JP5699752B2

JP5699752B2 - Information processing system, information processing apparatus, information processing method, and information processing program

Info

Publication number: JP5699752B2
Application number: JP2011078925A
Authority: JP
Inventors: 良弘皆川
Original assignee: NEC Corp
Current assignee: NEC Corp
Priority date: 2011-03-31
Filing date: 2011-03-31
Publication date: 2015-04-15
Anticipated expiration: 2031-03-31
Also published as: JP2012216893A

Description

本発明は、ネットワーク管理技術に関する。 The present invention relates to a network management technique.

上記技術分野において、特許文献１に示されているように、ネットワーク管理システム上で多数発生するアラームから主原因となるアラームを判定し、重要と判定されたアラームを通知する技術が知られている。 In the above technical field, as disclosed in Patent Document 1, a technique for determining an alarm that is a main cause from a large number of alarms generated on a network management system and notifying an alarm determined to be important is known. .

特開2000-184012号公報JP 2000-184012 A

しかしながら、上記従来技術では、実際にオペレータが通知されたアラームを確認し、アラームに対処するのに適したオペレーションを選択することができなかった。 However, in the above prior art, it is impossible to confirm an alarm actually notified by the operator and select an operation suitable for dealing with the alarm.

本発明の目的は、上述の課題を解決する技術を提供することにある。 The objective of this invention is providing the technique which solves the above-mentioned subject.

上記目的を達成するため、本発明に係るシステムは、
アラーム管理サーバと、オペレーション管理サーバとを含む情報処理システムであって、
前記アラーム管理サーバは、
アラームを受信するアラーム受信手段と、
前記受信したアラームを蓄積するアラーム蓄積手段と、
前記オペレーション管理サーバに前記アラームを通知するアラーム通知手段と、
を備え、
前記オペレーション管理サーバは、
前記通知されたアラームを解析するアラーム解析手段と、
前記解析したアラームの解消に適したオペレーションを選択するオペレーション選択手段と、
を備え、
前記アラーム管理サーバは、前記選択されたオペレーションをオペレータ端末に通知する通知手段をさらに有し、
前記オペレーション選択手段は、前記アラームの解消に寄与したオペレーションの寄与率を

（ｏｐ _ｉはオペレーションの種別であり、ｎは蓄積されているオペレーションの行動列の個数である）
により求め、
各オペレーションのアラームに対応するスコアを

（ａｌｍ _j はアラーム種別を表わす）
により求め、
前記アラームの解消に寄与した前記オペレーションにスコアを付し、
前記オペレーションの前記スコアの値が閾値よりも高いオペレーションを前記アラームの解消に適したオペレーションとして選択して、前記オペレーション管理サーバに通知する、
ことを特徴とする。
In order to achieve the above object, a system according to the present invention provides:
An information processing system including an alarm management server and an operation management server,
The alarm management server
An alarm receiving means for receiving an alarm;
Alarm storage means for storing the received alarm;
Alarm notification means for notifying the operation management server of the alarm;
With
The operation management server includes:
Alarm analysis means for analyzing the notified alarm;
An operation selection means for selecting an operation suitable for eliminating the analyzed alarm;
With
The alarm management server further includes notification means for notifying an operator terminal of the selected operation,
The operation selection means calculates the contribution rate of the operation that contributed to the elimination of the alarm.

(Op _i is the type of operation, and n is the number of action sequences stored in the operation)
Sought by
The score corresponding to the alarm of each operation

(Alm _j represents the alarm type)
Sought by
Give a score to the operation that contributed to the elimination of the alarm,
Selecting an operation whose score value of the operation is higher than a threshold value as an operation suitable for resolving the alarm, and notifying the operation management server;
It is characterized by that.

上記目的を達成するため、本発明に係る装置は、
アラーム管理サーバと、オペレーション管理サーバとを含む情報処理装置であって、
前記アラーム管理サーバは、
アラームを受信するアラーム受信手段と、
前記受信したアラームを蓄積するアラーム蓄積手段と、
前記オペレーション管理サーバに前記アラームを通知するアラーム通知手段と、
を備え、
前記オペレーション管理サーバは、
前記通知されたアラームを解析するアラーム解析手段と、
前記解析したアラームの解消に適したオペレーションを選択するオペレーション選択手段と、
を備え、
前記アラーム管理サーバは、前記選択されたオペレーションをオペレータ端末に通知する通知手段をさらに有し、
前記オペレーション選択手段は、前記アラームの解消に寄与したオペレーションの寄与率を

（ａｌｍ _j はアラーム種別を表わす）
により求め、
前記アラームの解消に寄与した前記オペレーションにスコアを付し、
前記オペレーションの前記スコアの値が閾値よりも高いオペレーションを前記アラームの解消に適したオペレーションとして選択して、前記オペレーション管理サーバに通知する、
ことを特徴とする。
In order to achieve the above object, an apparatus according to the present invention provides:
An information processing apparatus including an alarm management server and an operation management server,
The alarm management server
An alarm receiving means for receiving an alarm;
Alarm storage means for storing the received alarm;
Alarm notification means for notifying the operation management server of the alarm;
With
The operation management server includes:
Alarm analysis means for analyzing the notified alarm;
An operation selection means for selecting an operation suitable for eliminating the analyzed alarm;
With
The alarm management server further includes notification means for notifying an operator terminal of the selected operation,
The operation selection means calculates the contribution rate of the operation that contributed to the elimination of the alarm.

上記目的を達成するため、本発明に係る方法は、
アラーム管理サーバと、オペレーション管理サーバとを含む情報処理システムを用いたネットワーク管理方法であって、
前記アラーム管理サーバにおいてアラームを受信するアラーム受信ステップと、
前記受信したアラームを蓄積するアラーム蓄積ステップと、
前記オペレーション管理サーバに前記アラームを通知するアラーム通知ステップと、
前記通知されたアラームを解析するアラーム解析ステップと、
前記解析したアラームの解消に適したオペレーションを選択するオペレーション選択ステップと、
を含み、
前記アラーム管理サーバにおいて、前記選択されたオペレーションをオペレータ端末に通知する通知ステップをさらに含み、
前記オペレーション選択ステップにおいて、前記アラームの解消に寄与したオペレーションの寄与率を

（ａｌｍ _j はアラーム種別を表わす）
により求め、
前記アラームの解消に寄与した前記オペレーションにスコアを付し、
前記オペレーションの前記スコアの値が閾値よりも高いオペレーションを前記アラームの解消に適したオペレーションとして選択して、前記オペレーション管理サーバに通知する、
ことを特徴とする。
In order to achieve the above object, the method according to the present invention comprises:
A network management method using an information processing system including an alarm management server and an operation management server,
An alarm receiving step of receiving an alarm in the alarm management server;
An alarm accumulation step for accumulating the received alarm;
An alarm notification step of notifying the operation management server of the alarm;
An alarm analysis step of analyzing the notified alarm;
An operation selection step of selecting an operation suitable for eliminating the analyzed alarm;
Including
The alarm management server further includes a notification step of notifying an operator terminal of the selected operation,
In the operation selection step, the contribution rate of the operation that contributed to the elimination of the alarm is calculated.

上記目的を達成するため、本発明に係るプログラムは、
アラーム管理サーバと、オペレーション管理サーバとを含む情報処理システムを用いたネットワーク管理方法であって、
前記アラーム管理サーバにおいてアラームを受信するアラーム受信ステップと、
前記受信したアラームを蓄積するアラーム蓄積ステップと、
前記オペレーション管理サーバに前記アラームを通知するアラーム通知ステップと、
前記通知されたアラームを解析するアラーム解析ステップと、
前記解析したアラームの解消に適したオペレーションを選択するオペレーション選択ステップと、
をコンピュータに実行させ、
前記アラーム管理サーバにおいて、前記選択されたオペレーションをオペレータ端末に通知する通知ステップをさらにコンピュータに実行させ、
前記オペレーション選択ステップにおいて、前記アラームの解消に寄与したオペレーションの寄与率を

（ａｌｍ _j はアラーム種別を表わす）
により求め、
前記アラームの解消に寄与した前記オペレーションにスコアを付し、
前記オペレーションの前記スコアの値が閾値よりも高いオペレーションを前記アラームの解消に適したオペレーションとして選択して、前記オペレーション管理サーバに通知する、
ことを特徴とする。 In order to achieve the above object, a program according to the present invention provides:
A network management method using an information processing system including an alarm management server and an operation management server,
An alarm receiving step of receiving an alarm in the alarm management server;
An alarm accumulation step for accumulating the received alarm;
An alarm notification step of notifying the operation management server of the alarm;
An alarm analysis step of analyzing the notified alarm;
An operation selection step of selecting an operation suitable for eliminating the analyzed alarm;
To the computer,
In the alarm management server, the computer further executes a notification step of notifying the operator terminal of the selected operation,
In the operation selection step, the contribution rate of the operation that contributed to the elimination of the alarm is calculated.

本発明によれば、アラームに対処するのに適したオペレーションをオペレータに提示することができる。 According to the present invention, an operation suitable for handling an alarm can be presented to an operator.

本発明の第１実施形態に係る情報処理システムの構成を示すブロック図である。It is a block diagram which shows the structure of the information processing system which concerns on 1st Embodiment of this invention. 本発明の第２実施形態に係る情報処理システムの構成を示すブロック図である。It is a block diagram which shows the structure of the information processing system which concerns on 2nd Embodiment of this invention. 本発明の第２実施形態に係る情報処理システムの処理の流れを示すフローチャートである。It is a flowchart which shows the flow of a process of the information processing system which concerns on 2nd Embodiment of this invention. 本発明の第２実施形態に係る情報処理システムの処理の流れを示すフローチャートである。It is a flowchart which shows the flow of a process of the information processing system which concerns on 2nd Embodiment of this invention. 本発明の第２実施形態に係る情報処理システムの処理の流れを示すフローチャートである。It is a flowchart which shows the flow of a process of the information processing system which concerns on 2nd Embodiment of this invention. 本発明の第２実施形態に係る情報処理システムにおけるネットワーク機器、アラーム管理サーバ、オペレーション管理サーバ、及びオペレータ端末の処理の流れを示すシーケンス図である。It is a sequence diagram which shows the flow of a process of the network device in the information processing system which concerns on 2nd Embodiment of this invention, an alarm management server, an operation management server, and an operator terminal. 本発明の第２実施形態に係る情報処理システムアラーム管理サーバ、オペレーション管理サーバ、及びオペレータ端末の処理の流れを示すシーケンス図である。It is a sequence diagram which shows the flow of a process of the information processing system alarm management server which concerns on 2nd Embodiment of this invention, an operation management server, and an operator terminal. 本発明の第２実施形態に係る情報処理システムにおけるネットワーク機器、アラーム管理サーバ、オペレーション管理サーバ、及びオペレータ端末の処理の流れを示すシーケンス図である。It is a sequence diagram which shows the flow of a process of the network device in the information processing system which concerns on 2nd Embodiment of this invention, an alarm management server, an operation management server, and an operator terminal. 本発明の第２実施形態に係る情報処理システムにおけるオペレーション管理データベースを示す図である。It is a figure which shows the operation management database in the information processing system which concerns on 2nd Embodiment of this invention. 本発明の第２実施形態に係る情報処理システムにおけるアラーム管理データベースを示す図である。It is a figure which shows the alarm management database in the information processing system which concerns on 2nd Embodiment of this invention. 本発明の第２実施形態に係る情報処理システムにおけるオペレーションスコアデータベースを示す図である。It is a figure which shows the operation score database in the information processing system which concerns on 2nd Embodiment of this invention. 本発明の第２実施形態に係る情報処理システムにおけるオペレーション履歴データベースを示す図である。It is a figure which shows the operation history database in the information processing system which concerns on 2nd Embodiment of this invention. 本発明の第２実施形態に係る情報処理システムにおけるアラームの例を示す図である。It is a figure which shows the example of the alarm in the information processing system which concerns on 2nd Embodiment of this invention.

以下に、本発明を実施するための形態について、図面を参照して、例示的に詳しく説明記載する。ただし、以下の実施の形態に記載されている、構成、数値、処理の流れ、機能要素などは一例に過ぎず、その変形や変更は自由であって、本発明の技術範囲を以下の記載に限定する趣旨のものではない。 DESCRIPTION OF EMBODIMENTS Hereinafter, embodiments for carrying out the present invention will be exemplarily described in detail with reference to the drawings. However, the configuration, numerical values, process flow, functional elements, and the like described in the following embodiments are merely examples, and modifications and changes are free, and the technical scope of the present invention is described in the following description. It is not intended to be limited.

（第１実施形態）
本発明の第１実施形態としての情報処理システム１００について、図１を用いて説明する。情報処理システム１００は、アラームに対処するために適したオペレーションをオペレータに提示するネットワーク管理システムである。 (First embodiment)
An information processing system 100 as a first embodiment of the present invention will be described with reference to FIG. The information processing system 100 is a network management system that presents an operator with an operation suitable for handling an alarm.

図１に示すように、情報処理システム１００は、アラーム管理サーバ１１０と、オペレーション管理サーバ１２０とを含む。そして、アラーム管理サーバ１１０は、アラーム受信部１１１と、アラーム蓄積部１１２と、アラーム通知部１１３とを有する。また、オペレーション管理サーバ１２０は、アラーム解析部１２１と、オペレーション選択部１２２とを有する。 As shown in FIG. 1, the information processing system 100 includes an alarm management server 110 and an operation management server 120. The alarm management server 110 includes an alarm reception unit 111, an alarm storage unit 112, and an alarm notification unit 113. Further, the operation management server 120 includes an alarm analysis unit 121 and an operation selection unit 122.

アラーム受信部１１１は、ネットワーク管理システム上で管理されるアラームを受信する。アラーム蓄積部１１２は、アラーム受信部１１１が受信したアラームを蓄積する。アラーム通知部１１３は、アラーム蓄積部１１２に蓄積されたアラームを、オペレーション管理サーバ１２０のアラーム解析部１２１に通知する。 The alarm receiving unit 111 receives an alarm managed on the network management system. The alarm accumulation unit 112 accumulates the alarm received by the alarm reception unit 111. The alarm notification unit 113 notifies the alarm analysis unit 121 of the operation management server 120 of the alarm stored in the alarm storage unit 112.

オペレーション管理サーバ１２０のアラーム解析部１２１は、アラーム通知部１１３から通知されたアラームを解析する。オペレーション選択部１２２は、アラーム解析部１２１で解析されたアラームを発生させたエラーを解決するのに適したオペレーションを蓄積された各オペレーションの中から選択する。 The alarm analysis unit 121 of the operation management server 120 analyzes the alarm notified from the alarm notification unit 113. The operation selection unit 122 selects an operation suitable for solving the error that caused the alarm analyzed by the alarm analysis unit 121 from among the stored operations.

以上の構成及び動作により、本実施形態によれば、ネットワーク管理システム上で発生したアラームに対処するために選択するべきオペレーションを、オペレータに提示することができる。 With the configuration and operation described above, according to the present embodiment, an operation to be selected to cope with an alarm that has occurred on the network management system can be presented to the operator.

（第２実施形態）
次に本発明の第２実施形態に係る情報処理システムについて、図２を用いて説明する。図２は、本実施形態に係る情報処理システム２００の構成を示すブロック図である。 (Second Embodiment)
Next, an information processing system according to a second embodiment of the present invention will be described with reference to FIG. FIG. 2 is a block diagram illustrating a configuration of the information processing system 200 according to the present embodiment.

情報処理システム２００は、アラーム管理サーバ２１０と、オペレーション管理サーバ２２０と、端末２４０と、監視網２３０と、ネットワークとにより表わされている。アラーム管理サーバ２１０は、端末２４０と通信回線を通じて接続されており、また、監視網２３０とネットワークを介して通信可能に接続されている。 The information processing system 200 is represented by an alarm management server 210, an operation management server 220, a terminal 240, a monitoring network 230, and a network. The alarm management server 210 is connected to the terminal 240 through a communication line, and is connected to the monitoring network 230 so as to be communicable via the network.

アラーム管理サーバ２１０は、受信部２１１と、アラーム管理ＤＢ２１２と、発信部２１３と、送信部２１４と、表示部２１５とを有する。オペレーション管理サーバ２２０は、オペレーション判定部２２１と、オペレーション管理ＤＢ２２２と、オペレーションスコアＤＢ２２３と、オペレーション履歴ＤＢ２２４とを有する。 The alarm management server 210 includes a reception unit 211, an alarm management DB 212, a transmission unit 213, a transmission unit 214, and a display unit 215. The operation management server 220 includes an operation determination unit 221, an operation management DB 222, an operation score DB 223, and an operation history DB 224.

アラーム管理サーバ２１０の受信部２１１は、監視網２３０を介して接続されているネットワーク機器２３１及びサーバ２３２から発せられるアラームを受信する。また、アラーム管理ＤＢ２１２は、受信部２１１がネットワーク機器２３１又はサーバ２３２から受信したアラームを管理する。発信部２１３は、受信部２１１が受信したアラームをオペレーション管理サーバ２２０に発信する。送信部２１４は、発信部２１３を介して、オペレーション管理サーバ２２０のオペレーション判定部２２１にアラームを送信する。表示部２１５は、「ネットワーク機器の故障」、「サーバのＣＰＵの以上」、「機器停止」のようなアラームの内容を表示し、また、オペレーションの内容を表示する。アラームの具体的な内容としては、図１３に示すとおり、アラームの発生時刻１３０１、アラームの発生箇所１３０３、装置ダウン、サーバダウン等のアラーム内容１３０５、致命的、軽微等のアラームの重要度１３０７を表示する。 The reception unit 211 of the alarm management server 210 receives an alarm issued from the network device 231 and the server 232 connected via the monitoring network 230. The alarm management DB 212 manages alarms received by the reception unit 211 from the network device 231 or the server 232. The transmission unit 213 transmits the alarm received by the reception unit 211 to the operation management server 220. The transmission unit 214 transmits an alarm to the operation determination unit 221 of the operation management server 220 via the transmission unit 213. The display unit 215 displays the contents of an alarm such as “failure of network device”, “above server CPU”, “device stop”, and also displays the content of operation. As specific contents of the alarm, as shown in FIG. 13, alarm occurrence time 1301, alarm occurrence location 1303, alarm contents 1305 such as device down, server down, etc., criticality 1307 of fatal and minor alarms, etc. indicate.

オペレーション管理サーバ２２０のオペレーション管理ＤＢ２２２は、ネットワークを介して通知されるネットワーク機器２３１等から発せられたアラームを解消するために実行されたオペレーションを管理する。オペレーション判定部２２１は、発信部２１３から発信されたアラームの内容を判定する。オペレーションスコアＤＢ２２３は、アラームを解消するために選択されたオペレーションのスコアを随時更新する。オペレーション履歴ＤＢ２２４は、発生したアラームに対応するために選択されたオペレーションを記憶する。なお、スコアは、オペレショーンがアラームの解消に寄与した寄与率に基づいて算定する値であり、スコアの値が高いほどアラームの解消に効果的であることを示す。 The operation management DB 222 of the operation management server 220 manages operations executed to eliminate alarms issued from the network device 231 and the like notified via the network. The operation determination unit 221 determines the content of the alarm transmitted from the transmission unit 213. The operation score DB 223 updates the score of the operation selected to clear the alarm as needed. The operation history DB 224 stores the operation selected to respond to the alarm that has occurred. The score is a value calculated based on the contribution ratio that the operation contributed to the elimination of the alarm, and the higher the score value, the more effective the elimination of the alarm.

図３は、本実施形態に係る情報処理システムの処理の流れを示すフローチャートである。 FIG. 3 is a flowchart showing a processing flow of the information processing system according to the present embodiment.

ステップＳ３０１において、表示部２１５はアラームの具体的内容を表示する。ステップＳ３０３において、オペレーション判定部２２１は、アラームに対応する複数のオペレーションを選択する。ステップＳ３０５において、オペレーション判定部２２１は、選択したオペレーションの閾値を、オペレーション管理ＤＢ２２２にて確認し、アラームに対応するオペレーションのスコアと比較する。ステップＳ３０７において、オペレーション判定部２２１は、選択したオペレーションのスコアがオペレーション管理ＤＢ２２２に蓄積されている閾値以上であれば、アラームを解消するのに効果があるレコメンドオペレーションとして表示部２１５に表示する。一方、選択したオペレーションのスコアがオペレーション管理ＤＢ２２２に蓄積されている閾値以下である場合には、オペレーション判定部２２１は、通常のオペレーションとして表示部２１５に表示する。
なお、閾値はネットワーク運用管理において予め定められた規定に基づいて決定する。たとえば、運用形態により特定のオペレーションの選択が少ないと仮定した場合には、閾値を下げる。 In step S301, the display unit 215 displays the specific contents of the alarm. In step S303, the operation determination unit 221 selects a plurality of operations corresponding to the alarm. In step S305, the operation determination unit 221 confirms the threshold value of the selected operation in the operation management DB 222 and compares it with the score of the operation corresponding to the alarm. In step S307, if the score of the selected operation is equal to or greater than the threshold value stored in the operation management DB 222, the operation determination unit 221 displays the recommended operation effective for eliminating the alarm on the display unit 215. On the other hand, when the score of the selected operation is equal to or less than the threshold stored in the operation management DB 222, the operation determination unit 221 displays the normal operation on the display unit 215.
The threshold is determined based on a predetermined rule in network operation management. For example, when it is assumed that there are few selections of a specific operation depending on the operation mode, the threshold value is lowered.

図４は、本実施形態に係る情報処理システムの処理の流れを示すフローチャートである。 FIG. 4 is a flowchart showing a processing flow of the information processing system according to the present embodiment.

ステップＳ４０１において、表示部２１５は、オペレータ端末２４０に複数のオペレーションを表示する。ステップＳ４０３において、オペレータ端末２４０は、オペレータに選択されたオペレーションを表示する。ステップＳ４０５において、オペレーション履歴ＤＢ２２４は、選択されたオペレーションをデータベースに蓄積する。ステップＳ４０７において、オペレーション履歴ＤＢ２２４は、選択されたオペレーションをオペレーションの行動列として順次追加保存する。ステップＳ４０９において、アラームが解消した場合には、オペレータ端末２４０は処理を終了する。ステップＳ４１１において、オペレーションスコアＤＢは、オペレーションスコアの更新を行なう。一方、アラームが解消しなかった場合には、オペレータ端末２４０には、複数のオペレーションが表示される（ステップＳ４０１）。 In step S401, the display unit 215 displays a plurality of operations on the operator terminal 240. In step S403, the operator terminal 240 displays the operation selected by the operator. In step S405, the operation history DB 224 stores the selected operation in the database. In step S407, the operation history DB 224 sequentially adds and stores the selected operation as an operation action sequence. If the alarm is cleared in step S409, the operator terminal 240 ends the process. In step S411, the operation score DB updates the operation score. On the other hand, if the alarm has not been resolved, a plurality of operations are displayed on the operator terminal 240 (step S401).

図５は、本実施形態に係る情報処理システムの処理の流れを示すフローチャートである。 FIG. 5 is a flowchart showing a processing flow of the information processing system according to the present embodiment.

ステップＳ５０１において、オペレーション履歴ＤＢ２２４は、保存されたオペレーションの行動列から、各オペレーションがアラームを解消するのに寄与した寄与率を計算する。ステップＳ５０３において、オペレーションスコアＤＢ２２３は、各オペレーションの寄与率を用いて、次式により各オペレーションのスコアを導き出す。ステップＳ５０５において、オペレーションスコアＤＢ２２３は、各オペレーションのスコアを正規化する。 In step S <b> 501, the operation history DB 224 calculates the contribution rate that each operation contributed to clearing the alarm from the stored operation sequence. In step S503, the operation score DB 223 uses the contribution rate of each operation to derive a score for each operation according to the following equation. In step S505, the operation score DB 223 normalizes the score of each operation.

寄与率は、以下の数式で定義される。

寄与率は蓄積されているオペレーションの行動列のうち後方のオペレーションほど寄与率が高くなるよう設定する。たとえば、オペレーションＡ、Ｂ、Ｃの順に実施され、オペレーションＣによりアラームが解消された場合に、オペレーションＣに対する寄与率を最も高く設定する。また、オペレーションＡ、及びＢの寄与率は、オペレーションＣより低く設定するが、オペレーションＡと比べてＢは、Ｃの前に実施されていることから、オペレーションＢの寄与率をＡより高く設定する。以上のとおり寄与率を設定することで、以下の数式に示すように各オペレーションの寄与率が定義される。

ここで、ｉは添え字であり、ｎは蓄積されているオペレーションの行動列の個数に該当する。オペレーションＡ、Ｂ、Ｃによりアラームが解消された場合の寄与率は、オペレーションＡに対する寄与率が1/6、オペレーションＢに対する寄与率が2/6、オペレーションＣに対する寄与率が3/6として表現される。そして、この寄与率を使用してオペレーションスコアＤＢ２２３に蓄積されるアラームに対応するオペレーションのスコアを更新する。 The contribution rate is defined by the following mathematical formula.

The contribution rate is set so that the later operation in the action sequence of the accumulated operations has a higher contribution rate. For example, when the operations A, B, and C are performed in this order and the alarm is cleared by the operation C, the contribution rate to the operation C is set to the highest. In addition, the contribution ratio of operations A and B is set lower than that of operation C. However, since B is performed before C compared to operation A, the contribution ratio of operation B is set higher than A. . By setting the contribution rate as described above, the contribution rate of each operation is defined as shown in the following equation.

Here, i is a subscript, and n corresponds to the number of accumulated action sequences of operations. When the alarm is cleared by operations A, B, and C, the contribution rate is expressed as 1/6 for operation A, 2/6 for operation B, and 3/6 for operation C. The Then, using this contribution rate, the operation score corresponding to the alarm stored in the operation score DB 223 is updated.

オペレーションスコアＤＢ２２３のスコアは、以下の数式により導き出す。

なお、ｓｃｏｒｅ（ｏｐ_i｜ａｌｍ_j）は、アラーム種別がａｌｍ_jに対するｏｐ_iで表わされるオペレーションのスコアを示す。
The score of the operation score DB 223 is derived by the following mathematical formula.

Score (op _i | alm _j ) indicates the score of the operation represented by op _i for the alarm type alm _j .

そして、各オペレーションのスコアが更新された後に、これら各オペレーションのスコアをオペレーションスコアＤＢ２２３との関係で正規化する必要がある。すなわち、更新化後のスコアはオペレーションＡで7/18、オペレーションＢで8/18、オペレーションＣで9/18であり、これらスコアの正規化後のスコアはオペレーションＡで7/24、オペレーションＢで8/24、オペレーションＣで9/24である。 Then, after the score of each operation is updated, it is necessary to normalize the score of each operation in relation to the operation score DB 223. That is, the updated score is 7/18 for operation A, 8/18 for operation B, 9/18 for operation C, and the normalized scores for these operations are 7/24 for operation A and operation B. 8/24, operation C is 9/24.

図６は、本実施形態に係る情報処理システムにおけるネットワーク機器、アラーム管理サーバ、オペレーション管理サーバ、及びオペレータ端末の処理の流れを示すシーケンス図である。 FIG. 6 is a sequence diagram illustrating a processing flow of the network device, the alarm management server, the operation management server, and the operator terminal in the information processing system according to the present embodiment.

ステップＳ６０１において、ネットワーク機器はアラームの発生を追加する。ステップＳ６０３において、アラーム管理サーバは、「装置にアクセスする」、「エラー発生状態と異なる状態にする（切り戻す）」、「再起動する」のような実行可能なオペレーションをオペレーション管理サーバに要求する。ステップＳ６０５において、オペレーション管理サーバは、実行可能なオペレーションをアラーム管理サーバに回答する。ステップＳ６０７において、アラーム管理サーバは、アラーム及び実行可能なオペレーションを追加して、表示部を介してオペレータ端末に通知する。 In step S601, the network device adds an alarm occurrence. In step S603, the alarm management server requests the operation management server for an executable operation such as “access device”, “set to a state different from the error occurrence state (switch back)”, and “restart”. . In step S605, the operation management server returns an executable operation to the alarm management server. In step S607, the alarm management server adds an alarm and an executable operation, and notifies the operator terminal via the display unit.

図７は、本実施形態に係る情報処理システムにおけるアラーム管理サーバ、オペレーション管理サーバ、及びオペレータ端末の処理の流れを示すシーケンス図である。 FIG. 7 is a sequence diagram showing the flow of processing of the alarm management server, operation management server, and operator terminal in the information processing system according to the present embodiment.

ステップＳ７０１において、オペレータ端末は、アラーム管理サーバにアラーム表示を要求する。ステップＳ７０３において、アラーム管理サーバは、オペレータ端末からの要求を受けて、オペレーション管理サーバに対して、実行可能なオペレーションを要求する。ステップＳ７０５において、オペレーション管理サーバは、アラーム管理サーバに対して、実行可能なオペレーションを回答する。ステップＳ７０７において、アラーム管理サーバは、オペレータ端末に対して、アラーム表示及び実行可能なオペレーションを通知する。 In step S701, the operator terminal requests an alarm display from the alarm management server. In step S703, the alarm management server requests an executable operation from the operation management server in response to a request from the operator terminal. In step S705, the operation management server returns an executable operation to the alarm management server. In step S707, the alarm management server notifies the operator terminal of an alarm display and an executable operation.

図８は、本実施形態に係る情報処理システムにおけるネットワーク機器、アラーム管理サーバ、オペレーション管理サーバ、及びオペレータ端末の処理の流れを示すシーケンス図である。 FIG. 8 is a sequence diagram showing the flow of processing of the network device, alarm management server, operation management server, and operator terminal in the information processing system according to the present embodiment.

ステップＳ８０１において、オペレータ端末は、端末上に表示されたアプリケーションを利用して、アラーム管理サーバに対してオペレーションの実行を要求する。ステップＳ８０３において、アラーム管理サーバは、ネットワーク機器に対して、監視網側の装置・機器へのオペレーションを要求する。ステップＳ８０５において、ネットワーク機器は、監視網側の装置・機器のオペレーションが実行されたことを応答する。ステップＳ８０７において、アラーム管理サーバは、オペレーションが実行された結果をオペレーション管理サーバに通知する。たとえば、アプリケーションに表示された「特定の状態に切り戻す」のオペレーションを選択した場合に、「ネットワーク機器の状態が状態Ａから状態Ｂになりました」のような実行結果を、アラーム管理サーバは、オペレーション管理サーバに通知する。ステップＳ８０９において、オペレーションスコアＤＢはオペレーションの更新処理を実施する。ステップＳ８１１において、アラーム管理サーバは、オペレータ端末に対して、オペレーションの実行結果を応答する。 In step S801, the operator terminal uses the application displayed on the terminal to request the alarm management server to execute the operation. In step S803, the alarm management server requests the network device to operate the device / device on the monitoring network side. In step S805, the network device responds that the operation of the device / device on the monitoring network side has been executed. In step S807, the alarm management server notifies the operation management server of the result of execution of the operation. For example, when the operation of “switch back to a specific state” displayed in the application is selected, the alarm management server displays an execution result such as “the state of the network device has changed from state A to state B”. , Notify the operation management server. In step S809, the operation score DB performs an operation update process. In step S811, the alarm management server returns an operation execution result to the operator terminal.

図９は、オペレーション管理データベースを示す図である。 FIG. 9 is a diagram showing an operation management database.

オペレーション管理データベース２２２は、アラームの発生に際し、アラームの種別に対して特定のオペレーションを表示するか否かを判定する。 When an alarm occurs, the operation management database 222 determines whether or not to display a specific operation for the alarm type.

オペレーション管理データベース２２２は、オペレータ端末２４０からの操作により更新可能であり、また、複数のオペレーションを１つのオペレーションとして登録可能である。さらに、オペレーション管理データベース２２２では、複数のオペレーションを１つのオペレーションとして登録した場合には、オペレーション履歴ＤＢ２２４にて生成されたオペレーションを登録する。これらの登録されたオペレーションについては、オペレータ端末２４０にオペレーションを表示するか否かを決定する判定閾値も登録される。この判定閾値は、オペレータ端末２４０からの特定の作業により更新可能である。 The operation management database 222 can be updated by an operation from the operator terminal 240, and a plurality of operations can be registered as one operation. Further, in the operation management database 222, when a plurality of operations are registered as one operation, the operation generated in the operation history DB 224 is registered. For these registered operations, a determination threshold value for determining whether to display the operation on the operator terminal 240 is also registered. This determination threshold value can be updated by specific work from the operator terminal 240.

図９には、オペレーション名op1、op2、op2-op3-op1、の３つのオペレーションが登録されており、それぞれの判定閾値が0,3、0,2、0,1として登録されている。したがって、オペレーションスコアＤＢ２２３に登録されているアラーム種別に該当するオペレーションのスコアが、判定閾値0,3、0,2、0,1以上である場合に、これらオペレーション名op1、op2、op2-op3-op1をオペレータ端末２４０に表示する。 In FIG. 9, three operations of operation names op1, op2, and op2-op3-op1 are registered, and the determination threshold values are registered as 0, 3, 0, 2, 0, 1 respectively. Therefore, when the score of the operation corresponding to the alarm type registered in the operation score DB 223 is the determination threshold value 0, 3, 0, 2, 0, 1 or more, these operation names op1, op2, op2-op3- op1 is displayed on the operator terminal 240.

図１０は、アラーム管理データベースを示す図である。 FIG. 10 is a diagram showing an alarm management database.

監視網内のネットワーク機器、又はサーバから発生したアラームを管理するために蓄積されるデータベースである。アラーム識別子１００１は、アラームを特定するのに用いる。アラーム種別１００３は、発生したアラームに対応するアラームの種別を表示する。アラーム発生箇所１００５は、アラームが発生した箇所を表示する。アラーム発生時刻１００７は、アラームが発生した時刻を詳細に表示する。重要度１００９は、アラームの重要度を示すものであり、アラームによりもたらされる被害の程度を表示する。アラーム解消時刻１０１１は、アラームが解消した時刻を詳細に表示する。したがって、アラームが解消しなければ解消時刻は表示されない。 It is a database stored for managing alarms generated from network devices or servers in the monitoring network. The alarm identifier 1001 is used to specify an alarm. The alarm type 1003 displays the type of alarm corresponding to the generated alarm. The alarm occurrence location 1005 displays the location where the alarm occurred. The alarm occurrence time 1007 displays in detail the time when the alarm occurred. The importance 1009 indicates the importance of the alarm, and displays the degree of damage caused by the alarm. The alarm elimination time 1011 displays in detail the time when the alarm is eliminated. Therefore, the resolution time is not displayed unless the alarm is resolved.

アラーム識別子XXXalm1YYについて見ると、アラーム種別がalm1、アラーム発生箇所がルータＡ、アラーム発生時刻が2010/3/1 13:00.01、重要度が５である。 Looking at the alarm identifier XXXalm1YY, the alarm type is alm1, the alarm occurrence location is router A, the alarm occurrence time is 2010/3/1 13: 00.01, and the importance is 5.

図１１は、オペレーションスコアデータベースを示す図である。 FIG. 11 is a diagram showing an operation score database.

図１１は、アラーム種別に対する各オペレーションと、スコアを保持するデータベースを示す。テーブル１１００は、アラーム種別（alm1、alm2、alm3…）と、オペレーション（op1、op2、op3…）と、各アラームに対してオペレーションが選択されるスコア（alm1：0,2 0,7 0,05…）が表示されている。 FIG. 11 shows each operation for the alarm type and a database holding scores. The table 1100 includes an alarm type (alm1, alm2, alm3...), An operation (op1, op2, op3...), And a score (alm1: 0,2 0,7 0,05) for selecting the operation for each alarm. …) Is displayed.

図１２は、オペレーション履歴データベースを示す図である。 FIG. 12 shows an operation history database.

図１２は、特定のアラーム種別を持つアラーム（エラー）が発生したときに、オペレータが選択するオペレータションの履歴をアラーム（エラー）が解消されるまでの時間と合わせて格納するテーブル１２００を示す。 FIG. 12 shows a table 1200 for storing an operation history selected by the operator together with a time until the alarm (error) is resolved when an alarm (error) having a specific alarm type occurs.

アラーム解消時刻１２０１、アラーム発生時刻１２０２、アラーム種別１２０３、発生したアラームに対して行なったオペレーション１〜４（１２０４〜１２０７）を示す。実行されたオペレーションは、アラーム（エラー）が解消するまでの間に次々と格納される。また、アラーム解消時刻は、アラームが解消されるまでは格納されない。 The alarm elimination time 1201, the alarm occurrence time 1202, the alarm type 1203, and operations 1 to 4 (1204 to 1207) performed on the generated alarm are shown. The executed operations are stored one after another until the alarm (error) is cleared. Also, the alarm elimination time is not stored until the alarm is eliminated.

テーブルの１行目は、アラーム種別alm2のアラームが2010/3/1 13:00.01に発生し、オペレーション１としてop2を実行し、さらにオペレーション２としてop3を実行した事により、2010/3/1 14:00.05にアラームが解消していることを示す。 The first row of the table shows that an alarm of alarm type alm2 occurred on March 1, 2010 at 13: 00.01, op2 was executed as operation 1, and op3 was executed as operation 2. : 00.05 indicates that the alarm has been cleared.

以上の構成及び動作により、本実施形態に係る情報処理システムによれば、通知されたアラームを確認して、アラームに対処するのに適したオペレーションを、提示されたオペレーションから選択して実行することによりアラームを解消することができる。
（他の実施形態）
以上、本発明の実施形態について詳述したが、それぞれの実施形態に含まれる別々の特徴を如何様に組み合わせたシステム又は装置も、本発明の範疇に含まれる。 With the above-described configuration and operation, the information processing system according to the present embodiment confirms the notified alarm, and selects and executes an operation suitable for handling the alarm from the presented operations. Can eliminate the alarm.
(Other embodiments)
As mentioned above, although embodiment of this invention was explained in full detail, the system or apparatus which combined the separate characteristic contained in each embodiment how was included in the category of this invention.

また、本発明は、複数の機器から構成されるシステムに適用されても良いし、単体の装置に適用されても良い。さらに、本発明は、実施形態の機能を実現する情報処理プログラムが、システムあるいは装置に直接あるいは遠隔から供給される場合にも適用可能である。したがって、本発明の機能をコンピュータで実現するために、コンピュータにインストールされるプログラム、あるいはそのプログラムを格納した媒体、そのプログラムをダウンロードさせるＷＷＷ(World Wide Web)サーバも、本発明の範疇に含まれる。 Further, the present invention may be applied to a system constituted by a plurality of devices, or may be applied to a single device. Furthermore, the present invention can also be applied to a case where an information processing program that implements the functions of the embodiments is supplied directly or remotely to a system or apparatus. Therefore, in order to realize the functions of the present invention on a computer, a program installed in the computer, a medium storing the program, and a WWW (World Wide Web) server that downloads the program are also included in the scope of the present invention. .

［実施形態の他の表現］
上記の実施形態の一部又は全部は、以下の付記のようにも記載されうるが、以下には限られない。 [Other expressions of embodiment]
A part or all of the above-described embodiment can be described as in the following supplementary notes, but is not limited thereto.

（付記１）
アラーム管理サーバと、オペレーション管理サーバとを含む情報処理システムであって、
前記アラーム管理サーバは、
アラームを受信するアラーム受信手段と、
前記受信したアラームを蓄積するアラーム蓄積手段と、
前記オペレーション管理サーバに前記アラームを通知するアラーム通知手段と、
を備え、
前記オペレーション管理サーバは、
前記通知されたアラームを解析するアラーム解析手段と、
前記解析したアラームの解消に適したオペレーションを選択するオペレーション選択手段と、
を備えたことを特徴とする情報処理システム。
（付記２）
前記アラーム管理サーバは、
前記選択されたオペレーションをオペレータ端末に通知する通知手段をさらに有することを特徴とする付記１に記載の情報処理システム。
（付記３）
前記通知手段は、
前記アラームの解消に寄与した前記オペレーションにスコアを付し、
前記選択されたオペレーションの前記スコアの値が閾値よりも高いオペレーションを前記アラームの解消に適したオペレーションとして通知することを特徴とする付記２に記載の情報処理システム。
（付記４）
前記オペレーション選択手段は、前記アラームの解消に寄与した前記オペレーションの寄与率を

により求めることを特徴とする付記１乃至３のいずれか１項に記載の情報処理システム。
（付記５）
前記オペレーション選択手段は、各オペレーションのアラームに対応するスコアを

により求めることを特徴とする付記１乃至３のいずれか１項に記載の情報処理システム。
（付記６）
アラーム管理サーバと、オペレーション管理サーバとを含む情報処理装置であって、
前記アラーム管理サーバは、
前記アラームを受信するアラーム受信手段と、
前記受信したアラームを蓄積するアラーム蓄積手段と、
前記オペレーション管理手段に前記アラームを通知するアラーム通知手段と、
を備え、
前記オペレーション管理サーバは、
前記通知されたアラームを解析するアラーム解析手段と、
前記解析したアラームへの対処に適したオペレーションを選択するオペレーション選択手段と、
を備えたことを特徴とする情報処理装置。
（付記７）
アラーム管理サーバと、オペレーション管理サーバとを含む情報処理システムを用いたネットワーク管理方法であって、
前記アラーム管理サーバにおいてアラームを受信するアラーム受信ステップと、
前記受信したアラームを蓄積するアラーム蓄積ステップと、
前記オペレーション管理サーバに前記アラームを通知するアラーム通知ステップと、
前記オペレーション管理サーバが、前記通知されたアラームを解析するアラーム解析ステップと、
前記解析したアラームへの対処に適したオペレーションを選択するオペレーション選択ステップと、
を含むことを特徴とする情報処理方法。
（付記８）
アラーム管理サーバと、オペレーション管理サーバとを含む情報処理装置の制御プログラムであって、
前記アラーム管理サーバにおいてアラームを受信するアラーム受信ステップと、
前記受信したアラームを蓄積するアラーム蓄積ステップと、
前記オペレーション管理サーバに前記アラームを通知するアラーム通知ステップと、
前記オペレーション管理サーバが、前記通知されたアラームを解析するアラーム解析ステップと、
前記解析したアラームへの対処に適したオペレーションを選択するオペレーション選択ステップと、
をコンピュータに実行させることを特徴とする情報処理装置の制御プログラム。 (Appendix 1)
An information processing system including an alarm management server and an operation management server,
The alarm management server
An alarm receiving means for receiving an alarm;
Alarm storage means for storing the received alarm;
Alarm notification means for notifying the operation management server of the alarm;
With
The operation management server includes:
Alarm analysis means for analyzing the notified alarm;
An operation selection means for selecting an operation suitable for eliminating the analyzed alarm;
An information processing system comprising:
(Appendix 2)
The alarm management server
The information processing system according to claim 1, further comprising notification means for notifying an operator terminal of the selected operation.
(Appendix 3)
The notification means includes
Give a score to the operation that contributed to the elimination of the alarm,
The information processing system according to appendix 2, wherein an operation whose score value of the selected operation is higher than a threshold value is notified as an operation suitable for eliminating the alarm.
(Appendix 4)
The operation selection means calculates the contribution rate of the operation that contributed to the elimination of the alarm.

The information processing system according to any one of supplementary notes 1 to 3, wherein the information processing system is obtained by the following.
(Appendix 5)
The operation selection means calculates a score corresponding to the alarm of each operation.

The information processing system according to any one of supplementary notes 1 to 3, wherein the information processing system is obtained by the following.
(Appendix 6)
An information processing apparatus including an alarm management server and an operation management server,
The alarm management server
Alarm receiving means for receiving the alarm;
Alarm storage means for storing the received alarm;
Alarm notification means for notifying the operation management means of the alarm;
With
The operation management server includes:
Alarm analysis means for analyzing the notified alarm;
An operation selection means for selecting an operation suitable for handling the analyzed alarm;
An information processing apparatus comprising:
(Appendix 7)
A network management method using an information processing system including an alarm management server and an operation management server,
An alarm receiving step of receiving an alarm in the alarm management server;
An alarm accumulation step for accumulating the received alarm;
An alarm notification step of notifying the operation management server of the alarm;
An alarm analysis step in which the operation management server analyzes the notified alarm;
An operation selection step of selecting an operation suitable for handling the analyzed alarm;
An information processing method comprising:
(Appendix 8)
A control program for an information processing device including an alarm management server and an operation management server,
An alarm receiving step of receiving an alarm in the alarm management server;
An alarm accumulation step for accumulating the received alarm;
An alarm notification step of notifying the operation management server of the alarm;
An alarm analysis step in which the operation management server analyzes the notified alarm;
An operation selection step of selecting an operation suitable for handling the analyzed alarm;
A computer-readable storage medium storing a control program for an information processing apparatus, characterized by causing a computer to execute.

Claims

An information processing system including an alarm management server and an operation management server,
The alarm management server
An alarm receiving means for receiving an alarm;
Alarm storage means for storing the received alarm;
Alarm notification means for notifying the operation management server of the alarm;
With
The operation management server includes:
Alarm analysis means for analyzing the notified alarm;
An operation selection means for selecting an operation suitable for eliminating the analyzed alarm;
With
The alarm management server further includes notification means for notifying an operator terminal of the selected operation,
The operation selection means calculates the contribution rate of the operation that contributed to the elimination of the alarm.

(Alm _j represents the alarm type)
Sought by
Give a score to the operation that contributed to the elimination of the alarm,
Selecting an operation whose score value of the operation is higher than a threshold value as an operation suitable for resolving the alarm, and notifying the operation management server;
An information processing system characterized by this.

The information processing system according to claim 1, wherein the threshold is set for each operation.

The information processing system according to claim 1, wherein the operation includes a plurality of operations.

The operation management server further includes operation storage means for storing operations;
4. The information processing system according to claim 1, wherein the selected operation is additionally stored in the operation storage unit as an operation sequence in order at the last part. 5.

An information processing apparatus including an alarm management server and an operation management server,
The alarm management server
An alarm receiving means for receiving an alarm;
Alarm storage means for storing the received alarm;
Alarm notification means for notifying the operation management server of the alarm;
With
The operation management server includes:
Alarm analysis means for analyzing the notified alarm;
An operation selection means for selecting an operation suitable for eliminating the analyzed alarm;
With
The alarm management server further includes notification means for notifying an operator terminal of the selected operation,
The operation selection means calculates the contribution rate of the operation that contributed to the elimination of the alarm.

(Alm _j represents the alarm type)
Sought by
Give a score to the operation that contributed to the elimination of the alarm,
Selecting an operation whose score value of the operation is higher than a threshold value as an operation suitable for resolving the alarm, and notifying the operation management server;
An information processing apparatus characterized by that.

A network management method using an information processing system including an alarm management server and an operation management server,
An alarm receiving step of receiving an alarm in the alarm management server;
An alarm accumulation step for accumulating the received alarm;
An alarm notification step of notifying the operation management server of the alarm;
An alarm analysis step of analyzing the notified alarm;
An operation selection step of selecting an operation suitable for eliminating the analyzed alarm;
Including
The alarm management server further includes a notification step of notifying an operator terminal of the selected operation,
In the operation selection step, the contribution rate of the operation that contributed to the elimination of the alarm is calculated.

(Alm _j represents the alarm type)
Sought by
Give a score to the operation that contributed to the elimination of the alarm,
Selecting an operation whose score value of the operation is higher than a threshold value as an operation suitable for resolving the alarm, and notifying the operation management server;
An information processing method characterized by the above.

A network management method using an information processing system including an alarm management server and an operation management server,
An alarm receiving step of receiving an alarm in the alarm management server;
An alarm accumulation step for accumulating the received alarm;
An alarm notification step of notifying the operation management server of the alarm;
An alarm analysis step of analyzing the notified alarm;
An operation selection step of selecting an operation suitable for eliminating the analyzed alarm;
To the computer,
In the alarm management server, the computer further executes a notification step of notifying the operator terminal of the selected operation,
In the operation selection step, the contribution rate of the operation that contributed to the elimination of the alarm is calculated.

(Alm _j represents the alarm type)
Sought by
Give a score to the operation that contributed to the elimination of the alarm,
Selecting an operation whose score value of the operation is higher than a threshold value as an operation suitable for resolving the alarm, and notifying the operation management server;
A control program for an information processing apparatus.