告警配置

操作场景

堡垒机支持系统告警通知功能，当触发告警时，系统将根据您配置的告警方式（消息中心、邮件通知、短信通知、SMN通知）发送告警通知，方便您及时掌握系统运行状况，快速识别安全问题，提高运维效率。

系统告警包括系统消息、业务消息、任务消息、命令告警、工单消息这五大类，支持自定义各类型告警的通知方式和告警等级，以及可设置告警发送范围。

• 默认低等级消息不告警。
• 默认中等级消息告警，通过消息中心告警提醒。
• 默认高等级消息告警，通过消息中心和邮件通知。

前提条件

当前用户所属角色已拥有“系统”模块的管理权限，如何查看各角色的权限，请参见角色。

配置告警通知方式

根据告警等级划分各类消息是否告警，如需告警，可设置其告警通知方式。当前支持的告警通知方式包括消息中心、邮件通知、短信通知、SMN通知。

1. 登录堡垒机系统。
2. 在左侧导航栏中，选择“系统 > 系统配置 > 告警配置”，进入系统告警配置页面。
3. 在“告警方式配置”区域右侧，单击“编辑”，弹出告警方式配置窗口。
   图1 编辑告警配置
   

4. 根据实际业务需要，配置各消息类型的告警方式。
   图2 配置告警方式
   

   表1 告警方式参数说明

   参数	说明
   消息类型	告警的消息类型，包括“系统消息”、“业务消息”、“任务消息”、“命令告警”、“工单消息”这五类。
   告警等级	告警的等级，包括“低”、“中”、“高”这三类。
   告警	设置是否发送告警，取值“是”或“否”。
   告警方式	设置告警的通知方式。可同时勾选多种方式。 消息中心：告警产生后，将在指定的告警接收人的堡垒机控制台的消息中心（），生成相应告警通知。 邮件通知：告警产生后，将通过邮件方式通知给指定的接收人。如需设置邮件通知，需已配置邮件外发。 短信通知：告警产生后，将通过短信方式通知给指定的接收人。如需设置短信通知，需已配置短信外发，且短信网关配置需设置为“自定义”类型下的“短信网关”配置。 SMN通知：告警产生后，将通过SMN中配置的消息通知方式发送给指定的接收人。如需设置SMN通知，需已配置SMN外发。 如何指定告警接收人，请参见配置告警发送范围。

5. 单击“确定”，返回告警配置页面，即可查看已配置的告警信息。

配置告警等级

自定义各事件的告警等级，告警等级分为“低”、“中”、“高”这三类。

1. 登录堡垒机系统。
2. 在左侧导航栏中，选择“系统 > 系统配置 > 告警配置”，进入系统告警配置页面。
3. 在“告警等级配置”区域右侧，单击“编辑”，弹出告警等级配置窗口。
   图3 编辑告警配置
   

4. 在各功能模块页签中，设置各事件的告警等级。
   图4 配置告警等级
   

   表2 告警等级参数说明

   参数	说明
   事件	需设置告警等级的事件。
   消息类型	当前事件所属的消息类型，包括“系统消息”、“业务消息”、“任务消息”、“命令告警”、“工单消息”这五类。
   告警等级	设置当前事件的告警等级，可设置“低”、“中”、“高”这三类。

5. 单击“确定”，返回告警配置页面，即可查看已配置的告警信息。

配置告警发送范围

配置告警通知可以发送给哪些部门、哪些角色，以及是否发送给系统管理员admin。

1. 登录堡垒机系统。
2. 在左侧导航栏中，选择“系统 > 系统配置 > 告警配置”，进入系统告警配置页面。
3. 在“告警发送配置”区域右侧，单击“编辑”，弹出告警发送配置窗口。
   图5 编辑告警配置
   

4. 设置告警发送的部门范围，以及是否通知系统管理员admin后，单击“下一步”。
   图6 配置告警发送
   

   表3 告警发送参数说明

   参数	说明
   告警通知发送范围	设置可接收到告警通知的部门范围。 本部门：触发告警的用户所在的部门。 本部门及所有上级部门：触发告警的用户所在的部门及其所有上级部门。
   是否发送给系统管理员	请根据自身情况选择是否发送告警通知给系统管理员admin。

5. 设置告警发送给哪些角色的用户。
   • 选择角色：在“可选择的角色”框中勾选角色后，单击，将其移动到“已选择的角色”框中。
   • 移除角色：在“已选择的角色”框中勾选角色后，单击，将其移动到“可选择的角色”框中。

6. 单击“确定”，返回告警配置页面，即可查看已配置的告警发送信息。

配置告警阈值

1. 登录堡垒机系统。
2. 在左侧导航栏中，选择“系统 > 系统配置 > 告警配置”，进入系统告警配置页面。
3. 在“告警阈值配置”区域右侧，单击“编辑”，弹出配置窗口。
   图7 编辑告警配置
   

4. 配置告警阈值。

   表4 告警阈值参数说明

   参数	说明
   磁盘读速率	当磁盘读速率超过所设置的值时，则触发告警。默认为0，为0时，使用系统计算值作为阈值。单位：MBytes/s 单击“恢复默认”，则由系统获取当前的磁盘读速率。
   磁盘写速率	当磁盘写速率超过所设置的值时，则触发告警。默认为0，为0时，使用系统计算值作为阈值。单位：MBytes/s 单击“恢复默认”，则由系统获取当前的磁盘写速率。

5. 单击“确定”。

   返回告警配置页面，即可查看已配置的告警阈值信息。

   若在“告警阈值配置”区域展示的阈值携带“（默认）”字样，则为默认的系统计算值。