检测规则生成装置、检测规则生成方法和计算机程序

摘要

本发明能够提供一种能不被操作者的熟练程度左右来生成适当症状的检测规则生成装置、检测规则生成方法以及计算机程序。生成包含多个构件的系统内的事件检测规则。取得包含构件之间的关联信息的系统的系统结构信息，并收集包含记录(log)信息和/或从故障发生时的各构件输出的故障信息的系统的历史信息。基于系统结构信息和历史信息，确定为了生成检测规则而成为要被选择的候选的候选事件，并提示所确定的候选事件。根据所提示的候选事件来生成检测规则。

主权项

一种检测规则生成装置，其生成包含多个构件的系统中的事件的检测规则，其特征在于，包括：结构信息取得单元，其取得包含上述构件之间的关联信息的上述系统的系统结构信息；历史信息收集单元，其收集上述系统的历史信息，该历史信息包含记录信息和/或从上述系统中的故障发生时的各构件输出的故障信息；候选事件确定单元，其根据所取得的上述系统结构信息和收集到的上述历史信息来确定候选事件，其中该候选事件是为了生成检测规则而应该选择的候选；以及候选事件提示单元，其提示所确定的候选事件。