メトリクスルールの作成

メトリクスルールを作成して、メトリクス、しきい値と範囲、および生成されるイベントの重大度レベルを決定します。アラートを受信する構成アイテム (CI) タイプまたはリソースを決定するフィルターを追加できます。例えば、Windows サーバーのアラートのみを受信するようにフィルターを構成できます。

始める前に

必要なロール：evt_mgmt_admin

このタスクについて

メトリクスが、設定されたしきい値を超えた場合または範囲内の場合、システムは単一のイベントを作成し、最終的に IT アラートを生成します。イベント (およびアラート) の重大度は定義されたしきい値によって決定され、イベントは CI にバインドされます。

手順

1. 移動先 すべて > イベント管理 > メトリクス > メトリクスルール.
2. [新規メトリクスルール (New Metric Rule)] を選択します。
   [CI 選択] ページが開きます。
3. [CI クラス] フィールドで、ルールを実行する CI クラスを選択します。
   メトリクスを含む CI のみが選択可能です。
4. オプション: 選択した CI クラス内でフィルターを適用します。
   例えば、CI クラスとして [Linux サーバー] を選択した場合は、指定した文字列で始まるホスト名を持つサーバーにのみルールが適用されることを示すフィルターを適用することができます。
5. [次へ] を選択します。
   [アラート基準] ページが開きます。
6. アラートを作成するためのメトリクスとクライテリアを選択します。
   1. [アラートの重大度] フィールドで、構成するアラートの重大度を選択します。
      次のいずれか 1 つを選択します。

      • 重大
      • メジャー
      • マイナー
      • 訓告
   2. 適用するアラートの重大度のメトリクスを [メトリクス] フィールドで選択します。
   3. [比較演算子] フィールドで比較演算子 (等しい、次の値以上、など) を選択します。
   4. [値] フィールドに値を入力します。
   例えば、メトリクス node_rx_packets が 10 を超えると重大アラートが生成されることを示す基準を設定できます。

   追加のアラートの重大度を定義するには、[別のアラート重大度を追加 (Add another alert severity)] を選択し、この手順を繰り返します。

7. [次の場合にアラート (Alert when)] セクションでアラートを生成するタイミングを選択します。
   次のいずれか 1 つを選択します。

   • [サンプリングされたすべての値は、次の期間内に基準に違反する必要がある (All sampled values must breach the criteria in the following time period)]

     期間を分単位で選択します。

   • [サンプリングされた平均値は、次の期間内に基準に違反する必要がある (Average of sampled values in the following time period must breach the criteria)]

     期間を分単位で選択します。

   • [サンプリングされた値が基準に違反するたび (Any time the sampled values breach the criteria)]
8. [次へ] を選択します。
   [名前とアクティベーション (Name and activation)] ページが開きます。
9. メトリクスルールの名前と詳細を確認します。
   ルールをアクティブ化するには、[アクティブ] 切り替えスイッチ () がアクティブになっていることを確認します。
10. [完了] を選択します。