PDF

如何添加/修改从思科网络安全设备中通过邮件发送的警
告?
文档编号:117991
作者:Josh Wolfer 和 Siddharth Rajpathak,Cisco TAC 工程师。
2014 年 7 月 17 日
目录
问题 环境
问题
如何添加/修改从思科网络安全设备中通过邮件发送的警告?
环境
思科网络安全设备 (WSA),所有 AsyncOS 版本。
思科网络安全设备 (WSA) 有许多不同的邮件发送型警报。 您可以修改邮件发送型警报,以及接收警
报的邮件地址。 通过 CLI 或 GUI 即可完成此操作。 请参阅下面的说明:
GUI
转到“系统管理”(System Administration) 选项卡 −>“警报”(Alerts):
要修改警报中已配置的邮件地址,请点击要修改的邮件地址。
要添加接收警报的新邮件地址,请点击“添加收件人…”(Add Recipient...) 按钮。
CLI
WSA_CLI> alertconfig
Sending alerts to:
[email protected]
Class: All − Severities: All
Initial number of seconds to wait before sending a duplicate alert: 300
Maximum number of seconds to wait before sending a duplicate alert: 3600
Alerts will be sent using the system−default From Address.
......
Choose the operation you want to perform:
− NEW − Add a new email address to send alerts.
− EDIT − Modify alert subscription for an email address.
− DELETE − Remove an email address.
− CLEAR − Remove all email addresses (disable alerts).
− SETUP − Configure alert settings.
− FROM − Configure the From Address of alert emails.
[]> new
Please enter a new email address to send alerts (Ex: "[email protected]")
[]> [email protected]
Choose the Alert Classes. Separate multiple choices with commas.
1. All
2. System
3. Hardware
4. Updater
5. Web Proxy
6. DVS and Anti−Malware
7. L4 Traffic Monitor
[1]> 2,4,7
Select a Severity Level. Separate multiple choices with commas.
1. All
2. Critical
3. Warning
4. Information
[1]> 1
注意:
可以选择多个警报类别和严重级别,数字间用逗号分隔。
示例:
在上述示例 (2,4,7) 中,要发送的警报为“系统”(System)、“更新程序”(Updater) 和“L4 流量监控器”(L4
traffic monitor)。
您可能不希望所有所选警报类别都具有相同的严重级别。 如果是这样的话,您必须在指定严重级别
之后选择“编辑”(Edit) 选项,然后按警报类别指定每个严重级别。
更新日期:2014 年 7 月 17 日
文档编号:117991