応用情報技術者 2012年 春期 午前2 問55
問題文
ITサービスマネジメントのイベント管理における、フィルタリングのレベルの設定方針のうち、適切なものはどれか。
選択肢
ア：既知のエラーに関するイベントだけを、検出するようにレベルを設定する。
イ：ささいなイベントも漏らさず、全てを検出できるようにレベルを設定する。
ウ：事前に設計され、合意された設定レベルを変更せずに固定する。
エ：有効性評価プロセスでの評価結果に基づき、設定レベルを継続的に見直す。（正解）
ITサービスマネジメントのイベント管理におけるフィルタリングのレベル設定方針【午前2 解説】
要点まとめ
- 結論：フィルタリングのレベルは有効性評価の結果を踏まえ、継続的に見直すことが最適です。
- 根拠：イベント管理は動的な環境変化に対応する必要があり、固定的な設定では適切な検出が困難になるためです。
- 差がつくポイント：単に全イベントを検出するのではなく、評価に基づき適切なレベル調整を行う運用姿勢が重要です。
正解の理由
選択肢エは「有効性評価プロセスでの評価結果に基づき、設定レベルを継続的に見直す」とあり、イベント管理のPDCAサイクルを反映しています。イベントの重要度や環境変化に応じてフィルタリングレベルを調整することで、ノイズの多いイベントを減らし、重要なイベントを見逃さない運用が可能です。これによりサービスの安定性と効率的なインシデント対応が実現します。
よくある誤解
- すべてのイベントを検出すれば問題ないと考えがちですが、過剰な検出は対応負荷を増大させます。
- 設定レベルを固定すると安定運用できると思われがちですが、環境変化に対応できません。
解法ステップ
- イベント管理の目的を理解し、重要なイベントを適切に検出する必要性を確認する。
- フィルタリングレベルの設定は環境や運用状況に応じて変化することを認識する。
- 有効性評価プロセスの役割を把握し、評価結果を基に設定を見直す運用が望ましいと判断する。
- 選択肢の中で継続的な見直しを明示しているものを選ぶ。
選択肢別の誤答解説
- ア: 既知のエラーだけを検出すると、新たな問題を見逃すリスクが高まります。
- イ: すべてのイベントを検出するとノイズが多くなり、対応が非効率になります。
- ウ: 設定レベルを固定すると環境変化に対応できず、運用効果が低下します。
- エ: 有効性評価に基づき継続的に見直すため、最も適切です。
補足コラム
イベント管理はITILのサービス運用プロセスの一つであり、イベントの検出・フィルタリング・対応を通じてサービスの安定性を確保します。フィルタリングレベルの適切な設定は、インシデントの早期発見と不要なアラートの削減に直結します。継続的改善の観点から、定期的な評価と調整が不可欠です。
FAQ
Q: なぜすべてのイベントを検出するのは良くないのですか？
A: すべてのイベントを検出すると、重要でないイベントも大量に発生し、対応負荷が増大して効率が悪化します。
A: すべてのイベントを検出すると、重要でないイベントも大量に発生し、対応負荷が増大して効率が悪化します。
Q: フィルタリングレベルの見直しはどのくらいの頻度で行うべきですか？
A: サービス環境や運用状況の変化に応じて定期的に、または問題発生時に見直すことが推奨されます。
A: サービス環境や運用状況の変化に応じて定期的に、または問題発生時に見直すことが推奨されます。
関連キーワード: イベント管理、フィルタリングレベル、ITサービスマネジメント、有効性評価、継続的改善
\ せっかくなら /
応用情報技術者を
クイズ形式で学習しませんか？
クイズ画面へ遷移する→
すぐに利用可能！