LogicModuleアラートメッセージで使用可能なトークン
最終更新日 - 16年2026月XNUMX日
日時 アラートメッセージの定義 または、アラート データを外部システム (チケット発行システムやチャット システムなど) と統合する場合、トークンを使用して、メッセージまたは統合配信を現在の状態にカスタマイズできます。 これらのトークンは生成時に置き換えられるため、アラートまたは統合の配信に動的な情報を含めることができます。
次の記事では、現在サポートされているトークンと使用可能な置換をリストしています。
注意: 日付や時刻を参照するすべてのトークンは、グローバル LogicMonitor アカウント用に構成されたタイム ゾーンに基づいています ([設定] > [アカウント情報] > [ポータル設定])。 これらは、アラート受信者のユーザー アカウントで構成されたタイム ゾーンに基づいていません。
トークンタイプ
- コレクターのダウンおよびフェイルオーバー トークン - 構成されている場合、コレクターのダウンおよびバックアップ コレクターへのフェイルオーバーを通知するアラート メッセージで使用できます。
- DataSource トークン - DataSource によって定義されたデータポイントから発信されるアラート メッセージで使用できます。
- 根本原因分析トークン - 発生するアラート メッセージで使用できます。 根本原因分析.
- Web サイト トークン - 監視対象の Web サイトから発信されるアラート メッセージで使用できます。
- JobMonitor トークン - JobMonitor 定義から生成されるアラート メッセージで使用できます。
- クラスタ アラート トークン - クラスタ アラート (つまり、リソース グループ内の複数のリソースにわたるデータポイントのステータスに基づいてトリガーされるアラート) から発生するアラート メッセージで使用できます。
- EventSource トークン - EventSource 定義から発生するアラート メッセージで使用できます。 次のタイプの EventSource では、追加のトークンを使用できます。
- Windowsイベントログトークン
- IPMIイベントトークン
- SNMPトラップトークン
- Syslogイベントトークン
- LM 統合トークン — アラート データをメッセージ ツールや ITSM ソリューションなどの外部システムと統合するときに使用できます。
利用可能なトークン
次の表に、LogicModuleまたは関数ごとに整理された使用可能なアラートメッセージトークンを示します。
| Next | 以下のために利用可能 | 詳細説明 |
##<CUSTOMCOLLECTORPROPERTYNAME>## | コレクターダウントークンとフェイルオーバートークン | (ホストデバイスではなく)コレクター自体に割り当てられているカスタムプロパティの値を返します。 プロパティ名にスペースやダッシュを含めることはできません。 |
##<DEVICEPROPERTYNAME>## | データソーストークン | 関連するデバイスまたはインスタンスのプロパティ(カスタムまたはシステムプロパティのいずれか)の値に置き換えられます。 トークンとして使用するには、プロパティ名を二重ハッシュマークで囲みます。 プロパティ名にスペースやダッシュを含めることはできません。 |
##ADMIN## | LM 統合トークン | アラートがエスカレーションされたユーザー。 |
##AGENT_DESCRIPTION## | コレクターダウントークンとフェイルオーバートークン | ダウンしたコレクターの名前(説明)。 |
##AGENT_DESCRIPTION## | データソーストークン EventSourceトークン JobMonitorトークン | アラートに関連付けられているデバイスが割り当てられているコレクターの名前(説明) |
##AGENTID## | コレクターのダウンとフェイルオーバー | ダウンしたコレクターのID。 |
##AGENTID## | データソーストークン EventSourceトークン JobMonitorトークン | アラートに関連付けられているデバイスが割り当てられているコレクターのID |
##ALERTDEPENDENCYROLE## | データソーストークン 根本原因分析トークン | 根本原因インシデントにおけるアラートの役割。 |
##ALERTDETAILURL## | クラスターアラートトークン コレクターダウントークンとフェイルオーバートークン データソーストークン EventSourceトークン JobMonitorトークン ウェブサイトトークン | [アラートの詳細]ページのURL。 このページから、アラートを確認、エスカレーション、またはSDTに入れることができます。 デフォルトでは、このURLは、電子メールまたはSMSを介して送信されるすべてのアラート通知の上部に含まれています。 |
##ALERTID## | クラスターアラートトークン コレクターダウントークンとフェイルオーバートークン データソーストークン EventSourceトークン JobMonitorトークン ウェブサイトトークン | LMDXXXX、LMSXXXXなど。LogicMonitorアラートID。 このIDは、アラートセッションごとに一意ではありません。 これは、特定のリソース、Webサイト、LogicModule、インスタンス、およびデータポイントの組み合わせによってトリガーされるすべてのアラートに適用されます。 |
##ALERTSTATUS## | データソーストークン | アラートがアクティブ、クリア、確認、更新、またはテストのいずれであるかを報告します。 |
##ALERTTYPE## | LM 統合トークン | アラートのタイプ:alert、eventAlert、batchJobAlert、hostClusterAlert、websiteAlert、agentDownAlert、agentFailoverAlert、agentFailBackAlert、alertThrottledAlert。 |
##ALERTVALUEDISPLAYNAME## | データソーストークン | 数値ではなく、アラートをトリガーしたデータポイント値に関連付けられた読み取り可能なステータス表示名を表示します。 |
##AUTOFAILBACKENABLED## | コレクターダウントークンとフェイルオーバートークン | ダウンしたコレクターが、再び使用可能になったときに自動的に操作を再開するように構成されているかどうかを示します。 |
##BACKUPAGENT_DESCRIPTION## | コレクターダウントークンとフェイルオーバートークン | ダウンしたコレクターのフェイルオーバーコレクター(構成されている場合)の名前(説明)。 |
##BACKUPAGENT_DESCRIPTION## | データソーストークン EventSourceトークン JobMonitorトークン | リソースに関連付けられているプライマリコレクターのフェールオーバーコレクターの名前(構成されている場合)。 |
##BACKUPAGENTID## | コレクターダウントークンとフェイルオーバートークン | ダウンしたコレクターのフェイルオーバーコレクター(構成されている場合)のID。 |
##BACKUPAGENTID## | データソーストークン EventSourceトークン JobMonitorトークン | リソースに関連付けられているプライマリコレクターのフェールオーバーコレクターのID(構成されている場合)。 |
##BJDESCRIPTION## | JobMonitorトークン | JobMonitorの説明。 |
##CHECKPOINT## | ウェブサイトトークン | アラートに関連付けられたチェックポイント。 複数の場所でのチェックに基づいてアラートがトリガーされた場合、この値は「全体」になります。 |
##CLEARALERTVALUEDISPLAYNAME## | データソーストークン | 数値ではなく、アラートをクリアしたデータポイント値に関連付けられた読み取り可能なステータス表示名を表示します。 |
##CMDLINE## | JobMonitorトークン | ジョブのコマンドライン。 警告: コマンド ラインに機密情報が存在する場合、このトークンはその情報をアラート メッセージで公開する可能性があります。 機密情報がコマンド ラインに存在する場合、LogicMonitor はこのトークンの使用を推奨しません。 |
##COLLECTORGROUP## | コレクターダウントークンとフェイルオーバートークン | アラートコレクターが属するコレクターグループの名前。 |
##DATAPOINT## | クラスターアラートトークン データソーストークン | アラート中のデータポイントの名前。 |
##DATASOURCE## | クラスターアラートトークン データソーストークン | DataSourceの表示名(DataSource名に解決される## DSNAME ##と混同しないでください)。 マルチインスタンスデータソースの場合、このトークンは完全修飾インスタンス名に解決されます( - )。 |
##DATASOURCE## | EventSourceトークン | アラートをトリガーしたEventSource。 |
##DATASOURCE## | JobMonitorトークン | JobMonitor名。 |
##DATE## | EventSource(IPMIイベント)トークン | IPMIイベントログによって報告されたイベントの日付。 |
##DATE## | クラスターアラートトークン データソーストークン EventSourceトークン | アラートが送信された日付。 |
##DATE## | JobMonitorトークン | ジョブの実行日。 |
##DEPENDENCYMESSAGE## | データソーストークン 根本原因分析トークン | 根本原因分析を受けたアラートに付随するすべての根本原因の詳細を表します。 |
##DEPENDENTALERTCOUNT## | データソーストークン 根本原因分析トークン | 現在のアラートに依存するアラートの数。 |
##DEPENDENTRESOURCECOUNT## | データソーストークン 根本原因分析トークン | 現在のアラートに依存するリソースの数。 |
##DETAIL## | ウェブサイトトークン | アラートに関連する詳細。 個々の場所でのアラート通知の場合、これには失敗したステップのURLとそのステップのHTTP応答が含まれます。 全体的なアラートの場合、これには失敗したチェックの数が含まれます。 |
##DEVICEURL## | データソーストークン EventSourceトークン JobMonitorトークン | デバイスに関連付けられているURLリンク。 使用できない場合は、「null」が返されます。 |
##DIRECTCAUSE## | データソーストークン 根本原因分析トークン | 現在のアラートの直接の原因であると判断されたリソース。 |
##DPDESCRIPTION## | データソーストークン | データソース定義からのアラート内のデータポイントの説明(例:ボリュームで使用されたパーセンテージ)。 使用できない場合は、「null」が返されます。 |
##DSDESCRIPTION## | データソーストークン | アラート内のデータソースの説明(たとえば、論理ボリュームのスペース使用量を監視します)。 使用できない場合は、「null」が返されます。 |
##DSDESCRIPTION## | JobMonitorトークン | JobMonitorの説明 |
##DSIDESCRIPTION## | データソーストークン | Active Discoveryによって定義された、または[リソース]ページの[インスタンス]タブで手動で設定された、アラート内のインスタンスの説明。 使用できない場合は、「null」が返されます。 |
##DSNAME## | クラスターアラートトークン データソーストークン | データソース名。 |
##DTALERTDESCRIPTION## | データソーストークン | 日時 動的しきい値 アラートをトリガーすると、このトークンは超過した動的しきい値構成の詳細を返します(たとえば、過去100回のポーリングのデータポイントmemory_usage_percentageの値の5%が上限または下限から2.00倍ずれて、警告アラートをトリガーします)。 このトークンは、## THRESHOLD ##トークンの値の一部として自動的に参照されます。 |
##DURATION## | クラスターアラートトークン データソーストークン EventSourceトークン | アラートが存在していた期間。 |
##END## | クラスターアラートトークン データソーストークン EventSourceトークン JobMonitorトークン ウェブサイトトークン | アラートクリアメッセージのクリア日時を表示します。 |
##ENTERPRISEOID## | EventSource(SNMPトラップ)トークン | トラップを送信したコレクターのID(v1トラップのみ)。 |
##EVENTCODE## | EventSource(Windowsイベントログ)トークン | WindowsイベントID。 |
##EVENTSOURCE## | EventSourceトークン | アラートをトリガーしたEventSource。 |
##EXITCODE## | JobMonitorトークン | ジョブの終了コード。 |
##EXTERNALTICKETID## | LM 統合トークン | 外部システムによって作成および返されるチケット識別子。 |
##EXTERNALTICKETID## | クラスターアラートトークン データソーストークン EventSourceトークン JobMonitorトークン ウェブサイトトークン | 統合チケットIDとそれぞれに関連する統合名のリスト。 |
##FACILITY## | EventSource(Syslogイベント)トークン | イベントのsyslog機能。 |
##FINISH## | JobMonitorトークン | ジョブが終了した時間。 |
##GENERALCODE## | EventSource(SNMPトラップ)トークン | トラップ内のSNMP一般コード(v1トラップのみ)。 |
##GROUP## | クラスターアラートトークン データソーストークン EvenSourceトークン JobMonitorトークン | このホストまたはリソースがメンバーになっているグループを表示します。 |
##HOST## | データソーストークン EventSourceトークン JobMonitorトークン | アラート内のリソースに置き換えられます。 |
##HOSTDESCRIPTION## | データソーストークン EventSourceトークン JobMonitorトークン | アラート内のリソースのテキスト説明。 使用できない場合は、「null」が返されます。 |
##HOSTNAME## | データソーストークン EventSourceトークン JobMonitorトークン | アラート内のリソースの表示名。 |
##INSTANCE## | データソーストークン | DataSourceインスタンスの名前(例:「C:\」)。 |
##INSTANCEGROUP## | データソーストークン JobMonitorトークン | アラートインスタンスが属するグループの名前。 |
##INTERNALID## | LM 統合トークン | 一意のアラートID(DSXXXXXXXX)を返します。 このIDは、同じアラートセッション内で重大度の変更が発生した場合でも、アラートの重大度が変更されると更新されます。 このトークンは、サードパーティのイベント管理システムに誤って再送信された重複アラートペイロードを識別して抑制するのに役立つ場合があります(通常、送信タイムアウトまたは失敗の結果として)。 |
##INTERNALID## | クラスターアラートトークン データソーストークン EventSourceトークン JobMonitorトークン ウェブサイトトークン | 一意のアラートID(DSXXXXXXXX)を返します。 このIDは、同じアラートセッション内で重大度の変更が発生した場合でも、アラートの重大度が変更されると更新されます。 |
##LEVEL## | クラスターアラートトークン データソーストークン EventSourceトークン JobMonitorトークン ウェブサイトトークン | アラートの重大度。 |
##LIMITEDMESSAGE## | データソーストークン EventSourceトークン JobMonitorトークン | データソース – データなし | 無限大 | 値 (double/int) EventSource & JobMonitor – 生成されたメッセージの最初の 10 語。 |
##LOGFILE## | EventSource(Windowsイベントログ)トークン | Windowsイベントログファイル(システム、アプリケーション、セキュリティなど) |
##MESSAGE## | LM 統合トークン | アラートメッセージのレンダリングされたテキスト。 このトークンは、関連するすべての確認済み情報(アラートを確認したユーザー、確認応答など)も渡します。 |
##MESSAGE## | EventSource(IPMIイベント)トークン | IPMIイベントログメッセージ。 |
##MESSAGE## | EventSource(Syslogイベント)トークン | Syslogメッセージ。 |
##MESSAGE## | EventSource(Windowsイベントログ)トークン | イベントログメッセージ。 |
##ORIGINATINGCAUSE## | データソーストークン 根本原因分析トークン | 現在のアラートの元の原因であると判断されたリソース。 |
##ROUTINGSTATE## | データソーストークン 根本原因分析トークン | 現在のアラートの通知ルーティングのステータス。 |
##SOURCENAME## | EventSource(Windowsイベントログ)トークン | Windowsソースサブシステム(例:Microsoft-Windows-DistributedCOM) |
##SPECIFICCODE## | EventSource(SNMPトラップ)トークン | トラップ内の特定のコード(v1トラップのみ)。 |
##START## | クラスターアラートトークン コレクターダウントークンとフェイルオーバートークン データソーストークン EventSourceトークン JobMonitorトークン ウェブサイトトークン | アラート状態が開始した時刻。 |
##STARTEPOCH## | データソーストークン EventSourceトークン JobMonitorトークン | このアラートが開始された時刻(UNIXエポック時間)。 一意のアラート識別子を作成するのに便利です。 |
##ENDEPOCH## | クラスターアラートトークン データソーストークン EventSourceトークン JobMonitorトークン ウェブサイトトークン | このアラートがクリアされた時刻 (Unix エポック時間)。 |
##STDERR## | JobMonitorトークン | ジョブによって返される標準エラー。 |
##STDOUT## | JobMonitorトークン | 標準出力がジョブから返されました。 |
##SYSUPTIME## | EventSource(SNMPトラップ)トークン | トラップを送信するSNMPコレクターの稼働時間。 |
##THRESHOLD## | データソーストークン | アラートをトリガーしたアラートしきい値。 ## THRESHOLD ##トークンの値には、## DTALERTDESCRIPTION ##トークンの値が組み込まれており、該当する場合、静的しきい値と動的しきい値の両方にしきい値の詳細が確実に提供されます。 |
##TIMESTAMP## | EventSource(IPMIイベント)トークン | エポック形式のシステムイベントログ内のイベントの時刻。 |
##TRAPOID## | EventSource(SNMPトラップ)トークン | v2cトラップのトラップ識別。 |
##TYPE## | EventSource(Windowsイベントログ)トークン | Windowsによって報告されたイベントレベル(エラー、情報など)。 |
##URL## | ウェブサイトトークン | WebチェックがテストしているデフォルトのルートURL( デフォルトのルートURL Webチェック定義にあるフィールド。 |
##USER## | EventSource(Windowsイベントログ)トークン | Windowsによって報告された、イベントに関連付けられたユーザー(存在する場合)。 |
##USERDATA## | JobMonitorトークン | バッチジョブによって報告されたその他のユーザーデータ。 |
##VALUE## | クラスターアラートトークン データソーストークン | アラートが生成されたときのデータポイントの値。 |
##VALUE## | EventSourceトークン | イベントメッセージ全体(完全なWindowsイベントログイベント、完全なIPMIイベントログ、またはSNMPトラップの内容) |
##VALUE## | ウェブサイトトークン | 全体的なアラートの場合、これは失敗したチェックの数を参照します。 個々の場所でのアラートの場合、これはステップが失敗した理由を参照します(たとえば、HTTP応答と一致しない、正しいコンテンツが含まれていないなど)。 |
##WEBSITE## | ウェブサイトトークン | アラート内のWebサイトの名前。 |
##WEBSITEDESCRIPTION## | ウェブサイトトークン | Webサイトに関連付けられている説明。 |
##WEBSITEGROUP## | ウェブサイトトークン | Webサイトが属するグループ。 |
##WEBSITEREQUEST## | ウェブサイトトークン | アラートが生成されたときに送信された完全なリクエスト。 これは、全体的なステータスではなく、個々のチェックポイントに対してアラートが構成されている場合に機能します。 |
##WEBSITERESPONSE## | ウェブサイトトークン | アラートが生成されたときに受信した完全な応答。 これは、全体的なステータスではなく、個々のチェックポイントに対してアラートが構成されている場合に機能します。 |
##WILDVALUE## | データソーストークン | インスタンス値。 |