特定のプロセスへのアラートのバインド
特定のサーバープロセスを CMDB 内の対応する構成アイテム (CI) にバインドして、正確なマッピングと可視化を確保します。このバインディングは、サービスの依存関係を特定し、汎用プロセス名のあいまいさを減らし、効果的な監視を可能にするために重要です。これにより、より迅速なアラート解決、影響分析、および動的な環境でのインフラストラクチャとアプリケーションコンポーネント間の調整が向上します。
始める前に
必要なロール：evt_mgmt_admin
このタスクについて
アラート (またはイベント) がシステムに届くときに、CMDB の構成アイテム (CI) に接続 (つまり「バインド」) する必要がある場合があります。デフォルトでは、アラートはイベントの [ノード ] フィールドで指定されたホストにバインドされます。MSFT SQL インスタンスや SQL Server Analysis Services など、複数のプロセスを実行している Windows サーバーがある状況を想像してください。複数のプロセスが MSSQLSERVER などの同じ汎用名を持ち、あいまいさが生じる可能性があるため、問題は、ホストサーバーだけでなく特定のプロセスインスタンスにイベントをバインドすることです。
次の手順例では、ホストとして Windows サーバー、プロセスの CI クラスとして MSFT SQL インスタンス、プロセス名として MSSQLSERVER を使用しています。次の手順は、イベントの [ノード ] フィールドがホスト名を提供し、[ 追加情報] フィールドにバインディングに必要な特定のプロセスの詳細が含まれていることを前提としています。
| アクション | ステップ |
|---|---|
| イベントルールを設定:プロセス名を追加 | イベントルールに sa_process_name プロセス名を追加します。 |
| イベントルールの設定:CI タイプの定義 | イベントルールでターゲット CI タイプを選択します。例:MSFT SQL インスタンス。 |
| プロセスマッピングの定義 | [CI タイプマッピングへのプロセス] テーブル [em_binding_process_map] に移動し、CI タイプ (MSFT SQL インスタンスなど) をプロセス名 (MSSQLSERVER など) にマッピングするエントリを追加します。 |
| CI をアラートにバインド | イベントがトリガーされると、システムは次の処理を行います。
|
手順
-
[ アラート出力の変換と構成 ] タブを選択し、次の手順を実行します。
- [手動属性] チェックボックスをオンにします。
- sa_process_nameは ${process} と入力します。
sa_process_nameは、検索するプロセスの名前を指定するために使用される特別な変数名です。${sa_process_name} がイベントの [追加情報 ] フィールドに表示されます。${process} の代わりに、変数sa_process_name値の派生元となる他のフィールド名を入力できます。
-
[CI タイプ] フィールドで、[MSFT SQL インスタンス] を選択します。
[CI タイプ] によって、一致する CI を検索する特定の CMDB テーブルが決まります。
-
[ すべて ] に移動し、 em_binding_process_map.list を検索します。
[CI タイプマッピングへのプロセス] ページが開きます。ここでは、[ CI タイプ ] 列の値が [ プロセス ] 列のエントリにマッピングされます。たとえば、 cmdb_ci_db_mssql_instance は MSSQLSERVER プロセスにマッピングされます。
- オプション:
ノードが適切なプロセスとの Runs on::Runs 関係にあることを確認します。
-
Windows Server (V-W2K3-SQL2008) などのホスト名として ノード 値を使用してイベントを作成します。
イベントの [追加情報] フィールドには、値が MSSQLSERVER であるプロセスと呼ばれるキーがあります。次の画像では、アラートと照合プロセスの間でバインディングが発生したことを示す処理メモを確認できます。