ESM: Configurar alertas de grupo de orígenes de eventos

Document created by RSA Information Design and Development on Apr 30, 2018Last modified by RSA Information Design and Development on Apr 28, 2019
Version 3Show Document
  • View in full screen mode
 

Cada grupo de orígenes de eventos puede tener su propia política de alerta. Esto incluye configurar los umbrales que determinan cuándo se activa la alerta y el tipo de notificación de la activación de una alerta. En este tema se describen los pasos relacionados con la creación de una política de alerta para un grupo de orígenes de eventos.

Crear una política de alerta para un grupo de orígenes de eventos

  1. Vaya a ADMINISTRAR > Orígenes de eventos.
  2. Seleccione la pestaña Políticas de monitoreo.
  3. En el panel Grupos de eventos, seleccione un grupo.
  4. Ingrese valores en los campos Umbral inferior y Umbral superior.

    Este es un ejemplo de umbrales de alerta.

    Example of alert thresholds.

  5. Seleccione Activar y haga clic en Guardar para habilitar la política de alerta que configuró.

Nota: Si hace cambios en una política e intenta salir de la página antes de guardarlos, se muestra el mensaje de advertencia Cambios no guardados:

Unsaved changes warning message is displayed.

Configurar y ver los umbrales de una política de alerta

Cada grupo de orígenes de eventos también es una política de alerta. Los umbrales son parte de una política de alerta. Puede configurar umbrales para cada política de alerta. Para cada política, puede configurar un umbral inferior, un umbral superior o ambos. Además, puede habilitar una política sin configurar umbrales; esto le permite recibir notificaciones basadas en alertas automáticas. Cuando la base de un origen de evento está fuera de los límites normales, se generan alertas automáticas.

  1. Vaya a ADMINISTRAR > Orígenes de eventos.
  2. Seleccione la pestaña Políticas de monitoreo.
  3. En el panel Grupos de eventos, seleccione un grupo.
    Los umbrales configurados para el grupo seleccionado se muestran en el panel Umbrales.

    Any thresholds set are displayed in the Thresholds panel.

  4. Edite los valores de Umbral inferior o Umbral superior de la siguiente manera:

    1. Ingrese la cantidad de eventos para el umbral.
    2. Ingrese la cantidad de minutos u horas para el umbral. El valor mínimo es 5 minutos

    Nota: para cada umbral, puede configurar valores inferiores, superiores o ambos.

  5. Seleccione Habilitar para habilitar alarmas cuando no se alcancen los umbrales.

    Nota: Si configura un umbral e intenta guardar la página sin habilitarlo, recibirá un mensaje de confirmación, donde se le preguntará si desea habilitar la política: ddd
    Threshold confirmation message is displayed.

Por ejemplo, suponga que ingresa 10 y 30 para los valores del umbral inferior: 10 events in 30 minutes y 20 y 30 para los valores del umbral superior: 20 events in 30 minutes. Esto significa que espera que se registren entre 10 y 20 eventos en 30 minutos (para el grupo de orígenes de eventos seleccionado). Es decir, cualquier valor entre los umbrales inferior y superior se considera normal y no activa una alerta.

Nota: una vez que agrega un umbral para una política, no puede eliminarlo. Puede inhabilitar la política o configurar el umbral inferior o superior en 0 eventos en 5 minutos. Cinco minutos es la duración mínima para un umbral.

You are here
Table of Contents > Administrar políticas > Configurar alertas de grupo de orígenes de eventos

Attachments

    Outcomes