Een waarschuwingsregel voor zoeken in logboeken maken of bewerken

In dit artikel leest u hoe u een nieuwe waarschuwingsregel voor zoeken in logboeken maakt of een bestaande waarschuwingsregel voor zoeken in logboeken bewerkt. Zie het overzicht van waarschuwingen voor meer informatie over waarschuwingen.

U maakt een waarschuwingsregel door de resources te combineren die moeten worden bewaakt, de bewakingsgegevens van de resource en de voorwaarden die u wilt activeren. Vervolgens kunt u actiegroepen en waarschuwingsverwerkingsregels definiëren om te bepalen wat er gebeurt wanneer een waarschuwing wordt geactiveerd.

Waarschuwingen die worden geactiveerd door deze waarschuwingsregels bevatten een nettolading die gebruikmaakt van het algemene waarschuwingsschema.

Toegang tot de wizard Waarschuwingsregel in Azure Portal

Er zijn verschillende manieren waarop u een nieuwe waarschuwingsregel kunt maken of bewerken.

Een waarschuwingsregel maken of bewerken vanaf de startpagina van de portal

  1. Selecteer Waarschuwingen bewaken>in de portal.

  2. Open het menu + Maken en selecteer Waarschuwingsregel.

    Schermopname van de stappen voor het maken van een nieuwe waarschuwingsregel.

Een waarschuwingsregel maken of bewerken vanuit een specifieke resource

  1. Navigeer in de portal naar de resource.

  2. Selecteer Waarschuwingen in het linkerdeelvenster en selecteer vervolgens + Waarschuwingsregel maken>.

    Schermopname van de stappen voor het maken van een nieuwe waarschuwingsregel op basis van een geselecteerde resource.

Een bestaande waarschuwingsregel bewerken

  1. Selecteer in de portal, op de startpagina of vanuit een specifieke resource, waarschuwingen in het linkerdeelvenster.

  2. Selecteer Waarschuwingsregels.

  3. Selecteer de waarschuwingsregel die u wilt bewerken en selecteer vervolgens Bewerken.

    Schermopname van de stappen voor het bewerken van een bestaande waarschuwingsregel voor zoeken in logboeken.

  4. Selecteer een van de tabbladen voor de waarschuwingsregel om de instellingen te bewerken.

Het bereik van de waarschuwingsregel configureren

  1. Stel in het deelvenster Een resource selecteren het bereik voor de waarschuwingsregel in. U kunt filteren op abonnement, resourcetype of resourcelocatie.

  2. Selecteer Toepassen.

    Schermopname van het deelvenster Resource selecteren voor het maken van een nieuwe waarschuwingsregel.

Voorwaarden voor waarschuwingsregels configureren

  1. Wanneer u op het tabblad Voorwaarde het veld Signaalnaam selecteert, selecteert u Aangepast zoeken in logboeken of selecteert u Alle signalen weergeven als u een ander signaal voor de voorwaarde wilt kiezen.

  2. (Optioneel) Als u ervoor kiest om alle signalen in de vorige stap te bekijken, gebruikt u het deelvenster Een signaal selecteren om te zoeken naar de signaalnaam of om de lijst met signalen te filteren. Filteren op:

    • Signaaltype: Selecteer Zoeken in logboeken.
    • Signaalbron: de service die de signalen 'Aangepast zoeken in logboeken' en 'Logboek (opgeslagen query)' verzendt. Selecteer de signaalnaam en Pas toe.
  3. Schrijf in het deelvenster Logboeken een query die de logboek gebeurtenissen retourneert waarvoor u een waarschuwing wilt maken. Als u een van de vooraf gedefinieerde waarschuwingsregelquery's wilt gebruiken, vouwt u het deelvenster Schema en het filter aan de linkerkant van het deelvenster Logboeken uit. Selecteer vervolgens het tabblad Query's en selecteer een van de query's.

Beperkingen voor waarschuwingsregelquery's voor logboekzoekopdrachten:

  • Query's voor waarschuwingsregels voor zoeken in logboeken bieden geen ondersteuning voor de invoegtoepassingen 'bag_unpack()', 'pivot()' en 'narrow()'.

  • Het woord 'AggregatedValue' is een gereserveerd woord. Het kan niet worden gebruikt in de query voor waarschuwingsregels voor zoeken in logboeken.

  • De gecombineerde grootte van alle gegevens in de eigenschappen van de logboekwaarschuwingsregel mag niet groter zijn dan 64 kB.

    Schermopname van het deelvenster Query bij het maken van een nieuwe waarschuwingsregel voor zoeken in logboeken.

  1. (Optioneel) Als u een query uitvoert op een ADX- of ARG-cluster, kan Log Analytics de kolom niet automatisch identificeren met de tijdstempel van de gebeurtenis. U wordt aangeraden een tijdsbereikfilter toe te voegen aan de query. Voorbeeld:

        adx('https://help.kusto.windows.net/Samples').table    
        | where MyTS >= ago(5m) and MyTS <= now()
    
        arg("").Resources
        | where type =~ 'Microsoft.Compute/virtualMachines'
        | project _ResourceId=tolower(id), tags
    

    Schermopname van het tabblad Voorwaarde bij het maken van een nieuwe waarschuwingsregel voor zoeken in logboeken.

    Zie voorbeelden van logboekzoekquery's voor waarschuwingsquery's die query's uitvoeren op ARG of ADX.

    Dit zijn de beperkingen voor het gebruik van kruisquery's:

  2. Selecteer Uitvoeren om de waarschuwing uit te voeren.

  3. In de sectie Voorbeeld ziet u de queryresultaten. Wanneer u klaar bent met het bewerken van de query, selecteert u Waarschuwing doorgaan met bewerken.

  4. Het tabblad Voorwaarde wordt geopend met uw logboekquery. De regel telt standaard het aantal resultaten in de afgelopen vijf minuten. Als het systeem samengevatte queryresultaten detecteert, wordt de regel automatisch bijgewerkt met die informatie.

  5. Selecteer in de sectie Meting waarden voor deze velden:

    Schermopname van het tabblad Meting bij het maken van een nieuwe waarschuwingsregel voor zoeken in logboeken.

    Veld Beschrijving
    Meetcriterium Waarschuwingen voor zoeken in logboeken kunnen twee verschillende dingen meten, die kunnen worden gebruikt voor verschillende bewakingsscenario's:
    Tabelrijen: Het aantal geretourneerde rijen kan worden gebruikt om te werken met gebeurtenissen zoals Windows-gebeurtenislogboeken, Syslog en toepassingsuitzonderingen.
    Berekening van een numerieke kolom: Berekeningen op basis van elke numerieke kolom kunnen worden gebruikt om een willekeurig aantal resources op te nemen. Een voorbeeld is cpu-percentage.
    Aggregatietype De berekening die wordt uitgevoerd op meerdere records om ze te aggregeren naar één numerieke waarde met behulp van de aggregatiegranulariteit. Voorbeelden zijn Totaal, Gemiddelde, Minimum of Maximum.
    Aggregatiegranulariteit Het interval voor het samenvoegen van meerdere records tot één numerieke waarde.
  6. (Optioneel) In de sectie Splitsen op dimensies kunt u dimensies gebruiken om context te bieden voor de geactiveerde waarschuwing.

    Schermopname van het gedeelte splitsen op dimensies van een nieuwe waarschuwingsregel voor zoeken in logboeken.

    Dimensies zijn kolommen uit uw queryresultaten die extra gegevens bevatten. Wanneer u dimensies gebruikt, worden met de waarschuwingsregel de queryresultaten gegroepeerd op basis van de dimensiewaarden en worden de resultaten van elke groep afzonderlijk geëvalueerd. Als aan de voorwaarde wordt voldaan, wordt met de regel een waarschuwing voor die groep geactiveerd. De nettolading van de waarschuwing bevat de combinatie die de waarschuwing heeft geactiveerd.

    U kunt maximaal zes dimensies per waarschuwingsregel toepassen. Dimensies kunnen alleen tekenreeks- of numerieke kolommen zijn. Als u een kolom wilt gebruiken die geen getal of tekenreekstype is als dimensie, moet u deze converteren naar een tekenreeks of numerieke waarde in uw query. Als u meer dan één dimensiewaarde selecteert, wordt voor elke tijdreeks die het resultaat is van de combinatie een eigen waarschuwing geactiveerd en afzonderlijk in rekening gebracht.

    Voorbeeld:

    • U kunt dimensies gebruiken om het CPU-gebruik te bewaken op meerdere exemplaren waarop uw website of app wordt uitgevoerd. Elk exemplaar wordt afzonderlijk bewaakt en meldingen worden verzonden voor elk exemplaar waarbij het CPU-gebruik de geconfigureerde waarde overschrijdt.
    • U kunt besluiten om niet te splitsen op dimensies wanneer u een voorwaarde wilt toepassen op meerdere resources in het bereik. U kunt bijvoorbeeld geen dimensies gebruiken als u een waarschuwing wilt activeren als ten minste vijf computers in het bereik van de resourcegroep CPU-gebruik hebben boven de geconfigureerde waarde.

    Selecteer waarden voor deze velden:

    • Kolom Resource-id: Als het bereik van de waarschuwingsregel een werkruimte is, worden de waarschuwingen geactiveerd in de werkruimte. Als u een afzonderlijke waarschuwing wilt voor elke betrokken Azure-resource, kunt u het volgende doen:
      • gebruik de kolom ARM-resource-id als dimensie (u ziet dat met deze optie de waarschuwing wordt geactiveerd in de werkruimte met de kolom Azure Resource ID als dimensie.
      • geef deze op als een dimensie in de eigenschap Azure-resource-id, waardoor de resource die wordt geretourneerd door uw query het doel van de waarschuwing is, zodat waarschuwingen worden geactiveerd op de resource die wordt geretourneerd door uw query, zoals een virtuele machine of een opslagaccount, in plaats van in de werkruimte. Als u deze optie gebruikt, kunnen waarschuwingen worden geactiveerd voor resources uit een abonnement dat verschilt van het waarschuwingsregelabonnement als de werkruimte gegevens uit resources in meer dan één abonnement ophaalt.
    Veld Beschrijving
    Dimensienaam Dimensies kunnen getal- of tekenreekskolommen zijn. Dimensies worden gebruikt om specifieke tijdreeksen te bewaken en context te bieden voor een geactiveerde waarschuwing.
    Operator De operator die wordt gebruikt voor de dimensienaam en -waarde.
    Dimensiewaarden De dimensiewaarden zijn gebaseerd op gegevens van de afgelopen 48 uur. Selecteer Aangepaste waarde toevoegen om aangepaste dimensiewaarden toe te voegen.
    Alle toekomstige waarden opnemen Selecteer dit veld om toekomstige waarden op te nemen die aan de geselecteerde dimensie zijn toegevoegd.
  7. Selecteer in de sectie Waarschuwingslogica waarden voor deze velden:

    Schermopname van de sectie Waarschuwingslogica van een nieuwe waarschuwingsregel voor zoeken in logboeken.

    Veld Beschrijving
    Operator De queryresultaten worden omgezet in een getal. Selecteer in dit veld de operator die u wilt gebruiken om het getal te vergelijken met de drempelwaarde.
    Drempelwaarde Een getalwaarde voor de drempelwaarde.
    Frequentie van evaluatie Hoe vaak de query wordt uitgevoerd. Kan overal worden ingesteld van één minuut tot één dag (24 uur).

    Notitie

    Er gelden enkele beperkingen voor het gebruik van een waarschuwingsregelfrequentie van één minuut . Wanneer u de frequentie van de waarschuwingsregel op één minuut instelt, wordt er een interne wijziging uitgevoerd om de query te optimaliseren. Deze wijziging kan ervoor zorgen dat de query mislukt als deze niet-ondersteunde bewerkingen bevat. Hier volgen de meest voorkomende redenen waarom een query niet wordt ondersteund:

    • De query bevat de zoekbewerkingen, samenvoeging * of take (limiet)
    • De query bevat de functie ingestion_time()
    • De query maakt gebruik van het adx-patroon
    • Met de query wordt een functie aangeroepen die andere tabellen aanroept

    Zie Voorbeelden van logboekzoekquery's voor waarschuwingsquery's die query's uitvoeren op ARG of ADX

  8. (Optioneel) In de sectie Geavanceerde opties kunt u het aantal fouten en de evaluatieperiode voor waarschuwingen opgeven die nodig is om een waarschuwing te activeren. Als u bijvoorbeeld Aggregatiegranulariteit instelt op 5 minuten, kunt u opgeven dat u alleen een waarschuwing wilt activeren als er in het afgelopen uur drie fouten (15 minuten) zijn opgetreden. Het bedrijfsbeleid van uw toepassing bepaalt deze instelling.

    Schermopname van de sectie Geavanceerde opties van een nieuwe waarschuwingsregel voor zoeken in logboeken.

    Selecteer waarden voor deze velden onder Aantal schendingen om de waarschuwing te activeren:

    Veld Beschrijving
    Aantal schendingen Het aantal schendingen dat de waarschuwing activeert.
    Evaluatieperiode De periode waarin het aantal schendingen plaatsvindt.
    Tijdsbereik voor query's overschrijven Als u wilt dat de evaluatieperiode van de waarschuwing anders is dan het tijdsbereik van de query, voert u hier een tijdsbereik in.
    Het tijdsbereik van de waarschuwing is beperkt tot maximaal twee dagen. Zelfs als de query een opdracht geleden bevat met een tijdsbereik van langer dan twee dagen, wordt het maximale tijdsbereik van twee dagen toegepast. Zelfs als de querytekst bijvoorbeeld ago(7d) bevat, scant de query maximaal twee dagen aan gegevens. Als voor de query meer gegevens nodig zijn dan de waarschuwingsevaluatie, kunt u het tijdsbereik handmatig wijzigen. Als de query een ago-opdracht bevat, wordt deze automatisch gewijzigd in 2 dagen (48 uur).

    Notitie

    Als u of uw beheerder de Azure Policy Azure Log Search-waarschuwingen voor Log Analytics-werkruimten heeft toegewezen, moet u door de klant beheerde sleutels gebruiken, selecteert u Gekoppelde werkruimteopslag controleren. Als u dit niet doet, mislukt het maken van de regel omdat deze niet voldoet aan de beleidsvereisten.

  9. In de preview-grafiek ziet u resultaten van queryevaluaties in de loop van de tijd. U kunt de grafiekperiode wijzigen of verschillende tijdreeksen selecteren die het gevolg zijn van een unieke waarschuwing die wordt gesplitst op dimensies.

    Schermopname van een voorbeeld van een nieuwe waarschuwingsregel.

  10. Selecteer Gereed. Vanaf dit moment kunt u op elk gewenst moment de knop Beoordelen en maken selecteren.

De acties voor waarschuwingsregels configureren

  1. Selecteer of maak de vereiste actiegroepen op het tabblad Acties.

    Schermopname van het tabblad Acties bij het maken van een nieuwe waarschuwingsregel.

Details van de waarschuwingsregel configureren

  1. Definieer op het tabblad Details de projectdetails.

    • Selecteer het abonnement.
    • Selecteer de Resourcegroep.
  2. Definieer de details van de waarschuwingsregel.

    Schermopname van het tabblad Details bij het maken van een nieuwe waarschuwingsregel voor zoeken in logboeken.

    1. Selecteer de ernst.

    2. Voer waarden in voor de naam van de waarschuwingsregel en de beschrijving van de waarschuwingsregel.

      Notitie

      U ziet dat de regel die gebruikmaakt van identiteit niet het teken ';' mag bevatten in de naam van de waarschuwingsregel

    3. Selecteer de regio.

    4. Selecteer in de sectie Identiteit welke identiteit wordt gebruikt door de waarschuwingsregel voor zoeken in logboeken om de logboekquery te verzenden. Deze identiteit wordt gebruikt voor verificatie wanneer de waarschuwingsregel de logboekquery uitvoert.

      Houd rekening met deze zaken bij het selecteren van een identiteit:

      • Een beheerde identiteit is vereist als u een query verzendt naar Azure Data Explorer.
      • Gebruik een beheerde identiteit als u de machtigingen wilt kunnen bekijken of bewerken die zijn gekoppeld aan de waarschuwingsregel.
      • Als u geen beheerde identiteit gebruikt, zijn de machtigingen voor waarschuwingsregels gebaseerd op de machtigingen van de laatste gebruiker om de regel te bewerken, op het moment dat de regel voor het laatst is bewerkt.
      • Gebruik een beheerde identiteit om te voorkomen dat de regel niet werkt zoals verwacht, omdat de gebruiker die de regel voor het laatst heeft bewerkt, geen machtigingen heeft voor alle resources die zijn toegevoegd aan het bereik van de regel.

      De identiteit die aan de regel is gekoppeld, moet de volgende rollen hebben:

      • Als de query toegang heeft tot een Log Analytics-werkruimte, moet aan de identiteit een lezerrol worden toegewezen voor alle werkruimten die door de query worden geopend. Als u waarschuwingen voor zoeken in resources maakt, heeft de waarschuwingsregel mogelijk toegang tot meerdere werkruimten en moet de identiteit een lezerrol hebben voor al deze werkruimten.
      • Als u een query uitvoert op een ADX- of ARG-cluster, moet u de rol Lezer toevoegen voor alle gegevensbronnen die door de query worden geopend. Als de query bijvoorbeeld gericht is op resources, heeft deze een lezerrol voor die resources nodig.
      • Als de query toegang heeft tot een extern Azure Data Explorer-cluster, moet de identiteit worden toegewezen:
        • Lezerrol voor alle gegevensbronnen die door de query worden geopend. Als de query bijvoorbeeld een extern Azure Data Explorer-cluster aanroept met behulp van de functie adx(), heeft deze een lezerrol in dat ADX-cluster nodig.
        • Databaseviewer voor alle databases die de query opent.

      Zie beheerde identiteiten voor Azure-resources voor gedetailleerde informatie over beheerde identiteiten.

      Selecteer een van de volgende opties voor de identiteit die wordt gebruikt door de waarschuwingsregel:

      Identiteit Beschrijving
      Geen Waarschuwingsregelmachtigingen zijn gebaseerd op de machtigingen van de laatste gebruiker die de regel heeft bewerkt, op het moment dat de regel is bewerkt.
      Door het systeem toegewezen beheerde identiteit Azure maakt een nieuwe, toegewezen identiteit voor deze waarschuwingsregel. Deze identiteit heeft geen machtigingen en wordt automatisch verwijderd wanneer de regel wordt verwijderd. Nadat u de regel hebt gemaakt, moet u machtigingen toewijzen aan deze identiteit om toegang te krijgen tot de werkruimte en gegevensbronnen die nodig zijn voor de query. Zie Azure-rollen toewijzen met behulp van Azure Portal voor meer informatie over het toewijzen van machtigingen.
      Door de gebruiker toegewezen beheerde identiteit Voordat u de waarschuwingsregel maakt, maakt u een identiteit en wijst u deze juiste machtigingen toe voor de logboekquery. Dit is een gewone Azure-identiteit. U kunt één identiteit gebruiken in meerdere waarschuwingsregels. De identiteit wordt niet verwijderd wanneer de regel wordt verwijderd. Wanneer u dit type identiteit selecteert, wordt er een deelvenster geopend waarin u de bijbehorende identiteit voor de regel kunt selecteren.
  3. (Optioneel) In de sectie Geavanceerde opties kunt u verschillende opties instellen:

    Veld Beschrijving
    Inschakelen bij het maken Selecteer de waarschuwingsregel die moet worden uitgevoerd zodra u klaar bent met het maken.
    Waarschuwingen automatisch oplossen (preview) Selecteer deze optie om de waarschuwing stateful te maken. Wanneer een waarschuwing stateful is, wordt de waarschuwing opgelost wanneer niet meer aan de voorwaarde wordt voldaan voor een specifiek tijdsbereik. Het tijdsbereik verschilt op basis van de frequentie van de waarschuwing:
    1 minuut: aan de waarschuwingsvoorwaarde wordt niet 10 minuten voldaan.
    5-15 minuten: aan de waarschuwingsvoorwaarde wordt niet voldaan voor drie frequentieperioden.
    15 minuten - 11 uur: aan de waarschuwingsvoorwaarde wordt niet voldaan voor twee frequentieperioden.
    11 tot 12 uur: Aan de waarschuwingsvoorwaarde wordt niet voor één frequentieperiode voldaan.

    Houd er rekening mee dat waarschuwingen voor stateful zoeken in logboeken de volgende beperkingen hebben:
    - ze kunnen maximaal 300 waarschuwingen per evaluatie activeren.
    - u kunt maximaal 5000 waarschuwingen hebben met de fired waarschuwingsvoorwaarde.
    Acties dempen Selecteer deze optie om een periode in te stellen waarop moet worden gewacht voordat waarschuwingsacties opnieuw worden geactiveerd. Als u dit selectievakje inschakelt, lijkt het veld Acties dempen voor het veld de hoeveelheid tijd te selecteren die moet worden gewacht nadat een waarschuwing is geactiveerd voordat acties opnieuw worden geactiveerd.
    Gekoppelde werkruimteopslag controleren Selecteer of gekoppelde opslag voor logboeken voor waarschuwingen is geconfigureerd. Als er geen gekoppelde opslag is geconfigureerd, wordt de regel niet gemaakt.
  4. (Optioneel) Als deze waarschuwingsregel actiegroepen bevat, kunt u in de sectie Aangepaste eigenschappen uw eigen eigenschappen toevoegen om op te nemen in de nettolading van de waarschuwingsmelding. U kunt deze eigenschappen gebruiken in de acties die worden aangeroepen door de actiegroep, zoals door een webhook, azure-functie of acties voor logische apps.

    De aangepaste eigenschappen worden opgegeven als sleutel:waardeparen, met behulp van statische tekst, een dynamische waarde die is geëxtraheerd uit de nettolading van de waarschuwing of een combinatie van beide.

    De indeling voor het extraheren van een dynamische waarde uit de nettolading van de waarschuwing is: ${<path to schema field>}. Bijvoorbeeld: ${data.essentials.monitorCondition}.

    Gebruik de indeling van het algemene waarschuwingsschema om het veld in de nettolading op te geven, ongeacht of de actiegroepen die voor de waarschuwingsregel zijn geconfigureerd, gebruikmaken van het algemene schema.

    Notitie

    • Het algemene schema overschrijft aangepaste configuraties. U kunt zowel aangepaste eigenschappen als het algemene schema niet gebruiken.
    • Aangepaste eigenschappen worden toegevoegd aan de nettolading van de waarschuwing, maar worden niet weergegeven in de e-mailsjabloon of in de waarschuwingsdetails in Azure Portal.
    • Service Health-waarschuwingen bieden geen ondersteuning voor aangepaste eigenschappen.

    Schermopname van de sectie aangepaste eigenschappen van het maken van een nieuwe waarschuwingsregel.

    In de volgende voorbeelden worden waarden in de aangepaste eigenschappen gebruikt voor het gebruik van gegevens uit een nettolading die gebruikmaakt van het algemene waarschuwingsschema:

    Voorbeeld 1

    In dit voorbeeld wordt een tag 'Aanvullende details' gemaakt met gegevens met betrekking tot de begintijd van het venster en de eindtijd van het venster.

    • Naam: "Aanvullende details"
    • Waarde: "Evaluation windowStartTime: ${data.alertContext.condition.windowStartTime}. windowEndTime: ${data.alertContext.condition.windowEndTime}"
    • Resultaat: "AdditionalDetails:Evaluation windowStartTime: 2023-04-04T14:39:24.492Z. windowEndTime: 2023-04-04T14:44:24.492Z"

    Voorbeeld 2 In dit voorbeeld worden de gegevens met betrekking tot de reden van het oplossen of activeren van de waarschuwing toegevoegd.

    • Naam: 'Waarschuwing ${data.essentials.monitorCondition} reason'
    • Waarde: "${data.alertContext.condition.allOf[0].metricName} ${data.alertContext.condition.allOf[0].operator} ${data.alertContext.condition.allOf[0].threshold} ${data.essentials.monitorCondition}. De waarde is ${data.alertContext.condition.allOf[0].metricValue}"
    • Resultaat: Voorbeeldresultaten kunnen er ongeveer als volgt uitzien:
      • Waarschuwing opgeloste reden: Percentage CPU GreaterThan5 opgelost. De waarde is 3,585"
      • "Waarschuwing geactiveerde reden": "Percentage CPU GreaterThan5 geactiveerd. De waarde is 10,585"

Waarschuwingsregeltags configureren

  1. Stel op het tabblad Tags de vereiste tags in voor de resource van de waarschuwingsregel.

    Schermopname van het tabblad Tags bij het maken van een nieuwe waarschuwingsregel.

De waarschuwingsregel controleren en maken

  1. Op het tabblad Controleren en maken wordt de regel gevalideerd en wordt u op de hoogte gesteld van eventuele problemen.

  2. Wanneer de validatie is geslaagd en u de instellingen hebt gecontroleerd, selecteert u de knop Maken.

    Schermopname van het tabblad Controleren en maken bij het maken van een nieuwe waarschuwingsregel.

Volgende stappen