イベントフィールドマッピングによる CI へのアラートのバインド

  • リリースバージョン: Washingtondc
  • 更新日 2024年02月01日
  • 読む1読むのに数分

    • アラートにバインドする CI ごとに別々のイベントルールを作成する代わりに、イベントフィールドマッピングを使用してアラートを複数のイベント CI にバインドできます。

    始める前に

    必要なロール：管理者

    手順

    1. 移動先 すべて > イベント管理 > ルール > イベントフィールドマッピング.
    2. [イベントフィールドマッピング] ページで、フィールドに次のように入力します。
      表 : 1. イベントフィールドマッピングフォーム
      フィールド 説明
      名前 イベントフィールドのマッピング名。
      ソース イベントを生成したイベントモニタリングソフトウェア (SolarWinds や SCOM など)。最大長：100 文字。
      順序 このアクションを処理する順序を定義する番号。小さい番号のアクションが最初に処理されます。
      マッピングタイプ [単一フィールド] を選択します。
      関連元フィールド 置換する値のフィールド名 (イベントの [イベント] フィールドまたは [追加情報] フィールドから取得)。
      マッピング先フィールド 「ci_type」と入力します。
      アクティブ イベントフィールドマッピングを有効にする場合に選択します。
    3. [値ペアを変換] セクションで、以下を挿入します。
      表 : 2. [値ペアを変換] セクション
      フィールド 説明
      キー [関連元フィールド] フィールドで指定されたフィールドの値。値ごとに個別のエントリを入力します。
      値 アラートをバインドする対象の CI タイプ。

    例

    次に、イベントフィールドマッピングの例を示します。この例では、アラート内の [Ethernet] フィールドの値を CI dscy_switchport にバインドします。

    アラートを CI にバインドする