イベント管理とは?いべんとかんり
イベント管理とは、構成アイテムやサービスの状態変化(イベント)を監視・検知し、その意味を判別したうえで、記録のみ・警告・インシデント起票といった適切なアクションへつなぐサービスマネジメントのプロセス。障害対応の流れのうち、検知と通知の段階を担う。
最終更新:2026-10-06
この語が出る過去問を解く →背景
障害を利用者からの申告で知る運用では、気づいた時点で既に業務が止まっている。監視で兆候を先に拾えば、しきい値を超えた段階で手が打てる。一方、あらゆる状態変化を人へ通知すると警報が氾濫し、重要なものが埋もれる。だから検知したうえで意味を判別し、行き先を分けるところまでが1つのプロセスとして定義されている。
具体例
ディスク使用率がしきい値を超えたイベントを検知して警告を出し、放置すれば停止に至ると判断した場合はインシデントとして起票する。日次バッチの正常終了のように記録だけでよいイベントは、通知せずログに残す。
試験での引っ掛け
イベント管理が担うのは検知・分類・通知まで。復旧作業そのものはインシデント管理、原因の究明と恒久対策は問題管理の役割。プロセスの担当範囲を1つずらした選択肢が定番の引っ掛けになる。
関連用語
出た過去問
出典:平成30年度 春期 プロジェクトマネージャ試験 午前Ⅱ 問19(IPA)
ITIL 2011 editionによれば、インシデントに対する一連の活動のうち、イベント管理プロセスが分担する活動はどれか。
正解:インシデントの発生を検知して、関連するプロセスに通知する。
要点:イベント管理は検知と通知を担い、復旧と原因究明は別プロセス
イベント管理は、ITサービスの構成要素が発する状態変化(イベント)を検知して意味づけし、対応が必要なものを適切なプロセスへ通知する役割を担う。インシデントの兆候や発生をいち早くとらえて通知するところまでがイベント管理であり、その後の復旧対応はインシデント管理、原因究明は問題管理が担当する。
出典・参考
解説は資格暗記が独自に作成しています。過去問の出典は各問題に記載のとおりです。