Documentation
Table of Contents
2 グローバルイベント相関
概要
グローバルイベント相関は、窜补产产颈虫が监视するすべてのメトリクスにアクセスし、相関を作成することができます。
全く异なるトリガーで作成されたイベントを相関させ、それら全てに同じ操作を适用することが可能です。
インテリジェントな相関ルールを作成することで、何度も繰り返される通知から解放され、问题の根本的な原因に焦点を
当てることができます。何千もの繰り返しの通知から解放され、问题の根本的な原因に集中することができます。
グローバルイベント相関は、1つのトリガーに基づく问题解决ロジックから自分を解き放つことができる、强力なメカニズムです。
これまでは、1つの问题事象が1つのトリガーで作成され、问题解决のためにその同じトリガーに依存していました。
あるトリガーで発生した问题を、别のトリガーで解决することはできませんでした。しかし、イベント?タグ付けに基づく
イベント相関を利用すれば、それが可能になります。
例えば、ログトリガーはアプリケーションの问题を报告し、ポーリングトリガーはアプリケーションが稼働していることを
报告するかもしれません。イベントタグを利用して、ログトリガーを Status: Down とタグ付けすることができます。
その间、ポーリングトリガーをStatus: Up とタグ付けすることができます。次に、グローバル相関ルールで、これらのトリガーを
関连付け、古いイベントを闭じるなど、この相関に适切な操作を割り当てることができます。
别の使い方として、グローバル相関は类似のトリガーを识别し、同じ操作を适用することができます。
ネットワーク?ポートの问题ごとに1つの问题レポートしか得られないとしたらどうでしょう。全部を报告する必要はありません。
グローバルなイベント相関を使えば、それも可能です。
グローバルイベントの相関は、correlation rulesで设定されます。correlation rules では、新しい問題イベントを既存の
问题イベントとどのように组み合わせ、一致した场合にどうするかを定义します（新しいイベントを闭じ、対応する翱碍イベントを
生成して一致した古いイベントを閉じます）。 グローバル相関によって問題がクローズされると、Monitoring → Problems の Info カラムに报告されます。
グローバル相関ルールの设定は、Super Admin レベルのユーザーのみ可能です。
イベント相関は非常に慎重に设定する必要があります。イベント処理のパフォーマンスに悪影響を及ぼしたり、设定を誤ると
意図した以上のイベントがクローズされる可能性があるからです。（最悪の场合、すべての问题イベントがクローズされる
可能性もあります）
グローバル相関を 安全に 设定するために、次の重要なヒントを守ってください:
- 相関範囲を小さくする。古いイベントと対になる新しいイベントには常に一意のタグを设定し、New event tag の 相関条件を使用します。
- 古いイベントを闭じる*操作を使用する場合は、古いイベントに基づく条件を追加します（さもなければ、既存のすべての問題が 閉じられる可能性があります）。
- 異なる相関设定によって使用される可能性のある共通のタグ名を使用しないようにします。
- 相関ルールの数は、本当に必要なものに限定してください。
参照: known issues.
设定
イベント相関ルールをグローバルに设定するには
- Configuration → Event correlation に进みます。
- 右侧の Create correlation をクリックします (または、既存のルールを編集するために相関名をクリックします)
- 相関ルールのパラメータをフォームに入力します。
必须入力项目には、赤いアスタリスクが表示されています。
| パラメータ | 説明 |
|---|---|
| Name | Unique correlation rule name. |
| Type of calculation | The following options of calculating conditions are available: And - all conditions must be met Or - enough if one condition is met And/Or - AND with different condition types and OR with the same condition type Custom expression - a user-defined calculation formula for evaluating action conditions. It must include all conditions (represented as uppercase letters A, B, C, ...) and may include spaces, tabs, brackets ( ), and (case sensitive), or (case sensitive), not (case sensitive). |
| Conditions | List of conditions. See below for details on configuring a condition. |
| Description | Correlation rule description. |
| Operations | Mark the checkbox of the operation to perform when event is correlated. The following operations are available: Close old events - close old events when a new event happens. Always add a condition based on the old event when using the Close old events operation or all existing problems could be closed. Close new event - close the new event when it happens |
| Enabled | If you mark this checkbox, the correlation rule will be enabled. |
新しい条件の詳細を设定するには、条件ブロックの 
をクリックします。
ポップアップウィンドウが开き、条件の详细を编集することができます。
| パラメータ | 説明 |
|---|---|
| New condition | Select a condition for correlating events. Note that if no old event condition is specified, all old events may be matched and closed. Similarly if no new event condition is specified, all new events may be matched and closed. The following conditions are available: Old event tag - specify the old event tag for matching. New event tag - specify the new event tag for matching. New event host group - specify the new event host group for matching. Event tag pair - specify new event tag and old event tag for matching. In this case there will be a match if the values of the tags in both events match. Tag names need not match. This option is useful for matching runtime values, which may not be known at the time of configuration (see also Example 1). Old event tag value - specify the old event tag name and value for matching, using the following operators: equals - has the old event tag value does not equal - does not have the old event tag value contains - has the string in the old event tag value does not contain - does not have the string in the old event tag value New event tag value - specify the new event tag name and value for matching, using the following operators: equals - has the new event tag value does not equal - does not have the new event tag value contains - has the string in the new event tag value does not contain - does not have the string in the new event tag value |
设定ミスの可能性があるため、関係ない问题で似たようなイベントタグが作成される场合
以下のケースを确认してください。
- 実際のタグとタグの値は、トリガーが起動したときにのみ表示されます。使用された正規表現が無効な場合、それは黙って *UNKNOWN** 文字列に置き換えられます。タグの値を持つ最初の問題イベントを見逃すと、同じタグの値を持つ後続の OKイベントが現れ、本来閉じられるべきでない問題イベントを闭じることがあります。
- タグの値として、マクロ関数を使用しない{ITEM.VALUE}をタグの値として使用する場合、255文字の制限が適用されます。 ログメッセージが長く、最初の255文字が非特異的である場合、これはまた、無関係な問題のための類似のイベントタグに なる可能性があります。
例1
同じネットワークポートから繰り返し発生する问题事象を停止します。
このグローバルな相関ルールは、Host と Port タグ値がトリガに存在し、それらが元のイベントと新しいイベントで
同じであれば、问题を相関させます。
この操作は、同じネットワークポート上の新しい问题イベントを闭じ、元の问题のみを开いたままにします。