JP5662066B2

JP5662066B2 - Information processing apparatus, control method therefor, program, and information processing system

Info

Publication number: JP5662066B2
Application number: JP2010150187A
Authority: JP
Inventors: 陽子岩堀
Original assignee: Canon Electronics Inc
Current assignee: Canon Electronics Inc
Priority date: 2010-06-30
Filing date: 2010-06-30
Publication date: 2015-01-28
Anticipated expiration: 2030-06-30
Also published as: JP2012014423A

Description

本発明は、ネットワーク上に接続される各端末の電子メールの利用状況を収集し、分析処理を実行する情報処理装置、その制御方法、プログラム、記憶媒体及び情報処理システムに関するものである。 The present invention relates to an information processing apparatus that collects electronic mail usage status of each terminal connected to a network and executes analysis processing, a control method thereof, a program, a storage medium, and an information processing system.

昨今では、仕事でもプライベートでも、コミュニケーションの大半を電子メールで済ませている人が多く見られる。即ち、日常的な会話から重要機密情報まで、大量の情報が電子メールでやり取りされているわけである。このような状況を鑑みて、特許文献１では、ネットワーク上に接続された各端末からメール利用状況を受信して、メール利用状況情報に基づいてメール利用状況を分析するシステムが提案されている。 Nowadays, there are many people who do most of their communication via email, whether at work or privately. That is, a large amount of information is exchanged by electronic mail from daily conversation to important confidential information. In view of such a situation, Patent Document 1 proposes a system that receives a mail usage status from each terminal connected on a network and analyzes the mail usage status based on the mail usage status information.

特開２００３−３３３１００号公報JP 2003-333100 A

しかしながら、上記従来技術には以下に記載する問題がある。電子メールの送受信の件数、交信相手が多ければ多いほど、その人物は、「情報が集まる」「情報を発信している」と予想され、その企業や特定の分野の中心人物である可能性が高い。しかし、特許文献１では、送受信された電子メールが業務での使用であるか又は業務外での使用であるかを把握することは可能であるが、このようなメール中心人物を簡便な方法で把握することはできない。即ち、送受信される電子メールの利用実態を把握することはできていない。 However, the above prior art has the following problems. As the number of emails sent and received and the number of communication partners increase, the person is expected to gather information and send information, and may be the central person in the company or in a specific field. high. However, in Patent Document 1, although it is possible to grasp whether the transmitted / received e-mail is used for business or used outside business, such a mail-centered person can be identified by a simple method. I can't figure it out. In other words, it is not possible to grasp the actual usage of e-mails sent and received.

本発明は、上述の問題に鑑みて成されたものであり、ネットワーク上に接続された端末を利用した電子メールの利用実態を容易に把握する情報処理装置、その制御方法、プログラム、記憶媒体及び情報処理システムを提供することを目的とする。 The present invention has been made in view of the above-described problem, and an information processing apparatus that easily grasps the actual use status of an electronic mail using a terminal connected on a network, its control method, program, storage medium, and An object is to provide an information processing system.

上記の目的を達成するために本発明は、情報処理装置であって、ネットワークを介して接続された複数のユーザ端末装置における電子メールの送受信履歴を示すログ情報を取得する取得手段と、電子メールの利用状況を把握するために、取得した前記ログ情報から、電子メールの受信件数をユーザごとに分析する分析手段と、前記分析手段による分析結果を表示部に出力する出力手段とを備え、前記ログ情報は、送受信された各電子メールごとに、少なくともユーザを識別するユーザ識別情報、当該ユーザが電子メールを送信したか受信したかを示す操作情報、当該電子メールの送信元を示す送信元アドレス、及び当該電子メールの送信先を示す送信先アドレスを含み、前記分析手段は、ユーザごとに電子メールの前記受信件数をカウントするカウンタと、取得した前記ログ情報に含まれる前記操作情報が、電子メールを送信したことを示す操作情報か、受信したことを示す操作情報かを判定する手段と、前記判定する手段にて、電子メールを送信したことを示す操作情報であると判定された場合、前記送信先アドレスとして設定されているユーザに対応する前記カウンタを増加させる手段と、各ユーザの前記カウンタの値から電子メールの受信が多いユーザを特定する手段とを備え、前記判定する手段は、前記送信先アドレスとして設定されているユーザが複数であるか否かを判定し、ユーザが複数であると判定された場合、前記カウンタを増加させる手段は、電子メールを送信したことを示す操作情報であると判定された前記ログ情報について、前記送信先アドレスとして設定されている各ユーザに対応する前記カウンタを増加させ、前記出力手段は、電子メールを送信したユーザと受信したユーザとのやり取りを図式化した分析結果を出力することを特徴とする。
In order to achieve the above object, the present invention provides an information processing apparatus, an acquisition unit for acquiring log information indicating transmission / reception history of an electronic mail in a plurality of user terminal devices connected via a network, and an electronic mail In order to grasp the usage status of the system, the obtained log information comprises analysis means for analyzing the number of received emails for each user, and output means for outputting the analysis result by the analysis means to the display unit, Log information includes at least user identification information for identifying a user, operation information indicating whether the user has transmitted or received an e-mail, and a source address indicating a source of the e-mail , And a destination address indicating the destination of the email, and the analysis means counts the number of received emails for each user. A counter, the operation information included in the acquired log information, whether the operation information indicating that send e-mail, means for determining whether the operation information indicating the reception at the means for determining, electronic If it is determined that the operation information indicating that the sent mail, and means for increasing said counter corresponding to Ruyu chromatography the is set as the destination address, e-mail from the value of the counter for each user A means for identifying users who receive a large number of messages , and the determining means determines whether or not there are a plurality of users set as the transmission destination address, and when it is determined that there are a plurality of users The means for increasing the counter is set as the transmission destination address for the log information determined to be operation information indicating that an e-mail has been transmitted. It is the counter increases the corresponding to each user is, and the output means, and outputs the analysis results graphically the interaction with the user receiving the user who sent the e-mail.

また、上記の目的を達成するために本発明は、情報処理装置であって、ネットワークを介して接続された複数のユーザ端末装置における電子メールの送受信履歴を示すログ情報を取得する取得手段と、電子メールの利用状況を把握するために、取得した前記ログ情報から、電子メールの送信件数をユーザごとに分析する分析手段と、前記分析手段による分析結果を表示部に出力する出力手段とを備え、前記ログ情報は、送受信された各電子メールごとに、少なくともユーザを識別するユーザ識別情報、当該ユーザが電子メールを送信したか受信したかを示す操作情報、当該電子メールの送信元を示す送信元アドレス、及び当該電子メールの送信先を示す送信先アドレスを含み、前記分析手段は、ユーザごとに電子メールの前記送信件数をカウントするカウンタと、取得した前記ログ情報に含まれる前記操作情報が、電子メールを送信したことを示す操作情報か、受信したことを示す操作情報かを判定する手段と、前記判定する手段にて、電子メールを送信したことを示す操作情報であると判定された場合、前記送信元アドレスとして設定されているユーザの前記カウンタを増加させる手段と、各ユーザの前記カウンタの値から電子メールの送信が多いユーザを特定する手段とを備え、前記出力手段は、電子メールを送信したユーザと受信したユーザとのやり取りを図式化した分析結果を表示部に出力することを特徴とする。
In order to achieve the above object, the present invention provides an information processing apparatus that acquires log information indicating transmission / reception histories of e-mails in a plurality of user terminal devices connected via a network; In order to grasp the usage status of the e-mail, an analysis unit that analyzes the number of e-mail transmissions for each user from the acquired log information, and an output unit that outputs an analysis result by the analysis unit to a display unit The log information includes at least user identification information for identifying a user, operation information indicating whether the user has transmitted or received an e-mail, and transmission indicating the e-mail sender. The analysis unit includes a source address and a destination address indicating a destination of the email, and the analysis unit counts the number of emails to be sent for each user. A counter for bets, the operation information included in the acquired log information, whether the operation information indicating that send e-mail, means for determining whether the operation information indicating the reception at the means for determining When it is determined that the operation information indicates that the e-mail has been transmitted, a means for increasing the counter of the user set as the transmission source address, and the transmission of the e-mail from the value of the counter of each user Means for specifying a user who has a large number of users, and the output means outputs to the display unit an analysis result in which the exchange between the user who sent the e-mail and the received user is schematically shown .

また、上記の目的を達成するために本発明は、複数のユーザ端末装置と、該複数のユーザ端末装置における電子メールの送受信履歴を示すログ情報を分析する情報処理装置とを含む情報処理システムであって、各ユーザ端末装置は、自装置の電子メールの送受信に従って前記ログ情報を生成する生成手段を備え、前記情報処理装置は、前記ログ情報を取得する取得手段と、電子メールの利用状況を把握するために、取得した前記ログ情報から、電子メールの受信件数をユーザごとに分析する分析手段と、前記分析手段による分析結果を表示部に出力する出力手段とを備え、前記ログ情報は、送受信された各電子メールごとに、少なくともユーザを識別するユーザ識別情報、当該ユーザが電子メールを送信したか受信したかを示す操作情報、当該電子メールの送信元を示す送信元アドレス、及び当該電子メールの送信先を示す送信先アドレスを含み、前記分析手段は、ユーザごとに電子メールの前記受信件数をカウントするカウンタと、取得した前記ログ情報に含まれる前記操作情報が、電子メールを送信したことを示す操作情報か、受信したことを示す操作情報かを判定する手段と、前記判定する手段にて、電子メールを送信したことを示す操作情報であると判定された場合、前記送信先アドレスとして設定されているユーザに対応する前記カウンタを増加させる手段と、各ユーザの前記カウンタの値から電子メールの受信が多いユーザを特定する手段とを備え、前記判定する手段は、前記送信先アドレスとして設定されているユーザが複数であるか否かを判定し、ユーザが複数であると判定された場合、前記カウンタを増加させる手段は、電子メールを送信したことを示す操作情報であると判定された前記ログ情報について、前記送信先アドレスとして設定されている各ユーザに対応する前記カウンタを増加させ、前記出力手段は、電子メールを送信したユーザと受信したユーザとのやり取りを図式化した分析結果を出力することを特徴とする。
In order to achieve the above object, the present invention provides an information processing system including a plurality of user terminal devices and an information processing device for analyzing log information indicating e-mail transmission / reception histories in the plurality of user terminal devices. Each user terminal device includes a generating unit that generates the log information in accordance with transmission / reception of an e-mail of the own device, and the information processing device includes an acquiring unit that acquires the log information, and a usage status of the e-mail. In order to grasp, from the acquired log information, it comprises an analysis means for analyzing the number of received emails for each user, and an output means for outputting the analysis result by the analysis means to a display unit, For each email sent and received, at least user identification information for identifying the user, operation information indicating whether the user has sent or received the email, Source address of an electronic mail sender, and includes a destination address indicating the destination of the electronic mail, the log said analyzing means comprises: a counter for counting the reception number of e-mail for each user, obtained Means for determining whether the operation information included in the information is operation information indicating that the e-mail has been transmitted or operation information indicating that the e-mail has been received, and indicates that the determination means has transmitted the e-mail If it is determined that the operation information, the specific means for increasing said counter corresponding to the set have Ruyu over tHE, the user receives many e-mail from the value of the counter for each user as the destination address and means for, said determining means is a user who is set as the destination address to determine whether a plurality of the user in a plurality If it is determined, the means for incrementing the counter corresponds to each user set as the transmission destination address for the log information determined to be operation information indicating that the e-mail has been transmitted. The counter is incremented, and the output means outputs an analysis result in which the exchange between the user who transmitted the e-mail and the received user is schematically illustrated.

また、上記の目的を達成するために本発明は、複数のユーザ端末装置と、該複数のユーザ端末装置における電子メールの送受信履歴を示すログ情報を分析する情報処理装置とを含む情報処理システムであって、各ユーザ端末装置は、自装置の電子メールの送受信に従って前記ログ情報を生成する生成手段を備え、前記情報処理装置は、前記ログ情報を取得する取得手段と、電子メールの利用状況を把握するために、取得した前記ログ情報から、電子メールの送信件数をユーザごとに分析する分析手段と、前記分析手段による分析結果を表示部に出力する出力手段とを備え、前記ログ情報は、送受信された各電子メールごとに、少なくともユーザを識別するユーザ識別情報、当該ユーザが電子メールを送信したか受信したかを示す操作情報、当該電子メールの送信元を示す送信元アドレス、及び当該電子メールの送信先を示す送信先アドレスを含み、前記分析手段は、ユーザごとに電子メールの前記送信件数をカウントするカウンタと、取得した前記ログ情報に含まれる前記操作情報が、電子メールを送信したことを示す操作情報か、受信したことを示す操作情報かを判定する手段と、前記判定する手段にて、電子メールを送信したことを示す操作情報であると判定された場合、前記送信元アドレスとして設定されているユーザの前記カウンタを増加させる手段と、各ユーザの前記カウンタの値から電子メールの送信が多いユーザを特定する手段とを備え、前記出力手段は、電子メールを送信したユーザと受信したユーザとのやり取りを図式化した分析結果を出力することを特徴とする。
In order to achieve the above object, the present invention provides an information processing system including a plurality of user terminal devices and an information processing device for analyzing log information indicating e-mail transmission / reception histories in the plurality of user terminal devices. Each user terminal device includes a generating unit that generates the log information in accordance with transmission / reception of an e-mail of the own device, and the information processing device includes an acquiring unit that acquires the log information, and a usage status of the e-mail. In order to grasp, from the acquired log information, it comprises an analysis means for analyzing the number of email transmissions for each user, and an output means for outputting an analysis result by the analysis means to a display unit, For each email sent and received, at least user identification information for identifying the user, operation information indicating whether the user has sent or received the email, Source address of an electronic mail sender, and includes a destination address indicating the destination of the electronic mail, the log said analyzing means comprises: a counter for counting the transmission number of e-mail for each user, obtained Means for determining whether the operation information included in the information is operation information indicating that the e-mail has been transmitted or operation information indicating that the e-mail has been received, and indicates that the determination means has transmitted the e-mail Means for increasing the counter of the user set as the transmission source address, and means for identifying a user who frequently sends e-mails from the value of the counter of each user when it is determined as operation information ; wherein the output means, to and outputs the analysis results graphically the interaction with the user receiving the user who sent the e-mail .

また、上記の目的を達成するために本発明は、情報処理装置の制御方法であって、取得手段が、ネットワークを介して接続された複数のユーザ端末装置における電子メールの送受信履歴を示すログ情報を取得する取得ステップと、分析手段が、電子メールの利用状況を把握するために、取得した前記ログ情報から、電子メールの受信件数をユーザごとに分析する分析ステップと、出力手段が、前記分析ステップにおける分析結果を表示部に出力する出力ステップとを実行し、前記ログ情報は、送受信された各電子メールごとに、少なくともユーザを識別するユーザ識別情報、当該ユーザが電子メールを送信したか受信したかを示す操作情報、当該電子メールの送信元を示す送信元アドレス、及び当該電子メールの送信先を示す送信先アドレスを含み、前記分析ステップは、ユーザごとに電子メールの前記受信件数をカウンタを用いてカウントするステップと、取得した前記ログ情報に含まれる前記操作情報が、電子メールを送信したことを示す操作情報か、受信したことを示す操作情報かを判定するステップと、前記判定するステップにて、電子メールを送信したことを示す操作情報であると判定された場合、前記送信先アドレスとして設定されているユーザに対応する前記カウンタを増加させるステップと、各ユーザの前記カウンタの値から電子メールの受信が多いユーザを特定するステップとを実行し、前記判定するステップは、前記送信先アドレスとして設定されているユーザが複数であるか否かを判定し、ユーザが複数であると判定された場合、前記カウンタを増加させるステップは、電子メールを送信したことを示す操作情報であると判定された前記ログ情報について、前記送信先アドレスとして設定されている各ユーザに対応する前記カウンタを増加させ、前記出力ステップは、電子メールを送信したユーザと受信したユーザとのやり取りを図式化した分析結果を出力することを特徴とする。
In order to achieve the above object, the present invention is a method for controlling an information processing apparatus, wherein the acquisition means is log information indicating transmission / reception histories of e-mails in a plurality of user terminal devices connected via a network. An acquisition step for acquiring the email, an analysis unit for analyzing the number of emails received for each user from the acquired log information, in order to grasp the usage status of the email, and an output unit for the analysis An output step of outputting the analysis result in the step to the display unit, and the log information includes at least user identification information for identifying the user for each transmitted / received email, whether the user has transmitted the email Operation information indicating whether the e-mail has been sent, a source address indicating the source of the e-mail, and a destination address indicating the destination of the e-mail Wherein said analyzing step includes the steps of counting with a counter the received number of e-mail for each user, the operation information included in the acquired log information, whether the operation information indicating that send e-mail and determining whether the operation information indicating the reception at the determining, when it is determined that the operation information indicating that it has sent the e-mail, is set as the destination address Ruyu The step of incrementing the counter corresponding to the user and the step of identifying a user who frequently receives e-mails from the value of the counter of each user, and the step of determining is set as the destination address It is determined whether there are a plurality of users, and when it is determined that there are a plurality of users, the counter is increased. The step increments the counter corresponding to each user set as the transmission destination address for the log information determined to be operation information indicating that the electronic mail has been transmitted, and the output step includes electronic It is characterized by outputting an analysis result that schematically shows the exchange between the user who sent the mail and the user who received the mail .

また、上記の目的を達成するために本発明は、情報処理装置の制御方法であって、取得手段が、ネットワークを介して接続された複数のユーザ端末装置における電子メールの送受信履歴を示すログ情報を取得する取得ステップと、分析手段が、電子メールの利用状況を把握するために、取得した前記ログ情報から、電子メールの送信件数をユーザごとに分析する分析ステップと、出力手段が、前記分析ステップにおける分析結果を表示部に出力する出力ステップとを実行し、前記ログ情報は、送受信された各電子メールごとに、少なくともユーザを識別するユーザ識別情報、当該ユーザが電子メールを送信したか受信したかを示す操作情報、当該電子メールの送信元を示す送信元アドレス、及び当該電子メールの送信先を示す送信先アドレスを含み、前記分析ステップは、ユーザごとに電子メールの前記送信件数をカウンタを用いてカウントするステップと、取得した前記ログ情報に含まれる前記操作情報が、電子メールを送信したことを示す操作情報か、受信したことを示す操作情報かを判定するステップと、前記判定するステップにて、電子メールを送信したことを示す操作情報であると判定された場合、前記送信元アドレスとして設定されているユーザの前記カウンタを増加させるステップと、各ユーザの前記カウンタの値から電子メールの送信が多いユーザを特定するステップとを実行し、前記出力ステップは、電子メールを送信したユーザと受信したユーザとのやり取りを図式化した分析結果を出力することを特徴とする。
In order to achieve the above object, the present invention is a method for controlling an information processing apparatus, wherein the acquisition means is log information indicating transmission / reception histories of e-mails in a plurality of user terminal devices connected via a network. An acquisition step for acquiring the e-mail, an analysis unit for analyzing the number of e-mail transmissions for each user from the acquired log information, in order to grasp the usage status of the e-mail, and an output unit for the analysis An output step of outputting the analysis result in the step to the display unit, and the log information includes at least user identification information for identifying the user for each transmitted / received email, whether the user has transmitted the email Operation information indicating whether the e-mail has been sent, a source address indicating the source of the e-mail, and a destination address indicating the destination of the e-mail Wherein said analyzing step includes the steps of counting with a counter the transmission number of e-mail for each user, the operation information included in the acquired log information, whether the operation information indicating that send e-mail If it is determined in the determining step whether the operation information is received and the operation information indicating that the e-mail has been transmitted in the determining step, the user set as the source address And the step of identifying a user who frequently sends e-mails from the value of the counter of each user, and the output step includes: a user who sent the e-mail and a user who received the e-mail It is characterized by outputting an analysis result in which the exchange is diagrammed .

また、上記の目的を達成するために本発明は、上記情報処理装置の制御方法をコンピュータに実行させるためのプログラムであることを特徴とする。 In order to achieve the above object, the present invention is a program for causing a computer to execute the control method of the information processing apparatus.

本発明によれば、ネットワーク上に接続された端末を利用した電子メールの利用実態を容易に把握する情報処理装置、その制御方法、プログラム、記憶媒体及び情報処理システムを提供できる。 ADVANTAGE OF THE INVENTION According to this invention, the information processing apparatus which grasps | ascertains the actual use condition of the electronic mail using the terminal connected on the network, its control method, a program, a storage medium, and an information processing system can be provided.

第１の実施形態に係る情報処理システム１０の構成例を示す図である。It is a figure showing an example of composition of information processing system 10 concerning a 1st embodiment. 第１の実施形態に係るユーザ端末装置１１、ログ管理サーバ１２及び情報処理装置１７に適用可能なコンピュータのハードウェア構成例を示すブロック図である。It is a block diagram which shows the hardware structural example of the computer applicable to the user terminal device 11, the log management server 12, and the information processing apparatus 17 which concern on 1st Embodiment. 第１の実施形態に係るログ管理ＤＢ１４の記録内容例を示す図である。It is a figure which shows the example of a recording content of log management DB14 which concerns on 1st Embodiment. 第１の実施形態に係る情報処理装置１７が実行する受信メール判定処理の制御手順を示すフローチャートである。It is a flowchart which shows the control procedure of the received mail determination process which the information processing apparatus 17 which concerns on 1st Embodiment performs. 第１の実施形態に係る情報処理装置１７が実行する送信メール判定処理の制御手順を示すフローチャートである。It is a flowchart which shows the control procedure of the transmission mail determination process which the information processing apparatus 17 which concerns on 1st Embodiment performs. 第１の実施形態に係る図３の操作ログからの分析結果の一例を示す図である。It is a figure which shows an example of the analysis result from the operation log of FIG. 3 which concerns on 1st Embodiment. 第１の実施形態に係る図３の操作ログからの分析結果の一例を示す図である。It is a figure which shows an example of the analysis result from the operation log of FIG. 3 which concerns on 1st Embodiment. 第１の実施形態に係る分析結果を図式化した一例を示す図である。It is a figure which shows an example which schematized the analysis result which concerns on 1st Embodiment. 第２の実施形態における情報処理システム１００の構成例を示す図である。It is a figure which shows the structural example of the information processing system 100 in 2nd Embodiment. 第３の実施形態における情報処理システム１０１の構成例を示す図である。It is a figure which shows the structural example of the information processing system 101 in 3rd Embodiment.

以下に本発明の一実施形態を示す。以下で説明される個別の実施形態は、本発明の上位概念、中位概念及び下位概念など種々の概念を理解するために役立つであろう。また、本発明の技術的範囲は、特許請求の範囲によって確定されるのであって、以下の個別の実施形態によって限定されるわけではない。 An embodiment of the present invention is shown below. The individual embodiments described below will help to understand various concepts, such as superordinate concepts, intermediate concepts and subordinate concepts of the present invention. Further, the technical scope of the present invention is determined by the scope of the claims, and is not limited by the following individual embodiments.

＜第１の実施形態＞
以下では、図１乃至図８を参照して、本発明における第１の実施形態について説明する。第１の実施形態における電子メールに関する操作ログの分析について説明する。第１の実施形態における操作ログの分析は、ログ管理サーバ側で操作ログを集計し、集計した操作ログを情報処理装置に入力する。これにより、本実施形態では、電子メールの現実の利用実態をより容易に情報処理装置で分析することを実現する。 <First Embodiment>
The first embodiment of the present invention will be described below with reference to FIGS. An analysis of an operation log related to electronic mail in the first embodiment will be described. In the operation log analysis in the first embodiment, the operation logs are totaled on the log management server side, and the totaled operation logs are input to the information processing apparatus. Thus, in the present embodiment, it is possible to more easily analyze the actual usage status of the electronic mail by the information processing apparatus.

＜情報処理システムの構成＞
まず、図１を参照して、本発明の第１の実施形態における情報処理システム１０の構成例について説明する。本実施形態に係る情報処理システム１０は、複数のユーザ端末装置１１、１８と、ユーザ端末装置１１、１８の操作履歴を管理するログ管理サーバ１２と、情報処理装置１７とを備える。本実施形態によれば、当該操作履歴は、各ユーザ端末装置１１、１８における電子メールの送受信履歴を示すログ情報を示す。これらの装置は、ＬＡＮ（Local Area Network）等のネットワークを介して接続されている。 <Configuration of information processing system>
First, a configuration example of the information processing system 10 according to the first embodiment of the present invention will be described with reference to FIG. The information processing system 10 according to the present embodiment includes a plurality of user terminal devices 11 and 18, a log management server 12 that manages an operation history of the user terminal devices 11 and 18, and an information processing device 17. According to the present embodiment, the operation history indicates log information indicating an e-mail transmission / reception history in each of the user terminal devices 11 and 18. These devices are connected via a network such as a LAN (Local Area Network).

なお、ログ管理サーバ１２と、情報処理装置１７とは、同一企業内で管理されても良いし、別企業で管理されてもよい。また、情報処理システム１０では、ユーザ端末装置１１、１８に電子メールを提供するメールサーバ（不図示）が、ネットワークを介して接続されている。以下では、各装置の構成について説明するが、各装置は以下で説明する構成に限定されず他の構成を含んでもよい。 The log management server 12 and the information processing apparatus 17 may be managed within the same company or may be managed by different companies. In the information processing system 10, a mail server (not shown) that provides electronic mail to the user terminal devices 11 and 18 is connected via a network. The configuration of each device will be described below, but each device is not limited to the configuration described below, and may include other configurations.

ユーザ端末装置１１は、電子メールの利用状況を監視し、操作ログ（操作履歴情報）を取得する監視部１３を備えている。なお、ユーザ端末装置１８の構成もユーザ端末装置１１と同様であるため説明を省略する。操作ログには、例えば、ＰＣ名、ユーザ名等の端末装置を識別するための端末装置名と、電子メールを送信／受信した操作日時と、電子メールの件名とが含まれる。 The user terminal device 11 includes a monitoring unit 13 that monitors the usage status of electronic mail and acquires an operation log (operation history information). Since the configuration of the user terminal device 18 is the same as that of the user terminal device 11, the description thereof is omitted. The operation log includes, for example, a terminal device name for identifying a terminal device such as a PC name and a user name, an operation date and time when an email is transmitted / received, and a subject of the email.

また、ユーザ端末装置１１、１８は、自装置における操作内容を示す操作ログを定期的（例えば、１分毎）に監視部１３によって生成し、ログ管理サーバ１２に送信する。ログ管理サーバ１２に操作ログを送信するタイミングとしては、所定時間単位（例えば、２時間毎）、所定量以上の操作ログが蓄積された場合、ユーザ端末装置１１、１８が起動した場合、ログ管理サーバ１２からの要求を受けた場合等、様々な条件を設定可能である。 Further, the user terminal devices 11 and 18 generate an operation log indicating the operation content in the own device by the monitoring unit 13 periodically (for example, every minute) and transmit the operation log to the log management server 12. The timing for transmitting the operation log to the log management server 12 is a predetermined time unit (for example, every 2 hours), when operation logs of a predetermined amount or more are accumulated, when the user terminal devices 11 and 18 are activated, log management Various conditions can be set when receiving a request from the server 12.

ログ管理サーバ１２は、ユーザ端末装置１１の動作を管理する装置である。図１に示すように、ログ管理サーバ１２は、情報処理システム１０に含まれるユーザ端末装置１１、１８から送信された操作ログを管理するログ管理ＤＢ（データベース）１４を備える。ログ管理サーバ１２は、ユーザ端末装置１１から受信した操作ログに基づいて、ログ管理ＤＢ１４に、ユーザ端末装置毎（または利用者毎）に操作ログを記録する。 The log management server 12 is a device that manages the operation of the user terminal device 11. As illustrated in FIG. 1, the log management server 12 includes a log management DB (database) 14 that manages operation logs transmitted from user terminal devices 11 and 18 included in the information processing system 10. The log management server 12 records an operation log for each user terminal device (or for each user) in the log management DB 14 based on the operation log received from the user terminal device 11.

情報処理装置１７は、メール判定部１５、分析結果ＤＢ１６及び分析結果出力部１９を備える。情報処理装置１７は、ログ管理サーバ１２からネットワークを介して取得した操作ログを分析（例えば、電子メールの利用状況）する。なお、ログ管理サーバ１２で収集されたユーザ端末装置群の操作ログを情報処理装置１７へ受け渡す方法としては、外部記憶媒体（ＦＤ、ＭＯ、ＵＳＢ、ＣＤ−Ｒ、ＤＶＤ−ＲＡＭ等）等の操作ログを授受可能な媒体での受け渡しでもよい。 The information processing apparatus 17 includes a mail determination unit 15, an analysis result DB 16, and an analysis result output unit 19. The information processing apparatus 17 analyzes the operation log acquired from the log management server 12 via the network (for example, usage status of electronic mail). As a method for transferring the operation log of the user terminal device group collected by the log management server 12 to the information processing device 17, an external storage medium (FD, MO, USB, CD-R, DVD-RAM, etc.) or the like can be used. It may be delivered on a medium that can exchange the operation log.

メール判定部１５は、取得手段及び分析手段として機能し、ログ管理サーバ１２から取得した操作ログから、情報窓口となる人物（メール受信が多い人物）や情報発信者（メール送信が多い人物）等の分析を行い、その分析結果を分析結果ＤＢ１６に記録する。また、分析結果出力部１９は、メール判定部１５によって分析結果ＤＢ１６に記録された分析結果を、ログ管理サーバ１２へネットワークを介して送信する。 The mail determination unit 15 functions as an acquisition unit and an analysis unit. From an operation log acquired from the log management server 12, a person serving as an information window (a person who frequently receives mail), an information sender (a person who frequently transmits mail), and the like And the analysis result is recorded in the analysis result DB 16. The analysis result output unit 19 transmits the analysis results recorded in the analysis result DB 16 by the mail determination unit 15 to the log management server 12 via the network.

なお、分析結果のログ管理サーバ１２への受け渡しは、ネットワークを利用する以外にも、外部記憶媒体（ＦＤ、ＭＯ、ＵＳＢ、ＣＤ−Ｒ、ＤＶＤ−ＲＡＭ等）等の操作履歴情報を授受可能な媒体でも可能である。また、詳しくは後述するが、分析結果出力部１９は、情報処理装置１７の表示部（不図示）に、分析結果ＤＢ１６に記録された分析結果をグラフ・表等の画像として出力することも可能である。 The analysis result can be transferred to the log management server 12 in addition to using a network, and operation history information of an external storage medium (FD, MO, USB, CD-R, DVD-RAM, etc.) can be exchanged. It can also be a medium. As will be described in detail later, the analysis result output unit 19 can also output the analysis result recorded in the analysis result DB 16 as an image such as a graph or a table on the display unit (not shown) of the information processing apparatus 17. It is.

＜ハードウェア構成＞
次に、図２を参照して、本実施形態のユーザ端末装置１１、１８、ログ管理サーバ１２及び情報処理装置１７に適用可能なコンピュータのハードウェア構成例について説明する。ユーザ端末装置１１、ログ管理サーバ１２及び情報処理装置１７は、パーソナルコンピュータ（ＰＣ）やワークステーション（ＷＳ）等の情報処理装置により実現することができる。 <Hardware configuration>
Next, a hardware configuration example of a computer applicable to the user terminal devices 11 and 18, the log management server 12, and the information processing device 17 according to the present embodiment will be described with reference to FIG. The user terminal device 11, the log management server 12, and the information processing device 17 can be realized by an information processing device such as a personal computer (PC) or a workstation (WS).

本コンピュータは、ハードウェア構成として、ＣＰＵ２１、ＲＯＭ２２、ＲＡＭ２３、ＨＤＤ２４、入力装置２５、表示装置２６、及びインタフェース部２７を備える。各構成要素は、バス２８によって接続され、相互に信号を送受信できる。 The computer includes a CPU 21, a ROM 22, a RAM 23, an HDD 24, an input device 25, a display device 26, and an interface unit 27 as hardware configurations. Each component is connected by a bus 28 and can transmit and receive signals to and from each other.

ＣＰＵ２１は中央演算処理装置であり、ＲＯＭ２２やＲＡＭ２３に格納されているコンピュータプログラムやデータを用いて本コンピュータの処理を統括的に制御する。本コンピュータをログ管理サーバ１２に適用した場合、ＣＰＵ２１は、ログ管理サーバ１２が行う後述の各処理を実行する。また、本コンピュータをユーザ端末装置１１、１８に適用した場合には、ＣＰＵ２１は、ユーザ端末装置１１、１８が行う後述の各処理を実行する。また、本コンピュータを情報処理装置１７に適用した場合には、ＣＰＵ２１は、情報処理装置１７が行う後述の各処理を実行する。 The CPU 21 is a central processing unit, and comprehensively controls the processing of this computer using computer programs and data stored in the ROM 22 and RAM 23. When this computer is applied to the log management server 12, the CPU 21 executes each process described later performed by the log management server 12. When this computer is applied to the user terminal devices 11 and 18, the CPU 21 executes each process described later performed by the user terminal devices 11 and 18. When this computer is applied to the information processing apparatus 17, the CPU 21 executes each process described later performed by the information processing apparatus 17.

ＲＯＭ２２は、読出専用メモリであり、本コンピュータの設定データや、ブートプログラム等が格納されている。ＲＡＭ２３は、書込可能メモリであり、ＨＤＤ（ハードディスクドライブ）２４からロードされたコンピュータプログラムやデータ、インタフェース部２７を介して外部から受信したデータ等を一時的に記憶するためのエリアを有する。更に、ＲＡＭ２３は、ＣＰＵ２１が各種の処理を実行する際に用いるワークエリアを有する。即ち、ＲＡＭ２３は、各種のエリアを適宜提供することができる。 The ROM 22 is a read-only memory and stores setting data, a boot program, and the like of this computer. The RAM 23 is a writable memory and has an area for temporarily storing computer programs and data loaded from an HDD (Hard Disk Drive) 24, data received from the outside via the interface unit 27, and the like. Further, the RAM 23 has a work area used when the CPU 21 executes various processes. That is, the RAM 23 can provide various areas as appropriate.

ＨＤＤ（ハードディスクドライブ）２４には、ＯＳ（オペレーティングシステム）や、本コンピュータを適用した装置が行う各種の処理をＣＰＵ２１に実行させるためのコンピュータプログラムやデータが保存されている。なお、ＨＤＤは大容量記憶装置の一例であり、ＳＤＤ（フラッシュメモリドライブ）を適用してもよい。 The HDD (hard disk drive) 24 stores a computer program and data for causing the CPU 21 to execute various processes performed by an OS (operating system) and a device to which the computer is applied. The HDD is an example of a mass storage device, and an SDD (flash memory drive) may be applied.

本コンピュータを情報処理装置１７に適用した場合、ＨＤＤ２４に格納されるコンピュータプログラムには、情報処理装置１７が行う各処理をＣＰＵ２１に実行させるためのコンピュータプログラムが含まれる。また、分析結果ＤＢ１６もこのＨＤＤ２４内に設けられる。また、本コンピュータをログ管理サーバ１２に適用した場合、ＨＤＤ２４に格納されるコンピュータプログラムには、ログ管理サーバ１２が行う各処理をＣＰＵ２１に実行させるためのコンピュータプログラムが含まれる。また、ログ管理ＤＢ１４もこのＨＤＤ２４内に設けられる。ＨＤＤ２４に保存されているコンピュータプログラムやデータは、ＣＰＵ２１による制御に従って適宜ＲＡＭ２３にロードされ、ＣＰＵ２１による処理対象となる。 When this computer is applied to the information processing apparatus 17, the computer program stored in the HDD 24 includes a computer program for causing the CPU 21 to execute each process performed by the information processing apparatus 17. An analysis result DB 16 is also provided in the HDD 24. When this computer is applied to the log management server 12, the computer program stored in the HDD 24 includes a computer program for causing the CPU 21 to execute each process performed by the log management server 12. A log management DB 14 is also provided in the HDD 24. Computer programs and data stored in the HDD 24 are appropriately loaded into the RAM 23 under the control of the CPU 21 and are processed by the CPU 21.

入力装置２５は、ユーザがコンピュータに対して指示を入力するための装置であり、キーボードやポインティングデバイス（例えば、マウス）等により構成される。本コンピュータの操作者は、この入力装置２５を操作することで、各種の指示をＣＰＵ２１に対して入力することができる。表示装置２６は、ＣＲＴや液晶画面等により構成されており、ＣＰＵ２１による処理結果を画像や文字等でもって表示することができる。 The input device 25 is a device for a user to input an instruction to the computer, and includes a keyboard, a pointing device (for example, a mouse), and the like. The operator of this computer can input various instructions to the CPU 21 by operating the input device 25. The display device 26 is configured by a CRT, a liquid crystal screen, or the like, and can display a processing result by the CPU 21 with an image, characters, or the like.

インタフェース部２７は、コンピュータ装置をネットワークに接続するためのネットワークインタフェースである。例えば、本コンピュータをユーザ端末装置１１、１８に適用した場合、インタフェース部２７は、本コンピュータをネットワークに接続するためのネットワークインタフェースを含む。同様に、本コンピュータをログ管理サーバ１２に適用した場合、インタフェース部２７は、本コンピュータをネットワークに接続するためのネットワークインタフェースを含む。 The interface unit 27 is a network interface for connecting the computer device to a network. For example, when the computer is applied to the user terminal devices 11 and 18, the interface unit 27 includes a network interface for connecting the computer to a network. Similarly, when the computer is applied to the log management server 12, the interface unit 27 includes a network interface for connecting the computer to a network.

本実施形態では、説明を簡略化するために、ユーザ端末装置１１、ログ管理サーバ１２及び情報処理装置１７の何れも図２に示す構成を有するコンピュータであるものとして説明するが、本発明における各装置の構成については上述した構成に限定するものではない。また、ユーザ端末装置１１、１８、ログ管理サーバ１２及び情報処理装置１７とで異なる構成を有するコンピュータを適用してもよい。 In the present embodiment, in order to simplify the description, the user terminal device 11, the log management server 12, and the information processing device 17 are all assumed to be computers having the configuration shown in FIG. The configuration of the apparatus is not limited to the configuration described above. Moreover, you may apply the computer which has a different structure with the user terminal devices 11 and 18, the log management server 12, and the information processing apparatus 17. FIG.

＜ログ管理データベース＞
次に、図３を参照して、ログ管理サーバ１２におけるログ管理ＤＢ１４の記憶内容例について説明する。ユーザ端末装置１１、１８からログ管理サーバ１２へ送信された操作ログの情報は、ログ管理サーバ１２のログ管理ＤＢ１４に記録される。特に、図３では、ユーザ端末装置１１、１８から受信した、電子メールに関する操作ログの一例を示している。 <Log management database>
Next, with reference to FIG. 3, an example of stored contents of the log management DB 14 in the log management server 12 will be described. Information on the operation log transmitted from the user terminal devices 11 and 18 to the log management server 12 is recorded in the log management DB 14 of the log management server 12. In particular, FIG. 3 shows an example of an operation log related to electronic mail received from the user terminal devices 11 and 18.

図３に示すように、ログ管理ＤＢ１４は、操作ログの情報として、送信又は受信された電子メールごとの情報を記録している。なお、この操作ログは、１操作（１電子メール）につき１レコード単位で、操作が発生した順に時系列に沿って記録されるものとする。 As illustrated in FIG. 3, the log management DB 14 records information for each transmitted or received e-mail as operation log information. This operation log is recorded in chronological order in the order in which operations occur, in units of one record per operation (one e-mail).

３１は、ユーザ端末装置１１、１８の端末の識別情報、例えば、ＰＣ名である。３２は、ユーザ端末装置１１、１８の利用者のユーザ識別情報、例えば、ユーザ名である。３３は、操作名であり、例えば、電子メールを送信したことを示す送信（ｓｎｄ）、電子メールを受信したことを示す受信（ｒｃｖ）等の操作情報が設定される。電子メールを送信した場合は「ｓｎｄ」、電子メールを受信した場合は「ｒｃｖ」と記録される。 31 is identification information of the terminals of the user terminal devices 11 and 18, for example, a PC name. 32 is user identification information of the user of the user terminal devices 11 and 18, for example, a user name. Reference numeral 33 denotes an operation name, for example, operation information such as transmission (snd) indicating that an e-mail has been transmitted and reception (rcv) indicating that an e-mail has been received is set. “Snd” is recorded when the e-mail is transmitted, and “rcv” is recorded when the e-mail is received.

３４は、各電子メールを送信又は受信した操作日時である。３５は、電子メールの送信元となるメールアドレス（From：送信元アドレス）である。３６は、電子メールの送信先となるメールアドレス（To：送信先アドレス）である。３７は、添付ファイル名であり、添付ファイルがある場合、その添付ファイル名が記録される。３８は、電子メールの件名である。 Reference numeral 34 denotes an operation date and time when each electronic mail is transmitted or received. Reference numeral 35 denotes a mail address (From: transmission source address) which is a transmission source of the electronic mail. Reference numeral 36 denotes a mail address (To: transmission destination address) as a transmission destination of the electronic mail. Reference numeral 37 denotes an attached file name. When there is an attached file, the attached file name is recorded. Reference numeral 38 denotes a subject of the electronic mail.

なお、操作ログはこれに限定されず、メール本文が記録されていてもよい。 The operation log is not limited to this, and an e-mail text may be recorded.

＜分析処理＞
次に、図４及び図５を参照して、情報処理装置１７において、電子メールの利用状況を分析（判定）する処理について説明する。図４は、本実施形態の情報処理装置１７が実行する受信メール判定処理の制御手順を示すフローチャートである。本フローチャートは、情報処理装置１７のメール判定部１５が、操作ログの情報を分析して、ユーザ毎の受信メールの件数を分析する処理を示す。なお、以下で説明する処理は、情報処理装置１７のＣＰＵ２１がＲＯＭ２２やＨＤＤ２４に記憶されたコンピュータプログラムをＲＡＭ２３に読み出して実行することにより実現される。 <Analysis processing>
Next, with reference to FIG. 4 and FIG. 5, processing for analyzing (determining) the use status of the e-mail in the information processing apparatus 17 will be described. FIG. 4 is a flowchart showing a control procedure of received mail determination processing executed by the information processing apparatus 17 of this embodiment. This flowchart shows a process in which the mail determination unit 15 of the information processing device 17 analyzes operation log information to analyze the number of received mails for each user. The processing described below is realized by the CPU 21 of the information processing device 17 reading out a computer program stored in the ROM 22 or the HDD 24 to the RAM 23 and executing it.

まず、Ｓ４１において、メール判定部１５は、ログ管理ＤＢ１４に記録された操作ログをネットワークを介して取得する（読み出す）。なお、読出単位は、上述したように、ユーザ単位、グループ単位、所定期間等、自由に設定できる。また、操作ログの読出は、ネットワークを利用する以外にも、外部記憶媒体（ＦＤ、ＭＯ、ＵＳＢ、ＣＤ−Ｒ、ＤＶＤ−ＲＡＭ等）等の操作ログを授受可能な媒体を用いてもよい。First, in S41, the mail determination unit 15 acquires (reads out) the operation log recorded in the log management DB 14 via the network. As described above, the reading unit can be freely set such as a user unit, a group unit, or a predetermined period. In addition to using the network, the operation log may be read out by using a medium that can exchange the operation log, such as an external storage medium (FD, MO, USB, CD-R, DVD-RAM, etc.).

次に、Ｓ４２において、メール判定部１５は、取得した操作ログに、未処理のレコードが存在するか否かを判定する。未処理のレコードが存在する場合は、メール判定部１５は、操作ログから未処理の１レコードを呼び出してＳ４３に進む。Ｓ４３において、メール判定部１５は、読み出したレコードの操作名３３を参照して、操作名３３が送信（ｓｎｄ）か否かを判定する。ここで、操作名が送信（ｓｎｄ）の場合はＳ４４に進み、操作名が受信（ｒｃｖ）の場合はＳ４２に戻る。 Next, in S42, the mail determination unit 15 determines whether or not an unprocessed record exists in the acquired operation log. If there is an unprocessed record, the mail determination unit 15 calls one unprocessed record from the operation log and proceeds to S43. In S43, the mail determination unit 15 refers to the operation name 33 of the read record and determines whether or not the operation name 33 is transmission (snd) . If the operation name is transmission (snd) , the process proceeds to S44. If the operation name is reception (rcv) , the process returns to S42.

Ｓ４４において、メール判定部１５は、Ｔｏ３６（送信先のメールアドレス）を参照して、Ｔｏ３６に設定された宛先が複数であるか否かを判定する。ここで、Ｔｏ３６に設定された宛先が複数でない場合はＳ４６に進む。一方、Ｔｏ３６に設定された宛先が複数である場合はＳ４５に進み、メール判定部１５は、Ｔｏ３６を各ユーザ（各メールアドレス）に降り分けて、Ｓ４６に進む。つまり、ここでは、ユーザ毎の受信メールの件数を分析するために、宛先が複数ある場合には、各宛先毎に後述するＳ４７の処理を行わせるための処理を行っている。Ｓ４６において、メール判定部１５は、ユーザ毎のカウンタの値を１増加させ、当該分析情報を分析結果ＤＢ１６に記憶させ、Ｓ４２に戻る。また、Ｔｏ３６に設定された宛先が単数の場合は、メール判定部１５は、当該宛先に対応するユーザのカウンタの値を１増加させ、Ｓ４２に戻る。このように、メール判定部１５は、受信メール判定において、１レコード毎にＴＯ３６に設定された１人以上のメールアドレスに基づき、ユーザ毎の受信件数をカウントする。 In S44, the mail determination unit 15 refers to To36 (destination mail address) and determines whether there are a plurality of destinations set in To36. If there are not a plurality of destinations set in To36, the process proceeds to S46. On the other hand, when there are a plurality of destinations set in To36, the process proceeds to S45, and the mail determination unit 15 descends To36 to each user (each mail address) and proceeds to S46. That is, here, in order to analyze the number of received mails for each user, when there are a plurality of destinations, the processing for causing the processing of S47 described later to be performed for each destination is performed. In S46, the mail determination unit 15 increments the value of the counter for each user by 1, stores the analysis information in the analysis result DB 16, and returns to S42. If the number of destinations set in To36 is singular, the mail determination unit 15 increments the value of the user counter corresponding to the destination by 1 and returns to S42. As described above, the mail determination unit 15 counts the number of received messages for each user based on one or more mail addresses set in the TO 36 for each record in the received mail determination.

一方、Ｓ４２で未処理のレコードが存在しないと判定した場合は、取得した操作ログの全てのレコードを分析したと判断してＳ４７に進み、メール判定部１５は、分析結果ＤＢ１６を、表示装置２６に表示する。分析結果ＤＢ１６は、図６に示すように、ユーザ毎の受信メールの件数を示している。したがって、受信件数の多いユーザは、情報窓口であると判定される。 On the other hand, if it is determined in S42 that there are no unprocessed records, it is determined that all the records in the acquired operation log have been analyzed, and the process proceeds to S47. The mail determination unit 15 displays the analysis result DB 16 on the display device 26. To display. As shown in FIG. 6, the analysis result DB 16 indicates the number of received mails for each user. Therefore, a user with a large number of received messages is determined to be an information counter.

図５は、本実施形態の情報処理装置１７が実行する送信メール判定処理の制御手順を示すフローチャートである。本フローチャートは、情報処理装置１７のメール判定部１５が、操作ログの情報を分析して、ユーザ毎の送信メールの件数を分析する処理を示す。なお、以下で説明する処理は、情報処理装置１７のＣＰＵ２１がＲＯＭ２２やＨＤＤ２４に記憶されたコンピュータプログラムをＲＡＭ２３に読み出して実行することにより実現される。 FIG. 5 is a flowchart showing a control procedure of outgoing mail determination processing executed by the information processing apparatus 17 of this embodiment. This flowchart shows a process in which the mail determination unit 15 of the information processing device 17 analyzes the information of the operation log and analyzes the number of transmitted mails for each user. The processing described below is realized by the CPU 21 of the information processing device 17 reading out a computer program stored in the ROM 22 or the HDD 24 to the RAM 23 and executing it.

まず、Ｓ５１において、メール判定部１５は、Ｓ４１と同様に、ログ管理ＤＢ１４に記録された操作ログをネットワークを介して取得する。続いて、Ｓ５２において、メール判定部１５は、取得した操作ログに、未処理のレコードが存在するか否かを判定する。未処理のレコードが存在する場合は、メール判定部１５は、操作ログから未処理の１レコードを呼び出してＳ５３に進む。 First, in S51, the mail determination unit 15 acquires the operation log recorded in the log management DB 14 via the network, as in S41. Subsequently, in S52, the mail determination unit 15 determines whether or not an unprocessed record exists in the acquired operation log. If there is an unprocessed record, the mail determination unit 15 calls one unprocessed record from the operation log and proceeds to S53.

Ｓ５３において、メール判定部１５は、読み出したレコードの操作名３３を参照して、操作名３３が送信（ｓｎｄ）か否かを判定する。ここで、操作名が送信（ｓｎｄ）の場合はＳ５４に進み、操作名が受信（ｒｃｖ）の場合はＳ５２に戻る。Ｓ５４において、メール判定部１５は、Ｆｒｏｍ３５に設定されたユーザのカウンタの値を１増加させ、当該分析情報（ユーザ毎のカウント）を分析結果ＤＢ１６に記憶する。このように、メール判定部１５は、送信メール判定において、１レコード毎にＦｒｏｍ３５に設定されたメールアドレスに基づき、ユーザ毎の送信件数をカウントする。 In S53, the mail determination unit 15 refers to the operation name 33 of the read record and determines whether or not the operation name 33 is transmission (snd). If the operation name is transmission (snd), the process proceeds to S54. If the operation name is reception (rcv), the process returns to S52. In S54, the mail determination unit 15 increments the value of the user counter set in the From 35, and stores the analysis information (count for each user) in the analysis result DB 16. As described above, the mail determination unit 15 counts the number of transmissions for each user based on the mail address set in the From 35 for each record in the transmission mail determination.

一方、Ｓ５２で未処理のレコードが存在しないと判定した場合はＳ５５に進み、メール判定部１５は、分析結果ＤＢ１６を表示装置２６に表示する。ここで、分析結果ＤＢ１６は、図７に示すようにユーザ毎の送信メールの件数を示す。したがって、送信件数の多いユーザは、情報発信者であると判定される。 On the other hand, if it is determined in S52 that there is no unprocessed record, the process proceeds to S55, and the mail determination unit 15 displays the analysis result DB 16 on the display device 26. Here, the analysis result DB 16 indicates the number of outgoing mails for each user as shown in FIG. Therefore, a user with a large number of transmissions is determined to be an information sender.

また、メール判定部１５は、Ｆｒｏｍ３５、Ｔｏ３６に含まれる送信元／送信先のドメイン名を参照して、送信元／送信先が、社内・社外であるかを判定し、分析結果を、社内・社外別に記憶してもよい。即ち、社内（予め定められた領域内）のユーザに限らず、社外（予め定められた領域外）のユーザに対しても、情報窓口／情報発信者を把握することができる。なお、社内・社外の判定は、予め登録しているアドレス（例えば、ドメイン名、社員全員のアドレスなど）は社内とし、それ以外のアドレスの場合は、社外とする。 Further, the mail determination unit 15 refers to the source / destination domain names included in the From 35 and To 36 to determine whether the source / destination is internal or external, and the analysis result is determined as internal / external. You may memorize it outside the company. That is, the information window / information sender can be grasped not only for users inside the company (in a predetermined area) but also for users outside the company (outside the predetermined area). For internal / external determination, pre-registered addresses (for example, domain names, addresses of all employees, etc.) are internal, and other addresses are external.

さらに、メール判定部１５は、件名またはメール本文を参照して、ある特定の分野に対しての情報窓口／情報発信者を把握することにより、電子メールの操作ログから以下のような分析も可能である。例えば、情報窓口と判定されたユーザには、様々な情報が集まる。また、情報窓口のユーザは、各分野の担当者に情報を割り振るので、情報を割り振られたユーザは、その分野のエキスパートであるといえる。そこで、メール判定部１５は、ユーザの操作履歴情報の件名またはメール本文を参照し、操作履歴情報を特定の分野ごとに区分し、区分した特定の分野の中で分析処理を実行することにより、特定の分野のエキスパートを把握することも可能である。 Further, the mail determination unit 15 can analyze the following from the operation log of the e-mail by grasping the information window / information sender for a specific field by referring to the subject or the mail text. It is. For example, various kinds of information gather for a user who is determined to be an information window. In addition, since the user of the information window allocates information to the person in charge in each field, it can be said that the user who has been allocated information is an expert in that field. Therefore, the mail determination unit 15 refers to the subject or mail text of the user operation history information, classifies the operation history information for each specific field, and executes analysis processing within the classified specific field, It is also possible to identify experts in specific fields.

＜分析結果の図式化＞
次に、図８を参照して、本実施形態における分析結果出力部１９によって分析結果を図式化した一例について説明する。分析結果出力部１９は、分析結果ＤＢ１６を参照し、受信メール判定と、送信メール判定との結果を、ユーザ毎に図式化する。図８に示すように、分析結果出力部１９は、ユーザに対して情報発信者を視覚的に把握させるために、送信メール判定の結果を参照し、上位の情報発信者、即ち、送信件数が高いユーザと、他のユーザとの電子メールのやり取りを図式化して表示装置２６に出力する。 <Schematic analysis results>
Next, with reference to FIG. 8, an example in which the analysis result is graphically represented by the analysis result output unit 19 in the present embodiment will be described. The analysis result output unit 19 refers to the analysis result DB 16 and charts the results of the incoming mail determination and the outgoing mail determination for each user. As shown in FIG. 8, the analysis result output unit 19 refers to the result of the outgoing mail determination in order to make the user visually grasp the information sender, and the upper information sender, that is, the number of transmissions is The exchange of e-mails between the high user and other users is diagrammatically output to the display device 26.

図８では、例えば、実線の矢印がユーザ（Ｎａｋａｊｉｍａ）からの送信メールを示し、点線の矢印がユーザ（Ｎａｋａｊｉｍａ）への受信メールを示す。このように図式化することで、例えば、ユーザ（Ｎａｋａｊｉｍａ）は、受信が少なく、送信先が多数のユーザであることから、情報発信者（例えば、多くのユーザを取りまとめる立場である所属長等）である、と視覚的に把握することが可能である。 In FIG. 8, for example, a solid line arrow indicates a transmission mail from the user (Nakajima), and a dotted line arrow indicates a reception mail to the user (Nakajima). By schematizing in this way, for example, the user (Nakajima) has few receptions and the transmission destination is a large number of users, so the information sender (for example, the affiliation manager who is in a position to gather many users) It is possible to visually grasp that.

＜第２の実施形態＞
以下では、図９を参照して、本発明における第２の実施形態について説明する。本実施形態では、複数のユーザ端末装置１１、１８が利用するメールサーバ９０から操作ログを取得し、ログ管理サーバ１２で収集を行い、情報処理装置１７で分析を行う構成について説明する。なお、本実施形態の動作の大部分が第１の実施形態の動作と共通するため、ここでは、第１の実施形態と異なる動作についてのみ説明し、共通の動作については説明を省略する。 <Second Embodiment>
Below, with reference to FIG. 9, 2nd Embodiment in this invention is described. In the present embodiment, a configuration will be described in which operation logs are acquired from a mail server 90 used by a plurality of user terminal devices 11 and 18, collected by the log management server 12, and analyzed by the information processing device 17. Since most of the operation of the present embodiment is common to the operation of the first embodiment, only the operation different from the first embodiment will be described here, and the description of the common operation will be omitted.

第１の実施形態は、ユーザ端末装置１１、１８の電子メールの利用状況を監視し、その操作ログを各ユーザ端末装置１１、１８内の監視部１３で生成してログ管理サーバ１２で管理し、情報処理装置１７で電子メールに関する分析を行う構成である。これに対して、本実施形態では、メールサーバ９０において各ユーザ端末装置１１、１８の操作ログを生成してログ管理サーバ１２で管理し、情報処理装置１７で電子メールに関する分析を行う構成である。 In the first embodiment, the usage status of e-mail of the user terminal devices 11 and 18 is monitored, and the operation log is generated by the monitoring unit 13 in each user terminal device 11 and 18 and managed by the log management server 12. In this configuration, the information processing apparatus 17 performs analysis related to electronic mail. On the other hand, in this embodiment, the operation log of each user terminal device 11, 18 is generated in the mail server 90 and managed by the log management server 12, and the information processing device 17 analyzes the electronic mail. .

まず、図９を参照して、本実施形態における情報処理システム１００の構成例について説明する。情報処理システム１００は、図１に示す情報処理システム１０の構成に加えて、メールサーバ９０を含む。メールサーバ９０は、操作ログをユーザ端末装置１１、１８毎にメールログＤＢ９１に記憶する。したがって、本実施形態のユーザ端末装置１１、１８には、図１に示す監視部１３を必ずしも設ける必要はない。 First, a configuration example of the information processing system 100 in the present embodiment will be described with reference to FIG. The information processing system 100 includes a mail server 90 in addition to the configuration of the information processing system 10 shown in FIG. The mail server 90 stores an operation log in the mail log DB 91 for each of the user terminal devices 11 and 18. Therefore, it is not always necessary to provide the monitoring unit 13 shown in FIG. 1 in the user terminal devices 11 and 18 of the present embodiment.

メールログＤＢ９１に蓄積された操作ログは、定期的にログ管理サーバ１２に送信する。なお、ログ管理サーバ１２に送信するタイミングは、所定時間単位（例えば、２時間毎）、所定量以上の操作ログが蓄積された場合、メールサーバ９０が起動した場合、ログ管理サーバ１２からの要求を受けた場合等、様々な条件を設定可能である。ログ管理サーバ１２は、メールサーバ９０から受信した操作ログを、ログ管理ＤＢ１４に記録する。情報処理装置１７は、第１の実施形態と同様に、図４、図５に示す処理を実行する。 The operation log accumulated in the mail log DB 91 is periodically transmitted to the log management server 12. Note that the transmission timing to the log management server 12 is a predetermined time unit (for example, every 2 hours), when an operation log of a predetermined amount or more is accumulated, when the mail server 90 is activated, when requested by the log management server 12 Various conditions can be set when receiving The log management server 12 records the operation log received from the mail server 90 in the log management DB 14. The information processing apparatus 17 executes the processes shown in FIGS. 4 and 5 as in the first embodiment.

以上説明したように、本実施形態では、ユーザ端末装置に、電子メールの利用状況を監視し、操作ログを取得する機能（ハードウェア、ソフトウェア又はそれらの組み合わせ）を設けることなく、電子メールの現実の利用実態をより正確に把握することが可能となる。 As described above, in the present embodiment, the user terminal device does not have a function (hardware, software, or a combination thereof) for monitoring an email usage status and acquiring an operation log. It becomes possible to grasp the actual situation of use more accurately.

＜第３の実施形態＞
次に、図１０を参照して、本発明における第３の実施形態について説明する。本実施形態では、図１又は図９に示すログ管理サーバ１２と情報処理装置１７とが同一のサーバ上で実現される構成について説明する。第１及び第２の実施形態は、ログ管理サーバ１２と情報処理装置１７とが、ネットワーク又は外部記憶媒体を介してデータの授受を行う構成である。これに対して、本実施形態に係る情報処理システム１０１では、図１０に示すように、ログ管理サーバ１２と情報処理装置１７との代わりに、両方の装置の機能を有する集中管理サーバ１０２を含む。 <Third Embodiment>
Next, a third embodiment of the present invention will be described with reference to FIG. In the present embodiment, a configuration in which the log management server 12 and the information processing apparatus 17 illustrated in FIG. 1 or FIG. 9 are realized on the same server will be described. The first and second embodiments have a configuration in which the log management server 12 and the information processing apparatus 17 exchange data via a network or an external storage medium. On the other hand, the information processing system 101 according to the present embodiment includes a centralized management server 102 having functions of both apparatuses, instead of the log management server 12 and the information processing apparatus 17, as shown in FIG. .

図１０に示すように、集中管理サーバ１０２は、ログ管理ＤＢ１４、メール判定部１５、分析結果ＤＢ１６及び分析結果出力部１９を備える。したがて、集中管理サーバ１０２は、監視部１３によって取得された操作ログをログ管理ＤＢ１４に記録し、第１の実施形態で説明した図４、図５の処理を実行する。つまり、集中管理サーバ１０２は、各ユーザ端末装置１１、１８の操作ログの情報を管理するとともに、電子メールに関する分析処理を実行する。 As illustrated in FIG. 10, the central management server 102 includes a log management DB 14, a mail determination unit 15, an analysis result DB 16, and an analysis result output unit 19. Therefore, the centralized management server 102 records the operation log acquired by the monitoring unit 13 in the log management DB 14 and executes the processes of FIGS. 4 and 5 described in the first embodiment. That is, the central management server 102 manages the operation log information of the user terminal devices 11 and 18 and executes an analysis process related to the e-mail.

以上説明したように、本実施形態では、ログ管理サーバ１２と情報処理装置１７とを同一のサーバ上で実現することで同一企業内での管理が可能となり、よりセキュリティを考慮した分析が可能となる。なお、図１０は、第１の実施形態に係る図１に示す情報処理システム１０の変形例を示すが、本実施形態は第２の実施形態の変形例としても実現できる。その場合、図９に示す、ログ管理サーバ１２と、情報処理装置との代わりに、集中管理サーバ１０２が適用される。 As described above, in the present embodiment, the log management server 12 and the information processing apparatus 17 can be managed on the same server by realizing the log management server 12 and the information processing apparatus 17 on the same server. Become. FIG. 10 shows a modification of the information processing system 10 shown in FIG. 1 according to the first embodiment, but this embodiment can also be realized as a modification of the second embodiment. In that case, the centralized management server 102 is applied instead of the log management server 12 and the information processing apparatus shown in FIG.

＜その他の実施形態＞
また、本発明は、以下の処理を実行することによっても実現される。即ち、上述した実施形態の機能を実現するソフトウェア（プログラム）を、ネットワーク又は各種記憶媒体を介してシステム或いは装置に供給し、そのシステム或いは装置のコンピュータ（又はＣＰＵやＭＰＵ等）がプログラムを読み出して実行する処理である。 <Other embodiments>
The present invention can also be realized by executing the following processing. That is, software (program) that realizes the functions of the above-described embodiments is supplied to a system or apparatus via a network or various storage media, and a computer (or CPU, MPU, etc.) of the system or apparatus reads the program. It is a process to be executed.

Claims

An information processing apparatus,
Obtaining means for obtaining log information indicating transmission / reception history of e-mails in a plurality of user terminal devices connected via a network;
Analyzing means for analyzing the number of received emails for each user from the acquired log information in order to grasp the usage status of emails;
Output means for outputting the analysis result by the analysis means to a display unit,
The log information includes at least user identification information for identifying a user, operation information indicating whether the user has transmitted or received an e-mail, and a transmission source indicating the transmission source of the e-mail An address, and a destination address indicating the destination of the email,
The analysis means includes
A counter that counts the number of emails received for each user;
Means for determining whether the operation information included in the acquired log information is operation information indicating that an e-mail has been transmitted or operation information indicating that it has been received;
At the determining means, when it is determined that the operation information indicating that send e-mail, and means for increasing said counter corresponding to the set have Ruyu chromatography The as said destination address,
Means for identifying users who frequently receive e-mails from the value of the counter of each user ,
The determining means determines whether or not there are a plurality of users set as the transmission destination address, and when it is determined that there are a plurality of users, the means for increasing the counter transmits an e-mail. For the log information that is determined to be operation information indicating that, the counter corresponding to each user set as the destination address is increased,
The information processing apparatus is characterized in that the output means outputs an analysis result that schematically shows an exchange between a user who has sent an e-mail and a user who has received the e-mail .

An information processing apparatus,
Obtaining means for obtaining log information indicating transmission / reception history of e-mails in a plurality of user terminal devices connected via a network;
Analyzing means for analyzing the number of email transmissions for each user from the acquired log information in order to grasp the usage status of email,
Output means for outputting the analysis result by the analysis means to a display unit,
The log information includes at least user identification information for identifying a user, operation information indicating whether the user has transmitted or received an e-mail, and a transmission source indicating the transmission source of the e-mail An address, and a destination address indicating the destination of the email,
The analysis means includes
A counter that counts the number of emails sent per user;
Means for determining whether the operation information included in the acquired log information is operation information indicating that an e-mail has been transmitted or operation information indicating that it has been received;
Means for increasing the counter of the user set as the transmission source address when the determination means determines that the operation information indicates that the e-mail has been transmitted ;
Means for identifying users who frequently send emails from the value of the counter of each user,
The information processing apparatus according to claim 1 , wherein the output unit outputs an analysis result in which a communication between the user who transmitted the e-mail and the received user is schematically illustrated on a display unit .

The analysis means further includes:
The domain name included in the transmission destination address and the transmission source address is referred to, and it is analyzed whether or not the transmission destination and the transmission source user of the electronic mail are users in a predetermined area. The information processing apparatus according to claim 1 or 2.

The log information includes the subject of the email,
The analysis means further includes:
The information processing apparatus according to any one of claims 1 to 3, wherein the log information is divided into specific fields with reference to the subject, and analysis is performed for each log information of the divided specific fields. .

The log information includes an e-mail body,
The analysis means further includes:
4. The information processing apparatus according to claim 1, wherein the log information is divided into specific fields with reference to the text, and is analyzed for each log information of the divided specific fields. 5. .

And the output means, between the user where the particular to means specified, any one of claims 1 to 5, characterized in that the force out diagrammatically the relationship between the user who has performed the exchange of electronic mail 1 The information processing apparatus according to item.

The information processing apparatus according to claim 1, wherein the acquisition unit acquires the log information via a network.

The information processing apparatus according to claim 1, wherein the acquisition unit acquires the log information from a storage medium storing log information.

An information processing system including a plurality of user terminal devices and an information processing device that analyzes log information indicating transmission / reception history of e-mails in the plurality of user terminal devices,
Each user terminal device
A generating means for generating the log information in accordance with transmission / reception of an e-mail of the own device;
The information processing apparatus includes:
Obtaining means for obtaining the log information;
Analyzing means for analyzing the number of received emails for each user from the acquired log information in order to grasp the usage status of emails;
Output means for outputting the analysis result by the analysis means to a display unit,
The log information includes at least user identification information for identifying a user, operation information indicating whether the user has transmitted or received an e-mail, and a transmission source indicating the transmission source of the e-mail An address, and a destination address indicating the destination of the email,
The analysis means includes
A counter that counts the number of emails received for each user;
Means for determining whether the operation information included in the acquired log information is operation information indicating that an e-mail has been transmitted or operation information indicating that it has been received;
At the determining means, when it is determined that the operation information indicating that send e-mail, and means for increasing said counter corresponding to the set have Ruyu chromatography The as said destination address,
Means for identifying users who frequently receive e-mails from the value of the counter of each user ,
The determining means determines whether or not there are a plurality of users set as the transmission destination address, and when it is determined that there are a plurality of users, the means for increasing the counter transmits an e-mail. For the log information that is determined to be operation information indicating that, the counter corresponding to each user set as the destination address is increased,
The information processing system , wherein the output means outputs an analysis result that schematically shows an exchange between a user who has sent an e-mail and a user who has received the e-mail .

An information processing system including a plurality of user terminal devices and an information processing device that analyzes log information indicating transmission / reception history of e-mails in the plurality of user terminal devices,
Each user terminal device
A generating means for generating the log information in accordance with transmission / reception of an e-mail of the own device;
The information processing apparatus includes:
Obtaining means for obtaining the log information;
Analyzing means for analyzing the number of email transmissions for each user from the acquired log information in order to grasp the usage status of email,
Output means for outputting the analysis result by the analysis means to a display unit,
The log information includes at least user identification information for identifying a user, operation information indicating whether the user has transmitted or received an e-mail, and a transmission source indicating the transmission source of the e-mail An address, and a destination address indicating the destination of the email,
The analysis means includes
A counter that counts the number of emails sent per user;
Means for determining whether the operation information included in the acquired log information is operation information indicating that an e-mail has been transmitted or operation information indicating that it has been received;
Means for increasing the counter of the user set as the transmission source address when the determination means determines that the operation information indicates that the e-mail has been transmitted ;
Means for identifying users who frequently send emails from the value of the counter of each user,
The information processing system , wherein the output means outputs an analysis result that schematically shows an exchange between a user who has sent an e-mail and a user who has received the e-mail .

A method for controlling an information processing apparatus,
An acquisition step in which an acquisition unit acquires log information indicating transmission / reception histories of e-mails in a plurality of user terminal devices connected via a network;
An analysis step in which the analysis means analyzes the number of received emails for each user from the acquired log information in order to grasp the usage status of the emails;
An output unit that performs an output step of outputting the analysis result in the analysis step to a display unit;
The log information includes at least user identification information for identifying a user, operation information indicating whether the user has transmitted or received an e-mail, and a transmission source indicating the transmission source of the e-mail An address, and a destination address indicating the destination of the email,
The analysis step includes
Counting the number of emails received for each user using a counter;
Determining whether the operation information included in the acquired log information is operation information indicating that an e-mail has been transmitted or operation information indicating that it has been received;
In said determining step, if it is determined that the operation information indicating that send e-mail, a step of increasing the counter corresponding to Ruyu chromatography The is set as the destination address,
Performing a step of identifying users who frequently receive emails from the value of the counter of each user ;
The step of determining determines whether or not there are a plurality of users set as the destination address, and when it is determined that there are a plurality of users, the step of incrementing the counter transmits an e-mail For the log information that is determined to be operation information indicating that, the counter corresponding to each user set as the destination address is increased,
The method for controlling an information processing apparatus characterized in that the output step outputs an analysis result that schematically shows an exchange between a user who has sent an e-mail and a user who has received an e-mail .

A method for controlling an information processing apparatus,
An acquisition step in which an acquisition unit acquires log information indicating transmission / reception histories of e-mails in a plurality of user terminal devices connected via a network;
An analysis step in which the analysis means analyzes the number of email transmissions for each user from the acquired log information in order to grasp the usage status of the email;
An output unit that performs an output step of outputting the analysis result in the analysis step to a display unit;
The log information includes at least user identification information for identifying a user, operation information indicating whether the user has transmitted or received an e-mail, and a transmission source indicating the transmission source of the e-mail An address, and a destination address indicating the destination of the email,
The analysis step includes
Counting the number of emails sent for each user using a counter;
Determining whether the operation information included in the acquired log information is operation information indicating that an e-mail has been transmitted or operation information indicating that it has been received;
If it is determined in the determining step that the operation information indicates that an e-mail has been transmitted, the step of increasing the counter of the user set as the transmission source address;
Performing a step of identifying users who frequently send emails from the value of the counter of each user,
The method for controlling an information processing apparatus characterized in that the output step outputs an analysis result that schematically shows an exchange between a user who has sent an e-mail and a user who has received an e-mail .

A program for causing a computer to execute the control method of the information processing apparatus according to claim 11 or 12.