アラート管理ルールの作成
アラート管理ルールを作成し、インシデントを開いたり、修復アクションを開始したりするなどの必要な応答を決定して、アラートを追跡および解決できます。
始める前に
サブフローを使用した修正を有効にするために、ベースシステムで利用可能なサブフローを使用するか、独自のサブフローを作成することができます。詳細については、カスタムサブフローの作成を参照してください。
必要なロール：evt_mgmt_admin、flow_designer
このタスクについて
アラート管理ルールデザイナーで作業している間は、いずれのセクションでも情報を失うことなく、複数のセクションで作業できます。
注:
- アクションを実行するように設定されていないアラート管理ルールはスキップされ、自動的に非アクティブに設定されます。
- アラートがユーザーアクション (アラート管理ルールなど) によって CI にバインドされていて、CI がメンテナンスステータスになっている場合は、手動で CI をアラートにバインドし、[メンテナンス中] ステータスでマークする必要があります。
次のアラート管理ルールを作成します。
- 選択したアラートに関連する他のアラート管理ルールを特定する。
- ルールの実行タイミングを決定する。
アラート管理ルールは、呼び出された順に完了するとは限りません。
アラート管理ルールは、次の目的で設定できます。
- インシデント、タスク、またはナレッジ記事を自動的に生成してアラートにリンクする。
- 修正ワークフローを自動的に適用するか、ユーザーが手動で修正を実行できるようにする。
- アラートの指定されたフィールドの値に従って、URL を自動的に構成する。
ユーザーを支援するために、いくつかのアラート管理ルールがベースシステムで提供されています。こうしたルールは、そのまま使用することもできれば、カスタムアラート管理ルールを作成するためのサンプルとして使用することもできます。
| ルール | 説明 | 有効 |
|---|---|---|
| PRTG のセンサーダッシュボードを開く | Paessler PRTG Network Monitor (PRTG) アプリケーションのセンサーダッシュボードが開きます。 | はい |
| Oracle EM 起動ターゲットステータスおよびビューイベント | Oracle Enterprise Manager を起動して、次を表示します。
|
はい |
| OMI にドリルダウン | HP Operations Manager i (OMi) アプリケーションにドリルダウンします。 | はい |
| 重要プライマリアラートでインシデントを作成 | 重要プライマリアラートに対するインシデントを作成します。インシデントは、自動または手動で作成できます。 | いいえ |
| Google で「説明」を検索 | ブラウザーで Google 検索を開いて、アラートに表示される説明に従ってデータを検索します。 | はい |
| [インシデントの作成] | メンテナンスステータスではないすべてのアラートに対するインシデントを作成します。選択的な更新に基づいて、ルールが自動的に実行されます。 | いいえ |
| インシデントを手動で作成 | メンテナンスステータスではないアラートに対するインシデントを手動で作成します。 | はい |
| 重大なインシデント候補の作成 | メンテナンスステータスではない、セカンダリアラート以外のすべてのアラートに対して重大なインシデント候補を作成します。 重大なインシデント候補は、昇格させて重大なインシデントにすることができます。 |
いいえ |
| 重大なインシデントの作成 | メンテナンスステータスではない、セカンダリアラート以外のすべてのアラートに対して重大なインシデントを作成します。 | いいえ |
デフォルトでは、アラート管理ルールは更新してから 5 秒後に実行されます。値を変更するには、[システムのプロパティ] ページで evt_mgmt.alert_rule_delay プロパティを作成します ().
手順
-
[アラートフィルター] をクリックし、このルールが適用されるアラートの条件を指定します。
表 : 3. アラートフィルターステージ フィールド 説明 ルールがアクティブになるとき 次の場合に、ルールが実行されます。 - フィルターリングするアラートの変更：アラートのコンテンツを変更することで、アラートがフィルターに一致するようになります。アラートの次の更新でフィルターに一致した場合、そのルールは適用されません。アラートがクローズされてから再度オープンされた場合は、アラートの次回の更新時に、そのフィルターに一致すると、ルールが適用されます。その後、アラートが更新されると、そのルールは適用されなくなります。
- アラートがフィルターに一致：アラートのコンテンツがフィルターに一致します。アラートの次の更新でフィルターに一致した場合、ルールは実行され、アラートに適用されます。更新が一致するたびに、ルールは適用されたままになります。
アラートフィルター プレビュー 指定された条件に一致するアラートをプレビューする機能。ハイパーリンクは、フィルターに一致するアラートの数を示します。 
ハイパーリンクをクリックすると、ブラウザーで別のタブが開いて、アラート [em_alert_list] テーブルにアラートが一覧表示されます。リストには、クローズ済みアラートを含む、ルールに一致するアラートが表示されます。ルールによって既に実行されているアラートは、決してマークされることはありません。いずれかのアラートをクリックすると、さらに詳細な情報を表示できます。
条件 条件を満たすとフィルターが適用されることになる条件。条件をビルドする方法の詳細については、「条件ビルダーの使用」を参照してください。 別の条件を追加するには、[新しい基準] をクリックします。注:[作成日] 条件は、「イベント管理 - アラート管理ルールの評価」ジョブの実行時には呼び出されません。ジョブはアラートが作成された時間ではなく更新された時間に基づいてアラートを検出するので、代わりに [更新時] 条件を使用します。関連リスト条件 フィルターに別のテーブルとの関係を含めるための条件。 - [テーブル] をクリックし、必要なテーブルを選択します。
- このフィルターの条件を指定します。
- オプション:
[修正サブフロー] セクションで、次の手順に従ってサブフローを追加します。
-
検索アイコン
をクリックします。
ベースシステムで提供されているサブフローのリストが表示されます。詳細については、「ベースシステムの イベント管理 サブフロー」を参照してください。 -
繰り返して、必要な数だけサブフローを追加します。
-
サブフローを実行できるようにするには、[アクティブ] の下にあるセルをダブルクリックし、[true] を選択します。
[フローデザイナーへのリンク] の下のセルにあるリンクは、サブフローが選択され、ルールが保存された後にのみ表示されます。
-
検索アイコン