イベントがログに記録されるかどうか
イベントの重大度
イベントが特定の重大度のアラームを生成するかどうか
イベントが 1 つ以上のアラームをクリアするかどうか
イベントがイベント ルール（監視され、特定のパターンまたはタイム フレームで発生したときに別のイベントをトリガする一連のイベント）をトリガするかどうか

$SPECROOT
/SS/CsVendor/
vendor_directory
この場所の EventDisp ファイルにより、スコープが 
global
 の、開発者によって作成されるすべてのイベントの処理が定義されます。
vendor_directory
 変数は、EventDisp ファイルが使用されている開発者、ベンダー、または製造元の名前です。
注：
 場合によっては、開発者固有のディレクトリに開発者の名前以外の文字列が使用されます。たとえば、IETF ディレクトリには、標準の RFC トラップの結果であるイベントの処理を指定する、EventDisp ファイルが含まれています。
$SPECROOT
/SS/CSVendor/
vendor_directory
/
model_type_name
この場所の EventDisp ファイルにより、スコープが 
model_type_name
 で表される
モデル タイプに限定される
開発者が作成する、すべてのイベントの処理が定義されます。この場合、
vendor_directory
は、モデル タイプが作成された開発者、ベンダー、または製造元の名前です（たとえば、Cisco）。

<eventcode> E <eventseverity> <processing parameters> S <sbgw processing flag>
   

<eventcode>
処理の動作が定義されている
CA Spectrum
イベントのイベント コードを指定します。イベント コードは、トラップをイベントにマップする AlertMap ファイルで定義されるか、またはイベントを生成するコード内で指定されます。
CA Spectrum
がイベントを処理するには、イベント コードを指定する必要があります。
E
（オプション）イベント データをアーカイブ マネージャによって分散データ マネージャ（DDM）データベースに記録する必要があることを示します。E フラグを使用しない場合、イベント データは一時的に記録されますが、
SpectroSERVER
がシャットダウンされてから再起動されると保存されません。
<eventseverity>
イベントの相対的な重大度を 0 〜 100 のスケールで指定します。0 は重大度が最も低く、100 は最も高いことを示します。イベント重大度の値が指定されていない場合、
CA Spectrum
はデフォルト値の 0 を使用します。
注：
イベント重大度パラメータは、現在、イベント管理システムによって使用されていません。ただし、イベントをログに記録している場合は、このパラメータの使用が将来のイベント処理に組み込まれる可能性があるため、イベント重大度の値を割り当てることをお勧めします。イベントをログに記録していない場合は、イベント重大度の値を割り当てるべきではありません。
<processing parameters>
イベントでアラームを生成するかどうか、または 1 つ以上のアラームをクリアするかどうかなど、追加のイベント処理動作を指定します。このセクションのトピックでは、さまざまなイベント処理動作の適切な構文について詳しく説明します。
S <sbgw processing flag>
（オプション） Southbound ゲートウェイ処理のためにイベントを登録するかどうかを指定します。これは、モデルタイプに固有のエントリと、southbound モデルタイプ フラグメントから派生したモデルタイプにのみ適用されます。S の後に以下の sbgw 処理フラグのいずれかが続きます。
+ （Southbound ゲートウェイを処理します： S+）
- （Southbound ゲートウェイを処理しません： S-）

EventDisp ファイル内の空の行は無視されます。
単一のイベント マップが複数の行にまたがっている場合は、
CA Spectrum
が次の行をイベント マップの一部として認識できるように、各行の末尾に円記号「\」を追加する必要があります。

<eventcode> E <eventseverity> A <alarmseverity>,<alarmcause>

A
指定されたイベントが発生した場合にアラームが生成されることを示します。
<alarmseverity>
アラームの重大度を識別する 0 〜 6 の数値を指定します。
0 （正常）
1 （マイナー）
2 （メジャー）
3 （重大）
4 （保守）
5 （抑制）
6 （初期）
上記のリストの各重大度は、色分けされた状態に関連付けられています。アラームがモデル上でアサートされると、関連付けられた状態色がモデルのアイコンに表示され、アラーム ステータスが反映されます。
変数または条件付きのアラーム重大度を指定することもできます。それぞれの重大度は、いずれかの数値重大度レベルに評価されます。以下の構文は、変数の重大度レベルを示すために使用されます。
{ v <event_variable_ID> }
<event_variable_ID>
評価するイベント内のイベント変数の ID を指定して、アラーム重大度レベルを決定します。
同様に、以下の構文は、条件付き重大度レベルを示すために使用されます。
{ v <event_variable_ID> <folder_name>.<file_name> }
<event_variable_ID>
評価するイベント内のイベント変数の ID を指定します。
<folder_name>
アラーム重大度レベルを決定するために使用される重大度マッピング ファイルを指定します。
<file_name>
アラーム重大度レベルを決定するために使用される重大度マッピング ファイルを指定します。
注：
イベント マップに重大度が指定されていない場合、
CA Spectrum
はデフォルト値の 0 （正常）を使用します。
<alarmcause>
アラームに関連するメッセージが含まれる、想定される原因ファイルを識別するために使用される番号を指定します。

0x3e00002 E  50  A  2,0x3e00003

履歴およびレポートの目的で、アーカイブ マネージャによってイベントが分散データ マネージャ（DDM）データベースにログ記録されます。
注：
DDM データベースにログ記録されないモデルのイベントは、そのモデルの［イベント］タブが表示されている間に生成された場合にのみ、OneClick の［イベント］タブに表示されます。
重大度レベルは 50 です。
アラーム原因コードが 0xe00003 のメジャー（オレンジ）アラームを生成します。

<eventcode> E <eventseverity> A <alarmseverity>,<alarmcause>,<eventdiscriminators>

0x3b10011 E 70 A 1,0x3b10011,1,3

<eventcode> E <eventseverity> A <alarmseverity>,<alarmcause>,U

0x3dc0000 E 50 A 1,0x3dc0000,U

<eventcode> E <eventseverity> A <alarmseverity>,<alarmcause>,N

0x3dc0000 E 50 A 1,0x3dc0000,N

<eventcode> E <eventseverity> A <alarmseverity>,<alarmcause>,T

0x3dc0000 E  50  A  1,0x3dc0000,T

0x3dc0000 E 50 A 1,0x3dc0000,U,N,T

0x3b10011 E 70 A 1,0x3b10011,1,3,N,T

<EventCode> E <EventSeverity> F <OccurenceLimit> <Duration> <FrequencyEventCode>

F
イベントが評価される頻度を示します。
<OccurenceLimit>
イベントが発生する必要がある回数を指定します。
<Duration>
イベントを生成するために <OccurenceLimit> で指定されたイベント数が発生する必要がある時間を秒単位で指定します。
<FrequencyEventCode>
指定された数のイベントが指定された期間内に発生した場合に生成するイベントのイベント コードを指定します。

<FirstEventCode> E <EventSeverity> D <SecondEventCode> <Duration> <DurationEventCode>

D
イベント間の期間が評価されることを示します。
<SecondEventCode>
発生する必要がある 2 番目のイベントのイベント コードを指定します。
<Duration>
2 番目のイベントの発生を待機する時間を秒単位で指定します。
<DurationEventCode>
指定された期間内に 2 番目のイベントが発生しない場合に生成するイベントのイベント コードを指定します。

イベント識別子なしで作成された、特定のアラーム原因コードを含むアラーム
アラームの変数値がアラームクリア イベントの変数と
一致
する場合にイベント識別子に基づいて作成された、特定のアラーム原因コードを含むすべてのアラーム
アラームの変数値がアラームクリア イベントの変数と一致するかどうかに
関係なく
、イベント識別子に基づいて作成された、特定のアラーム原因コードを含むすべてのアラーム

<eventcode> E <eventseverity> C <alarmtobecleared>

<eventcode>
イベントのイベント コードを指定します。
E
アーカイブ マネージャがイベント データを分散データ マネージャ（DDM）データベースに記録することを示します。
<eventseverity>
イベントの相対的な重大度を 0 〜 100 のスケールで指定します。0 は重大度が最も低く、100 は最も高いことを示します。
C
指定されたイベントが発生した場合にアラームがクリアされることを示します。
<alarmtobecleared>
クリアするアラームのアラーム原因コードを指定します。

0xfffff0000 A 1, 0xffff0000
0xfffff0001 C 0xffff0000

<eventcode> E <eventseverity> C <alarmtobecleared>,<eventdiscriminators>

<eventcode>
イベントのイベント コードを指定します。
E
アーカイブ マネージャがイベント データを分散データ マネージャ（DDM）データベースに記録することを示します。
<eventseverity>
イベントの相対的な重大度を 0 〜 100 のスケールで指定します。0 は重大度が最も低く、100 は最も高いことを示します。
C
指定されたイベントが発生した場合にアラームがクリアされることを示します。
<alarmtobecleared>
クリアするアラームのアラーム原因コードを指定します。
<eventdiscriminators>
アラームをクリアするかどうかを決定するために確認する変数を示す、1 つ以上のイベント変数 ID のカンマ区切りリストを指定します。

0xfffff0000 A 1, 0xffff0000, 1, 2
0xfffff0001 C 0xffff0000, 1, 2

<eventcode> C <alarmtobecleared>,<eventdiscriminators> C <alarmtobecleared>,<eventdiscriminators>,...

0x3dc0004  E  50  A  2,0x3dc0001
0x3dc0002  C  0x3dc0001

0x3dc0004  E  50  A  1,0x3dc0001,1,3
0x3dc0002  C  0x3dc0001,1,3

0x3dc0004  E  50  A  1,0x3dc0001,1,3
0x3dc0002  C  0x3dc0001

0x3dc0004  E  50  A  1,0x3dc0001,U
0x3dc0002  C  0x3dc0001

0x3dc0006 E 50 A 2,0x3dc00010
0x3dc0007 E 50 A 1,0x3dc00011,1,3
0x3dc0009 C 0x3dc00010 C 0x3dc00011,1,3

<eventcode> E <eventseverity> C <alarmtobecleared>,A

<eventcode>
イベントのイベント コードを指定します。
E
アーカイブ マネージャがイベント データを分散データ マネージャ（DDM）データベースに記録することを示します。
<eventseverity>
イベントの相対的な重大度を 0 〜 100 のスケールで指定します。0 は重大度が最も低く、100 は最も高いことを示します。
C
指定されたイベントが発生した場合にアラームがクリアされることを示します。
<alarmtobecleared>
クリアするアラームのアラーム原因コードを指定します。
A
イベントに格納されている変数の値に関係なく、すべてのアラーム インスタンスがクリアされることを指定します。

0xffff0000 E 50 A 1,0xffff0000,1,2,3
0xffff0002 E 50 C 0xffff0000,A

<EventCode> E <EventSeverity> R {<event_discriminators>} <event_rule_name>, <event_rule_parameter1>, ...<event_rule_parameterN>

R
イベント ルールが使用されることを示します。
{<event_discriminators>}
（オプション）ルール出力イベントを生成するかどうかを決定するために確認する変数を示す、1 つ以上のイベント変数 ID のカンマ区切りリスト。これらのイベント変数 ID は、トラップと共に送信される変数バインディングの OID に（AlertMap ファイル内で）マップされています。
注：
 イベント識別子は、イベント ルール内の要因となる各イベントに適用されます。イベント ルールでイベント識別子を使用する例については、EventRateCounter ルールおよび EventCombo ルールを参照してください。
<event_rule_name>

EventPair
EventRateWindow
EventRateCounter
EventSequence
EventCombo
EventCondition
EventCounter
ハートビート
SingleEvent
SoloEvent

<FirstEventCode> R CA.EventPair, <SecondEventCode>, <GeneratedEventCode>, <time>

0x0001002a  R CA.Eventpair, 0x0001002b, 0x0001002f, 60

0x0001002a E 50 R CA.Eventpair, 0x0001002b, 0x0001002f, 60

<FirstEventCode> R CA.EventPairTimeAttr, <SecondEventCode>, <GeneratedEventCode>, <Attribute ID>

属性 ID
現在のモデル（イベントが生成されたモデル）の属性を指定します。この属性には、ペア ルールの時間値が保持されます。グローバルに定義されたハードコード値ではなく、ルールに対してモデル固有の個々の時間値を設定するために使用できます。

<TriggerEventCode> R CA.EventRateWindow, <NumberofOccurrences>, <time>, <GeneratedHighRateEventCode>, <GeneratedLowRateEventCode>

0x0001002a R CA.EventRateWindow, 5, 60, 0x0001002f, 0x000100030

<TriggerEventCode> R CA.EventRateWindow, <Attribute containing NumberofOccurrences>, <Attribute containing time window>, <GeneratedHighRateEventCode>, <GeneratedLowRateEventCode>, <GeneratedStopEventCode>

<TriggerEventCode> R CA.EventRateCounter, <NumberofOccurrences>, <time>, <GeneratedEventCode>

0x0001002a R CA.EventRateCounter, 5, 60, 0x0001002f

0x0001002a E 50 R CA.EventRateCounter, 5, 60, 0x0001002f

0x10001 E 50 R {1,2} CA.EventRateCounter, 3, 60, 0xffff0000

<FirstEventCode> R CA.EventSequence, <GeneratedEventCode>, <time>, <SecondEventCode>, <ThirdEventCode>,...<NthEventCode>

0x0001002a R CA.EventSequence, 0x0001002f, 60, 0x0001002b, 0x0001002c

0x0001002a E 50 R CA.EventSequence, 0x0001002f, 60, 0x0001002b, 0x0001002c

<FirstEventCode> R CA.EventCombo, <GeneratedEventCode>, <time>, <EventCodeA>, <EventCodeB>, ...<EventCodeN>

0x0001002a R CA.EventCombo, 0x0001002f, 60, 0x0001002b, 0x0001002c

0x0001002a R CA.EventCombo, 0x0001002f, 60, 0x0001002b, 0x0001002c
0x0001002b R CA.EventCombo, 0x0001002f, 60, 0x0001002a, 0x0001002c
0x0001002c R CA.EventCombo, 0x0001002f, 60, 0x0001002a, 0x0001002b

0x0001002a E 50 R CA.EventCombo, 0x0001002f, 60, 0x0001002b, 0x0001002c

0x10001 E 50 R {1} CA.EventCombo, 0xffff0000, 60, 0x10002

<FirstEventCode> R CA.EventComboInclusive, <GeneratedEventCode>, <time>, <EventCodeA>, <EventCodeB>, ...<EventCodeN>

0x0001002a R CA.EventComboInclusive, 0x0001002f, 60, 0x0001002b, 0x0001002c

<FirstEventCode> R CA.EventCondition, "<conditional expression 1>", <event to generate when 1 is TRUE>,"<conditional expression n>", <event to generate when n is TRUE>, "default", <default event>

“<条件式 x>”
変数バインディング値または
CA Spectrum
 属性値をユーザ定義値と比較する 1 つ以上の式で構成されます（x は 1 ～ n の任意の値を表します）。
<x が TRUE の場合に生成するイベント>
条件式が TRUE と評価された場合に生成されるイベントを指定します。
“default”, <デフォルト イベント>
（オプション）いずれの条件も満たされない場合に生成されるデフォルト イベントを指定します。たとえば、ルールの最後に以下の構文が含まれていた場合、ルールで指定されている他の条件がいずれも満たされなかったときにイベント 0xffff1234 が生成されます。
"default", 0xffff1234
注：
 デフォルトは「DEFAULT」、「default」、または「Default」で表すことができます。

{ TYPE VALUE }

"{ S \"xyz\" } == { v 1 }"

円記号 3 は、リテラルの円記号または引用符のエスケープを表します。
円記号 2 は、文字列内の円記号 3 をエスケープするために必要なエスケープ文字を表します。
円記号 1 は、円記号 2 をエスケープするために必要なエスケープ文字を表します。

"strcmp({ TYPE <string> }, { TYPE <string> })"

"strcmp({ A 179.82.253.01 }, { attr 0x00011aec })"

比較される各タイプ/文字列のペアは中かっこで囲まれています
2 つのタイプ/文字列のペアはカンマで区切られ、かっこで囲まれています
メソッドの名前 strcmp は、かっこの左側に配置されます
条件全体が引用符で囲まれています

"regexp({ TYPE <string> }, { TYPE <input pattern> })"

==
等しい
!=
等しくない
>
より大きい
<
より小さい
<=
以下
>=
以上

"{ I 2 } = = { attr 0x000117dc }"

exists( <expression> )

0xffff0000 E 50 R CA.EventCondition,           \
     " ! Exists( { v 1 } )", "No-Action",      \
     " { v 1 } == { I 1 } ", 0xffff0001

"! ({ v 1 } = = { v 2 })"

"({ I 2 } = = { I 2 }) &&  ({ I 2 } != { I 3 })"

"({ I 3 } = = { I 4 } ) || ({ I 4 } > { I 2 })"

"({ I 3 } = = { I 2 } || { I 4 } > { I 2 }) && ({ I 3 } < { I 8 } || { I 2 } = = { I 4 })"

"strcmp ( { S \"a\" }, {S \"a" } ) = = { B TRUE }"

0x00045678 R CA.EventCondition, 	 							\
	"regexp({ VARDATA 1 }, { S \"port [1-3] \" })", 			             \
	0x00012345,"{ VARDATA 2 } == { attr0x000117dc }",			            \
	0x00012344, "strcmp({ A 179.82.253.01 }, \{ attr 0x00011aec }	\
			)",	 				\
0x00122334

0x1030f E 50 R CA.EventCondition,                        \
  "regexp( { v 1 },                                           \
           { S \"DAT00(05|06|07|08|11|12|13|14|21|22|23) \" } \
         )",                                                  \
  "0xffff0000 -:-"

<CountUpEventCode> R CA.EventCounter, <CountDownEventCode>, <threshold>, <ThresholdBreachedEventCode>, <ThresholdResetEventCode>

CountUpEventCode
1 つカウントアップします。最初のカウントアップでカウンタ ルールが開始されます。
CountDownEventCode
1 つカウントダウンします。
しきい値
カウンタのしきい値（整数）。カウントがそのしきい値に達する（しきい値と等しくなる）と、ターゲット イベントが生成されます。
ThreaholdBreachedEventCode
カウントがしきい値に達した場合に生成されます。
ThresholdResetEventCode
カウントが再度しきい値を下回った場合に生成されます。

0x0f420001 E 50 R CA.EventCounter, 0x0f420002, 3, 0x0f420003, 0x0f420004

<TriggerEventCode> R CA.Heartbeat, <HeartbeatEventCode>, <MissingHeartbeatEventCode>, <timeout>, <StopEventCode>

TriggerEventCode
ハートビート イベント ルールのインスタンスを作成します
HeartbeatEventCode
ハートビート イベント コード
MissingHeartbeatEventCode
ハートビートが見つからない場合に生成されるイベント
timeout
個々のハートビート間のタイム ギャップ（秒単位）
StopEventCode
（オプション）ルールを停止するイベント コード。ルール インスタンスは継続的に実行され、停止するまでハートビートを検索します

0x0f440001 E 50 R CA.Heartbeat, 0x0f440002, 0x0f440003, 10, 0x0f440004

<TriggerEventCode> R CA.SoloEvent, <StopEventCode>, <SoloEventCode>, <prePreventPeriod>, <postPreventPeriod>, <TargetEventCode>, <PreventCode 1>, <PreventCode 2 (optional), ... , <PreventCode N (optional)>

TriggerEventCode
「単独」イベント ルールを開始します。
StopEventCode
ルールを停止します。停止イベントを設定しない限り、ルールは継続的に実行されます。
SoloEventCode
単独イベントを設定します。
prePreventPeriod
「防止」イベントが発生しない、単独イベント前の期間（秒）を設定します。
postPreventPeriod
「防止」イベントが発生しない、単独イベント後の期間を設定します。
TargetEventCode
（「単独」イベントのみが発生したときに）ルールがトリガされると生成されるイベントを定義します。
PreventCode 1 ～ PreventCode N
「抑止」イベントのリストを定義します。

0x0f400001 E 40 R CA.SoloEvent, 0x0f400002, 0x0f400003, 20, 20, 0x0f400005, 0x0f400006, 0x0f400007, 0x0f400008, 0x0f400009

<TriggerEventCode> R CA.SingleEvent, <ResetEventCode>, <SingleTargetEventCode>, <SingleResetTargetEventCode>

TriggerEventCode
複数回発生し、「1 回」の発生に変換する必要があります。また、最初に発生したときにルールのインスタンス化をトリガします。
ResetEventCode
リセット イベントを設定します。このイベントが発生すると、ルールは別の単一イベントを再作成する準備ができています。
SingleTargetEvent
ルールがインスタンス化されたときにトリガ イベントが初めて発生するか、またはリセット イベントが発生した後にトリガ イベントが初めて発生すると生成されます。
SingleResetTargetEvent
（オプション）リセット イベントが発生すると生成されます。

0x0f430001 E 50 R CA.SingleEvent, 0x0f430002, 0x0f430003, 0x0f430004

0x0001002a R CA.EventSequence, 0x0001002c, 60, 0x0001002d,0x0001002e \
	R CA.EventPair, 0x0001002b, 0x0001002f, 60

0x10001 R CA.EventCombo, 0xa000f, 10, 0x10002, 0x10003, 0x10004

0x10001 R CA.EventCombo, "0xa000f 2-3:1-2",    \
			10,                   \
			"0x10002 1:3, 5:4",   \
			0x10003,              \
			"0x10004 2-5:5-8"

"0x10002  1:3"

"0x10001  1:1, 2:3"

"0x10001  1:1"

"0x10003 1:1, 2:2, 3:3, 4:4, 5:5"

"0x10004  1 - 73 : 1 - 73"
"0x10004  1-73 :"
"0x10004 :1-73"

"0x10005 1-3:6-8"

"0x10006 -5:1-"

"0x10007 2-5:1-4, 7-:7-"

"0x10008 -:-"
"0x10008 -:"
"0x10008 :-"
"0x10008 :"
"0x10008 1-:1-"

"0x10009 3-5:3-"

0x10001		R CA.EventCombo, "0xa000f 1:1", 10, 0x10002 \
		R CA.EventRateCounter, 10, 3600, "0xa000e 3:1"

0x10001 R CA.EventRateCounter, 5, 100, "0xa000f  1:1"

0x10001 R CA.EventCondition, \
	"regexp ( { variable 1 } , { S \"Critical\" } )", "0xa0001 1:1"
0xa0001 R CA.EventRateCounter, 5, 100, "0xa000f"

0x10001 R CA.EventCombo, "0xa000f 2-3:1-2",    \
			10,                   \
			"0x10002 1:3, 5:4",   \
			0x10003,              \
			"0x10004 2-5:5-8"

0x10001 E 50 \
	A 2, 0xffff0000, 1 \
	R CA.EventPair, 0x10002, "0xa000f 1:1", 10
0xa000f C 0xffff0000, 1

0x3e00002  E  50
0x3e00002  A  2,0x3e00002

0x3e00003  E  50  A  2,0x3e00003

# This is a valid comment.
# This is a valid comment.
0x3dc0004  E  50  A  2,0x3dc0001
0x3dc0002  C  0x3dc0001