イベントソースの構成

EventSource は、非数値イベントベースのデータの監視およびアラート アクティビティを定義します。 EventSource は、どの情報が収集または受信されるか、情報がどのリソースから収集または受信されるか、その情報に対してアラートがいつトリガーされるかをコレクタに伝える定義です。 EventSource は、IPMI イベント ログ、SNMP トラップ、Windows イベント ログ、Syslog イベント、ログ イベントなどのタイプのイベントを監視します。

EventSource の種類は次のとおりです。

• コレクターが受信した非同期イベント メッセージを監視する EventSource。
• EventSource はポーリングベースであり、特定のイベントの存在についてイベント ログまたはログ ファイルをアクティブに監視し、イベントの API をポーリングします。

次のいずれかの方法を使用して、アカウントに EventSource を追加できます。

• LogicMonitor のリポジトリから EventSource をインポートする
• XML からの EventSource のインポート
• 新しい EventSource の構成

EventSource の収集メソッド

カスタム EventSource の作成には、次のタイプの収集メソッドが使用されます。

• ログファイル
• SNMPトラップ
• Syslog
• Windowsイベントログ
• スクリプト

残りの収集メソッドは LM クラウドをサポートしているため、カスタム EventSource の作成には推奨されません。

収集方法の設定

収集方法のタイプに応じて、次の追加設定を構成できます。

次の表では、各収集メソッドのタイプと、それに関連付けられたコレクタ属性またはフィルタがあるかどうかについて説明します。

EventSource を構成するための要件

このテスト機能には、Collector バージョン 28.400 以降が必要です。 詳細については、「」を参照してください。 イベントソースのテスト.

イベントソースの構成

1. LogicMonitor ナビゲーション サイドバーで、 モジュール.
2. マイ モジュール ツールボックス、選択 Add のアイコンをクリックします。
3. Add ウィンドウ、選択 イベントソース.
   この 新しいイベントソースの追加 ウィンドウにはタブが表示されます インフォ, に適用されます, フィルタ, アラート設定.
4. ソフトウェア設定ページで、下図のように インフォ タブで、次のように入力します。
   1. 名前: EventSource の一意の名前を入力します。 プラットフォームまたはアプリケーションを指定し、必要に応じてプラットフォームの特定のコンポーネントを指定します。
   2. (オプション) 説明: EventSource の目的を確実に判断できるように十分な詳細を提供します。
   3. (オプション) グループ: EventSource を追加するグループを指定します。
   4. 収集方法: データを収集する収集方法を選択します。
      保存した収集方法は編集できません。 これらの収集方法の一部では、追加の設定を構成できます。 収集方法の種類の詳細については、「」を参照してください。 EventSource の収集メソッド.
   5. (オプション) テクニカル ノートのプレビュー：メモや技術情報をマークダウンを使用して入力します。
5. (オプション） に適用されます タブで、次の操作を行います。
   1. に適用されます フィールドに「AppliesTo」スクリプトを入力します。
      AppliesTo フィールドは、LogicMonitor の AppliesTo スクリプトを入力として受け入れ、どのリソースがこの EventSource に関連付けられているかを決定します。 詳細については、「」を参照してください。 AppliesToスクリプティングの概要.
   2. 現在地に最も近い テストスクリプト アイコンをクリックして、一致するリソースの数を返し、AppliesTo 結果パネルに表示します。
6. (オプション） コレクター属性 タブで、次の操作を行います。
   この コレクター属性 タブは一部の EventSource タイプでのみ使用できます。 詳細については、「」を参照してください。 EventSource の収集メソッド.
   1. ログ ファイルを追加する場合:
      1. 選択 + レコードを追加.
      2. 入力します ログファイルパス.
      3. (オプション) をオンに切り替えます。 グロブパターンとして扱う スイッチ。
      4. 選択する エンコーディング オプションを選択します。
      5. 行が一致した場合にアラートをトリガーし、行が一致した場合にはアラートをトリガーしないように設定します。
      6. 選択 Save.
   2. スクリプト イベントを追加する場合: スケジュールの時間枠を選択し、Groovy スクリプトを埋め込むか、スクリプト ファイルをアップロードしてテストするかを選択します。
   3. コレクター属性を使用する他のコレクション メソッド タイプを追加する場合 (詳細については、「 EventSource の収集メソッド）： から スケジュール ドロップダウンで、コレクター属性スケジュールを選択します。
7. (オプション） フィルタ タブで、次の操作を行います。
   イベントが検出されてアラートされるには、イベントがフィルター基準を満たしている必要があります。
   1. 選択 + レコードの追加 を開く レコードを追加 パネル。
   2. 種類 フィールドにレコード タイプを入力します。
   3. 比較演算子 ドロップダウンで比較演算子を選択します。
   4. 値 フィールドにフィルターの値を入力します。
   5. (オプション） の中に コメント フィールドにコメントを入力します。
   6. 選択 Save.
8. (オプション） アラート設定 タブで、次の操作を行います。
   1. クリア後​​ (分単位) フィールドで、アラートがクリアされるまでの分数を選択または入力します。
   2. (オプション) をオンに切り替えます。 認める アラートの確認を許可するように切り替えます。
   3. アラートの件名 と アラートメッセージ フィールドに、アラートの件名とアラート メッセージを入力します。
      アラートの件名とメッセージを入力すると、この特定の EventSource のデフォルトの EventSource アラート通知の件名とメッセージが上書きされます。 詳細については、「」を参照してください。 警告メッセージ。 トークンを使用してアラートの件名またはメッセージをカスタマイズすることを選択できます。 詳細については、「」を参照してください。 LogicModuleアラートメッセージで使用可能なトークン.
9. 選択 Save.
10. (オプション） 選択する コミット バージョン このバージョンのモジュールを保存し、後日そのバージョンにロールバックしてから、次の操作を実行します。
    1. (オプション） の中に バージョンをコミットする ウィンドウにバージョンのメモを入力します。
    2. (オプション) をオンに切り替えます。 このバージョンを公開する スイッチをオンにすると、LM Exchange のすべての LogicMonitor ユーザーがこのモジュールを利用できるようになります。
    3. 選択 コミット バージョン.