Active IQ Unified Manager のさまざまなタイプのイベントについて説明します
環境
- アクティブ IQ Unified Manager 9.6+
- OnCommand Unified Manager 9.5以下
回答
Active IQ Unified Manager には4種類のイベントがあります。
1. ビルトインイベント。
- アグリゲート、クラスタ、ノード、ボリュームなどのオブジェクトタイプ別にイベントのリストが表示されます
- たとえば、「ボリュームがフル」、「アグリゲートがフル」、「ストレージフェイルオーバー状態」などです
- 組み込みイベントはさらに2つのカテゴリに分類されます
- 健全性イベント
-
健全性イベントは、事前に定義された条件が発生したとき、またはオブジェクトが健全性しきい値を超えたときに自動的に生成される通知です。これらのイベントを使用すると、パフォーマンスの低下やシステムを使用できなくなる可能性のある問題を回避するための措置を講じることができます。イベントには、影響範囲、重大度、および影響レベルが含まれます。
健全性イベントは、影響領域のタイプ（可用性、容量、構成、保護など）別に分類されます。イベントには、すぐに対処が必要かどうかを判断する際に役立つ重大度タイプと影響レベルも割り当てられます。
-
-
パフォーマンスイベント
-
パフォーマンスイベントは、クラスタでのワークロードパフォーマンスに関連するインシデントです。応答時間が長いワークロードを特定するのに役立ちます。同時に発生した健全性イベントと一緒に確認することで、応答時間の低下の原因となった問題（原因となった問題）を特定できます。
Unified Manager では、同じクラスタコンポーネントに対する同じ状況についての複数のイベントを検出すると、それらのすべてのイベントを個別のイベントではなく単一のイベントとして扱います。
-
- 健全性イベント
- 完全なリスト はここで見つけることができます。
例：
2. Active IQ ポータルイベント
- これらはAIQ.netapp.comにリンクされたイベントです。
- Unified Manager で は、Active IQ プラットフォームで検出されたイベントを表示できます。これらのイベントは 、Unified Managerで監視されているすべてのストレージシステムから生成されたAutoSupport メッセージに対して一連のルールを実行することで作成されます。
- Unified Manager は新しいルールファイルの有無を自動的にチェックし、ある場合にのみ新しいファイルをダウンロードします。外部ネットワークへのアクセスがないサイトでは、 する必要があります。
- Unified Managerは、各クラスタに対して午前0時以降に実行される最新のルールをダウンロードします。
- これは通常、クラスタに関連するリスクです。一部には 修正オプション があり、問題 を修正するための推奨アクションが提示されます。
- イベントの詳細に、チェックされているルールIDが表示されます。
例：
を参照してください [1]。
EMSベースのイベント
- Unified Managerには、ストレージ管理者がアラートを送信する代表的なイベントが多数用意されています。組み込みイベントは、クラスタで発生する可能性のあるすべてのシナリオに対応しているわけではありません。Unified Managerには数百のイベントがあり、ONTAP には数千のEMSイベントがあります。
- 組み込みでないイベントに対応するには、EMSサブスクリプションを使用します。これにより、管理者は、クラスタで発生する可能性がある特定のEMSイベントをリアルタイムで受信するようにUnified Managerを設定できます。Unified Managerでは15分間隔でポーリングが行われるため、ポーリングサイクルによって組み込みのイベントが遅れる可能性があります。
- EMSイベントには2つの形式があります
- 自動的にサブスクライブされたイベント
- 手動でサブスクライブされたイベント
3. 自動的にサブスクライブされたイベント
- これらのイベントは、クラスタがUnified Managerに追加されると自動的にサブスクライブされます。
- クラスタは、9443経由のREST通知でこれらのイベントが発生するとActive IQ Unified Manager に通知します。
- イベントは<Severity> EMS Receivedの形式で表示されます。イベントの詳細を表示するには、イベントの詳細にドリルダウンする必要があります。
- をクリックして、自動的にサブスクライブされるイベントのリストを表示します。
4. 手動でサブスクライブされたイベント
- これらのイベントは、組み込みイベントまたは自動サブスクライブされたイベントに含まれていない、ストレージ管理者がアラートを送信する必要があるイベントです。
- クラスタは、UDPポート514経由でsyslog経由でこれらのイベントが発生するとUnified Managerに通知します。
- イベントは<Severity> EMS Receivedの形式で表示されます。イベントの詳細を表示するには、イベントの詳細にドリルダウンする必要があります。
- EMSベースの通知の設定の詳細については、を参照してください
EMSイベントの例
イベントがトリガーされた場合の動作
Unified Manager がイベントを受け取ると 、ダッシュボード ページの イベント管理 インベントリページに表示されます。クラスタ/パフォーマンス ページの 概要 タブと エクスプローラ タブ、およびオブジェクト固有のインベントリページ（ ボリューム/健全性 インベントリページなど）で、
Unified Manager では、同じクラスタコンポーネントに対する同じ状況についての連続した複数のイベントを検出すると、それらのすべてのイベントを個別のイベントではなく1つのイベントとして扱います。イベントが継続している間は、そのイベントがまだアクティブであることを示すために期間が延びていきます。
Alert Setup ページでの設定に応じて、これらのイベントについて他のユーザに通知できます。アラートにより、次の処理が開始されます。
- イベント に関するEメールを すべて の Unified Manager 管理者ユーザに送信できます。
- イベントを追加のEメール受信者に送信できます。
- SNMPトラップをトラップレシーバに送信できます。
- アクションを実行するカスタムスクリプトを実行できます。
このワークフローを次の図に示します。
