Help banner

Creazione e configurazione degli oggetti Notification

In Nsure Audit sono disponibili due tipi di notifica degli eventi:

Le notifiche filtrate vengono utilizzate per determinare se uno specifico evento si è verificato, mentre le notifiche heartbeat per determinare quando un evento non si è verificato.

Come indicato dal nome, i filtri di notifica possono essere utilizzati per filtrare eventi specifici dal flusso degli eventi in entrata. Gli eventi filtrati vengono quindi instradati a uno o più driver del canale da dove possono essere registrati in un database, instradati a un'applicazione Java o a un sistema di gestione SNMP oppure inviati per diffusione a un amministratore tramite SMTP. In alcuni casi, gli eventi filtrati possono essere indirizzati al canale CVR per attivare una norma di ripristino.

Gli oggetti Heartbeat consentono di monitorare il flusso degli eventi in entrata per verificare l'occorrenza di uno specifico ID evento. Se l'evento non si verifica entro l'intervallo stabilito, il server di registrazione genera un evento heartbeat (ID evento 0001001). Quest'ultimo viene registrato automaticamente nell'archivio dati centrale. Se tuttavia si desidera ricevere una notifica nel caso in cui uno specifico evento non si è verificato, è necessario creare un filtro di notifica per l'evento heartbeat corrispondente.

Sia le notifiche filtrate che quelle heartbeat vengono configurate in eDirectory mediante oggetti Notification Filter e Heartbeat. Questi oggetti definiscono i criteri degli eventi e indicano gli oggetti Channel da utilizzare per la notifica degli eventi.

Gli oggetti di notifica possono essere creati solo nei container delle notifiche. I container delle notifiche vengono utilizzati dal server di registrazione per individuare gli oggetti Notification All'avvio del sistema, il server di registrazione controlla l'elenco dei container delle notifiche supportati e carica in memoria le configurazioni degli oggetti Notification inclusi, in modo da utilizzarle per il filtraggio e la notifica degli eventi.

Durante l'installazione, il container delle notifiche viene creato automaticamente in Servizi di registrazione. È comunque possibile creare container delle notifiche in qualsiasi punto dell'albero.

IMPORTANTE: il server di registrazione carica soltanto le configurazioni degli oggetti Notification che si trovano nei container delle notifiche supportati. Di conseguenza, se si crea un nuovo container delle notifiche o un nuovo oggetto Notification, è necessario verificare che il container sia incluso nell'elenco dei container delle notifiche del server di registrazione.

 

Creazione degli oggetti Notification

Per definire i criteri degli eventi, è necessario avere familiarità con la struttura degli eventi. Tutti gli eventi sono costituiti da un insieme prestabilito di campi. Poiché la struttura dei campi è coerente per tutti gli eventi, il server di registrazione può utilizzare questi campi per filtrare gli eventi. Quando si definisce un oggetto Notification, è necessario specificare un valore per un determinato campo di evento. Per limitare i risultati, è possibile definire valori per più campi di evento. Mediante gli operatori standard "and", "or" e "not", è possibile definire un massimo di 15 condizioni di evento.

NOTA: Per ulteriori informazioni sui campi di evento, vedere Struttura degli eventi.

Una volta definiti i criteri degli eventi, è necessario selezionare un canale di notifica, ovvero l'oggetto Channel utilizzato dal server di registrazione per la notifica degli eventi. Se ad esempio si desidera inviare gli eventi via e-mail alla propria casella postale, è necessario selezionare un oggetto SMTP Channel configurato per l'inoltro degli eventi al proprio indirizzo di e-mail. Analogamente, se si desidera registrare gli eventi in un database MySQL, è necessario selezionare un oggetto MySQL Channel configurato per la scrittura degli eventi nella tabella e nel database corretti. È possibile definire più canali di notifica per qualsiasi oggetto Notification.

Per creare un nuovo oggetto Notification:

  1. Nell'elenco dei container, selezionare la casella di controllo accanto al container delle notifiche in cui si desidera creare l'oggetto Notification. Se il container desiderato non è presente nell'elenco, è possibile aggiungere il container delle notifiche.

  2. Fare clic su Nuova notifica. Verrà visualizzato il menu Nuova notifica.

  3. Digitare il nome dell'oggetto nel campo Nome notifica.

  4. Selezionare il tipo di notifica, ovvero Notifica o Notifica heartbeat.

  5. Fare clic su OK per creare l'oggetto Notification.

Una volta creato l'oggetto Notification, è necessario configurarlo.

 

Configurazione degli oggetti Notification  

Gli oggetti Notification possono essere configurati dalla scheda Notifiche nel task Configurazione server del server di registrazione.

Per configurare un oggetto Notification:

  1. Nell'elenco dei container, selezionare la casella di controllo accanto all'oggetto Notification che si desidera configurare. Se l'oggetto Notification non è visibile, fare clic sull'icona accanto al container delle notifiche dell'oggetto per espandere l'elenco degli oggetti.

  2. Fare clic su Modifica notifica. Verrà visualizzato il menu Modifica oggetto.

Menu Modifica oggetto

Descrizione

Consente di immettere una descrizione e altre informazioni per il filtro di notifica.

Il campo può avere una lunghezza massima di 255 caratteri.

NOTA: le informazioni specificate in questo campo vengono restituite mediante la variabile di evento SE. Per ulteriori informazioni, vedere Variabili di evento.

 

Regola

Consente di definire i criteri di filtraggio.

 

Campo di evento

Campo di evento che verrà utilizzato dal server di registrazione per filtrare gli eventi.

Tutti gli eventi sono costituiti da un insieme prestabilito di campi. Poiché la struttura dei campi è coerente per tutti gli eventi, il server di registrazione può utilizzare questi campi per filtrare gli eventi. Per ulteriori informazioni, vedere Struttura degli eventi.

 

Condizione

Condizione in base alla quale il server di registrazione applica il valore al campo di evento.

A seconda del campo di evento, è possibile selezionare una delle seguenti condizioni dalla casella di riepilogo:

  • matches

  • is less

  • is more

  • is between

  • contains

 

Valore

Valore specifico per il campo di evento designato che verrà utilizzato dal server di registrazione per filtrare gli eventi.

Il server di registrazione applica il valore al campo di evento designato in base alle condizioni definite. Se un evento soddisfa i criteri, viene inviato al canale di notifica designato.

 

Operatore

Per limitare i risultati del filtro, è possibile definire valori per più campi di evento. Mediante gli operatori standard "and", "or" e "not", è possibile definire un massimo di 15 condizioni di evento.

Le condizioni sono cumulative, ovvero il server di registrazione applica la prima condizione, quindi la seconda, la terza e così via, per ridurre progressivamente i risultati ottenuti.

 

Canali di notifica

Oggetti Channel utilizzati dal server di registrazione per la notifica degli eventi. È possibile definire più canali di notifica per qualsiasi oggetto Filter.

Per selezionare gli oggetti Channel nell'albero, fare clic sul pulsante Sfoglia.

 

Stato

Per default, tutti gli oggetti Notification sono abilitati. Questo significa che, all'avvio del sistema, il server di registrazione carica in memoria la configurazione degli oggetti Notification.

Se un oggetto Notification viene disabilitato, il server di registrazione non caricherà la configurazione di tale oggetto all'avvio del sistema.

IMPORTANTE: per consentire al server di registrazione di individuare l'oggetto Notification, quest'ultimo deve trovarsi in un container delle notifiche supportato.

 

  1. Una volta terminata la modifica dell'oggetto Notification, fare clic su OK.

IMPORTANTE: il server di registrazione carica le configurazioni degli oggetti Notification dai relativi container delle notifiche supportati all'avvio del sistema. Di conseguenza, se si modifica un oggetto Notification, è necessario riavviare il server di registrazione per rendere effettive le modifiche. Per ulteriori informazioni sul riavvio del server di registrazione, consultare Novell Nsure Audit Administration Guide (in lingua inglese).

Per ulteriori informazioni sui container delle notifiche, vedere Aggiunta e rimozione dei container delle notifiche.

Per ulteriori informazioni sul server di registrazione, vedere Configurazione del server di registrazione sicuro.

Per ulteriori informazioni sull'uso di Nsure Audit, vedere Guida di Nsure Audit.

Un simbolo di marchio di fabbrica (®, TM e così via) indica un marchio di fabbrica Novell. Un asterisco (*) indica un marchio di fabbrica di terze parti. Per informazioni sui marchi di fabbrica, vedere Note legali.