Keine Bearbeitungszusammenfassung |
K 1 Version importiert |
||
| (5 dazwischenliegende Versionen von 2 Benutzern werden nicht angezeigt) | |||
| Zeile 28: | Zeile 28: | ||
| Requirements }} | | Requirements }} | ||
{{var | Voraussetzungen--desc | {{var | Voraussetzungen--desc | ||
| Damit das Alerting-Center Nachrichten versenden kann, muss das [{{ | | Damit das Alerting-Center Nachrichten versenden kann, muss das [{{#var:host}}UTM/APP/Mailrelay Mailrelay] konfiguriert sein.<br> Wenn kein eigener Mail-Server oder keine feste öffentliche IP-Adresse zur Verfügung steht kann im Menü {{Menu-UTM|Anwendungen|Mailrelay}} ein [{{SERVER}}/UTM/APP/Mailrelay#Allgemeine_Einstellungen_und_Smarthost {{Reiter|Smarthost}}] konfiguriert werden. | ||
| For the Alerting Center to be able to send messages, the [{{ | | For the Alerting Center to be able to send messages, the [{{#var:host}}UTM/APP/Mailrelay Mailrelay] must be configured.<br> If no own mail server or no fixed public IP address is available, a [{{SERVER}}/UTM/APP/Mailrelay#Allgemeine_Einstellungen_und_Smarthost {{Reiter|Smarthost}}] can be configured in the menu {{Menu-UTM|Applications|Mailrelay}}. }} | ||
{{var | Konfiguration | {{var | Konfiguration | ||
| Konfiguration | | Konfiguration | ||
| Zeile 152: | Zeile 152: | ||
{{var | Aktiviert-Regelmäßig--desc | {{var | Aktiviert-Regelmäßig--desc | ||
| Per Default werden regelmäßige E-Mail Berichte versendet.<br> {{Hinweis-box||g}} Dies geschieht nur, wenn irgendein Ereignis mit einem Log-Level eingetreten ist. Andernfalls wird kein Bericht versendet. Wird trotzdem ein Bericht gewünscht, kann dies über den [[USR/UTMs | Unified Security Report]] dargestellt werden. | | Per Default werden regelmäßige E-Mail Berichte versendet.<br> {{Hinweis-box||g}} Dies geschieht nur, wenn irgendein Ereignis mit einem Log-Level eingetreten ist. Andernfalls wird kein Bericht versendet. Wird trotzdem ein Bericht gewünscht, kann dies über den [[USR/UTMs | Unified Security Report]] dargestellt werden. | ||
| Regular email reports are sent by default.<br> {{Hinweis-box||g}} This only happens if any event with a log level has occurred. Otherwise, no report will be sent. If a report is desired nevertheless, this can be realized via the [ | | Regular email reports are sent by default.<br> {{Hinweis-box||g}} This only happens if any event with a log level has occurred. Otherwise, no report will be sent. If a report is desired nevertheless, this can be realized via the [{{#var:host}}USR/UTMs Unified Security Report]. }} | ||
{{var | Regelmäßiger E-Mail Bericht--Bild | {{var | Regelmäßiger E-Mail Bericht--Bild | ||
| UTM v12.6.2 Alerting Center Regelmässiger E-Mail Bericht.png | | UTM v12.6.2 Alerting Center Regelmässiger E-Mail Bericht.png | ||
| Zeile 194: | Zeile 194: | ||
{{var | Benachrichtigungen--desc | {{var | Benachrichtigungen--desc | ||
| Damit auf mögliche Probleme schnell reagiert werden kann gibt es Benachrichtigungen. Aktuelle Benachrichtigungen können jederzeit mithilfe der Schaltfläche {{spc|fa|c|-|class=fas fa-comment|bc=dunkelrot}} {{Hover-class|Alert Meldungen anzeigen}} im Header angesehen werden. Die Zahl an der Schaltfläche beschreibt die Anzahl ungelesener Benachrichtigungen. | | Damit auf mögliche Probleme schnell reagiert werden kann gibt es Benachrichtigungen. Aktuelle Benachrichtigungen können jederzeit mithilfe der Schaltfläche {{spc|fa|c|-|class=fas fa-comment|bc=dunkelrot}} {{Hover-class|Alert Meldungen anzeigen}} im Header angesehen werden. Die Zahl an der Schaltfläche beschreibt die Anzahl ungelesener Benachrichtigungen. | ||
| | | Notifications are available so that potential issues can be addressed promptly. Current notifications can be viewed at any time by clicking the {{spc|fa|c|-|class=fas fa-comment|bc=dunkelrot}} {{Hover-class|Show alert messages}} button in the header. The number on the button indicates the number of unread notifications. }} | ||
{{var | Alle gelesen | {{var | Alle gelesen | ||
| Alle gelesen | | Alle gelesen | ||
| | | All read }} | ||
{{var | Alle gelesen--desc | {{var | Alle gelesen--desc | ||
| Alle Benachrichtigungen als gelesen markieren | | Alle Benachrichtigungen als gelesen markieren | ||
| | | Mark all notifications as read }} | ||
{{var | Ausgewählte gelesen | {{var | Ausgewählte gelesen | ||
| Ausgewählte gelesen | | Ausgewählte gelesen | ||
| | | Selected read }} | ||
{{var | Ausgewählte gelesen--desc | {{var | Ausgewählte gelesen--desc | ||
| Mit Checkbox ausgewählte Benachrichtigungen als gelesen markieren | | Mit Checkbox ausgewählte Benachrichtigungen als gelesen markieren | ||
| }} | | Mark notifications selected with a checkbox as read }} | ||
{{var | AlertingCenter Lizenz nicht freigeschaltet | |||
| Ist das Alerting Center in der verwendeten UTM-Lizenz nicht freigeschaltet, so steht diese Funktion '''nicht''' zur Verfügung. | |||
| If the Alerting Center is not activated in the UTM license used, this function is '''not''' available. }} | |||
{{var | Benachrichtigungstypen | {{var | Benachrichtigungstypen | ||
| Benachrichtigungstypen | | Benachrichtigungstypen | ||
| | | Notification types }} | ||
{{var | Benachrichtigungstypen--desc | {{var | Benachrichtigungstypen--desc | ||
| Es gibt zwei verschiedene Gruppen von Benachrichtigungen: | | Es gibt zwei verschiedene Gruppen von Benachrichtigungen: | ||
| | | There are two different groups of notifications: }} | ||
{{var | Benachrichtigungen Dropdown--Bild | {{var | Benachrichtigungen Dropdown--Bild | ||
| UTM v14.0.0 AlertingCenter Benachrichtigungen Dropdown.png | | UTM v14.0.0 AlertingCenter Benachrichtigungen Dropdown.png | ||
| Zeile 218: | Zeile 221: | ||
{{var | Benachrichtigungen Dropdown--cap | {{var | Benachrichtigungen Dropdown--cap | ||
| Benachrichtigungen Dropdown im Header | | Benachrichtigungen Dropdown im Header | ||
| | | Notifications dropdown in header }} | ||
{{var | Benachrichtigungen--Bild | {{var | Benachrichtigungen--Bild | ||
| UTM v12.6 Alertingcenter Schwellenwert gesteuerte Benachrichtigungen bearbeiten.png | | UTM v12.6 Alertingcenter Schwellenwert gesteuerte Benachrichtigungen bearbeiten.png | ||
| Zeile 466: | Zeile 469: | ||
| Im Bericht werden die Meldungen zunächst nach Syslog-Level und anschließend nach Datum/Uhrzeit sortiert | | Im Bericht werden die Meldungen zunächst nach Syslog-Level und anschließend nach Datum/Uhrzeit sortiert | ||
| In the report the messages are first sorted by syslog level and then by date/time }} | | In the report the messages are first sorted by syslog level and then by date/time }} | ||
{{var | {{var | Umgehender Bericht--Bild | ||
| UTM v14.1.5 AlertingCenter Report Umgehend.png | |||
| UTM v14.1.5 AlertingCenter Report Umgehend-en.png }} | |||
{{var | | {{var | Umgehender Bericht--cap | ||
| Beispiel für '''Umgehenden''' E-Mail Bericht | | Beispiel für '''Umgehenden''' E-Mail Bericht | ||
| Example for '''Immediate''' email report }} | | Example for '''Immediate''' email report }} | ||
{{var | {{var | regular Report--Bild | ||
| UTM v14.1.5 AlertingCenter Report.png | |||
| UTM v14.1.5 AlertingCenter Report-en.png }} | |||
{{var | | {{var | regular Report--cap | ||
| Beispiel für '''regelmäßigen''' E-Mail Bericht | | Beispiel für '''regelmäßigen''' E-Mail Bericht | ||
| Example for '''regular''' email report }} | | Example for '''regular''' email report }} | ||
| Zeile 591: | Zeile 594: | ||
| Inform about expiring certificates }} | | Inform about expiring certificates }} | ||
{{var | Über ablaufende Zertifikate informieren--desc | {{var | Über ablaufende Zertifikate informieren--desc | ||
| Sollte aktiviert bleiben, damit Zertifikate rechtzeitig verlängert werden können | | Sollte aktiviert bleiben, damit Zertifikate rechtzeitig verlängert werden können | ||
| Should remain activated so that certificates can be extended in good time | | Should remain activated so that certificates can be extended in good time }} | ||
{{var | veraltete Signaturalgorithmen | |||
| Im [[#Funktionstest | regelmäßigen Bericht]] erfolgen ebenfalls Hinweise über veraltete Signaturalgorithmen | |||
| The [[#Functionality_test | regular report]] also contains information about obsolete signature algorithms }} | |||
{{var | Ein | {{var | Ein | ||
| Ein | | Ein | ||
| Zeile 600: | Zeile 606: | ||
| Functionality test }} | | Functionality test }} | ||
{{var | Funktionstest--desc | {{var | Funktionstest--desc | ||
| Um die korrekte Benachrichtigung zu testen, kann das Alertingcenter Test-Berichte verschicken. Dazu werden | | Um die korrekte Benachrichtigung zu testen, kann das Alertingcenter Test-Berichte verschicken. Dazu kann die jeweilige Schaltfläche {{Button|{{#var:Testbericht senden}}|glyph|glyph-class=envelope}} verwendet werden | ||
| The alerting center can send test reports to test the correct notification. | | The alerting center can send test reports to test the correct notification. To do this, you can use the relevant button {{Button|{{#var:Send test report}}|glyph|glyph-class=envelope}} }} | ||
{{var | Funktionstest--CLI | |||
| Alternativ können folgende CLI-Befehle genutzt werden: | |||
| Alternatively, the following CLI commands can be used: }} | |||
{{var | alertingcenter report test--Bild | {{var | alertingcenter report test--Bild | ||
| UTM v12.6 Alertingcenter Report.png | | UTM v12.6 Alertingcenter Report.png | ||
| Zeile 616: | Zeile 625: | ||
{{var | Auslesen der Meldungen per SNMP--Mehr Infos | {{var | Auslesen der Meldungen per SNMP--Mehr Infos | ||
| Mehr Informationen sind im [[UTM/NET/SNMP-OIDs|Artikel zu SNMP-Oids]] verfügbar. | | Mehr Informationen sind im [[UTM/NET/SNMP-OIDs|Artikel zu SNMP-Oids]] verfügbar. | ||
| More information are available in the [ | | More information are available in the [{{#var:host}}UTM/NET/SNMP-OIDs article about SNMP-Oids] }} | ||
{{var | Warnung eMMS | |||
| Es liegt eine Warnung über den Festplattenstatus vor. <br>Die Meldung enthält detaillierte Informationen über das konkrete Problem. | |||
| There is a warning about the hard disk status. <br>The message contains detailed information about the specific problem. }} | |||
{{var | 1=Warnung eMMS--info | |||
| 2=Mögliche Fehlermeldungen: | |||
* Die angenommene Restlebenszeit der Festplatte hat den Grenzwert überschritten | |||
* Pre-End-of-Life-Grenze der Festplatte überschritten | |||
* Festplattenauslastung über xy ''(Wert in %)'' | |||
* Das Ausführen des Benachrichtigungsskripts ist fehlgeschlagen<br><small>(In der Standardeinstellung ist dieses die Benachrichtigung an das Unified Security Portal (USP). Anzeige dort unter USC / UTMs. )</small> | |||
Grenzwerte: | |||
{{{!}} class="sptable2 pd5" | |||
! Parameter !! Default !! Beschreibung | |||
{{!}}- | |||
{{!}} ''lifetime_a'' {{!}}{{!}} 80 {{!}}{{!}} Grenze der verschlissenen Lebenszeit der SLC (Single Level Cells) in % | |||
{{!}}- | |||
{{!}} lifetime_b {{!}}{{!}} 80 {{!}}{{!}} Grenze der verschlissenen Lebenszeit der MLC (Multi Level Cells) in % | |||
{{!}}- | |||
{{!}} pre_eol {{!}}{{!}} 80 {{!}}{{!}} Grenze der Pre-End-of-Life Informationen in % | |||
{{!}}- | |||
{{!}} disk_usage {{!}}{{!}} 90 {{!}}{{!}} Grenze der Speichernutzung in % | |||
<!-- | |||
{{!}}- | |||
{{!}} {{!}}{{!}} {{!}}{{!}} | |||
--> | |||
{{!}}}<br> | |||
Die Grenzwerte und Prüfparameter inkl. Pfad zu einem Programm, welches bei Grenzwertüberschreitungen ausgeführt wird können unter {{Menu-UTM|Extras|Templates}} ''/etc/spemmcd/spemmcd.conf'' angepasst werden | |||
| 3= Possible error messages: | |||
* The estimated remaining lifetime of the hard disk has exceeded the limit | |||
* Pre-end-of-life limit of the hard disk exceeded | |||
* Hard disk utilization above xy ''(value in %)'' | |||
* The notification script failed to run<br><small>(By default, this is the notification to the Unified Security Portal (USP). Displayed there under USC / UTMs. )</small> | |||
limit values: | |||
{{{!}} class="sptable2 pd5" | |||
! Parameter !! Default !! Description | |||
{{!}}- | |||
{{!}} ''lifetime_a'' {{!}}{{!}} 80 {{!}}{{!}} Limit of the worn-out lifetime of the SLC (single level cells) in % | |||
{{!}}- | |||
{{!}} lifetime_b {{!}}{{!}} 80 {{!}}{{!}} Limit of the worn lifetime of the MLC (Multi Level Cells) in % | |||
{{!}}- | |||
{{!}} pre_eol {{!}}{{!}} 80 {{!}}{{!}} Limit of pre-end-of-life information in % | |||
{{!}}- | |||
{{!}} disk_usage {{!}}{{!}} 90 {{!}}{{!}} Limit of memory usage in % | |||
<!-- | |||
{{!}}- | |||
{{!}} {{!}}{{!}} {{!}}{{!}} | |||
--> | |||
{{!}}}<br> | |||
The thresholds and test parameters, including the path to a program that is executed when thresholds are exceeded, can be adjusted under {{Menu-UTM|Extras|Templates}} ''/etc/spemmcd/spemmcd.conf''. }} | |||
{{var | 1=Bericht veraltete Signaturalgorithmen | |||
| 2=Wenn die Option {{b|Über ablaufende Zertifikate informieren:}} aktiviert ist <small>({{ButtonAn|Ja|class=small}} = default)</small>, enthält der Bericht ggf. Hinweise zu veralteten Signaturalgorithmen | |||
| 3=If the option {{b|Inform about expiring certificates:}} is enabled <small>({{ButtonAn|Yes|classs=small}} = default)</small>, the report may include information about obsolete signature algorithms }} | |||
{{var | | {{var | | ||
| | | | ||
UTM/AlertingCenter.lang: Unterschied zwischen den Versionen
Aus Securepoint Wiki