イベントにおける深刻度名の指定とエクスポート時の仕様について
完了
(1)イベント(対象スコープを直接指定)において、同じスコープの複数の深刻度名を指定しようとすると「そのスコープはすでに追加されています。」と表示されます。これは他項目の設定漏れやミスなどではなく仕様動作でしょうか。
(2) (1)が仕様動作の場合、他の方法でイベントで複数の深刻度名を対象にすることは可能でしょうか。
(3) (1)(2)の運用が必須というわけではなく深刻度名で出来ること/出来ないこと/推奨される運用…があれば情報が欲しいです。現時点での理解度では…
・ホストごとにスコープを作成し、その中に監視項目ごとに深刻度名を作成する
・同スコープ内にホスト名ごとの深刻度名を作成すると、アラート発生元ホストごとに発生件数(深刻度)を管理できるが複数ホストの深刻度を同時にあげることはできない(同スコープの複数深刻度名なので)
…のように想定しております。
(4)同スコープの複数深刻度名を指定できないとなると、エクスポートされたcsvのeventParamsは「"1":{"severityName":****}, "1":{"severityName":****}」のように同じスコープキーになることはない(インポートでエラーになる)ということになりますでしょうか。
-
ご質問ありがとうございます。
回答させていただきます。(1) ・ (2) ・ (4) について
ご確認いただいた通り、ルールの「イベント (対象スコープを直接指定)」において同じスコープを対象とするイベントの設定は 1 件までという制約がかけられております
こちらに関して、過去の仕様の経緯を引きずってしまっており、本来外すべき制約が残存している形となっており、ご不便おかけしまことに申し訳ございません。
エクスポートされたcsvのeventParamsは「"1":{"severityName":****}, "1":{"severityName":****}」のように同じスコープキーになることはない(インポートでエラーになる)ということになりますでしょうか。
インポート・エクスポートにおいても先の制約はかかりますので、現状の仕様としてはご理解の通りとなります。
本件についてはあらためて改善を進めるように手配いたしますが、現状の代替手段としては下記の流れで設定が可能となります。
- イベント発行対象スコープの「スコープ属性」に、他のスコープと被らない一意な属性・属性値のペアを設定する
- ルールの「イベント (対象スコープを条件指定)」にて上記の属性に一致するような条件設定にて設定を 2 つ追加し、それぞれ発行するイベントの深刻度名として別のものを指定する
(3) について
ホストごとにスコープを作成し、その中に監視項目ごとに深刻度名を作成する
要件によるところはございますが、基本的にはこちらのやり方をとるのが整理しやすく、実際の設定ケースとしても最も多い形となります。
同スコープの複数深刻度に対する操作については先の流れで実現が可能となり、また他に設定上の制約はございませんので、スコープ属性を設定していく運用をかけられるのであれば上記の形に合わせるのが良いかと存じます。
以上、よろしくお願いいたします。
サインインしてコメントを残してください。
コメント
2件のコメント