Alertas
Asignar alertas a módulos
Añadir una alerta nueva a un módulo
Editar alertas de un módulo
El siguiente paso después de añadir un agente, habiendo configurado sus módulos y definido las alertas, es asignar esas alertas al agente. Este paso es necesario para establecer las condiciones de la alerta en los casos deseados. Se realiza pulsando en el agente que se quiere configurar en la opción «Gestionar agentes» del menú «Administración», o usando el modo de edición y seleccionando la solapa «Alertas», desde la vista del agennte.
Se deben rellenar los siguientes campos para asignar una alerta:
- Tipo de alerta: Éste puede seleccionarse de la lista de alertas que hayan sido previamente generadas.
- Valor máximo: Define el valor máximo para un módulo. Cualquier valor por encima de este umbral lanzará la alerta.
- Valor mínimo: Define el valor mínimo para un módulo. Cualquier valor por debajo de este umbral disparará la alerta. La pareja de «maximo» y «minimo» son los valores clave en la definición de una alerta, ya que definen en qué rango de valores se ha de disparar una alerta. Los valores de máximo y mínimo definen «lo aceptable», valores que Pandora FMS considera «válidos», fuera de estos valores, Pandora FMS lo considerará como alerta candidata a ser disparada.
- Texto de la alerta: En caso de módulos string, se puede definir una expresión regular o una subcadena para hacer disparar una alerta.
- Hora desde / Hora hasta: Esto define un rango de tiempo «válido» para lanzar alertas.
- Descripción: Describe la función de la alerta, y resulta útil para identificar la alerta entre otras en la vista general de alertas.
- Campo #1 (Alias, nombre): Define el valor para la variable "_field1_".
- Campo #2 (Línea sencilla): Define el valor para la variable "_field2_".
- Campo #3 (Texto completo)): Define el valor para la variable "_field3_".
- Umbral de tiempo: Define el intervalo de tiempo en el cual se garantiza que una alerta no se va a disparar más veces del número establecido en Numero máximo de alertas. Pasado el intervalo definido, una alerta se recupera si llega un valor correcto, salvo que esté activado el valor Recuperación de alerta, en cuyo caso se recupera inmediatamente después de recibir un valor correcto independientemente del umbral.
- Número mínimo de alertas: Número mínimo de alertas que se necesitan para empezar a disparar una alerta. Funciona como un filtro, necesario para eliminar falsos positivos.
- Número máximo de alertas: Máximo número de alertas que se pueden enviar consecutivamente en el mismo intervalo de tiempo.
- Módulo asignado: Módulo que debe monitorizar la alerta.
Se pueden ver todas las alertas de un agente usando la solapa «Alertas». A continuación se muestra un ejemplo:
«Quiero disparar una alerta cuando se caiga XXX, y no quiero que me moleste de nuevo durante, al menos, una hora. Después de ese tiempo, si sigue caído, que se dispare otra alerta y que espere otra hora».
Debe establecer:
- Umbral de tiempo 3600 (1 hora).
- Número mínimo de alertas = 1.
- Número máximo de alertas = 1.