Distribution

Vous devez choisir au moins une méthode de distribution.

Envoyer l'interruption SNMP

Envoie une interception SNMP. Elle avertit le serveur à l'aide d'un message SNMP non sollicité. Pour plus d'informations, reportez-vous à Comment configurer un service d'interruption SNMP.

Envoyer un courrier électronique

Envoie un message électronique selon les paramètres de votre messagerie. Par défaut, l'e-mail de notification est au format HTML et contient un logo ESET PROTECT dans l'en-tête. Vous pouvez avoir un logo personnalisé et différentes positions de logo selon vos paramètres de personnalisation (logo en arrière-plan clair).

Si l'option Envoyer un message électronique est sélectionnée, insérez au moins un destinataire du courrier.

•Adresse électronique : saisissez l'adresse électronique des destinataires des messages de notification.

•Cliquez sur ajoutez un nouveau champ d'adresse.

•Pour ajouter simultanément plusieurs utilisateurs, cliquez sur Autre > Ajouter des utilisateurs (ajoutez l'adresse de l'utilisateur à partir de Utilisateurs de l'ordinateur). Vous pouvez aussi cliquer sur Autre > Importer un fichier CSV ou sur Coller à partir du Presse-papiers (importe une liste personnalisée d'adresses provenant d'un fichier CSV structuré avec des délimiteurs).

•Autres > Coller à partir du Presse-papiers : importez une liste personnalisée des adresses séparées par des délimiteurs personnalisés. Cette fonctionnalité s'apparente à la fonction Importer un fichier CSV.

Envoyer à Syslog

Vous pouvez utiliser ESET PROTECT pour envoyer les notifications et les messages d'événement à votre serveur Syslog. Il est également possible d'exporter les journaux à partir du produit ESET d'un client et de les envoyer au serveur Syslog. Gravité Syslog : choisissez un niveau de gravité dans le menu déroulant. Les notifications apparaîtront alors avec la gravité sélectionnée sur le serveur Syslog.

Champs de base de la distribution

•Aperçu du message généré : aperçu du message qui apparaît dans la notification. L'aperçu contient des paramètres configurés sous la forme de texte. Vous pouvez personnaliser le contenu et l'objet du message et utiliser des variables qui seront converties en valeurs lors de la génération de la notification. Cette action est facultative, mais elle est recommandée pour un meilleur filtrage des notifications et un meilleur aperçu.

oObjet : objet du message de notification. Cliquez sur l'icône pour modifier le contenu. Un objet précis peut améliorer le tri et le filtrage des messages.

oContenu : cliquez sur l'icône pour modifier le contenu. Une fois le contenu modifié, vous pouvez cliquer sur l'icône pour réinitialiser le contenu par défaut.

Pour les événements sur les ordinateurs administrés ou les groupes, vous pouvez ajouter des variables à l'objet et au contenu afin d’inclure des informations spécifiques dans la notification. Cliquez sur Ajouter une variable ou commencez à saisir $ pour afficher la liste des variables.

•Général

oParamètres régionaux : langue du message par défaut. Le contenu du message n’est pas traduit.

oFuseau horaire : définissez le fuseau horaire pour la variable ${timestamp} de l'heure de l'occurrence, qui peut être utilisée dans le message personnalisé.

Si l'événement se produit à 3:00 heure locale, que l'heure locale est UTC+2 et que le fuseau horaire sélectionné est UTC+4, l'heure signalée dans la notification est 5:00.

Cliquez sur Terminer pour créer un nouveau modèle selon le modèle que vous êtes en train de modifier.

˄˅