トリガーの実行条件で受信メッセージを時間集約することが可能です。その際に、経過時間内にイベントを発生させたメッセージの情報をアクションで利用するための機能として関連メッセージが利用できるようになりました。関連メッセージは、トリガーの実行条件で以下の時間経過を伴う条件を使用した場合に利用できます。イベント発生以後の時間ここでは以下の様な設定をした場合を例に動作を説明します。深刻度」が「1」「以上の」値である上記の場合、深刻度が「0」から増加するイベントが発生した後に、60秒待機して深刻度が依然として「1」以上だった場合にアクションが実行されることとなります。ここで、60秒待機している間に同じスコープで発生したイベントに関わるメッセージを「関連メッセージ」として扱うことができます。トリガーの実行条件に合致してアクション実行の起因となったイベントを発生させたメッセージも関連メッセージに含まれます。アクションでの関連メッセージ情報の設定アクションでは関連メッセージの件数とそれぞれのメッセージ内容を利用することができます。関連メッセージ件数の設定例メールアクションの件名に関連メッセージの件数を含める場合は以下の様な設定となります。「relatedMessageCount」を記述すると、実際にメールが送信される際には関連メッセージ件数に置き換えられます。メールアクションの件名に設定した例[{{relatedMessageCount}}]件の異常を検知しました関連メッセージが3件ある場合、送信されるメールの件名は以下の様になります。個々の関連メッセージの情報を含める場合は以下の様な設定となります。「relatedMessages」にはメッセージの情報が配列形式で保持されており、{{#relatedMessages}}と{{/relatedMessages}}で囲った箇所がメッセージの件数分繰り返されて展開されます。[{{metadata.date}}]{{/relatedMessages}}ルールの設定などで指定可能なメッセージ情報を示す「message.content.subject」「message.content.data.xxxx」などの情報を、「message」を省いた記述で指定することができます。3件ある場合、送信されるメールの本文は以下の様になります。[2022-01-01T03:00:00+09:00]なお、「relatedMessages」は個々の関連メッセージの情報を持ちますが、関連メッセージの件数が多い場合は100件が上限となります。「relatedMessageCount」は関連メッセージの実際の件数を持ちます。関連メッセージが1,000件だった場合には、「relatedMessages」によって展開される情報は100件までとなりますが、「relatedMessageCount」の値は「1000」となります。関連メッセージ機能の基本動作では、実行条件で指定された経過時間内に発生した全てのイベントに関わるメッセージが関連メッセージとなります。トリガー内で関連メッセージのフィルターを設定することで、イベントの内容を条件にして関連メッセージを絞り込むことができます。「関連メッセージフィルター」を有効化した上で「+」ボタンをクリックすると、下記のポップアップが表れます。使用したいフィルターを選択し、作成をクリックすると、詳細の設定ができるようになります。以下では各フィルターの設定について説明します。深刻度の増減を判定する単純に深刻度の増減によってイベントを限定したい場合に使用します。プルダウンより、増えた場合か減った場合かを選択します。イベントの深刻度名を起点イベントの深刻度名と比較するトリガーが動作する起点となったイベントの深刻度名と同じ深刻度名でイベントを限定したい場合に使用します。プルダウンより、等しいか等しくないかを選択します。イベントの深刻度名を指定値と比較するイベントが起こったスコープの深刻度名を指定してイベントを限定したい場合に使用します。「S1」に指定したい深刻度名を入力します。プルダウンより、「S1」と等しい場合か等しくない場合かを選択します。イベントのフィールドを指定値と比較する単純に深刻度の数値によってイベントを限定したい場合に使用します。プルダウンより、どの数値に着目するかを選択します。「N1」に任意の数値を入力します。プルダウンより、「N1」で設定した数値と比較してどうなった場合にアクションを実行させるかを選択します。実際に複数の受信メッセージを集約してアクションを実行させる設定例を紹介します。「message.content.data.hostname」に機器を示す情報、「message.content.data.trigger」に監視項目を示す情報が含まれた以下の様なメッセージを受信する前提とします。00:00:00"}ルールでは以下の様に機器単位でスコープに振り分けて1つの深刻度を加算するようにします。スコープへの振り分けはスコープ属性を活用します。スコープ属性の利用方法はこちらの記事を参考にしてください。メッセージの集約は以下の様にトリガーで設定します。「変化前の深刻度が0と等しい」と「深刻度が増えた」の条件で指定しています。「60秒経過後、最新の深刻度が1以上の値である」で指定しています。2では、関連メッセージを深刻度を増加させたもののみに絞り込む条件を指定しています。このトリガー設定では以下の様にメッセージが該当します。関連メッセージは深刻度が増えたことを条件としているため、回復通知などの深刻度が増加しないメッセージは対象となりません。アクションでは以下の様に設定することで、件数や複数メッセージの情報を含めることができます。機器[{{message.content.data.hostname}}]で複数件の異常を検知しました。機器[ホストA]で複数件の異常を検知しました。「message.content.data.hostname」に機器を示す情報、「message.content.data.trigger」に監視項目を示す情報、「message.content.data.datetime」に検知日時が含まれた以下の様なメッセージを受信する前提とします。00:00:00"}ルールでは以下の様に機器単位でスコープに振り分けて監視項目単位で深刻度を加算するようにします。メッセージの集約は以下の様にトリガーで設定します。「深刻度名がpingと等しい」「変化前の深刻度が0と等しい」と「深刻度が増えた」の条件で指定しています。「60秒経過後、深刻度pingが1以上の値である」で指定しています。深刻度を増加させたもののみに絞り込む条件を指定しています。このトリガー設定では以下の様にメッセージが該当します。異常通知が対象となります。アクションでは以下の様に設定することで、件数や複数メッセージの情報を含めることができます。機器[{{message.content.data.hostname}}]で複数件の{{message.content.trigger}}異常を検知しました。機器[ホストA]で複数件のping異常を検知しました。00:00:10]トリガーの設定バリエーショントリガーの設定において、2の条件では「イベントの深刻度名を起点イベントの深刻度名と比較する」を利用して以下のように指定し、1の条件に該当した起点となるイベントと深刻度名が等しい「ping」のイベントのみに絞り込むことも可能です。このトリガー設定では、上述の設定と同じメッセージが該当し、アクションの文面も同様になります。製品ポリシーKompiraシリーズ評価版コミュニティメンテナンス・障害情報メンテナンス。