预警规则配置

预警 > 预警规则

预警规则规定预警的生成条件。当符合生成条件的事件发生时，主动防火墙会监测到该事件，并产生一条预警信息。

预警规则按照类别分为设备预警规则、应用预警规则、主动检测预警规则和服务网络预警规则，每类规则的查询和配置方法基本相同，本节以<全部>标签页为例，说明预警规则的查询和配置方法。

在预警规则页面，可以执行以下操作：

• 设置过滤条件，然后点击『搜索』按钮，页面将显示符合过滤条件的预警规则。 过滤条件包括：
  • 规则名称：输入需要查看的预警规则的名称或者名称中包含的关键字。
  • 规则类型：在下拉菜单选中需要查看的预警规则类型，可选择全部类型、设备类型、应用类型、主动检测类型和服务网络类型。
  • 时间表：在下拉菜单选中预警规则的时间表。时间表所包含的时间是系统对监测对象执行监控的时间。
• 点击『重置』按钮恢复系统默认过滤条件。
• 点击『新建』按钮，创建一条新的预警规则。预警规则的配置说明请见本页下方的<预警规则配置>对话框选项说明。
• 点击『删除』按钮，删除选中的预警规则，可多选。
• 点击『启用』或『禁用』按钮，使选中的预警规则立即生效或暂时不生效。
• 在『预警过期时间』组合框中输入或者选择需要的数值，指定预警信息的过期天数。从预警信息生成的时间开始计算，超过此处设置的天数后，预警信息将自动更新为“已过期”状态。
• 点击『发送对象』按钮，在弹出的<预警发送对象>对话框中新建、编辑或删除预警信息接收人。配置发送对象时，需要设置其名称、接收预警短信的手机号码、接收预警邮件的邮件地址以及备注信息。另外，选中预警发送对象列表中的发送对象，列表下方将显示与该对象相关联的预警规则名称。
• 在<列选择>下拉菜单中指定规则列表中显示的项目。

<预警规则配置>对话框选项说明：