Gilt für: Cloud-verwaltete Fireboxen, Lokal verwaltete Fireboxen
Der Alarmbericht zeigt die von der Firebox erzeugten Alarme an. Dieser Bericht ist nur verfügbar, wenn die Firebox Alarm-Protokollmeldungen erzeugt hat. Weitere Informationen zu Alarm-Protokollmeldungen finden Sie unter .
Dieser Bericht ist verfügbar, wenn im angegebenen Zeitrahmen Protokollmeldungen mit Daten für diesen Bericht vorliegen. Um sicherzustellen, dass Ihre Firebox die für die Erstellung dieses Berichts erforderlichen Protokollmeldungen sendet, führen Sie die folgenden Schritte ausProtokollierung für diesen Bericht aktivieren.
Verwenden dieses Berichts
Die Alarmbericht können Ihnen helfen, gefährlichen Datenverkehr oder Misserfolge im Netzwerk zu erkennen, die von der Firebox gemeldet werden. Sie können den Alarmzusammenfassungsbericht oder den Detailbericht anzeigen. Hier finden Sie einige Möglichkeiten zur Verwendung dieses Berichts:
- Verwenden Sie den Alarmzusammenfassungsbericht, um anzuzeigen, wie oft die Firebox jeden Alarm gesendet hat.
- Verwenden Sie den Detailbericht zu Alarmen, um eine Liste aller Alarme und der Alarmmeldung anzuzeigen.
Anzeigen des Berichts
Dieser Bericht ist in WatchGuard Cloud und in Dimension verfügbar.
- Melden Sie sich bei WatchGuard Cloud an.
- Wählen Sie Überwachen > Geräte.
- Wählen Sie einen Ordner oder ein bestimmtes Gerät aus.
- Um den Datumsbereich für den Bericht auszuwählen, klicken Sie auf
.
- Wählen Sie in der Liste der Berichte die Option Gerät > Alarme.
Der Alarmbericht wird geöffnet.
- Um Berichte zu Ihren Fireboxen oder FireClustern anzuzeigen, wählen Sie Home > Geräte.
Die Liste Geräte wird geöffnet.
Um Berichte für Ihre Gruppen von Fireboxen anzuzeigen, wählen Sie Home > Gruppen.
Die Liste Gruppen wird geöffnet. - Wählen Sie den Namen einer Firebox, eines Clusters oder einer Gruppe.
Die Seite Tools > Executive-Dashboard wird geöffnet. - Wählen Sie die Registerkarte Berichte.
- Wählen Sie Gerät > Alarme.
Der Alarmbericht wird geöffnet.
Detailansicht
Um einen detaillierten Bericht über Alarme anzuzeigen, klicken Sie am oberen Rand des Alarmzusammenfassungsberichts auf Details anzeigen.
Um direkt zum Detailbericht zu Alarme zu wechseln, können Sie auch Detail > Alarme auswählen.
Der Detailbericht zu Alarmen enthält eine Zeile für jede Alarm-Protokollmeldung im angegebenen Zeitraum.
| Spalte | Beschreibung |
|---|---|
| Ereigniszeitpunkt | Zeit, in der das Ereignis stattfand |
| Alarmname | Name des Alarms |
| Nachricht | Beschreibung des Ereignisses, das den Alarm ausgelöst hat |
Weitere Informationen über Firebox-Alarmmeldungen finden Sie im WatchGuard Log Catalog, der auf der Seite Produktdokumentation verfügbar ist.
Protokollierung für diesen Bericht aktivieren
Sie können die Firebox so konfigurieren, dass sie bei bestimmten Ereignissen Alarm-Protokollmeldungen sendet. Sie können z. B. einen Alarm konfigurieren, der ausgelöst wird, wenn ein bestimmter Wert mit einem Schwellenwert übereinstimmt oder diesen überschreitet. Andere Alarm-Protokollmeldungen werden automatisch aktiviert und sind nicht konfigurierbar. So sendet die Firebox beispielsweise eine Alarm-Protokollmeldung, wenn eine Netzwerkverbindung an einer der Geräteschnittstellen fehlgeschlagen ist oder wenn ein Denial-of-Service-Angriff erfolgt.
Erfassung der für diesen Bericht erforderlichen Daten:
- Bei Diensten und Funktionen, die Alarme senden können, aktivieren Sie das Kontrollkästchen Alarm, um einen Alarm zu senden, wenn ein Ereignis eintritt.
- Aktivieren Sie in jeder Regel in den Protokolleinstellungen das Kontrollkästchen Benachrichtigung senden. Tipp!
Weitere Informationen finden Sie unter .