1 障害

概要

Monitoring > Problems では、現在発生している障害を確認できます。 障害とは、"Problem" 状態にあるトリガーのことです。

デフォルトでは、新しい障害はすべて原因障害として分類されます。 特定の障害を、原因障害の症状障害として手動で再分類することもできます。 詳細については、原因イベントと症状イベント を参照してください。

Column Description
Checkbox 障害選択用のチェックボックスが表示されます。
チェックボックスの横にあるアイコンの意味は次のとおりです:
icon\_number.png - 原因障害に対する症状イベントの数;
icon\_expand.png - 展開して症状イベントを表示;
icon\_collapse.png - 折りたたんで症状イベントを非表示;
icon\_symptom.png - これは症状イベントです。
Time 障害の開始時刻が表示されます。
Severity 障害の深刻度が表示されます。
障害の深刻度は元々、基となる障害トリガーの深刻度に基づいていますが、イベント発生後は Update problem 画面 で更新できます。障害発生中は、障害の深刻度の色がセルの背景として使用されます。
Recovery time 障害の復旧時刻が表示されます。
Status 障害の状態が表示されます:
Problem - 未解決の障害
Resolved - 最近解決した障害。フィルターを使用して最近解決した障害を非表示にできます。
新しい障害と最近解決した障害は 2 分間点滅します。解決済みの障害は合計 5 分間表示されます。これら 2 つの値は、Administration > General > Trigger displaying options で設定できます。
Info 障害がグローバル相関または手動更新によってクローズされた場合、緑色の情報アイコンが表示されます。アイコンにマウスを重ねると、詳細が表示されます:
info.png
抑制された障害が表示されている場合は、次のアイコンが表示されます(フィルターの Show suppressed problems オプションを参照)。アイコンにマウスを重ねると、詳細が表示されます:
Host 障害のホストが表示されます。
ホスト名をクリックすると、ホストメニュー が開きます。
Problem 障害名が表示されます。
障害名は、基となる障害トリガーの名前に基づいています。
トリガー名内のマクロは障害発生時に展開され、展開後の値は以後更新されません。
Note なお、障害名に operational data を追加して、最新のアイテム値を表示することもできます。
障害名をクリックすると、イベントメニュー が開きます。
障害名の後にある アイコンにマウスを重ねると、トリガーの説明が表示されます(説明が設定されている障害の場合)。
Operational data 最新のアイテム値を含む operational data が表示されます。
operational data は、トリガーレベルで設定されている場合、テキストとアイテム値マクロの組み合わせにできます。トリガーレベルで operational data が設定されていない場合は、式に含まれるすべてのアイテムの最新値が表示されます。
この列は、フィルターの Show operational dataSeparately が選択されている場合にのみ表示されます。
Duration 障害の継続時間が表示されます。
参照: Negative problem duration
Update Update リンクをクリックすると、problem update 画面に移動し、コメントの追加や障害の承認など、障害に対してさまざまな操作を行えます。
Actions 障害に関する活動履歴が、記号アイコンで表示されます:
icon\_acknowledged\_green.png - 障害は承認済みです。このアイコンは常に最初に表示されます。
icon\_comment.png - コメントが追加されています。コメント数も表示されます。
icon\_sev\_up1.png - 障害の深刻度が上がりました(例: Information → Warning)。
icon\_sev\_down1.png - 障害の深刻度が下がりました(例: Warning → Information)。
icon\_severity\_back.png - 障害の深刻度が変更されましたが、元のレベルに戻りました(例: Warning → Information → Warning)。
icon\_suppression.png - 障害は抑制されています。
icon\_unsuppressed.png - 障害の抑制が解除されています。
icon\_actions.png - アクションが実行されています。件数も表示されます。
icon\_actions\_progress1.png - アクションが実行されており、少なくとも 1 件は進行中です。件数も表示されます。
icon\_actions\_failed.png - アクションが実行されており、少なくとも 1 件は失敗しています。件数も表示されます。
アイコンにマウスを重ねると、活動の詳細を示すポップアップが表示されます。実行されたアクションのポップアップで使用されるアイコンの詳細については、詳細の表示 を参照してください。
Tags Tags が表示されます(存在する場合)。
さらに、外部のチケット管理システムのタグも表示される場合があります(webhooks を設定する際の Process tags オプションを参照)。

障害の運用データ

現在の障害について運用データ、つまり障害発生時点のアイテム値ではなく、最新のアイテム値を表示できます。

運用データの表示は、監視 > 障害 のフィルタ、または該当するダッシュボードウィジェットの設定で、次の3つのオプションのいずれかを選択して構成できます。

  • なし - 運用データは表示されません
  • 別表示 - 運用データは別の列に表示されます

  • 障害名とともに表示 - 運用データは障害名の後ろに括弧付きで追加されます。
    トリガー設定の Operational data フィールドが空でない場合にのみ、運用データが障害名に追加されます。

運用データの内容は、各トリガーOperational data フィールドで設定できます。
このフィールドでは、マクロを含む任意の文字列を使用できますが、特に重要なのは {ITEM.LASTVALUE<1-9>} マクロです。

このフィールド内の {ITEM.LASTVALUE<1-9>} は、常にトリガー条件式内のアイテムの最新値に展開されます。
このフィールド内の {ITEM.VALUE<1-9>} は、トリガー状態が変化した時点のアイテム値(つまり、障害への変化、OKへの変化、ユーザーによる手動クローズ、または相関ルールによるクローズ)に展開されます。

問題を手動でクローズしても新しい値は生成されないため、{ITEM.LASTVALUE<1-9>} または {ITEM.VALUE<1-9>} の展開結果には、引き続き障害発生時点の値が表示される点に注意してください。

{ITEM.LASTVALUE<1-9>} または {ITEM.VALUE<1-9>} は、最新の履歴値が Max history display period より前に収集されたものである場合、*UNKNOWN* に展開されます(管理 > 一般 を参照)。

負の障害期間

実際には、一般的ないくつかの状況において、障害の解決時刻が障害の作成時刻よりも前になる場合、つまり障害期間が負になることがあります。例えば、次のような場合です。

  • あるホストがプロキシによって監視されており、ネットワークエラーが発生して、しばらくの間プロキシからデータを受信できなくなると、サーバーによって nodata(/host/key) トリガーが発生します。
    接続が復旧すると、サーバーは過去の時刻を持つアイテムデータをプロキシから受信します。
    その後、nodata(/host/key) の障害は解決され、障害期間は負になります。
  • 障害イベントを解決するアイテムデータが Zabbix sender によって送信され、そのタイムスタンプが障害の作成時刻より前である場合にも、負の障害期間が表示されます。

負の障害期間は、特定のトリガーの SLA calculationAvailability report にいかなる影響も与えません。障害時間を短縮することも延長することもありません。

一括編集オプション

一覧の下にあるボタンでは、いくつかの一括編集オプションを利用できます。

  • 一括更新 - 障害の更新画面に移動して、選択した障害を更新します

このオプションを使用するには、該当する障害の前にあるチェックボックスをオンにしてから、一括更新ボタンをクリックします。

ボタン

右側のボタンには次のオプションがあります:

すべてのページの内容をCSVファイルにエクスポートします。

表示モードのボタンは、すべてのセクションで共通のため、Monitoringページで説明されています。

フィルターの使用

フィルターを使用して、関心のある障害だけを表示できます。 検索性能を向上させるため、データはマクロが未展開の状態で検索されます。

フィルターは表の上にあります。 お気に入りのフィルター設定はタブとして保存でき、フィルター上部のタブ をクリックしてすばやくアクセスできます。

Parameter Description
Show 障害ステータスでフィルターします:
Recent problems - 未解決および最近解決された障害を表示します(デフォルト)
Problems - 未解決の障害を表示します
History - すべてのイベントの履歴を表示します
Host groups 1つ以上のホストグループでフィルターします。
親ホストグループを指定すると、ネストされたすべてのホストグループが暗黙的に選択されます。
Hosts 1つ以上のホストでフィルターします。
Triggers 1つ以上のトリガーでフィルターします。
Problem 障害名でフィルターします。
Severity トリガー(障害)の深刻度でフィルターします。
Age less than 障害の経過時間でフィルターします。
Show symptoms チェックボックスをオンにすると、症状として分類された障害をそれぞれ別の行に表示します。
Show suppressed problems チェックボックスをオンにすると、ホストメンテナンスまたは単一の障害抑制により通常は抑制(非表示)される障害を表示します。
Acknowledgement status すべての障害、未確認の障害のみ、または確認済みの障害のみを表示するようにフィルターします。追加のチェックボックスをオンにすると、これまでに自分が確認した障害を除外します。
Host inventory インベントリの種類と値でフィルターします。
Tags イベントタグの名前と値でフィルターします。特定のタグおよびタグ値を含めることも除外することもできます。複数の条件を設定できます。タグ名の一致では常に大文字と小文字が区別されます。
各条件で使用できる演算子は次のとおりです:
Exists - 指定したタグ名を含める
Equals - 指定したタグ名と値を含める(大文字と小文字を区別)
Contains - 入力した文字列を含むタグ値を持つ指定タグ名を含める(部分一致、大文字と小文字を区別しない)
Does not exist - 指定したタグ名を除外する
Does not equal - 指定したタグ名と値を除外する(大文字と小文字を区別)
Does not contain - 入力した文字列を含むタグ値を持つ指定タグ名を除外する(部分一致、大文字と小文字を区別しない)
条件の計算方法は2種類あります:
And/Or - すべての条件を満たす必要があります。同じタグ名を持つ条件は Or 条件でグループ化されます
Or - いずれか1つの条件を満たせば十分です
フィルター適用時、ここで指定したタグは、下の Tag display priority リストで上書きされない限り、障害とともに最初に表示されます。
Show tags 表示するタグ数を選択します:
None - Monitoring > ProblemsTags 列を表示しません
1 - Tags 列に1つのタグを表示します
2 - Tags 列に2つのタグを表示します
3 - Tags 列に3つのタグを表示します
障害のすべてのタグを表示するには、3つの点のアイコンにマウスを重ねます。
Tag name タグ名の表示モードを選択します:
Full - タグ名と値をすべて表示します
Shortened - タグ名を3文字に短縮して表示し、タグ値はすべて表示します
None - タグ値のみを表示し、名前は表示しません
Tag display priority 障害に対するタグの表示優先順位を、カンマ区切りのタグ一覧として入力します(例: customer,scope,component)。タグ名のみを使用し、値は指定しません。この一覧のタグは、アルファベット順の自然な並び順よりも優先され、常に最初に表示されます。
Show operational data 運用データの表示モードを選択します:
None - 運用データを表示しません
Separately - 運用データを別の列に表示します
With problem name - 運用データを括弧付きで障害名に追加します
Compact view チェックボックスをオンにすると、コンパクト表示を有効にします。
Show details チェックボックスをオンにすると、障害の基になるトリガー式を表示します。Compact view チェックボックスがオンの場合は無効です。
Show timeline チェックボックスをオンにすると、視覚的なタイムラインとグループ化を表示します。Compact view チェックボックスがオンの場合は無効です。
Highlight whole row チェックボックスをオンにすると、未解決の障害の行全体を強調表示します。強調表示には障害の深刻度の色が使用されます。
Highlight whole row は高コントラストテーマでは使用できません。

7.0.19 より前の Zabbix バージョンでは、このオプションは標準の青およびダークテーマで Compact view チェックボックスがオンの場合にのみサポートされます。
お気に入りフィルターのタブ

よく使用するフィルターパラメータの組み合わせは、タブとして保存できます。

新しいフィルターパラメータの組み合わせを保存するには、メインタブを開いてフィルター設定を構成し、Save asボタンを押します。 新しいポップアップウィンドウで、Filter propertiesを定義します。

problem\_filter0.png

Parameter Description
Name タブ一覧に表示するフィルター名。
Show number of records タブ名の横に障害の件数を表示したい場合にチェックします。
Override time period selector このフィルターセットに対して特定のデフォルト期間を設定する場合にチェックします。設定すると、このタブの期間はフィルター設定を更新することでのみ変更できます。カスタム期間が設定されていないタブでは、右上隅の期間セレクターボタンを押して期間を変更できます(ボタン名は選択した期間に応じて異なります: This week、Last 30 minutes、Yesterday など)。
このオプションは、Monitoring > Problems のフィルターでのみ使用できます。
From/To 期間 の開始と終了を、絶対時間構文 (Y-m-d H:i:s) または相対時間構文 (now-1d) で指定します。Set custom time period にチェックが入っている場合に使用できます。

保存すると、フィルターは名前付きのフィルタータブとして作成され、すぐに有効になります。

既存のフィルターのフィルタープロパティを編集するには、アクティブなタブ名の横にある歯車アイコンを押します。

problem\_filter2.png

注意:

  • フィルター領域を非表示にするには、現在のタブ名をクリックします。 アクティブなタブ名をもう一度クリックすると、フィルター領域が再び開きます。
  • キーボード操作に対応しています。矢印キーでタブを切り替え、Enter を押して開きます。
  • フィルターの上にある左右ボタンを使用して、保存済みフィルターを切り替えることができます。あるいは、下向きのボタンを押すと、保存済みフィルターがすべて表示されたドロップダウンメニューが開き、必要なものをクリックできます。
  • フィルタータブは、ドラッグ&ドロップで並べ替えることができます。
  • 保存済みフィルターの設定が変更されている(ただし未保存の)場合、フィルター名の後ろに緑色の点が表示されます。 新しい設定に従ってフィルターを更新するには、Save as ボタンの代わりに表示される Update ボタンをクリックします。
  • 現在のフィルター設定はユーザープロファイルに記憶されます。 ユーザーが再度ページを開いたとき、フィルター設定は同じ状態のままです。

フィルターを共有するには、アクティブなフィルターのURLをコピーして他のユーザーに送信します。 このURLを開くと、他のユーザーはこのパラメータセットを自分のZabbixアカウントに永続的なフィルターとして保存できます。
関連項目: ページパラメータ

フィルターのボタン
filter\_apply.png 指定されたフィルタリングを(保存せずに)適用します
filter\_reset.png 現在のフィルターをリセットし、現在のタブに保存されたパラメーターに戻ります。 メインタブの場合はフィルターがクリアされます。
filter\_save\_as.png 現在のフィルタリングパラメーターを新しいタブに保存します。 メインタブでのみ使用できます。
filter\_update.png タブに保存されているパラメータを現在指定されているパラメータに置き換えます。 メインタブでは使用できません。

詳細の表示

Monitoring > Problems における障害発生時刻と復旧時刻はリンクです。
それらをクリックすると、イベントの詳細が表示されます。

障害の深刻度は、トリガーと障害イベントで異なる場合があることに注意してください。これは、Update problem 画面 を使用して障害イベントの深刻度が更新されている場合です。

アクション一覧では、アクティビティの種類を示すために次のアイコンが使用されます。

  • icon\_generated.png - 障害イベントが生成されました。
  • icon\_message.png - メッセージが送信されました。
  • icon\_acknowledged.png - 障害イベントが承認されました。
  • icon\_unacknowledged.png - 障害イベントが未承認です。
  • icon\_comment2.png - コメントが追加されました。
  • icon\_sev\_up1.png - 障害の深刻度が上がりました(例: Information → Warning)。
  • icon\_sev\_down1.png - 障害の深刻度が下がりました(例: Warning → Information)。
  • icon\_severity\_back.png - 障害の深刻度が変更されましたが、元のレベルに戻りました(例: Warning → Information → Warning)。
  • icon\_remote.png - リモートコマンドが実行されました。
  • icon\_recovery.png - 障害イベントが復旧しました。
  • icon\_closed.png - 障害が手動でクローズされました。
  • icon\_suppression.png - 障害が抑制されました。
  • icon\_unsuppressed.png - 障害の抑制が解除されました。
  • icon\_symptom.png - 障害が症状障害に変換されました。
  • icon\_cause.png - 障害が原因障害に変換されました。