ベースシステムイベント管理 サブフロー

  • リリースバージョン: Zurich
  • 更新日 2025年07月31日
  • 所要時間:5分
  • ベースシステムで提供されているサブフローが、アラート管理ルールの [修正サブフロー] エリアに表示されます。

    サブフローへのアクセス

    移動先 イベント管理 > ルール > アラート管理ルール をクリックし、[ 新規] をクリックします。[アクション] タブをクリックします。[修正サブフロー] エリアで、[新しい行の挿入] フィールドをダブルクリックします。

    サブフローの指定

    サブフローを追加するには、検索アイコン 検索アイコン をクリックします。ベースシステムで提供されているサブフローのリストが表示されます。

    表 : 1. ベースシステムのサブフロー
    名前 説明
    アラートを確認 アラートを「確認済み」とマークするためのサブフロー。さらに注意が必要なことを示すためのアラートを確認します。
    ナレッジ記事の添付 (従来) ナレッジ記事をアラートに添付するためのサブフロー。

    このサブフローは、従来のリリース (London リリース以前) から移行されたインスタンスに用意されています。

    注:
    [ナレッジ記事] 列をアラート管理ルール [em_alert_management_rule] テーブルに追加し、ルールが実行されたときにアラートに添付する記事を選択します。
    アラートをメンテナンスモードに変更 アラートを「メンテナンス中」とマークするためのサブフロー。
    アラートをクローズ アラートを「クローズ済み」とマークするためのサブフロー。
    [インシデントの作成] インシデントを作成するためのサブフロー。アラートからのフィールドは、作成されるインシデント内の照合フィールドを入力するために使用されます。
    注:
    • アラートに添付されている既存のインシデントがある場合、このサブフローは有効化されません。
    • アラートがメンテナンス中の場合、インシデントは作成されません。
    • アラート管理ジョブは、指定された期間が経過した場合、アラートグループジョブが完了していなくても実行されます。このようになった場合は、プライマリアラートのインシデントが既に存在するため、Avoid INTs on secondary alerts ルールで、セカンダリアラートのインシデントが作成されないようにすることができます (evt_mgmt.avoid_int_enabled プロパティが有効になっている場合)。
    重大なインシデント候補の作成 重大なインシデント候補を作成するためのサブフロー。アラートからのフィールドは、作成される重大なインシデント候補内の照合フィールドを入力するために使用されます。重大なインシデント候補は、アップグレードして重大なインシデントにすることができます。
    注:
    • アラートに添付されている既存のインシデントがある場合、このサブフローは有効化されません。
    • アラートがメンテナンス中の場合、重大なインシデント候補は作成されません。
    • [グループのロール][セカンダリ] である場合、重大なインシデント候補は作成されません。
    アラートから重大なインシデントを作成 アラートから重大なインシデントを作成するためのサブフロー。アラートからのフィールドは、作成される重大なインシデント内の照合フィールドを入力するために使用されます。
    注:
    • アラートに添付されている既存のインシデントがある場合、このサブフローは有効化されません。
    • アラートがメンテナンス中の場合、インシデントは作成されません。
    • [グループのロール][セカンダリ] である場合、重大なインシデント候補は作成されません。
    影響のある重大なインシデントの作成 [影響度] フィールドが入力としても取得されるアラートから重大なインシデントを作成するサブフロー。アラートからのフィールドは、作成される重大なインシデント内の照合フィールドを入力するために使用されます。
    注:
    • アラートに添付されている既存のインシデントがある場合、このサブフローは有効化されません。
    • アラートがメンテナンス中の場合、インシデントは作成されません。
    • [グループのロール][セカンダリ] である場合、重大なインシデント候補は作成されません。
    影響のある重大なインシデント候補の作成 [影響度] フィールドが入力としても取得される重大なインシデント候補を作成するサブフロー。アラートからのフィールドは、作成される重大なインシデント候補内の照合フィールドを入力するために使用されます。重大なインシデント候補は、アップグレードして重大なインシデントにすることができます。
    注:
    • アラートに添付されている既存のインシデントがある場合、このサブフローは有効化されません。
    • アラートがメンテナンス中の場合、重大なインシデント候補は作成されません。
    • [グループのロール][セカンダリ] である場合、重大なインシデント候補は作成されません。
    タスクの作成 (従来) このサブフローでは、従来のリリース (London リリース以前) から移行されたインスタンスに対応するタスクテンプレート (提供されている場合) または EventMgmtCustomIncidentPopulator スクリプトを使用します。設定されている場合は、タスクテンプレートを適用します。
    注:
    [タスクテンプレート] 列をアラート管理ルール [em_alert_management_rule] テーブルに追加し、ルールが実行されたときに適用するタスクテンプレートとタスクを選択します。
    アラートテンプレートを上書き (従来) このサブフローは、アラートテンプレートを適用します。

    このサブフローは、従来のリリース (London リリース以前) から移行されたインスタンスに用意されています。

    注:
    [タスクタイプ] 列をアラート管理ルール [em_alert_management_rule] テーブルに追加し、ルールが実行されたときに適用するアラートテンプレートを選択します。
    1. 必要なサブフローを選択します。
    2. サブフローをカスタマイズするには、「アラートのカスタムサブフローの作成」を参照してください。このトピックでは、サブフローの入力パラメーターについても説明します。
    3. ワークフローを実行する必要があるタイミングを指定するには、[実行] のセルをダブルクリックします。

      サブフローの実行