告警设置

最近更新时间:2021-09-30 16:25:53

我的收藏
告警支持针对每个审计规则策略进行告警,告警支持邮件告警、syslog 告警,具体操作步骤如下:
1. 登录 数据安全审计控制台,找到需要操作的审计系统,在右侧操作栏,单击管理,进入数据安全审计管理系统登录界面。


2. 以 sysadmin 账号登录数据安全审计管理页面,在左侧导航栏中,单击告警设置,即可进入告警设置页面。
说明
如忘记登录密码,可以 提交工单 找回密码。
3. 在告警设置页面,分别对告警开关、系统资源告警配置、syslog 告警配置及邮件告警配置功能进行设置。
告警开关 在告警设置页面,单击告警开关,分为告警方式告警内容,打开需要开启告警的选项,单击提交,即可对 syslog 告警配置 中所设置的服务器进行监控,且当满足告警条件时,将触发告警,并发送邮件至您所 配置的告警邮箱 中。
注意
若需要接收告警信息,需打开邮件告警开关,且已在 邮件告警配置 中设置告警接收邮箱,否则无法接收告警信息。



系统资源告警配置 在告警设置页面,单击系统资源告警配置,设置系统资源告警的触发条件,可将磁盘、内存、CPU 负载在0 - 100%之间调整,可自定义带宽值,单击提交,即可对 syslog 告警配置 中所设置的服务器进行监控。


syslog 告警配置
注意
目前 syslog 告警服务只支持 TCP 协议。
在告警设置页面,单击syslog 告警配置 ,输入需要记录的 syslog 服务器 IP 和端口,单击提交,即可完成 syslog 告警条件配置,设置完成后将监控所配置的服务器。


邮件告警配置
单击
邮件告警配置
,依次填入邮件服务器的相关配置信息,如需添加多个收件人,请以英文分号分隔,填写完成后,单击
提交
,当满足告警条件时,将发送邮件至所配置的邮箱中。
注意
若填写 QQ 邮箱账号,密码需填写所设置的邮箱密码。