告警上报
功能介绍
通过使用“告警上报”界面的功能,您可以:
- 设置EMM系统向第三方服务器以Syslog报文方式发送日志。
- 将服务器产生的告警和事件以电子邮件方式发送到目标邮箱。带有告警和事件信息的电子邮件通过SMTP服务器转发到目标邮箱,从而通知用户。
- 设置EMM系统向第三方服务器以Trap报文方式发送告警信息、事件信息以及Trap属性。
Trap是系统主动向第三方服务器发送的不经请求的信息,用于报告紧急告警、严重告警、轻微告警和事件。
界面描述
在上方标题栏中,选择“维护诊断”,在左侧导航树中选择“告警上报”,显示如图1 Syslog报文通知、图2 邮件通知以及图3 Trap报文通知所示界面。
参数说明
参数 |
描述 |
---|---|
Syslog使能 |
开启或关闭Syslog功能。开启后,EMM系统自动向第三方服务器以Syslog报文方式发送日志。 选择 |
Syslog主机标识 |
Syslog信息上报时,用于标识信息来源。 取值范围:
|
告警发送级别 |
以Syslog方式上报给第三方服务器的事件信息级别。 取值范围:
|
传输协议 |
Syslog报文在iRM系统和Syslog服务器之间传输时,使用的传输协议。 取值范围:
|
认证方式 |
“传输协议”选择“TLS”时,采用的认证方式。 取值范围:
|
服务器端证书 |
在建立数据连接时,使用此处上传的服务器根证书对Syslog服务器发送来的报文进行验证。 设置方法:单击“上传”选择客户端保存的服务器根证书文件。 |
本地证书 |
在建立数据连接时,EMM向Syslog服务器发送报文时会携带本地证书信息,用于Syslog服务器对Syslog客户端(即EMM系统)的验证。 设置方法:单击“上传”选择客户端保存的本地证书文件。 |
证书信息 |
显示上传的证书信息,包括签发者、使用者、有效期、序列号。 |
证书密码 |
解密本地证书的密码。该密码在使用证书服务器生成本地证书时同步生成。 |
设置Syslog服务器和报文格式 |
|
序号 |
Syslog报文发送通道。您最多可以定义四个通道。 |
服务器地址 |
Syslog服务器地址信息。 取值范围:可设置为IPv4、IPv6、域名。 说明:
|
端口 |
Syslog服务器的端口号。 取值范围:1~65535 |
日志类型 |
需要使用Syslog报文上报的日志类型。 取值范围:“操作日志”、“安全日志”、“事件日志”。 |
当前状态 |
某个通道的启用状态。 单击
|
操作 |
|
参数 |
描述 |
---|---|
SMTP使能 |
开启或关闭SMTP功能。开启后,EMM系统将服务器产生的告警和事件以电子邮件方式发送到SMTP服务器,并由其转发至目标邮箱,从而通知用户。 单击 |
SMTP服务器地址 |
SMTP服务器的IPv4、IPv6地址或域名。 |
是否启用TLS |
单击 说明:
默认情况下,SMTP支持TLS加密,从安全性考虑,请尽量不要关闭TLS加密。启用TLS加密时,SMTP服务器需要配置身份验证,配置支持TLS后,才能接收到邮件。 |
是否使用匿名 |
单击 说明:
默认情况下,SMTP服务器不使用匿名,从安全性考虑,请尽量不要使用匿名。 |
发件人用户名/密码 |
通过邮箱发送告警信息时使用的发件人用户名和密码。 取值范围:
|
发件人邮件地址 |
通过邮箱发送告警信息时使用的邮件地址。 取值范围:最大为255个字符的字符串。 取值原则:由英文字母、数字、“@”和其他特殊字符组成。格式必须为“xx@xxx.xx”。 |
邮件主题/主题附带 |
电子邮件的标题。 取值范围:0~255位的字符串,由数字、英文字母和特殊字符组成。 在电子邮件标题中可附带关键信息,可以是“主机名”、“机箱名称”、“机箱位置”或“机箱序列号”。 |
告警发送级别 |
通过邮件通知方式发送的告警信息的级别。 取值范围:
|
设置告警邮件接收地址 |
|
邮件地址 |
接收电子邮件的邮箱地址。该地址必须已在SMTP服务器上进行了注册。 取值范围:最大为255位的字符串。 取值原则:由英文字母、数字、“@”和其他特殊字符组成。格式必须为“xx@xxx.xx”。 |
描述 |
对接收电子邮件的邮箱的相关描述。 取值范围:0~255位的字符串。 取值原则:由数字、英文字母和特殊字符组成。 |
发送邮件 |
启用或关闭某个接收地址。 单击
|
操作 |
|
参数 |
描述 |
---|---|
Trap使能 |
开启或关闭自动上报Trap报文。开启后,EMM系统向第三方服务器以Trap报文方式发送告警信息、事件信息以及Trap属性。 单击 |
Trap版本 |
以Trap方式上报事件需遵循的SNMP Trap协议版本。 取值范围:
说明:
默认取值:“SNMPv1”。 |
Trap模式 |
Trap信息上报时采用的模式。 取值范围:
默认取值:“精准告警模式(推荐)” |
Trap主机标识 |
Trap信息上报时,用于标识信息来源。 取值范围:
|
团体名 |
SNMP使用的共同体名称。团体名是用作认证Trap方式的口令。“版本”设置为“SNMPv1”或“SNMPv2c”时才能设置“团体名”。 不开启密码检查时的取值原则:1~18位的字符串,由数字、英文字母和除空格外的特殊字符组成。 开启密码检查时的取值原则:
默认取值:“TrapAdmin12#$” |
确认团体名 |
SNMP使用的共同体名称。此处输入的内容需要与“团体名”中相同。 |
告警发送级别 |
以Trap方式上报给第三方服务器的事件信息级别。 取值范围:
|
设置Trap服务器和报文格式 |
|
序号 |
自定义以Trap发送告警的通道。您最多可以定义四个通道。 |
Trap服务器地址 |
接收Trap方式发送的告警信息的服务器地址。服务器地址支持IPv4、IPv6和域名。 |
Trap端口 |
接收Trap方式发送的告警信息的端口号。 取值范围:1~65535之间的数字。 默认取值:162。 说明:
单击“重置”,接收Trap端口号改为默认的“162”。 |
当前状态 |
某个通道的启用状态。 单击 |
操作 |
单击“编辑”,打开编辑设置Trap报文格式窗口。 |
单击“测试”,可以测试设置的Trap通道是否可用。 显示“操作成功”表示该通道可用。 |
设置告警Syslog报文通知参数
- 根据表6-10提供的参数信息,设置告警Syslog报文通知参数。
- 单击“保存”。
显示“操作成功”表示该功能设置成功。
设置告警邮件通知参数
- 根据表6-11提供的参数信息,设置告警邮件通知功能。
- 单击“保存”。
显示“操作成功”表示该功能设置成功。
设置告警Trap报文通知参数
- 根据表6-12提供的参数信息,设置告警Trap报文通知功能。
- 单击“保存”。
显示“操作成功”表示该功能设置成功。