Log Analytics グループの Log Analytics アラートリストの確認

[関連レコード] タブで、ログアナリティクスグループ 内のすべてのログアナリティクスアラートのリストを表示します。

始める前に

必要なロール：evt_mgmt_operator または evt_mgmt_user または evt_mgmt_admin

このタスクについて

ログアナリティクス グループとログアナリティクスアラートの詳細については、「ヘルスログアナリティクス アラートのタイプ」を参照してください。

手順

1. ログアナリティクスアラートの [概要] タブで、 [グループ内のアラート] カードに移動し、[すべて表示] リンクを選択します。

   [関連レコード] タブの [グループ内のアラート] セクションが表示されます。

   図 : 1. [関連レコード] タブの [グループ内のアラート] セクション

   

2. ログアナリティクスグループ 内の各ログアナリティクスアラートについては、テーブルに記載されている情報を参照してください。

   表 : 1. グループ内のアラート

   列	説明
   番号	アラートの番号 番号を選択すると、アラートの詳細情報が表示されます。 このフィールドは自動的に設定されます。
   初期イベント生成時刻	アラートを生成したイベントが最初に発生した時刻。 注: この時間は、ソースのシステム時間ではなく、ServiceNow の処理時間です。
   グループ	アラートが属するグループのタイプ：スタンドアロンのログアナリティクスアラートまたは コンポーネントベースのアラート。
   説明	アラートが生成される原因となった例外パターンまたはメトリクス。
   重大度	アラートの重大度値。使用可能な値： 重大：即時アクションが必要です。リソースが機能していないか、重大な問題が発生しそうな状況です。 メジャー：主要な機能に深刻な障害が発生するかパフォーマンスが低下しています。 マイナー：パフォーマンスが低下したか、重要でない機能が部分的に失われています。 警告：リソースはまだ機能していますが、注意が必要です。 情報：情報メッセージ。アラートは作成されますが、リソースはまだ機能しています。 クリアまたは解決済み：アクションは必要ありません。このイベントからはアラートが作成されません。既存のアラートはクローズされています。
   優先度グループ	優先度グループは、アラート解決の優先順位を示します。選択肢は次のとおりです。 緊急 高 中 低  優先度グループの値は、重大度単体よりも重要です。たとえば、高優先度で低重大度のアラートは、低優先度で高重大度のアラートより先に対処する必要があります。優先度の計算方法については、「アラート優先度」を参照してください。
   状態	アラートの処理ステータス。新たに生成されたアラートは「オープン」ステータスになります。その他の進捗状況は次のとおりです。 再オープン：以前にクローズされたアラートが再オープンされていて、注意が必要です。 フラッピング：アラートが、同一ソースから同一イベントを高頻度で受け取っています。このステータスでは、アラートが「クローズ済み」の進捗状況から再オープンされます。その結果、「オープン」の進捗状況と「クローズ済み」の進捗状況が頻繁に切り替わる可能性があります。 クローズ済み：アラートはクローズされているので、以降のアクションは必要ありません。アラートが修正されたら、アラートをクローズします。
   構成アイテム	CMDB 内の CI。この CI はアラートによって適用されます。
   ノード	ログメッセージで得られるノードフィールド。ログメッセージに記載されているイベントが、このノードで発生しました。多くの場合、ノードはアラートに関連付けられている CI の名前です。たとえば、コンピューター名、IP アドレス、FQDN、MAC アドレスなどです。
   ソース	すべてのヘルスログアナリティクスのアラートで、[ソース] 列の値が [ログアナリティクス] になり、 ヘルスログアナリティクスアプリでアラートが生成されたことがわかります。
   メトリクス名	アラートの原因となった例外動作のメトリクスの名前。たとえば、I/O 要求の完了に 15,000 ミリ秒以上かかった場合の I/O request などです。
   更新日時	アラートの情報またはステータスが更新された最新の時刻。