이벤트 수집의 이벤트 필드 형식

  • 릴리스 버전: Australia
  • 업데이트 날짜 2026년 03월 12일
  • 소요 시간: 4분

    • 이벤트 관리 를 사용하려면 인스턴스에 도착하는 방식에 관계없이 모든 이벤트가 표준 양식을 사용해야 합니다.

    애플리케이션 탐색 필터에 em_event.list를 입력합니다.

    표 1. 이벤트 양식
    이름 설명
    em_event.source

    [출처]

    		 예: SolarWinds 또는 SCOM)입니다. 최대 길이: 100자.
    em_event.node

    [노드]

    		 이벤트(예: IBM-ASSET)와 연관된 노드 이름, FQDN(정규화된 도메인 이름), IP 주소 또는 MAC 주소입니다. 최대 길이: 100자.
    em_event.type

    [유형]

    		 옵션입니다. 디스크, CPU 등 이벤트가 연관되는 메트릭 유형으로, 경보가 생성된 이벤트 기록을 식별하는 데 사용됩니다. 최대 길이: 100자.
    em_event.자원

    [자원]

    		 이벤트와 관련된 노드 자원입니다. 예를 들면 디스크 C, CPU-1, 프로세스 이름 또는 서비스입니다. 최대 길이: 100자.
    metric_name

    [메트릭 이름]

    		 DB 디스크 사용 가능한 공간(MB),디스크 쓰기/초 또는 디스크 쓰기 바이트/초와 같이 측정된 메트릭의 이름입니다.
    em_event.event_class

    [소스 인스턴스]

    		 em_event.node 필드를 지정하지 않으면 경보를 자동으로 생성해야 합니다. em_event.event_class 필드의 값은 이벤트를 생성한 소스 또는 이벤트 규칙에서 시작됩니다. 이벤트를 생성한 컴퓨터 또는 소프트웨어의 이름입니다. 예: 10.22.33.44의 SolarWinds. 해당 필드 표시 이름은 소스 인스턴스입니다.
    em_event.message_key

    [메시지 키]

    		 동일한 경보와 관련된 여러 이벤트를 식별하는 고유 이벤트 식별자입니다. 이 값이 비어 있으면 소스, 노드, 유형, 자원 및 메트릭 이름 필드 값에서 생성됩니다. 최대 길이: 1024자.
    em_event.ci_type

    [CI 유형]

    		 CI 유형에 대한 정보를 포함하는 문자열입니다. 최대 길이: 100자.
    em_event.심각도

    [심각도]

    		 이벤트 심각도 옵션은 다음과 같습니다.
    • 중요: 즉각적인 조치가 필요합니다. 자원이 작동하지 않거나 중요한 문제가 곧 발생합니다.
    • 전공: 주요 기능에 심각한 장애가 있거나 성능이 저하되었습니다.
    • 경미:부분적이거나 중요하지 않은 기능의 손실 또는 성능 저하가 발생했습니다.
    • 경고: 여전히 작동하지만 주의가 필요합니다.
    • 확인: 경보가 생성됩니다. 자원이 여전히 작동하고 있습니다.
    • 지우기: 조치가 필요하지 않습니다. 이 이벤트에서는 경보가 생성되지 않습니다. 기존 경보는 종결됩니다.
    em_event.resolution_state

    [해결 상태]

    		 옵션입니다. 필드가 비어 있으면 해당 경보에 대한 해결이 여전히 보류 중인 것입니다. 이벤트 소스의 이벤트 상태가 신규 또는 종결입니다.
    • 신규, 해당 경보에 대한 해결이 열려 있습니다.
    • 이벤트 상태를 종결하면 해당 경보가 종결됩니다.
    em_event.time_of_event

    [이벤트 시간]

    		 . 이 필드는 UTC 또는 GMT 형식의 GlideDateTime 필드입니다. 최대 길이: 40자.
    em_event.상태

    [상태]

    		 이벤트의 현재 처리 상태:
    • 준비:이벤트가 수신되었으며 처리되기를 기다리
    • 처리됨: 이벤트가 성공적으로 처리되었습니다.
    • 무시됨: 값이 사용되지 않습니다.
    • 오류: 이벤트를 처리하는 동안 오류가 발생했습니다. 예를 들어, 이벤트 수집 메서드 또는 이벤트 심각도 가 비어 있습니다.
    em_event.alert

    [경보]

    		 경보가 이벤트의 결과로 생성된 경우 이 필드에는 경보를 식별하기 위해 생성하는 고유 ID 이벤트 관리 가 포함됩니다.
    em_event.description

    [설명]

    		 이벤트 생성 이유입니다. 문제에 대한 추가 정보를 표시합니다. 예를 들어 서버 스택 추적 또는 모니터링 도구의 세부 정보입니다. 최대 길이: 4000자.
    em_event.additional_info

    [추가 정보]

    		 옵션입니다. 이벤트에 대한 자세한 정보를 제공하는 JSON 문자열입니다. JSON 데이터는 문자열 값에만 사용할 수 있으며 다른 값 형식은 지원되지 않습니다. 숫자를 큰따옴표로 묶어 문자열 값으로 변환해야 합니다. 예를 들어 {"CPU": 100} 값은 지원되지 않지만 {"CPU": "100"} 값은 지원됩니다. 유효한 JSON 문자열의 또 다른 예는 다음과 같습니다. {"evtComponent":"Microsoft-Windows-WindowsUpdateClient","evtMessage":"Installation Failure: Windows failed. 오류 0x80070490"}. 이 정보는 타사 통합 또는 기타 사후 경보 처리에 사용할 수 있습니다. JSON 키/값 형식이 아닌 이벤트의 추가 정보 필드에 있는 값은 이벤트가 처리될 때 JSON 키/값 형식으로 정규화됩니다. 예를 들어 일반 텍스트 "연결 인스턴스 성공"이 추가 정보 필드에 있다고 가정합니다. 이벤트가 처리되면 이 일반 텍스트는 모두 하나의 JSON 문자열이 되며 경보 내에서 유용하지 않을 수 있습니다. 그 결과로 인한 경보에서 이 문자열은 {"additional_content": "연결 인스턴스 성공"} 데이터를 포함하는 JSON 키/값 형식의 추가 정보 필드에 있습니다.
    processing_notes

    [처리 메모]

    		 이벤트 처리 로그의 표시입니다.