4.5.1　大量発生イベントの監視抑止の仕組み

大量発生イベントの監視抑止は，JP1/IM - Manager，JP1/IM - View，およびJP1/Baseで実施されます。大量発生イベントの監視抑止では，イベント監視の妨げとなる監視対象イベントをJP1/IM - View上で集約イベントとして集約して，イベント一覧に表示されるのを抑止できます。また，大量発生したイベントに設定された自動アクションの実行を抑止できます。ダミーイベントは抑止できません。

大量発生イベントの監視抑止でのJP1/IM - Manager，JP1/IM - View，およびJP1/Baseの役割を次の表に示します。

表4‒16　大量発生イベントの監視抑止での各製品の役割

製品名	製品の役割
JP1/IM - Manager	イベントサービスから取得したイベントが大量発生イベントであるかを判断する（マネージャーのイベントDBに大量発生イベントが登録されることは防げない） 大量発生イベントの自動アクションの実行を抑止する
JP1/IM - View	大量発生イベントの表示を抑止する
JP1/Base	マネージャーのイベントDBに大量発生イベントが登録されることを防ぐ

ここでは大量発生イベントの監視抑止の仕組みをJP1/IM - ManagerとJP1/Baseに分けて，図に示します。

大量発生イベントの監視抑止の仕組み（JP1/IM - Manager）

JP1/IM - Managerは，大量発生したイベントを繰り返しイベントとして扱うことで，監視を抑止します。

JP1/IM - Managerは，イベントサービスから取得した監視対象イベント（イベント取得フィルターを通過したイベント）とユーザーが設定した繰り返しイベント条件とを比較します。繰り返しイベント条件には，「大量発生した際に抑止したいイベントであるか」を判断するためのイベント条件と，「大量に発生しているか」を判断するためのしきい値を設定します。

監視対象イベントが次の条件を満たしている場合，JP1/IM - Managerは「取得した監視対象イベントが大量発生イベントである」と判断し，監視を抑止します。

• 繰り返しイベント条件に設定されたイベント条件に一致している。

• しきい値を超えて大量発生している

  図4‒54　大量発生イベントの監視抑止の仕組み（JP1/IM - Manager）

大量発生イベントの監視抑止の仕組み（JP1/Base）

JP1イベントが大量発生した場合，JP1/Baseはエージェントの転送設定ファイル（転送フィルター）を利用してマネージャーへのJP1イベントの転送を抑止します。

図4‒55　大量発生イベントの監視抑止の仕組み（JP1/Base）

また，JP1イベントが大量発生した場合の，JP1/IM - Managerの繰り返しイベントの監視抑止機能，およびJP1/Baseのイベント転送抑止機能の違いを次に示します。

表4‒17　繰り返しイベントの監視抑止機能とイベント転送抑止機能の違い

比較項目	JP1/IM - Managerの繰り返しイベントの監視抑止機能	JP1/Baseのイベント転送抑止機能※
イベントの取扱	マネージャーでイベントを集約する。	マネージャーへのイベント転送を抑止する。
イベントの監視	イベントの監視を継続できる。	転送を抑止したエージェントのイベントの監視はできなくなる。
大量発生しているイベントの監視抑止（イベント一覧への表示抑止や自動アクションの実行抑止）	監視抑止できる。	監視は不要。
ネットワークトラフィックやマネージャーホストに掛かる負荷	エージェントからのイベント転送は継続されるため，負荷が掛かる。	エージェントからのイベント転送を抑止するため，負荷が掛からない。
マネージャーホストのイベントDBへのイベント登録	登録する。	登録しない。

また，JP1/Baseからマネージャーへ転送するJP1イベントの設定，およびマネージャーでのJP1イベントのフィルタリングの設定について，検討してください。JP1/Baseが転送するJP1イベントの設定については，「12.1.2　マネージャーに転送するJP1イベントの検討」，マネージャーのフィルタリングの設定については，「14.1.3　JP1イベントのフィルタリング設定の検討」を参照してください。

JP1/Baseのイベント転送抑止機能については，マニュアル「JP1/Base 運用ガイド」のJP1/Baseの機能詳細の章を参照してください。

〈この項の構成〉

• (1)　大量発生イベントの監視抑止と各フィルターおよび機能との関係