Alerts 概要

アラートの概要ページには次の機能があります:

アラートの概要ページへのアクセス

アラートの概要ページにアクセスするには:

  1. メインメニューからアラートと診断を選択してください。

  2. ナビゲーションパネルのアラート概要をクリックしてください。

アラート概要ダッシュボードの探索

アラートと診断 > アラート概要 ページから:

  1. 右上のコーナーから過去72時間などのデフォルトの時間枠を選択し、選択した期間内にオープンされたすべてのアラートを表示します。アラートがトリガーされた時間に関係なく表示されます。

  • 特定の時間枠内にトリガーされたアラートのみを表示するには、カスタム時間枠を設定します。

  1. システムがより多くのアラートをトリガーした期間を特定するために、Alerts triggered タイムラインにカーソルを乗せてください。

  • 選択した時間枠のトータルアラート数と比較して、オープンステータスおよび/またはクリティカルな優先度でトリガーされたアラートを要約したゲージを確認します。

  • タイムラインをズームインしてチャートの粒度を変更し、その特定の期間内でAlerts triggered のみをアラートテーブルに更新してください。

  1. 選択した時間枠のアラートテーブルを参照します。

  • タグまたはアラート名でコンテンツをソートするためにフィルタを適用します。

  1. テーブルからアラートを選択した後、右側のパネルアラートの詳細と分析を使用します。

アラート概要ダッシュボードからのバイナリ記述の取得

アラートテーブルまたは右サイドパネルのアラート詳細から、任意のアラート上のバイナリ名にカーソルを乗せると、AI生成の説明を得ることができます。

これらのバイナリ説明は、バイナリに機能に関連する追加のコンテキストを提供し、カテゴリおよびサブカテゴリを割り当てようとします。

特定のトリガーされたアラートに対するタイムラインのズームイン

アラートと診断 > アラート概要ページから、アラートがトリガーされたタイムラインで:

  1. 過去24時間以上の時間粒度を持つ時間枠を選択します。

  2. 時間枠のセクションをクリックしてドラッグし、その時間枠内でトリガーされたアラートだけを表示します。

  • ブラウザの戻るボタンを使用して、前のタイムフレーム選択に戻ります。

システムが時間の集約を行う場合、同じアラートの発生は、同じ集約時間バケット内で発生した限り、1つとしてグループ化およびカウントされます。

Alerts zoom ins.

アラートテーブルの参照

アラートテーブルページでは、選択した時間枠のクローズドおよび現在のオープンアラートを確認できます。 デフォルトでは、選択した時間枠内で少なくとも1分間オープンだったアラートをテーブルに表示します。

アラートと診断 > アラート概要 ページのアラートテーブルから、次のオプションがあります:

  • 列ヘッダをクリックしてアラートをソートします。

  • テーブルの右上隅にある検索バーを使用して、名前でアラートを検索します。

  • テーブルに表示されるアラート情報を確認します:

    • 優先度: アラートの優先度を確認します。 モニターの設定ページで優先度を定義します。

    • 現在のステータス: アラートがオープンかクローズドかを確認します。 クローズドアラートには、アラートがクローズドされた時刻が含まれます。

    • アラート: トリガーしたモニターの名前を表示し、問題のコンテキストについての情報を提供します(存在する場合)。

    • 最終トリガー: モニターが最後にアラートをトリガーした時刻を表示します。

    • 影響: アラートが最後にトリガーされてから影響を受けたデバイスの数を表示します。 この数値はデバイスベースのモニターとすべてのライブラリーモニターに利用できます。

    • タグ: モニター設定ページおよびアラート管理ページでタグを追加します。

アラートのフィルタリング

アラートをフィルタリングするためには、次のオプションがあります:

  1. ページの上部にあるインタラクティブフィルタードロップダウンを使用します: 優先度ステータスエンティティ、およびタグ

  2. アラートテーブルの任意のタグをクリックしてください。

  3. アラート名および/またはアラートのコンテキストを使用して、テーブルの検索入力フィールドを使用して一時的にアラートをフィルタリングすることができます。

すべて同時にフィルターをクリアするか、フィルタードロップダウンを使用してページの上部で個別にクリアします。

Filtering alerts.

右側パネルを使用したアラートの詳細解析

Alerts and Diagnostics > Alerts overview ページのアラートテーブルから、個々の行を選択すると、右サイドパネルで Alert details を表示します。

システムはすべてのアラートに対して右側パネルで以下の情報を表示します:

  • アラートをトリガーするための主な条件のコンテキストと説明を含むアラート名

  • 調査のドリルダウンとモニター編集ボタンを含むアクションメニュー

しかし、以下のユースケースは、アラートの特性に応じて右サイドパネルに表示される情報の違いを例示します。

ユースケース1: モニターがグローバルな問題を検出する

このユースケースでは、アラート右側パネルに次の追加情報が表示されます:

  • 選択した期間にトリガーされたアラートの数

  • 詳細な説明と推奨を含むバイナリインサイト (利用可能な場合)

  • 違反したしきい値を持つ最終トリガーの詳細

  • エンティティごとの影響を受けたデバイスの数の内訳。

モニター名の横にあるクラウドインサイトラベルでグローバルな問題を簡単に識別します。

Use case 1: The monitor detects global issue

ユースケース2: 多くのデバイスの問題を検出するモニター

このユースケースでは、アラート右側パネルに次の追加情報が表示されます:

  • 診断ボタンを押してアラートされた問題のためのDiagnosticsダッシュボードにアクセスします。

  • 選択した期間にトリガーされたアラートの数

  • 違反したしきい値を持つ最終トリガーの詳細

  • エンティティごとの影響を受けたデバイスの数の内訳。

Use case 2: The monitor detects issues for many devices

ユースケース3: 個々のデバイスまたはユーザーの問題を検出するモニター

このユースケースでは、アラート右側パネルに次の追加情報が表示されます:

  • 影響を受けたデバイスまたはユーザーのトリガーされた個々のアラートを示すタイムライン。

  • デバイスごとにトリガーされた場合のアラートで、エンティティごとの影響を受けたデバイスの内訳。

  • ユーザーごとにトリガーされた場合のアラートで、部門ごとおよびオフィスごとの影響を受けたユーザーの内訳。

アラートがトリガーされてから回復されるまで、アラートシステムは問題を評価し続けます。 したがって、アラートの持続中に影響を受けたデバイスの総数が増加する可能性があります。

Use case 3: The monitor detects issues for an individual device or user

ユースケース4: モニターは仮想デスクトップ (VDI) の問題を検出します

このユースケースでは、アラートの右側パネルに以下の追加情報が表示されます:

  • 診断ボタンを使用して、リアルタイムでの問題解決のために診断ダッシュボードにアクセスすることができます。アラートされた問題に関する詳細なメトリックとコンテキストを表示します;�;

  • 選択された期間にトリガーされたアラート数

  • 閾値を超えた最後のトリガーの詳細

  • 影響を受けたユーザー数の内訳を部門オフィスごとに表示します。

アラート影響解析

アラートの右側パネル上でアラートと診断 > アラート概要ページのアラート影響分析セクションをAIベースの分析で確認します。 以下の画像を確認してください。

この分析は、アラートのコンテキスト、影響を受けたデバイスやエンティティ(VDIアラートの場合はユーザーセッションも含む)、アラートトリガーの詳細、モニターされたメトリックと閾値の超過を考慮します。

アラート影響解析は、問題を優先順位付けし、より重要な問題に迅速に対応することを可能にします。

Nexthink アラート影響解析は現在ベータ版であり、継続的に改善を行っています。 改善するにつれて、情報によっては確認が必要となる場合があります。 結果の精度を確保するために、Nexthink アラート影響解析を使用しながら結果を確認することをお勧めします。

Alerts Impact analysis in Alerts details right-side panel.

よくある質問

Alert impact analysis 機能は人工知能 ("AI") をどのように活用していますか?

Alert impact analysis は LLM モデルを活用し、アラートの詳細やその意味を理解して、問題の影響をより良く評価および分類し、従業員の生産性、ビジネス、およびIT運用における影響を判断します。

LLMは以下の情報を使用してアラート問題の影響を評価します:

  • アラート名、例えば、アプリケーションエラーの増加

  • アラート概要に表示されるトリガーされたアラートの詳細、例えばアプリケーション名のように、Salesforce。ただし、個人データは含まれません。

  • 閾値付きの監視条件。

  • 最近のトリガー数、現在のステータス、違反条件のレベルなどのアラートの詳細。

  • 影響を受けたデバイスの数とリストされたエンティティ;

以下の評価ガイドラインはLLMに与えられたルールの一部です:

  • アプリケーションの重要性を評価します。 ビジネスにとって重要なアプリケーションにより高い影響を与えます。

  • アラートは、より多くのデバイスに影響するほど重要度が高くなります。

  • 従業員に直接影響を与える問題に対してより高い影響を与えます。

この評価に基づいて、影響度評価は3つのレベルのうち1つに分類されます:

  • 重要

  • 中程度

  • 最小

ユーザーは評価基準を変更したり、追加情報を入力したりすることはできません。

LLMは個人データまたは機密情報のいずれかを処理しますか?

アラート影響分析の目的は、個々のデバイスに焦点を当てるのではなく、デジタルワークプレース全体での問題の影響を評価することです。 したがって、GenAIコンポーネントは個人データやデバイスレベルの情報をLLMに送信することはありません。 アラートのペイロードコンテキストに個人データが含まれることはなく、個人データ情報は別に保存され、アラート影響評価の入力にはなりません;

問題のコンテキスト情報には、影響を受けたデバイスの数の情報のみが含まれており、詳細は記載されていません。

追加のアラートコンテキスト用のアクションメニュー

アラートテーブルのアラートにホバーして、アクションメニューを選択するか、アラートプレビューのアクションメニューをクリックします。

利用可能な操作は、モニタータイプによって異なります:

  • バイナリプロファイリングを開く: アラートがトリガーされたバイナリに関連する詳細を表示するバイナリプロファイリングダッシュボードを開く。 そのバイナリ構成に特有の予期しない問題の安定性、リソース消費、リスクを評価します。

  • VDI セッションを表示: デスクトップ仮想化のセッション概要ダッシュボードを開き、全てのVDIセッションのメトリックとセッションごとの傾向を確認して問題パターンを特定します。

  • 診断: 診断ページで問題をトラブルシュートします。 このオプションは、複数のデバイスでメトリクスを評価するモニターに利用可能です。

  • 影響を受けた全てのデバイスを取得: 特定のアラートに関連するデバイスのリストと共に調査ページを開きます。

  • 影響を受けた全てのユーザーを取得: 特定のアラートに関連するユーザーのリストと共に調査ページを開きます;

  • 影響を与えた全てのイベントを取得: 最後のアラートトリガーにつながったイベントのクエリ結果と共に調査ページを開きます。

  • アラートイベントを掘り下げる: 特定のコンテキスト内でトリガーされたアラートイベントのリストと共に調査ページを開きます。

  • モニターの編集: アラートのモニターの構成を表示および編集します。

Action menu for additional alert context in the Alerts Overview dashboard.

アラートによる影響を受けたデバイスの理解

アラートサービスは、どのデバイスがアラートによって影響を受けたかを判断します。 アラートテーブルの影響を受けたデバイス列でこの情報を表示します。 次のモニターは、デバイスに影響を与えます:

モニター
影響を受けたデバイス

メトリックの変化を検出するベースラインをトラッキングする組み込みモニター

アラートがオープンステータスでトリガーされた時点で、閾値以上または以下の監視されたデバイス

メトリックがカスタム定義された閾値を超過または以下になった際にアラートをトリガーする静的閾値検出の内蔵モニター

アラートがオープンされている間に少なくとも1つの監視イベントを持っているデバイス

組み込みのグローバル検出モニター

バイナリインサイトで特定された構成を持つバイナリを使用していたデバイスは、過去7日間内にバイナリを使用していたデバイス

静的しきい値検出とデバイスごとにメトリクスを監視するカスタムモニター

アラートがトリガーされたデバイス

カスタムモニターで、問題を持つデバイスの数を監視する静的しきい値検出

アラートがオープンされている間のモニタークエリによって返されたデバイス

イベントメトリックの合計または数量を監視する静的しきい値検出を持つカスタムモニター

アラートがオープンされている間に少なくとも1つの監視イベントを持っているデバイス

イベントメトリックの比率または平均計算を監視する静的しきい値検出を持つカスタムモニター

アラートがオープンの際に定義された閾値以上または以下の監視デバイス

alert.impacts NQLテーブルを使用してメトリックモニターの影響を受けたデバイスをクエリします。 詳細については、NQLデータモデルドキュメントを参照してください。

まれに、システムは問題に影響を受けたデバイスを特定できない場合があります。


関連トピック

Last updated

Was this helpful?