Definir as ações de alerta a serem usadas nas regras
Configure alertas na ferramenta de configurações do agente. Para obter instruções, consulte Criar um conjunto de regras de alertas. As ações de alerta disponíveis são descritas abaixo.
Executar no núcleo/Executar no cliente
Esta ação inicia um arquivo executável tanto no servidor núcleo como no dispositivo gerenciado.
- Nome: o nome de identificação para a ação. Seja específico para que possa distinguir as ações facilmente.
- Caminho e nome do arquivo: o caminho completo e o nome do arquivo para o executável a ser executado no servidor núcleo ou no dispositivo gerenciado. Ao disparar o alerta, o agente de alerta enviará um comando para executar esse arquivo.
Ao selecionar ambas ações, note que os programas podem não ser mostrados como o esperado no desktop. Quando o programa é executado, ele é iniciado em Windows e, assim, ele não é mostrado da forma como um aplicativo normal é exibido. Os programas que são executados dessa forma não devem conter interface de usuário que requer interação. Para determinar se o programa foi realmente executado, verifique os processos no Gerenciador de tarefas do Windows.
Enviar e-mail
Esta ação envia uma mensagem de e-mail usando o servidor SMTP que você especificar. A partir da 2020.1 SU3, a configuração foi aprimorada para permitir detecção automática do protocolo TLS/SSL e configuração manual da porta.
- Nome: o nome de identificação para a ação. Seja específico para que possa distinguir as ações facilmente.
- Para: o endereço de e-mail completo da pessoa que você deseja que receba a notificação por e-mail.
- De: um endereço de e-mail válido, preferivelmente um que indique que o e-mail é uma notificação de alerta. Se não for um e-mail válido, a mensagem não será enviada.
- Assunto: um assunto descritivo para o e-mail de notificação.
- Corpo: uma mensagem que acompanha a notificação de alerta.
- Servidor SMTP: a localização de um servidor e de uma porta SMTP a partir dos quais o e-mail pode ser enviado.
- Definir credenciais: clique para especificar um nome de usuário e uma senha que possam ser usados para efetuar logon no servidor SMTP. Esta opção só está disponível no servidor núcleo. Consoles adicionais não podem editar essa opção.
O e-mail será enviado a partir do servidor núcleo.
Você pode enviar mensagens de e-mail para vários destinatários e pode usar as seguintes variáveis no campo Corpo:
- %% = %
- %D = Descrição
- %N = Nome do computador
- %S = Severidade
- %T = Hora (UTC)
Enviar interceptação SNMP
Esta ação envia uma interceptação SNMP v1 quando o alerta é disparado.
- Nome: o nome de identificação para a ação. Seja específico para que possa distinguir as ações facilmente.
- Nome do host: o nome do host SNMP que receberá a interceptação.
- String de comunidade: uma string da comunidade v1 usada pelo host para receber interceptações.
Os níveis de severidade para os alertas são reportados no campo Tipo específico de interceptação da interceptação. Os valores são 1 = desconhecido, 2 = informacional, 3 = OK, 4 = aviso, 5 = crítico.
Enviar ao servidor syslog
Esta ação envia entradas de log para o servidor Syslog que você especificar. As entradas podem ser enviadas no formato Syslog, Splunk ou Loggly. Você também precisará especificar o protocolo (TCP ou UDP) e a porta a serem usados.