6.5.3 コリレーションログにより確認する

コリレーションログは、受信したイベントに対するフィルタリング処理の結果等が記録されているログです。コリレーションログについての詳細は、“Systemwalker Centric Manager リファレンスマニュアル”の“コリレーションログファイル”を参照してください。

コリレーションログを使用してのイベント監視の条件定義の作成手順

コリレーションログを使用して、イベント監視の条件定義の標準定義をもとに運用にあったイベント監視の条件定義を作成する手順を示します。

Systemwalker Centric Managerを起動します。
発生が想定されるイベントをすべて発生させます。または、本番運用環境、本番運用環境に近い環境で、想定されるイベントがすべて発生するまでシステムを運用します。
出力されたコリレーションログを元に、イベントを分類します。下図に示すコリレーションログを参考に分類してください。
- Systemwalkerコンソールの監視イベント一覧に表示するイベント
  (a)が「Display_Event_List」になっているイベント
- Systemwalkerコンソールのメッセージ一覧にだけ表示するイベント
  (a)が「Display_Messages」になっているイベント
- 下位サーバの場合は、上位サーバに送信するイベント
  (b)が「YES」になっているイベント
- その他のイベント
自動アクションによりメール送信などを行う場合は、実行するアクションごとにイベントを分類します。
同じ分類に入るイベントに対して、ラベル名が同じものや正規表現を使用して条件を1つにできるものがある場合は、1つの条件としてまとめます。

[イベント監視の条件定義]画面を使用して、以下のようにイベント監視の条件定義を修正します。

イベントの分類		イベント監視の条件定義の修正
(1)	Systemwalkerコンソールの監視イベント一覧に表示するイベント	[ログ格納]を[する]を選択する。 [監視イベント種別]を設定する。 [重要度]が[一般]なら、[一般]以外（[通知]、[警告]、[重要]、[最重要]）に設定する。
(2)	Systemwalkerコンソールのメッセージ一覧にだけ表示するイベント	[ログ格納]を[する]を選択する
(3)	下位サーバの場合は、上位サーバに送信するイベント	[上位システムに送信]を[する]を設定する。上位サーバで(1)、(2)のどちらかにするかで、[監視イベント種別]、[重要度]の設定を選択する。 [ログ格納]は任意。最終的に上位サーバで[ログ格納]を選択する必要がある。
(4)	その他のイベント	監視しないイベントは[ログ格納]を[しない]、[上位システムに送信]を[しない]を選択する。

コリレーションログを使用してのイベント監視の条件定義の確認手順

コリレーションログを使用して、イベント監視の条件定義の確認および修正の手順を示します。

Systemwalker Centric Managerを起動します。
[イベント監視の条件定義]画面を使用して、本番運用で使用するイベント監視の条件定義を作成します。
発生が想定されるイベントをすべて発生させます。または、本番運用環境、本番運用環境に近い環境で、想定されるイベントがすべて発生するまでシステムを運用します。

コリレーションログファイルの「一致定義行番号」と、[イベント監視の条件定義]画面の対応する番号を比較し、発生したイベントが意図した条件に一致しているか確認します。

「Systemwalkerコンソール画面への表示」が「Display_Event_List」になっていれば、Systemwalkerコンソールの監視イベント一覧に表示されるイベントです。「Display_Messages」になっていれば、Systemwalkerコンソールのメッセージ一覧に表示されるイベントです。

コリレーションログファイルの項目	[イベント定義(詳細)]画面の項目
イベント発生日時	－
ホスト名	[ホスト名の特定]
ラベル名	[ラベルの特定]
エラー種別	[エラー種別の特定]
メッセージ	[メッセージテキストの特定]
監視イベント種別	[監視イベント種別の特定]
重要度	[重要度の特定]
メッセージタイプ	[メッセージタイプの特定]
通報番号	[通報番号の特定]
一致定義行番号	－
プロシジャ名	－
Systemwalkerコンソール画面への表示	－

意図しない条件で一致している場合は、条件の定義内容に誤りがないかを確認し、[イベント監視の条件定義]画面を使用して、条件を変更します。
発生したすべてのイベントに対して確認および修正が完了した後、再度3.から確認を行います。