アラート相関ロジックの順序の設定

  • リリースバージョン: Yokohama
  • 更新日 2026年03月13日
  • 所要時間:1分
  • ユーザーが相関ロジックの順序をカスタマイズできるようにすることで、アラート管理を改善します。この機能を使用すると、特定のニーズに合わせて相関方法を微調整できるため、アラートの優先順位付けと応答の効率が上がります。

    始める前に

    必要なロール:admin

    手順

    1. 次のように移動する。 All (すべて) > システムプロパティ > すべてのプロパティ.
    2. sa_analytics.agg.query.group_logic_order プロパティを検索します。
      デフォルト値は「CMDB,NETWORK_TRAFFIC,TAG_BASED,PATTERN,TEXTBASE」です。これは、実行順にグループ化されたタイプのカンマ区切りリストです。
      注:
      グループ化タイプのいずれかがプロパティで指定されていない場合は、手動で追加する必要があります。アラート相関ルールはトリガーベースであり、アラートが作成または更新されると、他のグループ化アルゴリズムの前にすぐに適用されます。
      • CMDB:CMDB のグループ化
      • NETWORK_TRAFFIC:ネットワークトラフィックのグループ化
      • TAG_BASED:タグクラスターのグループ化
      • パターン:CI ベースのパターンの自動グループ化
      • TEXTBASE:テキストベースのグループ化
    3. プロパティ「sa_analytics.agg.query.group_logic_order」を使用して、設定に基づいて相関方法の順序を定義または変更します。