EVENT MONITORING SYSTEM AND EVENT MONITORING METHOD

To provide a technique for improving accuracy in association with an event that has occurred in an information system.SOLUTION: An event monitoring system includes a processor and a storage unit. The storage unit holds an event message including a character string related to an event occurring in an information system and guide information including one or more guides. The guide includes a guide message including a predetermined character string, notified in response to the event, and information regarding a coping method for the event. The processor compares the event message and the guide, associates the guide with the event in a case where the guide further includes information for identifying a variable portion of the guide message and a portion other than the variable portion of the guide message coincides with a portion other than a portion corresponding to the variable portion in the event message, and receives an input of information indicating a correct answer of a guide to be associated with the event in a case where the guide does not include the information for identifying the variable portion.SELECTED DRAWING: Figure 6 【課題】情報システムで発生したイベントへの対応づけの精度を向上する技術を提供する。【解決手段】プロセッサと、記憶部と、を有するイベント監視システムであって、記憶部は、情報システムで発生したイベントに関する文字列を含むイベントメッセージと、１以上のガイドを含むガイド情報と、を保持し、ガイドは、イベントに対応して通報される所定の文字列を含むガイドメッセージと、イベントへの対処方法に関する情報と、を含み、プロセッサは、イベントメッセージと前記ガイドとを比較し、ガイドがガイドメッセージの可変箇所を特定する情報をさらに含み、かつ、ガイドメッセージのうち可変箇所以外の部分が、イベントメッセージのうち可変箇所に対応する部分以外の部分と一致する場合、ガイドをイベントに対応付け、ガイドが可変箇所を特定する情報を含まない場合、イベントに対応付けるガイドの正解を示す情報の入力を受け付ける。【選択図】図６