ｂ、ログ情報記憶部８３Ｂ、及びログ復号化部８４Ｂは、イベントＢのログファイルの復元処理を実行する。

【0057】

次に、実施形態２に係るログ出力装置１００のログ復元部８５の動作について説明する。このログ復元部８５は、イベントＡのログファイルを復元する場合を例示し、ログ復元部８５の構成要素は単にログ差分情報取得部８１、ログ差分記憶部８２、ログ情報記憶部８３、及びログ復号化部８４と表記する。図１２～図１５は、先イベントのログデータと圧縮データとから後イベントのログデータを復元する動作を説明するための図である。これらの図１２～図１５において、圧縮データ１１０は、ヘッダラベル１１１とログ差分メッセージ列１１２とを備えて構成される。ヘッダラベル１１１は、圧縮データ１１０のイベントの種類を示す。また、ヘッダラベル１１１は、圧縮データ１１０がログデータのそのまま(Raw Data)であるか、差分情報(Differential Data)であるかを示す。すなわち、ヘッダラベル１１１のイベントＡ（Ｒ）は、イベントＡのログデータがそのまま出力されている(Raw Dataである)ことを示し、イベントＡ（Ｄ）は、時間的に先に実行された先イベントＡのログデータと、このイベントの時間的に直後に実行された後イベントＡのログデータとの差分情報(Differential Data)であることを示している。

【0058】

イベントＡの圧縮データを最初に取得した場合、図１２に示すように、ログ差分情報取得部８１から出力された圧縮データ１１０がログ差分記憶部８２に記憶される。この時点では、ログ情報記憶部８３には、ログデータ（先イベントのログデータ１２０－１）が記憶されていない（ＮＵＬＬ）。最初に取得される圧縮データ１１０は、ログデータ(Raw Data)であるため、ログ復号化部８４は、ログ差分記憶部８２に記憶された圧縮データ１１０を後イベントのログデータ１２０－２として、そのまま出力する。その後、ログ復号化部８４は、図１３に示すように、圧縮データ１１０を先イベントのログデータ１２０－１として、ログ情報記憶部８３に記憶する。

【0059】

後イベントのログデータ１２０－２を出力した後、図１３及び図１４に示すように、ログ差分記憶部８２には、次の圧縮データ１１０が入力される。このため、ログ復号化部８４は、新たに入力されたログ差分記憶部８２の圧縮データ１１０と、ログ情報記憶部８３に記憶された先イベントのログデータ１２０－１とを一体化（マージ）により復元し、後イベントのログデータ１２０－２として出力する。そして、この復元したログデータをログ情報記憶部８３に移動し、先イベントのログデータ１２０－１としてログ情報記憶部８３に記憶する。

【0060】

また、データ量の大きさによっては、圧縮（符号化）する際に、ログデータ(Raw Data)がそのまま圧縮データとして出力されることもある。このため、ログ復号化部８４は、図１５に示すように、ログ差分記憶部８２に入力された圧縮データ１１０のヘッダラベル１１１を監視し、ログデータ(Raw Data)であれば、このログデータ(Raw Data)をそのまま後イベントのログデータ１２０－２として出力する。

【0061】

次に、ログ復号化部８４の復号化処理動作について説明する。図１６及び図１７は、ログデータの復号化処理の手順を示すフローチャートである。この復号化処理は、ログファイルから該当するイベントが一回実行される度に出力される一連のログ差分情報を抽出してログ差分記憶部８２に記憶された後に開始される。

【0062】

はじめに、図１６のフローチャートに示すように、ログ復号化部８４は、ヘッダラベルを出力して（ステップＳ２０１）出力装置９０に入力される。出力されたヘッダラベルは、同時にログ情報記憶部８３にも入力されるが、一回のイベントの全ログデータの復号化が完了するまでは、ログ情報記憶部８３にそれまで記憶されていたデータが保持され、入力されたヘッダラベルは一時的に別途ログメッセージ列として記憶される。ヘッダラベルは、例えば、上記したヘッダラベル１２１のようにイベント名と、イベントの回数、すなわち一連の復号化が実行された回数を記載する。

【0063】

次に、ログ差分記憶部８２に記憶されたヘッダラベル１１１により復号化処理を切り替える（ステップＳ２０２）。ヘッダラベル１１１でイベント名に付加された記号が（Ｒ）、すなわち、イベントの実行時に出力されたログメッセージがそのまま記録されている（Raw Data）場合（ステップＳ２０２；Ｙｅｓ）には、ログ差分メッセージ列１１２の行数（Ｌｉｎｅｓ３）が０であるかを検査する（ステップＳ２０３）。Ｌｉｎｅｓ３が０であった場合（ステップＳ２０３；Ｙｅｓ）には処理を終了する。この場合、当該イベントの実行時にログメッセージが出力されなかったことを意味する。

【0064】

一方、Ｌｉｎｅｓ３が０以外の場合（ステップＳ２０３；Ｎｏ）は、ログ復号化部８４は、差分メッセージ列１１２の行位置を指す変数ｐに１を設定する（ステップＳ２０４）。次に、ログ復号化部８４は、ログ差分記憶部８２のログ差分メッセージ列１１２のｐ行目のログメッセージ（Ｄｅｆ（ｐ））を出力して（ステップＳ２０５）、出力装置９０に入力する。出力されたログメッセージ（Ｄｅｆ（ｐ））は、同時にログ情報記憶部８３にも入力されるが、上記したヘッダラベルの後に追加されて一時的に別途ログメッセージ列に記憶される。

【0065】

次に、ログ復号化部８４は、変数ｐに１を加えた（ステップＳ２０６）後、変数ｐがＬｉｎｅｓ３よりも大きいかを検査する（ステップＳ２０７）。変数ｐがＬｉｎｅｓ３以下の場合（ステップＳ２０７；Ｎｏ）は、処理をステップＳ２０５へ戻して、ログメッセージ（Ｄｅｆ（ｐ））の出力を繰り返すループを構成する。一方、変数ｐがＬｉｎｅｓ３よりも大きい場合（ステップＳ２０７；Ｙｅｓ）は処理を終了する。これにより、一回のイベントの全ログデータの復号化が完了するため、ログ情報記憶部８３に一時的に記憶されていた別途ログメッセージ列で、ログ情報記憶部８３の内容が上書き更新される。ここまでの処理は、上記した図１２と図１５の場合に相当する。

【0066】

一方、ログ差分記憶部８２に記憶されたヘッダラベル１１１のイベント名に付加された記号がＲａｗ Ｄａｔａ（Ｒ）でない場合（ステップＳ２０２；Ｎｏ）には、図１７に示す復号化の処理に遷移する。

【0067】

図１７の処理では、はじめに、ログ差分メッセージ列１１２の行位置を指す変数ｐを１に設定し、復号化されたログメッセージ列１２２の行位置を指す変数ｑを１に設定する（ステップＳ２１１）。続いて、ログ復号化部８４は、ログ差分メッセージ列１１２のｐ行目の記号化された差分データＤｅｆ（ｐ）がマイナス記号（－）を含むかを検査する（ステップＳ２１２）。マイナス記号（－）を含む場合（ステップＳ２１２；Ｙｅｓ）、ログ復号化部８４は、変数ｑに１を加算した（ステップＳ２１６）後、変数ｐに１を加算する（ステップＳ２１７）。これは、差分データＤｅｆ（ｐ）がマイナス記号（－）を含む場合には、ログ情報記憶部８３に記憶されている先イベントのログメッセージが、後イベントには存在しないことを意味するため、ログ復号化部８４は何も出力することなく、参照する行位置ｐとｑを１行先に進めるものである。

【0068】

一方、差分データＤｅｆ（ｐ）がマイナス記号（－）を含まなかった場合（ステップＳ２１２；Ｎｏ）は、ログ復号化部８４は、差分データＤｅｆ（ｐ）がイコール記号（＝）を含むかを検査する（ステップＳ２１３）。イコール記号（＝）を含む場合（ステップＳ２１３；Ｙｅｓ）、ログ情報記憶部８３に記憶されているｑ行目のログメッセージ（Ｌｏｇ（ｑ））をログ復号化部８４から出力して（ステップＳ２１４）、出力装置９０に入力する。出力されたログメッセージ（Ｌｏｇ（ｑ））は、同時にログ情報記憶部８３にも入力されるが、一時的に記憶された別途ログメッセージ列に追加される。この後、上記したステップＳ２１６、ステップＳ２１７を経て参照する行位置ｐとｑを１行先に進める。

【0069】

また、差分データＤｅｆ（ｐ）がイコール記号（＝）を含まなかった場合（ステップＳ２１３；Ｎｏ）、差分データＤｅｆ（ｐ）は、ログメッセージそのものであるので、ログ復号化部８４はＤｅｆ（ｐ）を出力装置９０に出力する（ステップＳ２１６）。出力されたＤｅｆ（ｐ）は、同時にログ情報記憶部８３にも入力されるが、一時的に記憶された別途ログメッセージ列に追加される。この場合は、先イベントには存在しない後イベントで新たに出現したログメッセージであるため、処理をステップＳ２１７に移行して、ログ差分メッセージ列１１２の行位置を指す変数ｐのみに１を加算する。

【0070】

最後に、変数ｐがログ差分メッセージ列１１２の行数Ｌｉｎｅｓ３より大きいかを検査する（ステップＳ２１８）。変数ｐがＬｉｎｅｓ３以下の場合（ステップＳ２１８；Ｎｏ）は、処理をステップ２１２へ戻して復号化を繰り返すループを構成する。変数ｐがＬｉｎｅｓ３よりも大きい場合（ステップＳ２１８；Ｙｅｓ）は、ログ差分メッセージ列１１２をすべて復号化したため処理を終了する。これにより、一回のイベントの全ログデータの復号化が完了するため、ログ情報記憶部８３に一時的に記憶されていた別途ログメッセージ列で、ログ情報記憶部８３の内容が上書き更新される。ここまでの処理は、図１３と図１４の場合に相当する。

【0071】

図１８は、記録装置のファイルに保存される圧縮データ群と、復元されたイベントＡの一連のログデータ群とを並べて示した図である。記録装置のファイルに保存される圧縮データ群１３０は、複数のイベントの実行順にログデータを圧縮したものであり、イベントＡだけでなくイベントＢの圧縮データも含まれている。本実施形態では、イベントＢの圧縮データは、イベントＢ用のログ復元部で復元される。また、復元されたイベントＡの一連のログデータ群１４０は、イベントＡのログデータがイベントの実行順に復元される。このため、復元されたイベントＡのログデータ群に他の種類のイベント（イベントＢ）のログデータが混在することはなく、容易にログデータの復元をすることができる。

【0072】

以上、本発明の実施形態について説明したが、本発明は、上記実施形態に限定されるものではない。

【符号の説明】

【0073】

１０、１００ ログ出力装置
１１、１１Ａ、１１Ｂ ログ情報取得部
１２、１２Ａ、１２Ｂ 第１ログ記憶部（記憶部）
１３、１３Ａ、１３Ｂ 第２ログ記憶部（記憶部）
１４、１４Ａ、１４Ｂ ログ符号化部（ログ情報出力部）
１５ ファイル出力部
２１ 操作部
２２ Ａボタン
２３ Ｂボタン
３０ 記録装置
４０－１ ログデータ（最新イベントのログデータ）
４０－２ ログデータ（直近イベントのログデータ）
５０ 圧縮データ（差分情報、ログ記録情報）
８０ ファイル取得部
８１、８１Ａ、８１Ｂ ログ差分情報取得部
８２、８２Ａ、８２Ｂ ログ差分記憶部
８３、８３Ａ、８３Ｂ ログ情報記憶部
８４、８４Ａ、８４Ｂ ログ復号化部（ログデータ出力部）
８５ ログ復元部
１１０ 圧縮データ（差分情報、ログ記録情報）
１２０－１ ログデータ（先イベントのログデータ）
１２０－２ ログデータ（後イベントのログデータ）

【図1】

【図2】

【図3】

【図4】

【図5】

【図6】

【図7】

【図8】

【図9】

【図10】

【図11】

【図12】

【図13】

【図14】

【図15】

【図16】

【図17】

【図18】