Системные

Раздел предназначен для отображения информации о событиях, которые были сгенерированы системой на основе правил генерации событий.

Подробности о принципах регистрации событий и способах их настройки описаны в разделе "Правила генерации событий".

В разделе доступны следующие элементы:

  1. Кнопки фильтрации, настройки отображаемых колонок таблицы и выгрузки таблицы в CSV-файл;
  2. Кнопки настройки временного диапазона выборки данных, обновления и настройки интервала обновления данных таблицы;
  3. Таблица с информацией о событиях.

Таблица состоит из следующих полей:

  • ID — уникальный номер события;
  • Дата создания — дата и время создания события;

  • Важность — уровень важности (severity) события;
  • IP устройства — IP-адрес устройства, на котором было зарегистрировано событие;
  • Источник данных — источник данных, по которому было создано событие;
  • Название правила — название правила генерации событий, по которому было создано событие. По умолчанию колонка скрыта. Для отображения необходимо активировать соответствующий флаг в настройках отображаемых колонок;
  • Описание — описание правила, которое было создано на основе шаблона, определённого в правилах генерации события.

При нажатии на ссылку из колонки "IP устройства" будет открыта страница устройства.

При нажатии на ссылку из колонки "Источник данных":

Если событие с типом данных "Метрика" было создано в версии 1.13 и старше или было изменено поле "Элемент данных" в соответствующем правиле генерации событий, то оно будет помечено как "устаревшее" и ссылка в поле "Источник данных" будет заблокирована:

Ограничение на просмотр графиков метрик старых версий обусловлено обновлением движка мониторинга в версии 2.1.

В окне графика будут отображены те метрики и графики, которые спровоцировали создание события согласно условию из правила генерации событий.

В открывшемся окне графика отображены следующие элементы:

  1. Таблица со значениями метрик в момент генерации события;
  2. Кнопка открытия графика в новой вкладке;
  3. Кнопка сворачивания графика;
  4. Кнопка сохранения графика;
  5. Легенда графика;
  6. Кнопка закрытия окна.

При нажатии на кнопку открытия графика в новой вкладке будет открыт соответствующий график на странице "Сеть" → "Страница устройства" → "Мониторинг устройства" → "Метрики".

При нажатии на ссылку из колонки "Название правила" будет открыта вкладка "Правила генерации событий" с фильтром по соответствующему правилу.

Wireless

Wireless-события формируются системой управления на основе Syslog-сообщений, полученных от устройств WLC.

Функционал доступен для контроллеров WLC с версией ПО 1.30.3 build 1 и новее.

Для получения событий типа "Wireless" необходимо:

В разделе доступны следующие элементы:

  1. Кнопки фильтрации, настройки отображаемых колонок таблицы и выгрузки таблицы в CSV-файл;
  2. Поле поиска события в таблице и кнопка для открытия краткого руководства по поиску;
  3. Кнопки настройки временного диапазона выборки данных, обновления и настройки интервала обновления данных таблицы;
  4. Таблица с информацией о wireless-событиях.

Таблица состоит из следующих полей:

  • Дата создания — дата и время создания wireless-события;
  • Тип — тип wireless-события;
  • Сообщение — текст Syslog-сообщения, на основе которого было создано wireless-событие;

  • Описание — описание wireless-события, которое было автоматически создано системой на основе шаблона. Описание wireless-события создается только на русском языке;
  • MAC-адрес клиента — MAC-адрес клиента, на котором произошло событие. По умолчанию колонка скрыта. Для отображения необходимо активировать соответствующий флаг в настройках отображаемых колонок;
  • Имя пользователя — имя пользователя, указанное им при авторизации в беспроводной сети. По умолчанию колонка скрыта. Для отображения необходимо активировать соответствующий флаг в настройках отображаемых колонок;
  • MAC-адрес точки доступа — MAC-адрес точки доступа, на которой произошло событие. По умолчанию колонка скрыта. Для отображения необходимо активировать соответствующий флаг в настройках отображаемых колонок;
  • Имя точки доступа — имя точки доступа, на которой произошло событие. По умолчанию колонка скрыта. Для отображения необходимо активировать соответствующий флаг в настройках отображаемых колонок;
  • IP-адрес WLC — IP-адрес устройства WLC, от которого было получено Syslog-сообщение, послужившее причиной создания wireless-события;
  • Локация — физическое расположение точки доступа, на которой произошло событие. По умолчанию колонка скрыта. Для отображения необходимо активировать соответствующий флаг в настройках отображаемых колонок;
  • SSID — имя беспроводной сети, к которой пытался или смог подключиться клиент. По умолчанию колонка скрыта. Для отображения необходимо активировать соответствующий флаг в настройках отображаемых колонок;
  • RSSI, дБм — уровень принимаемого клиентом сигнала. По умолчанию колонка скрыта. Для отображения необходимо активировать соответствующий флаг в настройках отображаемых колонок.

Информацию о MAC-адресе клиента и точки доступа, SSID, локации точки доступа, уровне RSSI, а также об имени пользователя система получает из Syslog-сообщения.

При нажатии на ссылку из колонки "MAC-адрес клиента" будет открыта страница соответствующего клиента.

При нажатии на ссылку из колонки "MAC-адрес точки доступа" будет открыта страница соответствующей точки доступа.

При нажатии на ссылку из колонки "Имя точки доступа" будет открыта страница соответствующей точки доступа.

При нажатии на ссылку из колонки "IP-адрес WLC" будет открыта страница соответствующего устройства.

При нажатии на ссылку из колонки "Локация" будет открыта страница с точками доступа соответствующей локации.

  • Нет меток