アラートクエリの作成

  • リリースバージョン: Washingtondc
  • 更新日 2024年02月01日
  • 読む3読むのに数分
  • アラートクエリは、特定のサービスに対する特別な基準を満たす一連のアラートです。

    始める前に

    移動先 イベント管理 > 管理 > イベント管理プロパティ をクリックし、[ アラート クエリのサポートを有効にする (evt_mgmt.impact_calculation.alert_group_support)] プロパティが [はい] に設定されていることを確認します。

    必要なロール:evt_mgmt_admin または evt_mgmt_operator

    このタスクについて

    アラートクエリを使用する主な目的は、検出サービス、アプリケーションサービス、またはテクニカルサービスを使用する方法に代わる、アラート自体に含まれるデータに基づくモデリングソリューションにあります。

    指定された基準を満たす類似のアラートをまとめるためのアラートクエリを作成します。

    アラートクエリを含む イベント管理 の基本的な情報については、次のビデオを参照してください。

    手順

    1. 移動先 イベント管理 > サービス > アラートクエリ.
    2. [新規] をクリックします。
    3. [アラートクエリ] ページで、次のフィールドに記入します。
      フィールド 説明
      名前 アラートグループ名。
      ビジネス上の重要度 ビジネスに対するこのグループの重要性。このフィールドで、このグループの災害復旧戦略を決定できます。
      • 1 - 最重要
      • 2:ある程度重要
      • 3:やや重要
      • 4 - 重要ではない
      使用目的 アラートグループの目的を指定します。次から選択します。
      • 本番 (デフォルト)
      • ステージング
      • QA
      • テスト
      • 開発
      • デモンストレーション
      • トレーニング
      • 災害復旧
      オーナー グループに対して責任を負う当事者。
      メール アラートグループのメールエイリアス。
      電話 (勤務先) 事業の電話番号。
      運用ステータス グループのステータス。
      • 稼働 (Operational):グループが実行されています。影響度計算は運用ステータスのグループでのみ実行されます。

        このサービスを使用するには、このオプションを選択します。このカテゴリの事前設定されたオプションをカスタマイズした場合は、値が 1 に設定されているオプションを選択します。イベント管理 は、使用中のサービスに関してのみ影響度を計算します。

        すぐにこのサービスを使用しない場合は、次のいずれかのオプションを選択します。
      • 非稼働:グループは利用できないか、無効またはダウンしています。
      • 修理中:グループはメンテナンスを受けています。
      • DR スタンバイ:グループは災害復旧 (DR) スタンバイとして使用できます。
      • 準備完了:使用する準備ができました。
      • 廃止:積極的に使用されなくなりました。
      コメント 追加のメモと情報。
      サービスグループメンバー このサービスを含むサービスグループ。
      フィルター アラートグループに通知を送信するための条件。条件は、アラート値を満たす必要があります。
      注:
      [フィルター] フィールドでは次の点に注意してください。
      • 影響度が正しく計算されなくなるので、アラート履歴 [em_alert_history] テーブルに表示されないフィールドには、アラートクエリを定義するフィルターを指定しないでください。正しく計算されなくなるのは、[イベント数]、[優先度]、[優先度グループ] などのフィールドが、影響度計算でアラート履歴 [em_alert_history] テーブルにコピーされないためです。
      • 動的な時間条件を指定しないでください。たとえば、影響度計算はアラートまたはアラートグループの変更によってトリガーされるため、フィルターで [過去 45 分間] に [作成済み] 条件を指定しないでください。ただし、動的な時間条件については、こうした条件は変更されていません。動的な時間条件を指定しない
      • 一部のフィルターでは、影響度計算が遅くなる場合があります。この問題を解決するには、「遅いクエリのインデックス提案」で記載されているように、適切なインデックスを追加してクエリを調節してください。
    4. [更新] をクリックします。