Systemwalker Centric Manager 使用手引書 監視機能編 - UNIX共通 - - Microsoft(R) Windows(R) 2000/ Microsoft(R) Windows Server(TM) 2003 -

B.2 発生イベントと定義の比較のしかた

1個のイベントが発生すると、イベントコリレーションの監視条件に設定されている定義の上から順番にすべての定義行を比較します。基準イベントと関連イベントの関連性の違いでイベントコリレーションでの監視のイベントの比較処理の流れが違います。以下の場合についてイベント処理の流れを説明します。

• 基準イベントより後に関連イベントが発生する場合
• 基準イベントより前に関連イベントが発生する場合

また、イベントの発生回数を監視する場合について、イベントの比較処理の流れを説明します。

• 基準イベントの発生回数を監視する場合

■基準イベントより後に関連イベントが発生する場合

発生したイベントをイベントコリレーションの監視定義と比較し、監視条件に一致しているかを判断する時の処理の流れを以下に説明します。

1. 過去に基準イベントが発生しているかを確認する。
2. 基準イベントを前回受信してから現在までの経過時間を監視間隔と比較する。
3. リセットイベントが登録されている場合は、発生したイベントとリセットイベントの定義を比較する。
4. 発生したイベントと基準イベントの定義を比較する。
5. 過去に基準イベントが発生しているかを確認する。
6. 発生したイベントと関連イベントの定義を登録順に比較し、イベントが一致した場合に比較を終了する。

■基準イベントより前に関連イベントが発生する場合

発生したイベントをイベントコリレーションの監視定義と比較し、監視条件に一致しているかを判断する時の処理の流れを以下に説明します。

1. 過去に関連イベントが発生しているかを確認する。
2. 関連イベントを前回受信してから現在までの経過時間を監視間隔と比較する。発生済みの関連イベントに対してすべて比較する。
3. リセットイベントが登録されている場合は、発生したイベントとリセットイベントの定義を比較する。
4. 発生したイベントと基準イベントの定義を比較する。
5. 関連イベントの発生状態から条件の一致/不一致を判定する。
6. 発生したイベントと関連イベントの定義を登録順に比較し、イベントが一致した場合に比較を終了する。

■基準イベントの発生回数を監視する場合

発生したイベントをイベントコリレーションの監視定義と比較し、監視条件に一致しているかを判断する時の処理の流れを以下に説明します。

1. 過去に基準イベントが発生しているかを確認する。
2. 基準イベントを最初に受信してから現在までの経過時間を監視間隔と比較する。
3. リセットイベントが登録されている場合は、発生したイベントとリセットイベントの定義を比較する。
4. 発生したイベントと基準イベントの定義を比較する。
5. 指定された回数のイベントが発生した場合は条件成立。発生していない場合は、発生件数を更新する。