Сравнение версий

Старая версия 2

changes.mady.by.user Гарина Мария Евгеньевна

Сохранено

по сравнению с

Новая версия 3

changes.mady.by.user Гарина Мария Евгеньевна

Сохранено

Ключ

  • Эта строка добавлена.
  • Эта строка удалена.
  • Изменено форматирование.

...

Для создания правила генерации событий перейдите на страницу "Настройки" → "Мониторинг" → "Правила генерации событий" и нажмите кнопку "Создать": откроется диалоговое окно создания правила. Заполните поля в соответствии со скриншотами ниже.


Image RemovedImage Added

Пояснение по шагам:

...

Для создания правила генерации событий перейдите на страницу "Настройки" → "Мониторинг" → "Правила генерации событий" и нажмите кнопку "Создать": откроется диалоговое окно создания правила. Заполните поля в соответствии со скриншотами ниже.

Image RemovedImage Added


Image RemovedImage Added

Пояснение по шагам:

  • "Название правила" и его "Важность" — выбираются в зависимости от критичности события на вашей сети;
  • "Включить правило" — активировано. Обеспечивает активацию правила генерации события сразу после его создания;
  • "Шаблон события" — текстовый шаблон, согласно которому будет создаваться описание соответствующего события;
  • Тип данных:
    • "Тип устройства" — MES23xx/33xx/35xx/36xx/53xx/5400. Выбирается тип устройств, для которых может применяться данное правило;
    • "Тип данных" — Syslog;
    • "Элемент данных" — syslogMessage. Устройство сообщает сервису ECCM о неудачной попытке аутентификации при помощи Syslog-сообщения, данные сохраняются в систему в качестве Syslog-сообщения;
  • Область применения:
    • "Область применения" — группа "eccm". Обеспечивает работу правила по всем группам в системе (т. к. группа eccm — корневая группа);
  • Описание элемента данных — содержит описание параметров Syslog-сообщения;
  • Условия генерации событий:
    • "Групповое условие" — "И". Логическая операция, применяемая к условиям в группе условий. Устанавливает правило создания события только при достижении обоих условий;
    • Первое условие — задано ключевое слово, которое должен содержать тег Syslog-сообщения, указывающее, что была зафиксирована попытка аутентификации на устройстве:
      • "Элемент данных" — tag. Задается поле Syslog-сообщения, которое будет анализироваться системой;
      • "Функция сравнения" для первого условия — "Содержит". Задана функция сравнения для анализа тега;
      • "Пороговое значение" — Указать константу. Значение, которое должно содержаться в сообщении;
      • "Константа" для первого условия — "AAA".  Задано ключевое слово "AAA", которое необходимо обнаружить в теге полученного Syslog-сообщения;
    • Второе условие — задано ключевое слово, которое должен содержать тег Syslog-сообщения, указывающее, что была зафиксирована попытка аутентификации на устройстве была неудачной:
      • "Элемент данных" — tag. Задается поле Syslog-сообщения, которое будет анализироваться системой;
      • "Функция сравнения" для второго условия — "Содержит". Задана функция сравнения для анализа тега;
      • "Пороговое значение" — Указать константу. Значение, которое должно содержаться в сообщении;
      •  "Константа" для второго условия — "REJECT". Задано ключевое слово "REJECT", которое необходимо обнаружить в теге полученного Syslog-сообщения. 

...

Создание правила генерации событий на основе задачи

Событие при

...

незавершении задачи для устройства

Задача: создать правило генерации события для случая, когда для устройств модели ESR-200 в подсети 100.110.1.0/24 задача "Обновить информацию об интерфейсах" не была завершена. При срабатывании такого правила будет создано системное событие "Интерфейсы устройств ESR-200 в сети 100.110.1.0/24 не обновлены".

Для создания правила генерации событий перейдите на страницу "Настройки" → "Мониторинг" → "Правила генерации событий" и нажмите кнопку "Создать": откроется диалоговое окно создания правила. Заполните поля в соответствии со скриншотами ниже.

Image RemovedImage Added


Image RemovedImage Added

Пояснение по шагам:

  • "Название правила" и его "Важность" — выбираются в зависимости от критичности события на вашей сети;
  • "Включить правило" — активировано. Обеспечивает активацию правила генерации события сразу после его создания;
  • "Шаблон события" — текстовый шаблон, согласно которому будет создаваться описание соответствующего события;

  • Тип данных:

    • "Тип устройства" — ESR. Выбирается тип устройств, для которых может применяться данное правило;

    • "Тип данных" — Задача;

    • "Элемент данных" — "Обновить информацию об интерфейсах". Задачи обрабатываются сервисом ECCM, данные сохраняются в систему в качестве задачи;

  • Область применения:

    • "Область применения" — группа "eccm". Обеспечивает работу правила по всем группам в системе (т. к. группа eccm — корневая группа);

  • Описание элемента данных — содержит описание выбранного элемента данных и такую информацию, как статус задачи и информация об устройстве, к которому она применяется;

  • Условия генерации событий:

    • "Групповое условие" — "И". Логическая операция, применяемая к условиям в группе условий. Устанавливает правило создания события только при достижении обоих условий;

    • Первое условие — задана модель устройства, указывающая, что задача выполнялась для данной модели устройств:

      • "Элемент данных" — task.deviceModel. Задается поле модели устройства, которое будет анализироваться системой;

      • "Функция сравнения" для первого условия — "Содержит". Задана функция сравнения для анализа модели устройства;

      • "Пороговое значение"  — Указать константу. Значение, которое должно содержаться в сообщении;

      • "Константа" для первого условия — "ESR-200". Задано ключевое слово "ESR-200", которое необходимо обнаружить в модели устройства полученной задачи;

    • Второе условие — задан IP-адрес устройства, указывающий, что задача выполнялась для устройств в данной подсети:

      • "Элемент данных" — task.deviceIp. Задается поле IP-адреса устройства, которое будет анализироваться системой;

      • "Функция сравнения" для второго условия — "Содержит". Задана функция сравнения для анализа IP-адреса устройства;

      • "Пороговое значение" — Указать константу. Значение, которое должно содержаться в сообщении;

      • "Константа" для второго для второго условия — "100.110.1.". Задано ключевое слово "100.110.1.", которое необходимо обнаружить в IPв IP-адрес устройства полученной задачи;

    • Третье условие — задан статус задачи, указывающий, что задача не была выполнена:

      • "Элемент данных" — status. Задается поле статуса задачи, которое будет анализироваться системой;

      • "Функция сравнения" для второго условия — "Не равно". Задана функция сравнения для анализа статуса задачи;

      • "Пороговое значение" — Указать константу. Значение, которое должно содержаться в сообщении;

      • "Константа" для второго " для второго условия — "Выполнено".  Задано Задано условие создания события при несоответствии статуса задачи "Выполнено".

...