watch ntevent ディレクティブ -- NT イベントモニタテーブルへのエントリの追加

watch ntevent ディレクティブを使用すると、sysedge.cf ファイルで NT イベントモニタテーブルに Windows イベントモニタエントリを直接追加できます。引数は NT イベントモニタテーブルの列を表します。

以下に記述する構文を使用してエージェントデータディレクトリ内の sysedge.cf に行を追加し、ファイルを保存し、変更を有効にするためにエージェントを再起動します。

watch ntevent ディレクティブを使用して、NT イベントモニタテーブルにエントリを以下のように追加します。

watch ntevent index flags 'evLog' 'evType' 'evSrc' 'evDescr' ['descr'] ['action'] [severity]

index

このエントリに使用するモニタテーブルの行（インデックス）を指定します。テーブル内の各行は、インデックス番号によって一意に識別されます。行 1 ～ 10 はエージェントによる内部使用に予約済みです。したがって、インデックス値は 10 より大きく、テーブル全体で一意である必要があります。

flags

16 進法フラグ値（たとえば 0x00000001）を使用して、このエントリの動作に関する追加の指示を指定します。利用可能なフラグの詳細については、「NT イベントモニタテーブルのフラグ」を参照してください。

'evLog'

モニタするイベントログを指定します。値は、以下のいずれかになります。

'evType'

このエントリと一致するイベントタイプを指定します。有効なタイプは、以下のとおりです。

「all」を入力すると、すべてのイベントタイプが一致することを示します。

'evSrc'

各イベントのイベントソース属性をスキャンするときに使用する正規表現を指定します。

'evDescr'

各イベントのイベント説明属性をスキャンするときに使用する正規表現を指定します。

'descr'

テーブルエントリの任意の説明（0 ～ 512 文字の長さ）を指定します。

'action'

エントリが一致しトラップが送信されたときに実行されるコマンド（長さが 0 ～ 2048 文字）を、フルパスおよび任意のパラメータを含めて指定します。文字列が空の場合、エージェントはこのエントリに対してアクションを実行しません。

注：エージェントがアクションを実行するときのデフォルト設定は変更できます。詳細については、「エージェントの設定」の章を参照してください。

severity

一致が発生しトラップが送信されたときにエントリに割り当てる重大度を指定します。重大度はトラップに含まれます。有効な値は以下のとおりです。

重大度の指定は、モニタの重要性を指定するだけで、ステータスの計算には使用されません。

デフォルト： なし