查看“Alert”的源代码

{{DISPLAYTITLE:告警配置}}
== 告警配置模块 ==

告警配置模块可以定义一些告警的触发条件，当触发告警时，告警事件会被记录在“事件查看器”中，并且可以通过邮件等方式发送给管理员。

* 事件查看器

[[文件:alert01.png|800px]]

* 告警邮件

[[文件:alert02.png|800px]]

== 策略配置 ==

支持的告警内容有：关键词告警、流量告警、新设备告警。

=== 关键词告警 ===

[[文件:alert03.png|750px]]

* 对相关内容进行关键词扫描，一旦匹配到关键词则进行告警。
** 网页浏览：对网页访问的域名、页面标题进行关键词扫描。如果要对https的页面标题进行扫描，需要开启[[wfquery|上网记录]]中的https监控。
** 网页粘贴：对网页粘贴的域名、页面标题、发帖和上传的内容进行关键词扫描。如果要对https的发帖进行扫描，需要开启[[wfquery|上网记录]]中的https监控。
** 发送邮件：对通过客户端发送的邮件收发邮箱、标题、内容进行关键词扫描。
** 接收邮件：对通过客户端接收的邮件收发邮箱、标题、内容进行关键词扫描。
** 发送文件：对外发文件的文件名进行关键词扫描。
** 接收文件：对下载文件的文件名、网页标题进行关键词扫描。
* 请注意：
** 邮件、发帖、文件的附件内容，不进行关键词扫描。
** Web邮件属于网页粘贴。
** 关键词不区分大小写。
** 关键词扫描每半小时运行一次。

=== 流量告警 ===

[[文件:alert04.png|750px]]

* 对一定间隔内的流量进行统计，一旦超过阈值时进行告警。
** 每天：每天检查一次，对昨日的流量进行统计并告警。
** 每周：每周一检查一次，对上周的流量进行统计并告警。
** 每月：每月1日检查一次，对上月的流量进行统计并告警。
** 类型：上行、下行、上下行。
** 协议类型：所有协议，统计总流量。
** 协议类型：指定协议，只统计指定协议的流量。
** 告警阈值：超过告警阈值时触发告警。

=== 其他告警 ===

[[文件:alert05.png|750px]]

* 发现新设备（mac地址）时，触发告警。
* 触发告警时，可以自动把该客户机加入到对应的虚拟组。你可以对该虚拟组配置更严格的上网策略。