WebSAM AlertManagerは、通報機能を共通で使用する下記関連製品の通報機能を拡張する製品です。これらの関連製品が検知したイベントを通報する手段を追加提供しますがWebSAM AlertManager自身は、何かを監視する機能は持っておりません。
このため、インストールには下記関連製品のいずれかが必須であり、単体でインストールすることはできません。

なお、上記関連製品をインストールして使用可能な「アラートマネージャ」設定画面は、WebSAM AlertManagerを含む上記関連製品が共通で使用する通報機能の設定画面となり、WebSAM AlertManagerを表すものではありません。
詳しくは、 こちら(NECサポートポータル)を参照してください。

こちら(NECサポートポータル)を参照してください。

こちら(NECサポートポータル)を参照してください。

WebSAM AlertManager Ver3.9以降であれば、Windows Server 2003 SP1上でも動作可能です。
なお、Windowsファイアウォールを有効に設定した場合の注意事項は以下を参照してください。

【注意事項】
同一マシンでパーソナルファイアウォールを利用される場合は、WebSAM AlertManagerで利用する機能にとって必要なポートの開放をお願いします。
なお、下記のポート番号はデフォルト値ですので、変更された場合は変更値に合わせてポートを開放してください。

マネージャからのエクスプレス通報 31136/tcp

WebSAM AlertManagerをインストールするゲストOSが、動作環境を満たしている場合、動作可能です。
動作環境については、以下に記載しておりますので、ご確認ください。
https://jpn.nec.com/websam/alertmanager/dousa.html

なお、ゲストOS上でのライセンスは、WebSAM AlertManagerをインストールするゲストOSの台数分、ライセンスが必要です。
テンプレート化して、複数台に展開される場合では、展開される可能性のある最大数分ライセンスが必要です。
ただし、vMotionなどで別物理サーバへ仮想マシンをライブ移行する場合は、追加ライセンス不要です。

WebSAM AlertManagerのライセンスは、インストールする毎に1つ消費しますので、インストールする台数分だけ必要となります。
ご質問のような場合は、ESMPRO/ServerManagerマシンにインストールするだけですので、必要なライセンスは1つとなります。

WebSAM AlertManagerの操作方法等に関しては、オンラインヘルプのみの対応となりマニュアルは用意しておりません。
インストール・設定等についてや、オンラインヘルプのダウンロードについては、こちら(NECサポートポータル)の関連情報を参照してください。

WebSAM AlertManagerは日本語版のみとなり、英語版はありません。

展開するマシンの台数分のライセンスをご購入頂ければ、展開するディスクイメージに含めて頂いても問題ありません。

Ver3.9以前の場合、ライセンス使用済みのKeyFDを使用してインストールすると、ライセンス違反の警告メッセージを表示しますが、その警告を無視して頂ければ、インストールすることが可能となっております。
Ver4.0以降の場合は、通常通りインストールいただけます。

こちら(NECサポートポータル)を参照してください。

WebSAM AlertManagerの設定情報のバックアップ方法は以下となります。

[バックアップ対象の環境設定ファイル]

特に設定変更等は必要ありません。ただし、WebSAM AlertManagerの下記機能を使用している場合は、送信側のESMPRO/ServerAgentにて送信先IPアドレスの変更が必要となります。

特に影響はありません。

こちら(NECサポートポータル)を参照してください。

以下を確認してください。

以下となります。

※件名に改行コードは使えません。
※メッセージヘッダでは、改行コードをCRLFの2バイトとして扱います。
※利用できないコードを使用した場合文字化けします。

qmail等一部のメールサーバでは、メール本文中の改行コードがCR+LFではなく、LFだけの場合エラーとなります。
WebSAM AlertManagerでは、メッセージ作成時に改行コードとしてLFのみを入れているためメールサーバ側ではじかれていると思われます。
RL2004/06以降のRURを適用願います。
なお本件は、Ver4.0以降は対応済です。
Ver3.9以前ではRL2004/06以降は対応済みです。

ESMPRO/ServerAgent＋WebSAM AlertManagerからインターネットメール通報で通報した場合のメールは以下の形式となります。

==================================================== 
件名 ： TEST_ALERT
日時 ： 2000年1月1日 01:00

TEST_HEADER
コンピュータ名 ： TEST_SERVER

製品名 ： SEIHIN

発生日付 ： 2000/1/1

発生時間 ： 01：00：00

[トラップ名] 
TEST_APP(1)

[ソース名]
TEST_APP

[イベントID]
1 ( 40000001 )

[詳細メッセージ]
プログラムで警告メッセージが発生しました。

[対処方法]
保守員に連絡してください。

[アラートタイプ]
Default

AlertManagerがインストールされたマシンに直接 RS-232Cで接続された機器のみ制御が可能です。接続I/FはRS-232C のみとなります。

パトロールランプのランプ等を直接制御するのではなく、パトロールランプに付属するリレー装置の各スイッチをON/OFFすることにより、対応するランプの点灯/消灯を行っております。 ON/OFFには以下の2種類のパターンがあります。

LAN接続のパトロールランプの場合、パトロールランプをコマンドで制御するタイプであれば、「コマンド実行」機能により使用できます。
ご使用になる前は十分に動作確認をしてください。

[パトロールランプ通報]の設定画面は、パトロールランプを想定した作りとなっておりますが、パトロールランプのランプ等を直接制御するのではなく、パトロールランプが接続されたリレー装置のスイッチをON/OFFして制御するだけとなります。
従いまして、パトロールランプと同様の方法で制御可能であれば、アラームスピーカも制御可能となります。

---------------- 出力例 アラート情報 ---------------- 
[コンピュータ名] : COMP_NAME

[製品名] ： Pro_Name

[発生日付] ： 2005/01/01

[発生時間] ： 11：11：11

[イベントタイプ] : 警告

[トラップ名]
トラップ名

[ソース名]
source_name

[EventID]
0 ( 80000000 )

[詳細メッセージ]
xxxが警告状態です。

[対処方法]
xxxの状態を確認してください。

[アラートタイプ]
AlertType

電話をかけることはできませんが、以下のような方法で通知することが可能です。

なお、[ページャ通報]で携帯電話やPHSなどにダイヤルすることは動作上可能ですが、本来の使用目的ではないため未サポートとなります。
使用する場合は、申し訳ありませんが、お客様の責任において使用して頂くようお願い致します。

【 参考情報 】
[ページャ通報]は、ダイヤル先にページャ(ポケットベル)の受付センターを想定した作りとなっております。
ダイヤル先を、ページャ(ポケットベル)の受付センターと限定した場合、想定されるモデムからのエラーは"BUSY"だけとなるため、[ページャ通報]では"BUSY"が返ってきた場合のみ、リトライ通報する仕様となっております。
モデムから"BUSY"以外のコードが返却された場合は、全て通報成功となりますので、想定した動作となるか、十分に動作確認をされることをお勧め致します。

[設定情報の書き出し]と[設定情報の取り込み]は、WebSAM AlertManagerと関連製品(ESMPRO/ServerAgent、ESMPRO/ServerManager等)の通報設定をサーバ間でコピーする機能となります。
WebSAM AlertManagerの設定情報は、[設定情報の書き出し/取り込み]による引継ぎのみサポートしております。

手順は以下となります。

【注意事項】

WebSAM AlertManagerがインストールされている、またはエクスプレス通報サービスが開局されている場合、ESMPRO/ServerAgentやWebSAM ClientManagerで監視する各イベントの通報に対して、[通報の抑制]機能が使用可能となります。

[通報の抑制] では、以下の2種類の方法で通報を抑制します。
抑制時間による抑制・・・一定時間内に発生した同一イベントは通報しない。
発生回数による抑制・・・一定時間内に同一イベントが一定回数発生したら通報する。

【設定方法】

【補足事項】
[通報の抑制]機能は、ESMPRO/ServerManagerからの通報には
使用できません。
例えば、下記構成のように各サーバの通報を集約して管理マシンからインターネットメール通報を行なっている場合、管理マシン側でインターネットメール通報を抑制することはできません。

管理マシンからのインターネットメール通報を抑制するには、サーバ1～サーバ3各々にWebSAM AlertManagerをインストールし、サーバ1～サーバ3から管理マシンへのマネージャ通報を抑制する方法となります。(下記構成となります。)

Ver3.9 の既知問題です。なお、設定画面終了時にアプリケーションエラーは表示されますが、設定も正しく保存されており、機能に影響することはありません。

本問題については、WebSAM AlertManager4.0にて修正しておりますが、Ver3.9については、修正モジュールのリリースは行っておりません。Ver3.9につきましては、ご要望の場合、個別に修正モジュールを提供することは可能です。

通報先IDを追加することで可能となります。設定方法は以下となります。

【例】

[補足]
通報先IDの数が多い場合などは、複数の通報先IDをまとめてグループ化することも可能です。
グループ化すると[通報先の指定]などの設定や管理が簡易に行えます。グループ化の方法は以下となります。

【Ver3.9以前】
インストール
1. ESS CD-ROMを、CD-ROMドライブに挿入します。
2. ESSを起動します。(起動手順は、ESSのセットアップカードを参照してください。)
3. [インストール]を選択し、インストール形式(一括インストール、個別インストール)を選択します。

[一括インストール]
4. 「製品名」一覧から、「ESMPRO/AlertManager」を選択します。
5. 「ユーザセット数/バージョン」で、「ESMPRO/AlertManagerバージョン3.9 1セット(UL1032-803)」を選択します。
6. 「インストールするソフトウェア」に「ESMPRO/AlertManagerバージョン3.9 1セット(UL1032-803)」が表示されます。
7. [OK]ボタンをクリックします。
8. インストール先ドライブ名を入力し[OK]ボタンをクリックします。
9. KeyFDを指定のドライブにセットして、ドライブ名を入力し[OK]ボタンをクリックします。
10. 氏名/会社名を入力し[OK]ボタンをクリックします。
11. セットアップが開始されます。

[個別インストール]
4. KeyFDをFDドライブにセットして、ドライブ名を入力し[OK]ボタンをクリックします。
5. 「製品名」一覧で、「ESMPRO/AlertManager」を選択します。
6. 「ユーザセット数/バージョン」で、「バージョン3.9 1セット(UL1032-803)」を選択します。
7. 「インストールするソフトウェア」に「ESMPRO/AlertManagerバージョン3.9 1セット(UL1032-803)」が表示されます。
8. [OK]ボタンをクリックします。
9. 氏名/会社名を入力し[OK]ボタンをクリックします。
10. セットアップが開始されます。

アンインストール
1. ESS CD-ROMを、CD-ROMドライブに挿入します。
2. ESSを起動し、「アンインストール」を選択します。
3. 「製品名」一覧から、「ESMPRO/AlertManager 」を選択します。
4. 「ユーザセット数/バージョン」で、「バージョン3.9 1セット(UL1032-803)」を選択します。
5. 「アンインストールするソフトウェア」に「ESMPRO/AlertManagerバージョン3.9 1セット(UL1032-803)」が表示されます。
6. 「ESMPRO/AlertManager」を選択し[OK]ボタンをクリックします。
7. KeyFDをFDドライブにセットして、そのドライブ名を入力し[OK]ボタンをクリックすると削除が開始されます。

【Ver4.0以降】
インストール
1. CD-ROM媒体を、CD-ROMドライブに挿入します。
2. CD-ROMドライブの「¥AMEXT」フォルダの「SETUP.EXE」を起動します。
3. セットアップが起動されますので、「インストール」を選択します。
4. インストールが開始されます。

アンインストール
1. CD-ROM媒体を、CD-ROMドライブに挿入します。
2. CD-ROMドライブの「¥AMEXT」フォルダの「SETUP.EXE」を起動します。
3. セットアップが起動されますので、「削除」を選択します。
4. アンインストールが開始されます。

ESMPRO/ServerAgent + WebSAM AlertManagerをインストールしている環境の場合、%EsmDir%配下をスキャン対象外として頂けますようお願いします。
%EsmDir%は、ESMPRO/ServerAgentとAlterManagerをインストールしたディレクトリです。
例：C:¥ESM

サーバ名毎に件名(Subject)を変更したい場合はアラートログツリーにてサーバの台数分の通報先IDを追加して、設定画面で、それぞれの通報先ID毎にサーバ名を入れた件名(Subject)を指定すれば可能です。 件名(Subject)の制限に関しては、こちらを参照してください。

仕様に変更はありません。
なお、V4.1以降では、Windows Server 2008以降およびWindows Vista以降のOS対応を行っており、Windows Server 2008以降およびWindows Vista以降のOSで使用する場合は設定画面が異なります。

仕様として正しい動作です。また、[テスト通報]だけでなく通常運用時もメール送信される仕様となっております。

WebSAM AlertManagerの機能ではシーケンシャルに実行できる方法はございません。

[確認事項]

こちら(NECサポートポータル)を参照してください。

できません。
Windows版のESMPRO/ServerAgentやWebSAM ClientManagerと通報連携する製品のイベントについては、各製品側で独自のアラートタイプを設定しております。それ以外のイベント(例えば Windows OSの eventcreateコマンドで登録したイベント)については、アラートタイプが設定されておりませんので、ESMPRO/ServerAgentやWebSAM ClientManage側で「Default」を設定します。
なお、eventcreateは、 eventcreate /? で使用方法が表示されます。

パトロールランプ通報が正しく設定されていない可能性があります。パトロールランプ設置端末において、以下の手順で設定を確認して再度通報されるか確認してください。

[確認手順]

できます。
ESMPRO/ServerManager＋WebSAM AlertManagerから通報する場合、WebSAM AlertManagerは、大文字小文字を区別しませんので、アラートタイプ："Default"を通報するように設定されていれば、アラートタイプ："DEFAULT"がアラートビューアに通知された場合も通報します。

テキストベースの設定ファイルを作成することで受信できるようになります。
詳細については、オペレーションウィンドウのヘルプ、”アラートビューアにSNMPトラップを詳しく表示させるには”を参照してください。 ただし、上記設定のみではアラートビューアに「不明なサーバ」として表示されますので、オペレーションウィンドウのアイコンパレットを使用してオペレーションウィンドウにアイコンを登録してください。その際、アイコンプロパティの「サーバ状態監視」は「Off」にしてください。

USER.DEFに記載したAlertTypeになります。(デフォルトは「SNMP Trap」です。USER.DEFの仕様については、ESMPRO/ServerManagerのヘルプを参照してください。)アラートタイプの追加手順については、「アラートタイプの追加手順を教えてください。」を参照してください。

「User Defined」です。

「default」になります。

設定画面で設定したソース名になります。

受信設定の[アラートマネージャ]設定画面－[設定]－[通報基本設定]の
"エージェントからの通報受信(TCP/IP)"
が無効となっている可能性があります。
[通報基本設定]で "エージェントからの通報受信(TCP/IP)" が有効に設定されているか確認してください。

監視イベントのレベルの変更については、サポートしておりません。

[アラートマネージャ]設定画面-[監視イベントの設定]に表示されるイベントIDのアイコン色、種類をWindowsフォーマットの仕様に従ってイベントIDの32bit値の最上位2bitにより決定しています。アイコン色が"緑"で表示されるのは、イベントIDの最上位2bitが00(16進で0)となっているためであると推測されます。最上位2bitの意味は以下の通りです。
C：異常、8：警告、4：情報

Windowsフォーマットの仕様については以下をご参照願います。
[参考情報]
https://learn.microsoft.com/ja-jp/windows/win32/eventlog/event-identifiers?redirectedfrom=MSDN

[監視対象の書き出し]の出力結果と「アラートマネージャ」設定画面の表示に差分があるのは、[監視対象の書き出し]では、監視対象に指定されているイベントを全て書き出しますが、[アラートマネージャ]設定画面では、監視対象に指定されているイベントの中でOSにメッセージリソースを登録(*1)しているもののみを表示する処理となっているためです。

※ 通常、イベントログを登録するアプリケーションは、イベントメッセージを定義したメッセージリソースをOSに登録する必要があります。

原因は、該当ソース名のメッセージリソースファイルが32bitアプリケーションであるWebSAM AlertManagerから参照できる場所に登録されていないためです。

[監視イベントの指定]では、各ソース名に対応したメッセージリソースファイルを参照してイベントIDを表示しております。今回イベントIDが表示されないソース名のメッセージリソースファイルは、C:¥Windows¥System32配下に格納されております。
＃メッセージリソースファイルの格納先は下記レジストリで確認できます。
キー ：HKEY_LOCAL_MACHINE¥SYSTEM¥CurrentControlSet¥Services¥Eventlog¥{ログの種類}¥{ソース名}
データ：EventMessageFile

32bitアプリケーションであるWebSAM AlertManagerが C:¥Windows¥System32 を参照しようとした場合、OS側で変換され、C:¥WINDOWS¥SysWOW64 を参照することになり、C:¥Windows¥System32 を参照することができません。従いまして、メッセージリソースファイルが C:¥Windows¥System32 にしか登録されていないイベントは、WebSAM AlertManagerで監視することはできません。

【原因】
WebSAM AlertManager(ESMPRO/AlertManager)はESMPRO/ServerAgent、 ESMPRO/ServerAgentServiceがイベントログ監視した結果を各種通報手段で通報します。ESMPRO/ServerAgent、ESMPRO/ServerAgentServiceがイベントログを読み込む際、イベントログの破損などで以降の監視が行えないようなエラー等が発生しているとそれ以降そのイベントログを読むことができず、WebSAM AlertManager(ESMPRO/AlertManager)は通報が行えなくなります。
この様な状態になった際には、イベントログ(アプリケーションログ)に ソース名：AlertManagerMainService、イベントID：803、イベントID：1100、またはイベントID：1101が書き込まれます。

【補足: 他のイベントログについて】
上記理由のため監視の停止以降は該当のイベントログに通報対象のイベントが書き込まれても通報が行えませが、該当のイベントログ以外については正常に監視と通報が継続されています。
例えば、「システム」のイベントログで本現象が発生しても「アプリケーション」など他のイベントログでは監視と通報が行われます。

【対処】
本イベントが通知された場合、該当のイベントログをクリア後、 "Alert Manager Main Service" サービスを再起動することで監視を再開します。

【補足: イベントログが壊れていない場合】
本イベントが通知されても、イベントビューアから参照可能でありイベントログに異常が見られない場合があります。イベントログが壊れていない場合は、サービスの再起動だけで問題ありません。イベントログのクリアは不要です。

【補足: OSシャットダウン前後に通知】
OSシャットダウン前後に通知されていてエラー情報が、31または1717の場合は、OSシャットダウン時にイベントログ監視で使用するサービスよりも先に OSのイベントログサービスが終了しており、イベントログにアクセスしようとしてエラーとなり、本イベントを通知します。
ほとんどの場合はOSのイベントログサービスよりも先にイベントログ監視のサービスが終了しますが、環境、タイミングにより本現象となることがあります。
シャットダウン時に本イベントが通知された場合 (エラー情報が(31)または(1717))は無視してください。
イベントログ監視は次回システム起動時に正常に再開されるため対処は不要です。

できます。通報先リストの設定時に「コマンド実行」を選択し、この通報先にコマンドラインを指定すると、そのコマンドを実行することが可能です。
コマンド実行では以下のアラート情報を引き渡すことができます。

%R : サーバ名, %A : アラートタイプ, %N : トラップ名, %T : 発生時刻,
%I : イベントID(16進表記), %S : ソース名,
%E : 重要度(不明 : 1, 情報 : 2, 警告 : 3, 異常 : 4),
%D : イベントID(10進表記),
%F : アラート情報ファイル(*)へのフルパス

(*)アラート情報ファイル：アラートの情報をファイルに書き出したもの。

メール通報は、Microsoft Exchange ServerのMAPIを使用したメール通報で、インターネットメール通報は、SMTP (Simple Mail Transfer Protocol)を使用したメール通報となります。

VirusScan Enterpriseのファイアウォール機能によってAlertManagerのメール通報機能が利用するSMTP25番の通信が遮断されている可能性があります。確認してください。

対処手順は以下になります。

なお、AlertManagerに限らず通信を行うソフトウェアは利用ポートが遮断された状態では動作失敗する可能性があります。ファイアウォール機能の導入/設定を行われる場合は必ず稼動ソフトウェアの利用ポートを確認し、通信できる環境の確保をお願いします。

AlertManager Ver4.0からPOP before SMTPとSMTP認証(CRAM-MD5のみ)に対応しています。Ver3.9以前では認証に対応していません。

可能です。AlertManagerには以下の通報抑制機能があります。

できます。
宛先は、「,(カンマ)」で区切ることにより複数のアドレスを指定できます。
メールアドレスと「,(カンマ)」を合わせた合計が511文字内であればアドレスはいくつでも指定できます。
ただし、1つのメールアドレスは80文字以内で指定してください。

できません。
設定画面で指定した件名で固定です。
件名の制限に関しては、こちらを参照してください。

通報設定ツールのアラートログツリーで以下の確認をしてください。

できます。
マネージャ間通信で転送されたアラートを通報する場合は、転送するアラートのコンポーネント名を、転送先マネージャのオペレーションウィンドウにある[自マネージャ]ツリー配下に登録してください。
登録後、転送先マネージャの[アラートマネージャ]設定画面の"アラートログ" ツリーで通報設定をしてください。

できません。

物理的にインストールするマシンの台数分、ライセンスが必要です。
例えば、クラスタ構成で稼動系と待機系それぞれにAlertManagerが必要な場合、2ライセンス必要です。

こちら(NECサポートポータル)を参照してください。

アラートマネージャ設定ウィンドウの起動手順は以下の通りです。

※詳細はこちら(NECサポートポータル)を参照してください。

必要となります。
詳しくはこちら(NECサポートポータル)を参照してください。

受けられません。
ESMPRO/ServerManager, ESMPRO/ServerAgentService, ESMPRO/ServerAgentのPP・サポートについてはこちら(NECサポートポータル)を参照してください。

こちら(NECサポートポータル)を参照してください。

こちら(NECサポートポータル)を参照してください。