イベントセンター¶

イベントセンターは、Guanceの統合イベント検索・分析プラットフォームです。モニター、インテリジェントモニタリング、AI モニター、SLO、セキュリティ監視、監査、OpenAPI など複数のソースからのイベントデータを集約し、多角的な絞り込み、詳細表示、関連分析の機能を提供します。

イベントセンターはイベントの集約と検索のみを行い、イベントの生成、ルールの設定、通知の送信は行いません。イベントは各ソースモジュールで個別に生成された後、自動的にここに集約されます。

イベントソース¶

イベント内容の構成¶

イベントの内容は、生成時にソースシステムによって決定され、イベントセンターでは表示のみ行います。

ルールベースのモニターイベント¶

モニターイベントの内容は、ルールを作成 > イベント通知で設定したテンプレートに基づき、変数による動的な埋め込みに対応しています：

システムは実際の監視データに基づいて変数を置き換え、最終的なイベント内容を生成します。

下図のように、イベントのタイトルを ログ検出-マルチインデックス と定義し、イベント内容に DQL クエリ文と変数が含まれる場合、システムは実際の監視データに基づいて最終結果を生成・表示します。

ルールが異常を検出すると、イベント > イベント詳細で関連するイベント内容を確認できます。

インテリジェントモニタリングイベント分析レポート¶

インテリジェントモニタリングは、保存済みの固定ルールに基づいて検出を実行します。ルールがトリガー条件を満たすと、システムはインテリジェントモニタリングイベントを生成し、イベント詳細で分析レポートを提供します。

同じ検出で複数のルールが同時にトリガーされる場合があります。システムは今回の検出でヒットしたルールを同じ分析レポートにまとめ、検出ディメンションごとに異常サマリー、ルール詳細、監視シグナル、現在値、判定根拠、異常原因、トレンドなどの情報を表示します。インテリジェントモニタリングイベントの df_source は smartMonitor で、df_source:smartMonitor で絞り込んで確認できます。

AI モニターイベントレポート¶

AI モニターは、プロンプトを継続的に有効な検出ルールとして扱い、実行のたびに関連する観測データを照会・分析します。説明に一致し、データの証拠に裏付けられた問題を検出すると、システムは構造化されたイベントレポートを生成し、イベントセンターにイベントレコードとして表示します。

イベントレポートには、問題のサマリー、判断の信頼度、裏付けとなる証拠に加え、影響範囲、診断、推奨操作などの情報が含まれ、ユーザーが問題を理解し、影響を確認して、その後の対応を進めるのに役立ちます。

AI モニターイベントレポートの df_source は aiMonitor です。イベントセンター > すべてのイベントに移動し、df_source:aiMonitor で絞り込んで確認できます。

イベントフィールドリファレンス¶

共通フィールド¶

最終的なイベントレコードには通常、以下のフィールドが含まれます：

モニターイベントの固有フィールド¶

df_source = monitor の場合、以下のフィールドが追加されます：

インテリジェントモニタリングイベントの固有フィールド¶

df_source = smartMonitor の場合、df_event_report にインテリジェントモニタリングの分析レポートデータが記録されます。同じ検出でヒットした複数のルールは、この分析レポートにまとめられます。

AI モニターイベントの固有フィールド¶

df_source = aiMonitor の場合、以下のフィールドでイベントソースを識別し、AI 分析の根拠となったデータを確認できます：

監査イベントの固有フィールド¶

df_source = audit の場合、以下のフィールドが追加されます：

カスタムイベントの固有フィールド¶

df_source = user の場合、以下のフィールドが追加されます：

イベントの検索と表示¶

イベントセンターは複数のエクスプローラーを提供し、さまざまなシナリオでのイベント検索・分析ニーズに対応します。

関連情報¶

「イベント」という基本概念を理解した後、以下が必要になる場合があります：