障害を検知した時のアクションを設定する

障害を検知した場合のアクションには、インシデント登録/メール送信、プログラム実行、SNMPトラップの3つの方法があります。アクション設定は、［モニター］タブ配下の［アラートポリシー］タブで設定します。以下に新しいアラートポリシーを作成する手順を記載します。

障害を検知した後に、アラートポリシーを変更した場合には、その障害で発生した違反を一度クリアすることで、変更したアラートポリシーが適用されます。

［モニター］→［アラートポリシー］を選択し、［追加］をクリックします。

アラートポリシー名を入力します。［アクションを追加］をクリックし、アクションを選択します。

※アクションは、複数追加することができます。

【アクション内容】

項目	使用可能エディション	説明
コマンド実行	共通	障害検知時にリモートホスト上でコマンドを実行します。
インシデント登録	共通	障害検知時にインシデント登録とメール送信を実行します。
SNMPトラップ	共通	障害検知時にSNMPトラップを送信します。
ジョブ実行	Suite	登録されているジョブを実行します。
違反メール	共通	障害検知時にメール送信を実行します。
ウェブフック	共通	障害検知時にMattermost / Slack / Teams / Webex / LINE WORKS/PagerDutyに通知します。

［保存］をクリックし、［閉じる］をクリックします。

以上でアラートポリシーの設定は完了です。以下に、それぞれのアクションについて説明します。

インシデント登録

インシデント登録では、障害発生時にインシデントを作成します。また、Eメール送信先/Ccにメールアドレスを入力することで、メールを送信することが可能です。

{width=“5.50984251968504in” height=“2.4882425634295715in”}

※メール送信をするには、あらかじめメールサーバを設定する必要があります。メールサーバの設定については、「7.14メールサーバを設定する」を参照してください。

SNMPトラップ

障害発生時に、他のNMSや警報装置等にトラップを送信することができます。

{width=“5.50984251968504in” height=“1.0774475065616798in”}

項目説明

トラップ送信先障害発生時に送信されるSNMPトラップの送信先を指定します。

トラップコミュニティ名送信されるSNMPトラップのコミュニティ名を指定します。

デバイスごとの最初のトリガー違反時にのみ実行デバイス単位で、初回違反時にSNMPトラップを送信します。

トリガーイベントの違反回数が増えた場合違反回数が増加した場合にSNMPトラップを送信します。

ステータスが「Clearing」に遷移した場合ステータスが自動的に「Clearing」に遷移した場合にSNMPトラップを送信します。

ステータスが「Cleared」に遷移した場合ステータスが自動的に「Cleared」に遷移した場合にSNMPトラップを送信します。

ThirdEyeから送信されるトラップは以下のとおりです。

項目	変数名	説明
トラップ名		triggerViolation
トラップOID		1.3.6.1.4.1.45654.2.1.1
トラップに含まれる変数	thirdEyeDeviceUuid	障害が発生した機器のUUID（ThirdEye内部で使用）
	thirdEyeDeviceIpAddress	障害が発生した機器のIPアドレス
	thirdEyeManagedNetwork	障害が発生した機器が所属する管理ネットワーク（ThirdEyeで使用）
	thirdEyeDeviceHostname	障害が発生した機器のホスト名
	thirdEyeMessage	インシデントのメッセージ
	thirdEyeMeasurement	監視内容
	thirdEyeSeverity	インシデントの重大度
	thirdEyeDeviceCustom1	障害が発生した機器のカスタム1の内容
	thirdEyeDeviceCustom2	障害が発生した機器のカスタム2の内容
	thirdEyeDeviceCustom3	障害が発生した機器のカスタム3の内容
	thirdEyeDeviceCustom4	障害が発生した機器のカスタム4の内容
	thirdEyeDeviceCustom5	障害が発生した機器のカスタム5の内容
	thirdEyeClearStatus	違反のステータス（not_cleared / clearing / cleared）
	thirdEyeOccurrenceCount	違反カウント
	thirdEyeFirstViolation	最初の違反（True / False）
	thirdEyeSeverityEnum	インシデントの重大度の番号

コマンド実行

リモートホストからプログラムを実行できます。指定したリモートホストにSSHログインし、リモートホストから指定したコマンドを実行します。

{width=“5.509722222222222in” height=“1.9243055555555555in”}

項目説明

リモートSSHホストコマンドを実行するリモートホスト（外部サーバ）を指定します。

ポート SSH接続に使用するポート番号。

ユーザ名リモートホストへのログインに使用されるユーザ。

パスワードリモートホストへのログインに使用されるユーザのパスワード。

コマンドリモートホストで実行するコマンド。

デバイスごとの最初のトリガー違反時にのみ実行デバイス単位で、初回違反時にコマンドを実行します。

トリガーイベントの違反回数が増えた場合違反回数が増加した場合にコマンドを実行します。

ステータスが「Clearing」に遷移した場合ステータスが自動的に「Clearing」に遷移した場合にコマンドを実行します。

ステータスが「Cleared」に遷移した場合ステータスが自動的に「Cleared」に遷移した場合にコマンドを実行します。

ジョブ実行 Suite

リモートホストからプログラムを実行できます。指定したリモートホストにSSHログインし、リモートホストから指定したコマンドを実行します。

{width=“5.511811023622047in” height=“1.17746719160105in”}

項目説明

実行するジョブ実行するジョブのジョブ名を入力します。

デバイスごとの最初のトリガー違反時にのみ実行デバイス単位で、初回違反時にコマンドを実行します。

トリガーイベントの違反回数が増えた場合違反回数が増加した場合にコマンドを実行します。

ステータスが「Clearing」に遷移した場合ステータスが自動的に「Clearing」に遷移した場合にコマンドを実行します。

ステータスが「Cleared」に遷移した場合ステータスが自動的に「Cleared」に遷移した場合にコマンドを実行します。

メール送信

メール送信では、異常発生時にメールを送信します。インシデント登録アクションのメールは、インシデント機能によって異常がまとめられてメール送信されるケースがありますが、メール送信では、異常毎にメールを送信することが可能です。

{width=“5.511811023622047in” height=“1.2547397200349957in”}

±-------------------±------------------------------------------------+ | 項目 | 説明 | +====================+=================================================+ | メール送信先 | インシデント | | | のメール送信先を設定します。複数宛先にメールを | | | 送信したい場合には、カンマで区切ってください。 | | | | | | ※未入力の場合は、メールを送信しません。 | ±-------------------±------------------------------------------------+ | メール送信先Cc | C | | | Cのメール送信先を設定します。複数宛先にメールを | | | 送信したい場合には、カンマで区切ってください。 | | | | | | ※未入力の場合は、メールを送信しません。 | ±-------------------±------------------------------------------------+ | 制限 | メールで通知するタイミングを | | | 指定します。（初期値：1分に2回以上通知しない） | ±-------------------±------------------------------------------------+ | メールのカス | 件名、前文、末文をカスタマイズできます。 | | タマイズを表示する | | ±-------------------±------------------------------------------------+ | デバ | デ | | イスごとの最初のト | バイス単位で、初回違反時にメールを送信します。 | | リガー違反時の場合 | | ±-------------------±------------------------------------------------+ | ト | 違反回数が増加した場合にメールを送信します。 | | リガーイベントの違 | | | 反回数が増えた場合 | | ±-------------------±------------------------------------------------+ | ス | ステータスが自動的に「 | | テータスが「Clearing」に遷移した場合 | Clearing」に遷移した場合にメールを送信します。 | ±-------------------±------------------------------------------------+ | ス | ステータスが自動的に | | テータスが「Cleared」に遷移した場合 | 「Cleared」に遷移した場合にメールを送信します。 |

±-------------------±------------------------------------------------+

※メール送信をするには、あらかじめメールサーバを設定する必要があります。メールサーバの設定については、「7.14 メールサーバを設定する」を参照してください。