[发明专利]管理服务器以及使用该管理服务器的管理方法

权利要求书

1.一种管理服务器，具有输入装置、输出装置、处理装置、以及存储装置，管理由使用信息处理系统的资源的处理事件执行的运用作业，在所述管理服务器中，

所述输入装置取得所述信息处理系统生成的一个以上的日志数据，

所述存储装置存放事件检测信息和参数检测信息，其中，

所述事件检测信息规定所述处理事件的类别和作为所述日志数据中的字符串的事件种类检测键的对应关系，

所述参数检测信息规定所述处理事件的类别和作为所述日志数据中的字符串与所述资源关联的参数的提取规则的对应关系，

所述处理装置进行处理事件掌握处理和参数提取处理，其中，

在所述处理事件掌握处理中，通过所述日志数据与所述事件种类检测键的匹配来确定所述处理事件的存在及其类别，

在所述参数提取处理中，对应于在所述处理事件掌握处理中确定出的处理事件的类别，使用所述提取规则，从所述日志数据提取所述参数，

在所述存储装置存放处理事件管理信息，其中，所述处理事件管理信息将提取出的所述参数与所述处理事件的类别建立对应。

2.根据权利要求1所述的管理服务器，其中，

所述参数检测信息包含所述参数的类别、与所述参数的类别对应的提取方法、与所述参数的类别对应的参数提取处理对象日志数据类别、以及与所述参数的类别对应的参数提取处理命令中的至少一者，来作为所述提取规则，

在所述参数提取处理中，确定与在所述处理事件掌握处理中确定出的处理事件的类别对应的一个以上的所述参数的类别，按照与所述参数的类别对应的所述提取方法以及参数提取处理命令，从所述参数的类别所对应的所述参数提取处理对象日志数据类别所指定的一个以上的日志数据提取所述参数。

3.根据权利要求2所述的管理服务器，其中，

所述参数包含对所述资源唯一进行确定的标识符，

所述存储装置还存放使用所述标识符来规定所述信息处理系统的资源的关联性的构成信息管理信息，

所述处理装置进行处理事件分组处理，在所述处理事件分组处理中，将基于所述构成信息管理信息来将所述处理事件管理信息的事件的种类和参数分组的处理事件组管理信息存放在所述存储装置。

4.根据权利要求3所述的管理服务器，其中，

所述存储装置还存放将所述处理事件与所述运用作业建立对应的运用作业映射信息，

所述处理装置进行运用作业确定处理，在所述运用作业确定处理中，基于所述运用作业映射信息，将所述处理事件组管理信息的一个组中包含的多个处理事件与一个所述运用作业建立对应。

5.根据权利要求4所述的管理服务器，其中，

在多个所述处理事件与一个所述运用作业建立对应的情况下，所述运用作业映射信息具有该多个处理事件的顺序性的信息。

6.一种管理方法，是使用管理服务器的管理方法，所述管理服务器具有输入装置、输出装置、处理装置、以及存储装置，管理由使用信息处理系统的资源的处理事件执行的运用作业，在所述管理方法中，

所述输入装置取得所述信息处理系统生成的一个以上的日志数据，

所述存储装置存放事件检测信息和参数检测信息，其中，

所述事件检测信息规定所述处理事件的类别和作为所述日志数据中的字符串的事件种类检测键的对应关系，

所述参数检测信息规定所述处理事件的类别和作为所述日志数据中的字符串与所述资源关联的参数的提取规则的对应关系，

所述处理装置进行处理事件掌握处理和参数提取处理，其中，

在所述处理事件掌握处理中，通过所述日志数据与所述事件种类检测键的匹配来确定所述处理事件的存在及其类别，

在所述参数提取处理中，对应于在所述处理事件掌握处理中确定出的处理事件的类别，使用所述提取规则，从所述日志数据提取所述参数，

在所述存储装置存放处理事件管理信息，其中，所述处理事件管理信息将提取出的所述参数与所述处理事件的类别建立对应。