--- title: "サイトオペレーションストーリーのレビュー" slug: "reviewing-site-operations-stories" updated: 2026-10-19T23:16:06Z published: 2026-10-19T23:16:06Z canonical: "knowledge.catonetworks.com/reviewing-site-operations-stories" --- > ## Documentation Index > Fetch the complete documentation index at: https://knowledge.catonetworks.com/llms.txt > Use this file to discover all available pages before exploring further. # サイトオペレーションストーリーのレビュー この記事は、ネットワーク上の接続性とパフォーマンスの問題に対するサイトオペレーションストーリーをXDRインシデント検出でレビューする方法について説明しています > [!NOTE] > 注: > > サイト運用ストーリーと表示名には、すべてのサイトタイプの単一の表示ではなく、たとえば**Socketリンクダウン**や**IPsecサイトダウン**など、サイト接続タイプが含まれるようになりました。 Catoは2026年10月18日から数週間にわたり、既存のミュートされたストーリーと対応ポリシールールを新しいインシデント指標に自動的に移行します。アクションは必要ありません。 > > 各ルール内の以前の表示は、対応する新しいすべてのインシデント指標が置き換えます。そのため、ルールは引き続き同じストーリーに一致します。例えば、**リンクダウン**用のルールが**ソケットリンクダウン**、**vソケットリンクダウン**、**IPsecリンクダウン**、**クラウドインターコネクトリンクダウン**を含むように更新されます。移行後、ルールを見直し、不要な接続タイプを削除することをお勧めします。 ## 概要 Cato XOpsは、劣化をはじめとするネットワークの問題を特定し、潜在的なセキュリティ脅威も捉えます。高度なサイトオペレーションエンジンは接続性やパフォーマンスに関連する様々な指標とメトリックを検出し、ネットワーク問題に関するデータを関連付けたストーリーを生成します例えば、WANリンクが断続的に高いパケットロスを経験している場合、エンジンはそのリンクに関するすべての関連データを一つのストーリーで作成します XDRインシデント検出ページは、各ストーリーの詳細を表示して、問題を理解および分析するのを助けます。ストーリーを並べ替え及びフィルタリングし、最も重要なインシデントを見つけて、ストーリーに掘り下げて詳細をさらに調査し問題を解決します。 ### サイト接続タイプによってストーリー サイトオペレーションのストーリーは、サイト接続タイプごとに生成されます。各ストーリーと表示名は、問題が発生したサイトの種類を識別します。- ソケット、vソケット、IPsec、またはクラウドインターコネクト - 例えば、**ソケットリンクダウン**や**IPsecサイトダウン**。ストーリーに接続タイプを含めることで、根本原因をより迅速に特定し、アラート疲労を軽減します。これにより、特定の接続タイプのためにフィルター、ミュート、および対応ポリシーのルールを作成できます。 以下はサイトオペレーションにおけるストーリーのサイト接続タイプです： | サイト接続タイプ | 含む | | --- | --- | | **Socket** | 物理ソケットサイト (X1500, X1600, X1600 LTE, X1700, および XR1550) | | **vSocket** | 仮想ソケットサイトの例として、VMware ESXi、AWS、Azure、GCP、KVM | | **IPsec** | サードパーティデバイスからIPsec IKEv1またはIKEv2トンネルで接続されたサイト | | **クラウド間接続** | 専用のLayer 2リンクでPoPに接続されたサイト | ### サイトオペレーションストーリーインディケーション これらはサイトオペレーションエンジンによってストーリーを生成するために検出されたネットワーク接続性とパフォーマンスの問題の兆候です： 以下の表は、サイトオペレーションエンジンがストーリーを生成するために検出するネットワーク接続性とパフォーマンス問題の指標を説明しています。読みやすさのために、テーブル内の表示名は省略されています。ストーリーの実際の表示名には、接続タイプが接頭辞として含まれます。例えば、**リンクダウン**のストーリーは、**ソケットリンクダウン**、**vソケットリンクダウン**、**IPsecリンクダウン**、または**クラウドインターコネクトリンクダウン**として表示され、サイトのタイプによって異なります。すべての表示がすべての接続タイプに適用されるわけではありません。**サイト接続タイプ**の列は、どのタイプのサイトがストーリーを生成できるかを示しています。 | 表示 | サイト接続タイプ | 説明 | ストーリーを生成するためのしきい値 | | --- | --- | --- | --- | | **サイトダウン** | ソケット、vソケット、IPsec、クラウドインターコネクト | サイトがCato Cloudから切断されました。 | 全てのリンクが2.5分間ダウンしています | | **リンクがダウンしています。** | ソケット、vソケット、IPsec、クラウドインターコネクト | サイトがまだ接続されているが、サイトのWANリンクの1つがCato Cloudから切断されました。 | リンクが5分以上ダウンしている、または10分間で5回以上の短い切断があります | | **BGPセッションが切断されました** | ソケット、vソケット、IPsec、クラウドインターコネクト | BGPセッションが予期せず切断され、アプリへの接続性およびユーザーエクスペリエンスに影響を与える恐れがあります。 | BGPセッションが5分間ダウンしている、または10分間に5回以上の短い切断が発生しました | | **LAN監視 - ホスト到達不能** | ソケット、vソケット、IPsec、クラウドインターコネクト | サイトの背後にある監視対象ホストがPoPからのキープアライブパケットに応答せず、到達不能とみなされています。 ホスト用に設定されたLANモニタリングルールが必要です | 1つのLANモニタリング到達不能イベント | | **リンク品質SLA** | ソケット、vソケット、IPsec | サイトのリンクSLA品質のしきい値が超過しました。これはユーザーエクスペリエンスに影響を与える可能性があります。 SLAのしきい値は品質ヘルスルールのために設定されています **注：** - 輻輳問題はリンク品質SLAストーリーから除外されます。 - ILMM顧客にはジッターおよび遅延ベースのストーリーは生成されません。 | 1つの品質ヘルスルールイベント | | **ソケットHA未準備状態** | Socket | ソケット高可用性(HA)設定に問題があり、ステータスは未準備です。 | 以下のソケットHA未準備状態のいずれかが発生した場合: - 接続済みが5分間未準備 - キープアライブが60分間未準備 - 互換バージョンが60分間未準備 - 60分間、セカンダリソケットへのフェイルオーバー これらの条件の詳細は「ソケットHAとは」を参照して下さい。 | | **接続性の向上のためのPoP再接続** | ソケット、vソケット | そのサイトはパフォーマンスを最適化するためにPoPに再接続することを余儀なくされました。 PoPへの再接続はユーザーエクスペリエンスに影響を与える可能性があります。 | このメッセージと共に1つの再接続イベント： **パフォーマンス問題を検出し、Cato Cloud内の別のサービスノードに再接続しました** イベントメッセージフィールドの詳細に関しては、「ソケット接続性イベントメッセージフィールドの理解」を参照してください。 | | **LANポートダウン** | Socket | LANポートの1つが切断されました | そのポートは5分間ダウンしています。 | | **Alt WANリンクダウン** | Socket | 1つのAlt. WANリンクが切断されました | リンクがダウンしているか、チャンネル数が0に落ちて5分経過しています | | **アップグレード後のソケットオフライン** | ソケット、vソケット | ソケットは新バージョンへのアップグレード後、期待される時間内にトンネルを再確立しませんでした。 | ソケットは期待されるアップグレード時間の完了後5分間切断されています。 | ### サイトオペレーションストーリーのライフサイクルの理解 サイトオペレーションストーリーは、ストーリーライフサイクルを通じて、ストーリーを誘発した初期の問題から最終的な解決に至るまで、様々なステージを経て移行します。ただし、サイトダウンストーリーのライフサイクルは、他のストーリータイプと比べて若干異なります。これはサイトダウンストーリーが進行中の場合、冗長なストーリーの作成を避けるためにサイトに対して他のストーリーが作成されないからです。 例えば、2つのWANリンクを持つサイトがダウンした場合、各WANリンクのリンクダウンストーリーを個別に作成するのではなく、1つのサイトダウンストーリーが生成されます 以下はサイトダウンストーリーと他のストーリータイプの潜在的なステージです： - サイトダウンストーリーライフサイクルのステージ： 1. オープン - 問題が現在進行中で、ストーリーが作成されています。 2. モニタリング - 問題が2時間以内に解決されました 3. クローズド - 問題が2時間解決済みで、ストーリーはクローズされます - 他のストーリータイプのライフサイクルのステージ: 1. 保留中 - 問題は進行中ですが、サイトが現在ダウンしているためストーリーは作成されません。その問題はサイトダウンストーリーがクローズされた後より2分間残ります 2. オープン - 問題が現在進行中で、ストーリーが作成されています 3. モニタリング - 問題が2時間未満解決されました 4. クローズド - 問題が2時間解決済みで、ストーリーはクローズされます **注：**サイトオペレーションストーリーは、以下のケースでも自動的にクローズされます： - 30日経過 - 問題が再発する場合に最新のトラッキングを保証するためにクローズされます。 - ストーリーは再検証が必要です－サイトオペレーションエンジンがストーリーの再検証が必要と判断しましたエンジンは問題が再発した場合ストーリーを再検証して再開します。 - 構成変更－ストーリー内のエンティティ（リンク、サイト、BGP範囲、ホスト）が構成の更新のためにもはや関連しなくなりました ### 利用例 これは、サイトオペレーションネットワークストーリーを特定し解決するためのストーリーワークベンチでの管理者の利用例です。 - XDRインシデント検出をフィルタリングして、サイトごとにグループ化されたサイトオペレーションストーリーを表示しました。 - ニューヨークサイトに対する高い重大度のストーリーを、インディケーション「リンクダウン」と共に特定しました - ストーリーの掘り下げページを開き、サイトのWAN 01リンクがCato Cloudから切断されていることを発見しました - 関連するプレイブックを見直して、問題を検討しトラブルシューティングしました。 - ニューヨークサイトの物理的なソケットを確認したところ、WAN 01リンクケーブルが故障していることを発見しました。 - ケーブルを交換し、リンクがアップし接続されていることを確認し、問題の再発の可能性についてストーリーを監視し続けました - 2時間後に再発することなく自動的にストーリーはクローズされました。 ## ストーリーワークベンチページを表示 XDRインシデント検出ページは、アカウントに対してXOpsストーリーの概要を示します **To view the Stories Workbench page:** 1. From the navigation menu, click **Home > Stories**. 2. Select the **Workbench** tab. ### ストーリーの列の理解 ![Detection___Response_Workbench_w_Network.png](https://cdn.document360.io/81d0367c-2b69-4ba8-b412-1c8f46ce677e/Images/Documentation/33356111483933.png?sv=2026-02-06&spr=https&st=2026-11-10T17%3A09%3A14Z&se=2026-11-10T18%3A09%3A14Z&sr=c&sp=r&sig=Kz4J7H2JaIE6pe152XdrkpI2qiAze4h4h6kyAR7LSws%3D) | 列 | 説明 | | --- | --- | | **ID** | このストーリーに固有のCato ID | | **ステータス** | サイトオペレーションストーリーのステータスは、ストーリーライフサイクルを通して、初期の問題から最終的な解決までを表します。サイトオペレーションエンジンは、ネットワークインシデントの関連する変化を検出するとステータスを自動的に更新しますこれらはステータスタイプです: - オープン - サイトオペレーションエンジンがストーリーの生成を誘発したネットワーク問題を検出した - モニタリング - サイトオペレーションエンジンが初期の問題は解決されたと検出し、2時間の再発に向けてのモニタリングを続けます再発を検出した場合、ステータスはオープンに戻ります。 - クローズド - モニタリングステータスのストーリーは、2時間の間再発が無い場合にクローズドになります。 > [!NOTE] > 注： > > サイトオペレーションストーリーのみが自動的にクローズされ、問題が発生しなくなった120分後にのみです XOpsセキュリティストーリーは自動的にクローズされません。 | | **作成** | ストーリーの最初のトラフィックフローの日付 | | **更新済み** | ストーリーの最新のトラフィックフローの日付 | | **重大度** | - ネットワーク上の問題の潜在的な影響について。値は1（低影響）から10（高影響）まで | | **表示** | - ストーリーにおけるネットワーク問題の表示 | | **ソース** | - ネットワークで問題が発生しているサイト | | **発生** | 問題が発生した回数（暫定解決後の再発も含む）再発を検出した場合、ステータスはオープンに戻ります | | **エンジンタイプ** | ストーリーを作成したエンジン。サイトオペレーションストーリーのエンジンはサイトオペレーションです | ## ストーリーのグループ化 ストーリーをレビューする際のコンテキストを提供するために、**ソース**、**表示**、**ステータス**、**タイプ**などの詳細に基づいてグループ表示できます。例えば、特定のソースサイト関連ストーリーや**リンク品質SLA**ストーリーを一緒に表示可能です。これにより、ストーリー分析時により広い視点を提供し、問題を迅速に理解し解決する助けとなります。 サイトオペレーションストーリーの**ソース**はネットワーク内のサイトです ネットワークストーリーの分析を開始する際には、**ソース**でのグループ化をベストプラクティスとして推奨します。 各グループは、ストーリーのクリティカルレベルを強調表示し、高、中、低のクリティカルストーリーの数を含みます。 ![Stories_Workbench_Grouping.png](https://cdn.document360.io/81d0367c-2b69-4ba8-b412-1c8f46ce677e/Images/Documentation/33356142925981.png?sv=2026-02-06&spr=https&st=2026-11-10T17%3A09%3A14Z&se=2026-11-10T18%3A09%3A14Z&sr=c&sp=r&sig=Kz4J7H2JaIE6pe152XdrkpI2qiAze4h4h6kyAR7LSws%3D) **ストーリー作業台でのストーリーのグループ化：** 1. ナビゲーションメニューから「ホーム > XDRインシデント検出」をクリックします 2. **グループ化** ドロップダウンメニューから、必要な基準を選択してください。 ストーリーは展開可能なグループで表示されます。 ## ストーリーのフィルタリング ストーリー作業台のデータをフィルタリングする方法は次の3つです： - プリセットフィルターを選択します - 選択したアイテムでフィルターを自動更新します - フィルターを手動設定します ### プリセットフィルター プリセットフィルターを選択して、**ネットワークオペレーション**または**セキュリティオペレーション**ストーリーに集中できます。プリセットフィルターを選択すると、該当するストーリータイプに最も関連のあるストーリー列がデフォルトで表示されます。 **プリセットフィルターを選択するには：** 1. フィルターバーで、**プリセット選択**ドロップダウンメニューをクリックします。 2. プリセットを選択します。ストーリー作業台が更新され、プリセットに一致するストーリーが表示されます。 ### アイテムの自動フィルタリング フィルターオプションが利用可能なアイテムやフィールドにカーソルを合わせると、![TD_Filter.png](https://cdn.document360.io/81d0367c-2b69-4ba8-b412-1c8f46ce677e/Images/Documentation/33356150671389.png?sv=2026-02-06&spr=https&st=2026-11-10T17%3A09%3A14Z&se=2026-11-10T18%3A09%3A14Z&sr=c&sp=r&sig=Kz4J7H2JaIE6pe152XdrkpI2qiAze4h4h6kyAR7LSws%3D) ボタンが表示されます。アイコンをクリックしてフィルターオプションを表示します： - **フィルタに追加** - アイテムをフィルタに追加し、ストーリー作業台はこのアイテムを含むストーリーのみを表示します。例えば、特定のクリティカルリティスコアをフィルタリングすると、そのクリティカルリティを持つストーリーのみが表示されます。 - **フィルタから除外** - フィルターを更新してこのアイテムを除外し、ストーリー作業台はこのアイテムを含まないストーリーのみを表示します。 フィルターにアイテムを追加し続けて、![TD_Filter.png](https://cdn.document360.io/81d0367c-2b69-4ba8-b412-1c8f46ce677e/Images/Documentation/33356150671389.png?sv=2026-02-06&spr=https&st=2026-11-10T17%3A09%3A14Z&se=2026-11-10T18%3A09%3A14Z&sr=c&sp=r&sig=Kz4J7H2JaIE6pe152XdrkpI2qiAze4h4h6kyAR7LSws%3D) フィルターを更新してさらに絞り込みます。 ### 時間範囲の選択 ストーリー作業台のデフォルトの時間範囲は過去2日間です長いまたは短い時間期間を表示するために、異なる時間範囲を選択できます。詳細については、[時間範囲フィルターの設定](/v1/docs/setting-the-time-range-filter)を参照してください。 ストーリー作業台の日付範囲の最大は90日間です。 ### フィルターの手動設定 ストーリーフィルターを手動で設定することで、より詳細に分析できます。フィルターを設定すると、ストーリーフィルターバーに追加され、新しいフィルターに基づいてページが自動的に更新されます。 **フィルターを作成するには：** 1. フィルターバーで、![Add2.png](https://cdn.document360.io/81d0367c-2b69-4ba8-b412-1c8f46ce677e/Images/Documentation/33356150713117.png?sv=2026-02-06&spr=https&st=2026-11-10T17%3A09%3A14Z&se=2026-11-10T18%3A09%3A14Z&sr=c&sp=r&sig=Kz4J7H2JaIE6pe152XdrkpI2qiAze4h4h6kyAR7LSws%3D)をクリックします。 2. **項目**を選択するか入力を始めます。 3. **オペレーター**を選択して、検索する**項目**と**値**の関係を決定します。 4. **値**を選択します。 5. **フィルターを追加**をクリックします。フィルターがフィルターバーに追加され、ストーリー作業台がフィルターに基づいてストーリーを表示します。 ### フィルターのクリア フィルター内の各アイテムを個別に削除するか、フィルター全体をクリアできます。 **ストーリー作業台ページのフィルターをクリアするには：** 1. 単一のフィルターをクリアするには、フィルターの横にある![remove.png](https://cdn.document360.io/81d0367c-2b69-4ba8-b412-1c8f46ce677e/Images/Documentation/33356150766749.png?sv=2026-02-06&spr=https&st=2026-11-10T17%3A09%3A14Z&se=2026-11-10T18%3A09%3A14Z&sr=c&sp=r&sig=Kz4J7H2JaIE6pe152XdrkpI2qiAze4h4h6kyAR7LSws%3D)をクリックします。 2. すべてのフィルターをクリアするには、フィルターバーの右端にあるXをクリックします。 ## ストーリーの詳細な分析 ストーリー作業台でストーリーをクリックして、別ページの詳細を調査できます。このページには、サイトオペレーションエンジンで特定された潜在的問題を評価するためのウィジェットが含まれています。 ### プレイブックを用いたストーリーの調査 ストーリー作業台の詳細には、問題を調査、トラブルシューティング、解決する手順を提供する[プレイブック](/docs/ja/reviewing-site-operations-stories#UUID-9d4fb928-b8fe-a7aa-8f32-cb6e29b7bc68_N1704352867243)へのリンクが含まれています。各サイトオペレーションのストーリーは、特定の表示に関するプレイブックにリンクしています。例えば、**ソケットHA未準備状態**を示すストーリーのプレイブック。 ### AIストーリーサマリー生成 ストーリー作業台の詳細には、自然言語ストーリー説明をAIが生成するツールが含まれており、豊富なコンテキストを提供し、ストーリーを迅速に評価するための手助けとなります。ストーリーサマリーは動的に生成され、ストーリーの現在の状態を反映します。ストーリーが新しい情報で更新されると、再生成して変更を反映できます。 AIストーリーサマリー生成についての詳細は、[こちらを参照](/docs/ja/reviewing-site-operations-stories#UUID-9d4fb928-b8fe-a7aa-8f32-cb6e29b7bc68_N1707652620384)してください。 - AIストーリーサマリーは管理者の要求時にのみ生成されます #### トークン化による機密データの保護 ストーリーデータを第三者AIサービスに送信する際のデータセキュリティを強化するために、Catoはトークン化を用いて機密データがCato XOpsプラットフォーム内に留まるよう確保しています。これは、機密情報を一意識別子「トークン」に置き換え、未許可の者にとってデータを無意味にする方法です。機密データは第三者サービスには公開されません。このアプローチは、ストーリーの詳細の機密性を確保し、信頼性のあるデータプライバシーとセキュリティの基準と一致します。 > [!NOTE] > 注: > > 生成的AIの限界により、ストーリーサマリーに含まれる情報が不正確な場合があります。 ### ストーリー詳細ウィジェットの理解 ![Detection___Response_Network_callouts.png](https://cdn.document360.io/81d0367c-2b69-4ba8-b412-1c8f46ce677e/Images/Documentation/33356143166365.png?sv=2026-02-06&spr=https&st=2026-11-10T17%3A09%3A14Z&se=2026-11-10T18%3A09%3A14Z&sr=c&sp=r&sig=Kz4J7H2JaIE6pe152XdrkpI2qiAze4h4h6kyAR7LSws%3D) 以下はストーリー詳細ウィジェットです： | アイテム | 名前 | 説明 | | --- | --- | --- | | 1 | ストーリーの概要 | ストーリーの基本情報についての概要（以下を含む）： - ストーリータイプ - ストーリーに関連付けられたサイトの名前 - ストーリーの重大度 - 問題が発生した回数 - ストーリーが生成されてからの日数 - ストーリーの現在のステータス | | 2 | ストーリーのタイムライン | ストーリーステータスの変化のタイムラインを表示します | | 3 | **ストーリーの詳細** | ストーリーを分析するための基本情報（ストーリー説明、ストーリーが作成された日時、新しい関連ネットワーク事件への更新、およびサイトに関する情報を含む） - 自然言語ストーリー説明を生成するための**AIサマリー生成**をクリックして、ストーリーを迅速に評価するのに役立つ豊富なコンテキストを提供します。 - このタイプのストーリーをトラブルシューティングし解決する方法を説明するプレイブックを開くには、**プレイブックKB記事**のリンクをクリックしてください | | 4 | **現在のサイトの概要** | ストーリーによって影響を受けたネットワーク内のサイトに関する情報。このウィジェットには、サイトの最近の接続ログを表示するリンクと、[サイト設定](/v1/docs/site-configuration)ページおよび[サイト監視](/v1/docs/site-monitoring-1)ページへのショートカットを含むプルダウンメニューが含まれています。このウィジェットは、トポロジーページの[サイト情報パネル](/v1/docs/using-the-topology-page)と同じです。 | | 5 | **インシデントタイムライン** | ストーリー内の問題と解決における検出されたインシデントの一覧。例えば、**リンクがダウン**ストーリーのインシデントタイムラインには以下のインシデントが含まれます。 - WAN1 プライマリソケットのアクティブリンク - Catoクラウドから切断 - WAN1 プライマリソケットのアクティブリンク - Catoクラウドへの接続を再確立 - 120分後、問題の発生がなくなり、ストーリーステータスは監視からクローズに変更されます > [!NOTE] > Note: > > サイトオペレーションのストーリーのみが自動的にクローズされ、問題が120分以上発生しない場合のみです。 XOpsセキュリティストーリーは自動的に閉じません。 これらはインシデントタイムラインの列です: - **作成** - インシデントが最初に検出されたとき - **確認** - 作成されたインシデントが確認されたとき - インシデントの**説明** - **イベント** - インシデントにプリフィルタリングされた[イベント](/v1/docs/analyzing-events-in-your-network)ページへのリンクを表示 | ## サイト運営ストーリーの対応ポリシーの使用 ![Detection___Response_Network_Response_Policy.png](https://cdn.document360.io/81d0367c-2b69-4ba8-b412-1c8f46ce677e/Images/Documentation/33356137456029.png?sv=2026-02-06&spr=https&st=2026-11-10T17%3A09%3A14Z&se=2026-11-10T18%3A09%3A14Z&sr=c&sp=r&sig=Kz4J7H2JaIE6pe152XdrkpI2qiAze4h4h6kyAR7LSws%3D) XOps対応ポリシーは、ストーリーの電子メール通知が管理者に送信されるタイミングを定義することで、XOpsストーリーを監視するのに役立ちます。通知が送信されるストーリーの基準を定義するルールを作成し、どの管理者が通知を受けるかを設定するためにメーリングリストを使用できます。例として、重大度の高いサイト運営ストーリーに対する通知を送信するルールを作成し、メーリングリストにヘルプデスクのメールアドレスを追加して自動的にサポートチケットを開くように定義することができます。 Response Policyルールの作成に関する詳細は、[XOpsストーリーの対応ポリシーの作成](/v1/docs/creating-the-response-policy-for-xops-stories)を参照してください