イベント管理 [タグベースのアラートグループ化定義] フォーム

  • リリースバージョン: Australia
  • 更新日 2026年03月12日
  • 所要時間：3分

    • タグベースのアラートクラスタリング定義を作成または変更するためのフォームには、定義に関する詳細情報が表示されます。

    表 : 1. [タグベースのアラートクラスタリング定義] フォーム
    フィールド 説明
    名前 アラートクラスタリング定義の名前。

    定義名は一意である必要があります。
    有効 定義を有効化する場合に選択します。このオプションがデフォルトで選択されています。
    順序 受信アラートに対して定義をテストする順序。順序の値が小さいものが最初にテストされます。

    アラートが定義のフィルターのいずれかに一致すると、さらに定義の検索が続行されます。

    デフォルト値 = 1000
    ドメイン 現在のレコードが作成されたドメイン。読み取り専用です。
    アサイン先グループ アラートで作業するアサイン先グループ。

    アラートルールにアサイン先グループが定義されていない場合、このアラートルールはグローバルルールと見なされます。

    ルールが実行されている場合、最初にグローバルルールが実行され、次にアラートのアサイン先グループに属するルールが実行されます。
    説明 アラートクラスタリング定義のオプションの説明を入力します。
    フィルター アラートクラスタリング定義のタグによって測定されるために受信アラートが満たす必要がある条件を設定します。タグがシステムに存在するアラートに対応し、[クラスタリング期間 (分)(Clustering timeframe (minutes))] の値内の場合、受信アラートは既存のアラートと結合してアラートグループを形成します。
    フィルターを設定後、[プレビュー] ボタンをクリックすると、フィルターの条件に一致する既存のアラートの数を表示できます。
    注:
    • 一致するアラートが、自動的に 1 つのアラートグループにまとめられることはありません。アラートは、対応するアラートクラスタリングタグがある場合にのみグループ化されます。
    • フィルターパラメーターは、デフォルトで大文字と小文字を区別します。大文字と小文字の区別を無効にするには、sa_analytics.correlation_case_sensitive パラメーターを [false] に設定します。
    • sn_em_tbac.tag_excluded_alert_fields プロパティを使用して、アラートフィールドを検索から除外するように設定することもできます。デフォルトでは、次のアラートフィールドがこのプロパティで除外されます。
      • type
      • event_class
    グループの説明を上書き デフォルトのグループの説明は、「アラートのグループ」プリフィックスで始まり、その後にグループ内のプライマリアラートの説明が続きます。[グループの説明を上書き (Override group description)] チェックボックスをオンにすると、このグループの説明を上書きできます。次に、[カスタム説明 (Custom description)] フィールドに説明を入力します。この説明は、このアラートクラスタリング定義によって作成されるグループの説明として使用されます。
    注:
    [カスタム説明 (Custom description)] フィールドを空白のままにした場合、またはデフォルトの「アラートのグループ」テキストを使用してフォームを保存することはできません。
    クラスタリング期間 最初のアラートから後続のアラートまでの間に許容される、アラートをグループ化する最大時間 (分単位)。たとえば、値 60 は、グループ内の最初のアラート (最も古いアラート) から 60 分以内に生成されたアラートがアラートグループに含まれることを示します。初期アラートからこの 60 分の期間後に生成されたアラートは、グループに含まれません。

    許容値 = 0 〜 1440
    タグベースのアラートクラスタリング定義タグ M2M アラートクラスタリング定義にアサインするアラートクラスタリングタグを選択します。選択したタグで指定された基準を満たすアラートは、アラートグループに含まれます。

    利用可能なオプションは、[タグベースのアラートクラスタリングタグ] ページで作成されたタグです。