Help us improve your experience.

Let us know what you think.

Do you have time for a two-minute survey?

 
 

アラート定義の作成

始める前に

アラート定義ページを使用して、監視対象環境内の問題を警告するアラートを生成できます。アラート定義は、アラートをトリガーするためのデータ基準で構成されています。イベントしきい値が定義されたデータ基準を超えると、アラートがトリガーされます。

アラート定義を作成して、データをリアルタイムで監視できます。ネットワークに影響を与える前に問題や攻撃を特定できます。

例えば、あなたが管理者であれば、特定のデバイスのファイアウォール拒否イベントの数が特定の時間枠内で定義されたしきい値を超えると、メールアラートを受信する条件を定義できます。

アラート定義を作成するには:

  1. アラート とアラーム>監視>アラート定義を選択します。
  2. +アイコンをクリックします。
  3. 表1に示されているガイドラインに従って設定を完了します。
  4. OKをクリックします。

設定されたアラートトリガー条件を含む新しいアラート定義が作成されます。アラート定義から生成されたアラートを表示して、システムの問題をトラブルシューティングできます。

表1:アラート定義の設定

設定

ガイドライン

General

アラート名

英数字、コロン、ピリオド、ダッシュ、アンダースコアからなる一意の文字列を入力します。スペースは使用できません。最大長は63文字です。

アラートの説明

アラートの説明を入力します。最大長は1024文字です。

アラートのタイプ

システムベースのアラートのタイプを表示します。

ステータス

アクティブなアラートのみを表示するには、アクティブチェックボックスを選択します。

重大度

アラートの重大度レベルを情報、マイナー、メジャー、重大から選択します。

Devices

デバイスを選択

すべてのデバイスまたは特定のデバイスを選択します。デフォルトでは、ネットワーク内のすべてのデバイスのデータが表示されます。

選択オプションを選択した場合、利用可能な列からデバイスを選択し、右矢印をクリックしてこれらのデバイスを選択した列に移動し、 OKをクリックします。

Trigger

 

データ基準

イベントビューアから保存されたデフォルトおよびユーザー作成フィルターのリストからデータ基準を指定します。

保存されたフィルターを追加するには:

  • フィルター からのデータ基準を使用する リンクをクリックします。保存されたフィルターの追加ページが表示されます。

  • 追加するフィルターを選択します。

  • OKをクリックします。

タイムスパン

アラートをトリガーする時間帯を指定します。

イベント数

イベントしきい値(各カテゴリのログ数)を入力します。数が指定されたしきい値を超えるとアラートがトリガーされます。

Recipient(s)

メールアドレス

アラート通知の受信者の電子メールアドレスを指定します。

カスタムメッセージ

アラート通知メールのアラートのタイプを識別するためのカスタム文字列を入力します。