アラームの状態

Cisco SD-WAN Manager アラームには、シビラリティに基づいてステータスが割り当てられます。

• Critical（赤色）：オーバーレイネットワーク機能の動作を損なう、またはシャットダウンを引き起こす重大なイベント。

• Major（黄色）：ネットワーク機能の動作に影響を与えるが、シャットダウンを引き起こすことのない重大なイベント。

• Medium（青色）：ネットワーク機能のパフォーマンスを損なう可能性のあるイベント。

• Minor（緑色）：ネットワーク機能のパフォーマンスを低下させる可能性のあるイベント。

（注）	Cisco vManage リリース 20.11.1 以降では、中程度のアラームは緑色で表示され、マイナーアラームは青色で表示されます。

通常、シビラリティ（重大度）が Critical または Major のアラームがアクティブとして一覧表示されます。

アラーム名、シビラリティ、アラーム説明などのアラームの詳細を表示するには以下を実行します。

1. Cisco SD-WAN Manager のメニューから[Monitor] > [Logs] > [Alarms]の順に選択します。

2. [Export] をクリックすると、すべてのアラームのデータが CSV 形式でファイルにエクスポートされます。

   Cisco SD-WAN Manager は、アラームテーブルからブラウザのデフォルトのダウンロード場所にデータをダウンロードします。データは、alarms-mm-dd-yyyy.csv という名前の CSV ファイルとしてダウンロードされます。

3. ダウンロードしたファイルを開き、アラームの詳細を表示します。

各アラームの詳細については、『Cisco IOS XE Catalyst SD-WAN Alarms Guide』を参照してください。

アラームフィールド

アラームメッセージには、アラームに関する詳細情報を提供する次のフィールドを含めることができます。

[Alarms] 画面では、オーバーレイネットワーク内の制御コンポーネントとルータによって生成されたアラームに関する詳細情報を表示できます。

Cisco SD-WAN Manager が受信する通知イベントがアラーム条件に合格したことを示す場合、ほとんどのアラームは自動的にクリアされます。Cisco SD-WAN Manager はその後、アラームを [Cleared] としてリストし、アラームの状態は通常、「中程度」または「比較的重大でない」に変わります。

アラームフィルタの設定

1. Cisco SD-WAN Manager のメニューから[Monitor] > [Logs] > [Alarms]の順に選択します。

2. [Filter] をクリックします。

3. [Severity] フィールドで、ドロップダウンリストからアラームのシビラリティ（重大度）レベルを選択します。複数のシビラリティ（重大度）レベルを指定できます。

4. [Active] フィールドで、ドロップダウンリストからアクティブアラーム、クリア済みのアラーム、または両方のタイプのアラームを選択します。アクティブアラームは、現在デバイス上にあるが、まだ認識されていないアラームです。

5. [Alarm Name] フィールドで、ドロップダウンリストからアラーム名を選択します。アラーム名は複数指定できます。

6. [Search] をクリックして、フィルタ条件に一致するアラームを検索します。

Cisco SD-WAN Manager では、アラームが表形式とグラフィック形式の両方で表示されます。

Cisco Catalyst SD-WAN Manager リリース 20.12.1 以降では、ヒートマップビューにアラームが表示されます。

高度なアラームフィルタの設定

Cisco vManage リリース 20.11.1 以降では、高度なフィルタを設定して、サイトまたはデバイスによって生成されたアラームを検索できます。高度なフィルタを設定するには、次の手順を実行します。

1. Cisco SD-WAN Manager のメニューから[Monitor] > [Logs] > [Alarms]の順に選択します。

2. [Advanced Filter] をクリックします。

3. [Object Type] ドロップダウンメニューで、アラームを表示する [Site] または [Device] を選択します。

4. [Object List] ドロップダウンメニューで、アラームを表示する [Site ID] または [Device IP] を選択します。

   複数のサイトまたはデバイスを選択できます。

5. [Severity] ドロップダウンメニューで、ドロップダウンリストからアラームのシビラリティレベルを 1 つ以上選択します。

6. [Type] ドロップダウンメニューで、ドロップダウンリストからアラーム名を 1 つ以上選択します。

7. [Apply Filters] をクリックして、フィルタ条件に一致するアラームを表示します。

   [Custom Filter Condition] では、OR 条件（1 OR 2 OR 3 など）に基づいてアラームをフィルタリングできます。

最大 5 つのフィルタを追加できます。フィルタを削除するには、[Bin] アイコンをクリックします。

Cisco SD-WAN Manager では、アラームが表形式とグラフィック形式の両方で表示されます。

Cisco Catalyst SD-WAN Manager リリース 20.12.1 以降では、ヒートマップビューにアラームが表示されます。

電子メール通知の有効化

アラームの電子メール通知を有効にするために、SMTP および電子メール受信者のパラメータを設定します。この画面で SMTP および電子メール受信者のパラメータを設定します。

1. Cisco SD-WAN Manager のメニューで、[Administration] > [Settings] の順に選択します。

2. [Alarm Notifications] で、[Enabled] を選択します。

   Cisco Catalyst SD-WAN Manager リリース 20.13.1 以降では、トグルボタンをクリックしてクラウドサービスを有効にします。

3. [Email Settings] チェックボックスをオンにします。

4. 電子メール通知を送信する際のセキュリティレベルを選択します。セキュリティレベルには、[None]、[SSL]、または [TLS] を指定できます。

5. [SMTP Server] フィールドには、電子メール通知を受信する SMTP サーバーの名前または IP アドレスを入力します。

6. [SMTP Port] フィールドに、SMTP ポート番号を入力します。セキュリティなしの場合、デフォルトのポートは 25 です。 SSL の場合は 465、TLS の場合は 587 です。

7. [From Address] フィールドには、電子メール通知の送信者として表示する電子メールアドレスを入力します。

8. [Reply to address] フィールドには、電子メールの [Reply-To] フィールドに表示する電子メールアドレスを入力します。このアドレスには、noreply@cisco.com などの返信不可アドレスを指定できます。

9. [Use SMTP Authentication] チェックボックスをオンにして、SMTP サーバーへの SMTP 認証を有効にします。

   SMTP 認証で使用するユーザー名とパスワードを入力します。デフォルトユーザーの電子メールサフィックスが、ユーザー名に付加されます。入力したパスワードは非表示になります。

10. [Save] をクリックします。

（注）	電子メールは、送信元インターフェイスとして VPN0（トランスポート インターフェイス）の Cisco SD-WAN Manager パブリック IP から送信されます。

アラーム通知の送信

開始する前に、電子メール通知が[Administration] > [Settings]で有効になっていることを確認し、[Alarm Notifications] が有効になっているかどうか、および [Email Settings] チェックボックスがオンになっているかどうかを確認します。

Cisco Catalyst SD-WAN Manager リリース 20.13.1 以降では、トグルボタンをクリックしてクラウドサービスを有効にします。

Cisco Catalyst SD-WAN Manager リリース 20.15.1 以降では、アラーム通知を受信するように Slack または Webex のウェブフックを設定します。

アラームの発生時に電子メール通知を送信するには、次の手順を実行します。

1. Cisco SD-WAN Manager のメニューから[Monitor] > [Logs] > [Alarms]の順に選択します。

   Cisco SD-WAN Manager のメニューから[Monitor] > [Alarms]の順に選択します。

2. [Alarm Notifications] をクリックします。設定されている通知リストが、表に表示されます。

3. [Add Alarm Notifications] をクリックします。

4. [Notification Name] フィールドに、電子メール通知の名前を入力します。名前の最大長は 128 文字で、英数字のみを使用できます。

5. [Alarm Type] フィルタを展開し、次のようにパラメータを設定します。

   • [Object Type] ドロップダウンリストから、アラームを表示するサイトまたはデバイスを選択します。

   • [Object List] ドロップダウンリストから、選択したオブジェクトのタイプに基づいてサイト ID またはデバイスを選択します。

   • [Severity] ドロップダウンリストから、アラームのシビラティを選択します。

   • [Types] ドロップダウンリストから、アラームのタイプを選択します。

6. [Delivery Method] フィルタを展開し、次のオプションをクリックしてアラームの配信方法を設定します。

   1. [Email] チェックボックスをオンにすると、アラーム通知イベントが発生したときに電子メールがトリガーされます。

      1. [Email] フィールドに、電子メールアドレスを 1 つ以上入力します。

      2. （任意）[Add New Email List] をクリックし、必要に応じて電子メールリストを入力します。

      3. [Email Threshold] フィールドでは、1 分あたりに送信する電子メールの最大数を設定します。1 から 30 までの値を指定できます。デフォルトは 5 です。

   2. [WebHook] チェックボックスをオンにすると、アラーム通知イベントが発生したときにウェブフックのチャネルへの HTTP コールバックがトリガーされます。

      1. [Choose a Channel for Webhook] ドロップダウンリストから、以下でアラーム通知を受信するウェブフックチャネルを選択します。

         • Cisco Webex

         • Slack

         • Custom

      2. [WebHook URL] フィールドには、ウェブフックサーバーの URL を入力します。

         Slack のウェブフック URL を作成するには、api.slack.com に移動し、「Sending messages using incoming webhooks」セクションを参照してください。

         Webex のウェブフック URL を作成するには、Webex App Hub に移動し、「Incoming Webhooks」セクションを参照してください。

      3. [WebHook Threshold] フィールドに、しきい値を入力します。

         入力した値は、そのウェブフック URL で 1 分あたりに受け取る通知の数を示します。たとえば、[WebHook Threshold] の値が 2 の場合、そのウェブフック URL の通知を 1 分あたり 2 つ受け取ります。しきい値を超えて生成された通知は配信されません。

      4. （オプション）Cisco Catalyst SD-WAN Manager リリース 20.16.1 以降では、[Choose a Channel for Webhook] オプションで [Custom] を選択した場合に次の追加パラメータを設定します。

         フィールド	説明
         Username	認証用のユーザー名を入力します。
         パスワード（Password）	認証用のパスワードを入力します。
         ネットワーク接続
         Source VPN	ドロップダウンリストで送信元 VPN を選択します。 0：トランスポート VPN 512：管理 VPN。 ウェブフック通知サービスを管理するようにテナントを指定した場合は、これらのフィールドを設定します。プロバイダーによって管理されている場合、これらのフィールドは表示されません。 （オプション）[Source Subnet]：ウェブフックサーバーが配置されている VPN IP サブネット（VXLAN トンネルの VPN IP サブネット）を入力します。 （オプション）[Destination VPN]：ウェブフックサーバーの宛先 VPN を入力します。

7. [Add] をクリックします。

電子メール通知の表示および編集

1. Cisco SD-WAN Manager のメニューから[Monitor] > [Logs] > [Alarms]の順に選択します。

   Cisco SD-WAN Manager のメニューから[Monitor] > [Alarms]の順に選択します。

2. [Alarm Notifications] をクリックします。設定されている通知リストが、表に表示されます。

3. 目的の通知で、行の右側にある [View] アイコンをクリックします。

4. 通知の表示が完了したら、[OK] をクリックします。

電子メール通知の編集

1. Cisco SD-WAN Manager のメニューから[Monitor] > [Logs] > [Alarms]の順に選択します。

   Cisco SD-WAN Manager のメニューから[Monitor] > [Alarms]の順に選択します。

2. [Alarm Notifications] をクリックします。設定されている通知リストが、表に表示されます。

3. 目的の電子メール通知で、[Edit] アイコンをクリックします。

4. 通知の編集が完了したら、[Update] をクリックします。

電子メール通知の削除

1. Cisco SD-WAN Manager のメニューから[Monitor] > [Logs] > [Alarms]の順に選択します。

   Cisco SD-WAN Manager のメニューから[Monitor] > [Alarms]の順に選択します。

2. [Alarm Notifications] をクリックします。設定されている通知リストが、表に表示されます。

3. 目的の電子メール通知で、[Trash Bin] アイコンをクリックします。

4. 確認ダイアログボックスで、[OK] をクリックします。

CLI を使用したイベントの表示

Cisco vEdge デバイスでイベントが生成されたデバイスに関する情報を表示する場合は、show notification stream viptela コマンドを使用できます。コマンドの出力例を以下に示します。出力の最初の行は、メッセージが生成された時刻（SNMP eventTime）を示しています。時刻はデバイスの現地時間ではなく、UTC 形式で表示されます。通知の 2 行目にはイベントの説明が表示され、3 行目ではシビラリティ（重大度）レベルが示されます。

vEdge# show notification stream viptela
notification 
 eventTime 2015-04-17T14:39:41.687272+00:00
 bfd-state-change 
  severity-level major
  host-name vEdge
  system-ip 1.1.4.2
  src-ip 192.168.1.4
  dst-ip 108.200.52.250
  proto ipsec
  src-port 12346
  dst-port 12406
  local-system-ip 1.1.4.2
  local-color default
  remote-system-ip 1.1.9.1
  remote-color default
  new-state down
 !
!
notification 
 eventTime 2015-04-17T15:12:20.435831+00:00
 tunnel-ipsec-rekey 
  severity-level minor
  host-name vEdge
  system-ip 1.1.4.2
  color default
 !
!
notification 
 eventTime 2015-04-17T16:56:50.314986+00:00
 system-login-change 
  severity-level minor
  host-name vEdge
  system-ip 1.1.4.2
  user-name admin
  user-id 9890
 !

Cisco IOS XE Catalyst SD-WAN デバイスでイベントが生成されたデバイスに関する情報を表示する場合は、show sdwan notification stream コマンドを使用できます。コマンドの出力例を以下に示します。出力の最初の行は、メッセージが生成された時刻（SNMP eventTime）を示しています。時刻はデバイスの現地時間ではなく、UTC 形式で表示されます。通知の 2 行目にはイベントの説明が表示され、3 行目ではシビラリティ（重大度）レベルが示されます。

Device# show sdwan notification stream
notification                                
 eventTime 2020-03-03T02:50:04.211317+00:00
sla-change
  severity-level major
  host-name SanJose
  system-ip 4.4.4.103
  src-ip 10.124.19.15
  dst-ip 10.74.28.13
  proto ipsec
  src-port 12426
  dst-port 12346
  local-system-ip 4.4.4.103
  local-color default
  remote-system-ip 4.4.4.106
  remote-color biz-internet
  mean-loss 17
  mean-latency 13
  mean-jitter 19
  sla-classes None
  old-sla-classes Voice-And-Video
!
!

Cisco IOS XE Catalyst SD-WAN リリース 17.6.3 以降では、alarms alarm bfd-state-change syslog コマンドを使用して、デバイスの BFD 状態変化イベントが発生した場合に BFD 状態変化の syslog メッセージを表示できます。詳細については、alarms alarm bfd-state-change syslog のコマンドページを参照してください。

Device(config-system)# alarms alarm bfd-state-change syslog 
Device(config-alarm-bfd-state-change)# commit

BFD 状態変化の syslog メッセージの例を以下に示します。

Jul 10 07:09:07.583: %Cisco-SDWAN-vm5-FTMD-5-NTCE-1000009: BFD-session 10.1.15.15:12346 -> 10.1.16.16:12366, 
local-tloc-index: 32775 -> remote-tloc-index: 32777, TLOC- local sys-ip: 172.16.255.15, local color: lte -> remote 
sys-ip: 172.16.255.16, remote color: lte, encap: IPSEC, new state->UP delete:false, reason:REMOTE_FSM

BFD 状態変化を有効にした後の実行コンフィギュレーション：

 Device# show sdwan running-config 
system
 gps-location latitude 35.0
 gps-location longitude -120.0
 system-ip             170.16.1.1
 simulated-devices     27 2
 simulated-color       red blue
 simulated-wan-ip      192.168.1.1
 domain-id             1
 site-id               10000
 admin-tech-on-failure
 organization-name     "vIPtela Inc Regression"
 vbond 10.0.12.26
 alarms alarm bfd-state-change
  syslog
 !
!

フェールオーバーイベント

サポート対象の最小リリース：Cisco Catalyst SD-WAN Manager リリース 20.16.1

フェールオーバーイベントは、ユーザーに SIM フェールオーバーイベントを通知します。SIM フェールオーバーイベントは、プライマリ SIM、セカンダリ SIM、またはキャリアのいずれであっても、現在アクティブなセルラーリンクが接続を失い、他の SIM またはキャリアに切り替わるときに発生します。この場合、デバイスは Cisco SD-WAN Manager に sim-fail-over イベントを送信します。

イベントフィルタの設定

1. Cisco SD-WAN Manager のメニューから[Monitor] > [Logs] > [Events]の順に選択します。

2. 検索ボックスの [Filter] アイコンをクリックします。

3. [Event Time] ドロップダウンリストからイベントの時間を選択します。

4. [Hostname] ドロップダウンリストからホスト名を選択します。

5. [System IP] ドロップダウンリストからデバイスのシステム IP を選択して、生成されたイベントを表示します。

6. [Name] ドロップダウンリストの生成されたイベントから、イベント名を選択します。複数のイベント名を選択できます。

7. [Severity] ドロップダウンリストからイベントのシビラティレベルを選択します。

   Cisco Catalyst SD-WAN デバイスで生成されたイベントは次のように分類されます。

   1. Critical：すぐにアクションを実行する必要があることを示します。

   2. Major：早急な対応が必要な問題があるが、ネットワークをダウンさせるほど重大ではないことを示します。

   3. Minor：情報提供のみです。

8. [Component] ドロップダウンリストから、イベントの原因となった 1 つ以上のコンポーネントを選択します。

9. [Details] ドロップダウンリストから、関連するイベントの詳細を選択します。

フィルタリングされたイベントを Cisco SD-WAN Manager で表形式と図形式の両方で表示します。

Cisco Catalyst SD-WAN Manager リリース 20.12.1 以降では、ヒートマップ形式でイベントを表示します。

高度なイベントフィルタの設定

1. Cisco SD-WAN Manager のメニューから[Monitor] > [Logs] > [Events]の順に選択します。

2. [Advanced Filter] オプションをクリックします。

3. [Object Type] ドロップダウンメニューで、イベントを表示する [Site] または [Device] を選択します。

4. [Object List] ドロップダウンメニューで、イベントを表示する [Site ID] または [Device IP] を選択します。

   複数のサイトまたはデバイスを選択できます。

5. [Severity] ドロップダウンメニューで、ドロップダウンリストからイベントのシビラリティレベルを 1 つ以上選択します。

6. [Type] ドロップダウンメニューで、ドロップダウンリストからイベント名を 1 つ以上選択します。

7. [Apply Filters] をクリックして、フィルタ条件に一致するイベントを表示します。

8. [Custom Filter Condition] では、OR 条件（1 OR 2 OR 3 など）に基づいてイベントをフィルタリングできます。

9. [+] アイコンをクリックして、最大 5 つのフィルタを追加します。

10. フィルタを削除するには、[Bin] アイコンをクリックします。

フィルタリングされたイベントを Cisco SD-WAN Manager で表形式と図形式の両方で表示します。

Cisco Catalyst SD-WAN Manager リリース 20.12.1 以降では、ヒートマップ形式でイベントを表示します。

指定した SD-WAN サブシステムのイベントトレース機能をモニタリングおよび制御するには、特権 EXEC モードで monitor event-trace コマンドを実行します。イベントトレースは、SD-WAN デーモンと SD-WAN サブシステム間の SD-WAN トレースをキャプチャする機能を提供します。コマンドの詳細については、monitor event-trace sdwan および show monitor event-trace sdwan のコマンドページを参照してください。

Cisco SD-WAN Manager のロックアウトポリシーの確認

ロックアウトポリシーの設定を確認するには、show running-config system aaa lockout-policy コマンドを使用します。

Cisco SD-WAN Manager のログインレートアラームしきい値の確認

ログインレートアラームの設定を確認するには、show running-config system alarms コマンドを使用します。

vmanage# show running-config system alarms
system 
 alarms
  login-rate
    interval 60
      num-logins 3
      !
    !
  !

Cisco SD-WAN Manager への失敗したログイン試行の通知のモニタリング

失敗したログイン試行の履歴を表示するには、show alarms history コマンドを使用します。

次の例では、ログイン試行が 2 回失敗し、その後 Cisco SD-WAN Manager によってその他のログイン試行は阻止されました。

vmanage# show alarms history | inc aaa-user
07/10     16:07:18       aaa-login-anomaly    major    user-name:test    remote:host:192.0.2.1
07/10     16:07:10       aaa-login-anomaly    major    user-name:test    remote:host:192.0.2.1
07/10     16:07:00       aaa-user-locked      major    user-name:test    remote:host:192.0.2.1

システム ログイン レート アラームのモニタリング

Cisco SD-WAN Manager へのログイン数が設定されたしきい値を超えた場合に表示する、login-rate コマンドで設定されたアラームを表示するには、show alarms history コマンドを使用して system-login-rate タイプのアラームを表示します。

vmanage# show alarms history

DATE    TIME        TYPE                  SEVERITY    DETAILS
----------------------------------------------------------------
07/10   16:08:05   system-login-rate      minor    num-logins:3 time-interval:60 login-message:3 logins were done in 0 hours 1 minutes 8 seconds
07/10   16:08:05   system-login-change    minor    user-name:admin    user-id:145