JP1/Integrated Management - Manager システム構築・運用ガイド

20.3.1　検索の方法

検索の方法について次に説明します。

＜この項の構成＞

(1)　検索手順

(2)　イベントの検索方向

(3)　正規表現での指定方法

(1)　検索手順

JP1イベントを検索する手順は次のとおりです。

1. イベント一覧に表示されているJP1イベントの属性値を検索条件として利用する場合は，［イベントコンソール］画面のイベント一覧からJP1イベントを選択する。
2. ［イベントコンソール］画面で［表示］−［イベント検索］を選択する。または［イベントコンソール］画面の［イベント検索］ページで［イベント検索］をクリックする。
   ［イベント検索条件設定］画面が表示されます。
   
3. ［イベント検索条件設定］画面で検索条件を設定する。
   ［イベント検索条件設定］画面では次の項目を設定します。
   
   • 検索ホスト名の入力
     ［検索ホスト名］に検索対象のホスト名（イベントサーバ名）を入力します。
     なお，接続しているホスト名がデフォルトで指定されます。
     指定したホスト名は，マネージャーホストでアドレス解決します。マネージャーホスト上で解決できるホスト名を指定してください。
     特に，ファイアウォール環境で，ファイアウォールの外側のビューアーからイベントを検索する場合は，注意が必要です。ファイアウォール環境では，ファイアウォールの外側からと内側からでは，同じホストのIPアドレスが異なって見える場合があります。そのため，ファイアウォールの外側のビューアーからIPアドレスを指定してイベントを検索する場合は，マネージャーホスト上で解決できるIPアドレスを指定してください。
     また，複数のLANに接続したエージェントに対して代表ホスト以外のNIC経由で接続する場合も，IPアドレスを指定してください。
     
   • 検索方向の指定
     イベントDBを検索する方向を指定します。
     ［過去方向］，［未来方向］のどちらかを指定します。なお，［過去方向］がデフォルトで指定されます。
     詳細は，「20.3.1 (2)　イベントの検索方向」を参照してください。
     
   • 条件群の設定
     イベント検索の条件を区別するために，条件群に名前を付けます。
     条件群は複数設定でき，条件群同士の関係はOR条件となります。
     なお，条件群の設定は［一覧表示］をクリックして［一覧］を表示状態にしておく必要があります。
     条件群の追加：［追加］をクリックすると，定義していない名称「条件群n」（nは数字）が追加されます。
     条件群の複製：条件群を選択し，［複製］をクリックすると，「コピー 選択した条件群名」が追加されます。
     条件群の削除：条件群を選択し，［削除］をクリックすると，選択した条件群が削除されます。
     条件群のリネーム：条件群を選択すると，選択した条件群の名前が［条件群名］に表示されます。これを編集し，フォーカスを移動すると，条件群の名前が変更されます。
     
   • 条件の設定（各条件群の詳細設定）
     検索したいJP1イベントの通過条件または除外条件を設定します。
     条件は，複数の条件を組み合わせて設定でき，条件同士の関係はAND条件となります。
     設定できる項目は，登録ホスト名，重大度，オブジェクトタイプ，オブジェクト名，登録名タイプ，登録名，事象種別，ユーザー名，メッセージ，プロダクト名，イベントID，開始時刻，終了時刻，登録時刻，到着時刻，重要イベントの状態（対処済，未対処，対処中，保留），アクションの状態（実行あり，実行なし），および固有の拡張属性です。
     ［イベントコンソール］画面で選択したJP1イベントの属性値を条件一覧に反映させたいときは，［選択イベント条件入力］をクリックします。
     なお，登録ホスト名，オブジェクトタイプ，オブジェクト名，登録名タイプ，登録名，事象種別，ユーザー名，メッセージ，プロダクト名，および固有の拡張属性については，正規表現でも指定できます。正規表現での指定方法については，「20.3.1 (3)　正規表現での指定方法」を参照してください。
     
4. ［OK］をクリックする。
   ［イベント検索］ページが表示され，検索が開始するとページのタブに（検索中）が表示されます。検索結果は，［イベントコンソール］画面の［イベント検索］ページに検索条件と一致したイベントが順次，表示されます。
   

   補足：イベント検索をキャンセルする場合

   ［検索キャンセル］をクリックする。

   間違った検索条件でイベント検索を実行してしまった場合や，取得したいイベントを見つけた時点でイベント検索を中断できます。

例えば，業務に影響するエラーイベントが過去12時間にどのくらい発行されているのかを調査したいときは，次の手順でできます。

1. ［イベントコンソール］画面で，エラーイベントを選択する。
2. ［イベントコンソール］画面で［表示］−［イベント検索］を選択する。
   ［イベント検索条件設定］画面が表示されます。
   
3. ［検索ホスト名］および［検索方向］を指定する。
   新しいイベントから検索したい場合は，［検索方向］に［過去方向］を指定します。
   
4. ［イベント検索条件設定］画面で［選択イベント条件入力］をクリックする。
   選択したエラーイベントの属性値が，各条件に反映されます。
   
5. ［登録時刻］を選択し，［期間指定］を選択する。
6. ［現在時刻］をクリックしたあと，［期間指定］に12と入力し，［時間前］を選択する。
7. ［OK］をクリックする。
   検索結果が，［イベントコンソール］画面の［イベント検索］ページに表示されます。
   

(2)　イベントの検索方向

条件の設定に従った範囲を，検索方向を指定して検索できます。1回の検索で取得できる件数は，［ユーザー環境設定］画面で変更できます（デフォルト20件）。1回の検索で取得できなかったイベントは［イベントコンソール］画面の［イベント検索］ページで［次イベント検索］をクリックすることで取得，表示できます。

［過去方向］を指定すると，イベントDBに登録されたJP1イベントの最後尾から（新しいイベントから古いイベント方向に）検索します。［過去方向］を指定してイベントを検索した場合，新しいイベントから順に取得，表示します。［次イベント検索］をクリックすると，表示しているイベントの上に［次イベント検索］で取得したイベントを表示します。なお，表示は，古い順（取得したイベントのうち，古いイベントが上に，新しいイベントが下に表示される）となるため，注意してください。

［未来方向］を指定すると，イベントDBに登録されたJP1イベントの先頭から（古いイベントから新しいイベント方向に）検索します。［未来方向］を指定してイベントを検索した場合，古いイベントから順に取得します。［次イベント検索］をクリックすると，表示しているイベントの下に［次イベント検索］で取得したイベントを表示します。

「20.3.2　検索結果の表示」の例を参考にして，イベント検索の動作を確認してください。

(3)　正規表現での指定方法

［イベント検索条件設定］画面で設定する検索条件として，正規表現を指定できます。正規表現を指定できるのは，登録ホスト名，オブジェクトタイプ，オブジェクト名，登録名タイプ，登録名，事象種別，ユーザー名，メッセージ，プロダクト名，および固有の拡張属性です。

［イベント検索条件設定］画面で検索条件として正規表現を指定するには，［条件一覧］のテキストボックスに正規表現で検索条件を指定し，右側のリストボックスから「正規表現」を選択します。なお，固有の拡張属性に対して正規表現を指定するには，［固有の拡張属性条件詳細設定］画面を使用します。

なお，使用できる正規表現の種類は検索先ホストのJP1/Baseの設定に準じます。詳細については，マニュアル「JP1/Base 運用ガイド」のセットアップの章，正規表現の説明を参照してください。

[目次][前へ][次へ]

All Rights Reserved. Copyright (C) 2006, 2008, Hitachi, Ltd.