告警策略

最近更新时间:2024-09-19 15:34:41

我的收藏

操作场景

堡垒机系统支持设置告警策略,告警策略设置完成后,一旦满足所设置的告警策略,即会触发告警。

违规命令告警

1. 登录腾讯云 堡垒机控制台,并使用管理员账号登录堡垒机。
2. 在左上角单击审计平台,进入审计平台,单击告警,进入告警策略页面。
3. 在告警策略页面,选择运维类告警 > 违规命令告警,进入告警策略列表。
4. 在告警策略列表中,单击新建,填写策略名称,并设置告警状态为“开启”,填写描述信息后,单击【保存】,可填写设置规则。


5. 在设置规则页面,可设置同一会话中被阻断命令次数,设置完成后,单击【保存】即可。
注意
需要创建相应的字符命令策略,在字符命令控制策略页面,创建一个字符命令策略,进行保存,详情请参见 添加字符命令策略。 告警条件(违规次数)可设置次数为1 - 100。


系统磁盘告警

1. 登录腾讯云 堡垒机控制台,并使用管理员账号登录堡垒机。
2. 在左上角单击审计平台,进入审计平台,单击告警,进入告警策略页面。
3. 在告警策略页面,选择系统类告警 > 系统磁盘告警,进入“磁盘告警配置内容”页面。
4. 在“磁盘告警配置内容”页面,填写相关配置内容,包括磁盘大小、告警阈值、间隔周期(天)。
磁盘大小:设备的磁盘大小,单位:GB,范围:1 - 1000 * 1000。
告警阈值:设置为百分比,磁盘使用达到百分百的时候启动告警。
间隔周期(天):告警间隔周期。
自动清理:勾选自动清理后,堡垒机会按照告警周期以及告警值进行磁盘清理。


5. 告警内容填写完成后,单击初始化,即可设置完成。

时间策略告警

1. 登录腾讯云 堡垒机控制台,并使用管理员账号登录堡垒机。
2. 在左上角单击审计平台,进入审计平台,单击告警,进入告警策略页面。
3. 在告警策略页面,选择用户类告警 > 时间策略告警,进入“时间策略告警配置内容”页面。
4. 在“时间策略告警配置内容”页面,设置告警阈值和告警周期后,单击保存并启动即可完成设置。
注意
创建完时间策略告警后,要创建相应的时间策略,设置用户登录堡垒机的时间范围,详情请参见 添加时间策略