表示

Pandora FMS ドキュメント一覧に戻る

This section explains the Command Center options devoted to agent, module and alert data navigation and display of the assigned Instances.

この章では、エージェント、モジュール、アラートデータのナビゲーションと、割り当てられたインスタンスの表示に特化したコマンドセンターオプションについて説明します。

The Command Center home screen comprises three main areas with some features shared with the node interface. The Main section has shortcuts to frequently used utilities. Some options may be inactive, for example NetFlow, which is configured in the Metasetup.

コマンドセンターのホーム画面は、ノードインターフェイスと共有される機能を持つ 3 つのメイン領域で構成されています。メイン セクションには、頻繁に使用されるユーティリティへのショートカットがあります。メタセットアップ(Metasetup) で設定する NetFlow など、一部のオプションは無効化されている場合があります。

It is important to take into account the initialization of the working environment by activating (or deactivating) functions and/or options that match the necessary monitoring requirements. This is done by accessing the Setup → Metasetup → General setup.

必要な監視要件に一致する機能やオプションを有効化 (または無効化) して、作業環境の 初期化 を考慮することが重要です。これは、セットアップ(Setup) → メタセットアップ(Metasetup) → 一般設定(General setup) にアクセスして行います。

Other sections are:

その他のセクションは次のとおりです。

• Configuration of passwords in Passwords setups.
• If you need to contain long-term data, Historical database.
• Authentication methods, by default in local mode and additionally with Active Directory, LDAP o SAML: section Authentication.
• In Visual setup the graphical configuration and certain report preferences.
• Configuration of e-mail and notifications.
• Pandora FMS online update options.

• パスワード設定(Passwords setups) でのパスワードの設定。
• 長期データを含める必要がある場合は、ヒストリデータベース を使用します。
• 認証方法は、デフォルトでローカルモード、さらに Active Directory、LDAP、SAML を利用できます: セクション 認証(Authentication)。
• ビジュアルセットアップ(Visual setup) では、グラフィカル設定と特定のレポート設定を行います。
• 電子メールと通知の設定。
• Pandora FMS オンラインアップデートオプション。

A Command Center that has not been unified will display the following message System is not centralised, clicking on the link shown will guide you to the tool Merging tool.

統合されていないコマンド センターには、次のメッセージが表示されます システムは中央管理されていません(System is not centralized)。表示されているリンクをクリックすると、ツール マージツール に移動します。

Through the dedicated icon in the header or by going to the menu Centralised management → Server management you can quickly check if the PFMS servers are running and their corresponding states. It is important that everything is in order and ready to undertake the rest of the steps.

ヘッダーの専用アイコンまたはメニュー 中央管理(Centralized management) → サーバ管理(Server management) に移動すると、PFMS サーバ が実行中かどうか、およびその状態をすばやく確認できます。すべてが正常に動作し、残りの手順を実行する準備ができていることが重要です。

Once you have centralised the nodes using the Merge Tool you will have access to a complete list of users and you can modify, add or delete users one by one using the Central Administration → User Administration menu.

マージツール を使用してノードを一元化すると、ユーザの完全なリストにアクセスできるようになり、中央管理(Central Administration) → ユーザ管理(User Administration) メニューを使用してユーザを 1 人ずつ変更、追加、または削除できるようになります。

Another powerful tool to speed up work in this area is the bulk modification option (menu Central Administration → Bulk Operations → User Operations), where you can select all users - or some of them - and modify several fields at once. For example, the Home screen, language or time zone, among others.

ここでの作業をスピードアップするもう 1 つの強力なツールは、一括変更オプション (メニュー 中央管理(Central Administration) → 一括操作(Bulk Operation) → ユーザ操作(User Operation)) です。このオプションでは、すべてのユーザ (または一部のユーザ) を選択し、複数のフィールドを一度に変更できます。たとえば、ホーム画面(Home screen)、言語、タイムゾーンなどです。

Just like user management, for agent management the Command Center has the option of bulk editing the agents registered in the nodes. Use the menu Centralised management → Bulk operations → Agent operations → Edit agents in bulk selecting the desired node, filtering if necessary and selecting the agents to be modified. Then set the values that will be common in each agent field (e.g. the monitoring interval and the group they will belong to) and save the bulk changes.

ユーザ管理と同様に、エージェント管理の場合、コマンドセンターにはノードに登録されているエージェントを一括編集するオプションがあります。メニュー 中央管理(Centralized management) → 一括操作(Bulk operation) → エージェント操作(Agent operation) → エージェントの一括編集(Edit agents in bulk) を使用して、目的のノードを選択し、必要に応じてフィルタリングして、変更するエージェントを選択します。次に、各エージェントフィールドに共通する値 (監視間隔や所属するグループなど) を設定し、一括変更を保存します。

In the Agent management section you can, one by one, move agents between nodes as well as manage groups or perform provisioning management.

エージェント管理(Agent management) セクションでは、エージェントをノード間で 1 つずつ移動したり、グループを管理したり、プロビジョニング管理を実行したりできます。

Accessing the Events → Event list menu, you will see the events not validated of less than 8 hours, both those belonging to Command Center and to each of its nodes.

イベント(Events) → イベント一覧(Event list) メニューにアクセスすると、コマンドセンターとその各ノードに属する、8 時間以内の未承諾の イベント が表示されます。

In the advanced filter options (menu Filters → Advanced options → Server) you can select one or more of the nodes, including the Command Center, run the filter query and save it for quick use on later occasions, saving considerable time in event management.

高度なフィルター オプション (メニュー フィルタ(filters) → 高度なオプション(Advanced options) → サーバ(Server)) では、コマンドセンターを含む 1 つ以上のノードを選択し、フィルタークエリを実行して保存し、後で簡単に使用できるようにすることで、イベント管理にかかる時間を大幅に節約できます。

To obtain a complete overview of the list of alerts registered in each node, you can access through the menu Monitoring → Alert views. The most relevant data such as the last time an alert was fired, the template used and the agent applied, among other data, are displayed in this view.

各ノードに登録されているアラート一覧の完全な概要を取得するには、メニュー モニタリング(Monitoring) → アラート表示(Alvert views) へアクセスします。アラートが最後に発生した時刻、使用されたテンプレート、適用されたエージェントなど、最も関連性の高いデータがこのビューに表示されます。

Filtering by group or even by keyword will quickly find a given alert and in the Operations column, in the corresponding row of each alert, you will get full details of each alert.

グループまたはキーワードでフィルタリングすると、特定のアラートをすばやく見つけることができます。また、各アラートに対応する行の 操作(Operation) 列に各アラートの完全な詳細が表示されます。

The reports themselves in various formats (PDF, CSV, etc.) are saved in the Command Center with the data being obtained according to the selected nodes, this being the big difference with the reports created in each of the nodes.

レポート自体は、さまざまな形式 (PDF、CSV など) で、選択されたノードに応じて取得されたデータとともにコマンドセンターに保存されます。これが、各ノードで作成されるレポート との大きな違いです。

As with nodes, Command Center reports can be created one by one or in an advanced way through report templates, which are parameterizable components that are applied to a group of agents when requested.

ノードと同様に、コマンド センター レポートは、1 つずつ作成することも、レポート テンプレートを使用して高度な方法で作成することもできます。レポートテンプレートは、要求されたときにエージェントのグループに適用される パラメータ化可能な コンポーネントです。

The Dashboards in Command Center work in a very similar way to how they are used in the instances, being the search of the agents transparent and fast by just entering at least two characters of the name, appearing in a drop-down list ordered by name and in brackets the node to which they belong.

コマンドセンターの ダッシュボード は、インスタンス内で使用される方法と非常によく似た方法で動作し、エージェントの検索は、名前の少なくとも 2 文字を入力するだけで透過的かつ高速に行われ、名前順に並べられたドロップダウンリストと、括弧内に所属するノードが表示されます。

Once a widget has been added from among the dozens that make up the list, it can be assigned to display name and node or, failing that, any particular description that needs to be displayed.

リストを構成する数十の中から ウィジェット を追加したら、それを表示名とノードに割り当てることができます。それができない場合は、表示する必要のある特定の説明を割り当てることがでます。

When saving the creation or editing job, the dashboards are saved in the Command Center itself: when they are requested again, connections and queries will be made with the instances to display the latest information.

作成ジョブまたは編集ジョブを保存すると、ダッシュボード はコマンドセンター自体に保存されます。再度要求されると、インスタンスとの接続とクエリが行われ、最新の情報が表示されます。

With the Visual Consoles in Command Center, you have a full-screen view of a custom-developed panorama. You have the advantage of being able to click on its elements and go to the agents and their modules, whether you are logged in as an authorized user or have shared a public link. These visual consoles are constantly updated according to the configured time period.

コマンドセンターの ビジュアルコンソール を使用すると、カスタマイズされた表示を全画面表示できます。権限のあるユーザとしてログインしているか公開リンクを共有しているかに関係なく、要素をクリックしてエージェントとそのモジュールに移動できるという利点があります。これらのビジュアルコンソールは、設定された期間に従って継続的に更新されます。

It will be possible to create Visual Consoles to represent services and also link other visual consoles, which is useful to represent countries, cities or geographical areas.

サービス を表すビジュアルコンソールを作成したり、他のビジュアルコンソールにリンクしたり することが可能になります。これは、国、都市、または地理的なエリアを表すのに役立ちます。

Pandora FMS ドキュメント一覧に戻る

Data can be displayed in the following ways:

データは次の方法で表示できます。

• Tree view.
• Tactical view.
• Group view.
• Alerts view.
• Monitors view.
• Custom fields view.
• Inventory.
• Wizard.
• Log viewer.

• ツリー表示
• 概要表示
• グループ表示
• アラート表示
• 監視表示
• カスタムフィールド表示
• インベントリ
• ウィザード
• ログビューワ

This view allows agent monitors to be displayed in a tree view. You can have access through Monitoring → Tree view.

この表示は、エージェントの監視状況をツリー形式で表示します。モニタリング(Monitoring) → ツリー表示(Tree view) でアクセスできます。

It is possible to filter by module status (Critical, Normal, Warning and Unknown) and search by agent name or by group. In addition, it is also possible to have the uninitiated agents or modules displayed (Show not init modules and Show not init agents options), as well as the complete hierarchy.

モジュールの状態(障害、正常、警告 および 不明)でのフィルタリングおよび、エージェント名やグループ名での検索ができます。加えて、開始していないエージェントやモジュールを表示・非表示にしたり(未初期化モジュール表示(Show not init modules) および 未初期化エージェント表示(Show not init agents) オプション),、階層表示するオプションがあります。

In each level, the counting of the number of items of its branch is shown: total number of elements, Critical (red color), Warning (yellow color), Unknown (gray color), not uninitiated modules (blue) and normal status (green color).

それぞれのレベルにおいて、それぞれのブランチにおける正常(緑色)、障害(赤)、警告(黄色)、不明(グレー)、未初期化(青)の要素数を表示します。

The first level is loaded first. By clicking on the items of each level, the branch with the items it contains will be displayed.

最初のレベルが最初にロードされます。それぞれのブランチレベルの要素をクリックすると、その中の要素が表示されます。

This is a group tree where the agents are displayed, filtered by the group they belong to.

グループツリー では、エージェントが所属するグループによってフィルタリングされて表示されます。

これは、最初のレベルです。

グループのブランチでは、グループに属するエージェントが表示されます。

グループ名の次の合計は、グループに含まれるそれぞれのステータスにおけるエージェントの数です。

グループ名の横にある数は、各状態に含まれるエージェントの数を示します。

エージェントのブランチを表示すると、エージェントに含まれるモジュールが表示されます。

エージェントの名前の隣に、それぞれのステータスのモジュール数が表示されます。

エージェント名をクリックすると、右側に名前、IP、最新の更新日時、OS などの情報が表示されます。また、直近 24時間以内のイベントグラフその他もあります。

In order for the data related to agent Custom Fields to be displayed in this Command Center information window, activate in nodes the Display up front token explained in this section.

このコマンドセンター情報ウィンドウに、エージェントが持つ カスタムフィールド に関連するデータを表示するには、こちら で説明している 前面に表示 トークンをノードで有効化する必要があります。

The module is the last branch of the tree.

モジュールは、ツリーの最後のブランチです。

By clicking on the module name, it will show information about it at the right. Next to the name of each module, in this branch several buttons will appear:

モジュール名をクリックすると、右側にモジュールに関する情報が表示されます。 ブランチ内の各モジュールの名前の横にいくつかのボタンが表示されます。

• Module Graph: A pop-up will appear with the module graph.
• If the module contains alerts, it will show an alert icon. By clicking on the icon, it will show information about module alerts at the right side: The templates they belong to and their actions.
• If the module has a magnifying glass icon, it indicates that the text for last data is very long and you will have to click on it to view its entire contents.
• Information In Raw state : You can have access to the module view where the received data are shown in one table.

• モジュールグラフ(Module Graph): モジュールグラフのポップアップが開きます。
• モジュールにアラートが含まれている場合は、アラートアイコン が表示されます。 アイコンをクリックすると、右側にモジュールアラートに関する情報、それらが属するテンプレートとそのアクションが表示されます。
• モジュールに虫めがねアイコンがある場合は、最後のデータのテキストが非常に長いことを示しており、その内容全体を表示するには、モジュールをクリックする必要があります。
• 情報(Information) 生情報：受信したデータが 1つのテーブルに表示されるモジュール表示にアクセスできます。

The tactical view of the Command Center is made of:

コマンドセンターの概要表示は次の内容から成り立っています。

• エージェントとモジュール状態のサマリ表
• 最新イベントの表
• Pandora FMS インスタンスの最新の状態表

The status report is displayed in a summary table:

状態レポートが概要の表として表示されます。

• Agents by status.
• Monitors by status.
• Triggered alerts.
• Node summary.

• 状態ごとのエージェント
• 状態ごとの監視項目
• 発報アラート
• ノード概要

Except for the node summary, you can click on each numerical value to get more information on each topic.

ノード概要を除き、それぞれの数字をクリックするとそれぞれの詳細を確認できます。

On the one hand, a table with the events of the last hour summed up in their different status is shown (Critical, Warning, Normal y Unknown). On the other hand, the same events of the last hour are shown according to their order of arrival to the Command Center (info of status in events).

過去 1時間に発生したイベント(障害、警告、正常、不明)を要約して表示する表があります。 一方、直近の 1時間で発生した同じイベントを発生順にコマンドセンター(イベントのステータス情報(info of status in events))へ表示します。

グループ表示は、それぞれのインタフェースのグループと、次の情報の表です。

• Group name. In the first place is the All group, if secondary groups are being used it will have an informative icon.
• Agent total number.
• Group status (the worst status from their agents).
• Number of agents in Unknown status.
• Number of agents in No init status.
• Number of agents in Critical status.
• Number of modules in Unknown status.
• Number of modules in No init status.
• Number of modules in Normal status.
• Number of modules in Warning status.
• Number of modules in Critical status.
• Number of alerts fired.

• グループ名。一番最初は 'すべて' グループです。セカンダリグループが使用されている場合は、情報アイコンが表示されます。
• エージェントの合計数
• そのグループの状態 (もっとも悪いエージェントの状態が反映されます)
• 不明状態のエージェント数
• 未初期化状態のエージェント数
• 障害状態のエージェント数
• 不明状態のモジュール数
• 未初期化状態のモジュール数
• 正常状態のモジュール数
• 警告状態のモジュール数
• 障害状態のモジュール数
• 発報アラート数

アラート表示は、インスタンスにおけるアラート概要を表示します。ここでは、アラートが属するエージェント、そのモジュール、使用されているテンプレート、使用されたアクション、および最後に発報した時刻を見ることができます。

モニタ表示は、インスタンスのモニタに関する情報の表です。

次の情報でフィルタ可能です。

• グループ
• モジュールの状態
• モジュールのグループ
• モジュール名
• タグ
• 任意の検索
• サーバのタイプ
• データのタイプ

有効なもののみ、無効なもののみなど、すべての監視を表示することができます。

In this view, not all instance modules are shown, because it would not be feasible if they were big environments. A configurable number of modules is retrieved from each instance, 100 by default. This parameter is Command Center Items from the Visual Styles Administration Section, which can be modified, taking into account that if the number is very high, it may compromise the performance of the Command Center.

この表示では、インスタンスの全モジュールは表示されません。なぜなら大規模な環境では不可能だからです。モジュール数はそれぞれのインスタンスで設定されており、デフォルトは 100 です。このパラメータは、画面設定ページの コマンドセンター要素(Command Center Items) にて設定します。変更する場合は、あまり大きな値にするとコマンドセンターのパフォーマンスが落ちることに注意してください。

ここでは、カスタムフィールドに応じてエージェントの状態を簡単な方法で表示します。

カスタムフィールド表示は次の内容からできています:

• 検索フォーム
• カスタムフィルタ管理
• 選択したカスタムフィールドの各値のエージェントおよびモジュール数
• 一般的なエージェントおよびモジュール数
• 検索内容でフィルタしたエージェントの一覧

• Group: This enables filtering by a specific group.
• Custom fields: It is mandatory to select an agent custom field. In order to select that field, it must have been previously created with the Display up front option checked in node in the following section.
• Custom fields data: Value/s of the custom field.
• Status agents: State(s) of the agent.
• Module search: Module name.
• Status module: State(s) of module.

• グループ(Group): 特定のグループでフィルタできます。
• カスタムフィールド(Custom field): エージェントのカスタムフィールドを選択するための必須項目です。このフィールドを選択するためには、こちら で説明している “前面に表示(Display up front)” オプションをチェックして作成されている必要があります。
• カスタムフィールドの値。
• エージェントの状態。
• モジュール名。

• フィルタ尾の作成、更新、削除(Create, update and delete filters: カスタムフィールド表示へのアクセスを改善するために、フィルタを作成、保存、削除することができます。それには、検索パラメータを選択し、フロッピーディスクアイコンをクリックします。別ウインドウが表示されます。
  • 新規フィルタ(New Filter): 作成に利用します。使われていない名前を入力することが必須です。

• 既存フィルタ(Existent Filter): 更新および削除に利用します。

• フィルタの読み込み(Load filters): 矢印アイコンをクリックし、フィルタを選択します。

• ユーザへのフィルタ追加(Add filters to a determined user): ユーザの作成・編集画面でのユーザへのフィルタ割り当てです。ユーザがこの画面にアクセスすると、選択したフィルタが読み込まれます。

この表示では、選択したカスタマイズされたフィールドの各データのエージェントとモジュールの数を簡単に表示することができます。

この表示では、カスタマイズされたフィールドの全データのエージェントとモジュール数を表示することができます。

以下のエージェント情報一覧を表示します。

• 選択したカスタムフィールドと共に、以下のエージェントデータが表示されるドロップダウンリスト
  • モジュール名
  • 最新のデータ
  • 閾値
  • 監視間隔
  • 最新の接続時間
  • モジュールの状態
• カスタムフィールド値
• エージェント名
• IP アドレス
• サーバ
• 状態

この表は、ページング、検索、以下のフィールドによるソートができます。

• カスタムフィールド
• エージェント
• IP アドレス
• サーバ

You may find the log viewer in the monitoring section of the top menu. The view will be similar to that of the nodes, but including an extra multiple selector to select the logs collected by specific nodes. In the following link you may see the full description of parameters regarding this view in the node and which are saved in the Command Center.

ログビューワは、トップメニューの監視セクションにあります。表示はノードのそれに似ていますが、特定のノードによって収集されたログを選択するための追加の複数セレクターがあります。こちらのリンク には、ノードにおけるこの画面のパラメーターの一通りの説明があります。またこの設定はコマンドセンターに保存されます。

To have access to this view, first enable it in the general configuration of the Command Center and configure the connection to Elasticsearch server, as it is described in the Log Viewer configuration section.

この画面へアクセスするには、最初に コマンドセンターの一般設定で有効化を行い、ログビューワ設定 で説明している通り Elasticsearch サーバへの接続を設定します。

Then you can access from the menu Monitoring → Log viewer, and you can select the filtering (Start date) of the last hour, the last 8 hours, and so on or choose in a date range (Select dates by range):

その後、モニタリング(Monitoring) → ログビューワ(Log viewer) メニューからアクセスし、過去 1 時間、過去 8 時間などのフィルタリング (開始日) を選択するか、または日付範囲 (日付を範囲で選択(Select dates by range))を選択することができます。:

Pandora FMS は、監視対象システムで発生したすべての事象をレポートするためのレポートシステムを持っています。

監視で障害を検知した場合、アラートを発報した場合、Pandora FMS システム自身で問題が発生した場合にイベントが発生します。

The Command Center has its own event viewer where the events from the associated instances are centralized. It is possible to centralize the events of all instances or just part of them. When the events of one instance are replicated in the Command Center, its management becomes centralized in the Command Center, so its display in the instance will be restricted to only reading.

コマンドセンターは、関連付けられたインスタンスからのイベントを集約して表示する機能を持っています。全インスタンスのイベントや一部のイベントを集めることができます。一つのインスタンスのイベントがコマンドセンターに複製されると、コマンドセンター内でそれを管理するようになり、インスタンスでの表示は参照のみに制限されます。

インスタンスがイベントをメタコンソールへ複製するためには、一つ一つ設定する必要があります。

この設定に関する詳細は、メタコンソールの設定 を参照してください。

イベント管理は、表示と設定に分かれています。

The normal event view, non-validated events of less than 8 hours, is accessed by clicking on the Events icon from the Command Center main page.

通常のイベント表示 (8 時間以内の承諾されていないイベント) には、コマンドセンターのメインページからイベントアイコンをクリックしてアクセスします。

Event filter editing and creation works the same way as that of nodes. The event view filter default values are:

ノードと同じ方法でイベントフィルタを作成、編集します。イベントフィルタのデフォルト値は次の通りです。

The only difference with event filters on nodes is the Server field which allows you to choose the Command Center and/or one or more nodes.

イベントフィルタにおけるノードとの唯一の違いは、コマンドセンターおよび 1 つ以上のノードを選択できる サーバ(Server) フィールドです。

イベントの履歴を見たい場合は、メタセットアップ → パフォーマンス のオプション設定で有効化し、どこまで遡るかを設定する必要があります。承諾されていないイベントは自動的に 2つ目のイベント履歴表示に現れます。これは、通常のイベント表示に似ています。イベント表示のタブからアクセスすることができます。

イベント表示には、必要に応じてフィルタリングできるオプションがあります。

Filtering options can be created in two different ways. One of them is doing the filtering in the event view itself, and saving the selected filter afterwards by clicking Save filter.

2つの方法でフィルタオプションを作成することができます。1つは、同じイベント表示でフィルタリングを実行し、フィルタ保存(Save filter) をクリックすることにより行ったフィルタリングを保存することです。

The other way consists of going to ►Manage Events → Filter List → Create new filter and creating the desired possible filters manually. Later, the created filters must be loaded in the event filter options.

また、イベントの管理(Manage Events) → フィルタ一覧(Filter List) → 新規フィルタ作成(Create new filter) に行き、必要なフィルタを手動で作成することができます。 後でイベントのフィルタリングオプションで作成したフィルタを読み込むことができます。

Some important fields of the advanced event filter:

高度なイベントフィルタの主なフィールド:

• Agent search: It allows you to search only for specific agents, you must enter at least two characters to display the corresponding list.
• Server: It allows you to choose the node(s) and/or Command Center containing the events.
• User ack.: It allows you to select a user and their validations performed.
• Events with the following tags y Events without the following tags: Respectively, they allow you to select the events that have or do not have certain tags.
• Custom data filter: You can filter by custom fields using the fields Custom data filter, either by filtering the field name (Filter custom data by field name) or by custom field content (Filter custom data by field value). These fields will be displayed as columns in the event view.

• エージェント検索(Agent search): 特定のエージェントのみを検索できます。対応するリストを表示するには、少なくとも 2 文字を入力する必要があります。
• サーバ(Server): ノードまたはイベントを含むコマンドセンターを選択できます。
• 承諾したユーザ(User ack.): 承諾したユーザを選択できます。
• 次のタグを含むイベント(Events with the following tags) および 次のタグを含まないイベント(Events without the following tags): それぞれ、特定のタグを持つ、または持たないイベントを選択できます。
• カスタムデータフィルタ(Custom data filter): フィールド名をフィルター処理(フィールド名でカスタムデータをフィルター処理する(Filter custom data by field name)) またはカスタムフィールドの内容でフィルタ処理(フィールド値でカスタム データをフィルター処理する(filter custom data by field value))を使用してカスタムフィールドでフィルタ処理できます。これらのフィールドは、イベント表示の列として表示されます。

イベント一覧(通常または履歴)では、イベント名をクリックもしくはアクションフィールドの '詳細を表示する(Show more)' アイコンをクリックすることにより詳細を見ることができます。

一つのイベントのフィールドが、いくつかのタブがついた新しいウインドウで表示されます。

一般

最初のタブは、次のフィールドを表示します。

• イベントID(Event ID): それぞれのイベントのユニークな ID です。
• イベント名(Event Name): イベントの名前です。説明も含みます。
• 日付と時間(Date and Hour): イベントがイベントコンソールに生成された日時です。
• 所有者(Owner): イベントの所有者のユーザ名です。
• タイプ(Type): イベントタイプです。次のタイプがあります: 終了アラート(Ended Alert), 発報アラート(Fired Alert), 復旧アラート(Retrieved Alert), 設定変更(Configuration change), 不明(Unknown), 自動検出によるネットワークシステム検知(Network system recognized by the recon), エラー(Error), 監視が障害状態(Monitor in Critical status), 監視が警告状態(Monitor in Warning status), 監視が不明状態(Monitor in Unknown status), 非正常(Not normal), システム(System), 単一アラートの手動承諾(Manual validation of one alert)
• 繰り返し(Repeated): イベントが繰り返し発生しているかどうかの定義です。
• 重要度(Severity): イベントの重要度を示します。次のレベルがあります: メンテナンス(Maintenance), 情報(Informative), 正常(Normal), マイナー(Minor), 警告(Warning), メジャー(Major), 障害(Critical)
• 状態(Status): イベントの状態を示します。次の状態があります: 新規(New), 承諾済(Validated), 処理中(In progress)
• 承諾者(Validated by): イベントが承諾されている場合、承諾したユーザと日時を示します。
• グループ(Group): エージェントモジュールで発生したイベントの場合、エージェントが属するグループを示します。
• タグ(Tags): エージェントモジュールで発生したイベントの場合、モジュールのタグを示します。
• 拡張 ID(Extra ID): 任意の文字列検索時にマッチさせる追加の ID です。

詳細

2つ目のタブは、イベントを生成したエージェントとモジュールの詳細を表示します。モジュールグラフへアクセスすることもできます。

最新のデータとして、Pandora サーバが生成したイベントや、イベントを生成する API が使われた場合に生成されるイベントを表示します。

エージェントフィールド

3つ目のタブは、エージェントのカスタムフィールドを表示します。

コメント

4つ目のタブは、イベントへ追加されたコメントおよび、所有者の変更やイベントの承諾といった変更を表示します。

応答

5つ目のタブは、イベントに対して実行可能なアクションや応答を示します。実行できるアクションは次の通りです。

• 所有者の変更
• 状態の変更
• コメントの追加
• イベントの削除
• カスタマイズした応答の実行。ユーザが設定したすべてのアクションを実行することができます。

ACL で EW 権限のあるユーザの場合は、イベント設定パネルへアクセスするタブが表示されます。

イベントのフィルタで、イベントコンソールで見たいイベントを調整することができます。Pandora では、そのユーザ専用または複数のユーザが利用できるように事前にフィルタを作成することができます。

フィルタは、フィルタ名をクリックすることにより編集できます。

新規フィルタを作成するには、“フィルタの作成(create filters)” ボタンをクリックします。フィルタの値を設定する画面が表示されます。

フィルタで設定するフィールドは次の通りです。

• グループ(Group): Pandora のグループの選択です。
• イベントタイプ(Event Type): イベントのタイプを選択できます。次のタイプがあります。
• 重要度(Severity): イベントの重要度を選択できます。次のオプションがあります。
• イベント状態(Event Status): イベントの状態を選択できます。次のオプションがあります。
• 検索語(Free search): 任意のテキストの検索ができます。
• エージェント検索(Agent Search): イベント発生元のエージェントを選択できます。
• 最大表示範囲(Max hour old): 表示する時間範囲を選択します。
• 承諾したユーザ(User Ack): イベントを承諾したユーザを選択できます。
• 繰り返し(Repeated): 繰り返し発生しているイベントまたは全イベントを選択できます。

イベントフィルタメニューの検索フィールドのほかに、ページごとの表示件数(Block size for pagination) オプションがあります。この設定で、1ページに何件のイベントを表示するかを選択することができます。

特定のイベントに対して応答やアクションを設定することができます。例えば、イベントを発生させたエージェントの IP に対する ping の実行をしたり、エージェントへ ssh 接続を行うなどです。

応答の設定は、コマンドと URL の両方が可能です。

これを行うには、応答が実行されるときにユーザが入力するカンマで区切られたパラメータのリストを定義します。 イベントの内部マクロと、以下のマクロ一覧の両方を使用することができます。

• _agent_address_ : Agent address.
• _agent_id_ : Agent ID.
• _alert_id_ : Event related alert ID.
• _event_date_ : Date on which the event occurred.
• _event_extra_id_ : Extra ID.
• _event_id_ : Event ID.
• _event_instruction_ : Event instructions.
• _event_severity_id_ : Event severity ID.
• _event_severity_text_ : Event severity (translated by Pandora FMS console).
• _event_source_ : Event source.
• _event_status_ : Event status (new, validated or event in process).
• _event_tags_ : Event tags separated by commas.
• _event_text_ : Full text of the event.
• _event_type_ : Event type (System, going into Unknown Status…).
• _event_utimestamp_ : Date on which the event took place in utimestamp format.
• _group_id_ : Group ID.
• _group_name_ : Group name in database.
• _module_address_ : Event associated module address.
• _module_id_ : Event associated module ID.
• _module_name_ : Event associated module name.
• _owner_user_ : Event owner user.
• _user_id_ : User ID.
• _current_user_ : Id of the user who triggers the response.
• Custom event fields are also available in event response macros. They have _customdata_*_ form, where the asterisk (*) must be replaced by the custom field key you wish to use.
  • _customdata_X_ : Pulls a particular field from custom data, replacing the X with the field's name.
  • _customdata_text_ : Pulls all information from custom data in text mode.
  • _customdata_json_ : Pulls all information from custom data in JSON format.

• _agent_address_ : エージェントアドレス
• _agent_id_ : エージェント ID
• _alert_id_ : イベントに関連したアラート ID
• _event_date_ : イベントが発生した日時
• _event_extra_id_ : 拡張 ID
• _event_id_ : イベント ID
• _event_instruction_ : イベント指示
• _event_severity_id_ : イベント重要度 ID
• _event_severity_text_ : イベント重要度(Pandora コンソールでの表現)
• _event_source_ : イベントソース
• _event_status_ : イベントの状態 (new, validated または event in process).
• _event_tags_ : カンマ区切りのイベントタグ
• _event_text_ : イベントのテキスト
• _event_type_ : イベントタイプ (System, going into Unknown Status など)
• _event_utimestamp_ : イベントが発生した utimestamp フォーマットでの日時
• _group_id_ : グループ ID
• _group_name_ : データベース内のグループ名
• _module_address_ : イベントが関連するモジュールのアドレス
• _module_id_ : イベントが関連するモジュール ID
• _module_name_ : イベントが関連するモジュール名
• _owner_user_ : イベントの所有者
• _user_id_ : ユーザ ID
• _current_user_ : 応答を実行したユーザ ID
• イベント応答マクロにはカスタムイベントフィールドもあります。それらは、_customdata_*_ という形式で、アスタリスク(*)の部分は、利用したいカスタムフィールドキーに置き換えます。
  • _customdata_X_ : カスタムデータから特定のフィールドを取得し、X をフィールドの名前に置き換えます
  • _customdata_text_ : テキストモードでカスタムデータからすべての情報を取得します
  • _customdata_json_ : JSON 形式でカスタムデータからすべての情報を取得します

Pandora FMS では、イベント表示にカラムを追加したり削除したりすることができます。それぞれのカラムは、イベント情報のフィールドであり、カスタマイズすることができます。

• From this screen, you can add fields to the event view by moving from the right box, Fields available, to the left box, Fields selected, using the horizontal arrow.
• To remove fields from the event view, move them from the right box to the left box using the horizontal arrow.
• You can also change the order of the fields in the Field selected by selecting them one by one and clicking on the vertical arrows below the list.
• To restore the fields before the modification, click on the icon .

• この画面にて 選択済フィールド(Fields selected) を右側のボックス 存在するフィールド(Fields available) に横矢印を使って追加することによって、イベント表示にフィールドを追加することができます。
• イベント表示からフィールドを削除するには、右側のボックスから左側へ移動させます。
• 選択済フィールド(Field selected) でフィールドを 1 つずつ選択し、リストの下にある縦の矢印をクリックして、フィールドの順序を変更することもできます。
• フィールドを変更前の状態に戻すには、 アイコンをクリックします。

In the Command Center, it is possible to do all kinds of reports on Instance data. The configuration of one report is stored in the Command Center, but when it is displayed, it retrieves data by connecting to the instances.

コマンドセンターでは、インスタンスのデータにもとづく全種類のレポートを扱うことができます。レポートの設定はメタコンソールに保存されますが、表示するときはインスタンスに接続してデータを取得します。

レポートは、次の 2種類の方法で作成できます。

• 手動
• レポートテンプレートの利用

To find out more visit the Reports section from this documentation.

詳細は、このドキュメントの レポート の章を参照してください。

ノードにおけるサービス監視に見られるように、サービスは機能ごとにグループ化された IT リソースマップです。

With service monitoring in the Command Center, the services present in the nodes can be grouped and all the infrastructure status can be checked at a glance.

コマンドセンターにおけるサービス監視では、ノードのサービスをグループ化し、インフラ全体の状態を確認することができます。

They can be added in the Command Center in the following way: - Select the “Reports” → “Services” option

コマンドセンターでは次のようにサービスを追加できます。 - “レポート” → “サービス” のオプションを選択します。

To find out more about creating services and configuring them, visit the Service section in the following link.

サービスの作成および設定に関する詳細は、サービスモニタリングを参照してください。

To enable these menus, check the Command Center`s general setup.

このメニューを有効化するには、コマンドセンターの一般設定を確認してください。

A visual console can be configured in the Command Center, which is a panel consisting of a background and elements placed on it.

コマンドセンター内で、ビジュアルコンソールを設定することができます。背景やアイテムを配置するパネルになっています。

Data view and configuration are exactly the same as those of the visual maps in the usual console, but data is retrieved from the Instances in a transparent way for the user.

データの構成と表示は、通常のコンソールのビジュアルマップとまったく同じですが、データはインスタンスから透過的に取得されます。

All this information is in the section of node Visual Maps.

より詳細は、ノードの ビジュアルマップ を参照してください。

To be able to have this option available in the Command Center, the section view must be activated within the Metasetup general option in the Command Center. At the same time, to be able to carry out a node NetFlow from the Command Center, the node must have NetFlow activated in its setup.

コマンドセンターでこのオプションを利用するには、コマンドセンターのメタセットアップ内で有効化する必要があります。コマンドセンターからノードの Netflow を操作できるようにするには、ノートで Netflow を有効化する必要があります。

To learn more about how to carry out the live view, the possible NetFlow filters, as well as how to install necessary dependencies, visit the NetFlow section through this link.

ライブビューおよび Netflow のフィルターがどのように動作するかの詳細、必要な依存ファイルのインストールについては、 Netflow ネットワークトラフィック管理を参照してください。