このトピックでは、ARMS アラート管理の転送機能を使用して、あるクラウドアカウントから別のクラウドアカウントに ARMS アラートを転送し、一元的に処理する方法について説明します。
背景情報
デフォルトでは、ARMS はクラウドアカウントごとにリソースを分離します。つまり、現在のアカウント内のアラートのみを表示および管理できます。複数のクラウドアカウントを持つ組織の場合、運用チームは各アカウントで個別にアラートを管理する必要があり、運用オーバーヘッドが増加します。
ARMS アラート管理の転送機能を使用すると、すべてのクラウドアカウントからの ARMS アラートを単一のアカウントに一元化できます。
このトピックでは、運用チームがアカウント B とアカウント C からの ARMS アラートイベントをアカウント A に集約する例を示します。
ARMS アラート管理の転送機能は、ARMS によって生成されたアラートイベントのみを転送し、他の統合されたアラートソースからのイベントは転送しません。
手順1：インテグレーションの作成
アカウント A でアラート管理用のインテグレーションを作成し、インテグレーション URL を取得します。
-
ARMS コンソールにログインします。左側のナビゲーションウィンドウで、 を選択します。
-
統合 ページで、アラート統合 タブをクリックし、[ARMS] をクリックします。
-
[ARMS インテグレーションの作成] ダイアログボックスで、インテグレーション名と説明を入力し、アラートイベントの自動回復時間を指定してから、保存 をクリックします。
説明アラートイベントの自動回復時間：この期間内にアラートが再トリガーされない場合、アラートは自動的に解決済みになります。
構成を保存すると、新しいインテグレーションが アラート統合 タブに表示されます。新しく作成された ARMS integration test01 は、ステータスが 有効、アクティビティステータスが 準備完了 としてインテグレーションリストに表示されます。
-
アラート統合 タブで、ARMS インテグレーション URL をコピーして保存します。
手順2：アラートの転送
アカウント B とアカウント C からアカウント A に ARMS アラートを転送します。
-
アカウント B とアカウント C の認証情報をそれぞれ使用して、ARMS コンソールにログインします。
-
左側のナビゲーションウィンドウで、 を選択します。
-
アラート統合 タブで、ARMS-DEFAULT インテグレーションを見つけ、操作 列の アラートの転送 をクリックします。
-
[ARMS-DEFAULT からのアラート転送] ダイアログボックスで、アカウント A のインテグレーション URL を入力し、確認 をクリックします。
説明アラートの転送を停止するには、ARMS-DEFAULT インテグレーションの横にある [転送設定] をクリックします。表示されるダイアログボックスで、転送の停止 をクリックします。
インテグレーションリストでは、ARMS-DEFAULT インテグレーションのステータスは 有効 で、アクティビティステータスは 準備完了 です。