管理告警类型

操作场景

本章节介绍如何管理告警类型，详细操作如下：

• 查看已有告警类型：查看已有的告警类型及其详细信息。
• 新增告警类型：介绍如何自定义新增告警类型。
• 告警类型关联布局：介绍如何将自定义新增的告警类型关联已有布局。
• 编辑已有告警类型：介绍如何编辑自定义新增的告警类型。
• 管理已有告警类型：介绍如何启用、禁用、删除自定义新增的告警类型。

约束与限制

• 系统内置告警类型已默认关联已有布局，暂不支持自定义关联布局。
• 系统内置告警类型默认处于启用状态，且暂不支持进行编辑、禁用、删除操作。
• 自定义告警类型新增成功后，不支持修改“类型名称”、“类型标识”、“子类型标识”参数信息。

查看已有告警类型

1. 登录管理控制台。
2. 单击页面左上方的，选择“安全 > 安全云脑 SecMaster”，进入安全云脑管理页面。
3. 在左侧导航栏选择“工作空间 > 空间管理”，并在工作空间列表中，单击目标工作空间名称，进入目标工作空间管理页面。
   图1 进入目标工作空间管理页面
   

4. 在左侧导航栏选择“安全编排 > 运营对象”，进入运营对象的数据类页面后，选择“类型管理”页签，进入类型管理页面。
   图2 进入类型管理页面
   

5. 在类型管理页面，选择“告警类型”页签，进入告警类型管理页面。
6. 在告警类型管理页面中，左侧“类型名称”中，可查看所有的告警类型。

   如需查看某个告警类型中子类型的详细信息，可在左侧“类型名称”中单击目标类型名称，右侧将展示所有子类型详细信息，参数说明如表1所示。

   如果子类型较多，可通过选择“子类型”、“关联布局”，并输入对应关键字进行搜索。

   表1 查看告警类型参数说明

   参数名称	参数说明
   子类型/子类型标识	告警子类型的名称和标识。
   关联布局	告警类型已关联的布局。
   启用状态	告警类型的启用状态。 启用：当前类型已启用。 禁用：当前类型已被禁用。
   SLA	告警类型的SLA处理时间。
   描述	告警类型的描述信息。
   操作	可以对告警类型进行编辑、删除等操作。

新增告警类型

1. 登录管理控制台。
2. 单击页面左上方的，选择“安全 > 安全云脑 SecMaster”，进入安全云脑管理页面。
3. 在左侧导航栏选择“工作空间 > 空间管理”，并在工作空间列表中，单击目标工作空间名称，进入目标工作空间管理页面。
   图3 进入目标工作空间管理页面
   

4. 在左侧导航栏选择“安全编排 > 运营对象”，进入运营对象的数据类页面后，选择“类型管理”页签，进入类型管理页面。
   图4 进入类型管理页面
   

5. 在类型管理页面，选择“告警类型”页签，进入告警类型管理页面。
6. 在告警类型管理页面中单击“新增”，右侧弹出新增告警类型页面。在新增告警类型页面中，配置告警类型参数。

   表2 新增告警类型参数说明

   参数名称	参数说明
   类型名称	自定义新增告警类型的名称。
   类型标识	填写告警类型标识。标识关键字需遵循大驼峰命名规范，例如TypeTag。
   子类型	填写告警类型的子类型。
   子类型标识	填写告警子类型标识。标识关键字需遵循大驼峰命名规范，例如SubTypeName。
   启动状态	设置告警类型的启动状态。
   SLA	设置告警的SLA处理时间。
   描述	自定义告警类型描述信息。

   

   自定义告警类型新增成功后，不支持修改“类型名称”、“类型标识”、“子类型标识”参数信息。

7. 在页面右下角单击“确认”，完成新增操作。

   新增完成后，可以在告警类型页面的“类型名称”中查看已新增的告警类型。

告警类型关联布局

系统内置告警类型已默认关联已有布局，暂不支持自定义关联布局。

1. 登录管理控制台。
2. 单击页面左上方的，选择“安全 > 安全云脑 SecMaster”，进入安全云脑管理页面。
3. 在左侧导航栏选择“工作空间 > 空间管理”，并在工作空间列表中，单击目标工作空间名称，进入目标工作空间管理页面。
   图5 进入目标工作空间管理页面
   

4. 在左侧导航栏选择“安全编排 > 运营对象”，进入运营对象的数据类页面后，选择“类型管理”页签，进入类型管理页面。
   图6 进入类型管理页面
   

5. 在类型管理页面，选择“告警类型”页签，进入告警类型管理页面。
6. 在告警类型管理页面中，选择需要关联布局的类型，并单击目标类型所在行“操作”列的“关联布局”，页面弹出绑定布局编辑框。
7. 在绑定布局编辑框中，选择需要关联的布局。
8. 单击“确认”。

编辑已有告警类型

• 暂不支持编辑系统内置告警类型。
• 自定义告警类型新增成功后，不支持修改“类型名称”、“类型标识”、“子类型标识”参数信息。

1. 登录管理控制台。
2. 单击页面左上方的，选择“安全 > 安全云脑 SecMaster”，进入安全云脑管理页面。
3. 在左侧导航栏选择“工作空间 > 空间管理”，并在工作空间列表中，单击目标工作空间名称，进入目标工作空间管理页面。
   图7 进入目标工作空间管理页面
   

4. 在左侧导航栏选择“安全编排 > 运营对象”，进入运营对象的数据类页面后，选择“类型管理”页签，进入类型管理页面。
   图8 进入类型管理页面
   

5. 在类型管理页面，选择“告警类型”页签，进入告警类型管理页面。
6. 在告警类型管理页面的“类型名称”中，单击需要编辑的自定义告警类型名称，右侧将展示自定义告警类型的详细信息。
7. 在右侧告警列表页面中，单击目标类型所在行“操作”列的“编辑”，右侧弹出编辑页面。
8. 在编辑告警类型页面中，修改告警类型的参数信息。

   表3 编辑告警类型参数说明

   参数名称	参数说明
   类型名称	告警类型的名称，不支持修改。
   类型标识	告警类型标识，不支持修改。
   子类型	填写告警类型的子类型。
   子类型标识	告警子类型标识，不支持修改。
   启动状态	设置告警类型的启动状态。
   SLA	设置告警的SLA处理时间。
   描述	自定义告警类型描述信息。

9. 在页面右下角单击“确认”。

管理已有告警类型

1. 登录管理控制台。
2. 单击页面左上方的，选择“安全 > 安全云脑 SecMaster”，进入安全云脑管理页面。
3. 在左侧导航栏选择“工作空间 > 空间管理”，并在工作空间列表中，单击目标工作空间名称，进入目标工作空间管理页面。
   图9 进入目标工作空间管理页面
   

4. 在左侧导航栏选择“安全编排 > 运营对象”，进入运营对象的数据类页面后，选择“类型管理”页签，进入类型管理页面。
   图10 进入类型管理页面
   

5. 在类型管理页面，选择“告警类型”页签，进入告警类型管理页面。
6. 在告警类型管理页面中，对告警类型进行管理。

   表4 管理已有告警类型

   操作	操作说明
   启用 说明： 系统内置告警类型默认处于启用状态，无需手动启用。	在告警类型管理页面中，选择需要启用的告警类型，并单击类型列表左上角“批量启用”。 也可以直接单击需要启用的告警类型所在行“启用状态”所在列的禁用按钮。 在弹出的确认框中，单击“确认”。 当系统提示操作成功，且目标类型“启用状态”更新为“启用”时，则表示启用成功。
   禁用 说明： 暂不支持禁用系统内置告警类型。	在告警类型管理页面中，选择需要禁用的告警类型，并单击类型列表左上角“批量禁用”。 也可以直接单击需要禁用的告警类型所在行“启用状态”所在列的启用按钮。 在弹出的确认框中，单击“确认”。 当系统提示操作成功，且目标类型“启用状态”更新为“禁用”时，则表示禁用成功。
   删除 说明： 暂不支持删除系统内置告警类型。	在告警类型管理页面中，选择需要删除的告警类型，并单击目标类型所在行“操作”列的“删除”，右侧弹出删除确认界面。 在弹出的确认框中，单击“确认”。