4.19.5　コマンド実行時のイベント情報引き継ぎ

1

−

EVBASE

イベントの基本情報全体を，次の形式に変換した値。

「イベントID△イベント発行元ユーザー名△イベント発行元ユーザーID△イベント発行元グループ名△イベント発行元グループID△イベント発行元イベントサーバ名△イベント発行元プロセスID△イベント登録年月日△イベント登録時刻△イベント発行元ホストIPアドレス」

なお，値が設定されていない場合は，空文字に置換される。

2

B.ID

B.IDEXT

EVID

イベントIDを「基本コード：拡張コード」形式に変換した値。

基本コードおよび拡張コードは，8桁の16進数（A〜Fは大文字）で，各IDの前の0は省略される。

例えば，拡張コードが00000000の場合，「基本コード：0」となる。

3

B.ID

EVIDBASE

イベントIDを「基本コード」形式に変換した値。

8桁の16進数（A〜Fは大文字）で，IDの前の0は省略される。

4

B.TIME

EVDATE

登録時刻を「yyyy/mm/dd」形式に変換した値。JP1/IM - Viewのタイムゾーンで変換する。

5

B.TIME

EVTIME

登録時刻を「hh:mm:ss」形式に変換した値。JP1/IM - Viewのタイムゾーンで変換する。

6

B.PROCESSID

EVPID

発行元プロセスIDの値。

7

B.USERID

EVUSRID

発行元プロセスのユーザーIDの値。

8

B.GROUPID

EVGRPID

発行元プロセスのグループIDの値。

9

B.USERNAME

EVUSR

発行元ユーザー名の値。

10

B.GROUPNAME

EVGRP

発行元グループ名の値。

11

B.SOURCESERVER

EVHOST

発行元ホスト名の値。

12

B.SOURCEIPADDR

EVIPADDR

発行元IPアドレスをIPv4アドレス形式，またはIPv6アドレス形式にした文字列。^※

13

B.SEQNO

EVSEQNO

イベントDB内通し番号の値。

14

B.ARRIVEDTIME

EVARVDATE

到着時刻を「yyyy/mm/dd」形式に変換した値。

15

B.ARRIVEDTIME

EVARVTIME

到着時刻を「hh:mm:ss」形式に変換した値。

16

B.SOURCESEQNO

EVSRCNO

発生元のイベントDB内通し番号の値。

17

B.MESSAGE

EVMSG

メッセージの値。該当する属性が存在しない場合，空文字に置換される。

1

E.SEVERITY

EVSEV

重大度の値。^※1

Emergency，Alert，Critical，Error，Warning，Notice，Information，Debug，または重大度に設定された値。

2

E.USER_NAME

EVUSNAM

ユーザー名の値。^※1

3

E.OBJECT_TYPE

EVOBTYP

オブジェクトタイプの値。^※1

4

E.OBJECT_NAME

EVOBNAM

オブジェクト名の値。^※1

5

E.ROOT_OBJECT_TYPE

EVROBTYP

登録名タイプの値。^※1

6

E.ROOT_OBJECT_NAME

EVROBNAM

登録名の値。^※1

7

E.PRODUCT_NAME

EV"PRODUCT_NAME"

プロダクト名の値。^※2

8

E.OBJECT_ID

EV"OBJECT_ID"

オブジェクトIDの値。^※2

9

E.OCCURRENCE

EV"OCCURRENCE"

事象種別の値。^※2

10

E.START_TIME

EV"START_TIME"

開始時刻の値。^※2

11

E.END_TIME

EV"END_TIME"

終了時刻の値。^※2

12

E.RESULT_CODE

EV"RESULT_CODE"

終了コードの値。^※2

13

E.JP1_SOURCEHOST

EV"JP1_SOURCEHOST"

発生元ホスト名の値。^※2

14

−

EV"拡張属性名"^※1

拡張属性名で指定された属性の値。^※2属性に含まれる情報については，JP1イベント発行元の各製品のマニュアルを参照してください。

1

−

EV"@JP1IM_ACTTYPE"

アクション種別を示す値。

• 0：アクション対象外

• 1：コマンド

2

−

EV"@JP1IM_ACTCONTROL"

アクション対象かどうかを示す値。

• 0：アクション対象外

• 1：実行した

• 2：抑止した

• 3：一部抑止した

3

−

EV"@JP1IM_SEVERE"

重要イベントかどうかを示す値。

• 0：重要イベントではない

• 1：重要イベントである

4

−

EV"@JP1IM_CORRELATE"

相関イベントかどうかを示す値。

• 0：相関イベントではない

• 1：相関成立イベントである

• 2：相関不成立イベントである

5

−

EV"@JP1IM_RESPONSE"

応答待ちイベントかどうかを示す値。

• 0：応答待ちイベントではない

• 1：応答待ちイベントである

6

−

EV"@JP1IM_ORIGINAL_SEVERITY"

重大度(変更前)の値。^※

（Emergency，Alert，Critical，Error，Warning，Notice，Information，Debug，または重大度に設定された値）

重大度変更機能が有効な場合だけ設定する属性。

7

−

EV"@JP1IM_CHANGE_SEVERITY"

重大度を変更したかどうかを示す値。

• 0：重大度を変更していない

• 1：重大度を変更した

8

−

EV"@JP1IM_DEALT"

対応状況を示す値。

• 0：未対処

• 1：処理済み

• 2：処理中

• 3：保留

9

−

EV"@JP1IM_RELEASE"

重要イベントを解除したかどうかを示す値。

• 0：解除されていない

• 1：解除された

10

−

EV"@JP1IM_DISMISSED"

重要イベントを削除したかどうかを示す値。

• 0：削除されていない

• 1：削除された

11

−

EV"@JP1IM_MEMO"

メモ情報の値。^※

12

−

EV"@JP1IM_DISPLAY_MESSAGE"

メッセージ(変更後)の値。

表示メッセージ変更機能が有効な場合だけ設定する属性。

13

−

EV"@JP1IM_CHANGE_MESSAGE"

表示メッセージを変更したかどうかを示す値。

• 0：メッセージを変更していない

• 1：メッセージを変更した

表示メッセージ変更機能が有効な場合だけ設定する属性。

14

−

ACTHOST

マネージャーホスト名の値。

1

ping $EVHOST

ping server01

2

/\$EVHOST

/$EVHOST

1

$EVIDBASE abc

100 abc

2

$EVIDBASEabc

$EVIDBASEabc^※

3

${EVIDBASE}abc

100abc

4

$EVIDBASE_abc

$EVIDBASE_abc^※

5

${EVIDBASE}_abc

100_abc

6

$EV"EX" abc

ABC abc

7

$EV"EX"abc

ABCabc

1

URLエンコーディング

$変数名$URLENC

引き継ぐイベント情報をUTF-8の文字列としてURLエンコードする。

実行コマンドには，引き継ぐイベント情報をエンコードした結果の文字列が渡される。

指定例1：

C:\WebBrowser.exe http://host/site?id=$EVMSG$URLENC

指定例2：

C:\WebBrowser.exe http://host/site?p1=${EVMSG$URLENC}_$EVPID

${変数名$URLENC}

2

Base64エンコーディング

$変数名$ENC

引き継ぐイベント情報をBase64エンコードする。

実行コマンドには，引き継ぐイベント情報をエンコードした結果の文字列が渡される。

指定例1：

C:\UP\View.exe $EV"USER" $EV"PASS"$ENC

指定例2：

C:\UP\View.exe $EV"USER" ${EV"PASS"$ENC}_$EVPID

${変数名$ENC}

3

Base64コーディングとURLコーディングの両方

$変数名$ENC$URLENC

引き継ぐイベント情報をBase64エンコードし，さらにURLエンコードする。

実行コマンドには，引き継ぐイベント情報をエンコードした結果の文字列が渡される。

指定例1：

C:\WebBrowser.exe http://host/site?pass=$EV"PASS"$ENC$URLENC

指定例2：

C:\WebBrowser.exe http://host/site?pass=${EV"PASS"$ENC$URLENC}_$EVPID

${変数名$ENC$URLENC}

4

エンコーディングしない

$変数名

URLエンコードもBase64エンコードもしない。

実行コマンドには，引き継ぐイベント情報がそのまま渡される。

詳細については，「4.19.5(1)　指定できるイベント引き継ぎ情報」の各表を参照してください。

指定例1：

C:\WebBrowser.exe http://host/site?id=$EVIDBASE

指定例2：

C:\WebBrowser.exe http://host/site?p1=${EVIDBASE}_$EVPID

${変数名}

1

$EVMSG$URLENC

%E3%81%82

$EVMSGが「あ」。

2

$EVMSG$ENC

QUJDREVGRw==

$EVMSGが「ABCDEFG」。

3

$EVMSG$ENC$URLENC

QUJDREVGRw%3D%3D

$EVMSGが「ABCDEFG」。

4

$HOGE$URLENC

$HOGE$URLENC

$HOGEは不正な変数。

5

${EV"A0"$URLENC}abc

${EV"A0"$URLENC}abc

EV"A0"という属性が存在しない。

6

$EVMSG$URL

ABCDEFG$URL

$EVMSGが「ABCDEFG」。また，$URLは不正な変数。

7

${EVMSG$URL}abc

${EVMSG$URL}abc

$EVMSGが「ABCDEFG」また，$URLは不正な変数。

8

$EVMSG$ENC\$URLENC

QUJDREVGRw==$URLENC

$EVMSGが「ABCDEFG」。$ENCによってBase64エンコード。また，「\$」で「\」をエスケープ。

9

$EVMSG\$URLENC

あ$URLENC

$EVMSGが「あ」。また，「\$」で「\」をエスケープ。

10

$EVMSG$URLENC

空文字

$EVMSGが空文字。

1

イベント一覧

［イベントコンソール］

メニュー−［表示］−［コマンド実行（イベント情報引き継ぎ）］

［イベントコンソール］画面の次のページで選択したJP1イベント。

• イベント監視

• 重要イベント

• イベント検索

• 応答待ちイベント

2

メニュー−［オプション］−［コマンド実行］^※2

3

ツールバー−［コマンド実行］ボタン^※2

4

ポップアップメニュー−［コマンド実行（イベント情報引き継ぎ）］

5

［関連イベント一覧（集約）］

ポップアップメニュー−［コマンド実行（イベント情報引き継ぎ）］

［関連イベント一覧（集約）］画面の次のテーブルで選択したJP1イベント

• ［表示対象］

• ［関連イベント一覧］

6

［関連イベント一覧（相関）］

ポップアップメニュー−［コマンド実行（イベント情報引き継ぎ）］

［関連イベント一覧（相関）］画面の次のテーブルで選択したJP1イベント

• ［表示対象］

• ［関連イベント一覧］

7

イベント詳細

［イベント詳細］

［コマンド実行］ボタン

画面に表示されているJP1イベント。ただし，ダミーイベントの場合は，イベント情報を引き継げない。

8

［イベント詳細（編集）］

9

［イベント詳細 - 関連イベント一覧（集約）］

10

［イベント詳細（編集） - 関連イベント一覧（集約）］

11

［イベント詳細 - 関連イベント一覧（相関）］

12

［イベント詳細（編集） - 関連イベント一覧（相関）］