イベントの表示と管理

イベントダッシュボードの概要

[Events] ダッシュボードは、デバイス（ルータ、スイッチ、ワイヤレスコントローラ、AP、サードパーティ製デバイス）およびエンドポイント（有線および無線）に対するイベントのコンテキストビューを提供します。イベントに関連する他のデバイスに接続されているデバイスによってトリガーされたイベントを検索する代わりに、Assurance がこれらの詳細を提供します。

デフォルトでは、イベントダッシュボードにはタイムラインチャートとリストビューが表示されます。

タイムラインチャートは、一定期間に発生したデバイスタイプ別のイベント数を色で表現します。

リストビューには、イベントのテーブルが表示されます。最大 10,000 のイベントが表示できますが、それ以上のイベントがログに記録されている場合があります。最大 5000 件のイベントを CSV ファイルにエクスポートできます。5,000 を超えるイベントがある場合、それらのイベントをエクスポートすることはできません。「5,000 を超えるイベントがある場合、デバイスファミリフィルタの複数選択はサポートされません」という警告メッセージが GUI に表示されます。

リストビューからイベントをクリックして、接続されたデバイスによってトリガーされたイベントなどの詳細を表示できます。イベントの時間の範囲は、15 分刻みで最大 1 時間（+/- 15 分、+/- 30 分、+/- 45 分、+/- 1 時間）設定できます。

複数のイベントを選択すると、イベントの詳細を含む複数のカードを表示できます。複数のイベントカードが表示されている場合、カードを最小化、最大化、および閉じることができます。たとえば、あるイベントについて接続デバイスイベントテーブルを表示するには、そのイベントカードを最大化します。複数のカードビューに戻るには、カードを最小化します。

デバイスイベントの表示

次の手順を使用すると、ルータ、スイッチ、ワイヤレスコントローラ、および AP によって生成されたイベントが表示されます。

手順

ステップ 1

メインメニューから次を選択します。[Assurance] > [Dashboards] > [Issues and Events] の順に選択します。

デフォルトで [Category Type] として [Device] が選択された状態で [Events] ダッシュボードが開きます。


[Device Events] ダッシュボード
アイテム	説明
	上部のメニューバーでをクリックして、サイト階層からサイト、建物、またはフロアを選択します。ロケーションアイコンの横にあるをクリックして [Site Details] を選択すると、各サイトのイベントカウントが表示されます。ドロップダウンリストから [Hierarchical Site View] または [Building View] を選択します。選択した項目に基づいて、テーブルが更新されます。 [Go to sites] 列でサイトまたは建物のをクリックすると、そのロケーションのイベントのみが表示されます。
[Time Range] の設定	選択した時間範囲に基づく情報をウィンドウに表示できます。デフォルトは [24 Hours] です。次の手順を実行します。 [24 Hours] ドロップダウンリストで、時間範囲（[3 hours]、[24 Hours]、または [7 days]）を選択します。 [Start Date] と時刻、[End Date] と時刻を指定します。 [Apply] をクリックします。これにより、タイムラインの範囲が設定されます。
タイムラインスライダ	より詳細な時間範囲を指定できます。時間範囲を指定するには、タイムライン境界線をクリックしてドラッグします。色は、デバイスの種類を表します。：ルータ：スイッチ：ワイヤレスコントローラ：AP ：サードパーティ製デバイス色の明度は重要性（そのデバイスで発生したイベント数の多寡）を示します。たとえば、薄い青色は、濃い青色よりもルーターのイベントが少ないことを示します。
Total Events	特定の時間範囲におけるすべてのデバイスタイプのイベントの総数。

ステップ 2

[Events] の [Category Type]で、[Router]、[Switch]、[Wireless Controller]、[AP]、[Third Party Device] のいずれかのタブをクリックすると、そのデバイスタイプのイベントの一覧がテーブルに表示されます。

[Events] テーブル

アイテム

説明

[Filter Table] オプション

上部にある [Filter Table] バーを使用すると、テーブル内で検索を行うことができます。

[Match All]：指定されたすべての条件を満たすイベントのみが表示されます。
[Match Any]：指定された条件のいずれかに一致するイベントが表示されます。
[Column Name] ドロップダウンで、フィルタ処理する特定の属性（シビラティ（重大度）、タイムスタンプ、デバイス名、イベントタイプ、デバイス IP など）を選択します。
[Operator] ではフィルタのロジックを定義します。
- [Equals]：完全一致
- [Not Equals]：指定された値を除外します
- [Contains]：指定された文字列を含む任意の値と一致します
[Value input]：検索する特定のテキストまたは ID を入力します赤いアスタリスク（*）が付いているフィールドは必須です。
条件の行をさらに追加するには、フィルタ行の右側にある [+] アイコンをクリックします。そうすると、複雑な多階層のトラブルシューティング（特定の [Switch] での特定の [Event Type] のフィルタ処理）が可能になります。

Event Name

イベントの名前。

イベント名をクリックすると、イベントの詳細が表示されたスライドインペインが開きます。

（注）

Syslog イベントの場合は、スライドインペイン内の [Create an Issue]リンクをクリックして [Confirm] をクリックすると表示される [User Defined Issue] ページで、問題を直接作成します。

Intel デバイスと関連付けられているイベントには、タグでラベル付けされています。

Status

デバイスのステータスです。

色はイベントの重大度を表します。

：エラー。

：警告。

：情報。

：使用できるデータがありません。

重大度

イベントの重大度：Critical 以上（Emergency および Alert）と、Critical レベルよりも低い重大度（Error、Warning、Notice、Info）。

Timestamp

イベントが発生した日付と時刻。

Device Name

イベントの影響を受けたデバイス名。

デバイス名をクリックして、[Device 360] ウィンドウを開きます。

イベントタイプ

イベントのカテゴリ: Syslog、トラップ、イベント、または AP イベント。

デバイス IP

デバイスの IP アドレス。

ステップ 3

複数のイベントを表示するには、表示する各イベントの横にあるチェックボックスをオンにして、[Show Selected Events] をクリックします。

[Multiple Events] スライドインペインが開き、各イベントが個別のカードに表示されます。

カード内では次の操作を行うことができます。

カードを最小化、最大化、および閉じます。
下矢印をクリックして詳細を表示します。
ハイパーリンクをクリックして、それぞれの [Device 360] ウィンドウを起動します。

カードを最大化すると、接続されているデバイスのすべてのイベントが表示されます。

ステップ 4

[Multiple Events] スライドインペインで、リストビューアイコンをクリックすると、リスト内のすべてのサブイベントを集めたものが順番に表示されます。

カードビューに戻るには、カードビューアイコンをクリックします。

エンドポイントイベントの表示

この手順を使用して、有線およびワイヤレスエンドポイントによって生成されたイベントを表示します。

手順

ステップ 1

メインメニューから次を選択します。[Assurance] > [Dashboards] > [Issues and Events] の順に選択します。

ステップ 2

[Events] タブをクリックします。

[Events] ダッシュボードが開きます。

ステップ 3

[Category Type] で、[Endpoints] タブをクリックします。


[Device Events] ダッシュボード
アイテム	説明
	上部のメニューバーでをクリックして、サイト階層からサイト、建物、またはフロアを選択します。ロケーションアイコンの横にあるをクリックして [Site Details] を選択すると、各サイトのイベントカウントが表示されます。ドロップダウンリストから [Hierarchical Site View] または [Building View] を選択します。選択した項目に基づいて、テーブルが更新されます。 [Go to sites] 列でサイトまたは建物のをクリックすると、そのロケーションのイベントのみが表示されます。
[Time Range] の設定	選択した時間範囲に基づく情報をウィンドウに表示できます。デフォルトは [24 Hours] です。次の手順を実行します。 [24 Hours] ドロップダウンリストで、時間範囲（[3 hours]、[24 Hours]、または [7 days]）を選択します。 [Start Date] と時刻、[End Date] と時刻を指定します。 [Apply] をクリックします。これにより、タイムラインの範囲が設定されます。
タイムラインスライダ	より詳細な時間範囲を指定できます。時間範囲を指定するには、タイムライン境界線をクリックしてドラッグします。色は、エンドポイントの種類を表します。：有線：ワイヤレス色の明度は重要性（そのデバイスで発生したイベント数の多寡）を示します。たとえば、薄い紫色は、濃い紫色よりもエンドポイントのイベントが少ないことを示します。
Total Events	特定の時間範囲におけるすべてのエンドポイントタイプのイベントの総数。

ステップ 4

[Wired] または [Wireless] タブをクリックして、テーブル内のそのエンドポイントタイプのイベントのリストを表示します。


[Events] テーブル
アイテム	説明
[Filter Table] オプション	上部にある [Filter Table] バーを使用すると、テーブル内で検索を行うことができます。 [Match All]：指定されたすべての条件を満たすイベントのみが表示されます。 [Match Any]：指定された条件のいずれかに一致するイベントが表示されます。 [Column Name] ドロップダウンで、フィルタ処理の対象とする特定の属性を選択します。 [Operator] ではフィルタのロジックを定義します。 [Equals]：完全一致 [Not Equals]：指定された値を除外します [Contains]：指定された文字列を含む任意の値と一致します [Value input]：検索する特定のテキストまたは ID を入力します赤いアスタリスク（*）が付いているフィールドは必須です。条件の行をさらに追加するには、フィルタ行の右側にある [+] アイコンをクリックします。そうすると、複雑な多階層のトラブルシューティング（特定のエンドポイントでの特定のイベントタイプのフィルタ処理）が可能になります。
Event Name	イベントの名前。イベント名をクリックすると、その詳細が表示されたスライドインペインが開きます。
Status（有線エンドポイントのみ）	色はイベントの重大度を表します。：エラー。：警告。：情報。：使用できるデータがありません。
Severity（有線エンドポイントのみ）	イベントのシビラティ（重大度）です。重大度は、Critical 以上（Emergency、Alert）、およびこれより低い重大度（Error、Warning、Notice、Info）の場合があります。
Timestamp	イベントが発生した日付と時刻。
[Identifier]	エンドポイントの識別子。これは、その順序での可用性に応じて、ユーザー ID、ホスト名、IP アドレス、MAC アドレスのいずれかになります。識別子をクリックすると、その詳細が表示されたスライドインペインが開きます。
イベントタイプ	イベントのカテゴリ: Syslog、トラップ、イベント、または AP イベント。
IPv4 アドレス（IPv4 Address）	エンドポイントに接続されているデバイスの IPv4 アドレス。
AP Name（ワイヤレスエンドポイントのみ）	ワイヤレスエンドポイントに接続されている AP の名前。 AP 名をクリックして、[Device 360] ウィンドウを開きます。
Switch（有線エンドポイントのみ）	有線エンドポイントに接続されているスイッチの名前。スイッチ名をクリックして、[Device 360] ウィンドウを開きます。
[MAC Address]	エンドポイントに接続されているデバイスの MAC アドレス。
Port（有線エンドポイントのみ）	有線エンドポイントに接続されているスイッチポート。
VLAN ID（有線エンドポイントのみ）	有線エンドポイントに接続されているスイッチポートの VLAN ID。
Switch IP Address（有線エンドポイントのみ）	有線エンドポイントに接続されているスイッチの IP アドレス。
AP MAC（ワイヤレスエンドポイントのみ）	ワイヤレスエンドポイントに接続されている AP の MAC アドレス。
SSID（ワイヤレスエンドポイントのみ）	ワイヤレスエンドポイントが使用している SSID。
UserID（ワイヤレスエンドポイントのみ）	ワイヤレスエンドポイントのユーザー ID。
Wireless Controller Name（ワイヤレスエンドポイントのみ）	ワイヤレスエンドポイントに接続されているワイヤレスコントローラの名前。
Band（ワイヤレスエンドポイントのみ）	ワイヤレスエンドポイントが使用している無線帯域。
DHCP Server（ワイヤレスエンドポイントのみ）	ワイヤレスエンドポイントが使用している DHCP サーバー。

ステップ 5

イベント名をクリックすると、そのイベントに関する詳細情報がスライドインペインに表示されます。

スライドインペインには、基本情報（識別子やシビラティ（重大度）など）、ハイパーリンク付きのデータ、および接続済みデバイスイベントの詳細が表示されます。

（注）

ワイヤレスエンドポイントで AAA 管理に Cisco ISE が使用されている場合、Catalyst Center は Cisco ISE から Cisco ISE 認証イベントの詳細を取得し、それを [ISE Authentication] イベントに表示します。イベントスライドインペインでは、[Show ISE Events] をクリックすると、AAA サーバーによって完了された Cisco ISE 認証手順が表示されます。

[Connected Device Events] ダッシュレットでは、[Show Events]をクリックすると、最大 10,000 件の接続済みデバイスイベントがテーブルに表示されます。このダッシュレットでは、イベントデータをフィルタ処理またはエクスポートすることができます。

ダッシュレットの右上隅にある [+_15 mins] ドロップダウンリストでタイムフレームを選択すると、そのタイムフレーム内で発生したすべてのイベントが表示されます。
[Switch] や [AP] などのデバイスタブをクリックすると、そのデバイスに接続されているイベントが表示されます。
テーブルの右上隅にある [Export] をクリックすると、テーブルから最大 5,000 件のイベントが CSV ファイルとしてエクスポートされます。
右上隅にある歯車アイコンをクリックすると、テーブルビューの設定をカスタマイズできます。
テーブル検索バーを使用すると、テーブルで特定のデータをフィルタ処理できます。

ステップ 6

複数のイベントを表示するには、表示する各イベントの横にあるチェックボックスをオンにして、[Show Selected Events] をクリックします。

[Multiple Events] スライドインペインでは、デフォルトのカードビューで各イベントが個別のカードに表示されます。

[Multiple Events] スライドインペインでは、ビュースイッチャー（）を使用してビューを変更できます。

カードの中から、次のことができます。

カードを最小化、最大化、および閉じる
下矢印をクリックして詳細を表示する
ハイパーリンクされたデータをクリックします。

カードを最大化すると、接続されているデバイスのイベントがすべて表示されます。

[Event Analytics - Preview] ダッシュボードの表示

[Events Analytics - Preview] ダッシュボードでは、syslog メッセージおよびさまざまなタイプのネットワークイベントが可視化されるため、さまざまなデータソース間でトレンドを特定し、イベントを関連付けることができます。

この手順を使用して、syslog メッセージの数と有線およびワイヤレスネットワークイベントの到達可能性の遷移を表示するヒートマップとして表される分析とインサイトを表示します。

手順

ステップ 1

メインメニューから次を選択します。[Assurance] > [Dashboards] > [Issues and Events] の順に選択します。

ステップ 2

[Event Analytics - Preview] タブをクリックします。[Event Analytics] ダッシュボードが開き、有線イベントが表示されます。

[ Event Analytics - Preview] ダッシュボードで、[Wired Events] タブが選択され、syslog メッセージのヒートマップが表示されます。 — 図 3. [Event Analytics - Preview] ダッシュボード


[Event Analytics - Preview] ダッシュボード
アイテム	説明
	上部のメニューバーでこのアイコンをクリックして、[Select a location] スライドインペインでサイト、建物、またはフロアを選択します。
[Time Range] の設定	選択した時間範囲に基づく情報をウィンドウに表示できます。タイムラインの範囲を設定するには、次の手順を実行します。 [24 Hours] ドロップダウンリストで、[24 hours]（デフォルト）、[7 days]、[14 days]、[30 days]、[60 days] のいずれかの時間範囲を選択します。 [Start Date] と時刻、[End Date] と時刻を指定します。 [Apply] をクリックします。

ステップ 3

[Wired Events] をクリックして、有線デバイスからの syslog メッセージと到達可能性の遷移の数を表示するヒートマップを表示します。ヒートマップには、最大 24 時間における 15 分単位のメッセージ重大度データの内訳が含まれます。7 日の場合、粒度は 4 時間です。14 日と 30 日の場合、粒度は 12 時間です。60 日の場合、粒度は 24 時間です。

Syslog メッセージ：

ヒートマップの上部にあるタイムスライダを使用して、syslog メッセージヒートマップの特定の期間を設定します。イベントの合計数と、メッセージ重大度（高、中、低）の数が表示されます。
インサイトと分析データの syslog メッセージを表示するには、[Show Analytics] をクリックします。さまざまな可視化を備えた一連のカードには、さまざまな分析基準に基づいた順序で、syslog メッセージまたはデバイスの数が表示されます。Syslog メッセージは次の分析に対応しています。
- 重大度が最も高いイベント：選択した期間に発生した重大度が最も高いイベントです（重大度別）。
- 頻度の低いイベント：選択した期間に発生した最も頻度の低いイベントです（発生回数別）。
- 大量のイベント：選択した期間に発生した最も頻度の高いイベントです（発生回数別）。
- メッセージ量の増加：選択した期間内で増加量が最も高いイベントです（変動量別）。
- メッセージ量の減少：選択した期間内で減少量が最も高いイベントです（変動量別）。
- 新規イベント：選択した期間の終わりの時点で発生が開始されていたイベントです（発生回数別）。
- 最もアクティブなデバイス：選択した期間に最も多くのイベントを生成したデバイスです（生成量別）。
図 4. Syslog メッセージの分析
[View Details] をクリックして、各イベントタイプのイベント数に関する時系列の詳細なヒートマップを表示します。ヒートマップで最大 5 つの syslog メッセージタイプを選択して Sankey チャートをフィルタ処理し、選択したイベントタイプの分布を表示して、特定のサイトおよびデバイス生成イベントについて学習できます。

図 5. Sankey チャートを使用した Syslog イベントヒートマップ
Sankey チャートでメッセージタイプ、サイト、またはデバイスを選択して、チャートの下にあるイベントテーブルをフィルタ処理できます。イベントテーブルには、最大 10,000 のイベントを表示できます。ユーザー定義の問題を作成するには、イベントテーブルの [messages] をクリックし、[Confirm] をクリックします。

到達可能性の遷移：

ヒートマップの上部にあるタイムスライダを使用して特定の期間を設定し、イベント、到達不能イベント、到達可能イベント、および ping 到達可能イベントの合計数を表示します。
別のカードに表示される有線デバイスからの各到達可能性の遷移（上位ステータス遷移、イベント別上位デバイス）のインサイトと分析データを表示するには、[Show Analytics] をクリックします。
[View Details] をクリックして、各イベントタイプのイベント数に関する時系列の詳細なヒートマップを表示します。ヒートマップで最大 5 つのイベントを選択して Sankey チャートをフィルタ処理し、選択したイベントタイプの分布を表示して、特定のサイトとデバイス生成イベントについて学習できます。
Sankey チャートで from イベント、to イベント、サイト、またはデバイスを選択して、イベントテーブルをフィルタ処理して、各イベントの到達可能性の遷移を表示できます。イベントテーブルには、最大 10,000 のイベントを表示できます。

ステップ 4

[Wired Events] をクリックして、ワイヤレスデバイスからの syslog メッセージと到達可能性の遷移の数を表示するヒートマップを表示します。ヒートマップには、15 分単位のメッセージ重大度データの内訳が含まれます。

Syslog メッセージ：

ヒートマップの上部にあるタイムスライダを使用して、syslog メッセージヒートマップの特定の期間を設定します。イベントの合計数と、メッセージ重大度（高、中、低）の数が表示されます。
別のカードに表示される各 syslog メッセージのインサイトと分析データを表示するには、[Show Analytics] をクリックします。使用可能な syslog メッセージの分析カードが、重大度とイベントタイプとともに表示されます。
[View Details] をクリックして、各イベントタイプのイベント数に関する時系列の詳細なヒートマップを表示します。ヒートマップで最大 5 つの syslog メッセージタイプを選択して Sankey チャートをフィルタ処理し、選択したイベントタイプの分布を表示して、特定のサイトおよびデバイス生成イベントについて学習できます。
Sankey チャートでメッセージタイプ、サイト、またはデバイスを選択し、イベントテーブルをフィルタ処理して syslog メッセージを表示できます。イベントテーブルには、最大 10,000 のイベントを表示できます。

到達可能性の遷移：

ヒートマップの上部にあるタイムスライダを使用して特定の期間を設定し、イベント、到達不能イベント、到達可能イベント、および ping 到達可能イベントの合計数を表示します。
別のカードに表示されるワイヤレスデバイスからの各到達可能性の遷移（上位ステータス遷移、イベント別上位デバイス）のインサイトと分析データを表示するには、[Show Analytics] をクリックします。
[View Details] をクリックして、各イベントタイプのイベント数に関する時系列の詳細なヒートマップを表示します。ヒートマップで最大 5 つのイベントを選択して Sankey チャートをフィルタ処理し、選択したイベントタイプの分布を表示して、特定のサイトとデバイス生成イベントについて学習できます。
Sankey チャートで from イベント、to イベント、サイト、またはデバイスを選択して、イベントテーブルをフィルタ処理して、各イベントの到達可能性の遷移を表示できます。イベントテーブルには、最大 10,000 のイベントを表示できます。

Cisco Catalyst Assurance リリース 3.1.3 ユーザーガイド

偏向のない言語

翻訳について

Book Title