Systemwalker Centric Manager 使用手引書 監視機能編(互換用) - UNIX/Windows(R)共通 -

4.1.1 イベントログに出力されるメッセージを監視する

Windowsのイベントビューアに表示されるイベント（イベントログに出力されるメッセージ）は、すべてSystemwalker Centric Managerのログに格納されます。

また、イベントログに出力されるメッセージの種類が“警告”、“エラー”、または“失敗の監査”の場合、[Systemwalkerコンソール]の監視イベント一覧に図のように表示されます。

ここでは、以下のイベントを例に説明します。

[イベント例]

日付：2003/04/11
時刻：17：26：03
種類：警告
ユーザ：N/A
コンピュータ：systemwalker
ソース：WinMgmt
分類：なし
イベントID：61
説明：open 関数で時間違反があったため、WMI ADAP は PerfDisk パフォーマンス ライブラリを処理できませんでした。

[図 イベントログに出力されるメッセージの表示]

◆メッセージの特定

[イベント定義/アクション定義]ダイアログボックスは、監視イベント一覧に表示されたイベントを特定する画面です。

[Systemwalkerコンソール]、または[イベント監視の条件定義]ダイアログボックスから、[イベント定義/アクション定義]ダイアログボックス-[イベントの特定]タブの[詳細設定]ボタンをクリックし、[イベント定義(詳細)]ダイアログボックスを表示し、イベント監視の条件定義を設定します。

イベントの特定方法については、“イベントログに出力されるメッセージの場合”、および“イベント監視の条件を設定する手順”を参照してください。

[図 イベントログに出力されるメッセージの特定]

■監視イベント一覧

Systemwalker Centric Managerが監視対象としているノード、アプリケーション、またはミドルウェアがイベントログに出力したメッセージが一覧で表示されます。

Systemwalker Centric Managerでは、以下の形式でメッセージが表示されます。

ラベル： エラー種別： メッセージテキスト

この例では、以下のようなメッセージが表示されます。

AP:WinMgmt: 警告: 61:open 関数で時間違反があったため、 WMI ADAP は PerfDisk パフォーマンス ライブラリを処理できませんでした。

 

■重要度/エラー種別

イベントログに出力されるメッセージには、イベントの種類が格納されています。

イベントの種類によって、Systemwalker Centric Managerではエラー種別を設定し、イベントに付加しています。

Systemwalker Centric Managerでは、表のようにイベントの種類（エラー種別）から重要度が決定されます。また、重要度が“一般”のイベントは、監視イベント一覧には表示されません。

この例では、イベントの種類が“警告”のため、重要度は“警告”になります。

イベントの種類	エラー種別	重要度
エラー	エラー	重要
警告	警告	警告
情報	情報	一般
成功の監査	情報	一般
失敗の監査	エラー	重要

イベントの種類が“なし”の場合

種類が“なし”のイベントの場合、Systemwalker Centric Managerのバージョンレベルによって表のようにエラー種別から重要度が決定されます。

Systemwalker Centric Manager	エラー種別	重要度
V11.0L10以前	エラー	最重要
V12.0L10以降	情報	一般

また、Systemwalker Centric Manager V12.0L10以降の場合、種類が“なし”のイベントに対して、エラー種別、および重要度を変更することができます。

 

■ラベル

イベントログに出力されるメッセージには、以下の種類のイベントログファイルがあります。

Systemwalker Centric Managerでは、表のようにイベントログファイルの種類からイベントログ種別が決定され、ラベルは、“イベントログ種別：+ Windows イベントビューアのソース名”の形式で表示されます。

また、[イベント定義]ダイアログボックスでは、正規表現を使ったラベル名が表示されます。

この例では、イベントログファイルの種類が“アプリケーションログ”のため、“AP:WinMgmt”になります。

イベントログファイルの種類	イベントログ種別
システムログ	SY:
アプリケーションログ	AP:
セキュリティログ	SE:
Directory Service	SY:
DNS Server	SY:
ファイル複製サービス	SY:
ハードウェア	SY:
DFSレプリケーション	SY:
Internet Explorer	SY:
Key Management Service	SY:
Media Center	SY:

 

■監視イベント種別

イベントログに出力されるメッセージには、以下の種類のイベントログファイルがあります。

Systemwalker Centric Managerでは、表のようにイベントログファイルの種類から監視イベント種別が決定されます。

この例では、イベントログファイルの種類が“アプリケーションログ”のため、監視イベント種別は“アプリケーション”になります。

イベントログファイルの種類	監視イベント種別
システムログ	システム
アプリケーションログ	アプリケーション
セキュリティログ	セキュリティ
Directory Service	システム
DNS Server	システム
ファイル複製サービス	システム
ハードウェア	システム
DFSレプリケーション	システム
Internet Explorer	システム
Key Management Service	システム
Media Center	システム

 

■メッセージテキスト

Systemwalker Centric Managerが監視対象としているノード、アプリケーション、またはミドルウェアがイベントログに出力したメッセージの本文が表示されます。

メッセージテキストは、以下の形式で表示されます。

イベントID:[分類:]説明

イベントID：

イベントログに出力されるメッセージのIDが表示されます。

分類：

イベントログに出力されるメッセージの分類が表示されます。イベントの分類がない場合は表示されません。

説明：

イベントログに出力されるメッセージの説明が表示されます。

また、[イベント定義]ダイアログボックスでは、正規表現を使ったメッセージテキストが表示されます。

この例では、“61:open 関数で時間違反があったため、WMI ADAP は PerfDisk パフォーマンス ライブラリを処理できませんでした。”がメッセージテキストとなります。