レベルマッピング¶
レベルマッピングは、イベントレベルをインシデントレベルに変換するための機能です。アグリゲーションルールの「時間ウィンドウによるイベント集約」方式、およびモニターがインシデントに関連付ける際の「既存のマッピングルールを選択」方式で再利用されます。
インシデントセンター > 設定管理 > レベルマッピング でレベルマッピングを作成・管理できます。
レベルマッピングを作成する¶
- 「レベルマッピングを作成」をクリックします。
- マッピング名を入力します。
- 1つ以上のイベントレベルに対して、対象のインシデントレベルを選択します。
- 保存します。
マッピング名は、現在のワークスペース内で一意である必要があります。1つのイベントレベルに対して設定できるインシデントレベルは1つだけであり、少なくとも1つのマッピング関係を設定する必要があります。
保存後、レベルマッピングはアグリゲーションルールおよびモニターのインシデント関連付けで即座に選択可能になり、個別に有効化する必要はありません。
レベルマッピングを管理する¶
一覧には、マッピング名、レベル関係、および操作が表示されます。以下の操作が可能です。
- 編集：マッピング名またはレベル関係を変更します。変更は以降のイベントおよび以降の時間ウィンドウにのみ影響し、既に生成されたインシデントや履歴の関連イベントは変更されません。
- 複製：複製後、独立したマッピングが生成されます。未使用の名前に変更してから保存してください。
- 削除：参照されていないマッピングは削除できます。
注意
アグリゲーションルールまたはモニターから参照されているレベルマッピングは削除できません。まずすべての参照を解除してから、削除操作を実行してください。
使用上の注意¶
- 時間ウィンドウによるイベント集約時には、必ず1つのレベルマッピングを選択する必要があります。いずれのマッピング関係にも一致しないイベントは集約対象になりません。
- モニターのインシデント関連付けでは、カスタムマッピングまたは既存のレベルマッピングを選択できます。カスタムマッピングに切り替えると、切り替え前に保存されていたカスタムマッピングの内容が保持されます。
- レベルマッピングとアグリゲーションルールの有効状態は互いに独立しています。レベルマッピングには有効・無効の状態はありません。