JP7423271B2 - 監視装置、監視システム及び監視プログラム - Google Patents

Description

本発明は、監視装置、監視システム及び監視プログラムに関する。

従来、コンピュータシステム全体を監視し、評価する方法が知られている。（例えば、特許文献１を参照）。

特開２００６－０１８３６９号公報

多数のアプリケーションオンラインサービスを提供する分散コンピュータ環境では、多くの物理サーバにおいて仮想技術を利用して構築された仮想マシン上でホストＯＳが稼動し、それらが、様々な役割を持つ仮想サーバとして構成されている。また、当該アプリケーションが、前記分散コンピュータ環境で実行される。このような複雑なコンピュータシステムの性能管理では、アプリケーションと、その稼働環境としてのサーバ、および物理環境を仮想化してサーバを仮想マシンにホストするインフラの３つの観点での管理が必要とされるが、これらを個別に管理することは容易ではなく、従来では、アプリケーションとサーバ、サーバとインフラの対応関係を構成表などのドキュメント化を通じて人手で管理される運用が行われている。
例えば、このような手法では、アプリケーションや、サーバ、およびインフラの構成変更があるたびにその対応関係を更新しなければならず、時間と手間がかかるという問題が発生していた。
すなわち、従来手法によると、企業システムは、アプリ管理者とサーバ管理者およびインフラ管理者がそれぞれで管理している構成の対応関係を容易に特定することができないという問題があった。

本発明は、このような状況に鑑みてなされたものであり、アプリケーションとその稼働環境である論理サーバとの対応関係の特定をしたり、論理サーバを構成するホストとそれを稼働させるインフラ（仮想マシンと物理サーバ）との対応関係の特定をしたり、アプリケーションと論理サーバとインフラとの対応関係の特定をしたりすることを容易にすることを目的とする。

本発明の一態様に係る監視装置は、仮想統合環境に複数接続されるサーバ機器上で動作する仮想マシンの識別情報を取得する第１の識別情報取得部と、複数のホストから構成されるコンピュータシステムのうち１つのホストが動作する前記仮想マシンの識別情報を取得する第２の識別情報取得部と、前記第１の識別情報取得部が取得する識別情報と、前記仮想マシンを示す情報との対応関係を第1の対応関係として記憶する第１の記憶部と、前記第２の識別情報取得部が取得する識別情報と、前記ホストを示す情報との対応関係を第２の対応関係として記憶する第２の記憶部と、前記第１の記憶部に記憶される前記第１の対応関係と、前記第２の記憶部に記憶される前記第２の対応関係とを突合し、同一の識別情報を有する前記仮想マシンと前記ホストとを突合済情報として特定する突合部と、前記突合部が突合した結果特定される突合済情報を出力する出力部と、コンピュータシステム内においてやり取りされる情報伝達の実行単位であるトランザクションを識別する情報であり、前記トランザクションの宛先であるアプリケーションを示す宛先情報と前記コンピュータシステム内のホストを識別するホスト情報とを含むトランザクション情報を取得するトランザクション情報取得部と、前記トランザクション情報に含まれる宛先情報とアプリケーショングループとの対応関係を示すアプリケーショングループ情報を取得するアプリケーショングループ情報取得部と、前記トランザクション情報に含まれるホスト情報と論理サーバグループとの対応関係を示す論理サーバグループ情報を取得する論理サーバグループ情報取得部と、前記アプリケーショングループ情報取得部が取得する前記アプリケーショングループ情報と、前記論理サーバグループ情報取得部が取得する前記論理サーバグループ情報とに基づき、前記トランザクション情報取得部が取得する前記トランザクション情報が示すトランザクションの属する前記アプリケーショングループ又は前記論理サーバグループのうち少なくともいずれか一方を判定するグループ判定部とを備え、前記出力部は、前記グループ判定部が判定する結果を出力する。

また、本発明の一態様に係る監視装置において、前記識別情報とは、ＵＵＩＤ（Ｕｎｉｖｅｒｓａｌｌｙ Ｕｎｉｑｕｅ Ｉｄｅｎｔｉｆｉｃａｔｉｏｎ）である。

また、本発明の一態様に係る監視装置において、前記第１の識別情報取得部は、所定期間ごとに前記識別情報を取得する。

また、本発明の一態様に係る監視装置において、前記第２の識別情報取得部は、前記ホストの起動時に前記識別情報を取得する。

また、本発明の一態様に係る監視装置において、前記突合部が突合した結果特定される前記突合済情報を記憶する突合済情報記憶部を更に備え、前記出力部は、前記突合済情報記憶部に記憶される前記突合済情報を出力する。

また、本発明の一態様に係る監視装置において、前記出力部は、前記ホストの前記識別情報と同一の前記識別情報を有する前記仮想マシンが存在しなかった場合、対応する前記仮想マシンが存在しないことを示す情報を前記対応関係として出力する。

本発明の一態様に係る監視システムは、上述した監視装置と、前記仮想統合環境に備えられ、前記第１の識別情報取得部に前記識別情報を提供する第１のエージェントと、前記ホストに備えられ、前記第２の識別情報取得部に前記識別情報を提供する第２のエージェントとを備える。

本発明の一態様に係る監視プログラムは、コンピュータに、仮想統合環境に複数接続されるサーバ機器上で動作する仮想マシンの識別情報を取得する第１の識別情報取得ステップと、複数のホストから構成されるコンピュータシステムのうち１つのホストが動作する前記仮想マシンの識別情報を取得する第２の識別情報取得ステップと、前記第１の識別情報取得ステップにより取得された識別情報と前記仮想マシンを示す情報との対応関係と、前記第２の識別情報取得ステップにより取得された識別情報と前記ホストを示す情報との対応関係とを突合し、同一の識別情報を有する前記仮想マシンと前記ホストとを突合済情報として特定する突合ステップと、前記突合ステップにより突合された結果特定される突合済情報を出力する出力ステップと、コンピュータシステム内においてやり取りされる情報伝達の実行単位であるトランザクションを識別する情報であり、前記トランザクションの宛先であるアプリケーションを示す宛先情報と前記コンピュータシステム内のホストを識別するホスト情報とを含むトランザクション情報を取得するトランザクション情報取得ステップと、前記トランザクション情報に含まれる宛先情報とアプリケーショングループとの対応関係を示すアプリケーショングループ情報を取得するアプリケーショングループ情報取得ステップと、前記トランザクション情報に含まれるホスト情報と論理サーバグループとの対応関係を示す論理サーバグループ情報を取得する論理サーバグループ情報取得ステップと、前記アプリケーショングループ情報取得ステップにより取得される前記アプリケーショングループ情報と、前記論理サーバグループ情報取得ステップにより取得される前記論理サーバグループ情報とに基づき、前記トランザクション情報取得ステップが取得する前記トランザクション情報が示すトランザクションの属する前記アプリケーショングループ又は前記論理サーバグループのうち少なくともいずれか一方を判定するグループ判定ステップとを実行させる。

本発明によれば、アプリケーションとその稼働環境である論理サーバとの対応関係の特定をしたり、論理サーバを構成するホストとそれを稼働させるインフラ（仮想マシンと物理サーバ）との対応関係の特定をしたり、アプリケーションと論理サーバとインフラとの対応関係の特定をしたりすることを容易にすることができる。

実施形態におけるシステム監視装置の概要の一例を示す図である。 実施形態におけるシステム監視装置の機能構成の一例を示す図である。 実施形態におけるグループの一例を示す図である。 実施形態におけるシステム監視装置が備える制御部の機能構成の一例を示す図である。 実施形態におけるシステム監視装置の画面構成の一例を示す図である。 実施形態におけるトランザクション統計処理動作の一例を示す図である。 実施形態におけるグループの統計情報表示動作の一例を示す図である。 実施形態におけるシステムの性能を測る指標を比較し、警告を行う動作の一例を示す図である。 第２の実施形態における監視対象システムとシステム監視装置の概要の一例を示す図である。 第２の実施形態におけるデータセンタの機能構成の一例を示す図である。 第２の実施形態における監視システムの構成の一例を示す図である。 第２の実施形態における仮想マシン情報記憶部が記憶する仮想マシン情報の一例を示す図である。 第２の実施形態におけるホスト情報記憶部が記憶するホスト情報の一例を示す図である。 第２の実施形態における突合済情報記憶部が記憶する突合済情報の一例を示す図である。 第２の実施形態における仮想マシンの識別情報を取得するタイミングについての一例を示す図である。 第２の実施形態におけるホストの識別情報を取得するタイミングについての一例を示す図である。 第２の実施形態におけるシステム監視装置の一連の動作の一例を示す図である。

以下、本発明の実施形態について、図面を参照しながら説明する。
［システム監視装置１の概要］
図１は、実施形態におけるシステム監視装置の概要の一例を示す図である。
システム監視装置１は、監視対象システム２の監視を行う。この一例において監視とは、監視対象システム２の性能に関する情報をリアルタイムに、または一定時間ごとに計測し、提示することをいう。監視対象システム２の処理能力は、特定のホスト３又は特定のアプリケーション４にかかる負荷が変化することにより、変化する場合がある。
例えば、監視対象システム２の処理能力は、特定のホスト３又は特定のアプリケーション４にかかる負荷が大きくなると、低下することがある。そこでシステム監視装置１は、監視対象システム２にかかる負荷が大きくなることにより処理能力が低下しているホスト３又はアプリケーション４を特定するべく、監視対象システム２を監視する。システム監視装置１を監視装置とも記載する。

監視対象システム２は、ホスト３と、アプリケーション４とを備える。
ホスト３は、物理サーバに備えられるアプリケーション４が動作するためのシステムである。１つの物理サーバに対して１つのホスト３が備えられてもよいし、１つの物理サーバに対して複数のホスト３が備えられてもよいし、複数の物理サーバに１つのホスト３が備えられていてもよい。
アプリケーション４は、ホスト３上で動作するプログラム等である。１つのホスト３上で１つのアプリケーション４が動作してもよいし、１つのホスト３上で複数のアプリケーション４が動作してもよいし、複数のホスト３上で１つのアプリケーション４が動作してもよい。

この一例でホスト３は、ウェブアプリケーションサーバ（以下、ＡＰサーバとする。）、オペレーションシステム（以下、ＯＳとする。）、仮想マシン（以下、ＶＭとする。）、仮想サーバ、物理サーバ、ネットワーク、データベースマネジメントシステム（以下、ＤＢＭＳとする。）等を含む。
また、この一例でアプリケーション４は、ＷＵＩ（ウェブユーザーインターフェース）、ウェブアプリケーション、サービスインターフェース、ビジネスロジック、インテグレーションロジック、データベースリソース等を含む。
つまり、この一例で監視対象システム２は、複数の論理サーバであるホスト３とホスト３上で動作する複数のアプリケーション４とを含んで構成される。

［システム監視装置１の機能構成］
図２は、実施形態におけるシステム監視装置の機能構成の一例を示す図である。
システム監視装置１は、トランザクション情報取得部１００と、グループ判定部２００と、制御部３００と、出力部４００と、操作検出部５とを備える。

操作検出部５は、ユーザからの操作を検出するデバイス（不図示）を備えており、ユーザの操作に応じた情報を取得する。ユーザの操作を検出するデバイスには、スイッチ、キーボード、ポインティングデバイス、音声認識デバイスなどが含まれていてもよい。
ここで、ユーザとは、例えばシステム監視装置１を使用する者である。監視対象システム２を使用する事業者の従業員であってもよいし、監視対象システム２のメンテナンスを担当する者であってもよい。

トランザクション情報取得部１００は、監視対象システム２よりトランザクション情報ＴＸＩを取得する。トランザクション情報ＴＸＩとは、トランザクションを識別する情報である。トランザクションとは、システム内においてやり取りされる情報伝達の実行単位である。
トランザクション情報ＴＸＩは、トランザクションの宛先であるアプリケーションを示す宛先情報を含む。また、トランザクション情報ＴＸＩは、複数のホストのうち一のホストを識別するホスト情報を含む。つまりトランザクションとは監視対象システム２内で行われた処理であり、当該処理が行われたホスト３とアプリケーション４を特定する情報を含む。
トランザクション情報取得部１００は、監視対象システム２より取得したトランザクション情報ＴＸＩを、グループ判定部２００及び制御部３００に提供する。

グループ判定部２００は、論理サーバグループ情報取得部２１０と、論理サーバグループ情報記憶部２２０と、アプリケーショングループ情報取得部２３０と、アプリケーショングループ情報記憶部２４０と、判定部２５０とを備える。

ここでグループとは、監視対象システム２を装置単位や機能単位などに基づき分割した１単位である。この一例でグループには、論理サーバに基づく単位で分割した論理サーバグループと、アプリケーションに基づく単位で分割したアプリケーショングループとがある。
図３は、実施形態におけるグループの一例を示す図である。この図に示した一例において監視対象システム２は、論理サーバごとに分割したサーバＶ１００とサーバＶ２００とを備える。サーバＶ１００は、ホストＶ１１０とホストＶ１２０とを備える。サーバＶ２００は、ホストＶ２１０とホストＶ２２０とを備える。このように監視対象システム２は、階層を分けて論理サーバごとにグループ化される。つまり、論理サーバグループ情報ＶＳＧＩは、複数のホスト情報で構成されるコンピュータシステムを一のグループとして定義した第一の論理サーバグループと、複数の第一の論理サーバグループを一のグループとして定義した第二の論理サーバグループとを備える。

また、この図に示した一例において監視対象システム２は、アプリケーションごとに分割したドメインＡ１００とドメインＡ２００とを備える。
ドメインＡ１００は中機能レベルＡ１１０と中機能レベルＡ１２０とを備える。中機能レベル１１０は、小機能レベル１１１を備える。中機能レベル２１０は、小機能レベルＡ２１１と、小機能レベルＡ２１２とを備える。このように監視対象システム２は、階層を分けてアプリケーションごとにグループ化される。つまり、アプリケーショングループ情報は、複数の宛先情報を持つコンピュータシステムを一のグループとして定義した第一のアプリケーショングループと、複数の第一のアプリケーショングループを一のグループとして定義した第二のアプリケーショングループと、複数の第二のアプリケーショングループを一のグループとして定義した第三のアプリケーショングループと、複数の第三のアプリケーショングループを一のグループとして定義した第四のアプリケーショングループとを備える。

図２に戻り、判定部２５０は、トランザクション情報取得部１００からトランザクション情報ＴＸＩを取得し、取得したトランザクション情報ＴＸＩを論理サーバグループ情報取得部２１０及びアプリケーショングループ情報取得部２３０に提供する。

論理サーバグループ情報記憶部２２０は、ホスト情報と複数のホスト情報を一のグループとして定義した論理サーバグループとの対応関係を示す論理サーバグループ情報を記憶する。つまり論理サーバグループ情報記憶部２２０は、ホスト情報をグループ化し、それぞれのホスト情報がどのグループに属するかの情報を記憶する。

論理サーバグループ情報取得部２１０は、判定部２５０から取得するトランザクション情報ＴＸＩに基づいて、当該トランザクションが属する論理サーバグループを論理サーバグループ情報記憶部２２０から取得する。論理サーバグループ情報取得部２１０は、当該トランザクションが属する論理サーバグループを論理サーバグループ情報ＶＳＧＩとして判定部２５０に提供する。

アプリケーショングループ情報記憶部２４０は、宛先情報と複数の宛先情報を一のグループとして定義したアプリケーショングループとの対応関係を示すアプリケーショングループ情報を記憶する。つまり、アプリケーショングループ情報記憶部２４０は、宛先情報をグループ化し、それぞれの宛先情報がどのグループに属するかの情報を記憶する。

アプリケーショングループ情報取得部２３０は、判定部２５０から取得するトランザクション情報ＴＸＩに基づいて、当該トランザクションが属するアプリケーショングループをアプリケーショングループ情報記憶部２４０から取得する。アプリケーショングループ情報取得部２３０は、当該トランザクションが属するアプリケーショングループをアプリケーショングループ情報ＡＰＧＩとして、判定部２５０に提供する。

グループ情報取得部２６０は論理サーバグループ情報取得部２１０とアプリケーショングループ情報取得部２３０とを備える。グループ情報取得部２６０は宛先情報と複数の宛先情報を一のグループとして定義したアプリケーショングループとの対応関係を示すアプリケーショングループ情報ＡＰＧＩを記憶するアプリケーショングループ情報記憶部２４０、及びホスト情報と複数のホスト情報を一のグループとして定義した論理サーバグループとの対応関係を示す論理サーバグループ情報ＶＳＧＩを記憶する論理サーバグループ情報記憶部２２０のうちの少なくとも一方から、トランザクション情報取得部１００が取得するトランザクション情報ＴＸＩが属するグループについてのグループ情報を取得する。

判定部２５０は、アプリケーショングループ情報取得部２３０が取得するアプリケーショングループ情報と、論理サーバグループ情報取得部２１０が取得する論理サーバグループ情報とに基づき、当該トランザクション（すなわち、トランザクション情報取得部１００が取得するトランザクション情報ＴＸＩが示すトランザクション）の属するアプリケーショングループ又は論理サーバグループの両方を判定する。
具体的には、判定部２５０は、トランザクションがどのアプリケーショングループに属するのか、また、該当トランザクションが実行されるホストがどの論理サーバグループに属するのかについて判定する。判定部２５０によるアプリケーショングループ及び論理サーバグループの判定結果を、総称してグループ判定結果とも称する。

なお、判定部２５０は、アプリケーショングループと論理サーバグループのうち、いずれか一方のみについて判定するようにしてもよい。
判定部２５０は、当該トランザクションが属する論理サーバグループと、アプリケーショングループとの情報（つまり、グループ判定結果）を、トランザクション情報ＴＸＩに付加し、トランザクショングループ情報ＴＸＧＩとして制御部３００に提供する。判定部２５０は、論理サーバグループ情報取得部２１０から取得する論理サーバグループ情報ＶＳＧＩ及びアプリケーショングループ情報取得部２３０から取得するアプリケーショングループ情報ＡＰＧＩを制御部３００に提供する。
以下、制御部３００の機能構成の詳細について図４を参照して説明する。

［システム監視装置１が備える制御部３００の機能構成］
図４は、実施形態におけるシステム監視装置が備える制御部３００の機能構成の一例を示す図である。

制御部３００は、トランザクション情報取得部１００よりトランザクション情報ＴＸＩを取得し、グループ判定部２００より、トランザクショングループ情報ＴＸＧＩを取得する。また、制御部３００は、性能情報ＳＰＩと、累計性能情報ＡＳＰＩと、統計後性能情報ＳＳＰＩと、警告情報ＡＬＩとを出力部４００に提供する。
制御部３００は、計測部３１０と、統計部３２０と、グループ選択情報取得部３３０と、比較部３４０と、警告部３５０と、閾値情報取得部３６０と表示選択部３７０とを備える。

計測部３１０は、システムの性能を測る指標を計測する。
システムの性能を測る指標には、トランザクション情報ＴＸＩに基づくシステムの性能を測る指標と、トランザクション情報ＴＸＩに基づかないシステムの性能を測る指標とがある。

トランザクション情報ＴＸＩに基づくシステムの性能を測る指標とは、例えば、応答時間、単位時間当たりのトランザクション数（以下、ＴＲＸ要求件数とする。）等である。
計測部３１０は、トランザクション情報ＴＸＩに基づいて、システムの性能を測る指標を計測する。
具体的には、計測部３１０は、トランザクション情報取得部１００からトランザクション情報ＴＸＩを取得する。計測部３１０は、取得したトランザクション情報ＴＸＩが示すトランザクションに基づいて、性能情報ＳＰＩを計測する。ここで性能情報ＳＰＩとは、システムの性能を測る指標についての情報である。この一例において性能情報ＳＰＩとは、応答時間、ＴＲＸ要求件数等である。

トランザクション情報ＴＸＩに基づかないシステムの性能を測る指標とは、例えば、ＯＳやミドルウェア（ＯＬＴＰやＤＢＭＳ）等の活動やリソース情報に基づくシステムの性能を測る指標である。トランザクション情報ＴＸＩに基づかないシステムの性能を測る指標は、例えば、単位時間当たりのＯＳの単位時間当たりのページングやＯＬＴＰのメモリ管理処理等の活動指標であったり、ＣＰＵ使用率、メモリ使用率等のリソース利用状況指標等である。

計測部３１０は、不図示のリソース情報取得部が監視対象システム２から取得するリソース情報に基づいて、システムの性能を測る指標を計測する。
リソース情報取得部は、監視対象システム２が備えるＯＳ、ミドルウェア、アプリケーション、ソフトウェア等からリソース情報を取得する。
リソース情報は、監視対象システム２が備える物理的リソース及び論理的リソースの使用状況を示す情報を含む。つまり、リソース情報取得部は、監視対象システム２が備えるリソースの使用状況を示す情報を含むリソース情報を取得する。
具体的には、計測部３１０は、リソース情報取得部からリソース情報を取得する。計測部３１０は、取得したリソース情報に基づいて、性能情報ＳＰＩを計測する。ここで性能情報ＳＰＩとは、システムの性能を測る指標についての情報である。この一例において性能情報ＳＰＩとは、ＣＰＵ使用率、メモリ使用率、ＴＰＳ等である。
計測部３１０は、計測した性能情報ＳＰＩを、比較部３４０および統計部３２０に提供する。

閾値情報取得部３６０は、ユーザにより設定されたシステムの性能を測る指標に対する閾値を取得する。
具体的には、閾値情報取得部３６０は、操作検出部５がユーザの操作を検出することにより、閾値情報ＴＨＩを取得する。ここで閾値情報ＴＨＩとは、システムの性能を測る指標に対してユーザが設定する閾値である。閾値情報ＴＨＩは、システムの性能を測る指標ごとに設定することができる。例えば、応答時間がシステムの性能を測る指標となるシステムの場合、任意の時間を閾値情報ＴＨＩとして設定することができる。同様に、ＴＲＸ要求件数、ＣＰＵ使用率、メモリ使用率等を閾値情報ＴＨＩとして設定できる。

また、グループ毎に閾値情報ＴＨＩを設定することも可能である。具体的には、閾値情報ＴＨＩは、宛先、ホスト、アプリケーショングループ又は論理サーバグループ毎に設定可能である。例えば、ある特定のアプリケーションについて監視したい場合、当該アプリケーションに対して閾値情報ＴＨＩを設定することで、当該アプリケーションの監視をすることができる。
閾値情報取得部３６０は、比較部３４０に対して、閾値情報ＴＨＩを提供する。

比較部３４０は、閾値情報取得部３６０が取得する閾値と、計測部３１０が計測するシステムの性能を測る指標とを比較する。
具体的には、比較部３４０は、閾値情報取得部３６０より閾値情報ＴＨＩを、計測部３１０より性能情報ＳＰＩを取得する。比較部３４０は、取得した閾値情報ＴＨＩと、性能情報ＳＰＩとを比較する。例えばユーザが、監視対象システム２の応答時間について、任意の時間を閾値情報ＴＨＩとして設定したとする。比較部３４０は、計測部３１０が計測する応答時間と、閾値情報取得部３６０が取得する閾値情報ＴＨＩを比較する。比較部３４０は、計測部３１０により計測される応答時間が、閾値情報取得部３６０により取得される閾値情報ＴＨＩの範囲内にある場合、正常状態であると判定する。また、応答時間が閾値情報ＴＨＩの範囲外にある場合、異常状態であると判定する。つまり比較部３４０は、計測部３１０が計測するシステムの性能を測る指標である性能情報ＳＰＩに基づき、性能情報ＳＰＩが閾値情報ＴＨＩを超えるか否かの比較を行う。
比較部３４０は、比較した結果を比較性能情報ＣＰＩとして警告部３５０及び統計部３２０に提供する。

グループ選択情報取得部３３０は、ユーザにより選択されたグループを操作検出部５から取得する。

統計部３２０は、計測部３１０が計測するシステムの性能を測る指標についての統計処理を行う。例えば、統計部３２０は、システムの性能を測る指標についての単位時間ごとの平均値等を求める統計処理を行う。
具体的には、統計部３２０は、比較部３４０より比較性能情報ＣＰＩを取得し、計測部３１０より性能情報ＳＰＩを取得し、グループ判定部２００よりトランザクショングループ情報ＴＸＧＩを取得する。統計部３２０は、取得した情報（例えば、比較性能情報ＣＰＩ、性能情報ＳＰＩ及びトランザクショングループ情報ＴＸＧＩ）に基づき、統計処理を行う。

一例として、統計部３２０は、性能情報ＳＰＩに基づき、累計性能情報ＡＳＰＩと、統計後性能情報ＳＳＰＩと、グループ別統計情報ＧＳＰＩとを算出する。
累計性能情報ＡＳＰＩとは、性能情報ＳＰＩについて統計処理を行った結果である。より具体的には、この一例において累計性能情報ＡＳＰＩとは、Ｘ軸に時間を取り、Ｙ軸に性能情報ＳＰＩをとった２次元のグラフで表される情報である。
統計後性能情報ＳＳＰＩとは、性能情報ＳＰＩと、比較性能情報ＣＰＩとに基づき、統計処理を行った結果である。より具体的には、この一例において統計後性能情報ＳＳＰＩとは、Ｘ軸に時間を取り、Ｙ軸に性能情報ＳＰＩが閾値の範囲外にあった回数をとった２次元のグラフで表される情報である。
グループ別統計情報ＧＳＰＩとは、トランザクショングループ情報ＴＸＧＩに基づき、グループ毎に性能情報ＳＰＩについて統計処理を行った結果である。より具体的には、この一例においてグループ別統計情報ＧＳＰＩとは、Ｘ軸に時間を取り、Ｙ軸に特定のグループの性能情報ＳＰＩをとった２次元のグラフで表される情報である。上述した通り、グループには、論理サーバグループ及びアプリケーショングループが存在し、またそれぞれのグループは複数のグループを備えることがある。したがって、グループ別統計情報ＧＳＰＩは、論理サーバグループ情報記憶部２２０及びアプリケーショングループ情報記憶部２４０に記憶されているグループごとに分かれている。つまり統計部３２０は、グループ判定部２００が判定するトランザクショングループ情報ＴＸＧＩに基づき、トランザクション情報ＴＸＩが示すトランザクションについての統計演算を行う。
統計部３２０は、性能情報ＳＰＩと、累計性能情報ＡＳＰＩと、統計後性能情報ＳＳＰＩと、グループ別統計情報ＧＳＰＩとを表示選択部３７０に提供する。

グループ選択情報取得部３３０は、操作検出部５がユーザの操作を検出することにより、グループ選択情報ＳＧＩを取得する。ここでグループ選択情報ＳＧＩとは、ユーザが選択するグループの情報である。ユーザは監視対象システム２に異常が発生していることを発見した場合、その異常を引き起こす異常状態発生箇所の特定を行う。システム監視装置１において、システムの性能を測る指標は、グループごとに表示することが可能である。選択されるグループの一例について、図３に戻って説明を行う。
例えば監視対象システム２の応答時間が、ユーザが設定する閾値情報ＴＨＩを超えている状況において、ユーザが異常発生個所の特定を行う場合について説明する。この一例においてユーザは操作検出部５を通じて、サーバＶ１００を選択する。グループ選択情報取得部３３０はサーバＶ１００が選択されたことをグループ選択情報ＳＧＩとして取得し、表示選択部３７０に提供する。表示選択部３７０は、ユーザにより選択されたサーバＶ１００の応答時間を出力部４００に提供する。もし、サーバＶ１００の応答時間が監視対象システム２の応答時間と同様に閾値情報ＴＨＩで設定した範囲を超えていた場合、原因はサーバＶ１００にあることが推定される。さらにユーザは、サーバＶ１００を構成するホストＶ１１０やホストＶ１２０等のグループを選択し、応答時間を確かめることにより、異常発生箇所の特定を行うことが可能となる。

またユーザは、操作検出部５を通じて、アプリケーションについても特定する事が可能である。この一例において、監視対象システム２の応答時間が閾値情報ＴＨＩの範囲外にある場合、異常の発生原因がハードウェアによるものか、ソフトウェアによるものかの判断が難しい場合がある。そこで、ソフトウェアによる異常発生箇所を特定するため、アプリケーションごとのアプリケーショングループを選択することにより、アプリケーションに問題がある場合の異常発生箇所も特定が可能である。この一例においてユーザは操作検出部５を通じて、ドメインＡ１００を選択する。グループ選択情報取得部３３０はドメインＡ１００が選択されたことをグループ選択情報ＳＧＩとして取得し、表示選択部３７０に提供する。表示選択部３７０は、ユーザにより選択されたドメインＡ１００の応答時間を出力部４００に提示させる。もし、ドメインＡ１００の応答時間が監視対象システム２の応答時間と同様に閾値情報ＴＨＩで設定した範囲を超えていた場合、原因はドメインＡ１００にあることが推定される。さらにユーザは、ドメインＡ１００を構成するドメインＡ１１０やドメインＡ１２０等のグループを選択し、応答時間を確かめることにより、異常が発生しているアプリケーションの特定を行うことが可能となる。
つまり、グループ選択情報ＳＧＩとは、統計部３２０が行った統計演算の結果が出力部４００から出力されることに応じて選択されるアプリケーショングループまたは論理サーバグループを選択するグループ選択情報である。
グループ選択情報取得部３３０は、取得したグループ選択情報ＳＧＩを、表示選択部３７０に提供する。

表示選択部３７０は、統計部３２０が統計処理を行った結果について、出力部４００に提供する情報を選択する。
具体的には、表示選択部３７０は、統計部３２０より性能情報ＳＰＩと、累計性能情報ＡＳＰＩと、統計後性能情報ＳＳＰＩと、グループ別統計情報ＧＳＰＩとを取得し、グループ選択情報取得部３３０よりグループ選択情報ＳＧＩを取得する。表示選択部３７０は、グループ選択情報ＳＧＩに基づき、統計部３２０が行った統計演算の結果の中から、（前記出力部による）出力対象の統計演算の結果を選択する。表示選択部３７０は、性能情報ＳＰＩと、累計性能情報ＡＳＰＩと、統計後性能情報ＳＳＰＩと、グループ別統計情報ＧＳＰＩとを提供する。

警告部３５０は、比較部３４０が比較した結果、システムの性能を測る指標が閾値を超えた場合に、警告を行う。
具体的には、警告部３５０は、比較部３４０より比較性能情報ＣＰＩを取得する。警告部３５０は、性能情報ＳＰＩが閾値情報ＴＨＩを超えていた場合に、警告情報ＡＬＩを出力部４００に提供する。警告部３５０は、比較性能情報ＣＰＩが示す閾値を超えた性能情報ＳＰＩの値と、宛先又はホストと、アプリケーショングループ又は論理サーバグループとを、出力部に提示させる。

ここで性能情報ＳＰＩは、瞬間的に比較性能情報ＣＰＩを超える場合がある。ユーザが異常箇所の特定や原因の特定を目的としている場合において、警告の閾値を超えたとしても、その期間が非常に短い場合（例えば、瞬間的なノイズなどの場合）には、システム監視装置１はユーザに対する警告の必要がない場合がある。そこで、警告部３５０は、性能情報ＳＰＩが閾値情報ＴＨＩを超えている時間が所定の判定時間を超える場合に出力部４００に対して警告情報ＡＬＩを提供する。
性能情報ＳＰＩが閾値情報ＴＨＩを超えている時間が所定の判定時間を超えるか否かの判定には、時間を測定する方法と、回数を測定する方法とがある。
時間を測定する方法とは、性能情報ＳＰＩが閾値情報ＴＨＩを上回った時点から、性能情報ＳＰＩが閾値情報ＴＨＩを下回った時点までの時間が、所定の判定時間を超えるか否かの判定を行う方法である。警告部３５０は、性能情報ＳＰＩが閾値情報ＴＨＩを上回っている時間が所定の判定時間を超えた場合に、出力部４００に対して警告情報ＡＬＩを提供する。
回数を測定する方法とは、所定の時間ごとに性能情報ＳＰＩが閾値情報ＴＨＩを超えているか否かを測定し、性能情報ＳＰＩが閾値情報ＴＨＩを超えた回数が、所定回数に達したか否かの判定を行う方法である。警告部３５０は、性能情報ＳＰＩが閾値情報ＴＨＩを超えた回数が、所定回数に達した場合に、出力部４００に対して警告情報ＡＬＩを提供する。
時間を測定する方法と、回数を測定する方法とは、いずれも性能情報ＳＰＩが閾値情報ＴＨＩを超えている時間を測定している。警告部３５０は、所定の判定時間を超える場合に出力部４００に対して警告情報ＡＬＩを提供する。
すなわち、警告部３５０は、瞬間的に性能情報ＳＰＩが悪化した場合などのノイズによって警告が行われてしまう頻度を低減することができる。

出力部４００は、制御部３００の表示選択部３７０より、性能情報ＳＰＩと、累計性能情報ＡＳＰＩと、統計後性能情報ＳＳＰＩと、グループ別統計情報ＧＳＰＩと、警告情報ＡＬＩとを取得する。出力部４００は、取得した性能情報ＳＰＩと、累計性能情報ＡＳＰＩと、統計後性能情報ＳＳＰＩと、グループ別統計情報ＧＳＰＩと、警告情報ＡＬＩとを、出力する。一例として、出力部４００は、性能情報ＳＰＩと、累計性能情報ＡＳＰＩと、警告情報ＡＬＩと統計後性能情報ＳＳＰＩと、グループ別統計情報ＧＳＰＩとを表示部（不図示）に出力することで、表示させる。表示部は、例えば液晶表示面である。表示部は、画像表示装置であるとして説明するが、これに限られず、プリンタ装置やスピーカ装置などの情報出力装置として構成されていてもよい。
すなわち、出力部４００は、性能情報ＳＰＩと、累計性能情報ＡＳＰＩと、統計後性能情報ＳＳＰＩと、グループ別統計情報ＧＳＰＩと、警告情報ＡＬＩとを出力する。

［システム監視装置１の画面構成］
図５は、実施形態におけるシステム監視装置の画面構成の一例を示す図である。この一例では、出力部４００は、同図に示すダッシュボード画面Ｄ９００を、不図示の表示部に表示させる。ダッシュボード画面Ｄ９００は、累積性能情報画像Ｄ１００と、性能情報画像Ｄ３００と、選択情報画像Ｄ５００とを画面の構成要素として備える。

累積性能情報画像Ｄ１００は、累積平均応答時間表示画像Ｄ１１０と、累積ＴＲＸ要求件数表示画像Ｄ１２０と、累積ＣＰＵ使用率表示画像Ｄ１３０とを画面の構成要件として備えている。累積平均応答時間表示画像Ｄ１１０、累積ＴＲＸ要求件数表示画像Ｄ１２０、及び累積ＣＰＵ使用率表示画像Ｄ１３０は、累計性能情報ＡＳＰＩに基づいて表示される。
この一例において累積平均応答時間表示画像Ｄ１１０は、横軸（以後、Ｘ軸とする。）に時間を、縦軸（以後、Ｙ軸とする。）に平均応答時間をとっている。つまり累積平均応答時間表示画像Ｄ１１０は、時間ごとの平均応答時間を示している。
累積ＴＲＸ要求件数表示画像Ｄ１２０は、Ｘ軸に時間を、Ｙ軸にＴＲＸ要求件数をとっている。つまり、累積ＴＲＸ要求件数表示画像Ｄ１２０は、時間ごとのＴＲＸ要求件数を示している。
累積ＣＰＵ使用率表示画像Ｄ１３０は、Ｘ軸に時間を、Ｙ軸にＣＰＵ使用率をとっている。つまり、累積ＣＰＵ使用率表示画像Ｄ１３０は、時間ごとのＣＰＵ使用率を示している。

累積平均応答時間表示画像Ｄ１１０、累積ＴＲＸ要求件数表示画像Ｄ１２０、及び累積ＣＰＵ使用率表示画像Ｄ１３０は、時間が経過するごとに更新されてもよい。この一例において、Ｘ軸は画面左側が古い時点における情報であり、画面右側は新しい時点における情報である。累積平均応答時間表示画像Ｄ１１０、累積ＴＲＸ要求件数表示画像Ｄ１２０、及び累積ＣＰＵ使用率表示画像Ｄ１３０は、単位時間経過に伴う更新時において、表示されている値は全体が画面左にシフトし、画面左側の最も古い情報が非表示となる。画面右側の空いた箇所に新しい情報が表示される。つまり、値が時間と共にスクロールすることで、ユーザはシステムの性能を測る指標をリアルタイムに監視することができる。

性能情報画像Ｄ３００は、平均応答時間表示画像Ｄ３１０と、ＴＲＸ要求件数表示画像Ｄ３２０と、ＣＰＵ使用率表示画像Ｄ３３０と、メモリ使用率表示画像Ｄ３４０と、ＴＰＳ表示画像Ｄ３５０とを画面の構成要件として備えている。平均応答時間表示画像Ｄ３１０、ＴＲＸ要求件数表示画像Ｄ３２０、ＣＰＵ使用率表示画像Ｄ３３０、メモリ使用率表示画像Ｄ３４０、及びＴＰＳ表示画像Ｄ３５０は、性能情報ＳＰＩに基づいて表示される。平均応答時間表示画像Ｄ３１０は、応答時間の単位時間当たりの平均値を示している。ＴＲＸ要求件数表示画像Ｄ３２０は、ＴＲＸ要求件数の単位時間当たりの平均値を示している。ＣＰＵ使用率表示画像Ｄ３３０は、ＣＰＵ使用率の単位時間当たりの平均値を示している。メモリ使用率表示画像Ｄ３４０は、メモリ使用率の単位時間当たりの平均値を示している。ＴＰＳ表示画像Ｄ３５０は、ＴＰＳの単位時間当たりの平均値を示している。単位時間は任意に設定可能である。この一例においての単位時間は、累積性能情報画像Ｄ１００で示されるＸ軸の時間と同一の時間を用いている。

また別の実施例として、性能情報画像Ｄ３００は、瞬時値を示してもいい。その場合、累積性能情報画像Ｄ１００が備える瞬時値計測バーによりどの時点の値を表示するかを決定する。累積平均応答時間表示画像Ｄ１１０は、平均応答時間瞬時値計測バーＤ１１１を備えている。平均応答時間瞬時値計測バーＤ１１１は、操作検出部５により検出したユーザの操作により、移動される。操作検出部５が検出した操作は、不図示の計測バー操作取得部により取得され、表示選択部３７０に提供される。表示選択部３７０は、平均応答時間瞬時値計測バーＤ１１１が示す時点の瞬時値を、平均応答時間表示画像Ｄ３１０として、出力部４００に出力する。

累積平均応答時間表示画像Ｄ１１０と同様に、累積ＴＲＸ要求件数表示画像Ｄ１２０は、ＴＲＸ要求件数瞬時値計測バーＤ１２１を備えている。表示選択部３７０は、ＴＲＸ要求件数瞬時値計測バーＤ１２１の操作により検出された時点の瞬時値を、ＴＲＸ要求件数表示画像Ｄ３２０として、出力部４００に出力する。
同様に、累積ＣＰＵ使用率表示画像Ｄ１３０は、ＣＰＵ使用率瞬時値計測バーＤ１３１を備えている。ＣＰＵ使用率瞬時値計測バーＤ１３１の操作により検出された時点の瞬時値を、ＣＰＵ使用率表示画像Ｄ３３０として、出力部４００に出力する。

選択情報画像Ｄ５００は、応答時間分布画像Ｄ５１０と、サーバグループ別ＣＰＵ使用率表示画像Ｄ５２０と、アプリ閾値違反件数表示画像Ｄ５３０と、インフラ閾値違反件数表示画像Ｄ５４０とを画面の構成要件として備える。
応答時間分布画像Ｄ５１０は、応答時間の分布を示している。Ｘ軸には時間の範囲が示され、Ｙ軸には該当するトランザクションの件数を百分率で表している。応答時間分布画像Ｄ５１０は、累計性能情報ＡＳＰＩに含まれる情報を使用している。統計部３２０は、性能情報ＳＰＩに含まれる応答時間について統計処理を行い、統計後性能情報ＳＳＰＩとして表示選択部３７０に提供する。ユーザは、応答時間分布画像Ｄ５１０により、累積平均応答時間表示画像Ｄ１１０と比較して、より統計的にシステムの性能を監視することができる。

サーバグループ別ＣＰＵ使用率表示画像Ｄ５２０は、グループ別にＣＰＵ使用率及びメモリ使用率を表示したものである。グループ選択情報取得部３３０は、操作検出部５がユーザから取得したグループ選択情報ＳＧＩを取得する。グループ選択情報取得部３３０は表示選択部３７０にグループ選択情報ＳＧＩを提供する。表示選択部３７０はグループ選択情報ＳＧＩに基づき、表示するグループを選択する。表示選択部３７０は、グループ別統計情報ＧＳＰＩとして出力部４００に出力する。この一例では、論理サーバグループごとにＣＰＵ使用率及びメモリ使用率を表示している。グループ選択情報ＳＧＩにより選択されているグループは、グループ１、グループ２、及びグループ３である。
アプリ閾値違反件数表示画像Ｄ５３０、及びインフラ閾値違反件数表示画像Ｄ５４０は、閾値情報取得部３６０が取得した閾値の範囲を、性能情報ＳＰＩが超えた場合の件数を表示している。アプリ閾値違反件数表示画像Ｄ５３０は、特定のアプリケーショングループが閾値を超えた件数を示しており、インフラ閾値違反件数表示画像Ｄ５４０は、特定の論理サーバグループが閾値を超えた件数を示している。

なお、選択情報画像Ｄ５００に表示する画像の種類は、不図示のダッシュボード表示情報取得部が操作検出部５からユーザの操作を検出することにより、表示選択部３７０が選択する。つまり、選択情報画像Ｄ５００はユーザにより任意で決めることが可能である。

［トランザクション統計処理動作の一例］
図６は、実施形態におけるトランザクション統計処理動作の一例を示す図である。図６を参照して、監視対象システム２からトランザクション情報ＴＸＩを取得し、統計処理を行う流れについて説明する。
（ステップＳ１１０）トランザクション情報取得部１００は、複数のホスト３上で動作する複数のアプリケーション４を含んで構成される監視対象システム２において、やり取りされる情報伝達の実行単位であるトランザクション情報ＴＸＩを取得する。ここでトランザクション情報取得部１００が取得するトランザクション情報ＴＸＩは、複数のホストのうち情報伝達が行われたホストを識別するホスト情報と、情報伝達が行われたアプリケーションを識別する宛先情報とを含む。
トランザクション情報取得部１００は、取得したトランザクション情報ＴＸＩを計測部３１０及び判定部２５０に提供する。

（ステップＳ１２０）計測部３１０は、トランザクション情報取得部１００からトランザクション情報ＴＸＩを取得する。計測部３１０は、トランザクション情報ＴＸＩに基づいて、システムの性能を測る指標を計測する。この一例でシステムの性能を測る指標とは、応答時間、ＴＲＸ要求件数、ＣＰＵ使用率、メモリ使用率、ＴＰＳ等である。システムの性能を測る指標を、性能情報ＳＰＩとして統計部３２０に提供する。
（ステップＳ１３０）一方、判定部２５０はトランザクション情報取得部１００からトランザクション情報ＴＸＩを取得する。判定部２５０は、取得したトランザクション情報ＴＸＩを論理サーバグループ情報取得部２１０及びアプリケーショングループ情報取得部２３０に提供する。
論理サーバグループ情報取得部２１０は、トランザクション情報ＴＸＩに含まれるホスト情報が属するグループの情報について、論理サーバグループ情報記憶部２２０を検索する。論理サーバグループ情報取得部２１０は、検索により得たトランザクション情報ＴＸＩに含まれるホスト情報が属するグループの情報を、論理サーバグループ情報ＶＳＧＩとして、判定部２５０に提供する。
アプリケーショングループ情報取得部２３０は、トランザクション情報ＴＸＩに含まれる宛先情報が属するグループの情報について、アプリケーショングループ情報記憶部２４０を検索する。アプリケーショングループ情報取得部２３０は、検索により得たトランザクション情報ＴＸＩに含まれる宛先情報が属するグループの情報を、アプリケーショングループ情報ＡＰＧＩとして、判定部に提供する。
判定部２５０は、論理サーバグループ情報取得部２１０より論理サーバグループ情報ＶＳＧＩを取得し、アプリケーショングループ情報取得部２３０より、アプリケーショングループ情報ＡＰＧＩを取得する。判定部２５０は、トランザクション情報ＴＸＩに論理サーバグループ情報ＶＳＧＩとアプリケーショングループ情報ＡＰＧＩを付加し、トランザクショングループ情報ＴＸＧＩとして、統計部３２０に提供する。

（ステップＳ１４０）統計部３２０は、計測部３１０より性能情報ＳＰＩを取得し、判定部２５０よりトランザクショングループ情報ＴＸＧＩを取得する。統計部３２０は取得した情報に基づき、統計処理を行う。この一例において統計部３２０は、統計処理により、累計性能情報ＡＳＰＩと、グループ別統計情報ＧＳＰＩと、統計後性能情報ＳＳＰＩとを算出する。
累計性能情報ＡＳＰＩは、性能情報ＳＰＩにより示される瞬時値を、積算して得られる情報である。
グループ別統計情報ＧＳＰＩとは、性能情報ＳＰＩとトランザクショングループ情報ＴＸＧＩに基づき、性能情報ＳＰＩにより示される瞬時値を、グループ毎に積算して得られる情報である。
統計後性能情報ＳＳＰＩとは、上述した統計処理以外により統計処理された情報である。この一例において統計部３２０は閾値情報取得部３６０が取得する閾値情報ＴＨＩに基づいて、閾値で指定された範囲を超える性能情報ＳＰＩを積算して得られる情報である。
統計部３２０は、性能情報ＳＰＩと、累計性能情報ＡＳＰＩと、統計後性能情報ＳＳＰＩと、グループ別統計情報ＧＳＰＩとを表示選択部３７０に提供する。

（ステップＳ１５０）表示選択部３７０は、統計部３２０より、性能情報ＳＰＩと、累計性能情報ＡＳＰＩと、統計後性能情報ＳＳＰＩと、グループ別統計情報ＧＳＰＩとを取得する。表示選択部３７０は取得した情報を出力部４００に出力する。

［グループ選択動作の一例］
図７は、実施形態におけるグループの統計情報表示動作の一例を示す図である。図７を参照して、ユーザにより選択されたグループを取得し、選択されたグループのグループ別統計情報ＧＳＰＩを提示する流れについて説明する。
（ステップＳ２１０）統計部３２０はトランザクショングループ情報ＴＸＧＩをグループ判定部２００から取得し、表示選択部３７０に提供する。表示選択部３７０は、トランザクショングループ情報ＴＸＧＩを出力部４００に出力する。

（ステップＳ２２０）ユーザは、グループ情報をドリルダウンにより、選択することができる。
ここで、ドリルダウンとは、グループを上位の階層から下位の階層に向けて順次（例えば、一階層ずつ）選択していくことをいう。例えば、図３の例において、ドリルダウンによりグループが選択される流れを説明する。下段に示されるアプリケーショングループを選択されるとする。ユーザによりドメインＡ１００又はドメインＡ２００の選択が行われる。この時点では中機能レベル及び小機能レベルの下位の階層は提示されていない。操作検出部５がドメインＡ１００の選択を検出すると、出力部４００は、中機能レベルＡ１１０及び中機能レベルＡ１２０の提示を行う。この時点では下位の階層である小機能レベルは提示されていない。操作検出部５が中機能レベルＡ１１０の選択を検出すると、出力部４００は小機能レベルＡ１１１を提示する。このように、ユーザはドリルダウンにより階層を一階層ずつ下げてグループを選択していく。
図７に戻り、操作検出部５はユーザによるグループ情報の選択動作を検出し、選択されたグループをグループ選択情報ＳＧＩとしてグループ選択情報取得部３３０に提供する。

（ステップＳ２３０）表示選択部３７０は、グループ選択情報取得部３３０よりグループ選択情報ＳＧＩを取得し、統計部３２０よりグループ別統計情報ＧＳＰＩを取得する。表示選択部３７０は、グループ選択情報ＳＧＩにより示されたグループのグループ別統計情報ＧＳＰＩを出力部４００に提供する。出力部４００はグループ別統計情報ＧＳＰＩを出力する。

［比較・警告動作の一例］
図８は、実施形態におけるシステムの性能を測る指標を比較し、警告を行う動作の一例を示す図である。
（ステップＳ３１０）閾値情報取得部３６０は、操作検出部５により閾値情報ＴＨＩを取得する。閾値情報取得部３６０は、取得した閾値情報ＴＨＩを比較部３４０に提供する。
（ステップＳ３２０）比較部３４０は、閾値情報取得部３６０より閾値情報ＴＨＩを取得し、計測部３１０より性能情報ＳＰＩを取得する。比較部３４０は取得した閾値情報ＴＨＩと性能情報ＳＰＩとを比較する。

（ステップＳ３３０）比較部３４０は、性能情報ＳＰＩが閾値情報ＴＨＩで示される範囲の範囲外である場合、すなわち（ステップＳ３３０；ＹＥＳ）の場合、処理をステップＳ３４０に進める。比較部３４０は、性能情報ＳＰＩが閾値情報ＴＨＩで示される範囲の範囲内である場合、すなわち（ステップＳ３３０；ＮＯ）の場合、処理をステップＳ３２０に進める。比較部３４０は、計測部３１０から性能情報ＳＰＩを取得するたびに、性能情報ＳＰＩと閾値情報ＴＨＩとの比較を行う。

（ステップＳ３４０）警告部３５０は、比較部３４０から、性能情報ＳＰＩが閾値情報ＴＨＩの範囲外にあることを示す、比較性能情報ＣＰＩを取得する。警告部３５０は、警告情報ＡＬＩを出力部４００に提供する。出力部４００は、警告情報ＡＬＩを取得すると、警告情報ＡＬＩを提示する。
警告情報ＡＬＩは、ユーザに対して警告を行うことを目的しているので、手段は問わない。例えばユーザのディスプレイに表示されるポップアップウィンドウのようなものでもよいし、ＳＮＭＰＴｒａｐなどのネットワークを利用したイベント通知でもよいし、音声デバイスによるアナウンスでもよいし、システムを管理する関係者に電子メールが送信されても良い。

［第２の実施形態におけるシステム監視装置１の概要］
図１７は、第２の実施形態における監視対象システム２とシステム監視装置１の概要の一例を示す図である。図１と同様の構成については、同様の符号を付して、説明を省略する。
システム監視装置１は、監視対象システム２から識別情報ＩＤを取得する。この一例において、システム監視装置１は、監視対象システム２から識別情報ＩＤを取得することにより、仮想マシンとホスト３との対応関係を特定する。

［データセンタＤ１００の概要］
図１０は、第２の実施形態におけるデータセンタＤ１００の概要を示す図である。同図に示すデータセンタＤ１００が備える構成をインフラとも記載する。
データセンタＤ１００は、複数の仮想統合環境Ｄ２００を備える。この一例において、データセンタＤ１００は、仮想統合環境Ｄ２１０と、仮想統合環境Ｄ２２０とを備える。以降の説明において、データセンタＤ１００が備える複数の仮想統合環境を区別しない場合には、仮想統合環境Ｄ２００と記載する。
仮想統合環境Ｄ２００は、具体的には、複数のサーバ機器を一元的に管理するサーバ管理ソフトウェアである。例えば、仮想統合環境Ｄ２１０と、仮想統合環境Ｄ２２０とは、同じ種類のサーバ管理ソフトウェアであってもよいし、それぞれ異なる種類のサーバ管理ソフトウェアであってもよい。

仮想統合環境Ｄ２００は、複数のサーバ機器Ｄ４００を管理する。この一例において、仮想統合環境Ｄ２１０は、サーバ機器Ｄ４１０、サーバ機器Ｄ４１１、サーバ機器Ｄ４２０、サーバ機器Ｄ４２１及びサーバ機器Ｄ４２２を管理する。サーバ機器Ｄ４１０と、サーバ機器Ｄ４１１とは、仮想統合環境Ｄ２１０に接続される。サーバ機器Ｄ４２０と、サーバ機器Ｄ４２１と、サーバ機器Ｄ４２２とは、クラスタ構成となっている。具体的には、仮想統合環境Ｄ２１０にはクラスタＤ３１０が接続されている。クラスタＤ３１０には、サーバ機器Ｄ４２０と、サーバ機器Ｄ４２１と、サーバ機器Ｄ４２２とが接続されている。
以降、それぞれのクラスタを区別しない場合には、クラスタＤ３００と記載する。それぞれのサーバ機器を区別しない場合には、サーバ機器Ｄ４００と記載する。

サーバ機器Ｄ４００の環境下では、複数の仮想マシンＤ５００が動作する。例えば、この一例において、仮想マシンＤ５１０と、仮想マシンＤ５１１とは、サーバ機器４１０の環境で動作する。以降、それぞれの仮想マシンを区別しない場合には、仮想マシンＤ５００と記載する。

仮想マシンＤ５００は、それぞれ固有の識別情報ＩＤを有する。
例えば、識別情報ＩＤとは、ＵＵＩＤ（Universally Unique Identification）であってもよい。ＵＵＩＤとは、時刻やＭＡＣアドレス等から生成される１２８ビットの識別子である。この一例においては、一の仮想マシンＤ５００と、他の仮想マシンＤ５００とを一意に区別するため、仮想マシン同士の識別情報が一致する可能性が極めて小さいＵＵＩＤを使用している。しかしながら、本実施形態では、この一例に限定されず、他の識別情報を使用してもよい。
識別情報ＩＤは、仮想マシンＤ５００を一意に識別できる識別情報であればよい。

以上説明したデータセンタＤ１００に備えられるインフラは、インフラ上で動作するアプリケーションの概念から構成を説明することもできる。この一例において、データセンタＤ１００に備えられるインフラは、コンピュータシステムＣ１１０と、コンピュータシステムＣ１２０とから構成される。コンピュータシステムＣ１１０と、コンピュータシステム１２０とは、コンピュータシステムＣ１００の具体例である。
例えば、コンピュータシステムＣ１１０は、ホスト３ａ１と、ホスト３ａ２と、ホスト３ａ３とにより論理サーバＳＶ１を構成している。また、コンピュータシステムＣ１１０は、ホスト３ｂ１と、ホスト３ｂ２と、ホスト３ｂ３とにより論理サーバＳＶ２を構成している。ホスト３ａ１からホスト３ａ３、ホスト３ｂ１からホスト３ｂ３は、ホスト３の具体例である。

この一例において、ホスト３は、それぞれ固有の識別情報ＩＤを有する。例えば、識別情報ＩＤとは、ＵＵＩＤであってもよい。

図１１は、第２の実施形態におけるシステム監視システム７０の構成の一例を示す図である。同図を参照しながら、システム監視装置１の機能構成について説明する。以降、システム監視システム７０を監視システムとも記載する。
［システム監視装置１の機能構成］
システム監視装置１は、第１の識別情報取得部１０と、第１の記憶部１１と、第２の識別情報取得部２０と、第２の記憶部２１と、突合部３０と、出力部４０とを備える。

第１の識別情報取得部１０は、仮想マシンＤ５００の識別情報ＩＤを取得する。仮想マシンＤ５００は、仮想統合環境Ｄ２００に複数接続されるサーバ機器Ｄ４００上で動作する。つまり、第１の識別情報取得部１０は、仮想統合環境Ｄ２００に複数接続されるサーバ機器Ｄ４００上で動作する仮想マシンＤ５００の識別情報ＩＤを取得する。
この場合に、システム監視システム７０は、第１のエージェント６０を備えることにより、仮想マシンＤ５００の識別情報ＩＤを取得するよう構成してもよい。

第１のエージェント６０は、仮想統合環境Ｄ２００に配布される。仮想統合環境Ｄ２００は、仮想統合環境Ｄ２００の環境下に備えられる、それぞれの仮想マシンＤ５００の識別情報ＩＤを取得する。第１のエージェント６０は、仮想統合環境Ｄ２００が取得するそれぞれの仮想マシンＤ５００の識別情報ＩＤを取得する。第１のエージェント６０は、取得した仮想マシンＤ５００の識別情報ＩＤを、第１の識別情報取得部１０に提供する。以降、第１の識別情報取得部１０を仮想統合環境側ＵＵＩＤ取得部と、第１のエージェント６０を仮想統合環境側エージェントとも記載する。

第１の識別情報取得部１０は、取得した識別情報ＩＤと仮想マシンＤ５００の情報とを、対応付けて、第１の記憶部１１に記憶させる。
第１の記憶部１１は、第１の識別情報取得部１０が取得する識別情報ＩＤと、仮想マシンＤ５００を示す情報との対応関係を、第1の対応関係Ｉ１として記憶する。以降、第１の対応関係Ｉ１を、仮想マシン情報とも記載する。

図１２は、第２の実施形態における仮想マシン情報記憶部が記憶する仮想マシン情報の一例を示す図である。第１の記憶部１１には、仮想マシン名とＵＵＩＤとが対応付けられて記憶されている。一例として、第１の記憶部１１には、仮想マシン名について“ＶＭ－０００１”と、ＵＵＩＤについて“ＵＵＩＤ－１００１”とが対応付けられて、第１の対応関係Ｉ１として記憶されている。以降、第１の記憶部１１を仮想マシン情報記憶部とも記載する。

図１１に戻り、第２の識別情報取得部２０は、ホスト３の識別情報ＩＤを取得する。コンピュータシステムＣ１００は、複数のホスト３から構成される。また、ホスト３は、仮想マシンＤ５００上で動作する。つまり、第２の識別情報取得部２０は、複数のホスト３から構成されるコンピュータシステムのうち１つのホスト３が動作する仮想マシンＤ５００の識別情報ＩＤを取得する。以降、ホスト３が動作する仮想マシンＤ５００の識別情報ＩＤを、ホスト３の識別情報ＩＤとも記載する。
この場合に、システム監視システム７０は、第２のエージェント６１を備えることにより、ホスト３の識別情報ＩＤを取得するよう構成してもよい。

第２のエージェント６１は、それぞれのホスト３に配布される。第２のエージェント６１は、それぞれのホスト３に配布されるため、自身が配布されたホスト３の識別情報ＩＤを取得することができる。第２のエージェント６１は、取得したホスト３の識別情報ＩＤを、第２の識別情報取得部２０に提供する。以降、第２の識別情報取得部２０をホスト側ＵＵＩＤ取得部と、第２のエージェント６１をホスト側エージェントとも記載する。

第２の識別情報取得部２０は、取得した識別情報ＩＤとホスト３の情報を、対応付けて、第２の記憶部２１に記憶させる。
第２の記憶部２１は、第２の識別情報取得部２０が取得する識別情報ＩＤと、ホスト３を示す情報との対応関係を、第２の対応関係Ｉ２として記憶する。以降、第２の対応関係Ｉ２を、ホスト情報とも記載する。

図１３は、第２の実施形態におけるホスト情報記憶部が記憶するホスト情報の一例を示す図である。第２の記憶部２１には、ホスト名とＵＵＩＤとが対応付けられて記憶されている。一例として、第２の記憶部２１には、ホスト名について“Ｈｏｓｔ－０００１”と、ＵＵＩＤについて“ＵＵＩＤ－１００１”とが対応付けられて、第２の対応関係Ｉ２として記憶されている。以降、第２の記憶部２１をホスト情報記憶部とも記載する。

突合部３０は、第１の記憶部１１に記憶される第１の対応関係Ｉ１と、第２の記憶部２１に記憶される第２の対応関係Ｉ２とを突合し、同一の識別情報ＩＤを有する仮想マシンＤ５００とホスト３とを突合済情報Ｉ３として特定する。
突合部３０は、突合済情報Ｉ３を出力部４０に提供する。

出力部４０は、突合部３０から突合部３０が突合した結果特定される突合済情報Ｉ３を取得する。出力部４０は、取得した突合済情報Ｉ３を出力する。
なお、この一例において、システム監視システム７０は、表示部５０を備えていてもよい。システム監視システム７０が、表示部５０を備える場合、出力部４０は、表示部５０に突合済情報Ｉ３を出力する。

なお、システム監視装置１は、突合済情報記憶部３１を備えていてもよい。その場合、突合部３０は、第１の記憶部１１に記憶される第１の対応関係Ｉ１と、第２の記憶部２１に記憶される第２の対応関係Ｉ２とを突合し、突合した結果を突合済情報Ｉ３として突合済情報記憶部３１に記憶させる。
突合済情報記憶部３１は、突合部３０が突合した結果特定される突合済情報Ｉ３を記憶する。この場合、出力部４０は、突合済情報記憶部３１に記憶される突合済情報Ｉ３を出力するよう構成してもよい。

図１４は、第２の実施形態における突合済情報記憶部３１が記憶する突合済情報Ｉ３の一例を示す図である。突合済情報記憶部３１には、ＵＵＩＤと、仮想マシン名と、ホスト名とが、対応付けられて記憶されている。一例として、突合済情報記憶部３１には、ＵＵＩＤについて“ＵＵＩＤ－１００１”と、仮想マシン名について“ＶＭ－０００１”と、ホスト名について“Ｈｏｓｔ－０００１”とが対応付けられて、突合済情報Ｉ３として記憶されている。この場合、仮想マシン名“ＶＭ－０００１”に示される仮想マシンＤ５００と、ホスト名“Ｈｏｓｔ－０００１”に示されるホスト３とは、同一のサーバ機器Ｄ４００上で動作していると特定される。

一方、突合済情報記憶部３１には、ＵＵＩＤについて“ＵＵＩＤ－１００４”と、仮想マシン名について“－”と、ホスト名について“Ｈｏｓｔ－０００４”とが対応付けられて、突合済情報Ｉ３として記憶されている。この場合、ホスト名“Ｈｏｓｔ－０００４”は、対応する仮想マシンＤ５００が特定されないため、ホスト名“Ｈｏｓｔ－０００４”が物理マシン上で動作している場合や、管理対象外のサーバである場合等が考えられる。
このように、ホスト名“Ｈｏｓｔ－０００４”に対応する仮想マシンＤ５００が特定されない場合、出力部４０は、対応する仮想マシンＤ５００が存在しないことを示す情報を出力する。
このように、ホスト３の識別情報ＩＤと同一の識別情報ＩＤを有する仮想マシンＤ５００が存在しなかった場合、出力部４０は、対応する仮想マシンＤ５００が存在しないことを示す情報を出力するよう構成してもよい。

第１の識別情報取得部１０及び第２の識別情報取得部２０が、識別情報ＩＤを取得するタイミングについて、図１５及び図１６を参照しながら説明する。
［識別情報ＩＤを取得するタイミング］
図１５は、第２の実施形態における第１の識別情報取得部１０が仮想マシンＤ５００の識別情報ＩＤを取得するタイミングについての一例を示す図である。同図には、仮想マシンＤ５００の状態と、仮想マシンＤ５００の識別情報ＩＤと、第１の記憶部１１に記憶される識別情報ＩＤとを、横軸を時間として示す。同図において、“仮想マシンの状態”は、仮想マシンＤ５００が起動状態であるか停止状態であるかを、“仮想マシンのＵＵＩＤ”は、仮想マシンＤ５００が有する識別情報ＩＤの値を、“仮想マシン情報記憶部のＵＵＩＤ”は、第１の記憶部１１に記憶される識別情報ＩＤを示す。

例えば、第１のエージェント６０が仮想統合環境Ｄ２００に配布される場合、第１のエージェント６０は、仮想統合環境Ｄ２００の環境下に存在するそれぞれの仮想マシンＤ５００の識別情報ＩＤを取得する。
この場合、第１の識別情報取得部１０は、仮想統合環境Ｄ２００が仮想マシンＤ５００の識別情報ＩＤを取得する周期に合わせて、所定期間ごとに識別情報ＩＤを取得するよう構成してもよい。ここで言う識別情報ＩＤを取得する周期とは、例えば図１５に示す周期Ｔ１である。
図１５に示す一例では、第１のエージェント６０は、時刻ｔａ１、ｔａ２、ｔａ３及びｔａ４において、仮想統合環境Ｄ２００の環境下に存在するそれぞれの仮想マシンＤ５００の識別情報ＩＤを取得する。なお、この場合における第１のエージェント６０が仮想マシンＤ５００の識別情報ＩＤを取得する周期Ｔ１は、例えば、５分から１０分に設定してもよい。

同図に示す一例では、仮想マシンＤ５００の状態は、時刻ｔ１１以前において、“起動”状態である。仮想マシンＤ５００の識別情報ＩＤは、時刻ｔ１１以前において、“ＵＵＩＤ１１”である。
仮想マシンＤ５００の状態は、時刻ｔ１１において、“起動”状態から“停止”状態に切り替わる。この一例において、時刻ｔ１１から時刻ｔ１２の間に、仮想マシンＤ５００の入れ替え作業が行われる。仮想マシンＤ５００の入れ替え作業とは、例えば、仮想マシンＤ５００が接続されるサーバ機器Ｄ４００を変更する作業である。
同図は、仮想マシンＤ５００が入れ替えされる際に再作成された場合を示している。仮想マシンＤ５００の再作成をした場合には、新たなＵＵＩＤが発行される。仮想マシンＤ５００の再作成とは、サーバ機器Ｄ４００仮想マシンＤ５００を削除し、再度同名の仮想マシンＤ５００を作成する場合である。仮想マシンＤ５００の再作成がされると、仮想マシンＤ５００の識別情報ＩＤは変更される。なお、仮想マシンが再作成されず、単に停止、起動された場合にはＵＵＩＤは変更されない。また、本実施形態では仮想マシンが入れ替えされる際に再作成される場合について説明したが、これに限られず、仮想マシンが再作成された場合には都度新たなＵＵＩＤが発行される。

仮想マシンＤ５００の状態は、時刻ｔ１２において、“停止”状態から“起動”状態に切り替わる。仮想マシンＤ５００の識別情報ＩＤは、時刻ｔ１２において仮想マシンＤ５００が起動される際、“ＵＵＩＤ１２”に変更されている。
第１のエージェント６０が時刻ｔａ４において取得する仮想マシンＤ５００の識別情報ＩＤは、“ＵＵＩＤ１２”である。第１のエージェント６０は、時刻ｔａ４において、仮想マシンＤ５００の識別情報ＩＤである“ＵＵＩＤ１２”を、第１の識別情報取得部１０に提供する。第１の識別情報取得部１０は、第１のエージェント６０から、仮想マシンＤ５００の識別情報ＩＤである“ＵＵＩＤ１２”を取得し、第１の記憶部１１に記憶させる。
したがって、第１の記憶部１１に記憶される識別情報ＩＤは、時刻ｔａ４において、“ＵＵＩＤ１１”から“ＵＵＩＤ１２”に変更される。

なお、その他の一例として、仮想統合環境Ｄ２００が仮想マシンＤ５００の識別情報ＩＤが変更したことを検出する場合、第１のエージェント６０は、仮想マシンＤ５００の識別情報ＩＤが変更する毎に第１の識別情報取得部１０に識別情報ＩＤを提供するよう構成してもよい。

図１６は、第２の実施形態における第２の識別情報取得部２０がホスト３の識別情報ＩＤを取得するタイミングについての一例を示す図である。同図には、ホスト３の状態と、ホスト３の識別情報ＩＤと、第２の記憶部２１に記憶される識別情報ＩＤとを、横軸を時間として示す。同図において、“ホストの状態”は、ホスト３が起動状態であるか停止状態であるかを、“ホストのＵＵＩＤ”は、ホスト３が有する識別情報ＩＤの値を、“ホスト情報記憶部のＵＵＩＤ”は、第２の記憶部２１に記憶される識別情報ＩＤを示す。
なお、同図においても図１５の場合と同様に、仮想マシンＤ５００が入れ替えされる際に再作成された場合を示している。

ホスト３は、仮想マシンＤ５００の上で動作する。したがって、ホスト３の識別情報ＩＤと仮想マシンＤ５００の識別情報ＩＤとの組み合わせが変更される場合には、ホスト３が再起動される。したがって、第２のエージェント６１は、ホスト３の起動時に識別情報ＩＤを取得するよう構成してもよい。その場合、第２の識別情報取得部２０は、ホスト３の起動時に識別情報ＩＤを取得する。
図１６に示す一例では、第２のエージェント６１は、ホスト３の起動時である時刻ｔ２２において、識別情報ＩＤを取得する。

同図に示す一例では、ホスト３の状態は、時刻ｔ２１以前において、“起動”状態である。ホスト３の識別情報ＩＤは、時刻ｔ２１以前において、“ＵＵＩＤ２１”である。
ホスト３の状態は、時刻ｔ２１において、“起動”状態から“停止”状態に切り替わる。この一例において、時刻ｔ２１から時刻ｔ２２の間に、ホスト３の入れ替え作業が行われる。ホスト３の入れ替え作業とは、例えば、ホスト３がインストールされる仮想マシンＤ５００を入れ替える作業である。
ここで、ホスト３を削除し、再度別の仮想マシンＤ５００上に同名のホスト３を作成する場合には、ホスト３がインストールされる仮想マシンＤ５００が変更されるため、ホスト３の識別情報ＩＤは変更される。

ホスト３の状態は、時刻ｔ２２において、“停止”状態から“起動”状態に切り替わる。ホスト３の識別情報ＩＤは、時刻ｔ２２において起動される際、“ＵＵＩＤ２２”に変更されている。
第２のエージェント６１は、ホスト３が再起動される時刻ｔ２２において、ホスト３の識別情報ＩＤを取得する。時刻ｔ２２において、第２のエージェント６１が取得するホスト３の識別情報ＩＤは、“ＵＵＩＤ２２”である。第２のエージェント６１は、時刻ｔ２２において、ホスト３の識別情報ＩＤである“ＵＵＩＤ２２”を、第２の識別情報取得部２０に提供する。第２の識別情報取得部２０は、第２のエージェント６１から、仮想マシンＤ５００の識別情報ＩＤである“ＵＵＩＤ２２”を取得し、第２の記憶部２１に記憶させる。
したがって、第２の記憶部２１に記憶される識別情報ＩＤは、時刻２２において、“ＵＵＩＤ２１”から“ＵＵＩＤ２２”に変更される。

図１７は、第２の実施形態におけるシステム監視装置１の一連の動作の一例を示す図である。システム監視装置１が行う一連の動作について、同図を参照しながら説明する。
［システム監視装置１が行う一連の動作］
（ステップＳ１０）第１の識別情報取得部１０は、仮想マシンＤ５００の識別情報ＩＤを取得する。なお、上述したように、第１の識別情報取得部１０は、所定時間ごとに識別情報ＩＤを取得するよう構成してもよい。
（ステップＳ２０）第２の識別情報取得部２０は、ホスト３の識別情報ＩＤを取得する。なお、上述したように、第２の識別情報取得部２０は、ホスト３の起動時に識別情報ＩＤを取得するよう構成してもよい。

（ステップＳ３０）突合部３０は、仮想マシンＤ５００の識別情報ＩＤと、ホスト３の識別情報ＩＤとを突合する。具体的には、突合部３０は、第１の記憶部１１に記憶される仮想マシンＤ５００の識別情報ＩＤと、第２の記憶部２１に記憶されるホスト３の識別情報ＩＤとを突合するよう構成してもよい。
（ステップＳ４０）突合部３０は、突合の結果、仮想マシンＤ５００の識別情報ＩＤと、ホスト３の識別情報ＩＤとが一致した場合（ステップＳ４０；ＹＥＳ）には、ホスト３と同一の識別情報ＩＤを有する仮想マシンＤ５００が存在するとして、処理をステップＳ５０に進める。
突合部３０は、突合の結果、仮想マシンＤ５００の識別情報ＩＤと、ホスト３の識別情報ＩＤとが一致しない場合（ステップＳ４０；ＮＯ）には、ホスト３と同一の識別情報ＩＤを有する仮想マシンＤ５００が存在しないとして、処理をステップＳ６０に進める。

（ステップＳ５０）出力部４０は、仮想マシンＤ５００とホスト３との対応を示す情報を出力して、処理を終了する。
（ステップＳ６０）出力部４０は、ホスト３と対応する仮想マシンＤ５００が存在しないことを示す情報を出力して、処理を終了する。なお、この場合に、出力部４０は、対応する仮想マシンＤ５００が存在しないホスト３は、物理マシン上で動作していることを示す情報を出力するよう構成してもよい。

［実施形態の効果のまとめ］
以上説明したように、本実施形態のシステム監視装置１は、第１の識別情報取得部１０と、第２の識別情報取得部２０とを備えることにより、仮想統合環境Ｄ５００及びホスト３の双方から識別情報ＩＤを取得する。突合部３０は、双方の識別情報ＩＤを突合することにより、仮想マシンＤ５００と、ホスト３との関係を特定する。
したがって、本実施形態のシステム監視装置１によれば、仮想マシンＤ５００と、ホスト３との関係を容易に特定することができる。

また、上述した実施形態によれば、記識別情報ＩＤとは、ＵＵＩＤである。システム監視装置１は、ＵＵＩＤにより、それぞれ仮想マシンＤ５００及びそれぞれのホスト３を識別する。ＵＵＩＤは、仮想マシン同士の識別情報が一致する可能性が極めて小さいため、他の仮想マシン同士を一意に区別することができる。
したがって、本実施形態のシステム監視装置１によれば、仮想マシンＤ５００と、ホスト３との関係を一意に特定する事ができる。

また、上述した実施形態によれば、第１の識別情報取得部１０は、所定期間ごとに識別情報ＩＤを取得する。
第１の識別情報取得部１０は、所定期間ごとに識別情報ＩＤを取得することにより、仮想統合環境Ｄ２００の環境下で動作するそれぞれの仮想マシンＤ５００の識別情報ＩＤを一括して取得することができる。

また、上述した実施形態によれば、第２の識別情報取得部２０は、ホスト３の起動時に識別情報ＩＤを取得する。
ホスト３は、仮想マシンＤ５００の上で動作するため、ホスト３の識別情報ＩＤと仮想マシンＤ５００の識別情報ＩＤとの組み合わせが変更される場合には、ホスト３が再起動される。つまり、ホスト３の識別情報ＩＤと仮想マシンＤ５００の識別情報ＩＤとの組み合わせが変更される機会は、ホスト３が再起動される場合のみであるため、ホスト３が再起動される場合のみを検知できればよい。
したがって、第２の識別情報取得部２０は、ホスト３の起動時にホスト３の識別情報ＩＤを取得することにより、識別情報ＩＤを取得する回数を減らすことができる。

また、上述した実施形態によれば、システム監視装置１は、第１の記憶部１１に記憶される仮想マシン情報と、第２の記憶部２１に記憶されるホスト情報とを突合した結果である突合済情報Ｉ３を記憶する突合済情報記憶部３１を更に備える。
システム監視装置１は、突合済情報記憶部３１を備えることにより、仮想マシンＤ５００とホスト３との組み合わせを記憶する。したがって、本実施形態のシステム監視装置１によれば、仮想マシンＤ５００とホスト３との組み合わせが変わったことを検知することができる。

また、上述した実施形態によれば、出力部４０は、ホスト３の識別情報ＩＤと、同一の識別情報ＩＤを有する仮想マシンＤ５００が存在しなかった場合、対応する仮想マシンＤ５００が存在しないことを示す情報を対応関係として出力する。
ここで、仮想マシンＤ５００上で動作していないホスト３は、物理マシン上で動作している可能性がある。したがって、本実施形態のシステム監視装置１によれば、ホスト３と対応する仮想マシンＤ５００が存在しないことを示す情報を出力することにより、物理マシン上で動作しているホスト３を特定することができる。

また、上述した実施形態によれば、システム監視装置１は、トランザクション情報取得部１００と、アプリケーショングループ情報取得部２３０と、論理サーバグループ情報取得部２２０と、グループ判定部２００とを更に備える。
グループ判定部２００は、取得されたトランザクション情報ＴＸＩのアプリケーショングループと、論理サーバグループとの少なくとも一方を判定することにより、アプリケーションとその稼働環境である論理サーバとの対応関係の特定をすることができる。
また、システム監視装置１は、突合部３０を備えることにより、仮想マシンＤ５００と、ホスト３との関係を特定することができる。したがって、本実施形態のシステム監視装置１によれば、論理サーバを構成するホストとそれを稼働させるインフラ（仮想マシンと物理サーバ）との対応関係の特定をすることができる。
よって、システム監視装置１は、アプリケーションと論理サーバとインフラとの対応関係の特定をすることができる。

また、上述した実施形態によれば、システム監視システム７０は、第１のエージェント６０と、第２のエージェント６１とを備える。第１のエージェント６０は、仮想マシンＤ５００に配布され、仮想統合環境Ｄ２００の環境下で動作する仮想マシンＤ５００の識別情報ＩＤを第１の識別情報取得部１０に提供する。第２のエージェント６１は、ホスト３に配布され、ホスト３の識別情報ＩＤを第２の識別情報取得部２０に提供する。
システム監視システム７０は、第１のエージェント６０と、第２のエージェント６１とを備える構成とすることにより、仮想統合環境Ｄ２００に接続されるサーバ機器Ｄ４００、クラスタＤ３００又は仮想マシンＤ５００の構成が変化した場合にも、容易に対応することができる。

なお、上述した実施形態におけるシステム監視装置１が備える各部の機能の全体あるいはその機能の一部は、これらの機能を実現するためのプログラムをコンピュータにより読み取り可能な記録媒体に記録して、この記録媒体に記録されたプログラムをコンピュータシステムに読み込ませ、実行することによって実現してもよい。なお、ここでいう「コンピュータシステム」とは、ＯＳや周辺機器等のハードウェアを含むものとする。

また、「コンピュータにより読み取り可能な記録媒体」とは、光磁気ディスク、ＲＯＭ、ＣＤ－ＲＯＭ等の可搬媒体、コンピュータシステムに内蔵されるハードディスク等の記憶部のことをいう。さらに、「コンピュータにより読み取り可能な記録媒体」とは、インターネット等のネットワークを介してプログラムを送信する場合の通信線のように、短時間の間、動的にプログラムを保持するもの、その場合のサーバやクライアントとなるコンピュータシステム内部の揮発性メモリのように、一定時間プログラムを保持しているものも含んでもよい。また、上記プログラムは、前述した機能の一部を実現するためのものであってもよく、さらに前述した機能をコンピュータシステムにすでに記録されているプログラムとの組み合わせで実現できるものであってもよい。

以上、本発明を実施するための形態について実施形態を用いて説明したが、本発明はこうした実施形態に何ら限定されるものではなく、本発明の趣旨を逸脱しない範囲内において種々の変形及び置換を加えることができる。

１…システム監視装置、２…監視対象システム、３…ホスト、４…アプリケーション、５…操作検出部、１００…トランザクション情報取得部、２００…グループ判定部、３００…制御部、４００…出力部、２１０…論理サーバグループ情報取得部、２２０…論理サーバグループ情報記憶部、２３０…アプリケーショングループ情報取得部、２４０…アプリケーショングループ情報記憶部、２５０…判定部、３１０…計測部、３２０…統計部、３３０…グループ選択情報取得部、３４０…比較部、３５０…警告部、３６０…閾値情報取得部、３７０…表示選択部、ＴＸＩ…トランザクション情報、ＴＸＧＩ…トランザクショングループ情報、ＶＳＧＩ…論理サーバグループ情報、ＡＰＧＩ…アプリケーショングループ情報、ＳＧＩ…グループ選択情報、ＳＰＩ…性能情報、ＳＳＰＩ…統計後性能情報、ＴＨＩ…閾値情報、ＣＰＩ…比較性能情報、ＡＬＩ…警告情報、１０…第１の識別情報取得部、１１…第１の記憶部、２０…第２の識別情報取得部、２１…第２の記憶部、３０…突合部、３１…突合済情報記憶部、４０…出力部、５０…表示部、６０…第１のエージェント、６１…第２のエージェント、７０…システム監視システム、ＩＤ…識別情報

Claims (8)

1. 仮想統合環境に複数接続されるサーバ機器上で動作する仮想マシンの識別情報を取得する第１の識別情報取得部と、
   複数のホストから構成されるコンピュータシステムのうち１つのホストが動作する前記仮想マシンの識別情報を取得する第２の識別情報取得部と、
   前記第１の識別情報取得部が取得する識別情報と、前記仮想マシンを示す情報との対応関係を第1の対応関係として記憶する第１の記憶部と、
   前記第２の識別情報取得部が取得する識別情報と、前記ホストを示す情報との対応関係を第２の対応関係として記憶する第２の記憶部と、
   前記第１の記憶部に記憶される前記第１の対応関係と、前記第２の記憶部に記憶される前記第２の対応関係とを突合し、同一の識別情報を有する前記仮想マシンと前記ホストとを突合済情報として特定する突合部と、
   前記突合部が突合した結果特定される突合済情報を出力する出力部と、
   コンピュータシステム内においてやり取りされる情報伝達の実行単位であるトランザクションを識別する情報であり、前記トランザクションの宛先であるアプリケーションを示す宛先情報と前記コンピュータシステム内のホストを識別するホスト情報とを含むトランザクション情報を取得するトランザクション情報取得部と、
   前記トランザクション情報に含まれる宛先情報とアプリケーショングループとの対応関係を示すアプリケーショングループ情報を取得するアプリケーショングループ情報取得部と、
   前記トランザクション情報に含まれるホスト情報と論理サーバグループとの対応関係を示す論理サーバグループ情報を取得する論理サーバグループ情報取得部と、
   前記アプリケーショングループ情報取得部が取得する前記アプリケーショングループ情報と、前記論理サーバグループ情報取得部が取得する前記論理サーバグループ情報とに基づき、前記トランザクション情報取得部が取得する前記トランザクション情報が示すトランザクションの属する前記アプリケーショングループ又は前記論理サーバグループのうち少なくともいずれか一方を判定するグループ判定部とを備え、
   前記出力部は、前記グループ判定部が判定する結果を出力する
   監視装置。
2. 前記識別情報とは、ＵＵＩＤ（Ｕｎｉｖｅｒｓａｌｌｙ Ｕｎｉｑｕｅ Ｉｄｅｎｔｉｆｉｃａｔｉｏｎ）である
   請求項１に記載の監視装置。
3. 前記第１の識別情報取得部は、所定期間ごとに前記識別情報を取得する
   請求項１又は請求項２に記載の監視装置。
4. 前記第２の識別情報取得部は、前記ホストの起動時に前記識別情報を取得する
   請求項１から請求項３のいずれか一項に記載の監視装置。
5. 前記突合部が突合した結果特定される前記突合済情報を記憶する突合済情報記憶部を更に備え、
   前記出力部は、前記突合済情報記憶部に記憶される前記突合済情報を出力する
   請求項１から請求項４のいずれか一項に記載の監視装置。
6. 前記出力部は、
   前記ホストの前記識別情報と同一の前記識別情報を有する前記仮想マシンが存在しなかった場合、対応する前記仮想マシンが存在しないことを示す情報を前記対応関係として出力する
   請求項１から請求項５のいずれか一項に記載の監視装置。
7. 請求項１から請求項６のいずれか一項に記載の監視装置と、
   前記仮想統合環境に備えられ、前記第１の識別情報取得部に前記識別情報を提供する第１のエージェントと、
   前記ホストに備えられ、前記第２の識別情報取得部に前記識別情報を提供する第２のエージェントと
   を備える監視システム。
8. コンピュータに、
   仮想統合環境に複数接続されるサーバ機器上で動作する仮想マシンの識別情報を取得する第１の識別情報取得ステップと、
   複数のホストから構成されるコンピュータシステムのうち１つのホストが動作する前記仮想マシンの識別情報を取得する第２の識別情報取得ステップと、
   前記第１の識別情報取得ステップにより取得された識別情報と前記仮想マシンを示す情報との対応関係と、前記第２の識別情報取得ステップにより取得された識別情報と前記ホストを示す情報との対応関係とを突合し、同一の識別情報を有する前記仮想マシンと前記ホストとを突合済情報として特定する突合ステップと、
   前記突合ステップにより突合された結果特定される突合済情報を出力する出力ステップと、
   コンピュータシステム内においてやり取りされる情報伝達の実行単位であるトランザクションを識別する情報であり、前記トランザクションの宛先であるアプリケーションを示す宛先情報と前記コンピュータシステム内のホストを識別するホスト情報とを含むトランザクション情報を取得するトランザクション情報取得ステップと、
   前記トランザクション情報に含まれる宛先情報とアプリケーショングループとの対応関係を示すアプリケーショングループ情報を取得するアプリケーショングループ情報取得ステップと、
   前記トランザクション情報に含まれるホスト情報と論理サーバグループとの対応関係を示す論理サーバグループ情報を取得する論理サーバグループ情報取得ステップと、
   前記アプリケーショングループ情報取得ステップにより取得される前記アプリケーショングループ情報と、前記論理サーバグループ情報取得ステップにより取得される前記論理サーバグループ情報とに基づき、前記トランザクション情報取得ステップが取得する前記トランザクション情報が示すトランザクションの属する前記アプリケーショングループ又は前記論理サーバグループのうち少なくともいずれか一方を判定するグループ判定ステップと
   を実行させる監視プログラム。

Images