文档首页 > > 用户指南> 设置> 告警设置> 设置告警监控

设置告警监控

分享
更新时间:2020/09/08 GMT+08:00

用户可通过告警监控设置想要关注的告警信息,设置后态势感知将检测并统计这些告警信息。

  • 目前支持从“告警监控名单”“告警监控类型和级别”“监控的告警源”三个维度来设置监控信息。
    • “告警监控名单”支持的格式为IP、IP:端口、IP/掩码或IP-IP,两条信息之间以换行符相隔、不可重复,最多可包含50条。
    • “告警监控类型和级别”支持设置DDoS、暴力破解、Web攻击、后面木马、漏洞攻击、命令与控制、异常行为、僵尸主机八大类告警类型,以及选择设置致命、高危、中危、低危、提示全部类型告警等级。
    • “监控的告警源”支持设置接入的告警源,包括IDS、IPS、DDoS、HSS、WAF等。
  • 设置告警监控后,“威胁告警”列表仅呈现同时满足设置条件的告警信息,重点监控关注的威胁告警。告警监控设置仅对新上报的告警生效,不影响历史告警列表的呈现。
  • 默认不设置,态势感知将监控对资产所有的端口及IP的攻击,呈现所有资产威胁告警信息。

前提条件

  • 已获取管理控制台的登录账号与密码。
  • 已购买态势感知专业版,且在有效使用期内。

操作步骤

  1. 登录管理控制台。
  2. 图1示例,进入“告警监控设置”页面。

    图1 设置告警监控

  3. 设置告警监控名单。

    单击“设置名单”,弹出“告警监控名单”窗口。导入或手动设置后,态势感知将仅推送来自名单内的告警监控信息。设置告警监控来源名单的方法如下:
    1. 导入监控名单。

      单击,选择需要导入的监控名单文件,文件支持txt格式,导入后监控名单会自动呈现在输入框内。

    2. 直接在输入框中输入符合格式的监控名单。

      图2,若设置了22和3389 端口以及IP10.1.1.1,态势感知将只展现来自于这些IP/端口的告警信息。

    3. 同步安全组策略。

      单击“同步安全组策略”,可直接将安全组同步到监控名单,同步后监控名单会自动呈现在输入框内。

    4. 单击“确定”,完成监控名单的设置。
      图2 告警监控名单

  4. 设置告警监控的类型和级别。

    • 勾选需监控的“通知项目”,并自动勾选该通知项目下的所有“告警等级”

      若仅需关注部分等级的告警,可去勾选不关注的告警等级选项。例如仅需关注“提示”等级以上的告警,可去勾选“提示”等级。

    • 勾选需监控的“告警等级”,自动勾选相应的“通知项目”。关注的通知项目下,需至少勾选一个告警等级。
    设置成功后将仅监控关注项目和等级的告警信息。
    图3 选择通知项目和告警等级

  5. 设置监控的告警源。

    勾选告警源栏下“通知项目”,可选择接入DDoS、HSS、WAF等来源的告警通知。

    设置成功后将仅监控关注项目的告警信息。

    图4 选择通知项目

  6. 告警监控设置完成后,单击“应用”
分享:

    相关文档

    相关产品

文档是否有解决您的问题?

提交成功!

非常感谢您的反馈,我们会继续努力做到更好!

反馈提交失败,请稍后再试!

*必选

请至少选择或填写一项反馈信息

字符长度不能超过200

提交反馈 取消

如您有其它疑问,您也可以通过华为云社区问答频道来与我们联系探讨

智能客服提问云社区提问