Pergunta
Como adiciono/modifico os alertas que são enviados por e-mail do Cisco Web Security Appliance?
Ambiente
Cisco Web Security Appliance (WSA), todas as versões do AsyncOS.
O Cisco Web Security Appliance (WSA) tem muitos alertas de e-mail diferentes que são enviados. Você pode modificar quais alertas são enviados, bem como a quais endereços de e-mail. Isso pode ser feito por meio da CLI ou da GUI. Consulte as instruções abaixo:
GUI
Vá para a guia 'Administração do sistema' -> 'Alertas':
- Para modificar os alertas de um endereço de e-mail já configurado, clique no endereço de e-mail que deseja modificar.
- Para adicionar um novo endereço de email para receber os alertas, clique no botão 'Adicionar destinatário...'.
CLI
WSA_CLI> alertconfig
Enviando alertas para:
admin@domain.com
Classe: Todas - Gravidades: Todas
Número inicial de segundos a aguardar antes de enviar um alerta duplicado: 300
Número máximo de segundos a aguardar antes de enviar um alerta duplicado: 3600
Os alertas serão enviados usando o endereço De padrão do sistema.
......
Escolha a operação que deseja executar:
- NOVO - Adicione um novo endereço de email para enviar alertas.
- EDITAR - Modificar assinatura de alerta para um endereço de email.
- EXCLUIR - Remover um endereço de email.
- CLEAR - Remova todos os endereços de e-mail (desabilite os alertas).
- SETUP - Definir as configurações de alerta.
- DE - Configure o endereço De dos e-mails de alerta.
[]> novo
Insira um novo endereço de email para enviar alertas (Ex: "administrator@example.com")
[]> email@test.com
Escolha as Classes de Alerta. Separe várias opções com vírgulas.
1. Todos os
2. Sistema
3. Hardware
4. Atualizador
5. Web Proxy
6. DVS e antimalware
7. Monitor de tráfego L4
[1]> 2,4,7
Selecione um Nível de Severidade. Separe várias opções com vírgulas.
1. Todos os
2. Crítica
3. Aviso
4. Informações
[1]> 1
Note:
É possível escolher várias classes de alerta e níveis de gravidade separando os números correspondentes com uma vírgula.
Exemplo:
No exemplo anterior (2,4,7), os Alertas a serem enviados são 'System', 'Updater' e 'L4 traffic monitor'.
Talvez você não queira que todas as classes de alerta selecionadas tenham o mesmo nível de severidade. Se esse for o caso, você terá que escolher a opção 'Editar' depois de especificar o Nível de Severidade e especificar cada Nível de Severidade por Classe de Alerta.