アラートのグループ化

  • リリースバージョン: Zurich
  • 更新日 2025年07月31日
  • 所要時間：1分

    • アラートのグループ化は、共通の特性またはクライテリアに基づいて、関連するアラートをセットに編成して統合するプロセスです。これにより、ノイズが低減され、問題の効率的な優先順位付け、追跡、対処が容易になるため、アラート管理を簡素化することができます。グループ化されたアラートは、関連インシデントの概要をより明確に示し、より迅速な根本原因分析と修復を促進します。

    アラートのグループ化について

    アラートのグループ化で特定の基準に基づいてアラートがクラスターに編成される方法については、この短いビデオをご覧ください。

    アラートのグループ化の仕組み

    アラートをグループ化すると、アラートが分類されるため、運用効率が向上し、アラート管理が最適化されます。仕組みは次のとおりです。
    1. イベントの統合: イベント管理 は複数のソースからアラートを収集し、通知とアラートを一元的に表示します。この統合により、チームはアラートをより効率的に管理し、重要な問題をより簡単に認識できるようになります。
    2. コンテキスト拡張:アラートは、アプリケーションとインフラストラクチャコンポーネントに関する詳細情報を含む構成管理データベース (CMDB) からのデータで拡張されます。このコンテキストにより、チームはアラートの重要性をよりよく理解し、その影響度に基づいて応答に優先順位を付けることができます。
    3. インテリジェントな相関: イベント管理 は、さまざまなタイプの機械学習アルゴリズムを利用して、関連するアラートを自動的にグループ化します。このインテリジェントなグループ化により、類似のアラートを組み合わせてアラートのノイズが低減され、チームは複数の通知が殺到することなく重要な問題に集中できます。

    アラートのグループ化のメリット

    • 事前定義されたパターンに基づいてアラートをアグリゲートすることで、自動アラートグループを作成します。
    • タイムスタンプと CI 識別を使用してアラートを相関付け、自動アラートグループを形成します。
    • CMDB 内の CI の関係性に基づいてアラートを関連付けることで、CMDB ベースのアラートグループ化を形成します。
    • NLP (自然言語処理) を使用したアラートのテキストの類似性に基づいてアラートを関連付けます。