ホーム > 特許ランキング > 株式会社アイ・アイ・エム
知財求人 - 知財ポータルサイト「IP Force」
(19)【発行国】日本国特許庁(JP)
(12)【公報種別】特許公報(B2)
(11)【特許番号】
(24)【登録日】2024-04-05
(45)【発行日】2024-04-15
(54)【発明の名称】監視装置及びプログラム
(51)【国際特許分類】
H04L 67/00 20220101AFI20240408BHJP
【ＦＩ】
H04L67/00
【請求項の数】
3
(21)【出願番号】P 2019208091
(22)【出願日】2019-11-18
(65)【公開番号】P2021081928
(43)【公開日】2021-05-27
【審査請求日】2022-09-06
(73)【特許権者】
【識別番号】319011546
【氏名又は名称】株式会社アイ・アイ・エム
(74)【代理人】
【識別番号】100165179
【弁理士】
【氏名又は名称】田▲崎▼ 聡
(74)【代理人】
【識別番号】100126664
【弁理士】
【氏名又は名称】鈴木 慎吾
(74)【代理人】
【識別番号】100161207
【弁理士】
【氏名又は名称】西澤 和純
(72)【発明者】
【氏名】加藤 俊也
(72)【発明者】
【氏名】岩田 知範
(72)【発明者】
【氏名】丹野 直子
【審査官】岩田 玲彦
(56)【参考文献】
【文献】国際公開第２０１５／０２５３７９（ＷＯ，Ａ１）
(58)【調査した分野】(Int.Cl.，ＤＢ名)
Ｈ０４Ｌ ６７／００
(57)【特許請求の範囲】
【請求項1】
複数の論理サーバと前記論理サーバ上で動作する複数のアプリケーションとを含んで構成されるコンピュータシステム内においてやり取りされる情報伝達の実行単位であるトランザクションを識別する情報であり、前記トランザクションの宛先であるアプリケーションを上位階層識別子と下位階層識別子とにより示す宛先情報を含むトランザクション情報を取得するトランザクション情報取得部と、前記トランザクション情報に含まれる前記上位階層識別子が属するグループを示すアプリケーショングループ情報と前記上位階層識別子との対応関係を記憶するアプリケーショングループ情報記憶部から、取得された前記トランザクション情報が示す前記トランザクションが属するアプリケーショングループ情報を取得するアプリケーショングループ情報取得部と、
取得された前記トランザクション情報が示す前記トランザクションの宛先のアプリケーションが複数のアプリケーショングループのうちいずれのアプリケーショングループに属するかを判定する判定部と、
前記判定部が判定する結果に基づき、前記トランザクションについての統計演算を行う統計部と、
前記統計部による統計演算の結果を出力する出力部と
を有し、
前記上位階層識別子は、さらに複数の識別子からなる階層構造を有しており、
前記判定部は、階層順によって、より上位の識別子から下位の識別子に向けて判定を行い、少なくとも上位階層の識別子が一致した場合に、前記トランザクション情報が示す前記トランザクションが複数のアプリケーショングループのうちいずれのアプリケーショングループに属するかを判定する
監視装置。
【請求項2】
前記上位階層識別子は、ドメイン、中機能レベル、小機能レベルの３階層を有する請求項１に記載の監視装置。
【請求項3】
コンピュータに、複数の論理サーバと前記論理サーバ上で動作する複数のアプリケーションとを含んで構成されるコンピュータシステム内においてやり取りされる情報伝達の実行単位であるトランザクションを識別する情報であり、前記トランザクションの宛先であるアプリケーションを上位階層識別子と下位階層識別子とにより示す宛先情報を含むトランザクション情報を取得するトランザクション情報取得ステップと、
前記トランザクション情報に含まれる前記上位階層識別子が属するグループを示すアプリケーショングループ情報と前記上位階層識別子との対応関係を記憶するアプリケーショングループ情報記憶部から、取得された前記トランザクション情報が示す前記トランザクションが属するアプリケーショングループ情報を取得するアプリケーショングループ情報取得ステップと、
取得された前記トランザクション情報が示す前記トランザクションの宛先のアプリケーションが複数のアプリケーショングループのうちいずれのアプリケーショングループに属するかを判定する判定ステップと、
前記判定ステップにより判定された結果に基づき、前記トランザクションについての統計演算を行う統計ステップと、
前記統計ステップにより統計演算された結果を出力する出力ステップと
を実行させるためのプログラムであり、
前記上位階層識別子は、さらに複数の識別子からなる階層構造を有しており、
前記判定ステップは、階層順によって、より上位の識別子から下位の識別子に向けて判定を行い、少なくとも上位階層の識別子が一致した場合に、前記トランザクション情報が示す前記トランザクションが複数のアプリケーショングループのうちいずれのアプリケーショングループに属するかを判定する
プログラム。
【発明の詳細な説明】
【技術分野】
【0001】
本発明は、監視装置及びプログラムに関する。
【背景技術】
【0002】
従来、コンピュータシステム全体を監視し、評価する方法が知られている。（例えば、特許文献１を参照）。
【先行技術文献】
【特許文献】
【0003】
【文献】特開２００６－０１８３６９号公報
【発明の概要】
【発明が解決しようとする課題】
【0004】
多数のアプリケーションオンラインサービスを提供する分散コンピュータ環境では、多くの物理サーバにおいて仮想技術を利用して構築された仮想マシン上でホストＯＳが稼動し、それらが、様々な役割を持つ論理サーバが構成されている。また、当該論理サーバ上で、当該アプリケーションが当該アプリケーションの様々なサービスの実行単位であるトランザクションが入り混じった状態(以下、トランザクションミックスと言う。)で、前記分散コンピュータ環境で実行される。このような複雑なコンピュータシステムの性能管理では、刻々と変化するトランザクション量とトランザクションミックスと、それに応じて変化するサーバの資源利用状況やミドルウェアの制御機能の活動状況を把握し、監視し、レポーティングを行う運用が必要とされる。さらに、アプリケーションが日々更新されることに伴い、監視対象となるトランザクションの種類も日々増加する。
これらを個々のホスト単位やトランザクション単位など、個別に管理することは容易ではなく、従来では、システム毎に個別の仕組みを構築して運用方法を確立した上で、システムを熟知しているシステム管理者や運用担当者のスキルに依存した運用が行われている。例えば、性能異常が発生した場合に、その影響範囲を特定したり、その異常の原因がアプリケーションに起因するものなのか、サーバに起因するものなのかを切り分け、アプリケーション開発者やシステム管理者が様々な情報を収集して分析し、問題個所の特定を行うという煩雑な手順と人のスキルに依存した問題判別を行っている。このような手法では異常発生原因の特定に時間がかかるという問題が生じていた。
すなわち、従来手法によると、システム管理者はコンピュータシステムに異常が発生していることを発見できても、トランザクションの種類が日々増加するため、その異常を引き起こす異常状態発生箇所、及び異常状態を引き起こす原因の特定には時間がかかるという問題があった。
これらを個々のホスト単位やトランザクション単位など、個別に管理することは容易ではなく、従来では、システム毎に個別の仕組みを構築して運用方法を確立した上で、システムを熟知しているシステム管理者や運用担当者のスキルに依存した運用が行われている。例えば、性能異常が発生した場合に、その影響範囲を特定したり、その異常の原因がアプリケーションに起因するものなのか、サーバに起因するものなのかを切り分け、アプリケーション開発者やシステム管理者が様々な情報を収集して分析し、問題個所の特定を行うという煩雑な手順と人のスキルに依存した問題判別を行っている。このような手法では異常発生原因の特定に時間がかかるという問題が生じていた。
すなわち、従来手法によると、システム管理者はコンピュータシステムに異常が発生していることを発見できても、トランザクションの種類が日々増加するため、その異常を引き起こす異常状態発生箇所、及び異常状態を引き起こす原因の特定には時間がかかるという問題があった。
【0005】
本発明は、このような状況に鑑みてなされたものであり、異常状態発生箇所及び異常状態を引き起こす原因の特定を容易にすることができる監視装置及びプログラムを提供することを目的とする。
【課題を解決するための手段】
【0006】
本発明の一態様に係る監視装置は、複数の論理サーバと前記論理サーバ上で動作する複数のアプリケーションとを含んで構成されるコンピュータシステム内においてやり取りされる情報伝達の実行単位であるトランザクションを識別する情報であり、前記トランザクションの宛先であるアプリケーションを上位階層識別子と下位階層識別子とにより示す宛先情報を含むトランザクション情報を取得するトランザクション情報取得部と、前記トランザクション情報に含まれる前記上位階層識別子が属するグループを示すアプリケーショングループ情報と前記上位階層識別子との対応関係を記憶するアプリケーショングループ情報記憶部から、取得された前記トランザクション情報が示す前記トランザクションが属するアプリケーショングループ情報を取得するアプリケーショングループ情報取得部と、取得された前記トランザクション情報が示す前記トランザクションの宛先のアプリケーションが複数のアプリケーショングループのうちいずれのアプリケーショングループに属するかを判定する判定部と、前記判定部が判定する結果に基づき、前記トランザクションについての統計演算を行う統計部と、前記統計部による統計演算の結果を出力する出力部とを有し、前記上位階層識別子は、さらに複数の識別子からなる階層構造を有しており、前記判定部は、階層順によって、より上位の識別子から下位の識別子に向けて判定を行い、少なくとも上位階層の識別子が一致した場合に、前記トランザクション情報が示す前記トランザクションが複数のアプリケーショングループのうちいずれのアプリケーショングループに属するかを判定する。
【0008】
また、本発明の一態様に係る監視装置において、前記上位階層識別子は、ドメイン、中機能レベル、小機能レベルの３階層を有する。
【0009】
また、本発明の一態様に係るプログラムは、コンピュータに、複数の論理サーバと前記論理サーバ上で動作する複数のアプリケーションとを含んで構成されるコンピュータシステム内においてやり取りされる情報伝達の実行単位であるトランザクションを識別する情報であり、前記トランザクションの宛先であるアプリケーションを上位階層識別子と下位階層識別子とにより示す宛先情報を含むトランザクション情報を取得するトランザクション情報取得ステップと、前記トランザクション情報に含まれる前記上位階層識別子が属するグループを示すアプリケーショングループ情報と前記上位階層識別子との対応関係を記憶するアプリケーショングループ情報記憶部から、取得された前記トランザクション情報が示す前記トランザクションが属するアプリケーショングループ情報を取得するアプリケーショングループ情報取得ステップと、取得された前記トランザクション情報が示す前記トランザクションの宛先のアプリケーションが複数のアプリケーショングループのうちいずれのアプリケーショングループに属するかを判定する判定ステップと、前記判定ステップにより判定された結果に基づき、前記トランザクションについての統計演算を行う統計ステップと、前記統計ステップにより統計演算された結果を出力する出力ステップとを実行させるプログラムであり、前記上位階層識別子は、さらに複数の識別子からなる階層構造を有しており、前記判定ステップは、階層順によって、より上位の識別子から下位の識別子に向けて判定を行い、少なくとも上位階層の識別子が一致した場合に、前記トランザクション情報が示す前記トランザクションが複数のアプリケーショングループのうちいずれのアプリケーショングループに属するかを判定する。
【発明の効果】
【0010】
本発明によれば、多数のアプリケーションオンラインサービスを提供し、分散コンピュータ環境上で稼働する複数のコンピュータシステムの性能情報の把握を容易にし、異常状態発生箇所、及び異常状態を引き起こす原因の特定を可能にし、前記グループ情報に基づいた定期的なレポーティングを実現できる監視装置及びプログラムを提供できる。
【図面の簡単な説明】
【0011】
【図1】実施形態におけるシステム監視装置の概要の一例を示す図である。
【図2】実施形態におけるシステム監視装置の機能構成の一例を示す図である。
【図3】実施形態におけるグループの一例を示す図である。
【図4】実施形態におけるシステム監視装置が備える制御部の機能構成の一例を示す図である。
【図5】実施形態におけるシステム監視装置の画面構成の一例を示す図である。
【図6】実施形態におけるトランザクション統計処理動作の一例を示す図である。
【図7】実施形態におけるグループの統計情報表示動作の一例を示す図である。
【図8】実施形態におけるシステムの性能を測る指標を比較し、警告を行う動作の一例を示す図である。
【図9】実施形態における宛先情報の一例を示す図である。
【図10】実施形態におけるアプリケーショングループ情報の一例を示す図である。
【図11】実施形態におけるグループ判定部が行う判定の結果の一例を示す図である。
【図12】実施形態における宛先情報の一部一致によるグループ判定の一連の動作の一例を示す図である。
【発明を実施するための形態】
【0012】
以下、本発明の実施形態について、図面を参照しながら説明する。
［システム監視装置１の概要］
図１は、実施形態におけるシステム監視装置の概要の一例を示す図である。
システム監視装置１は、監視対象システム２の監視を行う。この一例で監視とは、監視対象システム２の性能に関する情報をリアルタイムに、または一定時間ごとに計測し、提示することをいう。監視対象システム２の処理能力は、特定のホスト３又は特定のアプリケーション４にかかる負荷が変化することにより、変化する場合がある。例えば、監視対象システム２の処理能力は、特定のホスト３又は特定のアプリケーション４にかかる負荷が大きくなると、低下することがある。そこでシステム監視装置１は、監視対象システム２にかかる負荷が大きくなることにより処理能力が低下しているホスト３又はアプリケーション４を特定するべく、監視対象システム２を監視する。
［システム監視装置１の概要］
図１は、実施形態におけるシステム監視装置の概要の一例を示す図である。
システム監視装置１は、監視対象システム２の監視を行う。この一例で監視とは、監視対象システム２の性能に関する情報をリアルタイムに、または一定時間ごとに計測し、提示することをいう。監視対象システム２の処理能力は、特定のホスト３又は特定のアプリケーション４にかかる負荷が変化することにより、変化する場合がある。例えば、監視対象システム２の処理能力は、特定のホスト３又は特定のアプリケーション４にかかる負荷が大きくなると、低下することがある。そこでシステム監視装置１は、監視対象システム２にかかる負荷が大きくなることにより処理能力が低下しているホスト３又はアプリケーション４を特定するべく、監視対象システム２を監視する。
【0013】
監視対象システム２は、ホスト３と、アプリケーション４とを備える。
ホスト３は、物理サーバに備えられるアプリケーション４が動作するためのシステムである。１つの物理サーバに対して１つのホスト３が備えられてもよいし、１つの物理サーバに対して複数のホスト３が備えられてもよいし、複数の物理サーバに１つのホスト３が備えられていてもよい。
アプリケーション４は、ホスト３上で動作するプログラム等である。１つのホスト３上で１つのアプリケーション４が動作してもよいし、１つのホスト３上で複数のアプリケーション４が動作してもよいし、複数のホスト３上で１つのアプリケーション４が動作してもよい。
この一例でホスト３は、ウェブアプリケーションサーバ（以下、ＡＰサーバとする。）、オペレーティングシステム（以下、ＯＳとする。）、仮想マシン（以下、ＶＭとする。）、論理サーバ、物理サーバ、ネットワーク、データベースマネジメントシステム（以下、ＤＢＭＳとする。）等を含む。
また、この一例でアプリケーション４は、ＷＵＩ（ウェブユーザーインターフェース）、ウェブアプリケーション、サービスインターフェース、ビジネスロジック、インテグレーションロジック、データベースリソース等を含む。
つまり、この一例で監視対象システム２は、複数の論理サーバであるホスト３とホスト３上で動作する複数のアプリケーション４とを含んで構成される。
ホスト３は、物理サーバに備えられるアプリケーション４が動作するためのシステムである。１つの物理サーバに対して１つのホスト３が備えられてもよいし、１つの物理サーバに対して複数のホスト３が備えられてもよいし、複数の物理サーバに１つのホスト３が備えられていてもよい。
アプリケーション４は、ホスト３上で動作するプログラム等である。１つのホスト３上で１つのアプリケーション４が動作してもよいし、１つのホスト３上で複数のアプリケーション４が動作してもよいし、複数のホスト３上で１つのアプリケーション４が動作してもよい。
この一例でホスト３は、ウェブアプリケーションサーバ（以下、ＡＰサーバとする。）、オペレーティングシステム（以下、ＯＳとする。）、仮想マシン（以下、ＶＭとする。）、論理サーバ、物理サーバ、ネットワーク、データベースマネジメントシステム（以下、ＤＢＭＳとする。）等を含む。
また、この一例でアプリケーション４は、ＷＵＩ（ウェブユーザーインターフェース）、ウェブアプリケーション、サービスインターフェース、ビジネスロジック、インテグレーションロジック、データベースリソース等を含む。
つまり、この一例で監視対象システム２は、複数の論理サーバであるホスト３とホスト３上で動作する複数のアプリケーション４とを含んで構成される。
【0014】
［システム監視装置１の機能構成］
図２は、実施形態におけるシステム監視装置の機能構成の一例を示す図である。
システム監視装置１は、トランザクション情報取得部１００と、グループ判定部２００と、制御部３００と、出力部４００と、操作検出部５とを備える。
図２は、実施形態におけるシステム監視装置の機能構成の一例を示す図である。
システム監視装置１は、トランザクション情報取得部１００と、グループ判定部２００と、制御部３００と、出力部４００と、操作検出部５とを備える。
【0015】
操作検出部５は、ユーザからの操作を検出するデバイス（不図示）を備えており、ユーザの操作に応じた情報を取得する。ユーザの操作を検出するデバイスには、スイッチ、キーボード、ポインティングデバイス、音声認識デバイスなどが含まれていてもよい。
ここで、ユーザとは、例えばシステム監視装置１を使用する者である。監視対象システム２を使用する事業者の従業員であってもよいし、監視対象システム２のメンテナンスを担当する者であってもよい。
ここで、ユーザとは、例えばシステム監視装置１を使用する者である。監視対象システム２を使用する事業者の従業員であってもよいし、監視対象システム２のメンテナンスを担当する者であってもよい。
【0016】
トランザクション情報取得部１００は、監視対象システム２よりトランザクション情報ＴＸＩを取得する。トランザクション情報ＴＸＩとは、トランザクションを識別する情報である。トランザクションとは、システム内においてやり取りされる情報伝達の実行単位である。
トランザクション情報ＴＸＩは、トランザクションの宛先であるアプリケーションを示す宛先情報を含む。また、トランザクション情報ＴＸＩは、複数のホストのうち一のホストを識別するホスト情報を含む。つまりトランザクションとは監視対象システム２内で行われた処理であり、当該処理が行われたホスト３とアプリケーション４を特定する情報を含む。
トランザクション情報取得部１００は、監視対象システム２より取得したトランザクション情報ＴＸＩを、グループ判定部２００及び制御部３００に提供する。
トランザクション情報ＴＸＩは、トランザクションの宛先であるアプリケーションを示す宛先情報を含む。また、トランザクション情報ＴＸＩは、複数のホストのうち一のホストを識別するホスト情報を含む。つまりトランザクションとは監視対象システム２内で行われた処理であり、当該処理が行われたホスト３とアプリケーション４を特定する情報を含む。
トランザクション情報取得部１００は、監視対象システム２より取得したトランザクション情報ＴＸＩを、グループ判定部２００及び制御部３００に提供する。
【0017】
グループ判定部２００は、論理サーバグループ情報取得部２１０と、論理サーバグループ情報記憶部２２０と、アプリケーショングループ情報取得部２３０と、アプリケーショングループ情報記憶部２４０と、判定部２５０とを備える。
【0018】
ここでグループとは、監視対象システム２を装置単位や機能単位などに基づき分割した１単位である。この一例でグループには、論理サーバに基づく単位で分割した論理サーバグループと、アプリケーションに基づく単位で分割したアプリケーショングループとがある。
図３は、実施形態におけるグループの一例を示す図である。この図に示した一例において監視対象システム２は、論理サーバごとに分割したサーバＶ１００とサーバＶ２００とを備える。サーバＶ１００は、ホストＶ１１０とホストＶ１２０とを備える。サーバＶ２００は、ホストＶ２１０とホストＶ２２０とを備える。このように監視対象システム２は、階層を分けて論理サーバごとにグループ化される。つまり、論理サーバグループ情報ＶＳＧＩは、複数のホスト情報で構成されるコンピュータシステムを一のグループとして定義した第一の論理サーバグループと、複数の第一の論理サーバグループを一のグループとして定義した第二の論理サーバグループとを備える。
また、この図に示した一例において監視対象システム２は、アプリケーションごとに分割したドメインＡ１００とドメインＡ２００とを備える。
ドメインＡ１００は中機能レベルＡ１１０と中機能レベルＡ１２０とを備える。中機能レベル１１０は、小機能レベル１１１を備える。中機能レベル２１０は、小機能レベルＡ２１１と、小機能レベルＡ２１２とを備える。このように監視対象システム２は、階層を分けてアプリケーションごとにグループ化される。つまり、アプリケーショングループ情報は、複数の宛先情報を持つコンピュータシステムを一のグループとして定義した第一のアプリケーショングループと、複数の第一のアプリケーショングループを一のグループとして定義した第二のアプリケーショングループと、複数の第二のアプリケーショングループを一のグループとして定義した第三のアプリケーショングループと、複数の第三のアプリケーショングループを一のグループとして定義した第四のアプリケーショングループとを備える。
図３は、実施形態におけるグループの一例を示す図である。この図に示した一例において監視対象システム２は、論理サーバごとに分割したサーバＶ１００とサーバＶ２００とを備える。サーバＶ１００は、ホストＶ１１０とホストＶ１２０とを備える。サーバＶ２００は、ホストＶ２１０とホストＶ２２０とを備える。このように監視対象システム２は、階層を分けて論理サーバごとにグループ化される。つまり、論理サーバグループ情報ＶＳＧＩは、複数のホスト情報で構成されるコンピュータシステムを一のグループとして定義した第一の論理サーバグループと、複数の第一の論理サーバグループを一のグループとして定義した第二の論理サーバグループとを備える。
また、この図に示した一例において監視対象システム２は、アプリケーションごとに分割したドメインＡ１００とドメインＡ２００とを備える。
ドメインＡ１００は中機能レベルＡ１１０と中機能レベルＡ１２０とを備える。中機能レベル１１０は、小機能レベル１１１を備える。中機能レベル２１０は、小機能レベルＡ２１１と、小機能レベルＡ２１２とを備える。このように監視対象システム２は、階層を分けてアプリケーションごとにグループ化される。つまり、アプリケーショングループ情報は、複数の宛先情報を持つコンピュータシステムを一のグループとして定義した第一のアプリケーショングループと、複数の第一のアプリケーショングループを一のグループとして定義した第二のアプリケーショングループと、複数の第二のアプリケーショングループを一のグループとして定義した第三のアプリケーショングループと、複数の第三のアプリケーショングループを一のグループとして定義した第四のアプリケーショングループとを備える。
【0019】
図２に戻り、判定部２５０は、トランザクション情報取得部１００からトランザクション情報ＴＸＩを取得し、取得したトランザクション情報ＴＸＩを論理サーバグループ情報取得部２１０及びアプリケーショングループ情報取得部２３０に提供する。
論理サーバグループ情報記憶部２２０は、ホスト情報と複数のホスト情報を一のグループとして定義した論理サーバグループとの対応関係を示す論理サーバグループ情報を記憶する。つまり論理サーバグループ情報記憶部２２０は、ホスト情報をグループ化し、それぞれのホスト情報がどのグループに属するかの情報を記憶する。
論理サーバグループ情報取得部２１０は、判定部２５０から取得するトランザクション情報ＴＸＩに基づいて、当該トランザクションが属する論理サーバグループを論理サーバグループ情報記憶部２２０から取得する。論理サーバグループ情報取得部２１０は、当該トランザクションが属する論理サーバグループを論理サーバグループ情報ＶＳＧＩとして判定部２５０に提供する。
アプリケーショングループ情報記憶部２４０は、宛先情報と複数の宛先情報を一のグループとして定義したアプリケーショングループとの対応関係を示すアプリケーショングループ情報を記憶する。つまり、アプリケーショングループ情報記憶部２４０は、宛先情報をグループ化し、それぞれの宛先情報がどのグループに属するかの情報を記憶する。
アプリケーショングループ情報取得部２３０は、判定部２５０から取得するトランザクション情報ＴＸＩに基づいて、当該トランザクションが属するアプリケーショングループをアプリケーショングループ情報記憶部２４０から取得する。アプリケーショングループ情報取得部２３０は、当該トランザクションが属するアプリケーショングループをアプリケーショングループ情報ＡＰＧＩとして、判定部２５０に提供する。
グループ情報取得部２６０は論理サーバグループ情報取得部２１０とアプリケーショングループ情報取得部２３０とを備える。グループ情報取得部２６０は宛先情報と複数の宛先情報を一のグループとして定義したアプリケーショングループとの対応関係を示すアプリケーショングループ情報ＡＰＧＩを記憶するアプリケーショングループ情報記憶部２４０、及びホスト情報と複数のホスト情報を一のグループとして定義した論理サーバグループとの対応関係を示す論理サーバグループ情報ＶＳＧＩを記憶する論理サーバグループ情報記憶部２２０のうちの少なくとも一方から、トランザクション情報取得部１００が取得するトランザクション情報ＴＸＩが属するグループについてのグループ情報を取得する。
論理サーバグループ情報記憶部２２０は、ホスト情報と複数のホスト情報を一のグループとして定義した論理サーバグループとの対応関係を示す論理サーバグループ情報を記憶する。つまり論理サーバグループ情報記憶部２２０は、ホスト情報をグループ化し、それぞれのホスト情報がどのグループに属するかの情報を記憶する。
論理サーバグループ情報取得部２１０は、判定部２５０から取得するトランザクション情報ＴＸＩに基づいて、当該トランザクションが属する論理サーバグループを論理サーバグループ情報記憶部２２０から取得する。論理サーバグループ情報取得部２１０は、当該トランザクションが属する論理サーバグループを論理サーバグループ情報ＶＳＧＩとして判定部２５０に提供する。
アプリケーショングループ情報記憶部２４０は、宛先情報と複数の宛先情報を一のグループとして定義したアプリケーショングループとの対応関係を示すアプリケーショングループ情報を記憶する。つまり、アプリケーショングループ情報記憶部２４０は、宛先情報をグループ化し、それぞれの宛先情報がどのグループに属するかの情報を記憶する。
アプリケーショングループ情報取得部２３０は、判定部２５０から取得するトランザクション情報ＴＸＩに基づいて、当該トランザクションが属するアプリケーショングループをアプリケーショングループ情報記憶部２４０から取得する。アプリケーショングループ情報取得部２３０は、当該トランザクションが属するアプリケーショングループをアプリケーショングループ情報ＡＰＧＩとして、判定部２５０に提供する。
グループ情報取得部２６０は論理サーバグループ情報取得部２１０とアプリケーショングループ情報取得部２３０とを備える。グループ情報取得部２６０は宛先情報と複数の宛先情報を一のグループとして定義したアプリケーショングループとの対応関係を示すアプリケーショングループ情報ＡＰＧＩを記憶するアプリケーショングループ情報記憶部２４０、及びホスト情報と複数のホスト情報を一のグループとして定義した論理サーバグループとの対応関係を示す論理サーバグループ情報ＶＳＧＩを記憶する論理サーバグループ情報記憶部２２０のうちの少なくとも一方から、トランザクション情報取得部１００が取得するトランザクション情報ＴＸＩが属するグループについてのグループ情報を取得する。
【0020】
判定部２５０は、アプリケーショングループ情報取得部２３０が取得するアプリケーショングループ情報と、論理サーバグループ情報取得部２１０が取得する論理サーバグループ情報とに基づき、当該トランザクション（すなわち、トランザクション情報取得部１００が取得するトランザクション情報ＴＸＩが示すトランザクション）の属するアプリケーショングループ又は論理サーバグループの両方を判定する。
具体的には、判定部２５０は、トランザクションがどのアプリケーショングループに属するのか、また、該当トランザクションが実行されるホストがどの論理サーバグループに属するのかについて判定する。判定部２５０によるアプリケーショングループ及び論理サーバグループの判定結果を、総称してグループ判定結果とも称する。
なお、判定部２５０は、アプリケーショングループと論理サーバグループのうち、いずれか一方のみについて判定するようにしてもよい。
判定部２５０は、当該トランザクションが属する論理サーバグループと、アプリケーショングループとの情報（つまり、グループ判定結果）を、トランザクション情報ＴＸＩに付加し、トランザクショングループ情報ＴＸＧＩとして制御部３００に提供する。判定部２５０は、論理サーバグループ情報取得部２１０から取得する論理サーバグループ情報ＶＳＧＩ及びアプリケーショングループ情報取得部２３０から取得するアプリケーショングループ情報ＡＰＧＩを制御部３００に提供する。
以下、制御部３００の機能構成の詳細について図４を参照して説明する。
具体的には、判定部２５０は、トランザクションがどのアプリケーショングループに属するのか、また、該当トランザクションが実行されるホストがどの論理サーバグループに属するのかについて判定する。判定部２５０によるアプリケーショングループ及び論理サーバグループの判定結果を、総称してグループ判定結果とも称する。
なお、判定部２５０は、アプリケーショングループと論理サーバグループのうち、いずれか一方のみについて判定するようにしてもよい。
判定部２５０は、当該トランザクションが属する論理サーバグループと、アプリケーショングループとの情報（つまり、グループ判定結果）を、トランザクション情報ＴＸＩに付加し、トランザクショングループ情報ＴＸＧＩとして制御部３００に提供する。判定部２５０は、論理サーバグループ情報取得部２１０から取得する論理サーバグループ情報ＶＳＧＩ及びアプリケーショングループ情報取得部２３０から取得するアプリケーショングループ情報ＡＰＧＩを制御部３００に提供する。
以下、制御部３００の機能構成の詳細について図４を参照して説明する。
【0021】
［システム監視装置１が備える制御部３００の機能構成］
図４は、実施形態におけるシステム監視装置が備える制御部３００の機能構成の一例を示す図である。
図４は、実施形態におけるシステム監視装置が備える制御部３００の機能構成の一例を示す図である。
【0022】
制御部３００は、トランザクション情報取得部１００よりトランザクション情報ＴＸＩを取得し、グループ判定部２００より、トランザクショングループ情報ＴＸＧＩを取得する。また、制御部３００は、性能情報ＳＰＩと、累計性能情報ＡＳＰＩと、統計後性能情報ＳＳＰＩと、警告情報ＡＬＩとを出力部４００に提供する。
制御部３００は、計測部３１０と、統計部３２０と、グループ選択情報取得部３３０と、比較部３４０と、警告部３５０と、閾値情報取得部３６０と表示選択部３７０とを備える。
制御部３００は、計測部３１０と、統計部３２０と、グループ選択情報取得部３３０と、比較部３４０と、警告部３５０と、閾値情報取得部３６０と表示選択部３７０とを備える。
【0023】
計測部３１０は、システムの性能を測る指標を計測する。
システムの性能を測る指標には、トランザクション情報ＴＸＩに基づくシステムの性能を測る指標と、トランザクション情報ＴＸＩに基づかないシステムの性能を測る指標とがある。
システムの性能を測る指標には、トランザクション情報ＴＸＩに基づくシステムの性能を測る指標と、トランザクション情報ＴＸＩに基づかないシステムの性能を測る指標とがある。
【0024】
トランザクション情報ＴＸＩに基づくシステムの性能を測る指標とは、例えば、応答時間、単位時間当たりのトランザクション数（以下、ＴＲＸ要求件数とする。）等である。
計測部３１０は、トランザクション情報ＴＸＩに基づいて、システムの性能を測る指標を計測する。
具体的には、計測部３１０は、トランザクション情報取得部１００からトランザクション情報ＴＸＩを取得する。計測部３１０は、取得したトランザクション情報ＴＸＩが示すトランザクションに基づいて、性能情報ＳＰＩを計測する。ここで性能情報ＳＰＩとは、システムの性能を測る指標についての情報である。この一例において性能情報ＳＰＩとは、応答時間、ＴＲＸ要求件数等である。
計測部３１０は、トランザクション情報ＴＸＩに基づいて、システムの性能を測る指標を計測する。
具体的には、計測部３１０は、トランザクション情報取得部１００からトランザクション情報ＴＸＩを取得する。計測部３１０は、取得したトランザクション情報ＴＸＩが示すトランザクションに基づいて、性能情報ＳＰＩを計測する。ここで性能情報ＳＰＩとは、システムの性能を測る指標についての情報である。この一例において性能情報ＳＰＩとは、応答時間、ＴＲＸ要求件数等である。
【0025】
トランザクション情報ＴＸＩに基づかないシステムの性能を測る指標とは、例えば、ＯＳやミドルウェア（ＯＬＴＰやＤＢＭＳ）等の活動やリソース情報に基づくシステムの性能を測る指標である。トランザクション情報ＴＸＩに基づかないシステムの性能を測る指標は、例えば、単位時間当たりのＯＳの単位時間当たりのページングやＯＬＴＰのメモリ管理処理等の活動指標であったり、ＣＰＵ使用率、メモリ使用率等のリソース利用状況指標等である。
計測部３１０は、不図示のリソース情報取得部が監視対象システム２から取得するリソース情報に基づいて、システムの性能を測る指標を計測する。
リソース情報取得部は、監視対象システム２が備えるＯＳ、ミドルウェア、アプリケーション、ソフトウェア等からリソース情報を取得する。
リソース情報は、監視対象システム２が備える物理的リソース及び論理的リソースの使用状況を示す情報を含む。つまり、リソース情報取得部は、監視対象システム２が備えるリソースの使用状況を示す情報を含むリソース情報を取得する。
具体的には、計測部３１０は、リソース情報取得部からリソース情報を取得する。計測部３１０は、取得したリソース情報に基づいて、性能情報ＳＰＩを計測する。ここで性能情報ＳＰＩとは、システムの性能を測る指標についての情報である。この一例において性能情報ＳＰＩとは、ＣＰＵ使用率、メモリ使用率、ＴＰＳ等である。
計測部３１０は、計測した性能情報ＳＰＩを、比較部３４０および統計部３２０に提供する。
計測部３１０は、不図示のリソース情報取得部が監視対象システム２から取得するリソース情報に基づいて、システムの性能を測る指標を計測する。
リソース情報取得部は、監視対象システム２が備えるＯＳ、ミドルウェア、アプリケーション、ソフトウェア等からリソース情報を取得する。
リソース情報は、監視対象システム２が備える物理的リソース及び論理的リソースの使用状況を示す情報を含む。つまり、リソース情報取得部は、監視対象システム２が備えるリソースの使用状況を示す情報を含むリソース情報を取得する。
具体的には、計測部３１０は、リソース情報取得部からリソース情報を取得する。計測部３１０は、取得したリソース情報に基づいて、性能情報ＳＰＩを計測する。ここで性能情報ＳＰＩとは、システムの性能を測る指標についての情報である。この一例において性能情報ＳＰＩとは、ＣＰＵ使用率、メモリ使用率、ＴＰＳ等である。
計測部３１０は、計測した性能情報ＳＰＩを、比較部３４０および統計部３２０に提供する。
【0026】
閾値情報取得部３６０は、ユーザにより設定されたシステムの性能を測る指標に対する閾値を取得する。
具体的には、閾値情報取得部３６０は、操作検出部５がユーザの操作を検出することにより、閾値情報ＴＨＩを取得する。ここで閾値情報ＴＨＩとは、システムの性能を測る指標に対してユーザが設定する閾値である。閾値情報ＴＨＩは、システムの性能を測る指標ごとに設定することができる。例えば、応答時間がシステムの性能を測る指標となるシステムの場合、任意の時間を閾値情報ＴＨＩとして設定することができる。同様に、ＴＲＸ要求件数、ＣＰＵ使用率、メモリ使用率等を閾値情報ＴＨＩとして設定できる。
また、グループ毎に閾値情報ＴＨＩを設定することも可能である。具体的には、閾値情報ＴＨＩは、宛先、ホスト、アプリケーショングループ又は論理サーバグループ毎に設定可能である。例えば、ある特定のアプリケーションについて監視したい場合、当該アプリケーションに対して閾値情報ＴＨＩを設定することで、当該アプリケーションの監視をすることができる。
閾値情報取得部３６０は、比較部３４０に対して、閾値情報ＴＨＩを提供する。
具体的には、閾値情報取得部３６０は、操作検出部５がユーザの操作を検出することにより、閾値情報ＴＨＩを取得する。ここで閾値情報ＴＨＩとは、システムの性能を測る指標に対してユーザが設定する閾値である。閾値情報ＴＨＩは、システムの性能を測る指標ごとに設定することができる。例えば、応答時間がシステムの性能を測る指標となるシステムの場合、任意の時間を閾値情報ＴＨＩとして設定することができる。同様に、ＴＲＸ要求件数、ＣＰＵ使用率、メモリ使用率等を閾値情報ＴＨＩとして設定できる。
また、グループ毎に閾値情報ＴＨＩを設定することも可能である。具体的には、閾値情報ＴＨＩは、宛先、ホスト、アプリケーショングループ又は論理サーバグループ毎に設定可能である。例えば、ある特定のアプリケーションについて監視したい場合、当該アプリケーションに対して閾値情報ＴＨＩを設定することで、当該アプリケーションの監視をすることができる。
閾値情報取得部３６０は、比較部３４０に対して、閾値情報ＴＨＩを提供する。
【0027】
比較部３４０は、閾値情報取得部３６０が取得する閾値と、計測部３１０が計測するシステムの性能を測る指標とを比較する。
具体的には、比較部３４０は、閾値情報取得部３６０より閾値情報ＴＨＩを、計測部３１０より性能情報ＳＰＩを取得する。比較部３４０は、取得した閾値情報ＴＨＩと、性能情報ＳＰＩとを比較する。例えばユーザが、監視対象システム２の応答時間について、任意の時間を閾値情報ＴＨＩとして設定したとする。比較部３４０は、計測部３１０が計測する応答時間と、閾値情報取得部３６０が取得する閾値情報ＴＨＩを比較する。比較部３４０は、計測部３１０により計測される応答時間が、閾値情報取得部３６０により取得される閾値情報ＴＨＩの範囲内にある場合、正常状態であると判定する。また、応答時間が閾値情報ＴＨＩの範囲外にある場合、異常状態であると判定する。つまり比較部３４０は、計測部３１０が計測するシステムの性能を測る指標である性能情報ＳＰＩに基づき、性能情報ＳＰＩが閾値情報ＴＨＩを超えるか否かの比較を行う。
比較部３４０は、比較した結果を比較性能情報ＣＰＩとして警告部３５０及び統計部３２０に提供する。
具体的には、比較部３４０は、閾値情報取得部３６０より閾値情報ＴＨＩを、計測部３１０より性能情報ＳＰＩを取得する。比較部３４０は、取得した閾値情報ＴＨＩと、性能情報ＳＰＩとを比較する。例えばユーザが、監視対象システム２の応答時間について、任意の時間を閾値情報ＴＨＩとして設定したとする。比較部３４０は、計測部３１０が計測する応答時間と、閾値情報取得部３６０が取得する閾値情報ＴＨＩを比較する。比較部３４０は、計測部３１０により計測される応答時間が、閾値情報取得部３６０により取得される閾値情報ＴＨＩの範囲内にある場合、正常状態であると判定する。また、応答時間が閾値情報ＴＨＩの範囲外にある場合、異常状態であると判定する。つまり比較部３４０は、計測部３１０が計測するシステムの性能を測る指標である性能情報ＳＰＩに基づき、性能情報ＳＰＩが閾値情報ＴＨＩを超えるか否かの比較を行う。
比較部３４０は、比較した結果を比較性能情報ＣＰＩとして警告部３５０及び統計部３２０に提供する。
【0028】
グループ選択情報取得部３３０は、ユーザにより選択されたグループを操作検出部５から取得する。
【0029】
統計部３２０は、計測部３１０が計測するシステムの性能を測る指標についての統計処理を行う。例えば、統計部３２０は、システムの性能を測る指標についての単位時間ごとの平均値等を求める統計処理を行う。
具体的には、統計部３２０は、比較部３４０より比較性能情報ＣＰＩを取得し、計測部３１０より性能情報ＳＰＩを取得し、グループ判定部２００よりトランザクショングループ情報ＴＸＧＩを取得する。統計部３２０は、取得した情報（例えば、比較性能情報ＣＰＩ、性能情報ＳＰＩ及びトランザクショングループ情報ＴＸＧＩ）に基づき、統計処理を行う。
一例として、統計部３２０は、性能情報ＳＰＩに基づき、累計性能情報ＡＳＰＩと、統計後性能情報ＳＳＰＩと、グループ別統計情報ＧＳＰＩとを算出する。
累計性能情報ＡＳＰＩとは、性能情報ＳＰＩについて統計処理を行った結果である。より具体的には、この一例において累計性能情報ＡＳＰＩとは、Ｘ軸に時間を取り、Ｙ軸に性能情報ＳＰＩをとった２次元のグラフで表される情報である。
統計後性能情報ＳＳＰＩとは、性能情報ＳＰＩと、比較性能情報ＣＰＩとに基づき、統計処理を行った結果である。より具体的には、この一例において統計後性能情報ＳＳＰＩとは、Ｘ軸に時間を取り、Ｙ軸に性能情報ＳＰＩが閾値の範囲外にあった回数をとった２次元のグラフで表される情報である。
グループ別統計情報ＧＳＰＩとは、トランザクショングループ情報ＴＸＧＩに基づき、グループ毎に性能情報ＳＰＩについて統計処理を行った結果である。より具体的には、この一例においてグループ別統計情報ＧＳＰＩとは、Ｘ軸に時間を取り、Ｙ軸に特定のグループの性能情報ＳＰＩをとった２次元のグラフで表される情報である。上述した通り、グループには、論理サーバグループ及びアプリケーショングループが存在し、またそれぞれのグループは複数のグループを備えることがある。したがって、グループ別統計情報ＧＳＰＩは、論理サーバグループ情報記憶部２２０及びアプリケーショングループ情報記憶部２４０に記憶されているグループごとに分かれている。つまり統計部３２０は、グループ判定部２００が判定するトランザクショングループ情報ＴＸＧＩに基づき、トランザクション情報ＴＸＩが示すトランザクションについての統計演算を行う。
統計部３２０は、性能情報ＳＰＩと、累計性能情報ＡＳＰＩと、統計後性能情報ＳＳＰＩと、グループ別統計情報ＧＳＰＩとを表示選択部３７０に提供する。
具体的には、統計部３２０は、比較部３４０より比較性能情報ＣＰＩを取得し、計測部３１０より性能情報ＳＰＩを取得し、グループ判定部２００よりトランザクショングループ情報ＴＸＧＩを取得する。統計部３２０は、取得した情報（例えば、比較性能情報ＣＰＩ、性能情報ＳＰＩ及びトランザクショングループ情報ＴＸＧＩ）に基づき、統計処理を行う。
一例として、統計部３２０は、性能情報ＳＰＩに基づき、累計性能情報ＡＳＰＩと、統計後性能情報ＳＳＰＩと、グループ別統計情報ＧＳＰＩとを算出する。
累計性能情報ＡＳＰＩとは、性能情報ＳＰＩについて統計処理を行った結果である。より具体的には、この一例において累計性能情報ＡＳＰＩとは、Ｘ軸に時間を取り、Ｙ軸に性能情報ＳＰＩをとった２次元のグラフで表される情報である。
統計後性能情報ＳＳＰＩとは、性能情報ＳＰＩと、比較性能情報ＣＰＩとに基づき、統計処理を行った結果である。より具体的には、この一例において統計後性能情報ＳＳＰＩとは、Ｘ軸に時間を取り、Ｙ軸に性能情報ＳＰＩが閾値の範囲外にあった回数をとった２次元のグラフで表される情報である。
グループ別統計情報ＧＳＰＩとは、トランザクショングループ情報ＴＸＧＩに基づき、グループ毎に性能情報ＳＰＩについて統計処理を行った結果である。より具体的には、この一例においてグループ別統計情報ＧＳＰＩとは、Ｘ軸に時間を取り、Ｙ軸に特定のグループの性能情報ＳＰＩをとった２次元のグラフで表される情報である。上述した通り、グループには、論理サーバグループ及びアプリケーショングループが存在し、またそれぞれのグループは複数のグループを備えることがある。したがって、グループ別統計情報ＧＳＰＩは、論理サーバグループ情報記憶部２２０及びアプリケーショングループ情報記憶部２４０に記憶されているグループごとに分かれている。つまり統計部３２０は、グループ判定部２００が判定するトランザクショングループ情報ＴＸＧＩに基づき、トランザクション情報ＴＸＩが示すトランザクションについての統計演算を行う。
統計部３２０は、性能情報ＳＰＩと、累計性能情報ＡＳＰＩと、統計後性能情報ＳＳＰＩと、グループ別統計情報ＧＳＰＩとを表示選択部３７０に提供する。
【0030】
グループ選択情報取得部３３０は、操作検出部５がユーザの操作を検出することにより、グループ選択情報ＳＧＩを取得する。ここでグループ選択情報ＳＧＩとは、ユーザが選択するグループの情報である。ユーザは監視対象システム２に異常が発生していることを発見した場合、その異常を引き起こす異常状態発生箇所の特定を行う。システム監視装置１において、システムの性能を測る指標は、グループごとに表示することが可能である。選択されるグループの一例について、図３に戻って説明を行う。
例えば監視対象システム２の応答時間が、ユーザが設定する閾値情報ＴＨＩを超えている状況において、ユーザが異常発生個所の特定を行う場合について説明する。この一例においてユーザは操作検出部５を通じて、サーバＶ１００を選択する。グループ選択情報取得部３３０はサーバＶ１００が選択されたことをグループ選択情報ＳＧＩとして取得し、表示選択部３７０に提供する。表示選択部３７０は、ユーザにより選択されたサーバＶ１００の応答時間を出力部４００に提供する。もし、サーバＶ１００の応答時間が監視対象システム２の応答時間と同様に閾値情報ＴＨＩで設定した範囲を超えていた場合、原因はサーバＶ１００にあることが推定される。さらにユーザは、サーバＶ１００を構成するホストＶ１１０やホストＶ１２０等のグループを選択し、応答時間を確かめることにより、異常発生箇所の特定を行うことが可能となる。
またユーザは、操作検出部５を通じて、アプリケーションについても特定する事が可能である。この一例において、監視対象システム２の応答時間が閾値情報ＴＨＩの範囲外にある場合、異常の発生原因がハードウェアによるものか、ソフトウェアによるものかの判断が難しい場合がある。そこで、ソフトウェアによる異常発生箇所を特定するため、アプリケーションごとのアプリケーショングループを選択することにより、アプリケーションに問題がある場合の異常発生箇所も特定が可能である。この一例においてユーザは操作検出部５を通じて、ドメインＡ１００を選択する。グループ選択情報取得部３３０はドメインＡ１００が選択されたことをグループ選択情報ＳＧＩとして取得し、表示選択部３７０に提供する。表示選択部３７０は、ユーザにより選択されたドメインＡ１００の応答時間を出力部４００に提示させる。もし、ドメインＡ１００の応答時間が監視対象システム２の応答時間と同様に閾値情報ＴＨＩで設定した範囲を超えていた場合、原因はドメインＡ１００にあることが推定される。さらにユーザは、ドメインＡ１００を構成するドメインＡ１１０やドメインＡ１２０等のグループを選択し、応答時間を確かめることにより、異常が発生しているアプリケーションの特定を行うことが可能となる。
つまり、グループ選択情報ＳＧＩとは、統計部３２０が行った統計演算の結果が出力部４００から出力されることに応じて選択されるアプリケーショングループまたは論理サーバグループを選択するグループ選択情報である。
グループ選択情報取得部３３０は、取得したグループ選択情報ＳＧＩを、表示選択部３７０に提供する。
例えば監視対象システム２の応答時間が、ユーザが設定する閾値情報ＴＨＩを超えている状況において、ユーザが異常発生個所の特定を行う場合について説明する。この一例においてユーザは操作検出部５を通じて、サーバＶ１００を選択する。グループ選択情報取得部３３０はサーバＶ１００が選択されたことをグループ選択情報ＳＧＩとして取得し、表示選択部３７０に提供する。表示選択部３７０は、ユーザにより選択されたサーバＶ１００の応答時間を出力部４００に提供する。もし、サーバＶ１００の応答時間が監視対象システム２の応答時間と同様に閾値情報ＴＨＩで設定した範囲を超えていた場合、原因はサーバＶ１００にあることが推定される。さらにユーザは、サーバＶ１００を構成するホストＶ１１０やホストＶ１２０等のグループを選択し、応答時間を確かめることにより、異常発生箇所の特定を行うことが可能となる。
またユーザは、操作検出部５を通じて、アプリケーションについても特定する事が可能である。この一例において、監視対象システム２の応答時間が閾値情報ＴＨＩの範囲外にある場合、異常の発生原因がハードウェアによるものか、ソフトウェアによるものかの判断が難しい場合がある。そこで、ソフトウェアによる異常発生箇所を特定するため、アプリケーションごとのアプリケーショングループを選択することにより、アプリケーションに問題がある場合の異常発生箇所も特定が可能である。この一例においてユーザは操作検出部５を通じて、ドメインＡ１００を選択する。グループ選択情報取得部３３０はドメインＡ１００が選択されたことをグループ選択情報ＳＧＩとして取得し、表示選択部３７０に提供する。表示選択部３７０は、ユーザにより選択されたドメインＡ１００の応答時間を出力部４００に提示させる。もし、ドメインＡ１００の応答時間が監視対象システム２の応答時間と同様に閾値情報ＴＨＩで設定した範囲を超えていた場合、原因はドメインＡ１００にあることが推定される。さらにユーザは、ドメインＡ１００を構成するドメインＡ１１０やドメインＡ１２０等のグループを選択し、応答時間を確かめることにより、異常が発生しているアプリケーションの特定を行うことが可能となる。
つまり、グループ選択情報ＳＧＩとは、統計部３２０が行った統計演算の結果が出力部４００から出力されることに応じて選択されるアプリケーショングループまたは論理サーバグループを選択するグループ選択情報である。
グループ選択情報取得部３３０は、取得したグループ選択情報ＳＧＩを、表示選択部３７０に提供する。
【0031】
表示選択部３７０は、統計部３２０が統計処理を行った結果について、出力部４００に提供する情報を選択する。
具体的には、表示選択部３７０は、統計部３２０より性能情報ＳＰＩと、累計性能情報ＡＳＰＩと、統計後性能情報ＳＳＰＩと、グループ別統計情報ＧＳＰＩとを取得し、グループ選択情報取得部３３０よりグループ選択情報ＳＧＩを取得する。表示選択部３７０は、グループ選択情報ＳＧＩに基づき、統計部３２０が行った統計演算の結果の中から、（前記出力部による）出力対象の統計演算の結果を選択する。表示選択部３７０は、性能情報ＳＰＩと、累計性能情報ＡＳＰＩと、統計後性能情報ＳＳＰＩと、グループ別統計情報ＧＳＰＩとを提供する。
具体的には、表示選択部３７０は、統計部３２０より性能情報ＳＰＩと、累計性能情報ＡＳＰＩと、統計後性能情報ＳＳＰＩと、グループ別統計情報ＧＳＰＩとを取得し、グループ選択情報取得部３３０よりグループ選択情報ＳＧＩを取得する。表示選択部３７０は、グループ選択情報ＳＧＩに基づき、統計部３２０が行った統計演算の結果の中から、（前記出力部による）出力対象の統計演算の結果を選択する。表示選択部３７０は、性能情報ＳＰＩと、累計性能情報ＡＳＰＩと、統計後性能情報ＳＳＰＩと、グループ別統計情報ＧＳＰＩとを提供する。
【0032】
警告部３５０は、比較部３４０が比較した結果、システムの性能を測る指標が閾値を超えた場合に、警告を行う。
具体的には、警告部３５０は、比較部３４０より比較性能情報ＣＰＩを取得する。警告部３５０は、性能情報ＳＰＩが閾値情報ＴＨＩを超えていた場合に、警告情報ＡＬＩを出力部４００に提供する。警告部３５０は、比較性能情報ＣＰＩが示す閾値を超えた性能情報ＳＰＩの値と、宛先又はホストと、アプリケーショングループ又は論理サーバグループとを、出力部に提示させる。
ここで性能情報ＳＰＩは、瞬間的に比較性能情報ＣＰＩを超える場合がある。ユーザが異常箇所の特定や原因の特定を目的としている場合において、警告の閾値を超えたとしても、その期間が非常に短い場合（例えば、瞬間的なノイズなどの場合）には、システム監視装置１はユーザに対する警告の必要がない場合がある。そこで、警告部３５０は、性能情報ＳＰＩが閾値情報ＴＨＩを超えている時間が所定の判定時間を超える場合に出力部４００に対して警告情報ＡＬＩを提供する。
性能情報ＳＰＩが閾値情報ＴＨＩを超えている時間が所定の判定時間を超えるか否かの判定には、時間を測定する方法と、回数を測定する方法とがある。
時間を測定する方法とは、性能情報ＳＰＩが閾値情報ＴＨＩを上回った時点から、性能情報ＳＰＩが閾値情報ＴＨＩを下回った時点までの時間が、所定の判定時間を超えるか否かの判定を行う方法である。警告部３５０は、性能情報ＳＰＩが閾値情報ＴＨＩを上回っている時間が所定の判定時間を超えた場合に、出力部４００に対して警告情報ＡＬＩを提供する。
回数を測定する方法とは、所定の時間ごとに性能情報ＳＰＩが閾値情報ＴＨＩを超えているか否かを測定し、性能情報ＳＰＩが閾値情報ＴＨＩを超えた回数が、所定回数に達したか否かの判定を行う方法である。警告部３５０は、性能情報ＳＰＩが閾値情報ＴＨＩを超えた回数が、所定回数に達した場合に、出力部４００に対して警告情報ＡＬＩを提供する。
時間を測定する方法と、回数を測定する方法とは、いずれも性能情報ＳＰＩが閾値情報ＴＨＩを超えている時間を測定している。警告部３５０は、所定の判定時間を超える場合に出力部４００に対して警告情報ＡＬＩを提供する。
すなわち、警告部３５０は、瞬間的に性能情報ＳＰＩが悪化した場合などのノイズによって警告が行われてしまう頻度を低減することができる。
具体的には、警告部３５０は、比較部３４０より比較性能情報ＣＰＩを取得する。警告部３５０は、性能情報ＳＰＩが閾値情報ＴＨＩを超えていた場合に、警告情報ＡＬＩを出力部４００に提供する。警告部３５０は、比較性能情報ＣＰＩが示す閾値を超えた性能情報ＳＰＩの値と、宛先又はホストと、アプリケーショングループ又は論理サーバグループとを、出力部に提示させる。
ここで性能情報ＳＰＩは、瞬間的に比較性能情報ＣＰＩを超える場合がある。ユーザが異常箇所の特定や原因の特定を目的としている場合において、警告の閾値を超えたとしても、その期間が非常に短い場合（例えば、瞬間的なノイズなどの場合）には、システム監視装置１はユーザに対する警告の必要がない場合がある。そこで、警告部３５０は、性能情報ＳＰＩが閾値情報ＴＨＩを超えている時間が所定の判定時間を超える場合に出力部４００に対して警告情報ＡＬＩを提供する。
性能情報ＳＰＩが閾値情報ＴＨＩを超えている時間が所定の判定時間を超えるか否かの判定には、時間を測定する方法と、回数を測定する方法とがある。
時間を測定する方法とは、性能情報ＳＰＩが閾値情報ＴＨＩを上回った時点から、性能情報ＳＰＩが閾値情報ＴＨＩを下回った時点までの時間が、所定の判定時間を超えるか否かの判定を行う方法である。警告部３５０は、性能情報ＳＰＩが閾値情報ＴＨＩを上回っている時間が所定の判定時間を超えた場合に、出力部４００に対して警告情報ＡＬＩを提供する。
回数を測定する方法とは、所定の時間ごとに性能情報ＳＰＩが閾値情報ＴＨＩを超えているか否かを測定し、性能情報ＳＰＩが閾値情報ＴＨＩを超えた回数が、所定回数に達したか否かの判定を行う方法である。警告部３５０は、性能情報ＳＰＩが閾値情報ＴＨＩを超えた回数が、所定回数に達した場合に、出力部４００に対して警告情報ＡＬＩを提供する。
時間を測定する方法と、回数を測定する方法とは、いずれも性能情報ＳＰＩが閾値情報ＴＨＩを超えている時間を測定している。警告部３５０は、所定の判定時間を超える場合に出力部４００に対して警告情報ＡＬＩを提供する。
すなわち、警告部３５０は、瞬間的に性能情報ＳＰＩが悪化した場合などのノイズによって警告が行われてしまう頻度を低減することができる。
【0033】
出力部４００は、制御部３００の表示選択部３７０より、性能情報ＳＰＩと、累計性能情報ＡＳＰＩと、統計後性能情報ＳＳＰＩと、グループ別統計情報ＧＳＰＩと、警告情報ＡＬＩとを取得する。出力部４００は、取得した性能情報ＳＰＩと、累計性能情報ＡＳＰＩと、統計後性能情報ＳＳＰＩと、グループ別統計情報ＧＳＰＩと、警告情報ＡＬＩとを、出力する。一例として、出力部４００は、性能情報ＳＰＩと、累計性能情報ＡＳＰＩと、警告情報ＡＬＩと統計後性能情報ＳＳＰＩと、グループ別統計情報ＧＳＰＩとを表示部（不図示）に出力することで、表示させる。表示部は、例えば液晶表示面である。表示部は、画像表示装置であるとして説明するが、これに限られず、プリンタ装置やスピーカ装置などの情報出力装置として構成されていてもよい。
すなわち、出力部４００は、性能情報ＳＰＩと、累計性能情報ＡＳＰＩと、統計後性能情報ＳＳＰＩと、グループ別統計情報ＧＳＰＩと、警告情報ＡＬＩとを出力する。
すなわち、出力部４００は、性能情報ＳＰＩと、累計性能情報ＡＳＰＩと、統計後性能情報ＳＳＰＩと、グループ別統計情報ＧＳＰＩと、警告情報ＡＬＩとを出力する。
【0034】
［システム監視装置１の画面構成］
図５は、実施形態におけるシステム監視装置の画面構成の一例を示す図である。この一例では、出力部４００は、同図に示すダッシュボード画面Ｄ９００を、不図示の表示部に表示させる。ダッシュボード画面Ｄ９００は、累積性能情報画像Ｄ１００と、性能情報画像Ｄ３００と、選択情報画像Ｄ５００とを画面の構成要素として備える。
図５は、実施形態におけるシステム監視装置の画面構成の一例を示す図である。この一例では、出力部４００は、同図に示すダッシュボード画面Ｄ９００を、不図示の表示部に表示させる。ダッシュボード画面Ｄ９００は、累積性能情報画像Ｄ１００と、性能情報画像Ｄ３００と、選択情報画像Ｄ５００とを画面の構成要素として備える。
【0035】
累積性能情報画像Ｄ１００は、累積平均応答時間表示画像Ｄ１１０と、累積ＴＲＸ要求件数表示画像Ｄ１２０と、累積ＣＰＵ使用率表示画像Ｄ１３０とを画面の構成要件として備えている。累積平均応答時間表示画像Ｄ１１０、累積ＴＲＸ要求件数表示画像Ｄ１２０、及び累積ＣＰＵ使用率表示画像Ｄ１３０は、累計性能情報ＡＳＰＩに基づいて表示される。
この一例において累積平均応答時間表示画像Ｄ１１０は、横軸（以後、Ｘ軸とする。）に時間を、縦軸（以後、Ｙ軸とする。）に平均応答時間をとっている。つまり累積平均応答時間表示画像Ｄ１１０は、時間ごとの平均応答時間を示している。
累積ＴＲＸ要求件数表示画像Ｄ１２０は、Ｘ軸に時間を、Ｙ軸にＴＲＸ要求件数をとっている。つまり、累積ＴＲＸ要求件数表示画像Ｄ１２０は、時間ごとのＴＲＸ要求件数を示している。
累積ＣＰＵ使用率表示画像Ｄ１３０は、Ｘ軸に時間を、Ｙ軸にＣＰＵ使用率をとっている。つまり、累積ＣＰＵ使用率表示画像Ｄ１３０は、時間ごとのＣＰＵ使用率を示している。
累積平均応答時間表示画像Ｄ１１０、累積ＴＲＸ要求件数表示画像Ｄ１２０、及び累積ＣＰＵ使用率表示画像Ｄ１３０は、時間が経過するごとに更新されてもよい。この一例において、Ｘ軸は画面左側が古い時点における情報であり、画面右側は新しい時点における情報である。累積平均応答時間表示画像Ｄ１１０、累積ＴＲＸ要求件数表示画像Ｄ１２０、及び累積ＣＰＵ使用率表示画像Ｄ１３０は、単位時間経過に伴う更新時において、表示されている値は全体が画面左にシフトし、画面左側の最も古い情報が非表示となる。画面右側の空いた箇所に新しい情報が表示される。つまり、値が時間と共にスクロールすることで、ユーザはシステムの性能を測る指標をリアルタイムに監視することができる。
この一例において累積平均応答時間表示画像Ｄ１１０は、横軸（以後、Ｘ軸とする。）に時間を、縦軸（以後、Ｙ軸とする。）に平均応答時間をとっている。つまり累積平均応答時間表示画像Ｄ１１０は、時間ごとの平均応答時間を示している。
累積ＴＲＸ要求件数表示画像Ｄ１２０は、Ｘ軸に時間を、Ｙ軸にＴＲＸ要求件数をとっている。つまり、累積ＴＲＸ要求件数表示画像Ｄ１２０は、時間ごとのＴＲＸ要求件数を示している。
累積ＣＰＵ使用率表示画像Ｄ１３０は、Ｘ軸に時間を、Ｙ軸にＣＰＵ使用率をとっている。つまり、累積ＣＰＵ使用率表示画像Ｄ１３０は、時間ごとのＣＰＵ使用率を示している。
累積平均応答時間表示画像Ｄ１１０、累積ＴＲＸ要求件数表示画像Ｄ１２０、及び累積ＣＰＵ使用率表示画像Ｄ１３０は、時間が経過するごとに更新されてもよい。この一例において、Ｘ軸は画面左側が古い時点における情報であり、画面右側は新しい時点における情報である。累積平均応答時間表示画像Ｄ１１０、累積ＴＲＸ要求件数表示画像Ｄ１２０、及び累積ＣＰＵ使用率表示画像Ｄ１３０は、単位時間経過に伴う更新時において、表示されている値は全体が画面左にシフトし、画面左側の最も古い情報が非表示となる。画面右側の空いた箇所に新しい情報が表示される。つまり、値が時間と共にスクロールすることで、ユーザはシステムの性能を測る指標をリアルタイムに監視することができる。
【0036】
性能情報画像Ｄ３００は、平均応答時間表示画像Ｄ３１０と、ＴＲＸ要求件数表示画像Ｄ３２０と、ＣＰＵ使用率表示画像Ｄ３３０と、メモリ使用率表示画像Ｄ３４０と、ＴＰＳ表示画像Ｄ３５０とを画面の構成要件として備えている。平均応答時間表示画像Ｄ３１０、ＴＲＸ要求件数表示画像Ｄ３２０、ＣＰＵ使用率表示画像Ｄ３３０、メモリ使用率表示画像Ｄ３４０、及びＴＰＳ表示画像Ｄ３５０は、性能情報ＳＰＩに基づいて表示される。平均応答時間表示画像Ｄ３１０は、応答時間の単位時間当たりの平均値を示している。ＴＲＸ要求件数表示画像Ｄ３２０は、ＴＲＸ要求件数の単位時間当たりの平均値を示している。ＣＰＵ使用率表示画像Ｄ３３０は、ＣＰＵ使用率の単位時間当たりの平均値を示している。メモリ使用率表示画像Ｄ３４０は、メモリ使用率の単位時間当たりの平均値を示している。ＴＰＳ表示画像Ｄ３５０は、ＴＰＳの単位時間当たりの平均値を示している。単位時間は任意に設定可能である。この一例においての単位時間は、累積性能情報画像Ｄ１００で示されるＸ軸の時間と同一の時間を用いている。
【0037】
また別の実施例として、性能情報画像Ｄ３００は、瞬時値を示してもいい。その場合、累積性能情報画像Ｄ１００が備える瞬時値計測バーによりどの時点の値を表示するかを決定する。累積平均応答時間表示画像Ｄ１１０は、平均応答時間瞬時値計測バーＤ１１１を備えている。平均応答時間瞬時値計測バーＤ１１１は、操作検出部５により検出したユーザの操作により、移動される。操作検出部５が検出した操作は、不図示の計測バー操作取得部により取得され、表示選択部３７０に提供される。表示選択部３７０は、平均応答時間瞬時値計測バーＤ１１１が示す時点の瞬時値を、平均応答時間表示画像Ｄ３１０として、出力部４００に出力する。
累積平均応答時間表示画像Ｄ１１０と同様に、累積ＴＲＸ要求件数表示画像Ｄ１２０は、ＴＲＸ要求件数瞬時値計測バーＤ１２１を備えている。表示選択部３７０は、ＴＲＸ要求件数瞬時値計測バーＤ１２１の操作により検出された時点の瞬時値を、ＴＲＸ要求件数表示画像Ｄ３２０として、出力部４００に出力する。
同様に、累積ＣＰＵ使用率表示画像Ｄ１３０は、ＣＰＵ使用率瞬時値計測バーＤ１３１を備えている。ＣＰＵ使用率瞬時値計測バーＤ１３１の操作により検出された時点の瞬時値を、ＣＰＵ使用率表示画像Ｄ３３０として、出力部４００に出力する。
累積平均応答時間表示画像Ｄ１１０と同様に、累積ＴＲＸ要求件数表示画像Ｄ１２０は、ＴＲＸ要求件数瞬時値計測バーＤ１２１を備えている。表示選択部３７０は、ＴＲＸ要求件数瞬時値計測バーＤ１２１の操作により検出された時点の瞬時値を、ＴＲＸ要求件数表示画像Ｄ３２０として、出力部４００に出力する。
同様に、累積ＣＰＵ使用率表示画像Ｄ１３０は、ＣＰＵ使用率瞬時値計測バーＤ１３１を備えている。ＣＰＵ使用率瞬時値計測バーＤ１３１の操作により検出された時点の瞬時値を、ＣＰＵ使用率表示画像Ｄ３３０として、出力部４００に出力する。
【0038】
選択情報画像Ｄ５００は、応答時間分布画像Ｄ５１０と、サーバグループ別ＣＰＵ使用率表示画像Ｄ５２０と、アプリ閾値違反件数表示画像Ｄ５３０と、インフラ閾値違反件数表示画像Ｄ５４０とを画面の構成要件として備える。
応答時間分布画像Ｄ５１０は、応答時間の分布を示している。Ｘ軸には時間の範囲が示され、Ｙ軸には該当するトランザクションの件数を百分率で表している。応答時間分布画像Ｄ５１０は、累計性能情報ＡＳＰＩに含まれる情報を使用している。統計部３２０は、性能情報ＳＰＩに含まれる応答時間について統計処理を行い、統計後性能情報ＳＳＰＩとして表示選択部３７０に提供する。ユーザは、応答時間分布画像Ｄ５１０により、累積平均応答時間表示画像Ｄ１１０と比較して、より統計的にシステムの性能を監視することができる。
サーバグループ別ＣＰＵ使用率表示画像Ｄ５２０は、グループ別にＣＰＵ使用率及びメモリ使用率を表示したものである。グループ選択情報取得部３３０は、操作検出部５がユーザから取得したグループ選択情報ＳＧＩを取得する。グループ選択情報取得部３３０は表示選択部３７０にグループ選択情報ＳＧＩを提供する。表示選択部３７０はグループ選択情報ＳＧＩに基づき、表示するグループを選択する。表示選択部３７０は、グループ別統計情報ＧＳＰＩとして出力部４００に出力する。この一例では、論理サーバグループごとにＣＰＵ使用率及びメモリ使用率を表示している。グループ選択情報ＳＧＩにより選択されているグループは、グループ１、グループ２、及びグループ３である。
アプリ閾値違反件数表示画像Ｄ５３０、及びインフラ閾値違反件数表示画像Ｄ５４０は、閾値情報取得部３６０が取得した閾値の範囲を、性能情報ＳＰＩが超えた場合の件数を表示している。アプリ閾値違反件数表示画像Ｄ５３０は、特定のアプリケーショングループが閾値を超えた件数を示しており、インフラ閾値違反件数表示画像Ｄ５４０は、特定の論理サーバグループが閾値を超えた件数を示している。
なお、選択情報画像Ｄ５００に表示する画像の種類は、不図示のダッシュボード表示情報取得部が操作検出部５からユーザの操作を検出することにより、表示選択部３７０が選択する。つまり、選択情報画像Ｄ５００はユーザにより任意で決めることが可能である。
応答時間分布画像Ｄ５１０は、応答時間の分布を示している。Ｘ軸には時間の範囲が示され、Ｙ軸には該当するトランザクションの件数を百分率で表している。応答時間分布画像Ｄ５１０は、累計性能情報ＡＳＰＩに含まれる情報を使用している。統計部３２０は、性能情報ＳＰＩに含まれる応答時間について統計処理を行い、統計後性能情報ＳＳＰＩとして表示選択部３７０に提供する。ユーザは、応答時間分布画像Ｄ５１０により、累積平均応答時間表示画像Ｄ１１０と比較して、より統計的にシステムの性能を監視することができる。
サーバグループ別ＣＰＵ使用率表示画像Ｄ５２０は、グループ別にＣＰＵ使用率及びメモリ使用率を表示したものである。グループ選択情報取得部３３０は、操作検出部５がユーザから取得したグループ選択情報ＳＧＩを取得する。グループ選択情報取得部３３０は表示選択部３７０にグループ選択情報ＳＧＩを提供する。表示選択部３７０はグループ選択情報ＳＧＩに基づき、表示するグループを選択する。表示選択部３７０は、グループ別統計情報ＧＳＰＩとして出力部４００に出力する。この一例では、論理サーバグループごとにＣＰＵ使用率及びメモリ使用率を表示している。グループ選択情報ＳＧＩにより選択されているグループは、グループ１、グループ２、及びグループ３である。
アプリ閾値違反件数表示画像Ｄ５３０、及びインフラ閾値違反件数表示画像Ｄ５４０は、閾値情報取得部３６０が取得した閾値の範囲を、性能情報ＳＰＩが超えた場合の件数を表示している。アプリ閾値違反件数表示画像Ｄ５３０は、特定のアプリケーショングループが閾値を超えた件数を示しており、インフラ閾値違反件数表示画像Ｄ５４０は、特定の論理サーバグループが閾値を超えた件数を示している。
なお、選択情報画像Ｄ５００に表示する画像の種類は、不図示のダッシュボード表示情報取得部が操作検出部５からユーザの操作を検出することにより、表示選択部３７０が選択する。つまり、選択情報画像Ｄ５００はユーザにより任意で決めることが可能である。
【0039】
［トランザクション統計処理動作の一例］
図６は、実施形態におけるトランザクション統計処理動作の一例を示す図である。図６を参照して、監視対象システム２からトランザクション情報ＴＸＩを取得し、統計処理を行う流れについて説明する。
（ステップＳ１１０）トランザクション情報取得部１００は、複数のホスト３上で動作する複数のアプリケーション４を含んで構成される監視対象システム２において、やり取りされる情報伝達の実行単位であるトランザクション情報ＴＸＩを取得する。ここでトランザクション情報取得部１００が取得するトランザクション情報ＴＸＩは、複数のホストのうち情報伝達が行われたホストを識別するホスト情報と、情報伝達が行われたアプリケーションを識別する宛先情報とを含む。
トランザクション情報取得部１００は、取得したトランザクション情報ＴＸＩを計測部３１０及び判定部２５０に提供する。
（ステップＳ１２０）計測部３１０は、トランザクション情報取得部１００からトランザクション情報ＴＸＩを取得する。計測部３１０は、トランザクション情報ＴＸＩに基づいて、システムの性能を測る指標を計測する。この一例でシステムの性能を測る指標とは、応答時間、ＴＲＸ要求件数、ＣＰＵ使用率、メモリ使用率、ＴＰＳ等である。システムの性能を測る指標を、性能情報ＳＰＩとして統計部３２０に提供する。
（ステップＳ１３０）一方、判定部２５０はトランザクション情報取得部１００からトランザクション情報ＴＸＩを取得する。判定部２５０は、取得したトランザクション情報ＴＸＩを論理サーバグループ情報取得部２１０及びアプリケーショングループ情報取得部２３０に提供する。
論理サーバグループ情報取得部２１０は、トランザクション情報ＴＸＩに含まれるホスト情報が属するグループの情報について、論理サーバグループ情報記憶部２２０を検索する。論理サーバグループ情報取得部２１０は、検索により得たトランザクション情報ＴＸＩに含まれるホスト情報が属するグループの情報を、論理サーバグループ情報ＶＳＧＩとして、判定部２５０に提供する。
アプリケーショングループ情報取得部２３０は、トランザクション情報ＴＸＩに含まれる宛先情報が属するグループの情報について、アプリケーショングループ情報記憶部２４０を検索する。アプリケーショングループ情報取得部２３０は、検索により得たトランザクション情報ＴＸＩに含まれる宛先情報が属するグループの情報を、アプリケーショングループ情報ＡＰＧＩとして、判定部に提供する。
判定部２５０は、論理サーバグループ情報取得部２１０より論理サーバグループ情報ＶＳＧＩを取得し、アプリケーショングループ情報取得部２３０より、アプリケーショングループ情報ＡＰＧＩを取得する。判定部２５０は、トランザクション情報ＴＸＩに論理サーバグループ情報ＶＳＧＩとアプリケーショングループ情報ＡＰＧＩを付加し、トランザクショングループ情報ＴＸＧＩとして、統計部３２０に提供する。
（ステップＳ１４０）統計部３２０は、計測部３１０より性能情報ＳＰＩを取得し、判定部２５０よりトランザクショングループ情報ＴＸＧＩを取得する。統計部３２０は取得した情報に基づき、統計処理を行う。この一例において統計部３２０は、統計処理により、累計性能情報ＡＳＰＩと、グループ別統計情報ＧＳＰＩと、統計後性能情報ＳＳＰＩとを算出する。
累計性能情報ＡＳＰＩは、性能情報ＳＰＩにより示される瞬時値を、積算して得られる情報である。
グループ別統計情報ＧＳＰＩとは、性能情報ＳＰＩとトランザクショングループ情報ＴＸＧＩに基づき、性能情報ＳＰＩにより示される瞬時値を、グループ毎に積算して得られる情報である。
統計後性能情報ＳＳＰＩとは、上述した統計処理以外により統計処理された情報である。この一例において統計部３２０は閾値情報取得部３６０が取得する閾値情報ＴＨＩに基づいて、閾値で指定された範囲を超える性能情報ＳＰＩを積算して得られる情報である。
統計部３２０は、性能情報ＳＰＩと、累計性能情報ＡＳＰＩと、統計後性能情報ＳＳＰＩと、グループ別統計情報ＧＳＰＩとを表示選択部３７０に提供する。
（ステップＳ１５０）表示選択部３７０は、統計部３２０より、性能情報ＳＰＩと、累計性能情報ＡＳＰＩと、統計後性能情報ＳＳＰＩと、グループ別統計情報ＧＳＰＩとを取得する。表示選択部３７０は取得した情報を出力部４００に出力する。
図６は、実施形態におけるトランザクション統計処理動作の一例を示す図である。図６を参照して、監視対象システム２からトランザクション情報ＴＸＩを取得し、統計処理を行う流れについて説明する。
（ステップＳ１１０）トランザクション情報取得部１００は、複数のホスト３上で動作する複数のアプリケーション４を含んで構成される監視対象システム２において、やり取りされる情報伝達の実行単位であるトランザクション情報ＴＸＩを取得する。ここでトランザクション情報取得部１００が取得するトランザクション情報ＴＸＩは、複数のホストのうち情報伝達が行われたホストを識別するホスト情報と、情報伝達が行われたアプリケーションを識別する宛先情報とを含む。
トランザクション情報取得部１００は、取得したトランザクション情報ＴＸＩを計測部３１０及び判定部２５０に提供する。
（ステップＳ１２０）計測部３１０は、トランザクション情報取得部１００からトランザクション情報ＴＸＩを取得する。計測部３１０は、トランザクション情報ＴＸＩに基づいて、システムの性能を測る指標を計測する。この一例でシステムの性能を測る指標とは、応答時間、ＴＲＸ要求件数、ＣＰＵ使用率、メモリ使用率、ＴＰＳ等である。システムの性能を測る指標を、性能情報ＳＰＩとして統計部３２０に提供する。
（ステップＳ１３０）一方、判定部２５０はトランザクション情報取得部１００からトランザクション情報ＴＸＩを取得する。判定部２５０は、取得したトランザクション情報ＴＸＩを論理サーバグループ情報取得部２１０及びアプリケーショングループ情報取得部２３０に提供する。
論理サーバグループ情報取得部２１０は、トランザクション情報ＴＸＩに含まれるホスト情報が属するグループの情報について、論理サーバグループ情報記憶部２２０を検索する。論理サーバグループ情報取得部２１０は、検索により得たトランザクション情報ＴＸＩに含まれるホスト情報が属するグループの情報を、論理サーバグループ情報ＶＳＧＩとして、判定部２５０に提供する。
アプリケーショングループ情報取得部２３０は、トランザクション情報ＴＸＩに含まれる宛先情報が属するグループの情報について、アプリケーショングループ情報記憶部２４０を検索する。アプリケーショングループ情報取得部２３０は、検索により得たトランザクション情報ＴＸＩに含まれる宛先情報が属するグループの情報を、アプリケーショングループ情報ＡＰＧＩとして、判定部に提供する。
判定部２５０は、論理サーバグループ情報取得部２１０より論理サーバグループ情報ＶＳＧＩを取得し、アプリケーショングループ情報取得部２３０より、アプリケーショングループ情報ＡＰＧＩを取得する。判定部２５０は、トランザクション情報ＴＸＩに論理サーバグループ情報ＶＳＧＩとアプリケーショングループ情報ＡＰＧＩを付加し、トランザクショングループ情報ＴＸＧＩとして、統計部３２０に提供する。
（ステップＳ１４０）統計部３２０は、計測部３１０より性能情報ＳＰＩを取得し、判定部２５０よりトランザクショングループ情報ＴＸＧＩを取得する。統計部３２０は取得した情報に基づき、統計処理を行う。この一例において統計部３２０は、統計処理により、累計性能情報ＡＳＰＩと、グループ別統計情報ＧＳＰＩと、統計後性能情報ＳＳＰＩとを算出する。
累計性能情報ＡＳＰＩは、性能情報ＳＰＩにより示される瞬時値を、積算して得られる情報である。
グループ別統計情報ＧＳＰＩとは、性能情報ＳＰＩとトランザクショングループ情報ＴＸＧＩに基づき、性能情報ＳＰＩにより示される瞬時値を、グループ毎に積算して得られる情報である。
統計後性能情報ＳＳＰＩとは、上述した統計処理以外により統計処理された情報である。この一例において統計部３２０は閾値情報取得部３６０が取得する閾値情報ＴＨＩに基づいて、閾値で指定された範囲を超える性能情報ＳＰＩを積算して得られる情報である。
統計部３２０は、性能情報ＳＰＩと、累計性能情報ＡＳＰＩと、統計後性能情報ＳＳＰＩと、グループ別統計情報ＧＳＰＩとを表示選択部３７０に提供する。
（ステップＳ１５０）表示選択部３７０は、統計部３２０より、性能情報ＳＰＩと、累計性能情報ＡＳＰＩと、統計後性能情報ＳＳＰＩと、グループ別統計情報ＧＳＰＩとを取得する。表示選択部３７０は取得した情報を出力部４００に出力する。
【0040】
［グループ選択動作の一例］
図７は、実施形態におけるグループの統計情報表示動作の一例を示す図である。図７を参照して、ユーザにより選択されたグループを取得し、選択されたグループのグループ別統計情報ＧＳＰＩを提示する流れについて説明する。
（ステップＳ２１０）統計部３２０はトランザクショングループ情報ＴＸＧＩをグループ判定部２００から取得し、表示選択部３７０に提供する。表示選択部３７０は、トランザクショングループ情報ＴＸＧＩを出力部４００に出力する。
（ステップＳ２２０）ユーザは、グループ情報をドリルダウンにより、選択することができる。
ここで、ドリルダウンとは、グループを上位の階層から下位の階層に向けて順次（例えば、一階層ずつ）選択していくことをいう。例えば、図３の例において、ドリルダウンによりグループが選択される流れを説明する。下段に示されるアプリケーショングループを選択されるとする。ユーザによりドメインＡ１００又はドメインＡ２００の選択が行われる。この時点では中機能レベル及び小機能レベルの下位の階層は提示されていない。操作検出部５がドメインＡ１００の選択を検出すると、出力部４００は、中機能レベルＡ１１０及び中機能レベルＡ１２０の提示を行う。この時点では下位の階層である小機能レベルは提示されていない。操作検出部５が中機能レベルＡ１１０の選択を検出すると、出力部４００は小機能レベルＡ１１１を提示する。このように、ユーザはドリルダウンにより階層を一階層ずつ下げてグループを選択していく。
図７に戻り、操作検出部５はユーザによるグループ情報の選択動作を検出し、選択されたグループをグループ選択情報ＳＧＩとしてグループ選択情報取得部３３０に提供する。
（ステップＳ２３０）表示選択部３７０は、グループ選択情報取得部３３０よりグループ選択情報ＳＧＩを取得し、統計部３２０よりグループ別統計情報ＧＳＰＩを取得する。表示選択部３７０は、グループ選択情報ＳＧＩにより示されたグループのグループ別統計情報ＧＳＰＩを出力部４００に提供する。出力部４００はグループ別統計情報ＧＳＰＩを出力する。
図７は、実施形態におけるグループの統計情報表示動作の一例を示す図である。図７を参照して、ユーザにより選択されたグループを取得し、選択されたグループのグループ別統計情報ＧＳＰＩを提示する流れについて説明する。
（ステップＳ２１０）統計部３２０はトランザクショングループ情報ＴＸＧＩをグループ判定部２００から取得し、表示選択部３７０に提供する。表示選択部３７０は、トランザクショングループ情報ＴＸＧＩを出力部４００に出力する。
（ステップＳ２２０）ユーザは、グループ情報をドリルダウンにより、選択することができる。
ここで、ドリルダウンとは、グループを上位の階層から下位の階層に向けて順次（例えば、一階層ずつ）選択していくことをいう。例えば、図３の例において、ドリルダウンによりグループが選択される流れを説明する。下段に示されるアプリケーショングループを選択されるとする。ユーザによりドメインＡ１００又はドメインＡ２００の選択が行われる。この時点では中機能レベル及び小機能レベルの下位の階層は提示されていない。操作検出部５がドメインＡ１００の選択を検出すると、出力部４００は、中機能レベルＡ１１０及び中機能レベルＡ１２０の提示を行う。この時点では下位の階層である小機能レベルは提示されていない。操作検出部５が中機能レベルＡ１１０の選択を検出すると、出力部４００は小機能レベルＡ１１１を提示する。このように、ユーザはドリルダウンにより階層を一階層ずつ下げてグループを選択していく。
図７に戻り、操作検出部５はユーザによるグループ情報の選択動作を検出し、選択されたグループをグループ選択情報ＳＧＩとしてグループ選択情報取得部３３０に提供する。
（ステップＳ２３０）表示選択部３７０は、グループ選択情報取得部３３０よりグループ選択情報ＳＧＩを取得し、統計部３２０よりグループ別統計情報ＧＳＰＩを取得する。表示選択部３７０は、グループ選択情報ＳＧＩにより示されたグループのグループ別統計情報ＧＳＰＩを出力部４００に提供する。出力部４００はグループ別統計情報ＧＳＰＩを出力する。
【0041】
［比較・警告動作の一例］
図８は、実施形態におけるシステムの性能を測る指標を比較し、警告を行う動作の一例を示す図である。
（ステップＳ３１０）閾値情報取得部３６０は、操作検出部５により閾値情報ＴＨＩを取得する。閾値情報取得部３６０は、取得した閾値情報ＴＨＩを比較部３４０に提供する。
（ステップＳ３２０）比較部３４０は、閾値情報取得部３６０より閾値情報ＴＨＩを取得し、計測部３１０より性能情報ＳＰＩを取得する。比較部３４０は取得した閾値情報ＴＨＩと性能情報ＳＰＩとを比較する。
（ステップＳ３３０）比較部３４０は、性能情報ＳＰＩが閾値情報ＴＨＩで示される範囲の範囲外である場合、すなわち（ステップＳ３３０；ＹＥＳ）の場合、処理をステップＳ３４０に進める。比較部３４０は、性能情報ＳＰＩが閾値情報ＴＨＩで示される範囲の範囲内である場合、すなわち（ステップＳ３３０；ＮＯ）の場合、処理をステップＳ３２０に進める。比較部３４０は、計測部３１０から性能情報ＳＰＩを取得するたびに、性能情報ＳＰＩと閾値情報ＴＨＩとの比較を行う。
（ステップＳ３４０）警告部３５０は、比較部３４０から、性能情報ＳＰＩが閾値情報ＴＨＩの範囲外にあることを示す、比較性能情報ＣＰＩを取得する。警告部３５０は、警告情報ＡＬＩを出力部４００に提供する。出力部４００は、警告情報ＡＬＩを取得すると、警告情報ＡＬＩを提示する。
警告情報ＡＬＩは、ユーザに対して警告を行うことを目的しているので、手段は問わない。例えばユーザのディスプレイに表示されるポップアップウィンドウのようなものでもよいし、ＳＮＭＰＴｒａｐなどのネットワークを利用したイベント通知でもよいし、音声デバイスによるアナウンスでもよいし、システムを管理する関係者に電子メールが送信されても良い。
図８は、実施形態におけるシステムの性能を測る指標を比較し、警告を行う動作の一例を示す図である。
（ステップＳ３１０）閾値情報取得部３６０は、操作検出部５により閾値情報ＴＨＩを取得する。閾値情報取得部３６０は、取得した閾値情報ＴＨＩを比較部３４０に提供する。
（ステップＳ３２０）比較部３４０は、閾値情報取得部３６０より閾値情報ＴＨＩを取得し、計測部３１０より性能情報ＳＰＩを取得する。比較部３４０は取得した閾値情報ＴＨＩと性能情報ＳＰＩとを比較する。
（ステップＳ３３０）比較部３４０は、性能情報ＳＰＩが閾値情報ＴＨＩで示される範囲の範囲外である場合、すなわち（ステップＳ３３０；ＹＥＳ）の場合、処理をステップＳ３４０に進める。比較部３４０は、性能情報ＳＰＩが閾値情報ＴＨＩで示される範囲の範囲内である場合、すなわち（ステップＳ３３０；ＮＯ）の場合、処理をステップＳ３２０に進める。比較部３４０は、計測部３１０から性能情報ＳＰＩを取得するたびに、性能情報ＳＰＩと閾値情報ＴＨＩとの比較を行う。
（ステップＳ３４０）警告部３５０は、比較部３４０から、性能情報ＳＰＩが閾値情報ＴＨＩの範囲外にあることを示す、比較性能情報ＣＰＩを取得する。警告部３５０は、警告情報ＡＬＩを出力部４００に提供する。出力部４００は、警告情報ＡＬＩを取得すると、警告情報ＡＬＩを提示する。
警告情報ＡＬＩは、ユーザに対して警告を行うことを目的しているので、手段は問わない。例えばユーザのディスプレイに表示されるポップアップウィンドウのようなものでもよいし、ＳＮＭＰＴｒａｐなどのネットワークを利用したイベント通知でもよいし、音声デバイスによるアナウンスでもよいし、システムを管理する関係者に電子メールが送信されても良い。
【0042】
［ＵＲＩの一部一致によるグループ判定動作の一例］
図９から図１２は、ＵＲＩ（Ｕｎｉｆｏｒｍ Ｒｅｓｏｕｒｃｅ Ｉｄｅｎｔｉｆｉｅｒ）の一部一致によるグループ判定について説明する図である。図９から図１２を参照しながら、ＵＲＩの一部一致によるグループ判定について説明する。
図９は、実施形態における宛先情報の一例を示す図である。同図に示すＵＲＩは、トランザクション情報ＴＸＩに含まれる宛先情報の一例である。この場合、トランザクション情報ＴＸＩは、ＵＲＩによりトランザクションの宛先を示す。
図９から図１２は、ＵＲＩ（Ｕｎｉｆｏｒｍ Ｒｅｓｏｕｒｃｅ Ｉｄｅｎｔｉｆｉｅｒ）の一部一致によるグループ判定について説明する図である。図９から図１２を参照しながら、ＵＲＩの一部一致によるグループ判定について説明する。
図９は、実施形態における宛先情報の一例を示す図である。同図に示すＵＲＩは、トランザクション情報ＴＸＩに含まれる宛先情報の一例である。この場合、トランザクション情報ＴＸＩは、ＵＲＩによりトランザクションの宛先を示す。
【0043】
この一例において、宛先情報であるＵＲＩは、トランザクションの宛先であるアプリケーションを上位階層識別子Ｉ１０と、下位階層識別子Ｉ２０とにより示す。判定部２５０は、上位階層識別子Ｉ１０により、トランザクション情報取得部１００により取得されたアプリケーショングループを判定する。
上位階層識別子Ｉ１０は、アプリケーショングループを識別する。上位階層識別子Ｉ１０は、アプリケーショングループを示す情報と対応づけられ、アプリケーショングループ情報記憶部２４０に記憶される。
上位階層識別子Ｉ１０は、アプリケーショングループを識別する。上位階層識別子Ｉ１０は、アプリケーショングループを示す情報と対応づけられ、アプリケーショングループ情報記憶部２４０に記憶される。
【0044】
この一例において、上位階層識別子Ｉ１０は、さらに複数の識別子からなる階層構造を有している。具体的には、上位階層識別子Ｉ１０は、さらにドメインＩ１１、中機能レベルＩ１２及び小機能レベルＩ１３の３階層を有する。
なお、この一例において、上位階層識別子Ｉ１０は、ドメインＩ１１、中機能レベルＩ１２及び小機能レベルＩ１３の３階層を有しているとして説明するが、この一例に限定されない。上位階層識別子Ｉ１０は、階層構造を有していなくてもよく、上位階層識別子Ｉ１０は、更に複数の階層に分かれていてもよい。
なお、この一例において、上位階層識別子Ｉ１０は、ドメインＩ１１、中機能レベルＩ１２及び小機能レベルＩ１３の３階層を有しているとして説明するが、この一例に限定されない。上位階層識別子Ｉ１０は、階層構造を有していなくてもよく、上位階層識別子Ｉ１０は、更に複数の階層に分かれていてもよい。
【0045】
下位階層識別子Ｉ２０は、トランザクションの宛先であるアプリケーションを示す。この一例において、判定部２５０は、下位階層識別子Ｉ２０によりアプリケーショングループを判定しない。
同図の一例では、下位階層識別子Ｉ２０は、“ａａａ”と、“ｂｂｂ”と、“ｃｃｃ”との３階層に分かれているが、下位階層識別子Ｉ２０が持つ階層の数は、この一例に限定されない。下位階層識別子Ｉ２０は、階層構造を有していなくてもよく、下位階層識別子Ｉ２０は、更に複数の階層に分かれていてもよい。
同図の一例では、下位階層識別子Ｉ２０は、“ａａａ”と、“ｂｂｂ”と、“ｃｃｃ”との３階層に分かれているが、下位階層識別子Ｉ２０が持つ階層の数は、この一例に限定されない。下位階層識別子Ｉ２０は、階層構造を有していなくてもよく、下位階層識別子Ｉ２０は、更に複数の階層に分かれていてもよい。
【0046】
図１０は、実施形態におけるアプリケーショングループ情報の一例を示す図である。同図を参照しながら、アプリケーショングループ情報について具体的に説明する。
図１０（Ａ）は、ＵＲＩが有する上位階層識別子Ｉ１０の一例を示す図である。同図に示す“Ｓｙｓｔｅｍ１”は、監視対象システム２の一例である。この一例において、“Ｓｙｓｔｅｍ１”は、ドメインＩ１１として、“Ｄｏｍａｉｎ１”と、“Ｄｏｍａｉｎ２”のグループを有する。“Ｄｏｍａｉｎ１”は、中機能レベルＩ１２として、“Ｆｕｎｃ１１”と、“Ｆｕｎｃ１２”のグループを有する。“Ｄｏｍａｉｎ２”は、中機能レベルＩ１２として、“Ｆｕｎｃ２１”のグループを有する。“Ｆｕｎｃ１１”は、小機能レベルＩ１３として、“Ｓｕｂ－ｆｕｎｃ１１１”のグループを有する。“Ｆｕｎｃ２１”は、小機能レベルＩ１３として、“Ｓｕｂ－ｆｕｎｃ２１１”と、“Ｓｕｂ－ｆｕｎｃ２１２”のグループを有する。
図１０（Ａ）は、ＵＲＩが有する上位階層識別子Ｉ１０の一例を示す図である。同図に示す“Ｓｙｓｔｅｍ１”は、監視対象システム２の一例である。この一例において、“Ｓｙｓｔｅｍ１”は、ドメインＩ１１として、“Ｄｏｍａｉｎ１”と、“Ｄｏｍａｉｎ２”のグループを有する。“Ｄｏｍａｉｎ１”は、中機能レベルＩ１２として、“Ｆｕｎｃ１１”と、“Ｆｕｎｃ１２”のグループを有する。“Ｄｏｍａｉｎ２”は、中機能レベルＩ１２として、“Ｆｕｎｃ２１”のグループを有する。“Ｆｕｎｃ１１”は、小機能レベルＩ１３として、“Ｓｕｂ－ｆｕｎｃ１１１”のグループを有する。“Ｆｕｎｃ２１”は、小機能レベルＩ１３として、“Ｓｕｂ－ｆｕｎｃ２１１”と、“Ｓｕｂ－ｆｕｎｃ２１２”のグループを有する。
【0047】
図１０（Ｂ）は、アプリケーショングループ情報記憶部２４０に記憶されるアプリケーショングループ情報の一例について示す図である。同図は、図１０（Ａ）に示したＵＲＩが有する上位階層識別子Ｉ１０が、アプリケーショングループ情報記憶部２４０に記憶される場合の一例を示す図である。アプリケーショングループ情報記憶部２４０は、上位階層識別子Ｉ１０とアプリケーショングループとの対応関係を記憶する。
【0048】
アプリケーショングループ情報記憶部２４０に記憶されるアプリケーショングループである“Ｄｏｍａｉｎ１”と、“Ｄｏｍａｉｎ２”とは、ドメインＩ１１の一例である。同図において“Ｄｏｍａｉｎ１”のＵＲＩは、“Ｄｏｍａｉｎ．ｓａｍｐｌｅ１．ｃｏ．ｊｐ”として、“Ｄｏｍａｉｎ２”のＵＲＩは、“Ｄｏｍａｉｎ．ｓａｍｐｌｅ２．ｃｏ．ｊｐ”として定義される。
【0049】
アプリケーショングループ情報記憶部２４０に記憶されるアプリケーショングループである“Ｆｕｎｃ１１”と、“Ｆｕｎｃ１２”とは、“Ｄｏｍａｉｎ１”の下位階層に定義される中機能レベルＩ１２の一例である。同図において、“Ｆｕｎｃ１１”のＵＲＩは、“Ｄｏｍａｉｎ．ｓａｍｐｌｅ１．ｃｏ．ｊｐ／Ｆｕｎｃ１１”として定義される。“Ｆｕｎｃ１２”のＵＲＩは、“Ｄｏｍａｉｎ．ｓａｍｐｌｅ１．ｃｏ．ｊｐ／Ｆｕｎｃ１２”として定義される。“Ｆｕｎｃ２１”は、“Ｄｏｍａｉｎ２”の下位階層に定義される中機能レベルＩ１２の一例である。同図において、“Ｆｕｎｃ２１”のＵＲＩは、“Ｄｏｍａｉｎ．ｓａｍｐｌｅ２．ｃｏ．ｊｐ／Ｆｕｎｃ２１”として定義される。
【0050】
アプリケーショングループ情報記憶部２４０に記憶されるアプリケーショングループである“Ｓｕｂ－ｆｕｎｃ１１１”は、“Ｆｕｎｃ１１”の下位下層に定義される小機能レベルＩ１３の一例である。同図において、“Ｓｕｂ－ｆｕｎｃ１１１”のＵＲＩは、“Ｄｏｍａｉｎ．ｓａｍｐｌｅ１．ｃｏ．ｊｐ／Ｆｕｎｃ１１／Ｓｕｂ－ｆｕｎｃ１１１”として定義される。“Ｓｕｂ－ｆｕｎｃ２１１”と、“Ｓｕｂ－ｆｕｎｃ２１２”とは、“Ｆｕｎｃ２１”の下位下層に定義される小機能レベルＩ１３の一例である。同図において、“Ｓｕｂ－ｆｕｎｃ２１１”のＵＲＩは、“Ｄｏｍａｉｎ．ｓａｍｐｌｅ２．ｃｏ．ｊｐ／Ｆｕｎｃ２１／Ｓｕｂ－ｆｕｎｃ２１１”として定義される。“Ｓｕｂ－ｆｕｎｃ２１２”のＵＲＩは、“Ｄｏｍａｉｎ．ｓａｍｐｌｅ２．ｃｏ．ｊｐ／Ｆｕｎｃ２１／Ｓｕｂ－ｆｕｎｃ２１２”として定義される。
【0051】
図１１は、実施形態におけるグループ判定部が行う判定の結果の一例を示す図である。グループ判定部が行う判定の具体例について、同図を参照しながら説明する。この一例において、判定部２５０は、階層順によって、より上位の識別子から下位の識別子に向けて判定を行う。判定部２５０は、少なくとも上位階層の識別子が一致した場合に、トランザクション情報ＴＸＩが示すトランザクションが属するアプリケーショングループを判定する。具体的には、判定部２５０は、トランザクション情報ＴＸＩが示すトランザクションが属するアプリケーショングループを、複数のアプリケーショングループのうちいずれのアプリケーショングループに属するかを判定する。
【0052】
例えば、同図における宛先情報Ｕ１の場合について説明する。
図２に戻り、判定部２５０は、トランザクション情報取得部１００からトランザクション情報ＴＸＩを取得し、取得したトランザクション情報ＴＸＩをアプリケーショングループ情報取得部２３０に提供する。アプリケーショングループ情報取得部２３０は、判定部２５０から取得するトランザクション情報ＴＸＩに基づいて、取得したトランザクションが属するアプリケーショングループをアプリケーショングループ情報記憶部２４０から取得する。
図２に戻り、判定部２５０は、トランザクション情報取得部１００からトランザクション情報ＴＸＩを取得し、取得したトランザクション情報ＴＸＩをアプリケーショングループ情報取得部２３０に提供する。アプリケーショングループ情報取得部２３０は、判定部２５０から取得するトランザクション情報ＴＸＩに基づいて、取得したトランザクションが属するアプリケーショングループをアプリケーショングループ情報記憶部２４０から取得する。
【0053】
図１１に進み、アプリケーショングループ情報記憶部２４０は、上位階層識別子Ｉ１０と、アプリケーショングループとの対応関係を記憶する。宛先情報Ｕ１の場合、上位階層識別子Ｉ１０は“Ｄｏｍａｉｎ．ｓａｍｐｌｅ１．ｃｏ．ｊｐ／Ｆｕｎｃ１１／Ｓｕｂ－ｆｕｎｃ１１１”であり、下位階層識別子Ｉ２０は、“Ｃａｔｅｇｏｒｙ１／Ｌｉｓｔ１．ｘｈｔｍｌ”である。アプリケーショングループ情報取得部２３０は、アプリケーショングループ情報記憶部２４０から、上位階層識別子Ｉ１０が示すアプリケーショングループを取得する。
宛先情報Ｕ１の場合、上位階層識別子Ｉ１０に示されるドメインＩ１１は“Ｄｏｍａｉｎ．ｓａｍｐｌｅ１．ｃｏ．ｊｐ”である。“Ｄｏｍａｉｎ．ｓａｍｐｌｅ１．ｃｏ．ｊｐ”のグループは、“Ｄｏｍａｉｎ１”であるため、宛先情報Ｕ１のドメインＩ１１のグループは“Ｄｏｍａｉｎ１”である。
宛先情報Ｕ１の上位階層識別子Ｉ１０に示される中機能レベルＩ１２は、“Ｄｏｍａｉｎ．ｓａｍｐｌｅ１．ｃｏ．ｊｐ”に属する“Ｆｕｎｃ１１”である。“Ｄｏｍａｉｎ．ｓａｍｐｌｅ１．ｃｏ．ｊｐ／Ｆｕｎｃ１１”のグループは、“Ｆｕｎｃ１１”であるため、宛先情報Ｕ１の中機能レベルＩ１２のグループは“Ｆｕｎｃ１１”である。
宛先情報Ｕ１の上位階層識別子Ｉ１０に示される小機能レベルＩ１３は、“Ｄｏｍａｉｎ．ｓａｍｐｌｅ１．ｃｏ．ｊｐ／Ｆｕｎｃ１１”に属する“Ｓｕｂ－ｆｕｎｃ１１１”である。“Ｄｏｍａｉｎ．ｓａｍｐｌｅ１．ｃｏ．ｊｐ／Ｆｕｎｃ１１／Ｓｕｂ－ｆｕｎｃ１１１”のグループは、“Ｓｕｂ－ｆｕｎｃ１１１”であるため、宛先情報Ｕ１の小機能レベルＩ１３のグループは“Ｓｕｂ－ｆｕｎｃ１１１”である。
宛先情報Ｕ１の場合、上位階層識別子Ｉ１０に示されるドメインＩ１１は“Ｄｏｍａｉｎ．ｓａｍｐｌｅ１．ｃｏ．ｊｐ”である。“Ｄｏｍａｉｎ．ｓａｍｐｌｅ１．ｃｏ．ｊｐ”のグループは、“Ｄｏｍａｉｎ１”であるため、宛先情報Ｕ１のドメインＩ１１のグループは“Ｄｏｍａｉｎ１”である。
宛先情報Ｕ１の上位階層識別子Ｉ１０に示される中機能レベルＩ１２は、“Ｄｏｍａｉｎ．ｓａｍｐｌｅ１．ｃｏ．ｊｐ”に属する“Ｆｕｎｃ１１”である。“Ｄｏｍａｉｎ．ｓａｍｐｌｅ１．ｃｏ．ｊｐ／Ｆｕｎｃ１１”のグループは、“Ｆｕｎｃ１１”であるため、宛先情報Ｕ１の中機能レベルＩ１２のグループは“Ｆｕｎｃ１１”である。
宛先情報Ｕ１の上位階層識別子Ｉ１０に示される小機能レベルＩ１３は、“Ｄｏｍａｉｎ．ｓａｍｐｌｅ１．ｃｏ．ｊｐ／Ｆｕｎｃ１１”に属する“Ｓｕｂ－ｆｕｎｃ１１１”である。“Ｄｏｍａｉｎ．ｓａｍｐｌｅ１．ｃｏ．ｊｐ／Ｆｕｎｃ１１／Ｓｕｂ－ｆｕｎｃ１１１”のグループは、“Ｓｕｂ－ｆｕｎｃ１１１”であるため、宛先情報Ｕ１の小機能レベルＩ１３のグループは“Ｓｕｂ－ｆｕｎｃ１１１”である。
【0054】
図２に戻り、アプリケーショングループ情報取得部２３０は、取得したアプリケーショングループをアプリケーショングループ情報ＡＰＧＩとして、判定部２５０に提供する。
判定部２５０は、取得したアプリケーショングループの情報を、トランザクション情報ＴＸＩに付加し、トランザクショングループ情報ＴＸＧＩとして制御部３００に提供する。統計部３２０は、判定部２５０が判定する結果に基づき、トランザクションについての統計演算を行う。出力部４００は、統計部３２０による統計演算の結果を出力する。
判定部２５０は、取得したアプリケーショングループの情報を、トランザクション情報ＴＸＩに付加し、トランザクショングループ情報ＴＸＧＩとして制御部３００に提供する。統計部３２０は、判定部２５０が判定する結果に基づき、トランザクションについての統計演算を行う。出力部４００は、統計部３２０による統計演算の結果を出力する。
【0055】
図１１に進み、宛先情報Ｕ２及び宛先情報Ｕ３は、宛先情報Ｕ１と同一の上位階層識別子Ｉ１０を有する。したがって、宛先情報Ｕ１，宛先情報Ｕ２及び宛先情報Ｕ３は、それぞれ異なる下位階層識別子Ｉ２０を有しているにもかかわらず、同一のグループと判定される。
【0056】
宛先情報Ｕ４は、宛先情報Ｕ１、宛先情報Ｕ２及び宛先情報Ｕ３と、ドメインＩ１１及び中機能レベルＩ１２が同一である。したがって宛先情報Ｕ４は、宛先情報Ｕ１、宛先情報Ｕ２及び宛先情報Ｕ３と、ドメインＩ１１及び中機能レベルＩ１２において、同一のグループである。
一方、宛先情報Ｕ４の小機能レベルＩ１３は、“Ｓｕｂ－ｆｕｎｃ１１９”である。“Ｓｕｂ－ｆｕｎｃ１１９”は、アプリケーショングループ情報記憶部２４０に定義されていないため、いずれの小機能レベルＩ１３のグループにも属さないと判定される。
一方、宛先情報Ｕ４の小機能レベルＩ１３は、“Ｓｕｂ－ｆｕｎｃ１１９”である。“Ｓｕｂ－ｆｕｎｃ１１９”は、アプリケーショングループ情報記憶部２４０に定義されていないため、いずれの小機能レベルＩ１３のグループにも属さないと判定される。
【0057】
宛先情報Ｕ５のドメインＩ１１は“Ｄｏｍａｉｎ．ｓａｍｐｌｅ２．ｃｏ．ｊｐ”であるため、宛先情報Ｕ５のドメインＩ１１のグループ は“Ｄｏｍａｉｎ２”であると判定される。
一方、宛先情報Ｕ５の中機能レベルＩ１２のグループは、アプリケーショングループ情報記憶部２４０に定義されていない“Ｆｕｎｃ２９”であるため、宛先情報Ｕ５はいずれの中機能レベルＩ１２のグループにも属さないと判定される。
一方、宛先情報Ｕ５の中機能レベルＩ１２のグループは、アプリケーショングループ情報記憶部２４０に定義されていない“Ｆｕｎｃ２９”であるため、宛先情報Ｕ５はいずれの中機能レベルＩ１２のグループにも属さないと判定される。
【0058】
［宛先情報の一部一致によるグループ判定の一連の動作］
図１２は、実施形態における宛先情報の一部一致によるグループ判定の一連の動作の一例を示す図である。
（ステップＳ４１０）判定部２５０は、トランザクション情報取得部１００から取得したトランザクション情報ＴＸＩに含まれる宛先情報の、ドメインＩ１１に一致するグループがあるか否かを判定する。具体的には、判定部２５０は、トランザクション情報ＴＸＩをアプリケーショングループ情報取得部２３０に提供し、アプリケーショングループ情報ＡＰＧＩを取得する。判定部２５０は、アプリケーショングループ情報取得部２３０からアプリケーショングループ情報ＡＰＧＩを取得し、ドメインＩ１１に一致するグループがあるか否かを判定する。処理をステップＳ４１２に進める。
（ステップＳ４１２）トランザクション情報取得部１００から取得したトランザクション情報ＴＸＩに含まれる宛先情報の、ドメインＩ１１に一致するグループがない場合（すなわちステップＳ４１２；ＮＯの場合）処理をステップＳ４１４に進める。一致するグループがある場合（すなわちステップＳ４１２；ＹＥＳの場合）処理をステップＳ４２０に進める。
（ステップＳ４１４）判定部２５０は、監視対象システム２には対応するアプリケーショングループ情報が存在しない（つまり、当該トランザクションは監視対象システム２に属さないトランザクションである）と判定する。判定部２５０は、判定した情報をトランザクション情報ＴＸＩに付加し、トランザクショングループ情報ＴＸＧＩとして制御部３００に提供する。
図１２は、実施形態における宛先情報の一部一致によるグループ判定の一連の動作の一例を示す図である。
（ステップＳ４１０）判定部２５０は、トランザクション情報取得部１００から取得したトランザクション情報ＴＸＩに含まれる宛先情報の、ドメインＩ１１に一致するグループがあるか否かを判定する。具体的には、判定部２５０は、トランザクション情報ＴＸＩをアプリケーショングループ情報取得部２３０に提供し、アプリケーショングループ情報ＡＰＧＩを取得する。判定部２５０は、アプリケーショングループ情報取得部２３０からアプリケーショングループ情報ＡＰＧＩを取得し、ドメインＩ１１に一致するグループがあるか否かを判定する。処理をステップＳ４１２に進める。
（ステップＳ４１２）トランザクション情報取得部１００から取得したトランザクション情報ＴＸＩに含まれる宛先情報の、ドメインＩ１１に一致するグループがない場合（すなわちステップＳ４１２；ＮＯの場合）処理をステップＳ４１４に進める。一致するグループがある場合（すなわちステップＳ４１２；ＹＥＳの場合）処理をステップＳ４２０に進める。
（ステップＳ４１４）判定部２５０は、監視対象システム２には対応するアプリケーショングループ情報が存在しない（つまり、当該トランザクションは監視対象システム２に属さないトランザクションである）と判定する。判定部２５０は、判定した情報をトランザクション情報ＴＸＩに付加し、トランザクショングループ情報ＴＸＧＩとして制御部３００に提供する。
【0059】
（ステップＳ４２０）判定部２５０は、アプリケーショングループ情報取得部２３０から取得したアプリケーショングループ情報ＡＰＧＩに、中機能レベルＩ１２に一致するグループがあるか否かを判定する。処理をステップＳ４２２に進める。
（ステップＳ４２２）トランザクション情報取得部１００から取得したトランザクション情報ＴＸＩに含まれる宛先情報の、中機能レベルＩ１２に一致するグループがない場合（すなわちステップＳ４２２；ＮＯの場合）処理をステップＳ４２４に進める。一致するグループがある場合（すなわちステップＳ４２２；ＹＥＳの場合）処理をステップＳ４３０に進める。
（ステップＳ４２４）判定部２５０は、トランザクション情報取得部１００から取得したトランザクション情報ＴＸＩに含まれる宛先情報には、ドメインＩ１１のみ一致するグループが存在すると判定する。判定部２５０は、判定した情報をトランザクション情報ＴＸＩに付加し、トランザクショングループ情報ＴＸＧＩとして制御部３００に提供する。
（ステップＳ４２２）トランザクション情報取得部１００から取得したトランザクション情報ＴＸＩに含まれる宛先情報の、中機能レベルＩ１２に一致するグループがない場合（すなわちステップＳ４２２；ＮＯの場合）処理をステップＳ４２４に進める。一致するグループがある場合（すなわちステップＳ４２２；ＹＥＳの場合）処理をステップＳ４３０に進める。
（ステップＳ４２４）判定部２５０は、トランザクション情報取得部１００から取得したトランザクション情報ＴＸＩに含まれる宛先情報には、ドメインＩ１１のみ一致するグループが存在すると判定する。判定部２５０は、判定した情報をトランザクション情報ＴＸＩに付加し、トランザクショングループ情報ＴＸＧＩとして制御部３００に提供する。
【0060】
（ステップＳ４３０）判定部２５０は、アプリケーショングループ情報取得部２３０から取得したアプリケーショングループ情報ＡＰＧＩに、小機能レベルＩ１３に一致するグループがあるか否かを判定する。処理をステップＳ４３２に進める。
（ステップＳ４３２）トランザクション情報取得部１００から取得したトランザクション情報ＴＸＩに含まれる宛先情報の、小機能レベルＩ１３に一致するグループがない場合（すなわちステップＳ４３２；ＮＯの場合）処理をステップＳ４３４に進める。一致するグループがある場合（すなわちステップＳ４３２；ＹＥＳの場合）処理をステップＳ４４０に進める。
（ステップＳ４３４）判定部２５０は、トランザクション情報取得部１００から取得したトランザクション情報ＴＸＩに含まれる宛先情報には、ドメインＩ１１及び中機能レベルＩ１２に一致するグループが存在すると判定する。判定部２５０は、判定した情報をトランザクション情報ＴＸＩに付加し、トランザクショングループ情報ＴＸＧＩとして制御部３００に提供する。
（ステップＳ４４０）判定部２５０は、トランザクション情報取得部１００から取得したトランザクション情報ＴＸＩに含まれる宛先情報には、ドメインＩ１１、中機能レベルＩ１２及び小機能レベルＩ１３に一致するグループが存在すると判定する。判定部２５０は、判定した情報をトランザクション情報ＴＸＩに付加し、トランザクショングループ情報ＴＸＧＩとして制御部３００に提供する。
（ステップＳ４３２）トランザクション情報取得部１００から取得したトランザクション情報ＴＸＩに含まれる宛先情報の、小機能レベルＩ１３に一致するグループがない場合（すなわちステップＳ４３２；ＮＯの場合）処理をステップＳ４３４に進める。一致するグループがある場合（すなわちステップＳ４３２；ＹＥＳの場合）処理をステップＳ４４０に進める。
（ステップＳ４３４）判定部２５０は、トランザクション情報取得部１００から取得したトランザクション情報ＴＸＩに含まれる宛先情報には、ドメインＩ１１及び中機能レベルＩ１２に一致するグループが存在すると判定する。判定部２５０は、判定した情報をトランザクション情報ＴＸＩに付加し、トランザクショングループ情報ＴＸＧＩとして制御部３００に提供する。
（ステップＳ４４０）判定部２５０は、トランザクション情報取得部１００から取得したトランザクション情報ＴＸＩに含まれる宛先情報には、ドメインＩ１１、中機能レベルＩ１２及び小機能レベルＩ１３に一致するグループが存在すると判定する。判定部２５０は、判定した情報をトランザクション情報ＴＸＩに付加し、トランザクショングループ情報ＴＸＧＩとして制御部３００に提供する。
【0061】
［実施形態の効果のまとめ］
以上説明したように、トランザクション情報ＴＸＩは、アプリケーションの宛先を上位階層識別子Ｉ１０と下位階層識別子Ｉ２０とにより示す宛先情報を含む。本実施形態のシステム監視装置１は、アプリケーショングループ情報取得部２３０と、判定部２５０とを備えることにより、トランザクション情報取得部１００が取得したトランザクションが属するアプリケーショングループを判定する。具体的には、判定部２５０は、トランザクション情報ＴＸＩに含まれる上位階層識別子Ｉ１０により、取得したトランザクションのアプリケーショングループを判定する。
判定部２５０は、上位階層識別子Ｉ１０によりアプリケーショングループを判定するため、本実施形態のシステム監視装置１は、トランザクション情報ＴＸＩに含まれる宛先情報の一部が一致することにより、トランザクションが属するアプリケーショングループの判定を行うことができる。
以上説明したように、トランザクション情報ＴＸＩは、アプリケーションの宛先を上位階層識別子Ｉ１０と下位階層識別子Ｉ２０とにより示す宛先情報を含む。本実施形態のシステム監視装置１は、アプリケーショングループ情報取得部２３０と、判定部２５０とを備えることにより、トランザクション情報取得部１００が取得したトランザクションが属するアプリケーショングループを判定する。具体的には、判定部２５０は、トランザクション情報ＴＸＩに含まれる上位階層識別子Ｉ１０により、取得したトランザクションのアプリケーショングループを判定する。
判定部２５０は、上位階層識別子Ｉ１０によりアプリケーショングループを判定するため、本実施形態のシステム監視装置１は、トランザクション情報ＴＸＩに含まれる宛先情報の一部が一致することにより、トランザクションが属するアプリケーショングループの判定を行うことができる。
【0062】
ここで、日々のシステムの使用や、システムの更新といった、監視対象システム２の運用に伴い、新しいアプリケーションの宛先がシステムに加えられることは珍しくない。従来新しいアプリケーションの宛先が加えられる毎に、アプリケーショングループの定義を行う必要があった。
しかしながら、すべてのアプリケーションの宛先について、アプリケーショングループ情報記憶部２４０に記憶させることは困難であった。
本実施形態のシステム監視装置１は、上位階層識別子Ｉ１０によりグループの判定を行うことにより、下位の階層の宛先情報が異なっていても、上位階層識別子Ｉ１０により、グループを判定することができる。つまり、本実施形態のシステム監視装置１によれば、未知の下位階層識別子Ｉ２０を有するトランザクションについてもアプリケーショングループの判定をすることができる。
しかしながら、すべてのアプリケーションの宛先について、アプリケーショングループ情報記憶部２４０に記憶させることは困難であった。
本実施形態のシステム監視装置１は、上位階層識別子Ｉ１０によりグループの判定を行うことにより、下位の階層の宛先情報が異なっていても、上位階層識別子Ｉ１０により、グループを判定することができる。つまり、本実施形態のシステム監視装置１によれば、未知の下位階層識別子Ｉ２０を有するトランザクションについてもアプリケーショングループの判定をすることができる。
【0063】
また、上述した実施形態によれば、上位階層識別子Ｉ１０は、複数の階層により構成される。判定部２５０は、上位階層の一致によりトランザクションのアプリケーショングループを判定する。
したがって、本実施形態のシステム監視装置１は、上位階層識別子を複数の階層により構成することで、トランザクションをより詳細にグループ化した場合の統計情報と、ある程度の括りでグループ化した場合の統計情報とを監視することができる。
本実施形態のシステム監視装置１によれば、監視対象システム２に問題が生じた場合、異常発生箇所、及び異常状態を引き起こす原因の特定を容易にすることができる。
したがって、本実施形態のシステム監視装置１は、上位階層識別子を複数の階層により構成することで、トランザクションをより詳細にグループ化した場合の統計情報と、ある程度の括りでグループ化した場合の統計情報とを監視することができる。
本実施形態のシステム監視装置１によれば、監視対象システム２に問題が生じた場合、異常発生箇所、及び異常状態を引き起こす原因の特定を容易にすることができる。
【0064】
また、上述した実施形態によれば、上位階層識別子Ｉ１０は、ドメインＩ１１、中機能レベルＩ１２、小機能レベルＩ１３の３階層を有する。
したがって、システム監視装置１は、アプリケーションが有する機能ごとにグループを設定することができる。
したがって、システム監視装置１は、アプリケーションが有する機能ごとにグループを設定することができる。
【0065】
なお、上述した実施形態におけるシステム監視装置１が備える各部の機能の全体あるいはその機能の一部は、これらの機能を実現するためのプログラムをコンピュータにより読み取り可能な記録媒体に記録して、この記録媒体に記録されたプログラムをコンピュータシステムに読み込ませ、実行することによって実現してもよい。なお、ここでいう「コンピュータシステム」とは、ＯＳや周辺機器等のハードウェアを含むものとする。
【0066】
また、「コンピュータにより読み取り可能な記録媒体」とは、光磁気ディスク、ＲＯＭ、ＣＤ－ＲＯＭ等の可搬媒体、コンピュータシステムに内蔵されるハードディスク等の記憶部のことをいう。さらに、「コンピュータにより読み取り可能な記録媒体」とは、インターネット等のネットワークを介してプログラムを送信する場合の通信線のように、短時間の間、動的にプログラムを保持するもの、その場合のサーバやクライアントとなるコンピュータシステム内部の揮発性メモリのように、一定時間プログラムを保持しているものも含んでもよい。また、上記プログラムは、前述した機能の一部を実現するためのものであってもよく、さらに前述した機能をコンピュータシステムにすでに記録されているプログラムとの組み合わせで実現できるものであってもよい。
【0067】
以上、本発明を実施するための形態について実施形態を用いて説明したが、本発明はこうした実施形態に何ら限定されるものではなく、本発明の趣旨を逸脱しない範囲内において種々の変形及び置換を加えることができる。
【符号の説明】
【0068】
１…システム監視装置、２…監視対象システム、３…ホスト、４…アプリケーション、５…操作検出部、１００…トランザクション情報取得部、２００…グループ判定部、３００…制御部、４００…出力部、２１０…論理サーバグループ情報取得部、２２０…論理サーバグループ情報記憶部、２３０…アプリケーショングループ情報取得部、２４０…アプリケーショングループ情報記憶部、２５０…判定部、３１０…計測部、３２０…統計部、３３０…グループ選択情報取得部、３４０…比較部、３５０…警告部、３６０…閾値情報取得部、３７０…表示選択部、ＴＸＩ…トランザクション情報、ＴＸＧＩ…トランザクショングループ情報、ＶＳＧＩ…論理サーバグループ情報、ＡＰＧＩ…アプリケーショングループ情報、ＳＧＩ…グループ選択情報、ＳＰＩ…性能情報、ＳＳＰＩ…統計後性能情報、ＴＨＩ…閾値情報、ＣＰＩ…比較性能情報、ＡＬＩ…警告情報
【図1】
【図2】
【図3】
【図4】
【図5】
【図6】
【図7】
【図8】
【図9】
【図10】
【図11】
【図12】