告警设置

最近更新时间:2021-04-09 11:25:37

我的收藏
告警支持针对每个审计规则策略进行告警,告警支持邮件告警、syslog 告警,具体操作步骤如下:
1. 登录 数据安全审计控制台,找到需要操作的审计系统,在右侧操作栏,单击【管理】,进入数据安全审计管理系统登录界面。


2. 以 sysadmin 账号登录数据安全审计管理页面,在左侧导航栏中,单击【告警设置】,即可进入告警设置页面。
说明
如忘记登录密码,可以 提交工单 找回密码。
3. 在告警设置页面,分别对告警开关、系统资源告警配置、syslog 告警配置及邮件告警配置功能进行设置。
告警开关 在告警设置页面,单击【告警开关】,分为【告警方式】和【告警内容】,打开需要开启告警的选项,单击【提交】,即可对 syslog 告警配置 中所设置的服务器进行监控,且当满足告警条件时,将触发告警,并发送邮件至您所 配置的告警邮箱 中。
注意
若需要接收告警信息,需打开邮件告警开关,且已在 邮件告警配置 中设置告警接收邮箱,否则无法接收告警信息。



系统资源告警配置 在告警设置页面,单击【系统资源告警配置】,设置系统资源告警的触发条件,可将磁盘、内存、CPU 负载在0 - 100%之间调整,可自定义带宽值,单击【提交】,即可对 syslog 告警配置 中所设置的服务器进行监控。


syslog 告警配置
注意
目前 syslog 告警服务只支持 TCP 协议。
在告警设置页面,单击【syslog 告警配置】 ,输入需要记录的 syslog 服务器 IP 和端口,单击【提交】,即可完成 syslog 告警条件配置,设置完成后将监控所配置的服务器。


邮件告警配置
单击【邮件告警配置】,依次填入邮件服务器的相关配置信息,如需添加多个收件人,请以英文分号分隔,填写完成后,单击【提交】,当满足告警条件时,将发送邮件至所配置的邮箱中。
注意
若填写 QQ 邮箱账号,密码需填写所设置的邮箱密码。