管理ガイド › アクション アラート › 例: 自己監視イベント用のアラートの作成
例: 自己監視イベント用のアラートの作成
すべての自己監視イベント用の事前定義済みクエリは、「システム全イベント詳細」です。 このクエリをコピーし、特定の自己監視イベントに基づくアラートを定義する際のベースとして使用できます。
たとえば、オペレーティング システムを再起動するよう求めるモジュールがサブスクリプション更新でダウンロードされたときに、自己監視イベントが生成されます。 この自己監視イベントは、1 回だけ生成されます。 この自己監視イベントを見落とした場合に備えて、オペレーティング システムの再起動を促すアラートを作成することができます。
以下の例を参考にしてください。
- 以下の要領で、すべての自己監視イベント用クエリを基にクエリを作成します。
- [クエリおよびレポート]タブをクリックし、[クエリ]サブタブをクリックします。
- [クエリ リスト]の[システム全イベント詳細]を選択し、[オプション]ドロップダウン リストを展開して、[コピー]を選択します。
![[システム全イベント詳細]チェック ボックスをオンにして、[コピー]オプションを選択します。](o759110.png)
クエリの設計ウィザードが、[詳細]手順が選択された状態で表示されます。
- コピーされたクエリの名前を新しい名前(OS 再起動アラートなど)に置き換えます。 必要に応じて、ショート ネームおよび新しい説明を追加します。
- [使用可能なタグ]から[アクション アラート]を選択し、[選択されたタグ]に移動させます。
- 以下の要領で、クエリ フィルタを作成します。
- 「クエリ フィルタ」の手順に進みます。 [詳細フィルタ]タブをクリックします。
- [新規イベント フィルタ]をクリックします。 [列]で「event_logname」を選択し、[演算子]を「等しい」のままにし、[値]で「CALM」を選択します。
- [新規イベント フィルタ]をクリックします。 [列]で「receiver_name」を選択し、[演算子]を「等しい」のままにし、「サブスクリプション」と入力します。
- [新規イベント フィルタ]をクリックします。 [列]で「result_string」を選択し、[演算子]を「等しい」のままにし、「OS 更新がこのホストにインストールされました。この更新を有効にするために、マシンを再起動してください」というメッセージを入力します。

- [保存して閉じる]をクリックします。
[ユーザ]フォルダ下の[クエリ リスト]に、新規アラートが表示されます。
![[クエリ リスト]内の[ユーザ]フォルダに、自己監視イベント クエリの「システム全イベント詳細」を基に作成したアラートが表示されます。](o759139.png)
- 以下の要領で、ユーザ定義クエリのアクション アラートをスケジュールします。
- [ユーザ]フォルダでクエリを選択します。
- 右側ペインで[編集]ボタンをクリックし、[OS 再起動アラート]ドロップダウン リストを表示して、[アクション アラートのスケジュール]を選択します。
![[OS 再起動アラート]ドロップダウン リストから「アクション アラートのスケジュール」を選択します。](o759154.png)
アクション アラートのスケジュール ウィザードが、[アラートの選択]手順が表示された状態で表示されます。 [選択されたクエリ]の「OS 再起動アラート」が事前に選択されています。
- ジョブ名を入力します。 たとえば、「オペレーティング システムの再起動アラート」と入力します。
- 以下の要領で、イベント フィルタを追加します。
- [アラート フィルタ]をクリックします。
- [新規イベント フィルタ]をクリックします。
- [列]で「receiver_hostname」を選択し、[演算子]を「等しい」のままにし、[値]でローカル CA Enterprise Log Manager の名前を入力します。

- 以下の要領で、再起動が必要な場合にアラートを生成する頻度を指定します。
- [ジョブのスケジュール]をクリックします。
- アラート生成頻度の反復間隔を設定します。 たとえば、1 日 1 回の場合は「1」と「日」を選択します。
- アラートを電子メールで送信するには、以下の要領で、電子メール情報を指定します。
- [宛先]手順をクリックします。
- [電子メール通知を有効化]チェック ボックスをオンにし、電子メール アドレスおよびほかの追加情報のうち必要なものを入力します。
- 以下の要領で、通知を、現在のサーバの再起動が必要な場合に限定します。
- [サーバの選択]をクリックします。
- [連携クエリ]で「いいえ」を選択します。
- [保存して閉じる]をクリックし、アラート ジョブを保存します。
アクション アラート ジョブが、[アラート管理]タブの[アラートのスケジュール]サブタブに表示されます。
![オペレーティング システムの再起動アラート ジョブ名が、[アクション アラート ジョブ]に表示されます。](o759198.png)