2 グローバルイベント相関

概要

グローバルイベント相関は、Zabbixで監視されているすべてのメトリックに対して相関を作成することを可能にします。

まったく異なるトリガーによって作成されたイベントを相関させ、それらすべてに同じ操作を適用することができます。インテリジェントな相関ルールを作成することで、何千もの繰り返し通知から自分自身を救い、問題の根本原因に集中することが実際に可能です！

グローバルイベント相関は、1つのトリガーに基づく問題と解決のロジックから自分自身を解放する強力なメカニズムです。これまでは、1つのトリガーによって1つの問題イベントが作成され、その問題の解決も同じトリガーに依存していました。1つのトリガーで作成された問題を別のトリガーで解決することはできませんでした。しかし、イベントタグに基づくイベント相関を使用すれば、それが可能になります。

例えば、ログトリガーがアプリケーションの問題を報告し、ポーリングトリガーがアプリケーションが稼働中であることを報告する場合があります。イベントタグを活用することで、ログトリガーにはstatus:down、ポーリングトリガーにはstatus:upというタグを付けることができます。そして、グローバル相関ルールでこれらのトリガーを関連付け、この相関に適切な操作（古いイベントをクローズするなど）を割り当てることができます。

別の使い方として、グローバル相関は類似のトリガーを識別し、それらに同じ操作を適用することができます。ネットワークポートの問題ごとに1つの問題レポートだけを取得できたらどうでしょうか？すべてを報告する必要はありません。これもグローバルイベント相関で可能です。

グローバルイベント相関は相関ルールで設定します。相関ルールは、新しい問題イベントが既存の問題イベントとどのようにペアリングされるか、および一致した場合に何をするか（新しいイベントをクローズする、一致した古いイベントを対応するOKイベントを生成してクローズするなど）を定義します。問題がグローバル相関によってクローズされた場合、監視 > 問題 の 情報 列に報告されます。

グローバル相関ルールの設定は、Super Adminレベルのユーザーのみが利用できます。

グローバル相関を安全に設定するには、次の重要なヒントを守ってください。

• 相関の範囲を縮小する。新しいイベントに一意のタグを必ず設定し、新しいイベントのタグ名 の相関条件を使用する。
• 古いイベントをクローズ 操作を使用する場合は、古いイベントに基づく条件を追加する（そうしないと、すべての既存の問題がクローズされる可能性があります）。
• 異なる相関設定で使用される可能性のある一般的なタグ名の使用は避ける。
• 相関ルールの数は本当に必要なものだけに制限する。

参考: 既知の問題

設定

イベント相関ルールをグローバルに設定するには:

• データ収集 > イベント相関 に移動します
• 右側の イベント相関の作成 をクリックします（または既存のルールを編集する場合は相関名をクリックします）
• フォームに相関ルールのパラメータを入力します

すべての必須入力フィールドには赤いアスタリスクが付いています。

新しい条件の詳細を設定するには、条件ブロックの をクリックします。 ポップアップウィンドウが開き、条件の詳細を編集できます。

• 実際のタグおよびタグ値は、トリガーが発火したときにのみ表示されます。使用した正規表現が無効な場合、*UNKNOWN* という文字列に自動的に置き換えられます。最初の問題イベントで*UNKNOWN*タグ値が見逃された場合、同じ*UNKNOWN*タグ値を持つOKイベントが後から発生し、本来クローズすべきでない問題イベントをクローズしてしまう可能性があります。

• ユーザーがタグ値としてマクロ関数なしの{ITEM.VALUE}マクロを使用した場合、255文字の制限が適用されます。ログメッセージが長く、最初の255文字が特定できない場合、無関係な問題に対しても同様のイベントタグが作成される可能性があります。

例

同じネットワークポートからの繰り返しの問題イベントを停止します。

このグローバル相関ルールは、hostおよびportタグ値がトリガーに存在し、元のイベントと新しいイベントで同じである場合に問題を相関させます。

この操作により、同じネットワークポートで新たに発生した問題イベントをクローズし、元の問題のみをオープンのままにします。