Users Guide

Vous pouvez supprimer plusieurs règles d'alerte à la fois en cochant les cases correspondantes. Pour cocher ou décocher toutes les
cases, cochez la case dans la ligne d'en-tête en regard de la colonne ACTIVÉ.
Transmission de journaux d'audit vers des serveurs Syslog distants
Pour surveiller tous les journaux d'audit d'OpenManage Enterprise depuis des serveurs Syslog, créez une stratégie d'alerte. Tous les
journaux d'audit, notamment les tentatives de connexion d'utilisateurs, la création de stratégies d'alerte et l'exécution de différentes
tâches peuvent être transmis aux serveurs Syslog.
Pour créer une stratégie d'alerte afin de transmettre les journaux d'audit à des serveurs Syslog :
1. Sélectionnez Alertes > Stratégies d’alerte > Créer.
2. Dans la boîte de dialogue Créer une stratégie d'alerte, dans la section Nom et description, saisissez le nom et la description de la
stratégie d'alerte.
a. La case Activer la stratégie est cochée par défaut pour indiquer que la stratégie d'alerte sera activée une fois créée. Pour
désactiver la stratégie d'alerte, décochez la case. Pour en savoir plus sur l'activation des stratégies d'alerte à une date ultérieure,
voir la section Configuration et gestion des politiques d’alerte , page 121.
b. Cliquez sur Suivant.
3. Dans la section Catégorie, développez l'arborescence Application et sélectionnez les catégories et sous-catégories des journaux de
l'appliance. Cliquez sur Suivant.
4. Dans la section Cible, l'option Sélectionner des périphériques est sélectionnée par défaut. Cliquez sur Sélectionner des
périphériques et sélectionnez des périphériques dans le volet de gauche. Cliquez sur Suivant.
REMARQUE : Il n'est pas possible de sélectionner des périphériques ou des groupes cibles lors de la transmission des journaux
d'audit au serveur Syslog.
5. (Facultatif) Par défaut, les stratégies d'alerte sont toujours actives. Pour limiter l'activité, dans la section Date et heure, sélectionnez
les dates de début et de fin, puis sélectionnez le délai d'exécution.
a. Cochez les cases correspondant aux jours auxquels les stratégies d'alerte doivent être exécutées.
b. Cliquez sur Suivant.
6. Dans la section Gravité, sélectionnez le niveau de gravité des alertes pour lesquelles cette stratégie doit être activée.
a. Pour sélectionner toutes les catégories de gravité, cochez la case Toutes.
b. Cliquez sur Suivant.
7. Dans la section Actions, sélectionnez Syslog.
Si les serveurs Syslog ne sont pas configurés dans OpenManage Enterprise, cliquez sur Activer et saisissez l'adresse IP de destination
ou le nom d'hôte des serveurs Syslog. Pour en savoir plus sur la configuration des serveurs Syslog, voir la section Configuration des
alertes SMTP, SNMP et Syslog , page 123.
8. Cliquez sur Suivant.
9. Dans la section Résumé, les détails de la stratégie d'alerte que vous avez définis s'affichent. Lisez attentivement les informations.
10. Cliquez sur Terminer.
La stratégie d'alerte a été créée avec succès et répertoriée dans la section Stratégies d'alerte.
Tâches associées
Configuration et gestion des politiques d’alerte , page 121
Surveillance des journaux d’audit , page 127
Configuration des alertes SMTP, SNMP et Syslog
En cliquant sur OpenManage Enterprise > Paramètres de l’application > Alertes, vous pouvez configurer l’adresse e-mail (SMTP)
qui reçoit les alertes système, les destinations de transfert des alertes SNMP et les propriétés de transfert Syslog. Pour gérer ces
paramètres, vous devez disposer d'informations d'identification OpenManage Enterprise de niveau administrateur.
Pour configurer et authentifier le serveur SMTP qui gère la communication par e-mail entre les utilisateurs et OpenManage
Enterprise :
1. Développez Configuration des e-mails.
2. Saisissez l'adresse réseau du serveur SMTP qui envoie les e-mails.
3. Pour authentifier le serveur SMTP, cochez la case Activer l’authentification et saisissez le nom d’utilisateur et le mot de passe.
4. Par défaut, le numéro de port SMTP à atteindre est 25. Si nécessaire, modifiez-le.
Surveillance et gestion des alertes d’appareil
123