アラート グループには次の属性があります。

• イベントはまず 1 個のアラート グループに登録します。

• 1 個のグループを、複数のイベントに関連付けることができます。

• 個々のアラート グループに登録できます。

• 個々のアラート グループをイネーブルまたはディセーブルにできます。デフォルト設定では、すべてのアラート グループに対してイネーブルです。

• 診断および環境アラート グループは定期的なメッセージのサブスクリプションをサポートします。

• syslog アラート グループは、メッセージ ID ベースのサブスクリプションをサポートします。

• 環境アラート グループの CPU とメモリの使用率のしきい値を設定できます。特定のパラメータが定義済みしきい値を超えると、メッセージが送信されます。しきい値のほとんどは、プラットフォームによって決まっており、変更できません。

• 指定する CLI 出力を送信するようスナップショット アラート グループを設定します。

メッセージは、定期的に、および ASA がリロードされるたびにシスコに送信されます。これらのメッセージは、アラート グループによって分類されます。

インベントリ アラートは、次のコマンドによる出力で構成されます。

• show version：ASA ソフトウェア バージョン、ハードウェア構成、ライセンス キー、および関連するデバイスの稼働時間を表示します。

• show inventory— ネットワーキング デバイスにインストールされている各 Cisco 製品のインベントリ情報を取得および表示します。各製品は UDI と呼ばれる一意のデバイス情報で識別されます。UDI は、製品 ID（PID）、バージョン ID（VID）、およびシリアル番号（SN）の 3 つの異なるデータ要素の組み合わせです。

• show failover state：フェールオーバー ペアの両方のユニットのフェールオーバー状態を表示します。表示される情報は、ユニットのプライマリまたはセカンダリ ステータス、ユニットのアクティブ/スタンバイ ステータス、最後にレポートされたフェールオーバーの理由などがあります。

• show module：ASA にインストールされているすべてのモジュールに関する情報を表示します。例：ASA 5585-X にインストールされている SSP に関する情報、ASA 5585-X にインストールされている IPS SSP に関する情報。

• show environment：シャーシ、ドライバ、ファン、および電源のハードウェア動作ステータスや、温度ステータス、電圧、CPU 使用率などの、ASA システム コンポーネントのシステム環境情報を表示します。

コンフィギュレーション アラートは、次のコマンドによる出力で構成されます。

• show context ：割り当てられているインターフェイスと設定ファイルの URL、設定済みコンテキストの数を表示します。または、システム実行スペースで Anonymous Reporting を有効にしている場合には、すべてのコンテキストのリストを表示します。

• show call-home registered-module status ：登録されたモジュールのステータスを表示します。システム コンフィギュレーション モードを使用している場合、コマンドによって、コンテキストごとではなく、デバイス全体に基づくシステム モジュールのステータスが表示されます。

• show running-config：ASA で現在実行されている設定を表示します。

• show startup-config：スタートアップ コンフィギュレーションを表示します。

• show access-list | include elements：アクセス リストのヒット カウンタおよびタイム スタンプ値を表示します。

診断アラートは、次のコマンドによる出力で構成されます。

• show failover：ユニットのフェールオーバー ステータスに関する情報を表示します。

• show interface：インターフェイス統計情報を表示します。

• show cluster info：クラスタ情報を表示します。

• show cluster history：クラスタの履歴を表示します。

• show crashinfo（切り捨て）：予期しないソフトウェアのリロード後に、デバイスは、変更されたクラッシュ情報ファイルをファイルのトレースバック セクションだけを含めて送信します。したがって、ファンクション コール、レジスタ値、およびスタック ダンプだけがシスコに報告されます。

• show tech-support no-config：テクニカル サポート アナリストによる診断に使用される情報を表示します。

環境アラートは、次のコマンドによる出力で構成されます。

• show environment：シャーシ、ドライバ、ファン、および電源のハードウェア動作ステータスや、温度ステータス、電圧、CPU 使用率などの、ASA システム コンポーネントのシステム環境情報を表示します。

• show cpu usage：CPU 使用率情報を表示します。

• show memory detail：空きおよび割り当て済みのシステム メモリの詳細情報を表示します。

脅威アラートは、次のコマンドによる出力で構成されます。

• show threat-detection rate：脅威検出統計情報を表示します。

• show threat-detection shun：現在排除されているホストを表示します。

• show shun：排除情報を表示します。

• show dynamic-filter reports top：ボットネット トラフィック フィルタによって分類された上位 10 のマルウェア サイト、ポート、および感染ホストのレポートを生成します。

スナップショット アラートは、次のコマンドによる出力で構成されます。

• show conn count：アクティブな接続の数を表示します。

• show asp drop：高速セキュリティ パスでドロップされたパケットまたは接続を表示します。

テレメトリ アラートは、次のコマンドによる出力で構成されます。

• show perfmon detail：ASA パフォーマンスの詳細を表示します。

• show traffic：インターフェイスの送受信アクティビティを表示します。

• show conn count：アクティブな接続の数を表示します。

• show vpn-sessiondb summary：VPN セッションのサマリー情報を表示します。

• show vpn load-balancing：VPN ロード バランシングの仮想クラスタ コンフィギュレーションの実行時統計情報を表示します。

• show local-host | include interface：ローカル ホストのネットワーク状態を表示します。

• show memory：物理メモリの最大量とオペレーティング システムで現在使用可能な空きメモリ量について要約を表示します。

• show context ：割り当てられているインターフェイスと設定ファイルの URL、設定済みコンテキストの数を表示します。または、システム実行スペースで Anonymous Reporting を有効にしている場合には、すべてのコンテキストのリストを表示します。

• show access-list | include elements：アクセス リストのヒット カウンタおよびタイム スタンプ値を表示します。

• show interface：インターフェイス統計情報を表示します。

• show threat-detection statistics protocol：IP プロトコルの統計情報を表示します。

• show phone-proxy media-sessions count：電話プロキシによって保存されている、対応するメディア セッションの数を表示します。

• show phone-proxy secure-phones count：データベースに保存されているセキュア モード対応の電話機の数を表示します。

• show route：ルーティング テーブルを表示します。

• show xlate count：NAT セッション（xlates）の数を表示します。

特定のアラート グループに宛先プロファイルを登録すると、メッセージの重大度に基づいてアラート グループ メッセージを送信するしきい値を設定できます。宛先プロファイルに指定したしきい値より低い値のメッセージは、宛先に送信されません。

次の表にメッセージの重大度と syslog の重大度のマッピングを示します。

サブスクリプション プロファイルを使用すると宛先受信者と関心のあるグループを関連付けることができます。プロファイルにあるサブスクライブされたグループに登録されているイベントがトリガーされると、イベントに関連付けられたメッセージが設定された受信者に送信されます。サブスクリプション プロファイルには次の属性があります。

• 複数のプロファイルを作成および設定できます。

• 1 個のプロファイルに複数の電子メールまたは HTTPS の受信者を設定できます。

• 1 個のプロファイルで、指定した重大度に複数のグループを登録できます。

• 1 個のプロファイルで、3 種類のメッセージ フォーマット（ショート テキスト、ロング テキスト、XML）をサポートします。

• 特定のプロファイルをイネーブルまたはディセーブルにできます。デフォルトでは、プロファイルはディセーブルです。

• 最大メッセージ サイズを指定できます。デフォルトは 3 MB です。

デフォルト プロファイル「Cisco TAC」が提供されました。デフォルト プロファイルには、事前定義されたモニタ対象グループ（診断、環境、インベントリ、コンフィギュレーション、テレメトリ）のセットと、事前定義された宛先電子メールおよび HTTPS URL があります。デフォルト プロファイルは、Smart Call Home を初めて設定するときに自動的に作成されます。宛先電子メールは callhome@cisco.com で、宛先 URL は https://tools.cisco.com/its/service/oddce/services/DDCEService です。

（注）	デフォルト プロファイルの宛先電子メールと宛先 URL は変更できません。

コンフィギュレーション、インベントリ、テレメトリ、またはスナップショット アラート グループに宛先プロファイルを登録すると、アラート グループ メッセージを非同期に、または定期的に指定の時間に受信するよう選択できます。

次の表に、デフォルトのアラート グループと重大度のサブスクリプションおよび期間（該当する場合）のマッピングを示します。