ja:documentation:pandorafms:management_and_operation:01_alerts

差分

このページの2つのバージョン間の差分を表示します。

この比較画面へのリンク

両方とも前のリビジョン 前のリビジョン
次のリビジョン
前のリビジョン
ja:documentation:pandorafms:management_and_operation:01_alerts [2026/09/21 03:36] – [SIEM アラート] junichija:documentation:pandorafms:management_and_operation:01_alerts [2026/09/21 03:42] (現在) – [マクロ一覧] junichi
行 1423: 行 1423:
 ==== SIEM アラート管理 ==== ==== SIEM アラート管理 ====
  
-<wrap :en>**Management → Alerts → SIEM Alerts**</wrap> menu.+<WRAP group> 
 +<WRAP half column><WRAP center round box 90%>Menu <wrap :en>**Management → {{:wiki:pfms-menu-management-alerts-icon-804_version.svg?nolink&21x21}} Alerts → SIEM Alerts**</wrap>.</WRAP> 
 +</WRAP> 
 +<WRAP half column>In this section, it is possible to create, edit, and delete SIEM alerts. The [[:en:documentation:pandorafms:management_and_operation:11_managing_and_administration#ks1_3_1|LW permission]] is necessary to access this section. 
 +</WRAP> 
 +</WRAP>
  
-<wrap :ja>**管理(Management) → アラート(Alerts) → SIEM アラート(SIEM Alerts)**</wrap> メニュー。+<WRAP group> 
 +<WRAP half column><WRAP center round box 90%>メニュー: **管理(Management) → {{:wiki:pfms-menu-management-alerts-icon-804_version.svg?nolink&21x21}} アラート(Alerts) → SIEM アラート(SIEM Alerts)**</wrap></WRAP> 
 +</WRAP> 
 +<WRAP half column>このセクションでは、SIEM アラートの作成、編集、削除を行うことができます。このセクションにアクセスするには、[[:ja:documentation:pandorafms:management_and_operation:11_managing_and_administration#ks1_3_1|LW 権限]]が必要です。 
 +</WRAP> 
 +</WRAP>
  
-In this section it is possible to create, edit and delete SIEM alerts. The [[:en:documentation:pandorafms:management_and_operation:11_managing_and_administration#ks1_3_1|LW permission]] is required to access this section. +These alerts are based on the SIEM event views filter system, so that any event that was shown with the configured filter conditions will be the ones that trigger the alert.
- +
-このセクションでは、SIEMアラートの作成、編集、削除が可能です。このセクションにアクセスするには、[[:ja:documentation:pandorafms:management_and_operation:11_managing_and_administration#ks1_3_1|LW権限]]が必要です。 +
- +
-These alerts are based on the filter system of the SIEM event views, so that any event that was displayed with the configured filter conditions will trigger the alert.+
  
 これらのアラートは SIEM イベント表示のフィルタシステムに基づいているため、設定されたフィルタ条件で表示されたすべてのイベントによってアラートが発報されます。 これらのアラートは SIEM イベント表示のフィルタシステムに基づいているため、設定されたフィルタ条件で表示されたすべてのイベントによってアラートが発報されます。
  
-For example, if a SIEM alert is configured with a critical event filter, just before the SIEM event server generates one with that condition the alert will be triggered.+For example, if a SIEM alert is configured with a critical event filter, right before the SIEM event server generates one with that condition, the alert will be triggered.
  
 たとえば、SIEM アラートが障害イベントフィルタで設定されている場合、SIEM イベントサーバがその条件でアラートを生成する直前にアラートが発報されます。 たとえば、SIEM アラートが障害イベントフィルタで設定されている場合、SIEM イベントサーバがその条件でアラートを生成する直前にアラートが発報されます。
  
-SIEM alerts, like all other alerts, have global configuration options for their triggering.+SIEM alerts, like the rest of the alerts, have global configuration options for their triggering.
  
 SIEM アラートには、他のすべてのアラートと同様に、発報するための全体設定オプションがあります。 SIEM アラートには、他のすべてのアラートと同様に、発報するための全体設定オプションがあります。
行 1447: 行 1453:
 ==== SIEM アラートの操作 ==== ==== SIEM アラートの操作 ====
  
-<wrap :en>**Operation → SIEM → Alerts**</wrap> menu. +<WRAP group> 
- +<WRAP half column><WRAP center round box 90%>Menu <wrap :en>**Operation → {{:wiki:pfms-menu-operation-siem-icon-804_version.svg?nolink&21x21}} SIEM → Alerts**</wrap>.</WRAP> 
-<wrap :ja>**操作(Operation) → SIEM → アラート(Alerts)**</wrap> メニュー。 +</WRAP> 
- +<WRAP half column>In this section, it is possible to view, enable/disable, and change the //standby// mode of the SIEM alerts available in the environment. \\ The [[:en:documentation:pandorafms:management_and_operation:11_managing_and_administration#ks1_3_1|LM permission]] is required to access this section. 
-In this section it is possible to view, enable/disable and change the standby mode of the SIEM alerts available in the environment. The [[:en:documentation:pandorafms:management_and_operation:11_managing_and_administration#ks1_3_1|LM permission]] is required to access this section.+</WRAP> 
 +</WRAP>
  
-このセクションでは、環境内で利用可能なSIEMアラートの表示、有効化/無効化、スタンバイモードの変更が可能です。このセクションにアクセスするには、[[:ja:documentation:pandorafms:management_and_operation:11_managing_and_administration#ks1_3_1|LM権限]]が必要です。+<WRAP group> 
 +<WRAP half column><WRAP center round box 90%>メニュー <wrap :ja>**操作(Operation) → {{:wiki:pfms-menu-operation-siem-icon-804_version.svg?nolink&21x21}} SIEM → アラート(Alerts)**</wrap></WRAP> 
 +</WRAP> 
 +<WRAP half column>このセクションでは、環境内で利用可能な SIEM アラートの表示、有効化/無効化、および//スタンバイ//モードの変更を行うことができます。\\ このセクションにアクセスするには、[[:ja:documentation:pandorafms:management_and_operation:11_managing_and_administration#ks1_3_1|LM 権限]]が必要です。 
 +</WRAP> 
 +</WRAP>
  
 <wrap #ks15 /> <wrap #ks15 />
行 1687: 行 1699:
 <wrap #prevdata_note />**注意**: <wrap #prevdata_note />**注意**:
  
-For the macro ''_prevdata_'', it is necessary to //[[:en:documentation:pandorafms:introduction:03_glossary#comment_or_uncomment_a_parameter|uncomment]]// the following section in the Pandora FMS server configuration file:+For the ''_prevdata_'' macro it is necessary to //[[:en:documentation:pandorafms:introduction:03_glossary#comentar_o_descomentar_un_parametro|uncomment]]// the following section in the Pandora FMS server configuration file:
  
 マクロ ''_prevdata_'' については、Pandora FMS サーバ設定ファイルの次のセクションを //[[:ja:documentation:pandorafms:introduction:03_glossary#comment_or_uncomment_a_parameter|コメント解除]]// する必要があります。 マクロ ''_prevdata_'' については、Pandora FMS サーバ設定ファイルの次のセクションを //[[:ja:documentation:pandorafms:introduction:03_glossary#comment_or_uncomment_a_parameter|コメント解除]]// する必要があります。
  
-<code> +{{  :wiki:pfms-alerts-macros-_prevdata_.png  }}
-# Default texts for some events. The macros _module_ and _data_ are supported. +
-text_going_down_normal Module '_module_' is going to NORMAL (_data_) with previous data (_prevdata_) +
-#text_going_up_critical Module '_module_' is going to CRITICAL (_data_) +
-#text_going_up_warning Module '_module_' is going to WARNING (_data_) +
-#text_going_down_warning Module '_module_' is going to WARNING (_data_) +
-#text_going_unknown Module '_module_' is going to UNKNOWN +
-</code>+
  
-**The server process must be restarted for the new changes to take effect**.+**The server process must be restarted for the new changes to be applied**.
  
 **新しい変更を有効にするには、サーバプロセスを再起動する必要があります**。 **新しい変更を有効にするには、サーバプロセスを再起動する必要があります**。
  • ja/documentation/pandorafms/management_and_operation/01_alerts.1789961785.txt.gz
  • 最終更新: 2026/09/21 03:36
  • by junichi