告警
告警
當 Deep Security 發現需要管理員注意的情況時，便會產生告警，例如管理員下達的命令執行失敗，或硬碟空間即將用盡。Deep Security 內建一組預先定義的告警；建立防護模組規則時，也可以設定規則在觸發時產生告警。
您可以透過下列方式查看已觸發的告警：
- Web 主控台 Dashboard 上的 Alert Status widget
- Web 主控台的 Alerts 頁面
- 告警觸發時傳送的電子郵件通知
- 告警報表
安全事件與系統事件會依保存設定清除，但告警不會因超過事件保存期限而自動清除。告警會一直保留，直到手動解除，或觸發條件消失後由系統自動解除。
Web 主控台的 Alerts 頁面會顯示所有已觸發但尚未處理的告警。摘要檢視會將相似告警分組，清單檢視則逐項列出告警。您可以使用頁面標題中 Alerts 旁的選單切換檢視方式，也可以依時間或嚴重性排序。
在摘要檢視中，點擊 Show Details 展開告警面板，即可查看產生該告警的所有電腦或使用者。點擊電腦名稱可開啟該電腦的詳細資料視窗。若告警涉及超過 5 台電腦，第 5 台電腦後方會顯示省略符號（...）；點擊省略符號即可查看完整清單。
採取適當處置後，可勾選告警目標旁的核取方塊，再點擊 Dismiss 解除告警。在清單檢視中，也可以在告警上按右鍵，從快顯功能表選擇操作。
無法手動解除的告警，例如 Relay Update Service Not Available，會在觸發條件消失後由系統自動解除。
同一台電腦多次出現相同告警條件時，告警會顯示第一次發生的時間。若解除告警後相同條件再次發生，時間戳記會改為該條件再次出現的時間。
使用 Computers 篩選列，可以只查看特定電腦群組、套用特定策略之電腦或其他指定範圍的告警。
設定告警
步驟 1
若要設定個別告警，請前往 Web 主控台的 Alerts 頁面，再點擊 Configure Alerts...。畫面會列出所有告警。
告警旁的綠色勾號代表已啟用。發生對應情況時，系統便會觸發告警，並顯示在 Web 主控台中。
步驟 2
選取告警並點擊 Properties...，即可變更告警的嚴重性層級及電子郵件通知等設定。
告警電子郵件通知
步驟 1
Deep Security 可在選定告警觸發時，將電子郵件通知傳送給個別使用者，或傳送至全域設定的收件地址／郵件群組。
在 Web 主控台中，前往 Administration > System Settings > SMTP，設定 SMTP 郵件伺服器。
步驟 2
在 Alert Information 詳細資料中，指定要在何種情況下傳送電子郵件通知。例如，您可以只針對最嚴重的告警傳送郵件。多數告警預設會傳送電子郵件通知。若要在告警產生時寄送郵件，請啟用 Send Email to notify when this alert is raised.。
步驟 3
若要將告警通知寄給個別使用者，請前往 Administration > User Management > Users，編輯使用者帳戶，在 Contact Information 中設定電子郵件地址，並啟用 Receive Alert Emails。
若要將通知寄送至不受個別使用者帳戶設定影響的全域地址或郵件群組，請改至 Administration > System Settings > Alerts 設定收件地址。詳情請參閱告警與電子郵件設定。