Romashkarom
Newbie | Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
zkola
Попробую на пальцах)
Учитывая то, что группы компов и группы операторов уже есть делаем следующее:
1. В Rule Groups создаем группу правил "Notification".
2. В этой группе правил создаем 3 подгруппы: RulGroup1, RulGroup2, RulGroup3.
3. Связываем подгруппу правил RulGroup1 с группой компов GrComp1, т.е. правой кнопкой на подгруппе RulGroup1 --->Propertise-->Computer Group--->add и выбираешь GrComp1.
Подгруппу правил RulGroup2 с группой компов GrComp2, т.е. правой кнопкой на подгруппе RulGroup2 --->Propertise-->Computer Group--->add и выбираешь GrComp2.
Подгруппу правил RulGroup3 с группой компов GrComp3, т.е. правой кнопкой на подгруппе RulGroup3 --->Propertise-->Computer Group--->add и выбираешь GrComp3.
4. В подгруппе правил RulGroup1 в Alert Rules(не путаем с Event Rules) создаем правило "Notifi1". В свойствах выбираешь "Alert Criteria" указываешь Severity is at least 'Infornation'. На вкладке "Response" выбираешь "Send Notification to a natification groups" и выбираешь свою группу операторов GrNot1. Это правило будет отслеживать появление алертов, относящихся к данной группе компов и отсылать Notification.
В подгруппе правил RulGroup2 в Alert Rules создаем правило "Notifi2". В свойствах выбираешь Alert Criteria указываешь Severity is at least 'Infornation'. На вкладке Response выбираешь Send Notification to a natification groups и выбираешь свою группу операторов GrNot2.
В подгруппе правил RulGroup3 в Alert Rules создаем правило "Notifi3". В свойствах выбираешь Alert Criteria указываешь Severity is at least 'Infornation'. На вкладке Response выбираешь Send Notification to a natification groups и выбираешь свою группу операторов GrNot3.
Таким образом GrCom1 и группа операторов GrNot1 связанны через RulGroup1, GrCom2 и GrNot2 связанны через RulGroup2, GrCom3 и GrNot3 связанны через RulGroup3 . И в тоже самое время все 3 группы компов связаны с твоей группой правил "RuleGr".
Т.е. при возникновении алерта, связанного с отработкой правил в твоей "RuleGr", в работу включаются правила из группы "Notification", которые и будут делать рассылку.
|
