UTM/AlertingCenter v11.8.8

Einrichtung und Funktion des AlertingCenters
Neu in Version 11.8.0

Einleitung

Das Alerting Center schickt Benachrichtigungen per Mail an die globale E-Mailadresse.
Es gibt

• umgehende Berichte, die sofort bei Eintreten eines Ereignisses versendet werden und
• regelmäßige Berichte, die in einem festen Zeitraum versendet werden.

Verschiedenen Ereignissen können Gruppen gemäß der Kategorisierung von Syslogmeldungen zugeordnet werden

Voraussetzungen

Damit das Alerting-Center Nachrichten versenden kann, muss das Mailrelay konfiguriert sein.
Wenn kein eigener Mail-Server zur Verfügung steht kann im Menü {{{1}}} ein {{{1}}} konfiguriert werden.

Alerting Center

Das Alerting Center versendet Automatisch E-Mails. Dieser Dienst ist als Standard immer aktiv.
Wenn diese Funktion nicht gewünscht wird muss der Dienst über das Menü {{{1}}} deaktiviert werden.
Diese Einstellung wird gespeichert und bleibt auch nach einem Neustart erhalten.

Konfiguration

Menüpunkt {{{1}}} Es gibt zwei verschiedene Gruppen von Benachrichtigungs-Triggern:

Beispiel für Schwellenwert-getriggerte Benachrichtigung

Über Schwellenwert gesteuerte Benachrichtigungen:

• CPU 0 Auslastung Benutzer (CPU_0_USER) 60 Minuten Notiz (70)Warnung (90)
• CPU 0 Auslastung System (CPU_0_SYSTEM) 60 Minuten Notiz (70)Warnung (90)
• LOAD 60 Minuten Warnung (1.5)Fehler (4)
• Mailrelay (MAILQUEUE) 240 Minuten Warnung (100)Fehler (1000)
• Schnittstelle eth0 (INTERFACE_eth0) 0 Minuten
• Schnittstelle eth1 (INTERFACE_eth1) 0 Minuten
• Schnittstelle eth2 (INTERFACE_eth2) 0 Minuten
• Schnittstelle tun0 (INTERFACE_tun0) 0 Minuten
• Speicherplatz (DF) 0 Minuten Warnung (20)Fehler (10)

Beispiel für Ereignis-getriggerte Benachrichtigung

Über Ereignisse gesteuerte Benachrichtigungen.

Trigger	Nachricht
DSL_VDSL	Einwahlproblem über DSL oder VDSL
DynDNS-Client Account	Account Fehlermeldung des DynDNS-Clients
DynDNS-Client Agent	Agent Fehlermeldung des DynDNS-Clients
DynDNS-Client Host	Host Fehlermeldung des DynDNS-Clients
DynDNS-Client Server	Server Fehlermeldung des DynDNS-Clients
Externe Authentifizierung (AD_LDAP)	Verbindungsprobleme zum Active Directory oder LDAP Server
Fallback-Schnittstelle	Wechsel einer Schnittstelle zwischen dem Fallback festgestellt
HTTP-Proxy (Squid Virenscanner)	Squid hat einen Virus gefunden
IPS Sperrungen	Meldungen über gesperrte IP-Adressen durch fehlerhafte Anmeldung
Lizenzfehler	Meldungen über Lizenzfehler
Lizenzinformationen	Meldungen über Lizenzinformationen
Mailconnectors	Authentifizierungs-Problem des Mailconnectors zum E-Mail Provider
Mailscanner	Mailscanner hat einen Virus erkannt
Shutdown Detection	Unsauberes Herunterfahren festgestellt
Spamfilter-Cloud	Spamfilter kann sich nicht mit Cloud verbinden
SSL_VPN	SSL VPN Cert&Auth
Tomoyo	Tomoyo Regelverletzungen festgestellt