イベント・マップおよびカテゴリー化の作成

イベント・マッピングは、イベントを QID にマップするために使用する、イベント ID とカテゴリーとの組み合わせです。 DSM エディターで新規イベント・マッピングを作成して、すべての不明イベントを QID マップ内のエントリーにマップできます。 また、新しく作成されたイベント・カテゴリー化 (QID) とシステムの既存のイベント・カテゴリー化のいずれかに、既存のイベントを再マップできます。

手順

  1. イベント・マッピングを追加するには、DSM エディターの 「イベント・マッピング」 タブで「追加」(+) アイコンをクリックします。
  2. Event ID フィールドと Event Category フィールドに値が入力されていることを確認します。
  3. 新規イベント・カテゴリー化を作成するには、以下の手順を実行します。
    1. 「新規イベント・マッピングの作成 (Create a new Event Mapping)」 ウィンドウで、 「QID の選択 (Choose QID)」をクリックします。
    2. 「QID レコード」 ウィンドウで、 「新規 QID レコードの作成」をクリックします。
    3. Name、 Description の各フィールドに値を入力し、 Log Source Type、 High Level Category、 Low Level Category、および Severityを選択します。
    4. 新規イベント・カテゴリー化を作成するには、 「保存」 をクリックします。
  4. 既存のイベント・カテゴリー化を使用するには、以下の手順を実行します。
    1. 「新規イベント・マッピングの作成」 ウィンドウで、 「イベントの選択」をクリックします。
    2. 「イベント・カテゴリー化」 ウィンドウで、既存のイベント・カテゴリー化を検索します。
    3. High Level category、 Low Level category、 Log Source Type または QIDを選択します。 結果は「検索結果」ペインに表示されます。
    4. イベント・カテゴリーを追加するには、 「OK」 をクリックします。