差分

このページの2つのバージョン間の差分を表示します。

--- ja:documentation:pandorafms:management_and_operation:01_alerts [2026/09/21 02:28] – [Office365 でのメール設定] junichi
+++ ja:documentation:pandorafms:management_and_operation:01_alerts [2026/09/21 03:42] (現在) – [マクロ一覧] junichi
@@ 行 798: / 行 798: @@
 ===== イベントアラート =====
-<wrap :en>**Management → Alerts → Event Alerts**</wrap> menu.
+<WRAP group>
+<WRAP half column><WRAP center round box 90%>Menu <wrap :en>**Management → {{:wiki:pfms-menu-management-alerts-icon-804_version.svg?nolink&21x21}} Alerts → Event Alerts**</wrap>.</WRAP>
+</WRAP>
+<WRAP half column>Alerts can be built based on the received [[:en:documentation:pandorafms:management_and_operation:02_events|events]]. These alerts can be simple or complex, based on a set of rules with logical relationships.
+</WRAP>
+</WRAP>
-<wrap :ja>**管理(Management) → アラート(Alerts) → イベントアラート(Event Alerts)**</wrap> メニュー。
+<WRAP group>
+<WRAP half column><WRAP center round box 90%>メニュー <wrap :ja>**管理(Management) → {{:wiki:pfms-menu-management-alerts-icon-804_version.svg?nolink&21x21}} アラート(Alerts) → イベントアラート(Event Alerts)**</wrap></WRAP>
-Alerts can be built based on the events received. These alerts can be simple or complex, based on a set of rules with logical relationships.
+</WRAP>
+<WRAP half column>受信した[[:ja:documentation:pandorafms:management_and_operation:02_events|イベント]]に基づいてアラートを作成できます。これらのアラートは、論理的な関係性を持つ一連のルールに基づき、単純なものから複雑なものまで設定可能です。
-受信したイベントに基づいてアラートを作成できます。これらのアラートは、論理的な関係を持つ一連のルールに基づいて、単純なものから複雑なものまで作成できます。
+</WRAP>
+</WRAP>
-This type of alerts allows working from a much more flexible perspective, since alerts are not generated based on the status of a specific Module, but on an event that may have been generated by several different Modules and even by different Agents.
+This type of alert allows working from a much more flexible perspective, since alerts are not generated based on the status of a specific Module, but rather on an event that may have been generated by several different Modules and even from different Agents.
 このタイプのアラートでは、アラートが特定のモジュールのステータスに基づいて生成されるのではなく、複数の異なるモジュールや異なるエージェントによって生成された可能性のあるイベントに基づいて生成されるため、より柔軟な観点からの作業が可能になります。
@@ 行 812: / 行 818: @@
 <WRAP center round important 90%>
-When defining event alerts, it is essential to indicate the parameters **agent**, **module** and **event**.
+When defining alerts on events, it is essential to indicate the **agent**, **module**, and **event** parameters.
-In **Command Center** environments, event alerts are not centralized. Each node must have its own event rules configured since the rules configured in the **Command Center** will only trigger alerts for events in the **Command Center** itself.
+In **[[:en:documentation:pandorafms:command_center:04_command#ks1|Command Center]]** environments, event alerts are **not** centralized. //Each node must have its event rules configured// since the rules configured in the **Command Center** will only trigger the alerts of the **Command Center**'s own events.
 </WRAP>
@@ 行 822: / 行 828: @@
 イベントアラートを定義するときは、**エージェント(agent)**、**モジュール(module)**、および**イベント(event)** パラメータを指定することが重要です。
-**コマンドセンター** 環境では、イベントアラートは一元管理されません。**コマンドセンター** で設定されたルールは、**コマンドセンター** 自体のイベントに対してのみアラートを発報するため、各ノードには独自のイベントルールを設定する必要があります。
+**[[:ja:documentation:pandorafms:command_center:04_command#ks1|コマンドセンター]]** 環境では、イベントアラートは一元管理されません。**コマンドセンター** で設定されたルールは、**コマンドセンター** 自体のイベントに対してのみアラートを発報するため、各ノードには独自のイベントルールを設定する必要があります。
 </WRAP>
@@ 行 832: / 行 838: @@
 <WRAP center round tip 90%>
-Given the high number of events that Pandora FMS database can hold, the server works on a maximum event window, parameter [[:en:documentation:pandorafms:installation:04_configuration#event_window|event_window]], which is defined in the configuration file ''pandora_server.conf''. The events that have been generated out of this time window will not be processed by the server.
+Given the high number of events that the Pandora FMS database can hold, the server works on a maximum event window, [[:en:documentation:pandorafms:installation:04_configuration#event_window|parameter]] ''event_window'', which is defined in the ''pandora_server.conf'' configuration file. Events generated outside this time window will not be processed by the server.
 </WRAP>
@@ 行 846: / 行 852: @@
 ==== イベントアラートの作成 ====
-<WRAP center round important 90%>
+<WRAP center round info 90%>
-For the event alerts to work, you have to activate the [[:en:documentation:pandorafms:installation:04_configuration#eventserver|events server]] with the parameter ''eventserver 1'' in the Pandora FMS server configuration file.
+If the Event Server is disabled, it must be enabled with the ''eventserver 1'' parameter in the [[:en:documentation:pandorafms:installation:04_configuration#eventserver|PFMS Server configuration file]] or use the Web Console's [[:en:documentation:pandorafms:technical_annexes:pfms_remote_configuration_server_endpoint#ks2|remote server administration]].
 </WRAP>
-<WRAP center round important 90%>
+<WRAP center round info 90%>
-イベントアラートが機能するには、Pandora FMS サーバ設定ファイルでパラメータ ''eventserver 1'' を使用して [[:ja:documentation:pandorafms:installation:04_configuration#eventserver|イベントサーバ]] を有効にする必要があります。
+イベントサーバーが無効になっている場合は、[[:ja:documentation:pandorafms:installation:04_configuration#eventserver|PFMS サーバ設定ファイル]]で ''eventserver 1'' パラメータを使用して有効にするか、ウェブコンソールの[[:ja:documentation:pandorafms:technical_annexes:pfms_remote_configuration_server_endpoint#ks2|リモートサーバ管理機能]]を使用する必要があります。
 </WRAP>
-<wrap :en>**Management → Alerts → Event Alerts**</wrap> menu.
+<WRAP group>
+<WRAP half column><WRAP center round box 90%>Menu <wrap :en>**Management → {{:wiki:pfms-menu-management-alerts-icon-804_version.svg?nolink&21x21}} Alerts → Event Alerts**</wrap>.</WRAP>
+</WRAP>
+<WRAP half column> \\ With the <wrap :en>**Create**</wrap> button, a new event alert is added and the process is similar to creating an [[#ks4|alert template]].
+</WRAP>
+</WRAP>
-<wrap :ja>**管理(Management) → アラート(Alerts) → イベントアラート(Event Alerts)**</wrap> メニュー。
+<WRAP group>
+<WRAP half column><WRAP center round box 90%>メニュー: **管理(Management) → {{:wiki:pfms-menu-management-alerts-icon-804_version.svg?nolink&21x21}} アラート(Alerts) → イベントアラート(Event Alerts)**</WRAP>
+</WRAP>
+<WRAP half column> \\ **作成(Create)**ボタンを使用すると新しいイベントアラートが追加されます。その手順は、[[#ks4|アラートテンプレート]]の作成と同様です。
+</WRAP>
+</WRAP>
-With the <wrap :en>**Create**</wrap> button a new event alert is added and the process is similar to the creation of a [[#ks4|alert template]]. There are five steps for the complete creation of an event alert, some important aspects are:
+There are five steps for completely creating an event alert, some important aspects are:
-<wrap :ja>**作成(Create)**</wrap> ボタンをクリックすると、新しいイベントアラートが追加されます。手順は [[#ks4|アラートテンプレート]] の作成と似ています。イベントアラートを完全に作成するには、以下の 5 つのステップがあります。重要な点は以下のとおりです。
+イベントアラートを完全に作成するには 5つのステップがありますが、重要なポイントは以下の通りです。
-  * Paso 1, <wrap :en>**Configure**</wrap>: It contains the basic data such as name, group of agents to which the event alert will belong and its severity.
+  * Step 1, <wrap :en>**Configure**</wrap>: Contains basic data such as name, agent group to which the event alert will belong, and its severity.
-  * Paso 2, <wrap :en>**Conditions**</wrap>: Step where a [[#ks4|alert template]], a [[:en:documentation:pandorafms:technical_annexes:26_pfms_list_of_special_days|list of special days]], the <wrap :en>**Disable event**</wrap> option (the event generated in the alert trigger event view will not be created if this //token// is checked) and //a rule evaluation mode// will be assigned:
+  * Step 2, <wrap :en>**Conditions**</wrap>: Step where an [[#ks4|alert template]], a [[:en:documentation:pandorafms:technical_annexes:26_pfms_list_of_special_days|special days list]], the <wrap :en>**Disable event**</wrap> option (the event generated in the alert trigger event view will not be created if this //token// is checked), and //a rule evaluation mode// will be assigned:
   * ステップ 1、<wrap :ja>**設定(Configure)**</wrap>: 名前、イベントアラートが属するエージェントグループ、重要度などの基本データが含まれています。
   * ステップ 2、<wrap :ja>**条件(Conditions)**</wrap>: [[#ks4|アラートテンプレート]]、[[:ja:documentation:pandorafms:technical_annexes:26_pfms_list_of_special_days|特別日リスト]]、[<wrap :ja>**イベント無効化**</wrap>] オプション (このトークンがチェックされている場合、アラート発報イベント表示で生成されるイベントは作成されません)、およびルール評価モードが割り当てられます。
-When there are two or more event alerts, they are evaluated one by one following the chronological order of creation and, if needed, establishing a hierarchy.
+<WRAP center round box 90%>
-イベント アラートが 2 つ以上ある場合は、作成日時順に 1 つずつ評価され、必要に応じて階層が確立されます。
+When two or more event alerts exist, they are evaluated one by one following the chronological order of creation and, if necessary, establishing a hierarchy.
-Each event alert has two specific configuration parameters for this purpose:
+</WRAP>
+<WRAP center round box 90%>
+イベントアラートが 2 つ以上ある場合は、作成日時順に 1 つずつ評価され、必要に応じて階層が確立されます。
+</WRAP>
+Each event alert has two specific configuration parameters for this:
-各イベント アラートには、この目的のための 2 つの特定の構成パラメータがあります。
+各イベントアラートには、この目的のための 2 つの特定の設定パラメータがあります。
-   * <wrap :en>**Rule evaluation mode**</wrap>:It can be <wrap :en>**Pass**</wrap> or <wrap :en>**Drop**</wrap>. The former means that, in case an event meets the [[#ks12_2|rules of an alert]], the rest of the alerts are still evaluated below. **This is the default behavior**. <wrap :en>**Drop**</wrap>, otherwise, means that when an event meets an alert, **stop evaluating** the rest of the alerts.
+   * <wrap :en>**Rule evaluation mode**</wrap>: Can be <wrap :en>**Pass**</wrap> or <wrap :en>**Drop**</wrap>. The first means that, if an event complies with the [[#ks12_2|rules of an alert]], the rest of the alerts continue to be evaluated afterwards. **This is the default behavior**. <wrap :en>**Drop**</wrap>, otherwise, means that when an event complies with an alert, the rest of the alerts **stop being evaluated**.
-  * <wrap :en>**Grouped by**</wrap>: Allows grouping the [[#ks12_2|rules]] by Agent, Group, Module or Module Alert. Thus, if a rule is configured to be triggered when two critical events are received **and grouped by Agent**, two critical events should arrive from the same Agent.
+  * <wrap :en>**Grouped by**</wrap>: Allows grouping the [[#ks12_2|rules]] by Agent, Group, Module, or Module alert. Thus, if a rule is configured to trigger when two critical events are received **and is grouped by Agent**, two critical events from the same Agent must arrive.
   * <wrap :ja>**ルール評価モード(Rule evaluation mode)**</wrap>: <wrap :en>**Pass**</wrap> または <wrap :en>**Drop**</wrap> を指定できます。前者は、イベントが [[#ks12_2|アラートのルール]] を満たしている場合、残りのアラートは引き続き評価されます。**これがデフォルトの動作です**。それ以外の場合の <wrap :en>**Drop**</wrap> は、イベントがアラートを満たしている場合、残りのアラートの**評価を停止** することを意味します。
@@ 行 888: / 行 912: @@
   * Step 3, <wrap :en>**Rules**</wrap>: [[#ks12_2|Rules within an event alert]].
   * Step 4, <wrap :en>**Fields**</wrap>: [[#ks12_3|Fields within an event alert]]
-  * Step 5, <wrap :en>**Triggering**</wrap>: [[#ks12_4|Triggered within an event alert]].
+  * Step 5, <wrap :en>**Triggering**</wrap>: [[#ks12_4|Triggering within an event alert]].
   * ステップ 3、<wrap :ja>**ルール(Rules)**</wrap>: [[#ks12_2|イベントアラート内のルール]]。
@@ 行 894: / 行 918: @@
   * ステップ 5、<wrap :ja>**発報(Triggering)**</wrap>: [[#ks12_4|イベントアラート内で発報されます]]。
-When finishing the creation and returning to the global view you will have the list of registered event alerts and information about them, as well as options about them (operate with the action disabled, in <wrap :en>**standby**</wrap> mode, add more actions, edit or delete the corresponding event alert). **It will also be possible to change the order of the different event alerts between them**.
+Upon completing the creation and returning to the global view, you will have the list of registered event alerts and information about them, as well as options over them (operate with the action disabled, in <wrap :en>**standby**</wrap> mode, add more actions, edit or delete the corresponding event alert). **You will also be able to change the order between the different event alerts**.
 作成が完了し、全体表示に戻ると、登録済みのイベントアラートのリストとそれらに関する情報、およびそれらに関するオプション（アクションを無効にしてスタンバイモードで操作する、アクションを追加する、対応するイベントアラートを編集または削除する）が表示されます。**また、異なるイベントアラート間の順序を変更することもできます**。
@@ 行 902: / 行 926: @@
 ==== イベントアラート内のルール ====
-Event alerts are based on filtering rules using the following logical operators:
+Event alerts are based on filtering rules that employ the following logical operators:
 イベントアラートは、次の論理演算子を使用したフィルタリングルールに基づいています。
-  * ''and''
+|  ''and''  |  ''nand''  |
-  * ''nand''
+|  ''or''  |  ''nor''  |
-  * ''or''
+|  ''xor''  |  ''nxor''  |
-  * ''nor''
-  * ''xor''
-  * ''nxor''
-These logical operators are used to search for events and/or expressions that match the configured filtering rules and if matches are found, the alert will be triggered. To define the alert rules it will be necessary to drag the elements on the left side to the <wrap en:>**drop area**</wrap> on the right side to build its rule.
+These logical operators are used to search for events and/or expressions that match the configured filtering rules, and if matches are found, the alert will be triggered.
-これらの論理演算子は、設定されたフィルタリングルールに一致するイベントや式を検索するために使用され、一致するものが見つかった場合、アラートが発報されます。アラートルールを定義するには、左側の要素を右側の<wrap ja:>**ドロップエリア(drop area)**</wrap>にドラッグしてルールを構築する必要があります。
+これらの論理演算子は、設定されたフィルタリングルールに一致するイベントや式を検索するために使用され、一致するものが見つかった場合にアラートが発報されます。
-<WRAP center round important 90%>
+To define the alerting rules, it will be necessary to drag the elements from the left side (<wrap en:>**Available items**</wrap>) to the right side (<wrap en:>**Rule definition**</wrap>) to build each rule:
-It will only save the changes when you press the button to advance to the next step (button <wrap en:>**Next**</wrap>).
+アラートのルールを定義するには、左側（**利用可能な項目**）から右側（**ルール定義**）へ要素をドラッグして、各ルールを構築する必要があります。
-</WRAP>
+{{  :wiki:pfms-event_alerts-available_items-804_version.png  }}
 <WRAP center round important 90%>
-次のステップに進むためのボタン (ボタン <wrap ja:>**次(Next)**</wrap>) を押した場合にのみ、変更が保存されます。
+Changes will only be saved when you press the <wrap en:>**Next**</wrap> button to advance to the next step.
 </WRAP>
-**Available configuration items**:
+<WRAP center round important 90%>
-**利用可能な設定項目**:
+変更内容は、**次(Next)** ボタンを押して次のステップに進んだ場合にのみ保存されます。
-{{  :wiki:pfms-event_alerts-available_items.png  }}
+</WRAP>
-These elements will be enabled to guide the user in complying with the grammar of the rule. The following is a simplified explanation of the grammar to be used:
+These elements will be enabled to guide the user in complying with the rule's grammar. Below is a simplified explanation of the grammar to use:
-これらの要素は、ユーザがルールの文法に従うようガイドするために有効になります。以下は、使用される文法の簡単な説明です。
+これらの要素は、ユーザがルールの文法に従うよう導くために機能します。以下に、使用する文法の簡潔な説明を記載します。
-<WRAP center round box 90%>
+<WRAP center round box centeraling 90%>
-<font inherit/Courier New,Courier,monospace;;inherit;;inherit>S -> R | R + NEXUS +R</font>
+<font inherit/Courier New,Courier,monospace;;inherit;;inherit>S -> R | R + NEXO +R</font>
 <font inherit/Courier New,Courier,monospace;;inherit;;inherit>R -> FIELD + OPERATOR + C | FIELD + OPERATOR + C + MODIFIER</font>
@@ 行 953: / 行 974: @@
 ここで、**S** は、イベントアラートに対して定義されたルールのセットです。
-Two buttons are available for clearing and undoing all changes: <wrap en:>**Cleanup**</wrap> and <wrap en:>**Reset**</wrap>.
+<WRAP center round info 90%>
-すべての変更をクリアして元に戻すためのボタンが 2 つあります: <wrap ja:>**クリーンアップ(Cleanup)**</wrap> と <wrap ja:>**リセット(Reset)**</wrap>。
+The blocks have simultaneity when fulfilling the condition, with A and B each being a rule:
-<WRAP center round tip 90%>
-The blocks have simultaneity in fulfilling the condition:
 </WRAP>
-<WRAP center round tip 90%>
+<WRAP center round info 90%>
-ブロックは条件を満たす点で同時性を持っています:
+A と B をそれぞれルールとして、その条件を満たす場合、それらのブロックは同時性を持ちます。
 </WRAP>
+<WRAP group>
+<WRAP half column>
 <WRAP center round box 30%>
 (A and B)
+</WRAP>
+</WRAP>
+<WRAP half column>
+Forces the analyzed item (event) to simultaneously comply with A and B.
+</WRAP>
 </WRAP>
-It forces the analyzed element (event) to comply simultaneously with A and B.
+<WRAP group>
+<WRAP half column>
+<WRAP center round box 30%>
-分析された要素 (イベント) が A と B に同時に準拠するように強制します。
+(A and B)
+</WRAP>
+</WRAP>
+<WRAP half column>
+分析対象の項目（イベント）に対し、A および B の両方を同時に満たすよう強制します。
+</WRAP>
+</WRAP>
+<WRAP group>
+<WRAP half column>
 <WRAP center round box 30%>
 A and B
+</WRAP>
+</WRAP>
+<WRAP half column>
+Forces both rules (A) and (B) to be met within the evaluation window. This means there must be entries that satisfy both rules in the last few seconds (defined by the \\ [[:en:documentation:pandorafms:installation:04_configuration#event_window|parameter]] ''event_window'').
+</WRAP>
 </WRAP>
-It forces both rules (A) and (B) to be satisfied in the evaluation window. This means that there must be entries satisfying both rules in the last seconds (defined by the ''event_window'' parameter).
+<WRAP group>
+<WRAP half column>
+<WRAP center round box 30%>
-評価ウィンドウにおいて、ルール（A）と（B）の両方を満たすことを強制します。つまり、最後の数秒間（''event_window'' パラメータで定義）に、両方のルールを満たすエントリが存在する必要があります。
+A and B
+</WRAP>
+</WRAP>
+<WRAP half column>
+評価期間内において、ルール (A) と (B) の両方が満たされることを強制します。つまり、直近の数秒間（[[:ja:documentation:pandorafms:installation:04_configuration#event_window|パラメータ]] ''event_window'' で定義）に、両方のルールを満たすエントリが存在する必要があります。
+</WRAP>
+</WRAP>
 <WRAP center round tip 90%>
-In the comparison operators ''=='' and ''!=''' the text strings are compared literally. For more flexibility consider using the ''REGEX'' operator which uses Regular Expressions.
+In the ''=='' and ''!='' comparison operators, text strings are literally compared. For greater flexibility, consider using the ''REGEX'' operator which employs Regular Expressions.
 </WRAP>
@@ 行 997: / 行 1046: @@
 <WRAP center round tip 90%>
-比較演算子 ''=='' および ''!='' では、テキスト文字列が文字通り比較されます。より柔軟な比較を行うには、正規表現を使用する ''REGEX'' 演算子の使用を検討してください。
+''=='' および ''!='' の比較演算子では、テキスト文字列がそのまま（リテラルとして）比較されます。より柔軟な処理を行うには、正規表現を使用する ''REGEX'' 演算子の利用を検討してください。
 </WRAP>
@@ 行 1067: / 行 1116: @@
 ===== ログアラート =====
-<wrap :en>**Management → Alerts → Log Alerts**</wrap> menu.
+<WRAP group>
+<WRAP half column><WRAP center round box 90%>Menu <wrap :en>**Management → {{:wiki:pfms-menu-management-alerts-icon-804_version.svg?nolink&21x21}} Alerts → Log Alerts**</wrap>.</WRAP>
+</WRAP>
+<WRAP half column>Alerts can be built based on the received //[[:en:documentation:pandorafms:monitoring:09_log_monitoring|logs]]//. These alerts can be simple or complex, based on a set of rules with logical relationships.
+</WRAP>
+</WRAP>
-<wrap :ja>**管理(Management) → アラート(Alerts) → ログアラート(Log Alerts)**</wrap> メニュー。
+<WRAP group>
+<WRAP half column><WRAP center round box 90%>メニュー <wrap :ja>**管理(Management) → {{:wiki:pfms-menu-management-alerts-icon-804_version.svg?nolink&21x21}} アラート(Alerts) → ログアラート(Log Alerts)**</wrap></WRAP>
-Alerts can be built based [[:en:documentation:pandorafms:monitoring:09_log_monitoring|on the received logs]]. These alerts can be simple or complex, based on a set of rules with logical relationships.
+</WRAP>
+<WRAP half column>受信した//[[:ja:documentation:pandorafms:monitoring:09_log_monitoring|ログ]]//に基づいてアラートを作成できます。これらのアラートは、論理的な関係性を持つ一連のルールに基づき、単純なものから複雑なものまで設定可能です。
-アラートは、[[:ja:documentation:pandorafms:monitoring:09_log_monitoring|受信したログに基づいて]]作成できます。これらのアラートは、論理的な関係を持つ一連のルールに基づいて、単純なものから複雑なものまで作成できます。
+</WRAP>
+</WRAP>
-This type of alerts allows working from a much more flexible perspective, since alerts are not generated based on the status of a specific Module, but on a log that may have been generated by several different Modules and even from different Agents.
+This type of alert allows working from a much more flexible perspective, since alerts are not generated based on the status of a specific Module, but rather on a //log// that may have been generated by several different Modules and even from different Agents.
 このタイプのアラートでは、アラートが特定のモジュールのステータスに基づいて生成されるのではなく、複数の異なるモジュールや異なるエージェントによって生成された可能性のあるログに基づいて生成されるため、より柔軟な観点からの作業が可能になります。
-Each log alert is configured to trigger on a certain type of event; when the logical equation defined by the rules and their operators is met, the alert will be triggered.
+Each //log// alert is configured **to trigger on a certain type of event**; when the logical equation defined by the rules and their operators is met, the alert will be executed.
 各ログアラートは、特定の種類のイベントで発報されるように設定されています。ルールとその演算子によって定義された論理式が満たされると、アラートが発報されます。
@@ 行 1085: / 行 1140: @@
 <WRAP center round tip 90%>
-Given the high number of logs that can be stored in Pandora FMS, the server works on a maximum event window, parameter [[:en:documentation:pandorafms:installation:04_configuration#log_window|log_window]], which is defined in the configuration file ''pandora_server.conf''. The logs that have been generated out of this time window will not be processed by the server.
+Given the high number of logs that can be held in Pandora FMS, the server works on a maximum event window, [[:en:documentation:pandorafms:installation:04_configuration#log_window|parameter]] ''log_window'', which is defined in the ''pandora_server.conf'' configuration file. //Logs// generated outside this time window will not be processed by the server.
 </WRAP>
@@ 行 1100: / 行 1155: @@
 <WRAP center round important 90%>
+ \\
+For //log// alerts to work, the **Log Server** must be enabled via the [[:en:documentation:pandorafms:installation:04_configuration#logserver|parameter]] ''logserver 1'' in the Pandora FMS Server configuration file.
-For log alerts to work, the [[:en:documentation:pandorafms:installation:04_configuration#logserver|Log Server]] must be enabled with parameter ''logserver 1'' in Pandora FMS server configuration file. It is recommended to change this value using the [[:en:documentation:pandorafms:complex_environments_and_optimization:05_satellite#ks3_114_2|graphical remote configuration interface]].
+It is recommended to change this value through the [[:en:documentation:pandorafms:technical_annexes:pfms_remote_configuration_server_endpoint#ks2|remote configuration graphical interface]].
-Then enable <wrap :en>**Log collector**</wrap> at <wrap :en>**Management → Settings → System Settings → Log collector → Activate Log Collector**</wrap> menu.
+Then the <wrap :en>**Log collector**</wrap> must be activated in the menu: \\ <wrap :en>**Management → {{:wiki:pfms-general_settings-general_setup.svg?nolink&21x21}} Settings → System Settings → Log collector → Activate Log Collector**</wrap>.
+\\
 </WRAP>
 <WRAP center round important 90%>
+ \\
+//ログ// アラートを機能させるには、Pandora FMS サーバの設定ファイルにおいて、''logserver 1'' という [[:ja:documentation:pandorafms:installation:04_configuration#logserver|パラメータ]] を使用して **ログサーバ** を有効にする必要があります。
-ログアラートが機能するには、Pandora FMS サーバ設定ファイルで ''logserver 1'' パラメータを指定して [[:ja:documentation:pandorafms:installation:04_configuration#logserver|logserver]] を有効にする必要があります。
+この値は、[[:ja:documentation:pandorafms:technical_annexes:pfms_remote_configuration_server_endpoint#ks2|リモート設定用グラフィカルインターフェース]]から変更することをお勧めします。
-次に、<wrap :ja>**管理(Management) → セットアップ(Settings) → システム設定(System Settings) → ログ収集(Log collector) → ログ収集の有効化(Activate Log Collector)**</wrap> メニューで <wrap :ja>**ログ収集**</wrap> を有効にします。
+次に、メニューから <wrap :ja>**ログ収集(Log collector)**</wrap> を有効にする必要があります： \\ <wrap :ja>**管理(Management) → {{:wiki:pfms-general_settings-general_setup.svg?nolink&21x21}} セットアップ(Settings) → システム設定(System Settings) → ログ収集(Log collector) → ログ収集の有効化(Activate Log Collector)**</wrap>。
+\\
+</WRAP>
+<WRAP group>
+<WRAP half column><WRAP center round box 90%>Menu <wrap :en>**Management → {{:wiki:pfms-menu-management-alerts-icon-804_version.svg?nolink&21x21}} Alerts → Log Alerts**</wrap>.</WRAP>
+</WRAP>
+<WRAP half column>With the <wrap :en>**Create**</wrap> button, a new //log// alert is added and the process is similar to creating an [[#ks4|alert template]].
+</WRAP>
 </WRAP>
-<wrap :en>**Management → Alerts → Log Alerts**</wrap> menu.
+<WRAP group>
+<WRAP half column><WRAP center round box 90%>メニュー: **管理(Management) → {{:wiki:pfms-menu-management-alerts-icon-804_version.svg?nolink&21x21}} アラート(Alerts) → ログアラート(Log Alerts)**</WRAP>
-<wrap :ja>**管理(Management) → アラート(Alerts) → ログアラート(Log Alerts)**</wrap> メニュー。
+</WRAP>
+<WRAP half column>**作成(Create)**ボタンをクリックすると新しいログアラートが追加されます。その手順は、[[#ks4|アラートテンプレート]]の作成と同様です。
+</WRAP>
+</WRAP>
-With the <wrap :en>**Create**</wrap> button a new log alert is added and the process is similar to the creation of a [[#ks4|alert template]]. There are five steps for the complete creation of a log alert, some important aspects are:
+There are five steps for completely creating a //log// alert, some important aspects are:
-<wrap :ja>**作成(Create)**</wrap> ボタンをクリックすると、新しいログアラートが追加されます。手順は [[#ks4|アラートテンプレート]] の作成と似ています。ログアラートを完全に作成するには、以下の 5 つのステップがあります。重要な点は以下のとおりです。
+//ログ// アラートを完全に作成するには5つのステップがあります。重要な点は以下の通りです。
-  * Step 1, <wrap :en>**Configure**</wrap>: It contains the basic data such as the group of agents to which the log alert will belong, name of the alert and its severity.
+  * Step 1, <wrap :en>**Configure**</wrap>: Contains basic data such as the agent group to which the //log// alert will belong, name of the alert, and its severity.
-  * Step 2, <wrap :en>**Conditions**</wrap>: Step where a [[#ks4|alert template]], some [[[:en:documentation:pandorafms:technical_annexes:26_pfms_list_of_special_days|list of special days]], the <wrap :en>**Disable event**</wrap> option (the event generated in the alert trigger event view will not be created if this token is checked) and a rule evaluation mode will be assigned:
+  * Step 2, <wrap :en>**Conditions**</wrap>: Step where an [[#ks4|alert template]], a [[:en:documentation:pandorafms:technical_annexes:26_pfms_list_of_special_days|special days list]], the <wrap :en>**Disable event**</wrap> option (the event generated in the alert trigger event view will not be created if this //token// is checked) and a rule evaluation mode will be assigned:
   * ステップ 1、<wrap :ja>**設定(Configure)**</wrap>: 名前、イベントアラートが属するエージェントグループ、重要度などの基本データが含まれています。
   * ステップ 2、<wrap :ja>**条件(Conditions)**</wrap>: [[#ks4|アラートテンプレート]]、[[:ja:documentation:pandorafms:technical_annexes:26_pfms_list_of_special_days|特別日リスト]]、[<wrap :ja>**イベント無効化**</wrap>] オプション (このトークンがチェックされている場合、アラート発報イベント表示で生成されるイベントは作成されません)、およびルール評価モードが割り当てられます。
-When there are two or more log alerts, they are evaluated one by one following the chronological order of creation and, if necessary, establishing a hierarchy.
+When two or more //log// alerts exist, they are evaluated one by one following the chronological order of creation and, if necessary, establishing a hierarchy.
 ログアラートが 2 つ以上ある場合は、作成日時順に 1 つずつ評価され、必要に応じて階層が確立されます。
-Each log alert has two specific configuration parameters for this purpose:
+Each //log// alert has two specific configuration parameters for this:
 各ログアラートには、この目的のための 2 つの特定の構成パラメータがあります。
-   * <wrap :en>**Rule evaluation mode**</wrap>: Choosing <wrap :en>**Pass**</wrap> means that, in case a log meets the [[#ks13_2|rules of an alert]], all other log alerts are still evaluated below. **This is the default behavior**. In the case of choosing <wrap :en>**Drop**</wrap>, when a log meets an alert **all other log alerts will no longer be evaluated**.
+   * <wrap :en>**Rule evaluation mode**</wrap>: Choosing <wrap :en>**Pass**</wrap> means that, if a //log// complies with the [[#ks13_2|rules of an alert]], the rest of the //log// alerts continue to be evaluated afterwards. **This is the default behavior**. In the case of choosing <wrap :en>**Drop**</wrap>, when a //log// complies with an alert, the rest of the //log// alerts **will stop being evaluated**.
-  * <wrap :en>**Grouped by**</wrap>: Allows grouping the [[#ks13_2|rules]] by Agent, Group, Module or Module Alert. Thus, if a rule is configured to be triggered when two critical events are received **and grouped by Agent**, two critical events should arrive from the same Agent.
+  * <wrap :en>**Grouped by**</wrap>: Allows grouping the [[#ks13_2|rules]] by Agent, Group, Module, or Module alert. Thus, if a rule is configured to trigger when two critical events are received **and is grouped by Agent**, two critical events from the same Agent must arrive.
   * <wrap :ja>**ルール評価モード(Rule evaluation mode)**</wrap>: <wrap :en>**Pass**</wrap> または <wrap :en>**Drop**</wrap> を指定できます。前者は、ログが [[#ks13_2|アラートのルール]] を満たしている場合、残りのアラートは引き続き評価されます。**これがデフォルトの動作です**。それ以外の場合の <wrap :en>**Drop**</wrap> は、ログがアラートを満たしている場合、残りのログの**評価を停止** することを意味します。
@@ 行 1145: / 行 1214: @@
 <WRAP center round important 90%>
-For alerts containing //logs// rules, only the grouping by Agent will be affected. If you choose a different grouping, **alerts based on** //logs// **will never be fulfilled**.
+In alerts containing //log// rules, this will only affect grouping by Agent. If you choose a different grouping, **alerts based on** //log// **entries will never be met.**
 </WRAP>
@@ 行 1157: / 行 1226: @@
   * Step 3, <wrap :en>**Rules**</wrap>: [[#ks13_2|Rules within a log alert]].
   * Step 4, <wrap :en>**Fields**</wrap>: [[#ks13_3|Fields within a log alert]]
-  * Step 5, <wrap :en>**Triggering**</wrap>: [[#ks13_4|Triggered within a log alert]].
+  * Step 5, <wrap :en>**Triggering**</wrap>: [[#ks13_4|Triggering within a log alert]].
   * ステップ 3、<wrap :ja>**ルール(Rules)**</wrap>: [[#ks13_2|ログアラート内のルール]]。
@@ 行 1163: / 行 1232: @@
   * ステップ 5、<wrap :ja>**発報(Triggering)**</wrap>: [[#ks13_4|ログアラート内で発報されます]]。
-When you finish the creation and return to the global view you will have the list of registered log alerts and information about them, as well as options about them (operate with the action disabled, in <wrap :en>**standby**</wrap> mode, add more actions, edit or delete the corresponding log alert). **It is also possible to change the order of the different log alerts**.
+Upon completing the creation and returning to the global view, you will have the list of registered //log// alerts and information about them, as well as options over them (operate with the action disabled, in <wrap :en>**standby**</wrap> mode, add more actions, edit or delete the corresponding //log// alert). **You will also be able to change the order between the different //log// alerts**.
 作成が完了し、全体表示に戻ると、登録済みのログアラートのリストとそれらに関する情報、およびそれらに関するオプション（アクションを無効にしてスタンバイモードで操作する、アクションを追加する、対応するログアラートを編集または削除する）が表示されます。**また、異なるログアラート間の順序を変更することもできます**。
@@ 行 1171: / 行 1240: @@
 ==== ログアラート内のルール ====
-Event alerts are based on filtering rules using the following logical operators:
+Log alerts are based on filtering rules that employ the following logical operators:
 ログアラートは、次の論理演算子を使用したフィルタリングルールに基づいています。
-  * ''and''
+|  ''and''  |  ''or''  |  ''xor''  |
-  * ''nand''
+|  ''nand''  |  ''nor''  |  ''nxor''  |
-  * ''or''
-  * ''nor''
-  * ''xor''
-  * ''nxor''
-These logical operators are used to search for logs and/or expressions that match the configured filtering rules and if matches are found the alert will be triggered.
+These logical operators are used to search for //logs// and/or expressions that match the configured filtering rules, and if matches are found, the alert will be triggered.
 これらの論理演算子は、設定されたフィルタリングルールに一致するログや式を検索するために使用され、一致が見つかった場合はアラートが発報されます。
-To define the rules of the alert, it will be necessary to drag the elements on the left side to the <wrap en:>**drop area**</wrap> on the right side to build your rule.
+To define the alerting rules, it will be necessary to drag the elements from the left side to the right side to build each rule.
-アラートのルールを定義するには、左側の要素を右側の <wrap ja:>**ドロップエリア(drop area)**</wrap> にドラッグしてルールを構築する必要があります。
+アラートのルールを定義するには、左側の要素を右側にドラッグして各ルールを構築する必要があります。
 <WRAP center round important 90%>
-It will only save the changes when you press the button to advance to the next step ( <wrap en:>**Next**</wrap> button).
+Changes will only be saved when you press the button to advance to the next step (<wrap en:>**Next**</wrap> button).
 </WRAP>
@@ 行 1202: / 行 1267: @@
 </WRAP>
-**Available configuration items**:
+**A predefined //log// alert rule is shown** (''Kernel Panic''):
-**利用可能な設定項目**:
+**定義済みの //ログ// アラート・ルールが表示されます** (''Kernel Panic''):
-{{  :wiki:pfms-event_alerts-available_items.png  }}
+{{  :wiki:pfms-log_alerts-available_items-804_version.png  }}
-These elements will be enabled to guide the user in complying with the grammar of the rule. The following is a simplified explanation of the grammar to be used:
+Below is a simplified explanation of the grammar to use:
-これらの要素は、ユーザがルールの文法に従うようガイドするために有効になります。以下は、使用される文法の簡単な説明です。
+以下は、使用する文法の簡潔な説明です。
 <WRAP center round box 90%>
-<font inherit/Courier New,Courier,monospace;;inherit;;inherit>S -> R | R + NEXUS +R </font>
+<font inherit/Courier New,Courier,monospace;;inherit;;inherit>S -> R | R + NEXO +R</font>
 <font inherit/Courier New,Courier,monospace;;inherit;;inherit>R -> FIELD + OPERATOR + C | FIELD + OPERATOR + C + MODIFIER</font>
@@ 行 1222: / 行 1287: @@
 </WRAP>
-Where **S** is the set of rules defined for the log alert.
+Where **S** is the set of rules defined for the //log// alert.
 ここで、**S** は、ログアラートに対して定義されたルールのセットです。
-Two buttons are available for cleaning and undoing all changes: <wrap en:>**Cleanup**</wrap> and <wrap en:>**Reset**</wrap>.
-すべての変更をクリアして元に戻すためのボタンが 2 つあります: <wrap ja:>**クリーンアップ(Cleanup)**</wrap> と <wrap ja:>**リセット(Reset)**</wrap>。
 <WRAP center round tip 90%>
-The blocks have simultaneity in fulfilling the condition:
+The blocks have simultaneity when fulfilling the condition, with rules B and A each being:
 </WRAP>
@@ 行 1238: / 行 1299: @@
 <WRAP center round tip 90%>
-ブロックは条件を満たす点で同時性を持っています:
+条件を満たす際、ブロックは同時性を持ち、ルール B および A はそれぞれ以下の通りです。
 </WRAP>
-<WRAP center round box 30%>
+<WRAP group>
+<WRAP half column rightalign>
+Forces the analyzed item (//log//) to simultaneously comply with B and A:
+</WRAP>
+<WRAP half column><WRAP center round box 90%>(B and A)</WRAP>
+</WRAP>
+</WRAP>
-(A and B)
+<WRAP group>
+<WRAP half column rightalign>
+解析対象の項目（//ログ//）に対し、B と A の両方を同時に満たすよう強制します：
+</WRAP>
+<WRAP half column><WRAP center round box 90%>(B and A)</WRAP>
+</WRAP>
+</WRAP>
+<WRAP group>
+<WRAP half column rightalign>
+Forces both rules (B) and (A) to be met within the evaluation window (this means there must be entries that satisfy both rules in the last few seconds and this is defined \\ by the [[:en:documentation:pandorafms:installation:04_configuration#log_window|parameter]] ''log_window''):
+</WRAP>
+<WRAP half column> \\ <WRAP center round box 90%>B and A</WRAP>
+</WRAP>
 </WRAP>
-It forces the analyzed element (log) to fulfill simultaneously A and B.
+<WRAP group>
+<WRAP half column rightalign>
+評価期間内において、ルール (B) と (A) の両方を満たすことを強制します（つまり、直近の数秒間に両方のルールを満たすエントリが存在する必要があり、この期間は ''log_window'' [[:ja:documentation:pandorafms:installation:04_configuration#log_window|パラメータ]]によって定義されます）：
+</WRAP>
+<WRAP half column> \\ <WRAP center round box 90%>B and A</WRAP>
+</WRAP>
+</WRAP>
-分析された要素 (イベント) が A と B に同時に準拠するように強制します。
+<WRAP center round tip 90%>
-<WRAP center round box 30%>
+In the ''!='' and ''=='' comparison operators, text strings are literally compared. For greater flexibility, consider using the ''REGEX'' operator, which uses Regular Expressions.
-A and B
 </WRAP>
-It forces both rules (A) and (B) to be satisfied in the evaluation window. This means that there must be entries satisfying both rules in the last seconds (defined by the ''log_window'' parameter).
-評価ウィンドウにおいて、ルール（A）と（B）の両方を満たすことを強制します。つまり、最後の数秒間（''log_window'' パラメータで定義）に、両方のルールを満たすエントリが存在する必要があります。
 <WRAP center round tip 90%>
-In the comparison operators ''=='' and ''!=''' the text strings are compared literally. For more flexibility consider using the ''REGEX'' operator which uses Regular Expressions.
 比較演算子 ''=='' および ''!='' では、テキスト文字列が文字通り比較されます。より柔軟な比較を行うには、正規表現を使用する ''REGEX'' 演算子の使用を検討してください。
@@ 行 1336: / 行 1413: @@
 ===== SIEM アラート =====
-These alerts are evaluated by the SIEM event server at the time of their generation, so for their correct operation, the [[:en:documentation:pandorafms:cybersecurity:21_siem|SIEM monitoring]] must be enabled and configured.
+These alerts are evaluated by the SIEM event server at the time of their generation, so for their correct operation, [[:en:documentation:pandorafms:cybersecurity:21_siem|SIEM monitoring]] must be enabled and configured.
 これらのアラートは生成時に SIEM イベントサーバによって評価されるため、正しく動作するには [[:ja:documentation:pandorafms:cybersecurity:21_siem|SIEM 監視]] を有効にして設定する必要があります。
+{{  :wiki:pfms-siem_alerts-800_version.png  }}
 <wrap #ks14_1 />
@@ 行 1344: / 行 1423: @@
 ==== SIEM アラート管理 ====
-<wrap :en>**Management → Alerts → SIEM Alerts**</wrap> menu.
+<WRAP group>
+<WRAP half column><WRAP center round box 90%>Menu <wrap :en>**Management → {{:wiki:pfms-menu-management-alerts-icon-804_version.svg?nolink&21x21}} Alerts → SIEM Alerts**</wrap>.</WRAP>
+</WRAP>
+<WRAP half column>In this section, it is possible to create, edit, and delete SIEM alerts. The [[:en:documentation:pandorafms:management_and_operation:11_managing_and_administration#ks1_3_1|LW permission]] is necessary to access this section.
+</WRAP>
+</WRAP>
-<wrap :ja>**管理(Management) → アラート(Alerts) → SIEM アラート(SIEM Alerts)**</wrap> メニュー。
+<WRAP group>
+<WRAP half column><WRAP center round box 90%>メニュー: **管理(Management) → {{:wiki:pfms-menu-management-alerts-icon-804_version.svg?nolink&21x21}} アラート(Alerts) → SIEM アラート(SIEM Alerts)**</wrap></WRAP>
+</WRAP>
+<WRAP half column>このセクションでは、SIEM アラートの作成、編集、削除を行うことができます。このセクションにアクセスするには、[[:ja:documentation:pandorafms:management_and_operation:11_managing_and_administration#ks1_3_1|LW 権限]]が必要です。
+</WRAP>
+</WRAP>
-In this section it is possible to create, edit and delete SIEM alerts. The [[:en:documentation:pandorafms:management_and_operation:11_managing_and_administration#ks1_3_1|LW permission]] is required to access this section.
+These alerts are based on the SIEM event views filter system, so that any event that was shown with the configured filter conditions will be the ones that trigger the alert.
-このセクションでは、SIEMアラートの作成、編集、削除が可能です。このセクションにアクセスするには、[[:ja:documentation:pandorafms:management_and_operation:11_managing_and_administration#ks1_3_1|LW権限]]が必要です。
-These alerts are based on the filter system of the SIEM event views, so that any event that was displayed with the configured filter conditions will trigger the alert.
 これらのアラートは SIEM イベント表示のフィルタシステムに基づいているため、設定されたフィルタ条件で表示されたすべてのイベントによってアラートが発報されます。
-For example, if a SIEM alert is configured with a critical event filter, just before the SIEM event server generates one with that condition the alert will be triggered.
+For example, if a SIEM alert is configured with a critical event filter, right before the SIEM event server generates one with that condition, the alert will be triggered.
 たとえば、SIEM アラートが障害イベントフィルタで設定されている場合、SIEM イベントサーバがその条件でアラートを生成する直前にアラートが発報されます。
-SIEM alerts, like all other alerts, have global configuration options for their triggering.
+SIEM alerts, like the rest of the alerts, have global configuration options for their triggering.
 SIEM アラートには、他のすべてのアラートと同様に、発報するための全体設定オプションがあります。
@@ 行 1368: / 行 1453: @@
 ==== SIEM アラートの操作 ====
-<wrap :en>**Operation → SIEM → Alerts**</wrap> menu.
+<WRAP group>
+<WRAP half column><WRAP center round box 90%>Menu <wrap :en>**Operation → {{:wiki:pfms-menu-operation-siem-icon-804_version.svg?nolink&21x21}} SIEM → Alerts**</wrap>.</WRAP>
+</WRAP>
+<WRAP half column>In this section, it is possible to view, enable/disable, and change the //standby// mode of the SIEM alerts available in the environment. \\ The [[:en:documentation:pandorafms:management_and_operation:11_managing_and_administration#ks1_3_1|LM permission]] is required to access this section.
+</WRAP>
+</WRAP>
-<wrap :ja>**操作(Operation) → SIEM → アラート(Alerts)**</wrap> メニュー。
+<WRAP group>
+<WRAP half column><WRAP center round box 90%>メニュー <wrap :ja>**操作(Operation) → {{:wiki:pfms-menu-operation-siem-icon-804_version.svg?nolink&21x21}} SIEM → アラート(Alerts)**</wrap></WRAP>
-In this section it is possible to view, enable/disable and change the standby mode of the SIEM alerts available in the environment. The [[:en:documentation:pandorafms:management_and_operation:11_managing_and_administration#ks1_3_1|LM permission]] is required to access this section.
+</WRAP>
+<WRAP half column>このセクションでは、環境内で利用可能な SIEM アラートの表示、有効化/無効化、および//スタンバイ//モードの変更を行うことができます。\\ このセクションにアクセスするには、[[:ja:documentation:pandorafms:management_and_operation:11_managing_and_administration#ks1_3_1|LM 権限]]が必要です。
-このセクションでは、環境内で利用可能なSIEMアラートの表示、有効化/無効化、スタンバイモードの変更が可能です。このセクションにアクセスするには、[[:ja:documentation:pandorafms:management_and_operation:11_managing_and_administration#ks1_3_1|LM権限]]が必要です。
+</WRAP>
+</WRAP>
 <wrap #ks15 />
@@ 行 1608: / 行 1699: @@
 <wrap #prevdata_note />**注意**:
-For the macro ''_prevdata_'', it is necessary to //[[:en:documentation:pandorafms:introduction:03_glossary#comment_or_uncomment_a_parameter|uncomment]]// the following section in the Pandora FMS server configuration file:
+For the ''_prevdata_'' macro it is necessary to //[[:en:documentation:pandorafms:introduction:03_glossary#comentar_o_descomentar_un_parametro|uncomment]]// the following section in the Pandora FMS server configuration file:
 マクロ ''_prevdata_'' については、Pandora FMS サーバ設定ファイルの次のセクションを //[[:ja:documentation:pandorafms:introduction:03_glossary#comment_or_uncomment_a_parameter|コメント解除]]// する必要があります。
-<code>
+{{  :wiki:pfms-alerts-macros-_prevdata_.png  }}
-# Default texts for some events. The macros _module_ and _data_ are supported.
-text_going_down_normal Module '_module_' is going to NORMAL (_data_) with previous data (_prevdata_)
-#text_going_up_critical Module '_module_' is going to CRITICAL (_data_)
-#text_going_up_warning Module '_module_' is going to WARNING (_data_)
-#text_going_down_warning Module '_module_' is going to WARNING (_data_)
-#text_going_unknown Module '_module_' is going to UNKNOWN
-</code>
-**The server process must be restarted for the new changes to take effect**.
+**The server process must be restarted for the new changes to be applied**.
 **新しい変更を有効にするには、サーバプロセスを再起動する必要があります**。