[发明专利]以不取得事件信息的IT装置为对象的根本原因分析方法、装置及程序

说明书

技术领域

本申请说明中公开的技术涉及对包含服务器计算机、网络装置、存储装置的信息处理系统的操作进行管理的操作管理方法、装置、系统、程序、包含程序的介质以及程序的分发装置。

背景技术

近年来，IT系统(IT是Information Technology的略称。以下有时将IT系统称为信息处理系统)通过经由网络连接各种IT装置(以后称为信息处理装置)而变得复杂化、大规模化，故障经由网络对各种IT装置造成影响。作为用于确定这些故障的部位及原因的根本原因分析技术，在专利文献1中公开了一种使用从IT装置通知故障内容的事件信息来分析故障部位和原因的事件相关技术。另外，事件相关技术也可以说是利用故障时从计算机发送来的事件的相关性来推测根本原因的技术。

另外，在非专利文献2中公开了如下技术：把该技术和故障时的事件的组合与推测的根本原因组成对并进行规则化，由此使用基于专家系统的推论引擎来迅速地查明根本原因。

专利文献1：美国专利第6249755号说明书

非专利文献1：“Rete：A Fast Algorithm for the Many Pattern/Many Object Pattern Match Problem”，ARTIFICIAL INTELLIGENCE Vol.19，no.1，1982，pp.17-37

发明内容

进行操作管理所需要的处理的操作管理服务器无法取得连接在网络上的所有的IT装置的事件，因此操作管理服务器局限于接收(或者取得)事件信息的IT装置，使用根本原因分析技术来显示分析结果。

但是，该分析技术是以能够从连接在网络上的所有IT装置取得事件信息为前提的。结果是当在操作管理服务器不取得事件信息的IT装置中发生事件(例如故障)、正在取得事件信息的IT装置受到该故障的影响时，由于发生故障IT装置不是分析对象，所以无法应用规则，不能查明故障的根本原因。

本发明提供一种分析事件的装置、系统、方法、程序以及存储介质，该事件发生在由多个信息处理装置、画面输出装置以及具有处理器和存储器的操作管理服务器构成的信息处理系统中的、所述多个信息处理装置中。

根据本发明的一个实施方式，关于所述操作管理服务器，为了所述多个信息处理装置中的每一个信息处理装置作为客户机来使用网络服务，而将作为访问对象的所述多个信息处理装置中的一部分信息处理装置即服务器装置的识别信息存储到所述存储器具有的结构信息中，将作为所述操作管理服务器取得事件信息的对象的多个事件取得对象装置登录到所述存储器具有的结构信息中，该多个事件取得对象装置是所述多个信息处理装置中的一部分，当检测到在所述多个信息处理装置中发生的包含与所述网络服务相关联的第一事件类别的事件和包含不同于与所述网络服务相关联的所述第一事件类别的第二事件类别的事件时，将表示因与所述第二事件类别对应的事件发生而可能导致与所述第一事件类别对应的事件发生的相关分析规则信息存储到所述存储器中，将从所述多个事件取得对象装置收集到的多个所述事件信息存储到所述存储器中，根据所述相关分析规则信息，从存储于所述存储器的多个所述事件信息中确定包含所述第一事件类别的第一事件信息，根据所述结构信息来确定：作为已发送了所述第一事件信息的事件取得对象装置中之一的第一事件取得对象装置、以及与所述第一事件类别对应的所述网络服务中的所述第一事件取得对象装置的服务器装置即故障主要原因装置，根据所述相关分析规则信息和所述结构信息，当所述故障主要原因装置不是所述多个事件取得对象装置时，向所述画面输出装置发送用于确定所述第一事件取得对象装置、所述第一事件类别、所述故障主要原因装置以及所述第二事件类别的信息，由此，使所述画面输出装置显示：关于在所述第一事件取得对象装置中所发生的与所述第一事件信息对应的事件，推定为在所述故障主要原因装置中发生所述第二事件类别的事件是主要原因。

另外，所述相关分析规则信息包含拓扑条件信息，该拓扑条件信息表示在发生了所述第一事件类别的作为所述多个信息处理装置中之一的第一信息处理装置和发生了所述第二事件类别的作为所述多个信息处理装置中之一的第二信息处理装置之间的拓扑条件，所述主要原因确定步骤也可以根据所述拓扑条件信息来确定所述故障主要原因装置。