Hitachi

JP1 Version 11　JP1/Base 運用ガイド

転送設定ファイル

〈このページの構成〉

形式

# 転送設定ブロック

to-upper

イベントフィルター

end-to

　：

または

to　イベントサーバ名

イベントフィルター

end-to

　：

# 転送抑止設定ブロック

suppress　識別子　単位時間　しきい値　確認回数　[あて先]

イベントフィルター

end-suppress

ページの先頭へ

パラメーターの分類

必須パラメーター

なし

選択パラメーター

  • to-upperまたはto

  • suppress

ページの先頭へ

ファイル名

forward

ページの先頭へ

格納先ディレクトリ

Windowsの場合

イベントサーバインデックスファイルで指定されたフォルダ\

共有フォルダ\jp1base\event\（クラスタ運用時）

初期設定のイベントサーバインデックスファイル（index）では，インストール先フォルダ\conf\event\servers\default\となっています。

UNIXの場合

イベントサーバインデックスファイルで指定されたディレクトリ/

共有ディレクトリ/event/（クラスタ運用時）

初期設定のイベントサーバインデックスファイル（index）では，/etc/opt/jp1base/conf/event/servers/default/となっています。

ページの先頭へ

説明

転送設定ファイル（forward）は，どのイベントサーバにどのJP1イベントを転送するかを記述した転送設定ブロックが集まったファイルです。また，しきい値によるイベント転送抑止のイベント転送抑止条件を指定します。

ページの先頭へ

定義の反映時期

イベントサービスを起動もしくは再起動するか，またはjevreloadコマンドを実行して転送設定ファイルをリロードすると，設定が有効になります。jevreloadコマンドの詳細については，「15.　コマンド」の「jevreload」を参照してください。なお，イベントサービスを再起動する場合は，イベントサービスを前提とするサービスの再起動も必要です。

ページの先頭へ

記述内容

転送設定ファイル（forward）には，次に示す規則があります。

転送設定ブロックの記述内容

to-upper

転送設定ブロックがto-upper形式の場合，JP1イベントは，JP1/IM - Managerで定義された階層に従って，上位のサーバに転送されます。to-upper〜end-toが転送設定ブロックの単位になります。

to　イベントサーバ名

転送設定ブロックがto形式の場合，転送先のイベントサーバ名を指定します。イベントサーバ名は，英字の大文字小文字を区別します。自サーバのイベントサーバ設定ファイル（conf）で指定されている他イベントサーバ名を指定する必要があります。to〜end-toが転送設定ブロックの単位になります。

イベントフィルター

対象となるJP1イベントの条件を指定します。イベントフィルターの記述形式については，「イベントフィルターの文法」を参照してください。

転送抑止設定ブロックの記述内容

suppress　識別子　単位時間　しきい値　確認回数　[あて先]

しきい値によるイベント転送抑止のイベント転送抑止条件を指定します。suppress〜end-suppressが転送抑止設定ブロック（イベント転送抑止条件）の単位になります。

なお，個々のイベント転送抑止条件（suppress）の評価対象となるJP1イベントは，転送設定（to）で抽出したJP1イベントのうち，あて先およびイベントフィルターに該当するJP1イベントです。

識別子

イベント転送抑止条件ごとの名称を，1〜12バイトの英数字で指定します。イベント転送抑止の開始および解除時に，対象となるイベント転送抑止条件を識別するためです。イベントサーバ内でユニークな文字列になるよう指定してください。

単位時間

しきい値を判定する期間を，1〜3,600の秒単位で指定します。ここで指定した期間を一つの単位として，確認回数をカウントします。

しきい値

大量発生イベントを判定するJP1イベントの件数を，1〜72,000で指定します。単位時間当たりの抑止条件（あて先およびイベントフィルター）に該当するJP1イベントの件数が，しきい値以上になった場合，大量発生イベントであると判定します。

確認回数

大量発生イベントの発生と収束を判定する単位時間の回数を，1〜3,000で指定します。しきい値を超えた単位時間が，ここで指定した回数分連続した場合，大量発生イベントが発生したと判定して，イベント転送を抑止します。また，イベント転送抑止状態でしきい値を超えない単位時間が，指定した回数分連続した場合，大量発生イベントが収束したと判定して，イベント転送抑止を解除します。

なお，大量発生イベントの発生条件と収束条件を異なる値にする場合は，コンマで区切って指定します。例えば，「3,5」と指定した場合は，発生条件が3回，収束条件が5回になります。「3」と指定した場合は，発生条件および収束条件ともに3回になります。

[あて先]

イベント転送抑止条件の対象となる転送先イベントサーバ名を指定します。ここで指定したイベントサーバに転送されるJP1イベントが，イベント転送抑止条件の評価対象になります。

あて先には，次に示すどれかを指定します。あて先を省略した場合は，すべての転送先イベントサーバがイベント転送抑止条件の対象になります。

  • *

    すべての転送先イベントサーバがイベント転送抑止条件の対象になります。

  • イベントサーバ名

    イベント転送抑止条件の対象になる転送先イベントサーバ名を指定します。イベントサーバ名は，英字の大文字小文字を区別します。

  • (upper)

    構成定義情報の上位ホスト名を転送先イベントサーバ名と仮定します。構成定義情報に上位ホストが定義されていない場合，該当のイベント転送抑止条件は無効になります。

イベントフィルター

転送設定ブロックと同様です。

ページの先頭へ

注意事項

ページの先頭へ

定義例

転送設定ブロックの定義例

次に示すシステム構成でJP1イベントを転送する場合の転送設定の例を示します。

表16‒15　転送設定の例の構成

ホスト名

構成の説明

jp1-svs1

統合マネージャー

jp1-svs2

サブマネージャー

jp1-sva1

拠点内のJP1ホスト
条件

jp1-sva1からjp1-svs2へ転送するJP1イベント

  • 「SEVERITY」が「Error」である

  • 「PRODUCT_NAME」が「/HITACHI/JP1/AJS」であり，かつ「SEVERITY」が「Warning」または「Notice」

  • 「PRODUCT_NAME」が「/HITACHI/JP1/NT_LOGTRAP」

jp1-svs2からjp1-svs1へ転送するJP1イベント

  • 「SEVERITY」が「Error」である

  • 「PRODUCT_NAME」が「/HITACHI/JP1/AJS」であり，かつ「SEVERITY」が「Warning」

  • 「PRODUCT_NAME」が「/HITACHI/JP1/NT_LOGTRAP」であり，かつ「SEVERITY」が「Warning」

JP1イベント転送の流れを次の図に示します。

図16‒4　JP1イベント転送の流れ

[図データ]
jp1-svs1のforwardファイルの定義例
#----------------------------------------------------------------
# JP1/Base - Event Service Forwarding Setting
#----------------------------------------------------------------
# Event Server Name : jp1-svs1
#(Nothing)
jp1-svs2のforwardファイルの定義例
#----------------------------------------------------------------
# JP1/Base - Event Service Forwarding Setting
#----------------------------------------------------------------
# Event Server Name : jp1-svs2
to jp1-svs1
E.SEVERITY IN Error
OR
E.PRODUCT_NAME IN /HITACHI/JP1/AJS
E.SEVERITY IN Warning
OR
E.PRODUCT_NAME IN /HITACHI/JP1/NT_LOGTRAP
E.SEVERITY IN Warning
end-to
jp1-sva1のforwardファイルの定義例
#----------------------------------------------------------------
# JP1/Base - Event Service Forwarding Setting
#----------------------------------------------------------------
# Event Server Name : jp1-sva1
to jp1-svs2
E.SEVERITY IN Error
OR
E.PRODUCT_NAME IN /HITACHI/JP1/AJS
E.SEVERITY IN Warning Notice
OR
E.PRODUCT_NAME IN /HITACHI/JP1/NT_LOGTRAP
end-to
転送抑止設定ブロック（イベント転送抑止条件）の定義例

次の条件に該当する転送抑止設定ブロック（イベント転送抑止条件）の定義例を示します。

  • 監視ログファイル名が「/tmp/logfile1」のJP1イベントである。

  • JP1イベントのあて先が構成定義情報の上位ホストである。

  • 60秒間を一つの単位として，JP1イベントが60秒間で900件以上の状態が，5回連続で発生した場合に抑止する。また，JP1イベントが60秒間で900件未満の状態が，5回連続で発生した場合は抑止を解除する。

suppress log1 60 900 5 (upper)
E.OBJECT_NAME IN /tmp/logfile1
end-suppress

ページの先頭へ

Copyright (C) 2016, 2017, Hitachi, Ltd.

Copyright (C) 2017, Hitachi Solutions, Ltd.