Wechseln zu:Navigation, Suche
Wiki

UTM/AlertingCenter v11.8.8: Unterschied zwischen den Versionen

Aus Securepoint Wiki
Keine Bearbeitungszusammenfassung
Zeile 22: Zeile 22:
<br clear=all>
<br clear=all>
[[Datei:UTM_11-8_AlertingCenter_CPU.png |thumb|right|hochkant=1.5 | Beispiel für Schwellenwert-getriggerte Benachrichtigung]]
[[Datei:UTM_11-8_AlertingCenter_CPU.png |thumb|right|hochkant=1.5 | Beispiel für Schwellenwert-getriggerte Benachrichtigung]]
* Über Schwellenwert gesteuerte Benachrichtigungen:
====Über Schwellenwert gesteuerte Benachrichtigungen:====
** CPU 0 Auslastung Benutzer (CPU_0_USER) 60 Minuten Notiz (70)Warnung (90)
* CPU 0 Auslastung Benutzer (CPU_0_USER) 60 Minuten Notiz (70)Warnung (90)
** CPU 0 Auslastung System (CPU_0_SYSTEM) 60 Minuten Notiz (70)Warnung (90)
* CPU 0 Auslastung System (CPU_0_SYSTEM) 60 Minuten Notiz (70)Warnung (90)
** LOAD 60 Minuten Warnung (1.5)Fehler (4)
* LOAD 60 Minuten Warnung (1.5)Fehler (4)
** Mailrelay (MAILQUEUE) 240 Minuten Warnung (100)Fehler (1000)
* Mailrelay (MAILQUEUE) 240 Minuten Warnung (100)Fehler (1000)
** Schnittstelle eth0 (INTERFACE_eth0) 0 Minuten
* Schnittstelle eth0 (INTERFACE_eth0) 0 Minuten
** Schnittstelle eth1 (INTERFACE_eth1) 0 Minuten
* Schnittstelle eth1 (INTERFACE_eth1) 0 Minuten
** Schnittstelle eth2 (INTERFACE_eth2) 0 Minuten
* Schnittstelle eth2 (INTERFACE_eth2) 0 Minuten
** Schnittstelle tun0 (INTERFACE_tun0) 0 Minuten
* Schnittstelle tun0 (INTERFACE_tun0) 0 Minuten
** Speicherplatz (DF) 0 Minuten Warnung (20)Fehler (10)
* Speicherplatz (DF) 0 Minuten Warnung (20)Fehler (10)
<br clear=all>   
<br clear=all>   
[[Datei:UTM 11-8 AlertingCenter DSL_VDSL.png |thumb|right|hochkant=1.5 | Beispiel für Ereignis-getriggerte Benachrichtigung]]
[[Datei:UTM 11-8 AlertingCenter DSL_VDSL.png |thumb|right|hochkant=1.5 | Beispiel für Ereignis-getriggerte Benachrichtigung]]
* Über Ereignisse gesteuerte Benachrichtigungen.
====Über Ereignisse gesteuerte Benachrichtigungen.====
** DSL_VDSL - Alarm
 
** DynDNS-Client Account - Warnung
{| border="0"  class="wikitable" style="table table-bordered table-striped"
** DynDNS-Client Agent - Warnung
|-
** DynDNS-Client Host - Warnung
! Trigger !! Nachricht
** DynDNS-Client Server - Warnung
|-
** Externe Authentifizierung (AD_LDAP) - Warnung
|
* DSL_VDSL || Einwahlproblem über DSL oder VDSL
|-
|
* DynDNS-Client Account || Warnung
|-
|
* DynDNS-Client Agent || Warnung
|-
|
* DynDNS-Client Host || Warnung
|-
|
* DynDNS-Client Server || Warnung
|-
| Externe Authentifizierung (AD_LDAP) | Warnung
** Fallback-Schnittstelle - Kritisch
** Fallback-Schnittstelle - Kritisch
** HTTP-Proxy (Squid Virenscanner) - Fehler
** HTTP-Proxy (Squid Virenscanner) - Fehler
Zeile 52: Zeile 67:
** SSL_VPN - Warnung
** SSL_VPN - Warnung
** Tomoyo - Kritisch
** Tomoyo - Kritisch
|}

Version vom 4. Januar 2019, 16:14 Uhr


Einrichtung und Funktion des AlertingCenters
Neu in Version 11.8.0

Einleitung

Das Alerting Center schickt Benachrichtigungen per Mail an die globale E-Mailadresse.
Es gibt

  • umgehende Berichte, die sofort bei Eintreten eines Ereignisses versendet werden und
  • regelmäßige Berichte, die in einem festen Zeitraum versendet werden.

Verschiedenen Ereignissen können Gruppen gemäß der Kategorisierung von Syslogmeldungen zugeordnet werden

Voraussetzungen

Damit das Alerting-Center Nachrichten versenden kann, muss das Mailrelay konfiguriert sein.
Wenn kein eigener Mail-Server zur Verfügung steht kann im Menü {{{1}}} ein {{{1}}} konfiguriert werden.

Alerting Center

Das Alerting Center versendet Automatisch E-Mails. Dieser Dienst ist als Standard immer aktiv.
Wenn diese Funktion nicht gewünscht wird muss der Dienst über das Menü {{{1}}} deaktiviert werden.
Diese Einstellung wird gespeichert und bleibt auch nach einem Neustart erhalten.

Konfiguration

UTM 11-8 AlertingCenter Übersicht1.png

Menüpunkt {{{1}}} Es gibt zwei verschiedene Gruppen von Benachrichtigungs-Triggern:

Beispiel für Schwellenwert-getriggerte Benachrichtigung

Über Schwellenwert gesteuerte Benachrichtigungen:

  • CPU 0 Auslastung Benutzer (CPU_0_USER) 60 Minuten Notiz (70)Warnung (90)
  • CPU 0 Auslastung System (CPU_0_SYSTEM) 60 Minuten Notiz (70)Warnung (90)
  • LOAD 60 Minuten Warnung (1.5)Fehler (4)
  • Mailrelay (MAILQUEUE) 240 Minuten Warnung (100)Fehler (1000)
  • Schnittstelle eth0 (INTERFACE_eth0) 0 Minuten
  • Schnittstelle eth1 (INTERFACE_eth1) 0 Minuten
  • Schnittstelle eth2 (INTERFACE_eth2) 0 Minuten
  • Schnittstelle tun0 (INTERFACE_tun0) 0 Minuten
  • Speicherplatz (DF) 0 Minuten Warnung (20)Fehler (10)


Beispiel für Ereignis-getriggerte Benachrichtigung

Über Ereignisse gesteuerte Benachrichtigungen.

Trigger Nachricht
  • DSL_VDSL || Einwahlproblem über DSL oder VDSL
  • DynDNS-Client Account || Warnung
  • DynDNS-Client Agent || Warnung
  • DynDNS-Client Host || Warnung
  • DynDNS-Client Server || Warnung
Warnung
    • Fallback-Schnittstelle - Kritisch
    • HTTP-Proxy (Squid Virenscanner) - Fehler
    • IPS Sperrungen - Warnung
    • Lizenzfehler - Fehler
    • Lizenzinformationen - Notiz
    • Mailconnectors - Fehler
    • Mailscanner - Fehler
    • Shutdown Detection - Kritisch
    • Spamfilter-Cloud - Warnung
    • SSL_VPN - Warnung
    • Tomoyo - Kritisch
Abgerufen von „https://wiki.securepoint.de/index.php?title=UTM/AlertingCenter_v11.8.8&oldid=21345“