アラート定義の作成
始める前に
-
アラートとアラームの概要のトピックをお読みください。
-
現在のデータセットについて理解するには、アラート定義メインページを参照してください。フィールドの説明については、 アラート定義メインページのフィールド を参照してください。
アラート定義ページを使用して、監視対象環境内の問題を警告するアラートを生成できます。アラート定義は、アラートをトリガーするためのデータ基準で構成されています。イベントしきい値が定義されたデータ基準を超えると、アラートがトリガーされます。
アラート定義を作成して、データをリアルタイムで監視できます。ネットワークに影響を与える前に問題や攻撃を特定できます。
例えば、あなたが管理者であれば、特定のデバイスのファイアウォール拒否イベントの数が特定の時間枠内で定義されたしきい値を超えると、メールアラートを受信する条件を定義できます。
アラート定義を作成するには:
- アラート とアラーム>監視>アラート定義を選択します。
- +アイコンをクリックします。
- 表1に示されているガイドラインに従って設定を完了します。
- OKをクリックします。
設定されたアラートトリガー条件を含む新しいアラート定義が作成されます。アラート定義から生成されたアラートを表示して、システムの問題をトラブルシューティングできます。
|
設定 |
ガイドライン |
|---|---|
|
General |
|
|
アラート名 |
英数字、コロン、ピリオド、ダッシュ、アンダースコアからなる一意の文字列を入力します。スペースは使用できません。最大長は63文字です。 |
|
アラートの説明 |
アラートの説明を入力します。最大長は1024文字です。 |
|
アラートのタイプ |
システムベースのアラートのタイプを表示します。 |
|
ステータス |
アクティブなアラートのみを表示するには、アクティブチェックボックスを選択します。 |
|
重大度 |
アラートの重大度レベルを情報、マイナー、メジャー、重大から選択します。 |
|
Devices |
|
|
デバイスを選択 |
すべてのデバイスまたは特定のデバイスを選択します。デフォルトでは、ネットワーク内のすべてのデバイスのデータが表示されます。 選択オプションを選択した場合、利用可能な列からデバイスを選択し、右矢印をクリックしてこれらのデバイスを選択した列に移動し、 OKをクリックします。 |
|
Trigger |
|
|
データ基準 |
イベントビューアから保存されたデフォルトおよびユーザー作成フィルターのリストからデータ基準を指定します。 保存されたフィルターを追加するには:
|
|
タイムスパン |
アラートをトリガーする時間帯を指定します。 |
|
イベント数 |
イベントしきい値(各カテゴリのログ数)を入力します。数が指定されたしきい値を超えるとアラートがトリガーされます。 |
|
Recipient(s) |
|
|
メールアドレス |
アラート通知の受信者の電子メールアドレスを指定します。 |
|
カスタムメッセージ |
アラート通知メールのアラートのタイプを識別するためのカスタム文字列を入力します。 |