Vue d’ensemble des alertes

Qu’est-ce qu’une alerte ?

Les alertes représentent les problèmes de réseau et d’appareils en cours. ™ Juniper Mist les catégorise comme suit :

• Alertes d’infrastructure : événements répétés impliquant des serveurs et des protocoles pouvant potentiellement affecter un grand nombre de clients. Par exemple, un événement au cours duquel un système de noms de domaine (DNS), DHCP (Dynamic Host Configuration Protocol) ou un serveur RADIUS est inaccessible peut affecter de nombreux clients. De même, si l’alimentation d’un commutateur est en état d’alarme, un grand nombre de clients et une grande quantité de trafic peuvent être affectés.

• Alertes Marvis : événements répétés suivis par Marvis sur le tableau de bord Marvis Actions. Par exemple, si un point d’accès échoue régulièrement aux contrôles de santé, une alerte Marvis s’affiche.

• Alertes de sécurité : événements répétés susceptibles d’affecter considérablement la sécurité du réseau. Par exemple, ces alertes s’affichent si un point d’accès non autorisé est détecté et que les clients commencent à s’y connecter.

• Alertes de certificat : notification pour les certificats numériques ajoutés par l’utilisateur expirés ou sur le point d’expirer. Il s’agit notamment de RadSec (configuré dans les paramètres du > de l’organisation > les certificats RadSec et le certificat RadSec du point d’accès), de l’authentification unique (configuré dans les paramètres du > de l’organisation > l’authentification unique) et des certificats IDP du portail PSK (configurés lors de l’intégration des clients de l’organisation >). Les alertes de certificat s’affichent sur la page Alertes et commencent 30 jours avant la date d’expiration du certificat, puis la notification se répète 15, 7, 3 et 1 jour avant l’expiration, sauf si le certificat est renouvelé. .

Vous pouvez suspendre les alertes pour l’organisation, les sites sélectionnés et les groupes de sites :

• Dans le menu principal, sélectionnez Surveiller les alertes >, puis cliquez sur Configuration des alertes et Suspendre les alertes. Dans l’onglet Règles existantes de la fenêtre Suspendre les alertes , vous pouvez afficher la planification des règles actuelles et créer de nouvelles règles dans l’onglet Créer des règles .

Note:

• Pour plus d’informations sur les alertes, reportez-vous à la section Types d’alertes Juniper Mist.

• Pour activer les alertes que vous souhaitez inclure dans le tableau de bord Alertes, reportez-vous à la section Types d’alertes Juniper Mist.

• Junos, le système d’exploitation réseau utilisé dans les équipements de commutation, de routage et de sécurité de Juniper, fournit un autre système d’alertes et de notifications que vous pouvez utiliser pour surveiller les ports de commutation. Pour plus d’informations, reportez-vous à https://www.juniper.net/documentation/us/en/software/junos/security-services/topics/topic-map/overview-port-security.html.

Recherche du tableau de bord des alertes

Le tableau de bord Alertes répertorie toutes les alertes que vous avez activées sur la page Configuration des alertes. Pour afficher le tableau de bord Alertes, sélectionnez Surveiller > Alertes dans le menu de gauche.

Note:

Pour obtenir de l’aide sur la configuration des alertes, reportez-vous à la section Configurer les alertes et les notifications par e-mail.

Sélection du contexte et de la période

En haut de la page Alertes, sélectionnez le contexte, qui peut être une organisation entière ou un site unique. Sélectionnez également la période à afficher.

Note:

La page Alertes affiche des données aussi récentes que les 60 dernières minutes ou aussi loin que les 7 derniers jours. Si vous souscrivez un abonnement Premium Analytics, vous pouvez accéder à jusqu’à 3 ans d’informations sur les réseaux sans fil et à d’autres données. Pour accéder aux informations disponibles via votre abonnement Premium Analytics, sélectionnez Analytics > Premium Analytics dans le menu de gauche.

Vue d’ensemble de la page

Familiarisez-vous avec les principaux éléments du tableau de bord Alertes.

En haut, les alertes actuelles sont résumées par type et niveau de gravité. Tous ces blocs récapitulatifs sont des boutons que vous pouvez utiliser pour filtrer la liste des alertes.

La liste des alertes contient les informations suivantes :

• Alert (Alerte) : nom de l’alerte, accompagné d’une icône représentant le niveau de gravité. Pour plus d’informations sur les codes couleur et les niveaux de gravité, consultez le tableau Filtres de gravité plus loin dans cette rubrique.

• Site : nom du site sur lequel ce problème s’est produit. S’affiche uniquement si vous avez sélectionné l’organisation entière comme contexte en haut de la page.

• Récurrence : nombre de fois que ce problème s’est produit.

• Première apparition et dernière consultation : période à laquelle ce problème s’est produit.

• Details (Détails) : composant concerné (comme indiqué ci-dessous), avec un lien sur lequel vous pouvez cliquer pour obtenir plus de détails.

  Le lien affiché correspond au type d’alerte. Vous trouverez notamment :

  • Device Insights : cliquez sur le lien pour afficher la page Insights du site sélectionné. Cette page affiche une chronologie des événements et tous les détails sur les événements clients, les événements des points d’accès et les événements du site. Vous verrez également les détails de toutes les applications.

  • Marvis : cliquez sur le lien pour afficher la page Marvis Actions.

  • Network Security (Sécurité réseau) : cliquez sur le lien pour afficher la page Sécurité sans fil. Cette page présente tous les problèmes de sécurité pour chaque SSID. Vous verrez des informations telles que le type de problème, le nombre de clients affectés, la bande, le canal, le RSSI et l’emplacement du plan d’étage.

  • WAN Edge Details (Détails de la périphérie WAN) : cliquez sur le lien pour afficher la page Insights des périphéries WAN sur le site sélectionné. Cette page présente des détails sur les événements WAN Edge, les applications, les stratégies d’application, les périphériques WAN Edge, les ports, les statistiques des chemins d’homologue, etc.

Filtres

Vous pouvez appliquer des filtres pour afficher uniquement les alertes que vous souhaitez voir.

• Filtres de type d’alerte
• Filtres de gravité
• Boîte de filtre

Tableau 1 : Niveaux de gravité

Code couleur	de gravité	Action recommandée
Critique	Rouge	Prenez des mesures immédiates.
Avertissement	Orange	Poursuivez la surveillance si l’événement persiste.
Informationnel	Bleu	Aucune action n’est requise.