[发明专利]以不取得事件信息的IT装置为对象的根本原因分析方法、装置及程序

权利要求书

1.一种操作管理服务器中的事件分析方法，该操作管理服务器与多个信息处理装置和画面输出装置连接、且具有处理器和存储器，该事件发生在所述多个信息处理装置中，该事件分析方法的特征在于，具有以下步骤：

结构信息存储步骤，为了所述多个信息处理装置中的每一个信息处理装置作为客户机来使用网络服务，而将作为访问对象的所述多个信息处理装置中的一部分信息处理装置即服务器装置的识别信息存储到所述存储器具有的结构信息中；

登录步骤，将作为所述操作管理服务器取得事件信息的对象的多个事件取得对象装置登录到所述存储器具有的结构信息中，该多个事件取得对象装置是所述多个信息处理装置中的一部分；

规则存储步骤，当检测到在所述多个信息处理装置中发生的包含与所述网络服务相关联的第一事件类别的事件和包含不同于与所述网络服务相关联的所述第一事件类别的第二事件类别的事件时，将表示因与所述第二事件类别对应的事件发生而可能导致与所述第一事件类别对应的事件发生的相关分析规则信息存储到所述存储器中；

事件存储步骤，将从所述多个事件取得对象装置收集到的多个所述事件信息存储到所述存储器中；

事件信息确定步骤，根据所述相关分析规则信息，从存储于所述存储器的多个所述事件信息中确定包含所述第一事件类别的第一事件信息；

主要原因确定步骤，根据所述结构信息来确定：作为已发送了所述第一事件信息的事件取得对象装置中之一的第一事件取得对象装置、以及与所述第一事件类别对应的所述网络服务中的所述第一事件取得对象装置的服务器装置即故障主要原因装置；以及

分析结果发送步骤，根据所述相关分析规则信息和所述结构信息，当所述故障主要原因装置不是所述多个事件取得对象装置时，向所述画面输出装置发送用于确定所述第一事件取得对象装置、所述第一事件类别、所述故障主要原因装置以及所述第二事件类别的信息，由此，使所述画面输出装置显示：关于在所述第一事件取得对象装置中所发生的与所述第一事件信息对应的事件，推定为在所述故障主要原因装置中发生所述第二事件类别的事件是主要原因。

2.根据权利要求1所述的事件分析方法，其特征在于，

所述相关分析规则信息包含拓扑条件信息，该拓扑条件信息表示在发生了所述第一事件类别的作为所述多个信息处理装置中之一的第一信息处理装置和发生了所述第二事件类别的作为所述多个信息处理装置中之一的第二信息处理装置之间的拓扑条件，

所述主要原因确定步骤，根据所述拓扑条件信息来确定所述故障主要原因装置。

3.根据权利要求2所述的事件分析方法，其特征在于，具有：

关联装置确定步骤，根据所述相关分析规则信息和所述结构信息，来确定作为所述多个事件取得对象装置的服务器装置的、不包含在所述多个事件取得对象装置中的、作为所述多个信息处理装置中一部分的事件关联信息处理装置；

事件信息取得可否调查步骤，对是否能够从所述事件关联信息处理装置中取得事件信息进行调查；以及

事件信息取得对象追加提议步骤，在根据所述调查结果能够从所述事件关联信息处理装置中取得事件信息时，向所述画面输出装置发送用于确定所述事件关联信息处理装置的信息，由此使所述画面输出装置显示能够从所述事件关联信息处理装置中取得事件信息。

4.根据权利要求3所述的事件分析方法，其特征在于，

所述事件信息取得可否调查步骤是基于：所述操作管理服务器根据预定的步骤对作为所述多个信息处理装置、具有在事先作为调查范围所设定的IP地址的范围中包含的IP地址的信息处理装置进行访问而得的结果。

5.根据权利要求1所述的事件分析方法，其特征在于，

所述故障主要原因装置是具有控制器、并提供逻辑卷的存储装置，

所述网络服务是根据块访问形式的协议来提供所述逻辑卷的服务，

所述第一事件类别是所述存储装置发生故障，所述第一事件类别是向所述逻辑卷的访问失败。

6.根据权利要求5所述的事件分析方法，其特征在于，

所述块访问形式的协议是FibreChannel或者iSCSI。

7.根据权利要求1所述的事件分析方法，其特征在于，

所述故障主要原因装置是将DNS作为网络服务来提供的计算机，所述第一事件类别是DNS请求失败，所述第一事件类别是DNS服务器通信中断。