イベント管理とは？いべんとかんり
イベント管理とは、構成アイテムやサービスの状態変化を監視で捉え、記録だけでよいのか、警告を出すのか、インシデントとして起票するのかを判別して次の活動へ引き渡すプロセス。受け持つのは検知・分類・通知までで、復旧そのものはインシデント管理の担当になる。
最終更新：2026-10-06
情報処理安全確保支援士を最短で暗記・合格する →背景
監視対象を増やすほど通知も増え、本当に危ないものが日常の雑音に埋もれる。すべてを人へ流さず、意味で仕分ける層を手前に置いたのがこのプロセスである。支援士では、多数のログから相関でアラートを起こすSIEMの運用がここに当たり、誤検知が多すぎると担当者がアラートを見なくなって検知体制が形骸化する、という論点で出る。
具体例
Zabbixでディスク使用率が80％で警告、90％で担当者へ通知というしきい値を段階で置く。Microsoft Sentinelでは複数の機器のログを突き合わせ、単独では無害な事象の組合せだけをインシデントに昇格させることで、通知の量を抑える。
試験での引っ掛け
しきい値を超えた事象がそのままインシデントになるわけではなく、正常を示す情報イベントも記録の対象になる。検知して分類し通知するところまでがこのプロセスで、復旧作業や暫定回避策の実施はインシデント管理の範囲である。
関連用語
出典・参考
解説は資格暗記が独自に作成しています。過去問の出典は各問題に記載のとおりです。