Administration Guide › Correlazione eventi e Gestione incidenti › Attività delle regole di correlazione › Come progettare e applicare le notifiche di incidente › Impostazione di valori predefiniti per la notifica
Impostazione di valori predefiniti per la notifica
È possibile impostare i dettagli di notifica in una regola, specificando in tal modo il contenuto della notifica, ma non le destinazioni. Ad esempio, è possibile impostare l'oggetto e il contenuto di un messaggio di posta elettronica, ma non gli indirizzi di recapito, che sono controllati dalle destinazioni di notifica. Il sistema consente di impostare contenuto standard (utilizzando i dettagli), che può essere recapitato a vari destinatari (utilizzando le destinazioni).
Nei dettagli di notifica di una singola regola è possibile includere qualsiasi combinazione dei tipi di notifica disponibili.
Per impostare i dettagli di notifica
- Aprire la procedura guidata delle regole di correlazione, immettere le definizioni della regola desiderate e procedere al passaggio Dettagli notifica.
- Per aggiungere le informazioni di notifica di posta elettronica, selezionare la scheda Posta elettronica e attenersi alla seguente procedura:
- Immettere un oggetto per la notifica di posta elettronica.
- (Facoltativo) Durante l'immissione di testo in qualsiasi campo della scheda Posta elettronica è possibile utilizzare l'elenco a discesa Campi dati e il pulsante Aggiungi per inserire variabili di campo dati. Ad esempio, è possibile scegliere agent_address e fare clic su Aggiungi.
"%agent_address%" viene visualizzato nel campo di testo. Quando una regola genera un messaggio di posta elettronica, il valore del campo agent_address viene visualizzato in sostituzione della variabile.
- Immettere il corpo del messaggio di posta elettronica di notifica.
Nota: il corpo del messaggio è in formato HTML, pertanto il testo inserito verrà visualizzato su un'unica riga. Per creare un'interruzione dopo una riga, inserire <BR/> alla fine della riga di testo.
- Selezionare la scheda Processo e attenersi alla seguente procedura per aggiungere parametri di processo CA IT PAM:
- Immettere il nome del processo IT PAM al quale si desidera passare le informazioni di incidente, ad esempio:
/CA_ELM/EventAlertOutput
- Fare clic su Aggiungi parametro per specificare un parametro e il relativo valore.
Verrà visualizzata la finestra di dialogo Aggiungi parametro di processo.
- Digitare un nome di parametro nel campo Nome, ad esempio 'Gravità'.
- Definire un valore digitandolo nell'area del valore oppure selezionando un campo CEG dall'elenco a discesa e quindi facendo clic su Aggiungi campo dati. Le informazioni evento specificate tramite il campo CEG vengono passate al parametro denominato. Continuando l'esempio del passaggio precedente, è possibile selezionare 'event_severity' per presentare il valore del campo event_severity come parametro Gravità di IT PAM.
- Ripetere i passaggi a-c per aggiungere ulteriori parametri e valori come necessario.
- Dopo aver aggiunto tutti i campi CEG desiderati per il parametro corrente, fare clic su OK.
Nota: per definire un parametro è possibile digitare e aggiungere più campi CEG, in base alle proprie esigenze. Se ad esempio si desidera definire il parametro Descrizione per una notifica utilizzata con una regola di individuazione account, è possibile inserire:
Questo incidente segnala quattro tentativi di accesso non riusciti da %dest_identity_unique_name% su %dest_hostname% avvenuti in 10 minuti.
La struttura %value% è il risultato della selezione di un campo CEG e dell'utilizzo del pulsante Aggiungi campo dati, come descritto nel passaggio b.
- Per aggiungere le impostazioni dei trap SNMP, selezionare la scheda SNMP e attenersi alla seguente procedura:
- Modificare l'ID trap personalizzato come richiesto per la destinazione della trasmissione SNMP.
- Immettere il nome di un campo CEG che si desidera inviare nell'area di immissione. La digitazione all'interno del campo restringe le scelte disponibili nell'elenco a discesa.
- Fare clic su Aggiungi.
- Il nome del campo CEG viene visualizzato nell'area dei campi selezionati. Le informazioni evento presenti in questo campo vengono inviate per le regole che utilizzano questo modello di notifica. È necessario specificare almeno un campo CEG.
- Ripetere i passaggi b-c per inviare ulteriori campi CEG.
- Fare clic sulla freccia appropriata per andare al passaggio della procedura guidata che si desidera completare successivamente, oppure fare clic su Salva e chiudi.
Se si fa clic su Salva e chiudi, la nuova regola verrà visualizzata nella cartella appropriata. In alternativa, verrà visualizzato il passaggio selezionato.
Ulteriori informazioni:
Informazioni sulle regole di correlazione
Informazioni sulle notifiche di incidente
Come creare una notifica di destinazione