CI フィールド一致を使用した非ホスト CI のバインド

[ノード] フィールドを使用して一致するものが見つからない場合は、CI ID フィールドを使用して、名前、FQDN、IP、MAC などの属性に基づいてアラートを非ホスト CI と照合します。これにより、アラートの正確な関連付けが保証され、さまざまなインフラストラクチャコンポーネントの可視化、トラブルシューティング、および根本原因分析が向上します。

始める前に

必要なロール：evt_mgmt_admin

このタスクについて

[ノード] フィールドを使用して一致するものが見つからない場合は、アラートの [追加情報] フィールドが調べられます。[ファイルシステム] などの CI タイプを選択すると、[cmdb_ci_file_system] テーブル内の一致するレコードが自動的に検索されます。イベントルールレコード、特に [ 追加情報 ] フィールドに指定された詳細を使用して、検索を絞り込みます。たとえば、[ 追加情報 ] フィールドに {"mount_point": "/snap/amazon-ssm-agent/9565", "name": "/dev/loop0"} のような値が含まれている場合、システムはこれらの値に一致するレコードを [cmdb_ci_file_system] テーブルで検索します。一致が見つかった場合、システムは CI をアラートにバインドし、正確な識別と関連付けを保証します。同様に、 CI タイプ が ネットワークアダプターの場合、[cmdb_ci_network_adapter] テーブル内が検索されます。

イベントレコードの列名とテーブルが同じアイテムで異なるため、一致するものが見つからない場合があります。このような場合は、テーブル列に一致する名前で追加のキーと値のペアを手動で作成して、照合プロセスを正常に続行できます。手動フィールドの作成方法については、「 CI フィールドの照合と列名の違いの処理を使用した CI のバインド」を参照してください。

手順

1. 移動先 すべて > イベント管理 > ルール > イベントルール.
2. [ 新規 ] を選択し、イベントルールの必須フィールドに入力します。
3. [バインディング] タブを選択します。
4. [デフォルトバインディングを上書き] チェックボックスをオンにします。
5. [バインディングタイプ] フィールドで、[CI フィールドの一致] を選択します。

   

6. [ アラート出力の変換と構成 ] タブを選択します。
7. [ノード] フィールドの値をクリアします。

   

8. [ CI タイプ ] フィールドで、非ホスト CI を選択します。

   非ホスト CI タイプは、サービスや VM などの [cmdb_ci_hardware] テーブルを拡張しない任意の CI タイプです。CI タイプによって、一致する CI が検索される特定の CMDB テーブルが決まります。

9. [Save (保存)] を選択します。