ヘルスログアナリティクスでのコンテキストアラートのサービスインスタンス、コンポーネント、およびソースタイプへのログのマッピング

  • リリースバージョン: Australia
  • 更新日 2026年03月12日
  • 所要時間：5分

    • ログをサービスインスタンス、コンポーネント、ソースタイプにマッピングして、 ヘルスログアナリティクス (HLA) がコンテキストアラートを生成できるようにします。

    始める前に

    この機能の概要については、「ヘルスログアナリティクスでのコンテキストアラートのマッピングログ」を参照してください。

    この手順を実行する前に、統合を構成してアクティブ化します。詳細については、「統合ランチパッド から ヘルスログアナリティクスの統合を設定する」を参照してください。

    必要なロール：evt_mgmt_admin

    このタスクについて

    HLA では、この手順で定義した設定を使用して、ログ例内のサービスインスタンス、コンポーネント、およびソースタイプを識別し、ログデータをそれらに自動的にマッピングします。 HLA は、コンテキスト化された分析のために、ログを対応するサービスインスタンス、コンポーネント、およびソースタイプにリンクします。デフォルトでは、自動ログコンテキストマッピングは有効になっています。

    AI は、サービスインスタンスとコンポーネントにマッピングするための最適なログフィールドを提案します。AI が提案したフィールドを使用する場合、またはデフォルトのフィールドである場合は、AI スパークルアイコン () が表示されます。必要に応じて別のフィールドを選択することもできます。AI が最適な一致を見つけることができない場合、または選択したフィールドがサンプルログにない場合、 HLA はシステムのデフォルトを使用します。

    重要:
    手動で定義されたマッピングスクリプトが [ データ入力マッピング ] ページに存在する場合、自動マッピングによって上書きされます。

    手順

    1. 移動先 ワークスペース > サービスオペレーションワークスペース.
    2. ナビゲーションペインの下部にある AIOps コンフィグレーションセンターアイコン ITOM AIOps コンフィグレーションセンターアイコンを選択します。
      [ ITOM AIOps コンフィグレーションセンター] ページが表示されます。構成センターは、一元化されたワークスペースです。これを使用して、AIOps 機能を 1 か所から構成および管理します。
    3. [統合] で、[ インストール済み統合を管理] を選択します。
      統合ランチパッドが表示されます。
    4. [ インストール済み統合 (Installed integrations)] タブで、統合を検索して開きます。
      [ 概要 ] 画面が表示されます。
    5. [次のステップ] の [ログコンテキストマッピング] カードで、 [マッピングの表示] を選択します。
      [ ログコンテキストマッピング] テーブルが表示されます。
    6. 関連する統合を選択します。
      統合の [ログコンテキストマッピング ] ページが表示されます。
      注:
      選択した統合に サービスオペレーションワークスペース でサポートされていない機能がある場合は、[ データ入力マッピング ] ページが表示されます。詳細については、「ヘルスログアナリティクスでの生のログデータのマッピング」を参照してください。
    7. オプション: トグルを使用して、サービスインスタンスとコンポーネントの自動マッピングをオフにします。
      自動マッピングをオフにする場合は、[ データ入力マッピング ] ページでマッピングスクリプトを手動で定義する必要があります。詳細については、「ヘルスログアナリティクスでの生のログデータのマッピング」を参照してください。
      この手順の残りのステップは、自動マッピングが有効になっている場合にのみ関連します。
      注:
      [ログコンテキストマッピング] フォームを初めて開くと、システムのデフォルト値がすべてのフィールドに表示されます。
    8. [生のログフィールド] ドロップダウンリストからHLAサービスインスタンスを識別するためのログフィールドを構成します。
      サービスインスタンスは、完全なビジネスプロセスを表します。
    9. [生のログフィールド] ドロップダウンリストからHLAコンポーネントを識別するためのログフィールドを構成します。
      コンポーネントは、サービスインスタンスの最小部分を表します。通常、1 つのサービスインスタンスは複数のコンポーネントで構成されます。
    10. オプション: [ プレビュー ] を選択して、前のステップの設定に基づいてシステムが識別したサービスインスタンスとコンポーネントを表示します。
      サービスインスタンスとコンポーネントはサービス別にグループ化されています。
    11. [詳細設定] で、フォールバックサービスを確認し、システムがソースタイプを識別するためのログフィールドを設定します。
      1. [ 選択したフォールバックサービス] フィールドで、ログデータ内のサービスインスタンスを識別できない場合に使用するフォールバックサービスを確認します。
        表示されるフォールバックサービスは、統合の構成時に選択したデフォルトのサービスインスタンスです。
        注:
        Filebeat などの一部の統合では、このフィールドには値ではなく「N/A」と表示されます。これらの統合では、 HLA がサービスインスタンスを識別できない場合、フォールバックサービスではなくシステムのデフォルト値が使用されます。
      2. [生のログフィールド] ドロップダウンリストからソースタイプを識別するためのログフィールドHLA構成します。
      3. オプション: [ プレビュー ] を選択して、ソースタイプ設定に基づいてシステムが識別したログソースを表示します。
    12. オプション: シミュレーターで、現在のマッピングに基づいてログ処理シミュレーションを確認します。
      提供されるシミュレーションは、現在のマッピングがログ処理にどのように影響するかを理解する HLA 役立ちます。この情報を使用して、設定を微調整します:
      • [ ログフィールド] タブ には、デフォルトのサービス、コンポーネント、ソースタイプ、および生のログが表示されます。
      • [ 抽出値] タブには、現在の設定に基づいてシステムが生のログから抽出したサービスインスタンス、コンポーネント、およびソースタイプが表示されます。
    13. [ マッピングを保存] を選択して設定を保存します。