Systembenachrichtigung

Das Dashboardelement "Systembenachrichtigung" zeigt die Ereignisbenachrichtigungen an, die von Ihrem System erhalten werden.

Damit Benachrichtigungen im Dashboardelement Systembenachrichtigung angezeigt werden, muss der Administrator eine Regel auf Grundlage jedes Benachrichtigungstyps erstellen und im Assistenten für angepasste Regeln das Kontrollkästchen Benachrichtigen aktivieren.

Weitere Informationen zum Konfigurieren von Ereignisbenachrichtigungen und zum Erstellen von Ereignisregeln finden Sie im IBM QRadar -Administratorhandbuch.

Im Dashboardelement Systembenachrichtigungen können Sie folgende Informationen anzeigen:
  • Flag - Zeigt ein Symbol für die Dringlichkeitsstufe der Benachrichtigung an. Zeigen Sie mit dem Cursor auf das Symbol, um weitere Details zur Dringlichkeitsstufe anzuzeigen.
    • Symbol Zustand
    • Symbol Informationen (?)
    • Symbol Fehler (X)
    • Symbol Warnung (!)
  • Erstellt - Zeigt an, wie viel Zeit seit Erstellung der Benachrichtigung vergangen ist.
  • Beschreibung - Zeigt Informationen zur Benachrichtigung an.
  • Symbol "Ablehnen" (x) - Hiermit schließen Sie eine Systembenachrichtigung.
Zeigen Sie mit dem Cursor auf eine Benachrichtigung, um weitere Details anzuzeigen:
  • Host-IP - Zeigt die IP-Adresse des Hosts an, von dem die Benachrichtigung stammt.
  • Schweregrad - Zeigt den Schweregrad des Vorfalls an, der diese Benachrichtigung erstellt hat.
  • Untergeordnete Kategorie - Zeigt die untergeordnete Kategorie an, die mit dem Vorfall verknüpft ist, der diese Benachrichtigung generiert hat, zum Beispiel: Serviceunterbrechung.
  • Nutzungsdaten - Zeigt den Inhalt der Nutzdaten an, der mit dem Vorfall verknüpft ist, welcher diese Benachrichtigung generiert hat.
  • Erstellt - Zeigt an, wie viel Zeit seit Erstellung der Benachrichtigung vergangen ist.

Wenn Sie das Dashboardelement Systembenachrichtigungen hinzufügen, können Systembenachrichtigungen auch als Popup-Benachrichtigungen in der Benutzerschnittstelle von QRadar angezeigt werden. Diese Popup-Benachrichtigungen werden ungeachtet der ausgewählten Registerkarte unten rechts in der Benutzerschnittstelle angezeigt.

Popup-Benachrichtigungen sind standardmäßig aktiviert und stehen nur Benutzern mit administrativen Berechtigungen zur Verfügung. Um Popup-Benachrichtigungen zu inaktivieren, wählen Sie Benutzereinstellungen aus und inaktivieren Sie das Kontrollkästchen Popup-Benachrichtigungen aktivieren.

Im Popup-Fenster Systembenachrichtigungen wird die Anzahl der Benachrichtigungen in der Warteschlange hervorgehoben. Wenn beispielsweise (1 - 12) im Header angezeigt wird, wird aktuell die Benachrichtigung 1 von 12 angezeigt.

Das Popup-Fenster Systembenachrichtigungen stellt folgende Optionen bereit:
  • Nächstes Symbol (>) - Zeigt die nächste Benachrichtigung an. Wenn zum Beispiel aktuell die dritte von sechs Benachrichtigungen angezeigt wird, klicken Sie auf das Symbol, um Benachrichtigung 4 von 6 anzuzeigen.
  • Symbol "Schließen" (X) - Schließt dieses Popup-Fenster mit der Benachrichtigung.
  • (Details) - Zeigt weitere Informationen zu dieser Systembenachrichtigung an.