アプリケーション CI へのアラートのバインド

  • リリースバージョン: Xanadu
  • 更新日 2024年08月01日
  • 所要時間：1分

    • アラートをホスト CI とアプリケーション CI にもバインドするイベントルールを作成します。アプリケーション CI からの受信イベントは、イベントルールの変換情報に基づいてアラートにバインドできます。

    始める前に

    必要なロール：evt_mgmt_admin

    このタスクについて

    たとえば、sqlServer.exe に対して CPU が 90% を超えたときのアラートを SQL server アプリケーションにバインドできます。
    • イベントにホスト名が含まれていることを確認します。
    • プロセス名を sa_process_name マッピング変数にマッピングするイベント一致フィールドエントリを持つイベントルールを作成します。この場合、[CI タイプ] は使用しないでください。
    • CI タイプマッピングへのプロセスモジュールを使用してカスタムパターンを追加します。

    バインディングプロセスでは、次の手順が実行されます。

    • ホストを特定します。
    • ホストが見つかった場合は、ホスト上のアプリケーションを見つけます。アプリケーションからホスト CI への「Runs on:Runs」関係が cmdb_rel_ci テーブルにある場合、アプリケーションはホスト上で実行されていると見なされます。
    • 変換の CI タイプに対してイベントルールが定義されている場合は、CMDB 内でそのホスト上のアプリケーション CI を見つけます。
    • CI に関するアラート additional_info のすべてが CMDB CI フィールドと一致する場合は、アラートをアプリケーション CI にバインドします。

    手順

    1. 移動先 すべて > イベント管理 > ルール > イベントルール.
    2. [新規] をクリックし、イベントルールの該当するフィールドに入力します。
    3. [イベントフィルター] タブで、[ノード] を選択し、演算子を選択して、ホストバインディング用の CI 名、FQDN、IP、または MAC アドレスの値を入力します。

      たとえば、ノードが FQDN であることを指定できます。

      イベントフィールドのバインディング値
    4. [送信] をクリックします。