Systemwalker Centric Manager ソリューションガイド コリレーション編 - UNIX/Windows(R)共通 - |
目次
索引
![]() ![]() |
第1部 イベントを集約して監視する運用 | > 第2章 イベントを集約して監視するしくみ |
メッセージの内容を編集するしくみについて説明します。
指定された発生元ホスト名とメッセージから、変換するメッセージを特定します。発生したメッセージを定義された条件と比較し、条件に一致した場合に、メッセージを変換します。
メッセージの内容を編集することをメッセージ変換といいます。メッセージを変換する方法には、以下の4種類があります。
発生したイベントのメッセージを、指定したメッセージに置き換えます。
発生したイベントのメッセージを、指定されたメッセージに埋め込みます。
変換後のメッセージには、以下の情報を埋め込むことができます。
発生したイベントのメッセージ内の指定された文字列を別の文字列に置き換えます。指定した文字列が複数ある場合は、すべて置き換えます。
発生したイベントのメッセージからキーワードを使用して文字列を抽出し、抽出した文字列を指定したメッセージに埋め込みます。
変換後のメッセージには、以下の情報を埋め込むことができます。
この例では、発生メッセージの中の「JobNetComment=」、および「Code=」をキーワードとして指定します。その後ろに続く文字列が抽出され、変換後のメッセージに埋め込まれます。
キーワードに指定した文字列の後ろから区切り文字(※)までを、変換後のメッセージに埋め込む文字列として抽出します。
※区切り文字(半角): 空白 , . ( ) { } [ ] < > ' " = ; : 改行コード 文字列の終端
抽出した文字列に識別するための名前をつけます。これをマクロ名といいます。使用できるマクロ名は10個までで、%KEY0〜%KEY9です。
例)
変換後のメッセージを定義する際に、抽出した文字列を埋め込む位置にマクロ名を指定します。
変換する対象のメッセージを特定する条件や、変換方法を定義したものをメッセージ変換定義といいます。
発生したイベントは、メッセージ変換定義の先頭行から順に比較され、メッセージを特定する条件が最初に一致した行の変換定義に従って変換されます。最初に一致した定義行以降は、比較を行いません。
目次
索引
![]() ![]() |