例えば、サーバ上のサービスが停止した場合を考えてみます。

一般的な運用では
1. WebSAM SystemManager Gが障害検知
2. メール通知
3. 担当者がメール確認
4. インシデント登録
5. 過去事例調査
6. 障害対応開始
という流れになります。

夜間や休日の場合は
• メールに気付かない
• インシデントの登録が遅れる
• ベテラン担当者しか過去事例を知らない
といった問題が発生します。

WebSAM SystemManager GとWebSAM Cloudの連携で、障害発生後の対応を効率化

WebSAM SystemManager GとWebSAM Cloudを連携することで、障害発生時に以下の処理を自動実行できます。 ほかの監視ツールを利用している場合もWebSAM Cloudでインシデントを統合することが可能です。

自動電話通報

監視対象で異常を検知すると
• 運用担当者
• オンコール担当者
• 当番者
へ自動で電話通報します。
アラート発生から担当者へのエスカレーションを自動化することで、夜間・休日のメール見落としによる初動対応の遅れを防ぎます。

インシデントの自動登録

障害発生時に
• 障害内容
• 発生時刻
• 対象サーバ
• 重要度
の情報をもとに、WebSAM Cloudへインシデントを自動登録します。これにより、担当者による手作業での起票を削減できます。

AIによる類似チケットの提示・過去事例の活用

障害内容をもとにAIが
• 過去に発生した類似障害
• 実施した対処方法
• 対応履歴
から類似する過去のチケットを「解決のヒント」として提示します 。
過去の原因や対処内容、対応履歴を参照できるため、初動対応の効率化やノウハウの共有に役立ちます。

例えば、『CPU使用率が100％に達した』という障害が発生した場合、過去に同様の事象が発生していれば
• 原因
• 対処手順
• 復旧時間
などをすぐに参照できます。
担当者の経験に依存しやすい障害対応の標準化にもつながります。

WebSAM SystemManager GとWebSAM Cloudの連携

WebSAM SystemManager GとWebSAM Cloudの連携の流れは以下の通りです。

設定方法

連携設定の概要について説明します。

STEP1　WebSAM Cloudでアラート受信用メールアドレスを確認

はじめに、 WebSAM SystemManager Gから送信するアラートメールの宛先を確認します。
WebSAM Cloudにログインし、［プロジェクト］から対象のプロジェクトを選択します。プロジェクト詳細画面に表示される［受信用メールアドレス］を確認してください。

このアドレスはプロジェクト単位で発行され、 WebSAM SystemManager GからWebSAM Cloudへアラートを送信する際の宛先として使用します。受信用メールアドレスを控えておきます。

STEP2　WebSAM SystemManager Gでメール送信を設定

WebSAM SystemManager Gでは、監視対象で異常を検知した際に、指定した宛先へメールを自動送信できます。

WebSAM SystemManager Gでは、次の流れでメール通報を設定します。

　フィルタの設定例

設定の流れは「メールサーバ設定 → メール通報定義 → 通報条件（フィルタ）設定 → メール通報の関連付け → 動作確認」と覚えておくと分かりやすいです。

STEP3　WebSAM Cloudでパターン（フィルタ）と電話通報を設定

WebSAM Cloud側では、受信したアラートメールのうち、電話通報の対象とするメールを判定するための「パターン」を設定します。
［パターン管理］でパターンを作成し、 WebSAM SystemManager Gから届くメールの件名や本文に含まれる文字列など、対象の障害を識別できる情報を条件として設定します。

続いて、電話通報先設定で［＋追加］を選択し、事前に作成した通報グループを指定します。必要に応じてメール通報先も設定し、設定内容を確認してパターンを登録します。 受信したメールがパターンの条件に一致すると、WebSAM Cloudが通報対象と判定し、設定した通報グループへ電話通報を行います。
条件に一致しないメールは電話通報の対象外となるため、不要な通報を抑止できます。
パターンによって対応が必要なアラートを判定することで、不要な電話通報を抑え、重要なアラートへの対応に集中できます。

STEP4　インシデント管理を利用する際の準備

STEP4からは、WebSAM CloudのITSM機能へインシデントを自動登録するための設定を行います。
まずITSM側で組織・ユーザ・権限を設定し、インシデントの登録先となるフォームを作成します。その後、WebSAM Cloudの通報機能との連携に必要なAPIキー、フォームID、担当組織などの情報を確認します。

STEP5　WebSAM Cloudの外部連携を設定

続いて、WebSAM Cloudで受信したアラートからITSM機能へインシデントを自動登録できるよう、連携設定を行います。

［プロジェクト］－［外部連携］から［外部連携追加］を選択し、STEP4で確認したAPIキー、フォームID、担当組織などを設定します。

次に、［パターン］でITSM機能を外部連携先として指定し、登録先の担当組織やインシデントの件名、本文など、チケットの登録内容を設定します。

STEP6　テスト

設定完了後、次の流れで動作を確認します。
1．電話通報とインシデント登録の確認
2．過去事例として利用するチケットの準備
3．解決のヒントの確認

それでは、実際に動作を確認してみましょう。

1．電話通報とインシデント登録の確認

WebSAM SystemManager Gで監視しているWindowsサービスやプロセスを停止し、電話通報が行われることと、WebSAM Cloudにインシデントが登録されることを確認します。下記の例ではCPU負荷が上昇した場合を例にしています。

2．過去事例として利用するチケットの準備

「1」で登録されたインシデントに対処内容を記録し、チケットをクローズします。

3．解決のヒントの確認

続いて、同じ内容の異常メッセージを再度発生させます。登録されたインシデントを開き、［チケットの更新方法］で［担当者として更新］を選択すると、画面右側に［解決のヒント］が表示されます。

画面下部の［詳細を見る］をクリックし、過去のチケットに記録された対処内容を参考に対応します。

導入効果

導入後は、電話通報やインシデント登録に加え、AIによる類似チケットの提示まで、障害発生後の一連の対応をWebSAM Cloudで効率化できます。
これにより、運用担当者は定型的な作業にかかる負担を軽減し、原因調査や復旧作業に集中しやすくなります。
また、既存の監視システムを活用しながら連携できるため、現在の監視環境への変更を抑えやすい点も大きなポイントです。

まとめ

WebSAM SystemManager GとWebSAM Cloudを連携することで、

障害の検知
　　　↓
自動電話通報（電話による自動エスカレーション）
　　　↓
インシデント自動登録
　　　↓
AIを活用した過去事例の参照

までを一連の流れとして効率化できます。

「障害を検知するだけでなく、検知後の一次対応も効率化したい」というお客様におすすめの構成です。

おわりに

今回は、 WebSAM SystemManager GとWebSAM Cloudを連携することで、障害の検知から電話通報、インシデント登録、過去事例の活用まで、一連の障害対応を効率化する方法をご紹介しました。

SystemManager Gの60日間無償の試用版や、マニュアル、詳細な説明、デモなどをご希望の場合には弊社営業までお問合せください。
⇒WebSAM お問い合わせ
  ⇒ご購入前のお問い合わせ

SystemManager Gの基本を1日で習得できる、実践型のオンラインセミナーを定期的に開催しています！ぜひご参加ください。セミナーの内容は動画でもご覧いただけるので、ご都合に合わせてご利用いただけます。
https://jpn.nec.com/websam/systemmanagerg/event/index.html

[参考情報]
https://jpn.nec.com/websam/systemmanagerg/download.html
  ⇒紹介資料

WebSAM Cloudは、無料トライアルをご用意しています。
実際の操作感や機能をお試しいただけますので、ぜひお気軽にお申し込みください。
https://jpn.nec.com/websam/websamcloud/trial.html

また、WebSAMに関するセミナーも随時開催しています。
製品や活用方法について詳しく知りたい方は、ぜひご参加ください。
https://note.com/websamcloud

本ブログは皆様から頂いた様々なお問合せを参考にして更新しております。今後も皆様のお役に立つ情報を発信して行きたいと考えておりますのでWebSAM SystemManager Gブログをよろしくお願いいたします。