障害の確認と抑制

Zabbix の障害イベントは、ユーザーによって確認または抑制できます。

障害の更新

障害更新ポップアップでは、次の操作を行えます。

  • 障害にコメントする。
  • これまでのコメントとアクションを確認する。
  • 障害の深刻度を変更する。
  • 障害を抑制/抑制解除する。
  • 障害を確認済み/未確認にする。
  • 症状障害を原因障害に変更する。
  • 障害を手動でクローズする。

必須入力フィールドには赤いアスタリスクが付いています。

Parameter Description
Problem 1つの障害のみが選択されている場合は、障害名が表示されます。
複数の障害が選択されている場合は、N problems selected が表示されます。
Message 障害へのコメントを入力します(最大2048文字)。
History 障害に関する過去のアクティビティとコメントが、時刻およびユーザー情報とともに一覧表示されます。
ユーザー操作を示すアイコンの意味については、event detail ページを参照してください。
履歴は、更新対象として1つの障害のみが選択されている場合に表示されます。
Scope 深刻度の変更、障害の確認済み化、または手動クローズなどの操作範囲を定義します。
Only selected problem - このイベントのみに影響します
Selected and all other problems of related triggers - 障害の確認済み化/クローズの場合、現在までに確認済み/クローズされていないこのイベントおよび他のすべての障害に影響します。範囲にすでに確認済みまたはクローズ済みの障害が含まれている場合、それらの障害が再度確認済み/クローズされることはありません。一方、メッセージ数および深刻度変更の操作回数には制限がありません。
Change severity チェックボックスをオンにして深刻度ボタンをクリックすると、障害の深刻度を更新できます。
深刻度変更用のチェックボックスは、選択された障害の少なくとも1つに対して読み取り/書き込み権限がある場合に使用できます。Update をクリックしたとき、更新されるのは読み取り/書き込み可能な障害のみです。
選択されたトリガーのいずれにも読み取り/書き込み権限がない場合、このチェックボックスは無効になります。
Suppress チェックボックスをオンにすると、障害を抑制できます。
Indefinitely - 無期限に抑制します
Until - 指定した時刻まで抑制します。 absolute and relative の両方の時刻形式がサポートされています。例:
now+1d - 現在から1日間(既定)
now/w - 現在の週の終わりまで
2022-05-28 12:00:00 - 絶対日時まで
なお、単純な期間(例: 1d, 1w)はサポートされていません。
このオプションの利用可否は、ユーザー権限の "Suppress problems" 設定に依存します。
あわせて参照: Problem suppression
Unsuppress チェックボックスをオンにすると、障害の抑制を解除できます。このチェックボックスは、選択された障害の少なくとも1つが抑制されている場合にのみ有効です。
このオプションの利用可否は、ユーザー権限の "Suppress problems" 設定に依存します。
Acknowledge チェックボックスをオンにすると、障害を確認済みにできます。
このチェックボックスは、選択された障害の中に少なくとも1つ未確認の障害がある場合に使用できます。
すでに確認済みの障害に対して、追加の確認を行うことはできません(ただし、追加のコメントは可能です)。
Unacknowledge チェックボックスをオンにすると、障害を未確認にできます。
このチェックボックスは、選択された障害の中に少なくとも1つ確認済みの障害がある場合に使用できます。
Convert to cause チェックボックスをオンにすると、症状障害を原因障害に変換します。
Close problem チェックボックスをオンにすると、選択された障害を手動でクローズします。
障害をクローズするためのチェックボックスは、選択された障害の少なくとも1つに対して trigger configurationAllow manual close オプションがチェックされている場合に使用できます。Update をクリックしたときにクローズ可能な障害のみがクローズされます。
手動クローズ可能な障害がない場合、このチェックボックスは無効になります。
すでにクローズ済みの障害が再度クローズされることはありません。

障害の承認

ユーザーが障害イベントについて通知を受け取った場合、Zabbix Webインターフェースに移動し、以下に示すいずれかの方法でその障害の障害更新ポップアップウィンドウを開いて、障害を承認できます。承認時には、その障害に対するコメントを入力でき、「対応中です」など、あるいはそのほか自由な内容を記入できます。

このようにすると、別のシステムユーザーが同じ障害を見つけた場合でも、すでに承認されているかどうかと、これまでのコメントをすぐに確認できます。

このようにして、複数のシステムユーザーが関与する障害解決のワークフローを、調整された形で進めることができます。

承認ステータスは、アクション操作 を定義する際にも使用されます。たとえば、イベントがしばらく承認されていない場合にのみ、上位管理者へ通知を送信するように定義できます。

イベントを承認してコメントを付けるには、ユーザーは対応するトリガーに対して少なくとも読み取り権限を持っている必要があります。障害の深刻度を変更したり障害をクローズしたりするには、ユーザーは対応するトリガーに対して読み書き権限を持っている必要があります。

障害を承認できる障害更新ポップアップウィンドウには、複数の方法でアクセスできます。

  • 監視 > 障害 で障害を選択し、一覧の下にある 一括更新 をクリックします
  • 次の場所にある障害の 更新 列で 更新 をクリックします:
    • ダッシュボード (障害 および 深刻度別の障害 ウィジェット)
    • 監視 > 障害
    • 監視 > 障害 > イベント詳細
  • 次の場所で未解決の障害セルをクリックします:
    • ダッシュボード (トリガー概要 ウィジェット)

ポップアップメニューには 更新 オプションがあり、これを選択すると障害更新ウィンドウに移動します。

承認情報に基づいて、ダッシュボードまたはマップで障害数をどのように表示するかを設定できます。そのためには、マップの設定Problems by severity ダッシュボードウィジェット の両方で利用できる Problem display オプションで選択を行う必要があります。すべての障害数、未承認の障害数を合計とは別に表示する、または未承認の障害数のみを表示することができます。

障害の更新情報(承認など)に基づいて、更新操作 - メッセージの送信またはリモートコマンドの実行 - を設定できます。

障害の抑制

障害の抑制は、後で対応できる障害を一時的に非表示にする方法を提供します。
これは、最も緊急性の高い問題を優先するために、障害一覧を整理するのに役立ちます。
たとえば、週末に発生した問題がすぐに対応するほど緊急ではない場合、月曜の朝まで「スヌーズ」しておくことができます。

障害の抑制では、単一の障害を非表示にできます。これに対して、ホストメンテナンスによる抑制では、メンテナンス対象ホストのすべての障害が非表示になります。

トリガーアクションのオペレーションは、ホストメンテナンスと同様に、抑制された障害に対して一時停止されます。

障害は、障害の更新 ウィンドウから抑制できます。ここでは、抑制はコメントの追加、深刻度の変更、確認などと並ぶ障害更新オプションの1つです。

また、同じ障害の更新ウィンドウから抑制を解除することもできます。

表示

抑制されると、障害は非表示になる前に、Info 列で点滅する
抑制アイコンで示されます。

ホストメンテナンスが原因で抑制されている場合、Info 列の抑制アイコンはオレンジ色で表示されます。
メンテナンスと手動抑制の両方が適用される場合は、アイコンの色は手動抑制が優先されます。

抑制タスクが待機リストにある間、抑制アイコンは点滅します。
タスクマネージャーが障害を抑制すると、アイコンの点滅は停止します。
抑制アイコンが長時間点滅し続ける場合は、サーバーに問題があることを示している可能性があります。たとえば、サーバーが停止していてタスクマネージャーがタスクを完了できない場合です。
この同じロジックは抑制解除にも適用されます。
タスクが送信されてからサーバーがまだ完了していない短い間は、抑制解除アイコンが点滅します。

抑制された障害は、障害フィルター/ウィジェットの設定に応じて、非表示にも表示にもできます。

障害一覧に表示される場合、抑制された障害には抑制アイコンが付与され、マウスオーバーすると抑制の詳細が表示されます。

抑制の詳細は、Actions 列の抑制アイコンにマウスを合わせたときに表示されるポップアップにも表示されます。