FAQ ： ONTAP 9 のイベント管理システムの概要

EMS イベントメッセージとは何ですか？

• EMSイベントはONTAP 9での発生を記録したもので、デフォルトではイベント管理システムログに記録されます。EMSイベントメッセージには複数のコンポーネントがあり、ONTAPイベントカタログで確認できます。

例：  EMSイベントメッセージで詳細を検索する方法：

• 特定のイベントの固有の特性は、メッセージ名です。この例では、メッセージ名はです monitor.volume.nearlyFull。また、重大度はで 'ALERT' 、イベントに関連付けられているSNMPトラップタイプはですBuilt-in。
• イベントメッセージの重大度は、想定されるイベントへの影響を示します。以下に、重大度のリストとその意味の説明を示します。

• SNMPトラップタイプについては 、ONTAP 9ドキュメントセンターで説明しています
• これまで、ONTAP 9よりも前のバージョンでは、EMSイベントメッセージはメッセージ単位で宛先に個別に設定されていました。

• やがてEMSイベントメッセージのカタログが増え、メッセージ単位での管理が難しくなったため、フィルタベースの新しいルーティングイベントメッセージシステムがONTAP 9で実装された。 
• 新しいシステムでは、ルールベースのイベントフィルタでイベント通知を使用してイベントフィルタをイベントの送信先に関連付けることで、イベントの送信先に配信するイベントを収集できます。 
• ONTAP 9のインストールまたはアップグレード時に、イベントフィルタ、イベントの送信先、およびイベント通知の基本設定がデフォルトで実装されます。デフォルトの設定はイベント通知を削除することで無効にすることができますが、組み込みのイベントフィルタとイベントの送信先は変更または削除できません（ただし、ユーザがカスタマイズ可能な新しいフィルタと送信先にコピーしてカスタマイズすることはできます）。

        -

• 組み込みのデスティネーション「snmp-traphost」は  、コマンドを実行 system snmp traphost addするか、OnCommand System Managerで次の例のようなURLで設定されている場合に、ストレージシステム用に設定されているデフォルトのトラップホストにリンクされます。

https:///sysmgr/sysmgr.html#snmp
 

ONTAP 9 EMS イベントフィルタの仕組み

• EMSイベントメッセージは生成されるたびに、設定されているすべてのEMSイベントフィルタと比較されます。 
• EMSイベントフィルタは、特定のEMSイベントメッセージを対象または除外するルールのリストです。各メッセージはEMSイベントフィルタ内のルールと順番に比較され、ルールに一致するかどうかが確認されます。一致すると、以降のルール処理は停止します。 
• すべてのEMSイベントフィルタの最後のルールがすべてのイベントメッセージに一致し、除外されます。そのため、EMSイベントメッセージが以前のルールに一致しない場合、そのメッセージはフィルタから除外されます。  そのため、新しく作成したEMSイベントフィルタにデフォルトルールのみが設定されている場合は、どのEMSイベントメッセージにも一致しません。
• 次の例のように、カスタムのEMSイベントフィルタを作成できます。

• 新しく作成されたこのイベントフィルタには、任意の条件（Message Name、SNMP Trap Type、およびSeverity）に一致するイベントメッセージを除外するデフォルトルールが、位置1に自動的に含まれます。これにより、フィルタが不要なEMSイベントメッセージを収集しなくなります。 
• 例のEMSイベントメッセージについては、 monitor.volume.nearlyFull新しいフィルタで収集するルールを作成します。

• このルールは、monitor.volume.nearlyFullというメッセージ名に一致するイベントをすべて収集します 。ただし、クエリ""に一致するすべてのEMSイベントメッセージを収集する必要がある場合はmonitor.volume.*、を実行できます

Now, our rule will collect all of these EMS Event Messages:

• しかし、テストでは、収集することは望ましくないと判断 monitor.volume.okされました。そのため、イベントフィルタの前に処理するルールを挿入して、そのイベントメッセージを除外します。その方法は次のとおりです。

• これらの例ではEMSイベントメッセージ名に焦点を当てていますが、SNMP Trape TypeまたはSeverityでフィルタリングすることもできます。したがって、たとえば、フィルタでのすべてのイベントを収集する Severity level ALERT場合は、その条件を使用してルールを追加できます。 

What does Error ： command failed ：このルールはイベントと一致しません。有効なルールを入力してください。平均？

例：

• これは、EMSメッセージの重大度タイプが正しくないことを意味します。
• 確認するには：

• 重大度はERRORで、正しいコマンドはとなります

ClusterA::> event filter rule add -filter-name Inodes_Events -type include -message-name wafl.vol.runningOutOfInodes -severity ERROR

• EMSイベントフィルタを管理するコマンドの詳細については 、ONTAP 9ドキュメントセンターを参照してください。

ONTAP 9 EMS イベント通知の送信先の仕組み

• ONTAP 9イベント通知の送信先は、EMSイベントフィルタによって収集されたEMSイベントメッセージの配信を制御します。
• 送信先には、Eメールアドレス、syslogサーバ、SNMPトラップホスト、REST.APIサーバがあります。 
• デフォルトでは、EMSイベント通知の送信先は組み込みの「 snmp-traphost」だけです。これは取り外し可能ではありません。「システムSNMPトラップホスト」にあるSNMPトラップホスト設定にマッピングされます。この設定は個別に設定することもできます（またはまったく設定しないこともできます）。 

• 追加のカスタムイベントの送信先を作成 するには 、次のコマンドを実行します。

• syslogのカスタムEMSイベント通知の送信先のIPアドレスは1.2.3.4です。
• イベント通知の送信先タイプ「email」がかっこ内に表示され、メールサーバと送信元Eメールアドレスがイベント設定で設定されていることに注意してください。

EMS イベント通知の仕組み

• EMSイベント通知は、EMSイベントフィルタで収集されたペイロードと、EMSイベント通知の送信先で定義された配信ターゲットの間のマップを定義します。
• デフォルトでは、組み込みのdefault-trap-events EMSイベントフィルタを組み込みのSNMPトラップホストEMSイベント通知の宛先にマッピングするEMSイベント通知が1つ事前に設定されています。必要に応じて、このデフォルトのEMSイベント通知を削除できます。

• EMSイベント通知を作成するときは、EMSイベントフィルタを1つとEMSイベント通知の送信先を1つ以上指定します。EMSイベントメッセージは、タイプ（Eメール、SNMP、syslogイベントメッセージなど）に応じて、EMSイベント通知の送信先ごとに適切な形式に自動的に変換されます 

• EMSイベントフィルタは複数のEMSイベント通知で参照でき、注意が払われていない場合は冗長性が発生する可能性があります。

• EMSイベントフィルタを削除すると、対応するEMSイベント通知もすべて削除されます。
• EMSイベント通知先を削除すると、そのデスティネーションはすべてのEMSイベント通知から自動的に削除されます（最後に定義されたEMSイベント通知先の場合は、EMSイベント通知も削除されます）。