ESM: Configurar alertas de grupo de orígenes de eventos

Document created by RSA Information Design and Development on Apr 30, 2018
Version 1Show Document
  • View in full screen mode
 

Cada grupo de orígenes de eventos puede tener su propia política de alerta. Esto incluye configurar los umbrales que determinan cuándo se activa la alerta y el tipo de notificación de la activación de una alerta. En este tema se describen los pasos relacionados con la creación de una política de alerta para un grupo de orígenes de eventos.

Procedimientos

Crear una política de alerta para un grupo de orígenes de eventos

  1. Vaya a ADMIN > Orígenes de evento.
  2. Seleccione la pestaña Políticas de monitoreo.
  3. En el panel Grupos de eventos, seleccione un grupo.
  4. Ingrese valores en los campos Umbral inferior y Umbral superior.

    Este es un ejemplo de umbrales de alerta.

    Ejemplo de umbrales de alerta.

  5. Seleccione Activar y haga clic en Guardar para habilitar la política de alerta que configuró.

Nota: Si hace cambios en una política e intenta salir de la página antes de guardarlos, se muestra el mensaje de advertencia Cambios no guardados:

Se muestra un mensaje de advertencia de los cambios que no se han guardado.

Configurar y ver los umbrales de una política de alerta

Cada grupo de orígenes de eventos también es una política de alerta. Los umbrales son parte de una política de alerta. Puede configurar umbrales para cada política de alerta. Para cada política, puede configurar un umbral inferior, un umbral superior o ambos. Además, puede habilitar una política sin configurar umbrales; esto le permite recibir notificaciones basadas en alertas automáticas. Cuando la base de un origen de evento está fuera de los límites normales, se generan alertas automáticas.

  1. Vaya a ADMIN > Orígenes de evento.
  2. Seleccione la pestaña Políticas de monitoreo.
  3. En el panel Grupos de eventos, seleccione un grupo.
    Los umbrales configurados para el grupo seleccionado se muestran en el panel Umbrales.

    Los umbrales configurados se muestran en el panel Umbrales.

  4. Edite los valores de Umbral inferior o Umbral superior de la siguiente manera:

    1. Ingrese la cantidad de eventos para el umbral.
    2. Ingrese la cantidad de minutos u horas para el umbral. El valor mínimo es 5 minutos

    Nota: para cada umbral, puede configurar valores inferiores, superiores o ambos.

  5. Seleccione Habilitar para habilitar alarmas cuando no se alcancen los umbrales.

    Nota: Si configura un umbral e intenta guardar la página sin habilitarlo, recibirá un mensaje de confirmación, donde se le preguntará si desea habilitar la política: ddd
    Se muestra un mensaje de confirmación de umbral.

Por ejemplo, suponga que ingresa 10 y 30 para los valores del umbral inferior: 10 events in 30 minutes y 20 y 30 para los valores del umbral superior: 20 events in 30 minutes. Esto significa que espera que se registren entre 10 y 20 eventos en 30 minutos (para el grupo de orígenes de eventos seleccionado). Es decir, cualquier valor entre los umbrales inferior y superior se considera normal y no activa una alerta.

Nota: una vez que agrega un umbral para una política, no puede eliminarlo. Puede inhabilitar la política o configurar el umbral inferior o superior en 0 eventos en 5 minutos. Cinco minutos es la duración mínima para un umbral.

You are here
Table of Contents > Administrar políticas > ESM: Configurar alertas de grupo de orígenes de eventos

Attachments

    Outcomes