イベントとは、特定の時点で発生する個別のインシデントです（ポート ステータスの変更、デバイスが到達不能になるなど）。イベントは、ネットワーク内のエラー、障害、または例外的な状況を示す場合があります。また、イベントは、それらのエラー、障害、または状況のクリアを示す場合もあります。イベントにはシビラリティ（重大度）が関連付けられています（これは調整できます）。

アラーム は、1 つ以上の関連イベントへの Cisco Evolved Programmable Network Manager 応答です。特定のイベントだけがアラームを生成します。アラームには、状態（クリア済みまたはクリアされていない）と重大度（クリティカル、メジャー、マイナーなど）があります。アラームは、最新のイベントの重大度を継承します。クリア イベントが生成されるまで（またはアラームが手動でクリアされるまで）、アラームは開いたままです。

Cisco EPN Manager は、IPv4 および IPv6 デバイスの SNMP トラップ、syslog、および TL1 メッセージを処理します。これは、これらのイベントに対する応答方法を決定するイベント カタログを維持します。以下のフローチャートは、これらのアラームやイベントの処理方法を表します。

Cisco EPN Manager は、イベントを処理するときに次の一般的手順を実行します。

1. 受信した SNMP トラップ、syslog、または TL1 メッセージについて、イベントカタログを確認して、（一般的な処理ではなく）上位レベルの処理が必要かどうかを確認します（raw イベントを調べ、事前定義済みのパターンがないかを確認）。

   • raw イベントがカタログと一致しない場合、そのイベントは、汎用イベントと見なされ、一般的な処理が行われます。汎用イベントは GUI に表示され、通知で転送できます。汎用イベント処理を無効にすることもできます。 汎用トラップおよび Syslog の処理の無効化および有効化を参照してください。これにより、Cisco EPN Manager で受信したトラップおよび syslog が破棄されないようになります。つまり、一般的な処理が行われて汎用イベントが作成されるか、上位レベルの処理が行われてアラームや処理済みイベントが作成されるかのいずれかになります。

   • raw イベントがカタログと一致する場合、その raw イベントは上位レベルの処理の対象と見なされ、Cisco EPN Manager によって、処理済みイベントが重大度および（場合によっては）アラームとともに作成されます。

2. イベントの原因となっているデバイスおよびデバイス コンポーネントを特定します（イベントの場所を特定します）。

3. サポートされているイベントによってインベントリ収集がトリガーされるかどうかをチェックします。

   一部のイベントには、収集が必要な情報を Cisco EPN Manager に指示する特定のルールがあります。詳細については、次を参照してください。 インベントリはどのように収集されていますか。

4. イベントの重大度が [情報（INFO）] または [クリア済み（CLEARED）] かどうかを確認します。

   • [情報（INFO）] または [クリア済み（CLEARED）] の場合、Cisco EPN Manager はイベントを保存し、GUI に表示します。

   • 他の重大度の場合、Cisco EPN Manager は新しいアラームを作成する必要があるかどうかを評価します（次のステップ）。

5. アラームが存在するか、新しいアラームを作成する必要があるかどうかを確認します。

   • アラームが存在する場合、Cisco EPN Manager はイベントを既存のアラームに関連付けます。アラームの重大度が、新しいイベントの重大度に対応するように変更され、アラームのタイム スタンプが更新されます。これがクリア イベント（リンク アップ イベントなど）の場合、アラームが作成されます。

     （注）	場合によっては、デバイスがクリアアラームを生成しないことがあります。管理者は、アラームの自動クリア間隔の変更の手順に従って、アラームの自動クリア間隔を設定する必要があります。

   • アラームが存在しない場合、EPN Manager は新しいアラームを作成し、これにイベントと同じ重大度を割り当てます。

6. 新規または既存のアラームを他のアラームに関連付けることができるかどうかを確認します。（注：アラームは、イベントではなく、他のアラームに関連付けられています）関連付けが可能な場合、Cisco EPN Manager は次の処理を実行します。

   • 原因となっているアラームを根本原因アラームとして特定します。

   • 結果として生じたアラームを症状アラームとして特定します。

   関連付けられたアラームでクリアされていないものを特定するには、[アラームおよびイベント（Alarms and Events）] テーブルの [関連付けられたアラーム（Correlated Alarms）] タブを確認します。これらの種類のアラームの詳細については、根本原因と相関アラームを表示するを参照してください。

Cisco Evolved Programmable Network Manager でサポートされているイベントの詳細については、次のドキュメントを参照してください。

• Cisco Evolved Programmable Network Manager のサポート対象トラップ

• Cisco Evolved Programmable Network Manager のサポート対象 Syslog

• Cisco Evolved Programmable Network Manager のサポート対象 TL1 メッセージ

サポートされていないイベントの処理方法については、イベントの表示（汎用イベントを含む) を参照してください。

• アラームとイベントの表示設定のセットアップ

• アラーム サマリーのカスタマイズ

（注）	アドバンスユーザーは、Cisco EPN Manager の Representational State Transfer（REST）API を使用して、デバイスの障害情報にアクセスすることもできます。API の詳細については、[Cisco EPN Manager] ウィンドウの右上にある をクリックし、[ヘルプ（Help）] > [APIヘルプ（API Help）]、 を選択します。

ネットワークに問題がある場合、Cisco Evolved Programmable Network Manager は問題が発生している要素にアラームまたはイベントのアイコンを表示して、問題をフラグします。アラーム重大度アイコンにアイコンとその色を示します。

アラームを表示するには、[モニター（Monitor）] > [モニターリングツール（Monitoring Tools）] > [アラームおよびイベント（Alarms and Events）] に移動します。[アラーム（Alarms）] タブでは、アラームがそれぞれのサブタブの下のテーブルに一覧表示されます。これらの各テーブルには、デフォルトの列のセットが表示されます。デフォルトで表示されない列を有効にするには、テーブルの右上隅の をクリックして、列を選択します。

次の表で説明するように、表示されるアラーム テーブルから特定のアラームを検索することができます。アラームの詳細については、アラームの詳細を表示するを参照してください。

（注）	デフォルトでは、認知済みアラームとクリア済みアラームは検索対象となりません。この動作は、システム管理者が制御します。 確認済み、クリア済み、および割り当て済みのアラームのグローバル表示と検索設定を構成するを参照してください。

[Show ] ドロップダウンリストのクイック フィルタまたは高度なフィルタを使用してデータをフィルタリングし、特定のアラームを検索することもできます。

（注）	デバイスでサポートされていないオプティカルアラームは、[アラーム条件（Alarm Conditions）] 列に [オプティカルアラーム（Optical Alarm）] として表示されます。

アラームを追跡およびモニターするには、[更新（Refresh）] ドロップダウンリストでアラームの自動更新間隔を 10 秒に設定します。アラームのリストが更新され、最新の 4000 アラームと対応する [アラームID（Alarm ID）] が表示されます。

• アラームの詳細を表示する

• アクティブ アラームのトラブルシューティング情報の検索

• アラームに関連付けられているイベントの検索

• アラームが他のサービスまたはネットワーク要素に影響を及ぼすかどうかを調べる

アラームの有効なステータスは、[未確認（Not Acknowledged）]、[確認済み（Acknowledged）]、または [クリア済み（Cleared）] です。

注釈機能では、自由形式のテキストをアラームに追加できます。テキストはアラーム詳細の [メッセージ（Messages）] 領域に表示されます。アラームにテキストを追加するには、[アラームおよびイベント（Alarms and Events）] テーブルでアラームを選択し、[注釈（Annotate）] をクリックしてテキストを入力します。確認応答と同様に、アラームに注釈を付けると、Cisco Evolved Programmable Network Manager はユーザー名と注釈のタイム スタンプをアラーム詳細の [メッセージ（Messages）] 領域に追加します。

[イベント（Events）] タブには、サポートされているイベントと汎用（サポートされていない）イベントが表示されます。サポートされるイベントは、ネットワークに関する情報に基づいて Cisco EPN Manager が生成するイベントです。このネットワーク情報は、デバイスによって生成された Syslog とトラップ、またはポーリングとインベントリ収集を通じて受信されます。このプロセスについては、アラームおよびイベントはどのように作成および更新しますか。で説明します。汎用イベントは、Cisco EPN Manager が認識しないイベントです。Cisco EPN Manager は、イベントをドロップするのではなく、イベントをマイナー重大度に割り当てます（この重大度はすべての汎用イベントに適用されます）。必要に応じて、汎用イベントで表示される情報をカスタマイズできます。サポートされるイベントについては、サポートされるイベント を参照してください。

汎用イベントの処理は、デフォルトでは無効になっています。管理者権限を持つユーザーは、無効にしたり、再度有効にすることができます。

[イベント（Events）] タブにはさまざまなフィルタが用意されており、それを使用して探している情報を見つけることができます。アラームの検索および表示 で説明されている同じ手順を使用して、カスタマイズ（プリセット）したフィルタを作成して保存することもできます。次の表に、イベントをフィルタリングする方法の一部を示します。

アラーム ポリシーはフィルタリングの方法で、これを使用することでネットワークの状況に関するアラームを制御し、システムのノイズを削減することができます。アラームポリシーを使用すると、指定した条件に基づいてネットワークで生成されるアラームを制御できます。アラームポリシーのリストを表示するには、[モニター（Monitor）] > [モニターリングツール（Monitoring Tools）] > [アラームポリシー（Alarm Policies）] に移動します。アラームポリシーを作成、編集、削除、およびランク付けすることができます。

アラームポリシーには、1 つ以上の条件とアクションが含まれます。Cisco EPN Manager は、指定したすべての条件を満たすイベントまたはアラームにアクションを適用します。

（注）	新しく作成したアラームポリシーがポリシー作成前に生成されたアラームに遡及的に適用されることはありません。

次の操作を実行するアラーム ポリシーを作成できます。

• アラームの抑制：選択したイベントのアラームを生成しません。ただし、イベントは通常通り作成され、保存されます。

• イベントおよびアラームの抑制：イベントおよびアラームを作成しません。

（注）	entsensor アラームの場合は、[アラームの抑制（Suppress Alarms）] オプションを使用してアラームを抑制するアラームポリシー機能を使用する必要があります。[アラームとイベントの抑制（Suppress Alarms and Events）] オプションは使用しないでください。

特定のデバイス グループから特定の受信者グループに生成された特定の対象アラームに関する通知を送信するためのポリシーを作成できます。

詳細については、「障害管理タスク」の「イベントの受信、転送、および通知」の項を参照してください。

Monitor > Monitoring Tools > Alarms and Events でアラームを受信し、シスコ サポート コミュニティ（アラームをクリックして Troubleshoot > Support Forum を選択）で解決策が見つからない場合は、Cisco Evolved Programmable Network Manager を使用してサポート要求を開きます（アラームをクリックして Troubleshoot > Support Case を選択）。

Cisco EPN Manager は、サーバーの CPU とディスクの使用率、ファンと電源装置の障害、高可用性（HA）状態の変化など、独自の機能を監視するための内部 SNMP トラップを生成します。これらのタイプのイベントの詳細については、サーバー内部 SNMP トラップをトラブルシュートするを参照してください。