コマンド実行時のイベント情報引き継ぎコマンドの実行内容に関する次の項目は,[イベントコンソール]画面に表示されたJP1イベントの情報を変数で指定できます。実行コマンド環境変数ファイル名この機能を,イベント情報引き継ぎ機能と呼びます。この機能を使用する場合は,調査や対策が必要なJP1イベントのイベントIDやメッセージの内容を,コマンドの引数に直接入力する必要はありません。これらのイベント情報は,コマンドの引数に変数で指定できます。Viewに表示されているJP1イベントのうち,ダミーイベント(イベントDBに登録されないイベント)以外を引き継げます。複数のイベントに含まれる情報をまとめて引き継ぐことはできません。引き継ぐことができるJP1イベントを次に示します。MOなどのJP1シリーズ製品が発行するJP1イベント,ユーザープログラムが発行するJP1イベント,および相関イベントです。ViewがログインしているマネージャーのイベントDB,または統合監視DBに登録されているJP1イベントエージェントホストのイベントDBに登録されているJP1イベント指定できる変数名と引き継ぐイベント情報の内容を,イベント属性の種別ごとに次の表に示します。以降の表中では凡例を,次のように表記しています。引き継ぐイベント情報の内容1−EVBASEイベントの基本情報全体を,次の形式に変換した値。「イベントID△イベント発行元ユーザー名△イベント発行元ユーザーID△イベント発行元グループ名△イベント発行元グループID△イベント発行元イベントサーバ名△イベント発行元プロセスID△イベント登録年月日△イベント登録時刻△イベント発行元ホストIPアドレス」なお,値が設定されていない場合は,空文字に置換される。2B.IDB.IDEXTEVIDイベントIDを「基本コード:拡張コード」形式に変換した値。基本コードおよび拡張コードは,8桁の16進数(A〜Fは大文字)で,各IDの前の0は省略される。拡張コードが00000000の場合,「基本コード:0」となる。3B.IDEVIDBASEイベントIDを「基本コード」形式に変換した値。8桁の16進数(A〜Fは大文字)で,IDの前の0は省略される。4B.TIMEEVDATE登録時刻を「yyyy/mm/dd」形式に変換した値。Viewのタイムゾーンで変換する。5B.TIMEEVTIME登録時刻を「hh:mm:ss」形式に変換した値。Viewのタイムゾーンで変換する。6B.PROCESSIDEVPID発行元プロセスIDの値。7B.USERIDEVUSRID発行元プロセスのユーザーIDの値。8B.GROUPIDEVGRPID発行元プロセスのグループIDの値。9B.USERNAMEEVUSR発行元ユーザー名の値。10B.GROUPNAMEEVGRP発行元グループ名の値。11B.SOURCESERVEREVHOST発行元ホスト名の値。12B.SOURCEIPADDREVIPADDR発行元IPアドレスをIPv4アドレス形式,またはIPv6アドレス形式にした文字列。※13B.SEQNOEVSEQNOイベントDB内通し番号の値。14B.ARRIVEDTIMEEVARVDATE到着時刻を「yyyy/mm/dd」形式に変換した値。15B.ARRIVEDTIMEEVARVTIME到着時刻を「hh:mm:ss」形式に変換した値。16B.SOURCESEQNOEVSRCNO発生元のイベントDB内通し番号の値。17B.MESSAGEEVMSGメッセージの値。該当する属性が存在しない場合,空文字に置換される。注※IPv4アドレス形式32ビットのアドレス値を8ビット単位でピリオド(.)区切り,10進数(0〜255)で出力した形式。例:0.64.128.255IPv6アドレス形式128ビットのアドレス値を16ビット単位でコロン(:)区切り,16進数(0000〜ffff)で出力した形式。引き継ぐイベント情報の内容1E.SEVERITYEVSEV重大度の値。※1Emergency,Alert,Critical,Error,Warning,Notice,Information,Debug,または重大度に設定された値。2E.USER_NAMEEVUSNAMユーザー名の値。※13E.OBJECT_TYPEEVOBTYPオブジェクトタイプの値。※14E.OBJECT_NAMEEVOBNAMオブジェクト名の値。※15E.ROOT_OBJECT_TYPEEVROBTYP登録名タイプの値。※16E.ROOT_OBJECT_NAMEEVROBNAM登録名の値。※17E.PRODUCT_NAMEEV"PRODUCT_NAME"プロダクト名の値。※28E.OBJECT_IDEV"OBJECT_ID"オブジェクトIDの値。※29E.OCCURRENCEEV"OCCURRENCE"事象種別の値。※210E.START_TIMEEV"START_TIME"開始時刻の値。※211E.END_TIMEEV"END_TIME"終了時刻の値。※212E.RESULT_CODEEV"RESULT_CODE"終了コードの値。※213E.JP1_SOURCEHOSTEV"JP1_SOURCEHOST"発生元ホスト名の値。※214−EV"拡張属性名"※1拡張属性名で指定された属性の値。※2属性に含まれる情報については,JP1イベント発行元の各製品のマニュアルを参照してください。注※1該当する属性が存在しない場合,空文字に置換されます。注※2該当する属性が存在しない場合,変数の文字列に置換されます。引き継ぐイベント情報の内容1−EV"@JP1IM_ACTTYPE"アクション種別を示す値。0:アクション対象外1:コマンド2−EV"@JP1IM_ACTCONTROL"アクション対象かどうかを示す値。0:アクション対象外1:実行した2:抑止した3:一部抑止した3−EV"@JP1IM_SEVERE"重要イベントかどうかを示す値。0:重要イベントではない1:重要イベントである4−EV"@JP1IM_CORRELATE"相関イベントかどうかを示す値。0:相関イベントではない1:相関成立イベントである2:相関不成立イベントである5−EV"@JP1IM_RESPONSE"応答待ちイベントかどうかを示す値。0:応答待ちイベントではない1:応答待ちイベントである6−EV"@JP1IM_ORIGINAL_SEVERITY"重大度(変更前)の値。※(Emergency,Alert,Critical,Error,Warning,Notice,Information,Debug,または重大度に設定された値)重大度変更機能が有効な場合だけ設定する属性。7−EV"@JP1IM_CHANGE_SEVERITY"重大度を変更したかどうかを示す値。0:重大度を変更していない1:重大度を変更した8−EV"@JP1IM_DEALT"対応状況を示す値。0:未対処1:処理済み2:処理中3:保留9−EV"@JP1IM_RELEASE"重要イベントを解除したかどうかを示す値。0:解除されていない1:解除された10−EV"@JP1IM_DISMISSED"重要イベントを削除したかどうかを示す値。0:削除されていない1:削除された11−EV"@JP1IM_MEMO"メモ情報の値。※12−EV"@JP1IM_DISPLAY_MESSAGE"メッセージ(変更後)の値。表示メッセージ変更機能が有効な場合だけ設定する属性。13−EV"@JP1IM_CHANGE_MESSAGE"表示メッセージを変更したかどうかを示す値。0:メッセージを変更していない1:メッセージを変更した表示メッセージ変更機能が有効な場合だけ設定する属性。14−ACTHOSTマネージャーホスト名の値。該当する属性が存在しない場合,変数の文字列に置換されます。イベント引き継ぎ情報」を参照してください。変数の指定方法コマンド実行機能では,引き継ぐイベント情報を変数で指定します。Viewは,変数が指定されている個所をJP1イベントの情報に変換してからコマンドを実行します。変数の大文字と小文字は区別されます。以降で,変数の指定方法と変換後の文字列について説明します。変数は,「$変数名」の形式で指定します。「$」だけを指定した場合も変数と見なされますが,変換はされません。「$」を文字として指定したい場合は,エスケープ文字「\」を「$」の前に指定してください。指定できるイベント引き継ぎ情報」を参照してください。server012/\$EVHOST/$EVHOST変数の直後に半角英数字および_(アンダーバー)を指定すると,正しく変換されません。このような場合は,変数名を{}で囲んでください。指定先がコマンドラインで実行先ホストがUNIXの場合,コマンドの実行時にOSの環境変数として解釈されるため,空文字として処理されます。変換元の文字情報に,次に示す制御文字が含まれていた場合,その制御文字は半角スペース(0x20)に変換されて処理されます。半角スペースに変換される制御文字:0x01〜0x1F(タブ(0x09)を除く),0x7F例えば,$EVMSGの指定によって取得したメッセージの中に改行コード(0x0A)が含まれていた場合,改行コード(0x0A)は半角スペース(0x20)に変換されて処理されます。「$」は「\」を直前に指定することで,文字として扱われます。ファイルパスなどで「\」に続いて変数を指定したい場合は,「\」が変換されて,文字列として扱われません。この場合の回避方法を,次に示します。変数を引数に指定したバッチファイルを作成します。「\」を使用するコマンドラインの組み立ては,バッチファイル内で指定します。c:\work\%1\result.txtこの例では,「%1」に「$ACTHOST」を変換した値が設定されます。変数に任意のプレフィックスを付けます。「EV"PRODUCT_NAME"」に「IM-VIEW」が設定されている場合の例を,変換できる場合とできない場合に分けて次に示します。変数を変換できない例:・指定例:C:\$EV"PRODUCT_NAME"・変換結果:C:$EV"PRODUCT_NAME"この例では,「\$」が指定されているため,「EV"PRODUCT_NAME"」が変換されません。変数を変換できる例:・指定例:C:\pre_$EV"PRODUCT_NAME"・変換結果:C:\pre_IM-VIEWこの例では,「pre_」を変数の前に付けることで,「EV"PRODUCT_NAME"」が変換されます。属性値を引き継いだ場合,OSが特別な意味として取り扱う文字を,別の文字列に変換できます。これは,自動アクションでコマンドを実行する場合と同じです。定義ファイル)の変数の記述での注意点の説明を参照してください。特定のASCII文字を別の文字に変換する場合は,イベント引き継ぎ情報変換設定ファイルの設定に従います。定義ファイル)を参照してください。コマンドの実行内容に指定する実行コマンドには,JP1イベントの情報をURLエンコーディングした値やBase64エンコーディングした値を指定することができます。実行ホスト名および環境変数ファイルには指定できません。指定形式を次に示します。$変数名$エンコーディングの種類イベント情報を引き継ぐ場合に指定できるエンコーディングの種類と指定形式の一覧を,次の表に示します。1URLエンコーディング$変数名$URLENC引き継ぐイベント情報をUTF-8の文字列としてURLエンコードする。実行コマンドには,引き継ぐイベント情報をエンコードした結果の文字列が渡される。http://host/site?p1=${EVMSG$URLENC}_$EVPID${変数名$URLENC}2Base64エンコーディング$変数名$ENC引き継ぐイベント情報をBase64エンコードする。実行コマンドには,引き継ぐイベント情報をエンコードした結果の文字列が渡される。${EV"PASS"$ENC}_$EVPID${変数名$ENC}3Base64コーディングとURLコーディングの両方$変数名$ENC$URLENC引き継ぐイベント情報をBase64エンコードし,さらにURLエンコードする。実行コマンドには,引き継ぐイベント情報をエンコードした結果の文字列が渡される。http://host/site?pass=${EV"PASS"$ENC$URLENC}_$EVPID${変数名$ENC$URLENC}4エンコーディングしない$変数名URLエンコードもBase64エンコードもしない。実行コマンドには,引き継ぐイベント情報がそのまま渡される。指定できるイベント引き継ぎ情報」の各表を参照してください。http://host/site?p1=${EVIDBASE}_$EVPID${変数名}重要エンコードの種類の直後に半角英数字,または_(アンダーバー)を指定する場合は,「変数名$エンコードの種類」を{}で囲んでください。次の場合,「$変数名$エンコーディングの種類」または「${変数名$エンコーディングの種類}」は,文字列と見なされて変換されません。「変数名」に該当するイベントが存在しない。指定形式が誤っている。指定形式と変換結果を,次の表に示します。1$EVMSG$URLENC%E3%81%82$EVMSGが「あ」。2$EVMSG$ENCQUJDREVGRw==$EVMSGが「ABCDEFG」。3$EVMSG$ENC$URLENCQUJDREVGRw%3D%3D$EVMSGが「ABCDEFG」。4$HOGE$URLENC$HOGE$URLENC$HOGEは不正な変数。5${EV"A0"$URLENC}abc${EV"A0"$URLENC}abcEV"A0"という属性が存在しない。6$EVMSG$URLABCDEFG$URL$EVMSGが「ABCDEFG」。,$URLは不正な変数。7${EVMSG$URL}abc${EVMSG$URL}abc$EVMSGが「ABCDEFG」また,$URLは不正な変数。8$EVMSG$ENC\$URLENCQUJDREVGRw==$URLENC$EVMSGが「ABCDEFG」。$ENCによってBase64エンコード。,「\$」で「\」をエスケープ。9$EVMSG\$URLENCあ$URLENC$EVMSGが「あ」。,「\$」で「\」をエスケープ。10$EVMSG$URLENC空文字$EVMSGが空文字。引き継ぎ対象イベントの指定方法コマンドの実行内容に引き継ぐJP1イベントは,次に示す操作で指定できます。画面名[コマンド実行]画面の起動操作※1引き継ぎ対象イベント1イベント一覧[イベントコンソール]メニュー−[表示]−[コマンド実行(イベント情報引き継ぎ)][イベントコンソール]画面の次のページで選択したJP1イベント。応答待ちイベント2メニュー−[オプション]−[コマンド実行]※23ツールバー−[コマンド実行]ボタン※24ポップアップメニュー−[コマンド実行(イベント情報引き継ぎ)]5[関連イベント一覧(集約)]ポップアップメニュー−[コマンド実行(イベント情報引き継ぎ)][関連イベント一覧(集約)]画面の次のテーブルで選択したJP1イベント[表示対象][関連イベント一覧]6[関連イベント一覧(相関)]ポップアップメニュー−[コマンド実行(イベント情報引き継ぎ)][関連イベント一覧(相関)]画面の次のテーブルで選択したJP1イベント[表示対象][関連イベント一覧]7イベント詳細[イベント詳細][コマンド実行]ボタン画面に表示されているJP1イベント。ダミーイベントの場合は,イベント情報を引き継げない。関連イベント一覧(相関)]注※1選択しているイベントが次に示す場合,[コマンド実行(イベント情報引き継ぎ)]メニューが非活性となり,選択できません。ダミーイベントの[イベント詳細]画面の[コマンド実行]ボタンが非活性となり,クリックできません。・JP1イベントがない・JP1イベントを複数選択している・ダミーイベントを選択している注※2すでに[コマンド実行]画面を表示している場合,その[コマンド実行]画面が最前面に表示されます。指定したイベントは,[コマンド実行]画面に表示されます。表示されるJP1イベントの表示項目(属性)は,[イベントコンソール画面]のイベント一覧の表示項目(属性)と同じです。指定できるイベント引き継ぎ情報」を参照してください。[コマンド実行]画面の表示中に,JP1イベントを指定し直して[コマンド実行]画面にイベントを引き継ぐ操作をすると,表示されているJP1イベントが変更されます。,[ユーザー環境設定]画面で表示項目を変更した場合,[コマンド実行]画面で表示されている属性値も変更されます。重要イベント情報を引き継ぎできないメニューやボタンをクリックしてから[コマンド実行]画面を起動した場合,引き継ぎ対象のイベントを表示できません。この場合,[コマンド実行]画面の[情報を引き継ぐ]チェックボックスはチェックされず,イベント情報は空欄で表示されます。コマンドの実行内容のプレビューイベント情報を引き継いだ場合,コマンドの実行前に[コマンド実行内容プレビュー]画面が表示されます。[コマンド実行内容プレビュー]画面には,変数をイベントの情報に置き換えたあとのコマンドの実行内容が表示されます。[コマンド実行内容プレビュー]画面に表示された内容は,修正することができ,修正した内容でコマンドを実行できます。変数をイベントの情報に置き換えたあとのコマンドの実行内容のサイズが上限値を超えた場合は,超過分を切り捨てた内容が[コマンド実行内容プレビュー]画面に表示されます。コマンドの実行内容が切り捨てられた場合は,超過分を切り捨てる前の内容も確認できます。[コマンド実行内容プレビュー]画面」を参照してください。履歴として保存されるのは,変数を置き換える前の値([コマンド実行]画面の値)となります。[コマンド実行内容プレビュー]画面で表示または編集した値は,履歴として残りません。