12.1.3　JP1イベントのフィルタリング設定の検討

(1)　イベント取得フィルター

イベント取得フィルターには，JP1/IM - ManagerがJP1/Base（イベントサービス）からJP1イベントを取得する条件を設定します。

デフォルトでは，重大度が設定されたJP1イベントをすべて取得します。

統合監視DBを使用する場合，重大度変更機能を設定して重大度を変更しても，元の重大度でJP1イベントを取得します。

次に，イベント取得フィルターの設定のカスタマイズとイベント取得フィルターの複数設定について説明します。

ページの先頭へ

(2)　ユーザーフィルター

ユーザーフィルターは，JP1/IMの管理者が，JP1ユーザーに対して監視できるJP1イベントを制限する場合に使用します。ユーザーフィルターの設定はJP1ユーザー単位にでき，設定の変更には管理者権限（JP1_Console_Admin）が必要です。

デフォルトでは制限がなく，どのJP1ユーザーもすべてのJP1イベントを監視できます。

次のような場合には，設定をカスタマイズしてください。

• JP1ユーザーが監視できる範囲を制限する

  機密上重要なJP1イベントを特定のJP1ユーザーに見えないようにするには，ユーザーフィルターに監視できるイベントを設定します。

• 特定の範囲を監視する

  特定のJP1イベントだけを監視したり，大規模なシステムを分担して監視するなどの場合に，ユーザーフィルターを使って監視する範囲を設定することができます。

ページの先頭へ

(3)　重要イベントフィルター

重要イベントフィルターは，システム監視で重要なJP1イベントを指定するために使用します。このフィルターで定義したJP1イベントは，重要イベントと見なされ，［イベントコンソール］画面の［重要イベント］ページに表示されます。また，この画面では，重要イベントの対処状況を管理できます。

デフォルトの設定では，重大度が「緊急（Emergency）」「警戒（Alert）」「致命的（Critical）」または「エラー（Error）」のJP1イベントが，重要イベントとして定義されています。

次のような場合には，設定をカスタマイズしてください。

• 重要イベントから特定のイベントを除く

  重要イベントに相当する重大度が設定されているJP1イベントだが，システム運用上は重要イベントとして扱う必要がないJP1イベントがある場合は，重要イベントフィルターで，イベントIDの値と「と一致しない」を指定します。

ページの先頭へ

(4)　表示フィルター

表示フィルターは，［イベントコンソール］画面の［イベント監視］ページおよび［重要イベント］ページに表示されるJP1イベントを，表示する条件を指定して絞り込むために使用します。

デフォルトでは，表示条件は設定されていません。

このフィルターは，通常，ユーザーが監視中に，一時的に特定のJP1イベントだけを表示したい場合などに使用します。

ページの先頭へ

(5)　フィルターの条件定義

フィルター条件として条件群を複数定義する場合には，運用に入る前に条件群同士で相反する条件を定義していないか，確認してください。

例

次のような二つの条件群を通過条件に定義したと仮定します。

• 条件群A：「重大度が警告以上のJP1イベントを通過させる」と条件指定

• 条件群B：「HOSTA以外のホストからくるJP1イベントを通過させる」と条件指定

仮にHOSTAから重大度が警告以上のJP1イベントがくると，条件群Aの条件に一致するため，条件群Bで定義された条件にかかわらず，ユーザーの望まないJP1イベントがフィルターを通過してしまいます。

条件群同士の関係は，OR条件であることを十分に考慮に入れて，条件定義をしてください。なお，上記例の場合，条件群Bを「HOSTAからくるJP1イベント」を除外するよう除外条件群に定義しておくと，通過条件に定義した条件群Aよりも優先されるため，HOSTAから重大度が警告以上のJP1イベントが来てもフィルターを通過しません。

フィルターの設定について

• イベント取得フィルター

  ［イベント取得条件設定］画面で設定する

  参照先：マニュアル「JP1/Integrated Management 2 - Manager 画面リファレンス」の「3.12　［イベント取得条件設定］画面」

  ［イベント取得条件設定］画面（互換用）で設定する

  参照先：マニュアル「JP1/Integrated Management 2 - Manager 画面リファレンス」の「3.13　［イベント取得条件設定］画面（互換用）」

  ［イベント取得条件一覧］画面で追加，設定する

  参照先：マニュアル「JP1/Integrated Management 2 - Manager 画面リファレンス」の「3.14　［イベント取得条件一覧］画面」

  jcochafmodeコマンドを使ってフィルター位置を変更する

  参照先：マニュアル「JP1/Integrated Management 2 - Manager コマンド・定義ファイル・APIリファレンス」の「jcochafmode（UNIX限定）」（1.　コマンド）

  jcochfilterコマンドを使ってイベント取得フィルターを切り替える

  参照先：マニュアル「JP1/Integrated Management 2 - Manager コマンド・定義ファイル・APIリファレンス」の「jcochfilter」（1.　コマンド）

• ユーザーフィルター

  ［ユーザーフィルター設定］画面で追加，設定する

  参照先：マニュアル「JP1/Integrated Management 2 - Manager 画面リファレンス」の「3.30　［ユーザーフィルター設定］画面」

• 重要イベントフィルター

  ［重要イベント定義］画面で設定する

  参照先：マニュアル「JP1/Integrated Management 2 - Manager 画面リファレンス」の「3.10　［重要イベント定義］画面」

• 表示フィルター

  ［表示フィルター設定］画面で設定する

  参照先：マニュアル「JP1/Integrated Management 2 - Manager 画面リファレンス」の「3.28　［表示フィルター設定］画面」

  ［表示フィルター一覧］画面で追加，設定する

  参照先：マニュアル「JP1/Integrated Management 2 - Manager 画面リファレンス」の「3.29　［表示フィルター一覧］画面」

ページの先頭へ