Distribution
Vous devez choisir au moins une méthode de distribution.
Envoyer l'interruption SNMP
Envoie une interception SNMP. Elle avertit le serveur à l'aide d'un message SNMP non sollicité. Pour plus d'informations, reportez-vous à Comment configurer un service d'interruption SNMP.
Envoyer un courrier électronique
Envoie un message électronique selon les paramètres de votre messagerie. Par défaut, l'e-mail de notification est au format HTML et contient un logo ESET PROTECT dans l'en-tête. Vous pouvez avoir un logo personnalisé et différentes positions de logo selon vos paramètres de personnalisation (logo en arrière-plan clair).
Si l'option Envoyer un e-mail est sélectionnée, insérez au moins un destinataire.
•Adresse électronique : saisissez l'adresse électronique des destinataires des messages de notification.
•Cliquez sur ajoutez un nouveau champ d'adresse.
•Pour ajouter simultanément plusieurs utilisateurs, cliquez sur Autre > Ajouter des utilisateurs (ajoutez l'adresse de l'utilisateur à partir de Utilisateurs de l'ordinateur). Vous pouvez aussi cliquer sur Autre > Importer un fichier CSV ou sur Coller à partir du Presse-papiers (importe une liste personnalisée d'adresses provenant d'un fichier CSV structuré avec des délimiteurs).
•Autres > Coller à partir du Presse-papiers : importez une liste personnalisée des adresses séparées par des délimiteurs personnalisés. Cette fonctionnalité s'apparente à la fonction Importer un fichier CSV.
Envoyer à Syslog
Vous pouvez utiliser ESET PROTECT pour envoyer les notifications et les messages d'événement à votre serveur Syslog. Il est également possible d'exporter les journaux à partir du produit ESET d'un client et de les envoyer au serveur Syslog. Gravité Syslog : choisissez un niveau de gravité dans le menu déroulant. Les notifications apparaîtront alors avec la gravité sélectionnée sur le serveur Syslog.
Champs de base de la distribution
•Aperçu du message : aperçu du message apparaissant dans la notification, qui contient les paramètres configurés sous forme de texte. Vous pouvez personnaliser le contenu et l'objet du message et utiliser des variables qui seront converties en valeurs lors de la génération de la notification. Cette opération est facultative, mais elle est recommandée pour améliorer le filtrage.
oObjet : objet d'un message de notification. Cliquez sur l'icône de modification pour modifier le contenu ; un objet précis peut améliorer le tri et le filtrage des messages.
oContenu : cliquez sur l'icône de modification pour modifier le contenu ; après avoir modifié le contenu, vous pouvez cliquer sur l’icône de réinitialisation pour rétablir le contenu du message par défaut.
Pour les événements sur les ordinateurs administrés ou les groupes, vous pouvez ajouter des variables à l'objet et au contenu afin d’inclure des informations spécifiques dans la notification. Cliquez sur Ajouter une variable ou commencez à saisir $ pour afficher la liste des variables. |
•Général
oParamètres régionaux : langue du message par défaut ; le contenu du message n'est pas traduit.
oFuseau horaire : définissez le fuseau horaire pour la variable ${timestamp} de l'heure de l'occurrence, qui peut être utilisée dans le message personnalisé.
Si l'événement se produit à 3:00 heure locale, que l'heure locale est UTC+2 et que le fuseau horaire sélectionné est UTC+4, l'heure signalée dans la notification est 5:00. |
Cliquez sur Terminer pour créer une nouvelle notification selon le modèle que vous êtes en train de modifier.