告警设置

最近更新时间:2021-09-28 11:36:03

我的收藏
告警支持针对每个审计规则策略进行告警,告警支持邮件告警、syslog 告警、短信告警、企业微信告警,具体操作步骤如下:
1. 登录 数据安全审计控制台,找到需要操作的审计系统,在右侧操作栏,单击管理,进入数据安全审计管理系统登录界面。


2. 以 sysadmin 账号登录数据安全审计管理页面,在左侧导航栏中,单击告警设置,即可进入告警设置页面。
说明:
如忘记登录密码,可以 提交工单 找回密码。
3. 在告警设置页面,分别对告警开关、系统资源告警配置、syslog 告警配置、邮件告警配置、短信告警及企业微信告警功能进行设置。
告警开关 在告警设置页面,单击告警开关,分为告警方式告警内容,打开需要开启告警的选项,单击提交,即可对 syslog 告警配置 中所设置的服务器进行监控,且当满足告警条件时,将触发告警,并发送邮件至您所 配置的告警邮箱 中。
说明:
若需要接收告警信息,需打开邮件告警开关,且已在 邮件告警配置 中设置告警接收邮箱,否则无法接收告警信息。



系统资源告警配置 在告警设置页面,单击系统资源告警配置,设置系统资源告警的触发条件,可将磁盘、内存、CPU 负载在0 - 100%之间调整,可自定义带宽值,单击提交,即可对 syslog 告警配置 中所设置的服务器进行监控。


syslog 告警配置

注意:
目前 syslog 告警服务只支持 TCP 协议。
在告警设置页面,单击syslog 告警配置 ,输入需要记录的 syslog 服务器 IP 和端口,单击提交,即可完成 syslog 告警条件配置,设置完成后将监控所配置的服务器。



邮件告警配置
单击邮件告警配置,依次填入邮件服务器的相关配置信息,如需添加多个收件人,请以英文分号分隔,填写完成后,单击提交,当满足告警条件时,将发送邮件至所配置的邮箱中。
说明:
若填写 QQ 邮箱账号,密码需填写所设置的邮箱密码。



短信告警设置 单击短信告警,依次填写短信告警设置相关配置信息。如需添加多个手机号,单击添加,填写完成后,单击保存,当满足告警条件时,将发送信息至所配置的手机号中。


企业微信告警 单击企业微信告警,填写相关配置信息,单击保存,当满足告警条件时,将发送信息至所配置的企业微信中。