俯视图，示出了主基板10、PC基板20、扩张功能处理基板30等收容于构成控制器I的框体的壳体(上部壳体51、下部罩52)的状态。另外，图4是控制器I的分解侧视图，示出了从图3所示的X的方向观察的状态。即，图4示出了在构成控制器I的框体的壳体(上部壳体51、下部罩52)的内部收容有主基板10等的状态。如图3及图4所示，构成控制器I的主基板10、PC基板20等一体地收容在由上部壳体51和下部罩52形成的内部空间内。即，主基板10和PC基板20收容在同一框体内。在本实施方式的情况下，扩张功能处理基板30也收容在同一框体内。
[0061]上部壳体51和下部罩52由导热系数大的铝形成。另外，在上部壳体51和下部罩52分别设有散热片。
[0062]控制器I中，在主基板10的上部设置PC基板20，在主基板的下部设置扩张功能处理基板30。主基板10的连接器C12和PC基板的连接器C21直接连接。主基板10的两个连接器C11、PC基板20的两个连接器C23、连接器C22、连接器C14、连接器C24、扩张功能处理基板30的连接器C32直接在上部壳体51表面暴露出。需要说明的是，连接器C32经由线缆与扩张功能处理基板30连接。另外，PC基板20的连接器C25和扩张功能处理基板30的连接器C33如上所述经由扁平线缆连接。主基板10的连接器C13和扩张功能处理基板30的连接器C31通过线缆连接。需要说明的是，在PC基板20、主基板10及扩张功能处理基板30之间配置有未图示的间隔件而被固定。
[0063][控制器的调试时处理]
[0064]接着，参照图5对控制器I的调试时处理步骤进行说明。首先，主基板10判断钥匙开关SW是否由操作者操作而被接通(步骤S101)。若钥匙开关SW被接通，则电信号经由信号线从钥匙开关SW向主基板10发送，接收到该电信号的主基板10识别出钥匙开关SW被接通。在钥匙开关SW被接通的情况下(在步骤SlOl中为是)，主基板10将开关SWl接通，而从电源7向主基板10供给电源，从而主基板10起动(步骤S102)。需要说明的是，在主基板10、PC基板20分别连接有未图示的备用电源。
[0065]之后，判断主基板10的起动是否完成(步骤S103)。主基板10的起动是否完成基于主基板10的开关SW2和SW3是否依次接通来判断。主基板10在将开关SWl接通之后，使开关SW2、开关SW3依次接通。若这些开关没有被接通，则判断主基板10的起动未完成(在步骤S103中为否)，若这些开关被依次接通，则判断主基板10的起动完成(在步骤S103中为是)。在判断主基板10的起动完成(步骤S103中为是)后，如上述那样，主基板
10一边将开关SW2接通而向PC基板20供给电源来使PC基板20起动，一边获取经由配线束N等输入的各种信息并将该获取的信息暂时存储于存储部14 (步骤S104)。该信息是指建筑机械信息，如图1所示，是通过传感器组6、GPS组件16这样的状态获取部得到的信息，是经由配线束N与控制器I连接的传感器组6等检测并发送的信息或从通信控制器2发送的位置信息等。需要说明的是，也可以是车身控制器3等作为状态获取部发挥功能，将车身控制器3等检测出的故障信息经由配线束N向控制器I发送，将该故障信息作为建筑机械信息存储于存储部14。
[0066]建筑机械信息存储于主基板10的存储部14，例如以10msec的时间间隔对建筑机械信息的数据组赋予时间戳。主基板10具备赋予时间戳的FIFO(First in First out)功能。时间戳是通过主基板10的未图示的钟表IC能够获取的时刻。因而，在直至PC基板20起动完成期间(例如几十秒期间)生成多个数据组。如上述那样对多个数据组分别赋予时间戳并存储于存储部14。在PC基板20的起动完成之后，多个数据组经由连接器C12、C21向PC基板20的存储部24传送。需要说明的是，FIFO功能是从先保存的数据组开始按顺序从存储部14取出的功能，但在PC基板20的起动完成之前不取出数据组。存储于存储部24的带有时间戳的数据组、即建筑机械信息可以经由连接器C22下载到外部。由于在建筑机械信息中含有时间戳，因此能够知道例如产生了何种错误以及该错误何时产生，能够确定造成不良情况的原因等。
[0067]在PC基板20侧，如上述那样接通电源而PC基板OS (通用PC — 0S22)起动(步骤S201)。之后，判断PC基板OS的起动是否完成(步骤S202)。在PC基板OS的起动完成的情况下(在步骤S202中为是)，在主基板10与PC基板20之间确立经由USB接口的基板间通信(步骤S105) ο
[0068]在确立基板间通信之后，在PC基板20侧起动应用(步骤S203)。这里，起动作为图像处理应用的周边监视部26。之后，判断在PC基板20侧应用的起动是否完成(步骤S204)。在应用的起动完成的情况下(在步骤S204中为是)，将在主基板10侧暂时存储的建筑机械信息等信息向PC基板20侧传送(步骤S106)。之后，主基板10及PC基板20分别进行固有的处理。需要说明的是，并不局限于初始起动时，在再起动时也进行与以上说明的步骤S102?S106同样的处理。
[0069]在该实施方式中，如上所述，先起动的主基板10侧将直至PC基板20起动完成为止期间能够获取的建筑机械信息等信息暂时存储，并在PC基板20的起动完成之后将暂时存储的信息向PC基板20侧传送。这些暂时存储的信息如上所述是经由配线束N等获取的信息，例如是由传感器组6检测出的信息等。其结果是，PC基板20能够可靠地获得直至PC基板20起动完成为止期间的信息，因此能够进行品质高的车辆状态的趋势分析等。例如，能够无遗漏地捕捉到仅在刚接通之后发生的异常状态。
[0070][控制器的异常监视处理]
[0071]接着，对控制器I的异常监视处理进行说明。首先，对监视部13、23、33的处理进行说明。主基板10的监视部13作为电源监视来监视内部电源电路15的电源电压，监视是否发生电源异常。另外，监视部13作为系统监视来监视从主控制部11的未图示的CPU输出的心跳脉冲(heartbeat pulse，有时也称作看门狗脉冲)是否正常地输出。心跳脉冲是指从CPU以一定周期输出的脉冲信号，若脉冲信号以一定周期输出，贝U表不CPU正常地工作。并且，监视部13在发生电源异常或者心跳脉冲不正常的情况下，将除电源开关SWl以外的两个电源开关SW2、SW3暂时断开，切断向PC基板20和扩张功能处理基板30的电源供给，之后，将电源开关SW2、SW3接通而进行再起动(复位)处理。
[0072]PC基板20的监视部23监视内部电源电路25的电源电压，监视是否发生电源异常。需要说明的是，PC控制部21向主基板10侧输出心跳脉冲，监视部13监视心跳脉冲是否正常输出。另外，扩张功能处理基板30的监视部33监视内部电源电路35的电源电压，监视是否发生电源异常，在发生了电源异常的情况下，将表示异常的信号向监视部13输出。即，监视部33向监视部13通知异常的发生。在监视部23、33判断为电源异常并通知给监视部13或者监视部13判断为没有从PC控制部21正常地输出心跳脉冲的情况下，监视部13将电源开关SW2、SW3暂时断开，之后，将电源开关SW2、SW3接通而进行再起动(复位)处理。需要说明的是，在本实施方式中，扩张功能处理基板30不带有输出心跳脉冲的功能，但也可以使扩张功能处理基板30带有输出心跳脉冲的功能，以监视扩张功能处理基板30是否正常地工作。
[0073]扩张功能处理基板30在向PC基板20侧发送的图像数据中嵌入数值，每次图像更新将该数值相加并嵌入。并且，监视部23监视该发送来的图像数据内的数值，在数值的更新停止时，判断在扩张功能处理基板30侧发生了系统异常。并且，监视部23在发生了系统异常的情况下，停止从PC控制部21向主基板10侧发送的心跳脉冲的输出。由此，监视部13判断发生了系统异常，监视部13将电源开关SW2、SW3暂时断开，之后，将电源开关SW2、SW3接通而进行再起动(复位)处理。
[0074]监视部13在虽然尝试了将电源开关SW2、SW3断开而进行再起动但再起动失败了的情况下，再次执行该再起动，在该再起动执行了预先规定的次数仍然失败的情况下，停止再起动。需要说明的是，也可以是，若监视部13判断为发生了电源异常或系统异常，则不进行再起动处理，而是将SW2和SW3中的至少一方断开而停止向PC基板20或扩张功能处理基板30的电源供给。
[0075]需要说明的是，监视部13在因发生了电源异常或系统异常而引起的再起动中或再起动失败时，对作为显示装置的周边监视器9输出用于进行表示该异常状态的规定显示的信号。并且，周边监视器9基于该信号，通过例如使画面整体全黑而不显示俯瞰图像等或者用蜂鸣器进行警告的方式表示存在异常状态的意思。另外，也可以是，监视部13在发生了电源异常或系统异常的情况下，通过经由监视控制器4使监视器4a的液晶面板上显示“错误”等方式表示存在异常状态的意思。需要说明的是，在驾驶室43的内部，在操作者座椅44的前方的未图示的仪表板上设有作为显示装置的警报灯，在发生了电源异常或系统异常的情况下，也可以使该警报灯点亮或闪烁来通知操作者发生异常。另外，也可以通过使该警报灯点亮或闪烁，来通知操作者控制器I处于再起动中或者再起动失败。警报灯不限于一个，可以设置多个警报灯或者不同颜色的警报灯，从而使操作者可见性良好地知晓控制器I的状态。
[007