Administrationshandbuch › Aktionsalarme › Erstellen von Aktionsalarmen › Auswählen einer Alarmabfrage

Auswählen einer Alarmabfrage

Wählen Sie Kennungen oder Abfragen als Grundlage für einen neuen Aktionsalarmjob aus. Die Abfrage sowie hinzugefügte Filter definieren den Umstand, unter dem ein Alarm generiert wird. Wenn Sie beispielsweise einen Alarm erstellen möchten, um den Datenverkehr eines Hosts oder Ports zu überwachen, verwenden Sie die Abfrage "Alle Ereignisse" und fügen Sie Filter zur Angabe des zu überwachenden Quell-Hosts sowie einen Ereignisschwellenwert hinzu.

Hinweis: Es wird eine Abfragekategorie mit der Bezeichnung "Aktionsalarme" bereitgestellt. Diese Kategoriekennung enthält eine Reihe von Abfragen für die Verwendung in Aktionsalarmen.

So wählen Sie eine Alarmabfrage aus:

1. Öffnen Sie den Assistenten zum Planen von Aktionsalarmen.
2. Geben Sie einen Jobnamen ein.
3. Wählen Sie im Dropdown-Menü "Zeitzone" die Zeitzone aus, in der Sie den Bericht planen möchten.
4. Um Berichte nach Kennung oder einzeln auszuwählen, aktivieren Sie das Optionsfeld "Abfragen" oder "Kennungen".

   Hinweis: Wenn Sie Alarme nach Kennungen planen, können Sie Alarme hinzufügen, ohne den Job selbst zu ändern. Bei Auswahl der Kennung "Identitätsverwaltung" werden sämtliche Alarme mit dieser Kennung dem Job zur geplanten Ausführungszeit hinzugefügt. Auf diese Weise können Sie dem Job einen neuen Alarm hinzufügen, indem Sie einer Abfrage die Kennung "Identitätsverwaltung" zuweisen. Dies gilt auch für benutzerdefinierte Kennungen.

   (Optional) Deaktivieren Sie das Kontrollkästchen "Aktivieren", wenn Sie den Aktionsalarm nicht gleich nach Fertigstellung, sondern erst später aktivieren möchten. Standardmäßig ist das Kontrollkästchen markiert.

   Hinweis: Die Möglichkeit, einen deaktiven Alarmjob zu erstellen, ist für wiederkehrende Alarme vorgesehen. Wenn Sie das Kontrollkästchen "Aktiviert" für einen Job deaktivieren und diesen Job als einmal auszuführenden Job ("Jetzt" oder "Einmal") erstellen, wird er aus der Liste "Geplante Alarme" entfernt.

5. (Optional) Die Anzeige von Kennungen und Berichten kann durch Auswahl einer oder mehrerer Kennungen eingegrenzt werden. Mit dieser Funktion wird das Verhalten der Berichtsliste angepasst.
6. Wählen Sie die Kennungen oder einzelnen Abfragen aus, die Sie als Vorlagen verwenden möchten, und fügen Sie sie mit Hilfe der Wechselsteuerung zum Bereich "Ausgewählte Abfragen" hinzu. Die Abfragekategorie "Aktionsalarme" enthält Abfragen für verschiedene gängige Alarmanforderungen.
7. Fahren Sie mit dem Planungsschritt fort, den Sie als nächstes ausführen möchten, oder klicken Sie auf "Speichern und schließen".

   Wenn Sie auf "Speichern und Schließen" klicken, wird der Alarmjob geplant. Andernfalls wird der ausgewählte Schritt angezeigt.

Weitere Informationen

Erstellen erweiterter Ereignisfilter

Festlegen von Ergebnisbedingungen