4.1　複数のイベントを一つのイベントとして扱う場合について

システムを起動したり障害が発生したりした場合に，連動して発行されるイベントがあります。連動して発行されるイベントの順番や組み合わせによっては，イベントに早く対処する必要があります。早く対処するイベントを見極めるために，複数のイベントを一つの障害として扱いましょう。

このマニュアルでは，相関成立または相関不成立の場合に，次のようなイベントが発行されるように設定する手順を説明します。

相関成立の場合

• 相関成立の条件

  ホストA，ホストBおよびホスト1で重大度が「エラー」のイベントが60秒以内に発行される

• 発行されるイベント

  「ホストA，ホストB，ホスト1で障害が発生しているため，運用に支障が出ます。」というメッセージの重大度が「警告」のイベント

相関不成立の場合

• 相関不成立の条件

  相関成立の条件を満たしていない

• 発行されるイベント

  「運用は進んでいますが，ホストA，ホストB，ホスト1のどれかで障害が発生しているおそれがあります。」というメッセージの重大度が「情報」のイベント

キーワード

相関イベント，大量，まとめ，集約，イベント，成立，不成立，発行，発行しない

〈この節の構成〉

• 4.1.1　作成する相関イベント発行定義ファイルの記載内容の説明

• 4.1.2　相関イベントでイベントを関連づける

• 4.1.3　相関イベントが発行されているか確認する

ページの先頭へ