UTM/AlertingCenter v11.8.8

Einrichtung und Funktion des AlertingCenters
Neu in Version 11.8.0

Einleitung

Das Alerting Center schickt Benachrichtigungen per Mail an die globale E-Mailadresse.
Es gibt

• umgehende Berichte, die sofort bei Eintreten eines Ereignisses versendet werden und
• regelmäßige Berichte, die in einem festen Zeitraum versendet werden.

Verschiedenen Ereignissen können Priorytey-Gruppen gemäß der Kategorisierung von Syslogmeldungen zugeordnet werden

Voraussetzungen

Damit das Alerting-Center Nachrichten versenden kann, muss das Mailrelay konfiguriert sein.
Wenn kein eigener Mail-Server zur Verfügung steht kann im Menü → →Anwendungen → Mailrelay  ein → Smarthost  konfiguriert werden.

Alerting Center

Das Alerting Center versendet Automatisch E-Mails. Dieser Dienst ist als Standard immer aktiv, sobald eine gültige E-Mail-Adresse hinterlegt und das Mailrelay korrekt konfiguriert wurde.
Damit wird eine Überwachung der Log-Ereignisse eingerichtet und so das Monitoring vereinfacht. Fehlermeldungen können an den Admin weitergeleitet werden, bevor es zu einer Fehlfunktion kommt bzw. eine Fehlfunktion kann schneller bemerkt werden.

Konfiguration

Menüpunkt → Alerting Center 

Allgemein

• Status sollte grün sein, sonst bitte das Mailrelay prüfen.
• E-Mail-Adresse: hier muss eine gültige Mail-Adresse stehen.
  Diese wird im Menü → →Netzwerk → Servereinstellungen  →[Globale E-Mail Adresse] eingestellt.
• Umgehender E-Mail Bericht für:
  Hier können verschieden Benachrichtigungs- bzw. Syslog-Priority-Gruppen angegeben werden.
  Mit einem Klick in das weiße Feld können weitere Priority-Gruppen ausgewählt werden.
  Bei Eintritt eines Ereignisses oder Überschreitung eines Schwellenwertes, das bzw. der der mit dieser Priority-Gruppe verknüpft wurde wird umgehend eine E-Mail versendet.
• Regelmäßiger E-Mail Bericht für:
  Hier können verschieden Benachrichtigungs- bzw. Syslog-Priority-Gruppen angegeben werden.
  Mit einem Klick in das weiße Feld können weitere Priority-Gruppen ausgewählt werden.
  Diese Werte werden in einer regelmäßig versendeten Mail aufgeführt.
• Regelmäßiger E-Mail Bericht:
  Hier werden Wochentage und Uhrzeit für regelmäßige Berichte ausgewählt.

Es gibt zwei verschiedene Gruppen von Benachrichtigungs-Triggern:

Beispiel für Schwellenwert-gesteuerte Benachrichtigung

Über Schwellenwert gesteuerte Benachrichtigungen:

Name	Tolerierte Überschreitung der Schwellenwerte Standardwert	Schwellenwert 1 Standardwert	Schwellenwert 2 Standardwert
CPU 0 Auslastung Benutzer (CPU_0_USER)	60 Minuten	70 % CPU Auslastung oder höher	90 %
CPU 0 Auslastung System (CPU_0_SYSTEM)	60 Minuten	70 % CPU Auslastung oder höher	90 %
LOAD	60 Minuten	1.5 Systemauslastung (5 Min.) oder höher	4
Mailrelay (MAILQUEUE)	240 Minuten	100 E-Mails oder mehr	1000 E-Mails
Schnittstelle eth0 (INTERFACE_eth0)	0 Minuten	20000 Bytes / Sekunde oder mehr	20000 Bytes
alle weiteren vorhanden Schnittstellen und Tunnel	...	...
Speicherplatz (DF)	0 Minuten	20 % freier Speicherplatz oder weniger	10 %

Über Ereignisse gesteuerte Benachrichtigungen.

Beispiel für Ereignis-gesteuerte Benachrichtigung

Name	Nachricht
DSL_VDSL	Einwahlproblem über DSL oder VDSL
DynDNS-Client Account	Account Fehlermeldung des DynDNS-Clients
DynDNS-Client Agent	Agent Fehlermeldung des DynDNS-Clients
DynDNS-Client Host	Host Fehlermeldung des DynDNS-Clients
DynDNS-Client Server	Server Fehlermeldung des DynDNS-Clients
Externe Authentifizierung (AD_LDAP)	Verbindungsprobleme zum Active Directory oder LDAP Server
Fallback-Schnittstelle	Wechsel einer Schnittstelle von der Standardleitung zum Fallback festgestellt
HTTP-Proxy (Squid Virenscanner)	Squid hat einen Virus gefunden
IPS Sperrungen	Meldungen über gesperrte IP-Adressen durch fehlerhafte Anmeldung
Lizenzfehler	Meldungen über Lizenzfehler
Lizenzinformationen	Meldungen über Lizenzinformationen
Mailconnectors	Authentifizierungs-Problem des Mailconnectors zum E-Mail Provider
Mailscanner	Mailscanner hat einen Virus erkannt
Shutdown Detection	Unsauberes Herunterfahren festgestellt
Spamfilter-Cloud	Spamfilter kann sich nicht mit Cloud verbinden
SSL_VPN	SSL VPN Cert&Auth
Tomoyo	Tomoyo Regelverletzungen festgestellt

Abschluss

Die Einstellungen werden mit Speichern abgeschlossen.

Es werden jetzt Benachrichtigungen an die angegebe Mail-Adresse zu den konfigurierten Zeiten und bei vorgegebenen Sytemzuständen gesendet. <
>Wenn die Funktion des Alerting Centers nicht gewünscht wird muss der Dienst über das Menü → →Anwendungen → Anwendungsstatus  deaktiviert werden.
Diese Einstellung wird gespeichert und bleibt auch nach einem Neustart erhalten.