告警设置

开启告警通知以后,如果检测到云服务器有风险时,用户会收到提醒消息(短信或Email)。

不开启告警通知,只能通过控制台查看风险提示,不会再接收到短信或者Email。

表1.告警通知参数

参数 说明
事件类型 详见表2的说明
事件详情 对事件类型的解释说明
时效 告警发送的频率。「实时」指事件发生时立即发送告警;「一周一次」指每周汇总事件的发生次数发送一次告警。
通知对象 默认为「默认组」,新的分组可以在 监控>通知人管理 中配置通知组和通知人
通知方式 目前仅支持短信和邮件通知方式,按照通知对象中通知人绑定的手机和邮箱进行发送
是否开启 默认为「开启」,关闭后将不会再收到任何方式的通知信息

表2.事件类型

事件类型 说明
主机入侵检测-基线检查 对应 安全事件>安全基线检查 页面中的事件内容
主机入侵检测-登录安全 对应 安全事件>登陆安全 中「异地登录」和「暴力破解成功」的新增事件
主机入侵检测-木马检测 对应 安全事件>木马检测 页面中的新增事件