Alertas y notificaciones en tiempo real con EventLog Analyzer

Cuando se producen eventos específicos en una red, EventLog Analyzer puede responder de varias maneras. EventLog Analyzer puede generar alertas en tiempo real, enviando correos electrónicos o notificaciones por SMS a un receptor designado, o ejecutar scripts personalizados proporcionados por un administrador. El producto también puede ejecutar un flujo de trabajo de incidentes asociado a una alerta, eliminando la necesidad de responder manualmente. Con las diversas opciones disponibles, los usuarios pueden estar seguros de que no se pasa por alto ningún evento de seguridad.

Alertas por correo electrónico

• Personalice la línea de asunto y el cuerpo de las alertas por correo electrónico para incluir campos específicos del mensaje de log original que activó la alerta.
• Genere alertas por correo electrónico en formato HTML o texto plano.
• Incluya notas adicionales en el cuerpo de las alertas por correo electrónico que puedan ser útiles para la persona que responde a la alerta.
• Configure el servidor de correo de alertas simplemente incluyendo el nombre del servidor, el número de puerto y la dirección de correo electrónico del remitente.
• Utilice una conexión TLS segura cada vez que se envíe una alerta por correo electrónico para proporcionar mayor seguridad si es necesario.
• Active o desactive las alertas de correo electrónico en cualquier momento, y establezca un límite diario para el número de correos electrónicos enviados.

Alertas por SMS

• Las alertas por SMS contienen un breve cuerpo de texto con información esencial sobre el mensaje de log que ha activado la alerta. Elija qué campos de los mensajes de log originales se incluyen en las alertas por SMS.
• Basta con introducir el nombre del puerto de comunicación GSM para empezar a generar alertas por mensaje de texto.
• Limite el número de alertas por SMS que se envían por día.

Respuesta automática

• Designe scripts personalizados para eventos específicos para que EventLog Analyzer active los scripts cada vez que haya una condición de alerta específica. Reenvíe los campos de los mensajes de log a los scripts personalizados como argumentos.
• Utilice respuestas basadas en scripts para manejar las condiciones de alerta de diversas maneras. Algunos ejemplos de respuestas basadas en scripts incluyen:
  • Generar una alerta con sonido.
  • Escribir información específica en un archivo.
  • Enviar una trap de SNMP.
  • Publicar contenidos en un feed social, como un feed RSS interno.
• Asociar flujos de trabajo de incidentes personalizados o incorporados para que se ejecuten cada vez que se active una alerta. Puede controlar la ejecución del flujo de trabajo y ver su estado.