“Alert”的版本间的差异

2019年2月15日 (五) 13:52的版本

1 告警配置模块

告警配置模块可以定义一些告警的触发条件，当触发告警时，告警事件会被记录在“事件查看器”中，并且可以通过邮件等方式发送给管理员。

• 事件查看器

• 告警邮件

2 策略配置

支持的告警内容有：关键词告警、流量告警、新设备告警。

2.1 关键词告警

• 对相关内容进行关键词扫描，一旦匹配到关键词则进行告警。
  • 网页浏览：对网页访问的域名、页面标题进行关键词扫描。如果要对https的页面标题进行扫描，需要开启上网记录中的https监控。
  • 网页粘贴：对网页粘贴的域名、页面标题、发帖和上传的内容进行关键词扫描。如果要对https的发帖进行扫描，需要开启上网记录中的https监控。
  • 发送邮件：对通过客户端发送的邮件收发邮箱、标题、内容进行关键词扫描。
  • 接收邮件：对通过客户端接收的邮件收发邮箱、标题、内容进行关键词扫描。
  • 发送文件：对外发文件的文件名进行关键词扫描。
  • 接收文件：对下载文件的文件名、网页标题进行关键词扫描。
• 请注意：
  • 邮件、发帖、文件的附件内容，不进行关键词扫描。
  • Web邮件属于网页粘贴。
  • 关键词不区分大小写。
  • 关键词扫描每半小时运行一次。

2.2 流量告警

• 对一定间隔内的流量进行统计，一旦超过阈值时进行告警。
  • 每天：每天检查一次，对昨日的流量进行统计并告警。
  • 每周：每周一检查一次，对上周的流量进行统计并告警。
  • 每月：每月1日检查一次，对上月的流量进行统计并告警。
  • 类型：上行、下行、上下行。
  • 协议类型：所有协议，统计总流量。
  • 协议类型：指定协议，只统计指定协议的流量。
  • 告警阈值：超过告警阈值时触发告警。

2.3 其他告警

• 发现新设备（mac地址）时，触发告警。
• 触发告警时，可以自动把该客户机加入到对应的虚拟组。