前のトピック: 相関サービスの設定

次のトピック: 定義済み相関ルールの使用

相関ルールおよびインシデント通知の適用

相関ルールを環境内で有効にするには、それらを適用する必要があります。 相関ルールを適用するときには、各ルールの通知の宛先を関連付けることができます。

相関ルールを適用して通知の宛先を設定する方法
  1. [管理]をクリックし、[サービス]サブタブをクリックして、[相関サービス]ノードを展開します。
  2. 相関ルールを適用する CA Enterprise Log Manager サーバを選択します。

    相関サーバの詳細が右ペインに表示されます。

  3. [追加]をクリックします。

    ルールおよびバージョン ダイアログ ボックスが表示されます。

  4. 適用するルール カテゴリまたはルールの隣にあるチェック ボックスをオンにします。 カテゴリ フォルダ全体、個々のルール、またはそれらの組み合わせを自由に選択できます。
  5. 適用する各ルールのルール バージョンを選択します。
  6. (オプション)適用するルールの通知の宛先を選択します。 宛先を選択しない場合、このルールでは自動通知が行われません。 その場合、ルールによって生成されたインシデントの通知を手動で設定できます。
  7. 収集サーバを選択して、利用可能なサーバのリストから相関イベントをルーティングする必要があります。 相関イベントの送信先となるすべてのサーバを選択する必要があります。 サーバが選択されていない場合、相関イベントは転送されません。
  8. [OK] または [適用] をクリックします。