S'applique à : Fireboxes Gérés sur le Cloud, Fireboxes Gérés en Local
Le rapport Alarmes indique les alarmes générées par le Firebox. Ce rapport est uniquement disponible si le Firebox a généré des messages de journal d'alarme. Pour de plus amples informations concernant les messages de journal d'alarme, consultez Types de Messages de Journal.
Ce rapport est disponible lorsqu'il existe pour la période spécifiée des messages de journal comprenant des données pour ce rapport. Pour vous assurer que votre Firebox envoie les messages de journal nécessaires à la génération de ce rapport, suivez la procédure pour Activer la Journalisation pour ce Rapport.
Comment Utiliser ce Rapport ?
Les rapports Alarmes peuvent vous aider à identifier du trafic dangereux et des pannes réseau signalées par le Firebox. Vous pouvez consulter la version de synthèse ou détaillée des rapports Alarmes. Voici différentes manières d'utiliser ces rapports :
- Utilisez les rapports de synthèse des Alarmes pour savoir combien de fois le Firebox a envoyé chaque alarme.
- Utilisez les rapports Alarmes détaillés pour afficher la liste de l'ensemble des alarmes et messages d'alarme.
Afficher le Rapport
Ce rapport est disponible dans WatchGuard Cloud et Dimension.
- Connectez-vous à WatchGuard Cloud.
- Sélectionnez Surveiller > Périphériques.
- Sélectionnez un dossier ou un périphérique spécifique.
- Pour sélectionner la période du rapport, cliquez sur
.
- Dans la liste des rapports, sélectionnez Périphérique > Alarmes.
Le rapport Alarmes s'ouvre.
- Pour voir les rapports concernant vos Fireboxes ou clusters FireCluster, sélectionnez Accueil > Périphériques.
La liste Périphériques s'ouvre.
Pour voir les rapports concernant vos groupes de Fireboxes, sélectionnez Accueil > Groupes.
La liste Groupes s'ouvre. - Sélectionnez le Nom d'un Firebox, cluster, ou groupe.
La page Outils > Tableau de bord Exécutif s'ouvre. - Sélectionnez l'onglet Rapports.
- Sélectionnez Périphérique > Alarmes.
Le rapport Alarmes s'ouvre.
Vue Détaillée
Pour consulter un rapport détaillé des alarmes, cliquez sur Afficher les Détails situé en haut du rapport de synthèse des Alarmes.
Pour accéder directement au rapport Alarmes détaillé, vous pouvez également sélectionner Détails > Alarmes.
Le rapport Alarmes détaillé comporte une ligne pour chaque message de journal des alarmes généré au cours de la période spécifiée.
| Colonne | Description |
|---|---|
| Heure de l'évènement | Heure de l'évènement |
| Nom de l'Alarme | Nom de l'alarme |
| Message | Description de l'évènement qui a provoqué l'alarme |
Pour de plus amples informations à propos des messages d'alarme du Firebox, consultez le Catalogue des Journaux WatchGuard disponible à la page Documentation du Produit.
Activer la Journalisation pour ce Rapport
Vous pouvez configurer le Firebox pour qu'il envoie des messages de journal des Alarmes pour certains évènements. Par exemple, vous pouvez configurer le déclenchement d'une alarme lorsqu'une valeur spécifiée est satisfaite ou dépasse un seuil. Les autres messages de journal des Alarmes sont automatiquement activés et ne sont pas configurables. Par exemple, le Firebox envoie un message de journal des Alarmes lors d'un échec de connexion réseau sur l'une des interfaces du périphérique ou lors d'une attaque de Refus de service.
Afin de recueillir les données nécessaires à ce rapport :
- Pour les services et les fonctionnalités qui peuvent envoyer des alarmes, pour envoyer une alarme lorsqu'un évènement se produit, cochez la case Alarme.
- Dans chaque stratégie, dans les paramètres de Journalisation, cochez la case Envoyer une notification. Astuce !
Pour plus d'informations, consultez Définir les préférences de Journalisation et de Notification.