イベント履歴
ホーム > プロジェクト選択 >
アラート通知 > イベント履歴
イベント履歴 では、プロジェクトで発生したさまざまなイベントを確認し、詳細情報を分析できます。Elasticsearch DSL クエリをサポートしており、指定した条件に一致するイベントを迅速かつ正確に検索できます。
イベント履歴の確認
検索結果で イベントタイトルをクリックすると、そのイベントが発生した時間帯の詳細データを分析できる画面に移動します。これにより、イベント発生前後の状況を総合的に把握できます。
-
アラート通知 > イベント履歴 に移動してください。
-
イベント履歴 画面の 時間選択 で、イベント履歴を確認する期間を設定してください。
-
フィルター入力欄にクエリを入力し、[ 虫眼鏡 ] ボタンをクリックしてください。
- クエリを入力しない場合、すべてのイベントが表示されます。
カラム設定
表示するカラムや非表示にするカラムを設定できます。
-
イベント履歴 画面の左上にある [
カラム設定 ] ボタンをクリックしてください。 -
カラム設定 画面で、表示または非表示にするカラムを選択してください。
- 表示項目 でカラムの順序を変更できます。
- カラム名検索 欄で目的のカラムを検索できます。
カラム項目 説明 イベント名 イベントのタイトル メッセージ イベントのメッセージまたはスナップショット情報 イベント状態 進行中、解消、処理中など。詳細についてはイベント状態を参照してください エージェント名 イベントが発生した対象エージェントの名前（Oname）
- 特定のエージェントに紐づかないイベントの場合は空欄で表示されますエージェントグループ イベントが発生した対象エージェントの種類（OkindName）
- 特定のエージェントに紐づかないイベントの場合は空欄で表示されますエージェントノード イベントが発生した対象エージェントのサーバー（OnodeName）
- 特定のエージェントに紐づかないイベントの場合は空欄で表示されますイベント発生時刻 イベントが発生した時刻 イベント解消時刻 イベントが解消された時刻
- 解消状態を持たないイベントの場合は-と表示されます -
設定が完了したら、[ 確認 ] ボタンをクリックしてカラム設定を反映してください。
CSV ダウンロード
検索結果を CSV ファイル形式でダウンロードできます。
-
アラート通知 > イベント履歴 で [ CSV ] ボタンをクリックしてください。
-
現在のフィルター条件に一致するイベント一覧が CSV ファイルとして保存されます。
イベント状態
イベント状態は六つあります。
| 状態 | 説明 |
|---|---|
| 進行中 | 条件がまだ正常に戻っていないイベント |
| 解消 | 条件が正常に戻り、閉じられたイベント |
| 処理中 | 処理内訳を登録したイベント |
| 取消 | ユーザーがイベントルールをオフにして戻したイベント |
| 遮断 | 短時間に通知が集中し、サーバーが自動的に止めたイベント |
| メンテナンス計画 | メンテナンス計画の期間中に発生したイベント |
解消という概念がない一回性のイベントもあります。サーバーの再起動や特定のログ1件のように、正常に戻る状態がないイベントであり、イベント記録では別途のラベルなしで表示されます。
処理内訳
イベントに対応の記録を残すことができます。単なるメモではなく、そのイベントの通知を止める動作です。
処理内訳を登録すると、次のことが同時に行われます。
-
作成時刻と作成者のメールアドレス、メッセージをイベントに記録します。
-
そのイベントの通知送信を中止します。
-
進行中だった状態ベースのイベントは、状態が処理中に変わります。一回性のイベントは状態が変わらず、通知のみ止まります。
-
進行中の集計から除外されます。その結果、サーバーとデータベースインスタンスの状態色が正常に戻ります。
問題をまだ解決していなくても状態色は変わります。対応を開始した事実を記録し、重複した通知を止めることが目的です。
大量通知で遮断されたイベントと、状態がメンテナンス計画のイベントには処理内訳を登録できません。
メッセージは255バイト未満で入力できます。同じイベントに複数回登録でき、登録するたびに件数が増えて一覧に蓄積されます。
進行中のイベントのみ表示
現在進行中の状態のイベントのみを表示できます。
-
アラート通知 > イベント履歴 で [ 進行中のイベントのみ表示 ] ボタンをクリックしてください。
-
フィルタークエリに次の条件が自動的に追加され、検索が実行されます。
Stateful: true and Status : "ON"
AI分析
イベント一覧のイベント名カラムにある
ボタンをクリックすると、該当するイベントをWhaTap AIが分析します。イベントがどのような状況で発生したのか、繰り返し発生するパターンなのか、併せて確認すべき指標やアラートがあるのかを、画面を移動せずに確認できます。
-
アラート通知 > イベント履歴 に移動します。
-
分析するイベント行のイベント名の横にある
ボタンをクリックします。 -
画面右側のWhaTap AIチャット画面に分析結果が表示されます。
| 項目 | 説明 |
|---|---|
| イベント内容 | 発生・解消時刻、対象エージェント、発生時の値、イベントレベル |
| 繰り返しパターン | 同じイベントの直近の発生回数と対象、しきい値との差、平均の継続時間 |
| 関連指標 | 該当区間における主要指標の平均・最大・最小 |
| 併せて表示されるアラート | 同じ時間帯に発生した他のイベント |
| 提案 | しきい値の調整や、追加で確認すべき画面などの対処の方向性 |
分析結果の構成項目は、イベントの種類や製品によって異なる場合があります。たとえばAPMプロジェクトでは、遅いトランザクションの分析も併せて表示されます。
分析結果の最後には、続けて確認するとよい内容が提案されます。チャット画面でそのまま質問して分析を続けられます。
AI分析の共通動作と分析に使用するデータ範囲は次のドキュメントを参照してください。
イベント検索
- 正確な検索: 必要なイベントだけを取得できるよう、条件を正確に指定
- 複合条件: 複数のフィールドを同時に検索し、複雑な条件も一度に処理
- 柔軟なパターン: ワイルドカードや部分一致など、さまざまな検索方式をサポート
- 高速パフォーマンス: インデックス化されたデータを活用した高速検索
検索可能なフィールド
フィールド名および値は大文字と小文字を区別しません。
-
フィールド名タグ: フィールドがサポートされるイベントタイプ
-
フィールドタイプ: フィールドのデータ型
-
: Number -
: String -
: Boolean -
: Date
-
イベント情報フィールド
| フィールド名 | タイプ | 説明 | 例 |
|---|---|---|---|
| Title | String | イベントタイトル | "Database Connection Error" |
| OffTitle | String | イベント解消タイトル | "RECOVERED: Database Connection Error" |
| Message | String | イベントメッセージ | "Connection timeout occurred" |
| OffMessage | String | イベント解消メッセージ | "RECOVERED: Connection timeout occurred" |
| Level | String | 現在のイベントレベル | Critical, Warning, Info |
| OriginLevel | String | 元のイベントレベル | Critical, Warning, Info |
| Status | String | イベント状態 | ON, OFF, CANCEL, ACKNOWLEDGE, MAINTENANCE, DISABLED |
| ActCount | Number | 発生回数 | 2 |
| MetricName | String | 指標名 | "memory" |
| MetricValue | String | 指標値 | "85.5" |
| OffValue | String | 解消時の値 | "72.8" |
| MetricThreshold | String | 閾値 | "80" |
| alertType | String | イベント種別 | "BASIC", "METRICS", "TRANSACTION" など |
| alertId | String | イベントルールの一意識別子 | "zf3uojer0fv4v7" |
イベントタイプ別対応フィールド
特定のイベントタイプでのみサポートされるフィールドです。該当しないイベントタイプの場合、値が存在しないことがあります。
| フィールド名 | タイプ | イベント種別 | 説明 | 例 |
|---|---|---|---|---|
| eventRule | String | 基本、メトリクス | イベント発生ルール | "memory ≥ 80" |
| field | String | リアルタイムログ | ログ検索キー | "content" |
| keyword | String | リアルタイムログ | ログ検索値 | "Error" |
| logCategory | String | リアルタイムログ | ログカテゴリ | "AppLog" |
| logContent | String | リアルタイムログ | ログ内容 | "00:00000:00009:2025/04/06 23:03:52.55 server Error: 1601, Severity: 17, State: 3\n00:00000:00009:2025/04/06 23:03:52.55 server There are not enough 'user connections' available to start a new process." |
対象フィールド
| フィールド名 | タイプ | 説明 | 例 |
|---|---|---|---|
| Oid | Number | エージェントの一意識別子 | -98765432 |
| Oname | String | エージェント名 | "web-server-01" |
| Okind | Number | エージェント種別の一意識別子 | 867318026 |
| OkindName | String | エージェント種別名 | "web-server" |
| Onode | Number | エージェントノードの一意識別子 | 334634079 |
| OnodeName | String | エージェントノード名 | "production-node-1" |
イベント固有値フィールド
| フィールド名 | タイプ | 説明 | 例 |
|---|---|---|---|
| Id | Number | イベントの一意識別子 | 5768121 |
| UUID | String | イベント固有識別子 | "550e8400-e29b-41d4-a716" |
状態／フラグフィールド
| フィールド名 | タイプ | 説明 | 例 |
|---|---|---|---|
| Stateful | Boolean | 状態ベースイベントかどうか | true, false |
| Disabled | Boolean | 無効化されたイベントかどうか | true, false |
| Escalation | Boolean | エスカレーション有無 | true, false |
| SystemEvent | Boolean | システムイベントかどうか | true, false |
検索タイプ別クエリ構文
検索の基本構文については、WhaTap ログ検索クエリ構文 ドキュメントを参照してください。
1. キーワード検索
title: "Database Connection"
2. 複数値検索
指定した複数の値のうち、いずれかを含むイベントを検索します。
title: Database Connection
level: info warning
3. パターン検索
ワイルドカードを使用してパターン検索ができます。
oname: web-*-prod
title: *Connection
4. 複合条件検索
複数の条件を組み合わせて、より正確に検索できます。
level: critical and title: Database
oname: web-server-01 and level: Warning Critical
5. OR 条件検索
複数の条件のうち、いずれか一つでも満たすイベントを検索します。
title: Connection or message: Connection
6. 除外条件
特定の条件を除外して検索できます。
not level: info