ESET 線上說明

搜尋 繁體字
選取類別
選取主題

發送

您必須選擇至少一種發送方法。

傳送 SNMP 陷阱

傳送 SNMP 陷阱。SNMP 陷阱會通知使用來路不明 SNMP 訊息的伺服器。如需詳細資訊,請參閱如何配置 SNMP 陷阱服務

傳送電子郵件

根據電子郵件設定傳送電子郵件。依預設,通知電子郵件是 HTML 形式,而且檔頭會有 ESET PROTECT On-Prem 標誌。依據您的 自訂設定 (淺色背景標誌),您可以自訂標誌及不同的標誌位置。

如果已選取 [傳送電子郵件],請插入至少一個電子郵件收件者。

電子郵件地址 - 輸入通知訊息收件者的電子郵件地址。

按一下 add_new_hover 新增地址欄位。

若要一次新增多個使用者,按一下 [更多] > [新增使用者] (從電腦使用者新增使用者位址),或者 [更多] > [匯入 CSV][從剪貼簿貼上] ([匯入] 來自帶有分隔符號的 CSV 檔案的自訂位址清單)。

[其他] > [從剪貼簿貼上] - 匯入位址的自訂清單 (以自訂分隔符分隔)。此功能的作用類似於 CSV 匯入。

傳送系統日誌

您可以使用 ERAESET PROTECT On-Prem,將通知和事件訊息傳送到您的系統日誌伺服器。此外,您也可以從用戶端電腦的 ESET 安全性產品匯出防護記錄,並將其傳送至系統日誌伺服器。系統日誌嚴重性 - 從下拉式功能表中選擇嚴重性層級。通知隨即顯示,並於系統日誌伺服器顯示選取的嚴重性。

[分配] 中的基本欄位

訊息預覽 - 通知中顯示的訊息預覽,其中包含文字形式的已配置設定。您可以自訂訊息的內容和主旨,並使用在產生通知時將轉換為實際值的變數。這是選擇性的,但建議使用以更好地過濾。

o主旨 - 通知訊息的主旨;按一下編輯 edit_default 圖示以編輯內容;準確的主旨可以改進訊息排序和過濾

o內容 - 按一下編輯 edit_default 圖示以編輯內容;編輯內容後,您可以按一下重設 icon_reset_default 圖示以重設預設訊息內容


note

針對受管理電腦或群組上的事件,您可以將變數新增至 [主旨][內容],以在通知中包含特定資訊。按一下 [新增變數] 或開始輸入 $ 以顯示變數清單。

 

一般

o地區設定 - 預設訊息的語言;訊息內容未翻譯

o時區 - 針對 [發生時間] ${timestamp} 變數設定時區,其可用於自訂訊息。


example

如果事件發生於當地時間 3:00,當地時間為 UTC+2,所選取的時區為 UTC+4,則通知中回報的時間將會是 5:00。

按一下 [完成] 以根據您正在編輯的範本建立新的通知。