Powiadomienie systemowe
Element panelu kontrolnego Powiadomienie o systemach wyświetla powiadomienia o zdarzeniach, które są odbierane przez system.
W przypadku powiadomień, które mają być wyświetlane w elemencie panelu kontrolnego Powiadomienie o systemie , administrator musi utworzyć regułę opartą na każdym typie komunikatu powiadomienia i zaznaczyć pole wyboru Powiadom w Kreatorze reguł niestandardowych.
Więcej informacji na temat sposobu konfigurowania powiadomień o zdarzeniach i tworzenia reguł zdarzeń zawiera publikacja Podręcznik administratora produktu IBM® QRadar.
- Flaga -służy do wyświetlania symbolu wskazanego na poziomie istotności powiadomienia. Wskaż symbol, aby wyświetlić więcej szczegółów na temat poziomu istotności.
- Ikona Poprawność
- Ikona Informacje (?)
- Ikona Błąd (X)
- Ikona Ostrzeżenie (!)
- Utworzony -wyświetla czas, jaki upłynął od momentu utworzenia powiadomienia.
- Opis -służy do wyświetlania informacji o powiadomieniu.
- Ikona odrzuć (x) -umożliwia zamknięcie powiadomienia systemowego.
- Adres IP hosta -Wyświetla adres IP hosta, z którego pochodzi powiadomienie.
- Istotność -służy do wyświetlania poziomu istotności incydentu, który utworzył to powiadomienie.
- Kategoria niskiego poziomu -wyświetla kategorię niskiego poziomu, która jest powiązana z incydentem, który wygenerował to powiadomienie. Na przykład: Service Disruption.
- Ładunek -służy do wyświetlania treści ładunku, która jest powiązana z incydentem, który wygenerował to powiadomienie.
- Utworzony -wyświetla czas, jaki upłynął od momentu utworzenia powiadomienia.
Po dodaniu elementu panelu kontrolnego Powiadomienia systemowe powiadomienia systemowe mogą być również wyświetlane jako powiadomienia wywoływane w interfejsie użytkownika programu QRadar® . Te powiadomienia wywoływane są wyświetlane w prawym dolnym rogu interfejsu użytkownika, niezależnie od wybranej karty.
Powiadomienia wywoływane są dostępne tylko dla użytkowników z uprawnieniami administracyjnymi i są domyślnie włączone. Aby wyłączyć wyświetlanie powiadomień wywoływanych, wybierz opcję Preferencje użytkownika i usuń zaznaczenie pola wyboru Włącz powiadamianie Pop-up .
W oknie wywoływanym Powiadomienia systemowe liczba powiadomień w kolejce jest podświetlona. Jeśli na przykład w nagłówku zostanie wyświetlona wartość (1-12), bieżące powiadomienie będzie zawierać 1 z 12 powiadomień do wyświetlenia.
- Następna ikona (>) -wyświetla następny komunikat powiadomienia. Na przykład, jeśli bieżący komunikat powiadomienia to 3 z 6, kliknij ikonę, aby wyświetlić 4 z 6.
- Ikona Zamknij (X) -Zamyka okno wywoływane powiadomień.
- (szczegóły) -wyświetla więcej informacji na temat tego powiadomienia systemowego.