3.1.2 相関イベントが発行されているか確認しよう

相関イベントで条件を設定したあと,設定したとおりに相関イベントが発行されているかどうか確認しましょう。

  1. 1.3.2 コマンドを実行できるか確認しよう」の手順に従い,[コマンド実行]画面の項目に次のように入力します。
    項目入力する内容
    実行ホスト名hostA
    実行コマンドjevsend -e SEVERITY=Error
    ホストAで重大度が「エラー」のイベントが発行されます。
  2. 実行ホスト名を「hostB」に変更して手順1を繰り返します。
    ホストBで重大度が「エラー」のイベントが発行されます。
  3. 実行ホスト名を「hostC」に変更して手順1を繰り返します。
    ホストCで重大度が「エラー」のイベントが発行されます。

イベント一覧の[種別]に,相関イベントが発行されたことを示す次のマークが表示されます。

種別説明
[図データ] 相関イベントが成立したことを示します。
[図データ] 相関イベントが成立しなかったことを示します。

この例では,イベント一覧に相関イベントが成立したことを示すマークが表示されていることを確認してください。

[図データ]キーワード
相関イベント,大量,まとめ,集約,イベント,成立,不成立,発行,発行しない