事件历史存储装置、事件历史追踪装置、事件历史存储方法、事件历史存储程序以及数据结构制造方法及图纸

在追踪对象的实例被分割、复制等而产生新的实例的情况下，能够容易地连续地追踪与原来的实例和新的实例相关联的事件的历史。针对每个实例，对事件附加举动ＩＤ，针对每个实例，管理事件的产生顺序。另外，在通过某个事件而从实例产生新的实例的情况下，关于该事件，对所述新的实例附加新的举动ＩＤ。然后，将关于该事件对产生源的实例附加的标识符与所述新的标识符关联起来。

【技术实现步骤摘要】
【国外来华专利技术】
本专利技术涉及一种例如用于容易且高效地实现应用程序的动作日志中包含的信息 的追踪的数据管理技术、以及使用通过所述数据管理技术所管理的数据的历史的追踪技 术。
技术介绍
以信息安全、网络监视、设备管理等领域为中心，从收集存储的日志数据中监视信 息泄露、非法访问、仪器故障等历史，很好地管理信息、网络、设备。例如，收集对于作为追踪对象的实例(Instance)而产生的事件的历史数据，并根 据该事件的历史数据来追踪在一定期间内该实例做出了何种行为。追踪对象是指成为追踪 /监视对象的对象，例如是由PC (Personal Computer 个人计算机)生成的文件等。另外， 追踪对象的实体称作实例。也就是说，如果追踪对象是文件，则实例是指文件A、文件B等具 体的文件。也就是说，实例的行为例如指文件A被编辑、保存等。通常，在事件的历史数据中记录有识别与事件相关联的实例的追踪对象ID (标识 符)、表示发生了事件的时刻的时间戳、事件的动作信息。即，在称为“文件A被编辑”的事 件的历史数据中，记录有文件A的标识符、被编辑的日期时间信息、以及表示编辑这样的动 作的信息。在专利文献1中，对分散记录在多个本文档来自技高网...

【技术保护点】
一种事件历史存储装置，存储由应用程序所产生的事件的历史，该事件历史存储装置的特征在于，具备：顺序关系存储部，针对属于表示规定种类的分类之中成为追踪对象的分类的每个实例，对与该实例相关联地产生的事件附加标识符，将利用所述标识符表示与该实例相关联地产生的事件的产生顺序的顺序关系信息存储到存储装置中；层次关系存储部，在通过由所述顺序关系存储部存储了产生顺序的事件而从实例产生新的实例的情况下，关于所述事件，对所述新的实例附加新的标识符，将关于所述事件对产生源的实例附加的标识符与所述新的标识符关联起来的层次关系信息存储到存储装置中；以及关系结构存储部，将对同一事件附加的标识符关联起来的关系结构信息存储到...

【技术特征摘要】
【国外来华专利技术】

【专利技术属性】
技术研发人员：平井规郎，郡光则，
申请(专利权)人：三菱电机株式会社，
类型：发明
国别省市：JP[日本]