警报概述

什么是警报？

警报表示正在进行的网络和设备问题。瞻博网络 Mist™ 按以下方式对其进行分类：

• 基础架构警报 - 此类别包括可能会影响大量客户端的问题。例如，无法访问域名系统 （DNS）、动态主机配置协议 （DHCP） 或 RADIUS 服务器的事件可能会影响许多客户端。同样，如果交换机上的电源处于报警状态，则大量客户端和大量流量可能会受到影响。

• Marvis 警报 — 预测分析和关联引擎 （PACE） 针对 Marvis 跟踪的事件发出 Marvis 警报。例如，如果接入点 （AP） 经常未通过运行状况检查，Marvis 会注意到并跟踪此事件。

• 安全警报 — 安全警报由可能严重影响网络安全的重复事件引发。例如，如果检测到恶意 AP，则表示存在潜在的安全问题;如果客户端连接到恶意 AP，则情况可能更糟。

注意：

• 有关警报的信息，请参阅 瞻博网络 Mist 警报类型。

• 要启用要包含在“警报”仪表板上的警报，请参阅 瞻博网络 Mist 警报类型。

查找警报仪表板

“警报”仪表板是警报日志。此仪表板提供有关在“警报配置”页上启用的所有警报的信息。

注意：

有关配置警报的帮助，请参阅 配置警报和电子邮件通知。

要查看警报仪表板，请从瞻博网络 Mist 门户的左侧菜单中选择 监控 > 警报 。

在以下示例中，可以看到“警报”仪表板的主要元素。

此表包括：

• 警报 - 警报的名称，以及表示严重性的图标。有关颜色代码和严重性级别的详细信息，请参阅本主题后面的 “严重性筛选器 ”表。

• 站点 - 发生此问题的站点的名称。

• 重复 - 此问题发生的次数。

• 首次出现和上次查看 - 发生此问题的时间段。

• 详细信息 - 受影响的组件（如下所列），其中包含一个链接，您可以单击该链接以获取更多详细信息。

  这些链接包括：

  • 设备见解 - 单击链接可查看所选站点的见解页面。此页面显示事件的时间线以及客户端事件、AP 事件和站点事件的完整详细信息。您还将看到所有应用程序的详细信息。

  • Marvis - 单击链接可查看“Marvis 操作”页面。

  • 网络安全 — 单击链接可查看“无线安全”页面。此页面显示每个 SSID 的所有安全问题。您将看到问题类型、受影响客户端数量、频段、频道、RSSI 和平面图位置等信息。

  • WAN 边缘详细信息 - 单击链接可查看所选站点上 WAN 边缘的“见解”页面。此页面显示有关 WAN 边缘事件、应用程序、应用程序策略、WAN 边缘设备、端口、对等路径统计信息等的详细信息。

选择上下文和时间段

在“警报”页顶部，选择上下文，该上下文可以是整个组织或单个站点。此外，选择一个时间段，例如过去 60 分钟、过去 7 天或日期范围。

注意：

“警报”页显示最近 60 分钟或过去 7 天的数据。如果您购买高级分析订阅，则可以访问长达 3 年的无线网络洞察和其他数据。若要访问通过高级分析订阅提供的信息，请从门户的左侧菜单中选择 “分析 > 高级分析 ”。

过滤显示

可以应用筛选器以仅显示要查看的警报。

• 严重性过滤器
• 过滤箱

表 1：严重性级别

严重性	颜色代码	建议的操作
关键	红	立即采取行动。
警告	橙	如果事件继续，请继续监视。
信息	蓝色	无需执行任何操作。