Erstellen Sie eine Regel für Systembenachrichtigungen

Erstellen Sie eine Benachrichtigungsregel, um eine Empfängerliste per E-Mail zu senden, wenn Systemereignisse auftreten, z. B. Probleme mit der Sensorverbindung, nicht unterstützte Firmware-Versionen und Lizenzprobleme.

Das ExtraHop-System erstellt eine standardmäßige Systembenachrichtigungsregel, die alle Systemereignisse umfasst und dem ursprünglichen Administrator zugewiesen wird, um sich an der Konsole anzumelden. Sie können die Standardregel deaktivieren oder bearbeiten.

Before you begin

  • Sie müssen in einer Konsole mit vollem Schreibzugriff angemeldet sein Privilegien um diese Einstellungen zu ändern.
  • Das ExtraHop-System muss verbunden mit ExtraHop Cloud Services um Benachrichtigungen per E-Mail zu senden.
  • E-Mail-Benachrichtigungen werden von no-reply@notify.extrahop.com gesendet. Stellen Sie sicher, dass Sie diese Adresse zu Ihrer Liste der zulässigen Absender hinzufügen.
  1. Loggen Sie sich in das ExtraHop-System ein über https://<extrahop-hostname-or-IP-address>.
  2. Klicken Sie auf das Symbol Systemeinstellungen und klicken Sie dann Regeln für Benachrichtigungen.
  3. Klicken Sie Erstellen.
  4. Klicken Sie System.
  5. Geben Sie im Feld Name einen eindeutigen Namen für die Benachrichtigungsregel ein.
  6. Fügen Sie im Feld Beschreibung Informationen zur Benachrichtigungsregel hinzu.
  7. Wenn Sie nur Benachrichtigungen von einem bestimmten Sensor erhalten möchten, wählen Sie den Sensor aus der Dropdownliste Sensoren aus.
  8. Wählen Sie im Abschnitt Systemereignisse die Ereignistypen aus, die Sie in die Regel aufnehmen möchten.
    Option Bezeichnung
    Warnung oder Fehler bei der Sensorverbindung Sendet eine Benachrichtigung, wenn ein Sensor offline ist, von der Konsole getrennt ist oder eine zusätzliche Konfiguration erfordert.
    Sensor-Firmware-Upgrade verfügbar Sendet eine Benachrichtigung, wenn die Firmware auf einem Sensor nicht unterstützt wird und aktualisiert werden sollte oder wenn eine neuere Firmware-Version für einen Sensor verfügbar ist und die Version nicht später als die Konsolen-Firmware ist, falls angeschlossen.
    Lizenzwarnung oder Fehler Sendet eine Benachrichtigung über Sensorlizenzstatus, der Aufmerksamkeit erfordert, z. B. wenn eine Lizenz ungültig ist, unterbrochen wurde, abläuft oder aussteht.
    Recordstore-Fehler (nur RevealX 360) Sendet eine Benachrichtigung, wenn der Sensor keine Verbindung zu einem Recordstore herstellen kann , um Datensätze zu empfangen, und wenn eine Verbindung wiederhergestellt ist.
    Warnung zur Gerätekapazität Sendet eine Benachrichtigung, wenn die Anzahl der in den letzten 30 Tagen beobachteten aktiven Geräte nahe (über 80%) oder über (über 100%) liegt Ihr lizenziertes Limit.
    Recordstore-Ingest-Warnung (nur RevealX 360) Sendet eine Benachrichtigung, wenn der Recordstore-Ingest in der Nähe (über 80%) oder über (über 100%) Ihrer täglichen Aufnahmekapazität liegt.
  9. Geben Sie einzelne E-Mail-Adressen an, getrennt durch ein Komma.
  10. In der Optionen Abschnitt, der Benachrichtigungsregel aktivieren Das Kontrollkästchen ist standardmäßig aktiviert. Deaktivieren Sie das Kontrollkästchen, um die Benachrichtigungsregel zu deaktivieren.
  11. Klicken Sie Speichern.
Last modified 2024-10-26