ja:documentation:pandorafms:management_and_operation:01_alerts

差分

このページの2つのバージョン間の差分を表示します。

この比較画面へのリンク

両方とも前のリビジョン 前のリビジョン
次のリビジョン		 前のリビジョン
ja:documentation:pandorafms:management_and_operation:01_alerts [2026/09/21 03:27] – [ログアラートの作成] junichija:documentation:pandorafms:management_and_operation:01_alerts [2026/09/21 03:42] (現在) – [マクロ一覧] junichi
行 1240: 行 1240:
 ==== ログアラート内のルール ==== ==== ログアラート内のルール ====
  
-Event alerts are based on filtering rules using the following logical operators:+Log alerts are based on filtering rules that employ the following logical operators:
  
 ログアラートは、次の論理演算子を使用したフィルタリングルールに基づいています。 ログアラートは、次の論理演算子を使用したフィルタリングルールに基づいています。
  
-  * ''and'' +|  ''and''  |  ''or''  |  ''xor''  | 
-  * ''nand'' +|  ''nand''  |  ''nor''  |  ''nxor''  |
-  * ''or'' +
-  * ''nor'' +
-  * ''xor'' +
-  * ''nxor''+
  
-These logical operators are used to search for logs and/or expressions that match the configured filtering rules and if matches are found the alert will be triggered.+These logical operators are used to search for //logs// and/or expressions that match the configured filtering rules, and if matches are found, the alert will be triggered.
  
 これらの論理演算子は、設定されたフィルタリングルールに一致するログや式を検索するために使用され、一致が見つかった場合はアラートが発報されます。 これらの論理演算子は、設定されたフィルタリングルールに一致するログや式を検索するために使用され、一致が見つかった場合はアラートが発報されます。
  
-To define the rules of the alert, it will be necessary to drag the elements on the left side to the <wrap en:>**drop area**</wrap> on the right side to build your rule.+To define the alerting rules, it will be necessary to drag the elements from the left side to the right side to build each rule.
  
-アラートのルールを定義するには、左側の要素を右側の <wrap ja:>**ドロップエリア(drop area)**</wrap> にドラッグしてルールを構築する必要があります。+アラートのルールを定義するには、左側の要素を右側にドラッグして各ルールを構築する必要があります。
  
 <WRAP center round important 90%> <WRAP center round important 90%>
  
-It will only save the changes when you press the button to advance to the next step ( <wrap en:>**Next**</wrap> button).+Changes will only be saved when you press the button to advance to the next step (<wrap en:>**Next**</wrap> button).
  
 </WRAP> </WRAP>
行 1271: 行 1267:
 </WRAP> </WRAP>
  
-**Available configuration items**:+**A predefined //log// alert rule is shown** (''Kernel Panic''):
  
-**利用可能な設定項目**:+**定義済みの //ログ// アラート・ルールが表示されます** (''Kernel Panic''):
  
-{{  :wiki:pfms-event_alerts-available_items.png  }}+{{  :wiki:pfms-log_alerts-available_items-804_version.png  }}
  
-These elements will be enabled to guide the user in complying with the grammar of the rule. The following is a simplified explanation of the grammar to be used:+Below is a simplified explanation of the grammar to use:
  
-これらの要素は、ユーザがルールの文法に従うようガイドするために有効になります。以下は、使用される文法の簡単な説明です。+以下は、使用する文法の簡潔な説明です。
  
 <WRAP center round box 90%> <WRAP center round box 90%>
  
-<font inherit/Courier New,Courier,monospace;;inherit;;inherit>S -> R | R + NEXUS +R </font>+<font inherit/Courier New,Courier,monospace;;inherit;;inherit>S -> R | R + NEXO +R</font>
  
 <font inherit/Courier New,Courier,monospace;;inherit;;inherit>R -> FIELD + OPERATOR + C | FIELD + OPERATOR + C + MODIFIER</font> <font inherit/Courier New,Courier,monospace;;inherit;;inherit>R -> FIELD + OPERATOR + C | FIELD + OPERATOR + C + MODIFIER</font>
行 1291: 行 1287:
 </WRAP> </WRAP>
  
-Where **S** is the set of rules defined for the log alert.+Where **S** is the set of rules defined for the //log// alert.
  
 ここで、**S** は、ログアラートに対して定義されたルールのセットです。 ここで、**S** は、ログアラートに対して定義されたルールのセットです。
- 
-Two buttons are available for cleaning and undoing all changes: <wrap en:>**Cleanup**</wrap> and <wrap en:>**Reset**</wrap>. 
- 
-すべての変更をクリアして元に戻すためのボタンが 2 つあります: <wrap ja:>**クリーンアップ(Cleanup)**</wrap> と <wrap ja:>**リセット(Reset)**</wrap>。 
  
 <WRAP center round tip 90%> <WRAP center round tip 90%>
  
-The blocks have simultaneity in fulfilling the condition:+The blocks have simultaneity when fulfilling the condition, with rules B and A each being:
  
 </WRAP> </WRAP>
行 1307: 行 1299:
 <WRAP center round tip 90%> <WRAP center round tip 90%>
  
-ブロックは条件を満たす点で同時性を持っています:+条件を満たす際、ブロックは同時性を持ち、ルール B および A はそれぞれ以下の通りです。
  
 </WRAP> </WRAP>
  
-<WRAP center round box 30%>+<WRAP group> 
 +<WRAP half column rightalign> 
 +Forces the analyzed item (//log//) to simultaneously comply with B and A: 
 +</WRAP> 
 +<WRAP half column><WRAP center round box 90%>(B and A)</WRAP> 
 +</WRAP> 
 +</WRAP>
  
-(A and B)+<WRAP group> 
 +<WRAP half column rightalign> 
 +解析対象の項目（//ログ//）に対し、B と A の両方を同時に満たすよう強制します： 
 +</WRAP> 
 +<WRAP half column><WRAP center round box 90%>(B and A)</WRAP> 
 +</WRAP> 
 +</WRAP>
  
 +<WRAP group>
 +<WRAP half column rightalign>
 +Forces both rules (B) and (A) to be met within the evaluation window (this means there must be entries that satisfy both rules in the last few seconds and this is defined \\ by the [[:en:documentation:pandorafms:installation:04_configuration#log_window|parameter]] ''log_window''):
 +</WRAP>
 +<WRAP half column> \\ <WRAP center round box 90%>B and A</WRAP>
 +</WRAP>
 </WRAP> </WRAP>
  
-It forces the analyzed element (log) to fulfill simultaneously A and B.+<WRAP group> 
 +<WRAP half column rightalign> 
 +評価期間内において、ルール (B) と (A) の両方を満たすことを強制します（つまり、直近の数秒間に両方のルールを満たすエントリが存在する必要があり、この期間は ''log_window'' [[:ja:documentation:pandorafms:installation:04_configuration#log_window|パラメータ]]によって定義されます）： 
 +</WRAP> 
 +<WRAP half column> \\ <WRAP center round box 90%>B and A</WRAP> 
 +</WRAP> 
 +</WRAP>
  
-分析された要素 (イベント) が A と B に同時に準拠するように強制します。+<WRAP center round tip 90%>
  
-<WRAP center round box 30%> +In the ''!='' and ''=='' comparison operators, text strings are literally compared. For greater flexibility, consider using the ''REGEX'' operator, which uses Regular Expressions.
- +
-A and B+
  
 </WRAP> </WRAP>
- 
-It forces both rules (A) and (B) to be satisfied in the evaluation window. This means that there must be entries satisfying both rules in the last seconds (defined by the ''log_window'' parameter). 
- 
-評価ウィンドウにおいて、ルール（A）と（B）の両方を満たすことを強制します。つまり、最後の数秒間（''log_window'' パラメータで定義）に、両方のルールを満たすエントリが存在する必要があります。 
  
 <WRAP center round tip 90%> <WRAP center round tip 90%>
- 
-In the comparison operators ''=='' and ''!=''' the text strings are compared literally. For more flexibility consider using the ''REGEX'' operator which uses Regular Expressions. 
  
 比較演算子 ''=='' および ''!='' では、テキスト文字列が文字通り比較されます。より柔軟な比較を行うには、正規表現を使用する ''REGEX'' 演算子の使用を検討してください。 比較演算子 ''=='' および ''!='' では、テキスト文字列が文字通り比較されます。より柔軟な比較を行うには、正規表現を使用する ''REGEX'' 演算子の使用を検討してください。
行 1405: 行 1413:
 ===== SIEM アラート ===== ===== SIEM アラート =====
  
-These alerts are evaluated by the SIEM event server at the time of their generation, so for their correct operation, the [[:en:documentation:pandorafms:cybersecurity:21_siem|SIEM monitoring]] must be enabled and configured.+These alerts are evaluated by the SIEM event server at the time of their generation, so for their correct operation, [[:en:documentation:pandorafms:cybersecurity:21_siem|SIEM monitoring]] must be enabled and configured.
  
 これらのアラートは生成時に SIEM イベントサーバによって評価されるため、正しく動作するには [[:ja:documentation:pandorafms:cybersecurity:21_siem|SIEM 監視]] を有効にして設定する必要があります。 これらのアラートは生成時に SIEM イベントサーバによって評価されるため、正しく動作するには [[:ja:documentation:pandorafms:cybersecurity:21_siem|SIEM 監視]] を有効にして設定する必要があります。
 +
 +{{  :wiki:pfms-siem_alerts-800_version.png  }}
  
 <wrap #ks14_1 /> <wrap #ks14_1 />
行 1413: 行 1423:
 ==== SIEM アラート管理 ==== ==== SIEM アラート管理 ====
  
-<wrap :en>**Management → Alerts → SIEM Alerts**</wrap> menu.+<WRAP group> 
 +<WRAP half column><WRAP center round box 90%>Menu <wrap :en>**Management → {{:wiki:pfms-menu-management-alerts-icon-804_version.svg?nolink&21x21}} Alerts → SIEM Alerts**</wrap>.</WRAP> 
 +</WRAP> 
 +<WRAP half column>In this section, it is possible to create, edit, and delete SIEM alerts. The [[:en:documentation:pandorafms:management_and_operation:11_managing_and_administration#ks1_3_1|LW permission]] is necessary to access this section. 
 +</WRAP> 
 +</WRAP>
  
-<wrap :ja>**管理(Management) → アラート(Alerts) → SIEM アラート(SIEM Alerts)**</wrap> メニュー。 +<WRAP group> 
- +<WRAP half column><WRAP center round box 90%>メニュー: **管理(Management) → {{:wiki:pfms-menu-management-alerts-icon-804_version.svg?nolink&21x21}} アラート(Alerts) → SIEM アラート(SIEM Alerts)**</wrap></WRAP> 
-In this section it is possible to create, edit and delete SIEM alerts. The [[:en:documentation:pandorafms:management_and_operation:11_managing_and_administration#ks1_3_1|LW permission]] is required to access this section. +</WRAP> 
- +<WRAP half column>このセクションでは、SIEM アラートの作成、編集、削除を行うことができます。このセクションにアクセスするには、[[:ja:documentation:pandorafms:management_and_operation:11_managing_and_administration#ks1_3_1|LW 権限]]が必要です。 
-このセクションでは、SIEMアラートの作成、編集、削除が可能です。このセクションにアクセスするには、[[:ja:documentation:pandorafms:management_and_operation:11_managing_and_administration#ks1_3_1|LW権限]]が必要です。+</WRAP> 
 +</WRAP>
  
-These alerts are based on the filter system of the SIEM event views, so that any event that was displayed with the configured filter conditions will trigger the alert.+These alerts are based on the SIEM event views filter system, so that any event that was shown with the configured filter conditions will be the ones that trigger the alert.
  
 これらのアラートは SIEM イベント表示のフィルタシステムに基づいているため、設定されたフィルタ条件で表示されたすべてのイベントによってアラートが発報されます。 これらのアラートは SIEM イベント表示のフィルタシステムに基づいているため、設定されたフィルタ条件で表示されたすべてのイベントによってアラートが発報されます。
  
-For example, if a SIEM alert is configured with a critical event filter, just before the SIEM event server generates one with that condition the alert will be triggered.+For example, if a SIEM alert is configured with a critical event filter, right before the SIEM event server generates one with that condition, the alert will be triggered.
  
 たとえば、SIEM アラートが障害イベントフィルタで設定されている場合、SIEM イベントサーバがその条件でアラートを生成する直前にアラートが発報されます。 たとえば、SIEM アラートが障害イベントフィルタで設定されている場合、SIEM イベントサーバがその条件でアラートを生成する直前にアラートが発報されます。
  
-SIEM alerts, like all other alerts, have global configuration options for their triggering.+SIEM alerts, like the rest of the alerts, have global configuration options for their triggering.
  
 SIEM アラートには、他のすべてのアラートと同様に、発報するための全体設定オプションがあります。 SIEM アラートには、他のすべてのアラートと同様に、発報するための全体設定オプションがあります。
行 1437: 行 1453:
 ==== SIEM アラートの操作 ==== ==== SIEM アラートの操作 ====
  
-<wrap :en>**Operation → SIEM → Alerts**</wrap> menu.+<WRAP group> 
 +<WRAP half column><WRAP center round box 90%>Menu <wrap :en>**Operation → {{:wiki:pfms-menu-operation-siem-icon-804_version.svg?nolink&21x21}} SIEM → Alerts**</wrap>.</WRAP> 
 +</WRAP> 
 +<WRAP half column>In this section, it is possible to view, enable/disable, and change the //standby// mode of the SIEM alerts available in the environment. \\ The [[:en:documentation:pandorafms:management_and_operation:11_managing_and_administration#ks1_3_1|LM permission]] is required to access this section. 
 +</WRAP> 
 +</WRAP>
  
-<wrap :ja>**操作(Operation) → SIEM → アラート(Alerts)**</wrap> メニュー。 +<WRAP group> 
- +<WRAP half column><WRAP center round box 90%>メニュー <wrap :ja>**操作(Operation) → {{:wiki:pfms-menu-operation-siem-icon-804_version.svg?nolink&21x21}} SIEM → アラート(Alerts)**</wrap></WRAP> 
-In this section it is possible to view, enable/disable and change the standby mode of the SIEM alerts available in the environment. The [[:en:documentation:pandorafms:management_and_operation:11_managing_and_administration#ks1_3_1|LM permission]] is required to access this section. +</WRAP> 
- +<WRAP half column>このセクションでは、環境内で利用可能な SIEM アラートの表示、有効化/無効化、および//スタンバイ//モードの変更を行うことができます。\\ このセクションにアクセスするには、[[:ja:documentation:pandorafms:management_and_operation:11_managing_and_administration#ks1_3_1|LM 権限]]が必要です。 
-このセクションでは、環境内で利用可能なSIEMアラートの表示、有効化/無効化、スタンバイモードの変更が可能です。このセクションにアクセスするには、[[:ja:documentation:pandorafms:management_and_operation:11_managing_and_administration#ks1_3_1|LM権限]]が必要です。+</WRAP> 
 +</WRAP>
  
 <wrap #ks15 /> <wrap #ks15 />
行 1677: 行 1699:
 <wrap #prevdata_note />**注意**: <wrap #prevdata_note />**注意**:
  
-For the macro ''_prevdata_'', it is necessary to //[[:en:documentation:pandorafms:introduction:03_glossary#comment_or_uncomment_a_parameter|uncomment]]// the following section in the Pandora FMS server configuration file:+For the ''_prevdata_'' macro it is necessary to //[[:en:documentation:pandorafms:introduction:03_glossary#comentar_o_descomentar_un_parametro|uncomment]]// the following section in the Pandora FMS server configuration file:
  
 マクロ ''_prevdata_'' については、Pandora FMS サーバ設定ファイルの次のセクションを //[[:ja:documentation:pandorafms:introduction:03_glossary#comment_or_uncomment_a_parameter|コメント解除]]// する必要があります。 マクロ ''_prevdata_'' については、Pandora FMS サーバ設定ファイルの次のセクションを //[[:ja:documentation:pandorafms:introduction:03_glossary#comment_or_uncomment_a_parameter|コメント解除]]// する必要があります。
  
-<code> +{{  :wiki:pfms-alerts-macros-_prevdata_.png  }}
-# Default texts for some events. The macros _module_ and _data_ are supported. +
-text_going_down_normal Module '_module_' is going to NORMAL (_data_) with previous data (_prevdata_) +
-#text_going_up_critical Module '_module_' is going to CRITICAL (_data_) +
-#text_going_up_warning Module '_module_' is going to WARNING (_data_) +
-#text_going_down_warning Module '_module_' is going to WARNING (_data_) +
-#text_going_unknown Module '_module_' is going to UNKNOWN +
-</code>+
  
-**The server process must be restarted for the new changes to take effect**.+**The server process must be restarted for the new changes to be applied**.
  
 **新しい変更を有効にするには、サーバプロセスを再起動する必要があります**。 **新しい変更を有効にするには、サーバプロセスを再起動する必要があります**。
  • ja/documentation/pandorafms/management_and_operation/01_alerts.1789961271.txt.gz
  • 最終更新: 2026/09/21 03:27
  • by junichi