LOG EXTRACTION SYSTEM, LOG EXTRACTION METHOD, AND LOG EXTRACTION PROGRAM

PROBLEM TO BE SOLVED: To surely grasp the execution of an unsteady program by using not only the log of a file operation but also information on the start of a process.SOLUTION: A log extraction system 1 includes: a terminal 10; a log management device 20; and a management terminal 30. The log management device receives a log 12 from a terminal, and stores log information including a process start log indicating a start event of a process of the terminal and a file operation log indicating an operation event of a file in a log storage part 23. A log extraction part 22 receives a trace key set by a trace key setting part 32 of a management terminal, and extracts the process start log or file operation log related to the trace key as a search condition that is a starting point of trace as a trace log, and extracts the process start log or file operation log related to the trace log as the trace log.SELECTED DRAWING: Figure 1 【課題】ファイル操作のログだけでなく、プロセスの起動に関する情報も利用し、非定常プログラムが実行されたことを確実に把握する。【解決手段】ログ抽出システム１は、端末１０、ログ管理装置２０及び管理端末３０を有する。ログ管理装置は、端末からログ１２を受信し、端末のプロセスの起動イベントを示すプロセス起動ログと、ファイルの操作イベントを示すファイル操作ログと、を含むログ情報をログ蓄積部２３に蓄積する。ログ抽出部２２は、管理端末のトレースキー設定部３２で設定されたトレースキーを受け取り、トレースの起点となる検索条件であるトレースキーに関連するプロセス起動ログ又はファイル操作ログを、トレースログとして抽出し、トレースログに関連するプロセス起動ログ又はファイル操作ログを、トレースログとして抽出する。【選択図】図１