UTM/AlertingCenter: Unterschied zwischen den Versionen

Version vom 1. August 2024, 16:13 Uhr

Funktion, Einrichtung und Konfiguration des Alerting Centers

Letzte Anpassung zur Version: 12.6.0

Neu:

Aktualisierung zum Redesign des Webinterfaces
Es kann ein Testbericht verschickt werden

Zuletzt aktualisiert:

Neuer Abschnitt: Auslesen der Meldungen per SNMP

notempty

Dieser Artikel bezieht sich auf eine Resellerpreview

12.5 12.4 12.2 11.8.8

Einleitung

Das Alerting Center versendet Automatisch E-Mails mit Log-Ereignissen. Damit wird eine Überwachung der Log-Ereignisse eingerichtet und so das Monitoring vereinfacht. Fehlermeldungen können an den Admin weitergeleitet werden, bevor es zu einer Fehlfunktion kommt bzw. eine Fehlfunktion kann schneller bemerkt werden.

Das Alerting Center ist als Standard immer aktiv, sobald eine gültige E-Mail-Adresse hinterlegt und das Mailrelay korrekt konfiguriert wurde.
Das Alerting Center schickt Benachrichtigungen per Mail an die globale E-Mailadresse.
Es gibt

umgehende Berichte, die sofort bei Eintreten eines Ereignisses versendet werden und
regelmäßige Berichte, die in einem festen Zeitraum versendet werden.

Verschiedenen Ereignissen können Priority-Gruppen zugeordnet werden

Voraussetzungen

Damit das Alerting-Center Nachrichten versenden kann, muss das Mailrelay konfiguriert sein.
Wenn kein eigener Mail-Server oder keine feste öffentliche IP-Adresse zur Verfügung steht kann im Menü Anwendungen Mailrelay ein Smarthost konfiguriert werden.

Konfiguration

Menüpunkt Alerting Center

Allgemein

Beschriftung

Default

Beschreibung

Alerting Center - Allgemein

Status:

Empfänger:

admin@ttt-point.de

Hier muss eine gültige Mail-Adresse stehen.
Diese wird im Menü Bereich Servereinstellungen

Firewall

→Globale E-Mail Adresse eingestellt.

Absender:

spalertd@firewall.ttt-point.local

Die Absenderadresse lässt sich frei konfigurieren.
Vorgabe ist spalertd@firewallname

Über ablaufende Zertifikate informieren:

Ja

Sollte aktiviert bleiben, damit Zertifikate rechtzeitig verlängert werden können.

Umgehender E-Mail Bericht

Aktiviert:

Ja

Per Default werden Umgehende E-Mail Berichte versendet

Alerting Center Umgehender E-Mail Bericht

Testbericht senden
notempty

Neu ab v12.6.0

Sendet einen Testbericht an die hinterlegte Adresse bzw. an den alternativen Empfänger

Alternativer Empfänger:

Hier kann ein alternativer Empfänger hinterlegt werden

Benachrichtigungstypen

Level 5 - Dringende Warnung
Level 6 - Fehler
Level 7 - Kritisch
Level 8 - Alarm
Level 9 - Notfall

Es gibt zwei verschiedene Gruppen von Benachrichtigungen:

1. Level 1 - Debug	6. Level 6 - Fehler
2. Level 2 - Info	7. Level 7 - Kritisch
3. Level 3 - Notiz	8. Level 8 - Alarm
4. Level 4 - Warnung	9. Level 9 - Notfall
5. Level 5 - Dringende Warnung

Level 1 - Debug
Level 2 - Info
Level 3 - Notiz
Level 4 - Warnung
Level 5 - Dringende Warnung
Level 6 - Fehler
Level 7 - Kritisch
Level 8 - Alarm
Level 9 - Notfall

Maximale Anzahl:

10

Berichte

Umgehende Berichte für die gleiche Fehlermeldung innerhalb eines Zeitfensters

Zeitfenster:

60

Minuten

Zeitraum, nachdem erneut Berichte gesendet werden, bis die maximale Anzahl erreicht ist.

Regelmäßiger E-Mail Bericht

Aktiviert:

Ja

Per Default werden regelmäßige E-Mail Berichte versendet.

Dies geschieht nur, wenn irgendein Ereignis mit einem Log-Level eingetreten ist. Andernfalls wird kein Bericht versendet. Wird trotzdem ein Bericht gewünscht, kann dies über den Unified Security Report dargestellt werden.

Alerting Center - Regelmässiger E-Mail Bericht

Testbericht senden
notempty

Neu ab v12.6.2

Sendet einen Testbericht an die hinterlegte Adresse bzw. an den alternativen Empfänger

Alternativer Empfänger:

Hier kann ein alternativer Empfänger hinterlegt werden

Benachrichtigungstypen

Level 2 - Info
Level 3 - Notiz
Level 4 - Warnung
Level 5 - Dringende Warnung
Level 6 - Fehler
Level 7 - Kritisch
Level 8 - Alarm
Level 9 - Notfall

In der Klick-Box können weitere Priority-Gruppen aus- oder abgewählt werden.
Ereignisse, die mit diesen Syslog-Gruppen konfiguriert wurden, werden in einer regelmäßig versendeten Mail aufgeführt.

Datum:

Mo Di Mi Do Fr Sa So
:

Mit Klick auf die Wochentage können diese an- oder abgewählt werden.

HTTP Request

Aktiviert:

Nein

Per default deaktiviert.
Wenn aktiviert können HTTP-Requests versendet werden. Dabei übermittelt das Alertingcenter einen HTTP-Request an eine festgelegte Adresse mit definiertem Inhalt.

Alerting Center - Erweitert

Benachrichtigungstypen

In der Klickbox können die Benachrichtigungstypen ausgewählt werden.

Inhalt:

Hier wird der Inhalt festgelegt, wobei der Aufbau folgendermaßen aussehen soll:

<init> URL=xxx METHOD=xxx CONTENT_TYPE=xxx <body> My message. </body> </init>

Definition	Platzhalter
Allgemein
Status/Severity	@@SEVERITY@@
Datum mit Uhrzeit	@@DATE@@
Quelle	@@SOURCE@@
generelle Nachricht	@@MESSAGE@@
collectd spezifisch
aktueller Wert	@@CURRENT_VALUE@@
Instanz/Plugin	@@INSTANCE@@
gesetzter Grenzwert	@@LIMIT@@
Dauer der Grenzüberschreitung	@@OVER_LIMIT@@
syslog spezifisch
Programm der Lognachricht	@@PROGRAMM@@
Gruppe der gefundenen Pattern	@@GROUP@@
Nachricht der Gruppe	@@GROUP_MSG@@
Pattern-Name	@@PATTERN@@
Nachricht der Pattern	@@PATTERN_MSG@@
Log-ID der Lognachricht	@@LOG_ID@@

Musterbeispiel mit einem kostenpflichtigen Dienst (hier: Pushover), der seinerseits die Nachrichten an eine Handy-App weiterleiten kann:
<init> URL=https://api.pushover.net/1/messages.json METHOD=POST CONTENT_TYPE=application/x-www-form-urlencoded <body> token=xxx&user=xxx&message=Created with Template Datum: @@DATE@@ Quelle: @@SOURCE@@ Schwere: @@SEVERITY@@ Nachricht: @@MESSAGE@@ {{#var:Weitere Informationen}}: (Collectd) Aktueller Wert: @@CURRENT_VALUE@@ Instance: @@INSTANCE@@ Grenzwert: @@LIMIT@@ Überschritten seit: @@OVER_LIMIT@@ (Syslog) Programm: @@PROGRAM@@ Gruppe: @@GROUP@@ Gruppen-Nachricht: @@GROUP_MSG@@ Pattern-Name: @@PATTERN@@ Pattern-Nachricht: @@PATTERN_MSG@@ Log-ID: @@LOG_ID@@ </body> </init>

token= API-Token, der auf https://pushover.net/apps/build erzeugt werden kann
user= User Token, der auf https://pushover.net/dashboard oder in der App steht
Weitere Hinweise in der Pushover API-Dokumentation

Eine Test-Benachrichtigung kann man am einfachsten absetzen, indem man den Schwellenwert 1 für Speicherplatz (DF) auf 99% setzt und "Level 4 - Warnung" und/oder "Level 6 - Fehler" über den HTTP-Request anzeigen lässt.

Nach dem Test muss der Wert für Speicherplatz (DF) wieder auf den ursprünglichen Wert zurückgesetzt werden.

Benachrichtigungen

Damit auf mögliche Probleme schnell reagiert werden kann gibt es Benachrichtigungen. Aktuelle Benachrichtigungen können jederzeit mithilfe der Schaltfläche Alert Meldungen anzeigen im Header angesehen werden. Die Zahl an der Schaltfläche beschreibt die Anzahl ungelesener Benachrichtigungen.

Über Schwellenwert gesteuerte Benachrichtigungen

Bei diesen Werten können angegeben werden:

Name:

CPU 0 Auslastung Benutzer (CPU_0_User)

Name der jeweiligen Benachrichtigungsart

UTM v12.6 Alertingcenter Schwellenwert gesteuerte Benachrichtigungen bearbeiten.png

Beispiel für Schwellenwert-gesteuerte Benachrichtigung

Tolerierte Überschreitung der Schwellenwerte:

60 Minuten

Akzeptierte Dauer der Überschreitung

Erste Benachrichtigungsstufe

Benachrichtigungstyp:

Level 3 - Notiz (Regelmäßig)

Gewünschten Benachrichtigungstypen auswählen

Schwellenwert:

70 %CPU
Auslastung oder höher

Wert, ab dem diese Stufe erreicht wird

Zweite Benachrichtigungsstufe

Benachrichtigungstyp:

Level 4 - Warnung (Regelmäßig)

Gewünschten Benachrichtigungstypen auswählen

Schwellenwert:

90 %CPU
Auslastung oder höher

Wert, ab dem diese Stufe erreicht wird

Name:	Tolerierte Überschreitung der Schwellenwerte: Default	Schwellenwert: 1 Default Benachrichtigungstyp: Severity-Level	Schwellenwert: 2 Default Benachrichtigungstyp: Severity-Level
CPU 0 Auslastung Benutzer (CPU_0_USER)	60 Minuten	70 % CPU Auslastung oder höher Level 3 - Notiz	90% Level 4 - Warnung
CPU 0 Auslastung System (CPU_0_USER)	60 Minuten	70 % CPU Auslastung oder höher Level 3 - Notiz	90% Level 4 - Warnung
ggf. weitere CPUs	...	...	...
HDDTEMP	240 Minuten	Festplattentemperatur steigt auf 60°C oder höher Level 4 - Warnung	70°C Level 6 - Fehler
LOAD Anzahl der Prozesse, die gleichzeitig verarbeitet werden sollen	60 Minuten	1.5 Systemauslastung (5 Min.) oder höher. Durchschnittswert der letzten 5 Minuten. Der Load sollte idealer Weise je Prozessor nicht mehr als 1 betragen. Level 4 - Warnung	4 Level 5 - Dringende Warnung
Mailrelay (MAILQUEUE)	240 Minuten	100 E-Mails oder mehr konnten noch nicht abgearbeitet werden und befinden sich in der Mailqueue Level 4 - Warnung	1000 E-Mails Level 6 - Fehler
Schnittstelle LAN1 (INTERFACE_LAN1)	0 Minuten	20000 Bytes / Sekunde oder mehr Level 0 - Keine Nachricht	200000 Bytes Level 0 - Keine Nachricht
Alle weiteren vorhanden Schnittstellen und Tunnel	...	...	...
Speicherplatz (DF)	0 Minuten	20 % freier Speicherplatz oder weniger Level 4 - Warnung	10% Level 5 - Dringende Warnung

Über Ereignisse gesteuerte Benachrichtigungen

Bei Ereignisgesteuerten Benachrichtigungen wird dem Benachrichtigungstyp direkt eine Syslog-Priority-Gruppe zugeordnet.			Benachrichtigung bearbeiten UTMbenutzer@firewall.name.fqdn Alerting Center Beispiel für Ereignisgesteuerte Benachrichtigung

Name:	Nachricht:	Default Syslog-Gruppe:
ACME Errors	Fehlermeldungen für ACME-Zertifikate	Level 6 - Fehler
ACME Information	Meldungen über ACME-Zertifikate	Level 3 - Notiz
AD/LDAP	Verbindungsprobleme zum Active Directory oder LDAP Server.	Level 4 - Warnung
Cloud-Backup	Regelmäßige Cloud-Backup Sicherung ist fehlgeschlagen.	Level 6 - Fehler
Cluster Switch	Cluster: Wechsel zwischen MASTER und BACKUP.	Level 8 - Alarm
Connection Tracking	Die maximale Anzahl der Conntrack-Einträge wurde erreicht	Level 7 - Kritisch
DBUS Rule Policy	Verletzung der DBUS Richtlinien festgestellt.	Level 7 - Kritisch
DSL/VDSL	Einwahlproblem über DSL oder VDSL	Level 4 - Warnung
DynDNS-Client Account	Account Fehlermeldung des DynDNS-Clients	Level 4 - Warnung
DynDNS-Client Host	Host Fehlermeldung des DynDNS-Clients	Level 4 - Warnung
DynDNS-Client Server	Server Fehlermeldung des DynDNS-Clients	Level 4 - Warnung
Fallback-Interface	Fallback-Schnittstelle aktiviert/deaktiviert.	Level 7 - Kritisch
Firmware Updates	Meldungen über Firmware Updates	Level 2 - Info
Firmware Update Error	Fehlermeldungen über Firmware Updates	Level 6 - Fehler
GeoIP Objects	Meldungen des GeoIP-Dienstes	Level 4 - Warnung
GeoIP Update	GeoIP Datenbanken wurden aktualisiert.	Level 2 - Info
GeoIP Update Error	Fehler beim Updaten der GeoIP Datenbanken. Datenbanken wurden auf den vorherigen Stand zurückgesetzt.	Level 4 - Warnung
HTTP-Proxy Workers	HTTP-Proxy: Keine Worker-Prozesse mehr vorhanden.	Level 6 - Fehler
IPS Blocking	Meldungen über gesperrte IP-Adressen durch fehlerhafte Anmeldung	Level 4 - Warnung
License Error	Meldungen über Lizenzfehler	Level 6 - Fehler
License Information	Meldungen über Lizenzinformationen	Level 3 - Notiz
Mail Scanner	Mailscanner hat einen Virus erkannt	Level 6 - Fehler
Mailconnector Authentication	Authentifizierungsproblem des Mailconnectors zum E-Mail Provider	Level 6 - Fehler
Mailconnector Fetch	Mailconnector lehnt eine E-Mail aufgrund der Nachrichtengröße ab.	Level 4 - Warnung
Mailrelay Greylist Pass-All Mode	Zurücksetzen der Greylist-Datenbank ist fehlgeschlagen, Greylisting-Modul wird umgangen (deaktiviert).	Level 7 - Kritisch
Mailrelay Greylist Reset	Ein Problem wurde beim Laden der Greylisting-Datenbank festgestellt, Datenbank wird zurückgesetzt.	Level 4 - Warnung
Mandatory Access Control (MAC)	Verletzung der Sicherheitsrichtlinien erkannt (MAC)	Level 7 - Kritisch
Network Interface Changes	Veränderung einer Netzwerkschnittstelle festgestellt.	Level 4 - Warnung
Shutdown Detection	Unsauberes Herunterfahren festgestellt	Level 7 - Kritisch
Spam Filter Cloud	Spamfilter kann sich nicht mit Cloud verbinden	Level 4 - Warnung
Squid Virus Scanner	Squid (HTTP-Proxy) hat einen Virus erkannt.	Level 6 - Fehler
SSL VPN	Fehler bei Authentifizierung mit SSL VPN Cert&Auth.	Level 4 - Warnung
Threat Intelligence Filter - FORWARD	Weiterleitung zu einer IP-Adresse durch Threat Intelligence Filter verhindert.	Level 8 - Alarm
Threat Intelligence Filter - OUTPUT	Aufruf einer IP-Adresse durch Threat Intelligence Filter verhindert	Level 8 - Alarm
Threat Intelligence Filter - INPUT	Zugriff von Außen von einer IP-Adresse aus durch Threat Intelligence Filter verhindert	Level 8 - Alarm
USC PIN Block	Es wurde mehrmals ein falscher USC PIN zur Authentifizierung an der UTM eingegeben. Die Authentifizierung über einen PIN ist damit gesperrt. Entsperren Sie den PIN in der UTM indem Sie sich mit Username und Passwort (und gegebenenfalls OTP) an der UTM Authentifizieren.	Level 7 - Kritisch
USC PIN Mismatch	Die Verifizierung der USC PIN zur Authentifizierung an der UTM ist fehlgeschlagen.	Level 6 - Fehler

Die Einstellungen werden mit

abgeschlossen.

Ergebnis

Es werden jetzt Benachrichtigungen an die angegebene Mail-Adresse zu den konfigurierten Zeiten und bei vorgegebenen Systemzuständen gesendet.
Der Betreff der Nachrichten setzt sich wie folgt zusammen: Betr.:»Alerting-Center (firewall-name): Berichtsart. Dabei bedeutet:

Report → Regelmäßiger Bericht
Error / Critical / Alert / Emergency → Syslog-Severity-Level eines Umgehenden Berichtes

Im Bericht werden die Meldungen zunächst nach Syslog-Level und anschließend nach Datum/Uhrzeit sortiert

Beispiel für Umgehenden E-Mail Bericht

Beispiel für regelmäßigen E-Mail Bericht

Funktionstest

Um die korrekte Benachrichtigung zu testen, kann das Alertingcenter Test-Berichte verschicken. Dazu werden folgende CLI-Befehle genutzt: alertingcenter report test
alertingcenter fast report test
alertingcenter http request test

Der Betreff der Testmails ist exakt der Gleiche wie derjenige, bei richtigen Benachrichtigungen.
Die E-Mail selbst enthält jedoch eindeutige Hinweise darauf, daß es sich um einen Test handelt.

alertingcenter report test

Auslesen der Meldungen per SNMP

Die Meldungen des Alertingcenters können auch per SNMP ausgelesen werden.

Auszug aus der MIB:

-- SUBTREE: 1.3.6.1.4.1.28553.2.1.9 -- iso.org.dod.internet.private.enterprises.securepoint.products.utm.alerts alerts OBJECT IDENTIFIER ::= { utm 9 } alertsTable OBJECT-TYPE SYNTAX SEQUENCE OF AlertsTableEntry MAX-ACCESS not-accessible STATUS current DESCRIPTION "Table containing information about alerts generated from UTM" ::= { alerts 1 }

Mehr Informationen sind im Artikel zu SNMP-Oids verfügbar.

@@ Zeile 4: / Zeile 4: @@
 {{:UTM/AlertingCenter.lang}}
-{{var	| neu--Network Card Limitation
-		| Neue Benachrichtigung: [[#Limitation | Network Card Limitation]]
-		| New alert: [[#Limitation | Network Card Limitation]] }}
 {{var	| neu--Testbericht senden
 		| Es kann ein [[#Umgehender_E-Mail_Bericht | Testbericht]] verschickt werden
@@ Zeile 12: / Zeile 9: @@
 {{var	| neu--Auslesen der Meldungen per SNMP
 		| Neuer Abschnitt: [[#Auslesen der Meldungen per SNMP|Auslesen der Meldungen per SNMP]]
-		|  }}
+		| New section: [[#Auslesen der Meldungen per SNMP|Read out the messages via SNMP]] }}
 </div><div class="new_design"></div>{{TOC2|limit=2}}{{Select_lang}}
@@ Zeile 33: / Zeile 30: @@
 <p>{{#var:Einleitung--desc}} </p>
 <p>{{#var:Das Alerting Center ist als Standard immer aktiv}} </p>
-<br clear=all></div>
+</div>
@@ Zeile 46: / Zeile 43: @@
 {{#var:Konfiguration--desc}}
 </div>
 ==== {{Reiter|{{#var:Allgemein}} }} ====
 {| class="sptable2 pd5 zh1 Einrücken"
-! {{#var:cap}} !! Default: !! {{#var:desc}}
+! {{#var:cap}} !! Default !! {{#var:desc}}
 | class="Bild" rowspan="6" | {{Bild| {{#var:Allgemein--Bild}} |{{#var:Allgemein--cap}}||Alerting Center|icon=fa-chart-bar|icon-text=Alerting Center Log|icon2=fa-save}}
 |-
@@ Zeile 57: / Zeile 55: @@
 | {{b|{{#var:Empfänger}} }} || {{ic|admin@ttt-point.de|class=bc__hgrau}} || {{#var:Empfänger--desc}}
 |-
-| {{b|{{#var:Absender}} }} || {{ic| spalertd@firewall.ttt-point.local }} || {{#var:Absender--desc}}
+| {{b|{{#var:Absender}} }} || {{ic|spalertd@firewall.ttt-point.local}} || {{#var:Absender--desc}}
 |-
 | {{b|{{#var:Über ablaufende Zertifikate informieren}}:}} || {{ButtonAn|{{#var:Ja}} }} || {{#var:Über ablaufende Zertifikate informieren--desc}}
@@ Zeile 67: / Zeile 65: @@
 |-
 | {{b|{{#var:Aktiviert}} }} || {{ButtonAn|{{#var:Ja}} }} || {{#var:Aktiviert--desc}}
-| class="Bild" rowspan="7" | {{Bild| {{#var:Umgehender E-Mail Bericht--Bild}}| {{#var:Umgehender E-Mail Bericht--cap}} }}
+| class="Bild" rowspan="7" | {{Bild| {{#var:Umgehender E-Mail Bericht--Bild}} |{{#var:Umgehender E-Mail Bericht--cap}} }}
 |-
 | colspan="2" | {{Button|{{#var:Testbericht senden}}|glyph|glyph-class=envelope}}<br> {{Hinweis-box| {{#var:neu ab}} v12.6.0|gr| 12.6.2 |status=neu}}  || {{#var:Testbericht senden--desc}}
@@ Zeile 73: / Zeile 71: @@
 | {{b|{{#var:Alternativer Empfänger}} }} || {{ic| |class=available}} || {{#var:Alternativer Empfänger--desc}}
 |-
-| {{b|{{#var:Benachrichtigungstypen}} }} || {{ic|{{cb| {{#var:l5}} |-|class=break-word}}<br/> {{cb| {{#var:l6}} |-}} <br>{{cb| {{#var:l7}} |-}} <br>{{cb| {{#var:l8}} |-}} <br>{{cb| {{#var:l9}} |-}} |cb}} || {{#var:Benachrichtigungstypen--desc}} <br>
+| {{b|{{#var:Benachrichtigungstypen}} }} || {{ic|{{cb| {{#var:l5}} |-|class=break-word}}<br> {{cb| {{#var:l6}} |-}} <br>{{cb| {{#var:l7}} |-}} <br>{{cb| {{#var:l8}} |-}} <br>{{cb| {{#var:l9}} |-}} |cb}} || {{#var:Benachrichtigungstypen--desc}} <br>
 			<div class="sichtbar_monitor>
 {{#if: ||  {{{!}} border="0"  class="wikitable" style="word-break: keep-all;"
@@ Zeile 103: / Zeile 101: @@
 |
 |- class="Leerzeile"
 | colspan="3" |
 ==== {{Reiter|{{#var:Regelmäßiger E-Mail Bericht}} }} ====
 |-
@@ Zeile 110: / Zeile 107: @@
 | class="Bild" rowspan="6" | {{Bild| {{#var:Regelmäßiger E-Mail Bericht--Bild}} |{{#var:Regelmäßiger E-Mail Bericht--cap}} }}
 |-
-| colspan="2" | {{Button|{{#var:Testbericht senden}}|glyph|glyph-class=envelope}}<br> {{Hinweis-box| {{#var:neu ab}} v12.6.2|gr| 12.6.2 |status=neu}}  || {{#var:Testbericht senden--desc}}
+| colspan="2" | {{Button|{{#var:Testbericht senden}}|glyph|glyph-class=envelope}}<br> {{Hinweis-box|{{#var:neu ab}} v12.6.2|gr| 12.6.2 |status=neu}}  || {{#var:Testbericht senden--desc}}
 |-
 | {{b|{{#var:Alternativer Empfänger}} }} || {{ic| |class=available}} || {{#var:Alternativer Empfänger--desc}}
@@ Zeile 116: / Zeile 113: @@
 | {{b|{{#var:Benachrichtigungstypen}} }} || {{ic|{{cb|{{#var:l2}} |-}}<br> {{cb| {{#var:l3}} |-}}<br> {{cb| {{#var:l4}} |-}}<br> {{cb| {{#var:l5}} |-}}<br> {{cb| {{#var:l6}} |-}}<br> {{cb| {{#var:l7}} |-}}<br> {{cb| {{#var:l8}} |-}}<br> {{cb| {{#var:l9}} |-}} |cb}} || {{#var:Benachrichtigungstypen-Regelmäßig--desc}}
 |-
-| {{b|{{#var:Datum}} }} || {{Reiter| {{#var:Mo}} }} {{Reiter| {{#var:Di}} }} {{Reiter| {{#var:Mi}} }} {{Reiter| {{#var:Do}} }} {{Reiter| {{#var:Fr}} }} {{Button| {{#var:Sa}} }} {{Button| {{#var:So}} }} <br>{{Button|08|dr}} : {{Button|30|dr}} || {{#var:Datum--desc}}
+| {{b|{{#var:Datum}} }} || {{Reiter|{{#var:Mo}} }} {{Reiter|{{#var:Di}} }} {{Reiter|{{#var:Mi}} }} {{Reiter|{{#var:Do}} }} {{Reiter|{{#var:Fr}} }} {{Button|{{#var:Sa}} }} {{Button|{{#var:So}} }} <br>{{Button|08|dr}} : {{Button|30|dr}} || {{#var:Datum--desc}}
 |- class="Leerzeile"
 |
 |- class="Leerzeile"
 | colspan="3" |
-{{h4| HTTP Request| {{Reiter|HTTP Request}} }}
+{{h4|HTTP Request|{{Reiter|HTTP Request}} }}
 |-
 | {{b|{{#var:Aktiviert}} }} || {{ButtonAus|{{#var:Nein}} }} || {{#var:HTTP aktiviert--desc}}
@@ Zeile 139: / Zeile 136: @@
 </nowiki>}}
 |- class="Leerzeile"
-| colspan=3" | {{Einblenden| {{#var:Variablen anzeigen}} | {{#var:hide}} | true | bigdezent }}
+| colspan=3" | {{Einblenden| {{#var:Variablen anzeigen}} | {{#var:hide}} |true|bigdezent}}
-{| class="sptable2 pd5 nonoborder"
+{| class="sptable2 pd5 zh1 nonoborder"
 |-
 ! Definition !! {{#var:Platzhalter}}
@@ Zeile 191: / Zeile 188: @@
 Nachricht: @@MESSAGE@@
-Weitere Informationen:
+{{#var:Weitere Informationen}}:
 (Collectd)
@@ Zeile 229: / Zeile 226: @@
 |-
 | {{b|Name:}} || {{ic|{{#var:Name--val}}|tr-odd}} || {{#var:Name--desc}}
-| class="Bild" rowspan="9" | {{Bild| {{#var:Benachrichtigungen--Bild}} |{{#var:Benachrichtigungen--cap}} ||{{#var:Benachrichtigung bearbeiten}} | Alerting Center|icon=fa-floppy-disk-circle-xmark|icon2=fa-close}}
+| class="Bild" rowspan="9" | {{Bild| {{#var:Benachrichtigungen--Bild}} |{{#var:Benachrichtigungen--cap}}||{{#var:Benachrichtigung bearbeiten}} | Alerting Center|icon=fa-floppy-disk-circle-xmark|icon2=fa-close}}
 |-
 | {{b|{{#var:Tolerierte Überschreitung der Schwellenwerte}} }} || {{ic|60|class=mw6}} {{#var:Minuten}} || {{#var:Akzeptierte Dauer der Überschreitung}}
-|-
+|- class="noborder"
-| class=noborder colspan="3" |
+| colspan="3" |
 ===== {{Kasten|{{#var:Erste Benachrichtigungsstufe}} }} =====
 |-
@@ Zeile 239: / Zeile 236: @@
 |-
 | {{b|{{#var:Schwellenwert}}:}} || {{ic|70|class=mw6}} %CPU <br><small>{{#var:Schwellenwert--val}} </small> || {{#var:Schwellenwert--desc}}
-|-
+|- class="noborder"
-| class=noborder colspan="3" |
+| colspan="3" |
 ===== {{Kasten|{{#var:Zweite Benachrichtigungsstufe}} }} =====
 |-
@@ Zeile 280: / Zeile 277: @@
 * HDDTEMP <span id=HDDTEMP></span>
 | 240 {{#var:Minuten}}
-| {{#var:Festplattentemperatur}} <br> <small> {{Kasten|{{#var:l4}}|blau}} </small>
+| {{#var:Festplattentemperatur}} <br><small>{{Kasten|{{#var:l4}}|blau}}</small>
-| 70°C <br> <small> {{Kasten|{{#var:l6}}|blau}} </small>
+| 70°C <br><small>{{Kasten|{{#var:l6}}|blau}}</small>
 |-
 |
-* LOAD <br> <small><small> {{#var:Anzahl der Prozesse}} </small></small>
+* LOAD <br><small><small>{{#var:Anzahl der Prozesse}}</small></small>
 | 60 {{#var:Minuten}}
 | {{#var:1.5 Systemauslastung (5 Min.) oder höher}}<br>
-<small><small>{{#var:Durchschnittswert der letzten 5 Minuten}}<br> {{#var:Der Load sollte idealer Weise}} </small></small> <br>
+<small><small>{{#var:Durchschnittswert der letzten 5 Minuten}}<br> {{#var:Der Load sollte idealer Weise}}</small></small><br>
-<small> {{Kasten|{{#var:l4}}|blau}} </small>
+<small>{{Kasten|{{#var:l4}}|blau}}</small>
-| 4  <br> <small>{{Kasten|{{#var:l5}}|blau}} </small>
+| 4 <br><small>{{Kasten|{{#var:l5}}|blau}}</small>
 |-
 |
 * Mailrelay (MAILQUEUE)
 | 240 {{#var:Minuten}}
-| {{#var:100 E-Mails oder mehr}}<br> <small> {{Kasten|{{#var:l4}}|blau}} </small>
+| {{#var:100 E-Mails oder mehr}} <br><small>{{Kasten|{{#var:l4}}|blau}}</small>
-| 1000 E-Mails<br> <small> {{Kasten|{{#var:l6}}|blau}} </small>
+| 1000 E-Mails<br> <small>{{Kasten|{{#var:l6}}|blau}}</small>
 |-
 |
 * {{#var:Schnittstelle}} LAN1 (INTERFACE_LAN1)
 | 0 {{#var:Minuten}}
-| {{#var:20000 Bytes}}<br> <small> {{Kasten| {{#var:l0}} |blau}} </small>
+| {{#var:20000 Bytes}}<br> <small>{{Kasten|{{#var:l0}}|blau}}</small>
-| 200000 Bytes<br> <small> {{Kasten| {{#var:l0}} |blau}} </small>
+| 200000 Bytes<br> <small>{{Kasten|{{#var:l0}}|blau}}</small>
 |-
 |
@@ Zeile 310: / Zeile 307: @@
 |-
 |
-* {{#var:Speicherplatz (DF)}}
+* {{#var:Speicherplatz}} (DF)
 | 0 {{#var:Minuten}}
-| {{#var:20 % freier Speicherplatz oder weniger}} <br> <small> {{Kasten|{{#var:l4}}|blau}} </small>
+| {{#var:20 % freier Speicherplatz oder weniger}} <br> <small>{{Kasten|{{#var:l4}}|blau}}</small>
-| 10% <br> <small> {{Kasten|{{#var:l5}}|blau}} </small>
+| 10% <br> <small>{{Kasten|{{#var:l5}}|blau}}</small>
 |}
 <br clear=all>
@@ Zeile 432: / Zeile 429: @@
 <div class="Einrücken">
 {{#var:Funktionstest--desc}}
-{{Code|{{#var:Funktionstest--CLI}} }}
+{{Code|alertingcenter report test<br>alertingcenter fast report test<br>alertingcenter http request test}}
 <li class="list--element__alert list--element__hint">{{#var:Funktionstest--Hinweis Betreff}}</li>
-{{Gallery3	| {{#var:alertingcenter report test--Bild}} | {{#var:alertingcenter report test--cap}}
+{{Gallery3	| {{#var:alertingcenter report test--Bild}} | alertingcenter report test
-			|  {{#var: alertingcenter fast report test--Bild}} | {{#var: alertingcenter fast report test--cap}}
+			| {{#var: alertingcenter fast report test--Bild}} | alertingcenter fast report test
 |i=2}}
 </div>
 </div>
 ----
 === {{#var:Auslesen der Meldungen per SNMP}} ===