アプリケーションプロセス CI へのアラートのバインド

  • リリースバージョン: Yokohama
  • 更新日 2025年01月30日
  • 所要時間:2分
  • アラートをホスト CI とプロセス CI の両方にバインドするイベントルールを作成します。イベントルール変換を活用することで、プロセスまたはアプリケーション CI からの受信イベントをアラートに正確にマッピングできるため、相関関係が向上し、より効果的なインシデント解決が可能になります。

    始める前に

    必要なロール:evt_mgmt_admin

    このタスクについて

    デフォルトでは、事前定義された CI タイプに基づいてアラートがバインドされます。ただし、事前定義リストに含まれていないカスタム CI タイプにアラートをバインドする必要がある場合があります。このような場合は、次の手順に従います。
    1. カスタム CI マッピングの定義:[CI タイプマッピングへのプロセス] テーブル [em_binding_process_map] で、既存の CI タイプをカスタム CI タイプにマッピングするエントリを追加します。
    2. イベントルールで、カスタム CI タイプを定義した CI タイプを選択します。
    3. システムルックアップ動作:イベントルールがトリガーされると、システムはイベントルールで指定された CI タイプを使用する代わりに、CI タイプマッピングへのプロセステーブル [em_binding_process_map] 内のマッピングを参照するイベントを処理します。一致するものが見つかると、イベントは事前定義済みの CI タイプではなくカスタム CI タイプにバインドされます。
    このアプローチにより、CI バインディングの柔軟性が確保され、組織はカスタムデバイスタイプをイベント管理ワークフローにシームレスに統合できます。
    説明のために、sqlServer.exe の CPU 使用率が 90% を超えたときに、単にホストにバインドするのではなく、SQL Server アプリケーション CI にアラートをバインドするシナリオを考えてみましょう。
    • イベントにホスト名が含まれていることを確認します。
    • プロセス名 (sqlServer.exe) を [イベント一致フィールド] のsa_process_nameマッピング変数にマッピングします。この段階では CI タイプを指定しないでください。
    • プロセスから CI タイプマッピングモジュールを使用して、プロセス名からアプリケーション CI へのカスタムマッピングを定義します。
    • バインディングプロセス:
      1. システムは最初にホストを識別します。
      2. 次に、cmdb_rel_ciテーブルの「Runs on:Runs」関係に基づいて、そのホストで実行されているアプリケーションがチェックされます。
      3. 変換 CI タイプが定義されている場合、システムは CMDB でアプリケーション CI を検索します。
      4. すべてのadditional_info属性が CMDB CI フィールドに一致する場合、アラートはホストではなくアプリケーション CI にバインドされます。

    手順

    1. [すべて] に移動し、「em_binding_process_map.list」を検索します。
      [CI タイプマッピングへのプロセス] ページが開きます。
    2. [New (新規)] を選択します。
    3. [プロセス] フィールドにプロセス名を入力します。
    4. [ CI タイプ ] フィールドで、CI タイプを選択します。
    5. [Submit (送信)] を選択します。