イベントコリレーションを使用したイベント監視の設計を行うために必要な、以下の項目について説明します。
イベントコリレーションパターン(イベントの関連付け)
イベントコリレーション処理
イベントコリレーションの監視条件(イベントコリレーションパターンとイベントコリレーション処理の組み合わせ)
イベントコリレーションの監視条件として定義できる最大数
定義方法や使用方法などの詳細については、“設定方法”を参照してください。
イベントコリレーションパターン(イベントの関連付け)
1件の事象で関連する複数のイベントが発生する場合は、あらかじめ事象ごとに発生するイベントと、イベントの関連性を調査してください。
イベントコリレーションでは、関連付けの基準となるイベントを“基準イベント”、基準イベントに関連付けるイベントを“関連イベント”と呼びます。イベントコリレーションの監視条件で監視できるイベントの関連性は以下のとおりです。
基準イベント発生後、nn秒以内に関連イベントが発生
基準イベント発生後、nn秒以内に関連イベント1が発生、または関連イベント2が発生、・・・、または関連イベントxが発生
基準イベント発生後、nn秒以内に関連イベント1が発生、かつ関連イベント2が発生、・・・かつ関連イベントxが発生
基準イベント発生後、nn秒以内に関連イベント1、関連イベント2、・・・、関連イベントxが登録順に発生
基準イベント発生前、nn秒以内に関連イベントが発生
基準イベント発生前、nn秒以内に関連イベント1が発生、または関連イベント2が発生、・・・または関連イベントxが発生
基準イベント発生前、nn秒以内に関連イベント1が発生、かつ関連イベント2が発生、・・・かつ関連イベントxが発生
基準イベント発生前、nn秒以内に関連イベント1、関連イベント2、・・・、関連イベントxが登録順に発生
基準イベントがnn秒以内にmm回発生
基準イベントが発生後、nn秒以内に関連イベントがmm回発生
なお、“かつ”と“または”を、1個の条件内で組み合わせて設定することはできません。
設定できない例）
基準イベント発生後、nn秒以内に関連イベント1、かつ関連イベント2または関連イベント3が発生
イベントコリレーションの処理
発生事象ごとに、対応する処理を決めます。イベントコリレーションの監視で、条件を満たした場合と満たさなかった場合の処理について、以下の動作から選択して決めます。
新規にイベントを発生させる
最後に発生したイベントを通知する
基準イベントを対処済にする
イベントコリレーションの監視条件(イベントコリレーションパターンとイベントコリレーション処理の組み合わせ)
イベントコリレーションパターンの組み合わせを定義します。また、イベントコリレーションの監視条件に一致した場合に行うイベントコリレーション処理を定義します。
イベントコリレーションパターンの組み合わせ例）
パターンAのみ(単体条件)
パターンA、またはパターンB、またはパターンC
パターンA、かつパターンB、かつパターンC
なお、“かつ”と“または”を、1個の条件内で組み合わせて設定することはできません。
設定できない例）
パターンA、かつパターンB、またはパターンC
イベントコリレーションの監視条件として定義できる最大数
イベントコリレーションの監視条件として定義できる最大数は以下のようになります。
項目 | 最大数 |
|---|---|
イベントコリレーションの監視条件 | 2048個 |
イベントコリレーションパターン | 2048個 |
イベントコリレーションの監視条件で組み合わせることのできるコリレーションパターンの数 | 10個 |
イベントコリレーションパターンに設定できる関連イベントの数 | 10個 |
監視間隔 | 610000秒 |
イベント発生回数 | 9999件 |
