H3C SecPath ACG1000係列應用控製網關 Web配置指導(R6614)-6W102

57-告警功能

1 告警功能

1.1 概述

當設備發生故障或某些原因導致係統發生不正常的工作或某些功能影響用戶體驗的情況下，係統可以根據不同類型的故障，並對故障進行分析並通過一定的告警方式通知用戶或者網絡管理員，這就是實現告警功能的目的。

為提高係統的實時監控能力，增加告警功能模塊。該功能模塊可以根據不同事件類型進行分析，分析結果以不同的告警方式通知用戶或管理員。係統對以下產生的事件進行分析：

· 設備硬件事件，如CPU利用率過高、內存利用率過高等；

· 用戶體驗事件，如IPsec-VPN隧道斷開、移動終端管理告警、LDAP服務器對接失敗告警、配置變更告警等；

· 係統規格事件，如會話數目達到規格，接口流量超過閾值等。

· 過期提醒：證書過期告警、授權過期提醒等。

1.2 告警功能配置

1.2.1 告警事件設置

在導航欄中選擇“係統管理 > 係統維護 > 係統告警”，進入告警功能顯示頁麵，頁麵顯示了當前所有告警事件的類型，如圖1-1所示。

圖1-1 告警事件設置頁麵

表1-1 告警事件設置頁麵詳細說明

項目	說明
啟用事件告警	啟用事件告警的全局按鈕
CPU告警	可選開啟CPU告警，CPU占用率超過閾值的持續時間大於設置的持續時長後觸發係統告警。
閾值	可選CPU占用區間1%-100%
持續時長	CPU超過閾值持續時間
內存告警	可選開啟內存告警，內存占用率超過閾值持續時間大於設置的持續時長後觸發係統告警。
閾值	可選內存占用區間1%-100%
持續時長	內存超過閾值持續時間
硬盤告警	可選開啟硬盤告警，硬盤占用率超過閾值持續時間大於設置的持續時長後觸發係統告警。
閾值	可選硬盤占用區間1%-100%
持續時長	硬盤超過閾值持續時間
會話告警	可選開啟會話告警，會話占用率超過閾值持續時間大於設置的持續時長後觸發係統告警。
閾值	可選會話占用區間1%-100%
持續時長	會話超過閾值持續時間
整機流量告警	可選開啟整機流量告警，整機流量超過閾值的持續時間大於設置的持續時長後觸發係統告警。
閾值	整機流量占用區間10-10000Mbps
持續時長	整機流量超過閾值持續時間
證書過期告警	證書過期啟用後，當證書剩餘的有效期少於配置的天數時，係統會提示告警信息。證書過期告警的有效期時間，單位為天，取值範圍為7~180天。
IPsec-VPN連接斷開告警	開啟後，IPsec-VPN連接或斷開觸發告警。
移動終端管理告警	開啟後，且啟用移動終端管理後，發現移動終端接入後將發送郵件進行告警，需在“策略配置>移動終端管理>終端接入配置”配置移動終端管理及告警郵件。
LDAP服務器對接失敗告警	開啟後，設備與LDAP服務器對接失敗將產生告警。
配置變更告警	開啟後，配置變更保存會觸發告警。
授權提醒	勾選時，開啟授權提醒功能，當未授權或授權剩餘時間少於或等於90天時，係統會記錄授權提醒告警日誌，如果配置告警郵件，會在每天上午9點發送郵件給指定郵箱。不勾選時，不開啟授權提醒功能，當授權小於等於90天時，係統不會記錄授權提醒告警日誌，也不會在每天上午9點發送郵件給指定郵箱。授權提醒勾選框，隻控製授權提醒的郵件以及告警日誌產生與否；係統授權彈框提醒不受其控製，當未授權或授權剩餘時間少於或等於90天時，登錄係統Web頁麵後會彈出授權提醒彈窗（該功能默認開啟）。授權提醒彈窗的“今日不再提醒”勾選框，其隻控製係統彈框信息，不會控製郵件或者告警日誌。
電源告警	勾選後，對於雙電源的設備，如果有一個電源未接入會啟用告警（僅支持雙電源的設備）。
負載均衡出接口告警	開啟後，負載均衡出接口異常，比如接口up/down,健康檢查地址不可達等情況會產生告警。

1.2.2 郵件配置

在導航欄中選擇“係統管理 > 係統維護 > 係統告警 > 郵件配置”，頁麵顯示了當前的郵件告警配置，

如圖1-2所示。

圖1-2 郵件告警配置頁麵

頁麵的詳細說明如表1-2所示。

表1-2 郵件配置詳細說明

項目	說明
啟用郵件	勾選複選框啟用郵件告警功能。
收件地址	接收告警信信息的郵箱地址，例如[email protected]。可設置3個郵箱，用回車分隔。
收件標題	接收告警信息的郵件標題。1~63字符。
立即發送/間隔時間	選擇告警郵件的發送時間：立即發送：產生係統告警後立即發送告警郵件。間隔發送：產生係統告警待間隔時間後再發送郵件。

輸入完畢後，點擊<提交>按鈕，應用配置，點擊<取消>按鈕，取消配置修改，恢複至上一次配置。

1.2.3 郵件服務器設置

在郵件告警頁麵單擊<郵件服務器設置>，進入郵件服務器配置頁麵，如圖1-3所示。

圖1-3 郵件服務器配置頁麵

頁麵的詳細說明如表1-3所示。

表1-3 郵箱服務器配置詳細說明

項目	說明
發件人地址	發件人郵箱地址
郵箱服務器	發送地址的郵箱服務器
服務器端口	服務器端口
SSL	選中後可設置SSL協議端口號
smtp 服務器身份驗證	配置smtp 服務器身份驗證的用戶名、密碼，如果不需要驗證可不選。
測試郵箱有效性	檢查配置是否正確，正確則會收到測試郵件