警示規則動作

在這個部分中:

設定警示規則

警示規則,可讓您設定與自用戶端電腦傳送至管理伺服器之傳入事件相符的警示通知。警示通知可透過 SNMP 傳送,或是透過 SMTP 傳送電子郵件通知。您可以依據需要來指定要傳送警示通知的嚴重性層級。

SMTP

SMTP 節點可供您啟用或停用電子郵件通知,並設定以電子郵件通知傳送此警示的使用者。

啟用 SMTP

啟用 SMTP - 選取時,SMTP 電子郵件通知會根據組態設定在滿足警示規則條件時啟用。

SMTP 組態

SMTP 組態設定可供您指定傳送電子郵件的伺服器,以及電子郵件標題詳細資訊,包括「收件人」、「寄件人」和「主旨」詳細資訊。

展開伺服器設定和電子郵件設定以顯示組態設定。

內容

組態

伺服器設定 伺服器 輸入電子郵件伺服器的路徑,電子郵件通知會透過此路徑向指定使用者傳送。
使用者名稱 管理系統存取電子郵件伺服器所用的使用者名稱。
密碼 管理系統存取電子郵件伺服器所用的使用者設定檔密碼。
電子郵件設定 收件人 對於目前警示傳送電子郵件通知的目標地址。
對於目前警示傳送電子郵件通知的來源地址。
主旨 在電子郵件通知中對於目前警示顯示的主旨行。

對於遭拒絕的應用程式執行建立 SMTP 警示

您可以設定 SMTP 警示,以便在應用程式執行遭拒絕時傳送電子郵件。

  1. 在導覽窗格中選取警示按鈕。
  2. 展開警示規則節點。
  3. 在導覽窗格中選取並展開規則應用程式執行遭拒絕
  4. 如有需要,按一下條件節點並指定條件,例如: 使用者名稱。
  5. 展開動作節點。
  6. 若要在滿足警示條件時傳送電子郵件,請選取 SMTP 節點,選取啟用 SMTP,並在 SMTP 組態區域中指定電子郵件設定。

SNMP

SNMP 節點可供您在滿足警示規則條件時啟用或停用陷阱產生。

SNMP 組態

啟用 SNMP - 選取時,在滿足警示規則條件的情況下,會產生 SNMP 陷阱。

建立 SNMP 陷阱

下列步驟詳細說明如何使用 管理中心 產生 SNMP 陷阱。如果多個伺服器使用相同的資料庫,則應為每個管理伺服器進行這些步驟。

  • 在管理伺服器上啟用 Microsoft SNMP 服務

在 Windows Server 2008 R2 或更高版本上,使用 Microsoft 伺服器管理員確保已安裝功能 SNMP 服務 > SNMP 服務

  • 設定 SNMP 服務引發 SNMP 陷阱:
    • 服務控制面板中,啟動 SNMP 服務的屬性表。
    • 在「陷阱」索引標籤上,將群體名稱設定為公開,並按一下新增到清單
    • 陷阱目的地下,按一下新增,並輸入本機電腦的名稱。
    • 在「安全」索引標籤上,啟用傳送驗證陷阱,確保 public (READ_ONLY) 新增到已接受的群體名稱,並啟用接受來自任何主機的 SNMP 封包
    • 重新啟動 SNMP 服務,然後重新啟動 AppSense 警示服務。
  • 在管理控制台中啟用 SNMP:

    若要在滿足警示規則時產生 SNMP 陷阱:

    • 在導覽窗格中選取警示按鈕。
    • 展開警示規則節點。
    • 展開要產生 SNMP 陷阱的規則。
    • 選取 SNMP 節點。SNMP 工作區域隨即顯示。
    • 選取啟用 SNMP

相關主題