zabbixで類似インシデントをまとめる設定【Ask_AI】

【AIによる概要】

Zabbix単体で類似アラートを1つのインシデントにまとめる（グルーピングする）には、「イベント相関関係」または「トリガーの依存関係」を設定します。通知ノイズを削減する具体的な設定手順は以下の通りです。 [1, 2]

1. イベントタグによる相関設定（推奨）

同じ原因で発生した複数の障害アラートを、共通の「タグ」を使って1つにまとめる高度な手法です。 [1, 2]

• • ステップ1：トリガーにタグを設定する
    [設定] > [テンプレート（またはホスト）] > [対象トリガー] を開きます。「タグ」タブで、同じ原因の障害にまとめたい共通の Tag 名（例: Component: Network）を入力します。 [1, 2]
  • ステップ2：相関ルールの作成
    [データ収集] > [イベント相関関係] > [相関ルールの作成] をクリックします。
    • • 名前： わかりやすいルール名（例: 類似ネットワーク障害の集約）
      • 条件： 「古いイベントタグ値」と「新しいイベントタグ値」が等しい
      • オペレーション： 「古いイベントをクローズ」または「新しいイベントをクローズ」を選択します。
        ※これにより、同一タグを持つ新しいイベントは自動的にクローズ（まとめ）され、アラートの重複通知を防げます。 [1, 2]

2. トリガーの依存関係（シンプルな一斉障害の抑制）

ネットワーク機器のダウンに伴う、配下サーバーの大量アラートなど、原因元と影響先が明確な場合に有効な機能です。 [1]

• 設定手順：
  1. [設定] > [ホスト（またはテンプレート）] > [対象トリガー] を開きます。
  2. 影響を受ける側（子トリガー）の設定を開き、「依存関係」タブに移動します。
  3. [追加] ボタンを押し、原因となる大元の障害（親トリガー：例: ルーターの死活監視）を選択します。
     ※これにより、親トリガーが障害状態のときは、子トリガーのアラートや通知が抑制されます。 [1]